这份文件是什么?
隐私政策可能很密集且无法访问。有时你只是想快速回答你的问题,而不必浏览文本页面。有了这份文件,我们希望让这变得更容易。我们尽最大努力使我们的隐私政策尽可能易于导航和理解。如果您在阅读时有任何疑问,请随时联系support@reuterschina.com
就本政策而言,除非另有说明,否则“数据”包括与一个人或家庭相关的信息,包括姓名、电子邮件地址、电话号码、设备ID、第三方标识符、联系信息以及与使用我们的数字通信平台(“平台”)提供服务的治疗师(“治疗师”)的通信。在某些情况下,一些司法管辖区可能会将此视为“个人数据”、“个人身份信息”或“敏感个人数据”。当您使用和访问我们的应用程序或网站时,您接受并同意条款和条件以及本隐私政策,包括我们将与服务提供商共享某些数据。
这份文件会更新吗?
我们可能会更新本隐私政策。当我们对本政策进行重大更改时,当您登录帐户时,我们将通过我们的网站或应用程序通知您。我们鼓励您定期查看此页面以获取最新信息。
如何浏览此文档
本文件分为七个部分,按主题划分。要导航到一个部分,请参考下面的列表,该列表提供了该部分中将要回答的问题类型的示例。当您找到您感兴趣的部分时,只需单击它,您将自动被引导到那里。
第1节数据收集和处理
- 我们收集、存储和处理哪些数据?
- 我们为什么要收集和处理这些数据?
第2节数据共享
- 我们为什么要共享您的数据?
- 你如何使用我的数据来遵守法律?
- 我们出售您的数据吗?
- 我们是否与第三方广告商共享您和您的治疗师之间的任何信息?
第3节数据保留、擦除和导出
- 我们保留您的数据多长时间?
- 我们保留什么类型的数据,为什么?
- 您如何请求数据擦除或数据副本?
- 为什么我们需要保留您的数据来遵守法律?
第4节安全和匿名
- 我们如何保护您的数据安全?
- 在使用路透心理时,如何最好地保持匿名?
- 谁能看到与你的治疗师的对话?
第5节Cookie和网络信标
- 什么是cookie或网络信标?
- 我们用它们做什么?
- 你如何选择加入/退出它们?
第6节加利福尼亚州、英国、GDPR和非美国/英国/欧盟居民的附加隐私声明
第1节
数据收集和处理
您是否收集、存储或处理我的数据?
我们的数据类别过程1
如下所示。我们处理这些数据是为了操作平台,并确保您能够有效地使用我们的服务。我们还可能处理数据,定期向您发送电子邮件或短信。在某些情况下,这些通信是为了帮助提供服务。其他时候,他们要提供营销传播。您可以随时选择不接收短信或营销通信。此外,只要您选择加入,我们可能会处理和共享一些数据第三方2
出于广告目的。您可以在本政策的相关部分找到更多详细信息。
您正在处理哪些具体数据,为什么要收集它?
我们处理哪些数据取决于您如何使用我们的网站、应用程序或平台。我们在下面的部分解释了我们收集和处理的具体数据,并在下面的部分解释了收集和处理这些数据的业务目的。您还将看到一列,该列标识了处理数据的法律依据。我们可能会依赖一个或多个法律依据进行处理。
如下表所示,我们收集和处理“治疗数据”,其中包括促进治疗所需的健康和治疗信息。
您可以在“您保留我的数据多长时间以及我如何请求删除数据?”中找到有关我们收集的数据存储和处理这些类别数据多长时间的信息。本隐私政策的章节。
数据类别名称 | 收集的信息及其用途 |
---|---|
“访客数据” | 收集的内容:当您访问网站、应用程序或平台时,我们会处理访问的特定页面或您与之互动的功能、网站或应用程序上的时间、网站/应用程序/平台错误、有关您正在使用的设备和浏览器类型以及IP地址的信息等信息。我们可能会处理IP地址、散发电子邮件地址,外部标识符和内部标识符(如果根据您设备的设置可用),如果您选择广告(以前的“定位cookie”)和网络信标,将与第三方共享信息。它的用途:将您与治疗服务联系起来3为您和您的治疗师提供便利工具4与您沟通5监测和提高治疗质量6个性化您的网络或应用程序体验7帮助我们了解您如何使用我们的服务,我们如何改进我们的产品和服务,使其更加有效和方便,并为您提供新功能8遵守法律9保护你和他人的安全10发送有关我们服务和您的帐户的机会、促销、新闻、更新和提醒11监控和保护平台15的安全性处理的法律依据合法利益同意 |
“入职数据” | 收集的内容:要在平台上创建一个帐户,用户首先填写一份问卷。我们处理用于填写此问卷的信息。它的用途:将您与治疗服务联系起来监测和提高治疗质量个性化您的网络或应用程序体验帮助我们了解您如何使用我们的服务,我们如何改进我们的产品和服务,使其更有效、更方便,并为您提供新功能遵守法律发送有关我们服务和您的帐户的机会、促销、新闻、更新和提醒处理的法律依据同意 |
“帐户数据” | 收集的内容:一旦用户在平台上创建帐户,我们就会处理数据,如用户选择的帐户名称,以及其他人口统计和联系信息,如电子邮件、年龄、电话号码、紧急联系方式,以及用户是否验证其电子邮件地址。我们可能会询问用户是否有保险,如果有,他们有什么计划。它的用途:为您和您的治疗师提供便利的治疗工具个性化您的网络或应用程序体验帮助我们了解您如何使用我们的服务,我们如何改进我们的产品和服务,使其更有效、更方便,并为您提供新功能遵守法律保护你和他人的安全监控和保护平台的安全性处理的法律依据合同的履行合法利益 |
