Si det én gang. Hundrevis vil se.Rebirthealth

Personvernerklæring

Personvernpolicy

Ikrafttredelsesdato: 2025-07-03

Versjon: v1.0.0

Behandlingsansvarlig: Beijing Lieyi Health Management Co., Ltd.

Registrert adresse: Building 03, Qushu Garden Area 5, Beiqijia, Changping District, Beijing

ICP-registrering: 京ICP备2025132715号-1

Personvernkontakt: privacy@rebirthealth.com

Slik leser du denne policyen

Denne policyen har to deler:

  • Del I — Generelle bestemmelser: gjelder for alle.
  • Del II — Regionsspesifikke seksjoner: ytterligere rettigheter og vilkår for brukere i EØS/Storbritannia, California, Fastlands-Kina og andre regioner. Finn seksjonen for der du bor; hvis den er i konflikt med Del I, gjelder den regionsspesifikke seksjonen for deg.
⚠️ Helseinformasjonsvarsel. Rebirthealth behandler nødvendigvis informasjon om helsen din. Helseopplysninger behandles som sensitive / spesielle kategorier av data under EU-, California- og kinesisk lovgivning. Vi beskriver nedenfor hvordan vi håndterer dette. Vennligst les nøye.

DEL I — GENERELLE BESTEMMELSER

1. Hvem vi er

Beijing Lieyi Health Management Co., Ltd. («Rebirthealth», «vi», «oss») driver plattformen på https://rebirthealth.com. For formålene med personvernlovgivningen er vi behandlingsansvarlig for personopplysningene som beskrives i denne policyen. Kontakt: privacy@rebirthealth.com.

2. Virkeområde

Denne policyen forklarer hvordan vi samler inn, bruker, deler, oppbevarer og beskytter personopplysninger når du bruker Plattformen, samt valgene og rettighetene du har. Den bør leses sammen med Tjenestevilkårene og Informasjonskapselpolicyen.

3. Informasjon vi samler inn

3.1 Informasjon du oppgir

  • Kontoinformasjon: navn eller visningsnavn, e-postadresse, passord, rolle (Publisher, Advisor, Promoter/KOL) og, der det er aktuelt, land.
  • Saks- og helseinformasjon: beskrivelser av helsetilstander, symptomer, sykehistorie, opplastede dokumenter eller bilder, og relaterte detaljer som en Publisher velger å sende inn. Dette kan omfatte sensitive helseopplysninger.
  • Rådgiverinformasjon: selvrapportert bakgrunn, praksisområder og perspektivene en Advisor sender inn.
  • Promoter/KOL-informasjon: henvisningsaktivitet og, for KOL-søkere, søknadsmaterialet som sendes inn.
  • Kommunikasjon: meldinger utvekslet gjennom Plattformen og kommunikasjon med vårt supportteam.
  • Betalingsrelatert informasjon: informasjon som er nødvendig for å behandle betalinger. Fullstendige kortnumre og lignende betalingslegitimasjon håndteres av vår(e) betalingsbehandler(e), ikke lagret av oss. (Se seksjon 7.)

3.2 Informasjon som samles inn automatisk

  • Bruksdata: sider som vises, funksjoner som brukes, handlinger som utføres, tidsstempler.
  • Enhets- og tekniske data: IP-adresse, nettlesertype, enhetstype, operativsystem og lignende tekniske identifikatorer.
  • Informasjonskapsler og lignende teknologier: som beskrevet i Retningslinjer for informasjonskapsler.

3.3 Informasjon fra tredjeparter

  • Betalingsbehandlere (bekreftelsesstatus for transaksjoner).
  • Autentiseringsleverandører, hvis du logger inn via en tredjeparts pålogging.

Vi kjøper ikke personopplysninger fra datameglere, og vi driver ikke med skraping av ansiktsbilder eller biometriske data.

4. Hvordan vi bruker informasjon

Vi bruker personopplysninger til å:

  • Opprette og administrere kontoen din;
  • Drive Plattformens kjernefunksjon – å la Utgivere publisere saker og Rådgivere sende inn perspektiver;
  • Organisere, oppsummere og presentere informasjon, inkludert gjennom automatiserte (AI) funksjoner;
  • Matche saker med potensielt relevante Rådgivere;
  • Behandle betalinger og, der det er aktuelt, provisjoner;
  • Tilby kundestøtte og svare på dine henvendelser;
  • Opprettholde sikkerheten og integriteten til Plattformen og forhindre svindel og misbruk;
  • Føre journaler, inkludert journaler over aksept av ansvarsfraskrivelser og avtaler;
  • Overholde juridiske forpliktelser;
  • Kommunisere med deg om kontoen din og, der det er tillatt, om tjenesten.

