澳洲醫療保健對隱私的承諾

Healthcare Australia Pty Ltd 及其在澳洲的子公司與關聯公司（統稱為 HCA）承諾根據《1988 年隱私權法案》（Cth）（《隱私權法案》）下的澳洲隱私原則（APP）以及其他適用的隱私法律來管理個人資訊。.

本文件概述了我們管理您個人資訊的政策，並稱為我們的隱私權政策。.

在本隱私權政策中，「我們」指的是 HCA，「您」指的是我們收集個人資訊的任何個人。.

關於 HCA

Healthcare Australia (HCA) 是一家多元化的醫療保健服務提供商。透過其醫療保健專業人員團隊，該企業提供：

• 為大型醫院集團、住宿照護機構、殘疾人士支援服務機構和政府提供人員配置解決方案（各級護士、支援工作者和醫生）。
• 透過提供一系列輔助醫療服務，直接支援居家照護的住戶
• 透過國家殘疾保險計劃 (NDIS) 和居家照護計劃，為澳大利亞老年人和殘疾人在家中提供直接照護
• 與政府和企業合作，推動年度流感和新冠疫苗接種等計劃，以及新冠肺炎旅行飯店健康管理和洪水應對項目等應急響應項目
• 上述活動，以下簡稱「HCA 服務」。.

請聯繫我們，以獲取包含本隱私權政策所規範之HCA旗下所有公司的完整列表。.

HCA 收集您的哪些資訊？

客戶和潛在客戶

當您查詢我們的服務或成為HCA的客戶時，我們會記錄您的個人資訊。HCA收集和保留的資訊通常包括（但不限於）人事記錄與資訊、醫療記錄與資訊，以及電子媒體和通訊。.

我們收集的個人資訊類型將取決於收集的情境以及您向我們請求的服務種類。在適用範圍內，我們亦可能收集您的醫療或健康資訊（下文將進一步討論）。.

潛在員工/申請人

我們在招聘時會收集個人資訊，例如您的姓名、聯絡方式、資歷、工作經歷、您的近親或主要聯絡人。一般而言，我們會直接向您收集這些資訊。.

我們也可能透過您預期的管道從第三方收集個人資訊。在向您提供職位之前，我們也可能收集其他詳細資料，例如您的稅務檔案號碼和退休金資訊，以及為進行背景調查以確定您是否適合特定職位（例如，需要額外資格或兒童工作檢查的職位）所必需的其他資訊。資訊來源可能包括，例如，招聘機構或您提名的推薦人、AHPRA、CrimTrac、公司保險公司、監管機構、政府機構（例如，澳洲稅務局、社會保障局、外交事務部等）、執法部門、律師事務所、商業夥伴和客戶、醫務人員和醫療機構（例如，醫院）、法院和法庭。.

其他人

HCA 可能會收集非 HCA 客戶或員工的個人資訊。這包括參與我們所舉辦活動的顧客及公眾人士；HCA 的機構、個別服務供應商及承包商；以及與 HCA 有商業往來的其他人士。我們收集的個人資訊種類將取決於您與 HCA 往來的身份。一般而言，這將包括您的姓名、聯絡詳情（包括在適當時的電子郵件、電話號碼和街道地址）、財務詳情、出生日期以及與您互動和交易的相關資訊。在適當情況下，我們也可能收集您的醫療或健康資訊。.

如果您參與我們管理或提供的活動，或進入我們擁有或管理的場所，我們可能會拍攝識別您的影像或影音紀錄（須符合適用法律）。.

在有限的情況下，HCA 可能會收集被視為敏感的資訊。.

您可以隨時拒絕向 HCA 提供我們所要求的任何個人資訊，但這可能會導致我們無法向您提供部分或全部您所要求的服務。如果您對我們所要求的個人資訊有任何疑慮，請告知我們。.

我們的網站訪客

我們將在下方說明如何處理我們網站訪客的個人資訊。.

醫療記錄與資訊

HCA 收集有關其客戶或員工的醫療「敏感」資訊，只要其合法。這些資訊可能與強制性和/或自願性接種疫苗、醫療限制、醫療報告、病假缺勤，以及來自相關監管機構的醫務專業人員和/或代理的工人賠償報告有關。.

