隐私政策及个人资料收集声明
你的资料。你的权利。
HarbourMind 心港（「HarbourMind」、「我们」）是由Argo Technology Group Limited营运的香港輔導配对及实務平台。本通知是我们根据《个人资料（隐私）条例》（第486章）（「条例」）發出的隐私政策声明及个人资料收集声明（PICS）。本通知说明我们收集哪些个人资料、用途、可能接收资料的人士、保留期限，以及你如何查閱或更正资料。
1. 资料使用者
资料使用者为Argo Technology Group Limited，以HarbourMind 心港名義经營。如欲提出隐私相关要求，请致函隐私主任：privacy@harbourmindhk.com。
如欲正式提出查閱或更正资料要求（包括使用个人资料隐私专员公署表格 OPS003），你亦可邮寄至：
隐私主任
Argo Technology Group Limited（HarbourMind 心港）
RM 29-33, 5/F, Beverley Commercial Centre
87-105 Chatham Road, Tsim Sha Tsui
Hong Kong
我们会在条例規定的时限内（一般为40日）以书面确認收到要求。
2. 个人资料收集声明
当我们直接向你收集个人资料时，本節为资料保护原則第1(3)条所要求的通知。
提供资料屬強制还是自愿？
- 如欲使用相关服務，账户身份资料、联络方式、合資格确認、配对所需的接案问卷答案、预约詳情、付款确認、远程輔導安全核查及会面安排等屬必须提供。如你不提供，我们可能无法开立账户、进行配对、预约、处理付款或开始网上会面。
- 选填偏好、直接促銷同意、自由文字配对備註及无障碍要求屬自愿提供。
使用目的
我们使用个人资料以：
- 营运账户、核实合資格人士及防止欺詐或濫用；
- 将个案配对予已核实的从业者，包括机构审核及可由受訓人员覆寫的人工智能輔助筛选；
- 安排会面、發送提醒及支援通讯；
- 处理付款、收据、退款、出糧及会計纪录；
- 支援远程輔導安全核查（所在位置、環境隐私、紧急联络人、后備電話）；
- 处理投訴、安全事件、隐私要求及法律申索；
- 保障、除錯及改善平台（包括不会以会面内容訓練基礎模型的有限產品分析）；及
- 仅在你另行选择同意直接促銷时發送（見第8節）。
资料可能轉移的类別人士
- 你选定的从业者，以作照顾協調及会面安排；
- 获授权的 HarbourMind／机构职员，以执行配对、核实、安全、隐私或支援工作；
- 按我们指示处理基礎設施、通讯、付款、身份核查或视像会議室的受委託处理者（見第5節及 /subprocessors）；
- 在保密责任下的专业顾问（法律、临床管治、会計、保險）；及
- 按香港法律規定或許可的法院、监管机构、执法机关或其他主管当局，或为保护生命、健康或安全而必要时。
查閱及更正资料的权利
你可根据条例要求查閱及更正你的个人资料。请致函隐私主任：privacy@harbourmindhk.com。我们可能在披露前要求核实你的身份。在条例允許的情況下，我们可拒绝要求并说明理由。你亦可在应用程序内要求匯出，或为客户／輔導员排程不可逆账户清除（14 日冷靜期）（如功能提供且未受法律保留、会計责任或安全事宜所限）。法律要求的匿名财務纪录殼可能会保留。
3. 我们收集的资料
視乎你如何使用 HarbourMind，我们可能持有：
HarbourMind 儲存平台营运纪录，并非完整的電子健康纪录。从业者仍须按专业责任自行保存临床筆記（如適用）。
- 身份及联络：姓名或显示名稱、电邮、電話、語言、时區、年齡／合資格确認。
- 配对及接案：偏好、关注事项、预算、可预约时間、经你審閱后轉为結构化欄位的自由文字描述，以及安全筛查答案。
- 预约及付款：会面时間、狀態、收据及退款元數据、付款服務供应商参考編号。我们不在 HarbourMind 伺服器上儲存完整信用卡号碼。
- 通讯：营运服務所需的应用程序内讯息及支援往来。
- 远程輔導营运资料：連線权杖、有限遙測及会前安全确認。我们不会录影、录音或轉寫輔導音视像内容。
- 从业者核实：資历、会籍或註冊證明、保險声明、督導及执业適格声明。
- 技術资料：裝置／应用程序版本、IP 地址、安全日誌，以及网站上的 Cookie 或类似识別符（見第9節）。
4. 敏感及輔導内容
接案问卷及讯息可能包含健康相关或其他敏感资料。我们只收集配对、安全及提供服務所需者。我们不出售个人资料。我们不会使用会面音视像、轉寫文本或讯息内容訓練基礎模型。用于配对或营运的人工智能工具仅屬決策支援，不提供輔導或診斷。
