1. 本政策的適用範圍

本政策適用於本平台直接控制的個人資料處理活動,包括:

  • 網站訪客資料;
  • 註冊帳戶及會員資料;
  • 訂閱、付款及交易資料;
  • 客服與聯絡紀錄;
  • 網站使用及安全紀錄;
  • AI 功能的輸入、上傳資料及輸出結果;
  • 全球資源資料庫內依法取得並處理的資源檔案資料;
  • 行銷通訊及同意紀錄;
  • Cookie、工作階段及必要技術資料。

本政策不直接規範第三方網站、醫療機構、診所、實驗室、支付服務商或其他第三方獨立決定的資料處理活動。當您離開本平台或另行使用第三方服務時,應同時閱讀該第三方的隱私政策。

2. 我們可能收集的個人資料

本平台只會在提供服務、維護安全、履行法律義務或其他已說明目的所必要的範圍內收集資料。

2.1 帳戶及身分資料

可能包括:

  • 姓名或帳戶顯示名稱;
  • 電子郵件地址;
  • 密碼的加密值或其他登入憑證;
  • 所在國家或地區;
  • 偏好語言;
  • 會員編號及帳戶建立日期;
  • 年滿 18 歲的確認;
  • 身分或帳戶驗證紀錄;
  • 帳戶狀態及安全設定。

本平台原則上不要求一般會員提交身分證、護照或其他政府證件。只有在處理帳戶安全、付款爭議、資料權利申請、疑似冒用或法律要求時,才可能要求提供必要的驗證資料。

2.2 會員及訂閱資料

可能包括:

  • Explorer、Select 或 Global Access 會員方案;
  • 訂閱開始日期、到期日期及續訂狀態;
  • Select 年度解鎖名額及使用紀錄;
  • 已解鎖或查看的資源檔案編號;
  • 收藏的文章及資源檔案;
  • 會員中心操作紀錄;
  • 方案變更、取消及到期紀錄。

2.3 付款及交易資料

可能包括:

  • 訂單編號及交易識別碼;
  • 會員方案、交易金額及幣別;
  • 付款、續訂、退款、取消及爭議狀態;
  • 付款時間及帳單資料;
  • 付款方式類型;
  • 卡片品牌及末四碼,如支付服務商提供;
  • 付款失敗或風險驗證紀錄;
  • 收據、退款及客服處理紀錄。

完整信用卡號、銀行帳戶憑證及信用卡安全碼,原則上由第三方支付服務商直接處理,本平台不會儲存完整的付款卡資料或安全碼。

2.4 聯絡及客服資料

當您提交聯絡表單或聯絡客服時,我們可能收集:

  • 姓名;
  • 電子郵件地址;
  • WhatsApp、LINE 或其他由您選擇提供的聯絡方式;
  • 所在國家或地區;
  • 希望了解的國家、服務或會員方案;
  • 查詢內容及附件;
  • 客服回覆及後續處理紀錄;
  • 投訴、退款或資料權利申請紀錄。

請勿在一般聯絡表單中提交與查詢無關的完整病歷、政府證件、信用卡資料或其他不必要的敏感資料。

2.5 網站使用及技術資料

可能包括:

  • IP 位址;
  • 瀏覽器及裝置類型;
  • 作業系統;
  • 登入及登出時間;
  • 工作階段識別碼;
  • 瀏覽頁面及功能操作紀錄;
  • 推薦來源網址;
  • 語言及時區設定;
  • 錯誤紀錄及系統日誌;
  • 會員權限、解鎖及下載限制的驗證紀錄;
  • 疑似帳戶共享、異常登入或自動化存取紀錄。

2.6 AI 功能資料

當您使用 AI 功能時,我們可能處理:

  • 您輸入的文字及條件;
  • 您主動上傳的照片、檔案或檢驗資料;
  • AI 生成的文字、比較、排序、模擬影像或其他輸出;
  • 您是否選擇儲存 AI 結果;
  • 功能使用時間、錯誤紀錄及必要技術資料;
  • 為防止濫用而產生的安全及審核紀錄。

