隐私政策

本文件描述了2Y 心理诊所管理客户个人信息的隐私政策。本诊所提供的心理服务受到澳大利亚《1988 年隐私法》（联邦）中规定的隐私原则的法律要求和约束。

1. 什么是个人信息？

该法案对“个人信息”进行了定义。从本质上讲，它是指可以相当明显地看出您的身份的信息。这些信息可能包括有关您的信息或意见（无论真实与否），也可能包括敏感信息。

“敏感信息”是指有关您的种族或民族血统、政治观点、政治协会会员资格、宗教信仰或附属关系、哲学信仰、专业或行业协会会员资格、工会会员资格、性偏好或做法的任何信息、犯罪记录或健康信息。除非为我们的服务所必需，否则我们不会要求您披露敏感信息。但是如果您选择主动提供敏感信息，则该信息可能会被捕获并存储。

2. 客户信息

客户文件保存在电子文件管理系统或安全文件柜中，只有授权员工或任何授权服务提供商才能根据执业政策和程序访问这些文件。每个文件中的信息包括个人信息，例如姓名、出生日期、地址、联系电话号码、病史、付款信息以及在提供心理服务时收集的其他个人信息。

3. 如何收集客户的个人信息？

3.1. 在提供服务的过程中，我们会通过多种方式收集客户的个人信息，包括：

• 纸质拷贝和电子表格
• 通过电话/虚拟通话进行通信
• 通过电子邮件/短信进行通信
• 如果您亲自通过我们的网站或社交媒体（例如 LinkedIn、Instagram 和 Facebook）联系我们
• 当客户直接与 2Y心理诊所员工（例如接待员或心理学家）接触交流时
• 当您向我们申请职位（例如，作为雇员、承包商或志愿者）或学生实习时
• 来自公开信息来源
• 当其他健康从业者通过转介、信件和医疗报告向 2Y 心理诊所提供个人信息时

3.2. 当您向我们提供个人信息时，即表示您确认同意我们按照本政策收集、使用和披露您的个人信息。

联系我们来更新您的隐私偏好。您可以随时拨打 (+61) 0466078938 或发送电子邮件至 info@2ymentalhealth.com.au

4. 不提供个人信息的后果

如果客户不希望以本隐私政策预期的方式收集其个人信息，2Y 心理诊所可能无法向客户提供心理服务。客户可以要求匿名或使用假名，但是要在不影响 正常沟通或者在没有被法律强制要求需提供本人真实姓名的情况下授权 2Y 心理诊所与其提供心理咨询和诊断服务。

5. 持有个人信息的目的

收集和使用客户的个人信息是为了提供心理服务，包括评估、诊断和治疗客户提出的问题。保留个人信息是为了记录治疗期间发生的情况，并使心理学家能够提供相关且知情的心理服务。

6. 个人信息的披露

6.1. 客户的个人信息将予以百分之百保密，除非：

1. 受到法院传票，或法律另有要求或授权披露；
2. 2Y 心理诊所有理由和证据相信，如果不披露该信息，将会使客户或其他人面临生命、健康或安全的严重风险
3. 已获得客户的事先批准：

a) 向其他机构或专业人员（例如家庭医生或律师）提供书面报告

b) 与另一方的沟通，例如家长、雇主、医疗服务提供者或第三方资助者

c) 以其他方式披露信息

d) 向其他专业人士或机构（例如您的家庭医生）披露，向第三方机构披露您的个人信息要与起初收集您个人信息的主要目的直接相关。

6.2. 除非客户同意或法律强制要求，否则客户的个人信息不会透露给海外接收者。客户的个人信息不会被使用、出售、出租或披露用于任何其他目的。

6.3. 如果发生未经授权的访问、披露或丢失客户个人信息的情况，2Y 心理诊所将启动其数据泄露计划，并尽一切合理努力将由此产生的严重伤害的风险降至最低。

7. 第三方机构客户信息披露

7.1. 2Y心理诊所使用第三方提供商提供支付处理、网络托管、基于网络的 CRM、营销和沟通、IT 支持、数据存储、备份和分析等服务。 尽管我们已尽一切合理努力确保您的个人信息存储在位于澳大利亚的服务器上，但其中一些方可能会在澳大利亚境外捕获并存储您的个人信息。这些第三方提供商包括（但不限于）Facebook、Google、Halaxy、Instagram、MailChimp 和 Medical Objects，可能不受澳大利亚隐私法的约束，但他们将有自己的隐私政策。

