本隐私声明解释了Zhealus如何收集、使用、披露、保护和管理通过Zhealus平台提交的健康相关信息。其目的是提供患者导向的透明度并描述Zhealus的数据实践。它不替代由参与的医疗保健提供者发布的HIPAA隐私实践通知。当Zhealus通过参与提供者提供时，Zhealus通常作为技术供应商和HIPAA商业伙伴服务于该提供者，而非患者的治疗提供者或健康计划。

Zhealus LLC ("Zhealus," "我们," "我们的," 或者 "我们") 提供一个基于网络的患者随访与评估平台；患者可通过参与该平台的医疗服务提供方、诊所、急诊中心、医院或其他类似机构（统称“参与方”）来使用此平台。患者可经由该平台直接向 Zhealus 提交信息，包括针对就医后随访问题的回答。

当Zhealus通过参与提供者提供时，且接收到与该提供者患者随访、质量、安全、护理协调或运营活动相关的可识别健康信息时，Zhealus将该信息视为受保护的健康信息（"PHI"）或电子受保护的健康信息（"ePHI"），视情况而定。Zhealus仅在适用法律、与参与方的协议以及本隐私声明允许的情况下使用和披露此类信息。

本通知尽可能使用通俗语言撰写。它不旨在创建紧急医疗服务，不替代与临床医生的直接沟通，也不提供医疗建议。如果患者认为自己正在经历医疗紧急情况，应联系其医疗服务提供者、拨打911或寻求紧急护理。

此隐私声明适用于Zhealus通过其网站、应用程序、短信链接的工作流程、评估工具、报告工具及相关服务收集、接收、维护、使用或披露的信息。

此隐私声明特别适用于通过参与提供方访问Zhealus的患者。如果参与提供方使Zhealus可供您使用，该提供方可能还会维护其自身的医疗记录，并可能发布其自身的HIPAA隐私实践通知。该提供方的声明管辖该提供方自身对信息的使用和披露。

此隐私声明不适用于Zhealus不拥有、运营或控制的网站、系统或服务，除非Zhealus使用经批准的分包商或服务提供商在其平台上提供支持，并在适当合同保障下进行。

Zhealus 可能收集或接收以下类别的信息：

• 患者标识符: 如姓名、电话号码、独特的患者或就诊标识符、服务日期或其他用于将患者与正确的参与提供方工作流程匹配的信息。
• 联系信息: 如手机号码、电子邮件地址（如果使用）、沟通偏好以及订阅或退订记录。
• 评估响应: 如患者报告的恢复状态、症状更新、治疗响应、正面或负面变化选择、风险标志或通过平台提交的其他答案。
• 与提供方相关的信息: 例如参与服务的提供方、地点、就诊情境，或后续跟进类别（若此类信息已提供给 Zhealus 或在其中进行了配置）。
• 技术与运行数据: 例如时间戳、访问日志、设备/浏览器信息、IP地址、审计日志、消息投递状态以及安全事件信息。
• 报告及衍生输出: 例如由 Zhealus 平台生成的“回访优先级”汇总、风险分层、状态报告、质量报告以及运营分析。

Zhealus 要求患者仅通过平台提交所要求的信息。除非 Zhealus 明确启用并要求使用相关功能，否则患者不应上传、复制、拍摄或传输额外的医疗记录、影像、文件或其他无关的敏感信息。.

Zhealus 可能使用患者信息用于以下目的：

• 患者随访和提供者支持: 收集患者报告的信息并使该信息可供参与提供者或其指定的护理团队使用。
• 风险检测和回调优先级排序: 识别可能需要审查、随访、升级或由参与提供者进行优先级排序的响应。
• 质量改进和医疗运营支持: 帮助参与提供者评估服务质量、恢复模式、患者体验、随访需求、运营表现及相关护理交付过程。
• 平台运营和安全: 运营、故障排除、监控、安全、审计和改进 Zhealus 平台。
• 沟通: 发送一般 SMS 通知、提醒、安全链接、服务相关消息或管理通信。
• 合规和法律义务: 遵守适用法律、合同义务、传票、法院命令、审计、调查或法律要求的报告。
• 去标识化和聚合: 创建去标识化、聚合或非标识化信息，可用于改进平台、评估性能、支持分析、开发见解和增强专有技术，符合适用法律和合同义务。

