私隱政策

生效日期：2026年7月20日 · 版本 1.0

1. 引言

1.1 Morpho AI Limited（於香港註冊成立的有限公司，下稱「本公司」）營運 Morpho RCHE AIOS（下稱「本系統」），即一套為香港持牌安老院（下稱「貴院舍」或「客戶」）而設的網上院務營運系統，並透過網站 morphoai.com.hk（下稱「本網站」）提供產品資訊及接受服務申請。

1.2 本公司承諾遵守香港法例《個人資料（私隱）條例》（第 486 章）（下稱「《條例》」）及其附表 1 所載的保障資料原則。本政策說明本公司如何收集、持有、處理、使用及保障個人資料，以及資料當事人可如何行使其權利。本政策同時作為本公司的收集個人資料聲明。

1.3 本政策適用於：本網站訪客、服務申請人、客戶的帳戶聯絡人，以及本系統的用戶（即貴院舍的職員）。就貴院舍輸入本系統的資料（包括院友及家屬的個人資料），本公司的角色有所不同，詳見第 2 條及第 4 條。

1.4 本系統為面向持牌安老院的企業服務，並非以兒童為服務對象；本公司不會在明知的情況下向兒童收集個人資料。

1.5 本政策應與《服務條款》（/legal/terms）、《資料處理協議》（/legal/dpa）、《退款政策》（/legal/refund）及（如適用）《主要服務協議》（/legal/msa）一併閱讀。如本政策與《資料處理協議》就貴院舍輸入本系統的資料有任何歧異，以《資料處理協議》為準。

2. 本公司的兩種角色

2.1 本公司作為資料使用者：就服務申請人、客戶的帳戶聯絡人、本網站訪客，以及用戶提交的意見反饋所涉及的個人資料，本公司自行決定收集及使用的目的和方式，是《條例》所指的資料使用者。此部分詳見第 3 條。

2.2 本公司作為資料處理者：就貴院舍在使用本系統過程中輸入的一切個人資料（包括院友的健康及照護資料、職員記錄、家屬聯絡資料），貴院舍是決定收集及使用目的的資料使用者；本公司僅代表貴院舍並按其指示處理該等資料。《條例》並無直接規管資料處理者：就該等資料，本公司依《條例》第 2（12）條並非資料使用者，而是依貴院舍按保障資料第 2（3）及 4（2）原則透過《資料處理協議》施加的合約責任處理資料。除第 4.2.2 條所述經貴院舍同意並經匿名化的跨院舍分析外，本公司不會將該等資料用於本公司自身的目的。此部分詳見第 4 條及《資料處理協議》。

3. 本公司作為資料使用者收集及使用的個人資料

3.1 服務申請人（「申請免費使用」表格）

3.1.1 當貴院舍透過本網站提交「申請免費使用」表格，本公司會收集：院舍名稱、社會福利署（下稱「社署」）牌照號碼、聯絡人姓名、職位、WhatsApp 電話號碼及電郵地址；如有填寫自助評估問卷，亦會收集問卷的回答。為防止濫用及限制提交頻率，本公司同時會記錄提交申請時的 IP 位址。

3.1.2 該申請表格不會要求提供任何院友的個人資料（包括院友的身份證號碼）。

3.1.3 收集目的：核實社署牌照、開通帳戶，以及在核實後一般於一個工作日內經 WhatsApp 與聯絡人聯絡跟進。牌照號碼只用作核實，僅本公司獲授權人員可查閱。

3.1.4 內部流轉：新申請的通知（載有聯絡人姓名、電話及電郵）會記錄於本系統內的平台管理頁面，供本公司負責人員查閱；申請及跟進狀態亦可能記錄於本公司使用的客戶追蹤工具（Notion）及營運自動化平台（n8n）。就處理服務申請的用途而言，此等工具不會載有院友或職員的院舍營運資料。

3.2 客戶的帳戶聯絡人

3.2.1 在貴院舍成為客戶後，本公司會持有帳戶聯絡人的姓名、職位、電話及電郵，用於：帳戶管理及開通、服務通知（例如免費試用期屆滿通知）、人手開立賬單及收費安排、方案變更及支援服務的溝通。

