私隱政策

身分及聯絡資料：姓名、性別、出生日期、手提電話號碼、電郵地址、通訊地址；如需核實身分，亦可能收集香港身份證號碼。

健康相關資料：主訴、病徵、既往病史、過敏史、四診紀錄（望、聞、問、切）、辨證結果、處方內容、療程進展及您自行記錄的健康日誌。

帳戶及技術資料：登入電郵的加密索引、密碼雜湊值、登入時間，以及經雜湊處理的來源 IP 位址（用於偵測異常登入）。

本中心不會收集超出上述用途所需的資料。若您選擇不提供必要資料，我們可能無法為您安排診症。

安排、確認及提醒診症預約；

提供中醫診療服務，並建立及保存醫療紀錄；

配藥、調劑及跟進療程；

在您明確同意下，發送健康資訊及推廣訊息；

遵守香港法例、法庭命令或監管機構（包括香港中醫藥管理委員會）的要求。

您的個人資料只會用於收集時所述的目的或直接有關的目的。

本中心不會將您的個人資料出售、出租或交易予任何第三方。

在下列情況下，我們可能披露您的資料：經您明確同意；為提供診療服務而需與主診中醫師或本中心職員分享；法例規定或監管機構要求；或為保障任何人的生命安全而屬必要。

根據條例第六部分，本中心在使用您的個人資料作直接促銷前，必須先取得您的明確同意。您可隨時免費撤回同意。

撤回方法：登入病人平台的「私隱設定」頁面，或電郵至本中心私隱事務主任。我們將於收到通知後七個工作天內停止相關訊息。

拒絕接收推廣訊息不會影響您獲得診療服務的權利。

所有網站流量均以 HTTPS/TLS 加密傳輸。

所有可識別個人身分的資料及臨床紀錄於資料庫中以 AES-256-GCM 加密儲存（靜態加密）。需要作查詢用途的欄位（如電郵、電話）另以帶密鑰的雜湊值建立盲索引，即使資料庫外洩亦無法還原原始內容。

密碼以 scrypt 演算法加鹽雜湊儲存，本中心無法還原您的密碼。

系統採用角色為本的存取控制：病人只能查閱自己的紀錄；中醫師只能查閱其診治所需的臨床資料；管理員可管理帳戶及查閱稽核日誌，但不獲授權瀏覽臨床內容。

所有涉及病人個人資料的查閱及修改均會寫入稽核日誌，內容包括操作者、時間、對象及操作類型。

醫療紀錄按香港醫療紀錄保存慣例，自最後一次診症起保留最少七年；未成年病人的紀錄則保留至其年滿十八歲後起計七年。

預約及帳戶資料於帳戶關閉後保留最多兩年，以處理可能的查詢及爭議。

超過保存期限的資料將以安全方式永久銷毀或匿名化處理。

本中心的主要資料儲存設於香港。

如因使用第三方服務（例如短訊或電郵發送服務）而需將資料轉移至香港境外，我們會事先明確告知，並取得您的同意。

根據條例第18及22條，您有權查閱本中心持有關於您的個人資料，並要求改正不準確的資料。

您可透過病人平台的「私隱設定」頁面直接匯出您的資料副本，或以書面向本中心私隱事務主任提出要求。

本中心將於收到查閱資料要求後四十日內回覆。按條例規定，我們可能就提供資料副本收取合理費用。

如您對本中心處理個人資料的方式有任何不滿，可向香港個人資料私隱專員公署投訴。

本網站只使用兩項必要 Cookie：記錄語言偏好的 NEXT_LOCALE，以及維持登入狀態的 bauhinia_session（設為 httpOnly，JavaScript 無法讀取）。

本網站不使用任何追蹤、分析或廣告用途的 Cookie，亦不嵌入第三方追蹤程式碼。

如對本政策有任何查詢，或欲行使上述權利，請聯絡本中心私隱事務主任。

本政策如有修訂，將於本頁公布並更新生效日期。