Zhealus 可能以以下方式披露信息：

• 向参与提供者: Zhealus 可能与使 Zhealus 工作流程可供患者使用的参与提供者共享患者特定的评估响应、回调优先级信息、报告、风险标志或相关输出。
• 向授权的提供者工作人员: Zhealus 可能向被授权接收随访报告或患者状态信息的指定提供者人员披露信息。
• 向分包商和服务提供商: Zhealus 可能使用支持托管、数据库、安全传输、消息传递、身份验证、分析、日志记录或其他平台操作的技术供应商或分包商。在这些供应商可能处理 PHI/ePHI 的情况下，Zhealus 使用适当的合同和安全保障措施。
• 根据法律要求或允许: Zhealus 可能在联邦、州或地方法律要求时披露信息；在响应有效的法律程序时；用于健康监督；用于公共卫生活动；或用于防止或减轻对健康或安全的严重和紧迫威胁。
• 经授权: Zhealus 可能在患者或授权代表提供有效书面授权的情况下使用或披露信息，其中法律要求授权。
• 去标识化或聚合形式: Zhealus 可能以不识别个别患者的方式使用或披露去标识化、聚合或非标识化信息，符合适用法律和合同承诺。

Zhealus 不出售可识别的患者 PHI。Zhealus 不在没有授权的情况下使用患者 PHI 进行无关的广告或营销，其中法律要求授权。

Zhealus 通常不是治疗提供者，也不会向患者或其保险公司收取临床护理费用。然而，当 Zhealus 支持参与提供者时，患者信息可能以支持提供者治疗、医疗运营、质量保证、护理协调、患者安全、风险管理及相关活动的方式被使用或披露。

Zhealus 无意使用患者的受保护健康信息 (PHI) 向患者收取费用。Zhealus 通常与参与平台的服务提供方或其他商业客户签订合同，供其使用该平台。除非特定业务流程有此要求且已采取适当的保障措施，否则 Zhealus 不会索取患者的保险信息。

Zhealus 可通过向参与服务的医疗提供方（Participating Provider）传送患者的反馈、报告或提示信息，来支持与治疗相关的沟通。参与服务的医疗提供方仍需负责临床判断、治疗决策、医疗建议、诊断、开具处方以及患者护理工作。

Zhealus 可能使用 SMS 文本消息来提供一般通知、提醒、服务更新、注册或退订通信，以及链接到安全的基于网络的平台。

Zhealus 设计 SMS 消息，以便文本消息内容本身不包含 PHI，只要合理可行。患者应了解，普通的 SMS 消息可能无法提供与安全的基于网络的应用程序相同的隐私或安全性。

患者应访问安全链接以提供评估响应。除非 Zhealus 明确指示，否则患者不应回复 SMS 消息中的详细医疗信息。

消息和数据费率可能根据患者的移动运营商和计划而定。患者可以根据消息中提供的说明或通过联系 Zhealus 或参与提供方来选择退出 SMS 消息。

Zhealus 采取行政、技术和物理方面的保障措施，旨在保护 PHI/ePHI（受保护的健康信息/电子受保护健康信息）及其他敏感信息。这些保障措施可能包括：

• 传输中的加密，以及在适当时进行的静态加密；
• 基于角色的访问控制；
• 在适宜情况下，针对管理访问采用多因素身份验证；
• 审计日志和访问监控；
• 最小必要访问实践；
• 安全的供应商和分包商管理；
• 事件响应和泄露通知程序；
• 数据保留和删除实践；
• 对隐私和安全控制措施进行定期审查。

没有任何技术平台能够保证绝对安全。Zhealus 致力于通过合理的保障措施、合同管控、员工培训以及具备安全意识的系统设计，来降低隐私和安全风险。

Zhealus 独立开发和维护其技术平台、软件、评估工作流程、评分逻辑、风险分层方法、报告格式、数据结构、分析过程和相关知识产权。

在符合适用法律及合同义务的前提下，Zhealus 可能会使用去标识化、汇总化或无法识别特定个人的信息，用于改善服务、开展分析、评估平台性能、支持质量提升、识别趋势、增强专有技术，以及构建基准参考或运营洞察。

去标识化或汇总化信息旨在移除或避免患者可识别信息。Zhealus 不会尝试重新识别去标识化信息，除非法律、合同或合规要求允许。

本隐私声明中的任何内容均不应被理解为 Zhealus 声称对可识别的患者 PHI 拥有无限制的所有权。可识别的患者信息将根据适用法律、适用的提供者关系和合同义务进行处理。

根据《健康保险流通与责任法案》（HIPAA）、州隐私法律、消费者健康隐私法律或其他适用法律，患者可能享有与其健康信息相关的权利。其中部分权利可能需要通过“参与提供方”（Participating Provider）来行使，因为该提供方负责保存法定医疗记录，并对受保护健康信息（PHI）的特定使用方式进行管理。

在适用情况下，且受法律及合同限制，患者可提出以下请求：

• 获取由Zhealus所维护的信息；
• 由Zhealus所保存信息的一份副本；
• 对被认为不正确或不完整的資訊进行更正或修改；
• 对某些使用或披露的限制；
• 对某些披露的会计报告；
• 在Zhealus支持此类偏好的情况下，保密通信偏好；
• 撤销先前给予的授权，如适用；
• 关于如何提交隐私投诉的信息。

