联合隐私实践声明

生效日期：2025 年 9 月 30 日

本声明旨在说明我们可能如何使用和披露与您相关的医疗信息，以及您如何查阅/访问此类信息。请仔细阅读。

本联合隐私实践声明（下称本“声明”）适用于 Headspace Medical Group (CA), P.C. 及其关联提供者，两者共同组成“有组织的医疗保健安排”（下称“OHCA”）。本声明中凡提及“Headspace Medical”、“我们”或“我们的”，均统指 OHCA 的所有成员。如需获取组成 OHCA 的实体的完整名单，请使用本声明末尾的联系信息联系我们的隐私办公室。本声明旨在说明我们在 1996 年《美国健康保险便利与责任法案》（下称“HIPAA”）项下的义务和您在该法案项下的权利，以及我们可能如何使用和披露您的受保护健康信息（下称“PHI”）。

Headspace Medical 提供心理健康服务，包括指导、治疗和精神病学服务。Headspace Medical 隶属于 Headspace, Inc. 及其关联公司（下称“Headspace”），其中 Headspace 为 Headspace Medical 提供管理和行政服务，并作为 Headspace Medical 的业务伙伴（定义见 HIPAA）履行职能。

我们的责任

法律要求我们：

• 维护您健康信息（下称“PHI”）的隐私；

• 向您提供我们与您的 PHI 相关的法律责任和隐私实践的声明；

• 在发生危及您 PHI 的隐私或安全的违规事件之后通知您；及

• 遵守本声明的条款。

本声明以电子方式提供给您，我们有权变更我们的隐私实践和本声明的条款，并相应地对我们持有的所有 PHI 实施此类变更。我们将在 Headspace 的网站上发布或以其他方式向您提供本声明的任何更新版本。

我们可能如何使用和披露您的健康信息

我们可能为进行治疗、支付、医疗保健运营以及法律允许或要求的其他目的而使用和披露您的 PHI。Headspace Medical 可能为以下目的而使用和披露您的 PHI。

治疗

我们可能会在我们的产品和服务中使用或披露您的 PHI，以便提供指导、远程医疗、治疗和精神病学服务。我们还可能向参与照护您和您的健康的医生、治疗师或其他医疗保健提供者披露 PHI。

支付

我们可能会使用和披露与您相关的 PHI，以便为您接受的医疗服务开具账单，并向您、保险公司或第三方收取款项。

医疗保健运营

我们可能会使用和披露与您相关的 PHI，以便进行支持、运营和改进我们的产品和服务所必需的活动。例如，我们可能会使用您的 PHI 来监控和/或提高我们的服务质量、回应患者的问询，以及审查我们的提供者和教练的能力和资质。

去标识化数据

我们可能会按照 HIPAA 中规定的标准删除可用于识别您身份的信息（例如您的姓名和地址），对您的 PHI 进行去标识化处理。我们可能为任何目的使用此类去标识化数据，包括开发新产品、改进我们的服务，或与协助我们开展上述工作的其他人合作。此类去标识化数据不视为 PHI。

OHCA 的成员

如开头所述，Headspace Medical 是 OHCA 的成员。我们可能在 OHCA 的各成员之间共享您的 PHI，以进行治疗、支付和医疗保健运营。

业务伙伴

我们可能会向为或代表我们提供服务的其他公司或个人（下称“业务伙伴”）披露您的 PHI。例如，我们可能会雇佣一家公司代表我们进行账单服务或处理处方订单。我们的业务伙伴受合同约束，有义务保护您 PHI 的隐私和安全，并向我们告知对信息的任何不当披露。

参与您的照护或照护付款的人

我们可能会向参与您的照护或为您的医疗保健付款的家人或其他个人披露有限的 PHI。

个人代表

我们可能会向获授权的个人代表披露与您相关的 PHI，例如律师、遗产管理人、遗嘱执行人或者其他对您或您的遗产负责的获授权人员。在采取任何行动之前，我们可能会采取措施核实此类个人已获得适当授权。