“用户ID” | 收集的内容:我们为创建帐户的每个用户(包括治疗师)分配一个顺序生成的用户ID。用户ID对每个帐户都是独一无二的,是使平台能够运行所必需的。它的用途:将您与治疗服务联系起来为您和您的治疗师提供便利的治疗工具和你沟通监测和提高治疗质量个性化您的网络或应用程序体验帮助我们了解您如何使用我们的服务,我们如何改进我们的产品和服务,使其更有效、更方便,并为您提供新功能遵守法律保护你和他人的安全发送有关我们服务和您的帐户的机会、促销、新闻、更新和提醒监控和保护平台的安全性处理的法律依据合同的履行合法利益 |
“交易数据” | 收集的内容:我们处理平台上有关支付交易的数据,例如用户是否完成我们的服务付款,使用试用优惠注册服务,取消或结束试用,获得折扣或财政援助,或收到任何延期或退款。我们还处理访问者是否已注册创建帐户。它的用途:将您与治疗服务联系起来为您和您的治疗师提供便利的治疗工具和你沟通监测和提高治疗质量个性化您的网络或应用程序体验帮助我们了解您如何使用我们的服务,我们如何改进我们的产品和服务,使其更有效、更方便,并为您提供新功能遵守法律保护你和他人的安全发送有关我们服务和您的帐户的机会、促销、新闻、更新和提醒处理的法律依据合同的履行合法利益 |
“参与数据” | 收集的内容:当您登录平台时,我们会处理有关您如何与我们发送的电子邮件互动以及不同功能的使用数据。对于我们发送的电子邮件,我们收集使用数据,包括您是否收到电子邮件、打开它并单击其中包含的任何链接。当您登录平台时,我们还收集有关该登录会话期间进行的活动的使用数据,例如用户登录时间、登录时间、通过平台接收或发送的消息数量和长度、接收或发送的消息时间、计划或进行的实时会话数量和持续时间、工作表、日志和目标等其他功能的使用次数和时间。此类别不包括治疗数据,如用户发送或接收的任何消息的内容、任何直播会议的内容或日记条目、工作表或目标的内容。它的用途:为您和您的治疗师提供便利的治疗工具和你沟通监测和提高治疗质量个性化您的网络或应用程序体验帮助我们了解您如何使用我们的服务,我们如何改进我们的产品和服务,使其更有效、更方便,并为您提供新功能遵守法律保护你和他人的安全发送有关我们服务和您的帐户的机会、促销、新闻、更新和提醒处理的法律依据合法利益 |
“治疗数据” | 收集的内容:我们处理用户与治疗师共享的书面通信和相关信息,以促进治疗。这包括带有治疗师、工作表和日记条目的信息。用户还可以选择发送自动转录的音频消息。我们不录制与治疗师的视频或音频会议。它的用途:为您和您的治疗师提供便利的治疗工具遵守法律处理的法律依据合同的履行合法利益 |
“治疗质量数据” | 收集的内容:我们处理客户关于其治疗师的反馈,包括对其治疗师的评级和评论、有关更换治疗师或退出治疗的行动,以及客户选择的原因。我们处理治疗师会议的可用性、会议取消和未露面。它的用途:将您与治疗服务联系起来为您和您的治疗师提供便利的治疗工具和你沟通监测和提高治疗质量个性化您的网络或应用程序体验帮助我们了解您如何使用我们的服务,我们如何改进我们的产品和服务,使其更有效、更方便,并为您提供新功能发送有关我们服务和您的帐户的机会、促销、新闻、更新和提醒处理的法律依据合法利益 |
“客户服务和通信数据” | 收集的内容:我们处理用户与我们的客户服务团队的沟通。它的用途:和你沟通遵守法律保护你和他人的安全处理的法律依据合同的履行合法利益 |
“治疗师数据” | 收集的内容:为了与表示有兴趣与我们合作的治疗师接触(例如在面对面或在线招聘活动中提供信息的个人),跟进申请与我们合作的治疗师的申请状态,以识别、匹配、证书、重新认证、运行检查、签发1099和支付治疗师,我们处理治疗师信息,如治疗师的姓名、银行账户信息、性别、出生日期、政府识别号码(SSN/FEIN)、电子邮件地址、电话号码、地址、NPI号码(如果适用)、许可证信息、CAQH号码(如果适用)以及兴趣领域/专业知识/语言、教育和工作历史。治疗师也可以单独和在本政策之外,同意使用面部扫描来帮助他们登录并验证他们的身份。它的用途:将您与治疗服务联系起来为您和您的治疗师提供便利的治疗工具和你沟通个性化您的网络或应用程序体验帮助我们了解您如何使用我们的服务,我们如何改进我们的产品和服务,使其更有效、更方便,并为您提供新功能遵守法律保护你和他人的安全发送有关我们服务和您的帐户的机会、促销、新闻、更新和提醒监控和保护平台的安全性处理的法律依据合法利益合同的履行同意 |
