有關個人資料（私隱）條例（「條例」）之私隱通知

1. 簡介
   1. 我們十分重視您的個人資料的私隱及安全。本私隱通知按照條例所編製和作為收集個人資料聲明，我們將在收集您的個人資料時或之前向您提供或可供查閱。當您成為我們的客戶時，即表示您同意我們依照本私隱通知所述處理您的個人資料。請注意，本私隱通知取代之前可能已提供給您的任何類似性質的私隱通知或聲明。
   2. 就本私隱通知中，「我們」、「我們的」及「保柏」是指個別或共同位於香港的集團公司成員及旗下品牌 （每一家為「本公司」），包括:
      · 保柏（亞洲）有限公司
      · Horizon Health and Care Limited
      · Blua (Asia) Services Limited
      · Bupa International Limited
      · 卓健醫療集團，有關卓健醫療集團旗下成員及品牌的名單，請參閱此處。
   3. 根據您所使用的服務或互動，資料使用者將負責處理及使用您的個人資料。若有需要或適當情況下，我們會告知您正與我們位於香港個別的本公司進行業務往來。各本公司在本私隱通知下的權利及義務是個別而非共同的。任何公司均無須為另一公司的任何作為或不作為負責。
   4. 就本私隱通知而言，「集團公司」是指本公司及其母公司、分行、子公司、代表處及關聯公司，無論其位於何處，以及其中的任何一家。關聯公司包括母公司的分行、子公司、代表處及關聯公司，無論其位於何處（統稱為「本集團」）。
   5. 如果您向我們提供其他人的個人資料，您確認已獲得他們的同意，並已告知他們本私隱通知。


2. 我們收集的個人資料
   1. 當與本公司進行聯繫、或申請及使用我們的產品及服務時，您、保單、通行證、會員會籍、或其他服務計劃的其他會員（每位「會員」）必須不時向本公司提供您或會員的個人資料（包括信用資料和以往申索紀錄，如適用）。
   2. 如您未能提供本公司所要求的個人資料，本公司可能無法處理您的申請及/或向您或會員提供產品、服務或其他相關服務。
   3. 我們不時收集及/或持有的個人資料可能包括您的個人身份證明資料、聯絡資料、交易記錄、財務背景、醫療及健康記錄、生物辨識資料及您在訪問或瀏覽我們的網站或使用我們的流動應用程式或門戶平台時的位置及活動（包括其上的任何診斷或健康監測工具及此類工具用於收集數據的藍牙及/或可穿戴設備）。
   4. 在您與我們的互動關係過程中，我們可通過多種方式從您那裡收集您的個人資料。但是，在某些情況下，我們可能需要從第三方或來源收集您的個人資料，例如代表您的家庭成員或其他人、您的僱主、醫務人員、本公司的業務/資產收購交易、業務合作夥伴或公共數據庫。資料亦可能與本公司或任何本集團成員可獲取的其他資料組合或產生。
   5. 如您未滿18歲，您向本公司提供您的個人資料前，應徵得您父母或監護人的同意。
   6. 根據您與我們的互動關係，個人資料的存儲可以採用不同形式，包括實體（紙張）形式、數碼化客戶系統或應用程序、日常業務實踐過程中的數據管理軟件、電子病歷系統、為診斷或治療目的於某些診斷設備上拍攝的臨床影像（當您在本公司營運的設施進行診斷程序時使用此類設備）等。
   7. 本私隱通知不適用於我們為招聘或就業相關目的


