私隱政策

HelperDoc 由 HelperDoc Limited（持牌香港職業介紹所）營運。就本政策所述的個人資料而言，我們為《個人資料（私隱）條例》（第 486 章）下的資料使用者。本政策適用於 helperdocs.com 網站及 HelperDoc 手機應用程式。

帳戶資料：姓名、電郵、電話、角色（家傭／僱主／中介）及語言。如您以 Google 或 Apple 登入，或連結 Facebook 帳戶，該服務商會向我們提供您的姓名、電郵地址及帳戶編號。

家傭檔案資料：出生日期、國籍、合約狀況、工作經驗、學歷、語言能力、身份相片及證件副本、影片自我介紹、聲明及簽署。

僱主檔案資料：家庭組成、地址、合約偏好、家居相片。

職位刊登資料：職務、薪酬範圍、工作時間、地點、特殊要求。

通訊內容：平台訊息（包括您附上的相片及文件）、客服查詢、聘請紀錄。

購買資料：您所購買的方案、金額、貨幣、開始及到期日、續訂狀態，以及「付款及應用程式內購買」一節所述的付款參考編號。我們從不會收到您的信用卡號碼。

裝置資料：如您在手機應用程式中允許通知，我們會收集推送通知代碼（push token），以及裝置類型（iPhone 或 Android）、裝置型號、作業系統版本、應用程式版本及應用程式語言。我們不會儲存您裝置的名稱。

應用程式意見及錯誤報告：您透過應用程式「提交意見」發送的內容（星級評分、主題及訊息）、您對「喜歡 HelperDoc 嗎？」問題的回答，以及應用程式出錯時的技術報告（錯誤內容、發生的頁面、應用程式版本、裝置型號及作業系統版本）。您登入時，這些資料會連結至您的帳戶，並只供 HelperDoc 職員查閱。

技術資料：IP 位址、瀏覽器／用戶代理、存取時間、裝置識別碼、保安審計記錄。

為家傭、僱主及中介提供配對、訊息、聘請確認及合約流程。

核實身份及合約資格 — 包括 WhatsApp 驗證、護照審查及政府表格準備。

回覆客服查詢，並就保安、防詐及爭議解決運作審計記錄。

遵守香港職業介紹所相關法規，包括紀錄保存責任。

管理您的訂閱 — 核對 App Store、Google Play、Stripe 及轉數快（FPS）付款，開通付費功能，以及處理續訂、取消及退款。

按您的通知設定，透過應用程式內通知、推送通知及電郵發送服務通知（例如新訊息、申請進度、聘請邀請及提醒）。市場推廣訊息僅在明確同意後發送。

於 HelperDoc 宣傳中展示家傭（「Feature me」）。此項與註冊分開，完全自願：只有家傭選擇「Yes, feature me」（於登記最後一步，或其後在「個人檔案 → Feature me」）才會進行；不同意亦不會影響其檔案向僱主展示的方式。如家傭同意，我們可於 HelperDoc 自家的廣告及社交媒體使用其檔案相片、自我介紹影片（可剪短、裁剪或加上字幕）及其名字、國籍、年齡範圍與工作亮點，渠道包括 HelperDoc 網站及應用程式、Facebook、Instagram、Threads、TikTok、YouTube、小紅書、WhatsApp、Google 及 Meta 廣告與印刷單張，觀眾位於香港、菲律賓、印尼、新加坡、台灣、馬來西亞、澳門、阿聯酋、沙特阿拉伯、科威特及卡塔爾。上述服務或會在香港境外（包括中國內地）儲存資料。我們在宣傳中絕不使用其姓氏、聯絡資料、地址、身份證明號碼、宗教、婚姻狀況、子女、健康或背景審查答案、確實年齡或前僱主資料。家傭可隨時在應用程式內或電郵資料保護主任撤回同意；我們會於 30 日內停止使用其資料的廣告並刪除我們自己的帖文（他人已分享的副本或會保留）。我們會記錄其作答時間、條文版本及所閱讀的語言。不能識別任何人的匿名統計數字（例如已登記家傭人數）可用於宣傳，毋須同意。

未登入的訪客會看到檔案卡：相片、檔案編號（例如 HD1234）、國籍、技能，以及年齡、薪酬及可到職時間範圍。已登入但未有訂閱的僱主會看到相同的檔案卡，另加性別、所在國家及工作經驗摘要。

