联合隐私实践声明

This Joint Notice of Privacy Practices has been prepared in English and translated into the following languages. The English version is the official version, and the other versions are provided for reference. In the event of any inconsistency or conflict between the two versions, the English version shall prevail.

Arabic | English | French [Canada] | French [Europe] | German | Gujarati | Haitian Creole | Hindi | Italian | Japanese | Korean | Mandarin | Polish | Portuguese | Russian | Spanish [Latin America] | Spanish [Spain] | Tagalog | Vietnamese

生效日期：2026年9月30日

本声明旨在说明我们可能如何使用和披露与您相关的医疗信息，以及您如何查阅/访问此类信息。请仔细阅读。本声明旨在说明我们可能如何使用和披露与您相关的医疗信息，以及您如何查阅/访问此类信息。请仔细阅读。

本联合隐私实践声明（下称本“声明”）适用于 Headspace Medical Group (CA), P.C. 及其关联提供者，两者共同组成“有组织的医疗保健安排”（下称“OHCA”）。本声明中凡提及“Headspace Medical”、“我们”或“我们的”，均统指 OHCA 的所有成员。如需获取组成 OHCA 的实体的完整名单，请使用本声明末尾的联系信息联系我们的隐私办公室。本声明旨在说明我们在 1996 年《美国健康保险便利与责任法案》（下称“HIPAA”）项下的义务和您在该法案项下的权利，以及我们可能如何使用和披露您的受保护健康信息（下称“PHI”）。

Headspace Medical 提供心理健康服务，包括指导、治疗和精神病学服务。Headspace Medical 隶属于 Headspace, Inc. 及其关联公司（下称“Headspace”），其中 Headspace 为 Headspace Medical 提供管理和行政服务，并作为 Headspace Medical 的业务伙伴（定义见 HIPAA）履行职能。

我们的责任

法律要求我们：

• 维护您健康信息（下称“PHI”）的隐私；

• 向您提供我们与您的 PHI 相关的法律责任和隐私实践的声明；

• 在发生危及您 PHI 的隐私或安全的违规事件之后通知您；及

• 遵守本声明的条款。

本声明以电子方式提供给您，我们有权变更我们的隐私实践和本声明的条款，并相应地对我们持有的所有 PHI 实施此类变更。我们将在 Headspace 的网站上发布或以其他方式向您提供本声明的任何更新版本。

我们可能如何使用和披露您的健康信息

我们可能为进行治疗、支付、医疗保健运营以及法律允许或要求的其他目的而使用和披露您的 PHI。Headspace Medical 可能为以下目的而使用和披露您的 PHI。请注意，PHI 的披露可能导致接收方进一步披露该等 PHI，而此类后续披露可能不再受 HIPAA 的保护。如果接收方同样受 HIPAA 或类似法律的约束，或者受我们或其他方对其施加的合同要求限制，其进一步披露 PHI 的能力可能会受到限制。

治疗

我们可能会在我们的产品和服务中使用或披露您的 PHI，以便提供指导、远程医疗、治疗和精神病学服务。我们还可能向参与照护您和您的健康的医生、治疗师或其他医疗保健提供者披露 PHI。

支付

我们可能会使用和披露与您相关的 PHI，以便为您接受的医疗服务开具账单，并向您、保险公司或第三方收取款项。

医疗保健运营

我们可能会使用和披露与您相关的 PHI，以便进行支持、运营和改进我们的产品和服务所必需的活动。例如，我们可能会使用您的 PHI 来监控和/或提高我们的服务质量、回应患者的问询，以及审查我们的提供者和教练的能力和资质。

去标识化数据

我们可能会按照 HIPAA 中规定的标准删除可用于识别您身份的信息（例如您的姓名和地址），对您的 PHI 进行去标识化处理。我们可能为任何目的使用此类去标识化数据，包括开发新产品、改进我们的服务，或与协助我们开展上述工作的其他人合作。此类去标识化数据不视为 PHI。

OHCA 的成员

如开头所述，Headspace Medical 是 OHCA 的成员。我们可能在 OHCA 的各成员之间共享您的 PHI，以进行治疗、支付和医疗保健运营。

业务伙伴

我们可能会向为或代表我们提供服务的其他公司或个人（下称“业务伙伴”）披露您的 PHI。例如，我们可能会雇佣一家公司代表我们进行账单服务或处理处方订单。我们的业务伙伴受合同约束，有义务保护您 PHI 的隐私和安全，并向我们告知对信息的任何不当披露。

参与您的照护或照护付款的人

我们可能会向参与您的照护或为您的医疗保健付款的家人或其他个人披露有限的 PHI。

个人代表

我们可能会向获授权的个人代表披露与您相关的 PHI，例如律师、遗产管理人、遗嘱执行人或者其他对您或您的遗产负责的获授权人员。在采取任何行动之前，我们可能会采取措施核实此类个人已获得适当授权。

对健康和安全的威胁

为了预防或降低对您、他人或公众的健康安全构成严重且迫在眉睫的威胁的风险，我们可能会披露 PHI。

就我们的产品和服务进行沟通

我们可能会使用和披露您的 PHI，以便与您联系，向您告知我们认为您可能感兴趣的其他 Headspace Medical 产品和服务。

执法

我们可能会按照法律要求，或者为了遵从法院命令、搜查令、传票、传唤或其他法律程序而向警方或其他执法官员披露您的 PHI，以便查找嫌疑人、逃犯、证人、失踪人员或犯罪受害者。

