01｜適用範圍及私隱承諾
本政策適用於 Beyond Limits（下稱「本中心」或「我們」）透過網站、電話、電郵、WhatsApp、社交媒體、表格、面談，以及提供評估、諮詢、治療、訓練和其他專業服務期間所處理的個人資料。
我們按照香港《個人資料（私隱）條例》（第486章）及適用的專業保密要求處理個人資料，致力確保資料的收集有明確目的、使用與該目的相關，並採取合理措施保障資料安全。
02｜我們可能收集甚麼資料
視乎查詢或服務性質，我們可能收集：
- 聯絡及身份資料：姓名、聯絡電話、電郵、通訊地址、家長或監護人身份及與服務使用者的關係。
- 孩子或青少年的基本資料：姓名、出生日期或年齡、學校及年級、語言背景、家庭提供的相關資料。
- 發展及專業資料：發展歷史、診斷及評估報告、健康或心理相關資料、學習及行為觀察、情緒與社交需要、轉介資料、個別支援目標及進度紀錄。
- 服務及行政資料：預約、出席、課程安排、服務溝通、收費、付款及收據紀錄。
- 網站及電子通訊資料：你主動提交的訊息，以及在使用網站時可能產生的基本技術資訊（例如裝置、瀏覽器、IP 位址及網站使用紀錄）。
- 影音資料：在適當通知及同意安排下，可能收集與專業觀察、訓練紀錄或另行同意的宣傳用途相關的照片、聲音或影片。
我們只會按實際需要收集與特定目的相關的資料，並避免要求提供不必要的個人資料。
03｜資料如何收集
資料一般由家長、監護人、服務使用者本人或其授權代表提供；亦可能在提供服務過程中由相關專業人員記錄。在獲適當授權或其他合法基礎下，我們亦可能接收由學校、醫療或其他專業服務提供者轉交的相關資料。
你可以選擇不提供部分資料，但若缺少安排服務、核實身份或作出適當專業判斷所必需的資訊，我們可能無法完成相關查詢或提供某些服務。
04｜使用個人資料的目的
- 回覆查詢、安排初步諮詢、預約及服務；
- 了解孩子、青少年或家庭的需要，進行適當評估、個案分析、專業諮詢及服務規劃；
- 提供 ABA、言語治療、職業治療、心理及其他適切專業支援，並記錄服務進展；
- 在合適及獲授權情況下，準備專業報告、個案摘要或與轉銜相關的文件；
- 與家長、監護人及獲授權的相關專業人士協調服務；
- 處理付款、收據、行政管理、服務質素及內部審核；
- 遵守適用法律、監管、專業及安全責任；
- 在符合法律及同意要求下，發送服務消息或推廣資訊。
如擬將資料用於與原有目的無直接關係的新用途，我們會按適用要求先取得所需同意。
05｜兒童、青少年及較敏感資料
我們理解兒童及青少年的發展、健康、心理、診斷及家庭資料具有高度私隱性。收集及使用相關資料時，我們會考慮服務使用者的年齡、理解能力、最佳利益、專業責任及適用的家長或監護人授權安排。
我們不會僅因家長提出要求，便在沒有適當專業基礎的情況下製作診斷、評估結論或專業證明。青少年的個人意願、保密需要及適用的專業界線亦會受到適當尊重。
06｜資料披露、專業協作及第三方服務
我們不會出售個人資料。為達到已通知的目的，並在必要及適當的情況下，我們可能向獲授權及有需要知悉的相關人士或機構披露有限資料，例如：
- 參與服務的相關專業人員、督導及獲授權行政人員；
- 在適當同意下，相關學校、醫療或其他專業服務提供者；
- 協助營運網站、通訊、預約、資訊科技、付款或資料儲存的服務供應商；
- 在法律要求、合法程序或為處理重大安全風險而有必要時，相關主管機關或其他獲法律授權的人士。
我們會按情況限制資料存取及披露範圍，並要求相關服務供應商採取適當保密及資料保障措施。對外提供專業報告或文件前，亦可能需要核實接收者身份、用途及適當授權。
07｜跨境資料處理及海外用途
