最后更新：2026年10月1日
网站统计
如果您在隐私提示栏中选择“接受”，我们将使用Google Ireland Limited提供的Google Analytics服务，统计访问本网站的人数、他们浏览的页面以及他们来自哪些国家和城市。Google Analytics会在您的浏览器中设置Cookie（如“_ga”），并处理您的IP地址以确定您的大致位置；Google Analytics不会存储IP地址。我们不将Google Analytics用于广告，并已关闭Google信号和广告个性化功能。数据可能由Google在阿拉伯联合酋长国境外处理。如果您选择“拒绝”，则不会加载Google Analytics，也不会设置任何Cookie。更多信息：Google如何使用来自使用其服务的网站的信息。
此外，我们在自己的服务器上以匿名方式统计访问量，以了解网站的使用情况。对于位于欧洲的访客（根据浏览器时区判断），只有在您于隐私栏中选择“接受”后才会进行此项统计。该统计不使用Cookie，也不会在您的浏览器中存储任何内容。我们仅记录所访问的页面、页面语言、浏览器时区、国家、设备类型、引荐访问的网站以及在页面上停留的时间，并按天汇总。国家信息根据您的IP地址查询得出，IP地址仅用于此项查询，绝不会被存储。我们不存储IP地址或任何可识别您身份的信息，也不统计发送“Do Not Track”（请勿跟踪）或“Global Privacy Control”（全球隐私控制）信号的浏览器的访问。国家查询：IP地理定位由DB-IP提供（CC BY 4.0）。您在隐私栏中的选择适用于Google Analytics。该选择保存在您浏览器的本地存储中，而不是Cookie中，您可以随时通过每个页面底部的“隐私设置”进行更改。
通过我们的联系表单发送的信息（姓名、电子邮件、电话、地址（如有提供）以及您的咨询内容）将通过电子邮件发送给我们的团队，并记录在我们的咨询登记册中，该登记册是TheKnowHow的Microsoft 365账户中的一个Excel工作簿。网站仅在咨询被添加到该登记册之前保留其自身的副本。
为保护本网站和我们的员工门户免受攻击，我们的服务器会保存登录尝试和可疑请求的安全日志（包括IP地址），保存期为90天。该日志仅用于检测、拦截和调查攻击。
如果您通过我们的招聘页面申请职位，您的申请材料和简历将安全存储在我们的服务器上，仅与参与招聘的人员共享，并在12个月后删除。
THE KNOWHOW RESEARCH AND CONSULTING - SOLE PROPRIETORSHIP L.L.C.是一家在阿布扎比注册的有限责任公司，商业登记号为CN-4636941，注册地址为阿布扎比亚斯岛（以下简称“本公司”或“我们”）。本隐私政策（“隐私政策”）说明在您使用我们的服务时，我们如何以及为何收集、存储、使用和/或共享（“处理”）任何个人（“您”、“用户”）的信息，包括但不限于在您进行以下操作时：
- 访问我们链接至本隐私政策的网站www.theknowhow.ae（“网站”）；
- 使用通过我们网站提供的安全个人空间（网站和个人空间以下合称“My Zone”）；
- 以其他相关方式与我们互动，包括任何销售、营销或活动。
阅读本隐私政策将有助于您了解您的隐私权和选择。如果您不同意我们的政策和做法，您有权不使用我们的服务和My Zone。如您仍有任何疑问或顾虑，请通过info@theknowhow.ae与我们联系。本政策概述了本公司如何处理通过我们的网站提供服务（“服务”）而获得的您的个人数据。
我们建议您仔细阅读本隐私政策，以了解我们如何处理您的个人数据。您为使用我们的服务而使用My Zone，即表示您同意依照本隐私政策处理您的个人数据。使用我们的服务，即表示您明确同意按照本隐私政策所述处理您的个人数据。
1. 我们做什么？
- 本公司为患者、医院和医疗保险机构提供数字化的第二诊疗意见、医学评估和医学审查。客户向本公司提交其相关医疗信息。本公司根据这些医疗信息，将病例分配给其国际网络中的一位独立医学专家。该专家不会亲自联系、检查或治疗相关患者，而是根据最新的医学指南和研究成果，向提出请求的客户出具一份公正的报告。
- 信息免责声明：本公司不通过My Zone直接提供医学诊断或医疗护理。我们的服务和My Zone所提供的信息或内容并非旨在作为专业医疗保健服务，例如医学、牙科、护理或医疗护理服务。