3.2.2 就本公司向貴院舍收取的服務費用而言，本公司不設網上付款功能，不會收集貴院舍的信用卡或其他支付工具資料；開始免費試用亦毋須提供任何付款資料。

3.3 本網站訪客與 cookie

3.3.1 本網站現時僅使用一個必要性 cookie（morphoai_session），用於在您登入本系統後維持登入狀態。該 cookie 設有 httpOnly 及 secure 屬性，不用於追蹤、廣告或分析。停用該 cookie 將無法保持登入。

3.3.2 本網站現時並無使用任何分析、廣告或其他第三方追蹤 cookie 或追蹤程式；網站字型於本公司伺服器載入，瀏覽頁面不會向第三方字型或內容分發伺服器發出請求。

3.3.3 為保安、防止濫用及排解故障，本公司的伺服器或會記錄與請求相關的技術資料（例如 IP 位址、瀏覽器類型及存取時間）。

3.4 意見反饋

3.4.1 用戶於本系統內提交意見時，本公司會收集其姓名、職位、意見類別及內容、所在頁面、應用程式版本，以及用戶自行附上的截圖。該等資料儲存於本系統，並可能經電郵服務發送至本公司的支援收件電郵，以便跟進。

3.4.2 截圖或會附帶其他個人資料；本公司僅會將其用於處理有關意見，不作其他用途。

3.5 使用目的

本公司只會為以下目的使用上述個人資料：（a）處理服務申請及核實資格；（b）提供、營運及支援本系統；（c）帳戶管理、收費及賬單安排；（d）發送與服務直接相關的通知；（e）處理意見反饋、查詢及投訴；（f）保安、防止濫用及偵測未經授權存取；（g）遵守適用法律。如需將個人資料用於與上述目的無直接關係的新目的，本公司會事先取得資料當事人的訂明同意。

3.6 披露對象

本公司不會出售個人資料。本公司只會在以下情況披露上述個人資料：（a）向本公司為提供服務而聘用的服務提供商（見第 6 條），且僅限於提供服務所需的範圍；（b）依據法律規定、法院命令或監管機構的合法要求；（c）在業務合併、收購或轉讓時向承讓方披露，且承讓方須繼續受同等保障責任約束。

3.7 提供資料屬自願性質

向本公司提供個人資料屬自願性質；惟如未能提供第 3.1 條所述的資料，本公司將無法處理服務申請或提供本系統。

4. 本公司作為資料處理者處理的資料（貴院舍輸入本系統的資料）

4.1 資料類別

貴院舍在使用本系統時，可能輸入以下類別的個人資料：

• 院友：身份識別資料（姓名、出生日期、性別、房間及床位、入住資料）；身份證明文件資料：一般僅儲存末四位；如貴院舍啟用相關功能（例如醫健通紀錄配對），完整號碼會以加密形式儲存；健康及照護資料（派藥記錄、生命表徵、事故報告、傷口護理、管飼、日常照護記錄、照護計劃及評估）；社署表格內容；賬務及繳費資料；相片（如貴院舍上載）；同意記錄。
• 職員：帳戶及聯絡資料（姓名、職位、電話、電郵）、更表及考勤、僱傭及薪酬資料（包括為稅務申報而以加密形式儲存的身份證明文件號碼）、培訓及證書記錄、於系統內的操作及修改記錄。
• 家屬及聯絡人：姓名、與院友的關係、電話及 WhatsApp 號碼、通知偏好及語言偏好。
• 其他人士：院舍的董事及高級人員（身份證明文件資料及住址，用於會計及申報功能）、訪客、投訴人及供應商聯絡人。

4.2 處理原則

4.2.1 就上述資料，貴院舍為資料使用者，決定收集目的、內容及使用方式，並負責向有關資料當事人（包括院友及家屬）作出所需的通知及取得所需的同意；本公司僅按貴院舍透過本系統作出的指示及《資料處理協議》處理該等資料，不會將其用於本公司自身的目的。