3. 收集個人資料之目的
   1. 本公司將就以下目的不時使用、儲存、處理、轉移、公開或分享您的個人資料︰
      1. 處理、評估、決定任何產品及服務之申請；
      2. 在我們向您提供產品或服務前核實您的身份
      3. 為您或會員提供產品及服務及處理您或會員不時提出的要求，包括但不限於要求增加、更改、刪除、維持及管理保障項目或會員會籍；
      4. 登記您成為由我們管理及/或營運之網站、流動應用程式或門戶平台的用戶或其所提供或將提供的資訊或服務的會員；
      5. 在本集團公司旗下協調您或會員的護理，實現更好的健康管理結果；
      6. 任何有關您或會員對本公司所提供之保險產品及服務提出之索償，包括但不限於賠償、辯護、分析、調查、偵測及防止欺詐行爲（無論是否與就此申請而簽發之保單及相關的任何申請或索償）、處理、評估、決定、解決或回應該等索償；
      7. 執行與本公司提供的服務或產品有關的任何功能及活動，包括但不限於審計、匯報、市場研究、一般服務、在線及其他服務的維護、身份核實、資料核對、研究、自動化決策程序 (包括分析) 及數據分析（詳情請參閱下文第8段）、統計分析及再保險之安排；
      8. 向您提供個人化的健康資訊及有關我們的產品或服務的資訊，及個人化的網站、流動應用程式或門戶平台介面；
      9. 向您提供適合的醫療、健康、產品管理、保健或其他相關服務（包括但不限於電子票務、預約及診所/醫療專業人員搜索，我們管理及/或營運之網站、流動應用程式或門戶平台上的服務及產品兌換功能、以及您選擇登記參加的講座、網絡研討會、活動、抽獎、比賽或任何其他類似活動）或產品；
      10. 就您的保險計劃、通行證、會員會籍、或其他服務計劃的管理、保障及續約事項與您溝通；
      11. 就我們的網站、流動應用程式或門戶平台進行營運、維護、評估、改善、問題排解，以及瞭解您的偏好；
      12. 提供及設計本公司的產品及服務；
      13. 行使本公司向您或會員提供產品和服務時有關的權利，例如釐定您拖欠的任何款項的金額，及向您或任何已為您的債務提供任何擔保或承諾的人士，追收和收回拖欠的任何款項；
      14. 就本私隱通知中所述的任何用途與您或會員（或與代表會員的您）聯絡；
      15. 在您同意的情況下促銷我們、任何集團公司成員及/或旗下品牌(例如卓健醫療集團及/或我們的關聯公司）及/或第三方的服務、產品及其他主題（詳情請參閱下文第5段）；
      16. 管理我們與您、我們的業務及與我們合作向您或會員提供產品或服務的組織之關係（包括但不限於通知本私隱通知的未來變更）；
      17. 允許本公司全部或部份的權益或業務的實際或建議承讓人、受讓人、參與人或次參與人，就涉及的轉讓、出讓、參與或次參與的交易進行評估；
      18. 為遵守任何法例之要求，或根據監管或其他機關所發出對本公司具有約束力或要求其遵守的規則、規例、實務守則、須知或指引，而作出披露；
      19. 任何我們在獲得您同意時通知您的其他目的；及
      20. 達到與上述 (a) 至 (s) 直接有關的其他目的。


4. 個人資料的轉移
   1. 本公司所收集或持有與您或會員有關的個人資料將會保密，但本公司可在中華人民共和國香港特別行政區境內或境外，為上文第3段規定的目的，將這些個人資料轉移予下列類別的承轉人：
      1. 本公司的集團公司成員及旗下品牌；
      2. 任何保險理算人、代理及經紀；
      3. 任何由本公司授權的再保險公司；
      4. 任何相關的保單持有人、或通行證及／或服務計劃之主會員（包括您的僱主及在團體及/或家庭計劃下為家屬登記的相關僱員）；
      5. 任何代表您安排產品或服務的資助者；
      6. 任何收款人，或任何為收取賠償或為其他目的而資料被提供的人；
      7. 醫護專業人員及醫院；
      8. 任何就集團公司的業務被聘用提供醫療、健康、保險、保健或其他相關服務或產品的第三方；
      9. 任何作為我們護理介紹所客戶的人士、公司或機構，並表示有意聘用您作為獨立承包人，為其提供護理、護理援助或相關服務（只適用於申請和/或已登記為我們護理介紹所的獨立承包人）；
      10. 在您的參與同意及／或互通同意下，醫健通 (適用於根據《電子健康紀錄互通系統條例》（第625章）登記的參與者。請參閱我們有關電子健康紀錄互通系統的須知）；
      11. 任何代理人、承包人或其他就本公司之業務運作，向本公司提供行政、電訊、電腦、付款、資料處理、數據儲存及分析、科技、雲端、印刷、廣告、研究、分銷或其他服務的第三方服務供應商（包括但不限於保險公司、銀行、理財顧問、律師、會計師、理賠調查員、防欺詐 組織、其他保險公司（無論是直接地，或是通過過防欺詐組織或本段中指名的其他人士）、為保險業界整合申索及承保資料之組織（包括香港保險業聯會或任何類似的保險業組織）、警察、供保險業界用作分析及核對所提供的資料與既有資料的資料庫及登記冊（及其運營者）、 收數公司、資料處理公司、研究服務機構及專業顧問）；
      12. 在您的同意下，任何參與直接促銷的第三方（無論在集團公司內或外）（詳情請參閱下文第5段）；
      13. 獎賞、會員忠誠、品牌合作或優惠計劃之第三方供應商，及集團公司成員；
      14. 本公司或您為處理帳單及付款之目的而聘用的金融機構；
      15. 任何本公司全部或重要部分權益或業務的任何實際或建議承讓人、受讓人、參與人或附屬參與人；
      16. 任何您已同意披露您的個人資料的第三方；及
      17. 為遵守任何對本公司有約束力的法律、規則、規例、實務守則、指引資料或指引而有義務向其作出披露的任何人士，包括但不限於任何適用的監管機構、政府部門、受認證的行業組織、法院或其他法律規定的機構。
   2. 我們只會向上述各方披露僅限為該相關目的必需的個人資料，他們可按上文第3段所述的相關目的處理（包括但不限於記錄、組織、構建、儲存、調整、修改、檢索、使用、達到一致、合併或刪除）您的個人資訊。
   3. 假若我們完成收購新公司或品牌的業務，我們會透過您提供給我們的通訊渠道向您溝通，而任何我們在得到您同意下獲取的個人資料將會在可行或許可的情況下跟據本私隱通知被處理。


