隐私政策

最近更新: 2026年9月24日

在 EICADD 自闭症与发育障碍早期干预中心，我们处理的是儿童及其家庭的资料，而我们将保护这些资料视为照护本身不可分割的一部分。本政策透明地说明我们收集哪些资料、为何收集、依据何种法律基础、与谁共享、保存多久、如何加以保护，以及您享有哪些权利和如何行使这些权利。请仔细阅读本政策；如有任何疑问，请随时与我们联系。

我们是谁，以及谁对您的资料负责

负责处理您个人资料的一方（即“资料控制者”）是 EICADD 各中心，通过两家分中心运营：位于约旦哈希姆王国的安曼分中心（Khalda，Wasfi Al-Tal Street，Alqods Center，Building 224）以及位于阿拉伯联合酋长国的阿治曼分中心（Almuntazi 1，Altala Street，Villa 1）。每家分中心各自对其所服务家庭的资料负责，中央管理层则在两家分中心之间统筹协调保护政策。

EICADD 是专注于自闭症与发育障碍的康复与早期干预中心，在法律意义上并非医院或医疗机构。尽管如此，我们对儿童档案所适用的保护级别，与法律对健康资料所要求的级别相同。

我们已指定一名资料保护专员，负责接收所有与隐私相关的请求和问题，联系方式为 info@eicadd.com，或通过联系页面公布的电话号码。

本政策的适用范围

本政策适用于：

• eicadd.com 网站的所有语言版本及所有页面。
• 您通过电子邮件、电话、WhatsApp 或我们在网站上提供的任何联系或预约表单与我们进行的沟通。
• 我们在 YouTube、Instagram 和 Facebook 上的官方页面，以资料由此传递至我们的范围为限。
• 您孩子的资料在中心内部处理的概要。中心内部处理的细节，在家长或监护人于服务开始时签署的知情同意书中予以说明。

本政策不适用于我们所链接的外部网站或服务。它们各自有其自身的隐私政策。

定义

• “个人资料”：任何能够直接或间接识别自然人身份的信息，例如姓名、电话号码、电子邮箱地址、照片或 IP 地址。
• “敏感资料”或“特殊类别资料”：健康、基因和生物特征资料，与残障或发育、心理状况相关的资料，以及任何涉及儿童的资料。
• “处理”：对资料进行的任何操作，从收集、存储、使用到共享和删除。
• “家长或监护人”：有权代表儿童作出决定的父亲、母亲或法定监护人。
• “康复档案”：中心为每位儿童建立的记录，包含评估结果、干预计划、课程记录和报告。

我们收集的资料

我们仅为特定目的收集确实需要的资料，并始终尽可能少地向您索取信息。所收集的资料因您与我们的互动方式而异：

• 联系与咨询资料：您的姓名、电话号码、电子邮箱地址、首选分中心、语言，以及您的留言、通话或 WhatsApp 对话的内容。
• 关于儿童的初步资料：其年龄，以及促使您联系我们的相关顾虑的一般性描述，以您选择分享的范围为限。
• 预约资料：所申请的预约时段、服务或评估的类型，以及确认日期。
• 学员以及培训与认证项目申请人的资料：姓名、资历、雇主、联系方式、出勤记录、考核结果和证书颁发资料。
• 技术资料：IP 地址、浏览器类型和操作系统、访问的页面、访问时间和时长，以及来源页面。此类资料以汇总形式收集，不用于对您进行个人追踪。
• Cookie 资料：依您在同意面板中的选择而定，详见 Cookie 政策。
• 照片、视频和评价：仅当您已明确书面同意在我们的成功案例或渠道中发布您孩子的影像或您的经历时。

儿童的康复档案仅在中心内部建立，绝不通过本网站建立。档案包括评估结果（含人工智能工具生成的结果）、家长或监护人提供的医疗报告、干预计划、专业人员的记录，以及在已事先取得同意的情况下存在的课程录像。

我们绝不会通过本网站向您索取医疗报告、检测结果或诊断信息。若您自愿通过电子邮件或 WhatsApp 发送此类信息，我们将予以严格保密，将其转入相应的康复档案，并从即时通讯渠道中删除。

我们如何获取资料

• 直接来自您：当您联系我们、预约、报名参加培训项目或到访中心时。
• 自动来自您的设备：通过您的浏览器和 Cookie，以您的选择为限。
• 经您同意来自第三方：例如将儿童转介至我们的医生或学校，或为员工报名参加培训项目的雇主。
• 来自公开平台：例如您本人在 Google 或我们的社交媒体页面上发布的评价。

