隐私保护政策与医疗健康数据安全指南

端到端加密与 GDPR / HIPAA 合规

医疗机密严格保密

最后更新时间： 28 October 2026 • Dooctor Telecom 认证安全通信协议

我们的核心隐私保护承诺

Dooctor.online 对任何医疗健康数据的商业化转售或滥用行为采取零容忍原则。平台绝不出售、出租、与第三方广告商共享任何健康数据，亦不用于任何商业画像推广。您的在线视频问诊、医患沟通信息及电子健康档案均由 Dooctor Telecom 专有的端到端强加密协议 (E2EE) 严密护航。

1. 数据控制者身份与国际合规监管框架

在平台上收集并处理的个人信息数据控制者为 Dooctor.online。我们的数字化数据治理体系全面遵循：

欧盟通用数据保护条例 (GDPR - 欧盟法规 2016/679)，适用于所有欧洲及跨国国际用户。

美国健康保险流通与责任法案 (HIPAA) 指南，严格保护受保护健康信息 (PHI) 的机密性。

关于医疗健康数据托管 (HDS) 与医生法定职业保密义务的国家及国际法律法规。

2. 个人信息收集范围与正当合法使用目的

在平台日常运行及与六大互联医疗卫生职业分支的高效协同中，我们严格恪守最小必要原则收集服务数据：

用户主体类别	被处理数据范围	处理目的与法定依据
就诊患者 / 个人用户	真实姓名、经过验证的电子邮箱、联系电话、预约挂号历史、就诊主诉及患者共享的化验文件。	就诊排班安排、端到端安全远程问诊履约、个人健康中心自主查阅（合同履行与用户明确同意）。
执业医师与合作医疗机构	医师执业身份证明、国家医学文凭、执业医师许可证号、定点医疗机构资质、账单信息及医学专科专长。	入驻医师前置强制性执业资格审查、认证黄页档案公开展示与系统安全结算（法定合规义务与商业合同履行）。
敏感医疗与健康生理数据	电子医疗处方、临床诊断报告书、影像阅片文件以及由双方授权共享的生物医学检验化验单据。	在遵守执业医师共同保密特权的法定义务下保障患者连续医疗照护。全程强制执行 E2EE 密态计算（符合欧盟 GDPR 第 9.2.h 条款严格要求）。

3. Dooctor Telecom 通信专网与端到端高强度加密 (E2EE)

在 Dooctor.online 上开展的所有远程音视频问诊均通过专有 Dooctor Telecom 协议传输。所有通信流均处于绝对端到端加密保护之下：

只有当事接诊医生与患者本人持有该次问诊的动态临时解密密钥。没有任何音视频流以明文形式经由应用服务器中转，确保即便是 Dooctor.online 的核心系统工程师也绝无可能监听或截获任何问诊对话。

4. 数据存储期限与企业级安全防护措施

个人信息及健康数据的留存周期严格遵循临床医疗与法务审计的法定最短必要原则：

平台处于活跃状态的用户账户： 在服务合同关系存续期间全周期受严格加密保护存储。

病历档案与医患问诊记录： 依据执业开处方医师所在法域的病历留存法定法定义务，实施不可篡改的安全归档储存。

国际领先的数字化技术防护策略： 静态数据高强度存储加密 (AES-256)、动态通信传输加密 (TLS 1.3)、应用防火墙 (WAF)、自动化入侵检测系统与专有反爬虫防护盾牌。

5. 您的法定隐私权利与向数据保护官 (DPO) 维权指引

依据 GDPR 及国际数据隐私保护法律体系，您对存储在平台上的个人健康及身份信息享有以下法定权利：

个人信息查阅与知情权： 获取平台所存储的关于您的所有个人身份与医疗记录的完整副本。

个人信息更正与补充权： 及时更新、纠正或补全任何不准确、陈旧或有遗漏的个人信息。

信息删除权（“被遗忘权”）： 申请注销并彻底删除您的平台账户（依据法律规定必须归档的医疗核心档案除外）。

健康数据可携权： 以通用、结构化、机器可读的标准技术格式导出并下载您的完整档案。

处理限制与异议反对权： 对非直接关涉核心医疗问诊履约的任何辅助性数据处理活动提出合法限制与异议。

如需行使上述任何法定隐私权利，请直接通过以下专属途径联络我们的首席数据保护官 (DPO)：

数据保护官 (DPO) 官方办公邮箱： privacy@dooctor.online

合规监管与技术支持联络： support@dooctor.online

隐私政策与健康数据保护