隱私權政策

最後更新時間：2025 年 1 月 8 日

本隱私權政策適用於所有出現的網站和應用程式

本隱私權政策（「政策」）描述了 QT Medical, Inc.（「我們」或「我們的」或「QT Medical」）如何處理個人資訊。它適用於我們在我們的網站和發布該資訊的應用程式上收集的資訊。請閱讀本政策以了解我們的政策以及您的選擇。透過使用我們提供的服務，您同意我們的隱私權政策。我們重視使用者和訪客的隱私，並將保護我們收集、使用或揭露的任何個人識別資訊列為優先事項。本政策屬於我們使用條款的一部分。

隱私權政策的範圍

QT Medical 透過我們的網站入口和行動應用程式提供心電圖 (ECG) 資料收集、雲端儲存服務（「服務」）。使用前開服務即表示您同意我們收集和使用您的受保護健康資訊（定義見《Health Information Portability and Accountability Act of 1996》及其實施條例，以下簡稱「HIPAA」）以及本政策中所述的某些個人信息。除本政策另有規定外，未經您的同意，您的受保護健康資訊（「PHI」）和/或個人資訊（「PI」）不會被用於任何其他目的。我們承認，在某些情況下，我們可能是 HIPAA 規定的商業夥伴，我們不會出於任何違反 HIPAA 的目的（如果適用）而使用或披露透過您使用我們所提供服務時所收集的PHI。我們也不會主動收集 PI用於出售得明確識別您個人身分的此類資訊（即我們不出售客戶名單）。

我們收集您的個人資訊以及有關您的個人資訊。

我們收集您提供的資訊。我們收集用戶提供的資訊。當您註冊帳戶以使用我們的服務，您可能會提供某些個人識別資訊和財務資訊，例如：您的姓名、密碼、年齡、性別、醫生資訊，包括您的初級照護醫生、心臟科醫生或處方醫生的姓名以及您的醫生為您提供的接受我們服務的醫囑或處方、電子郵件地址、郵寄地址、郵遞區號、信用卡或金融卡卡號及有效期限、帳單地址和家庭/行動電話號碼。我們也透過使用我們的心電圖監測設備收集有關您的健康數據。

自動收集的資訊。當您造訪我們的網站時，無論您是否註冊帳戶，QT Medical 都可能會向您的電腦發送一個或多個 cookie。 Cookie 會記住您在網站上的活動資訊。請查看您的網頁瀏覽器「說明」文件，以了解修改 cookie 設定的正確方法。但是，如果您刪除 cookie，您可能無法存取網站上提供的某些服務或功能。顯示的與服務相關的第三方內容也可能包含該第三方設定的 cookie。 QT Medical 不控制這些 cookie，您應該檢查該第三方的隱私權政策，以了解是否以及如何使用 cookie。我們不會使用 cookie 來儲存您的 PI。

我們收集設備和手機資訊。我們收集設備識別碼。我們也可能收集有關您所在位置的資訊。 QT Medical 的伺服器也可能自動記錄您瀏覽器中的某些資訊，例如您的網際網路通訊協定(IP) 位址、瀏覽器類型、網際網路服務供應商(ISP)、引用或登出頁面、點擊流資料、作業系統以及造訪的日期和時間。我們收集這些資訊僅供我們提供服務。

數據、診斷和登入資訊。您可以使用我們的服務建立、上傳、發布、傳輸、分發、顯示、儲存、提交或共享資訊、資料、文字、圖形、訊息或其他資料（統稱為「資料」），這些資料可能會被儲存和在我們的伺服器上維護。

我們可能會從您的醫療保健提供者收集有關您的資訊。作為服務和我們提供的醫療保健的一部分，我們可能會從您的治療提供者收集有關您的資訊。我們將僅收集提供服務所需的信息，並將根據本政策的條款保護這些資訊。

我們透過多種方式收集資訊。

我們直接向您收集資訊。當您註冊帳戶或使用服務時，我們會收集資訊。如果您透過我們的網站或應用程式聯絡我們，我們會收集資訊。

我們被動收集有關您的資訊。我們使用瀏覽器 cookie、網路信標和像素等追蹤工具。我們在我們的網站和發送給您的電子郵件中執行此操作。當使用者使用我們的網站和服務時，我們會隨著時間的推移收集有關使用者的資訊。這包括使用情況和瀏覽器資訊。我們可能會讓第三方以這種方式收集非 PHI。

我們以在此處揭漏和描述的方式使用資訊。

我們使用資訊來回應您的請求或問題。我們使用您的資訊來回答您的問題。這包括有關我們的服務或您與我們的關係的問題。

健康資訊。我們使用您的資訊來提供、協調或管理您的醫療保健，包括醫療保健提供者之間就您的護理進行諮詢以及從一個醫療保健提供者向另一家醫療保健提供者轉介醫療保健，包括但不限於醫生、護士、技術人員、衛生專業學生、志工或其他相關人員。例如，您的心電圖監測報告的複本可能會根據您的要求或法律要求與您的初級照護醫生或其他治療醫生共用。

