隐私政策

最后更新日期：2026 年 5 月

The Skin Oracle（"我们"）尊重您的隐私，并致力保护您的个人资料。本隐私政策说明当您浏览本网站或使用本中心服务时，我们如何收集、使用、存储及共享或披露您的资料。

联络资料：

• 电子邮件： info@theskinoracle.com
• 地址： 71 Des Voeux Road Central, Central, Hong Kong

1. 我们收集的资料

您与我们互动时，我们可能收集以下类别的个人资料：

• 身份资料： 姓名、出生日期、性别。
• 联络资料： 电子邮件地址、电话号码、通讯地址。
• 肤质及健康资料： 咨询期间自愿提供的皮肤问题、护肤记录、过敏记录及其他相关信息。
• 预约及交易资料： 预约记录、疗程记录、付款资料。
• 技术资料： IP 地址、浏览器类型、设备信息，以及通过 Cookie 收集的使用数据（详见我们的 Cookie 政策）。
• 通讯资料： 通过电子邮件、电话或社交媒体往来的记录。

2. 资料使用方式

我们将您的个人资料用于以下目的：

• 咨询及预约： 评估您的皮肤问题、建议合适的疗程，以及管理预约。
• 通讯： 确认预约、发送提示、回复查询，以及提供疗程后护理指引。
• 服务改善： 分析意见反馈，改善疗程、服务及网站内容。
• 法律合规： 遵守香港适用的法律及法规。
• 市场推广（仅在取得同意后进行）： 在您明确同意的情况下，发送推广优惠、通讯及服务更新。您可随时选择退出。

3. 处理资料的法律基础（香港个人资料（私隐）条例）

根据香港《个人资料（私隐）条例》（第 486 章），我们基于以下理由处理您的资料：

• 同意： 当您已明确给予同意（例如市场推广通讯）。
• 履行合约所需： 当处理资料是提供服务或履行预约所必需的。
• 法律责任： 当处理资料是遵守香港法律所需的。
• 合理利益： 用于内部行政及服务改善用途，但这些利益不会凌驾于您的隐私权利之上。

4. 资料存储及安全

我们采取适当的技术及组织措施，保障您的个人资料免受未经授权的访问、更改、披露或损毁。措施包括：

• 数字记录采用加密方式安全存储。
• 按需知情原则限制个人资料的访问权限。
• 定期进行安全检查及员工培训。

您的资料存储于香港境内的安全服务器。如资料需转移至香港以外地区，我们会确保有同等程度的保障措施。

5. 向第三方披露资料

我们可能与协助本中心运营的受信任的第三方共享或披露您的个人资料，包括：

• 预约及日程管理系统： 用于管理预约。
• 付款处理机构： 用于安全处理付款（我们不会存储信用卡资料）。
• 信息技术服务提供商： 用于网站托管、电子邮件发送及资料存储。

我们要求所有第三方尊重您的隐私，并只按我们的指示及适用法律处理资料。我们不会将您的个人资料出售给第三方。

6. 资料保留期限

我们仅在达成收集资料原本目的所需的期间内保留您的个人资料，包括法律、会计或申报要求。一般保留期限如下：

• 咨询及疗程记录：最后一次到访后 7 年。
• 市场推广通讯资料：直至您撤回同意为止。
• 交易记录：7 年（按香港税务法律规定）。

7. 您在香港《个人资料（私隐）条例》下的权利

根据《个人资料（私隐）条例》，您有权：

• 查阅： 要求索取我们持有的您的个人资料副本。
• 更正： 要求更正任何不准确或不完整的资料。
• 撤回同意： 随时撤回对市场推广通讯的同意。
• 删除（如适用）： 在法律或本中心政策允许的范围内，要求删除您的个人资料，惟须符合法定保留要求。
• 资料可携性（如适用）： 在技术可行且法律允许的情况下，要求将您的资料转移至其他服务提供商。

如欲行使上述任何权利，请通过 info@theskinoracle.com 联络我们。我们将依照香港法律规定，在 40 天内回复您的要求。

8. Cookie

本网站使用 Cookie 以提升浏览体验。有关我们所使用的 Cookie 及管理方法的详细信息，请参阅我们的 Cookie 政策。

9. 政策修订

我们可能不时更新本隐私政策。任何修订将在本页面公布，并更新"最后更新日期"。建议您定期查阅本政策。

10. 联络我们

如对本隐私政策或我们的资料处理方式有任何疑问、关注或要求，请联络我们：

电子邮件：info@theskinoracle.com

地址：71 Des Voeux Road Central, Central, Hong Kong