隐私政策

1我们收集的个人信息

当您浏览我们的网站、订阅我们的时事通讯、登录我们的平台或以其他方式使用我们的任何服务时，我们可能会收集、处理或存储您的个人信息，包括但不限于并在适用的情况下，下述信息。您向我们提供的所有个人信息必须真实、完整和准确。请记住，您无需向我们提供任何个人信息即可浏览我们的网站。但是，我们仍可能自动收集如下所述的某些信息。

• 帐户信息：您的姓名、电子邮件地址、电话号码、手机号码、实际地址、专业证书、专业、诊所或组织名称以及相关专业详细信息。
• 患者数据：医疗保健提供者提供的牙科 X 光照片（包括侧位头影测量 X 光）、口内和口外照片、患者身份信息、年龄、性别和临床记录。
• 分析数据：地标位置、头影测量、分析结果、追踪数据、治疗计划和生成的报告。
• 使用数据：日志数据、访问时间、访问的页面和功能、引用 URL、平台内执行的操作以及交互模式。
• 设备和技术信息：浏览器类型和版本、操作系统、设备标识符、IP 地址、屏幕分辨率、时区、语言首选项和 Cookie 数据。
• 付款信息：帐单名称、帐单地址和付款方式详细信息。注意：完整的支付卡号由我们的安全第三方支付处理器直接处理，并且绝不会存储在我们的服务器上。
• 通信数据：支持票证、电子邮件、反馈表、聊天记录以及与我们团队的任何其他通信。
• 人口统计信息：如果在任何时候要求您提供人口统计信息，请注意，提供此类信息始终是自愿的，您拒绝提供不会对您的服务产生负面影响。

个人信息不包括已不可逆转地匿名化或以任何人不再能够识别您身份的方式聚合的信息，无论是与其他信息相结合还是以其他方式。当您通过电子邮件或通过平台联系我们时，我们可能会保存通信记录。

2患者数据处理

作为服务医疗保健提供商的平台，我们处理患者的牙科成像和相关健康信息。在这种情况下，医疗保健提供者充当数据控制器 - 确定处理的目的和方式 - 而 zCeph 充当数据处理器，代表提供者并按照提供者的指示处理患者数据。我们与患者没有直接关系，仅依靠提供商来确保数据处理的适当同意和法律依据。

• 数据控制者：上传患者数据的医疗保健提供者确定处理的目的和方式。提供商自己的隐私政策管辖患者数据的收集和使用。
• 数据处理器：zCeph 代表提供商处理患者数据，仅用于按照指示提供头影测量分析服务。
• 患者同意：在将数据上传到平台之前，提供商全权负责获得患者（或其法定监护人）的所有必要同意、授权和法律依据。
• 未成年人数据的处理：该平台旨在处理任何年龄患者（包括未成年人）的牙科成像数据。如果为未成年患者处理数据，提供商声明并保证他们已根据所有适用法律获得未成年人父母或法定监护人的合法有效同意。
• 数据最小化：我们仅处理所请求的分析服务和平台功能所需的患者数据。
• 目的限制：处理患者数据仅用于按照提供商的指示提供头影测量分析服务，不得用于任何不相关或未经授权的目的。
• 业务伙伴协议：在适用的情况下，我们根据适用的医疗保健数据法规处理 PHI（受保护的健康信息），并可能根据需要与提供商签订业务伙伴协议 (BAA) 或数据处理协议 (DPA)。
• 无直接患者关系：我们与患者没有直接关系。有关患者数据的所有通信均应直接发送给医疗保健提供者。

我们可能会使用完全匿名和去识别化的数据（这些数据不能用于识别任何患者个人）用于研究、开发、改进我们的人工智能模型和算法以及增强我们的服务。提供商有责任确保此类匿名化符合适用的法律要求。

3我们如何使用您的信息

我们将使用您的个人信息来履行我们的合同义务，向您提供您购买的服务，与您联系以提供与服务交付相关的信息，以及处理您的任何请求、问题、评论或投诉。我们还可能将您的个人信息用于我们的合法利益，包括改进我们的服务、执行我们的条款、确保平台安全以及监管和法律合规目的。