未有訂閱但有招聘廣告正在刊登的僱主，每日亦可查看有限數量的較詳細檔案，內容包括她的確實年齡、相片、宗教、婚姻狀況、家庭資料（例如子女及兄弟姊妹數目）、學歷、語言、身高及體重、所在國家、合約狀況、可到職日期、期望薪酬、技能、工作經驗（不包括前僱主姓名），以及她在履歷問題中的回答（例如關於吸煙、寵物、健康及刑事紀錄）。

未有訂閱的僱主及訪客，永遠看不到家傭的姓名、所在城市、自我介紹、影片或聯絡資料。在訊息及通知中，她會以檔案編號顯示。

有有效訂閱的僱主亦可看到她的姓名、出生日期、所在城市、自我介紹、影片自我介紹及她所填寫的家庭資料。當家傭申請其職位時，僱主可看到她的電話號碼；如該號碼已經核實，更可透過 WhatsApp 聯絡她。

家傭的電郵地址、護照及香港身份證資料，以及身份證明文件副本，永遠不會向任何僱主（不論是否付費）顯示。

家傭的檔案獲批核後，她可隨時透過「Profile」分頁的上架開關，將檔案從配對平台隱藏。

中介白標檢視者見到的遮蔽程度與免費僱主相同；聯絡渠道經中介中轉。

管理員只在營運平台所需時才會看到完整資料，並受角色欄位權限限制。批核等職員操作會被記錄，而檔案或個案紀錄的每項修改都會記錄修改者及時間。

我們的手機應用程式可發送推送通知。當您允許通知時，應用程式會建立一個由 Expo 發出的推送通知代碼，我們會將其連同「我們收集的資料」所列的裝置資料一併儲存於您的帳戶。

通知經 Expo 傳送，再由 Expo 轉交 iPhone 的 Apple 推送通知服務（APNs）或 Android 的 Google Firebase 雲端訊息（FCM）。每則通知的標題及內文會經過這些服務。

我們會就以下事項發送通知：新訊息（顯示發送者名稱及訊息的簡短預覽 — 對未有訂閱的僱主，家傭姓名及預覽會被隱藏）；職位申請及其進度；聘請邀請及職位邀請；檔案審核結果；提醒，例如檔案尚未完成、邀請即將到期、訂閱即將結束或檔案即將封存；以及給家傭的每日新職位摘要。我們的職員亦會收到待審項目的摘要通知。

提醒不會在香港時間晚上 10 時至早上 8 時發送，而且每日最多發送三則提醒。

您可在應用程式的「Profile → Notifications」中控制通知，逐項（申請、訊息、職位、配對、檔案）開啟或關閉推送通知。我們不會就每則通知發送電郵，而是約每兩天在有新動態時發送一封摘要電郵；如您關閉其涵蓋項目的電郵設定，便不會再收到摘要電郵。「檔案」項目的電郵設定亦適用於我們的公告電郵。您亦可在手機設定中完全關閉通知。當您登出或刪除帳戶時，該裝置的推送通知代碼會被刪除。

網站付款由 Stripe 在其自家的付款頁面處理，可使用信用卡、支付寶（Alipay）或微信支付（WeChat Pay）。我們會向 Stripe 提供您的電郵地址，以及您的 HelperDoc 帳戶及方案參考編號，以便將付款配對至您的帳戶。HelperDoc 只會收到 Stripe 客戶編號、訂閱或付款參考編號及付款狀態；信用卡號碼、CVV 及帳單地址不會傳送至我們的伺服器。Stripe 以 PCI-DSS 第一級認證處理付款資料。Stripe 的私隱聲明見 stripe.com/privacy。

在我們的 iPhone 或 Android 應用程式內購買的訂閱，由 Apple（App Store 應用程式內購買）或 Google（Google Play 結帳服務）處理。您的付款資料由 Apple 及 Google 處理，我們永遠不會看到。我們會收到交易或訂單編號、所購產品、價格及貨幣、購買及到期日、自動續訂狀態，以及續訂、取消及退款的通知。就 Google Play 購買，我們會附上一個經編碼的帳戶識別碼，以便將購買配對至您的 HelperDoc 帳戶。

