1. 本政策适用范围
本隐私政策适用于您与悦喜汇助孕中心（以下简称"悦喜汇"、"我们"）进行的所有互动，包括但不限于：
- 访问 yuexihui.org 网站
- 填写网站表单（成功率诊断、视频咨询预约、联系表单等）
- 通过微信（ART20168）、WhatsApp、电话与我们沟通
- 接受视频咨询、深度评估、个性化方案制定
- 签订咨询服务合同并进入服务执行阶段
本政策不适用于第三方医院、实验室、律师事务所、协作妈妈机构等独立运营的合作机构。在我们将您的信息共享给上述机构前，我们会获取您的明示同意并要求对方承诺同等保护标准。
2. 我们收集哪些信息
2.1 您主动提供的信息
| 类别 | 具体项目 | 用途 |
|---|---|---|
| 身份与联系 | 姓名、年龄、性别、国籍、所在城市、电话、微信号、邮箱、WhatsApp | 身份核实、咨询联络、合同签订 |
| 家庭结构 | 婚姻状况、伴侣信息、子女情况、家庭计划 | 方案匹配、目的地国家法律适用 |
| 财务能力 | 预算区间（不收集账户、信用卡号） | 方案分级推荐 |
| 语言偏好 | 沟通语言、是否需要翻译 | 服务安排 |
2.2 我们自动收集的信息
- 设备与浏览器信息：IP 地址、设备型号、操作系统、浏览器版本、屏幕分辨率
- 访问数据：访问时间、停留时长、访问页面、来源 URL、退出页面
- Google Analytics 4 数据：脱敏后的用户行为聚合数据（详见第 8 节 Cookies）
- Vercel 服务器日志：访问记录用于安全与性能监控（保留 30 天）
2.3 第三方来源的信息
仅在您授权下，我们可能从以下来源接收您的信息：
- 转介绍人（朋友、客户、社交媒体）— 仅基础联系方式
- 原诊治医院（您授权调阅病历的情况下）
- 体检机构（您授权调阅体检报告的情况下）
3. 医学敏感信息的特别处理
根据 PIPL 第 28 条，医学健康信息属于敏感个人信息，需要您的单独明示同意才能处理。我们对此类信息执行最高级别的保护。
3.1 我们收集的医学敏感信息
- 生殖健康指标：AMH / FSH / E2 / LH / 性激素六项 / 甲功 / AFC 基础卵泡计数
- 既往病史：试管周期次数、流产史、胎停史、生殖系统疾病、遗传病史
- 男方因素：精液常规、DNA 碎片率、染色体核型
- 体检报告：宫腔镜、B 超、染色体筛查、遗传病携带者筛查
- 诊疗记录：之前的促排方案、用药、胚胎情况、移植结果
3.2 医学信息的特别保护措施
- 访问最小化：仅指定咨询医师 + 您本人方案负责人可访问
- 分层加密：传输 TLS 1.3 + 存储 AES-256
- 脱敏案例库：用于内部研究的案例去除姓名、电话、身份证号
- 第三方诊所共享前：再次获取您单独同意
- 不用于商业广告：医学信息严格禁止用于营销或第三方广告投放
4. 我们如何使用您的信息
我们仅在以下明确目的内使用您的信息：
- 咨询服务履行：方案评估、目的地推荐、合同签订、流程跟进
- 医学方案匹配：基于您的医学指标推荐合适的医院/实验室/方案
- 法律合规协助：合同条款审核、跨境出生纸认证、回国落户协助
- 客户沟通：视频咨询、进度更新、紧急通知
- 服务改进：聚合脱敏数据用于成功率分析与方案优化
- 法律义务履行：依据中国大陆 / 目的地国家法律要求保留必要记录
我们不会：将您的信息用于无关营销、出售给第三方、用于自动化决策（如算法预测您是否会购买）。
5. 信息共享与第三方
我们仅在以下情况共享您的信息，且共享前获得您的明示同意：
5.1 合作医疗机构
- 北医三院、中山大学附属第一医院、中信湘雅、上海仁济、邵逸夫医院等国内一线三甲
- 美国 / 哈萨克斯坦 / 格鲁吉亚 / 吉尔吉斯斯坦 / 俄罗斯等海外 40+ JCI/CLIA 认证生殖中心
- 每次共享前签订数据处理协议，要求对方承诺同等保护
5.2 合作法律团队
- 美国加州 / 伊利诺伊 / 内华达本地律师（PBO 终结判决）
- 格鲁吉亚 / 哈萨克斯坦 / 吉尔吉斯斯坦本地法律顾问（出生纸认证、回国落户）
5.3 技术服务商
| 服务商 | 接收数据 | 用途 | 司法管辖 |
|---|---|---|---|
| Vercel Inc. | 访问日志、IP、设备信息 | 网站托管 | 美国 |
| Google Analytics 4 | 脱敏访问行为 | 流量分析 | 美国 |
| Google Search Console | 搜索引擎索引数据 | SEO | 美国 |
| Cloudflare（如启用） | 访问 IP、请求头 | CDN / 安全 | 美国 |
5.4 法律强制要求
当中国或目的地国家司法机关、监管部门依法要求时，我们会在合法范围内提供必要信息，并在法律允许的最大限度通知您。
5.5 业务转让
如发生合并、收购、资产转让等情况，我们会在变更前通知您，您有权选择拒绝迁移并删除您的信息。
6. 跨境数据传输
由于我们的服务涉及海外医院、海外律师、海外协作妈妈机构，您的部分信息可能被传输至中国大陆境外。我们对此遵循 PIPL 第三章规定，确保跨境传输合法合规。
6.1 跨境传输的合法性基础