对健康和安全的威胁

为了预防或降低对您、他人或公众的健康安全构成严重且迫在眉睫的威胁的风险，我们可能会披露 PHI。

就我们的产品和服务进行沟通

我们可能会使用和披露您的 PHI，以便与您联系，向您告知我们认为您可能感兴趣的其他 Headspace Medical 产品和服务。

执法

我们可能会按照法律要求，或者为了遵从法院命令、搜查令、传票、传唤或其他法律程序而向警方或其他执法官员披露您的 PHI，以便查找嫌疑人、逃犯、证人、失踪人员或犯罪受害者。

法律要求

如果任何适用的法律有要求，则我们必须披露您的 PHI。

司法和行政程序

在某些情况下，我们可能会在司法或行政程序中，为回应法院命令、传票或其他合法程序而披露您的 PHI。

研究

在某些情况下，我们可能为进行研究而使用或披露您的 PHI。在准备研究时，我们可能会为起草研究方案、确定潜在研究参与者或类似目的而审阅有限的 PHI。

卫生和政府机构

如果 HIPAA 允许，我们还可能向以下机构披露您的 PHI：

• 公共卫生部门

• 美国食品药品监督管理局

• 卫生监督机构

• 军事指挥部门

• 国家安全和情报组织

• 惩教机构

• 器官和组织捐赠组织

• 验尸官、法医和殡仪业经营人

• 工伤赔偿代理机构

需要您授权的使用和披露

如果我们想要为任何上文未述及的目的而使用或披露您的 PHI，则我们将在此类使用或披露之前征求您的书面授权。您可随时以书面形式撤销您的授权，但公司已依据授权采取行动或法律要求的披露除外。除非您按照法律要求提供书面授权，否则 Headspace Medical 不会出售您的 PHI、为营销目的披露您的 PHI，也不会披露您的心理治疗记录。

您的权利

您对您的 PHI 享有以下权利。如要行使任何此类权利，请使用本声明末尾处列出的联系信息，向我们的隐私办公室发送书面请求。

检查/查看和复制权：您有权检查/查看和复制我们持有的您的 PHI。您还有权请求我们将您病历的电子副本发送给第三方。在某些情况下，我们可拒绝您的请求，并可就所产生的成本收取合理的费用。

接收保密通信的权利：您有权请求我们通过其他方式或者向其他地址、电子邮箱或电话号码与您就您的 PHI 进行通信。您的请求必须采用书面形式，并且必须列明此类其他方式或地址。

修改权：如果您认为我们持有的与您相关的 PHI 中有错误，您可以请求我们更正或更新您的信息。您的请求必须采用书面形式，并且必须说明为何应更正或更新此类信息。在某些情况下，我们可拒绝您的请求并提供书面解释。

获取详细披露记录/清单的权利：对于我们或我们的业务伙伴为了除进行治疗、支付、医疗保健运营和某些其他活动之外的其他目的而进行的某些 PHI 披露，您可以索取一份此类披露的清单。此类请求必须采用书面形式，并注明一个时间段，该时间段不得超出之前的六年。

请求限制的权利：您有权请求对我们使用和披露您的 PHI 施加限制。虽然我们会认真考虑所有对额外限制提出的请求，但我们没有义务同意您所请求的限制，除非此类限制涉及“自付”且“全额付清”的“支付”或“运营”活动。

索取本声明副本的权利：如有请求，您可获取本声明的纸质副本。本声明现行版本的电子版副本参见 Headspace 的网站：https://www.headspace.com/notice-of-privacy-practices.

疑问和投诉

如果您对本声明有任何疑问或想要了解更多信息，请使用以下联系信息与我们联系。

如果您认为我们侵犯了您的隐私权，您可以使用以下联系信息向我们提出投诉，或向美国卫生与公众服务部民权办公室提出投诉。如果您选择提出投诉，Headspace Medical 不会对您采取任何报复措施。

联系信息

如果您要就本声明、我们的隐私实践或您的隐私权与我们沟通，请使用以下联系信息与我们联系：

Headspace Medical Group (CA), P.C.

Attn: Privacy Officer

2417 Michigan Ave 

Santa Monica, CA 90404

privacy@headspace.com