7.2. 我们将采取一切合理措施，确保我们向其披露您的个人信息的第三方拥有合规的隐私政策，并致力于以至少与我们承诺相同的标准保护您的个人信息。

8. 网络安全

8.1. 我们的网站使用“cookies”来帮助我们改善用户体验，并帮助我们记住您的偏好。您可以通过在浏览器上选择适当的设置来拒绝使用 cookie。但是，这可能意味着您将无法完全访问我们的在线服务。

8.2. 我们可能使用谷歌分析来监控我们的网站流量数据并帮助我们了解我们的网站流量和网页使用情况。 Google Analytics 不会识别个人用户信息。如果您禁用或拒绝 cookie，您可以选择退出 Google Analytics。

8.3. 为了您的方便和信息，我们的网站可能会提供第三方网站的链接。如果您访问这些链接，您将离开 2Y 心理诊所网站。 2Y 心理诊所不控制这些网站或其隐私做法，这些做法可能与本隐私政策有所不同。 2Y 心理诊所不认可第三方网站或对第三方网站做出任何陈述。本隐私政策不涵盖您选择提供给这些第三方或由这些第三方收集的个人数据。在向任何组织提交您的个人信息之前，请先查看该组织的隐私政策。

9. 个人信息的存储和保护

9.1. 我们采取一切合理措施确保您的个人信息得到安全保存并防止丢失、干扰、未经授权的访问或滥用。我们通常将个人信息存储在电子数据库中。其中一些数据库可能由第三方数据存储提供商代表我们持有。

9.2. 我们使用物理和技术流程来保护我们所持有信息的机密性和安全性。我们限制需要使用信息的员工访问信息，并且我们的数据库和网络服务器采取了适当的安全措施。我们定期进行访问和安全审核，以确保遵循我们的信息和隐私程序。

9.3. 我们仅在需要或被要求时保留客户信息，此后我们会销毁、归还或取消识别信息。

9.4. 我们遵循澳大利亚信息专员办公室关于处理任何意外或未经授权的个人信息披露的指南(https://www.oaic.gov.au/)。).

9.5. 除不能排除法定责任外，我们不承担因未经授权访问、披露、滥用或丢失或损坏您的个人信息而造成的后果的所有责任（包括疏忽）。本隐私政策中的任何内容均不限制、排除或修改任何适用法律（包括《2010 年竞争与消费者法》（联邦））规定的任何法定消费者权利。

9.6. 当您的个人信息不再需要用于其收集目的时，我们将采取合理措施销毁或永久消除您的个人信息的身份识别信息。然而，根据患者信息记录的保留和处置授权，我们会将保留大部分个人信息，从您最后一次与我们互动（例如预约）算起至少 7 年。

10. 访问和更正客户信息

在任何阶段，客户都可以要求查看并更正存档的有关他们的个人信息。但是，为了保护您的隐私和安全，我们还将采取合理的措施来验证您的身份，然后再授予您的数据访问权限。在考虑到澳大利亚《1988 年隐私法》（联邦）的例外情况下，2Y心理诊所的心理医生可能会与您讨论如何更改/或给您一份拷贝档案。我们可能会收取管理费。如果确认个人信息不准确、过时或不完整，我们将根据具体情况采取合理措施以确保该信息得到纠正。客户要求访问或更正其个人信息的所有请求均应向 （杨阳）（2Y心理诊所心理医生）提出。这些请求将在 21 天内得到书面答复，并在必要时进行预约以进行澄清。

11. 疑问和投诉

如果客户对其个人信息的管理有疑问，可以联系杨阳（2Y 心理诊所心理学家），电话 (+61) 0466078938 或发送电子邮件至 info@2ymentalhealth.com.au。客户也可以向2Y心理诊所索取一份《澳大利亚隐私原则》的副本，其中描述了他们的权利以及应如何处理他们的个人信息。最终，如果客户希望就其个人信息的使用、披露或访问提出正式投诉，他们可以通过电话 1300 363 992 向澳大利亚信息专员办公室提出投诉， 或发送电子邮件至 info@2ymentalhealth.com.au网址为 https:// /www.oaic.gov.au/privacy/privacy-complaints/lodge-a-privacy-complaint-with-us 或

邮寄至：澳大利亚信息专员办公室，GPO Box 5288，悉尼，新南威尔士州 2001。

12. 本政策的变更

我们可能随时更改本隐私政策。如果我们更改本隐私政策，我们将通过在我们的网站上发布的方式通知您。本隐私政策的修订版本将在我们发布时生效。