“路透心理业务数据” | 收集的内容:路透心理是我们为雇主和团体提供的行为健康服务。为了促进这些服务,我们需要通过确认个人是组织的一部分来管理福利,因此有资格获得路透心理服务。我们还处理与我们接触并代表组织以专业身份提供数据的个人的数据,例如:请求路透心理产品演示的企业主;人力资源经理负责监督其公司活跃的路透心理帐户(“帐户管理员”)参加路透心理演讲或活动的会议与会者,并从我们的代表那里提供额外外联信息。此类数据包括名称、组织电子邮件地址、组织发布的唯一标识符或“ID”、组织名称和组织规模。经您同意,我们可能会记录和转录路透心理产品演示。收集它的用于:和你沟通帮助我们了解您如何使用我们的服务,我们如何改进我们的产品和服务,使其更有效、更方便,并为您提供新功能遵守法律发送有关我们服务和您的帐户的机会、促销、新闻、更新和提醒处理的法律依据合法利益合同的履行同意 |
“治疗师参与数据” | 收集的内容:对于治疗师,我们处理治疗师登录平台的次数/次数、治疗师进行的现场会话次数、治疗师交换的消息和单词数、治疗师共享的工作表数以及与治疗师共享的日记条目数等数据。它的用途:将您与治疗服务联系起来为您和您的治疗师提供便利的治疗工具处理的法律依据合法利益合同的履行 |
“临床健康记录” | 收集的内容:我们处理“临床健康记录”,这是一份记录,其中包含您的治疗师识别您身份并记录您接受的服务所需的最低信息。此记录包括您的治疗师的内部笔记、您接受服务的日期,以及入职、帐户和治疗数据的以下特定子集:“入职数据”:入职问卷答案“帐户数据”:用户选择的帐户名称、电话号码(如果提供)、电子邮件地址、紧急联系方式“治疗数据”:服务日期、与治疗师的信息、工作表、与治疗师共享的日记条目、治疗师的内部笔记处理的法律依据合同的履行同意 |
如果您是我们平台上的治疗师,或被招募加入我们,除了上述内容外,我们可能会处理治疗师数据、治疗质量数据、治疗师参与数据、用户ID、入职数据、帐户注册数据,以:
- 协助治疗师招聘过程,并将您送入平台;
- 操作平台,根据您的喜好将客户与您匹配,并促进您与客户之间的沟通;
- 验证您的身份并保护您的帐户;
- 进行背景调查和其他筛查,以达到认证和重新认证目的;
- 向您付款并遵守所有相关的税法;
- 为您提供质量统计数据、路透心理临床运营团队的反馈以及客户的反馈。
- 为您提供有关新功能、机会、津贴和其他奖励的信息。
- 向您发送电子邮件、电话或短信提醒、通知和有关您的应用程序、个人资料或帐户的更新。
配置文件提升程序。配置文件提升计划是一项可选功能,它与谷歌搜索广告和目录合作伙伴网站共享路透心理治疗师面向客户的配置文件,目的是将用户吸引到您的个人资料,并为您带来新客户。该计划是可选的,治疗师可以随时选择退出。
注册后,有关个人资料提升计划和自助服务选择退出功能的更多信息可在治疗师仪表板的专业知识和偏好页面上找到。
在我们的平台上为治疗师处理上述数据(或用于招聘他们的目的)的法律依据是合法利益、合同履行和同意。
除了处理之外,我们还共享一些数据服务提供商12为了我们运营平台并执行必要的网站和应用程序功能。此外,当您选择共享时,我们会与第三方共享某些数据。有关更多信息,请参阅“共享我的数据的目的是什么?”部分。
如果您选择使用广告cookie和网络信标(以前的“目标cookie”),一些访问者数据(不包括您登录并开始治疗时的活动)可能会出于广告目的进行共享。要了解更多信息,请参阅“您是否使用我的数据做广告?”部分。
你处理位置数据吗?
我们处理您的IP地址,以确定您的大致位置,以便我们为您个性化平台。例如,我们向您展示适用于来自您所在国家/地区的访问者的有关我们服务的相关信息。
我们还利用您的大致位置来改善您在使用我们平台时的用户体验。例如,当您填写入职问卷时,我们会自动填充您的州(如果适用)和国家。
我们不会请求或处理确切的位置信息,例如您的手机通过GPS提供的信息。
当您在平台上开始治疗时,当您提供地址信息作为紧急联系信息的一部分时,我们会处理您的地址信息。需要您的联系信息来遵守治疗法规和道德准则。例如,如果您的治疗师认为您处于直接危险之中,则可以使用它。当您填写此字段时,我们可能会处理您的大致位置,以为您提供自动完成建议,以方便您。
使用您的IP地址的粗略位置也由我们使用的ReCAPTCHA安全API工具处理。ReCAPTCHA是我们用来识别试图访问我们网站的潜在恶意行为者的服务提供商。这是ReCAPTCHA隐私政策和服务条款。
要了解我们处理IP地址的其他目的,请参阅:
- 你为什么要收集和处理我的数据?
- 你在用我的数据做广告吗?
- 加州居民的附加隐私声明
我们如何使用人工智能?
我们使用人工智能(AI)和自然语言理解(NLU)算法来支持和开发功能,为您提供服务并提高服务质量。我们的数据处理可能包括一些自动化和一些人工(或手动)处理方法。自动化处理通常包括旨在更有效地完成手动重复性任务的功能。例如,我们可能会使用人工智能功能来检测安全风险,为客户服务代理综合信息,并帮助治疗师更有效地管理和记录会话。我们期望这些改进最终改善我们对会员和治疗师的服务和体验。为了帮助确保这些工具保持公平和准确,并保护我们成员和治疗师的隐私,我们要么彻底审查模型,要么在内部构建模型,除非您另有同意,否则不要使用任何治疗数据,如会话数据、日记条目、消息、工作表或您在会话中与治疗师的任何其他类型的私人通信来训练AI或NLU模型。
第2节数据共享
共享我的数据的目的是什么?