支付資訊。我們使用財務資訊來管理您的帳戶、提供服務以及收取服務費用。我們可能會使用第三方服務提供者來管理信用卡處理。如果我們這樣做，則此類服務提供者將不得儲存、保留或使用帳單信息，除非僅出於代表我們進行信用卡處理的目的。

我們利用資訊來改進我們的產品和服務。我們使用您的資訊來改進我們的網站和應用程式。我們使用您的資訊來客製化您的體驗。我們也使用您的資訊為您提供與您最相關的特定內容。

我們使用cookies。我們可能使用「cookies」資訊來： (a) 記住您的一些訊息，以便您在造訪期間或下次造訪本網站時無需重新輸入； (b) 監控匯總訊息，例如訪客總數和瀏覽的網站。

我們使用資訊與您溝通以通知您和其他交易目的。我們也可能就本隱私權政策或我們的服務條款與您聯絡。我們也可能在合併、收購、公司重組、出售我們全部或大部分資產或股票（包括與之相關的任何盡職調查）時披露您的 PI 或 PHI，前提是：獲取資訊的實體繼續將所披露的資訊用於本政策允許的目的。

我們使用電話號碼來驗證與您訂單相關的資訊。您提供的電話號碼僅會用於發送簡訊（SMS）以進行驗證。

我們保證您的電話號碼及接收 SMS 的同意不會與第三方或附屬公司分享作為行銷用途。您的資訊僅會用於本隱私權政策所述的用途。

我們使用資訊基於安全目的。我們使用您的資訊來保護我們的公司和用戶。我們也使用您的資訊來保護我們的網站和應用程式。我們可能會使用您的資訊來防止、發現和調查違反本政策或服務條款的行為。

去識別化資訊。我們使用匯總後去識別化資訊來支援我們的行政、管理或其他業務目的。我們也可能以去識別化、匿名的方式結合分析服務使用您的資訊，以監控和分析服務的使用情況、用於服務的技術管理、增強服務的功能和用戶友好性、提供新的服務或額外的服務和功能。我們可能將去識別化的資訊用於商業目的，並因此從第三方獲得報酬。

根據 HIPAA 隱私規則第 164.514(a) 條，我們遵循 PHI 去識別化標準，刪除了 164.514(b)(2)(i) 中的 18 種識別碼：

(一) 姓名。

(B) 小於州的所有地理分區，包括街道地址、城市、縣、轄區、郵遞區號及其等效地理編碼，但郵遞區號的前三位數字除外：

• 如果其人口超過20,000人，則保留原有的三位地理碼；
• 如果人口少於或等於20,000人，則將其郵遞區號的前三位數字更改為000。。

(C) 與個人直接相關的日期的所有日期要素（年份除外），包括出生日期、入院日期、出院日期、死亡日期； 89 歲以上的所有年齡以及表明該年齡的日期（包括年份）的所有元素，但此類年齡和元素可以匯總為 90 歲或以上的單一類別。

(D) 電話號碼。

(E) 傳真號碼。

(F) 電子郵件地址。

(G) 社會安全號碼。

(H) 醫療記錄編號。

(I) 健康計畫受益人號碼。

(J) 帳號。

(K) 證書/許可證號碼。

(L) 車輛識別碼和序號，包括車牌號碼。

(M) 設備識別碼和序號。

(N) Web 統一資源定位器 (URL)。

(O) 網際網路通訊協定 (IP) 位址號。

(P) 生物辨識標識符，包括指紋和聲紋。

(Q) 全臉照片影像和任何類似影像，以及

(R) 任何其他唯一識別號碼、特徵或代碼，本節 (c) 段允許的除外。

保留。如果為特定目的有必要或根據法律要求，我們會保留您的 PI 和 PHI，且此可能會發生在雙方關係終止之後。我們可能會根據必要的需求保留某些數據，以防止詐欺或未來濫用，或用於合法的商業目的，例如分析匯總的非個人識別數據或恢復帳戶。所有保留的 PI 和 PHI 將仍然受本政策條款的約束。

我們結合資訊。

我們將離線收集的資訊與線上收集的資訊結合。我們整合從您的醫療保健提供者和其他第三方網站收集的資訊。我們整合跨裝置（例如電腦和行動裝置）收集的資訊。我們也將從第三方獲得的資訊與我們已有的資訊結合。

我們可能與第三方共享資訊。

我們與業務合作夥伴分享資訊。我們可能會與向我們提供服務的公司分享您的信息，包括幫助我們管理資訊活動的外部承包商或代理商，但他們只能將您的資訊用於向我們提供特定服務，而不得用於任何其他目的。這些第三方與我們簽訂協議以保護您的資訊。

