卓健医疗集团
有关个人资料（私隐）条例（「条例」）之私隐政策

1. 简介

1.1 我们十分重视您的个人资料的私隐及安全。本私隐政策按照条例所编制和作为收集个人资料声明，我们将在收集您的个人资料时或之前向您提供或可供查阅。当您成为我们的客户时，即表示您同意我们依照本私隐政策所述处理您的个人资料。请注意，本私隐政策取代之前可能已提供给您的任何类似性质的私隐政策或声明。

1.2 卓健医疗集团（「卓健医疗」）隶属保柏，由多间在香港营运的医疗公司及品牌组成。就本私隐政策中，「我们」及「我们的」是指个别或共同位于香港的公司成员及旗下品牌（每一家为「本公司」），包括但不限于Quality HealthCare Group Limited、卓健医疗体检中心有限公司、卓健医疗服务有限公司、卓健牙科服务有限公司、卓健医学诊断及放射服务有限公司、宏康医学诊断中心有限公司、Alpha Medical MRI (TST) Limited、Quality HealthCare Professional Services Limited、卓健中医服务有限公司、医加健有限公司及卓健护理介绍所有限公司。本私隐政策也适用于由卓健医疗营运、并隶属于同一拥有权集团旗下，Bupa 品牌的医疗和牙科中心，即「Bupa Medical Centre」和「Bupa Dental Centre」。有关卓健医疗集团旗下成员及品牌的名单，请参阅此处。

1.3 根据您所使用的服务或互动，资料使用者将负责处理及使用您的个人资料。若有需要或适当情况下，我们会告知您正与我们位于香港个别的本公司进行业务往来。各本公司在本私隐政策下的权利及义务是个别而非共同的。任何公司均无须为另一公司的任何作为或不作为负责。

1.4 就本私隐政策而言，「集团公司」是指本公司及其母公司、分行、子公司、代表处及关联公司，无论其位于何处，以及其中的任何一家。关联公司包括母公司的分行、子公司、代表处及关联公司，无论其位于何处（统称为「本集团」）。

1.5 如果您向我们提供其他人的个人资料，您确认已获得他们的同意，并已告知他们本私隐政策。

1.6 如您身处香港以外地区，当您向我们提交申请，或浏览或继续使用我们任何服务、产品、数码平台，即表示您明确同意根据本政策所述的保障措施，将您的个人资料接收、收集、储存、使用、处理、披露、传送及转移至您居住地或国家以外地区。

2. 我们收集的个人资料

2.1 当与本公司进行联系、或申请及使用我们的产品及服务时，您、保单、通行证、会员会籍、或其他服务计划的其他会员（每位「会员」）必须不时向本公司提供您或会员的个人资料（包括信用资料和以往申索纪录，如适用）。

2.2 如您未能提供本公司所要求的个人资料，本公司可能无法处理您的申请及／或向您或会员提供产品、服务或其他相关服务。

2.3 我们不时收集及／或持有的个人资料可能包括您的个人身份证明资料、联络资料、交易记录、财务背景、医疗及健康记录、生物辨识资料及您在访问或浏览我们的网站或使用我们的流动应用程式或门户平台时的位置及活动（包括其上的任何诊断或健康监测工具及此类工具用于收集数据的蓝牙及／或可穿戴设备）。

2.4 在您与我们的互动关系过程中，我们可通过多种方式从您那里收集您的个人资料。但是，在某些情况下，我们可能需要从第三方或来源收集您的个人资料，例如代表您的家庭成员或其他人、您的雇主、医务人员、本公司的业务／资产收购交易、业务合作伙伴或公共数据库。资料亦可能与本公司或任何本集团成员可获取的其他资料组合或产生。

2.5 如您未满18岁，您向本公司提供您的个人资料前，应征得您父母或监护人的同意。

2.6 根据您与我们的互动关系，个人资料的存储可以采用不同形式，包括实体（纸张）形式、数码化客户系统或应用程序、日常业务实践过程中的数据管理软件、电子病历系统、为诊断或治疗目的于某些诊断设备上拍摄的临床影像（当您在本公司营运的设施进行诊断程序时使用此类设备）等。