5. 在直接促銷中使用個人資料
   1. 只有在您的同意下(包括不反對的表示)，本公司、任何集團公司成員、旗下品牌及/或第3.1（o）項及第5.2（b）至（e）項所述的第三方可使用不時向您收集的個人資料 (包括姓名、聯絡資料、產品及服務組合資料、交易模式及行為)，為您提供與下列服務或產品有關的促銷信息（包括通過電郵、短訊、流動應用程式通知、社交媒體、即時通訊工具、或其他隨時可用的聯絡方法）：
      1. 保險、醫療、牙科、康健、健康、個人發展、美容、體育運動及會員服務、生活時尚、娛樂、金融及相關服務及產品﹔
      2. 獎賞、權益、折扣、會員活動、會員忠誠或優惠計劃及其相關的服務及產品；
      3. 本公司的品牌合作夥伴提供的服務及產品; 及
      4. 為慈善及/或非牟利用途的捐款及捐贈。
   2. 上述服務、產品及主題可能由本公司及/或下列人士提供或（在捐款及捐贈的情況下）徵集：
      1. 任何集團公司成員及/或旗下品牌；
      2. 第三方服務供應商；
      3. 獎賞、會員忠誠、品牌合作或優惠計劃之第三方供應商；
      4. 集團公司成員的品牌合作夥伴；及
      5. 慈善或非牟利機構。
   3. 除非我們已取得您的同意，否則本公司不會使用您的個人資料作直接促銷用途。為免生疑問，就本公司不時收集或持有的所有您的個人資料，本公司將會以從您收到的最新指示（例如同意或表示不反對的指示，或提出反對要求）作準。如您同意接收市場推廣資訊，但日後不欲再接收，可通過以下方式通知我們：
      1. 按流動應用程式內的「取消訂閱」指示取消訂閱；
      2. 根據電郵內的取消訂閱指示或超連結取消訂閱；
      3. 根據市場推廣短訊中的「取消訂閱」指示取消訂閱；
      4. 於接獲我們的市場推廣來電時通知我們您不欲接收；或
      5. 按照第9段所述聯絡方式通知我們您不欲再接收任何途徑的市場推廣資訊。
   4. 如果我們有提供服務個人化的選項時，而您選擇將您的服務個人化，我們將使用向您收集的個人資料為您提供該些個人化的服務或通訊。如果您不希望接受這些個人化的服務或通訊，您可以隨時取消訂閱這些服務，我們將停止向您提供這些服務。
   5. 為避免有疑慮，不論您是否同意接收以上第5段所述的市場推廣資訊類別，本公司仍然可能就您保單、通行證、會員會籍、或其他服務計劃相關的行政、 保障及續約事宜與您聯絡。


6. 個人資料的安全及保留
   1. 除非相關法律另有要求或批准，本公司會保留您的個人資料至達到本私隱通知所列所需的目的爲止，或根據你與我們的另行協定保留您的個人資料。
   2. 如果本公司不再需要您的個人資料以用於本私隱通知規定的目的，或法律規定的其他目的，我們將採取適當的步驟，安全地刪除或銷毀您的個人資料。
   3. 本公司會採取一切可行措施安全存儲和保護您的個人資料，避免未經授權或意外的存取、處理、刪除、遺失或使用。這包括實施一系列的數碼及實體保安措施。此外，我們會將對您的個人資料的訪問權限，限制為獲得適當授權的人員。
   4. 我們的平台介面可能載有第三方網站的連結，我們對該等其他網站並無控制權。我們建議細閱該等網站的私隱聲明。
   5. 我們的網站、流動應用程式或門戶平台介面可能會包含科技合作夥伴所提供的軟件服務工具包（“SDK”）。我們會對這些第三方及所使用的SDK進行安全評估，以保障您的個人資料安全。如果您選擇不同意SDK服務供應商，您可能無法使用某些服務，但您仍然可以使用其他數碼服務。若有需要或適當情況下，我們會在您註冊特定產品或服務時，提供相關 SDK 的資訊。您亦可隨時瀏覽我們的公司網站，以獲取最新的 SDK 服務供應商名單。我們的 SDK 名單可於此查閱。