以下是我们共享您的数据目的的更多信息:
- 您的数据可能会被共享,以遵守适用法律。例如,法院可能会传唤我们的信息,要求我们分享传票中要求的某些信息。这不是路透心理独有的,也适用于面对面的治疗。请记住,作为一般规则,我们由您选择的治疗师决定制作(或不制作)您与他们一起的任何心理治疗笔记或信息。许多司法管辖区都有严格的规则来管理治疗师/客户关系以及与之相关的保密要求。如果您对他们的披露义务有疑虑,我们鼓励您尽早与您的治疗师讨论。
- 偶尔,您的数据可能会由我们母公司支持服务的一部分的特定员工处理。这些员工有严格的保密义务。例如,我们母公司的律师助理可能会代表会员或前会员收到传票或法律信件,并确保将其提供给路透心理的法律团队处理。
- 我们可能会与……共享某些数据服务提供商12提供有限的服务,帮助我们运营平台。例子包括:
- 数据托管和存储提供商:例如,亚马逊网络服务(AWS)等云托管提供商。
- 技术服务提供商:例如,我们有时会将工具集成到我们的平台中,使我们的平台具有更多功能,例如帮助我们提供实时音频、视频和小组会议的技术。
- 客户服务提供商:例如,我们使用一种工具,以帮助以安全的方式跟踪会员、访客和治疗师的请求和问题。电子邮件管理和通信服务提供商。
- 电子邮件管理和通信服务提供商:例如,我们可能会使用一种工具,使我们更容易联系您,也更方便。
- 营销和广告服务提供商:例如,我们可能会与一家机构合作开展营销活动,或帮助我们更好地了解如何开展自己的活动,以接触更多可能有兴趣开始治疗的人。请记住,服务提供商只能在我们的指示下合法使用数据——任何其他人或公司都不能授权他们如何使用数据,他们不能向任何其他人或公司披露可单独识别的数据,除非向我们或服务提供商自己的分包商披露,前提是他们受数据处理条款的限制性不亚于服务提供商条款。
- 账单和付款处理服务提供商:例如,我们使用Stripe来帮助以安全的方式处理付款。Stripe还协助我们支付治疗师的费用并向他们发放税务文件。为此,我们可能会与Stripe共享治疗师的电子邮件地址,以及支付治疗师所需的其他数据,如治疗师的姓名和税号。
- 报告和分析服务提供商:例如,我们可能会使用一项服务来帮助我们跟踪我们网站上最常用的页面和功能。
- 顾问和律师:协助处理业务事务。
- 我们可能会与服务提供商共享您的一些数据,以确保平台和我们用户的安全和保障。
- 如果您是我们平台上的治疗师,或被招募加入我们,除了上述内容外,我们可能会与治疗师招聘人员共享某些数据,以促进、监控和跟踪招聘过程。如果您是我们平台上的治疗师,我们还可能共享某些数据,例如您在平台上或通过平台自愿使用的信息,包括但不限于您的姓名、照片、NPI(如果适用)、有关您的证书、经验、专业和资格的信息,与保险支付者或健康计划签订合同。我们还可能与认证/认证我们的治疗师证书流程的供应商共享此信息,并以其他方式帮助我们简化认证流程。
- 对于接受与雇主、组织或其他业务合作伙伴相关的服务的成员,我们可能会与您的组织共享无法直接与您连接的组级使用数据。在通过员工援助计划(“EAP”)接受服务的会员的情况下,如果您正在使用EAP并已同意我们这样做,您的EAP将为与EAP共享的任何个人级数据提供通知。如果您对您的数据将如何被您的EAP使用或共享有任何疑问,请直接联系您的EAP。
- 我们可能会共享您与资产出售、合并或破产相关的一些数据。
请注意,如果您在平台上公开任何信息,例如公共帖子,任何人都可以看到和使用此类信息。
如果您选择“分析(以前称为“性能cookie”)”,我们可能会使用分析cookie和其他跟踪技术与受信任的服务提供商共享您的数据,这些服务提供商帮助我们过程1活动数据包括但不限于分析流量来源、访问和网站交互。这项分析有助于我们改进产品和服务。
如果您选择“广告(以前称为“定位cookie”)”,有关您在我们网站上的活动的信息,不包括您登录并开始治疗时的活动,可能会出于广告目的共享。有关您具体设置的更多信息,请参阅这里.要了解更多信息,请参阅“您是否使用我的数据做广告?”部分。
你如何使用我的数据来遵守法律?
当法律要求时,我们与政府机构合作。这不是路透心理独有的,也适用于面对面的治疗。例如,法院可能会传唤我们的信息,要求我们分享传票中要求的某些信息。请记住,作为一般规则,我们由您选择的治疗师决定制作(或不制作)您与他们一起的任何心理治疗笔记或信息。许多司法管辖区都有严格的规则来管理治疗师/客户关系以及与之相关的保密要求。如果您对他们的披露义务有疑虑,我们鼓励您尽早与您的治疗师讨论。
您还应该知道,治疗师可能有义务向当局披露信息,以履行专业和法律责任。具体来说,一些法律要求心理健康专业人员披露信息和/或采取行动:(a)报告或涉嫌虐待;(b)严重的自杀倾向;(c)威胁伤害;以及(d)法院命令的治疗。如果你对此有顾虑,你应该和你的治疗师谈谈。
你卖我的数据吗?
没有人为任何数据支付我们。然而,在加利福尼亚州,法律将“销售”的定义广义上包括共享个人信息以换取任何有价值的东西。如果您选择使用广告cookie和网络信标,根据该特定的加州法律,此使用可能被视为个人信息的“销售”。有关您作为加州居民的数据权利的具体信息,请参阅加州居民的附加通知。
你在用我的数据做广告吗?
为了接触到那些可能正在寻找心理健康支持的人,我们在一些第三方2网络属性,如第三方网站和应用程序。为了最大限度地减少与此过程相关的广告成本和您的下游成本,我们努力提供相关、有趣和个性化的广告。
因此,如果您选择使用广告cookie和网络信标,一些访问者数据(不包括您登录并开始治疗时的活动)可能会出于广告目的进行共享。因此,您可能会在一些第三方网站上看到我们服务的广告。
如果您使用该应用程序并有“允许”应用程序来跟踪使用IOS或选择在Android上使用广告Cookie,一些数据,如您的移动设备标识符(iOS的IDFA和IDFV,以及Android的Android广告ID)以及我们的服务提供商谷歌(特别是GA4)收集的有关您如何使用该应用程序的数据,将用于提高我们的谷歌广告更有效。这是通过我们在GA4和谷歌广告之间启用的集成实现的。如果您不想启用此功能,对于Android用户,您可以在应用程序中导航到“共享设置”并选择退出广告。对于IOS用户,您可以在下载应用程序时“要求应用程序不要跟踪”,或者稍后转到设备的隐私设置,查看请求跟踪您活动的应用程序列表(转到“设置”>“隐私和安全*”>“跟踪”)。从那里,您可以点击关闭或打开权限来跟踪路透心理应用程序。
即使您确实选择加入,我们仍然不参与“重定向”广告。重定向广告是一种广告,广告商利用您查看页面或在其网站上采取行动的事实,在第三方属性上再次向您做广告,希望您看到广告并返回他们的网站。
澄清一下,我们不会与任何第三方广告商共享您与治疗师共享的任何数据或信息。即使您选择使用广告cookie和网络信标,我们仍然不会与第三方广告商共享信息,如会员姓名、电话号码、临床医生诊断、问卷答案、会话数据、日记条目、消息、工作表或您在平台上与治疗师的任何其他类型的私人通信。
正如上文第2节数据共享中进一步描述的那样,我们还可能与一些服务提供商合作,协助营销活动。请记住,除了需要一系列严格的安全标准外(如进一步详细这里),服务提供商只能根据我们的指示合法使用数据-任何其他人或公司都不能授权他们如何使用数据,他们不能向任何其他个人或公司披露个人身份的数据,但向我们或服务提供商自己的分包商披露,前提是他们受数据处理条款的约束,这些条款的限制性不低于服务提供商的条款。
有关路透心理可能共享数据的第三方的更多信息,请参考我们的第三方合作伙伴披露清单.
