心亮閣 Solacare 私隱政策
本《私隱政策》說明 Stellocare Inc. (下稱「心亮閣」、「我們」或「本平台」)在你使用心亮閣網站、網上預約系統、客戶端入口、輔導人員管理系統及相關服務(統稱「服務」)時,如何收集、使用、披露、轉移、儲存及保護你的個人資料。本政策應與《使用條款及細則》一併閱讀。
重要資料：就案主的臨床及個案記錄，輔導人員為決定如何使用該等資料的一方。心亮閣僅按輔導人員指示處理該等資料。如你是案主，欲查閱、更正或就臨床記錄行使權利，請直接聯絡你的輔導人員。
第一部份：適用範圍及我們的角色
1. 適用對象及法律
本平台主要面向香港的使用者，並由位於加拿大的公司營運。視乎你的所在地及身分，以下私隱法律可能適用:
- 香港：就針對香港使用者收集及處理的個人資料，我們致力遵守《個人資料（私隱）條例》（第 486 章）(「PDPO」）；
- 加拿大（聯邦）：作為加拿大公司在商業活動中處理個人資料，我們受《個人資料保護及電子文件法》（「PIPEDA」）規管；
- 安大略省：如有受安大略省法律規管的輔導人員透過平台處理個人健康資料，《個人健康資訊保障法》（「PHIPA」）就該等資料適用。
不同法律可能同時適用於不同的資料或使用者。在彼此有差異之處,我們會就相關資料採取適用法律所要求的較高標準。
2. 我們在各法律下的角色
心亮閣是電子精神健康平台，並非醫療機構或健康服務提供者。我們的角色因資料類別及適用法律而異:
- 就你的帳戶及一般平台資料：我們是決定處理目的及方式的一方（PDPO 下的資料使用者、PIPEDA 下的機構）；
- 就案主的臨床及個案記錄：輔導人員是決定使用方式的一方，我們按其指示處理（PDPO 下代資料使用者處理）；
- 如 PHIPA 適用：就輔導人員(即健康資料保管者)所處理的個人健康資料，我們一般擔當其代理人或電子服務供應商，而非保管者本身。
此角色界定，與《使用條款及細則》中「平台並非服務提供者」的說明一致。
第二部分：我們收集的資料
3. 你主動提供的資料
視乎你如何使用服務，我們可能收集以下由你提供的資料:
- 帳戶及身份資料：法定英文姓名、顯示名稱、電郵地址、電話號碼；
- 輔導人員資料：專業簡介、服務範圍、收費、專業資格證明文件；
- 案主資料：預約資料，以及你在表格、評估或習作任務中提交的內容；
- 通訊內容：你透過平台訊息、聊天或電郵與輔導人員或我們往來的內容；
- 付款相關資料：付款狀態及交易記錄（完整付款卡資料由付款處理商 Stripe 處理，我們不會儲存）。
4. 敏感及個人健康資料
由於服務涉及精神健康範，部分資料屬敏感性質，可能構成 PHIPA 下的個人健康資料，包括健康狀況、臨床記錄及評估內容。我們以加密方式儲存該等資料，並僅在提供服務所需的範圍內處理。
臨床內容按輔導人員獨立保存，並在不同輔導人員之間互相隔離。我們不會將該等資料用於其原本目的以外的用途。
5. 自動收集的資料
當你使用服務時，我們可能自動收集裝置及使用資料，例如 IP 位址、瀏覽器類型、裝置資訊、存取時間及使用記錄，以維持平台運作、保安及改善服務。
提供個人資料純屬自願，但如未能提供某些必要資料，我們或無法為你提供相關服務。
第三部分：使用、依據及分享
6. 使用目的
我們將個人資料用於以下目的：
- 建立及管理帳戶，並提供、維護及改善服務；
- 促成輔導人員與案主之間的預約、通訊及線上輔導服務；
- 處理付款、訂閱及收款；
- 核實輔導人員的專業資格文件；
- 提供輔導人員名錄及配對功能；
- 發送服務相關通知(如預約提醒)；
- 保障平台保安、偵測及防止欺詐或濫用；
- 遵守適用法律及監管要求。
7. 處理的依據及同意
我們只會就收集時所述的目的，或直接相關的目的處理個人資料。在 PDPO 下，我們在收集時會告知收集目的；在 PIPEDA 下，我們在合理適切的情況下取得你有意義的同意；在 PHIPA 適用的情況下，個人健康資料的處理依據輔導人員（保管者）所取得的同意。
如我們擬將資料用於新目的，而該目的並非與原目的直接相關，我們會另行通知或徵求你的同意。
8. 人工智能配對
我們的輔導人員配對功能會處理輔導人員名錄資料及你提供的查詢內容，以生成配對建議，過程涉及第三方人工智能供應商 OpenAI。我們會在合理範圍內限制傳送至該等供應商的資料。配對結果僅供參考，不構成醫療建議，亦不涉及具法律或重大影響的全自動決定。
