1. 營運者及政策範圍
ELITE MEDICAL CLINIC LIMITED（下稱「本公司」、「我們」）為本應用程式及相關服務的營運者。本隱私政策適用於本公司提供的流動應用程式、相關網站、帳戶、人工智能健康分析、會員及獎勵功能，以及其支援系統。
本政策解釋我們收集哪些個人資料、用途、向何人披露、可能在哪裡處理、保存與刪除安排，以及您可如何查閱、更正或提出私隱查詢。本政策不代替各項功能於收集資料時顯示的簡短告知或同意畫面。
私隱聯絡電郵：admin@elitemedclinic.ai；官方網站：https://elitemedclinic.ai。
2. 我們收集的資料
實際收集範圍取決於您使用的功能。我們會以提供相關服務所合理需要的資料為限；對不使用的功能，我們不會僅因安裝本 App 而要求您提供該功能所需的全部資料。
- 帳戶及聯絡資料：會員編號、暱稱或使用者名稱、手機號碼、電郵地址、登入及驗證狀態、語言設定。
- 個人與健康相關資料：您提供的年齡、性別、身高、體重、問卷答案、生活習慣、症狀、健康疑慮及其他主動輸入內容。
- 影像資料：您主動拍攝或選取的舌部照片、面部照片及與分析有關的結果。
- 人工智能資料：提問、對話及必要上下文、分析請求、原始回覆、顯示或翻譯後的結果、請求時間與必要技術識別資料。
- 在功能啟用且您授權時的裝置健康資料：如 Apple Health / HealthKit、Android Health Connect 或兼容穿戴裝置提供、且已獲您許可存取的睡眠、活動、心率、體重等具體資料類別。
- 獎勵及交易資料：免費使用額度、獎勵積分、兌換紀錄；日後如開放付費 AI Credits，亦可能處理購買產品、平台交易識別碼、付款狀態、退款及額度餘額。
- 必要技術及安全資料：IP 地址、裝置及系統版本、App 版本、登入時間、錯誤紀錄、濫用防範及伺服器安全日誌。
3. 收集目的及提供資料的選擇
我們會使用相關資料建立及管理帳戶、傳送一次性驗證碼、執行您要求的舌部或面部分析、回覆 AI 健康提問、顯示及保存分析歷史、提供語言切換或翻譯、支援已授權的健康資料整合、計算免費使用額度及獎勵積分、處理兌換或付費交易、提供客戶服務，以及保障系統安全與依法處理必要事項。
手機或電郵等資料可能是建立及驗證帳戶所需；舌照、面照或問卷答案則僅在您要求相應分析時需要。拒絕提供某項資料，可能令該功能無法使用，但不必然影響其他無關功能。
我們不會出售您的舌照、面照或個人健康資料，也不會將 Apple Health / Health Connect 資料、舌照、面照或私人健康對話用於定向廣告。對與原有目的不直接相關的新用途，我們會按適用要求另行告知並取得所需同意。
4. 舌照、面照及圖片存取方式
新上傳的舌照及面照儲存於騰訊雲（Tencent Cloud）香港區域的私有 COS 儲存空間；用戶帳戶、健康資料及分析紀錄主要儲存於香港區域的 MySQL。
相片不會被設定為永久公開。當您主動要求相關 AI 分析時，我們的系統可能生成有時效限制的簽名圖片 URL，讓獲授權的分析服務在有效期內讀取指定圖片。簽名 URL 並不表示圖片只會停留在香港：第三方在讀取後可能於其處理環境中短暫處理圖片。
舌部和面部圖片的收集目的是完成您要求的健康分析；該功能並非用於人臉身份認證、Face ID 登入、監控或建立身份識別用的人臉模板。如日後改變處理目的，我們會先行更新告知並按適用規定處理。
5. 第三方 AI：尋艾中醫 AI 開放平台
您使用舌診或面診時，本 App 會使用「尋艾中醫 AI 開放平台」處理完成分析所需要的資料。依目前系統流程，舌診可向其提供舌照簽名 URL、年齡及性別；面診可提供面照簽名 URL 及相關問卷答案。本公司程式不會主動附加手機號碼、電郵地址或會員編號作為該等請求的身份欄位。
