私隱政策

版本1.0

修訂日期：2021年3月

‍

本私隱政策（下稱「政策」）旨在告知您 KKT Technology Pte. Ltd.（UEN 編號：201504218R），一家根據新加坡法律註冊並以 HOLMUSK  的名義經營的公司）或其任何附屬公司（下稱「我們」或「公司」）收集，以及我們根據新加坡《2012年個人資料保護法》（2012年第26號）（下稱「PDPA」）及其他適用法律 ，透過 mHaven 應用程式與服務收集、使用及披露資料的政策和慣例。

除非本文另有規定，本政策中使用的詞語應與 mHaven 使用條款（可在 http://mhaven.co/terms.html 存取）（下稱「條款」）所界定者具相同涵義。

請仔細閱讀本政策，因為使用應用程式與服務，即表示您確認自己瞭解並同意本政策的條款，並同意資料的類型以及我們收集、使用及披露此類資料的方式。若您不同意本政策的條款，請勿使用應用程式與服務。

我們保留隨時更改本政策條文之權利。我們會透過在本政策上指明其更新日期來提醒您我們已進行更改。我們建議您不時查看本政策，以確保您瞭解我們如何使用您所提供的任何資料。每次您存取應用程式與服務時，本政策的最新版本將適用。在發佈這些條款的更改後，您繼續使用應用程式與服務，即表示您接受這些更改。

我們將確保我們收集和維護的所有個人資料（定義見下文）：(i) 以合法，公平和透明的方式處理(ii) 為特定、明確及合法的目的而收集，並且沒有以與那些目的不符的方式進行進一步處理；(iii) 適當、相關且僅限於必要的內容；(iv) 準確且保持最新；(v) 以確保個人資料適當安全的方式進行處理，包括防止未經授權或合法的處理以及意外地遺失、破壞或損壞。

I. 我們收集的資料

您提供給我們的個人資料

當您註冊使用者帳戶並存取或使用應用程式與服務時，視乎您與我們互動的性質，我們可能會收集的資料，包括但不限於：

·      您的姓名、電子郵件地址、使用者名稱、密碼、人口統計數據（例如年齡範圍、性別、職業）；  

·      您提供給我們的可供辨識個人身份的資料的醫療與健康資料，以及您透過應用程式與服務訊息與您的教練進行互動而由教練準備的有關您的資料（包括但不限於與您的醫療或健康史有關的資料或記錄，您的心理健康狀況（包括過去和目前的診斷）、抑鬱狀態的嚴重程度、抑鬱症狀、醫療索償、健康狀況、實驗室化驗結果、服藥遵從性、藥物副作用、活動及數據（包括透過第三方設備和應用程式獲取的數據）（若適用））；

·      您提供給我們的帳單資料（例如信用卡資料），有關您正在使用的設備的資料，您的地理位置；以及

·      您在存取或使用應用程式與服務時可能提供的任何其他資料，包括PDPA，以及其他適用法律所指的「個人資料」 （即關於可從：(a) 該數據；或 (b) 該數據以及我們擁有或可能擁有存取權的其他資料識別出客戶的資料，不論真實與否）

（統稱為「個人資料」）。

我們僅能存取和收集以下個人資料：

·      您自願透過填寫我們的在線表格和問卷調查（作為應用程式與服務的一部分），向我們授予存取您的健康記錄的權限，或者透過電子郵件或與您直接聯絡的方式，提供給我們的資料。

