私隱政策

政策生效日期

本私隱政策由 弘康醫務中心（下稱「本中心」）發佈，自 2026年 起生效。

1. 政策目的

本中心致力於保護客戶的個人資料私隱，並嚴格遵守香港《個人資料(私隱)條例》(第486章)（下稱「《私隱條例》」） 的規定。本政策闡述本中心如何收集、使用、披露及保護客戶的個人資料。

2. 資料收集

2.1 收集的個人資料類型

本中心可能收集以下個人資料：

• 身份資料：姓名、香港身份證號碼、出生日期、性別、國籍
• 聯絡資料：郵寄地址、電話號碼、電郵地址、微信/WhatsApp帳號
• 醫療資料：過往病歷、過敏史、現有健康狀況、正在服用的藥物、診療記錄、治療方案
• 付款資料：銀行帳戶、信用卡資訊、付款交易記錄
• 拍攝資料：治療前/後的照片或影片（經明確同意）
• 其他資料：職業、教育背景、推薦來源

2.2 收集方法

本中心通過以下途徑收集個人資料：

• 親身填寫的客戶登記表格
• 電話或郵件溝通
• 在線預約或諮詢表格
• 社交媒體平台的消息
• 診療過程中取得的醫療記錄
• 信用卡或付款系統的交易記錄

2.3 知情同意

本中心在收集個人資料時，會向客戶披露：

• 收集個人資料的目的
• 資料將被提供給哪類人士或機構
• 客戶查閱及改正個人資料的權利
• 客戶可拒絕提供某些非必要資料的選項

除非法律另有規定，本中心不會在未取得客戶明確同意的情況下收集或使用個人資料。

3. 資料的使用目的

本中心僅會將客戶個人資料用於以下合法及直接相關的目的：

• 提供醫美診療和相關服務
• 安排診療預約和跟進
• 開具發票及進行付款處理
• 符合醫療和法律記錄保存要求
• 客戶健康和安全的重要通知
• 提供客戶同意的健康建議和治療信息
• 改進服務質量和客戶體驗
• 進行合法的醫療研究及臨床審計（需取得額外同意）
• 回應法律或監管要求
• 防止欺詐及維護中心運營安全

本中心不會在未經客戶明確書面同意的情況下，將其個人資料用於上述目的以外的「新目的」。

4. 資料的保安及保護

4.1 保安措施

根據《私隱條例》保障資料原則第4原則，本中心採取一切切實可行的步驟保護個人資料：

• 限制只有授權員工可以查閱客戶個人資料
• 對所有員工進行私隱保護培訓
• 採用加密技術保護電子資料傳輸
• 實施訪問控制措施和密碼保護
• 定期進行安全審計及風險評估
• 採用防火牆和反病毒軟件保護IT系統
• 紙質記錄存放在安全的、受限訪問的位置
• 根據法律要求安全銷毀過期記錄

4.2 數據安全責任

本中心明白醫療資料的敏感性，致力於確保信息安全。然而，互聯網和電子通訊並非完全安全，本中心不能保證絕對的安全。客戶在向本中心傳送信息時，風險自負。

5. 資料的披露

5.1 第三方披露

本中心可能在以下情況下向第三方披露個人資料：

• 客戶明確要求或同意的情況
• 向參與治療的醫療專業人士（如麻醉師、後勤護理人員）披露必要的醫療信息
• 向保險公司披露費用和治療信息（如客戶提出保險索賠）
• 向政府部門披露（如法律要求或為保護公眾健康）
• 向信用卡公司或銀行披露付款信息
• 向合約服務提供商披露（如IT服務供應商、醫療廢棄物處理公司），但須簽訂保密協議

本中心不會為直接促銷目的向第三方披露個人資料，除非先取得客戶的知情同意。

5.2 國際數據轉移

如因治療需要或國際醫療諮詢目的，本中心可能需要向香港以外的醫療機構轉移資料。此類轉移僅在客戶明確同意且符合《私隱條例》規定的情況下進行。

6. 直接促銷

本中心可能會向客戶發送關於新服務、特別優惠或健康資訊的通知。根據《私隱條例》第6A部規定，本中心在使用客戶個人資料作直接促銷前，會取得客戶的明確同意。

客戶可隨時以書面通知本中心停止接收此類信息，本中心會於合理時間內停止，且不收取費用。

7. 個人資料的保留

本中心僅會在達致原來收集目的所需的期間內保留個人資料。根據香港醫療專業標準和法律要求：

• 醫療記錄：通常保留至少7年
• 付款記錄：根據稅務要求保留至少7年
• 治療前後照片：經客戶同意保留；客戶可隨時要求刪除
• 行銷信息：保留至客戶取消訂閱或撤回同意為止
• 過期資料：安全銷毀，確保無法復原

8. 客戶權利

根據《私隱條例》保障資料原則第6原則，客戶享有以下權利：

8.1 查閱權

客戶有權查閱本中心所持有的其個人資料。客戶可向本中心提出書面查閱要求，本中心將在20個工作日內回應。

8.2 改正權

如客戶發現個人資料不準確或不完整，可要求改正。本中心將在收到改正要求後20個工作日內進行核實及改正。

8.3 撤回同意權

客戶可隨時以書面通知本中心撤回先前給予的任何同意，特別是關於直接促銷或特殊用途（如研究）的同意。撤回同意後，本中心將停止使用該資料作相關目的，惟不影響撤回前已進行的處理。

8.4 提出查詢和投訴

如客戶對本中心的資料處理方式有疑問或投訴，可以聯絡本中心的數據保護主任（詳見第11部分）。

9. Cookie 和在線追蹤

9.1 網站 Cookie

本中心的網站可能使用Cookie改善用戶體驗。Cookie是儲存在客戶設備上的小型文本檔案，幫助本中心識別返回訪客和個性化內容。

9.2 追蹤禁令尊重

本中心尊重用戶的「追蹤禁令」設置。客戶可通過瀏覽器設置限制或禁用Cookie。

10. 私隱政策的修改

本中心可能會不定期修改本政策以反映法律變化或運營需要。重大修改將通過網站公告或發送書面通知告知客戶。客戶繼續使用本中心服務視為接受修改後的政策。

11. 聯絡我們

如客戶對本隱私政策有任何疑問、要求查閱個人資料、提出改正要求或投訴，請通過以下方式聯絡我們：

本中心承諾在合理的時間內回應所有查詢和投訴。

本政策受香港法律管轄，特別是《個人資料(私隱)條例》(第486章)。任何因本政策引起的爭議將根據香港法律解決。