- 紧急医疗需求：请勿将我们的服务用于紧急医疗需求。如遇医疗紧急情况，请立即联系当地急救医疗服务。
- 获取病历资料：如需获取病历资料、实验室检查结果或任何医疗文件，请直接联系您的相应医疗服务提供方。
- 医疗服务提供方协议：医疗服务提供方和已订阅的第三方签有规范个人数据使用的服务协议。我们建议您查阅医疗服务提供方的隐私政策，以了解其如何处理个人数据。
- 白标：我们与特定的医疗服务提供方合作，使其能够通过白标方式提供我们的服务。通过此项合作，医疗服务提供方的网站可设置指向My Zone上页面的链接，这些页面中可能包含该医疗服务提供方的品牌标识。
2. 我们收集哪些信息？
您向我们披露的个人信息
2.1 当您使用我们的服务、表示有兴趣获取关于我们或我们的产品和服务的信息、参与My Zone上或通过我们的服务开展的活动，或以其他方式与我们联系时，我们会收集您自愿提供给我们的个人信息。
您提供的个人信息
2.2 我们收集的个人信息取决于您与我们及本服务互动的具体情境、您所作的选择以及您使用的产品和功能。我们收集的个人信息可能包括以下内容：
- 姓名
- 出生日期
- 性别
- 电子邮件地址
- 电话号码
- 邮寄地址
- 联系偏好
- 医疗保险保单及详情
- 账单地址
- 借记卡/信用卡号码
敏感信息
2.3 在必要时，经您同意或在适用法律另行允许的情况下，我们会处理以下类别的敏感信息，包括但不限于：
- 健康数据
- 生物识别数据
- 遗传数据
- 与性取向或性生活相关的数据
- 医疗文件
- 医疗服务提供方名称
- 医学专家的全名及职称
- 诊所地点
- 专科
- 相关专业领域、症状及诊疗程序
- 使用语言
- 可接受的付款方式
支付数据
2.4 如果您进行购买，我们可能会收集处理您的付款所需的数据，例如您的支付工具号码以及与您的支付工具相关的安全码。所有支付数据均由支付处理公司存储，该公司可能有其单独的隐私政策链接，我们请您不时查阅。
应用程序数据
2.5 如果您通过My Zone使用我们的服务，在您选择向我们提供访问权限或许可的情况下，我们还可能收集以下信息：
- 推送通知：我们可能会请求您开启与您的账户或My Zone某些功能相关的推送通知。如果您不希望接收此类通知，可以在设备设置中将其关闭。
2.6 这些信息主要用于维护My Zone的安全和运行、排除故障，以及用于我们的内部分析和报告。您向我们提供的所有个人信息必须完整、准确、真实。依据您的更正权，如上述个人信息有任何变更，您应通知我们。
自动收集的信息
2.7 当您访问、使用或浏览我们My Zone上的服务时，我们会自动收集某些信息。这些信息不会透露您的任何可识别身份的信息，但可能包括设备和使用信息，例如IP地址、浏览器和设备特征、操作系统、语言偏好、引荐URL、设备名称、国家、位置、有关您如何以及何时使用我们服务的信息，以及其他技术信息。这些信息对于我们My Zone和服务的安全及运营目的而言是必要的。
2.8 我们还会收集Cookie信息，包括日志和使用数据，即您访问或使用我们的服务时，我们的服务器自动收集并记录在日志文件中的与服务相关的诊断、使用和性能信息。
2.9 我们可能会使用Cookie及类似的跟踪技术（如网络信标和像素）来访问或存储信息。关于我们如何使用此类技术以及您如何拒绝某些Cookie的具体信息，载于My Zone上的Cookie声明中。
3. 我们如何处理您的信息？
3.1 根据您与我们服务的互动方式，我们出于多种目的处理您的个人信息，包括：
- 便于创建和验证账户，以及以其他方式管理用户账户。我们可能会处理您的信息，以便您创建和登录账户，并保持您的账户正常运行。
- 向用户提供服务并为服务的提供提供便利。我们可能会处理您的信息，以向您提供所申请的服务。
- 回复用户咨询/为用户提供支持。我们可能会处理您的信息，以回复您的咨询，并解决您在所申请服务中可能遇到的任何问题。
- 向您发送管理信息。我们可能会处理您的信息，以向您发送有关我们产品和服务的详情、我们条款和政策的变更以及其他类似信息。
- 履行和管理您的订单。我们可能会处理您的信息，以履行和管理您通过服务进行的订单、付款、退货和换货。
- 为保护个人的重大利益。在必要时，我们可能会处理您的信息，以保障个人的重大利益，例如防止伤害。
- 提供独立第二诊疗意见：个人健康数据（包括但不限于所收集的医疗文件）在由医学专家使用以确定并为个人出具医学报告之前，将依照适用法律进行适当程度的匿名化处理。
