MedBook 醫約私隱政策及個人資料收集聲明

本節構成我們根據《私隱條例》向直接向我們提供個人資料的人士作出的個人資料收集聲明，並應在您提交註冊、預約、遙距診症、付款、配送、客戶服務或其他相關表格前閱讀。

除非相關欄位或收集頁面另有註明，提供個人資料一般屬自願。然而，標示為必須的資料，以及為核實身份、建立或保障帳戶、處理預約、讓醫療服務提供者安全評估病情、處理付款或退款、簽發處方或醫療文件、完成配送或遵守法律及專業要求所需的資料，均屬提供相關服務所必須。如您未能提供準確及完整的必要資料，我們或相關醫療服務提供者可能無法處理您的申請、預約或付款，或可能需要延遲、限制、取消或終止全部或部分服務。

我們會將所收集的個人資料用於第3條所述目的，包括管理帳戶及身份核實、處理預約及遙距診症、支援臨床服務及病歷保存、處理付款及退款、安排藥物或文件配送、發送必要服務通知、提供客戶支援、處理投訴或事故、保障平台及病人安全、遵守法律及監管要求，以及分析和改善服務。視乎所使用的服務，資料可能按第5條轉交予醫生、診所、醫院、藥房、化驗所或其他醫療服務提供者、付款及銀行服務供應商、物流服務供應商、雲端及技術服務供應商、受保密責任約束的專業顧問或保險公司、依法有權要求資料的機構，以及在受適當保密及資料保障安排約束下的業務交易參與者。

您有權根據《私隱條例》要求查核、查閱及改正我們所持有的個人資料。相關要求請以書面方式交予第14條所列的私隱事務負責人。直接促銷並非獲得醫療或平台服務的條件；除非我們另行提供法定通知並取得您的同意或不反對表示，否則我們不會使用您的個人資料作直接促銷。

本政策適用於由我們控制收集、持有、處理或使用的個人資料。

透過本平台提供服務的醫生、診所、醫院、藥房、化驗所及其他醫療服務提供者，可能因其提供臨床或專業服務而成為獨立的「資料使用者」，並按其本身的法律及專業責任保存和處理病歷。該等提供者可能另行向您提供私隱通知。第三方網站、付款平台、通訊工具或其他外部服務亦可能受其本身的私隱政策約束。

我們只會收集為提供服務或達到直接相關目的而屬必要、適當及不超乎適度的資料。視乎您使用的功能，資料可能包括：

姓名、出生日期、性別、電郵地址、電話號碼、通訊地址、帳戶及身份核實資料；如醫療登記、處方、法定或保險要求確有需要，亦可能包括香港身份證或旅行證件號碼。我們不會在沒有合理需要的情況下要求您提供身份證明文件副本。

症狀、過往病歷、敏感症、用藥紀錄、健康狀況、醫療偏好、您上載的相片或文件，以及由負責醫療服務的專業人員產生或提供的診症紀錄、診斷、處方、轉介、醫療證明、化驗或檢查結果及跟進資料。

預約時段、獲安排的醫生或醫療服務提供者、診症狀態、服務紀錄、通訊內容，以及在需要安排藥物或相關物品配送時所需的收件人姓名、電話號碼、配送地址及配送狀態。

如您選擇輸入或連接兼容的裝置或第三方服務，我們可能收集身高、體重、體溫、血壓、心率及其他健康量度。除非您主動啟用相關功能或有關服務另有清晰說明，否則我們不會自動取得該等資料。

服務項目、金額、付款狀態、交易編號、退款及賬單紀錄。信用卡或其他付款工具的完整資料通常由第三方付款服務供應商直接收集及處理；我們一般只會收到完成交易及對賬所需的有限資料。

IP 地址、裝置類型、作業系統、瀏覽器類型、登入及存取時間、功能使用情況、錯誤及保安記錄，以及 Cookie 或類似技術產生的資料。

如您代表未成年人、缺乏自行處理能力的人士或其他病人使用服務，我們可能收集您的姓名、聯絡資料、與病人的關係及授權或監護證明。

我們可直接從您或您的合法授權代表收集資料，亦可從負責提供服務的醫療人員或機構、付款及配送服務供應商、您授權連接的裝置或系統，以及您使用本平台時自動產生的技術記錄取得資料。

除非在診症開始前另有清晰通知並取得所需同意，本平台一般不會對遙距診症進行錄音或錄影。

我們可能將個人資料用於以下一項或多項目的：

我們目前不會以完全自動化方式作出最終醫療診斷，亦不會以自動化工具取代註冊醫生的臨床判斷。自動化功能可用於預約安排、通知、行政支援、保安及服務分析。如日後擬將可識別的健康資料用於開發、測試或訓練人工智能系統，或作出對您有重大影響的自動化決定，我們會先進行適當評估、提供清晰通知，並在法律要求時取得同意。

除非在收集時另有註明，提供個人資料一般屬自願。然而，部分資料為核實身份、安排診症、讓醫生安全評估病情、簽發處方、處理付款或完成配送所必須。如您未能提供準確及完整的必要資料，我們或相關醫療服務提供者可能無法處理預約、提供全部或部分服務，或可能需要延遲、取消或終止相關服務。

如您提供其他人士的個人資料，您確認已有適當權限作出提供，並已在需要時向該人士說明本政策。

我們只會在為達到上述目的而有合理需要、法律容許或要求，或已取得所需同意的情況下，向以下類別人士披露或轉移所需的個人資料：

我們會按適用要求，以合約或其他合理方式要求代表我們處理資料的服務供應商只按指示處理資料、採取適當保安措施，並在服務完結後按要求交還或刪除資料。

我們不會出售您的個人資料。

只有在相關醫療服務提供者已參與政府電子健康系統、您已完成所需登記或授權程序，以及適用法律及系統規則容許的情況下，相關醫療資料才會上載至或從該系統查閱。只有因向您提供醫護服務而有需要並獲授權的人員方可存取相關資料。

