Privacy Policy

最后更新时间：2023 年 2 月 1 日

Brightside Health Inc.（“Brightside”）或（“我们”）为个人提供一个平台，供个人了解抑郁症和焦虑症、了解治疗方案，并在需要时与医疗保健提供者联系以进行临床护理。我们的隐私政策解释了我们的信息实践、我们收集的信息类型、我们如何使用和共享该信息，以及您在共享信息时的选择。

范围

本隐私政策适用于我们在业务过程中处理的个人信息，包括我们的网站（“网站”）和其他在线或离线产品（统称为“服务”）上的个人信息。为提供临床服务而向我们提供的任何个人身份信息（也称为“受保护的健康信息”或“PHI”）均受 Brightside 的约束 隐私惯例通知。隐私惯例通知描述了 Brightside 如何使用和共享您的 PHI，并描述了您对此信息的权利。隐私惯例通知（而非本隐私政策）将管辖我们对您的 PHI 的隐私惯例。

有时，强调本隐私政策的法律与强调隐私惯例通知的法律之间可能存在差异。  如果你做 关于处理您的个人信息的请求，Brightside 将在所有适用法律允许的最大范围内遵守该请求。

1. 我们收集的个人信息。  我们收集的个人信息类别和我们的隐私惯例取决于您是否是客户、用户或访客以及适用法律的要求。  以下是您可能向我们提供的信息。
   1. 创建账户。  当您创建用户帐户时，我们会出于操作目的收集您的姓名、电子邮件和密码。
      1. 我们收集和存储的或您在创建 Brightside 帐户时提供的所有信息均被视为受保护的健康信息 (“PHI”)，并受适用的州和联邦法律管辖，尤其是 1996 年《健康保险流通和责任法案》(“HIPAA”) ”）。  我们不会使用或披露此信息用于广告、营销或其他基于使用的数据挖掘目的，除非 HIPAA 和/或其他适用的允许 法律。 我们绝不会出售 PHI 或任何其他潜在的身份信息。
      2. 我们可能会联系您参与有关我们服务的调查。如果您决定参加，可能会要求您提供某些信息，其中可能包括 个人信息。  在任何情况下，您对这些调查的答复都不是强制性的，拒绝答复并不影响为您提供的服务质量。
   2. 与我们的沟通。  当您请求有关我们服务的信息、注册我们的新闻通讯、请求客户或技术支持或以其他方式与我们沟通时，我们可能会收集您的个人信息，例如您的电子邮件地址、电话号码或邮寄地址。
2. 我们或其他人自动收集的信息。 
   1. 自动数据收集。  当您使用网站或服务时，我们可能会自动收集某些信息。 这些信息可能包括您的互联网协议 (IP) 地址、用户设置、IMEI、MAC 地址、cookie 标识符、移动运营商、移动广告和其他唯一标识符、有关您的浏览器、操作系统或设备的详细信息、位置信息、互联网服务提供商、您在使用网站或服务之前、期间和之后访问的页面、有关您点击的链接的信息以及有关您如何使用网站或服务的其他信息。我们收集的信息可能与帐户和其他设备相关。
   2. Cookie、像素标签/网络信标、分析信息和基于兴趣的广告。
      1. 我们以及在网站或服务上提供内容、广告或其他功能的第三方可能会使用 cookie、像素标签、本地存储和其他技术（“技术”）来自动收集信息。技术本质上是放置在您的计算机、平板电脑、手机或其他设备上的小数据文件，使我们能够在您访问我们的网站或服务或与我们的网站或服务互动时记录某些信息。
      2. 饼干。  Cookie 是放置在访问者设备浏览器中的小文本文件，用于存储他们的偏好。大多数浏览器允许您阻止和删除 cookie。但是，如果您这样做，网站或服务可能无法正常工作。
      3. 像素标签/网络信标。  像素标签（也称为网络信标）是嵌入在网站上的一段代码，用于收集有关用户在该网页上的参与度的信息。例如，像素的使用使我们能够记录用户访问了特定网页或点击了特定广告。
      4. 这些技术可用于以下目的：
         1. 操作必要性。  这包括允许您访问我们的网站、服务、应用程序和工具的技术，这些技术是识别不规则网站行为、防止欺诈活动和提高安全性所需的技术，或者允许您使用我们的功能（例如保存的搜索）的技术。
         2. 绩效评估。  我们可能会使用技术来评估我们的网站和服务的性能，包括作为我们分析实践的一部分，以帮助我们了解访问者如何使用网站和服务。
