隐私政策

HelperDoc 由 HelperDoc Limited（持牌香港职业介绍所）运营。就本政策所述的个人资料而言，我们为《个人资料（隐私）条例》（第 486 章）下的资料使用者。本政策适用于 helperdocs.com 网站及 HelperDoc 手机应用。

帐户资料：姓名、电邮、电话、角色（家政／雇主／中介）及语言。如您使用 Google 或 Apple 登录，或关联 Facebook 帐户，该服务商会向我们提供您的姓名、电邮地址及帐户编号。

家政档案资料：出生日期、国籍、合约状况、工作经验、学历、语言能力、身份照片及证件副本、视频自我介绍、声明及签署。

雇主档案资料：家庭组成、地址、合约偏好、家居照片。

职位刊登资料：职务、薪酬范围、工作时间、地点、特殊要求。

通讯内容：平台讯息（包括您附上的照片及文件）、客服查询、聘请记录。

购买资料：您所购买的方案、金额、货币、开始及到期日、续订状态，以及「付款及应用内购买」一节所述的付款参考编号。我们从不会收到您的银行卡号码。

设备资料：如您在手机应用中允许通知，我们会收集推送通知令牌（push token），以及设备类型（iPhone 或 Android）、设备型号、操作系统版本、应用版本及应用语言。我们不会存储您设备的名称。

应用意见及错误报告：您通过应用「提交反馈」发送的内容（星级评分、主题及消息）、您对「喜欢 HelperDoc 吗？」问题的回答，以及应用出错时的技术报告（错误内容、发生的页面、应用版本、设备型号及操作系统版本）。您登录时，这些资料会关联至您的帐户，并只供 HelperDoc 职员查阅。

技术数据：IP 地址、浏览器／用户代理、访问时间戳、设备标识符、安全审计日志。

为家政、雇主及中介提供匹配、讯息、聘请确认及合约流程。

核实身份及合约资格 — 包括 WhatsApp 验证、护照审查及政府表格准备。

回复客服查询，并就安全、防诈及争议解决运作审计记录。

遵守香港职业介绍所相关法规，包括记录保存责任。

管理您的订阅 — 核对 App Store、Google Play、Stripe 及转数快（FPS）付款，开通付费功能，以及处理续订、取消及退款。

按您的通知设置，通过应用内通知、推送通知及电邮发送服务通知（例如新讯息、申请进度、聘请邀请及提醒）。市场推广讯息仅在明确同意后发送。

在 HelperDoc 宣传中展示家政人员（「Feature me」）。此项与注册分开，完全自愿：只有家政人员选择「Yes, feature me」（在登记最后一步，或之后在「个人档案 → Feature me」）才会进行；不同意亦不会影响其档案向雇主展示的方式。如家政人员同意，我们可在 HelperDoc 自己的广告及社交媒体使用其档案照片、自我介绍视频（可剪短、裁剪或加上字幕）及其名字、国籍、年龄范围与工作亮点，渠道包括 HelperDoc 网站及应用程序、Facebook、Instagram、Threads、TikTok、YouTube、小红书、WhatsApp、Google 及 Meta 广告与印刷传单，观众位于香港、菲律宾、印尼、新加坡、台湾、马来西亚、澳门、阿联酋、沙特阿拉伯、科威特及卡塔尔。上述服务可能在香港境外（包括中国内地）储存数据。我们在宣传中绝不使用其姓氏、联络资料、地址、身份证明号码、宗教、婚姻状况、子女、健康或背景审查答案、确实年龄或前雇主资料。家政人员可随时在应用程序内或发送电邮给数据保护主任撤回同意；我们会在 30 日内停止使用其资料的广告并删除我们自己的帖文（他人已分享的副本可能会保留）。我们会记录其作答时间、条文版本及所阅读的语言。不能识别任何人的匿名统计数字（例如已登记家政人员人数）可用于宣传，无须同意。

未登录的访客会看到档案卡：照片、档案编号（例如 HD1234）、国籍、技能，以及年龄、薪酬及可上岗时间范围。已登录但没有订阅的雇主会看到相同的档案卡，另加性别、所在国家及工作经验摘要。