4.2.2 除非貴院舍明確選擇參與（預設為不參與），本公司不會將貴院舍的系統資料用於跨院舍分析；即使貴院舍選擇參與，亦只會使用經匿名化或整合、不能識辨任何個人的資料，院友的臨床資料及職員的個人資料一概不會被納入，且貴院舍可隨時撤回有關同意。

4.2.3 本公司人員只會在提供支援、排解故障或應貴院舍要求（例如執行資料還原）時，在必要及最小的範圍內接觸貴院舍的資料，並受保密責任約束。系統設有審計日誌，記錄資料的修改歷史。

4.3 資料當事人如何就此等資料行使權利

如院友、家屬或職員欲就貴院舍輸入本系統的個人資料提出查閱或改正要求，應直接向貴院舍（即資料使用者）提出；本公司會向貴院舍提供合理協助，以便其依《條例》回應有關要求。

4.4 醫健通（eHRSS）及藥物資料互通

如貴院舍登記為醫健通（電子健康紀錄互通系統）的醫護提供者，或參與相關的藥物資料互通計劃（例如 eMedication），貴院舍始終為該等安排下的醫護提供者及資料使用者：互通資料的取覽理據、預期用途及院友同意，均由貴院舍負責及管理（本系統備有相應的同意記錄功能）。本公司僅按貴院舍的指示及《資料處理協議》，代貴院舍處理經互通取得的藥物及相關記錄，用途以支援貴院舍的醫護及藥物管理工作為限。

5. 智能助手（啊政）與人工智能處理

5.1 本系統的智能助手（啊政）功能由 Google Vertex AI（Gemini 模型）提供人工智能運算（模型推理）服務，以香港區域（asia-east2）為主，部分處理可能於其他亞太區域（如新加坡）進行。用戶與智能助手（啊政）的對話內容、按該用戶自身權限可讀取的系統資料，以及用戶上載作辨識用途的文件相片或語音備忘，會傳送至該服務以生成回覆或擷取內容；對話記錄會儲存於本系統之內，以供該用戶查閱及作審計用途。

5.2 涉及院舍營運或個人資料的請求只會交由 Vertex AI 處理。上述服務提供商的所在地區見第 6.1 條。

5.3 職員可於本系統的「前線記錄」頁面提交照護記錄。所提交的文字、語音及相片（可能載有院友資料）直接上載至本系統處理，不經任何第三方訊息平台傳送。

5.4 智能助手（啊政）草擬的內容均須由用戶人手確認方會生效，系統會保留有關操作的時間及記錄。

6. 資料儲存地點及第三方服務提供商

6.1 本公司使用以下類別的第三方服務提供商處理個人資料：

6.2 上述部分服務位於香港以外的地區（包括新加坡、美國及其他地區）。個人資料因此可能於香港以外儲存或處理。本公司在切實可行的範圍內以合約方式要求服務提供商就個人資料提供保障，並採取合理措施確保有關資料獲得與本政策所述相若的保障水平。

6.3 就貴院舍輸入本系統的資料而言，上述服務提供商屬《資料處理協議》所指的次級處理者；完整及最新的次級處理者名單以及變更通知安排，載於《資料處理協議》。

7. 保安措施

7.1 本公司採取與資料的敏感程度相稱的實體、技術及組織性措施保障個人資料，包括：

• 所有系統傳輸均經 HTTPS/TLS 加密；儲存平台提供靜態加密；
• 特別敏感的欄位（例如職員的身份證明文件號碼）另以應用層加密方式儲存，且只限特定用途解密；
• 密碼以業界標準雜湊演算法處理，不以明文儲存或記錄；工作階段權杖只以雜湊形式儲存，登入 cookie 設有 httpOnly 及 secure 屬性，並設有效期及閒置逾時；
• 各院舍的資料按院舍識別碼嚴格隔離（資料庫行級保安政策及應用層檢查）；
• 角色為本的權限管理，預設拒絕存取；敏感刪除操作須額外確認並記入審計日誌；
• 登入速率限制及防暴力破解機制；系統操作（包括智能助手（啊政）的每項寫入）均有審計記錄；
• 設有內部事故應變程序，涵蓋資料完整性及《條例》相關事故的通報與跟進。