第3节数据保留、擦除和导出
你保留我的数据多长时间,我如何请求删除数据?
路透心理致力于确保所有适用的会员数据仅在提供相关产品和服务所需的时间内保留,并符合相关法律要求。
在您取消会员资格或会员资格处于非活动状态后,某些类别的数据将被保留一段时间。这些类别的数据被保留,以便在您再次开始使用我们的服务时无缝重新激活,并允许治疗师参考历史信息。还需要保留这些数据来确保我们的产品和服务功能。
除了下面概述的数据保留时间表外,路透心理还维护了一个流程,供所有成员(无论他们居住在哪里)接收和处理删除或访问其数据的请求,不会无故拖延。
以下章节描述了会员可以预期其数据与特定帐户信息相关的保留多长时间,以及如何请求数据擦除和访问。在本政策中,数据擦除被定义为永久删除或混淆可识别数据(请参阅“本隐私政策是什么”),以便任何人都无法再访问。
保留政策
路透心理的数据保留政策基于正在提供的数据处理1,会员是否参与过治疗,以及会员是否主动要求删除数据,或者是否因平台不活动而触发删除。
我是一名会员…… | 您的数据保留多长时间 |
---|---|
没有开始治疗没有请求删除数据 | 您的数据在您上次登录日期后保留3年,然后被删除。 |
已经开始治疗了没有请求删除数据 | 您的数据将在您上次登录日期后保留10年,然后被删除。 |
没有开始治疗是否要求删除数据 | 您的数据将在删除请求后24小时内被删除。 |
已经开始治疗了是否要求删除数据 | 您的信息被归类为临床健康记录(请参阅“您正在处理哪些具体数据”)、通信(例如会员投诉或删除请求记录)或PII的披露第三方210年后被抹去。以下类别中的所有其他个人身份信息将在删除请求后24小时内删除:访客数据;入职数据;帐户数据;用户ID;交易数据;会员参与数据;治疗数据;客户服务和通信数据。 |
行使您的数据保护权:
如前所述,根据数据保护法,您拥有某些权利,包括要求我们删除我们持有的有关您的个人数据的权利,以及要求提供副本的权利。以下章节描述了您如何行使这些权利。
请求数据擦除:
要请求删除数据,请登录您的帐户,然后转到菜单>我的帐户(或帐户设置)>我的个人信息,在那里您将看到一个请求完全删除帐户的链接。单击它并按照说明开始数据擦除过程。您将在提出请求后24小时内收到我们的确认电子邮件。
如果您无法访问您的帐户或使用此方法遇到问题,您可以直接通过support@reuterschina.com联系Member Success,他们将协助您完成该过程。此外,如果根据适用的数据保护法,您有权要求编辑或更正我们持有的有关您的数据,您可以通过联系Member Success提出此请求。您可以在24小时内收到一封确认收到您请求的电子邮件。
此外,您可以访问我们的选择退出说明页面,请求删除或选择退出您之前选择的设置。
如果您需要其他帮助,您可以通过support@reuterschina.com与我们联系。只有当我们能够验证您的身份时,我们才会遵守删除您的数据请求。通常不收费。在特殊情况下,我们可能会在与您讨论费用后收取合理的费用。
如果您联系Member Success或support@reuterschina.com,我们必须满足特定要求,以便我们处理您的数据擦除请求。
要求:
- 只有您或您的授权代表才能代表您提出请求。根据适用法律,您也可以代表未成年子女提出请求。
- 您必须提供足够的信息,以便我们合理地验证您作为授权代表的身份或身份。
- 您必须提供详细信息,以便我们理解、评估和回复您的请求。
在某些情况下,法律或监管要求限制了我们遵守删除请求的能力。因此,如果信息是:我们可能会拒绝删除请求:
- 受制于诉讼保留或法律请求来保存它。
- 遵守法律法规并保持业务诚信是必要的。
- 临床健康记录(如上所述)属于此豁免。
此外,合规义务要求我们保留记录您与我们与会员资格相关的某些互动。因此,我们无法尊重以下记录中包含的信息的删除请求:
- 关于投诉和删除或访问请求的沟通。
- 向第三方披露个人数据。
如果我们不打算遵守要求,那么我们将告诉您为什么会这样,并概述我们如何权衡您的权利和自由与我们的法律义务。在这种情况下,任何保留的信息将仅用于法律认可的豁免下设想的目的。
请求我的数据副本
要接收您的数据摘要副本,请登录您的帐户,然后转到菜单>我的帐户(或帐户设置)>我的个人信息,在那里您将看到请求数据副本的选项。作为此请求的一部分,您将收到的数据包括您在网站上输入的联系信息、问卷答案、工作表条目、紧急联系信息、您发送给治疗师的消息、您创建的日记条目和其他个人信息。
我们维护的其他数据包括与我们的服务台的电子邮件交互,这些服务台存储在您的电子邮件系统上。您也可以写信给support@reuterschina.com来索取此信息。与数据擦除一样,我们并不总是能够满足您的数据访问请求。有关为什么会这样以及如何处理这种情况的更多信息,请参阅上一节。
路透心理业务保留和删除
路透心理:保留政策
如果没有此类关系,我们会在组织与路透心理的关系或初始收集结束后三年自动删除个人的路透心理业务数据。(例如,个人为路透心理演示提供了信息,但从未购买过产品)。
路透心理:请求数据擦除…
要在上述时间范围之前手动请求删除您的路透心理数据,请选择路透心理页脚中的“更新电子邮件首选项”链接,以及我们发送的任何路透心理电子邮件底部的横幅。在该链接的网页上,请勾选“删除我的数据”旁边的方框。
注意:路透心理业务数据与路透心理成员数据无关。因此,如果我们同时持有有关您的路透心理会员数据和路透心理业务数据,那么上述保留时间表和流程仅适用于我们在这些各自数据类别中持有的有关您的信息。
- 例如,同样使用路透心理作为会员的帐户管理员需要按照“请求数据擦除…”中描述的流程来请求删除其成员数据,以及“路透心理:请求数据擦除”中描述的流程来请求删除其路透心理数据。
第4节安全和匿名
你如何保护我的数据安全?