根據尋艾向本公司提供的書面回覆，尋艾於識別完成及返回結果後不保存客戶的舌照、面照或其他客戶資料，亦不以客戶資料訓練模型，並表示支援 No Training / Zero Data Retention。上述陳述依據的是該供應商目前向我們提供的資訊，不代表其他 AI 供應商亦採取相同安排。
雖然本公司的圖片原始儲存位於香港，使用尋艾功能時，相關資料可能傳輸至中國內地的服務設施作即時識別處理；具體處理位置如經供應商進一步確認或有變更，我們會相應更新本政策。
6. 第三方 AI：DeepSeek 與對話內容
本 App 的 AI 對話／問答功能亦會調用 DeepSeek。為生成回答，我們可能向其傳送您輸入的對話，以及完成提問所需的相關個人健康資料。系統不會主動把您的電話、電郵或會員編號另行附加為身份欄位；但如您自行在聊天內容中輸入這些資料，它們亦可能隨對話被傳送。
尋艾所作出的「不保存／不訓練」承諾不適用於 DeepSeek。我們目前不向您保證 DeepSeek 的資料處理具有 Zero Data Retention、零日誌、零模型訓練或特定儲存地區。其資料留存及其他處理方式取決於我們實際使用的 API 服務、帳戶設定、合約及適用供應商政策；在取得明確核實前，請不要在 AI 對話中提供不必要的直接身份識別資料。
我們會按服務所需及資料最少化原則傳送內容；若未來更換供應商，或第三方處理對您的資料有重大影響，我們會更新政策並在適用情況下另行通知或取得所需同意。
7. 跨境處理及其他服務供應商
本公司控制的主要應用伺服器、用戶資料庫及圖片儲存設於香港騰訊雲。不過，資料如為完成您要求的功能而提供予第三方 AI、通訊、翻譯或技術支援服務，便可能在香港以外被存取或處理；「在香港儲存」不表示每一項服務均只在香港運算。
必要資料的接收方可能包括：騰訊雲基礎設施、SMS／電郵驗證供應商、尋艾、DeepSeek、受本公司授權的軟件開發及維護人員，以及您主動選用的醫療／美容服務或商戶（如適用）。我們會按職責限制授權存取，並採取合理的合約或其他保障措施。
如日後引入新的第三方翻譯、分析、地圖、付款或其他資料處理供應商，我們會先檢查其實際資料流，並更新相關告知及平台資料申報。
8. 相機、相片、健康及位置權限
舌照／面照功能會在需要時申請相機或相片選取權限，並以您主動拍攝或選擇的圖片為限；我們不會僅因取得相片權限而任意上傳其他相簿內容。首次使用相關影像分析時，App 應在傳送前清楚提示第三方 AI 的使用並取得適用同意。
如有 Apple Health／HealthKit、Health Connect 或穿戴裝置整合，我們僅於功能啟用及您授權具體資料類別後讀取；您可從手機或相關平台設定撤回權限。若啟用附近診所功能，只有在實際需要及得到授權時才使用位置資料；如容許手動輸入地區，您可選擇不提供位置權限。
停止授權可影響相關功能，但不會自動刪除此前已傳送至本公司系統的資料；如需刪除已保存資料，請使用帳戶刪除或聯絡我們。
9. 中英文翻譯及 AI 分析紀錄
本 App 可能對您輸入的問題或分析結果進行中文與英文之間的自動翻譯。與翻譯無關的直接識別資料不應在不必要時傳送。自動翻譯可能存在錯誤或語意差異；涉及健康決定時，請向合資格醫療專業人士確認。
為提供歷史紀錄、處理投訴、確保操作及安全，我們可能保留您在本公司系統內的原始提問、回覆、相關分析結果、翻譯結果及時間資料，直至相關用途結束或您按本政策要求刪除；第三方自身的資料處理並不等同本公司儲存紀錄。
10. 驗證、獎勵及 WhatsApp
為完成登入／註冊驗證，我們可能向 SMS 或電郵服務提供手機號碼／電郵地址、必要驗證訊息及發送狀態。我們不會故意把完整健康報告或舌面照片放入一般 OTP 訊息。
為管理獎勵，我們可能保留會員編號、合資格行為、積分餘額、兌換及預約狀態。如您主動選擇透過 WhatsApp 申請獎勵，App 可能預先填入會員編號和兌換意向；訊息須由您自行確認發送，不會自動附上舌照、面照或 AI 健康報告。WhatsApp 對您發送的訊息亦有其自身私隱規則。
