私隱政策適用範圍
本私隱政策說明 HealthHub（下稱「本平台」、「我們」）如何收集、使用、儲存及保護以下人士的個人資料：
（a）瀏覽本網站的訪客、註冊使用者，以及透過表單、電郵或其他方式向我們提交資料的人士。
如你是本平台收錄的醫護人員，關於你的公開專業資料的收集來源、使用方式、展示原則及查閱、更正、移除權利，請參閱《醫護人員資料收錄及使用聲明》及《醫護人員資料查閱、更正及移除機制》，該等文件與本政策共同構成本平台完整的資料處理框架。
健康資訊訂閱與資料更新提醒
當你主動訂閱時，我們會收集電郵地址及你所選的健康主題或公開資料項目，只用於提供所選內容及管理訂閱。提交訂閱表格後即時生效，不會另寄訂閱確認或歡迎電郵；毋須提供姓名、病歷或健康小測試結果。
我們使用 Resend 處理更新電郵，會向該服務提供必要的收件地址及電郵內容。每封更新電郵均提供管理及退訂連結。退訂後停止發送，並於 30 日內刪除訂閱地址及相關記錄。防濫用記錄只保留電郵和 IP 的雜湊值，於 24 小時後刪除。
推廣同意只在你主動勾選獨立、預設未勾選的市場推廣選項後生效；一般訂閱不代表推廣同意。我們記錄授權用途、取得來源、時間、文案版本及最近撤回狀態，只涵蓋 HealthHub HK 自家健康資訊、活動及網站服務，不作第三方推廣。現有訂閱電郵不會自動連結網站識別碼；只有在受眾偏好頁另行提交、驗證電郵並明確同意後，才可將該電郵連結至網站識別碼作內部受眾管理。健康測試答案或結果及病歷不會與電郵連結。你可在管理訂閱頁單獨停止推廣，或取消全部電郵；舊訂閱者不會自動加入推廣。
一、資料蒐集方式
當您瀏覽本平台、填寫表單，或使用我們提供的功能時，我們可能收集以下資訊：
- 姓名（選填）
- 電子郵件地址（必要，用於回覆查詢或處理申請）
- 年齡、性別（僅因特定功能或服務需要時填寫，屬選填）
- 健康狀態與醫療記錄（僅在您主動提供，且屬相關服務所必要時收集）
- IP 位址、瀏覽器類型、裝置資訊及使用行為記錄（透過 Cookies 及類似技術收集）
除另有註明外，標示為必要的資料欄位需要您提供，方能完成相關申請、查詢或服務；如未能提供必要資料，我們可能無法處理您的請求或提供相關功能。
健康狀態與醫療記錄僅在您主動提供且屬相關服務所必要時收集，並僅用於您提交時所指明的目的，不會挪作與該目的無關的其他用途，包括不會用於廣告受眾分類或第三方廣告追蹤。
二、資料使用目的
我們蒐集您的資料，僅用於下列用途：
- 提供個人化的健康資訊與內容推薦，僅根據您在本平台的瀏覽及互動記錄進行，不會結合您提交的健康狀態或醫療記錄作廣告用途
- 改進網站服務、內容及使用體驗
- 回應您的查詢，處理您的意見反饋及資料權利申請
- 分析網站流量及進行內部統計用途
- 只在你允許閱讀統計後，於已設定活動的頁面使用第一方隨機網站識別碼為活動瀏覽去重，並統計來源及互動，最多保留 90 日；此識別碼不會送到 Supabase
- 只有另行允許「HealthHub 自家受眾管理及再行銷準備」後，於閱讀統計及受眾管理同時有效時收集的活動事件才具備內部受眾匯出資格；不自動連結現有訂閱電郵，亦不把健康測試答案或結果、病歷或診斷連結至電郵，或自動傳送至 Google 或其他廣告平台
我們不會將您的個人資料用於與上述目的無關的其他用途，除非事先取得您的明確同意，或有法律要求。如我們日後計劃將您的資料用於新的用途（例如加入廣告受眾分類或第三方行銷合作），我們會在使用前另行取得您的明確同意。
三、資料保護與保留期限
我們採用符合業界標準的安全措施保護您的資料，包括：
- 使用 HTTPS 加密傳輸保護資料傳送過程
- 限制僅獲授權人員可查閱資料，並因應資料敏感程度（例如健康狀態與醫療記錄）採取加強的存取控制
- 定期為內部人員提供資料保護意識培訓
我們僅在符合蒐集目的所需的期間內保留您的個人資料，一般原則如下：
| 資料類別 | 保留期限 |