Vi selger ikke dine personopplysninger. (Se del II, California-delen, for den spesifikke betydningen av «selge» og «dele» under California-lovgivningen.)

5. Automatisert (AI) behandling

Plattformen bruker automatiserte systemer for å oppsummere saksinformasjon, bistå med matching og presentere innhold. Denne behandlingen organiserer informasjon som du og andre gir. Den tar ikke juridiske eller lignende betydningsfulle beslutninger om deg uten sikkerhetstiltakene beskrevet i del II for brukere som har rett til dem. AI-utdata er kun et informasjonsverktøy og er ikke rådgivning – se Medisinsk ansvarsfraskrivelse.

6. Hvordan og med hvem vi deler informasjon

Vi deler personopplysninger kun som beskrevet her:

  • Med rådgivere: Når du publiserer en sak, gjøres saksinformasjonen (avidentifisert der tjenesten er utformet for å avidentifisere den) tilgjengelig for kvalifiserte rådgivere, slik at de kan bestemme om de vil svare. Omfanget av hvem som kan se saken din kan avhenge av publiseringsnivået du velger.
  • Mellom utgiver og en deltakende rådgiver: for å muliggjøre kommunikasjon om en sak.
  • Med tjenesteleverandører: selskaper som hoster infrastrukturen vår, behandler betalinger, sender kommunikasjon eller tilbyr analyser, og som handler etter våre instruksjoner i henhold til kontrakt.
  • Av juridiske årsaker: der det kreves av lov, rettslige prosesser eller en lovlig forespørsel fra en kompetent myndighet, eller for å beskytte rettigheter, sikkerhet eller plattformens integritet.
  • Ved virksomhetsoverdragelse: i forbindelse med fusjon, oppkjøp eller salg av eiendeler, underlagt denne policyen.
  • Med ditt samtykke: der du har bedt oss om å dele informasjon.
  • Alibaba Cloud (US) Inc. (Santa Clara, USA) — Skyhosting og infrastruktur
  • Vercel Inc. (San Francisco, USA) — Frontend-hosting og CDN
  • SendGrid (Twilio Inc.) (San Francisco, USA) — Transaksjonell e-postlevering

Denne listen kan oppdateres fra tid til annen. Vesentlige endringer vil bli varslet via e-post eller plattformkunngjøring.

7. Betalingsinformasjon

Betalinger behandles av tredjeparts betalingsbehandlere. Vi mottar transaksjonsstatus og begrenset relatert informasjon. Vi lagrer ikke fullstendige betalingskortnumre. Din bruk av en betalingsbehandler kan også være underlagt den behandlerens egne personvernvilkår.

8. Internasjonale dataoverføringer

Driftsenheten er lokalisert i Fastlands-Kina. Tjenesteleverandører kan være lokalisert i andre land. Som et resultat kan personopplysninger — inkludert helseinformasjon — overføres over landegrensene, inkludert fra EØS/Storbritannia til Kina, og mellom Kina og andre land.

Slike grenseoverskridende overføringer er underlagt juridiske krav i flere jurisdiksjoner. Der det er nødvendig, støtter vi oss på en lovlig overføringsmekanisme (se del II for EØS/Storbritannia- og Fastlands-Kina-seksjonene).

Lagringssted for data: Din personlige informasjon lagres på Alibaba Cloud-servere lokalisert i California, USA. Vi har implementert rimelige tekniske og organisatoriske tiltak for å beskytte dataene dine.

9. Oppbevaring av data

Vi oppbevarer personopplysninger så lenge det er nødvendig for å tilby plattformen og for formålene beskrevet i denne policyen, og deretter kun i den grad det kreves for juridiske, regulatoriske, skatte-, regnskaps-, tvisteløsnings- eller legitime arkiveringsformål.

  • Kontoinformasjon: oppbevares så lenge kontoen din er aktiv og i en periode etterpå.
  • Sak- og helseinformasjon: oppbevares i den perioden som er beskrevet på publiseringstidspunktet og etterpå i den grad loven krever det.
  • Ansvarsfraskrivelse / registrering av aksept av avtaler: oppbevares i en lengre periode for å dokumentere samtykke (minimum 7 år).
  • Enkelte opplysninger må oppbevares i minimumsperioder i henhold til gjeldende lov og kan ikke slettes tidligere, selv etter forespørsel.

10. Datasikkerhet

Vi bruker tekniske og organisatoriske tiltak designet for å beskytte personopplysninger, inkludert tilgangskontroller, kryptering under overføring og begrenset tilgang på et behovsbasert grunnlag. Ingen systemer er perfekt sikre; vi kan ikke garantere absolutt sikkerhet. Hvis vi blir oppmerksomme på et brudd som påvirker dine personopplysninger, vil vi varsle deg og relevante myndigheter der loven krever det.