若個案涉及海外升學、轉校、移民、跨境專業諮詢或海外機構接收文件，個人資料可能在獲適當授權後傳送至香港以外地區。部分電子通訊或雲端服務供應商亦可能在香港以外處理或儲存資料。
我們會按資料性質、用途及適用要求評估披露安排，並採取合理保障措施。不同國家及地區的私隱保障標準可能有所不同；若需將資料提交海外機構，家庭亦應自行確認相關接收機構的資料要求及處理方式。
08｜資料保存與資訊保安
我們採取合理的行政、技術及實體保安措施，包括按職責限制資料存取、保護帳戶與系統，以及適當管理紙本和電子紀錄，以減低未經授權查閱、遺失、外洩或不當使用的風險。
資料只會保存至完成收集目的、履行適用法律及專業紀錄保存要求，或處理合理相關事務所需的期間。不同類型的紀錄可能有不同保存期限；在不再需要保存時，我們會按情況安全刪除、銷毀或去識別化。
如發生涉及個人資料的保安事故，我們會評估事件影響，採取適當應對措施，並按適用法律及情況考慮通知受影響人士及有關機構。
09｜網站、Cookies 及分析工具
我們的網站可能使用必要 Cookies 或其他技術，以維持網站功能、改善使用體驗及了解網站運作情況。如網站啟用分析、廣告追蹤或第三方嵌入服務，相關供應商可能按其技術及私隱政策處理資料。
你可以透過瀏覽器設定管理或封鎖 Cookies，但部分網站功能可能因此受到影響。我們會按實際採用的技術及適用要求提供相關通知或選擇。
10｜照片、影片及個案分享
我們可能因專業觀察、訓練紀錄或家長溝通而拍攝照片或影片。此類用途與公開宣傳用途並不相同。
若希望在網站、社交媒體、廣告或其他公開渠道使用可辨認的照片、影片、聲音或個案內容，我們會按適用要求另行說明用途並取得適當同意。不同用途的同意安排應清晰區分；拒絕非必要的宣傳拍攝或分享，不應成為接受一般服務的條件。
如希望撤回日後使用相關素材的同意，可與我們聯絡。我們會在適用及可行範圍內停止後續使用；惟已印製、已被第三方轉載或已在外部平台流傳的內容，未必能完全收回。
11｜直接促銷及服務消息
如我們擬使用你的姓名、電話、電郵或其他聯絡資料發送服務推廣、活動或課程資訊，會按香港適用的直接促銷規定提供所需通知及取得相關同意。你可隨時要求停止接收直接促銷訊息，毋須付費。
與現有預約、服務安排、付款或必要行政事項直接相關的訊息，與一般推廣訊息不同。
12｜查閱、更正資料及撤回同意
在《個人資料（私隱）條例》及其他適用規定下，你可向我們提出查閱及更正個人資料的要求。我們可能需要先核實申請人身份及其代表權限，並會按法定時限及適用程序處理。
如適用，我們可能就資料查閱要求收取合理費用，並會事先說明。你亦可就某些基於同意的資料使用提出撤回要求；惟撤回不會追溯影響撤回前的合法處理，亦不一定使我們能刪除依法或按專業責任必須保存的紀錄。
涉及兒童或青少年資料的要求，會按相關法律、身份授權、年齡、理解能力及專業保密要求個別處理。
13｜外部網站及通訊平台
我們的網站可能連結至 WhatsApp、Facebook、Instagram 或其他第三方平台。你使用該等平台時，其資料處理方式亦受相關平台的私隱政策及條款規管。我們無法完全控制第三方網站或平台的資料保安安排。
如需要傳送高度敏感的評估報告或其他專業資料，建議先聯絡我們確認合適的提交方式，而非直接透過公開留言或社交媒體發送。
14｜政策更新
我們可能因服務、網站功能、法律或營運安排變動而更新本政策。修訂版本將於網站刊登，並標示更新日期。如變更涉及需另行通知或取得同意的資料用途，我們會按適用要求處理。
15｜聯絡我們
如對本政策、資料處理方式、資料查閱或更正要求有疑問，請透過以下方式聯絡 Beyond Limits，並註明「個人資料／私隱查詢」。
本政策旨在向網站訪客及服務使用者說明一般資料處理安排，並不取代個別服務所需的私隱收集聲明、同意書或專業保密告知。