法律要求

如果任何适用的法律有要求，则我们必须披露您的 PHI。

司法和行政程序

在某些情况下，我们可能会在司法或行政程序中，为回应法院命令、传票或其他合法程序而披露您的 PHI。

研究

在某些情况下，我们可能为进行研究而使用或披露您的 PHI。在准备研究时，我们可能会为起草研究方案、确定潜在研究参与者或类似目的而审阅有限的 PHI。

卫生和政府机构

如果 HIPAA 允许，我们还可能向以下机构披露您的 PHI：

• 公共卫生部门

• 美国食品药品监督管理局

• 卫生监督机构

• 军事指挥部门

• 国家安全和情报组织

• 惩教机构

• 器官和组织捐赠组织

• 验尸官、法医和殡仪业经营人

• 工伤赔偿代理机构

参与 CMS ACCESS 模式

如果你参与CMS ACCESS 模式，我们可能根据 CMS 模式的要求，出于护理协调、质量改进及项目评估目的，向 CMS 披露你的健康信息。在注册该项目之前，你将收到一份单独的披露声明，说明此数据共享事宜。

需要您授权的使用和披露

如果我们想要为任何上文未述及的目的而使用或披露您的 PHI，则我们将在此类使用或披露之前征求您的书面授权。您可随时以书面形式撤销您的授权，但公司已依据授权采取行动或法律要求的披露除外。除非您按照法律要求提供书面授权，否则 Headspace Medical 不会出售您的 PHI、为营销目的披露您的 PHI，也不会披露您的心理治疗记录。

物质使用障碍治疗记录的附加信息

如果 Headspace Medical 针对你创建或维护受《联邦法规汇编》第 42 编第 2 部分（42 CFR Part 2，以下简称“Part 2”）管辖的物质使用障碍治疗记录（“SUD”），我们将根据 Part 2 中更为严格的相关要求处理此类记录。除非符合以下情形，否则我们不得披露你的 SUD 治疗记录</l:style5>

• 你提供书面授权；

• 披露系在医疗紧急情况下向医疗人员作出；

• 披露系出于研究、审计或项目评估目的向具备资质的人员作出；或

• 经法院命令许可。

你可以通过一次性签署同意书，同意我们将你的 SUD 治疗记录用于或披露给与治疗、付款和医疗服务运营相关的所有未来用途或披露。根据患者就治疗、付款和医疗服务运营所作的书面同意而向 Part 2 项目、HIPAA 受管或业务伙伴披露的记录，该 Part 2 项目、HIPAA 受管或业务伙伴可以在无需取得患者另行书面同意的情况下，在 HIPAA 法规允许的范围内进一步披露该等记录。你可以随时以书面形式撤回你的同意，但对于我们已经依据该同意采取行动的部分不得撤回。

SUD 治疗记录，或传达该等记录内容的证言，不得在针对你的民事、刑事、行政或立法程序中被使用或披露，除非该等使用或披露是基于书面同意，或依据法院命令作出，且按照 Part 2 的规定，已向你或记录持有人发出通知，并给予你或记录持有人陈述意见的机会。授权使用或披露的法院命令必须附有传票或其他强制披露的法律要求，之后方可使用或披露所要求的记录。

您的权利

您对您的 PHI 享有以下权利。如要行使任何此类权利，请使用本声明末尾处列出的联系信息，向我们的隐私办公室发送书面请求。

检查/查看和复制权：您有权检查/查看和复制我们持有的您的 PHI。您还有权请求我们将您病历的电子副本发送给第三方。在某些情况下，我们可拒绝您的请求，并可就所产生的成本收取合理的费用。

接收保密通信的权利：您有权请求我们通过其他方式或者向其他地址、电子邮箱或电话号码与您就您的 PHI 进行通信。您的请求必须采用书面形式，并且必须列明此类其他方式或地址。

修改权：如果您认为我们持有的与您相关的 PHI 中有错误，您可以请求我们更正或更新您的信息。您的请求必须采用书面形式，并且必须说明为何应更正或更新此类信息。在某些情况下，我们可拒绝您的请求并提供书面解释。

获取详细披露记录/清单的权利：对于我们或我们的业务伙伴为了除进行治疗、支付、医疗保健运营和某些其他活动之外的其他目的而进行的某些 PHI 披露，您可以索取一份此类披露的清单。此类请求必须采用书面形式，并注明一个时间段，该时间段不得超出之前的六年。

请求限制的权利：您有权请求对我们使用和披露您的 PHI 施加限制。虽然我们会认真考虑所有对额外限制提出的请求，但我们没有义务同意您所请求的限制，除非此类限制涉及“自付”且“全额付清”的“支付”或“运营”活动。

索取本声明副本的权利：如有请求，您可获取本声明的纸质副本。本声明现行版本的电子版副本参见 Headspace 的网站：https://www.headspace.com/notice-of-privacy-practices.

疑问和投诉

如果您对本声明有任何疑问或想要了解更多信息，请使用以下联系信息与我们联系。

如果您认为我们侵犯了您的隐私权，您可以使用以下联系信息向我们提出投诉，或向美国卫生与公众服务部民权办公室提出投诉。如果您选择提出投诉，Headspace Medical 不会对您采取任何报复措施。

联系信息

如需就本通知、我们的隐私惯例或你的隐私权与我们联系，请发送电子邮件至 privacy@headspace.com 或拨打 855.432.3822 联系我们的隐私官。