我们应用行业标准,并努力应用最佳实践,以防止任何未经授权的访问和披露。基于互联网的服务具有固有的安全风险,但我们的系统基础设施、加密技术、操作和流程都是在设计、构建和维护时考虑到您的安全和隐私。我们的平台由HITRUST认证,HITRUST是健康行业最知名的数据安全认证计划之一。
路透心理拥有一支经验丰富的数据安全专业人员团队,他们的工作是确保我们使用安全技术来保护您的数据。我们有一个信息安全团队,在路透心理测试内部安全,以尝试和预测威胁行为者,并采取防御行动来构建流程和基础设施,以防止事件和攻击。我们有许多强大的安全实践,例如:
- 会员及其治疗师之间的所有消息都是安全的,并具有256位加密。
- 我们的服务器分布在多个3级AWS数据中心,以实现最佳的安全性和保护。
- 我们的浏览加密系统(SSL)遵循现代最佳实践。
- 我们的数据库经过加密和加密,在被盗或不恰当地检索的情况下,它们毫无用处。
- 我们拥有强大的监控和警报系统和程序,包括自动化系统和人类。例如,在我们的全天候轮换中,总是有保安人员在活跃。
为了您自己的安全,请牢记以下几点:
- 网络钓鱼:这是一种在线身份盗窃或帐户黑客攻击。我们永远不会在任何不安全或未经请求的通信中要求您的登录信息或信用卡信息。当您被要求提供您的帐户信息时,您应该始终勤奋,并确保它在我们的安全系统中。
- 外部链接:我们的平台可能包含外部网站或服务的链接。我们不控制外部网站,也无法控制其隐私政策和使用条款。我们链接到网站这一事实并不代表我们与该外部方的隶属关系或其隐私和安全政策或做法。
我可以注册路透心理并保持匿名吗?
当您在路透心理上注册帐户时,我们不会询问您的全名。您可以选择任何名称或“昵称”,这些名称或“昵称”将在系统中识别您。您需要提供一个电子邮件地址,以便我们验证您的帐户,以便我们与您沟通。您可以选择不包含您的姓名的电子邮件(包括如果您来自雇主、组织或其他业务合作伙伴,并且不想使用您组织的电子邮件地址),但您应该知道,在某些司法管辖区,在某些情况下,电子邮件可能被视为“个人数据”、“个人身份信息”或“敏感个人数据”。当您决定开始治疗过程时,我们会要求您提供紧急情况下的联系信息,例如如果您的治疗师认为您或其他人处于直接危险之中。您的治疗师可能会根据他们的执照或其他认证指南的要求,要求提供有关您的其他具体信息。
尽管我们试图限制您如上所述必须提供给我们的信息类型,但当您使用任何应用程序或互联网时,很难真正“匿名”。阅读更多关于我们哪些数据过程1以及为什么在这里:
- 您正在处理哪些具体数据?
- 你处理位置数据吗?
- 你为什么要收集和处理我的数据?
- 你使用cookie和网络信标做什么?
如果您有兴趣进一步限制处理的数据,请访问我们的选择退出说明页面,选择退出通过cookie或网络信标进行跟踪,或获取有关如何删除先前设置的cookie的说明。
谁能看到我与治疗师的互动?
您和您的治疗师能够看到您发送的消息,您提交的工作表。如果您选择共享日记条目,您的治疗师还可以查看您提交的日记条目。
如果您同意,作为路透心理临床运营团队成员的持牌治疗师可以审查与您的治疗师的通信,以保证质量。例如,如果您对您的治疗师提出担忧,或者如果我们对特定治疗师的临床护理有疑虑。
此外,如果我们有理由相信特定帐户存在安全、法律或欺诈问题,我们的内部信任和安全或法律团队可能会审查特定帐户的通信。
与治疗师的信息不会与任何人共享第三方2,您的直播会议没有被记录下来。当您发送消息或与治疗师进行会议时,我们也不与任何第三方共享。
你如何处理儿童的数据?
我们不会故意从十三(13)岁以下的人那里收集或索取任何数据或信息,也不会故意允许这些人成为我们的用户。该平台不针对或不打算供十三(13)岁以下的儿童使用。如果您知道我们收集了十三(13)岁以下儿童的个人信息,请与我们联系,我们将删除该信息。
第5节Cookie和网络信标
什么是cookie或网络信标?
“cookie”是可以在计算机上的文件夹中访问的小型数据文件,用于保存记录。Cookie用于增强平台的性能,个性化您的体验,并可用于第三方2追踪(如上所述)。例如,cookie可能用于帮助您快速登录某些平台和网站,而无需每次都输入凭据。
“网络信标”或“像素”是放置在网页或电子邮件上的微小且有时看不见的图像或嵌入式代码,可以向第三方报告您的访问或使用(如上所述)。一般来说,这些工具可用于监控用户的活动,用于网络分析、广告优化或页面标记。
你使用cookie和网络信标做什么?
我们使用自己的cookie和网络信标来提供更快、更安全的体验,监控和分析使用情况,遵守法律,并用于广告目的。要了解更多关于我们使用的cookie类型及其用途,更新您的设置或选择退出,请单击这里.
我如何选择退出cookie、网络信标和其他跟踪技术?
请访问我们的选择退出说明页面,选择退出通过cookie或网络信标进行跟踪,或获取有关如何删除先前设置的cookie的说明。
我怎样才能停止收到你的直销邮件?
