以下条款采用通俗语言编写，不含不必要的法律术语。

一、我们收集哪些信息

• 联系信息：姓名、邮箱、电话、居住国家/城市
• 健康数据（特殊类别）：年龄、性别、病历资料、检验报告、诊断证明、疾病类型、病情简述
• 治疗记录：治疗记录和您自愿提供的一切与健康相关的信息
• 技术数据：IP 地址、浏览器类型、设备信息、提交时间（由 FormSubmit.co 自动记录，用于防欺诈和系统安全）

二、法律依据

第6条（一般数据处理）：根据欧盟《通用数据保护条例》（GDPR）第6条第1款a项，以您的明确同意为基础。我们仅在协调您与中国广州合作医院之间的跨境医疗服务之目的范围内处理上述信息。

第9条（特殊类别敏感数据）：您的病历资料、检验报告、诊断证明等属于GDPR第9条规定的”特殊类别个人数据”（健康数据）。针对此类数据的处理，我们需要您给出明示同意（Explicit Consent），即需要比一般同意更高的确认标准。勾选本同意框即构成对健康数据处理的明示同意。

三、数据控制者信息（GDPR第13条要求）

• 数据控制者名称：深圳市东方嘉盛供应链股份有限公司
• 注册地址：深圳市前海深港合作区南山街道自贸西街151号招商局前海经贸中心一期A座1201-1
• 联系方式：easttophealthcare@163.com
• 数据保护官（DPO）：本公司尚未指定专职数据保护官

四、数据传输与跨境安全说明

安全保障措施：

• 加密传输（TLS 1.3协议）
• 加密存储（AES-256标准）
• 最小权限访问控制——仅限需要知悉的人员
• 与所有第三方签署书面数据处理协议

跨境传输法律机制：本项目采用欧盟委员会2021年批准的标准合同条款（Standard Contractual Clauses, SCC 2021版）作为跨境数据传输的法律依据。我们与以下中国数据接收方签署了SCC：

• 合作医院：我们甄选的中国三甲医院（数据接收方：患者病历资料、诊断报告）
• 翻译服务：专业医疗翻译人员（数据接收方：沟通记录、病历翻译）
• 后勤协调：出行协调团队（数据接收方：姓名、邮箱、电话、行程信息）

我们将确保所有接收方采取合理措施，提供与您在本国同等水平的数据保护。SCC 全文应要求可提供。

⚠️ 客观风险披露：尽管我方已采取上述技术保障措施，但您需要知悉以下客观风险：（1）中国目前尚未被欧盟认定为具有”充分数据保护水平”的国家，意味着您的部分GDPR权利在中国境内的司法保障可能与您在欧盟境内有所不同；（2）中国司法机构或监管机构有权依据中国本土法律法规调取位于中国境内的健康数据，此类情况可能超出本机构的控制范围；（3）根据中国《出境数据安全评估办法》，涉及个人健康数据的跨境传输可能需要向网信部门申报安全评估，我们将在必要时履行相关申报义务。

传输影响评估（TIA）：我们在进行跨境数据传输前，已进行了数据传输影响评估（TIA），评估结果可作为附件应要求提供。

五、数据接收方

参与您病例的合作医院医生及护士、双语医疗翻译人员、签证与出行安排的后勤协调员。所有相关人员均负有保密义务。

六、保留期限

• 病历资料：按照中国《医疗机构病历管理规定》，在治疗结束后保留15年。
• 个人联系方式（姓名、邮箱、电话等）：自上次互动后保留3年，或自您撤回同意之日起删除，以较早者为准。

七、您的权利（GDPR）及行使方式

• 查询权：有权获取我们持有您的哪些数据的清单
• 更正权：要求更正不准确的信息
• 删除权（被遗忘权）：要求删除您的个人数据
• 限制处理权：在特定情况下要求暂停使用您的数据
• 数据可携带权：获取您数据的结构化副本
• 反对权：反对我们基于合法利益的数据处理活动

如何行使权利：如需行使上述任何一项权利，请通过以下方式联系我们：

• 邮件：easttophealthcare@163.com（最快捷）
• 书面请求：发送至注册地址（见本节第三条）

我们将在收到请求后一个月内予以回复。如情况复杂，可延长至三个月，但会提前通知您。

八、撤回同意

您可通过发送邮件至 easttophealthcare@163.com 撤回同意，撤回过程应与给出同意的方式一样简便快捷。撤回不影响撤回前基于同意所进行处理的合法性。但撤回可能导致我们无法继续提供服务。

九、投诉权

如您认为您的数据保护权利受到侵害，有权向所在国的欧盟监管机构提出申诉。

十一、数据控制者变更通知

如我们的数据控制者身份发生变更（如公司并购、重组等），我们将通知您并更新本隐私政策。重大变更将通过邮件或网站公告通知您。

十二、隐私政策更新

本隐私政策可能不定期更新。重大变更我们将通过邮件或网站公告通知您。建议定期查看本页面以了解最新条款。

撤回同意：您随时可通过发送邮件至 easttophealthcare@163.com 撤回同意，撤回过程与给出同意一样简便。撤回不影响撤回前基于同意所进行处理的合法性。

