私隱政策
有關《個人資料（私隱）條例》（第 486 章）（「條例」）
1. 引言
1.1 您的私隱及個人資料的安全對我們十分重要。本政策乃根據條例編製，並作為我們的個人資料收集聲明，我們將在收集您的個人資料之時或之前向您提供或供您查閱。當您成為我們的客戶，即表示您同意我們按照本政策處理您的個人資料。本政策取代先前可能已向您提供的任何同類政策或聲明。
1.2 宏健醫療集團有限公司（「PMG」、「我們」或「我們的」）為香港的醫療集團。在本政策中，「我們」、「我們的」指 PMG 及其在香港的控股公司、分支機構、附屬公司、代表辦事處及關聯公司（各稱「公司」），個別或共同而言。各公司在本政策下的權利及義務為分別的，而非共同的。任何公司均無須就另一公司的任何作為或不作為負責。
1.3 哪一間公司作為資料使用者負責看管及使用您的資料，取決於您正在使用或與之互動的服務。在必要或適當的情況下，當您與 PMG 內另一間公司往來時，我們會通知您。
1.4 就本政策而言，「集團公司」指該公司及其控股公司、分支機構、附屬公司、代表辦事處及關聯公司（無論位於何處），以及其中任何一間。關聯公司包括該公司控股公司的分支機構、附屬公司、代表辦事處及關聯公司（無論位於何處）（統稱「集團」）。
1.5 如您向我們提供其他人士的個人資料，您確認已取得彼等的同意，並已告知彼等可在何處找到本政策的副本。
1.6 如您身處香港以外地區，一經向我們提交申請，或存取或繼續使用我們的任何服務、產品或數碼平台，即表示您明確同意您的個人資料可按照本政策所述的保障，被接收、收集、儲存、使用、處理、披露、傳輸及轉移至您的居住地或國家以外。
2. 我們收集的個人資料
2.1 您或您的保單、訂閱計劃、會籍或任何其他服務計劃所涵蓋的其他人士（各稱「會員」），在與我們互動、申請及使用我們的產品及服務時，不時需要向公司提供若干個人資料（包括在相關情況下，信貸資料及索償紀錄）。
2.2 如未能提供公司所要求的個人資料，可能導致公司無法處理您的申請、資料或服務要求、查詢，及/或向您或會員提供服務或產品。
2.3 我們不時收集及/或持有的個人資料可能包括：
- (a) 您的個人身份識別資料；
- (b) 您的聯絡資料；
- (c) 您的交易紀錄；
- (d) 您的財務背景；
- (e) 您的醫療及健康紀錄；
- (f) 您的生物識別資料；及
- (g) 您存取或瀏覽我們的網站，或使用我們的手機應用程式或平台（包括其上的任何診斷或健康監測工具，以及用於為該等工具收集數據的藍牙及/或穿戴式裝置）時的位置及活動。
2.4 我們會盡量在與您的關係過程中，透過各種方式向您收集個人資料。然而，在某些情況下，我們可能需要從第三方或來源收集您的個人資料，例如家庭成員或代表您行事的其他人、您的僱主、醫療人員、公司的業務或資產收購交易、業務夥伴或公共資料庫。資料亦可能被產生，或與公司或任何集團公司成員可取得的其他資料結合。
2.5 如您未滿 18 歲，在向公司提供您的個人資料前，應先取得您的父母或監護人的同意。如您年滿 13 至 17 歲，僅可在同意受我們的條款及細則約束的父母或法定監護人的同意及監督下使用我們的手機應用程式。
2.6 個人資料的儲存可能以各種形式進行，包括實體（紙本）形式、數碼客戶系統或應用程式、日常業務運作中的資料管理軟件或系統、電子醫療紀錄系統，以及您在公司營運的設施使用診斷設備進行診斷程序時，在該等設備上為診斷或治療目的拍攝的臨床影像，視乎您與公司的往來而定。
2.7 就招聘或僱傭目的，另有適用的私隱通知。
3. 收集目的
3.1 公司可能不時將您收集的個人資料用於、儲存、處理、轉移、披露或分享作以下目的：
- (a) 處理、評估及決定任何產品及服務的申請；
- (b) 在向您提供我們的產品或服務前核實您的身份；
- (c) 向您或會員提供產品及服務，並處理您或會員不時提出的要求，包括但不限於增加、更改、刪除、維護、管理及營運福利或會籍的要求；
- (d) 將您或會員註冊為我們管理及/或營運的網站、手機應用程式或平台上所提供或將提供的服務或資訊的使用者或會員；
- (e) 在集團公司內協調您或會員的護理，以達致更佳的健康管理成果；
- (f) 與您或會員就公司提供的任何產品及/或服務所提出、針對或涉及您或會員的任何索償有關的任何目的，包括但不限於提出、抗辯、分析、調查、偵測及防止欺詐，以及處理、評估、決定、解決或回應該等索償；
