隱私政策

1. 我們是做什麼的

我們是一個信息服務平臺：幫助已經持有私人醫療保險附加險（Extras）的用戶瞭解附加險通常涵蓋哪些服務、這些服務具體是什麼，以及在哪裏可以找到能使用這些額度的服務商。應你的要求，我們也可以把你的諮詢轉達給服務商，或協助你與服務商聯繫。

我們不是保險公司、保險經紀或代理，不銷售、比較或推薦任何保險產品或服務商，也不提供醫療服務。我們收集個人信息，只是爲了提供上述信息服務。

2. 我們收集哪些個人信息

當你通過網站表單、微信、電話或郵件聯繫我們時：你的稱呼、手機號、微信號、郵箱、所在城區或郵編、你想了解的服務類別、你選擇的服務商、方便的時間和你寫下的備註。

我們與你溝通的內容，例如微信聊天記錄和郵件往來。

服務商申請合作時：服務商名稱、聯繫人姓名、電話、郵箱、所在城區、提供的服務和留言。

使用本網站時自動產生的技術和使用信息：IP 地址、瀏覽器和設備類型、訪問的頁面和時間、大致的城市或地區（詳見第 7 條）。

3. 與健康有關的信息

你選擇的服務類別（例如心理諮詢、孕產護理、兒童言語治療）或你寫下的備註，可能透露與你或家人健康有關的信息。根據《隱私法》，健康信息屬於「敏感信息」。

我們只在你同意、並且確實爲回應你的諮詢所必需的情況下收集這類信息。你在表單中勾選同意，即表示你同意我們爲此目的收集和使用這些信息。

請不要在備註或聊天中發送詳細的病史、檢查結果或診斷資料——我們提供信息服務並不需要這些。

4. 我們不收集的信息

我們不會要求你提供病史、保單號、會員號、保險公司賬號或密碼、出生日期、Medicare 號碼或銀行卡信息。我們不向用戶收取任何費用，也不在網站上處理付款。

地圖上的「使用我的位置」功能只在你的瀏覽器內用於計算距離，你的位置不會發送給我們。

5. 匿名和使用化名

你可以在不提供任何個人信息的情況下瀏覽本網站和服務商地圖。在表單中，你也可以只留一個稱呼而不用真實姓名。

不過，如果你希望我們回覆你或協助你聯繫服務商，就需要留下至少一種聯繫方式（電話或微信）。

6. 我們如何收集個人信息

我們通常直接向你收集：你填寫網站表單、加我們微信、打電話或發郵件時。

如果你替家人（例如父母或孩子）諮詢，請先確認對方知道並同意你把他們的信息提供給我們；未滿 18 歲人士的諮詢應由父母或監護人提出。

如果我們收到並非主動索取、且與我們服務無關的個人信息，會在合理可行時儘快銷燬或去標識化。

7. Cookie、網站分析和安全驗證

我們使用 Google Analytics（谷歌分析）瞭解網站的使用情況，例如訪問了哪些頁面、訪客大致來自哪個城市或地區、使用什麼設備和瀏覽器。Google Analytics 通過 Cookie 和類似技術收集這些數據；它不收集你在表單中填寫的內容，我們也不會用它識別你個人。你可以在瀏覽器中禁用 Cookie，或安裝 Google 提供的「Google Analytics 停用瀏覽器插件」（tools.google.com/dlpage/gaoptout）選擇不被統計。

我們還使用 Umami 統計網站的訪問情況（例如訪問了哪些頁面、訪客大致所在的國家或地區、設備和瀏覽器類型）。Umami 不使用 Cookie，不保存你的完整 IP 地址，也不收集你在表單中填寫的內容；統計結果只以匯總形式呈現，我們不會用它識別你個人。

網站表單使用 Cloudflare Turnstile 防止機器人提交。它會檢查瀏覽器的技術信息（例如 IP 地址和瀏覽器特徵），只用於判斷提交者是不是真人，不會讀取你在表單中填寫的內容。

網站由 Cloudflare 託管，Cloudflare 會爲安全和運維目的處理訪問日誌。

8. 我們爲什麼收集、如何使用

回覆你的諮詢，向你介紹附加險通常涵蓋的服務和相關服務商的信息。

在你同意的情況下，把你的諮詢或預約意向轉達給你選擇的服務商（或我們根據你提供的服務類別、城區和語言等條件找到、並事先告訴你的服務商），協助你與服務商聯繫，並在此前後與你溝通。

