隐私政策

本政策说明当您使用 centredent.com、联系前台，或与本网站的聊天及语音工具互动时，我们所收集的信息。我们在诊疗过程中收集的健康信息，另行载于我们的 HIPAA隐私实践通知。

我们力求使本政策易于理解。如有任何不明之处，请发送电子邮件至 privacy@centredent.com 或致电 (212) 925-7066。

关于我们

Centre Dental NYC是一家位于139 Centre St, Suite 306, New York, NY 10013的牙科诊所。本政策中的「我们」均指Centre Dental NYC。如您为加利福尼亚州、科罗拉多州、弗吉尼亚州或其他州的居民，以下所述权利在您所在州法律要求的范围内适用于您。

我们收集哪些信息？

您直接提供给我们的信息：

• 您在预约或联系表单中填写的姓名、电子邮件、电话号码及任何留言
• 您要求我们核实保险福利时提供的保险公司名称及会员编号
• 通过问诊表格提交的病史及牙科治疗史
• 您在结账时输入的付款信息（由Stripe处理——我们不储存完整的银行卡号）
• 您上传至招聘页面的简历及求职信
• 您与我们网站助手May进行的聊天记录
• 您通过网页通话按钮拨打电话的录音及通话记录，该功能由我们的AI语音助手Alex处理

我们自动收集的信息：

• IP地址、浏览器、设备类型及操作系统
• 您访问的页面、页面停留时间及您进入网站的来源（引荐来源或搜索词）
• 语言偏好（英语或中文）
• Google Analytics 4触发的匿名分析事件
• 您提交表单时Cloudflare Turnstile产生的机器人检测信号

我们如何使用这些信息？

我们将所收集的信息用于：

• 回复您的预约申请或咨询
• 在您就诊前核实保险福利
• 发送预约提醒及诊疗相关消息
• 处理服务付款
• 将聊天及语音对话转接至相应团队成员
• 改进网站、衡量页面实用性并防范垃圾信息
• 履行税务、法律及记录保存义务

我们不出售您的个人信息，亦不将其出租或用于交换营销名单。

我们与哪些方共享信息？

我们仅与运营诊所所必需的供应商及合作方共享信息，并要求各方以符合行业标准的安全措施处理您的数据。在HIPAA适用的情况下，我们将与其签订业务合作协议（Business Associate Agreement）。

• 保险公司——用于核实福利及提交理赔
• 牙科加工厂——用于制作牙冠、隐形矫治器及义齿
• Stripe——用于处理银行卡及ACH付款
• Resend——用于发送交易性电子邮件（预约确认、密码重置）
• Neon——我们的数据库托管商，用于存储预约及表单数据
• Groq——驱动我们网站聊天助手May的语言模型服务商
• Retell——驱动我们AI语音助手Alex（处理来电及去电）的语音AI平台
• Cloudflare——DNS、CDN及表单机器人检测（Turnstile）
• Google Analytics 4——汇总网站分析数据
• 法律或监管机构——当法律、传票或法院命令要求我们披露时

Cookie及跟踪技术

我们使用以下少量Cookie及类似技术：

• 分析类（Google Analytics 4）——匿名页面浏览及事件跟踪
• Cloudflare——会话安全、机器人过滤及性能优化
• 聊天会话——在您浏览不同页面时保留您与May对话的进度
• 语言偏好——记录您选择英语或中文的偏好设置

您可在浏览器设置中屏蔽或删除Cookie。如完全禁用Cookie，网站部分功能（如聊天小组件）可能无法正常使用。

我们保存您的数据多长时间？

治疗及账单记录的保存期限依照纽约州牙科记录保存规定——成人记录至少保存六年；未成年人记录至少保存至其成年后六年。如您对 新患者就诊的记录有任何疑问，我们的新患者指南说明了需携带的材料及问诊流程。

营销联系数据（通讯订阅、预约提醒）将保存至您取消订阅为止。网站分析事件由Google Analytics 4保存最长14个月。聊天及语音记录保存最长12个月用于质量审查，若已附入患者档案，则依照医疗记录保存规定处理。

如何行使您的权利？

根据您所在地的法律，您可能享有以下权利：

• 要求获取我们持有的关于您的个人信息副本
• 要求更正不准确的信息
• 要求删除我们在法律上无义务保留的信息
• 退订营销电子邮件或短信
• 要求我们不对您使用自动化决策（我们目前未使用任何此类系统）

纽约州居民受《纽约SHIELD法案》保护，该法案要求我们对您的私人信息采取合理保护措施，并在数据泄露影响您的数据时及时通知您。加利福尼亚州居民依据《加州消费者隐私法》（CCPA/CPRA）享有额外权利，包括知悉所收集信息类别的权利及限制敏感信息使用的权利。欧盟及英国居民依据《通用数据保护条例》（GDPR）及英国GDPR享有相应权利，包括反对处理的权利及数据可携带权。

如需行使上述任何权利，请发送电子邮件至 privacy@centredent.com 或致电 (212) 925-7066。我们将在处理请求前核实您的身份，并在适用法律规定的期限内（通常为30至45天）予以答复。

我们如何保护您的信息

我们采用符合行业标准的安全保障措施：全站HTTPS/TLS加密、患者记录访问控制、加密备份、与HIPAA供应商签订业务合作协议，以及持续的员工培训。任何系统均无法做到绝对安全，但我们对每一份漏洞报告都会认真对待。

依据《纽约SHIELD法案》，如我们发现您的私人信息遭到泄露，我们将在法律规定的期限内通知您及纽约州总检察长办公室。

儿童隐私

本网站不以13岁以下儿童为目标受众。我们在诊所接待未成年患者，但该诊疗受我们的HIPAA通知及纽约州父母同意规定约束，而非本网站政策。如您认为13岁以下儿童通过网站向我们提交了信息，请发送电子邮件至 privacy@centredent.com ，我们将予以删除。

第三方链接

本网站部分页面链接至外部网站——Google地图、评价平台及 保险公司门户网站。一旦您离开centredent.com，该外部网站的隐私政策即适用，本政策不再适用。

本政策的变更

当我们的工具或实践发生变化时，我们将更新本政策。页面顶部的生效日期表明当前版本的生效时间。如作出重大变更，我们将在变更生效前于网站上予以说明。

如何联系我们的隐私事务联络人