EmotionSync 隱私條款

第1條 服務身份及適用範圍

本隱私條款適用於 EmotionSync 提供或管理的所有服務，包括但不限於：

EmotionSync 流動應用程式、網站、學生帳戶、家長帳戶、教師或學校管理帳戶、智能手錶或穿戴式裝置、AI 情緒風險分析功能、班級匿名報告、家長通知功能、緊急風險提示功能、情緒記錄、壓力管理建議、VR 或沉浸式放鬆功能、支援個案或查詢功能，以及未來由 EmotionSync 推出的相關功能。

本條款同時適用於試用版、示範版、學校 pilot 測試、正式版本及任何由 EmotionSync 授權使用的版本。

第2條 我們收集的資料類別

為提供情緒支援、壓力趨勢分析、風險提示及個人化建議，EmotionSync 可能會在合法、合理、必要及資料最小化的原則下收集以下資料。

2.1 帳戶及身份資料

我們可能收集使用者於註冊或使用服務時提供的基本資料，包括姓名或暱稱、帳戶名稱、電郵地址、電話號碼、登入資料、使用者角色、學校名稱、班級、年級、學生編號或由學校提供的識別碼、家長或監護人聯絡資料，以及教師或社工帳戶資料。

如非必要，EmotionSync 不會要求使用者提供身份證號碼、住址、精確定位或其他高度敏感而與服務目的無直接關係的資料。

2.2 學生基本背景資料

學生於使用服務時，可能需要填寫年齡、年級、主要壓力來源、學業壓力、社交壓力、自我情緒評估、睡眠狀況、日常壓力感受及簡單心理健康自評問題。這些資料只會用作建立個人基線、改善支援建議及進行情緒風險分析，不會用作標籤、歧視、懲罰或判定學生能力。

2.3 生理及穿戴裝置資料

如使用者連接 EmotionSync 智能手錶或其他支援的穿戴式裝置，系統可能收集以下資料：

心率、心率變異性趨勢、GSR 皮膚電反應、SpO₂ 血氧水平、活動量、步數、運動狀態、靜止時間、睡眠或休息相關數據，以及由以上資料計算出的統計特徵。

EmotionSync 的設計目標是盡量使用經處理後的統計特徵，而不是無限制收集或傳送完整原始資料。例如系統可能使用平均心率趨勢、GSR 波動模式、活動量變化、行為模式變化等資料進行 AI 分析，而非長期保留所有原始感測資料。

2.4 行為及使用資料

EmotionSync 可能收集與服務使用有關的資料，包括 App 使用頻率、登入時間、功能點擊紀錄、螢幕使用時間趨勢、情緒記錄提交時間、支援資源瀏覽情況、放鬆練習使用情況、VR 模組使用記錄，以及系統錯誤紀錄。

這些資料主要用於改善服務穩定性、分析使用者是否需要支援、優化功能設計，以及提升情緒支援建議的準確性。

2.5 情緒自我報告及文字內容

使用者可能會在 App 內輸入心情、壓力來源、日記、情緒描述、支援請求、concern inquiry 回應或聊天內容。這些內容可能涉及個人感受或敏感資料，因此 EmotionSync 會採取更高保護標準處理。

除非使用者主動提交、家長或監護人授權、學校合法安排，或出現本條款所述的嚴重安全風險情況，否則我們不會任意向教師、同學或無關第三方披露個人情緒內容。

2.6 位置類別資料

為保護使用者私隱，EmotionSync 原則上只會使用概括位置類別，例如「學校」、「家中」、「戶外」或「其他」，而不會預設收集精確 GPS 座標。除非特定功能、緊急安全需要或使用者明確同意，否則我們不會收集持續性精確定位資料。

2.7 技術及裝置資料

我們可能收集裝置型號、作業系統版本、瀏覽器類型、IP 地址、App 版本、裝置識別碼、錯誤日誌、連線狀態及系統安全記錄，以維持服務運作、排查技術問題、防止濫用及提升資訊安全。