醫療保健機構。當您透過醫療保健提供者存取服務並允許該醫療保健提供者存取時，該提供者可以存取和使用您透過服務提交的信息，以便他們可以向您提供健康相關的服務。我們可能會與此類醫療保健提供者簽署協議，以協助保護您資訊的隱私和安全。出於治療目的，我們可能會與與您有治療關係的其他醫療保健提供者分享您的資訊。

我們分享非個人識別資訊。我們可能會以無法識別您身分的方式將您的資訊去識別化處理，或將其與其他使用者的其他資訊聚合，並與其他方共用該資訊。

如果我們認為有必要為了遵守法律或保護您或我們自己，我們將分享資訊。我們將分享資訊以回應法院命令或傳票。這包括但不限於出於公共衛生活動（例如，預防或控制疾病、傷害或疾病）、執法原因、驗屍官和法醫、國家安全和情報活動、訴訟和糾紛、囚犯健康而共享您的資訊原因或嚴重的安全威脅。請注意，遺傳資訊、愛滋病毒相關資訊、酒精和/或藥物濫用記錄、心理健康記錄和其他特定健康資訊可能根據適用的州和聯邦法律享有特殊的保密保護。我們對此資訊所做的任何披露都將遵守適用的法律。如果政府機構或調查機構提出要求，我們也會分享資訊。這包括美國和非美國執法或監管機構。我們也可能在法律允許的情況下共享訊息，以保護我們、服務和我們的網站。

在法律允許的情況下，我們可能會與我們全部或部分業務的繼任者分享資訊。如果我們的部分業務被出售，我們可能會將用戶資訊作為該交易的一部分。如果法律要求，我們將提前通知您，並且如果您有合法權利這樣做，則允許您提出反對。

在你的指揮下。您可以在使用服務的過程中與第三方共享 PI 和 PHI。第三方的隱私權政策不受我們的控制，並且可能與我們的不同。您可能向任何第三方提供的任何資訊的使用將受該第三方的隱私權政策或您與該第三方的獨立協議（視情況而定）的管轄。如果您對提供給第三方的資訊的隱私有任何疑問，我們建議您直接聯絡該第三方以獲取更多資訊或查看其隱私權政策。

我們可能會出於向您描述的其他原因共享資訊。

對於我們如何使用您的訊息，您有一定的選擇。

個人資訊的限制。您可以拒絕輸入您的任何或全部個人識別訊息，在這種情況下，我們可能無法向您提供服務的某些特性和功能。如果您註冊服務帳戶，您可以隨時前往帳戶設定頁面更新或更正您的帳戶資訊和偏好設定。為了保護您的隱私和安全，我們會在授予您存取您的帳戶或更正您的資訊之前採取合理的措施來驗證您的身分。但是，有關維護您的帳戶和密碼資訊的機密性將由您全權負責。大多數瀏覽器最初設定為接受 cookie，但您可以選擇將瀏覽器設定為拒絕所有 cookie 或指示何時發送 cookie。

您可以選擇退出某些行銷活動。若要停止接收我們的行銷通訊，請發送電子郵件至privacy@qtmedical.com 或依照您從我們這裡收到的任何訊息指示。儘管如此，如果您選擇退出行銷電子郵件，您可能會繼續收到法律允許的有關您與我們的關係的訊息。

存取和修改您的資訊。根據要求，我們將為您提供一份我們為您存檔的 PI 複本。如需索取此信息，請透過本政策底部的聯絡資訊與我們聯絡。如果您發現任何無法自行更新的錯誤，您也可以聯絡我們，如果我們確定該資訊不準確且我們是此類錯誤的根源，我們將予以更正。然而，由於我們從各種來源收集您的信息，我們可能會不時要求您聯繫來源進行更正。

我們的網站和應用程式不適合兒童。

我們的網站和服務適用於十八 (18) 歲或以上的成年人。

我們使用標準安全措施。

我們根據相關法律的要求，採取適當、合理的安全措施，包括但不限於 HIPAA、CCPA、HITECH 和個人可識別健康資訊隱私標準。我們正在採取必要的保障措施，例如安全管理流程（風險分析、風險管理、制裁政策和資訊系統活動審查）、安全官員、安全事件、緊急計畫（資料備份計畫、災難復原計畫和緊急模式操作計畫）。網路並非 100% 安全。我們不能保證您對我們網站和應用程式的使用將完全安全。我們鼓勵您謹慎使用網路。

QT Medical 使用某些實體、管理和技術保障措施來幫助保護您的 PI。這些保障措施符合 HIPAA 下的現行安全標準。如果我們得知安全系統遭到破壞，我們可能會嘗試在發現後 60 天內以電子方式通知您，以便您採取適當的保護措施。如果發生安全漏洞，我們將發布通知。