您可以随时选择不接收营销电子邮件。为了选择退出,您可以选择位于相关电子邮件通信底部的取消订阅链接。
第6节加利福尼亚州、英国、GDPR和非美国/英国/欧盟居民的附加隐私声明
加州居民的附加隐私声明
本加州居民隐私声明补充了路透心理隐私政策,以遵守2018年《加州消费者隐私法》(“CCPA”)和2020年《加州隐私权法》(“CPRA”)。
CCPA和CPRA是加州法律,为其居民提供有关其信息的某些权利,包括关于我们在过去十二(12)个月内从他们那里收集的个人信息类别的通知,以及使用或披露信息的目的,以及个人信息的更正。
以下章节概述了数据处理1由我们,以及收集目的,以及此类信息来源的类别:
- 您正在处理哪些具体数据?
- 你处理位置数据吗?
- 你为什么要收集和处理我的数据?
- 你使用cookie和网络信标做什么?
这些链接中引用的数据可能属于CCPA和CPRA下的某些定义类别。因此,我们可能已经收集了:
- 标识符;
- 加州客户记录法规中列出的个人信息类别(Cal.文代码§1798.80(e);
- 受加州或联邦法律保护的分类特征;
- 商业信息;
- 生物识别信息;
- 互联网或其他类似的网络活动;
- 地理位置数据;
- 感官数据;
- 敏感的个人信息;
- 专业或就业相关信息;以及
- 非公共教育信息(根据《家庭教育权利和隐私法》(20 U.S.C.第1232g节,34 C.F.R.第99部分))。
上面标题为“共享我的数据的目的是什么?”部分描述了我们在过去12个月内披露的信息和信息的接收者。根据CCPA和CPRA,我们在过去12个月内可能共享的信息属于以下个人信息类别:
- 标识符;
- 加州客户记录法规中列出的个人信息类别(Cal.文代码§1798.80(e);
- 受加州或联邦法律保护的分类特征;
- 商业信息;
- 互联网或其他类似的网络活动;
- 地理位置数据;
- 感官数据;
- 敏感的个人信息;以及
- 专业或就业相关信息;
- 非公共教育信息(根据《家庭教育权利和隐私法》(20 U.S.C.第1232g节,34 C.F.R.第99部分))。
正如标题为“您是否出售我的数据?”的部分所指出的,我们的信息“销售”(包括销售16岁以下消费者的信息)包括出于有针对性的广告目的披露您的信息,并且我们不会受到任何外部或第三方2对于任何数据。在过去12个月内,我们可能“出售”(就CCPA和CPRA而言)的信息属于CCPA和CPRA下的以下个人信息类别:
- 标识符;
- 商业信息;以及
- 互联网或其他类似的网络活动。
我有权利知道你有什么关于我的信息吗?
是的,作为加州居民,您可以要求提供有关我们过去12个月处理的某些信息。一旦我们收到并验证了您的消费者请求,我们就可以提供:
- 我们收集的关于您的个人信息的类别。
- 我们收集的关于您的个人信息的来源类别。
- 我们收集该个人信息的业务或商业目的。
- 与我们共享该个人信息的第三方类别。
- 我们收集的关于您的具体个人信息。
- 我们是否出于商业目的披露了您的个人信息,以及每类收件人获得的个人信息类别。
我们将通过将您提供的信息与我们维护的有关您的信息或通过生物识别(特别是通过iOS的FaceID)进行匹配来验证您的身份。如果发现您的个人信息不准确,您也有权要求我们更正。要提出这样的请求,请发送电子邮件至support@reuterschina.com。
我可以“选择退出”或要求您删除我的信息吗?
是的,您可以要求我们删除您的数据,如本政策一节所述:“您保留我的数据多长时间,我如何请求删除数据?”一旦收到您的请求,通过将您提供的信息与我们维护的有关您的信息或通过生物识别进行匹配来验证,我们将根据我们的法律要求和保留政策继续删除您的信息。我们无法满足删除请求,如果数据需要:
- 为您提供服务,在我们持续的业务关系中采取合理预期的行动,或以其他方式履行我们与您的合同。
- 检测安全事件,防止恶意、欺骗、欺诈或非法活动,或起诉此类活动的责任人。
- 调试产品,以识别和修复损害现有预期功能的错误。
- 行使言论自由,确保其他消费者行使言论自由权,或行使法律规定的其他权利。
- 遵守适用法律,包括但不限于《加州电子通信隐私法》(Cal.《刑法典》第1546条和《加州医疗信息保密法》所涵盖的信息。
- 出于公共利益,参与公共或同行评审的科学、历史或统计研究,遵守所有其他适用的道德和隐私法,如果您之前提供了知情同意,则删除信息可能会使研究成果变得不可能或严重损害。
- 对这些信息进行其他内部和合法的使用,以与您提供的信息上下文相适应。
如上所述,您无需通过撤销接受此处用于广告的cookie的同意来选择“出售”您的个人信息。我们的网站还旨在实施不出售的隐私偏好。
其他加州隐私权
加利福尼亚州的“闪耀光芒”法律(民法典第1798.83条)允许加州居民请求有关我们出于直接营销目的向第三方披露个人信息的某些信息。要提出这样的请求,请发送电子邮件至support@reuterschina.com。
通用数据保护条例(GDPR)和英国通用数据保护条例通知
如果您来自欧洲经济区(EEA)、英国和瑞士(统称为“欧洲地区国家”),本节提供与我们政策相关的额外信息。它补充了,应该与政策的其余部分一起阅读。根据欧洲地区国家的隐私法,我们是您的数据的控制者。
根据欧洲地区国家的法律,我有哪些权利和选择?