我们为何使用您的资料及法律基础

我们仅为特定且正当的目的，并基于明确的法律基础处理您的资料。主要目的及其法律基础如下：

• 答复您的咨询、安排预约并跟进：基于您的同意以及订立服务合同前的必要步骤。
• 为儿童提供评估与干预服务并管理其康复档案：基于与家长或监护人签署的服务合同，以及处理健康资料的明确书面同意。
• 运营培训与认证项目、颁发证书并进行验证：基于与您或您雇主签订的合同。
• 运营和保护网站安全并防止滥用：基于我们保护系统和访客的正当利益。
• 衡量网站表现并了解哪些内容对家长有帮助：仅基于您对分析 Cookie 的同意。
• 发送资讯、教育材料或培训优惠：基于您的同意，您可随时选择退订。
• 发布成功案例、照片或视频：基于单独、明确、书面且可撤回的同意。
• 遵守法律法规并回应合法的官方请求：基于法律义务。
• 维护我们的合法权利或证明合规：基于我们的正当利益。

凡依据正当利益进行处理时，我们始终会将其与您的权利和利益进行权衡；若处理将凌驾于您的权利和利益之上，我们不会继续。未经告知您并在法律要求时取得您的同意，我们不会将您的资料用于与原收集目的存在实质差异的任何新目的。

敏感资料与健康资料

与儿童健康和发育状况相关的资料本质上属于敏感资料，我们依据更为严格的规则加以处理：

• 仅在中心内部收集，且须经家长或监护人在了解目的和用途后给予明确的书面同意。
• 仅限直接参与该儿童个案的专业人员，在其工作所需的最低限度内访问，且所有相关人员均受职业及合同保密义务约束。
• 存储于与营销及网站系统相互独立的加密系统中。
• 绝不用于营销目的，绝不与任何商业方共享。
• 家长或监护人可随时撤回同意。撤回不影响撤回前已进行处理的合法性，且我们可能依法律义务须保留档案的部分内容。

若您参与儿童的照护（例如医生或学校），未经家长或监护人书面授权，我们不会向您共享档案中的任何内容。

人工智能与自动化决策

在中心内部，我们使用基于人工智能的评估工具，以支持专业人员测量特定指标。我们承诺遵循以下原则：

• 人工智能仅为辅助工具。任何涉及您孩子的评估或干预计划均由具备资质的专业人员审核并批准，不会以完全自动化的方式作出任何影响儿童的决定。
• 家长或监护人有权要求对结果作出解释、对结果提出异议，并要求进行独立的人工复核。
• 由这些工具处理的资料仅保留在康复档案内，不用于为外部方训练模型，也不会以任何可识别儿童身份的形式共享。
• 任何将资料用于研究或工具开发的行为，仅在完全去标识化之后进行，并在法律要求时取得单独同意，且须经伦理审查。

本网站本身不会对您作出任何自动化决策，也不会建立访客画像。

儿童隐私

本网站面向家长和专业人士，而非儿童，不提供任何面向 18 岁以下人士的服务。我们不会故意通过本网站收集儿童的任何个人资料。任何涉及儿童的资料均仅由其父亲、母亲或法定监护人提供给我们。

若我们得知某位儿童在未经家长同意的情况下通过本网站向我们发送了资料，我们会立即删除。若您是家长或监护人，并认为您的孩子向我们提供了资料，请致函 info@eicadd.com。

在中心内部，我们依据儿童最大利益原则处理儿童资料，并在可能的情况下，以适合其年龄和能力的方式向儿童解释正在发生的事情。

照片、视频与成功案例

未经家长或监护人单独、明确且书面的同意——该同意须清楚载明内容类型、发布平台和发布期限——我们绝不发布任何涉及儿童或家庭的照片、视频、姓名或故事。

• 该同意可随时撤回。我们会在 10 个工作日内将相关内容从我们所控制的平台上移除；但请注意，他人已保存或转发的副本不在我们的控制范围之内。
• 成功案例栏目中展示的评价最初由家长在 Google 等公开平台发布。我们按原样展示，其作者可随时要求我们将其从本网站移除。
• 未经针对该目的的特别同意，我们不会在付费广告中使用儿童的影像。

我们与谁共享资料

我们不会向任何人出售、出租或交易您的资料，也不会与广告商共享。我们仅可能在必要的最低限度内，并在约束对方承担保密和资料保护义务的协议下，与以下类别的对象共享您的资料：