如您使用診所預約或商戶功能，我們只會在實際完成您要求的服務所需範圍，向相關接收方提供必要資料；不會僅因展示診所或產品資訊就自動提供您完整的健康紀錄。
11. 將來的付費 AI Credits
如本 App 推出付費 AI Credits，我們可能處理所購額度、產品識別碼、購買時間、平台交易識別碼、付款或退款狀態、已用及剩餘額度，以記帳、交付、處理爭議及符合必要法定義務。
經 Apple App Store 或 Google Play 完成的付款，由相應平台處理付款工具；我們一般不會透過該等交易直接取得或保存您的完整銀行卡號及安全碼。使用規則、退款及刪帳戶後尚未使用的付費權益另見《使用條款》及購買時顯示的條件。
12. 資料保存、帳戶刪除及備份
帳戶有效期間，我們會按提供服務、安全及其他合理需要保存相關資料。對已不再需要的資料，我們會按用途及適用要求刪除或去識別化。
您可透過 App 的「設定／帳戶／刪除帳戶」啟動刪除。據目前開發團隊確認，刪除帳戶後，本公司主要使用中的 MySQL 會立即清除相關用戶資料、AI 問答及分析紀錄；COS 會立即刪除相關舌照及面照。免費積分及 AI 使用額度會隨帳戶關閉；已付款但尚未使用的權益依購買條款、付款平台規則及適用法律處理。
主要系統立即刪除不等於所有災難復原備份或第三方服務商的必要技術紀錄都在同一瞬間消失。備份如仍包含已刪除資料，將按實際備份保存及輪替機制清除，不用作一般業務恢復；如法律、交易爭議、安全或反欺詐有必要，我們可能在所需範圍內另行保留有限紀錄。我們目前不承諾未經核實的統一備份刪除日數。
如您無法進入帳戶，可電郵 admin@elitemedclinic.ai 提出刪除要求；我們可能先合理核實身份，以避免誤刪他人資料。
13. 資料安全及事故處理
我們會採取按資料敏感程度相稱的措施，包括 HTTPS／TLS 傳輸、香港區域私有儲存、私有資料庫連接、簽名 URL 有效期限制、存取權限管理、帳戶驗證及必要的技術監控。受授權的維護人員只應按工作需要存取。
我們會盡量避免在一般應用日誌記錄密碼、一次性驗證碼、API 密鑰或完整敏感健康對話；技術及基礎設施日誌仍可能包含必要的請求與安全元資料。沒有任何網路或雲端系統可以保證絕對零風險；發生事故時，我們會按實際影響、適用法律及平台要求採取合理補救與通知措施。
14. 查閱、更正、撤回同意及聯絡
您可透過 App（如有相應功能）或電郵要求查閱及更正我們持有的個人資料，亦可停止使用個別功能、撤回可撤回的權限，或提出帳戶及資料刪除要求。我們可能依法收取適用的查閱資料費用，並按法律規定處理。
請將私隱查詢、資料查閱／更正、撤回同意或刪除要求發至：admin@elitemedclinic.ai。為保障帳戶安全，我們可在披露或刪除資料前合理核實提出要求者的身份。
如您不同意把指定資料傳送至某項第三方 AI，請不要使用依賴該傳輸的功能；但在適用情況下，您仍可使用不依賴該資料的其他服務。
15. 未成年人、第三方連結及政策更新
本 App 並非專門為兒童設計。如未成年人希望使用涉及健康資料或影像的功能，須符合適用法律、平台要求及本 App 當時公布的年齡／同意安排。本公司不鼓勵在未獲適當授權下上傳他人或未成年人的舌照、面照或健康資料。
本 App 可能提供醫生、診所、商戶及 WhatsApp 等第三方連結；您離開本 App 後，該第三方會按其自身政策處理您直接提供的資料。
我們可能因功能、供應商、資料流或法律要求更新本政策，並在更新後標示最新日期；如變更重大，會採取適當通知方式並在需要時重新取得同意。此政策按適用的香港《個人資料（私隱）條例》及其他強制適用規定解釋。
ELITE MEDICAL CLINIC LIMITED · https://elitemedclinic.ai · admin@elitemedclinic.ai