本政策旨在清晰闡明香港智能煎藥中心（「本中心」，作為《個人資料 (私隱) 條例》（第 486 章，「《私隱條例》」）所指的「資料使用者」）如何收集、使用、保存、保護、披露及轉移閣下的個人資料。本政策嚴格遵循《私隱條例》（包括 2021 年「起底」行為管制修訂條文）、《中醫藥條例》（第 549 章）、《電子交易條例》（第 553 章）及相關香港法律法規，專門適用於本中心透過官方網站（www.hsdc.com.hk，「本網站」）、移動應用程式、實體服務點及其他相關服務（統稱「本服務」）收集的所有個人資料。​

閣下訪問、使用本網站及相關服務、提交個人資料或與本中心建立服務關係，即表示閣下已細閱、充分理解並自願同意接受本政策的全部條款（包括日後的修訂版本）。如閣下不同意本政策任何內容，請立即停止訪問本網站及使用本服務。​

一、適用範圍​

本政策涵蓋所有透過本網站使用本中心服務及購買相關產品的客戶，包括但不限於中藥代煎煮服務、中藥材銷售、中藥湯包 / 茶包等產品購買，具體分類如下：​

1. B 端客戶：與本中心簽訂《合作協議》（以下統稱「合作協議」）的合作經營方（包括但不限於香港註冊中醫診所、醫療機構等），以及由該等合作經營方通過本網站指定合作通道轉介並接受本中心服務的終端消費者；

2. ​C 端客戶：透過本網站自行註冊賬戶、上傳香港註冊中醫師合法藥方，並直接使用本中心服務或購買產品的自然人客戶（包括中藥代煎、產品購買、在線諮詢、預約服務等使用者）；​

3. 備註：本政策僅適用於本中心通過本網站收集、處理的個人資料；合作經營方自行獨立收集或本網站第三方鏈接網站收集的數據，不適用本政策，相關數據處理責任由對方獨立承擔。​

二、個人資料的收集​

（一）收集的資料類型​

為履行服務承諾、確保服務合规性及優化本網站用戶體驗，本中心僅收集實現以下目的所必需的個人資料，嚴格遵循「最小必要」原則：​

1. 基本身份資料：姓名、有效聯絡電話、香港境內聯絡地址、電子郵箱、身份證明文件號碼（如註冊賬戶時驗證使用）等（用於服務確認、配送、賬戶安全及緊急聯絡）；​

2. 醫療相關資料：香港註冊中醫師簽署的合法藥方原件掃描件 / 電子版（經本網站加密上傳通道提交）、藥單所載就醫記錄摘要、用藥禁忌說明、過敏史聲明等（用於核實藥方合法性、確保煎藥安全）；​

3. 服務相關資料：本網站生成的訂單編號、服務類型、配送地址及聯絡人、支付記錄、服務反饋、預約記錄、退換貨申請信息等（用於服務跟進、交易確認及售後處理）；​

4. 技術資料：訪問本網站時的設備型號、操作系統、瀏覽器類型、IP 地址、訪問時間、頁面瀏覽記錄、點擊行為、操作日誌、Cookie 數據等（用於網站系統維護、安全防護、故障排查及服務優化）；​

