INNER CONTINUUM WELLNESS PTY LTD
ABN： 82 696 353 554地址： 721A Riversdale Road, Camberwell VIC 3124, Australia电子邮箱： info@icwellness.com.au
1. 引言
INNER CONTINUUM WELLNESS PTY LTD（以下简称“本公司”“我们”或“Inner Continuum Wellness”）致力于保护所有客户及网站访问者的个人隐私、健康信息及其他敏感资料。
本公司提供心理咨询、临床催眠、回溯探索、整体健康及身心灵相关服务。我们理解，客户在接受这些服务时，可能会分享涉及个人生活、情绪、心理健康、家庭关系、成长经历、信念及其他敏感内容的信息。
我们承诺以尊重、专业、谨慎及透明的方式处理客户资料，并采取合理措施保护个人信息免遭未经授权的访问、使用、修改或披露。
本隐私政策说明我们如何收集、使用、保存、管理、披露及保护个人信息，以及客户如何申请查阅、更正个人资料或提出隐私投诉。
我们的隐私管理遵循适用的澳大利亚法律，包括：
《1988年隐私法》（Privacy Act 1988 (Cth)）
澳大利亚隐私原则（Australian Privacy Principles，APPs）
《2001年维多利亚州健康记录法》（Health Records Act 2001 (Vic)）
健康隐私原则（Health Privacy Principles，HPPs）
本政策适用于本公司网站访问者、咨询者、预约客户，以及接受本公司相关服务的个人。
2. 我们收集的信息
根据客户选择的服务类别及实际需要，我们可能收集以下信息。
2.1 个人基本信息
包括但不限于：
姓名、出生日期及联系方式
居住地址及紧急联系人资料
预约时间、服务类别及预约历史
账单、付款及发票资料
Medicare、私人健康保险或 NDIS 相关信息（如适用）
转介信及相关行政文件
客户主动提供的其他必要资料
2.2 健康及敏感信息
对于心理咨询、临床催眠及其他涉及健康信息的服务，我们可能根据实际需要收集：
身体及心理健康历史
心理症状、情绪困扰及相关诊断
心理评估结果、治疗目标及治疗计划
临床咨询记录及治疗进展
家庭、成长、关系及社会背景
创伤经历或其他敏感个人经历
医生、精神科医生或其他专业人士提供的相关资料
我们仅收集与提供服务、维护客户安全、履行专业职责或法律义务合理相关的信息。
2.3 整体健康及身心灵服务信息
对于声音疗愈、水晶疗愈、神谕卡解读、灵魂蓝图、回溯探索及其他身心灵服务，我们可能收集客户自愿分享的个人经历、兴趣、信念、目标及服务偏好。
客户没有义务披露与所选择服务无关的私人信息。
如果相关资料属于法律规定的健康信息或其他敏感信息，我们仍会按照适用的隐私法律予以保护。
3. 信息收集方式
我们可能通过以下途径收集个人信息：
网站联系表单及在线预约系统
客户注册表及首次咨询资料表
免责声明及知情同意书
面对面或远程咨询
电话、电子邮件及其他通信
医生或其他专业人士的转介
客户授权的第三方
Halaxy 诊所管理系统
付款、发票及相关行政系统
在合理可行的情况下，我们优先直接向客户收集信息。
对于一般网站咨询，客户可以选择仅提供必要的联系方式。但对于正式预约、医疗服务、身份核实、保险理赔或其他特定服务，我们可能需要收集进一步资料。
4. 服务前告知、免责声明及知情同意
INNER CONTINUUM WELLNESS PTY LTD 重视客户的知情权、自主选择权及个人隐私。
在客户首次接受任何服务之前，我们会向客户提供与相关服务适用的免责声明（Disclaimer）及知情同意书（Consent Form），供客户阅读、理解及确认。
此要求适用于本公司提供的所有服务，包括但不限于：
心理咨询（Psychology）
临床催眠（Clinical Hypnotherapy）