没有订阅但有招聘信息正在刊登的雇主，每天亦可查看有限数量的较详细档案，内容包括她的确切年龄、照片、宗教、婚姻状况、家庭资料（例如子女及兄弟姐妹数目）、学历、语言、身高及体重、所在国家、合约状况、可上岗日期、期望薪酬、技能、工作经验（不包括前雇主姓名），以及她在履历问题中的回答（例如关于吸烟、宠物、健康及犯罪记录）。

没有订阅的雇主及访客，永远看不到家政人员的姓名、所在城市、自我介绍、视频或联络资料。在讯息及通知中，她会以档案编号显示。

有有效订阅的雇主亦可看到她的姓名、出生日期、所在城市、自我介绍、视频自我介绍及她所填写的家庭资料。当家政人员申请其职位时，雇主可看到她的电话号码；如该号码已经核实，更可通过 WhatsApp 联络她。

家政人员的电邮地址、护照及香港身份证资料，以及身份证明文件副本，永远不会向任何雇主（无论是否付费）显示。

家政人员的档案获批核后，她可随时通过「Profile」标签页的上架开关，将档案从匹配平台隐藏。

中介白标查看者见到的遮蔽程度与免费雇主相同；联络渠道经中介中转。

管理员只在运营平台所需时才会看到完整数据，并受角色字段权限限制。批核等工作人员操作会被记录，而档案或个案记录的每项修改都会记录修改者及时间。

我们的手机应用可发送推送通知。当您允许通知时，应用会创建一个由 Expo 发出的推送通知令牌，我们会将其连同「我们收集的资料」所列的设备资料一并存储于您的帐户。

通知经 Expo 传送，再由 Expo 转交 iPhone 的 Apple 推送通知服务（APNs）或 Android 的 Google Firebase 云消息（FCM）。每条通知的标题及正文会经过这些服务。

我们会就以下事项发送通知：新讯息（显示发送者名称及讯息的简短预览 — 对没有订阅的雇主，家政人员姓名及预览会被隐藏）；职位申请及其进度；聘请邀请及职位邀请；档案审核结果；提醒，例如档案尚未完成、邀请即将到期、订阅即将结束或档案即将存档；以及给家政人员的每日新职位摘要。我们的工作人员亦会收到待审项目的摘要通知。

提醒不会在香港时间晚上 10 时至早上 8 时发送，而且每天最多发送三条提醒。

您可在应用的「Profile → Notifications」中控制通知，逐项（申请、讯息、职位、匹配、档案）开启或关闭推送通知。我们不会就每条通知发送电邮，而是约每两天在有新动态时发送一封摘要电邮；如您关闭其涵盖项目的电邮设置，便不会再收到摘要电邮。「档案」项目的电邮设置亦适用于我们的公告电邮。您亦可在手机设置中完全关闭通知。当您登出或删除帐户时，该设备的推送通知令牌会被删除。

网站付款由 Stripe 在其自己的付款页面处理，可使用银行卡、支付宝（Alipay）或微信支付（WeChat Pay）。我们会向 Stripe 提供您的电邮地址，以及您的 HelperDoc 帐户及方案参考编号，以便将付款匹配至您的帐户。HelperDoc 只会收到 Stripe 客户编号、订阅或付款参考编号及付款状态；银行卡号码、CVV 及账单地址不会传送至我们的服务器。Stripe 以 PCI-DSS 一级认证处理付款数据。Stripe 的隐私声明见 stripe.com/privacy。

在我们的 iPhone 或 Android 应用内购买的订阅，由 Apple（App Store 应用内购买）或 Google（Google Play 结算服务）处理。您的付款资料由 Apple 及 Google 处理，我们永远不会看到。我们会收到交易或订单编号、所购产品、价格及货币、购买及到期日、自动续订状态，以及续订、取消及退款的通知。就 Google Play 购买，我们会附上一个经编码的帐户标识符，以便将购买匹配至您的 HelperDoc 帐户。

