私隱政策

本私隱政策適用於《LetsTalk:傾一傾》流動應用程式及網站（「本平台」），由 BeyondCare Limited（香港註冊有限公司，「本公司」、「我們」）營運。我們致力於保護你的個人私隱。本私隱政策說明我們如何收集、使用、儲存、共享及保護你的個人資料，並說明你在香港《個人資料（私隱）條例》（第486章）（「私隱條例」）及其他適用法律下的相關權利。

使用本平台，即表示你同意本私隱政策所述之資料處理方式。如你不同意，請勿使用本平台。

一、我們收集的資料

1.1 你直接提供的資料

在你註冊、使用或聯絡本平台時，我們可能收集以下資料：

1.2 你在使用過程中產生的資料

• 與治療師之間的文字訊息、語音及視像通訊紀錄
• AI 互動紀錄及對話內容
• 平台使用行為及瀏覽記錄
• 裝置資訊（如 IP 位址、裝置類型、作業系統、瀏覽器版本）
• 登入時間及地理位置資訊（如適用）
• 會談紀錄元數據（包括會談時長、使用頻率及完成情況）
• 透過應用程式提交的症狀追蹤數據及情緒日誌
• 評估問卷回應（包括自我測評及心理健康量表）
• 通知互動數據（包括通知開啟、關閉及回應紀錄）

1.3 從第三方獲取的資料

若你透過第三方平台（如 Google、Apple）登入，我們可能獲取你在該平台授權共享的基本資料，包括姓名及電郵地址。

二、我們使用資料的目的

我們處理你的個人資料，用於以下目的：

提供核心服務

• 建立及管理你的帳戶
• 將你與合適的治療師進行配對
• 提供及優化 AI 輔助工具及心理健康功能
• 處理付款及發出帳單
• 運用互動數據改善 AI 配對演算法，以提升配對準確性

服務優化與研究

• 分析平台使用情況以改善用戶體驗
• 以匿名化或彙整方式使用數據進行 AI 模型訓練
• 進行內部研究及產品開發
• 我們保留使用去識別化數據進行產品開發及服務優化的權利，此類數據可無限期保留及使用，無需另行取得你的同意
• 經匿名化及彙整處理後，我們可能將數據用於與研究機構、學術機構或醫療健康機構的商業合作研究項目，此類合作不涉及任何可識別個人資料，無需另行取得你的個別同意

安全與合規

• 監測及預防欺詐、濫用或未授權存取
• 履行法律及監管義務
• 在合理情況下回應危機或緊急情況（詳見第六節）

溝通

• 發送服務相關通知及帳戶更新
• 在你同意的情況下，發送平台資訊或推廣內容
• 作為服務的一部分，我們可能向你發送重新互動通知及健康關懷提示；你可隨時透過帳戶設定或聯絡我們選擇退出此類通知

我們不會將你的可識別個人資料出售予任何第三方。

三、敏感健康資料的特別處理

心理健康資料屬於高度敏感的個人資料。我們採取以下額外措施保護此類資料：

• 所有健康相關資料均以加密方式儲存及傳輸
• 對此類資料的內部存取受嚴格授權控制，僅限於有業務需要的人員
• 我們不會將可識別的健康資料用於廣告或市場推廣目的
• 在用於研究或 AI 訓練前，健康資料將經過嚴格的匿名化處理
• 你透過接受本平台《服務條款》及使用本平台，即表示你明確同意本平台按本政策所述目的處理你的敏感健康資料，包括但不限於心理健康狀況、情緒紀錄及評估回應
• 本平台可在無需另行取得你同意的情況下，將彙整及去識別化的心理健康數據用於平台改善、功能開發及服務優化，前提是該等數據不含任何可識別個人身份的資訊

四、資料共享

我們不會在未獲你同意的情況下出售、出租或向第三方披露你的可識別個人資料，但以下情況除外：

4.1 治療師

為提供配對服務，我們會將你的相關資料（如你提供的背景資訊及偏好）分享予你選擇接受服務的治療師。治療師須遵守其專業保密義務。

4.2 服務供應商

我們可能委託第三方服務供應商協助提供服務，包括：

• 雲端基礎設施及數據儲存服務商
• 支付處理服務商
• 客戶支援工具
• 分析及錯誤監測工具

上述供應商僅可在履行服務所需的範圍內使用你的資料，並須遵守與我們訂立的保密及資料保護協議。

4.3 法律要求

在以下情況，我們可能須依法披露你的資料：

• 遵從法院命令、傳票或適用法律的規定
• 配合執法機構的合法調查
• 保護本平台、用戶或公眾的安全

4.4 危機情況

在合理判斷你或他人面臨即時危險的情況下，我們可能在未獲你明確同意的情況下，聯絡相關緊急服務或你提供的緊急聯絡人。

4.5 業務轉讓

如本平台涉及合併、收購或資產出售，你的個人資料可能作為業務資產一併轉移。我們將在此等情況發生前提前通知你。

4.6 分析及研究合作夥伴

我們可能向分析服務供應商、學術研究機構及 AI 模型開發合作夥伴共享匿名化、彙整化數據，以用於平台分析、學術研究及模型改善目的。此類共享數據不含任何可識別個人身份的資訊。我們不會在未獲你明確同意的情況下，向任何第三方披露可識別個人資訊。