|---|---|
| 一般查詢及聯絡資料 | 處理完成後保留不超過12個月 |
| 資料權利申請（查閱／更正／移除）相關資料 | 案件結案後保留不超過6個月 |
| 身份核實文件（如涉及） | 案件結案後保留不超過3個月，其後刪除 |
| 網站活動瀏覽與互動統計事件 | 最多90日；撤回閱讀統計後停止新增。若只撤回受眾管理而保留閱讀統計，事件仍只作內部統計，不具受眾匯出資格 |
| 因法律責任、爭議處理或監管要求須延長保留的資料 | 按合理所需期間保存 |
保留期限屆滿後，我們會採取合理可行的步驟刪除或匿名化相關資料，除非法律另有要求或存在合理業務需要。
四、資料分享與第三方服務
本平台可能使用第三方服務處理部分功能，包括但不限於：
- Google Analytics 網站流量分析服務（未同意時只傳送不使用分析 Cookie 的通用頁面瀏覽訊號；詳細內容分類及一般互動統計只在你同意後啟用）
- Supabase 雲端資料庫（設於新加坡；只在你同意閱讀統計後接收有限的內容分類與一般流量事件，用於網站統計及內容改善，不建立疾病患者或廣告受眾名單）
- 雲端主機及資料儲存服務
- 電郵及表單處理服務
- 外部廣告平台（目前不會自動接收本平台的受眾資料；如日後接駁，會另行說明範圍並取得獨立選擇）
上述服務提供商的部分伺服器可能設於香港以外地區。我們會要求相關服務提供商採取合理的資料保護措施，並僅在提供服務所必要的範圍內處理您的資料。
除非法律要求，否則我們不會在未經您同意的情況下，向第三方分享您的個人資料。如涉及將您的個人資料轉移至香港以外地區作原蒐集目的以外的新用途，我們會事先取得您的明確同意。
五、使用者權利
根據《個人資料（私隱）條例》，您有權：
- 查詢我們是否持有關於您的個人資料，並要求查閱該等資料
- 要求更正不準確或過時的個人資料
- 要求刪除您的個人資料，惟須符合法律規定及合理業務需要的前提
如欲行使上述權利，請透過查閱、更正或移除資料頁面提交申請，或電郵至[email protected]聯絡我們。我們會核實申請人身份後處理，一般會在收到申請後30個工作天內回覆；如個案較複雜，我們會另行告知所需的合理處理時間。如申請被拒絕或部分拒絕，我們會向您說明理由。
如你是本平台收錄的醫護人員，關於你公開專業資料的查閱、更正、限制展示或移除申請，適用《醫護人員資料查閱、更正及移除機制》，處理流程及時限可能與本節所述的一般使用者申請有所不同。
六、Cookies 及本機儲存
必要 Cookie 會維持網站基本功能。目前暫停接受新的閱讀統計及受眾管理同意；你按現行選項（v4）已明確同意的選擇會保留，直至你在 Cookie 設定中撤回。舊版選擇須重新確認，確認前不會啟用可選處理。未同意、舊版選擇待重新確認或只選「只用必要功能」時，Google Analytics 仍可能收到不含實際網址或健康互動的基本無 Cookie 瀏覽訊號，Supabase 不會收到內容分類或互動事件。若你已允許閱讀統計，有限的頁面分類及一般流量事件會傳送至 Google Analytics 和 Supabase，以了解內容興趣及改善網站；廣泛主題類別只表示瀏覽過相關內容，不代表疾病診斷或患病。Supabase 流量資料不包含實際文章網址或標題、網址查詢內容、搜尋字詞、表格欄位、健康測試答案或結果、姓名或電郵，也不使用持久訪客識別碼或與電郵連結。網站不會把 IP 位址作為流量資料欄位保存，但供應商傳輸時仍可能處理連線所需的 IP 位址及裝置資料。
