Medi-Cal Connect 使用条款
Thank you for visiting the California Department of Health Care Services (DHCS) Medi-Cal Connect website and reviewing this Terms of Use Policy (Use Policy). This Use Policy informs you about the terms and conditions that apply when you access Medi-Cal Connect, as well as the privacy and security policies that govern DHCS’ collection and use of your information when you access Medi-Cal Connect. By proceeding to access and use Medi-Cal Connect, you accept the terms and policies described below.
Medi-Cal Connect 网站由 Gainwell Technologies 代表 DHCS 运营，本使用政策在适用情况下符合 DHCS 自己的隐私政策和隐私惯例通知。本使用政策可根据 DHCS 业务实践的需要进行修改，恕不另行通知。
加州医疗保险连接服务
Medi-Cal Connect 应用程序（以下简称 "应用程序"）允许管理性保健计划 (MCP) 及其网络和合作伙伴共同努力，找出 Medi-Cal 会员的护理缺口，并通过社区转介和合作帮助满足他们的护理需求。多方保健中心及其附属医疗服务提供者和合作伙伴可以使用该网站，包括其预测数据分析和评估工具，帮助弥合护理差距并减少差异。
本应用程序只能用于访问由您/您的机构管理的个人医疗保健信息。因此，在使用本应用程序时，可能会显示受保护的健康信息。通过此服务进行的活动可能会被记录和监控。未经授权尝试访问或使用本设备、系统或数据，可能会根据州和联邦法律受到民事和/或刑事处罚。
确认本信息即表明您同意这些条款，并知道任何可能的未经授权访问、犯罪活动或不当使用的证据都可能提供给执法人员。此外，如果您不再拥有使用应用程序访问信息的合法权限，您应了解自己有责任在将来终止访问。
访问 Medi-Cal Connect 的用户要求
本网站及其包含的信息由加利福尼亚州作为公共服务提供。对该系统进行监控是为了确保其正常运行，验证适用安全功能的运行情况，以及出于类似目的。使用本系统的任何人都明确同意接受此类监控。禁止未经授权试图修改本系统中存储的任何信息、破坏或规避安全功能，或将本系统用于非预期目的，否则可能导致民事处罚和制裁以及刑事起诉。
当您创建或维护 Medi-Cal Connect 帐户或访问 Medi-Cal Connect 时，您同意
- 在创建账户或自愿向 DHCS 提交信息时，提供真实、准确、最新和完整的信息；
- 保持登录凭证的机密性，不与他人（包括同一机构内的其他个人）共享您的 Medi-Cal Connect 用户名和密码；
- 如果您认为您的密码已被泄露或发生了使用您的密码未经授权访问 Medi-Cal Connect 的情况，请立即更改您的密码；
- 如果您的密码泄露或发生使用您的密码未经授权访问 Medi-Cal Connect 的情况，请通知 Medi-CalConnectHelpDesk@gainwelltechnologies.com，包括密码泄露或未经授权访问发生在与您相同的组织内的情况；
- 使用设备上可用的安全工具，包括启用数据加密和创建访问 PIN 码，限制访问用于访问 Medi-Cal Connect 帐户的计算设备；
- 限制访问用于访问您账户的计算设备；
- 不得对 Medi-Cal Connect 使用的设备进行 root 或越狱，因为这样做会消除设备的内置安全措施并暴露敏感信息，从而带来安全风险。
Gainwell 和 DHCS 保留拒绝访问违反本使用政策或对其他用户的隐私和安全构成威胁的 Medi-Cal Connect 帐户的权利。
适用于 DHCS 收集您个人信息的法律
当DHCS自动收集您的信息或您在访问Medi-Cal Connect网站时自愿主动向DHCS提供您的信息时，州和联邦隐私法可能会保护您信息的收集和使用。这些法律可能包括但不限于《加州信息惯例法》（California Information Practices Act）、《加州政府法》（California Government Code）第 11015.5 节、《1996 年健康保险可携性和责任法案》（HIPAA）以及《1974 年隐私法案》。
请注意，通过本网站收集或自愿提交给 DHCS 的所有信息一旦提供，即成为公共记录，根据《加州公共记录法》（PRA），公众可查阅和复制。某些类型的信息可以免于公开，但并非所有信息都是如此。根据 HIPAA 的定义，受保护健康信息 (PHI) 不属于 PRA 的披露范围。如果本使用政策与 PRA 或其他适用法律发生冲突，则以 PRA 和其他适用法律为准。
以下内容概述了适用于大多数 Medi-Cal Connect 用户的两项法律。
Under the California Information Practices Act (IPA), “personal information” is information maintained by a state agency “that identifies or describes an individual, including, but not limited to, the individual’s name, social security number, physical description, home address, home telephone number, education, financial matters, and medical or employment history.” (Civil Code § 1798.3.) Personal information includes “statements made by, or attributed to, the individual.” (Id.). The Information Practices Act only allows an agency to disclose information for specific purposes. (see Civil Code § 1798 et seq.)