HCA 收集其客戶的醫療「敏感」資訊，這些資訊直接關係到 HCA 的職能或活動（例如，直接護理——醫療、輔助、個人護理）。這些資訊可能與目前和過去的醫療記錄、用藥、過去的手術/操作、醫療報告、目前的功能水平以及所需的支援/協助有關。.

配合適用於個人隱私的HCA通用標準，對於敏感醫療資訊的收集、持有和披露需要更嚴格的控制。, HCA 保密與存取  致病患資訊指令.

收集和持有的資訊包括，但不限於：識別資訊、居住資訊、病史/醫療記錄、藥物和治療方案、醫療證明、能力證明、醫療報告和評估、索賠資訊摘要、索賠報告。未收集的資訊是個人的醫療保險號碼。.

HCA 如何以及為何收集和使用您的個人資訊？

HCA 收集業務上合理必要的個人資訊，以評估及

管理我們的客戶需求，並提供HCA服務。我們也可能收集資訊以履行與HCA服務相關的行政職能，例如計費、與您及/或第三方簽訂合約以及管理客戶關係。.

HCA 通常收集個人資訊的目的取決於您與我們互動的性質，但可能包括招募及／或僱用、回應資訊請求及其他一般查詢、管理、規劃、廣告宣傳及管理 HCA 服務、管理、規劃、廣告宣傳及管理計畫、活動等、研究、開發及擴展 HCA 設施及 HCA 服務、回應查詢及投訴。.

HCA 通常會直接從您那裡收集個人資訊。我們可能會收集這些資訊：

• 透過電話、電子郵件、網際網路、應用程式或親自辦理。.
• 我們也可能從其他來源收集您的個人資訊，例如：
  • 招聘機構或您提名的推薦人、AHPRA、CrimTrac、公司保險公司、監管機構、政府機構（例如：澳洲稅務局、社會保障局、外交事務部等）、執法部門、律師事務所、商業夥伴及客戶、醫療專業人員及醫療機構（例如：醫院）、法院及法庭、我們的聯屬公司及相關公司；以及協助我們營運業務的第三方供應商及承辦商

HCA 如何收集和持有個人醫療資訊

員工專用 – 這些資訊首先由員工透過求職申請、持續認證以及領取補貼的申請提供。.

致客戶 – 這些資訊最初透過轉介，並直接從客戶透過初步諮詢提供。如果需要來自其他來源（例如客戶的全科醫生）的進一步資訊，則在獲得客戶同意的情況下尋求這些資訊。與其員工的僱傭相關的記錄保存在人事記錄中，無論是實體還是電子形式。電子人事記錄和醫療資訊保存在預訂系統 Elumina 中，在某些情況下會存儲在實體檔案中。.

醫學資訊的收集、保留及揭露（目的）

員工專用 – 所獲取及保留的資訊一般與個人在申報某些醫療資訊（例如接種疫苗、法定傳染病）方面的專業要求有關，如個人有永久性的醫療限制影響其就業、工傷索償，或欺凌及騷擾索償。.

僅在個人聘用和/或管理傷害索賠所必需的範圍內，將資訊披露給預期接收者，並且披露資訊需獲得個人授權。關於勞工賠償索賠，勞工賠償申請表包含了個人、其醫療執業者、康復提供者、保險公司和監管機構之間交換資訊的聲明和授權。.

收集資訊的目的在於管理個人：招募流程、僱傭、管理傷害索賠、管理不利行動，或法律要求。.

供客戶 – 所獲取及保留的資訊一般與個人的健康、醫療及功能狀態、殘疾和影響程度、申領賠償或津貼（例如：終身支援局、勞工賠償、國家殘疾諮詢計劃）、應申報或傳染性疾病、功能狀態及殘疾程度有關。.

只有獲授權的個人（例如，為提供必要照護而獲取資訊的個人護理工作者）才能獲取為直接提供服務所必需的資訊，且該資訊的披露需得到該個人的授權。.

蒐集資訊的目的是為了管理個人直接接受的服務、管理和支持整體健康與福祉、監測客戶的福祉與健康狀況並識別任何需要關注/跟進的領域、確定服務提供對客戶結果的影響，或依法律要求。.

HCA 如何透過網路與您互動？

您可以匿名瀏覽我們的網站。如果您表明身份（例如，透過提供您的聯絡方式進行查詢），您向 HCA 提供的任何個人資料將根據本隱私權政策進行管理。.