- (g) 執行與公司提供的產品及/或服務有關的任何職能及活動，包括但不限於審計、報告、市場研究、一般服務、線上及其他服務的維護、身份驗證、資料比對、研究、自動化決策過程（包括剖析）、數據分析、大數據編纂及彙集、統計分析、基準比較、產品及服務開發，以及再保險安排（詳情請參閱下文第 8 段）；
- (h) 向您提供個人化健康資訊及有關我們服務或產品的資訊，以及個人化的網站、手機應用程式或平台介面；
- (i) 向您提供適當的醫療、健康、產品管理、身心健康或其他相關服務（包括但不限於電子票務、預約、診所或醫療專業人員搜尋、服務及產品兌換功能，以及您選擇登記的研討會、網上研討會、活動、抽獎、比賽或任何其他類似活動）或產品；
- (j) 就您訂閱的保單、訂閱計劃、會籍或任何其他服務計劃的管理、功能及續期與您溝通；
- (k) 營運、維護、評估、改進及疑難排解我們的網站、手機應用程式或平台，並了解您的偏好；
- (l) 公司產品及服務的提供及設計；
- (m) 行使公司就向您或會員不時提供任何產品及服務的權利，例如釐定您的欠款金額，以及收取及收回欠款；
- (n) 就本政策所載任何目的與您或會員（或代表會員與您）溝通；
- (o) 在取得您的同意後，由我們、集團公司的任何成員及/或品牌及/或其他第三方進行服務、產品及其他主題的市場推廣，包括基於您的偏好、使用情況、交易紀錄及檔案而作出的定制及個人化市場推廣（詳情請參閱下文第 5 段）；
- (p) 管理我們與您、我們的業務及與我們合作向您或會員提供產品或服務的組織的關係（包括但不限於本政策的未來變更）；
- (q) 使公司全部或重大部分權利或業務的實際或建議承讓人、受讓人、參與者或次參與者能夠評估擬作為該承讓、轉讓、參與或次參與標的之交易；
- (r) 作出披露以滿足對公司具約束力的任何法律、規則及規例、實務守則、指引說明或指引的要求；
- (s) 我們在取得您的同意時通知您的任何其他目的；及
- (t) 達成與上述 (a) 至 (s) 直接相關的任何其他目的。
4. 個人資料的轉移
4.1 公司收集或持有與您或會員有關的個人資料將予保密，但公司可能為第 3 段所指明的目的，將該等個人資料轉移至中華人民共和國香港特別行政區以內或以外，予以下類別的承讓人：
- (a) 集團公司的任何成員及/或品牌；
- (b) 任何保險理算師、代理及經紀；
- (c) 公司授權的任何再保險公司；
- (d) 任何相關保單持有人或訂閱及/或服務計劃的主要會員；
- (e) 任何代表您安排產品或服務的資金提供者；
- (f) 任何收款人，或任何其資料被提供以根據計劃或其他方式領取福利的人士；
- (g) 醫護專業人員及醫院；
- (h) 與集團公司成員業務有關而聘用、提供醫療、健康、保險、身心健康或其他相關服務或產品的任何第三方；
- (i) 任何身為我們護理中介公司客戶的人士、法人團體或組織（如適用）；
- (j) 在取得您的同意後，醫健通（適用於《電子健康紀錄互通系統條例》（第 625 章）下的註冊參與者）；
- (k) 任何向公司提供行政、電訊、電腦、付款、資料處理、儲存或分析、技術、雲端、印刷、研究、廣告、分銷或其他與業務營運有關的服務的代理、承辦商或第三方服務提供者；
- (l) 在取得您的同意後，與直接促銷有關的第三方（集團公司以內或以外）（詳情請參閱下文第 5 段）；
- (m) 集團公司成員的第三方獎賞、忠誠、聯合品牌及優惠計劃提供者及聯合品牌夥伴；
- (n) 由公司或您聘用作帳單及付款用途的金融機構；
- (o) 公司全部或重大部分權利或業務的實際或建議承讓人、受讓人、參與者或次參與者；
- (p) 任何您已同意披露您的個人資料的一方；及
- (q) 公司根據對其具約束力的任何法律、規則、規例、實務守則或指引的規定有義務向其作出披露的任何人士。
4.2 我們只會在必要範圍內，為相關目的向上述各方披露個人資料。該等各方可能為上文第 3 段所載的相關目的處理您的個人資料。
4.3 如我們完成收購新業務或品牌，我們將透過您向我們提供的通訊渠道與您溝通，如在切實可行及允許的情況下，任何個人資料將按照本政策處理。
4.4 如我們將個人資料轉移至香港以外地區，我們將採取合理步驟確保該等資料獲得可比較水平的保障，包括與接收方訂立合約保障條款。
