私隱政策

我們收集甚麼

視乎你怎樣使用本網站，我們可能收集以下資料：

• 初步查詢：稱呼、聯絡方式（電話或 WhatsApp 號碼），以及你自行提供的簡短情況描述。
• 會員登記：電郵地址。登入以電郵連結進行，我們不會設定或儲存密碼。
• 會員福利：你領取了哪一項福利、領取日期及系統產生的領取編號。如福利需要寄送，會另行向你索取郵寄地址。
• 技術紀錄：登入及重要操作的時間、IP 位址及瀏覽器資料，用於防止濫用及排查問題。

初步查詢不需要你提供病歷、身份證號碼或保單文件。如果在協助過程中確實需要更多資料， 我們會先向你說明用途並徵得你的同意。

我們怎樣使用

• 回覆你的查詢，以及在你同意下跟進協助事項。
• 安排及記錄會員福利的領取。
• 維持網站及會員系統的保安。
• 在法律要求下作出披露。

我們不會把你的個人資料出售、出租，或轉交任何保險公司、保險代理或保險經紀作直接促銷或招攬用途。

直接促銷

除非你另行明確同意，我們不會使用你的個人資料作直接促銷。即使你已同意，你亦可以隨時免費要求停止， 只需電郵 hello@medicalcover.org，我們會立即處理。

第三方

本網站及會員系統使用以下服務供應商，他們僅按我們的指示處理資料：

• Cloudflare —— 網站寄存及資料庫。
• Resend —— 寄送登入連結及領取確認電郵。

如某項會員福利由合作機構提供，而該福利需要你直接向該機構登記或提交資料，我們會在你選擇領取之前 清楚說明，並由你自行決定是否提供。

Cookie

我們只使用一個必要的 Cookie，用來維持你的會員登入狀態。它不會用於廣告追蹤或跨網站分析。 你登出後該 Cookie 即會失效。

保留多久

• 初步查詢紀錄：處理完成後保留最多 24 個月，之後刪除。
• 會員帳戶及領取紀錄：帳戶有效期間保留；帳戶刪除後 30 日內移除。
• 登入連結：發出後 20 分鐘失效，使用一次後即作廢。

你的權利

根據香港《個人資料（私隱）條例》（第 486 章），你有權要求查閱及改正我們持有關於你的個人資料， 亦可要求刪除帳戶及相關紀錄。請電郵 hello@medicalcover.org， 我們會在 30 日內回覆及處理。

資料保安

網站全程以 HTTPS 加密傳輸。登入連結以雜湊值儲存，並且只能使用一次。 會員資料存放於受權限控制的資料庫，只有處理你個案所需的人員可以存取。

修改

本政策如有修改，會在本頁更新「最後更新」日期。重大改動會另行以電郵通知已登記的會員。

聯絡我們

對本政策有任何疑問，或希望行使上述權利，請電郵hello@medicalcover.org。