App Store 及 Google Play 訂閱會自動續訂，直至您取消為止。您可隨時在 Apple ID 或 Google Play 的訂閱設定中取消（應用程式的「Subscription」頁面設有連結）；您可繼續使用至已付費期間結束。刪除應用程式或 HelperDoc 帳戶並不會取消應用程式商店的訂閱。

App Store 及 Google Play 購買的退款，由 Apple 或 Google 按其退款政策決定。如購買獲退款，我們會收到通知，並移除該購買所開通的付費功能。

香港轉數快（FPS）／銀行轉帳付款會以帳目紀錄形式記錄於我們的資料庫；銷售職員會人手核實及確認付款，個案才會繼續處理。如以轉數快支付訂閱，您需輸入轉帳參考編號；我們會記錄該參考編號、金額及貨幣，並在職員確認收款後開始訂閱。

我們的新聞專欄使用人工智能服務 — Anthropic, PBC（美國）的 Claude — 為公開新聞文章撰寫摘要及翻譯。我們只會傳送公開文章內容（標題、出版機構及文章內文），不會傳送任何關於您或其他用戶的資料。新聞翻譯亦可能改由 DeepL SE（德國）處理，同樣只使用公開文章內容。

我們現時不會將您的檔案、訊息、文件或相片傳送至任何人工智能服務。在網站上載檔案相片時的自動相片質素檢查，是在您自己的瀏覽器內進行，相片不會為此傳送到任何地方。

資料寄存於 Supabase（PostgreSQL）的新加坡區域，每個資料表都實施列級保安政策。文件及相片儲存在私有物件儲存空間，透過短期有效的簽名 URL 提供。

密碼由 Supabase Auth 以 bcrypt 雜湊儲存 — 我們不會看到明文。

資料庫備份在靜止時加密，並由 Supabase 作為其託管服務的一部分，按滾動期限保留一段有限時間。

只要您的帳戶仍然開啟，我們便會保留您的帳戶資料。其後或就個別類別的資料而言：

· 已刪除的帳戶 — 在您提出刪除帳戶後 90 天（見「您的權利」），我們會清除您的姓名、聯絡資料、身份證明號碼、出生日期、地址、相片、影片、文件、自我介紹及工作經驗，以及您就健康、刑事紀錄及其他背景問題所作的回答。餘下的資料只會連結至檔案編號：帳戶角色及日期，以及國籍、技能及工作偏好等不能識別身份的檔案資料，以確保他人的紀錄仍然正確。我們亦會保留下述業務紀錄。

· 訊息 — 帳戶被清除時，您發送過的訊息不會被刪除，會保留在對方的對話中，您的名稱會顯示為「Deleted User」。

· 業務紀錄 — 服務個案、銷售訂單及付款紀錄會按香港會計及職業介紹所法例規定保留。帳戶被清除時，這些紀錄中的個人資料會轉移至受限制的封存區。

· 未完成的訪客登記 — 沒有電郵、電話或密碼，亦未提交檔案的訪客帳戶，在 14 天沒有活動後會被刪除。

· 對話附件 — 在訊息中傳送的相片及文件，會在上載後 2 天刪除；訊息本身會保留在對話中。

· 保安審計記錄 — 保留 24 個月後刪除。服務個案上的職員操作紀錄會隨個案紀錄一併保留；帳戶被清除時，其中的個人資料會被移除。

· 提醒紀錄 — 我們向您發送了哪些自動提醒的紀錄會保留 180 天（一次性的「檔案已批核」紀錄會保留，以免重複發送該通知）。

· 推送通知代碼 — 您登出或刪除帳戶時會被刪除。每個帳戶最多保留 10 部裝置的代碼，而 30 天未開啟應用程式的裝置將不再收到推送。

· 應用程式意見及錯誤報告 — 您在應用程式發送的意見會保留 24 個月，應用程式錯誤報告會保留 90 天；為防止濫用，您的 IP 位址會以無法直接辨認的形式一併保留 2 小時。當您的帳戶被清除時，您的意見及錯誤報告會與帳戶解除連結，您所寫的文字亦會被刪除。

· 長期沒有活動的家傭檔案可能會被封存（對僱主隱藏）。除非您刪除帳戶，否則封存的檔案不會被刪除。

您可隨時致函資料保護主任要求查閱或更正個人資料。

下載您的資料 — 在應用程式中前往「Profile → Account → Download my data」；在網站上則開啟帳戶設定。您會取得一個 JSON 檔案，內含您的檔案、申請、對話、您發送的訊息、收藏、聘請邀請、職位邀請及服務個案。檔案不包括身份證明文件副本；如需副本，請電郵資料保護主任。

