私隱政策

本政策說明 HerbBB 如何處理你使用網站時產生的個人資料，並按照適用的歐盟《一般資料保障條例》（GDPR）提供資料保障資訊。

1. 我們收集甚麼資料

瀏覽成分百科及一般頁面時，我們不要求你建立帳戶，亦不主動收集姓名、住址、電話或健康紀錄。

首頁訪客計數器會以瀏覽器 session identifier 計算「目前在線」及「累積訪客」。session identifier 儲存在你的瀏覽器 sessionStorage，網站伺服器會暫時保存該識別碼及最近活動時間，以去除重複計數；不會用於辨認你的真實身份。

如你主動聯絡我們，我們只會處理你在訊息中提供的資料，以及回覆和跟進問題所需的資料。

我們處理資料的目的包括：提供及保護網站服務、統計網站使用量、維持訪客計數器、回覆查詢、處理內容更正要求，以及履行法律責任。

適用的法律基礎可能包括：你同意使用非必要功能、為提供你要求的服務而有必要處理、我們對維持網站安全及改善服務的正當利益，以及履行法律義務。你可以隨時撤回以同意為基礎的處理，但不影響撤回前處理的合法性。

訪客計數器的活躍 session 資料只會保留至最近活動後約 90 秒，之後會被視為不活躍並清除。累積訪客統計只保留不包含姓名或直接識別資料的總數。

主動聯絡資料只會保留至完成處理、解決爭議及履行必要法律責任所需的期限。

目前訪客 session identifier 使用瀏覽器 sessionStorage，而不是必要以外的追蹤 Cookie。網站可能使用維持基本功能所需的技術。若日後加入分析、廣告或其他非必要追蹤工具，我們會先更新本政策，並在需要時取得你的同意。

網站可能使用網站託管、資料儲存或安全防護服務。只有在提供服務所需的範圍內，服務供應商才可按我們的指示處理資料，並須採取適當的保安措施。

如資料需要傳送至歐洲經濟區以外，我們會依 GDPR 要求採用適當保障措施，例如歐盟標準合約條款或適用的充分性決定。

在符合適用條件及例外情況下，你有權要求查閱、更正、刪除、限制處理或反對處理你的個人資料，並有權取得資料可攜副本。若處理基於同意，你可撤回同意。你亦有權不受只基於自動化處理而作出的、對你產生法律或同等重大影響的決定。

如要行使權利，請透過網站營運方公布的私隱聯絡方式提出。我們可能需要合理資料確認你的身份，並通常在一個月內回覆；複雜或大量要求可能依法延長。

如你認為我們處理你的個人資料違反 GDPR，你可以先聯絡我們，亦有權向你所在地、工作地或涉嫌違規地點的歐盟／歐洲經濟區資料保障監管機構提出投訴。

我們會採取合理的技術及組織措施，減少未經授權存取、遺失、改動或披露的風險。但互聯網傳輸不能保證絕對安全。政策如有重大改動，我們會在本頁更新內容。