·      您自願透過您授權向我們披露個人資料的第三方（例如，您的雇主或保險公司處理醫療索賠時）（下稱「授權代表」）提供給我們的資料。

·      未經您的同意，PDPA或其他適用法律允許或要求我們。

我們將在收集任何其他個人資料之前以及在未通知您使用您的個人資料的目的之前（法律許可或授權的情況除外）徵求您的同意。

若您不希望與我們的員工、服務供應商和次承辦商分享此資料，我們將不會分享您的資料。但是，您存取和使用應用程式與服務以及請求服務的能力可能會受到限制或中斷。

透過自動方式收集的資料

每當您使用應用程式與服務時，我們及/或我們的服務供應商可能會使用各種技術自動收集有關如何存取和使用應用程式與服務的資訊（下稱「使用訊息」）。使用訊息可能包括（部分）瀏覽器類型、作業系統、檢視的網頁、時間、訪問應用程式與服務的使用者數量，以及您在使用應用程式與服務之前存取的網站。這些統計數據為我們提供有關應用程式與服務使用情況的資訊，例如，有多少訪客訪問應用程式與服務上的特定網頁，他們在該網頁停留多長時間，他們來自哪個網站，以及他們「點選」哪些超連結（若有）。使用訊息可以協助我們為應用程式與服務的使用提供方便，並為使用者提供容易獲得和有用的訊息。我們亦可使用您的使用訊息來對存取或使用我們的應用程式與服務的問題進行故障排除。使用訊息通常是無法識別，但若我們將其關聯到您為特定且可可識別身份的人，則我們會將它視為個人資料。

我們認為此類技術的使用是公平、合法的，與我們業務的合法利益和需求成正比，而且我們的方法根據收集和使用收集到的資料的背景和目的，以公正的方式解決各使用者的合法權利和期望。

II. 我們如何使用您的資料？

我們將利用您的資料來回覆及解決您與我們聯絡的原因。

我們亦將使用您的資料，如下所示：

·      透過註冊使用者帳戶並驗證您的身份，將您加入應用程式以使用服務；

·      在我們向您提供應用程式和（特定）服務的過程中或與之相關（包括透過教練提供任何心理健康和保健指導及訊息服務（若適用））履行責任；

·      就您表示感興趣或已訂閱的應用程式與服務上的產品/服務與您聯絡，您可以輕鬆地更新您的聯絡訊息；

·      管理您與我們的關係、回應、查閱及處理您的查詢、請求、應用程式、投訴和反饋，並通知您有關我們的應用程式或本政策的更改；

·      處理或協助處理您的索賠和付款交易；

·      透過進行質素檢核和類似活動來提高我們的心理健康和健康指導及訊息服務的品質；

·      為分析和市場研究的目的而創作匿名訊息（例如與應用程式與服務的使用有關的彚總統計訊息）；

·      在有可用的應用程式更新時通知您；

·      推廣及宣傳應用程式與服務，以及在應用程式與服務上向您提供的服務和產品；

·      向您傳達心理健康和保健訊息；

·      遵守任何適用的法律、法規、實務守則、指南或規則，或協助任何政府及/或監管機構進行執法和調查；

·      用於您提供資料的任何其他目的；

·      基於上述目的傳送給無附屬關係的第三方（包括我們的第三方服務供應商和代理商，以及相關的政府及/或監管機構），不論在新加坡或境外；及/或

·      與上述有關或與之相關的任何其他偶然的商業目的。

您在此明確同意我們將您的資料用於上述目的。若我們確實基於上述任何目的與您聯絡，您同意我們可以使用您或您的授權代表提供給我們的資料直接（透過電子郵件、簡訊、電話、郵件）與您聯絡。無論何時您希望我們停止與您的聯絡，請使用下面的「聯絡我們」節中提供的聯絡資訊通知我們。

為偵測及防止欺詐和濫用服務的目的，我們可能會依據PDPA中的「合法權益」例外（以及其他適用法律中的類似例外）在未經您同意的情況下收集、使用和披露個人數據。基於此類相關目的，我們可以向您的保險公司或雇主進行此類披露。

III. 我們是否分享您的資料？

除非此處另有規定，我們不會將您的個人資料交易、出租、分享或出售給第三方，除非您要求或表示同意，否則我們不會與本機構外的任何第三方分享您的個人資料，前提是若此類披露是我們履行向您提供應用程式與服務有關的責任所必需的，我們就可能會將您的個人資料披露給下列的第三方（代表我們或以其他方式處理您的個人資料）：