今生回溯及前世风格回溯探索（Regression Exploration）
灵魂蓝图及灵魂路径探索（Soul Path Exploration）
神谕卡解读（Oracle Card Reading）
声音疗愈（Sound Healing）
水晶疗愈（Crystal Healing）
其他整体健康及身心灵服务
相关文件将根据服务性质，说明：
服务的目的、性质及适用范围
服务可能存在的风险与局限
不同服务类别之间的区别
保密原则及其法律例外
个人信息的收集、使用及保存方式
客户的权利与责任
其他与具体服务相关的重要事项
客户有权在签署文件前提出问题，并获得合理解释。
对于需要同意的事项，客户可以按照适用法律及专业要求拒绝或撤回同意。
如客户未能提供开展某项服务所必需的同意，我们可能无法提供该项服务，但会在适当情况下解释原因及可行的替代安排。
签署免责声明及知情同意书，并不意味着客户放弃其依法享有的隐私权、消费者权利或其他法律保护。
本公司将根据服务类别、客户情况及适用法律，妥善保存相关同意记录。
免责声明及知情同意书是对本隐私政策的补充，并不能取代本公司依法承担的隐私保护及保密义务。
5. 个人信息的使用目的
我们可能将客户信息用于：
回复咨询及安排预约
提供心理咨询、临床催眠及其他预约服务
进行心理评估、制定治疗计划及记录治疗进展
维护客户安全及提供适当的专业支持
发送预约确认、提醒及必要的行政通知
开具发票、处理付款及符合条件的报销
与客户授权的医疗或支持专业人士进行必要沟通
履行专业、伦理、法律及监管义务
改进诊所服务及内部管理
未经适当同意或其他合法依据，我们不会将客户的保密临床信息用于与服务无关的商业营销。
我们不会出售客户的个人资料或健康信息。
6. 心理咨询及临床服务的保密原则
我们高度重视心理咨询及临床服务中的保密关系。
客户在咨询过程中分享的信息，包括心理健康状况、个人经历、情绪、关系问题及临床记录，原则上均受到保密保护。
除非客户同意，或法律允许、授权或要求，否则我们不会向无关第三方披露相关信息。
可能需要披露信息的情况包括：
客户已给予适当授权或同意；
法律、法院命令或其他有效法律程序要求披露；
根据适用法律，为减轻或防止对生命、健康或安全的严重威胁而有必要披露；
涉及依法必须报告的儿童保护或其他事项；
为处理合法授权的医疗、保险或资金申请所必需；
其他法律允许或要求披露的情况。
在需要披露时，我们会尽可能将披露范围限制在相关目的所合理需要的信息内。
7. Heidi AI 辅助临床记录
为了支持临床记录的准确性、完整性及行政效率，我们可能在特定服务中使用 Heidi AI 作为辅助临床记录工具。
7.1 使用范围
Heidi AI 仅可能用于以下两类服务：
心理咨询（Psychology Sessions）
临床催眠（Clinical Hypnotherapy Sessions）
本公司不会在其他整体健康或身心灵服务中使用 Heidi AI。
这些服务包括但不限于：
今生回溯及前世风格回溯探索
灵魂蓝图及灵魂路径探索
神谕卡解读
声音疗愈
水晶疗愈
其他整体健康及身心灵服务
7.2 使用目的
在适当情况下，Heidi AI 可能用于：
辅助整理咨询内容
生成临床记录草稿
协助整理与治疗相关的信息
提高临床文书工作的效率
AI 生成的内容仅作为辅助材料，不能代替心理咨询师或临床服务提供者的专业判断。
相关专业人员负责审阅、修改及确认最终临床记录。
7.3 客户知情与同意
在使用 Heidi AI 处理咨询内容之前，我们会向客户说明：
使用该工具的目的
是否涉及咨询音频、转录或文字资料的处理
相关信息的使用、保存及处理方式
可能涉及的第三方服务提供商
客户拒绝或撤回同意的权利
我们会在使用前取得适当的知情同意。
客户可以选择不同意使用 Heidi AI。拒绝使用 Heidi AI 不会影响客户获得心理咨询或临床催眠服务的权利。
如客户不同意，我们将采用其他适当方式记录咨询内容。
