The Rehab Lab 的網上運動處方軟件使用個人資料，以向訂閱者及其客戶提供服務。The Rehab Lab 非常重視這些資料的私隱及安全，並採取旨在保護這些資料的技術及組織措施。
《一般資料保護規例》(GDPR) 規管與歐洲經濟區內個人有關的個人資料處理。個人資料可能包括姓名、電郵地址、聯絡資料及網上識別碼等資料。
本頁說明 The Rehab Lab 如何處理個人資料、我們作為資料控制者及資料處理者的角色、資料的保留期限，以及訂閱者可用於管理 The Rehab Lab 內所儲存個人資料的方式。
另請參閱 The Rehab Lab 的私隱政策。
The Rehab Lab 已委任一名駐新西蘭的團隊成員擔任資料保護主任 (DPO)。The Rehab Lab 的 DPO 負責監督內部資料保護措施，以及更廣泛的私隱和 GDPR 合規事宜。
您可以透過以下電郵地址聯絡我們的 DPO：
data.protection@therehablab.com
對於與我們的訂閱者及其帳戶直接相關的個人資料，The Rehab Lab 會以資料控制者的身份行事。這可能包括訂閱者的姓名、聯絡電郵地址、聯絡地址、用戶名稱及帳戶資料等。
在適用情況下，訂閱者可要求查閱、更正、匯出或刪除其個人資料。可透過聯絡 The Rehab Lab 的資料保護主任提出要求。
我們讓訂閱者選擇不接收有關市場推廣、產品更新及特別優惠的電郵。這不包括管理、保障安全或運作帳戶所必需的通訊，例如付款資料、訂閱通知、安全通知、服務資料，或錯誤傳送至 The Rehab Lab 的客戶要求。
請注意：The Rehab Lab 不會在我們的系統中儲存信用卡資料。信用卡付款由我們的付款處理服務供應商 Windcave 處理。
當訂閱者選擇在 The Rehab Lab 內儲存其客戶的資料時，訂閱者是該等資料的資料控制者，而 The Rehab Lab 則以資料處理者的身份行事。
透過 The Rehab Lab 處理的客戶資料可能包括客戶的姓名及電郵地址等資料。訂閱者決定是否將這些資料輸入 The Rehab Lab，並負責為處理其客戶的個人資料確立適當的合法依據。
The Rehab Lab 不會將客戶資料用於市場推廣，亦不會自行聯絡訂閱者的客戶，除非為提供訂閱者要求的服務而有必要，例如發送復康計劃，或法律另有規定。
如訂閱者收到客戶提出的有效要求，涉及查閱、更正、可攜或刪除其個人資料，而相關資料是透過 The Rehab Lab 處理，The Rehab Lab 將向訂閱者提供合理協助，以完成該要求。
訂閱者可在 The Rehab Lab 內刪除個別客戶記錄。刪除後，客戶記錄會從現行生產系統中移除。歷史副本可能會暫時保留於安全的災難復原備份中，直至該等備份按照下文所述的備份保留時間表到期。
訂閱者可透過 data.protection@therehablab.com 聯絡 The Rehab Lab 的 DPO，以要求協助匯出或刪除客戶資料。
訂閱者亦可選擇不使用 The Rehab Lab 的客戶部分。透過聯絡 The Rehab Lab 支援團隊或我們的 DPO，可為訂閱帳戶內的所有用戶停用客戶部分。
有效訂閱
在訂閱有效期間，The Rehab Lab 會在提供 The Rehab Lab 服務所需的範圍內，保留訂閱者的帳戶資料及訂閱者所儲存的任何客戶資料。
作為資料控制者，訂閱者仍有責任決定將哪些客戶資料輸入 The Rehab Lab，以及該等資料應保留多長時間。獲授權的用戶可隨時從 The Rehab Lab 的現行系統中刪除客戶記錄。
已到期的訂閱
訂閱到期後，帳戶存取權限將被暫停。The Rehab Lab 會將訂閱者的帳戶及相關資料保留至訂閱到期日起計最多 12 個月。
此保留期限讓訂閱者可以重新啟用訂閱，而不會遺失現有帳戶資料、客戶記錄及復康計劃。
如訂閱在到期日起計 12 個月內未有重新啟用，訂閱者的帳戶及相關資料將從 The Rehab Lab 的現行生產系統中永久刪除。
提前刪除