涉及照片、健康、醫療、遺傳或其他人的資料時,您應只提供完成相關功能所必要的內容,並確認自己具有合法使用及提供該資料的權利。

2.7 可能需要特別保護的資料

在使用部分資源檔案或 AI 功能時,可能涉及:

  • 健康及醫療資料;
  • 遺傳或檢驗資料;
  • 家族健康資料;
  • 生殖健康及捐贈紀錄;
  • 照片、影片及外貌特徵;
  • 族群或祖源背景;
  • 其他依適用法律需要特別保護的資料。

本平台只會在具備適當的授權、合約、同意、法律依據或其他合法處理基礎時處理此類資料。適用法律要求另行取得同意時,本平台將提供額外說明並取得必要同意。

3. 我們如何取得資料

本平台可能透過下列方式取得個人資料:

  • 您直接註冊帳戶、訂閱會員或提交資料;
  • 您使用網站、會員中心、資源資料庫或 AI 工具時自動產生;
  • 第三方支付服務商回傳必要的交易結果;
  • 您向客服、隱私聯絡信箱或其他官方管道提供;
  • 合作機構、資料提供者或授權代表依法提供;
  • 資源檔案所涉個人或其授權代表直接提供;
  • 經合法授權使用的公開資料或其他合法來源;
  • 為防止欺詐、濫用及安全事件而產生的技術紀錄。

資料提供者應確認其有權向本平台提供相關資料,並已完成適用法律要求的通知、授權或同意程序。本平台可要求資料提供者提交必要的權利或授權證明。

4. 我們使用資料的目的及處理依據

本平台可能基於履行合約、取得同意、履行法律義務、保障合法權益或其他適用的合法依據,將資料用於下列目的:

  • 建立、驗證及管理會員帳戶;
  • 提供 Explorer、Select 及 Global Access 會員功能;
  • 處理訂閱、續訂、取消、付款及退款;
  • 計算及管理 Select 年度解鎖名額;
  • 顯示會員已解鎖、查看或收藏的內容;
  • 提供網站文章、法規資訊及資源資料庫;
  • 提供 AI 分析、比較、模擬及資訊整理功能;
  • 儲存由使用者主動選擇儲存的 AI 結果;
  • 回覆查詢、處理投訴及提供客戶服務;
  • 發送訂單、付款、安全、政策更新及服務通知;
  • 維護網站安全及防止帳戶共享、欺詐、濫用與未經授權存取;
  • 修復錯誤、改善網站效能及開發平台功能;
  • 保護本平台、會員、資源檔案所涉個人及第三方的合法權利;
  • 履行會計、稅務、制裁篩查、反洗錢、爭議處理及其他法律義務;
  • 在取得必要同意後發送行銷資訊;
  • 建立匿名化或彙總統計資料,用於研究、服務改善及營運分析。

匿名化資料如已無法合理識別任何個人,可能不再屬於適用法律下的個人資料。本平台不會嘗試重新識別已完成匿名化的資料。

5. 帳戶及會員資料的處理

帳戶資料用於驗證使用者身分、管理會員權限、維護帳戶安全及提供會員中心功能。

會員的解鎖、查看、收藏及功能使用紀錄,可能用於:

  • 確認使用者是否具有相應查看權限;
  • 計算 Select 年度解鎖名額;
  • 恢復會員中心內的使用紀錄;
  • 防止帳戶共享及未經授權的資料存取;
  • 處理會員申訴、系統錯誤及交易爭議;
  • 分析功能是否正常運作。

本平台不會因使用者的健康狀況、遺傳資料或 AI 輸出,自動拒絕其註冊一般會員或訂閱會員方案。

停止登入、停止使用網站或刪除瀏覽器資料,不等同於手動續費或刪除帳戶。手動續費與帳戶刪除屬於不同程序,應依《使用條款》及會員中心的相應功能辦理。

6. 付款與交易資料

當您訂閱 Select、Global Access 或本平台日後提供的其他付費會員方案時,付款將由本平台選用的第三方支付服務商直接處理。實際使用的支付服務商及其適用條款,將於結帳頁面顯示。

本平台收取的款項僅為 FULI Hong Kong Limited 所提供之 Genova Global 年度數位會員服務費,用於取得會員方案所包含的研究內容、法規資訊、全球資源檔案查看權限、搜尋與篩選功能,以及 AI 輔助資訊工具。