• 提供、运营和维护头影测量分析平台及所有相关服务。
• 处理牙科图像、检测解剖标志、执行头影测量计算并生成分析报告。
• 训练、验证和改进我们的 AI 地标检测算法和分析模型（仅使用匿名和去识别化数据）。
• 管理您的帐户、验证您的身份并提供客户支持。
• 处理付款、管理订阅和处理账单查询。
• 发送与服务相关的通知，包括安全警报、维护通知、平台更新和管理消息。
• 分析使用模式、功能采用和用户行为，以改善用户体验和平台性能。
• 遵守法律义务、响应合法请求并执行我们的服务条款。
• 防止欺诈、未经授权的访问、滥用以及其他有害或非法活动。
• 进行新特性、功能和改进的研究、开发和测试。
• 通过记住您的偏好、设置和分析配置来个性化您的体验。

4营销传播

为了我们的合法利益，有必要使用您的联系信息向您发送营销通讯，其中可能包括新闻通讯、博客文章、产品更新、教育内容、网络研讨会邀请以及有关新功能和服务的信息。营销信息仅发送给已提供相应同意或我们有合法依据的用户。

• 您可以随时点击任何营销电子邮件中的“取消订阅”链接，选择不接收营销通讯。
• 您也可以通过 [email protected] 联系我们以更新您的通信偏好。
• 如果您取消订阅营销通讯，您的新偏好最多可能需要五 (5) 个工作日才能生效。
• 选择退出营销通信不会影响与服务相关的通信，例如安全警报、计费通知、维护通知以及对提供服务至关重要的其他操作消息。
• 我们将出于营销目的保留您的个人信息，直到您通知我们您不再希望收到我们的营销通讯。

5数据存储和基础设施

我们使用行业标准的云基础设施来安全地存储和处理您的数据。您提供给我们的所有信息都存储在安全的云服务器上，并具有全面的物理和数字安全措施。我们的基础设施专为高可用性、耐用性和灾难恢复而设计。

• 数据存储在具有地理冗余和自动备份系统的安全云服务器上。
• 您的浏览器和我们的服务器之间的所有数据传输均使用 TLS/SSL 协议（TLS 1.2 或更高版本）进行加密。
• 包含个人信息和患者数据的数据库记录使用 AES-256 加密进行静态加密。
• 定期执行自动和手动备份以防止数据丢失，并且备份数据也被加密。
• 对服务器、数据库和数据存储的访问仅限于授权人员，遵循最小权限原则。
• 我们维护全面的灾难恢复和业务连续性计划，以确保数据可用性。
• 服务器基础设施的性能、可用​​性和安全异常受到 24/7 的监控。

6数据安全措施

我们以提供适当安全性的方式处理您的个人信息，包括使用适当的技术和组织措施防止未经授权或非法处理以及意外丢失、毁坏或损坏。虽然我们采取商业上合理的措施来保护您的个人信息，但您承认没有任何系统可以完全安全。因此，尽管我们认真对待这些步骤，但我们不会也不能承诺您的个人信息将始终保持完全安全。

• 使用 TLS 1.2+ 和强大的密码套件对所有传输中的数据进行端到端加密。
• AES-256 对所有静态敏感数据进行加密，包括患者成像和分析结果。
• 多重身份验证 (MFA) 选项可用于帐户访问以增强安全性。
• 由合格的安全专业人员定期进行安全审核、漏洞评估和渗透测试。
• 基于角色的访问控制 (RBAC) 在所有系统中实施最小权限原则。
• 具有 24/7 监控功能的自动入侵检测和防御系统 (IDS/IPS)。
• 安全软件开发生命周期 (SDLC) 实践，包括代码审查和安全测试。
• 对有权访问敏感数据的人员进行员工安全意识培训和背景验证。
• 事件响应计划，其中包含用于检测、响应安全事件并从中恢复的已定义程序。
• 定期进行数据备份和恢复测试，确保数据的完整性和可用性。

虽然我们实施了商业上合理的安全措施，但通过互联网传输信息并不完全安全。任何个人信息传输的风险均由您自行承担。我们不对第三方规避服务所采用的任何隐私设置或安全措施负责。

7共享个人信息

我们绝不会向任何第三方出售、出租或交易您的个人信息。除下述有限情况外，我们不会与第三方共享您的个人信息。我们与之共享信息的所有第三方服务提供商都必须按照合同要求维护信息的机密性和安全性，并仅将其用于披露的目的。