2.7 本私隐政策不适用于我们为招聘或就业相关目的。

3. 收集个人资料之目的

3.1 本公司将就以下目的不时使用、储存、处理、转移、公开或分享您的个人资料︰

(a) 处理、评估、决定任何产品及服务之申请；

(b) 在我们向您提供产品或服务前核实您的身份；

(d) 登记您成为由我们管理及／或营运之网站、流动应用程式或门户平台的用户或其所提供或将提供的资讯或服务的会员；

(e) 在本集团公司旗下协调您或会员的护理，实现更好的健康管理结果；

(f) 任何有关您或会员对本公司所提供之保险产品及服务提出之索偿，包括但不限于赔偿、辩护、分析、调查、侦测及防止欺诈行为（无论是否与就此申请而签发之保单及相关的任何申请或索偿）、处理、评估、决定、解决或回应该等索偿；

(g) 执行与本公司提供的服务或产品有关的任何功能及活动，包括但不限于审计、汇报、市场研究、一般服务、在线及其他服务的维护、身份核实、资料核对、研究、自动化决策程序（包括分析）及数据分析（详情请参阅下文第8段）、统计分析及再保险之安排；

(h) 向您提供个人化的健康资讯及有关我们的产品或服务的资讯，及个人化的网站、流动应用程式或门户平台介面；

(i) 向您提供适合的医疗、健康、产品管理、保健或其他相关服务（包括但不限于电子票务、预约及诊所／医疗专业人员搜索，我们管理及／或营运之网站、流动应用程式或门户平台上的服务及产品兑换功能、以及您选择登记参加的讲座、网络研讨会、活动、抽奖、比赛或任何其他类似活动）或产品；

(j) 就您的保险计划、通行证、会员会籍、或其他服务计划的管理、保障及续约事项与您沟通；

(k) 就我们的网站、流动应用程式或门户平台进行营运、维护、评估、改善、问题排解，以及了解您的偏好；

(l) 提供及设计本公司的产品及服务；

(m) 行使本公司向您或会员提供产品和服务时有关的权利，例如厘定您拖欠的任何款项的金额，及向您或任何已为您的债务提供任何担保或承诺的人士，追收和收回拖欠的任何款项；

(n) 就本私隐政策中所述的任何用途与您或会员（或与代表会员的您）联络；

(o) 在您同意的情况下促销我们、任何集团公司成员及／或旗下品牌（例如保柏（亚洲）有限公司、Horizon Health & Care Limited及／或我们的关联公司）及／或第三方的服务、产品及其他主题（详情请参阅下文第5段）；

(p) 管理我们与您、我们的业务及与我们合作向您或会员提供产品或服务的组织之关系（包括但不限于通知本私隐政策的未来变更）；

(q) 允许本公司全部或部份的权益或业务的实际或建议承让人、受让人、参与人或次参与人，就涉及的转让、出让、参与或次参与的交易进行评估；

(r) 为遵守任何法例之要求，或根据监管或其他机关所发出对本公司具有约束力或要求其遵守的规则、规例、实务守则、须知或指引，而作出披露；

(s) 任何我们在获得您同意时通知您的其他目的；及

(t) 达到与上述(a)至(s)直接有关的其他目的。

4. 个人资料的转移

4.1 本公司所收集或持有与您或会员有关的个人资料将会保密，但本公司可在中华人民共和国香港特别行政区境内或境外，为上文第3段规定的目的，将这些个人资料转移予下列类别的承转人：

(a) 本公司的集团公司成员及旗下品牌；

(b) 任何保险理算人、代理及经纪；

(d) 任何相关的保单持有人、或通行证及／或服务计划之主会员（包括您的雇主及在团体及／或家庭计划下为家属登记的相关雇员）；

(e) 任何代表您安排产品或服务的资助者；

(f) 任何收款人，或任何为收取赔偿或为其他目的而资料被提供的人；

(g) 医护专业人员及医院；

(h) 任何就集团公司的业务被聘用提供医疗、健康、保险、保健或其他相关服务或产品的第三方；

(i) 任何作为我们护理介绍所客户的人士、公司或机构，并表示有意聘用您作为独立承包人，为其提供护理、护理援助或相关服务（只适用于申请和／或已登记为我们护理介绍所的独立承包人）；

(j) 在您的参与同意及／或互通同意下，医健通（适用于根据《电子健康纪录互通系统条例》（第625章）登记的参与者。请参阅我们有关电子健康纪录互通系统的须知；

(k) 任何代理人、承包人或其他就本公司之业务运作，向本公司提供行政、电讯、电脑、付款、资料处理、数据储存及分析、科技、云端、印刷、广告、研究、分销或其他服务的第三方服务供应商（包括但不限于保险公司、银行、理财顾问、律师、会计师、理赔调查员、防欺诈组织、其他保险公司（无论是直接地，或是通过防欺诈组织或本段中指名的其他人士）、为保险业界整合申索及承保资料之组织（包括香港保险业联会或任何类似的保险业组织）、警察、供保险业界用作分析及核对所提供的资料与既有资料的资料库及登记册（及其运营者）、收数公司、资料处理公司、研究服务机构及专业顾问）；