         3. 功能性。  我们可能会使用允许我们在访问或使用我们的网站和服务时为您提供增强功能的技术。这可能包括在您登录我们的网站或服务时识别您的身份，或跟踪您的特定偏好、兴趣或过去查看的项目。
         4. 广告或目标相关。  我们可能会使用第一方或第三方技术在我们的网站和服务或第三方网站上提供内容，包括与您兴趣相关的广告。
   3. 分析。  我们可能会使用 Google Analytics 或类似的分析软件（通常由您的网络浏览器提供支持）来收集有关我们网站和服务上的访客行为和人口统计信息。有关此软件的更多信息，请查看与您的网络浏览器（例如 Chrome、Safari、Firefox 等）相关的分析政策。您可以通过访问选择不让这些浏览器收集和处理您使用网站和服务时生成的数据 浏览器的“设置”页面。
   4. 其他来源的信息。  我们可能会从其他来源获取有关您的信息，包括通过第三方服务和组织来补充您提供的信息。这些补充信息使我们能够验证您向我们提供的信息，并增强我们向您提供有关我们的业务、产品和服务的信息的能力。
3. 我们如何使用您的信息。  我们将您的信息用于多种目的，以履行我们与您之间的合同并向您提供我们的服务，例如：
   1. 管理您的信息和帐户。
   2. 回复您的问题、评论和其他请求。
   3. 提供对我们网站和服务的某些区域、功能和特性的访问。
   4. 与您沟通有关您的帐户、通过我们的网站和服务提供的活动以及政策变更的信息。
   5. 处理您购买的服务的财务信息和其他付款方式。
   6. 处理您的申请和交易。
   7. 回答您的客户或技术支持请求。
   8. 根据我们的合法利益分析和改进我们的网站和服务，例如：
      1. 衡量兴趣和参与度；
      2. 开发新的网站功能和服务；
      3. 确保内部质量控制；
      4. 验证您的身份并防止欺诈；
      5. 检测错误或其他软件问题；
      6. 防止可能被禁止或非法的活动；
      7. 执行我们的条款；和
      8. 遵守我们的法律义务，保护您的切身利益，或保护整个公共利益。
   9. 为了其他目的，您同意、被通知或被告知您何时提供个人信息。
   10. 我们可能会使用您的个人信息和其他信息来创建去识别化和聚合的信息，例如 去识别化 人口统计信息和去识别化的位置信息。  去识别化信息不受 HIPAA 或其他州隐私立法规定的保护，因为信息在去识别化后无法与特定个人联系起来。
   11. 我们的网站可能包含其他网站的链接，其他网站可能引用或链接到我们的网站。这些其他网站不受我们控制。我们鼓励用户阅读与其交互的每个网站和应用程序的隐私政策。我们不认可、筛选或批准此类其他网站或应用程序的隐私惯例或内容，也不对其负责。访问这些其他网站或应用程序的风险由您自行承担。
4. 向第三方披露您的信息。  我们可能会与以下类别的第三方共享您的个人信息。
   1. 医疗保健目的。  涉及您的治疗、付款和/或医疗保健运营服务的其他涵盖实体。
   2. 商业伙伴。  我们可能会向与我们签约的业务伙伴提供个人信息或 PHI，以帮助促进医疗保健运营或共同提供产品或服务。  在这种情况下，这些业务伙伴必须遵守 HIPAA 规定的隐私和安全规则。
   3. 广告合作伙伴。  在我们的网站上，我们可能允许第三方广告合作伙伴设置技术和其他跟踪工具来收集有关您的活动和设备的信息（例如您的 IP 地址、移动设备标识符、访问的页面、位置、一天中的时间）为了改善广告。这种做法通常被称为“基于兴趣的广告”或“在线行为广告”。我们可能允许访问通过这些技术收集的某些其他数据，以共享您可能有用、相关、有价值或您感兴趣的信息。如果您不想与他人分享您的个人信息 第三方广告合作伙伴，您可以按照以下规定联系我们提出此类请求 第 12 条（下） 本政策的。
   4. 为保护您、我们或其他人而进行的披露。  如果我们或我们的提供商善意地认为这样做是遵守执法或国家安全要求所必需或适当的，我们可以访问、保留和向外部各方披露我们存储的与您相关的任何信息；法律程序的各个方面，例如法院命令或传票；保护您、我们或他人的权利、财产或安全；执行我们的政策或合同；收取欠我们的款项；或协助调查或起诉涉嫌或实际的非法活动。  此列表并非详尽无遗，在此期间可能会出现其他情况而进行此类披露。