訂閱者可在 12 個月保留期限結束前，透過 data.protection@therehablab.com 聯絡 The Rehab Lab 的資料保護主任，要求刪除其帳戶及相關資料。
基於安全理由，The Rehab Lab 在執行刪除前，可能要求驗證刪除要求是否由獲授權的帳戶持有人提出。
帳戶一旦從現行生產系統中刪除，便無法透過正常使用 The Rehab Lab 進行復原。
因法律用途而保留的資料
刪除訂閱者帳戶並不一定表示 The Rehab Lab 必須刪除依法須獨立於訂閱者帳戶而保留的資料。
例如，如為遵守適用的會計、稅務、法律或監管要求而有必要保留資料，The Rehab Lab 可能會保留發票、付款及交易記錄，以及其他資料。
為上述用途而保留的資料只會按相關用途及適用的保留期限保存，並不會繼續作為訂閱者有效 The Rehab Lab 帳戶的一部分供其存取。
The Rehab Lab 為安全、災難復原及業務持續性用途維持安全的異地資料庫備份。
當個人資料從 The Rehab Lab 的現行生產資料庫中刪除時，該等資料的歷史副本可能會暫時保留於刪除前建立的資料庫備份中。
備份保留時間表
每日復原點最長保留 30 日。
每週復原點最長保留 8 星期。
每月復原點最長保留 12 個月。
資料庫備份會在適用的保留期限屆滿時自動刪除。The Rehab Lab 不會無限期或永久保留資料庫備份。因此，從現行生產系統中刪除的個人資料可能會在刪除後繼續存在於歷史災難復原備份中，最長可達 12 個月。
歷史備份僅用於安全、災難復原及業務持續性用途，並不會用作 The Rehab Lab 正常營運的一部分。
如恢復歷史資料庫備份，The Rehab Lab 將採取適當措施，確保在恢復後的資料庫重新投入正常生產使用前，再次執行適用的刪除要求，並重新套用在該備份建立後作出的相關資料變更。
The Rehab Lab 的資料庫備份儲存於私人 Amazon Web Services (AWS) S3 環境中。備份儲存空間的公開存取已停用，備份亦受伺服器端加密保護。備份環境的存取受到限制，並透過 AWS 身份及存取管理權限進行控制。
用戶與 The Rehab Lab 之間的通訊在傳輸期間透過加密的 HTTPS/TLS 連線受到保護。The Rehab Lab 的生產資料庫託管於我們的生產伺服器基礎設施上。資料庫備份每 24 小時自動建立一次，並安全地傳送至私人 Amazon Web Services (AWS) S3 儲存空間，以作災難復原用途。
資料庫備份透過存取控制及伺服器端加密受到保護，並按照下文所述的保留時間表自動刪除。
以下列出 The Rehab Lab 收集及處理的主要個人資料：
收集的資料
備註
名字及姓氏
用於通訊及製作訂閱者的訂閱發票／收據
用戶名稱
用於登入 The Rehab Lab
密碼
使用單向密碼雜湊儲存，以作身份驗證用途
電郵地址
用於帳戶管理、訂閱相關通訊、發票／收據、安全通知及服務通訊（已加密）
時區
用於 The Rehab Lab 內與日期及時間相關的功能
聯絡地址
用於製作訂閱者的訂閱發票／收據（已加密）
收集的資料
備註
名字及姓氏
以加密形式儲存
電郵地址
用於發送復康計劃及相關病人存取資料（已加密）
注意：訂閱者可選擇不使用 The Rehab Lab 的客戶部分。亦可為訂閱帳戶內的所有用戶停用客戶部分。如需提出此要求，請聯絡 The Rehab Lab 支援團隊或 The Rehab Lab 的 DPO（data.protection@therehablab.com）。
The Rehab Lab 依賴經選定的第三方服務供應商及基礎設施，以營運及提供我們的服務。視乎所提供的服務，這些機構可能代表我們處理資料，或提供 The Rehab Lab 所使用的基礎設施。
Amazon Web Services (AWS)
服務：雲端基礎設施、儲存、電郵傳送及資料庫備份儲存
地點：AWS 服務可能在歐洲經濟區以外的地區處理或儲存資料，包括美國