9. 我們如何分享資料
我們不會出售你的個人資料。我們可能在以下情況向第三方分享資料：
- 服務供應商：為營運平台，我們委託第三方處理特定功能，包括身份驗證、付款處理、視像及即時通訊、訊息及電郵傳送、檔案儲存及雲端基礎設施。該等供應商僅可按我們指示及為提供服務的目的處理資料，並須維持適當保安；
- 輔導人員與案主之間：為促成服務，相關預約及通訊資料會在你與你的輔導人員或案主之間共享；
- 法律要求：當法律規定或為保障權利、財產或安全而合理需要時；
- 業務轉移：如發生合併、收購或資產轉讓，資料可能作為交易一部分轉移，並繼續受本政策保障。
10. 直接促銷
我們在任何情況下都絕對不會促銷任何由使用者提交及生成的資料，包括及不限於個人資料、輔導內容，以及個案記錄。
11. 跨境資料轉移
我們及我們的服務供應商可能在香港或加拿大以外地區儲存或處理你的資料。當資料跨境轉移時，我們仍對該等資料負責，並會採取合理步驟（例如合約保障），確保資料獲得與本政策及適用法律相若的保障。
第四部分：你的權利及選擇
12. 查閱及更正
在適用法律下，你有權查閱我們持有關於你的個人資料，並要求更正不準確之處。如屬案主的臨床記錄，有關請求應向你的輔導人員（保管者）提出。其他請求可循下文聯絡方式提出。我們可能須先核實你的身份，並可按法律允許就查閱請求收取合理費用。
13. 撤回同意及選擇
你可隨時撤回先前給予的同意（不影響撤回前的處理），亦可選擇退出非必要的通訊。在 PHIPA 適用的情況下，你可就你的個人健康資料向保管者作出使用或披露的限制指示。撤回某些同意可能影響我們向你提供服務的能力。
14. 按地區的權利及監管機構
視乎你所在地，你可向相關監管機構查詢或投訴：
- 香港：你享有 PDPO 下的查閱及更正權,並可向香港個人資料私隱專員公署（PCPD）投訴；
- 加拿大(聯邦)：你享有 PIPEDA 下的查閱、質疑準確性及撤回同意等權利,並可向加拿大私隱專員公署（OPC）投訴；
- 安大略省：就個人健康資料,你享有 PHIPA 下查閱及更正記錄的權利（一般透過保管者行使）,並可向安大略省資訊及私隱專員（IPC）投訴。
15. Cookies 及類似技術
我們使用 cookies 及類似技術以維持登入狀態、記住偏好及分析平台使用情況。你可透過瀏覽器設定管理 cookies，但停用部分 cookies 可能影響服務功能。
16. 兒童及未成年人
服務並非以兒童為對象。如未成年人在家長或監護人同意及監督下使用服務，相關家長或監護人須對其個人資料的提供負責。
第五部分：保安、保留、事故及其他
17. 資料保安
我們採取合理的技術及組織措施保護個人資料，包括對敏感資料加密、存取控制、權限管理及審計記錄。然而，任何透過互聯網傳輸或電子儲存的方法均無法保證百分百安全。
18. 資料外洩通報
如發生涉及你個人資料的外洩事故，我們會在發現後合理時間內評估，並按適用法律的要求採取行動。
- 在 PIPEDA 下，若外洩構成對個人造成重大傷害的實際風險，我們會通知加拿大私隱專員公署及受影響人士，並保存相關記錄；
- 在 PHIPA 適用的情況下，如涉及個人健康資料，我們會通知相關保管者，以便其履行向受影響人士及安大略省資訊及私隱專員通報的責任；
- 就香港使用者，我們會按 PDPO 及私隱專員公署的指引，在適當情況下作出通報。
19. 資料保留
我們保留個人資料的期間，以達成收集目的所需者為限，或按適用法律、專業標準及合理業務需要而定。臨床記錄的保留期主要由輔導人員（保管者）按其專業及法律責任決定。當資料不再需要時，我們會將其刪除或匿名化。
20. 第三方連結及服務
服務可能包含第三方網站或服務的連結。該等第三方有其自身的私隱政策，我們不對其內容或私隱做法負責。
21. 本政策的修訂
我們可不時更新本政策。修訂後的版本將於平台公佈並列明生效日期。如屬重大變更，我們會盡合理努力另行通知你。
22. 聯絡及投訴
如對本政策或我們處理你個人資料的方式有任何查詢或投訴，請聯絡我們的私隱事務聯絡人：Nicholas Wong，電郵：[email protected]。
你亦可按上文第 14 條，向你所在地的相關監管機構提出投訴。