若你已允許閱讀統計，在已設定活動的頁面，HealthHub 亦會使用第一方隨機網站識別碼為活動瀏覽去重，並統計來源及互動，最多保留 90 日；這個識別碼只供 HealthHub 內部活動統計，不會傳送至 Supabase。只允許閱讀統計時，活動事件不具備受眾匯出資格。目前暫停接受新的「HealthHub 自家受眾管理及再行銷準備」同意；按現行選項（v4）已允許受眾管理並同時允許閱讀統計的既有同意會繼續生效，直至撤回。只有在事件發生時，閱讀統計及受眾管理兩項現行選項均已同意的事件，才具備內部受眾管理及匯出資格。若撤回受眾管理但保留閱讀統計，活動事件會繼續只作內部統計，不具匯出資格；撤回閱讀統計則會停止活動及一般流量事件，停用兩項可選處理並刪除瀏覽器可控制的第一方識別 Cookie。受眾資料只供 HealthHub 內部用途，不會自動向 Google 或其他 DSP／廣告平台傳送，也不表示資料可在那些平台配對；Google 廣告相關儲存及資料權限不會因這些選擇而獲准。事件不含電郵、健康測試答案或結果、病歷或診斷資料，瀏覽類別亦不代表診斷或患病；現有訂閱電郵不會自動連結網站識別碼。只有在受眾偏好頁另行提交並驗證電郵、再明確同意後，才會把該電郵與網站識別碼連結作內部受眾管理；電郵驗證由 Resend 處理。拒絕或撤回不影響瀏覽、查詢或訂閱；Cookie 選擇與電郵推廣同意分開處理；舊版選擇須重新確認，確認前不會啟用可選處理。
| 名稱／技術 | 用途 | 保存期限 |
|---|---|---|
| healthhub_privacy（必要 Cookie） | 記住你的私隱選擇及選擇版本 | 180 日，之後重新選擇 |
| healthhub_article_visitor（第一方可選統計 Cookie） | 在文章入口以隨機識別碼統計閱讀人數；不與電郵、測試答案或結果連結 | 90 日；撤回閱讀統計時刪除識別 Cookie |
| healthhub_audience_visitor（第一方可選活動統計 Cookie） | 以隨機識別碼為活動瀏覽去重，並統計互動；只有同時允許受眾管理時，相關事件才具備內部匯出資格 | 90 日；撤回閱讀統計時刪除識別 Cookie |
| _ga 及 _ga_*（Google Analytics 可選 Cookie） | 只在同意後以假名識別碼計算 GA4 訪客與工作階段，不連結電郵；未同意時不讀寫這些 Cookie | 最長 180 日；撤回閱讀統計時嘗試刪除 |
首頁圖片隨每次載入選擇，不再持久保存輪換序號。閱讀統計同意後，通用頁面分類、來源／活動類別及一般互動事件會送到 Supabase 新加坡資料庫，並在 Google Analytics 使用最長 180 日的分析 Cookie；Supabase 不接收活動統計使用的第一方隨機網站識別碼。撤回閱讀統計後會停止一般流量及活動事件、改回通用無 Cookie 頁面訊號，並刪除可在瀏覽器控制的識別 Cookie。只在活動事件收集時已同時允許閱讀統計及受眾管理、且匯出時仍符合選擇的記錄，才可作內部受眾匯出；若只撤回受眾管理而保留閱讀統計，活動事件仍作統計但不具匯出資格。事件最多保留 90 日；過往已產生的統計不會因撤回而自動刪除。如涉及你的個人資料，可聯絡我們提出查閱或刪除要求。
Google Analytics 由 Google 提供；其服務可能在香港以外處理上述統計及連線資料，適用Google 私隱政策。Supabase 資料庫設於新加坡。Google 地圖會在你瀏覽相關醫護或診所位置資訊時載入並連線至 Google；Google 可能處理連線所需的裝置及網絡資訊，亦可能使用 Cookies。YouTube 影片則只會在你主動按下載入按鈕後連線，屆時適用供應商的私隱及 Cookie 政策。Google Fonts 用於載入字體，會向 Google 傳送連線所需的裝置及網絡資訊；聯絡表單的防濫用驗證服務在使用表單時處理驗證所需資料。
七、政策變動
我們可能會不定期修改本政策條款。如有重大變更，我們會於變更生效前在本網站上公告變更內容及生效日期。建議您定期查閱本政策，以了解最新內容。
如對本政策有任何疑問或意見，請透過[email protected]與我們聯絡。