我們可能會在您的伺服器區域內儲存和使用訊息

我們收集的資訊可能會在您的伺服器所在區域儲存和處理。如果您居住在伺服器所在區域之外，您瞭解並同意我們可能會將您的資訊傳輸到您伺服器所在的區域，該區域可能無法提供與您所在國家/地區法律相同等級的保護。提交您的訊息，即表示您同意在法律允許的情況下在您的伺服器區域對其進行處理。

GDPR 政策

根據 GDPR（「一般資料保護規範」），「您」可以被稱為資料主體或用戶，因為您是使用服務的個人。「您」也可以指存取或使用服務的個人，或代表該個人存取或使用服務的公司或任何其他法律實體（如果適用）。

「關聯方」指控制一方、受一方控制或與一方受共同控制的實體，其中「控制」指擁有 50% 或以上有權投票選舉董事或其他人的股份、股權或其他證券。權限。

「服務提供者」指代表 QT Medical 處理資料的任何自然人或法人。指 QT Medical 僱用的第三方公司或個人，以促進服務、代表 QT Medical 提供服務或協助 QT Medical 分析服務的使用方式。對於 GDPR，服務提供者被視為「資料處理者」。

「個人資料」包括與已識別或可識別的個人相關的任何信息，例如姓名、身分證號碼、位置資料、線上識別碼或與身體、生理、遺傳、心理、經濟、文化相關的一個或多個因素。

「使用數據」是指自動收集的數據，可以是透過使用服務產生的，也可以是從服務基礎設施本身產生的。

「資料控制者」指QT Medical，作為法人單獨或與他人共同決定個人資料處理的目的和方式。

「帳戶」是指為您建立的用於存取我們的全部或部分服務的唯一帳戶。

根據 GDPR 處理個人資料的法律依據 – 我們可以在以下條件下處理個人資料：

• 同意：您已同意以一個或多個特定目的處理個人資料。
• 履行合約：為了履行與您之間的協議和/或任何合約前義務，必須提供個人資料。
• 法律義務：處理個人資料對於遵守QT Medical 所承擔的法律義務是必要的。
• 切身利益：處理個人資料對於保護您或其他自然人的切身利益是必要的。
• 公共利益：處理個人資料與為公共利益而執行的任務相關或行使公部門賦予我們的權力。
• 合法利益：處理個人資料對於追求我們的合法利益是必要的。

您根據 GDPR 享有的權利 – 如果您位於「歐盟境內」（定義如下），則您根據本隱私權政策和法律享有以下權利：

• 請求存取您的個人資料。存取、更新或刪除我們掌握的您的資訊的權利。
• 要求更正我們掌握的您的個人資料中任何不完整或不準確的資訊。
• 反對為直接行銷目的處理您的個人資料。
• 請求傳輸您的個人資料。我們將以結構化、常用、機器可讀的格式向您或您選擇的任何第三方提供您的個人資料。請注意，此權利僅適用於您最初同意我們使用或我們用於履行與您簽訂的合約的自動資訊。
• 撤回您的同意。您有權撤回對使用您的個人資料的同意。然而，如果您撤回同意，我們可能無法為您提供服務中某些功能的存取。
• 依據GDPR 行使您的資料保護權利。您可以透過聯絡我們來行使您的存取權、更正權、取消權和反對權。請注意，在我們回應此類請求之前，我們可能會要求您驗證您的身分。

GDPR 適用於下列自然人/法人：

• 自然人，無論其公民身分為何，只要其實際位於歐盟領土邊界內，且其個人資料因在歐盟提供商品/服務而被收集或處理；
• 作為其在歐盟設立的分支機構之一的活動的一部分而處理個人資料的公司或實體，無論資料在何處處理，或
• 在歐盟境外成立並提供商品/服務（付費或免費）或監控歐盟境內個人行為的公司。

您可以聯絡我們以了解本政策和您的資訊。

如果您對本政策或我們的資料實務有任何疑問，請發送電子郵件至privacy@qtmedical.com。您也可以寫信或致電我們：

QT Medical, Inc.

聯絡人：Ruth Chiu

1370 Valley Vista Dr., Suite 266, Diamond Bar, CA 91765

(909)323-0007

我們不會因您提出投訴而對您採取行動。如果您對我們遵守適用隱私權法的情況提出申訴，我們將調查您的申訴並採取適當措施。您也可以就我們使用和揭露您的 PHI 向您所在地區的衛生組織提出申訴。

我們可能會更新本政策。

本政策可能會在未另行通知的情況下不時更新，這將透過上面的「最後修改」日期反映出來。請定期重新造訪此網頁以了解任何變更。繼續使用服務即表示您同意當時有效的政策的條款。