與合作服務商覈對你是否已經到診，以便結算服務商應付給我們的服務費。覈對只涉及是否到診和日期，不涉及任何診療內容。

評估和管理服務商的合作申請。

運營、維護、保護和改進本網站，以及處理投訴、遵守法律義務。

我們不會把你的個人信息用於與上述目的無關的用途，除非你同意或法律允許。

9. 推廣信息

我們目前不會向你發送推廣信息。以後如果要發送，會先單獨徵得你的同意，並且不會在未經你同意的情況下把健康等敏感信息用於推廣。

如果你同意接收，之後也可以隨時通過回覆「退訂」、點擊郵件中的退訂鏈接或聯繫我們來取消，我們會盡快處理。我們遵守《2003 年垃圾信息法》（Spam Act 2003 (Cth)）。

10. 我們會把信息披露給誰

服務商：僅限你選擇的服務商（或我們事先告訴你的服務商），且只提供與其聯繫所需的信息，例如稱呼、聯繫方式、服務類別和方便的時間。服務商作爲獨立機構，須自行遵守隱私法。

爲我們提供技術服務的供應商，它們只能按我們的指示處理信息：Cloudflare（網站託管、表單郵件發送和 Turnstile 安全驗證）、Google（網站分析，以及我們團隊使用的 Gmail 郵箱）、Umami（網站分析）、騰訊（如果你通過微信與我們溝通）。

我們的專業顧問（例如會計師、律師），他們負有保密義務。

法律要求或授權時，向有關政府部門或執法機構披露。

如果我們的業務發生出售、合併或重組，個人信息可能會轉交給接手業務的一方，並繼續受本政策約束。

我們不會出售或出租你的個人信息，也不會把你的信息提供給保險公司、數據經紀商或其他用於營銷的第三方。

11. 境外披露

Cloudflare、Google 和 Umami 可能在澳洲境外（包括美國及其服務器所在的其他國家）處理和存儲本網站的數據、你在表單中填寫的內容，以及我們與你的郵件往來。我們會採取合理措施，確保這些供應商以符合 APPs 的方式處理你的信息。

如果你選擇通過微信與我們溝通，你的信息將由騰訊處理，可能存儲在澳洲境外（包括中國大陸）。我們無法控制騰訊如何處理這些信息，也無法保證其做法符合 APPs。你選擇使用微信，即表示你理解並同意這一點。如不希望如此，請改用電話或郵件聯繫我們。

12. 信息的存儲和安全

本網站本身不建立數據庫保存你填寫的表單內容：提交後，內容以郵件形式發送到我們團隊的郵箱（由 Google 的 Gmail 提供），只有負責回覆諮詢的工作人員可以查看。網站通過加密連接（HTTPS）傳輸數據。

我們採取合理的技術和管理措施，保護你的信息不被丟失、濫用、未經授權地訪問、修改或披露，包括限制訪問權限。

我們只在實現上述目的或法律要求的期間內保留個人信息（例如與服務費結算有關的記錄須按稅務法規保存）。不再需要的信息會被安全刪除或去標識化。

13. 數據泄露

如果發生可能對你造成嚴重損害的數據泄露，我們會按照「應通報數據泄露計劃」（Notifiable Data Breaches scheme）通知你和澳大利亞信息專員辦公室（OAIC）。

14. 查閱和更正

你可以隨時要求查閱我們持有的你的個人信息，或要求更正不準確、過時或不完整的信息。我們不收取申請費用。

爲保護你的信息，我們可能需要先覈實你的身份。我們一般會在 30 天內回覆。如果法律允許我們拒絕你的請求，我們會以書面形式說明理由和你可以採取的投訴途徑。

15. 投訴

如果你認爲我們違反了 APPs 或本政策，請先通過下方聯繫方式告訴我們。我們會認真調查，並在 30 天內書面回覆。

如果你對處理結果不滿意，可以向澳大利亞信息專員辦公室（OAIC）投訴：電話 1300 363 992，網站 www.oaic.gov.au。

16. 政策更新

我們可能會不時更新本政策，更新後的版本會發布在本頁面，並標註最後更新日期。如有重大變更，我們會在網站上顯著提示。

17. 聯繫我們

隱私事務聯繫人：DIRHAND PTY LTD

郵箱：hello@sibao.com.au

微信：Ausaving

地址：457-459 Elizabeth Street, Surry Hills, NSW 2010