11. Barn

Plattformen er for voksne. Vi samler ikke bevisst inn personopplysninger fra personer under 18 år (eller under den høyere alderen fastsatt i din lokale lovgivning). Hvis vi får vite at vi har samlet inn slike opplysninger, vil vi slette dem. (Se avsnittet om Fastlands-Kina angående brukere under 14 år.)

12. Dine valg

  • Tilgang og oppdatering: du kan få tilgang til og oppdatere det meste av kontoinformasjonen i innstillingene dine.
  • Kommunikasjon: du kan velge bort ikke-essensiell kommunikasjon.
  • Informasjonskapsler: du kan administrere informasjonskapsler som beskrevet i Retningslinjer for informasjonskapsler.
  • Lukking av konto: du kan lukke kontoen din; se avsnitt 9 om oppbevaring.

Ytterligere rettigheter for spesifikke regioner er beskrevet i del II.

13. Endringer i denne policyen

Vi kan oppdatere denne policyen. Vi vil revidere ikrafttredelsesdatoen og, for vesentlige endringer, gi rimelig varsel. Fortsatt bruk etter at endringene trer i kraft utgjør aksept, med mindre gjeldende lov krever samtykke.

14. Kontakt

Personvernspørsmål: privacy@rebirthealth.com

Beijing Lieyi Health Management Co., Ltd., Bygning 03, Qushu-hageområde 5, Beiqijia, Changping-distriktet, Beijing

DEL II — REGIONSSPESIFIKKE SEKSJONER

SEKSJON A — Brukere i Det europeiske økonomiske samarbeidsområdet (EØS) og Storbritannia (GDPR / UK GDPR)

A1. Behandlingsansvarlig og representant

Behandlingsansvarlig er Beijing Lieyi Health Management Co., Ltd. En EU/Storbritannia-representant og personvernombud vil bli utpekt der dette kreves av gjeldende lov. For alle henvendelser om databeskyttelse, kontakt privacy@rebirthealth.com.

A2. Rettslig grunnlag for behandling

Vi behandler personopplysninger på følgende rettslige grunnlag:

  • Avtale: for å levere plattformen du har bedt om.
  • Samtykke: for behandling av helsedata (særlige kategorier av opplysninger etter artikkel 9), for ikke-nødvendige informasjonskapsler og for valgfri kommunikasjon. Du kan når som helst trekke tilbake samtykket.
  • Rettslig forpliktelse: for å overholde lover som gjelder for oss.
  • Berettigede interesser: for å sikre plattformen, forhindre svindel og misbruk, og forbedre tjenesten, avveid mot dine rettigheter.

Vi støtter oss på ditt uttrykkelige samtykke for å behandle helsedata i særlige kategorier. Hvis du ikke gir dette, kan vi ikke tilby deg kjernetjenesten.

A3. Dine rettigheter etter GDPR

Du har rett til: å få tilgang til dine data; å få rettet uriktige data; å få slettet data («retten til å bli glemt»); å begrense behandling; dataportabilitet; å protestere mot behandling basert på berettigede interesser; og å trekke tilbake samtykke. Du har også rett til å klage til en tilsynsmyndighet.

For å utøve disse rettighetene, kontakt dpo@rebirthealth.com. Vi vil svare innen den fristen loven krever (vanligvis én måned).

A4. Begrensninger på sletting

Hvis du ber om sletting, men vi er rettslig forpliktet til å oppbevare visse data (inkludert i henhold til oppbevaringsregler som kan gjelde fordi den behandlingsansvarlige er etablert i Kina), vil vi, i den grad det foreligger konflikt: opphøre aktiv bruk av dataene; begrense og isolere dem; anonymisere identifiserende elementer der det er mulig; og slette dem når den rettslige oppbevaringsperioden utløper. Vi vil forklare dette til deg når vi svarer på forespørselen din.

A5. Personvernombud / Kontakt

Kontakt: dpo@rebirthealth.com

A6. Internasjonale overføringer

Dine data overføres til Kina og eventuelt andre land. Der det er nødvendig, bruker vi standard kontraktsklausuler (SCCs) som vedtatt av Europakommisjonen, samt tilleggstiltak. Du kan be om informasjon om disse sikkerhetstiltakene ved å kontakte dpo@rebirthealth.com.

A7. Automatisert beslutningstaking

Vi bruker ikke utelukkende automatisert behandling som får rettslige eller tilsvarende betydelige konsekvenser for deg uten et lovlig grunnlag og gjeldende sikkerhetstiltak. AI-funksjoner organiserer og oppsummerer informasjon; endelige beslutninger om saker tas av mennesker.