App Store 及 Google Play 订阅会自动续订，直至您取消为止。您可随时在 Apple ID 或 Google Play 的订阅设置中取消（应用的「Subscription」页面设有链接）；您可继续使用至已付费期间结束。删除应用或 HelperDoc 帐户并不会取消应用商店的订阅。

App Store 及 Google Play 购买的退款，由 Apple 或 Google 按其退款政策决定。如购买获退款，我们会收到通知，并移除该购买所开通的付费功能。

香港转数快（FPS）／银行转账付款会以账目记录形式记录于我们的数据库；销售人员会人工核实及确认付款，个案才会继续处理。如以转数快支付订阅，您需输入转账参考编号；我们会记录该参考编号、金额及货币，并在工作人员确认收款后开始订阅。

我们的新闻栏目使用人工智能服务 — Anthropic, PBC（美国）的 Claude — 为公开新闻文章撰写摘要及翻译。我们只会发送公开文章内容（标题、出版机构及文章正文），不会发送任何关于您或其他用户的资料。新闻翻译亦可能改由 DeepL SE（德国）处理，同样只使用公开文章内容。

我们目前不会将您的档案、讯息、文件或照片发送至任何人工智能服务。在网站上传档案照片时的自动照片质量检查，是在您自己的浏览器内进行，照片不会为此发送到任何地方。

数据托管于 Supabase（PostgreSQL）的新加坡区域，每个数据表都实施行级安全策略。文件及照片存储在私有对象存储空间，透过短期有效的签名 URL 提供。

密码由 Supabase Auth 以 bcrypt 哈希存储 — 我们不会看到明文。

数据库备份在静止时加密，并由 Supabase 作为其托管服务的一部分，按滚动期限保留一段有限时间。

只要您的帐户仍然开启，我们便会保留您的帐户资料。其后或就个别类别的资料而言：

· 已删除的帐户 — 在您提出删除帐户后 90 天（见「您的权利」），我们会清除您的姓名、联络资料、身份证明号码、出生日期、地址、照片、视频、文件、自我介绍及工作经验，以及您就健康、犯罪记录及其他背景问题所作的回答。余下的资料只会关联至档案编号：帐户角色及日期，以及国籍、技能及工作偏好等不能识别身份的档案资料，以确保他人的记录仍然正确。我们亦会保留下述业务记录。

· 讯息 — 帐户被清除时，您发送过的讯息不会被删除，会保留在对方的对话中，您的名称会显示为「Deleted User」。

· 业务记录 — 服务个案、销售订单及付款记录会按香港会计及职业介绍所法例规定保留。帐户被清除时，这些记录中的个人资料会转移至受限制的存档区。

· 未完成的访客注册 — 没有电邮、电话或密码，亦未提交档案的访客帐户，在 14 天没有活动后会被删除。

· 对话附件 — 在讯息中发送的照片及文件，会在上传后 2 天删除；讯息本身会保留在对话中。

· 安全审计日志 — 保留 24 个月后删除。服务个案上的工作人员操作记录会随个案记录一并保留；帐户被清除时，其中的个人资料会被移除。

· 提醒记录 — 我们向您发送了哪些自动提醒的记录会保留 180 天（一次性的「档案已批核」记录会保留，以免重复发送该通知）。

· 推送通知令牌 — 您登出或删除帐户时会被删除。每个帐户最多保留 10 台设备的令牌，而 30 天未打开应用的设备将不再收到推送。

· 应用意见及错误报告 — 您在应用中发送的意见会保留 24 个月，应用错误报告会保留 90 天；为防止滥用，您的 IP 地址会以无法直接识别的形式一并保留 2 小时。当您的帐户被清除时，您的意见及错误报告会与帐户解除关联，您所写的文字也会被删除。

· 长期没有活动的家政档案可能会被存档（对雇主隐藏）。除非您删除帐户，否则存档的档案不会被删除。

您可随时致函数据保护主任要求查阅或更正个人资料。

下载您的资料 — 在应用中前往「Profile → Account → Download my data」；在网站上则打开帐户设置。您会获得一个 JSON 文件，内含您的档案、申请、对话、您发送的讯息、收藏、聘请邀请、职位邀请及服务个案。文件不包括身份证明文件副本；如需副本，请发送电邮给数据保护主任。