Cookie 是一種包含在超文本傳輸協議 (HTTP) 請求和響應中的文本字符串。Cookies 用於在用戶瀏覽網站的不同頁面或稍後時間再次訪問網站時維護狀態信息。Cookies 不能用於執行代碼（運行程序）或將病毒傳遞給計算機。.

持久性 Cookie 與工作階段 Cookie – Cookie 要麼儲存在記憶體中（工作階段 Cookie），要麼放置在硬碟上（持久性 Cookie）。HCA 會使用持久性 Cookie 來儲存登入畫面上的登入 ID（如果使用者選擇此選項）。所有 Cookie，無論是持久性還是工作階段式，都會使用 SSL 加密。.

• 登入和登出管理 – 持續性 Cookie 協助了已決定註冊使用我們一項線上服務的使用者的登入和登出流程。這些 Cookie 能夠在使用者登入時辨識其使用者 ID，以便使用者每次造訪時都不必重新輸入使用者 ID。.
• 交易與網站可用性 – 我們使用階段性 Cookie 來改善您瀏覽網站和進行交易的方式。舉例來說，階段性 Cookie 可用於在您瀏覽數個頁面時維持線上階段；儲存和預先填入資訊，讓使用者不必重複輸入相同資訊。.

如何存取瀏覽器的 Cookie 設定 – 任何人都可以啟用或停用 Cookie，或讓 Internet Explorer 或 Opera 在接受 Cookie 前發出提示。請注意，停用 Cookie 可能會導致某些網路服務無法正常運作，而且停用 Cookie 並不會讓使用者匿名，也不會阻止網站追蹤瀏覽習慣。HTTP 要求仍然包含來源資訊（HTTP Referrer）、IP 位址、瀏覽器版本、作業系統等資訊。.

網際網路瀏覽器可以設定為接受所有 Cookie、拒絕所有 Cookie 或在傳送 Cookie 時收到通知。大多數瀏覽器預設接受 Cookie。.

其他網站的連結

HCA 網站包含其他網站的連結。我們對該等網站的隱私權慣例或內容概不負責。我們鼓勵您在向該等網站提供任何資訊之前，詳閱並瞭解其隱私權政策。.

HCA 網站上出現的部分內容可能由第三方提供，例如透過框架嵌入第三方網站，或透過「frameset」嵌入第三方應用程式服務供應商提供的內容。在此類情況下，HCA 將確保我們與這些第三方簽訂的合約安排能保護個人資料，以符合隱私法規。.

搜尋

我們的搜尋引擎會收集搜尋詞，但這些搜尋詞不會與我們收集的任何其他資訊產生關聯。我們將這些搜尋詞用於匯總統計分析，以便了解人們在我們的網站上尋找什麼，並進一步改善我們提供的服務。.

我們可能會使用外部公司為我們提供詳細的網站流量匯總統計分析。這些公司在任何時候都不會獲得個人資訊，匯總資訊也絕不會與姓名、地址、電子郵件等個人資訊合併。

地址或其他會被視為敏感或侵犯個人隱私的資訊。.

你可以匿名處理 HCA 嗎？

HCA 理解，在個人選擇不提供所要求的個人資訊時，這是他們的權利，但我們可能無法提供所要求的服務。我們將盡力在每項服務中盡可能清楚地說明這一點。.

若有人選擇匿名或使用化名與我們接洽，這可能會影響我們向客戶提供服務的能力，及/或影響我們處理所提出問題時的能力。雖然 HCA 不會要求舉報人表明身分，但對方若拒絕提供姓名及聯絡方式，可能導致無法展開或完成調查，所提出的申訴可能較難證實，並且相關的國家法律實體可能難以繼續與匿名舉報人進行接洽或聯絡。.

HCA 如何保存資訊？

HCA 致力於透過保護和確保個人資訊的安全，來維持與其往來對象的信任。.

我們採取適當的技術、管理和物理程序，以保護個人資訊免遭未經授權的披露、未經授權的存取、未經授權的修改、干擾、遺失、濫用或變更。.

我們將個人資訊的存取權限限制在有商業上必要且與提供該資訊之原因一致的個人。.