• 我们指定代表我们履行职能的员工、服务提供商、分包商和代理，包括云托管提供商、电子邮件服务提供商、支付处理商、分析提供商、IT 服务提供商、会计师、审计师和法律顾问。
• 当我们以数据处理者的身份代表他们收集或处理信息时，将医疗保健提供者作为数据控制者。
• 在某些情况下，我们可能需要根据适用的法律和/或法规披露您的个人信息，例如，为了响应公共当局的合法要求、遵守法院命令或保护我们的合法权利。
• 保护公司、我们的用户、患者或公众的权利、财产或安全，包括出于预防欺诈和安全目的。
• 与任何合并、资产出售、合并、重组、融资或由另一家公司收购我们全部或部分业务或进入另一家公司的任何合并、资产出售、合并、重组、融资或收购相关或在谈判期间，前提是通知受影响的用户。
• 经您明确同意，用于获得同意时所述的目的。

我们对第三方服务提供商的数据保护实践进行尽职调查，并要求他们实施适当的安全措施。我们与代表我们处理个人数据的服务提供商签订数据处理协议 (DPA)。

8个人信息跨境传输

我们可能会与您所在国家/地区之外的我们的员工、顾问和第三方服务提供商共享个人信息，但仅限于执行您提供个人信息所服务的目的。这些国家/地区可能无法为您的个人信息提供与您居住国家/地区相同的保护级别。当我们在国际范围内传输数据时，我们会实施适当的保护措施，以确保您的数据得到充分的保护。

• 根据适用法律的要求，我们使用标准合同条款 (SCC) 或其他经批准的传输机制进行国际数据传输。
• 我们确保第三国的所有数据接收者提供符合适用法规的足够水平的数据保护。
• 在将您的个人信息用于执行最初提供的服务之外的其他目的之前，我们将获得您的明确同意。
• 对于 EU 和瑞士用户：信息可能会传输到欧洲经济区 (EEA) 和瑞士之外。在这种情况下，我们依赖批准的合同条款、具有约束力的公司规则或其他合法的转让机制。
• 转让仅用于履行服务和相关运营职能。

9Cookie 和跟踪技术

Cookie 是一个小文本文件，包含从网站（通过您的浏览器）传输到您的设备的唯一标识号。我们的网站和平台使用 cookie，以便我们能够在您返回时识别您并个性化您的设置和偏好。大多数浏览器最初设置为接受 cookie。您可以更改浏览器设置，以便在收到 cookie 时通知您或拒绝接受 cookie。请注意，如果您拒绝接受 cookie，我们服务的某些功能可能无法正常运行。

• 基本/功能 Cookie：平台操作所需，包括身份验证、会话管理、安全令牌以及记住您的登录状态。这些 cookie 是绝对必要的且无法禁用。
• 分析 Cookie：通过匿名收集使用数据，帮助我们了解用户如何与平台交互。我们使用这些来提高性能、识别流行功能并优化用户体验。
• 偏好 Cookie：记住您的设置和偏好，例如语言选择、​​主题（深色/浅色模式）、布局偏好和分析方法默认值。
• 会话 Cookie：临时 Cookie，仅保留到您关闭浏览器或注销为止。
• 持久 Cookie：在您的设备上保留更长时间（根据每个 Cookie 的生命周期指定），以记住您每次访问时的偏好。
• 您可以通过网络浏览器的首选项来控制 cookie 设置。您可以删除 cookie、阻止特定类型或配置设置 cookie 时的通知。
• 禁用基本 cookie 将损害核心平台功能，包括身份验证和安全功能。

我们不使用广告或再营销 cookie。我们不会将 cookie 用于有针对性的广告目的。我们的 cookie 仅用于平台功能、安全性和分析。我们可能会使用 cookie 来限制某些类型的网络攻击并预防欺诈。

10分析服务

我们可能会使用第三方分析服务提供商来监控和分析我们平台的使用情况。这些服务匿名收集信息并生成详细说明使用模式的报告，包括访问次数、访问者地理位置、会话持续时间和访问的页面。分析服务收集的数据不会识别您的个人身份。

• Google Analytics：Google 提供的一项网络分析服务，可匿名跟踪和报告网站流量。 Google Analytics 在您的设备上放置 cookie 以收集使用数据。谷歌使用这些数据来跟踪和监控我们服务的使用情况。有关 Google 隐私惯例的更多信息，请访问：https://policies.google.com/privacy. 您可以通过安装 Google Analytics 选择退出浏览器插件来选择退出 Google Analytics。
• 错误跟踪和应用程序性能监控服务可帮助我们识别、诊断和解决技术问题，以维护平台的可靠性。
• 用于安全监控、审计跟踪和合规性目的的服务器端日志记录。
• 我们不会与分析提供商共享任何个人身份信息。