欧洲地区国家居民对其数据拥有特定权利。本节描述了您居住在欧洲地区国家的权利,并解释了如何行使这些权利。
- 主题访问请求:在此处查看更多如何行使此操作。
- 更正权:如果我们持有的关于您的数据不准确,您可以要求更正。数据将被检查,并在适当的情况下纠正不准确之处。通过发送电子邮件至support@reuterschina.com向Member Success行使此权利,他们将协助您完成该过程。
- 删除权:在某些情况下,您可能有权要求我们删除您的数据。在这里进一步了解如何练习这个。
- 数据可移植权:在某些情况下,您可能希望将我们持有的有关您的电子数据移动、复制或传输到其他组织。在这里进一步了解如何练习。
- 反对权:您可以反对将您的数据用于直接营销。在任何情况下,您都可以反对继续使用您的数据,因为我们依赖同意作为处理数据的法律依据。如果我们依靠合法利益作为处理您的数据的法律依据,您可以反对我们继续处理您的数据,但您必须向我们提供具体的反对理由。我们将考虑您提供的理由,但如果我们认为有令人信服的合法理由继续处理您的数据,我们可能会继续这样做。在这种情况下,我们会让您知道我们做出决定的原因。在某些情况下,反对某些处理可能会影响我们为您提供服务的能力。
- 与自动决策相关的权利,包括分析:我们使用有限的数据来操作平台,并进行某些分析活动,以支持和发展我们的业务。这样做时,我们依靠我们的合法利益作为处理您的数据的合法依据,如果您不希望我们以这种方式处理您的数据,您可以行使上述权利。
要行使与本节中所述的数据相关的权利,请通过support@reuterschina.com与我们联系。
我的数据是国际传输的吗?
我们把数据从欧盟传输到美国,因为我们的服务器位于美国。此传输是在法律基础上进行的,以确保保护您的数据并遵守适用的数据保护法。这项转让的法律依据是欧盟-美国。数据隐私框架(DPF)已被欧盟委员会认可为传输给参与的美国公司的个人数据提供充分的保护。我们公司在此框架下经过认证,确保您的个人数据在传输到美国并在美国处理时受到严格的保护标准的约束。要了解有关DPF的更多信息,请单击此处。
此外,我们可能会将您的数据传输到尚未根据《通用数据保护条例》获得充分性决定的国家/地区的组织。当数据传输到这些国家时,我们将确保使用适当的保障措施(例如使用与这些供应商的标准合同条款)或已建立具体的减损(例如,为了履行我们和您之间的合同而有必要进行数据传输,在向您表明所涉及的任何风险后,我们已收到您的具体同意等)。
如果您有关于本政策或您的数据的问题,您可以通过写信至以下方式联系我们的数据保护官:
Attn:路透心理 UK:数据保护官Ametros集团有限公司湖畔办公室,索恩商业园罗特瓦斯工业区赫里福德,赫里福德郡英格兰人力资源2 6JT0330 223 2246dpo@ametrosgroup.com网址www.ametrosgroup.com
Attn:路透心理 EU:数据保护官Ametros有限公司单元3D北角之家北角商业园科克新锦镲路爱尔兰gdpr@ametrosgroup.com网址www.ametrosgroup.com
虽然我们将始终与您合作,解决您对使用数据的任何担忧,但根据GDPR,如果您对我们使用您的个人信息有任何疑虑,您有权向您居住国的监管机构提出投诉。
非美国、非英国和非欧盟居民的附加隐私声明
作为我们标准业务实践的一部分,数据被传输到许多访问者居住国之外,主要在美国境内使用、访问和处理。幸运的是,鉴于我们遵守的美国、英国和欧盟隐私法的强大而严格的性质,路透心理认为,这具有保护用户信息的效果,总体上至少基本相似,或在许多方面超过非美国数据隐私法律要求。路透心理已获得欧盟-美国认证。数据隐私框架(DPF)已被欧盟委员会认可为为传输给参与的美国公司的个人数据提供充分的保护。要了解有关DPF的更多信息,请单击此处。在我们与美国境外的供应商签订合同的范围内,我们确保建立了特定的保障措施来保护这些数据。
数据隐私框架合规性
路透心理遵守欧盟-美国。数据隐私框架(“欧盟-美国DPF”),英国对欧盟-美国的扩展。DPF,以及瑞士-美国数据隐私框架(“瑞士-美国DPF”)由美国规定。商务部(统称为“数据隐私框架”)。
路透心理已向美国认证。商务部在处理从欧盟和英国(和直布罗陀)收到的个人数据方面遵守欧盟-美国DPF原则,以及在处理从瑞士收到的个人数据方面遵守瑞士-美国DPF原则。如果本隐私政策与DPF原则之间存在任何冲突,则以DPF原则为准。要了解有关数据隐私框架的更多信息,并查看我们的认证,请访问https://www.dataprivacyframework.gov/
如果您位于欧盟、英国或瑞士,您有权请求访问我们持有的有关您的个人数据,如果您的个人数据不准确或处理违反DPF原则,则要求我们更正、修改或删除您的个人数据。我们将为您提供一个机会,选择不将我们控制的有关您的个人数据披露给独立第三方,或用于与本隐私政策中规定的目的有重大差异的目的。如果您想行使您的任何权利,请通过以下详细信息与我们联系。
根据DPF原则,路透心理致力于解决与DPF原则相关的关于我们收集和使用您的个人数据的投诉。我们将在45天内调查并尝试解决任何与DPF原则相关的投诉。欧盟、英国和瑞士个人对我们根据DPF原则处理收到的个人数据有疑问或投诉,应首先通过support@reuterschina.com联系路透心理
路透心理还受联邦贸易委员会的执法和制裁权的约束,并将遵守路透心理处理我们从欧盟或英国收到的个人数据的适用DPA。
- DPA的联系方式可以在以下地点找到:Http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm
- 英国信息专员办公室的详细联系方式可在以下地方找到:网址http://ico.org.uk/global/contact-us
- 瑞士联邦数据保护和信息专员的联系方式可在以下地方找到:网址:https://www.edoeb.admin.ch/edoeb/en/home/deredoeb/kontakt.html
路透心理致力于解决有关我们根据DPF原则收集、使用或处理传输到美国的个人数据的投诉。
在某些情况下,在DPF网站上有更详细的描述,当其他争议解决程序已经用尽时,您可能有权援引具有约束力的仲裁。有关具有约束力的仲裁的更多信息,请参阅数据隐私框架计划网站http://dataprivacyframework.gov/
在转发的情况下,路透心理负责处理其根据DPF原则收到的个人数据,并随后将其传输给代表我们代理的第三方。如果我们的代理商以不符合DPF原则的方式处理您的个人数据,路透心理将根据DPF原则承担责任,除非路透心理不对造成损害的事件负责。
请注意,在某些情况下,我们可能会被要求根据公共当局的合法要求披露您的个人数据,包括满足国家安全或执法要求。