当请求涉及参与服务提供方的医疗记录、治疗记录、账单记录或指定记录集时，Zhealus 可能会引导患者直接联系该参与服务提供方。此外，在做出回应之前，Zhealus 可能还需要核实提出请求者的身份及其权限。

如需请求查阅、更正由 Zhealus 所保存的信息，或获取有关此类信息披露情况的记录，请通过电子邮件（admin@zhealushealth.com）以书面形式联系 Zhealus。请求中应说明所涉及的信息、相关参与服务提供方（如已知）、服务或评估的大致日期，以及 Zhealus 与请求人取得联系的方式。在法律允许的情况下，Zhealus 可能会拒绝或限制相关请求；此类情况包括：信息准确且完整、信息并非由 Zhealus 创建、信息并非由 Zhealus（或代表 Zhealus）保存、根据适用法律该信息不可供查阅，或该信息由参与服务提供方所控制。若请求被拒绝，Zhealus 将在法律有此要求的情况下，告知请求人有关复核或申诉权利的相关信息。

在法律允许的情况下，Zhealus 可就副本收取合理的、基于成本的费用。在法律有此要求时，Zhealus 将在收取费用前通知请求方。

Zhealus 可能在法律要求或允许的情况下使用或披露 PHI，包括以下情况：

• 公共卫生: 向被法律授权接收信息以预防或控制疾病、伤害、残疾或其他公共卫生活动的公共卫生机构。
• 医疗监督: 向医疗监督机构进行审计、调查、检查、许可、合规审查或其他依法授权的监督活动。
• 法律程序: 响应法院命令、行政命令、传票、发现请求或其他合法程序，受适用保护的约束。
• 执法： 在法律要求或允许的情况下，向执法人员提供。
• 对健康或安全构成严重威胁： 提供给能够帮助预防或减轻对个人或公众健康或安全所构成的严重且迫在眉睫的威胁的个人或组织。
• 工伤补偿： 根据法律授权并为遵守工伤补偿或类似法律所必需。
• 验尸官、法医和殡仪馆负责人： 根据法律允许或要求。
• 军队、国家安全和矫正机构： 根据法律允许或要求，用于授权的政府、矫正或安全目的。

这些披露对于 Zhealus 来说可能是不常见的，但它们被包含以确保透明度和法律完整性。

Zhealus 可能会在符合适用法律及合同义务的前提下，开展或支持与分析、产品开发、质量改进以及研究相关的活动。

若将可识别个人身份的健康信息（PHI）用于需要患者授权的研究，Zhealus 将获取或依据有效的授权；除非机构审查委员会（IRB）、隐私委员会或其他法律认可的机制准予豁免或变更该授权要求。在法律和合同允许的范围内，Zhealus 可将去标识化或汇总后的信息用于分析、改进、基准评估及开发工作。

Zhealus 保留信息的时间是提供服务、遵守法律和合同义务、支持审计和安全需求、解决争议以及运营平台所必需的。保留期限可能因参与提供者关系、适用法律和涉及的信息类型而异。

当信息不再需要时，Zhealus 将根据适用法律、合同义务和运营要求删除、返回、去标识化或安全保留这些信息。

本隐私声明不能取代参与服务提供方（签约服务提供方）的《HIPAA隐私实践声明》（HIPAA 隐私实践声明）。如果患者对医疗记录、治疗决策、账单记录、临床建议、服务提供方的隐私实践，或由服务提供方所掌控的健康信息有任何疑问，应直接联系该参与服务提供方。

当 Zhealus 以“业务伙伴”（业务助理）身份行事时，其对受保护健康信息（PHI）的使用和披露，还受其与参与医疗服务提供方（签约服务提供方）之间所签署的“业务伙伴协议”或其他书面协议的约束。若本《隐私声明》与“业务伙伴协议”在涉及为参与医疗服务提供方所处理的 PHI 相关事项上存在冲突，则以“业务伙伴协议”及适用法律的规定为准。

患者也可联系参与服务提供方就该提供方维护的信息进行咨询。患者提交隐私投诉不会受到惩罚或报复。

如果患者认为其 HIPAA 权利已被侵犯，他们也可以向美国卫生与公共服务部、公民权利办公室提交投诉，具体适用情况如下。

Zhealus 可能会不时修订本隐私声明。修订后的声明将适用于 Zhealus 已经维护的信息以及在修订日期后收到的信息，前提是法律和合同允许。Zhealus 将通过其网站或应用程序提供当前版本，并可能在法律要求或运营适当的情况下提供额外通知。