您可按電子健康系統的適用程序撤回參與或撤銷向個別醫療服務提供者作出的分享同意；惟此舉可能影響醫療服務提供者取得完整資料及提供連貫護理的能力。電子健康系統內的資料不會被用作直接促銷。

除非我們已按《私隱條例》向您提供所需通知，並取得您的同意或表示不反對，否則我們不會使用您的姓名、電話號碼、電郵地址或其他聯絡資料向您直接促銷 MedBook、醫療、健康或相關服務。

我們不會使用病歷或電子健康系統內的資料作直接促銷，亦不會在未另行通知及取得法定同意的情況下，向第三方提供您的個人資料供其作直接促銷。

您可隨時透過促銷訊息內的取消訂閱方式，或使用第14條所列聯絡方法，免費要求我們停止使用您的資料作直接促銷。我們會在收到要求後停止相關使用，而不會影響您繼續接收預約確認、診症提醒、付款、配送、保安或其他必要服務通知。

我們可能委託雲端及其他技術服務供應商在香港或其他司法管轄區儲存或處理個人資料。若資料在香港境外處理，我們會採取合理可行措施，要求接收方提供與香港適用要求相若的保障，並只按指定目的處理資料。

如您自行選擇透過第三方網站、視像平台、即時通訊工具或其他外部服務與我們聯絡或使用相關功能，該第三方亦可能按其本身的條款及私隱政策處理資料。您應在使用前閱讀有關政策。

我們會按資料的敏感程度及風險，採取合理可行的行政、實體及技術措施，以防止個人資料遭未經授權或意外存取、處理、刪除、遺失或使用。措施可包括權限及身分認證控制、員工及承辦商保密要求、傳輸或儲存加密、記錄及監察、備份、漏洞管理、供應商審查及事故應變程序。

然而，任何互聯網傳輸或電子儲存方式均不能保證絕對安全。您應妥善保管登入資料及一次性驗證碼，並在懷疑帳戶或資料被未經授權使用時立即通知我們。

如發生個人資料外洩或保安事故，我們會盡快評估影響、控制風險並採取補救措施，並會在適用法律要求或按事故風險屬適當的情況下，通知受影響人士、個人資料私隱專員公署、電子健康紀錄專員或其他相關機構。

我們只會在達到收集目的所需的期間內保留個人資料，並會考慮資料類別、醫療及專業紀錄要求、法定及會計責任、病人安全、爭議或索償的可能性，以及系統保安需要。

不同類別資料可能有不同保留期。由醫生或醫療機構控制的病歷會由其按照個別個案情況、專業指引及適用法律另行保存。資料不再需要時，我們會在合理可行情況下安全刪除、銷毀或不可逆地匿名化；備份中的資料則會按既定輪替及刪除程序移除，除非法律要求繼續保留。

本平台可能使用 Cookie、像素、軟件開發工具或類似技術，以：

您可透過本平台的 Cookie 設定（如有）或瀏覽器設定管理非必要 Cookie。拒絕或刪除必要 Cookie 可能導致部分功能無法正常運作。第三方分析或內容供應商設置的 Cookie 亦可能受其本身政策約束。

如病人未滿18歲、未能充分理解有關資料處理，或未能自行管理帳戶，應由父母、監護人或其他合法授權人士協助使用服務。我們可按情況要求核實代表身份及權限，並會考慮病人的年齡、理解能力、最佳利益及適用法律。

代表人士只應查閱及處理其獲授權管理的帳戶或病人資料。如有關代表權限終止或改變，請盡快通知我們。

根據《私隱條例》，您有權：

請以書面方式聯絡第14條所列的私隱事務負責人，並提供足以核實身份及識別相關資料的詳情。我們一般會在收到有效資料查閱要求後40日內回覆。如未能在該期限內全面處理，我們會告知原因及預計完成時間。

我們可按《私隱條例》收取不超乎適度的資料查閱費用，並可在法律容許或要求的情況下拒絕全部或部分要求。如您要求改正由獨立醫生或醫療機構控制的病歷，我們可能需要把要求轉交相關提供者處理；為保存醫療紀錄的完整性，原有臨床紀錄未必會被刪除，而可能以補充、更正或附註方式處理。

如某項資料處理以您的同意為基礎，您可撤回同意；撤回不影響撤回前已進行處理的效力，但可能令我們或醫療服務提供者無法繼續提供部分服務。

如對本政策、個人資料處理方式或資料查閱及改正要求有任何疑問、投訴或意見，請聯絡：

私隱事務負責人 公司： 醫約健康科技有限公司（MedBook HealthTech Limited） 電郵： info@medbook.now 地址： 10/F SYNLOC TOWER 223 NATHAN RD, YAU MA TEI, HONG KONG

您亦可向香港個人資料私隱專員公署作出查詢或投訴。

我們可因應法律、監管要求、技術或服務變更而更新本政策。更新版本會在本平台公布，並列明最後更新日期。如變更可能對您的權利或我們使用個人資料的方式造成重大影響，我們會以合理方式作出顯著通知，並在法律要求時重新取得同意。

除非另有說明，修訂會由公布的生效日期起適用。修訂不會自動授權我們把已收集的個人資料用於與原有目的不相符的新用途。