本私隱保障政策說明 Pause Health（下稱「我們」、「靜康」或「本品牌」）如何根據香港《個人資料（私隱）條例》（下稱「條例」或「PDPO」）及其他適用法例，收集、使用、保存及保護你的個人資料。 本政策應與我們的 網站條款及細則 一併閱讀。
1. 適用範圍
本政策適用於以下情況：
- 你使用 pausehealth.hk 網站；
- 你提交申請成為靜康會員；
- 你接受靜康提供的任何健康管理服務或相關通訊。
2. 我們收集的個人資料
我們收集及處理以下類別的個人資料：
- 聯絡資料：姓名、電郵地址、聯絡電話。
- 健康相關資料：你在申請過程中提供的健康狀況、過往就醫經驗、現時用藥、生活習慣、管理目標及自由留言內容。
- 品牌互動資料：你的申請動機、對服務的期望、行銷通訊偏好（同意或不同意）。
- 付款資料（將來適用）：當靜康日後啟用付款功能時，我們會收集付款方式詳情、交易紀錄及相關資料。本政策會在啟用時更新。
- 技術資料：經加密處理的 IP 地址、瀏覽器類型、登入工作階段資料。我們不使用第三方廣告追蹤或行為分析工具。
3. 收集個人資料的目的
你的個人資料用於以下目的：
- 服務提供：審核你的會員申請、安排醫生諮詢、管理 12 週健康跟進流程。
- 健康與安全：確保負責你個案的醫生及團隊充分了解你的狀況，以提供合適建議。
- 通訊聯繫：發送申請結果、服務通知、提醒及行政更新。
- 直接促銷（須額外同意）：在你明確同意下，分享健康資訊、活動通知及推廣。
- 法律合規：遵守香港稅務、會計、醫療紀錄保存及監管要求。
4. 我們如何收集你的資料
我們透過以下方式收集個人資料：
- 你在 pausehealth.hk 上主動提交的申請表及聯絡資料；
- 你與我們透過電郵、電話或 WhatsApp 互動時提供的內容；
- 系統自動收集的技術資料（如登入工作階段、加密 IP）。
5. 直接促銷
根據 PDPO，除非已獲得你的明確「選擇加入」同意，我們不會將你的個人資料用於直接促銷。你在申請表中可選擇是否接收健康資訊及活動通知，此項屬獨立同意，與服務申請無關。
你可隨時透過電郵 info@pausehealth.hk 撤回同意。撤回後我們將停止向你發送行銷通訊。
6. 個人資料的披露對象
我們不會出售你的個人資料。 我們可能在下列情況下披露你的資料：
- 靜康團隊：負責審核及跟進你個案的內部成員（如管理員、客服）。
- 負責你的醫生：你獲接受成為會員後，負責你諮詢及跟進的執業醫生。
- 服務供應商：協助我們營運的第三方平台（見第 7 條）。
- 法律機構：根據香港法律要求，或為保障我們合法權益。
7. 資料儲存及跨境傳輸
你的個人資料儲存於下列服務供應商，這些供應商有簽訂相關保密及資料保護協議：
- Supabase（資料庫，新加坡區域）
- Vercel（網站寄存，美國）
- Resend（電郵發送，美國）
由於部分服務供應商位於香港境外，你的資料會涉及跨境傳輸。我們會確保這些供應商提供與香港 PDPO 相當的資料保護水平。
8. 資料保安
我們採取以下措施保護你的個人資料：
- 所有資料於傳輸（HTTPS）及儲存時均加密處理；
- 採用「按需知曉」原則，嚴格限制可查閱敏感健康資料的人員；
- 系統採用列級存取控制（Row Level Security），確保使用者只能查閱自己的資料；
- 工作人員帳戶啟用雙重認證；
- 定期檢視資料收集及儲存實務。
雖然我們已採取合理措施，但互聯網傳輸無法保證 100% 安全。請你也採取適當措施保護自己的帳戶資料。
9. 資料保存期限
我們會將與健康相關的個人資料至少保留 7 年，以符合香港醫療紀錄保存慣例及相關法律規定。其他類別資料（如行銷偏好）會在不再需要時刪除。
如靜康停止營運，我們會在合理期限內刪除或妥善轉移你的資料，並在切實可行範圍內提前通知你。
10. 你的權利
根據 PDPO，你享有以下權利：
- 查閱權：可要求獲取我們所持有的你的個人資料副本。
- 更正權：可要求更正不準確或不完整的資料。
- 刪除權：在資料不再需要用於原始目的時，可要求刪除（須符合醫療紀錄保留責任）。
- 撤回同意權：可隨時撤回過往給予的任何同意。
如欲行使上述權利，請以書面形式（電郵）發送至 info@pausehealth.hk，主旨欄請標明「私隱查詢」。我們會於收到要求後 40 天內回覆。
11. Cookie 及追蹤技術
本網站僅使用以下 Cookie：
- 登入工作階段 Cookie：用於維持你在登入後的工作階段，由 Supabase 認證系統設置。
我們不使用第三方廣告 Cookie、行為分析工具或社交媒體追蹤像素。你可透過瀏覽器設定管理 Cookie 偏好；停用後可能影響登入功能。
12. 未成年人士私隱
本網站及服務僅供 18 歲或以上人士使用。我們不會故意收集未成年人士的個人資料。如你是未成年人士的家長或監護人，並認為子女曾向我們提供個人資料，請聯絡我們以安排刪除。
13. 政策修訂
我們可能不時更新本政策，以反映實務操作或法律要求的變更。重大變更會於本網站顯著位置通知。本頁底部的「最後更新日期」會反映最新修訂時間。