7. 使用Cookies
   1. 當您瀏覽我們的網站時，我們和我們合作的第三方公司通過使用 cookies 和其他技術（如像素標籤 – pixel tag）收集信息（為簡單起見，我們將所有此類技術稱為“cookies”）。 Cookies 政策的更新版本可從我們的企業網站閱覽。您亦可通過瀏覽器（通常於「設定」內）控制、封鎖或刪除cookies。
   2. 如欲了解更多cookies資訊，請瀏覽aboutcookies.org或allaboutcookies.org。


8. 人工智能、分析及自動決策程序
   1. 如同許多企業一樣，我們可能會利用人工智能（AI）及其他自動化技術為您提供產品或服務，其中可能會涉及使用您的個人資料，並用於本通知所述的目的。我們會評估您的相關資料，並利用科技自動作出回應及決策，這稱為分析及自動決策。
   2. 這些技術的應用包括：
      1. 核保及索償管理：光學字符識別技術可用於自動提取紙本及電子文件資料，縮短簡單個案的處理時間並提升的工作效率。一般而言，我們會安排人員審核任何有關治療審核的問題，以確保為客戶作出公正的處理。
      2. 客戶服務。人工智能及機器學習可以用來提升客戶服務質素，為客戶提供個人化建議及協助。例如，由人工智能驅動的聊天機械人可以協助客戶申請索償或解答有關其保單的查詢。這有助於縮短回應時間並提升工作效率。
      3. 風險評估及定價。人工智能及相關軟件可協助我們根據您及其他客戶的資料，按整體組合基礎計算產品及服務的價格。
      4. 人工智能輔助臨床摘要。人工智能可用於協助醫療秘書準備臨床摘要，提升資料輸入的準確性，亦讓醫護人員能夠投入更多時間照顧病人。人工智能輔助流程並不涉及最終臨床決策，所有文件及結果均由合資格的醫護人員審核及驗證。
      5. 欺詐偵測。人工智能及機器學習可用於偵測可疑活動，有助更快識別潛在的欺詐交易，以保障我們客戶及服務的安全。
      6. 訓練我們的模型（人工智能算法），以便對業務活動作出預測，協助我們識別產品及服務可改進之處。
      7. 透過SDK與技術合作夥伴使用人工智能，提供指定產品或服務。詳情請參閱上述第6.5段。
   3. 數據會經過去識別化處理以進行分析。這表示我們會移除可直接識別您身分的資料（例如您的姓名，並以假名或唯一識別碼取代），提升資料保護安全。
9. 查閱及更改個人資料
   
   1. 根據有關條例中的條款，您有權：
      1. 查詢本公司是否持有與您或會員相關的個人資料，並查閱該等資料；
      2. 要求本公司更正任何有關您或會員的不準確的個人資料；
      3. 查明本公司對於個人資料的政策及處理方法及獲告知本公司持有的個人資料類別；
      4. 要求本公司停止將您的個人資料作直接市場推廣用途；及
      5. 更改您對我們使用您的個人資料的偏好。
   2. 如您需行使上述權利，請以書面形式將您的要求：
      1. 郵寄：香港九龍觀塘海濱道77號海濱匯第2座6樓
         保障資料主任/客戶服務經理
      2. 或電郵：
         1. 保柏（亞洲）有限公司: customercare@bupa.com.hk
         2. Horizon Health and Care Limited: cs@bluahealth.com.hk
         3. Blua (Asia) Services Limited: cs@bluahealth.com.hk
         4. 卓健醫療集團: info@qhms.com
10. 根據有關條例之條款，本公司有權就處理您的查閱或更改的資料要求收取合理費用。
11. 本私隱通知不會限制您在條例下所享有的權利。
12. 如本私隱通知的英文版本與中文版本存有差異時，將以英文版本為準。 本私隱通知會被本公司不時修訂。您可於我們的公司網站閱覽及取得不時修訂的本私隱通知。