當我們修改個人記錄或資訊，或向記錄添加新的個人資訊時，任何冗餘資訊或資訊歷史將被評估，以決定銷毀或去識別化。除非該資訊包含在聯邦記錄中，或者實體根據澳洲法律或法院/法庭命令的要求，應根據相關的檔案立法將其作為檔案保存，以便在司法管轄範圍內保留記錄。合理步驟可包括採取措施並實施策略來管理治理、資訊安全、資料洩漏、實體安全、人員安全與培訓、工作場所政策、資訊生命週期、標準、定期監控和審查。.

在HCA確定需要銷毀或去識別化資訊時，我們將採取合理步驟銷毀或去識別化該個人資訊的所有副本，包括已封存或作為備份保存的副本。.

對於 HCA 擁有紙本記錄的地方，除非個人資訊已透過打漿、焚燒、粉碎、分解或撕碎等方式銷毀，否則普通的垃圾或回收處理通常不構成採取合理步驟銷毀個人資訊。.

在以電子形式保存資訊的地方，採取合理步驟進行處置或銷毀，將視儲存個人資訊所用的硬體種類而定。在某些情況下，可能可以透過使用磁碟清除軟體，將硬體「徹底清除」以完全移除儲存的個人資訊。.

對於無法安全清除的硬體，必須採取合理步驟以其他方式銷毀個人資訊，例如無法挽回地破壞儲存資訊的磁碟機或磁碟，並可能包括對硬碟機或其他儲存裝置進行安全粉碎。.

若總部特許會計師（HCA）無法不可挽回地銷毀電子格式的個人資料，我們將採取合理的步驟進行個人資料的去識別化，或停用應用程式，或透過以下措施（但不限於此）使該等資料無法被使用：

• 確保該資訊無法被使用，且HCA不會嘗試使用或披露個人資訊
• 不會將個人資訊提供給任何其他實體。
• 保護個人資料，包括但不限於存取控制、記錄和稽核追蹤，並配備適當的技術及組織安全措施。
• 當有可行時，採取合理步驟將個人資訊不可挽回地銷毀。.

倘若此類資訊儲存於第三方硬體（例如雲端儲存）上，而該組織已指示第三方不可挽回地銷毀個人資訊，則合理的步驟將包括採取措施驗證此已發生。.

個人資訊去識別化可能比銷毀更為適當，因為去識別化後的資訊可以作為其業務分析的一部分，為 HCA 或第三方提供進一步的價值或效用。.

我們僅在完成商業目的或法律要求的時間內保存個人資訊。.

HCA 透過遵守資訊安全標準、產業方案及法定義務來保護個人資訊。我們定期對我們的安全系統進行有針對性的內部和外部審核，以驗證我們安全實踐的有效性。.

HCA 是否會出於直接行銷目的使用或揭露您的個人資訊？

HCA 可能會不時使用我們所收集的個人資訊，以識別我們認為可能讓資訊擁有者感興趣的特定 HCA 產品與服務。我們可能會與該資訊擁有者聯繫，告知他們有關這些產品與服務，以及這些產品與服務將如何使他們受益。我們通常只會在獲得事先同意的情況下（在實際可行時）這樣做，並且我們將始終提供選擇退出未來接收此類資訊的選項。如果您選擇退出接收我們的行銷資料，HCA 仍可能與您聯繫，以處理我們與您持續的關係（在為提供服務所必需的接觸情況下）。.

HCA 的直銷通常以直郵、電子營銷或電話營銷的形式進行。這些渠道的處理方式如下：

直郵 – 若我們使用個人資訊透過郵寄寄送行銷資訊，我們可能會在獲得默示同意的情況下進行，或若此做法不切實際，我們將確保提供機會選擇退出接收未來的此類通訊。若您未勾選清楚顯示的「選擇退出」方塊，我們將假設您默示同意未來接收類似的行銷通訊。我們將始終確保我們的選擇退出通知清晰、顯眼且易於執行。.

電子行銷 – 我們將個人資訊用於透過電子郵件、SMS、MMS 或其他電子方式傳送行銷資訊時，可能會透過明示或默示的同意進行。例如，我們可透過要求您勾選電子或紙本表格上的確認框來徵求明示同意，以獲取傳送電子或其他行銷資訊的授權。默示同意可能源於我們已有的業務關係，或當有合理預期會收到電子行銷通訊時。HCA 所傳送或發出的每一項直接行銷聯繫，都將包含一種讓客戶取消訂閱（或選擇退出）接收進一步行銷資訊的方式。.