5. 其他資料：閣下透過本網站評價模塊自願提供的服務評價、投訴反饋、在線諮詢記錄等信息。​

（二）收集方式​

1.主動提交收集：​

B 端客戶：合作經營方通過本網站合作夥伴專區提交的終端客戶資料及經核實的藥方信息（合作經營方應保證所提交資料真實合法，並已獲得終端消費者相應授權）；​

C 端客戶：閣下透過本網站註冊頁面填報的賬戶信息、藥方上傳通道提交的藥方資料、訂單頁面填寫的配送信息、在線諮詢時提供的相關信息；​

2.自動收集（基於網站技術功能）：​

本網站通過 Cookie、網頁信標等技術自動記錄閣下的訪問行為及設備技術數據（詳見本政策第三條第 5 點「Cookie 及類似技術的使用」）；​

本網站服務器自動生成的訪問日誌、交易記錄等數據；​

3.其他合法方式：​

與本中心在線客服、電話客服溝通時產生的通話記錄、文字記錄等（經閣下同意後留存）；​

透過本網站集成的第三方支付平台獲取的支付確認信息（僅限交易金額、支付狀態等必要信息，不存儲完整銀行卡號、密碼等敏感支付數據）；​

為履行法律義務或保障本網站安全，經閣下同意或法律允許的其他收集方式。​

三、個人資料的使用目的​

本中心收集的個人資料僅用於以下合法目的，未經閣下明確書面同意，不得用於其他用途：​

1. 提供中藥代煎煮、產品銷售及配送服務，確保服務符合中醫藥行業操作規範及本網站服務承諾；​

2. 核實藥方的真實性、合法性及有效性（包括通過本網站後台核對開方醫師的香港註冊資格），防範用藥風險；​

3. 管理本網站用戶賬戶，保障賬戶安全，處理登錄驗證、密碼重置、賬戶異常檢測等事宜；​

4. 與閣下溝通服務進度、配送安排、服務變更通知、訂單確認及後續查詢回覆（包括通過本網站消息中心、電子郵箱或短信通知）；​

5. 分析本網站使用數據（已匿名化處理），優化網站頁面設計、功能體驗、服務流程，並開發符合客戶需求的產品及服務；​

6. 通過 Cookie 及類似技術記錄閣下的網站使用習慣，提供個性化服務推薦（如常用服務快速入口），並統計網站訪問量及運營數據；​

7. 防範、調查與本網站及本服務相關的欺詐、網絡攻擊、濫用行為，保護本中心及客戶的合法權益；​

8. 留存服務記錄，用於應對監管部門（包括中醫藥管理委員會、個人資料私隱專員公署）的合法查詢及執法檢查；​

9. 遵守香港法律法規的強制性要求（包括但不限於《私隱條例》的數據留存義務、《中醫藥條例》的服務記錄要求、《電子交易條例》的電子數據存儲要求）；​

10. 經閣下單獨同意的其他合法用途（如通過本網站或電子郵箱發送市場推廣信息，閣下可随時通過本網站「賬戶設置」或聯絡客服撤回該同意）。​

（補充）Cookie 及類似技術的使用​:

1. 本網站使用 Cookie 及類似跟蹤技術（如網頁信標、本地存儲），目的是改善網站體驗、保障服務安全、統計訪問數據。Cookie 是網站服務器發送給瀏覽器的小型數據文件，不會收集敏感個人資料；​

2. Cookie 的具體用途包括：​

• 識別閣下的賬戶登錄狀態，避免重複登錄；​

• 記錄閣下的常用設置（如語言、配送地址默認填寫）；​

• 分析網站頁面瀏覽熱度，優化網站結構；​

1. 閣下可通過瀏覽器設置管理或禁用 Cookie（具體操作參見瀏覽器說明文檔），但禁用必要 Cookie 後，本網站部分功能（如賬戶登錄、在線下單）可能無法正常使用；​

2. 本網站不會通過 Cookie 收集超出必要範圍的個人資料，且不會將 Cookie 數據用於本政策未列明的用途。​

四、個人資料的留存期限​

本中心嚴格按照《私隱條例》及行業監管要求確定數據留存期限，僅留存實現收集目的所必需的最短時間：​

1. 一般情形：服務完成後至少留存7 年（符合《私隱條例》數據留存標準、《中醫藥條例》服務記錄保存要求及電子商務交易記錄留存規範）；​

2. 特殊情形：​

• 本網站賬戶信息：如閣下未主動註銷賬戶，將留存至賬戶註銷後 7 年；​

• 涉及可疑交易、投訴爭議或法律訴訟的，留存至相關調查、爭議或訴訟最終終結；​

• 為履行法律強制性義務需要延長留存期限的，按法律規定執行；​

• 處置方式：超過留存期限的個人資料，本中心將採用加密銷毀、物理銷毀或不可逆匿名化等安全方式處理，確保資料無法被識別、恢復或用於任何可識別個人身份的用途；涉及本網站服務器存儲的數據，將同步徹底刪除。​

五、個人資料的保護措施​

本中心視閣下個人資料安全為首要責任，針對本網站數據處理流程採取符合香港法律要求的技術及管理措施，防範未經授權的訪問、使用、披露或泄露：​​

1. 權限控制：實行嚴格的數據訪問權限管理，僅授予經過授權且有業務必要的工作人員訪問權限，並建立完整的訪問審計日誌（留存至少 7 年）；​

2. 人員管理：對接觸個人資料的工作人員進行《私隱條例》及數據安全培訓，簽訂保密協議，明確違規處罰及法律責任；​

3. 應急處理：建立數據泄露應急響應機制，一旦發生或可能發生數據泄露（包括本網站系統安全事件），立即啟動應急程序，採取補救措施，並在法律規定時限內通知香港個人資料私隱專員公署及受影響的閣下，同時在本網站顯著位置發布公告；​