第3條 收集資料的目的

EmotionSync 收集及處理資料的目的包括：

• 建立學生個人身心狀態基線，讓系統可以比較學生自身日常狀態，而不是只依賴一般人口平均值。
• 分析心率、GSR、血氧、活動量、螢幕時間及情緒自評等資料，以偵測可能與壓力、焦慮、情緒低落或其他心理健康風險有關的異常趨勢。
• 計算心理健康風險分數或壓力風險等級，並提供早期提醒、放鬆練習、壓力管理建議、情緒資源連結及其他非診斷性支援。
• 生成匿名及匯總的班級或群組報告，協助學校了解整體學生壓力趨勢，而不直接公開個別學生身份。
• 在持續高風險或極高風險情況下，向家長、監護人、教師、社工或指定學校人員發出適當通知，以便及早提供支援。
• 防止服務被濫用、欺詐、未經授權登入、資料外洩或其他安全風險。
• 改善 EmotionSync 的 AI 模型、使用者體驗、演算法準確度及服務穩定性，但在可行情況下會優先使用匿名化、去識別化或匯總資料。
• 履行法律、監管、學校政策、合約或安全責任。

第4條 AI 分析及非醫療診斷聲明

EmotionSync 使用人工智能、機器學習、異常偵測、統計分析或其他演算法，協助分析使用者的生理、行為及情緒資料。

使用者明白並同意：

• EmotionSync 的 AI 分析結果只屬於風險提示、情緒支援及早期警示工具，不構成醫療診斷、心理診斷、精神科診斷或治療建議。
• 系統顯示的「正常」、「中度壓力風險」、「高風險」或類似提示，只代表系統根據資料模式作出的概率性分析，不代表使用者一定患有任何疾病。
• AI 分析可能出現誤判、漏判、延遲、偏差或資料不足的情況。使用者、家長、教師及學校不應完全依賴 AI 結果作為唯一判斷依據。
• 如使用者感到嚴重情緒困擾、自傷念頭、危險衝動或精神健康危機，應立即尋求家長、教師、社工、醫生、心理學家、緊急服務或其他合資格專業人士協助。
• EmotionSync 不會以 AI 結果直接標籤學生為「有病」、「危險」、「異常」或「不適合上學」。系統設計目的是提供支援，而不是懲罰、歧視或污名化學生。

第5條 兒童及未成年人私隱保護

由於 EmotionSync 主要面向中學生及青少年，我們會以更高標準處理未成年人的資料。

如使用者未滿18歲，使用本服務前應取得家長、監護人或學校合法授權安排下的知情同意。學校如代表學生參與試行計劃，應確保已按校內程序、家長通知、同意機制及相關法律要求處理。

我們不會故意以不公平、欺騙、過度收集或不透明方式收集未成年人的個人資料。

我們不會向未成年人進行不適當的商業推廣、心理標籤、具操控性的廣告推送或與心理健康支援無關的資料利用。

家長或監護人可按本條款要求查閱、更正、限制或刪除其子女的個人資料，但如刪除資料可能影響安全風險處理、法律責任或學校支援安排，EmotionSync 可在合法及必要範圍內保留相關資料。

第6條 同意機制

使用者或其家長、監護人於以下任何一種情況下，即表示已閱讀、理解並同意本隱私條款：

• 勾選「我同意隱私條款」或類似選項。
• 完成帳戶註冊。
• 登入或開始使用 EmotionSync App、網站、穿戴裝置或相關服務。
• 連接智能手錶或授權收集生理資料。
• 提交情緒自評、壓力記錄、支援請求或 concern inquiry。
• 參與學校 pilot、測試、研究、示範或正式使用計劃。

如使用者不同意本隱私條款，應停止使用本服務，並可聯絡 EmotionSync 或學校負責人要求刪除或限制處理其資料。

第7條 資料最小化原則

EmotionSync 只會收集與提供服務、風險分析、情緒支援、安全保護及法律責任直接相關且必要的資料。

我們會避免收集過多、無關或不必要的資料。例如，在一般情況下，EmotionSync 不會要求學生提供身份證號碼、完整家庭住址、精確長期定位、銀行資料、政治取向、宗教信仰或其他與情緒支援服務無直接關係的資料。