·      我們的子公司、關聯公司、附屬公司或合作夥伴；

·      您的教練，他們通常有權存取您輸入到應用程式或透過服務輸入的資料。具體來說，您的教練將能夠看到您輸入的與個人身份相關的醫療和健康數據。教練可能會將您的個人資料列入您的健康記錄中，並且教練對此類訊息的使用將受教練的專業責任規管；

·      可能處理您的醫療索賠的有關各方（若您是根據員工或保險福利計劃或保單提出索賠，則可包括您的雇主或保險公司）。在這種情況下，若有關各方要求，我們可能會向有關各方披露您的醫學診斷/訊息，以進行索賠處理及/或驗證使用情況；

·      我們的服務供應商和次承辦商，以解決您可能與應用程式、服務或使用者帳戶有關的問題，或協助我們提供應用程式與服務。只有需要個人資料來執行特定工作的員工、服務供應商（包括資料服務供應商）和次承辦商才被授予存取個人資料的權限。我們儲存個人資料的電腦/伺服器保存在安全的環境中，這些第三方受合同責任約束，對個人資料保密並僅將其用於我們向他們披露的目的；

·      我們憑誠信相信此類披露：(a) 是法律所要求的，包括，例如，遵守法院命令或傳票，或 (b) 有助於：執行我們的政策；保護您的安全或保障，包括屬於您的財產的安全保障；及/或保護應用程式與服務，我們、我們的員工、服務供應商、次承辦商，其他第三方或屬於我們、我們的服務供應商或我們的次承辦商的設備的安全性。在這種有限的情況下，我們將向法院、執法機構或其他公共或政府機構進行披露；

·      買方或其他繼任人，在合併、放棄資產、重組、重整、解散或以其他方式出售或轉讓本公司部分或全部資產的情況下，不論是持續經營，或是作為破產、清算或類似程序的一部分，其中在應用程式與服務上維護的個人資料屬於轉讓的資產；及/或

·      在您提供資料時由我們披露給任何其他個人或組織。

國際轉移： 使用我們的應用程式與服務，即表示您同意我們將您的個人資料轉移到各個國家/地區，對於我們為您提供應用程式與服務是必要且合理的，並確認代表我們或以其他方式處理您的個人資料的此類第三方可能位於與收集您的個人資料的地點不同的國家/地區（包括轉移到位於香港（或本公司不時確定的其他國家/地區）的伺服器），這些地點可能不在您存取應用程式與服務所在的國家/地區，或者可能有多個實際地點和備份（例如，基於雲端的服務）。

在向第三方披露您的個人資料時，我們將盡最大努力確保這些第三方保護您的個人資料並符合我們的資訊保安標準，第三方僅基於為我們提供特定服務的目的處理我們提供給他們的個人資料。

我們可能會使用基於使用者對應用程式與服務的存取或使用的不可識別的匿名數據，我們可能會使用這些數據來改進應用程式及/或服務。我們亦可能會根據您對應用程式與服務的使用情況使用匿名數據，包括移除可識別身份的健康數據，並將這些移除可識別身份的數據與數據或其他匿名數據（下稱「匿名訊息」）結合起來。匿名訊息可包括描述作為群組的使用者的習慣、使用方式、調查回覆及/或人口統計數據，但未能識別任何特定使用者的資料。我們可能會向我們的第三方合作者和合作夥伴提供匿名訊息。此類匿名訊息不構成也不代表受法律保護的個人資料。此類匿名訊息不受資料私隱法例約束，並可能會根據適用法律允許的任何目的與我們的合作夥伴、服務供應商、廣告商及/或其他第三方進行轉移、披露、轉讓、租賃、許可、出售或以其他方式分享。

