私隐政策

身份及联络资料：姓名、性别、出生日期、手提电话号码、电邮地址、通讯地址；如需核实身份，亦可能收集香港身份证号码。

健康相关资料：主诉、病征、既往病史、过敏史、四诊记录（望、闻、问、切）、辨证结果、处方内容、疗程进展及您自行记录的健康日志。

账户及技术资料：登录电邮的加密索引、密码哈希值、登录时间，以及经哈希处理的来源 IP 地址（用于侦测异常登录）。

本中心不会收集超出上述用途所需的资料。若您选择不提供必要资料，我们可能无法为您安排诊症。

安排、确认及提醒诊症预约；

提供中医诊疗服务，并建立及保存医疗记录；

配药、调剂及跟进疗程；

在您明确同意下，发送健康资讯及推广讯息；

遵守香港法例、法庭命令或监管机构（包括香港中医药管理委员会）的要求。

您的个人资料只会用于收集时所述的目的或直接有关的目的。

本中心不会将您的个人资料出售、出租或交易予任何第三方。

在下列情况下，我们可能披露您的资料：经您明确同意；为提供诊疗服务而需与主诊中医师或本中心职员分享；法例规定或监管机构要求；或为保障任何人的生命安全而属必要。

根据条例第六部分，本中心在使用您的个人资料作直接促销前，必须先取得您的明确同意。您可随时免费撤回同意。

撤回方法：登录病人平台的「私隐设置」页面，或电邮至本中心私隐事务主任。我们将于收到通知后七个工作天内停止相关讯息。

拒绝接收推广讯息不会影响您获得诊疗服务的权利。

所有网站流量均以 HTTPS/TLS 加密传输。

所有可识别个人身份的资料及临床记录于数据库中以 AES-256-GCM 加密储存（静态加密）。需要作查询用途的字段（如电邮、电话）另以带密钥的哈希值建立盲索引，即使数据库外泄亦无法还原原始内容。

密码以 scrypt 算法加盐哈希储存，本中心无法还原您的密码。

系统采用角色为本的访问控制：病人只能查阅自己的记录；中医师只能查阅其诊治所需的临床资料；管理员可管理账户及查阅稽核日志，但不获授权浏览临床内容。

所有涉及病人个人资料的查阅及修改均会写入稽核日志，内容包括操作者、时间、对象及操作类型。

医疗记录按香港医疗记录保存惯例，自最后一次诊症起保留最少七年；未成年病人的记录则保留至其年满十八岁后起计七年。

预约及账户资料于账户关闭后保留最多两年，以处理可能的查询及争议。

超过保存期限的资料将以安全方式永久销毁或匿名化处理。

本中心的主要资料储存设于香港。

如因使用第三方服务（例如短信或电邮发送服务）而需将资料转移至香港境外，我们会事先明确告知，并取得您的同意。

根据条例第18及22条，您有权查阅本中心持有关于您的个人资料，并要求改正不准确的资料。

您可通过病人平台的「私隐设置」页面直接导出您的资料副本，或以书面向本中心私隐事务主任提出要求。

本中心将于收到查阅资料要求后四十日内回复。按条例规定，我们可能就提供资料副本收取合理费用。

如您对本中心处理个人资料的方式有任何不满，可向香港个人资料私隐专员公署投诉。

本网站只使用两项必要 Cookie：记录语言偏好的 NEXT_LOCALE，以及维持登录状态的 bauhinia_session（设为 httpOnly，JavaScript 无法读取）。

本网站不使用任何追踪、分析或广告用途的 Cookie，亦不嵌入第三方追踪代码。

「联络我们」页面设有 Google 地图。该地图不会自动加载：只有当您按下「显示 Google 地图」按钮后，浏览器才会向 Google 发出请求，届时您的 IP 地址及浏览器资料会传送至 Google，并受 Google 的私隐政策规管。如不按下该按钮，本网站不会就地图向 Google 发出任何请求。您亦可改用页面上的链接，直接在地图应用程序中打开诊所位置。

如对本政策有任何查询，或欲行使上述权利，请联络本中心私隐事务主任。

本政策如有修订，将于本页公布并更新生效日期。