我們可能收集的資料

視乎你與 Heartway 的接觸方式，我們可能收集：

• 姓名
• 電話及 WhatsApp 聯絡資料
• 電郵地址
• 所屬機構／學校資料
• 一般聯絡及查詢內容

如你透過「尋找支援｜Get Support」向我們尋求家庭支援，我們亦可能按實際需要收集：

• 家長／照顧者聯絡資料
• 孩子的年齡或年齡組別
• 居住地區
• 家庭目前關注的需要
• 評估／支援／輪候的一般情況
• 家長主動向我們提供的其他相關資料

如你參與 Heartway 的活動、計劃、研究、捐款、義工或合作項目，我們亦可能按相關用途收集完成該項工作所合理需要的資料。

我們為甚麼使用你的資料？

我們可能將個人資料用於：

• 回覆查詢
• 與家長／照顧者聯絡
• 了解家庭提出的支援需要
• 安排或跟進 Heartway 的活動及計劃
• 處理合作、學校、社區、CSR 或 Funding 查詢
• 義工及專業參與安排
• 處理捐款及相關行政工作
• 在適當情況下提供或整理相關資源資訊
• 改善 Heartway 的服務、資源及計劃
• 處理意見、投訴或其他行政事項
• 履行適用的法律、監管及管治要求

如 Heartway 希望將資料用於與原本收集目的並不相同或並非直接相關的新用途，我們會按適用要求處理，包括在需要時取得相關同意。

兒童及家庭資料

Heartway 的工作涉及兒童及家庭，因此我們特別重視兒童資料的保障。

網站上的 Get Support Form 應主要由家長、法定監護人或負責照顧孩子的成年人填寫。我們不鼓勵兒童在沒有家長／監護人適當參與的情況下，自行透過網站提交個人資料。

我們亦不需要家長在第一次聯絡 Heartway 時提交大量敏感或詳細資料。

研究及服務改善

Heartway 可能透過家庭需要資料、服務及活動回饋、問卷、研究及 Programme Evaluation，了解 SEN 家庭的整體需要及服務經驗。

如資料被用於整體需要分析、服務規劃、Programme Evaluation、Impact Reporting、Funding / Grant Proposal 或 Annual / Impact Report，我們應盡可能使用：

我們不會在上述用途公開可以識別個別孩子或家庭身份的資料。如個別研究需要另外取得同意，應提供相應的研究資料及同意安排。

我們會把資料交給誰？

Heartway 不會因商業目的出售個人資料。

在實際需要及適當保障下，資料可能由以下類別人士／服務提供者處理：

• 獲授權的 Heartway 工作人員
• 與相關活動或計劃直接有關的獲授權人員
• 為 Heartway 提供網站、資訊科技、雲端儲存、表格、行政、付款或其他必要服務的服務提供者
• 專業顧問
• 法律或監管機構（如法律要求）

只應提供完成相關目的所需要的資料。如使用第三方 Data Processor，Heartway 應採取適當措施，要求其保障相關資料。

資料保存

Heartway 不應把個人資料保存超過完成原有用途及履行適用法律、會計、管治或行政要求所需要的時間。不同類別資料可以有不同保存期限。

當資料不再有合理需要保存時，應按適當程序：

資料安全

Heartway 會採取合理及可行措施，保障個人資料免受未經授權的存取、意外遺失、不當使用、披露、修改或刪除。

相關措施可按實際系統包括：

• 權限控制及適當的資料存取限制
• Password / Account Security
• 安全的網站及表格傳輸
• 備份及資料管理措施
• 員工／獲授權人士的私隱責任
• 對第三方服務供應商的適當管理

沒有任何系統可以被合理描述為「100% secure」或「絕對安全」；我們會按實際風險持續檢視保障措施。

WhatsApp、Email 及第三方平台

如果你透過 WhatsApp、Email、Social Media、Online Forms 或 Payment Platform 與 Heartway 聯絡，相關第三方平台亦可能按照其自身的私隱政策處理資料。

Heartway 應避免透過不必要或不適合的渠道要求家庭傳送過量敏感資料。如需要較詳細資料，應考慮使用更合適及安全的方式收集。

網站及 Cookies

Heartway 網站可能使用必要的 Cookies 或類似技術，以維持網站正常運作。

如果網站日後使用 Google Analytics、Meta Pixel、Advertising Pixels、Behavioural Tracking 或其他非必要追蹤工具，我們會在正式啟用前清楚識別實際使用的工具、更新本 Privacy Policy，並按適用要求建立合適的 Cookie / Consent 安排。

本政策不在尚未確認工具的情況下，聲稱網站正在使用某一特定 Analytics 平台。

Direct Marketing

透過 Get Support、Contact Us、活動登記或研究問卷提供資料，不應因此自動被加入 Heartway 的 Marketing Mailing List。

如果 Heartway 日後希望使用個人資料作電子通訊、推廣、募款資訊、活動推廣或其他 Direct Marketing，應另外按適用法律要求提供相關通知及取得所需同意。

照片、影片及家庭故事

Heartway 可能在活動中拍攝照片或影片。涉及可識別兒童、家庭故事、Testimonials 或個人經歷的公開使用，應按照活動性質及用途採取適當的通知及同意程序。

家庭曾接受服務，並不代表已同意其資料可用於網站、Social Media、Funding Proposal、Publicity 或 Media。

查閱及改正個人資料

你可以按照香港《個人資料（私隱）條例》的適用規定，要求查閱 Heartway 持有的你的個人資料，以及要求改正不準確的個人資料。

Heartway 可按適用法律及程序處理有關要求。

私隱事故

如 Heartway 發現涉及個人資料的遺失、未經授權存取、披露或其他私隱事故，我們會按事件性質及風險採取適當措施，包括：

並在適當或有需要的情況下作出相關通知或跟進。

其他網站

Heartway 網站可能提供政府、學校、專業機構、社區資源或其他第三方網站連結。

當你離開 Heartway 網站後，第三方網站的資料處理方式由其自身私隱政策規管。Heartway 的 Privacy Policy 不適用於第三方網站。

政策更新

Heartway 可因服務發展、網站功能、科技、營運安排或法律／監管要求，不時更新本 Privacy Policy。

最新版本會在網站公布，並標示「最後更新日期」。如有重大改變，可按情況採取額外通知措施。

聯絡我們

如對本 Privacy Policy 或 Heartway 處理個人資料的方式有任何問題，請聯絡：