4. 我们处理您的信息依据何种法律基础？
4.1 如果您位于阿拉伯联合酋长国（UAE）、欧盟（EU）和英国（UK），则阿联酋《联邦个人数据保护法》（PDPL）和阿联酋联邦个人健康数据相关法律，以及《通用数据保护条例》（GDPR）适用于您。我们必须说明我们处理您个人数据的方式，并让您了解这一过程。
4.2 同意。如果您已允许我们将您的个人数据用于特定目的，我们可能会处理您的个人数据。您可以随时通过上文提供的电子邮件地址或通过My Zone设置通知我们，撤回您的同意。
4.3 履行合同。当我们认为有必要履行对您的法律义务时，包括提供我们的服务，或应您的要求与您签订合同时，我们可能会处理您的个人数据。
4.4 法律义务。当我们认为有必要遵守我们的法律义务时，例如配合执法机构和政府部门，我们可能会处理您的信息。
4.5 重大利益。如果我们认为有必要保护您的重大利益或第三方的重大利益，例如涉及对任何人安全的潜在威胁的情况，我们可能会处理您的信息。
5. 我们何时以及与谁共享您的个人信息？
5.1 我们会将所收集的个人信息共享给我们的供应商、顾问及其他第三方服务提供商、承包商或代理人，或共享给为我们或代表我们提供服务、且需要访问此类信息以开展相关工作的员工、集团公司或任何此类人员（“第三方”）。我们已与第三方签订合同，旨在保护您的个人信息。
5.2 这意味着，除非我们作出指示，否则他们不得对您的个人信息进行任何处理。他们还承诺保护其代表我们持有的数据，并按照我们指示的期限保存这些数据。
我们可能与之共享个人数据的第三方类别如下：
- 在线医学专家服务提供商。此类数据为经过匿名化处理的个人健康数据，服务提供商将审查这些数据并向我们提供医学报告，随后我们会将其发送给相应的个人。在任何时候，此过程均将依照适用司法管辖区的个人健康数据法律和数据保护法规进行。
5.3 我们可能还需要通过以下方式共享您的个人数据：
- 业务转让。在任何合并、出售公司资产、融资或将我们的全部或部分业务收购给另一家公司的过程中，或在相关谈判期间，我们可能会共享或转让您的信息。
- IT和支付服务提供商。位于本公司开展业务的司法管辖区的服务提供商，作为处理者，提供IT、系统管理和支付处理服务。
- 专业顾问。位于阿拉伯联合酋长国（或本公司开展业务的其他司法管辖区）的顾问，包括律师、银行、审计师和保险公司，作为处理者或共同控制者。他们提供咨询、银行、法律、保险和会计服务。
- 监管机构和主管部门。阿拉伯联合酋长国（或本公司开展业务的其他司法管辖区）的监管机构和主管部门，作为处理者或共同控制者。在某些情况下，他们可能要求报告处理活动。
- 数据保护措施。我们确保所有处理您个人数据的第三方遵守安全标准和法律要求。我们限制他们仅可将您的个人数据用于特定目的，并须符合我们的指示。
6. 您的信息是否会被跨境传输？
6.1 我们的服务器位于阿拉伯联合酋长国，但我们会依照适用司法管辖区的健康数据法律和个人数据法律，将您的部分健康数据传输至阿拉伯联合酋长国境外。为此，我们将要求获得您的明确同意，并且我们会对可识别数据进行匿名化处理，以便通过我们的服务进行处理。
6.2 如果您从阿拉伯联合酋长国境外访问我们的服务，请注意，您的信息可能会被传输至阿拉伯联合酋长国及其他国家，并由我们在我们的设施中，以及由我们可能与之共享您个人数据的第三方进行存储和处理。
6.3 如果您是阿拉伯联合酋长国、欧洲经济区（EEA）、英国或瑞士的居民，则这些国家不一定拥有与您所在国家同样全面的数据保护法律或类似法律。但我们将依照本隐私政策和适用法律，采取一切必要措施保护您的个人信息。
7. 我们将您的信息保存多长时间？
7.1 我们仅在实现本隐私政策所述目的所必需的期限内保存您的个人数据，除非法律合理要求或允许更长的保存期限。
7.2 当我们不再有持续的正当业务需要处理您的个人数据时，我们将删除此类数据或对其进行匿名化处理；如果无法做到，我们将存储您的个人数据并将其隔离，不再作任何进一步处理，直至可以删除为止。
8. 我们如何保障您的信息安全？
8.1 我们已实施适当且合理的技术和组织安全措施，旨在保护我们所处理的任何个人数据的安全。然而，尽管我们采取了保障措施并努力保护您的数据，任何通过互联网进行的电子传输或数据存储技术都无法保证100%安全，因此我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方不会突破我们的安全措施，并不当收集、访问、窃取或修改您的数据。尽管我们将尽最大努力保护您的个人数据，但向我们的服务传输个人数据以及从我们的服务传出个人数据的风险由您自行承担。您应仅在安全的环境中访问本服务。
