私隱政策

1. 角色：診所是資料使用者，我們是處理者

病人的個人及醫療資料由使用本系統的診所（下稱「客戶診所」）收集並擁有，客戶診所是《個人資料（私隱）條例》（香港法例第 486 章，下稱《私隱條例》）下的「資料使用者」；我們僅按客戶診所的指示，為提供及維護系統而處理有關資料，屬「資料處理者」。病人如欲行使查閱、改正或刪除資料的權利，應先聯絡其就診的診所。

2. 我們收集的資料

• 病人資料（由客戶診所輸入及保管）：姓名、性別、年齡或出生日期、聯絡電話等基本資料；診症記錄、診斷、醫囑、中藥處方、針灸穴位記錄、舌象及醫療報告附件；預約、收費、套票及儲值帳戶記錄。
• 診所職員資料：職員姓名、電郵、登入帳號及權限角色（如醫師、櫃台、管理員），用於身份認證及分級存取控制。
• 查詢及預約資料：透過網上查詢或預約表格提交的姓名、電話、查詢內容，以及人機驗證結果。
• 系統日誌：IP 位址、瀏覽器及裝置資訊、存取時間、錯誤日誌等，用於系統運作、保安監察及防止濫用。

3. 資料使用目的

• 提供線上預約掛號、電子病歷、處方、收費、套票及會員自助查詢等核心功能；
• 發送與預約、診症及帳戶有關的系統通知及提示；
• 執行每日自動備份、資料還原及完整性比對；
• 身份認證、權限管控、保安防護（包括人機驗證及查詢限速）與故障排查；
• 回應客戶診所的技術支援及查詢。

4. 符合《個人資料（私隱）條例》的處理原則

本系統依《私隱條例》的保障資料原則設計：只收集診症及診所營運所需、足夠但不超乎適度的資料；收集時會告知使用目的；我們及客戶診所均會採取切實可行的步驟確保資料準確，並只在有需要的期間內保留。任何當事人均有權查閱及要求改正其個人資料：病人請向客戶診所提出，客戶診所職員可透過下方聯絡方式向我們提出。

5. 資料儲存與保安措施

• 資料傳輸採用 TLS 加密連線；診療資料及附件儲存於設有存取管控的雲端平台；
• 職員帳號按職級設有不同存取權限，敏感操作須經認證；
• 系統每日自動雲端備份，並定期執行完整比對；備份以 gzip 壓縮儲存，僅供還原用途；
• 公開的會員查詢頁設有人機驗證及 IP、電話號碼雙重查詢限速，防止掃號濫查；
• 我們不會出售病人或診所資料，亦不會將其用於任何第三方廣告推廣。

6. 第三方服務提供者

為提供服務，系統使用以下類別的第三方基建：雲端主機及資料庫、視像診症（Agora）、推送通知及電郵發送服務。上述供應商僅可在提供服務所需範圍內接觸資料，並須履行保密及資料安全責任。除客戶診所指示、法例要求或政府／執法機關依法提出要求外，我們不會向其他第三方披露個人資料。

7. 資料保留、匯出與刪除

資料只會在診療及營運關係所需期間、或法例要求的期間內保留。客戶診所的管理員可隨時手動下載完整備份檔並匯入還原；終止服務後，客戶診所可在合理期間內匯出全部資料，並可要求我們刪除其資料（受法定留存要求除外），後備系統中的資料會隨備份週期輪替清除。

8. 本機儲存及 Cookie

為支援離線使用及加快開啟速度，本系統以 PWA 技術在你的瀏覽器本機快取程式檔案，並可能在本機儲存（如 IndexedDB）暫存必要的使用資料。本系統不使用第三方廣告追蹤 Cookie。你可隨時透過瀏覽器設定清除本機快取及資料。

9. 政策修訂

本政策或會不時更新，最新版本將於本頁刊登並註明更新日期。如涉及重大改動，我們會透過系統通知或電郵通知客戶診所。

10. 聯絡我們

如對本政策或資料保安有任何查詢，可透過以下方式聯絡我們：

• WhatsApp／電話：+852 54393401
• 電郵：drgreattcm@gmail.com
• 網站：https://drgreattcm.com/