隱私政策

1. 資料控制者與聯繫渠道

Aurehealth (HK) Co., Limited（註冊地址：香港九龍旺角亞皆老街2C號啟如商業大廈6樓602室，以下簡稱“Xinheal”或“Aurehealth”或“我們”）負責本網站相關個人資料處理活動。不同供應商在具體場景中可能作為受託處理方、服務提供商或獨立個人資料使用者/控制者，最終角色以適用法律和合同為準。

私隱聯繫渠道：xinheal888@gmail.com；郵寄地址：香港九龍旺角亞皆老街2C號啟如商業大廈6樓602室。資料保護負責人、歐盟/英國代表或其他當地代表（如適用）：無。

2. 本政策適用範圍

本政策適用於 Xinheal 公開網站、聯繫表單、預約協調通話入口、網站內嵌的第三方表單/日曆/聊天，以及您選擇通過電子郵件、電話或 WhatsApp 與我們進行的非臨牀溝通。

3. 我們可能收集的資訊

我們可能收集的資訊（逐行核對實際資料流）

類別	示例	當前目的
身份與聯繫資訊	姓名、電子郵箱、電話或 WhatsApp 號碼	回覆請求、安排溝通
地區與溝通偏好	國家/地區、偏好語言、聯繫時間、聯繫渠道	分配合適的溝通方式和時間
諮詢分類	一般客服、合作、媒體；經審核的粗粒度服務類別	識別請求類型
自由文本（如仍保留）	一般客服、媒體或合作留言；可能誤含不應提交的敏感內容	理解一般請求並執行誤投處置
預約與互動資訊	預約時間、表單提交狀態、非臨牀溝通記錄	安排和跟進協調通話
來源與同意記錄	粗粒度來源碼、允許的 UTM 字段、同意文本版本、時間	歸因、合規證明和流程改進
技術與安全資訊	IP 地址、設備/瀏覽器、時間、請求 ID、錯誤分類、安全日誌	網站運行、安全、防濫用和故障排查
分析資訊（經同意後）	頁面類別、會話、去識別事件、Cookie 標識	瞭解網站使用並改進體驗
Cookie 選擇記錄	選擇類別、時間、語言、地區判斷和政策版本	執行並證明用户的 Cookie 選擇

醫療項目名稱、疾病頁面訪問、來源 URL 或廣告標籤可能形成健康興趣推斷。正式實現應儘量降低顆粒度、避免與身份資料不必要地關聯，並由私隱/法務確認處理依據和訪問範圍。

4. 公開網站不應收集的資訊

請勿通過公開網站、普通表單、在線聊天、WhatsApp 或一般電子郵件發送診斷、症狀、病史、處方、用藥、檢查報告、影像、治療方案、保險資料、身份證件、銀行卡資訊或附件。生產版本應優先刪除患者相關自由文本並改用固定選項；如業務決定保留一般留言，必須如實披露實際收集、限制用途和權限，並落實敏感內容攔截、隔離/刪除、審計和保留期限，不能僅依賴提示語。

如果您誤發此類資訊，我們將根據適用法律和內部流程限制訪問、隔離、刪除或要求通過經批准的安全渠道重新提交，並記錄必要的處置狀態。

5. 資訊來源

我們可能從以下來源取得資訊：

您直接填寫的表單或選擇的聯繫渠道。

您與客服或協調人員的非臨牀溝通。

瀏覽器、設備及網站安全日誌。

在您同意後，由分析工具生成的資料。

您訪問網站時攜帶的經審核來源碼或廣告參數。

您明確授權的家屬、監護人或代理人。

6. 處理目的與法律依據

我們僅在適用法律允許且必要的範圍內處理個人資料，主要用於：

回覆您的請求並安排協調通話。

識別語言、時區和首選聯繫渠道。

建立和維護非臨床 CRM 線索記錄。

保障網站安全、排查故障和防止濫用。

記錄私隱、聯繫及營銷同意。

經您同意後，發送非醫療服務資訊。

經您同意後，進行網站分析和效果評估。

履行法律義務、處理投訴和維護合法權益。

可能適用的處理依據包括您的同意、為響應您請求而採取的合同前措施、履行法律義務及適用法律允許的合法利益；具體依據與適用地區視您所在地適用法律而定。營銷、非必要 Cookie 和適用法律要求的敏感資訊處理應使用獨立同意，不與一般諮詢捆綁。

本網站當前不會僅通過自動化處理作出對您具有法律或類似重大影響的決定，也不計劃出售個人資料。若未來啓用跨站定向廣告、廣告受眾或可能構成“出售/共享”的活動，我們將在啓用前更新本政策、提供所需選擇入口並遵守適用要求。

7. 我們與誰共享資訊

為實現上述目的，我們可能向以下類別的接收方提供必要資訊：

共享與接收方（GA4/GTM 表述已按實際實現修正）

接收方類別	當前或計劃產品	主要用途
網站與託管	WordPress及相關基礎設施	頁面、CMS、網絡傳輸、安全日誌
CRM、表單與預約	HubSpot Forms、CRM、Meetings 及經批准後啓用的 Chat	線索、表單、預約和非臨牀跟進
通信平台	企業郵箱、電話、WhatsApp/Meta	按用户選擇回覆和溝通
分析與標籤	Google Tag Manager 容器內的 Google Analytics / Google Ads 標籤、Wordpress 原生分析（均在同意門禁後啟用）	去識別網站分析；兩個分析層分別實施和驗收
搜索表現	Google Search Console	網站驗證、索引和彙總搜索表現
專業服務	經授權的開發、運維、法務、私隱和安全服務商	系統支持、審計和專業意見
公共機構	監管、執法、司法或其他依法有權機構	遵守法律要求或保護合法權益