本平台不透過會員付款流程代醫療機構、診所、實驗室、資源資料提供者、資源檔案所涉個人、捐贈者、代理機構或其他第三方收取、持有或結算款項。

會員費不屬於醫療診斷、醫療諮詢、檢驗、治療、手術、生殖細胞或胚胎取得、捐贈安排、配對安排或任何第三方服務的費用。

為完成付款,第三方支付服務商可能直接收集您的姓名、電子郵件地址、帳單地址、付款方式資料、交易金額、幣別、IP 位址、裝置資訊及交易驗證資料。

支付服務商可能基於付款處理、身分驗證、防欺詐、制裁篩查、爭議及拒付處理、反洗錢要求或其他法定義務處理相關資料。

本平台可能向支付服務商提供或從其取得:

  • 訂單及會員方案資料;
  • 姓名、電子郵件及帳單資料;
  • 交易金額及幣別;
  • 帳戶或訂單識別碼;
  • 付款、退款、取消及爭議狀態;
  • 防止欺詐所必要的 IP、裝置及安全資料;
  • 付款方式類型、卡片品牌及末四碼,如支付服務商提供。

本平台使用上述資料,以完成會員開通及續訂、提供交易紀錄、處理退款及付款爭議、防止欺詐、提供客戶服務,以及履行會計、稅務、監管與其他法律義務。

第三方支付服務商將依其自身的隱私政策及服務條款處理其直接收集的資料。本平台會在正式啟用付款功能或變更支付服務商時,在結帳流程或本政策中提供相應資訊。

7. 全球資源檔案資料

全球資源資料庫中的資源檔案可能包含:

  • 基本背景及所在地資料;
  • 外貌特徵;
  • 教育及職業資料;
  • 個人特質及生活方式;
  • 健康問答及醫療紀錄;
  • 家族資料及家族健康史;
  • 生殖健康或捐贈相關紀錄;
  • 檢驗名稱、日期、數值及報告;
  • 照片、影片及其他授權內容。

相關資料可能由資源檔案所涉個人、授權代表、合作機構、資料提供者或其他合法來源提供。

本平台可能對資料進行翻譯、分類、格式整理、去識別化、欄位對應及技術性標準化,並依會員方案向具有相應權限的會員顯示公開摘要、模糊內容或完整檔案。

處理資源檔案資料的目的包括:

  • 建立結構化資源檔案;
  • 提供搜尋、篩選、收藏及比較功能;
  • 向具有相應權限的會員展示資料;
  • 維護資料來源、更新狀態及授權紀錄;
  • 防止未經授權的下載、複製、分享或公開;
  • 處理資料更正、限制、異議及下架申請;
  • 履行法律義務及保護相關人士的權利。

會員費是使用 Genova Global 數位平台及查看權限的費用,不代表資源檔案所涉個人的個人資料、影像或其他權利被出售或轉讓給會員。

會員只取得有效會員期間內的有限站內查看權,不取得資料所有權、下載權、再授權權或永久儲存權。

如資源檔案所涉個人或其授權代表認為相關資料不正確、未經適當授權、已超出原有目的或應受到限制,可依本政策第 14 節提出查閱、更正、限制或下架申請。

8. AI 工具及 OpenAI

本平台部分 AI 功能可能透過 OpenAI API 提供文字分析、資訊整理、條件比較、初步排序或影像生成能力。

使用者輸入或上傳的資料可能傳送至 OpenAI 進行技術處理。OpenAI 是本平台為提供 AI 功能所使用的第三方技術服務商,不代表 OpenAI 對 Genova 的內容、資源檔案或服務提供醫療、法律或其他專業認證。

根據 OpenAI 現行 API 資料政策,透過 OpenAI API 傳送的資料預設不會用於訓練或改進 OpenAI 模型,除非 API 客戶主動選擇加入資料分享。本公司不會主動選擇將使用者的 AI 輸入及輸出提供作模型訓練。

OpenAI 可能基於防止濫用及維護服務安全的目的,將 API 濫用監控紀錄儲存最多 30 日;如法律要求或為保護服務及第三方安全而有合理必要,可能儲存更長時間。