如未來新增功能需要收集新的資料類型，我們會在合理情況下更新本條款，並於需要時重新取得使用者或家長同意。

第8條 個人資料的使用限制

EmotionSync 不會在未經使用者、家長、監護人或法定授權的情況下，將個人資料用於與原本收集目的無關的用途。

我們不會出售學生個人資料。

我們不會將學生心理健康風險分數出售予廣告商、保險公司、僱主、補習社或其他商業第三方。

我們不會容許學校、教師或其他人員利用 EmotionSync 的資料對學生作出不公平處分、標籤、羞辱、排名、公開比較或歧視。

除本條款列明的安全、支援、法律或緊急需要外，個別學生的可識別資料不應被任意披露予教師、同學、其他家長或無關人士。

第9條 匿名班級報告及身份披露限制

EmotionSync 的教師端或學校端報告原則上只提供匿名、匯總及班級層面的資訊，例如整體壓力分佈、情緒趨勢、活動量變化及班級支援需要。

教師一般不會看到個別學生姓名、完整原始生理資料、私人情緒日記或完整個人風險分數。

只有在以下情況下，個別身份資料才可能被有限度披露：

• 學生本人或其家長、監護人明確同意披露。
• 學生主動向教師、社工或支援人員提出求助。
• 系統偵測到持續高風險，而根據已同意的學校支援流程，需要通知指定支援人員。
• 出現極高風險、自傷風險、危害自身或他人安全的情況，且披露資料對保護生命、健康或安全屬必要。
• 法律、法院命令、政府機關、執法機構或監管要求需要披露。

即使在需要披露的情況下，EmotionSync 亦會盡量採取最小披露原則，只提供處理該情況所需的最低限度資料。

第10條 家長、教師、社工及學校責任

家長、教師、社工及學校使用 EmotionSync 時，必須尊重學生私隱、人格尊嚴及情緒安全。

家長不得利用系統資料過度監控、責罵、威脅或羞辱學生。

教師及學校不得將系統資料用作學業排名、紀律處分、公開批評、標籤學生或限制學生參與正常校園活動。

社工、教師及學校管理員只可在其職責範圍內查看及使用資料，並應遵守保密義務。

如學校使用 EmotionSync 作為校內支援系統，學校應確保已通知學生及家長資料收集目的、使用方式、查閱權利、退出安排及相關風險。

EmotionSync 不會對家長、教師、社工或學校錯誤使用、濫用、私下截圖、轉發、公開或不當解讀資料所造成的後果承擔超出法律規定範圍的責任。

第11條 高風險通知及緊急安全機制

如 EmotionSync 偵測到使用者可能處於持續高壓、極端情緒困擾、自傷風險或其他嚴重安全風險，系統可能啟動高風險通知或緊急安全機制。

在一般高風險情況下，系統可能向使用者提供即時支援建議，並提醒家長、監護人或指定支援人員留意學生狀態。

在極高風險情況下，系統可能向家長或監護人發出較緊急通知，並提供導致風險判斷的簡要資料，例如異常生理趨勢、行為變化或情緒記錄摘要。

如情況涉及可能危害生命、身體安全、自傷或傷害他人，EmotionSync 可能在必要範圍內向指定教師、社工、學校負責人、家長、監護人、醫療機構、緊急服務或相關機關披露有限資料。

EmotionSync 會盡力設計人類確認流程，以減少 AI 誤判導致的不必要干預。但在緊急或安全風險情況下，保護使用者生命及安全將被視為優先事項。

第12條 資料儲存及保留期限

EmotionSync 只會在達成收集目的所需期間內保留個人資料，或按法律、合約、學校政策、安全審計、爭議處理及研究需要保留合理期間。

不同資料的保留原則如下：

• 帳戶資料會在帳戶有效期間保留，並於帳戶刪除後在合理期限內刪除或匿名化。
• 生理原始資料會盡量以短期保留為原則，並在完成必要分析後轉化為統計特徵、匿名資料或刪除。
• 風險分析結果及趨勢資料會按服務需要保留，以便比較個人基線及提供持續支援。
• 匿名及匯總資料可在無法合理識別個別使用者的情況下，保留較長時間作研究、統計、改善系統及展示項目成效之用。
• 涉及高風險事件、緊急通知、支援個案、投訴、爭議或法律要求的資料，可能會在必要範圍內保留較長時間。

