1. 适用范围与运营主体
本政策适用于重庆康桥传媒有限公司（统一社会信用代码：91500000MACE9F255Q）运营的公开网站、合作申请、合作方工作台和推介受理功能。本政策不替代医院、诊所或专业服务方就其独立处理行为提供的隐私告知。
根据具体交易与适用法律，康桥可能作为独立个人信息处理者或控制者、与其他组织共同参与处理，或根据书面指示提供处理服务。具体角色以相应告知或协议为准。
2. 可能收集的信息
- 合作方身份与尽调信息，包括主体名称、联系方式、市场、业务说明、协议及收款核验记录。
- 账号与安全信息，包括受保护的凭证、角色、语言、会话、设备、网络及审计事件。
- 推介及意向客户信息，包括联系方式、国家、首选语言、与合作方关系、服务类别、时间及简要需求。
- 仅在授权受理或受控跟进确有必要时处理的健康等敏感个人信息。
- 商业与合规记录，包括来源归因、里程碑、质量评估、服务费状态、税务或付款参考及调查记录。
3. 处理目的与法律基础
我们为审核和管理合作方、接收并核验推介、协调所请求的非诊疗服务、保护来源归因、防止重复与欺诈、管理服务费、维护安全、响应权利请求及履行法定义务而处理信息。
法律基础取决于个人、司法辖区和处理活动，可能包括同意或单独同意、应请求采取的缔约前措施、履行合同、法定义务、保护生命健康，或在适用法律认可且不被个人权益所超越时的正当利益。我们不会将一种法律基础视为在所有国家当然有效。
4. 健康信息与授权
健康信息可能属于中国个人信息保护法规定的敏感个人信息，也可能属于其他法律的特殊类别数据。首次推介仅应包含识别需求和安排跟进所合理必要的信息，不得通过普通字段上传完整病历，也不得发送至未经核验的渠道。
适用法律要求明示、单独或监护人同意时，应在收集、披露或跨境传输前完成相应流程。合作方对已获授权的声明可能被核验，且不会免除合作方自身责任。
5. 共享与访问
信息可能按最小知悉原则提供给经授权的康桥人员、选定医疗或专业服务方、基础设施及安全供应商、支付或合规服务方、专业顾问，以及依法有权的机关，并根据角色和风险采取合同、访问控制与保密措施。
合作方不会获得其他合作方、医院或内部联系人的名录，仅能接触本方记录与有限里程碑。我们不出售个人信息，也不会向无关方提供医疗信息用于行为广告。
6. 跨境传输
跨境推介可能使信息在当事人所在地与中国之间流动。传输前应识别传输事项、目的、接收方、数据类别与适用保障。根据适用法律，保障措施可能包括单独同意、标准合同、认证、安全评估、传输影响评估或其他认可机制。
平台不宣称单一传输机制能够满足所有国家要求。无法取得所需法律基础或保障时，将限制、暂停或重新设计相应传输。
7. 保存期限
信息仅在实现所述目的、保存合同证据、处理争议以及履行会计、税务、合规和安全义务所合理必要的最短期限内保存。期限因记录类型和司法辖区而异。保存依据消失后，将依法删除、匿名化或隔离日常使用，但法律要求保留的备份和证据除外。
8. 安全措施
我们采用基于角色的访问、机构隔离、密码哈希、会话控制、审计日志、数据最小化及受控文档处理。任何系统均无法保证绝对安全；发生疑似事件时，将进行控制和评估，并在适用法律要求时通知受影响个人或主管机关。
9. Cookie与技术数据
平台使用必要的本地存储和会话Cookie以保存语言、认证、安全与流程连续性，目前不依赖第三方广告Cookie。如后续引入分析或可选Cookie，将在适用法律要求时更新告知与同意控制。
10. 个人权利
在完成身份核验并遵守法定例外和当地法律的前提下，个人可以请求查阅、解释、更正、补充、删除、限制、反对、转移，撤回同意或要求复核具有重大影响的自动化决定。撤回同意不影响此前合法处理，但可能导致所请求服务无法继续。
平台不会仅依靠自动化方式作出临床或类似重大决定；重复与风险提示由人工复核。
11. 未成年人及需要特别保护的人
合作计划仅面向成年人和获得适当代表的组织。涉及未成年人或无法自行同意者的推介，仅能由获授权监护人或具有其他有效法律基础的人提交。不同司法辖区的年龄标准和监护同意规则不同，处理前应予核实。
12. 联系与更新
隐私请求可发送至contact@kangqiao.health并在主题中注明“隐私事项”，或寄送至联系页面所列公司地址并作相同标注。我们可能因法律、运营或技术变化更新本政策；重大变化会标注日期，并在适用法律要求时重新告知或取得同意。