   5. 合并、出售或其他资产转让时的披露。  如果我们涉及合并、收购、融资尽职调查、重组、破产、接管、购买或出售资产，或将服务转移给其他提供商，那么您的信息可能会作为此类交易的一部分被出售或转让，因为法律和/或合同允许。
   6. 国际数据传输。  您同意我们处理的所有信息可以在世界任何地方传输、处理和存储，包括但不限于美国或其他国家，这些国家的数据保护法可能与您居住地的法律不同。我们已采取适当的保护措施，要求您的个人信息受到保护，并要求我们的第三方服务提供商和合作伙伴也采取适当的保护措施。可根据要求提供更多详细信息。
5. 您的选择
   1. 一般的。  您对您的个人信息有一定的选择。如果您同意处理您的个人信息，您可以随时撤回该同意，并通过按照中所述联系我们来阻止进一步处理 第 12 条（下）。即使您撤回同意，我们仍可能收集和使用有关您在我们的网站和服务上的活动的非个人信息，以及用于上述其他合法目的。
   2. 电子邮件通讯。  如果您收到我们发送的不需要的促销电子邮件，您可以使用 取消订阅链接 位于电子邮件底部，用于选择不再接收未来的电子邮件。请注意，您将继续收到我们发送的交易电子邮件，通知您有关您所请求的产品或服务的相关业务相关事宜，法律要求我们发送这些电子邮件。交易电子邮件的示例包括有关我们和我们的服务的某些非促销通信（例如，有关服务的通信、我们的使用条款的更新或本隐私政策），并且您将无法选择退出这些通信。  我们根据适用法律的要求处理列入请勿联系名单的请求。
   3. 移动设备和其他设备。  如果您下载 Brightside 移动应用程序（“应用程序”），或允许访问您设备的健康应用程序（例如 Apple Health 或 Google Fit）来收集您的健身活动数据，我们可能会在您使用此类应用程序时收集有关您的数据。  您可以通过更改设备上的应用程序设置来撤回您的同意和/或禁用访问权限。我们可能会通过我们的移动应用程序向您发送推送通知。您可以随时通过更改移动设备上的设置来选择不接收这些类型的通信。 如果您使用我们的移动应用程序，我们还可能收集基于位置的信息。 您可以通过更改移动设备上的设置来选择退出此集合。
   4. 不追踪遵守情况。请勿跟踪（“DNT”）是用户可以在某些网络浏览器中设置的隐私首选项。请注意，我们不会响应或尊重网络浏览器传输的 DNT 信号或类似机制。
   5. Cookie 和基于兴趣的广告。  您可以在您的浏览器或设备允许的情况下，通过调整您的首选项来停止或限制在您的设备上放置技术或将其删除。在线广告行业还提供一些网站，您可以在其中选择不接收来自参与自律计划的数据合作伙伴和其他广告合作伙伴的定向广告。您可以访问这些内容并了解有关定向广告、消费者选择和隐私的更多信息：
      1. http://www.networkadvertising.org/managing/opt_out.asp
      2. https://youradchoices.ca/choices/
      3. http://www.aboutads.info/choices/
   6. 应用程序选择。  要在移动设备上单独选择移动应用程序，您可以从设备的应用程序商店下载 AppChoices 应用程序。或者，对于某些设备，您可以在设置中使用设备的平台控件来执行隐私设置。  请注意，您必须在每个浏览器和每个设备上单独选择退出。包含 AdChoices 链接的第三方网站上的广告可能是根据广告合作伙伴长期以来跨网站收集的信息定向给您的。这些广告提供了一种机制，可以选择不让广告合作伙伴将此信息用于基于兴趣的广告目的。
   7. 您的隐私权。  根据适用法律，您可能有权：
      1. 请求确认我们是否正在处理您的个人信息；
      2. 接收您的医疗记录的电子副本或要求我们将该信息发送给另一家公司；
      3. 寻求更正或修改不准确、不真实、不完整或处理不当的个人信息；和
      4. 要求删除所持有的有关您的个人信息，但法律规定的某些例外情况除外。
   8. 如果您想行使任何这些权利，请登录您的帐户或按照中所述联系我们 第 12 条（下）。我们将根据适用法律处理此类请求。为了保护您的隐私，我们将在满足您的请求之前采取措施验证您的身份。
6. 数据保留。  只要您使用我们的服务或认为有必要实现收集信息的目的、提供我们的服务、解决争议、建立法律辩护、进行行为，我们就会按照本隐私政策中的规定存储我们收到的个人信息。审计、追求合法的商业目的、执行我们的协议并遵守适用的法律。