以下条款采用通俗语言编写，不含不必要的法律术语。

一、服务性质

Estop Healthcare Limited（本公司）为医疗协调与患者便利服务机构，不直接提供医学诊断、治疗、手术或临床诊疗服务。所有临床决策和治疗均由本公司的中国广州合作医院的执业医师独立实施。

⚠️ 协议独立性声明

您在本文件中勾选的同意与在《个人信息保护与数据授权同意》中勾选的数据处理授权是两份相互独立的协议。勾选其中一项不视为自动同意另一项，您需要分别单独确认每一项协议。关于您的个人健康数据的收集、处理和跨境传输，请查阅《个人信息保护与数据授权同意》中的详细条款。

二、我们的职责范围

• 了解合作医院可提供的治疗方案
• 协调您与医院医生之间的沟通
• 安排预约、翻译、交通、住宿等非医疗后勤事宜
• 在广州期间提供非医疗性质的支持服务

三、合作医院

本公司合作医院持有JCI认证及/或中国三级甲等（三甲）认证。虽然我们依据质量标准甄选合作伙伴，但不能保证特定的治疗效果、等待时间或具体医生的出诊安排。最终是否接受治疗完全由各医院的独立评估决定。

四、通用医疗风险知悉

本人知悉并确认：

• 任何医疗程序均不能保证成功结果
• 所有治疗均有固有风险、可能的并发症及不良反应
• 在决定接受治疗前鼓励寻求第二医疗意见

免责声明：本公司仅提供就医流程协调与转诊安排服务，不开展任何医疗诊断或治疗活动。所有诊断、治疗决策及医疗事故责任均由合作医院及主治医生独立承担，本公司不对任何医疗事故、误诊、漏诊或治疗并发症承担法律或赔偿责任。

五、跨境就医专项风险提示

鉴于您将从欧盟跨境至中国接受医疗服务，除上述通用医疗风险外，还需特别知悉以下跨境场景特有的风险：

• 随访连续性风险：返回母国后出现的并发症需通过本地医疗机构随访处理。您可能面临语言障碍、病历翻译误差、国内外诊疗标准差异等问题，建议提前与当地主治医生沟通后续护理方案。
• 药品获取风险：在中国使用的处方药物可能与您本国常见用药品牌、规格不同。回国后如需继续服药，可能需要通过本地新处方重新获得。
• 法律救济限制：如因诊疗纠纷产生争议，维权途径和适用法律将涉及跨国法律问题。欧盟消费者在您所在国的强制保护法可能无法直接适用于中国境内实施的医疗服务，维权成本和时间可能显著增加。
• 紧急救援困难：如在中国境内发生紧急医疗状况，远程联系本国保险公司或紧急救援机构的时效性和可行性可能受限。

六、财务责任

本人理解报价仅供参考。实际费用取决于主治医生确定的最终治疗方案，可能因个体临床因素与初步估算有所差异。本人承担经确认的治疗服务的全部财务责任。

七、投诉与争议解决

如您对医疗服务质量或治疗结果产生投诉，可通过以下途径处理：

• 合作医院投诉程序：我们的合作医院均建立了透明的投诉机制，您可要求院方启动正式投诉流程。
• 中国卫生健康主管部门：可向医院所在地的卫生健康委员会（卫健委）反映情况。
• 协商/仲裁：因本协议产生之争议首先应本着诚信原则协商。如无法解决，将提交至双方同意的仲裁机构处理。

注意：本条不排除欧盟法规赋予消费者所在地的强制性消费者权益保护。您仍可根据您居住国的法律保护主张您的权利。

八、退出条款与数据后续处理

我理解我可以在开始接受治疗前的任何时候退出服务且无需承担违约责任。但我同时知悉：退出服务不影响我方已合法获取的个人信息和数据处理的合法性。退出后，您的个人健康数据将按照《个人信息保护与数据授权同意》第六条”保留期限”中的规定进行处理——即病历资料按中国法规在治疗结束后保留 15 年，个人联系方式自退出之日起保留 3 年后删除。如果您希望提前删除数据，可通过隐私邮箱提出请求。

九、声明及适用法律

勾选下方确认框即表明：

• 我已阅读并理解本知情许可文件
• 我自愿选择委托本公司提供跨境医疗协调服务
• 我有机会提出问题并获得满意答复（或主动选择不提问）
• 我知道《个人信息保护与数据授权同意》是独立于本协议的另一份文件，需要单独勾选确认
• 我在开始治疗前的任何时候均可退出，但退出后数据处理规则按隐私协议执行
• 本协议不影响我根据居住国法律所享有的强制性消费者权益保护（欧盟/欧洲经济区相关法规）

撤回同意：您随时可通过发送邮件至 easttophealthcare@163.com 撤回本协议的同意，撤回过程与给出同意一样简便。