私隱政策及個人資料收集聲明
你的資料。你的權利。
HarbourMind 心港（「HarbourMind」、「我們」）是由Argo Technology Group Limited營運的香港輔導配對及實務平台。本通知是我們根據《個人資料（私隱）條例》（第486章）（「條例」）發出的私隱政策聲明及個人資料收集聲明（PICS）。本通知說明我們收集哪些個人資料、用途、可能接收資料的人士、保留期限，以及你如何查閱或更正資料。
1. 資料使用者
資料使用者為Argo Technology Group Limited，以HarbourMind 心港名義經營。如欲提出私隱相關要求，請致函私隱主任：privacy@harbourmindhk.com。
如欲正式提出查閱或更正資料要求（包括使用個人資料私隱專員公署表格 OPS003），你亦可郵寄至：
私隱主任
Argo Technology Group Limited（HarbourMind 心港）
RM 29-33, 5/F, Beverley Commercial Centre
87-105 Chatham Road, Tsim Sha Tsui
Hong Kong
我們會在條例規定的時限內（一般為40日）以書面確認收到要求。
2. 個人資料收集聲明
當我們直接向你收集個人資料時，本節為資料保護原則第1(3)條所要求的通知。
提供資料屬強制還是自願？
- 如欲使用相關服務，帳戶身份資料、聯絡方式、合資格確認、配對所需的接案問卷答案、預約詳情、付款確認、遙距輔導安全核查及會面安排等屬必須提供。如你不提供，我們可能無法開立帳戶、進行配對、預約、處理付款或開始網上會面。
- 選填偏好、直接促銷同意、自由文字配對備註及無障礙要求屬自願提供。
使用目的
我們使用個人資料以：
- 營運帳戶、核實合資格人士及防止欺詐或濫用；
- 將個案配對予已核實的從業者，包括機構審核及可由受訓人員覆寫的人工智能輔助篩選；
- 安排會面、發送提醒及支援通訊；
- 處理付款、收據、退款、出糧及會計紀錄；
- 支援遙距輔導安全核查（所在位置、環境私隱、緊急聯絡人、後備電話）；
- 處理投訴、安全事件、私隱要求及法律申索；
- 保障、除錯及改善平台（包括不會以會面內容訓練基礎模型的有限產品分析）；及
- 僅在你另行選擇同意直接促銷時發送（見第8節）。
資料可能轉移的類別人士
- 你選定的從業者，以作照顧協調及會面安排；
- 獲授權的 HarbourMind／機構職員，以執行配對、核實、安全、私隱或支援工作；
- 按我們指示處理基礎設施、通訊、付款、身份核查或視像會議室的受委託處理者（見第5節及 /subprocessors）；
- 在保密責任下的專業顧問（法律、臨床管治、會計、保險）；及
- 按香港法律規定或許可的法院、監管機構、執法機關或其他主管當局，或為保護生命、健康或安全而必要時。
查閱及更正資料的權利
你可根據條例要求查閱及更正你的個人資料。請致函私隱主任：privacy@harbourmindhk.com。我們可能在披露前要求核實你的身份。在條例允許的情況下，我們可拒絕要求並說明理由。你亦可在應用程式內要求匯出，或為客戶／輔導員排程不可逆帳戶清除（14 日冷靜期）（如功能提供且未受法律保留、會計責任或安全事宜所限）。法律要求的匿名財務紀錄殼可能會保留。
3. 我們收集的資料
視乎你如何使用 HarbourMind，我們可能持有：
HarbourMind 儲存平台營運紀錄，並非完整的電子健康紀錄。從業者仍須按專業責任自行保存臨床筆記（如適用）。
- 身份及聯絡：姓名或顯示名稱、電郵、電話、語言、時區、年齡／合資格確認。
- 配對及接案：偏好、關注事項、預算、可預約時間、經你審閱後轉為結構化欄位的自由文字描述，以及安全篩查答案。
- 預約及付款：會面時間、狀態、收據及退款元數據、付款服務供應商參考編號。我們不在 HarbourMind 伺服器上儲存完整信用卡號碼。
- 通訊：營運服務所需的應用程式內訊息及支援往來。
- 遙距輔導營運資料：連線權杖、有限遙測及會前安全確認。我們不會錄影、錄音或轉寫輔導音視像內容。
- 從業者核實：資歷、會籍或註冊證明、保險聲明、督導及執業適格聲明。
- 技術資料：裝置／應用程式版本、IP 地址、安全日誌，以及網站上的 Cookie 或類似識別符（見第9節）。
4. 敏感及輔導內容
接案問卷及訊息可能包含健康相關或其他敏感資料。我們只收集配對、安全及提供服務所需者。我們不出售個人資料。我們不會使用會面音視像、轉寫文本或訊息內容訓練基礎模型。用於配對或營運的人工智能工具僅屬決策支援，不提供輔導或診斷。