11您的数据保护权利

根据您所在的司法管辖区和适用的法律，您可能对您的个人信息拥有某些权利。我们致力于尊重并促进这些权利的行使。您有权向我们获取我们持有的个人信息的副本，并要求我们纠正个人信息中不准确或不完整的错误，或者部分或全部限制或反对其处理。您也有权随时要求我们删除您的个人信息或将其转让给第三方。要行使这些权利，请通过 [email protected] 联系我们。

• 访问权：确认我们是否处理您的个人数据，如果是，请索取我们持有的有关您的数据的副本。
• 更正权：要求更正不准确的个人数据或补充不完整的数据。
• 删除权（“被遗忘权”）：请求删除您的个人数据，但须遵守适用的法律保留要求。
• 限制处理的权利：要求我们在某些条件下限制或限制对您的个人数据的处理。
• 数据可移植性的权利：以结构化、常用、机器可读的格式接收您的个人数据并将其传输到另一个控制者。
• 反对权：反对基于我们的合法利益处理您的个人数据，或出于直接营销目的进行处理。
• 撤回同意的权利：如果处理是基于您的同意，则可以随时撤回该同意，而不会影响撤回之前进行的处理的合法性。
• 提出投诉的权利：如果您认为我们对您个人数据的处理违反了适用的数据保护法，请向监管机构提出投诉。

请注意，如果您的请求明显毫无根据或过度，我们保留收取管理费的权利。个人数据主体请求将在收到后尽快完成，无论如何在我们确认后三十 (30) 天内完成。某些权利可能受到适用法律规定的限制，我们维护这些权利的能力可能取决于我们在安全、预防欺诈、遵守监管或法律要求方面的义务，或者因为处理是提供您所请求的服务所必需的。

12GDPR 权利（欧洲经济区用户）

如果您居住在欧洲经济区 (EEA)，我们对您个人信息的处理还须遵守《通用数据保护条例》(EU) 2016/679（“GDPR”），无论本文是否有任何相反规定。我们根据以下法律依据处理您的数据：

• 同意（第 6(1)(a) 条）：每当我们要求您同意处理您的个人信息时，此类处理将根据 GDPR 第 6(1)(a) 条进行合理说明。
• 履行合同（第 6(1)(b) 条）：如果为了履行您与我们之间的合同，或根据您的要求采取合同前步骤，需要处理您的个人信息。
• 法律义务（第 6(1)(c) 条）：当我们为了遵守 EU 或成员国法律规定的法律义务而需要进行处理时。
• 合法利益（第 6(1)(f) 条）：如果为了我们的合法利益而需要进行处理，则将根据第 6(1)(f) 条进行此类处理，并平衡您的基本权利和自由。
• 您可以向相关监管机构提出 GDPR 投诉。监管机构名单请参见：http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm
• 对于 EEA 个人数据在 EEA 之外的传输，我们实施欧盟委员会采用的标准合同条款，或依赖其他批准的传输机制。
• 我们按照 GDPR 第 30 条的要求保存我们的处理活动的记录。

13加州隐私权 (CCPA/CalOPPA)

如果您是加利福尼亚州居民，您根据《加利福尼亚州消费者隐私法》(CCPA) 和《加利福尼亚州在线隐私保护法》(CalOPPA) 享有额外权利。在适用于您的范围内，我们遵守 CalOPPA 和 CCPA 要求。

• 知情权：您可以要求披露我们收集的有关您的个人信息的类别和具体信息、该信息的来源、收集该信息的商业目的以及我们与之共享该信息的第三方的类别。
• 删除权：您可以要求删除我们从您那里收集的个人信息，但某些例外情况除外。
• 选择退出的权利：如果我们出售个人信息（我们不出售个人信息），您将有权选择退出此类销售。
• 不受歧视的权利：我们不会因您行使任何 CCPA 权利而歧视您。
• 我们不会将个人信息出售给第三方。我们不会出售 16 岁以下未成年人的个人信息。
• 用户可以匿名访问我们的网站。我们的隐私政策链接包含“隐私”一词，可以在我们的网站上轻松找到。
• 用户将在我们的隐私政策页面上收到任何隐私政策变更的通知。
• 用户可以通过发送电子邮件至 [email protected] 来更改其个人信息或请求删除。