部分需要儲存應用程式狀態、檔案或對話的 API 功能,可能具有不同儲存方式。本平台會依實際採用的 API 功能及設定,盡量減少不必要的資料儲存。

如 AI 功能提供「儲存結果」選項:

  • 只有在您主動選擇儲存後,結果才會儲存至您的會員帳戶;
  • 已儲存結果可依功能提供的方式查看或刪除;
  • 儲存期限依您的帳戶狀態及本政策第 12 節辦理。

如您選擇「不儲存」或沒有啟用儲存功能:

  • Genova 系統內為完成處理而產生的臨時輸入、上傳檔案及輸出結果,原則上會在處理完成後 24 小時內刪除;
  • 為偵測錯誤、安全事件或濫用而產生的必要技術紀錄不在此限;
  • 第三方 AI 服務商仍可能依其 API 資料政策儲存必要的安全或濫用監控紀錄。

AI 輸出不會單獨用於作出對使用者具有法律效果或類似重大影響的自動化決定,也不會自動決定醫療資格、法律資格、資源檔案資格或實際配對結果。

如本平台日後變更主要 AI 服務商,或 AI 資料的用途及儲存方式發生重大改變,本平台會更新本政策,並在適用法律要求時另行通知或取得同意。

9. Cookie、必要技術及分析工具

本平台可能使用 Cookie、本機儲存及類似技術,以提供下列必要功能:

  • 維持登入狀態;
  • 儲存工作階段及安全驗證;
  • 記錄語言及介面偏好;
  • 確認會員權限;
  • 儲存 Cookie 或隱私選擇;
  • 防止欺詐、帳戶濫用及未經授權存取;
  • 維持網站及結帳流程正常運作;
  • 記錄必要的系統錯誤及服務效能資料。

您可透過瀏覽器設定刪除或封鎖 Cookie,但停用必要 Cookie 可能導致登入、會員中心、付款、解鎖或其他功能無法正常使用。

本平台目前不使用 Google Analytics 4(GA4)、Meta Pixel 或其他第三方廣告追蹤工具,也不以 Cookie 建立跨網站行為廣告檔案。

如日後加入非必要的分析、廣告或追蹤工具,本平台會在啟用前更新本政策,並在適用法律要求時提供 Cookie 選擇介面及取得必要同意。

Cookie 及相關技術已納入本隱私政策說明,本平台目前不另行設定獨立的 Cookie 政策頁面。

10. 我們如何分享或披露資料

本平台只會在提供服務、取得必要同意、履行合約、保護合法權益或法律要求的範圍內分享資料。

可能接收資料的對象包括:

10.1 技術及營運服務商

例如:

  • 網站及雲端主機服務商;
  • 內容傳遞、網路安全及備份服務商;
  • 電子郵件及客戶服務系統;
  • 第三方支付服務商;
  • OpenAI 或其他已披露的 AI 技術服務商;
  • 錯誤監控及系統維護服務商。

上述服務商只能在提供相應服務所必要的範圍內處理資料。本平台會透過合約、權限限制或其他合理方式,要求服務商採取適當的資料保護措施。

10.2 具有相應權限的會員

全球資源資料庫的公開摘要、模糊內容或完整資源檔案,可能依會員方案向具有相應權限的會員顯示。

會員只能依《使用條款》在平台內查看相關內容,不得下載、複製、轉售、公開、重新識別或提供未獲授權的第三方。

10.3 專業顧問

在必要範圍內,資料可能提供給律師、會計師、核數師、保險人或其他負有保密義務的專業顧問,用於合規、爭議處理、風險管理及法律權利的建立、行使或抗辯。

10.4 法律及監管要求

如法律、法院命令、監管要求或合法調查要求,本平台可能向法院、執法機構、稅務機關、監管機構或其他依法有權的單位披露必要資料。

10.5 公司重組或業務承接

如本公司涉及合併、重組、融資、資產轉讓、收購或業務承接,資料可能在保密及合法的前提下提供給相關交易方或專業顧問。

除非已取得所需同意或法律另有允許,本平台不會將會員帳戶資料提供給第三方作其獨立直接行銷用途,也不會以出售聯絡名單為業務。

11. 跨境資料處理

Genova Global 面向不同國家及地區的使用者,部分雲端主機、支付、電子郵件、AI、安全或技術服務商可能位於香港以外地區。

因此,個人資料可能在使用者所在地、香港及服務商設施所在地之間傳輸、處理或儲存。相關地區的資料保護法律可能與您所在地的法律不同。

進行跨境資料處理時,本平台會依資料性質及適用法律,採取合理措施,例如:

  • 只傳輸提供服務所必要的資料;
  • 選擇具備合理安全措施的服務商;
  • 使用合約、資料處理條款或其他適當保障;
  • 限制服務商的使用目的及儲存期間;
  • 使用加密傳輸及權限控制;
  • 在適用法律要求時取得必要同意。

12. 資料儲存期限

本平台只會在完成原定目的、履行合約、處理爭議、維護安全及遵守法律所必要的期間內儲存個人資料。

不同資料的儲存方式如下:

12.1 帳戶及會員資料

帳戶有效期間內,相關資料會持續儲存,以提供會員服務及會員中心功能。

收到並核實帳戶刪除申請後,除依法或基於付款、爭議、安全及其他必要原因需要保留的資料外,帳戶中的一般個人資料原則上會在 30 日內從主要運作系統刪除或去識別化。

備份系統中的殘留副本可能在正常覆寫週期內繼續存在,但原則上不超過 90 日,且除災難復原、安全調查或法律要求外,不會重新用於一般營運。

12.2 付款及會計紀錄

訂單、付款、退款、收據、爭議及相關會計紀錄,可能自相關交易日期起儲存不少於 7 年,或依香港稅務、會計、反洗錢、爭議處理及其他適用法律要求儲存更長時間。

刪除帳戶不會要求本平台刪除依法必須儲存的交易、稅務或會計紀錄。

12.3 AI 資料

  • 主動選擇儲存的 AI 結果,儲存至使用者刪除、帳戶刪除或已無合理儲存需要為止;
  • 未選擇儲存的 Genova 臨時 AI 資料,原則上於處理完成後 24 小時內刪除;
  • OpenAI 的 API 濫用監控紀錄,可能依其現行政策儲存最多 30 日,法律或安全原因另有需要者除外。

12.4 客服及安全紀錄

客服、投訴、帳戶安全、權限異常、欺詐及系統日誌,會依事件性質及處理需要儲存至相關問題解決、申訴期限屆滿或已無合理儲存需要為止。

12.5 資源檔案資料

資源檔案資料會在展示授權、資料處理目的及合法依據仍然有效期間內儲存。

如授權終止、資料已不再需要、來源更正、個人提出有效權利申請或法律要求停止處理,本平台會依具體情況更正、限制、去識別化、下架或刪除相關資料。

12.6 行銷資料

行銷聯絡資料會儲存至您撤回同意或已無行銷需要為止。

即使您取消行銷通訊,本平台仍可能儲存最少量的退訂紀錄,以確保不再向您發送相關行銷內容。

13. 資料安全

本平台會依資料的性質、敏感程度、處理目的及可能風險,採取合理的技術及管理措施,包括:

  • 使用加密連線傳輸資料;
  • 對密碼進行安全雜湊或加密處理;
  • 依職務需要限制資料存取權限;
  • 對敏感資料及管理功能採取額外存取控制;
  • 記錄重要登入、權限及安全事件;
  • 定期更新系統及安全設定;
  • 備份必要資料及測試復原流程;
  • 對服務商實施合約及安全要求;
  • 限制完整付款卡資料進入本平台系統;
  • 防止資源檔案遭到未經授權的下載、擷取及分享。

網際網路傳輸及電子儲存不能保證絕對安全。如您發現帳戶遭到未經授權使用、資料外洩或其他安全問題,請立即透過第 18 節所列方式通知本平台。

如發生可能對個人資料權益造成風險的安全事件,本平台會依事件性質採取控制、調查及補救措施,並在適用法律要求時通知受影響人士或相關監管機構。

14. 您的資料權利

依您的所在地及適用法律,您可能享有下列全部或部分權利:

