私隱政策聲明

1.我們收集的個人資料

為讓您使用本服務（包括註冊帳戶、預約診症、建立會員資格、接受診療及付款），我們可能收集以下類別的個人資料：

1.1 帳戶及聯絡資料

您的姓名、性別、出生日期／年齡、國籍、聯絡電話、電郵地址、通訊地址、登入名稱及經加密儲存的帳戶密碼、會員編號，以及您使用本服務時所產生的帳戶活動記錄。

1.2 醫療及健康資料（屬敏感個人資料）

為提供適切的診療及醫療跟進，我們可能收集：

• 您於預約前向本平台提交的健康分流問卷答案（包括症狀、體質、過往病史等）；
• 診症記錄、醫囑、處方及療程資料；
• 您上載的醫療相關文件及影像（如檢查報告、病歷）；
• 您於預約備註或與我們職員通訊中提供的健康資訊。

此類資料屬敏感個人資料，我們會採取較高級別的保障措施，並僅在為向您提供診療及依法須處理的範圍內使用。我們不會將敏感資料用於直接促銷或與診療無關的用途。

1.3 預約及服務資料

您的預約日期及時間、所選擇的醫師、預約的服務項目、床位類型（如適用）、到診及取消記錄，以及與該次預約相關的備註。

1.4 會員資料

您的會員計劃類別、會籍狀態、積分或禮遇紀錄（如適用），以及與會員權益相關的活動記錄。

1.5 付款資料

當您使用本平台的付款功能（由 Stripe 提供）時，您的付款卡資料（如持卡人姓名、卡號、到期日）由付款服務供應商直接處理，我們不會儲存您的完整卡號或驗證碼（CVV）。我們只保留付款狀態、訂單編號及（如適用）卡號後四位等必要紀錄，以便核對及售後處理。

1.6 通訊及互動記錄

您與我們之間的往來通訊記錄，包括經客戶服務渠道（如 WhatsApp、電郵、電話）的對話、您對我們服務的意見及評分，以及在社交媒體平台與我們的互動。

1.7 瀏覽及使用資料

當您使用網站或應用程式時，我們可能透過 Cookie 及類似技術收集您的裝置類型、瀏覽器類別、IP 地址、所瀏覽的頁面、點擊連結及使用時長等資料，用以改善網站體驗及確保系統安全（詳見第 7 節）。

2.收集個人資料的目的

我們收集、持有、處理及使用您的個人資料，是用作：

1. 處理您的帳戶註冊及會員申請；
2. 提供預約、診症及相關中醫健康服務；
3. 管理、運作及保養本平台；
4. 處理及核對您的付款；
5. 就您的預約發送通知（包括經 WhatsApp 發送的預約確認、提醒及改期通知）；
6. 提供客戶支援及回應您的查詢；
7. 推行及操作會員計劃（如適用）；
8. 進行服務改善所需的數據分析，從而為您提供更合適的服務；
9. 在您主動勾選同意接收推廣資訊的情況下，向您發送與本診所服務相關的推廣資訊（見第 6 節）；
10. 遵從適用的法律及監管要求，包括履行醫療紀錄保存責任、防範及偵測欺詐、核實身分及處理爭議。

3.個人資料的來源

我們主要直接向您收集個人資料。我們亦可能從以下來源收取與您有關的資料：

1. 您授權連結的家庭成員帳戶（於您同意的私隱權限範圍內）；
2. 為我們提供服務的第三方供應商，包括付款服務供應商（Stripe）、通訊服務供應商（Twilio / WhatsApp）及雲端託管服務供應商（Amazon Web Services）；
3. 負責進行付款核實及欺詐審查的機構。

4.我們共享個人資料的對象

我們會對您的個人資料嚴格保密，但在下列情況下，我們可能向相關人士披露您的資料：

資料處理者

我們可能向服務供應商披露資料，讓其代我們提供下列服務；該等供應商須對我們負保密責任：

• 付款處理：Stripe
• 通訊及通知發送：Twilio（WhatsApp）
• 雲端託管及資訊科技基礎設施：Amazon Web Services（香港區域）