保密并非绝对。在必要时（例如应对嚴重伤害的迫切風險、遵守香港法律），资料可在未经直接促銷式同意的情況下披露，詳情亦見远程輔導同意书及使用条款。
5. 处理者及香港以外的轉移
我们使用受委託的基礎設施及服務供应商（「次处理者」）按我们指示处理有限的个人资料，例如托管、资料庫、队列、对象儲存、付款、身份及视像会議室。现时測試版处理可能在新加坡或其他已披露地區进行。
供公眾查閱的供应商、角色及地區摘要見 /subprocessors。我们備有内部次处理者登記冊，并在供应商变更时更新。
在正式使用前，各处理者须有合约或其他安排，涵蓋保安、保留、違規通知、审核、刪除、再委託及跨境保障。地區提示（例如「亞太區」儲存偏好）不視为资料駐留保證。
6. 保留期限
我们只在達成所述目的所需期間内保留个人资料，并受法律、临床、保險及会計規定所限。測試版草案保留期包括：
期限屆滿后，资料会被刪除或不可逆地去识別，除非適用法律保留。正式保留期在啟用自动正式環境刪除前，须取得香港法律及临床批准。
- 未提交的接案草稿：约30日；
- 已提交的配对接案及讯息：有效照顾关係另加约12个月，除非投訴或安全事宜需要更長；
- 预约、收据、退款及出糧纪录：一般为相关财政年度后七年；
- 同意及政策接受纪录：相关纪录存續期另加约七年；
- 輔導员核实文件：合作期另加约两年；決定／审核證据可按法律顾问批准保留更久；
- 视像权杖及短暫連線遙測：數分鐘至约30日；绝不保留会面媒體；
- 安全日誌：约90日可搜尋，受限封存最多约一年；及
- 安全事件證据：由临床管治及法律顾问批准之期間，至少每年检讨。
7. 保安
我们採取合理可行的步驟，防止个人资料在未获授权或意外情況下被查閱、处理、刪除、遺失或使用。管控措施包括按角色限制存取、传输加密、敏感操作審計日誌、已簽署的付款 webhook，以及正式使用前审核供应商。任何传输或儲存方式均非完全安全；如个人资料保安事件对你造成实质伤害風險，我们会按香港法律及内部事件流程採取所需步驟，包括在適当情況下通知受影響人士。
8. 直接促銷
根据条例，除非你已同意并我们已提供条例所要求的资料种类、促銷标的及促銷者类別等资料，否則我们不会使用你的个人资料作直接促銷。直接促銷可包括有关 HarbourMind 功能、从业者加入或身心健康資源的电邮或讯息。同意屬选择性，与开立账户分开。你可隨时透过退訂連結或电邮 privacy@harbourmindhk.com 撤回同意。撤回不影響营运预约或账户所需的服務通知。
9. Cookie 及类似技術
我们的网站仅使用必要的 Cookie 以运作网站、記住語言偏好及保障保安。我们不使用廣告像素或类似技術，将輔導接案答案传送予社交媒體廣告商。
在受监管的測試版期間，我们现时不設定第三方分析 Cookie。如日后引入非必要 Cookie，我们会在所需情況下先取得同意，并提供拒绝方式。
10. 兒童
受监管的測試版仅限香港年滿18岁的成年人。我们不会故意为本服務向兒童收集个人资料。如你認为未成年人提供了资料，请联络 privacy@harbourmindhk.com，我们会在適当情況下刪除。
11. 你的选择及要求
你可以：
- 根据条例查閱及更正个人资料；
- 隨时撤回选填同意（包括直接促銷）；
- 在应用程序提供的範围内要求匯出，或为客户／輔導员排程不可逆账户清除（14 日冷靜期），并受去识別财務纪录保留及法律保留所限；及
- 先向我们反映；你亦可联络香港个人资料隐私专员公署（www.pcpd.org.hk）。
12. 修訂
我们可能因產品、供应商或法律变更而更新本通知。当我们发布修訂版时，上述生效日期会更新。如修訂在实质上影響我们如何使用已收集的个人资料，我们会在切实可行下于应用程序或电邮通知你。相关收集點会显示带版本号的收集声明。
13. 联络我们
隐私主任 · Argo Technology Group Limited（HarbourMind 心港）
电邮：privacy@harbourmindhk.com
邮寄地址：
RM 29-33, 5/F, Beverley Commercial Centre
87-105 Chatham Road, Tsim Sha Tsui
Hong Kong
相关：/terms · /accessibility · security@harbourmindhk.com