保密並非絕對。在必要時（例如應對嚴重傷害的迫切風險、遵守香港法律），資料可在未經直接促銷式同意的情況下披露，詳情亦見遙距輔導同意書及使用條款。
5. 處理者及香港以外的轉移
我們使用受委託的基礎設施及服務供應商（「次處理者」）按我們指示處理有限的個人資料，例如託管、資料庫、佇列、物件儲存、付款、身份及視像會議室。現時測試版處理可能在新加坡或其他已披露地區進行。
供公眾查閱的供應商、角色及地區摘要見 /subprocessors。我們備有內部次處理者登記冊，並在供應商變更時更新。
在正式使用前，各處理者須有合約或其他安排，涵蓋保安、保留、違規通知、審核、刪除、再委託及跨境保障。地區提示（例如「亞太區」儲存偏好）不視為資料駐留保證。
6. 保留期限
我們只在達成所述目的所需期間內保留個人資料，並受法律、臨床、保險及會計規定所限。測試版草案保留期包括：
期限屆滿後，資料會被刪除或不可逆地去識別，除非適用法律保留。正式保留期在啟用自動正式環境刪除前，須取得香港法律及臨床批准。
- 未提交的接案草稿：約30日；
- 已提交的配對接案及訊息：有效照顧關係另加約12個月，除非投訴或安全事宜需要更長；
- 預約、收據、退款及出糧紀錄：一般為相關財政年度後七年；
- 同意及政策接受紀錄：相關紀錄存續期另加約七年；
- 輔導員核實文件：合作期另加約兩年；決定／審核證據可按法律顧問批准保留更久；
- 視像權杖及短暫連線遙測：數分鐘至約30日；絕不保留會面媒體；
- 安全日誌：約90日可搜尋，受限封存最多約一年；及
- 安全事件證據：由臨床管治及法律顧問批准之期間，至少每年檢討。
7. 保安
我們採取合理可行的步驟，防止個人資料在未獲授權或意外情況下被查閱、處理、刪除、遺失或使用。管控措施包括按角色限制存取、傳輸加密、敏感操作審計日誌、已簽署的付款 webhook，以及正式使用前審核供應商。任何傳輸或儲存方式均非完全安全；如個人資料保安事件對你造成實質傷害風險，我們會按香港法律及內部事件流程採取所需步驟，包括在適當情況下通知受影響人士。
8. 直接促銷
根據條例，除非你已同意並我們已提供條例所要求的資料種類、促銷標的及促銷者類別等資料，否則我們不會使用你的個人資料作直接促銷。直接促銷可包括有關 HarbourMind 功能、從業者加入或身心健康資源的電郵或訊息。同意屬選擇性，與開立帳戶分開。你可隨時透過退訂連結或電郵 privacy@harbourmindhk.com 撤回同意。撤回不影響營運預約或帳戶所需的服務通知。
9. Cookie 及類似技術
我們的網站僅使用必要的 Cookie 以運作網站、記住語言偏好及保障保安。我們不使用廣告像素或類似技術，將輔導接案答案傳送予社交媒體廣告商。
在受監管的測試版期間，我們現時不設定第三方分析 Cookie。如日後引入非必要 Cookie，我們會在所需情況下先取得同意，並提供拒絕方式。
10. 兒童
受監管的測試版僅限香港年滿18歲的成年人。我們不會故意為本服務向兒童收集個人資料。如你認為未成年人提供了資料，請聯絡 privacy@harbourmindhk.com，我們會在適當情況下刪除。
11. 你的選擇及要求
你可以：
- 根據條例查閱及更正個人資料；
- 隨時撤回選填同意（包括直接促銷）；
- 在應用程式提供的範圍內要求匯出，或為客戶／輔導員排程不可逆帳戶清除（14 日冷靜期），並受去識別財務紀錄保留及法律保留所限；及
- 先向我們反映；你亦可聯絡香港個人資料私隱專員公署（www.pcpd.org.hk）。
12. 修訂
我們可能因產品、供應商或法律變更而更新本通知。當我們發布修訂版時，上述生效日期會更新。如修訂在實質上影響我們如何使用已收集的個人資料，我們會在切實可行下於應用程式或電郵通知你。相關收集點會顯示帶版本號的收集聲明。
13. 聯絡我們
私隱主任 · Argo Technology Group Limited（HarbourMind 心港）
電郵：privacy@harbourmindhk.com
郵寄地址：
RM 29-33, 5/F, Beverley Commercial Centre
87-105 Chatham Road, Tsim Sha Tsui
Hong Kong
相關：/terms · /accessibility · security@harbourmindhk.com