當資料不再需要時，我們會以安全方式刪除、匿名化或去識別化。

第13條 資料安全措施

EmotionSync 會採取合理及適當的技術、行政及組織措施保護個人資料，包括但不限於：

• 傳輸加密。
• 資料庫加密。
• 權限分級管理。
• 帳戶驗證。
• 存取紀錄。
• 敏感資料限制存取。
• 資料最小化。
• 匿名化及去識別化。
• 安全備份。
• 漏洞修復。
• 定期檢查系統安全。

在可行情況下，敏感資料會以加密方式儲存，例如使用高強度加密技術保護資料庫內的敏感內容。

然而，使用者明白互聯網、雲端服務、穿戴式裝置、第三方系統及電子通訊均不可能保證百分百安全。EmotionSync 會盡合理努力保護資料，但不能保證資料在任何情況下絕對不會被未經授權存取、外洩、損壞或遺失。

第14條 第三方服務及外部平台

EmotionSync 可能使用第三方技術服務支援系統運作，例如雲端伺服器、身份驗證服務、AI 分析服務、資料庫服務、通知服務、錯誤監測工具、電郵服務、穿戴裝置 API 或其他基礎設施服務。

這些第三方只會在提供相關服務所需範圍內處理資料，並應按照其自身條款、私隱政策及適用法律保護資料。

EmotionSync 會盡量選擇具備合理安全標準的服務供應商，但不會對第三方服務因其自身系統故障、資料外洩、政策變更、服務中斷或違約行為所造成的損失承擔超出法律規定範圍的責任。

使用者點擊 EmotionSync 內的外部心理健康資源、求助熱線、教育網站或第三方連結後，該外部網站或服務的私隱政策將由其營運者負責，EmotionSync 不控制亦不保證其內容、準確性或資料處理方式。

第15條 資料跨境傳輸

EmotionSync 的伺服器、雲端服務、AI 分析服務或技術支援供應商可能位於香港以外地區。因此，使用者資料可能會在香港或其他司法管轄區被儲存、處理或傳輸。

如涉及跨境資料傳輸，EmotionSync 會在合理可行範圍內採取適當保障措施，例如加密、合約限制、權限控制、去識別化及供應商安全評估。

使用者使用本服務，即表示明白其資料可能因技術運作需要而被傳輸至香港以外地區處理。

第16條 匿名化、去識別化及研究用途

EmotionSync 可能會使用匿名化、去識別化或匯總資料作以下用途：

• 改善 AI 模型準確度。
• 優化風險評估演算法。
• 分析學生整體壓力趨勢。
• 評估 VR 放鬆練習或支援功能成效。
• 進行教育、科技、心理健康或創新比賽相關展示。
• 撰寫研究報告、項目報告或學校報告。
• 改善產品功能及使用者體驗。

在上述情況下，EmotionSync 會盡量確保資料不能合理地重新識別個別學生。匿名或匯總資料不會包括學生姓名、學生編號、完整聯絡資料或其他可直接識別身份的資料。

第17條 使用者查閱、更正、刪除及撤回同意權利

在適用法律允許的範圍內，使用者、家長或監護人可要求：

• 查閱其個人資料。
• 更正不準確或過時資料。
• 刪除不再需要的資料。
• 限制部分資料處理。
• 撤回已給予的同意。
• 停用帳戶。
• 停止接收非必要通知。
• 要求解釋資料用途及披露對象。

如使用者撤回同意或要求刪除某些必要資料，EmotionSync 可能無法繼續提供部分或全部功能，例如風險分析、個人化建議、家長通知或穿戴裝置同步。

EmotionSync 可在法律允許下拒絕不合理、重複、過度、影響他人私隱、妨礙安全風險處理、違反法律要求或技術上不可行的請求。

第18條 Cookies 及類似技術

EmotionSync 網站或 App 可能使用 cookies、local storage、裝置識別碼或類似技術，以維持登入狀態、記住偏好設定、分析流量、改善服務及保障帳戶安全。

