Color Health HIPAA 隐私声明
上次更新时间：2023 年 10 月 1 日
This content is also available in: العربية English Filipino Русский Español
1.本声明范围与更新内容
本HIPAA 隐私声明作为《1996年健康保险流通与责任法案》（“HIPPA”）覆盖实体或者业务伙伴（“声明”）概述了 Color Health, Inc 及其附属公司（统称为“Color”、“我方”、“我们”或“我方的”）可能如何使用及披露贵方受保护的健康信息（“PHI”)，以及贵方可以如何访问这些 PHI 信息。请仔细审阅本声明。
补充声明。Color 收集个人 PHI 时，可能会向个人提供附加隐私声明。这些附加隐私声明可对本声明进行补充，亦可代替本声明。
关于组织客户 PHI 的声明在某些情况下，我方的组织客户或合伙人（如企业、会社、信托机构、雇主、公共机构、教育机构、实验室等）可能会与我方签订书面协议，我方作为业务合伙人，通过其使用我方的服务，以其名义处理 PHI（“组织客户 PHI”）。倘若本声明与组织客户的隐私声明之间存在任何不一致或冲突，则组织客户的隐私声明适用于其使用和披露客户 PHI 的情况，而我方与该客户签订的业务合作协议适用于我方处理客户 PHI 的情况。凡与客户 PHI 相关的任何问题或请求均应提交至我方的客户或合伙人。
变更隐私声明。我方保留变更本声明项下之条款的权利，相关变更将适用于我方掌握的有关贵方的全部 PHI。将按要求在我方部门与网站上发布最新声明。
本声明应连同我方的服务条款、隐私声明以及其他任何管辖双方关系的文件或协议一并阅读。贵方通过使用我方的服务，同意我方的服务条款和本声明中披露的隐私惯例。倘若贵方不同意，则请勿使用我方的服务。
2.使用和披露 PHI
Color 以多种方式使用和披露 PHI，这些方式与贵方的治疗、护理费以及我方的医疗保健操作有关。下列若干实例是关于我方如何在无需贵方授权的情况下使用或披露贵方的 PHI。
一、治疗
我方可使用贵方的 PHI 对贵方进行评估、筛查、检测，或以其他方式对贵方进行治疗，或为贵方联系诊治，并可同参与贵方治疗工作的其他临床和非临床专业人员分享贵方 PHI。例如，为贵方治疗疾病的医生询问另一位医生有关贵方的整体健康状况，或为贵方安排预约的保健工作者以贵方名义前往医生办公室进行预约。
二、付款
我方可使用并分享贵方的 PHI，向保健计划、付款人或其他实体发出账单并收取费用。例如，倘若我方向贵方的健康保险开具账单，我方会向贵方的健康保险计划提供贵方的 PHI，以便贵方的健康保险计划为贵方的服务付款。
三、医疗保健操作
我方可使用并分享贵方的 PHI 来管理并支持我方的业务活动或其他医疗保健组织（法律允许）的业务活动，包括相关提供方和计划。例如（但不限于），我方可使用贵方的 PHI 进行成本和质量分析、人口管理、数据汇总、审查和改进我方的服务和贵方接受的护理服务，并提供相关培训。
四、其他用途和披露
在下列情况下，我方亦可出于法律和/或政府管理目的使用或披露贵方的 PHI：
- 依照法律：倘若州或联邦法律有要求，我方将分享贵方信息，包括同美国卫生与公众服务部分享，以证明我方遵守联邦隐私法和工人赔偿法。
- 公众健康与安全：我们向被授权的公众健康机构或个人披露信息：
- 保护公众健康与安全。
- 预防或控制疾病、伤害或残疾。
- 申报出生或死亡等重要统计数据。
- 帮助召回有关产品。
- 调查或跟踪有关处方药和医疗器械的问题
- 虐待或忽视：经授权可接受有关虐待、忽视或家庭暴力举报的政府机构。
- 未成年人：一般情况下，父母和法定监护人是未成年患者的法定代理人。然而，在某些情况下，如州法律规定，未成年人可自己行事并自行同意接受治疗。一般情况下，我方将与未成年人的父母或监护人分享未成年患者的 PHI，除非未成年人自行同意接受护理服务（除非适用法律可能要求父母予以披露）。
- 卫生监督机构：负责某些活动（如审计，检查，调查，视察与许可）的卫生监督机构。
- 法律诉讼：在任何法律诉讼过程中，或应对法院或行政机构的指令，或应对传票、证据开示请求或其他合法程序。