14“请勿追踪”信号

当“请勿跟踪”浏览器机制到位时，我们尊重“请勿跟踪”(DNT) 信号，不会跟踪用户、植入广告 cookie 或使用定向广告。 “请勿跟踪”是您可以在网络浏览器中设置的一项首选项，以通知网站您不希望被跟踪。您可以通过访问网络浏览器的“首选项”或“设置”页面来启用或禁用“请勿跟踪”。

15儿童数据保护

服务旨在供年满十八 (18) 岁的牙科和医疗专业人员使用。我们不会故意直接收集 18 岁以下个人的个人信息。我们的平台旨在处理患者牙科成像数据，包括未成年人（例如儿科牙科患者）的数据，这些数据由医疗保健提供者向我们提供，而不是直接从未成年人收集。

• 在通过服务向我们提供未成年患者的个人信息和成像数据之前，医疗保健提供者全权负责获得任何必要的父母或监护人同意。
• 如果我们发现我们在未经父母或监护人必要同意的情况下无意中收集了未成年人的个人信息，我们将立即采取措施删除该信息。
• 如果我们发现我们收集了直接创建帐户的十六 (16) 岁以下个人的个人信息，我们将采取措施尽快删除这些信息，除非父母或法定监护人另有要求。
• 如果您发现未成年人未经适当同意直接向我们提供个人信息，请立即通过 [email protected] 与我们联系。

16数据保留

我们会在必要时保留您的个人信息，以实现收集信息的目的、遵守法律和监管义务、解决争议以及执行我们的协议。具体保留期限取决于数据类型和处理目的。

• 只要您的帐户保持活跃且信誉良好，活跃帐户数据就会保留。
• 患者分析数据和记录根据提供商的指示和适用的医疗记录保留法律和法规进行保留。
• 如果您收到我们的营销信息，我们将保留您的联系信息，直到您选择退出。
• 根据帐户终止或删除请求，您的数据可能会在备份系统中保留最多九十 (90) 天，以用于恢复目的和法律合规性。
• 财务和交易记录按照适用的税务和会计法规要求的期限保留。
• 根据安全监控和事件响应的需要，安全日志和审计跟踪的保留时间最短。
• 用于研究、开发和人工智能模型改进的匿名和去识别化数据可能会无限期保留，因为它不能用于识别任何个人。
• 您可以随时要求我们暂停或删除您的个人信息，但须遵守法律保留要求。

17第三方网站的链接

我们的网站和平台可能包含不属于公司所有或控制的其他网站和服务的链接。一旦您使用这些链接离开我们的网站和/或平台，您应该注意，我们对这些第三方网站没有任何控制权。因此，我们无法对您在访问此类网站时提供的任何信息的保护和隐私负责，并且此类网站不受本隐私政策的约束。您应该谨慎行事并查看适用于相关网站或服务的隐私政策。我们强烈建议您阅读您访问的任何第三方网站或服务的服务条款和隐私政策。

18适用法律的变更

本隐私政策应受越南社会主义共和国法律和适用的国际数据保护框架管辖并根据其解释。我们还可能遵守用户所在其他司法管辖区的数据保护要求，包括 GDPR（针对 EEA 用户）、CCPA（针对加州居民）以及其他适用的数据保护法规。我们保留更新本政策以反映适用法律变化的权利。

19本隐私政策的变更

我们可能会不时更改本隐私政策的条款。我们将通过在我们的网站上发布通知、发送电子邮件通知或通过平台内通知的方式通知您重大变更。您有责任定期查看本政策，以便了解其任何变更。最近修订的日期将显示在本政策的顶部。如果您在我们声明更改生效后继续使用我们的网站和/或平台，则您将接受这些更改。如果您不同意更新后的隐私政策，您应停止使用服务。

20HIPAA 合规指南

本 HIPAA 合规指南面向遵守 1996 年美国联邦健康保险流通和责任法案（“HIPAA”）、经济和临床健康健康信息技术法案（“HITECH”）和相关法规（统称为“HIPAA 规则”）要求的 zCeph 服务成员。在代表使用我们平台的医疗保健提供者（涵盖实体）处理受保护的健康信息 (PHI) 时，zCeph 充当 HIPAA 下的业务伙伴。本指南概述了使用 zCeph 服务时遵守 HIPAA 合规性的责任和要求。

