《客戶個人資料及私隱政策》
一、政策聲明
明家居家護理服務有限公司（下稱「本公司」）承諾嚴格保護所有現有及潛在客戶之個人資料及私隱安全。本公司遵守香港《個人資料（私隱）條例》（第486章）及其他相關法例，確保一切個人資料的收集、使用、儲存、處理及轉移均符合合法、公平及透明原則。
二、資料收集目的與範圍
本公司於提供居家護理、復康、陪診及相關專業服務過程中，可能會收集、處理及儲存下列類別之個人資料：
身份資料：姓名、性別、年齡、身份證號碼等；
聯絡資料：電話號碼、電郵地址、通訊地址；
服務相關資料：健康狀況、服務記錄、護理需求、治療進度、照片或文件；
付款及行政資料：帳單資料、交易記錄、付款證明、合約文件；
網站互動資料：當用戶透過網站或表格提交查詢或預約時所輸入之資料。
上述資料將用於下列目的：
安排及提供居家護理或復康服務；
進行服務前評估、記錄及跟進；
處理帳務、付款、及內部行政用途；
提供客戶支援及聯絡服務；
改善服務品質及進行內部培訓或統計分析；
履行法定或監管要求。
三、資料儲存及資訊安全措施
本公司使用 Supabase 雲端平台 作為後端資料庫系統，以確保個人資料之安全性及完整性。
所有資料均受以下多層保安機制保護：
加密技術：
所有資料在傳輸及儲存過程中均以 SSL/TLS 及 AES-256 標準加密，防止未經授權的存取或外洩。
權限管理：
採用基於角色的存取控制（Role-Based Access Control）及行級安全政策（Row-Level Security Policies, RLS），僅限經授權的內部員工存取必要資料。
身份驗證：
系統登入需經過電子郵件及密碼驗證，並採用安全令牌（JWT）及過期驗證機制。
操作稽核與監察：
所有資料操作均設有完整稽核記錄，以便追蹤異常行為及確保合規運作。
基礎設施安全：
Supabase 伺服器由具 ISO 27001 認證之國際級數據中心託管，配備防火牆、入侵監控及定期滲透測試。
四、資料保留及銷毀
本公司僅於達成資料收集目的及符合法律要求之期限內保留個人資料。當資料不再需要時，將以安全方式銷毀或永久匿名化處理，防止資料被重建或識別。
五、資料披露及第三方轉移
除以下情況外，本公司不會出售、出租或以任何形式向第三方披露客戶個人資料：
事先獲得客戶或法定監護人之明確同意；
法例、法院命令或監管機構要求披露；
為執行法律權益或防止欺詐、保護人身安全所必須；
經由具有保密責任的受託服務供應商（例如會計、IT 系統支援、或雲端儲存供應商）代為處理。
所有第三方合作夥伴均須遵守與本公司同等的私隱及資料保護標準。
六、客戶查閱及更正權利
根據《個人資料（私隱）條例》，客戶有權：
查閱其個人資料是否由本公司持有；
要求更正任何不準確或過時的資料；
查詢資料使用目的及類別。
如欲行使上述權利，請以書面方式聯絡本公司資料保護主任：
📧 電郵：info@mingcarehome.com
📍 地址：香港荃灣橫龍街43號龍力工業大廈3樓08室
📞 電話：(852) 2338 1811
七、網站及網上資料收集
本公司網站採用 HTTPS 安全加密通訊協定，確保瀏覽及表格提交之資料傳輸安全。
網站可能使用 Cookies 以改善用戶體驗及分析網站使用情況，Cookies 不會收集任何可識別個人身份的資料。用戶可於瀏覽器設定中選擇停用 Cookies。
八、政策修訂及更新
本政策將不定期審查及更新，以配合法律及科技發展。本公司保留隨時修改本政策之權利，並於網站上公布最新版本以取代舊版。
📅 最後更新日期： 2025年10月30日
九、聯絡我們
如對本政策有任何查詢，或認為個人資料被不當處理，歡迎以書面或電郵方式與本公司聯絡。
明家居家護理服務有限公司將於合理時間內回覆並處理有關要求。