• 运行网站及我们系统的托管、基础设施和电子邮件服务提供商。
• 中心所使用的档案管理、预约和开票系统的提供商。
• 分析服务提供商，仅当您已同意分析 Cookie 时。
• 您选择用于联系我们的即时通讯平台，例如 WhatsApp，这些平台受其自身隐私政策约束。
• 与中心合作的专业人员和顾问，受保密义务约束，以儿童个案所需为限。
• 在需要时的法律及财务顾问和审计师，在职业保密范围内。
• 在存在法律义务或主管机关签发命令的情况下的官方、司法和监管机构，且须经我们核实该请求的合法性。
• 家长或监护人书面授权的任何一方，例如儿童的医生、学校或保险公司。

如中心发生重组、合并或所有权转让，资料可能转移至继任实体，前提是该实体承诺遵守本政策，且我们将提前告知您。

资料向您所在国家/地区以外的传输

您的资料可能存储在位于约旦或阿联酋境外的服务提供商的服务器上；此外，为进行行政协调并在家庭于两国之间迁移时确保照护的连续性，两家分中心之间可能交换有限的资料。

对于任何跨境传输，我们承诺：

• 选择采用国际公认保护标准的服务提供商，并与其签订包含合同性资料保护条款的资料处理协议。
• 确保接收国提供充分的保护水平，或采取加密和标准合同条款等额外保障措施。
• 遵守当地法律对健康资料出境所设的任何限制，包括阿联酋关于在健康领域使用信息技术的联邦法律的要求。
• 在法律要求时取得您的明确同意。

我们保存资料多久

我们仅在实现收集目的所需的期间内，或在法律要求的期间内保存资料，以二者中较长者为准。参考期限如下：

• 未形成康复档案的联系信息和咨询：自最后一次联系起 24 个月。
• 未完成或已取消的预约资料：12 个月。
• 儿童的康复档案：服务期间，其后依相关国家规范健康与康复记录的法律所要求的期限保存；在阿联酋，该期限自最后一次处置之日起不少于 25 年。
• 学员记录和证书：项目期间，其后为证书验证目的保存 10 年。
• 已发布的照片和视频：直至同意被撤回或同意中载明的期限届满。
• 财务记录和发票：相关国家税务及会计法律所要求的期限。
• 分析资料：经匿名化处理，最长保存 14 个月。
• 记录 Cookie 同意的 Cookie：6 个月。

期限届满后，我们会安全删除资料或将其匿名化，使其无法再与任何个人关联。我们会定期审查保存期限。

我们如何保护您的资料

我们采取与资料性质和敏感程度相适应的技术和组织措施，包括：

• 整个网站和即时通讯渠道均采用传输加密（HTTPS/TLS），康复档案采用静态存储加密。
• 依据“最低必要”原则实施基于角色权限的访问控制，并对敏感系统启用双重身份验证。
• 对康复档案的每一次访问或修改均保留审计日志。
• 定期进行加密备份并制定资料恢复计划。
• 全体员工和合作者签署保密协议，并定期接受资料保护和信息安全培训。
• 在引入任何处理儿童资料的新系统或工具之前，进行资料保护影响评估。
• 定期审查服务提供商和系统，更新软件，并在发现漏洞后及时修补。

没有任何系统能做到百分之百安全，但我们承诺尽职尽责并持续更新我们的程序。在您这一方面，我们建议不要通过未加密的渠道发送详细的健康信息，并建议您仅通过我们联系页面公布的官方电话号码和电子邮箱地址与我们沟通。

资料泄露通知

若发生影响您个人资料的安全事件，我们会立即采取必要措施予以控制和调查。

• 凡法律有要求之处，我们会在知悉泄露事件后 72 小时内通知主管监管机构。
• 若泄露事件对您或您孩子的权利构成风险，我们会毫不迟延地直接通知您，说明事件的性质、我们已采取的措施以及您可以采取的行动。
• 我们会记录每一起事件，并从中汲取改进程序所需的经验。

Cookie 及类似技术

本网站使用必要 Cookie 以维持运行并记住您在同意面板中的选择，另有仅在您同意后才启用的可选分析 Cookie。我们目前不使用任何营销或广告 Cookie。

您可随时通过页脚的“Cookie 设置”按钮更改您的选择。包括 Cookie 名称和有效期在内的完整详情载于 Cookie 政策。

第三方服务与链接

本网站包含指向第三方服务的链接和嵌入内容，这些服务的做法不受我们控制，各自拥有独立的隐私政策：

• YouTube 视频：在您亲自点击视频之前，视频不会加载，也不会连接至 YouTube 的服务器。
• Google Maps：在联系页面和分中心页面自动加载以显示中心位置，此时 Google 可能会获取您的 IP 地址。每张地图旁始终显示完整的文字地址。
• WhatsApp：当您选择通过 WhatsApp 联系我们时，除本政策外，对话还受 WhatsApp 隐私政策的约束。
• 社交媒体：您与我们在 Instagram、Facebook 或 YouTube 上的页面的互动受相应平台政策的约束。
• 指向外部网站的其他任何链接仅为方便起见而提供，我们对其做法不承担任何责任。