五、AI 服務與自動化處理

本平台使用人工智能系統提供互動支援及服務優化。你確認並同意：

• AI 系統可能對你的互動內容進行分析，用於風險識別、服務質素監測及系統改善
• 你的匿名化互動數據可能用於改善 AI 模型
• AI 系統不作出臨床診斷或即時危機介入決策
• 如對任何自動化決策有異議，你可聯絡我們要求人工審核
• AI 系統可能就安全及質量保證目的，將特定互動內容標記供人工審核；此舉旨在保障用戶安全及維持服務質素
• AI 系統可能對互動質量進行評分，以協助改善治療師配對準確性及服務水平
• 你同意本平台以自動化方式處理你的互動內容，用於安全監測及服務質素保證

六、Cookies 及追蹤技術

本平台使用 Cookies 及類似技術以提升你的使用體驗。我們使用的 Cookie 類型包括：

你可透過瀏覽器設定管理或停用非必要性 Cookies，但停用後部分功能可能受影響。

七、資料保留

我們僅在達成收集目的所必要的期間內保留你的個人資料，或遵從法律規定的保留期限，以較長者為準。一般原則如下：

• 帳戶資料：於你帳戶關閉後保留最多 7 年（以符合法律及稅務規定）
• 治療通訊紀錄：於會談結束後保留最多 7 年（依專業及法律標準）
• 付款紀錄：保留最多 7 年（符合稅務及法律規定）
• 匿名化及去識別化數據：可能無限期保留及使用，不受上述保留期限限制
• 如因持續法律程序、監管調查或其他合法業務利益有所需要，本平台保留將資料保留期延長至超出上述一般期限的權利，並將在法律允許的範圍內向你說明原因
• 資料刪除後，備份副本可能在額外 90 天內繼續保留，以確保系統完整性，期滿後將予以安全銷毀

在保留期屆滿後，我們將以安全方式刪除或匿名化你的個人資料。

八、資料安全

我們採取業界標準的技術及組織措施保護你的個人資料，包括：

• 資料傳輸及靜態儲存均採用加密（TLS/SSL）
• 嚴格的內部資料存取權限控制
• 定期安全審計及漏洞評估
• 員工資料保護意識培訓

儘管我們採取上述措施，互聯網傳輸並非絕對安全，本平台無法保證資料的絕對安全性，並對超出我們合理控制範圍的資料外洩事件不承擔責任。你確認並接受使用互聯網通訊服務所固有的安全風險。如發生資料外洩事件，我們將按照適用法律規定，及時通知受影響用戶及相關監管機構。

九、未成年人

本平台的服務對象為 18 歲或以上的人士。我們不會在知情的情況下收集未滿 18 歲人士的個人資料，惟在法定監護人明確書面同意下使用的情況除外。

如你發現我們不當收集了未成年人的個人資料，請立即聯絡我們，我們將盡快刪除相關資料。

十、跨境資料傳輸

本平台使用的部分服務供應商可能位於香港以外的地區。你的個人資料可能被傳輸至以下地區或國家進行處理及儲存，包括但不限於：美國（透過 AWS 及 Google Cloud 等雲端服務商）、新加坡及歐盟成員國。在跨境傳輸你的個人資料時，我們將確保接收方提供相當於香港《私隱條例》要求的資料保護水平，或透過合約條款提供足夠保障。

使用本平台，即表示你同意按本節所述將你的個人資料傳輸至上述地區進行處理。

十一、你的權利

根據香港《個人資料（私隱）條例》及適用法律，你享有以下權利：

如欲行使上述任何權利，請透過第十四節的聯絡方式與我們聯絡。我們將於收到你的書面要求後 40 天內回應（符合《私隱條例》第 19 條規定）。行使上述權利不影響我們在此之前合法進行的任何資料處理的有效性。

在特定情況下（如法律要求或可能損害他人私隱），我們可能無法滿足你的全部要求，並將向你說明原因。

十二、資料事件的責任限制

本平台就任何資料外洩或私隱事件所承擔的責任，以《服務條款》中訂明的責任限制為上限。在法律允許的最大範圍內，本平台不對超出我們合理控制範圍的資料安全事件承擔責任。

本平台對於用戶與治療師在本平台受控環境以外直接共享的資料（包括透過外部通訊渠道進行的交流）所涉及的任何私隱或安全問題，概不負責。用戶應自行審慎處理在平台以外的資料共享行為。

十三、私隱政策修訂

我們可能不時更新本私隱政策以反映法律變更、服務更新或業務發展。重大修訂將透過電郵通知或平台公告告知你。在修訂後繼續使用本平台，即表示你接受更新後的政策。

建議你定期查閱本頁面以了解最新版本。

十四、聯絡我們

如你對本私隱政策有任何疑問、查閱資料要求，或希望行使你的私隱權利，請聯絡我們：

📧 [email protected]

你亦可就個人資料私隱事宜，聯絡香港個人資料私隱專員公署：

🌐 www.pcpd.org.hk