醫療服務提供者

為向您提供診症及醫療跟進，我們的註冊中醫師及獲授權的職員可在「為提供診療所需」的範圍內查閱您的相關醫療及預約資料。

家庭成員

於您於本平台設定的家庭子帳戶私隱權限範圍內，相關家庭成員可查閱您授權開放的資料。

監管及執法機關

為遵從法律義務，我們可能向政府部門、監管機構、執法機關或法院披露資料。

業務轉讓

如我們進行合併、收購或資產轉讓，我們可能將您的個人資料轉移予相關受讓人，並繼續按本聲明所述目的使用該等資料。

5.資料的跨境傳輸

我們的雲端託管服務由 Amazon Web Services 提供，資料主要儲存於香港區域。如我們的服務供應商在香港以外地區處理您的資料，我們會確保該等供應商受適當的合約保障及保安措施規管，並在切實可行範圍內符合《私隱條例》對資料轉移的要求。您使用本服務即表示理解資料可能因此被轉移至香港以外地區。

6.直接促銷

我們只會在您於本平台「主動勾選同意」接收推廣資訊後，才會使用您的聯絡資料（包括電話號碼及電郵地址）向您發送與本診所健康講座、會員優惠及一般健康推廣活動相關的資訊。我們會記錄您同意或拒絕接收促銷資訊的選擇，以便日後查核。

我們絕不會將閣下的病歷、診斷或任何健康敏感資料用於促銷或推廣用途；推廣通訊僅會使用您的聯絡資料，用作推廣健康講座或一般健康優惠。

您有權隨時拒絕接收促銷通訊：我們會在每則促銷訊息中提供取消訂閱的方式，您亦可透過第 11 節的聯絡方式要求我們停止將您的資料作直接促銷用途。

請注意，即使您取消訂閱促銷資訊，您仍會收到與您的預約及帳戶相關的服務通知（如預約確認及提醒），該等不屬促銷性質。

7.Cookie 及類似技術

當您瀏覽本網站時，我們使用 Cookie 及類似技術（統稱「數碼存根」）以改善您的體驗、維持登入狀態、分析網站使用情況及確保系統安全。我們收集的瀏覽資料包括：瀏覽器類別、所瀏覽的頁面、IP 地址、點擊的連結及使用時長等。

您可透過修改瀏覽器設定拒絕接受 Cookie，但部分功能（如維持登入狀態）可能因而受限。我們的登入憑證儲存於您的裝置（本地儲存），請勿與他人分享您的帳戶登入資料。

8.資料的儲存及保安

我們盡力採取商業上合理的技術及程序措施，保障您的個人資料免受未經授權的存取、使用、更改、披露或銷毀，包括：

1. 於傳輸及靜止狀態對個人資料進行加密（包括資料庫加密及傳輸層保安）；
2. 限制只有獲授權、為收集目的而需要使用資料的職員方可存取；
3. 對醫療等敏感資料實施更嚴格的存取控制；
4. 付款資料由合規的付款服務供應商處理，本平台不儲存完整卡號。

儘管我們致力保護您的資料，但透過互聯網傳輸資料不能完全保證不被入侵。您亦有責任妥善保管您的登入資料，切勿與他人分享。

9.資料的保留期

我們只會在為達成本聲明所述目的（包括法律或專業守則要求的保留期）所需的期間內保留您的個人資料，一般而言：

• 帳戶及預約資料：於帳戶存續期間及帳戶取消後不少於七年內保留；
• 醫療紀錄：按醫療專業慣例及《私隱條例》要求保留不少於七年（如涉及未成年人，保留至其年滿二十一歲為止）；
• 付款紀錄：按稅務及會計規定保留不少於七年。

當資料不再需要保留時，我們會以安全方式刪除或不可逆轉地匿名化。

10.您就個人資料的權利

根據《私隱條例》，您有權：

1. 查核我們是否持有您的個人資料；
2. 查閱我們持有的您的個人資料副本；
3. 要求更正不正確的個人資料；
4. 要求我們停止使用您的個人資料作直接促銷用途，並隨時停止接收促銷訊息；
5. 索取我們就個人資料採取的政策及常規，以及我們持有的個人資料類別。

如欲行使上述權利，請以書面（電郵或郵寄）聯絡我們的私隱事務聯絡人（見第 11 節）。我們可能就查閱資料的要求收取《私隱條例》所容許的合理費用。我們會在合理時間內回覆您的查閱或更正要求。為確保資料準確，如您的個人資料有變，請盡早通知我們。

11.聯絡我們

如對本私隱政策或您的個人資料有任何查詢、投訴或行使權利的要求，請聯絡：

12.其他

1. 本聲明並不限制《私隱條例》所保障您的權利。
2. 我們可能不時更新本聲明，更新版本將上載於本網站並標示生效日期。如本聲明有重大變更，我們會以合理方式通知您。
3. 本聲明受香港特別行政區法律規管，並按香港法律解釋。
4. 如本聲明的中、英文本出現歧義，以中文（繁體）本為準。
5. 本聲明僅供參考，並不構成法律意見。