  • 查閱本平台持有的本人個人資料;
  • 要求更正不準確或不完整的資料;
  • 要求刪除不再需要或缺乏合法依據的資料;
  • 要求限制特定資料的處理或展示;
  • 反對特定處理或直接行銷;
  • 撤回先前提供的同意;
  • 在適用法律規定下取得可攜式資料副本;
  • 就資料處理向相關監管機構提出投訴。

撤回同意不影響撤回前已依法進行的資料處理。

為保障資料安全,本平台可在處理申請前要求核實申請人的身分、帳戶所有權或代表權限。驗證資料只會用於處理相關申請及防止他人冒用。

如由授權代表提出申請,應提供:

  • 申請人的基本聯絡資料;
  • 所代表的個人或相關資源檔案編號;
  • 代表權限或授權關係的證明;
  • 申請查閱、更正、限制或下架的具體內容;
  • 支持申請所必要的資料。

資源檔案所涉個人或其授權代表,可將申請寄至:

service@genova-global.com

電子郵件主旨建議使用:

「資源檔案資料權利申請」

首次聯絡時,請勿直接寄送完整護照、身分證、信用卡或其他不必要的敏感資料。本平台會在需要時提供適當的驗證方式。

收到完整申請後,本平台會核對資料來源、展示權限及申請人的身分,並可在調查期間暫時限制相關內容的顯示。

本平台會在適用法律規定的期間內處理申請。若依法不能完全接受申請,本平台會在合理可行範圍內說明原因。

如您認為本平台對個人資料的處理違反香港《個人資料(私隱)條例》,可向香港個人資料私隱專員公署提出投訴。

15. 行銷通訊

本平台只會在取得您的明確同意或其他適用法律允許的情況下,使用您的姓名及聯絡資料發送會員方案、平台功能、文章、活動或其他行銷資訊。

行銷同意會與註冊帳戶、接受使用條款及必要服務通知分開處理。不選擇接收行銷資訊,不會影響您建立帳戶或使用已購買的會員服務。

未勾選行銷同意選項、沒有回覆或保持沉默,不會被視為同意接收行銷資訊。

您可以隨時:

  • 點擊行銷電子郵件中的取消訂閱連結;
  • 調整會員中心內的通訊偏好;
  • 發送電子郵件至 service@genova-global.com 要求停止行銷通訊。

取消行銷通訊不收取費用。本平台收到退訂要求後會停止使用您的資料發送相關行銷內容。

即使取消行銷通訊,本平台仍可發送訂單確認、付款通知、會員到期、安全提醒、政策更新、客服回覆及其他提供服務所必要的非行銷通知。

除非另行取得法律要求的書面同意,本平台不會將您的個人資料提供給第三方作其獨立直接行銷用途。

16. 未成年人資料

本平台的註冊帳戶、付費會員及會員專屬功能只提供給年滿 18 歲並具有相應法律行為能力的人士。

本平台不會明知而要求未成年人註冊會員或提交付款資料。

如本平台有合理理由相信某帳戶由未滿 18 歲人士建立,可暫停帳戶、要求年齡驗證,並在確認後刪除或限制相關資料,但法律要求保留者除外。

如您認為未成年人已向本平台提供個人資料,請透過第 18 節所列方式通知本平台。

17. 政策更新及適用法律

本平台可能因服務調整、支付或 AI 服務商變更、技術更新、法律要求或資料處理方式改變而更新本隱私政策。

更新後的政策會公布於本頁面,並標示最後更新日期及生效日期。

如更新涉及個人資料用途、敏感資料、AI 資料、第三方分享、跨境傳輸或其他重大事項,本平台會在合理可行範圍內透過網站通知、帳戶通知或電子郵件向受影響人士說明。

依法需要重新取得同意時,本平台不會僅以繼續使用網站視為同意,而會另行取得所需的明確同意。

本政策以香港特別行政區法律為準據法,但不影響個人依其所在地強制性資料保護法律享有且不能被排除的權利。

18. 聯絡我們

如您對本隱私政策、個人資料處理、AI 資料、付款資料或資源檔案資料有任何疑問,或希望行使相關權利,請透過以下方式聯絡: