次處理者摘要
誰協助我們營運 HarbourMind。
Argo Technology Group Limited（以 HarbourMind 心港 名義經營）使用受合約約束的基礎設施及服務供應商（「次處理者」），按我們指示處理有限的個人資料。本頁為支持《個人資料（私隱）條例》透明度的公眾摘要，並補充載於 /privacy 的私隱政策及收集聲明，該聲明完整說明用途、權利及保障。
如何閱讀本頁
以下各項說明供應商的角色、通常涉及的資料類別，以及處理可能發生的地區。地區資料為受監管測試版的指示性說明，在正式使用前須於各合約中確認。
我們不授權次處理者使用 HarbourMind 輔導內容訓練基礎模型或建立廣告設定檔。會面音視像預設不會被錄製。
狀態
本摘要為受監管測試版的草案。在公開推出前，香港法律顧問須批准供應商名單、各資料處理協議、處理地區、保留期限、違規通知及跨境保障。供應商變更時，我們會更新本頁。
Fly.io
- 角色：託管 HarbourMind API 及背景工作程序服務。
- 通常涉及的資料：帳戶識別符、預約及營運紀錄、應用程式日誌及保障平台運作所需的安全遙測。
- 地區：處理可能於香港以外進行（例如新加坡或其他 Fly.io 已披露地區）。地區選擇並非資料駐留保證。
Neon
- 角色：核心平台資料的受管理 PostgreSQL 資料庫。
- 通常涉及的資料：儲存於 HarbourMind 的個人及營運紀錄，包括個人檔案、配對接案、預約元數據、同意紀錄及審計欄位。
- 地區：主要資料庫地區可能位於香港以外（例如新加坡——須於合約中確認專案地區）。
Upstash
- 角色：用於營運吞吐及延遲工作的 Redis、佇列及速率限制。
- 通常涉及的資料：速率限制計數、短暫預約時段鎖，以及僅含紀錄識別符的工作承載（例如提醒或保留工作的元數據）。
- 地區：處理可能於香港以外進行（例如新加坡或其他已披露的 Upstash 地區）。
Cloudflare（包括 R2）
- 角色：內容傳遞網絡（CDN）、DNS 及物件儲存（R2），用於靜態資產、輔導員核證文件及加密資料匯出套件。
- 通常涉及的資料：IP 地址、請求日誌、快取靜態內容；如使用物件儲存，則包括檔案名稱、校驗和、儲存元數據及加密匯出內容。
- 地區：全球邊緣網絡；儲存地區提示（例如亞太區）不保證香港資料駐留。
Stripe 或獲批准的付款服務供應商（PSP）
- 角色：個案結帳、輔導員出糧、退款及付款對帳（例如啟用 Stripe Connect 時）。
- 通常涉及的資料：姓名、電郵、付款參考編號、連結帳戶識別符、收據及出糧元數據。完整信用卡號碼由 PSP 處理，不在 HarbourMind 伺服器上儲存。
- 地區：按 PSP 資料處理協議及卡組織規則，處理常於香港以外進行。
LiveKit（或獲批准的選擇性轉發單元）
- 角色：遙距輔導即時音視像會議室。
- 通常涉及的資料：會議室權杖、參與者識別符、連線遙測及質素指標。HarbourMind 預設不錄製或轉寫會面媒體。
- 地區：媒體路由可能因供應商地區選擇及網絡路徑而於香港以外進行。
身份供應商（OIDC）
- 角色：網頁及流動應用程式的登入及權杖簽發。
- 通常涉及的資料：身份驗證識別符、電郵地址、權杖元數據及登入審計事件。
- 地區：按為測試版配置的身份供應商地區及資料駐留設定。
電郵、短訊及訊息（按配置）
- 角色：交易性通知，例如驗證、預約提醒、收據及營運提示。如已披露，支援渠道可能使用 WhatsApp Business 或類似服務。
- 通常涉及的資料：聯絡詳情、訊息範本及傳遞元數據。除非就已披露的支援流程明確需要，否則訊息不應包含輔導會面內容。
- 地區：按各通訊供應商合約（常於香港以外）。
裝置推送（Expo、Apple、Google）
- 角色：帳戶、預約及安全提示的流動推送通知。
- 通常涉及的資料：裝置推送權杖及通知元數據（標題及營運文字——通知正文不包含臨床會面內容）。
- 地區：按 Apple 推送通知服務、Firebase Cloud Messaging／Google 基礎設施及 Expo 已披露的處理。
相關
有關收集目的、保留期限、你在條例下的權利及跨境保障，請見 /privacy。有關本登記冊的問題可寄至該頁所列的私隱主任。