- 执法：执法官员在某些情况下出于执法目的。举例来说，在没有限制的情况下，可进行披露以识别或确定嫌疑人、证人或失踪人员；举报犯罪；或提供有关犯罪受害者的信息。
- 健康信息交流：我方可参与健康信息交流（“HIE”），并可出于治疗、付款和医疗保健操作目的，以电子方式与 HIE 中的其他参与方共享贵方的 PHI。HIE 允许我方与贵方的其他医疗保健提供方和组织切实有效地共享并更好地使用贵方治疗和其他合法目的所需的信息。在某些州，将贵方的 PHI 纳入 HIE 属于自愿行为，贵方有权选择加入或退出；倘若贵方选择加入或不退出，我方可根据适用法律向我方参与的 HIE 提供贵方的 PHI。
- 财务信息：我方可询问贵方收入或其他财务信息，以确定贵方是否有资格在适用的情况下就有关服务享有低收入豁免。我方可将这些信息用于运营、营销（在法律允许的情况下）、管理用途，以及改进我方服务。
- 研究：未经贵方同意，我方不会使用贵方的 PHI 进行研究。我方可使用贵方的 PHI 来确定贵方是否有资格参与研究，包括医学、临床和公共卫生研究，和/或联系贵方以寻求贵方同意使用或分享贵方的 PHI 进行研究。贵方不会为此获得报酬。
- 退伍军人事务与国家安全：在法律要求的范围内，可向退伍军人事务部提供，或在与国家安全相关的情况下，予以提供。
- 惩教机构：倘若贵方属于或成为惩教机构的囚犯或由执法官员进行监管，我方可向相关惩教机构或执法官员披露向贵方提供健康服务、贵方健康与安全、其他个人健康与安全、在惩教机构场所执法以及管理和维护惩教机构的安全和良好秩序所需的信息。
我方亦可在下列情况下使用或披露贵方的 PHI：
- 直接联系贵方：我方可使用贵方的 PHI，包括贵方的电子邮箱或电话号码，就服务事宜与贵方取得联系。例如，我方亦可通过电子邮件、电话或短信，使用该等信息向贵方发送预约提示与其他与贵方检测和治疗相关的信息，或让贵方了解可能感兴趣的治疗方案、参与方反馈、研究机会或其他与健康相关的服务或福利。
- Color 账户：我方可让贵方通过电子邮件或贵方的 Color 在线账户或供应方平台等数字工具访问 PHI，如检测或治疗信息、预约记录和服药记录 。当 Color 聘请供应方处理贵方的 PHI 时，我方将恪守所有适用的 HIPAA 法规。
- 亲友：如贵方不在场或无法为自己的医疗保健进行决策，且我方认为披露贵方的 PHI 符合贵方的最佳利益时，可向贵方的家人、亲属、密友或贵方认为直接参与贵方医疗保健的其他任何人披露贵方的 PHI。我方还假设，我方可向贵方允许在我方与贵方探讨贵方的 PHI 时在场的任何人披露贵方的 PHI，除非贵方另有说明。
- 服务描述与替代方案：向贵方告知我方的服务、选项、特点、教育材料、反馈请求、网络研讨会、活动或替代方案，以及贵方可能感兴趣的健康福利或服务，或向贵方描述我方的服务。
- 去识别化和/或汇总信息：我方可使用贵方的 PHI 创建去识别化和/或汇总信息，例如人口统计信息、关于健康或福利的信息或我方创建的其他分析。去识别化和/或汇总信息不属于 PHI，我方可通过多种方式使用和披露该等信息，包括研究、内部分析、解析、发布、向第三方提供去识别化和/或汇总信息，以及法律允许的其他任何目的。
- 验尸官、葬礼承办人和器官捐赠：根据法律授权，我们向验尸官、葬礼承办人和器官捐赠机构披露信息。
- 救灾：经授权的公共或私人实体用于救灾目的。例如，我方可披露贵方的 PHI，协助贵方家人获得通知并了解贵方的位置或一般状况。
- 威胁健康或安全：避免对自己和他人的健康或安全造成严重威胁。
3.使用和披露需要贵方授权的个人 PHI
Color 致力于患者隐私和数据安全，未经贵方授权，贵方的 PHI 的分享范围不会超出本声明中载明的目的与受众。这表示 Color 承诺如下：
- 除非贵方授权披露，否则 Color 不会与上述人员以外的各方或受众共享贵方的 PHI。
- Color 不会出于第三方广告目的出售贵方的 PHI，除非如上所述，我方可就我方自己的服务、活动和改进我方的产品与贵方取得联系。
- 未经贵方同意，Color 不会使用贵方的 PHI 进行研究。
在某些情况下，例如大多数共享心理治疗记录的情况，联邦和州法律为特定种类的 PHI 提供特殊保护，并要求在我方披露受特殊保护的 PHI 之前征得贵方授权。在这些情况下，我方将遵守与该等使用或披露相关的更严格的州法律。倘若贵方对这些法律有任何疑问，请按下列方式联系 Color。