删除帐户 — 在应用中前往「Profile → Account → Delete account」并输入 DELETE 确认；在网站上则使用帐户设置中的「删除帐户」一节。详细步骤见 helperdocs.com/delete-account。您会立即被登出，家政档案会从匹配平台下架，雇主的招聘信息会被撤回。您的个人资料会在 90 天后被清除；在此期间您可联络我们取消删除。部分记录会按「我们保留资料的期限」所述保留。

您可在「Profile → Notifications」中开启或关闭推送通知以及我们的摘要及公告电邮，或在手机设置中关闭通知。

您可撤回市场推广讯息的同意，而不影响帐户使用。

HelperDoc 并非为儿童而设。注册即表示您确认已年满 18 岁，而家政档案只接受 23 岁或以上人士。我们不会在知情的情况下收集 18 岁以下人士的个人资料；如您认为有儿童创建了帐户，请联络数据保护主任，我们会将其删除。

雇主可描述其家庭状况，包括子女人数及年龄；家政人员亦可在档案中填写家庭资料。这些资料只用于描述职位或档案，并只按「谁可看到什么」所述范围显示。

我们使用必要的 cookies 进行身份验证及记录语言偏好。我们目前不使用第三方广告追踪器。

我们自行统计网站浏览量，并不使用 cookies：我们记录浏览的页面、您从哪个网站或广告到来、您的国家／地区、设备类型、是否已登录及应用程序下载链接的点击，只关联到一个每日更换、无法识别您身份的代码；我们不会存储您的 IP 地址，这些记录会在 400 天后删除；如您的浏览器发出“请勿追踪”(Do Not Track) 或“全球隐私控制”(Global Privacy Control) 信号，我们不会统计您的浏览。

您的数据由以下服务供应商持有或处理，每家只会收到执行其服务所需的数据：

· Supabase, Inc.（美国）— 数据库、文件存储、登录及服务器功能。HelperDoc 项目设于新加坡区域（ap-southeast-1）。

· Vercel, Inc.（美国）— 网站托管，由其新加坡区域提供服务。

· Resend, Inc.（美国）— 电邮（帐户确认、重设密码、邀请链接，以及您已开启的通知电邮）。

· Expo（650 Industries, Inc.，美国）— 推送通知传送及手机应用更新。

· Apple Inc. — iPhone 推送通知、App Store 购买，以及（如您使用）通过 Apple 登录。

· Google LLC — Android 推送通知（Firebase 云消息）、Google Play 购买、（如您使用）Google 登录，以及您输入地址时的地址建议（Google 地图）。

· Meta Platforms, Inc. — 仅在您选择关联 Facebook 帐户时。

· Stripe — 网站付款。

· Cloudflare, Inc.（美国）— 注册时的机器人检查（Turnstile），会收到您的 IP 地址。

· Anthropic, PBC（美国）及（如使用）DeepL SE（德国）— 仅用于公开新闻文章的摘要及翻译，不涉及任何用户数据。

· Telegram — 工作人员用于内部提示的私人群组。提示可能包括家政档案编号及待审项目数目，以及 — 就已给予市场推广同意的家政人员 — 宣传帖文草稿（名字、年龄、国籍及档案照片）。我们不会发送电话号码、电邮地址或身份证明文件。

· 我们的网站亦会从内容分发网络（例如 Google Fonts 及 jsDelivr）加载字体及图片，这些服务会在您的浏览器发出请求时收到您的 IP 地址。

使用 HelperDoc 即表示您同意为提供服务所需而进行上述跨境数据转移。

我们可能不时更新本政策，并会在本页刊登新版本及更新日期；如有重大变更，我们亦会通过应用或电邮通知您。

数据保护主任 · privacy@helperdocs.com

HelperDoc Limited · 香港

香港个人资料私隐专员公署（私隐专员公署）：pcpd.org.hk — 如您认为您在《个人资料（隐私）条例》下的隐私权利受到侵犯，可向私隐专员公署投诉。