7. 您的信息安全。  我们采取措施确保您的信息得到安全且完全按照本隐私政策处理。遗憾的是，没有一个系统是 100% 安全的，我们无法确保或保证您向我们提供的任何信息的安全性。在适用法律允许的最大范围内，我们不对任何无意披露承担责任。

   通过使用本网站或服务，或向我们提供个人信息，即表示您同意我们可以通过电子方式与您就与您使用本网站或服务相关的安全、隐私和管理问题进行沟通。如果我们得知可能包含您个人信息的安全或隐私泄露，我们可能会尝试通过在网站上发布通知、向您发送电子邮件或发送传统邮件的方式以电子方式通知您。

8. 儿童信息。  服务不适合 18 岁以下的儿童，我们不会故意收集儿童的个人信息。如果您得知您的孩子向我们提供了个人信息，您可以发送电子邮件至 [email protected]。如果我们得知我们收集了儿童的任何个人信息，我们将立即采取措施删除此类信息并终止儿童的帐户。
9. 我们隐私政策的变更。  我们可能会自行决定不时修改本隐私政策。如果本隐私政策有任何重大变更，我们将根据适用法律的要求通知您。您理解并同意，在新的隐私政策生效后，如果您继续使用本网站或服务，将被视为您已接受更新后的隐私政策。
10. 某些州的居民：  加利福尼亚州、科罗拉多州、康涅狄格州、犹他州和弗吉尼亚州的居民通过州法律享有额外的消费者权利。  这些权利可能包括但不限于：
    1. 要求删除 Brightside 存储的个人信息的权利；
    2. 更正有关您的个人信息的不准确数据的权利；
    3. 有权了解 Brightside 收集的有关您的特定类型的个人信息。
    4. 选择不共享个人信息的权利。
    5. 不因提出与处理您的个人信息相关的请求而受到报复的权利。
    6. 选择退出自动决策技术（Brightside 目前不使用）的权利。
    7. 请注意，某些法律（例如联邦医疗保健法）可能与 Brightside 响应有关您的个人信息的请求的方式发生冲突或修改。
    8. 我们鼓励您查看您所在州适用的隐私法以了解更多详细信息：
       1. 加州消费者隐私法
       2. 加州隐私权法案（第 24 号提案）
       3. 科罗拉多州隐私法
       4. 康涅狄格州数据隐私法
       5. 犹他州消费者隐私法
       6. 弗吉尼亚消费者保护隐私法
11. 联系我们。  如果您对我们的隐私惯例或本隐私政策有任何疑问，或者如果您希望提交请求以行使本政策中详述的权利，请通过电子邮件联系会员支持团队 [email protected]。