8.2 如发生数据泄露，且您属于数据遭到泄露的受影响个人，我们将在切实可行的情况下尽快通过您的电子邮件通知您。
保护账户信息
8.3 我们高度重视您账户的安全。请确保您的用户名和密码保密。我们绝不会通过不请自来的通信或任何其他方式索要您的密码。请注意，在任何情况下我们都不会索要您的密码。请勿与任何人共享您的账户凭据，并采取必要的预防措施确保其安全。如果您发现您的账户遭到未经授权的访问，应立即通过下文“联系我们”部分提供的电子邮件以书面形式通知我们。
9. 我们是否收集未成年人的信息？
9.1 本公司可能会为提供服务而收集未成年人的信息，但此类信息由法定监护人提供，且法定监护人明确同意本公司依照本隐私政策使用和处理该信息。
10. 您享有哪些隐私权？
10.1 在某些司法管辖区，您依据适用的数据保护法律享有某些权利。这些权利可能包括：(i) 请求访问并获取您个人数据副本的权利；(ii) 请求更正或删除的权利；(iii) 限制处理您个人数据的权利；(iv) 在适用情况下，数据可携带权；以及 (v) 不受自动化决策约束的权利。在某些情况下，您还可能有权反对处理您的个人数据。您可以通过下文“联系我们”部分提供的联系方式与我们联系，提出此类请求。
10.2 我们将依照适用的数据保护法律考虑并处理任何请求。
10.3 如果您位于阿联酋、欧洲经济区（EEA）或英国，并认为我们正在非法处理您的个人数据，您还有权向您所在地的数据保护机构投诉。
10.4 如果您位于瑞士，可以联系瑞士联邦数据保护和信息专员。
10.5 撤回同意：如果我们依据您的同意处理您的个人数据（根据适用法律，该同意可能是明示和/或默示的），您有权随时撤回您的同意。您可以通过下文“联系我们”部分提供的联系方式与我们联系，提出此类请求。
10.6 但请注意，这不会影响撤回同意之前处理活动的合法性；在适用法律允许的情况下，也不会影响基于同意以外的其他合法性依据而对您的个人数据进行的处理。
10.7 退订营销和推广信息：您可以随时点击我们所发送电子邮件中的退订链接，或通过下文“联系我们”部分提供的联系方式与我们联系，退订我们的营销和推广信息。我们仍可能与您联系，向您发送管理和使用您的账户所必需的服务相关信息，以回应服务请求。
账户信息
10.8 如果您希望查看或更改您账户中的信息或终止您的账户，您可以随时通过以下方式进行：
- 登录您的账户设置并更新您的账户。
- 请通过下方“联系我们”部分提供的联系方式与我们联系。
10.9 在您请求终止账户后，我们将停用或从我们的活动数据库中删除您的账户和数据。但我们可能会在文件中保留部分信息，以防范欺诈、排除故障、协助任何调查、执行我们的法律条款和/或遵守适用法律。
10.10 Cookie及类似技术：大多数网络浏览器默认设置为接受Cookie。如您愿意，通常可以将浏览器设置为删除和拒绝Cookie。如您选择删除或拒绝Cookie，这可能会影响我们服务的某些功能或服务。
10.11 如果您对您的隐私权有任何疑问或意见，可以通过下文“联系我们”部分提供的联系方式与我们联系。
11. “请勿跟踪”功能的控制
大多数网络浏览器以及部分移动操作系统和移动应用程序都包含“请勿跟踪”（“DNT”）功能或设置，您可以启用该功能，表明您不希望有关您在线浏览活动的数据被监控和收集的隐私偏好。目前，尚未确定识别和执行DNT信号的统一技术标准。因此，我们目前不响应DNT浏览器信号。如果将来采用了我们必须遵循的在线跟踪标准，我们将在本隐私政策的修订版本中告知您相关做法。
12. 隐私政策更新
我们可能会不时更新本隐私政策。更新后的版本将以更新的“修订”日期标明，并在可供访问后立即生效。如果我们对本隐私政策作出重大变更，我们可能会通过醒目地发布变更通知或直接向您发送通知的方式告知您。我们建议您经常查阅本隐私政策，以了解我们如何保护您的数据。
13. 联系我们
如果您对本隐私政策有任何疑问、顾虑或意见，可以联系我们的数据保护办公室（DPO），电子邮件：dpo@theknowhow.ae，办公地址：Level 3, The Mall, WTC Al Danah, Abu Dhabi, United Arab Emirates（P.O. Box 35066）。