• 受保护的健康信息 (PHI)：当您作为 HIPAA 下的涵盖实体使用 zCeph 服务时，您可以上传患者的以下类别的 PHI：出生日期、联系信息、地址、诊断内容、治疗记录、牙科 X 光照片（包括侧位头影测量 X 光、全景 X 光和 CBCT 扫描）、口内照片、面部照片和其他临床影像数据。
• 业务伙伴关系：zCeph（由 zCeph Platform 运营）充当 HIPAA 下的业务伙伴。我们可能会维护、传输、创建或接收您的 PHI，以便提供我们的服务，包括用于头影测量评估的诊断数据分析。我们将根据 HIPAA 的要求，根据要求与涵盖实体签订业务伙伴协议 (BAA)。
• HIPAA 授权要求：当您作为涵盖实体使用 zCeph 服务从患者收集 PHI 时，HIPAA 法规适用且必须遵守。基本规则是 PHI 不得向其所属人员以外的任何人使用或披露。在将患者的 PHI 上传到 zCeph 服务之前，您必须获得患者的有效 HIPAA 授权。
• 有效的 HIPAA 授权 — 必需要素：有效的 HIPAA 授权必须包含以下所有要素： (1) 要使用或披露的 PHI 的具体描述； (2) 被授权进行所请求的使用或披露的个人或类别的姓名或身份； (3) 涵盖实体可以请求使用或披露的个人或类别的姓名或身份（例如，zCeph）； (4) 清楚描述每项请求的使用或披露的目的（例如头影测量分析）； (5) 授权的有效期或到期事件； (6) 个人（患者）签名及签名日期。
• 有效的 HIPAA 授权 — 所需声明：除上述要素外，有效的 HIPAA 授权还必须包括以下所有声明： (1) 个人有权随时以书面形式撤销授权，并说明如何撤销授权； (2) 个人的治疗、付款、登记或福利资格不以其是否签署授权书为条件； (3) 根据授权披露的任何信息可能会被接收者重新披露，并且不再受联邦或州健康隐私法的保护。
• 无效授权：如果授权表中缺少任何一项必需的元素或声明，则授权无效。在将任何 PHI 上传到 zCeph 之前，应将不完整的授权返回给患者或其代表进行更正。
• 涵盖实体的责任：作为涵盖实体，您有责任： (a) 在上传患者的 PHI 之前获得患者的有效 HIPAA 授权； (b) 保存所有获得的授权的记录； (c) 尊重患者撤销授权的请求； (d) 确保您自己的 HIPAA 政策和程序是最新的； (e) 对您的员工进行 HIPAA 要求的培训； (f) 根据违规通知规则的要求，向 zCeph 和您的患者报告任何可疑违规行为。
• zCeph 业务伙伴义务：作为您的业务伙伴，zCeph 将： (a) 仅在 BAA 允许或要求或法律要求的情况下使用或披露 PHI； (b) 实施适当的行政、物理和技术保障措施以保护 PHI； (c) 报告任何发现的安全事件或违规行为； (d) 确保任何访问 PHI 的分包商同意相同的限制； (e) 提供 PHI 以满足患者在 HIPAA 隐私规则下的权利； (f) 终止后，返还或销毁收到的所有 PHI。
• 技术保障：zCeph 为 PHI 保护实施以下技术保障：静态数据 (AES-256) 和传输中数据 (TLS 1.2+) 加密、基于角色的权限访问控制、唯一的用户识别和身份验证、自动会话超时、对 PHI 的所有访问的审核日志记录、紧急访问程序以及定期安全评估。
• 违规通知：如果发生无担保 PHI 违规，zCeph 将在发现违规后不迟于六十 (60) 个日历日内立即通知受影响的涵盖实体。该通知将包括：PHI 已受到或有理由相信已受到影响的每个个人的身份、违规描述、涉及的 PHI 类型以及个人应采取的保护自己的步骤。
• 去识别化数据：zCeph 可以使用去识别化数据（已去除所有 18 个 HIPAA 标识符的数据）用于研究、产品改进和分析目的。去识别化数据不被视为PHI，并且不受HIPAA限制。
• HIPAA 咨询联系方式：如果您对 HIPAA 合规性有疑问、需要申请业务伙伴协议或希望报告安全问题，请通过 [email protected] 与我们联系。我们致力于帮助我们的医疗保健提供商用户完全遵守 HIPAA 要求。

21联系方式和数据保护

对于任何与隐私相关的询问、数据主体访问请求、有关我们的数据实践的问题或行使您的任何数据保护权利，请通过下面列出的沟通渠道联系我们的支持团队或数据保护官。我们将尽快并在适用法律要求的期限内回复您的询问。