供應商名稱、產品版本、資料角色和子處理方可能變化。如需瞭解當前接收方和子處理方，請聯繫xinheal888@gmail.com。我們不會僅因本政策而授權供應商將個人資料用於與 Xinheal 無關的目的。

8. 跨境傳輸

網站訪客、Xinheal 和第三方服務商可能位於不同國家或地區。個人資料可能由 Xinheal 及其服務供應商在香港及其他國家或地區處理，相關司法轄區的保護水平可能與您的所在地不同。

在法律要求時，我們將提供境外接收方、處理目的、資訊種類、權利行使方式和適用保障，並取得個別同意或採用適用的充分性決定、標準合同條款、UK IDTA/Addendum、認證、安全評估、個人資料出境標準合同或其他合法機制。具體的跨境傳輸機制、境外接收方和處理地區，將根據適用法律、實際啓用的服務供應商及相應合同確定。

9. 保存期限

我們按實現目的所需的最短期限保存資訊，並考慮法律、投訴、審計和安全要求。當前保存期限如下：

保存期限

資料類別	保存期限	刪除或匿名化觸發點
未轉化線索	最後互動後 6 個月	期限屆滿、合法刪除請求或目的消失
聯繫偏好	一般偏好隨線索保存6個月；退訂/拒絕營銷記錄以最小化形式持續保留，原則上不少於最後一次營銷後3年
預約與非臨牀溝通記錄	服務階段完成或最後互動後 2年；發生投訴、爭議時進入法律保留	服務階段完成且無保留義務
私隱與營銷同意記錄	同意有效期間及撤回、退訂或最後一次相關處理後 3年	證明義務結束後
網站安全日誌	6個月；與安全事件、投訴或調查有關的日誌可保存至結案後3年	安全排查窗口結束後
GA4 等分析資料	建議 2個月；確有年度分析必要並經評估後才延長至14個月	工具設置期限屆滿或用戶撤回後按能力處理
WhatsApp記錄	最後互動後 90日 刪除設備端記錄；必要業務記錄轉入獲批CRM後保存2年	跟進目的完成、法定期限屆滿或有效刪除請求
員工設備記錄	完成同步後 30日內刪除
誤投敏感資訊原文/附件	完成識別、通知和安全分流後 7日內刪除	保留不含醫療正文的必要處置證據
誤投敏感資訊處置記錄	刪除醫療正文，僅保留脫敏的處置證據 3年

10. Cookie 和類似技術

我們使用必要的 Cookie 維持會話、安全和網站運行。經您同意後，我們可能使用分析 Cookie 或加載第三方嵌入。詳細名稱、提供方、目的、期限和選擇方式見《Cookie 政策》。除適用法律允許的必要技術外，需同意的標籤不得在您同意前加載。

11. 資訊安全

我們將根據上線前驗證結果披露實際採取的管理和技術措施，可能包括訪問控制、個人賬號、多因素認證、傳輸保護、最小權限、日誌脱敏、供應商管理、備份及事件響應。只有已經實施並完成驗證的措施才能作為正式頁面事實發布。互聯網傳輸和第三方系統不能保證絕對安全；我們將依法處理安全事件並在需要時通知個人和監管機構。

12. 您的權利與第三方網站

根據適用法律，您可能有權：

瞭解和查閱我們處理的個人資料。

請求更正、補充、複製、轉移或刪除。

撤回同意、反對或限制特定處理。

取消營銷訂閱並管理 Cookie 選擇。

瞭解跨境接收方和權利行使方式。

對拒絕請求的決定提出解釋、複核或投訴。

向有管轄權的監管機構投訴。

您可通過xinheal888@gmail.com提出請求。我們可能為保護您和他人權益而驗證身份。撤回同意不影響撤回前處理的合法性，也不影響基於其他合法依據必須繼續進行的處理。

點擊外部醫院、政府、HubSpot、WhatsApp、Google 或其他第三方鏈接後，第三方可能依據其自身政策處理資訊。請在使用前閱讀相關政策。Xinheal 不能控制第三方獨立處理活動，但會在可控範圍內進行供應商盡調和合同管理。

13. 未成年人、政策更新與聯繫

本網站不以不滿 18 歲的未成年人為主動目標。公開表單不應填寫未成年患者姓名、病情或資料；家屬或監護人只應先提交自己的聯繫資訊。確需進入後續醫療資料流程時，應驗證監護關係、取得適用授權並採用額外保護。發現未經授權收集時，請聯繫xinheal888@gmail.com。

我們可能因服務、供應商、技術或法律變化而更新本政策。重大變化將通過顯著方式通知，並更新版本及生效日期。如需查詢本政策的歷史版本，請聯繫 xinheal888@gmail.com。

私隱問題、權利請求或投訴請聯繫：xinheal888@gmail.com。如對處理結果不滿意，可向適用法律規定的有管轄權的個人資料保護監管機構投訴。

本政策任何條款被有權機關認定無效，不影響其餘條款的效力。