私隱政策

1. 簡介

本私隱政策說明 Codeperate Limited（「我們」或「本公司」）在您使用健雲中醫系統（「服務」）時如何收集、使用和保護您的個人資料。我們致力保護您的私隱並確保您的個人資料安全。

2. 我們收集的資料

我們收集以下類型的資料：

• 帳戶資料（姓名、電郵、聯絡資料）
• 診所資料（業務詳情、職員資料）
• 病人記錄和醫療資料
• 使用資料（您如何使用服務）

3. 我們如何使用您的資料

我們使用您的資料來：

• 提供和維持服務
• 處理您的請求和交易
• 向您發送重要更新和通知
• 改進我們的服務和開發新功能

4. 資料存儲和安全

您的資料存儲在 AWS 的安全伺服器上，受到行業標準安全措施保護。我們實施適當的技術和組織措施，以防止您的個人資料被未經授權訪問、更改、披露或破壞。

5. 資料共享

我們不會出售或與第三方共享您的個人資料，除非：

• 獲得您的明確同意
• 遵守法律義務
• 保護我們的權利或財產
• 醫師把預約同步到 Google 日曆，如第 7 節所述

6. 病人網上預約及病人帳戶

香港的診所開放網上預約後，病人會在病人網站（my.medicloud.hk）登記、預約及簽署同意書。本節說明我們如何處理病人在病人網站提供的資料。

• 資料屬於診所的病人紀錄： 病人提交的登記資料、預約申請及同意書，會成為該診所的病人紀錄，由診所職員按其權限查閱及使用。我們只為提供服務而代診所處理這些資料，不會用於其他用途，亦不會用作推廣。
• 我們收集的資料： 登記時的姓名、性別、出生日期、電話、電郵、長期病患、長期服用藥物、特殊生理狀況、過敏、病史及得知診所的途徑；預約申請的治療項目、醫師及時間；同意書上的勾選及填寫內容、簽署人及簽名。
• 病人帳戶： 病人帳戶只保存病人的電郵地址。病人以電郵收到的一次性驗證碼登入，不設密碼；帳戶只會顯示以診所連結配對了的診所及其預約。
• 防止濫用： 為限制驗證碼的發送次數，我們會把驗證碼連同電郵及網絡地址保留一天；網絡地址只以加密雜湊值儲存。
• 電郵： 我們只會向病人發送登記及預約申請的確認、同意書副本、電郵驗證連結及登入驗證碼。電郵不會包含病人填寫的健康資料、預約時間或簽名。
• 瀏覽器： 病人網站只在瀏覽器保存登入狀態及語言選擇，不使用廣告或分析追蹤。
• 查閱及更正： 病人如要查閱或更正病人紀錄，請聯絡相關診所；如對病人帳戶有任何查詢，請聯絡我們。

7. Google 帳戶及 Google 日曆

職員可以連結 Google 帳戶，以 Google 帳戶登入；醫師可以把自己的預約單向同步到 Google 日曆。本節說明我們從 Google 取得甚麼資料，以及如何使用、儲存及刪除。

• 我們取得的資料： 職員在「個人設定」連結 Google 帳戶或以其登入時，Google 會提供該帳戶的基本資料；我們只保存其唯一識別碼及電郵地址，其餘即時捨棄。醫師開始同步預約到 Google 日曆時，我們只要求 openid（用以確認是同一個 Google 帳戶）及「管理本應用程式建立的日曆」權限（calendar.app.created），因此只能存取服務自行建立的「Medicloud 預約」日曆，無法讀取或更改醫師的其他日曆、事件、聯絡人或任何其他 Google 資料。我們會保存 Google 就此發出的授權及該日曆的識別碼。
• 我們如何使用： 帳戶識別碼及電郵地址只用於讓職員以 Google 帳戶登入。日曆權限只用於建立及刪除「Medicloud 預約」日曆，以及在該日曆中，為由該醫師應診、已確認或已診症的預約（由開始同步當日起，且診所須容許同步）建立、更新及刪除事件。每個事件包括時段、病人姓名、治療項目、診所名稱，以及該預約在服務中的連結，不包括病人的聯絡資料或任何病歷內容（例如診斷、診症筆記或處方）。
• 由 Google 保存： 醫師開始同步後，這些事件會按 Google 的條款保存在醫師的 Google 帳戶。診所可以在診所設定關閉其醫師的同步，關閉後會刪除該診所預約的事件。
• 儲存及刪除： 日曆授權經加密後儲存，金鑰只由我們的伺服器持有。醫師停止同步、解除 Google 帳戶連結、其密碼被更改或重設，或職員帳戶被刪除時，我們會刪除「Medicloud 預約」日曆及其中所有事件，撤銷授權，並刪除已儲存的授權及該日曆的識別碼。如果醫師直接在 Google 帳戶撤銷授權，我們便無法再刪除日曆，醫師需要自行在 Google 日曆刪除；已失效的授權會在上述任何情況下刪除，例如醫師在「個人設定」停止同步時。帳戶識別碼及電郵地址會保留至解除 Google 帳戶連結、密碼被更改或重設，或職員帳戶被刪除為止。
• 不作其他用途： 我們不會出售、轉讓或與第三方分享從 Google 取得的資料，亦不會用於廣告。我們不會使用從 Google API 取得的資料開發、改進或訓練通用的人工智能或機器學習模型。除非得到用戶同意，或基於保安或法律需要，我們的人員不會查閱這些資料。
• 有限使用： Medicloud 使用從 Google API 取得的資料，以及將其轉移至任何其他應用程式，均會遵守 Google API 服務用戶資料政策，包括其中的「有限使用」規定。

8. 您的權利

您有權：

• 訪問您的個人資料
• 更正不準確的資料
• 要求刪除您的資料
• 反對資料處理

9. Cookies

我們使用 cookies 和類似技術來改善您使用服務的體驗。您可以通過瀏覽器偏好設置控制 cookie 設置。

10. 私隱政策變更

我們可能會不時更新本私隱政策。我們將通過電子郵件或通過服務通知您任何重大變更。

11. 聯絡我們

如果您對本私隱政策有任何問題，請通過以下方式聯絡我們：

電郵：chris@medicloud.hk
電話：+852 6108 8345