对于以电子方式收集的个人信息，还适用额外的保护措施。 政府法典》第 11015.5 条将 "电子收集的个人信息 "定义为以下信息(1) "识别或描述个人用户，"(2) 由国家机构通过 "任何方法、设备、标识符或互联网上的其他数据库应用 "收集，并且 (3) 由国家机构维护。政府法典》第 11015.5 条限制了各机构如何使用通过电子方式收集的个人信息，但必须获得特定的允许或个人用户的许可。
请注意，有两类信息被排除在《政府法》第 11015.5 条关于电子收集个人信息的定义之外。首先，用户以电子或书面形式手动提交给机构的信息不包括在内。第二，以企业身份服务的个人用户的信息或与之相关的信息，包括但不限于企业所有者、管理人员或企业负责人。
健康与安全部如何使用自动收集的信息
DHCS 会自动收集访问 Medi-Cal Connect 网站的个人的个人信息。这些信息可用于识别您的身份、记录您与网站的互动以及生成用于管理网站的统计数据。
当您访问 Medi-Cal Connect 网站时，会自动收集并存储以下信息：
- 使用的 IP 地址和域名；
- The internet browser and operating system used;
- 您访问 Medi-Cal Connect 的日期和时间；
- 您在 Medi-Cal Connect 中访问的网页或服务；
- 在 Medi-Cal Connect 中下载的任何表格。
根据《政府法典》第 11015.5(a)(6)条、未经用户许可，健康与安全部不会出售以电子方式收集的上述个人信息。以电子方式收集的个人信息的任何其他分发行为均应遵守《政府法》第 11015.5 条的规定。
此外，本网站不使用用于广告或跟踪的 cookie。不过，cookie 可用于身份验证、安全和网站功能。如果您更改浏览器设置，拒绝或改变 cookie 的使用，可能会影响本网站的运行。
DHCS 如何使用您自愿提交的信息
如果您自愿向 DHCS 提交信息，通过向我们发送电子邮件提出意见或问题，我们可能会使用您的信息来改进我们的服务或对您的请求作出回应。如果法律允许，DHCS 可能会将您的电子邮件转发给州政府员工，包括其他州政府机构的员工，他们可能会更好地为您提供帮助。 在法律允许或要求的情况下，我们可能会以其他方式共享您的电子邮件。
您对个人信息的弃用权
根据《政府法》第 11015.5 条，如果您提出要求，只要及时与我们取得联系，您就可以将任何通过电子方式收集的个人信息丢弃，不再重新使用或分发。根据《加州个人信息保护法》，您有权查询和获知 DHCS 所保存的有关您的信息，此外，您还可 以要求检查、修改或在修改要求被拒绝时提出异议。(民法典》第 1798.32-1798.44 条）。
其他网站链接
Medi-Cal Connect 可能会链接到对您有用的其他网站。当您通过链接进入其他网站时，您将不再是 Medi-Cal Connect 的用户，并受新网站隐私政策的约束。对于与本网站链接的外部网站或外部文件的内容或可访问性，健康与安全部不承担任何责任。
责任限制
DHCS 努力保持其网站内容的最高准确性。任何错误或遗漏都应上报以供调查。
健康与安全部对本网站内容的绝对准确性、完整性或充分性不作任何声称、承诺或保证，并明确表示对本网站内容的错误和遗漏不承担任何责任。对于本网站的内容或其与其他互联网资源的超链接，不提供任何形式的默示、明示或法定保证，包括但不限于不侵犯第三方权利、所有权、适销性、特定用途的适用性和无计算机病毒的保证。本网站提及的任何特定商业产品、流程或服务，或使用的任何贸易、公司或企业名称，均是为了向公众提供信息和方便，并不构成加利福尼亚州、其雇员或代理对其的认可、推荐或偏爱。
我们如何保护 PHI/PI
DHCS 和 Gainwell Technologies 已采取多项措施来保护其电信和计算机基础设施的完整性，包括但不限于验证、监控、审计和加密。安全措施已被纳入整个国家运行环境的设计、实施和日常做法中，这是其持续致力于风险管理的一部分。
为了保护个人信息 (PI)、HIPAA 所定义的受保护健康信息 (PHI) 以及本应用程序中包含的或从访问本应用程序的用户处自动收集的个人身份信息 (PII)，我们采取了以下措施：
- 默认情况下，为本应用程序的用户启用多因素身份验证。初次注册和登录本应用程序时，以及从其他设备登录时，都需要进行多因素身份验证。
- 使用加密连接，确保服务器之间的通信安全。
- 在数据存储时对其进行加密。
- 维护内部政策和流程，根据用户的角色和信息需求限制对应用程序中 PHI 的访问。
- 遵循 DHCS 的保留和删除政策，以帮助我们确保只存储我们有权保留和显示的信息，作为服务的一部分。
本使用政策的日期为19 年 9 月，2025 。