資料私隱及保安政策聲明

1. 保障個人資料的承諾

香港好磷社協會（「本會」、「我們」）承諾根據《個人資料（私隱）條例》（香港法例第486章）（「條例」）妥善處理及保障閣下的個人資料私隱。

為讓閣下在瀏覽本會網站、填寫表格、參與活動或使用本會服務時，可就是否向本會提供個人資料（「資料」）作出知情決定，本會特此說明本會在收集及使用資料方面的政策及實務，以及閣下可行使的權利和選擇。
本會可不時更新本私隱政策，並建議閣下不時瀏覽本頁以了解最新安排。

2. 本會收集的資料種類

本會向閣下收集的資料類型，會因應

(i)  閣下與本會的關係（例如：病友、家屬、義工、捐款人、合作伙伴）及

(ii) 閣下所申請或使用的服務、活動或計劃的性質而定，一般可能包括：
個人基本資料：例如姓名、性別、出生年份或日期、與 XLH 或相關疾病之關係（如患者、照顧者、家屬）、病歷概況（只限閣下自願提供及用於支援／統計用途）。
聯絡資料：例如電話號碼、郵寄地址、電郵地址、即時通訊帳號（如 WhatsApp、Signal、WeChat），以便與閣下就服務及活動聯絡。
參與及使用服務資料：例如閣下報名或參與本會活動、申請支援服務、捐款或義工服務的記錄、問卷調查及意見回饋。
網站及網上服務使用資料：例如閣下在本會網站或網上表格的使用情況、偏好設定及對宣傳資訊的回應。
閣下並無法律義務向本會提供資料；惟如閣下拒絕提供某些必要資料，本會或未必能提供或繼續提供相關服務、支援或資訊。

3. 收集及使用個人資料的用途

視乎閣下與本會的關係及閣下所申請或使用的服務、活動或計劃的性質，本會可能會將資料用於下列一項或多項用途：
處理及跟進閣下就本會服務、活動、資助或支援計劃的申請或查詢。
向閣下提供及管理本會的服務、活動、會員／病友支援計劃、義工安排及相關行政事務。
與閣下聯絡，包括發放有關活動通知、重要通告、服務更新及與閣下關係管理相關的資訊。
進行與服務改善有關的統計、研究及分析（在可能情況下以去識別或綜合數據方式進行）。
處理捐款及發出收據、管理捐款人紀錄，以及履行會計及法定報告責任。
在取得閣下同意的情況下，向閣下提供本會活動、籌款、義工招募及服務發展的宣傳及推廣資訊（詳見「使用資料作直接宣傳及推廣」一節）。
遵守適用法律、規例及由監管機構、政府部門或法庭施加的要求，或在有需要時保護本會及服務使用者的權利或安全。
除非事先取得閣下同意，本會不會明知或蓄意地將資料用於與上述用途無關的其他目的。
 

4. 披露及轉移資料

本會會盡力保密閣下的資料，但在「用途」一節所述目的下，可能向下列一種或多種類別人士披露或轉移資料（只限「有需要知道」基準）：
受本會聘用或授權並有保密責任的員工、義工及幹事。
協助本會提供服務或進行行政及技術支援的服務供應商（例如雲端系統供應商、IT 支援、電郵或簡訊發送平台、會計或審計服務等）。
為履行法定責任或應付政府機關、監管機構、法庭或執法部門合法要求，而須接收個人資料的相關人士或機構。
在獲得閣下事先明確同意下，與合作機構（如醫療團隊、研究單位或其他病人組織）共享相關資料以便提供個人或群體支援、研究或服務合作。
本會或會在香港境外（例如位於海外的雲端伺服器）儲存或處理資料，並會採取實際可行的步驟，確保被轉移至香港境外的資料仍獲得與條例相若的保障水平。

 

5. 資料保存政策

本會只會在達成本政策所述目的所需的期間內保存個人資料，並按內部政策和法定要求定期檢視及刪除不再需要的資料。
當相關用途完成後，資料將會在合理時間內以安全方式刪除或匿名化處理，除非法律或監管要求需要保存更長時間。

6. 使用 Cookies 及登入紀錄

為改善網站的使用體驗及提供個人化功能，本會網站可能會在閣下的電腦或流動裝置上儲存 Cookies 檔案，用以記錄閣下的偏好設定及瀏覽模式，以便日後使用。
大部分瀏覽器均預設接受 Cookies，閣下可隨時在瀏覽器設定中停用 Cookies，但停止使用後，網站部份功能可能無法正常運作。
本會亦可能收集登入紀錄，例如 IP 位址、瀏覽器類型、瀏覽日期及時間等，主要用於網站保安及使用統計分析，並不會用作識別個別人士，除非在法律容許及有需要調查或防止濫用或違法行為的情況下。
 

7. 資料安全

本會會採取合理的技術及組織措施，保障所持有資料的安全，包括使用加密通訊（如 SSL）、設定權限管理、加裝防火牆及定期檢視系統保安設定，以防止未經授權或意外的查閱、處理、刪除或其他使用。
然而，互聯網傳輸並非完全安全，本會無法保證透過網絡傳送的資料絕對保密；閣下須了解並接受相關風險，並建議自行妥善保護登入帳戶資料及密碼，特別在使用共用電腦或裝置時，應於完成使用後登出帳戶及關閉瀏覽器。
 

8. 兒童及青少年資料私隱

本會非常重視兒童及青少年（包括 XLH 兒童病友）的資料私隱。
如服務對象為 18 歲以下人士，本會一般會要求其家長或監護人代表提供或同意提供相關個人資料，並在可能情況下以家長或監護人作為主要聯絡人。若閣下為家長或監護人，並對你所監護的未成年人的資料有任何查詢或要求，歡迎與本會聯絡。
 

9. 其他網站連結

本會網站可能載有並非由本會營運的第三方網站或平台之連結（例如社交媒體、合作機構網頁）。閣下訪問上述外部網站時，將受該等網站本身的條款及細則及私隱政策約束，本會無法控制或保證其內容或資料私隱實務。
本會提供相關連結並不構成對該等外部網站的認可或擔保，閣下應在使用該等網站前仔細閱讀其私隱政策。
 

10. 使用資料作直接宣傳及推廣

在取得閣下同意或不反對的情況下，本會有意使用閣下的姓名、聯絡資料及與本會互動的基本紀錄（例如曾參與的活動類別）向閣下發送以下範疇的資訊：
本會舉辦的病友及照顧者支援活動、教育講座、聚會及網上活動。
本會的服務更新、研究或問卷邀請。
籌款活動、捐款呼籲、義工招募及其他支持本會工作的方式。
閣下可隨時透過電郵要求本會停止向閣下發送任何資訊，本會將在合理時間內停止相關用途。
 

11. 查閱及改正資料的權利

根據條例，閣下有權：
查詢本會是否持有閣下的個人資料及索取該等資料的副本；
要求更正任何不準確或不完整的個人資料；
查詢本會有關個人資料政策及實務的一般性資料。
如欲提出上述要求，請以電郵形式向本會提出，本會會在合理時間內回覆，並可按條例所允許就處理查閱資料要求收取合理費用。
 

12. 聯絡本會

如閣下就本私隱政策或本會的個人資料實務有任何查詢、要求查閱或改正資料，請電郵聯絡我們。
 

13. 語言

本私隱政策以中文撰寫，並可由本會視需要提供其他語言版本。倘中、英文或其他語言版本有任何歧異或不一致之處，概以中文版本為準。