5. 在直接促銷中使用個人資料
5.1 除非我們已取得您的同意（包括表示不反對），否則我們不會將您的個人資料用於直接促銷目的。同意直接促銷並非我們向您提供服務的條件。
5.2 僅在取得您的同意後，公司、集團公司的任何成員及/或品牌，及/或第 3.1(o) 段及第 5.3(b) 至 (e) 段所述第三方，方可使用我們不時收集的您的個人資料（包括您的姓名、聯絡詳情、產品及服務組合、交易模式及行為），以向您提供與以下產品及服務有關的市場推廣通訊：
- (a) 保險、醫療、牙科、醫護、身心健康、個人發展、美容、體育活動及會籍、生活品味、娛樂、金融及相關服務及產品；
- (b) 獎賞、福利、折扣、會員活動、忠誠或優惠計劃及相關服務及產品；
- (c) 公司聯合品牌夥伴提供的服務及產品；及
- (d) 為慈善及/或非牟利目的的捐款及捐獻。
5.3 上述服務、產品及主題可能由公司及/或以下各方提供，或（就捐款及捐獻而言）募集：
- (a) 集團公司的任何成員及/或品牌；
- (b) 第三方服務提供者；
- (c) 第三方獎賞、忠誠、聯合品牌或優惠計劃提供者；
- (d) 集團公司成員的聯合品牌夥伴；及
- (e) 慈善或非牟利組織。
5.4 除非我們已取得您的書面同意（包括表示不反對），否則我們不會將您的個人資料提供予第三方作其直接促銷用途。您可隨時免費選擇退出。
5.5 為免生疑問，我們收到您的最新指示（例如同意或表示不反對，或要求選擇退出），將取代您先前就公司不時收集或持有的所有您的個人資料向公司發出的任何指示。
5.6 如您同意接收市場推廣通訊，但日後不希望再接收，您可透過以下適用方式通知我們：
- (a) 按照我們手機應用程式中的「取消訂閱」指示取消訂閱；
- (b) 按照電郵中的取消訂閱指示或超連結操作；
- (c) 按照市場推廣短訊中的「取消訂閱」指示取消訂閱；
- (d) 在接獲我們的市場推廣電話時，通知我們您不再希望接收市場推廣通訊；或
- (e) 透過下文第 9 段所述的通訊方式聯絡我們。
5.7 如您在可用的情況下選擇個人化您的服務，我們將使用我們收集的個人資料，以便向您提供該等個人化服務或通訊。如您不希望接受該等個人化服務或通訊，您可隨時取消訂閱該等服務。
5.8 為免生疑問，無論您是否同意接收本第 5 段所述類型的市場推廣通訊，公司仍可能就您訂閱的保單、訂閱計劃、會籍或任何其他服務計劃的管理、功能及續期與您溝通。
5.9 定制及個人化市場推廣。 在取得您的同意後，我們可能使用您的個人資料（包括您的姓名、聯絡詳情、產品及服務組合、交易模式及行為、偏好及使用數據）以：(a) 建立您的偏好及興趣檔案；(b) 將您劃分為受眾群組；(c) 提供定制及個人化市場推廣通訊、優惠及建議；及 (d) 衡量我們市場推廣的成效。您可隨時透過第 9 段的詳情聯絡我們，或使用第 5.6 段的取消訂閱選項，選擇退出定制及個人化市場推廣。
6. 安全及保留
6.1 公司會在本政策所載目的所需期間內，或您與我們另行協定的期間內保留您的個人資料，除非適用法律另有要求或允許。保留期限視乎資料類型而有所不同：
- (a) 醫療及健康紀錄：按照適用法律及專業指引保留；
- (b) 財務及交易紀錄：為會計、稅務及審計目的所需期間保留；
- (c) 市場推廣資料：保留至您選擇退出或法律另有允許為止；及
- (d) 網站及應用程式使用數據：為分析及安全目的保留合理期間。
6.2 當公司不再需要您的個人資料作本政策下的目的，或法律另有要求時，我們將採取適當步驟安全地刪除或銷毀您的個人資料。
6.3 我們將採取一切切實可行的步驟，保護您的個人資料免受未經授權或意外的存取、處理、刪除、遺失或使用。這包括實施一系列數碼及實體安全措施，例如傳輸中及靜止資料的加密、存取控制及存取紀錄。
6.4 我們將對資料處理者施加合約義務，以保護您的個人資料，包括有關安全、保密、次處理及違規通知的義務。
6.5 我們的線上平台可能載有其他我們無法控制的外部網站連結。建議您參閱該等網站的私隱政策以了解更多資訊。
6.6 我們的網站、手機應用程式或平台可能包含技術夥伴提供的軟件開發套件（「SDK」）及人工智能工具。我們對該等第三方及所部署的 SDK 及人工智能工具進行安全及私隱評估，以保護您的個人資料。如您選擇不接受 SDK 服務提供者或人工智能工具，某些服務可能無法使用，但您仍可存取其他數碼服務。