刪除帳戶 — 在應用程式中前往「Profile → Account → Delete account」並輸入 DELETE 確認；在網站上則使用帳戶設定中的「刪除帳戶」一節。詳細步驟見 helperdocs.com/delete-account。您會即時被登出，家傭檔案會從配對平台下架，僱主的招聘廣告會被撤回。您的個人資料會在 90 天後被清除；在此期間您可聯絡我們取消刪除。部分紀錄會按「我們保留資料的期限」所述保留。

您可在「Profile → Notifications」中開啟或關閉推送通知以及我們的摘要及公告電郵，或在手機設定中關閉通知。

您可撤回市場推廣訊息的同意，而不影響帳戶使用。

HelperDoc 並非為兒童而設。註冊即表示您確認已年滿 18 歲，而家傭檔案只接受 23 歲或以上人士。我們不會在知情下收集 18 歲以下人士的個人資料；如您認為有兒童建立了帳戶，請聯絡資料保護主任，我們會將其刪除。

僱主可描述其家庭狀況，包括子女人數及年齡；家傭亦可在檔案中填寫家庭資料。這些資料只用於描述職位或檔案，並只按「誰可看到甚麼」所述範圍顯示。

我們使用必要的 cookies 進行身份認證及記錄語言偏好。我們現時不使用第三方廣告追蹤器。

我們自行統計網站瀏覽量，並不使用 cookies：我們記錄瀏覽的頁面、您從哪個網站或廣告到來、您的國家／地區、裝置類型、是否已登入及應用程式下載連結的點擊，只連結至一個每日更換、無法識別您身份的代碼；我們不會儲存您的 IP 位址，這些記錄會在 400 日後刪除；如您的瀏覽器發出「請勿追蹤」(Do Not Track) 或「全球隱私控制」(Global Privacy Control) 訊號，我們不會統計您的瀏覽。

您的資料由以下服務供應商持有或處理，每家只會收到執行其服務所需的資料：

· Supabase, Inc.（美國）— 資料庫、檔案儲存、登入及伺服器功能。HelperDoc 項目設於新加坡區域（ap-southeast-1）。

· Vercel, Inc.（美國）— 網站託管，由其新加坡區域提供服務。

· Resend, Inc.（美國）— 電郵（帳戶確認、重設密碼、邀請連結，以及您已開啟的通知電郵）。

· Expo（650 Industries, Inc.，美國）— 推送通知傳送及手機應用程式更新。

· Apple Inc. — iPhone 推送通知、App Store 購買，以及（如您使用）以 Apple 登入。

· Google LLC — Android 推送通知（Firebase 雲端訊息）、Google Play 購買、（如您使用）Google 登入，以及您輸入地址時的地址建議（Google 地圖）。

· Meta Platforms, Inc. — 只在您選擇連結 Facebook 帳戶時。

· Stripe — 網站付款。

· Cloudflare, Inc.（美國）— 註冊時的機械人檢查（Turnstile），會收到您的 IP 位址。

· Anthropic, PBC（美國）及（如使用）DeepL SE（德國）— 只用於公開新聞文章的摘要及翻譯，不涉及任何用戶資料。

· Telegram — 職員用於內部提示的私人群組。提示可能包括家傭檔案編號及待審項目數目，以及 — 就已給予市場推廣同意的家傭 — 宣傳帖文草稿（名字、年齡、國籍及檔案相片）。我們不會傳送電話號碼、電郵地址或身份證明文件。

· 我們的網站亦會從內容傳遞網絡（例如 Google Fonts 及 jsDelivr）載入字型及圖片，這些服務會在您的瀏覽器提出請求時收到您的 IP 位址。

使用 HelperDoc 即表示您同意為提供服務所需而進行上述跨境資料轉移。

我們可能不時更新本政策，並會在本頁刊登新版本及更新日期；如有重大變更，我們亦會透過應用程式或電郵通知您。

資料保護主任 · privacy@helperdocs.com

HelperDoc Limited · 香港

香港個人資料私隱專員公署（私隱專員公署）：pcpd.org.hk — 如您認為您在《個人資料（私隱）條例》下的私隱權利受到侵犯，可向私隱專員公署投訴。