(l) 在您的同意下，任何参与直接促销的第三方（无论在集团公司内或外）（详情请参阅下文第5段）；

(m) 奖赏、会员忠诚、品牌合作或优惠计划之第三方供应商，及集团公司成员；

(n) 本公司或您为处理帐单及付款之目的而聘用的金融机构；

(o) 任何本公司全部或重要部分权益或业务的任何实际或建议承让人、受让人、参与人或附属参与人；

(p) 任何您已同意披露您的个人资料的第三方；及

(q) 为遵守任何对本公司有约束力的法律、规则、规例、实务守则、指引资料或指引而有义务向其作出披露的任何人士，包括但不限于任何适用的监管机构、政府部门、受认证的行业组织、法院或其他法律规定的机构。

4.2 我们只会向上述各方披露仅限为该相关目的必需的个人资料，他们可按上文第3段所述的相关目的处理（包括但不限于记录、组织、构建、储存、调整、修改、检索、使用、达到一致、合并或删除）您的个人资讯。

4.3 假若我们完成收购新公司或品牌的业务，我们会透过您提供给我们的通讯渠道向您沟通，而任何我们在得到您同意下获取的个人资料将会在可行或许可的情况下根据本私隐政策被处理。

5. 在直接促销中使用个人资料

5.1 只有在您的同意下（包括不反对的表示），本公司、任何集团公司成员、旗下品牌及／或第3.1（o）项及第5.2（b）至（e）项所述的第三方可使用不时向您收集的个人资料（包括姓名、联络资料、产品及服务组合资料、交易模式及行为），为您提供与下列服务或产品有关的促销信息（包括通过电邮、短讯、流动应用程式、社交媒体、即时通讯工具、或其他随时可用的联络方法）：

(a) 保险、医疗、牙科、康健、健康、个人发展、美容、体育运动及会员服务、生活时尚、娱乐、金融及相关服务及产品；

(b) 奖赏、权益、折扣、会员活动、会员忠诚或优惠计划及其相关的服务及产品；

(d) 为慈善及／或非牟利用途的捐款及捐赠。

5.2 上述服务、产品及主题可能由本公司及／或下列人士提供或（在捐款及捐赠的情况下）征集：

(a) 任何集团公司成员及／或旗下品牌；

(b) 第三方服务供应商；

(d) 集团公司成员的品牌合作伙伴；及

(e) 慈善或非牟利机构。

5.3 除非我们已取得您的同意，否则本公司不会使用您的个人资料作直接促销用途。为免生疑问，就本公司不时收集或持有的所有您的个人资料，本公司将会以从您收到的最新指示（例如同意或表示不反对的指示，或提出反对要求）作准。如您同意接收市场推广资讯，但日后不欲再接收，可通过以下方式通知我们：

(a) 按流动应用程式内的「取消订阅」指示取消订阅；

(b) 根据电邮内的取消订阅指示或超连结取消订阅；

(d) 于接获我们的市场推广来电时通知我们您不欲接收；或

(e) 按照第9段所述联络方式通知我们您不欲再接收任何途径的市场推广资讯。

5.4 如果我们有提供服务个人化的选项时，而您选择将您的服务个人化，我们将使用向您收集的个人资料为您提供该些个人化的服务或通讯。如果您不希望接受这些个人化的服务或通讯，您可以随时取消订阅这些服务，我们将停止向您提供这些服务。

5.5 为避免有疑虑，不论您是否同意接收以上第5段所述的市场推广资讯类别，本公司仍然可能就您保单、通行证、会员会籍、或其他服务计划相关的行政、保障及续约事宜与您联络。

6. 个人资料的安全及保留

6.1 除非相关法律另有要求或批准，本公司会保留您的个人资料至达到本私隐政策所列所需的目的为止，或根据您与我们的另行协定保留您的个人资料。

6.2 如果本公司不再需要您的个人资料以用于本私隐政策规定的目的，或法律规定的其他目的，我们将采取适当的步骤，安全地删除或销毁您的个人资料。

6.3 本公司会采取一切可行措施安全存储和保护您的个人资料，避免未经授权或意外的存取、处理、删除、遗失或使用。这包括实施一系列的数码及实体保安措施。此外，我们会将对您的个人资料的访问权限，限制为获得适当授权的人员。