6.7 如發生資料洩露，我們將按照適用法律的要求通知受影響的人士及個人資料私隱專員。
7. 使用 Cookies
7.1 當您使用我們的網站時，我們及第三方公司會透過 cookies 及其他技術（例如像素標籤）收集資料。您亦可透過您的網頁瀏覽器設定控制、封鎖或刪除 cookies。
7.2 如欲了解更多有關 cookies 的資訊，請瀏覽 aboutcookies.org 或 allaboutcookies.org。
8. 人工智能、剖析及自動化決策
8.1 與許多企業一樣，我們可能使用人工智能（AI）及其他自動化技術向您提供產品或服務，這可能涉及為本政策所述目的使用您的個人資料。
8.2 我們使用該等技術的某些方式包括：核保及索償管理；客戶服務；風險評估及定價；AI 輔助臨床摘要；欺詐偵測；訓練我們的模型；及透過 SDK 使用 AI。
8.3 資料會經過去識別化過程以進行分析。這表示我們會移除可直接識別您身份的資料，例如您的姓名，並以化名或唯一識別碼取代。
8.4 如自動化決策對您造成重大影響，您可透過第 9 段的詳情聯絡我們，要求對該決定進行人手審查。
8A. 大數據編纂、演算法微調及人工智能訓練
8A.1 目的。 我們可能編纂、彙集、結合、分析及使用個人資料作大數據分析、演算法微調、機器學習及人工智能訓練，以改善我們的人工智能模型及演算法的準確性、安全性及效能；開發新產品、服務及功能；進行研究、基準比較及統計分析；偵測及防止欺詐、濫用及安全威脅；改善臨床決策支援工具（如適用）；及定制及個人化我們的服務及通訊。
8A.2 去識別化及匿名化。 在切實可行範圍內，我們會在將個人資料用於大數據編纂、演算法微調或人工智能訓練前，先將個人資料去識別化或匿名化。
8A.3 使用可識別資料。 如去識別化或匿名化不可行，我們僅會在取得您的同意或適用法律另有允許的情況下，將可識別個人資料用於第 8A.1 段的目的。
8A.4 第三方人工智能提供者。 我們可能聘用第三方人工智能提供者、雲端提供者及技術夥伴，為第 8A.1 段的目的處理個人資料。我們將對該等提供者施加有關安全、保密、資料最小化、目的限制及刪除的合約義務。
8A.5 跨境處理。 人工智能訓練及大數據處理可能涉及將個人資料轉移至香港以外地區。我們將採取合理步驟確保可比較的保障，包括合約保障條款。
8A.6 不得重新識別。 我們不會試圖重新識別匿名化資料，並將對第三方施加不得如此行的合約義務。
8A.7 選擇退出。 如我們將您的個人資料用於人工智能訓練或大數據編纂是基於同意，您可隨時透過第 9 段的詳情聯絡我們以撤回同意。
8A.8 人手審查。 如人工智能或自動化決策對您造成重大影響，您可按照第 8.4 段要求人手審查。
8A.9 保留。 用於人工智能訓練及大數據編纂的個人資料將按照第 6.1 段保留，並在不再需要時刪除或匿名化。
9. 查閱及更正資料
9.1 根據並按照條例的條款，您有以下權利：
- (a) 查核公司是否持有與您或會員有關的個人資料，並查閱該等個人資料；
- (b) 要求公司更正與您或會員有關的任何不準確個人資料；
- (c) 確定我們有關個人資料的政策及實務，並獲告知公司持有的個人資料種類；
- (d) 要求公司停止將您的個人資料用於直接促銷目的；及
- (e) 更改您對我們使用您的個人資料的偏好。
9.2 要求可以書面方式向公司提出，地址如下：
資料私隱主任 / 客戶服務經理
宏健醫療集團有限公司
香港九龍荔枝角道 833 號 Liberte Place 1 樓 105A 室
電郵：privacy@prohealthmedical.com.hk
9.3 根據條例的條款，公司有權就處理任何個人資料查閱或更正要求收取合理費用。
9.4 我們將在條例規定的時限內（一般為 40 天）回應查閱及更正要求。
9.5 本政策並不限制客戶在條例下的權利。如您對我們處理您的要求感到不滿，您可向個人資料私隱專員投訴。
10. 語言
10.1 如本政策的英文版本與中文版本之間出現任何不一致，概以英文版本為準，但適用法律另有要求者除外。
10.2 本政策可能由公司不時修訂。您可於我們的公司網站查閱及取得本政策不時修訂後的副本。