7.4 数据处理与安全
使用 Heidi AI 时，相关咨询信息可能按照该服务提供商的技术架构、隐私政策、合同条款及实际账户配置进行处理。
我们会采取合理措施评估其数据安全、保密措施及适用的隐私法律要求。
具体的数据保存、音频处理、删除安排、第三方访问及境外处理情况，以实际使用的 Heidi 服务配置及适用条款为准。
我们不会在未经适当授权或其他合法依据的情况下，将客户的临床信息用于与提供服务无关的目的。
8. 未成年客户的隐私保护
我们重视儿童及青少年客户的隐私、尊严及心理安全。
对于未满18岁的客户，个人信息的收集、使用及披露将根据其年龄、成熟程度、理解能力、决策能力、具体情况及适用法律作出判断。
父母或监护人并不在所有情况下自动拥有查阅青少年全部保密咨询内容的权利。
我们鼓励在适当情况下开展家庭合作，同时尊重青少年客户的隐私、独立性及治疗关系。
在涉及安全风险、法律义务或其他合法披露依据时，我们可能需要与父母、监护人或相关机构分享必要信息。
有关保密范围及例外情况，将在服务开始时根据实际情况向客户及相关人员解释。
9. 不同服务类别之间的信息管理
本公司同时提供专业心理健康服务及非临床整体健康、身心灵服务。
不同服务可能涉及不同的专业要求、服务目的及知情同意安排。
我们不会因为客户同时接受多种服务，就自动将某项服务中的所有个人信息用于另一项服务。
例如：
心理咨询记录不会自动用于神谕卡解读或灵魂蓝图服务；
临床催眠记录不会自动用于声音疗愈或水晶疗愈；
非临床服务中的个人分享不会自动成为心理诊断或临床评估依据。
如果需要跨服务类别使用或分享信息，我们将根据具体情况取得适当同意，或依照其他合法依据处理。
本公司会根据适用的法律及专业要求，采取合理措施保护不同服务中收集的个人资料。
10. Halaxy 及第三方服务平台
我们可能使用第三方服务平台协助诊所日常运作。
其中，Halaxy 可能用于：
在线预约及预约管理
客户注册及资料收集
发送免责声明及知情同意书
临床记录及相关文件管理
预约提醒
发票及付款管理
Medicare、NDIS 或其他适用资金项目的行政处理
我们亦可能使用其他支付服务商、网站托管商、电子邮件服务商及技术支持提供商。
这些服务提供商可能根据其服务功能及合同安排处理必要的客户信息。
我们会采取合理措施评估相关平台的信息保护措施，并遵守适用的隐私法律。
客户也可以查阅相关第三方平台公开提供的隐私政策。
11. 个人信息的保存与安全
我们采取合理的技术、管理及物理安全措施，以保护客户信息免受：
未经授权的访问
信息丢失或损坏
不当使用
未经授权的修改
非法披露
其他信息安全风险
这些措施可能包括：
使用具有访问权限控制的诊所管理系统
账户密码及其他适当安全措施
限制临床及行政资料的访问权限
安全保存电子及纸质文件
适当的内部保密程序
在法律允许时安全销毁或去标识化不再需要的信息
尽管我们会采取合理预防措施，但任何互联网传输或电子存储系统都无法保证绝对安全。
如果发生数据泄露，我们将按照适用法律评估、处理并在必要时通知相关人员及监管机构。
12. 客户记录保存期限
我们按照适用的法律、专业标准及合理业务需要保存个人信息及健康记录。
对于在维多利亚州提供的健康服务，适用的健康记录保存要求通常包括：
成年客户：自最后一次提供相关健康服务之日起，至少保存7年；
未成年客户：通常至少保存至其25岁。
如其他法律、专业规定或具体情况要求更长保存期限，我们将遵守相关要求。
对于不属于健康记录的其他个人资料，我们会根据适用法律及实际需要确定合理的保存期限。
在相关保存义务届满后，我们会根据法律要求及适当的信息安全程序处理相关记录。
13. 向第三方披露信息
在适当授权或其他合法依据下，我们可能向以下对象披露必要的信息：
转介医生、精神科医生或其他医疗专业人士
Medicare 及相关政府机构
NDIS 计划管理人、支持协调员或相关资金机构
私人健康保险机构