電話銷售 – HCA 通常不會主動向我們的個人消費者客戶進行電話行銷。一般而言，此類行銷僅用於與我們的企業客戶相關的業務。若 HCA 從事或授權任何個人消費者電話行銷，我們將在適用的範圍內遵守相關法規（見上文）。HCA 發送或進行的每一項直接目標式行銷聯絡，都將包含讓客戶得以選擇退出（opt out）接收更多行銷資訊的途徑，例如電子郵件中的取消訂閱選項。.

此外，個人可隨時指示我們撤銷先前提供的接收我們市場營銷通訊的同意。有關請求應通過「如何聯繫我們」下的渠道，向 HCA 隱私聯繫官提出。.

HCA 如何使用與揭露個人資訊？

我們將個人資訊用於與提供該資訊的原因一致的目的，或用於直接相關的目的。我們也可能在法律要求或允許的情況下使用個人資訊。.

我們也可能使用在業主明確或默認同意下提供的資訊。.

除非出現以下情況，否則我們不會與其他組織分享個人資訊：

• 本人格資訊的擁有者給予明示同意，或
• 分享是法律規定或允許的，否則
• 在臨時期間，這對我們的承包商執行特定職能至關重要。當我們暫時向為我們提供服務的公司（例如專業資訊科技公司、郵寄處理公司或其他 HCA 的承包商）提供個人資訊時，我們會要求這些公司如同我們一樣盡力保護個人資訊。我們會採取嚴格的合約和其他品質保證措施，以確保個人資訊受到保護。.

我們嚴格負有維護我們所持有的所有個人資訊隱私的責任。然而，確實存在某些例外情況。例如，當個人資訊的披露是：

• 依法授權或要求（例如，向不同的政府部門和機構披露，如澳洲稅務局、CentreLink、兒童撫養機構，或根據傳票向法院披露）。
• 為公眾利益（例如，在犯罪、欺詐或不當行為發生或被懷疑發生，且披露客戶的保密權有正當理由的情況下）
• 經同意 – 同意可以是暗示或明示的，也可以是口頭或書面的。.
• HCA 可與其旗下其他公司和品牌分享個人資訊（不含敏感資訊），前提是分享的目的與最初收集個人資訊的原因相關。這不包括在澳洲境外營運的公司。.

用於行政和管理

HCA 也將為一系列的行政、管理和營運目的使用及披露個人資訊，這些目的可能包括：

• 管理帳單與付款及債務追收；;
• 規劃、管理、監控及評估我們的服務；;
• 品質改善活動;
• 統計分析與報告;
• 受訓人員、承包商及其他工作人員；;
• 風險管理及法律責任與索賠管理;
• 處理有關我們服務的查詢及投訴；及
• 向顧問及其他專業顧問尋求建議。.

其他用途及披露

我們可能會將您的個人資訊用於收集時說明的其他目的，或本隱私權政策中所規定的其他目的。.

HCA 是否會將您的個人資訊揭露給海外單位？

HCA 是一家位於澳洲的組織。然而，HCA 可能會將個人資訊轉移到澳洲以外的國家（例如，當求職者要求將工作申請提交給我們的 HCA 國際辦事處之一時）。我們只會在遵守所有適用的澳洲數據保護和隱私法規，並且資訊所有者已被明確告知並同意的情況下，才會這樣做。.

HCA 將採取合理步驟保護個人資訊，無論其儲存或轉移至哪個國家。這些合理步驟可能包括確保接收方不會違反 APP，及/或接收方受類似法律或約束性計畫的約束。.

在存在允許的一般情況下，根據法律要求或授權向海外接收者披露個人資訊：

• 減輕或預防對生命、健康或安全的嚴重威脅
• 採取適當行動處理疑似不法活動或嚴重不當行為
• 尋找失蹤人口
• 外交或領事職能或活動所必需
• 在澳洲境外某些國防軍活動的必要條件

您如何存取或尋求更正您的個人資訊？

能夠證實其身分的個人，有權要求存取我們持有的其個人資訊。這項權利受到法律允許的某些例外情況的約束。.

HCA 將會依據個人請求，並遵守適用的隱私法律，提供我們所持有的個人資訊存取權。然而，我們請求他們盡可能清楚地識別所要求的資訊類型。HCA 將在合理的時間內處理他們的請求，通常在 30 天內。.