6.4 我们的平台介面可能载有第三方网站的连结，我们对该等其他网站并无控制权。我们建议细阅该等网站的私隐声明。

6.5 我们的网站、流动应用程式或门户平台介面可能会包含科技合作伙伴所提供的软件服务工具包（「SDK」）。我们会对这些第三方及所使用的 SDK 进行安全评估，以保障您的个人资料安全。如果您选择不同意 SDK 服务供应商，您可能无法使用某些服务，但您仍然可以使用其他数码服务。若有需要或适当情况下，我们会在您注册特定产品或服务时，提供相关 SDK 的资讯。您亦可随时浏览我们的公司网站，以获取最新的 SDK 服务供应商名单。我们的 SDK 名单可于此查阅。

7. 使用Cookies

7.1 当您浏览我们的网站时，我们和我们合作的第三方公司通过使用 cookies 和其他技术（如像素标签 – pixel tag）收集信息（为简单起见，我们将所有此类技术称为「cookies」）。 Cookies 政策的更新版本可从我们的企业网站阅览。您亦可通过浏览器（通常于「设定」内）控制、封锁或删除cookies。

7.2 如欲了解更多 cookies 资讯，请浏览 aboutcookies.org 或 allaboutcookies.org

8. 人工智能、分析及自动决策程序

8.1 如同许多企业一样，我们可能会利用人工智能（AI）及其他自动化技术为您提供产品或服务，其中可能会涉及使用您的个人资料，并用于本政策所述的目的。我们会评估您的相关资料，并利用科技自动作出回应及决策，这称为分析及自动决策。

8.2 这些技术的应用包括：

(a) 核保及索偿管理：光学字符识别技术可用于自动提取纸本及电子文件资料，缩短简单个案的处理时间并提升工作效率。一般而言，我们会安排人员审核任何有关治疗审核的问题，以确保为客户作出公正的处理。

(b) 客户服务：人工智能及机器学习可以用来提升客户服务质素，为客户提供个人化建议及协助。例如，由人工智能驱动的聊天机械人可以协助客户申请索偿或解答有关其保单的查询。这有助于缩短回应时间并提升工作效率。

(d) 人工智能辅助临床摘要：人工智能可用于协助医疗秘书准备临床摘要，提升资料输入的准确性，亦让医护人员能够投入更多时间照顾病人。人工智能辅助流程并不涉及最终临床决策，所有文件及结果均由合资格的医护人员审核及验证。

(e) 欺诈侦测：人工智能及机器学习可用于侦测可疑活动，有助更快识别潜在的欺诈交易，以保障我们客户及服务的安全。

(f) 训练我们的模型（人工智能算法），以便对业务活动作出预测，协助我们识别产品及服务可改进之处。

(g) 透过 SDK 与技术合作伙伴使用人工智能，提供指定产品或服务。详情请参阅上述第6.5段。

8.3 数据会经过去识别化处理以进行分析。这表示我们会移除可直接识别您身分的资料（例如您的姓名，并以假名或唯一识别码取代），提升资料保护安全。

9. 查阅及更改个人资料

9.1 根据有关条例中的条款，您有权：

(a) 查询本公司是否持有与您或会员相关的个人资料，并查阅该等资料；

(b) 要求本公司更正任何有关您或会员的不准确的个人资料；

(d) 要求本公司停止将您的个人资料作直接市场推广用途；及

(e) 更改您对我们使用您的个人资料的偏好。

9.2 如您需行使上述权利，请以书面形式将您的要求：

邮寄：香港九龙观塘海滨道77号海滨汇第2座6楼
保障资料主任／客户服务经理

或电邮：info@qhms.com

9.3 根据有关条例之条款，本公司有权就处理您的查阅或更改的资料要求收取合理费用。

10. 本私隐政策不会限制您在条例下所享有的权利。

11. 如本私隐政策的英文版本与中文版本存有差异时，将以英文版本为准。

12. 本私隐政策会被本公司不时修订。您可于本公司网站阅览及取得不时修订的本私隐政策。

2026年5月11日

私隐政策

卓健医疗集团 有关个人资料（私隐）条例（「条例」）之私隐政策