4.贵方权利
根据 HIPAA，贵方有权：
- 获取贵方医疗记录的电子或纸质副本
- 贵方可要求查阅或取得我们持有的贵方医疗记录和其他 PHI 的电子或纸质副本。请询问我方了解操作步骤。
- 我方通常会在贵方提出请求后 30 天内提供一份 PHI 的副本或摘要。我方可根据成本收取合理的费用。
- 要求我方更正贵方医疗记录
- 贵方可要求我方更正贵方认为不正确或不完整的 PHI。请询问我方了解操作步骤。
- 我方可拒绝贵方的请求，但我方会在贵方提出请求后 60 天内以书面形式告知原因。
- 请求对通信进行保密
- 贵方可要求我方以特定的方式与贵方联系（例如，家庭电话或办公室电话），或将邮件寄往另一不同的地址。
- 要求我方限制我方使用或分享的信息
- 贵方可要求我方不要使用或分享用于治疗、付款或我方运营的某些 PHI。我方并非必须同意贵方的请求，倘若贵方的请求会影响贵方的护理服务，我方可予以拒绝。
- 倘若贵方全额现款自付有关服务或医疗保健项目的费用，贵方可要求我方不要为付款或我方的运营而与贵方的健康保险公司分享这些 PHI。我方会表示同意，除非法律要求我方分享这些信息。
- 获取与我方共享 PHI 的人员名单
- 贵方可要求提供一份清单（账单），载明在贵方要求提供之日前六年内我方共享贵方的 PHI 的次数、对象和原因。
- 我方会将除治疗、付款和医疗保健操作以及某些其他披露（如贵方要求我方进行的任何披露）之外的所有披露收入其中。我方将每年免费提供一份账单，但倘若贵方在 12 个月内要求再提供一份，我方将收取合理的费用。
- 获取一份本声明副本
- 即使贵方已同意以电子方式接收本声明，贵方可随时要求提供一份本声明的纸质副本。
- 选择某人代贵方行事
- 倘若贵方已向某人出具医疗授权委托书或某人为贵方的法定监护人，则该人士可行使贵方的权利，并就贵方的 PHI 做出选择。
- 在我方采取任何举措之前，将确保该人士有该等权限并能代贵方行事。
- 倘若贵方认为自己的权利受到了侵犯，可进行投诉
- 倘若贵方认为我方侵犯了贵方的权利，贵方可通过下列方式联系我方进行投诉。
- 贵方可致函 200 Independence Avenue, S.W., Washington, D.C. 20201，拨打 1-877-696-6775，或访问 www.hhs.gov/ocr/privacy/hipaa/complaints/，向美国卫生与公众服务部民权部门进行投诉。
- 我方不会因为贵方投诉而进行打击报复。
5.贵方的选择
对于某些 PHI，贵方可告知贵方对我方共享内容的选择。倘若贵方对我方如何分享贵方的 PHI 有明确的偏好，请告知贵方希望我方如何操作，我方将尽力遵循贵方的指示。
在这些情况下，贵方有权利、也可选择要求我方：
- 与贵方的家人、密友或其他参与贵方护理服务的人士分享有关信息；
- 在救灾情况下分享有关信息；和/或
- 在目录中加入贵方的信息。
倘若贵方无法告知有何偏好，例如，倘若贵方失去知觉，我方只要认为符合贵方的最佳利益，可继续分享贵方的 PHI。需要减轻在健康或安全方面迫在眉睫的重大威胁时，我方亦可分享贵方的 PHI。
6.我方责任
- 据法律规定，我方必须保护贵方的 PHI 的隐私与安全。
- 据法律规定，我方必须在泄露不安全的 PHI 的情况下通知贵方。
- 我方必须恪守本声明中所述职责与隐私惯例，并向贵方提供一份副本。
- 我方不会使用或分享贵方的 PHI，除非贵方以书面形式告知我方可使用或分享贵方的 PHI。即使贵方告知我方可使用或分享贵方的 PHI，贵方可随时改变主意。倘若贵方改变主意，请书面告知。
有关更多信息，详见链接： www.hhs.gov/ocr/privacy/hipaa/understanding/consumers/noticepp.html。
7.联系方式
倘若贵方对我方隐私惯例或本声明有任何疑问，或对行使本声明中详述的权利有任何疑问，请通过以下方式联系我方：
Color Health, Inc.
联系人：法务部
831 Mitten Rd.
Burlingame, CA U.S.A., 94010
电子邮箱：support@color.com