您對資料的存取和控制

我們為您提供有關收集、使用及分享您的個人資料的選擇。我們的應用程式與服務目前不回應基於瀏覽器的請勿追蹤信號。您可以選擇讓電腦在每次設定Cookie時發出警告，或者您可以選擇關閉所有Cookie。您可以透過瀏覽器設定來執行此操作。每個瀏覽器都不相同，因此請查看瀏覽器的「說明」功能表，以瞭解修改瀏覽器Cookie設定的正確方法。

若您停用Cookie，可能會停用某些使您的使用者體驗更有效的功能，並且我們的某些服務可能無法正常運作。

您可以隨時透過我們的應用程式與服務上提供的電子郵件地址與我們聯絡，或與我們的資料保護專員聯絡來執行以下操作：其詳情如下：

·      存取和更新您的個人資料

·      撤回您的同意

存取和更新您的個人資料

您可以隨時透過應用程式與服務存取並更正本公司擁有或控制的您的個人資料。您亦可要求提供此類資料的副本。請注意，對於存取請求或如要求提供您的資料副本，我們可能會收取合理的費用。若是這樣，我們會在處理您的要求之前通知您有關費用。對於更正您的個人資料（包括任何不完整或不正確的資料）的任何請求均無需支付任何費用。

要查閱、查看、更正或刪除您的個人資料或當中任何部分，請透過以下提供的聯絡資訊向我們的資料保護專員提出請求。我們將盡力滿足您的要求，但我們保留根據任何適用法律或法規的規定拒絕或限制任何此類要求之權利。

除非本公司信納有適當理由相信不應進行更正，否則本公司應在切實可行的範圍內盡快對個人資料進行更正，並將更正後的資料發送給在更正之日之前一年內向其提供此類資料的所有其他組織。除非該其他組織基於任何法律或商業目的不需要更正的個人數據。

我們將盡快合理地回覆您的要求。若我們在收到您的請求後二十（21）天內無法回覆您的請求，我們將以書面形式通知您我們將何時回覆您的請求。若我們無法同意存取或更正您的任何資料的任何請求，我們通常會通知您我們無法做到的原因（除非根據任何適用的法律或法規不要求我們這樣做）。

若您不想與我們的員工、服務供應商及次承辦商分享您的資料，我們將不會分享您的資料。但是，您存取和使用應用程式與服務的能力可能受到限制或中斷。

撤回您的同意

您對收集，使用和披露您的個人資料提供的同意將一直有效，直至您以書面形式撤回該同意為止。您可以透過下面提供的聯絡資訊將您的請求透過電子郵件提交給我們的資料保護專員，隨時基於以上所列的任何或所有目的撤消同意並要求我們停止使用及/或披露您的個人資料。

在收到您撤回同意的書面請求後，我們需要合理的時間來處理您的請求，並讓我們通知您我們加入該請求的後果，包括可能影響您對我們的權利和責任的任何法律後果。一般而言，我們會設法在收到請求後十（10）個營業日內處理您的請求。

我們尊重您撤回同意的決定，但請注意，根據您請求的性質和範圍，我們可能無法繼續為您提供存取我們的應用程式與服務之權利，在這種情況下，我們將在處理您的請求之前通知您。您可以透過以下提供的聯絡資訊透過電子郵件向我們的資料保護專員提交您的請求來取消撤回同意。請注意，在適用法律允許或要求未經同意收集、使用和披露個人資料的情況下，撤回同意不會影響我們繼續收集、使用和披露個人資料之權利（請參閱下面的第七節–保留個人資料）。

IV. 我們將採取什麼步驟來保護您的資料？

我們採取旨在保護您的個人資料的措施，目的為防止遺失、濫用和未經授權的存取、披露、更改和破壞。我們提供實體、電子和行政措施，以保護我們處理和維護的個人資料。但是請注意，儘管我們作出了努力，但沒有任何安全措施是完美無瑕或堅不可摧的，並且不能保證資料傳輸的方法不會遭到任何攔截或其他類型的濫用。為了保護您的帳戶中維護的個人資料的機密性，您必須對密碼保密，並且不得將其透露給任何其他人。您須對任何人利用您的密碼來使用應用程式與服務負責。若您認為密碼被濫用，請立即通知我們。若您有理由認為您與我們的互動不再安全，或者您認為在我們這裡擁有的任何帳戶的安全性可能已經受到損害，或者您懷疑其他人正在使用您的帳戶，請立即使用下面「聯絡我們」節中提供的聯絡資訊與我們聯絡。