7.2 保安措施的詳情及本公司就資料事故對貴院舍的合約承諾，載於《資料處理協議》。任何系統均無法保證絕對安全；如發生對資料當事人構成實際風險的資料事故，本公司會依《資料處理協議》通知受影響的客戶，並視乎情況考慮通報香港個人資料私隱專員公署。

8. 資料保留及刪除

8.1 本公司只會在達致收集目的所需的期間內保留個人資料，其後在合理切實可行的範圍內予以刪除，惟法律規定須保留者除外。本公司會定期（至少每季）檢視其作為資料使用者持有的個人資料，並刪除不再需要者。

8.2 服務申請未獲批准者，其申請資料一般於決定後十二（12）個月內刪除；伺服器技術記錄（見第 3.3.3 條）一般保留不超過十二（12）個月。

8.3 免費試用期屆滿後，貴院舍的帳戶會轉回 Free 方案，院舍資料完整保留，不會因試用結束而被刪除或鎖定。

8.4 貴院舍終止服務後，其輸入本系統的資料的保留、匯出及刪除安排，依《服務條款》第 9.4 條及《資料處理協議》辦理。刪除要求現時以人手方式執行，可經第 13 條所載渠道提出。

8.5 貴院舍作為資料使用者，應自行釐定其在安老院牌照及其他適用規定下的法定記錄保存責任；本系統部分照護記錄採「只增不改」的更正機制（更正以新記錄方式作出），以維持記錄的完整性及可追溯性。

9. 資料當事人的權利：查閱及改正

9.1 根據《條例》，資料當事人有權：（a）查明本公司是否持有其個人資料，並要求獲得該等資料的複本（查閱資料要求）；（b）要求改正不準確的個人資料（改正資料要求）。

9.2 就本公司作為資料使用者持有的資料（第 3 條所述），資料當事人可經第 13 條所載渠道提出要求。本公司會依《條例》於接獲要求後四十（40）日內依從或回覆；如未能於四十（40）日內依從，會依《條例》通知並在其後在切實可行範圍內盡快依從。改正資料要求不會收費；查閱資料要求可依《條例》第 28 條收取不超乎適度的費用。

9.3 就貴院舍輸入本系統的資料（第 4 條所述），請直接向貴院舍提出要求（見第 4.3 條）。

9.4 如您對本公司處理個人資料的方式有任何疑問或投訴，可先聯絡本公司；您亦有權向香港個人資料私隱專員公署（www.pcpd.org.hk）作出投訴。

10. 直接促銷

10.1 本公司不會在未取得您的同意的情況下，將您的個人資料用於直接促銷。

10.2 如本公司日後擬將個人資料用於直接促銷，會依《條例》第 6A 部的規定，事先告知擬使用的資料類別及促銷標的，並取得您的同意；您可隨時通知本公司（包括經第 13 條所載任何渠道）停止如此使用您的資料，而毋須繳費。

10.3 為免生疑問：與服務直接相關的通知（例如試用期屆滿通知、服務中斷通報）並非直接促銷。

11. 本政策的修訂

本公司可不時修訂本政策。重大修訂會於本網站公布，並在合理切實可行的情況下另行通知客戶。就貴院舍輸入本系統的資料，任何影響《資料處理協議》下處理安排的變更，依該協議的修訂及通知機制辦理。本政策任何內容均不減損資料當事人在《條例》下的權利。您在修訂生效後繼續使用本網站或本系統，即表示接納修訂後的政策。

12. 適用法律及司法管轄權

本政策受香港特別行政區法律管限，並按其詮釋。因本政策引起或與其相關的任何爭議，雙方同意受香港法院的非專屬司法管轄權管轄。

13. 聯絡本公司

13.1 如欲就本政策、個人資料的處理，或查閱及改正資料要求聯絡本公司，請向本公司的私隱事務主任提出：可透過本網站（morphoai.com.hk）公佈的聯絡方式，或（如屬客戶）貴院舍與本公司既有的 WhatsApp 溝通渠道提出。

13.2 請注意：系統通知電郵地址（no-reply@morphoai.biz）僅作單向發送之用，不受理回覆或查詢。