隐私政策
1. 简介
帕萨迪纳临床中心（"我们"）是一家位于加州帕萨迪纳301 N. Lake Ave, STE 600, CA 91101的门诊心理健康机构。本隐私政策描述了当您访问la-substanceuse.com（"网站"）、提交联系表格、请求服务或以其他方式与我们的网站互动时，我们如何收集、使用、披露和保护个人信息。
本隐私政策描述了通过网站收集的信息的实践。您在临床护理过程中作为患者或潜在患者分享的信息由我们的隐私实践通知（NPP）、联邦HIPAA隐私规则和加州《医疗信息法》（CMIA）管理。
2. 我们收集的个人信息类别
我们收集以下类别的个人信息，如《加州消费者隐私法》（由加州《隐私权法》修订）（"CCPA/CPRA"）所定义：
- 标识符：姓名、电子邮件地址、电话号码、邮政地址、IP地址。
- 客户记录信息：您在联系表格、缴费占位表格、实习申请表格中提供的信息，以及您提交的任何消息或文件（简历/CV）。
- 互联网或其他电子网络活动：在网站上的浏览历史、页面互动、来源URL、设备信息、时间戳。
- 地理位置数据：从IP地址推断的大致位置。
- 推断：从上述任何信息中得出的推断，用于创建反映偏好的配置文件（仅在您的Cookie同意启用分析时）。
- 敏感个人信息（CPRA下）：您选择通过网站发送给我们的通信内容，可能包含健康相关信息。请不要在任何网络表格中包含敏感个人健康信息（PHI）。我们不会故意将敏感个人信息用于CPRA第1798.121条允许以外的目的。
3. 个人信息来源
我们直接从您那里收集个人信息（当您提交表格、发送电子邮件或致电时），自动收集（Cookie和分析，仅在您已同意时），以及从代表我们行事的服务提供商处收集（网络托管、表格处理、Cloudflare Turnstile反垃圾邮件服务，以及将表单提交路由到我们内部系统的webhook自动化服务）。
4. 我们使用个人信息的商业和商务目的
- 回复您的询问和安排预约。
- 处理实习申请和审查申请材料。
- 在您首次就诊前核实保险福利。
- 网站安全、欺诈预防和防范恶意流量（Cloudflare Turnstile）。
- 网站分析和改进（仅在您已同意性能/分析Cookie时）。
- 遵守我们的法律、监管和职业义务。
5. 我们共享个人信息的第三方类别
我们仅与提供服务和运营网站所合理必要的接收方类别共享个人信息：
- 服务提供商和处理者（根据书面合同代表我们行事）：网站托管和内容交付网络（Cloudflare）、边缘表单路由服务（我们运营的Cloudflare Worker）、webhook自动化平台（n8n）、电子邮件服务、电子健康记录（EHR）系统、账单和清算所合作伙伴、职业责任和合规顾问。
- 反欺诈/安全提供商：Cloudflare Turnstile。
- 法律当局：在法律要求、有效法律程序，或出于善意保护健康或安全的情况下。
个人信息的出售或共享：帕萨迪纳临床中心不会为金钱对价出售个人信息。在我们在网站上使用分析或第三方追踪符合CPRA下跨情境行为广告的"共享"个人信息的范围内，我们按第7节所述遵守退出请求。在适用的情况下，我们遵守全球隐私控制（"GPC"）信号作为有效的退出方式。
6. 保留
我们仅在上述商业目的所必需或法律要求的时间内保留通过网站收集的个人信息。通过联系表格提交的询问消息保留至多24个月，除非询问导致临床关系，在这种情况下，询问记录成为临床记录的一部分，并按我们隐私实践通知中的记录保存要求保留。实习申请材料保留至多24个月。服务器日志保留至多90天。
7. 您的加州消费者隐私权（CCPA / CPRA）
如果您是加州居民，您有以下权利，须经身份验证并受法律规定的例外情况约束：
- 知情权——请求我们收集的个人信息类别、来源类别、收集的商业或商务目的、我们共享信息的第三方类别，以及我们收集的关于您的具体个人信息。
- 删除权——请求删除我们从您那里收集的个人信息，受允许的例外情况约束（包括持续的法律、审计或健康记录保存义务）。
- 更正权——请求更正我们持有的关于您的不准确个人信息。
- 退出出售或共享权——见第5节；您可以随时通过点击页脚中的"不出售或分享我的个人信息"链接（或本链接）行使此权利，该链接打开我们的Cookie偏好设置模态框，或通过从浏览器发送全球隐私控制信号。
- 限制使用敏感个人信息的权利——我们不会故意将敏感个人信息用于CPRA第1798.121条允许以外的目的，但您可以随时使用以下联系方式请求限制。
- 不歧视权——我们不会因为您行使隐私权而拒绝向您提供服务、收取不同价格或提供不同级别的服务。
8. 如何行使您的权利
您可以通过以下方式行使上述任何权利：
- 电子邮件：office@pasadenaclinicalgroup.com，主题为"隐私权请求"。
- 电话：(626) 354-6440。
- 邮寄：帕萨迪纳临床中心，收：隐私官，301 N. Lake Ave, STE 600, Pasadena, CA 91101。
我们将在履行您的请求之前验证您的身份，通常通过将您提供的信息与我们已持有的信息进行匹配。我们将在加州法律要求的时间范围内回应（通常45天，在合理必要时可延长一次45天）。
9. 授权代理人
您可以指定授权代理人代表您提出请求。我们将要求：(a) 您签署的授权代理人的书面许可；(b) 直接与我们核实您的身份；以及 (c) 核实代理人的身份。根据加州遗嘱检验法典§4000 et seq.执行的有效授权书授权的代理人只需提供该授权书。
10. Cookie和追踪技术
我们使用Cookie及类似技术，如我们的Cookie政策所述。非必要Cookie（分析、功能性、营销）默认关闭，仅在您通过Cookie横幅或偏好设置模态框同意后加载。
11. 儿童隐私
我们的服务面向成年人。我们不会故意从13岁以下儿童（联邦《儿童在线隐私保护法》，"COPPA"）或在没有加州法律要求的明确授权的情况下从16岁以下未成年人处收集个人信息。如果您认为我们已从儿童处收集了信息，请联系我们以便我们删除。
12. 数据安全
我们使用合理的行政、技术和物理保障措施来保护个人信息，包括传输中数据的TLS/HTTPS、适用时的静态加密、基于角色的访问控制、供应商尽职调查，以及用于临床信息的HIPAA合规系统。互联网传输方法无法100%安全；我们鼓励您致电(626) 354-6440而非通过电子邮件或网络表格处理敏感事项。
13. 本隐私政策的变更
我们可能会不时更新本隐私政策。本页顶部的"最后更新"日期表示政策最后一次修订时间。重大变更将通过网站传达，在法律要求的情况下通过直接通知传达。在更新生效日期后继续使用网站即表示接受修订后的政策。
14. 联系
帕萨迪纳临床中心
收：隐私官
301 N. Lake Ave, STE 600
Pasadena, CA 91101
电话：(626) 354-6440
电子邮件：office@pasadenaclinicalgroup.com
另请参阅：隐私实践通知（HIPAA + CMIA） · Cookie政策 · 服务条款。