隐私政策

最后更新：2025 年 8 月 11 日

本隐私政策（以下简称 "政策"）解释了社区自闭症服务机构（以下简称 "CAS"、"我们 "或 "我们的"）对下述活动的隐私保护措施。请仔细阅读本政策，了解我们如何收集、使用、共享和保护个人信息，并了解您的权利和选择。

通过使用我们的网站、移动应用程序或我们拥有或控制的任何在线或移动网站或应用程序（统称为 "网站"），和/或通过同意本政策（例如，在使用我们的任何产品或服务时），您承认并同意此处所述的个人信息收集、处理、使用和共享。

我们收集的个人信息

我们可能会在提供服务、与您互动或经营业务的过程中收集个人信息。我们收集的信息类型取决于您与我们的互动，可能包括

• 姓名、地址、电子邮件地址和电话号码
• 出生日期、年龄和性别
• 社会保险号和其他政府识别信息
• 付款和账单信息（包括保险详细信息）
• 受保护的健康信息（PHI）
• 您直接向我们提供的或我们获得的关于您的其他个人信息

您提供的信息

我们会收集您与我们分享的信息，例如当您请求信息、使用我们的网站、购买服务、创建账户、与我们的团队沟通或对调查做出回应时。

来自其他来源的信息

我们可能从以下方面获取信息

• 医疗服务提供者、医疗计划和其他承保实体
• 您或您子女就读的学校
• 州和联邦机构（如国税局、医疗保险/医疗补助计划）
• 信用局和背景调查机构
• 社交媒体网络
• 公开资料来源

自动收集的信息

当您使用我们的网站时，我们可能会自动收集设备和使用数据，包括 IP 地址、浏览器类型、操作系统、引用/退出页面以及与我们内容的互动。我们可能会使用 cookie、网络信标和类似技术来收集这些信息。您可以通过浏览器设置管理 cookie；更多信息请访问 www.allaboutcookies.org。

我们如何使用个人信息

我们可能将您的信息用于

• 与您沟通并提供服务
• 完成合同并遵守法律要求
• 改进我们的产品、服务和用户体验
• 处理申请、付款和请求
• 发送营销信息和调查（提供退出选项）
• 个性化您使用我们网站和服务的体验
• 进行研究、分析和质量保证
• 防范欺诈、安全威胁或法律索赔
• 在您同意的情况下实现任何目的

我们还可将汇总或去标识化数据用于任何合法目的。

我们如何共享个人信息

我们可能与以下方面共享信息

• 协助运营的服务提供商，包括信息技术、人员配备、分析和支付处理
• 法律要求时，政府机构和执法部门
• 在特殊情况下，如防止欺诈、遵守法律或发生安全事件时
• 在企业交易中，如合并或资产出售
• 经您同意或根据您的指示

受保护健康信息 (PHI) 和 HIPAA 合规性

CAS 是《健康保险可携性与责任法案》（HIPAA）的受保人。我们致力于保护我们在医疗保健服务中收集和维护的 PHI 的隐私性和保密性。

我们的 HIPAA 合规性包括

• 仅在法律允许或要求或您书面授权的情况下使用和披露 PHI
• HIPAA 规定的患者权利，包括以下权利
  • 访问和获取您的 PHI 副本
  • 要求更正您的 PHI
  • 要求限制某些使用和披露
  • 接收保密通信
  • 收到您的 PHI 披露情况说明
• 遵守外泄通知规则 - 如果发生未加密的 PHI 外泄，我们将按照 HIPAA 的要求通知受影响的个人
• 明确区分 PHI 和通过我们网站收集的其他个人信息 - PHI 受 HIPAA 管辖；其他个人信息受本一般隐私政策管辖

隐私权声明：如需全面了解 CAS 如何使用、披露和保护您的 PHI，请查看我们的《隐私惯例通知》。

教育记录和 FERPA 合规性

当我们在学校提供服务时，我们会遵守《家庭教育权利和隐私法案》（FERPA）以及与校区签订的任何适用合同。

儿童隐私

我们的网站不面向 16 岁以下儿童，我们不会有意收集他们的个人信息。如果您认为我们这样做了，请立即通过 cas.privacy@ssg-healthcare.com 联系我们。

禁止跟踪

我们不回应 "请勿追踪 "浏览器信号。更多信息请访问 www.allaboutdnt.com。

分析服务

我们使用谷歌分析和类似工具来了解网站的使用情况。您可以在这里查看谷歌的隐私政策，并在这里选择退出。

安全

我们采用合理的物理、技术和管理措施来保护信息，但没有一个系统是 100% 安全的。我们无法保证互联网传输过程中的安全性。

数据保留

我们保留个人信息的时间以提供服务、遵守法律和满足合法业务需求所需的时间为限。

营销传播

要退出营销电子邮件，请联系 cas.privacy@ssg-healthcare.com 或按照营销电子邮件中的 "取消订阅 "说明进行操作。我们仍会发送重要的管理或服务相关信息。

短信条款

向社区自闭症服务机构提供您的电话号码，即表示您同意接收用于服务或信息目的的短信。信息和数据费率可能适用。请回复 "STOP "退出。我们不会与第三方共享短信同意数据用于营销。

仅限美国居民

我们的网站和服务面向美国居民。通过使用我们的网站，您确认您不在欧盟国家，并同意在美国传输和处理您的信息。

本政策的变更

我们可能会不时更新本政策。顶部的 "最后更新 "日期表示更改时间。在变更发布后，如果您继续使用我们的服务，即表示您接受更新后的政策。

联系我们

如果您对自己的个人信息有疑问或希望行使相关权利，请通过以下方式联系我们：

Community Autism Services
Attn: Privacy Officer
184 High Street
Boston, MA 02110
Email:cas.privacy@ssg-healthcare.com