DEL B — Brukere i California (CCPA / CPRA)

B1. Melding ved innsamling

Vi samler inn kategoriene av personopplysninger som er beskrevet i Del I, Seksjon 3, for formålene i Seksjon 4. Vi selger ikke dine personopplysninger for penger.

B2. Kategorier av personopplysninger

I løpet av de siste 12 månedene kan vi ha samlet inn: identifikatorer (navn, e-post, IP-adresse); kontolegitimasjon; kommersiell informasjon (transaksjoner); internettaktivitet (bruksdata); geolokalisering (omtrentlig, fra IP); og sensitive personopplysninger, nemlig helseinformasjon du velger å sende inn.

B3. Kilder og formål

Kilder: direkte fra deg, automatisk gjennom din bruk, og fra tjenesteleverandører (f.eks. betalingsbekreftelse). Formål: som beskrevet i Del I, Seksjon 4.

B4. Utlevering

Vi utleverer personopplysninger til tjenesteleverandører og til rådgivere som beskrevet i Del I, Seksjon 6, for forretningsformål. Vi selger ikke personopplysninger, og vi "deler" dem ikke for krysskontekstuell atferdsbasert reklame, slik disse begrepene er definert under Californisk lov.

B5. Dine rettigheter i California

Du har rett til: å vite hvilke personopplysninger vi samler inn, bruker og utleverer; å slette personopplysninger, med forbehold om juridiske unntak; å korrigere uriktige personopplysninger; å reservere deg mot salg eller deling (vi selger eller deler ikke, så ingen handling er nødvendig); og å begrense bruken av sensitive personopplysninger (vi bruker helseinformasjon kun etter behov for å levere tjenesten og ellers som tillatt uten en separat "begrensnings"-forpliktelse, men du kan kontakte oss med spørsmål). Du har rett til ikke å bli utsatt for diskriminerende behandling for å utøve disse rettighetene.

B6. Slik utøver du dine rettigheter

Send en forespørsel til privacy@rebirthealth.com. Vi vil verifisere forespørselen din og svare innenfor tidsfristene som kreves i henhold til loven. Du kan bruke en autorisert agent; vi kan kreve dokumentasjon på autorisasjon.

DEL C — Brukere i Fastlands-Kina (PIPL)

C1. Sensitiv personlig informasjon

Helseinformasjon er sensitiv personlig informasjon under PIPL. Vi behandler den kun med ditt separate samtykke, for å kunne tilby plattformen, og med forsterket beskyttelse. Du kan trekke tilbake samtykket, men dette kan bety at vi ikke lenger kan tilby tjenesten.

C2. Separat samtykke

Ved å bruke plattformen og sende inn helseinformasjon, og ved å gi det separate samtykket som etterspørres ved innsamlingstidspunktet, samtykker du til vår behandling av din sensitive personlige informasjon som beskrevet i denne policyen.

C3. Grensekryssende overføring

Å tilby tjenesten kan innebære overføring av din personlige informasjon utenfor Fastlands-Kina til tjenesteleverandører. Der dette skjer, vil vi innhente ditt separate samtykke for den grensekryssende overføringen, informere deg om mottakeren i utlandet og formålet, og bruke en lovlig utenlandsoverføringsmekanisme som kreves i henhold til kinesisk lov.

C4. Oppbevaring av data

Vi oppbevarer din personlige informasjon i den minimumsperioden som er nødvendig og som kreves i henhold til kinesisk lov. Enkelte registre må oppbevares i lovpålagte minimumsperioder.

C5. Dine rettigheter under PIPL

Du kan få tilgang til, kopiere, korrigere og slette din personlige informasjon, be om en forklaring på våre behandlingsregler, og trekke tilbake samtykke, med forbehold om juridiske unntak. Kontakt privacy@rebirthealth.com.

C6. Mindreårige

Vi samler ikke bevisst inn personlig informasjon fra mindreårige under 18 år. Personlig informasjon om mindreårige under 14 år, hvis den noen gang behandles, er barns sensitive personlige informasjon som krever samtykke fra verge og en egen regel; plattformen er ikke ment for dem.

DEL D — Brukere i andre regioner

Hvis du er utenfor EØS/Storbritannia, California og Fastlands-Kina, gjelder de universelle bestemmelsene i Del I for deg. Du kan også ha rettigheter i henhold til din lokale lovgivning, inkludert rettigheter til å få tilgang til, korrigere eller slette personlig informasjon. Kontakt privacy@rebirthealth.com, så vil vi hjelpe deg i samsvar med gjeldende lov.