营销信息

仅当您已同意，或您是现有客户且信息涉及与您已接受的服务类似的服务时，我们才会向您发送营销信息。在上述两种情况下，您均可随时通过信息中的链接或联系我们退订。我们绝不向儿童发送营销材料，也绝不将健康资料用于营销目的。

您的权利

作为资料主体，或作为代表您孩子行事的家长或监护人，依据适用法律，您享有以下权利：

• 知情权：了解我们是否处理您的资料、为何目的处理，以及与谁共享。
• 访问权：以清晰易读的形式获取您资料的副本。
• 更正权：更正任何不准确的资料或补充缺失的内容。
• 删除权（“被遗忘权”）：在不存在保留资料的法律义务或优先正当利益的情况下，要求删除您的资料。
• 限制处理权：在特定情形下（例如您对资料准确性提出异议时）要求我们冻结对您资料的使用。
• 资料可携权：以结构化、常用的格式获取您的资料，并将其转移给另一方。
• 反对权：随时且无需说明理由地反对基于正当利益的处理以及直接营销。
• 撤回同意权：随时撤回，且不影响此前处理的合法性。
• 不受完全自动化决策约束的权利：并有权要求对自动化工具产生的任何结果进行人工干预和复核。
• 投诉权：向我们或向主管监管机构提出投诉。

如需行使上述任何权利，请致函 info@eicadd.com 并说明您的请求。为防止资料遭到未经授权的访问，我们可能会要求您验证身份；若请求涉及儿童资料，还须验证您的家长或监护人身份。我们会在收到请求后 30 天内答复。复杂案件的答复期限可能延长，届时我们会告知您。行使权利免费，除非请求明显重复或过度。

我们遵循的法律框架与标准

本政策及我们的程序旨在遵守我们运营所在两个国家的适用法律以及最佳国际标准：

• 约旦 2023 年第 24 号《个人资料保护法》及其配套法规。
• 阿联酋 2021 年第 45 号《个人资料保护联邦法令》，以及 2019 年第 2 号《关于在健康领域使用信息与通信技术的联邦法律》。
• 欧盟《通用数据保护条例》（GDPR）及英国的对等法规，适用于我们与居住在当地的家庭往来时。
• 美国 HIPAA 关于健康信息的隐私与安全标准，作为最佳实践参考，尽管我们并非该法所定义的受管辖实体。
• 儿童网络隐私保护原则：我们不从儿童处收集任何资料，也不向儿童投放任何营销内容。
• 国际标准 ISO/IEC 27001 下的信息安全最佳实践，作为我们程序的指导框架。

若上述框架之间存在冲突，我们始终适用对您和您孩子保护力度最大的规则。

投诉权

若您对我们处理您资料的方式不满意，请首先致函 info@eicadd.com，以便我们尽快解决问题。您也有权随时向主管监管机构提出投诉：

• 在约旦：个人资料保护委员会，以及数字经济与创业部下属的个人资料保护单位。
• 在阿联酋：阿联酋数据办公室，或就健康资料而言的主管卫生机构。
• 在欧盟或英国：您居住国的资料保护机构。

本政策的变更

我们可能不时更新本政策，以反映我们服务或法律的变化。最近更新日期始终显示在页面顶部。若变更属于重大变更并影响我们使用您资料的方式，我们会以适当方式告知您，例如在网站上发布醒目通知或直接向您发送信息，并在法律要求时重新征求您的同意。我们建议您定期查阅本页面。

如何联系我们

有关隐私或本政策的任何问题、请求或投诉，请联系我们的资料保护专员：

• 电子邮箱：info@eicadd.com
• 阿联酋分中心（阿治曼）：+971 585 260 608。Villa 1, Altala Street, Almuntazi 1, Ajman。
• 约旦分中心（安曼）：+962 779 308 282。Building 224, Alqods Center, Wasfi Al-Tal Street, Khalda, Amman。

请在邮件主题中注明“隐私请求”，以便我们更快处理。