政策連結
Google Analytics
服務：網站分析
地點：Google 在全球提供服務，包括從美國提供服務
政策連結
Windcave (Payment Express)
服務：付款處理
地點：澳洲／新西蘭
政策連結
Hotjar
服務：網站分析及用戶體驗分析
地點：Hotjar 在全球營運，總部位於歐盟成員國馬耳他
政策連結
The Rehab Lab 採取旨在保護個人資料的技術及組織措施，並協助我們履行適用資料保護法律下的責任。
這些措施包括加密敏感個人資料、安全身份驗證、加密通訊、存取控制、限制管理員存取權限、安全的異地備份、明確的資料保留期限，以及處理個人資料相關要求的程序。
我們致力以清晰的語言說明我們的私隱及資料保護措施，並隨著服務及基礎設施的發展，檢討我們的技術及組織措施。
The Rehab Lab 在有需要提供及管理我們的服務、履行法律責任、保障我們服務的安全，或適用其他適當合法依據的情況下，會處理訂閱者的個人資料。
如特定類型的處理以同意作為合法依據，我們會徵求相關同意，而在適用情況下，該同意可以撤回。
訂閱者有責任為其選擇透過 The Rehab Lab 處理的客戶個人資料確立適當的合法依據。
The Rehab Lab 設有程序，以識別、評估及應對懷疑的個人資料外洩事件。
如發生個人資料外洩，The Rehab Lab 將評估外洩事件的性質及潛在後果，並在適用的資料保護法律要求作出通知的情況下，通知受影響的訂閱者、監管機構或其他相關方。
在適用情況下，個人有權要求查閱所持有的與其有關的個人資料。
訂閱者可聯絡 The Rehab Lab 的 DPO，要求查閱由 The Rehab Lab 作為資料控制者處理的個人資料。如訂閱者收到涉及其作為資料控制者的客戶資料的要求，The Rehab Lab 將就尋找及匯出透過我們的服務處理的資料提供合理協助。
The Rehab Lab 為訂閱者提供工具，以從現行生產系統中刪除個別客戶記錄。
訂閱者亦可透過 data.protection@therehablab.com 聯絡我們的 DPO，要求刪除整個帳戶及相關個人資料。刪除帳戶需要由獲授權的帳戶持有人進行驗證。
當個人資料被刪除後，該等資料會從 The Rehab Lab 的現行生產系統中移除，並無法再透過正常使用服務存取。
已刪除資料的歷史副本可能會暫時保留於安全的災難復原備份中，直至該等備份按照 The Rehab Lab 的備份保留時間表到期。資料庫備份最長保留 12 個月，並僅用於安全、災難復原及業務持續性用途。
如恢復的備份包含先前已刪除的個人資料，The Rehab Lab 將採取適當措施，確保在恢復後的資料庫重新投入正常生產使用前，再次執行適用的刪除要求。
如 The Rehab Lab 在法律上有責任保留某些資料，該等資料亦可能繼續保留，例如用於會計、稅務、法律或監管用途。
如 GDPR 下的資料可攜權適用，The Rehab Lab 將在合理可行情況下，以結構化、常用及機器可讀的格式提供相關個人資料。
如訂閱者收到涉及其作為資料控制者的客戶資料的可攜要求，The Rehab Lab 將就匯出我們服務內所保存的相關資料提供合理協助。
如需要求匯出資料，請聯絡 The Rehab Lab 支援團隊或我們的 DPO（data.protection@therehablab.com）。
The Rehab Lab 在設計、開發及維護我們的服務時會考慮私隱及安全。
技術及組織保障措施包括加密通訊、加密已儲存的敏感個人資料、密碼雜湊、存取控制、限制管理員存取權限、安全的異地資料庫備份，以及明確的備份保留政策。
隨著 The Rehab Lab 的軟件、基礎設施及安全要求不斷發展，我們會檢討及更新這些措施。
The Rehab Lab 已委任一名駐新西蘭奧克蘭的團隊成員，負責監督我們的內部資料保護措施，以及與私隱和 GDPR 合規相關的事宜。
您可以透過 data.protection@therehablab.com 聯絡我們的資料保護主任。