1. 經營者與本政策範圍
本政策說明 datouamerica llc 經營的 MedviAsia 網站與平台如何處理資料。隱私聯絡信箱為 info@medviasia.com。實際醫療機構、藥局及其他獨立服務方可能另有隱私告知，其身分與政策應在使用相關服務前提供。
2. HIPAA 適用狀態
HIPAA 是否適用取決於機構的實際角色與活動，並非設立美國公司或使用醫療網站即自動適用。目前平台的 covered entity／business associate 角色、合作醫療機構及供應商 Business Associate Agreement（BAA）仍待確認。因此，本頁不宣稱平台已通過 HIPAA 認證或已完成 HIPAA 合規，也不是特定醫療機構的 Notice of Privacy Practices（NPP）。
若正式服務涉及 HIPAA 受保護健康資訊（PHI），必須先完成適用性、合約及安全措施確認，並由相關受規範機構提供適用的 NPP 與權利行使方式。本頁的確認不取代該告知，也不構成可將 PHI 任意揭露予第三方的授權。
3. 資料種類與目前網站行為
目前首頁偏好問卷的答案與入口勾選只存在該頁瀏覽器記憶體，重新整理會清除；不會在此流程建立正式醫療同意紀錄。網站使用名為 locale 的第一方 cookie 記住語言選擇，最長 365 天；您可在瀏覽器中刪除。網站託管或安全服務也可能產生 IP 位址、時間、裝置及請求等技術紀錄，其範圍與保存設定須在正式啟用前完成盤點。
帳戶、付款與已授權的後台服務可能涉及姓名、電子郵件、電話、LINE 識別碼、交易編號、收件資訊及文件。正式醫療流程另可能涉及病史、問卷、處方、簽名及申請文件；相關健康資料收集不會僅因您勾選首頁說明而取得全面授權。
4. 使用目的、接收方與跨境處理
資料僅應用於您要求的服務、身分核對、付款與退款、客戶支援、安全、防詐及依法必要的處理。正式醫療流程啟用後，另依適用規則處理診療、文件與配送所必需的資料。支付由 Stripe 處理；平台不要求您在問卷或客服訊息中提供完整卡號或安全碼。
資料可能由託管、儲存、通訊或醫療服務提供者在美國或其他地區處理。正式啟用相關功能前，應確認實際接收方、資料地區及適用保障。醫療文件不應置入付款備註、一般通知、廣告工具或公開連結；LINE 或一般電子郵件也不應被視為完整病歷傳輸管道。
本次網站實作未加入廣告追蹤像素。若未來涉及資料出售、定向廣告、研究、模型訓練或需另行授權的用途，必須先提供適用告知並取得所需授權；本政策不預先授權這些用途。法律要求的揭露應核對依據並限於必要範圍。
5. 醫療資訊的安全措施
目前醫療文件程式採私有儲存物件、登入與擁有權檢查、短效下載連結、檔案完整性驗證及避免在錯誤紀錄中包含敏感內容的設計。這些程式措施不等於已完成部署設定或安全稽核。正式醫療服務啟用前，還須確認傳輸與靜態加密、金鑰管理、人員最小權限、稽核紀錄、備份、風險分析、事件應變及適用 BAA。
如使用外部 AI 處理健康資料，須先確認適用法律、供應商契約與必要授權，移除不必要的直接識別資訊並評估重新識別風險。單純刪除姓名並不等於符合 HIPAA 去識別化標準。AI 不得自行診斷或決定處方。
6. 保存、存取與更正
您可透過聯絡信箱提出查詢、存取、更正或刪除請求，我們會先核對身分並依適用法律處理；請勿在初次郵件附上完整身分證件。正式服務的保存期限須按醫療、交易及法定紀錄要求制定並揭露，不能承諾所有紀錄都可立即刪除。交易、爭議或法定保存義務可能限制刪除；備份也需依適用生命週期處理。
7. 若 HIPAA 適用時的權利與申訴
依適用規則與例外，您可向相關受規範機構申請查閱及取得健康紀錄副本、要求更正、請求限制部分使用或揭露、要求保密聯絡方式、取得特定揭露紀錄及紙本 NPP。限制請求並非在所有情況下都必須獲准；NPP 應說明具體流程、權利與機構義務。需要您授權的處理，應說明撤回授權的方法與限制。
您可向平台、實際醫療機構或 HHS Office for Civil Rights 提出適用的隱私申訴，不應因依法行使權利而受報復。發生依法須通知的資料事件時，責任機構須依適用程序及期限通知，而非以本政策免除責任。
8. 年齡、更新與聯絡
目前問卷限 20 歲以上成人，不以兒童為對象。若懷疑不當收集未成年人資料，請聯絡我們。重要政策變更會更新日期及版本，必要時另外通知或取得同意；不會以政策更新追溯授權原本未經允許的用途。
參考：HHS HIPAA Privacy Rule 摘要、HHS 遠距醫療供應商與 BAA 說明、HHS 隱私實務告知要求。