WorkSafe、TAC 或其他适用的赔偿及保险机构
合法提供服务的技术及行政服务商
法律顾问、专业监管机构
法院、法庭或依法有权要求资料的机构
我们不会仅因家属、雇主或其他第三方提出要求，就自动披露客户的保密咨询信息。
任何披露均须具有适当的法律依据。
14. 境外数据处理与披露
我们使用的部分技术平台、网站托管服务、电子邮件系统或其他服务提供商，可能涉及澳大利亚境外的数据存储、技术支持或信息处理。
境外处理并不必然等同于法律意义上的境外披露。我们将根据实际服务安排及适用法律判断相关义务。
如果个人信息可能披露给境外接收方，我们将采取适用法律要求的合理措施，并在法律要求且合理可行的情况下提供相关国家或地区的信息。
对于涉及健康信息的技术服务，我们将特别关注数据安全、保密及适用的澳大利亚隐私要求。
15. 网站 Cookies 与访问数据
我们的网站可能使用 Cookies 或类似技术，以维持网站正常运作、改善访问体验及了解网站使用情况。
根据网站实际配置，可能收集的信息包括：
浏览器类型
设备及操作系统信息
IP 地址
网站访问时间
页面浏览及一般使用情况
如果网站使用分析、广告追踪或其他非必要技术，我们将根据实际功能及适用法律提供相关说明和选择。
访问者可通过浏览器设置管理部分 Cookies。
16. 电子邮件及网络通信
客户可以通过电子邮件或网站联系表单与我们联系。
我们会采取合理措施保护收到的信息，但普通电子邮件及互联网通信可能存在安全风险，无法保证完全保密。
我们建议客户避免通过一般网站联系表单发送不必要的详细临床资料、身份证明文件或其他高度敏感信息。
涉及紧急心理健康风险或即时安全问题时，不应依赖普通电子邮件或网站留言寻求即时援助。
17. 查阅及更正个人信息
客户有权根据适用法律申请查阅我们持有的个人信息，或要求更正不准确、不完整、过时或具有误导性的资料。
如需提出申请，请发送电子邮件至：
info@icwellness.com.au
为了保护客户隐私，我们可能需要先核实申请人的身份。
我们会按照适用法律处理相关申请。
在法律允许的特定情况下，部分信息的查阅可能受到限制，或需要采用其他合法的提供方式。
如果依法允许收取合理的资料查阅费用，我们会事先告知客户。
18. 隐私投诉及处理程序
如果客户对个人信息的收集、使用、保存、披露或其他处理方式存在疑问或投诉，可以通过以下方式联系我们：
INNER CONTINUUM WELLNESS PTY LTD
电子邮箱：info@icwellness.com.au地址：721A Riversdale Road, Camberwell VIC 3124
我们会认真审查投诉，并通常争取在30天内提供答复。
如果客户对我们的处理结果不满意，或希望进一步了解其隐私权利，可以联系：
澳大利亚信息专员办公室（OAIC）Office of the Australian Information Commissioner网站：www.oaic.gov.au
维多利亚州健康投诉专员（HCC）Health Complaints Commissioner Victoria网站：www.hcc.vic.gov.au
相关机构是否受理具体投诉，将取决于投诉性质、适用法律及各机构的管辖范围。
19. 隐私政策的更新
我们可能因法律法规、业务范围、技术系统、专业要求或内部管理变化而更新本隐私政策。
更新后的版本将在公司网站公布，并注明最新修订日期。
我们建议客户定期查阅本政策，以了解个人信息管理方面的最新安排。
20. 联系我们
如对本隐私政策或个人信息保护有任何疑问，请联系：
INNER CONTINUUM WELLNESS PTY LTD
ABN：82 696 353 554
地址：721A Riversdale Road, Camberwell VIC 3124, Australia
电子邮箱：info@icwellness.com.au