次处理者摘要
谁协助我们营运 HarbourMind。
Argo Technology Group Limited（以 HarbourMind 心港 名义经营）使用受合约约束的基础设施及服务供应商（「次处理者」），按我们指示处理有限的个人资料。本页为支持《个人资料（隐私）条例》透明度的公众摘要，并补充载于 /privacy 的隐私政策及收集声明，该声明完整说明用途、权利及保障。
如何阅读本页
以下各项说明供应商的角色、通常涉及的资料类别，以及处理可能发生的地区。地区资料为受监管测试版的指示性说明，在正式使用前须于各合约中确认。
我们不授权次处理者使用 HarbourMind 辅导内容训练基础模型或建立广告设定档。会面音视像默认不会被录制。
状态
本摘要为受监管测试版的草案。在公开推出前，香港法律顾问须批准供应商名单、各资料处理协议、处理地区、保留期限、违规通知及跨境保障。供应商变更时，我们会更新本页。
Fly.io
- 角色：托管 HarbourMind API 及背景工作程序服务。
- 通常涉及的资料：账户识别符、预约及营运纪录、应用程序日志及保障平台运作所需的安全遥测。
- 地区：处理可能于香港以外进行（例如新加坡或其他 Fly.io 已披露地区）。地区选择并非资料驻留保证。
Neon
- 角色：核心平台资料的受管理 PostgreSQL 数据库。
- 通常涉及的资料：储存于 HarbourMind 的个人及营运纪录，包括个人档案、配对接案、预约元数据、同意纪录及审计栏位。
- 地区：主要数据库地区可能位于香港以外（例如新加坡——须于合约中确认项目地区）。
Upstash
- 角色：用于营运吞吐及延迟工作的 Redis、队列及速率限制。
- 通常涉及的资料：速率限制计数、短暂预约时段锁，以及仅含纪录识别符的工作承载（例如提醒或保留工作的元数据）。
- 地区：处理可能于香港以外进行（例如新加坡或其他已披露的 Upstash 地区）。
Cloudflare（包括 R2）
- 角色：内容传递网络（CDN）、DNS 及对象储存（R2），用于静态资产、辅导员核证文件及加密资料汇出套件。
- 通常涉及的资料：IP 地址、请求日志、缓存静态内容；如使用对象储存，则包括档案名称、校验和、储存元数据及加密汇出内容。
- 地区：全球边缘网络；储存地区提示（例如亚太区）不保证香港资料驻留。
Stripe 或获批准的付款服务供应商（PSP）
- 角色：个案结账、辅导员出粮、退款及付款对账（例如启用 Stripe Connect 时）。
- 通常涉及的资料：姓名、电邮、付款参考编号、连结账户识别符、收据及出粮元数据。完整信用卡号码由 PSP 处理，不在 HarbourMind 服务器上储存。
- 地区：按 PSP 资料处理协议及卡组织规则，处理常于香港以外进行。
LiveKit（或获批准的选择性转发单元）
- 角色：远程辅导即时音视像会议室。
- 通常涉及的资料：会议室权杖、参与者识别符、连线遥测及质素指标。HarbourMind 默认不录制或转写会面媒体。
- 地区：媒体路由可能因供应商地区选择及网络路径而于香港以外进行。
身份供应商（OIDC）
- 角色：网页及流动应用程序的登录及权杖签发。
- 通常涉及的资料：身份验证识别符、电邮地址、权杖元数据及登录审计事件。
- 地区：按为测试版配置的身份供应商地区及资料驻留设定。
电邮、短讯及讯息（按配置）
- 角色：交易性通知，例如验证、预约提醒、收据及营运提示。如已披露，支持渠道可能使用 WhatsApp Business 或类似服务。
- 通常涉及的资料：联络详情、讯息范本及传递元数据。除非就已披露的支持流程明确需要，否则讯息不应包含辅导会面内容。
- 地区：按各通讯供应商合约（常于香港以外）。
装置推送（Expo、Apple、Google）
- 角色：账户、预约及安全提示的流动推送通知。
- 通常涉及的资料：装置推送权杖及通知元数据（标题及营运文字——通知正文不包含临床会面内容）。
- 地区：按 Apple 推送通知服务、Firebase Cloud Messaging／Google 基础设施及 Expo 已披露的处理。
相关
有关收集目的、保留期限、你在条例下的权利及跨境保障，请见 /privacy。有关本登记册的问题可寄至该页所列的隐私主任。