4. 系統保障：定期對本網站服務器、數據存儲系統進行安全測試、漏洞修復及版本升級，確保符合行業安全標準。​

六、個人資料的披露與轉移​

本中心鄭重承諾，不會向任何第三方披露、轉移閣下的個人資料，除非符合以下合法情形：​

1. 已獲得閣下的明確書面同意（包括通過本網站電子確認按鈕作出的明確確認）；​

2. 遵守法律法規的強制性要求，或回應執法機構、司法機關、監管部門的合法查詢、傳喚或命令；​

3. 委託第三方服務提供商協助提供服務（包括本網站技術支持商、支付機構、配送公司、數據備份服務商等），但僅提供該第三方履行服務所必需的最少資料，並通過書面協議約束其遵守《私隱條例》及相關法律要求，禁止其將資料用於其他用途，且本中心對第三方的合规履行承擔監督責任；​

4. 為保護閣下的重大利益（如緊急醫療救助）、本中心的合法權益（如防範網絡欺詐）或公共利益所必需；​

5. 因本中心業務重組、合併、收購或清算等情形需要轉移數據的，向接收方轉移資料時須確保其遵守本政策及香港法律規定，並提前在本網站公告及通過電子郵箱通知閣下（法律禁止的除外）；​

6. 根據《私隱條例》允許的其他合法披露或轉移情形；​

七、數據主體的權利​

根據《私隱條例》，閣下作為數據主體享有以下法定權利，本中心將依法予以保障：​

1. 查閱權：有權向本中心查詢是否持有閣下的個人資料，並要求提供該資料的副本（本中心可按法律規定收取合理的行政費用）；​

2. 更正權：如發現閣下的個人資料不准确、不完整或過時，有權要求本中心即時更正（包括通過本網站「賬戶設置」自行修改基本信息）；​

3. 刪除權：在符合法律規定情形下（如資料已無留存必要、閣下撤回同意且無其他合法使用基礎、註銷本網站賬戶），有權要求本中心刪除相關個人資料；​

4. 反對權：有權反對本中心將閣下的個人資料用於直接營銷目的，或在特定情形下反對資料的處理行為；​

5. 撤回同意權：如閣下曾同意本中心將資料用於特定用途（如市場推廣），有權随時通過本網站「賬戶設置」或聯絡客服撤回該同意（撤回同意不影響撤回前基於同意的數據處理行為的合法性）；​

6. 投訴權：如認為本中心的數據處理行為違反《私隱條例》，有權向香港個人資料私隱專員公署提出投訴。​

權利行使方式​

1. 閣下可通過以下方式行使上述權利：​

• 線上申請：登錄本網站，打開首頁上方「聯係我們 」提交相關申請，提交申請后請致電：59568084進行二次確認，否則申請無效；​

• 書面申請：通過手寫信件或電子郵件提交書面申請及足以核實身份的證明文件（如身份證副本、本網站訂單號、賬戶注冊手機號等），提交申請后請致電：59568084進行二次確認，否則申請無效；​

• 本中心將在《私隱條例》規定的 40 個工作日內回覆處理結果，並通過本網站消息中心或電子郵箱通知閣下。​

八、政策的更新與通知​

1. 本中心可根據香港法律法規的修訂、行業監管要求的變更或本網站功能升級需要，對本政策進行修訂；​

2. 修訂後的政策將在本網站首頁底部「隱私權政策」專欄顯著位置公告，並標註最新修訂日期；​

3. 如政策發生重大變更（包括但不限於數據收集目的、使用方式、披露規則、Cookie 使用規範的重大調整），本中心將提前 7 個工作日通過本網站彈窗、電子郵箱或短信等閣下留存的聯絡方式專門通知閣下，確保閣下充分知悉變更內容；​

4. 修訂後的政策自公告之日起生效，閣下繼續訪問本網站及使用本服務即表示同意接受修訂後的政策約束；

5. 建議閣下定期通過本網站「隱私權政策」專欄查閱最新版本。​

九、聯絡方式​

如對本政策有任何查詢、投訴，或需要行使數據主體權利、撤回同意、註銷賬戶，請聯絡本中心的數據保護主任：​

• 聯絡電話：（+852）595680984（服務時間：周一至周五 9:00-18:00，公眾假期除外）​

• 電子郵箱：info@hsdc.com.hk​

• 通訊地址：香港九龍觀塘鴻圖道 83 號東瀛游廣場 32 樓 A 室​

十、其他條款​

1. 本政策的解釋及適用均受香港特別行政區法律管轄；​

2. 如本政策的任何條款被認定為無效或不可執行，不影響其他條款的效力；​

3. 本網站的服務條款與本政策內容不一致的，以本政策為準（除非服務條款另有明確且合法的特別約定）；​

4. 本政策最新修訂日期：2025 年 12 月 5 日​

5. 本政策首次生效日期：2025 年 12 月 5 日

​

最終解釋權歸香港智能煎藥中心有限公司所有