- 您的单独同意（PIPL 第 39 条）
- 履行您作为合同一方所必需（PIPL 第 13 条第 2 款）
- 所传输数据接收方所在国家 / 地区具备同等保护水平（如 GDPR 适用地区）
6.2 主要接收国家
- 美国（联邦 HIPAA + 加州 CCPA + 各州医学隐私法）
- 格鲁吉亚（《个人数据保护法》2011）
- 哈萨克斯坦（《个人数据保护法》2013）
- 俄罗斯（《152-ФЗ 联邦法》个人数据法）
- 欧盟成员国（如涉及，GDPR）
7. 数据存储与安全
7.1 存储位置
- 静态网站：Vercel 全球 CDN（含美国、新加坡、东京等节点）
- 客户档案：悦喜汇内部加密数据库（境内 + 境外双备份）
- 医学信息：单独加密存储，与身份信息物理隔离
7.2 技术与组织保护措施
- 传输：TLS 1.3 全链路加密
- 存储：AES-256 加密 + 密钥管理 HSM
- 访问控制：基于角色的权限管理（RBAC）+ 多因子认证（MFA）
- 审计日志：所有数据访问记录保留 ≥ 5 年
- 员工培训：每年一次隐私与安全合规培训
- 定期渗透测试与漏洞扫描
7.3 数据泄露应对
如发生或可能发生个人信息泄露，我们将在72 小时内：
- 启动应急响应机制，控制泄露范围
- 评估影响并采取补救措施
- 依法向监管部门报告
- 通过电话 / 邮件 / 短信通知受影响的客户
- 提供补救建议与协助
8. Cookies 与跟踪技术
8.1 我们使用的 Cookies
| 类型 | 用途 | 是否可拒绝 |
|---|---|---|
| 必要 Cookies | 会话保持、安全验证 | 否（影响功能） |
| 分析 Cookies（GA4） | 访问统计、行为分析（脱敏） | 可 |
| 偏好 Cookies | 语言、深色模式等用户设置 | 可 |
本网站不使用广告跟踪、第三方数据交换、跨站追踪等高侵入性 Cookies。
8.2 如何管理 Cookies
- 浏览器设置中可清除 / 拒绝 Cookies
- Google Analytics 退出工具：tools.google.com/dlpage/gaoptout
9. 您的权利
根据 PIPL / GDPR / 其他适用法律，您享有以下权利：
- 知情权：了解我们如何处理您的信息
- 访问权：查阅、复制您的个人信息副本
- 更正权：纠正不准确或不完整的信息
- 删除权（"被遗忘权"）：在服务终止或撤回同意后要求删除（除法律要求保留外）
- 限制处理权：要求暂停特定数据处理
- 可携带权：以结构化格式获取您的数据并转移到其他服务商
- 撤回同意权：随时撤回此前授权（不影响撤回前的处理合法性）
- 拒绝自动化决策：本网站不涉及完全自动化决策
- 投诉权：向监管部门（中国网信办、地方网信办、欧盟数据保护机构）投诉
行使上述权利请联系 care@yuexihui.org，我们将在15 个工作日内回复。
10. 未成年人保护
我们的服务仅面向18 周岁以上的成年人。我们不主动收集未成年人信息。如发现未成年人在未经监护人同意的情况下提交信息，我们将立即删除。监护人如发现，请联系 care@yuexihui.org。
对于咨询服务中涉及到的"未来出生孩子的信息"（如出生证、护照），我们在合同终结后的处理：
- 除法律要求保留外，孩子信息最长保留至孩子年满 18 周岁
- 孩子成年后有权要求查阅与删除
11. 数据保留期限
| 数据类型 | 保留期限 | 依据 |
|---|---|---|
| 访问日志（IP、UA） | 30 天 | 安全监控 |
| 表单提交（未签约客户） | 2 年或您要求删除 | 潜在服务可能 |
| 合同与服务记录（已签约客户） | 合同终结后 10 年 | 《民法典》一般诉讼时效 + 医疗记录保存惯例 |
| 医学敏感数据 | 合同终结后 10 年（加密+脱敏） | 医疗信息保存惯例 |
| 出生证 / 出生纸副本 | 孩子 18 周岁前 | 法定监护需求 |
| 财务凭证 | 10 年 | 《会计档案管理办法》 |
12. 政策变更
当本政策有重大变更时，我们会：
- 在网站首页与本页面顶部显著位置公告 ≥ 30 天
- 通过邮件 / 微信通知现有客户
- 对涉及处理目的、方式或第三方共享的重大变更，重新获取您的明示同意
历史版本记录：
- v1.0 — 2026-05-07 首次发布
13. 联系我们
如您对本隐私政策有任何疑问、投诉或行使权利的请求，请通过以下方式联系：
悦喜汇助孕中心（Yuexihui Reproductive Service Group）
- 📧 隐私事务专用邮箱：care@yuexihui.org
- 📱 微信：ART20168
- 📞 热线 / WhatsApp：+86 138 2219 2921
- 🌐 网址：https://yuexihui.org
- ⏱ 响应时效：15 个工作日内
如您对我们的回复不满意，您有权向以下监管机构投诉：
- 中国大陆：国家互联网信息办公室 / 地方网信办
- 欧盟：所在国数据保护机构 (DPA)
- 美国加州：加州司法部 (oag.ca.gov/privacy)