V. 本政策是否適用於與應用程式與服務連結的其他網站？

本應用程式與服務可能包含指向其他網站的連結。您在連結網頁或網站上提供的任何個人資料均直接提供給該第三方，並受該第三方的私隱政策的約束。本政策不適用於此類連結的網站，對於這些網站或與應用程式及/或服務連結的任何其他網站的內容、私隱和安全慣例及政策，我們概不負責。我們鼓勵您在向他們提供個人資料之前瞭解他們的私隱和安全慣例及政策。

VI. 我們是否從18歲以下的人那裏收集資料？

本應用程式與服務不適用於18歲以下或您居住的國家/地區的法律規定合法存取及/或使用本應用程式與服務的年齡（以較高者為準）的人士，而且本公司絕不在知悉的情況下從這些人那裏收集或使用任何個人資料。若我們知道在知悉的情況下從18歲以下或您居住的國家/地區的法律規定合法存取及/或使用本應用程式與服務的年齡（以較高者為準）的人士處收集個人資料，我們將於商業層面盡一切合理努力從我們的數據庫中刪除此類個人資料。

VII. 保留個人資料

我們可能允許您透過使用者帳戶刪除儲存在應用程式或服務中的某些記錄。但是，請注意，此類刪除僅會從應用程式中刪除您的記錄。只要在實現收集目的，或在適用法律要求或允許的範圍內是必要時，本公司將保留備份副本。一旦可以合理地假設此類保留不再符合收集個人資料的目的，並且不再基於法律或商業目的而必需，我們將停止保留您的個人資料，或刪除將數據與您關聯的方式。

VIII. 其他

使用服務，即表示您同意條款和本政策，本協議取代我們可能與您達成的有關使用您的個人資料的任何其他協議。若您不同意這些條款和條件，您必須立即停止使用/存取應用程式與服務。除非本政策另有規定，本政策受新加坡法律管轄，並依據新加坡法律進行解釋。

若我們涉及合併、收購或我們部分或全部資產的任何形式的出售，則應用程式與服務，以及透過我們的應用程式與服務收集、處理和維護的資料可能會包含在出售或轉讓給收購方的資產中。您同意，我們可以轉移或轉讓與任何此類事件有關的我們所收集的有關您的資料。倘若破產、無力償債、重組、接管或為利於債權人而轉讓，我們可能無法控制如何處理、轉移或使用您的個人資料。

IX. 聯絡我們

若您對本政策有任何疑問，請透過電子郵件聯絡我們的資料保護專員（下稱「DPO」），電郵： privacy@holmusk.com。要行使您在本私隱政策中的任何權利，請按照上述指示透過電子郵件以書面形式與我們聯絡，以便我們可以根據適用法律考慮您的請求。請注意，為方便我們檢討和處理您的請求，您需要提供以下詳情：

·      您使用應用程序和服務所用的名稱、使用者ID、化名、電子郵件地址或其他身份標識，或者若您並非應用程式與服務的註冊使用者，或者您以前沒有與我們進行過互動，請提供您的姓名，以及我們可以與您聯絡的地址。

·      明確說明您的要求的性質以及您希望採取的措施。

·      足夠的訊息，使我們能夠評估和執行您的請求（若適用）。

為保護您的安全，我們只能針對與您用來向我們發送請求的特定電子郵件地址相關的個人資料實施請求。

此外，請注意，根據您的查詢、要求或投訴的性質，我們可能需要在執行您的要求之前驗證您的身份，並可能要求您提供身份證明，例如政府簽發的身份證件和地理地址。

我們會致力在合理可行範圍內盡快回覆您的請求。

‍