視乎要求的廣泛程度，我們可能會就提供此資訊所產生的合理費用進行追討。.

例外－存取個人資料的權利並非絕對。 在某些情況下，法律允許我們拒絕提供存取個人資料的要求，例如在以下情況：

• 進入將對任何個人的生命或健康構成嚴重威脅
• 存取將對他人隱私造成不合理影響
• 此請求過於輕率
• 該資訊涉及商業敏感的決策過程
• 存取將為非法
• 訪問可能會損害執法活動、安全職能或商業談判。.

資訊自由法 – 除了隱私權法外，個人可能還擁有權利，得以存取其包含於某些 HCA 文件中的個人資訊。申請存取這些文件的詳細資訊，請參閱 1982 年資訊自由法（FOI Act）。.

我們持有的部分個人資料終將過時，這是不可避免的。我們將採取合理的步驟，確保我們持有的個人資料保持準確。若資料的擁有人告知我們詳細資料的變更，我們將相應地修改我們的記錄。.

本機構人員記錄若已閒置超過 12 個月，將不會主動檢查或審計以確定其準確性。這些記錄將在其最後更新的時間點凍結。當機構工作人員連續 12 個月未參與任何合約，則在重新開始機構工作前，需要重新提交申請或更新詳細資料。預訂系統中儲存的人員記錄，若閒置滿 7 年，將會被存檔於預訂系統中，並標記為隱藏。.

若機構工人於十二個月的限期過後，與HCA重新開始臨時工作，則可在收到新的申請後，重新激活並更新記錄。.

對於與HCA有持續合作關係的客戶，個人資訊將至少每年在審查時進行核對（並相應更新），或在客戶提出要求時進行更新。.

若資訊已向第三方披露，HCA 將採取合理步驟通知第三方進行更正。.

在我們無法更新資訊時，我們將書面說明無法更正原因。.

如果您對個人資料的處理方式有任何疑問，應如何處理？

如果您對本隱私權政策或您的個人資料處理方式有任何疑問或疑慮，您可隨時與HCA聯繫。.

您可以透過以下聯絡方式向隱私長（首席人事長／人資業務夥伴）提出隱私申訴。.

隱私長將首先考慮您的投訴，以確定是否有簡單或立即可行的步驟來解決該投訴。我們一般會在一個星期內回覆您的投訴。.

如果您的投訴需要更詳細的審閱或調查，我們將在一週內確認收到您的投訴，並盡力迅速完成對您投訴的調查。我們可能會要求您提供有關您的投訴和您所尋求結果的進一步資訊。然後，我們通常會收集相關事實、查找並審閱相關文件，以及與相關人員進行溝通。.

在大多數情況下，我們會在收到投訴後的 30 天內進行調查並回覆。如果事件比較複雜或我們的調查可能需要更長時間，我們會通知您。.

如果您對我們處理您的投訴的回應不滿意，或認為 HCA 可能違反了 APP 或《隱私法》，您可以向澳大利亞信息專員辦公室 (OAIC) 投訴。您可以透過下方提供的電話聯絡資訊或使用 OAIC 網站上的聯絡資訊與 OAIC 聯絡。.

HealthCare Australia – 人力資源部

電話：+61 2 9024 3241

電子郵件： foirequest@healthcareaustralia.com.au

澳洲資訊專員辦公室

電話：1300 363 992

電傳打字機 (TTY): 撥 133 677，然後轉接 1300 363 992。.

講者與聽者：1300 555 727，然後請撥 1300 363 992

若投訴涉及已註冊的醫療專業人員，亦可向該機構提出侵權投訴。.

國家健康執業人員隱私委員

電話：03 9674 0421

電子郵件： complaints@nhpopc.com.au

本隱私權政策如何變更？

HCA 可能會不時修訂本隱私政策，恕不另行通知。我們建議您定期瀏覽我們的網站，以隨時了解任何變更。.

您如何聯繫HCA？

HCA 的聯絡詳情是：

HCA 隱私官

地址： 201 Elizabeth Street, Level 22, Sydney 2000

電子郵件地址： hr@healthcareaustralia.com.au

電話號碼：+61 2 9024 3241

相關文件

隱私權管理標準