使用者可透過瀏覽器或裝置設定限制部分 cookies 或追蹤技術，但部分功能可能因此無法正常運作。

EmotionSync 不會利用 cookies 收集與學生心理健康支援無關的過度追蹤資料，亦不會將敏感心理健康資料出售予廣告商。

第19條 直接促銷及商業使用限制

EmotionSync 不會在未經明確同意的情況下，使用學生個人資料、心理健康風險資料、生理資料或情緒資料作直接促銷。

EmotionSync 不會將學生資料出售、出租、交換或提供予第三方作廣告投放、商業銷售、保險評估、僱傭篩選或信用評分用途。

如未來 EmotionSync 推出任何推廣、訂閱、付費服務或合作計劃，我們會另行通知使用者，並在法律要求下取得明確同意。

第20條 資料外洩及安全事件處理

如 EmotionSync 發現或合理懷疑發生資料外洩、未經授權存取、資料遺失、黑客攻擊或其他安全事件，我們會盡快採取合理補救措施，包括：

• 調查事件原因。
• 限制未授權存取。
• 修補系統漏洞。
• 評估受影響資料類型及範圍。
• 在適當情況下通知受影響使用者、家長、學校或相關機構。
• 改善安全措施以減低再次發生的風險。

如法律或監管要求需要通報，EmotionSync 會按相關要求處理。

第21條 使用者責任

使用者應妥善保管帳戶密碼、登入資料、裝置及驗證方式，不應與他人共用帳戶。

使用者不得冒充他人、未經授權查看他人資料、破解系統、干擾 AI 分析、上載惡意程式、濫用支援功能或故意提交虛假資料。

如使用者懷疑帳戶被盜用、資料外洩或出現異常登入，應立即通知 EmotionSync 或學校負責人。

因使用者自行洩露密碼、將帳戶借予他人、於不安全裝置登入或違反本條款所造成的資料風險，EmotionSync 不會承擔超出法律規定範圍的責任。

第22條 條款更新

EmotionSync 可因法律變更、功能更新、技術改動、服務調整、安全需要或營運安排而修改本隱私條款。

如條款有重大變更，例如新增敏感資料收集類型、改變資料用途、改變披露對象或影響使用者重要權利，我們會盡合理努力透過 App、網站、電郵、學校通知或其他適當方式通知使用者。

使用者在條款更新後繼續使用 EmotionSync，即表示接受更新後的隱私條款。如使用者不同意更新內容，應停止使用服務，並可要求刪除或限制處理其資料。

第23條 免責聲明

EmotionSync 會盡力以負責任方式處理個人資料及提供情緒支援功能，但使用者明白：

• 本服務不能取代醫生、心理學家、精神科醫生、社工、輔導員或其他專業人士的判斷。
• AI 分析結果可能受資料品質、裝置準確度、佩戴方式、網絡狀態、使用者輸入、演算法限制及其他因素影響。
• EmotionSync 不保證能偵測所有心理健康風險、自傷風險、危機事件或情緒問題。
• 家長、教師、學校及使用者仍有責任主動留意實際情況，並在需要時尋求專業協助。
• 在法律允許的最大範圍內，EmotionSync 不會因使用者完全依賴 AI 分析結果、忽略專業協助、錯誤解讀報告或第三方不當使用資料而承擔責任。

第24條 適用法律及管轄權

本隱私條款受香港特別行政區法律管轄，並按香港法律解釋。

如因本隱私條款、EmotionSync 服務、資料處理或私隱爭議引起任何爭議，雙方同意在法律允許範圍內接受香港特別行政區法院的專屬管轄。

第25條 使用者確認

使用者確認：

• 本人已閱讀、理解並同意本隱私條款。
• 本人明白 EmotionSync 會按本條款收集及處理個人資料、生理資料、行為資料及情緒資料。
• 本人明白 EmotionSync 的 AI 分析並非醫療診斷。
• 如本人為未成年使用者，本人已在家長、監護人或學校合法安排下使用本服務。
• 本人明白可按本條款要求查閱、更正、刪除或限制處理個人資料。