隱私政策

一、資料控制者

使用機構為個人資料之資料控制者; 工業技術研究院為技術提供者，以受託處理者地位協助處理。 詳細聯絡窗口由各使用機構另行提供。

二、蒐集資料類別

本平台會蒐集以下三類資料:

• 健康/病歷類:會議與訪談錄音轉錄、結構化評估與紀錄
• 識別類:使用者帳號、職稱、所屬機構
• 系統日誌:登入時間、IP、操作軌跡(供稽核用)

三、蒐集目的

輔助個別化服務計畫、老人周全性評估、 護理交班等照護紀錄之製作，以及帳號驗證與系統稽核。 不會用於 AI 模型再訓練、學術研究或商業行銷。

四、資料儲存與利用

• 所有資料儲存於中華民國境內，不出境
• 跨機構嚴格隔離，僅授權人員可存取所屬機構資料
• 結構化文件依法保存;原始音檔轉錄完成後不留底
• 稽核日誌至少保存 1 年

五、第三方服務

語音辨識與結構化萃取運算可能委託符合資安標準之雲端服務, 均以契約約束不留存、不訓練模型，且運算內容不出境。

六、當事人權利

依《個資法》第 3 條，當事人就其個人資料得行使 查詢、閱覽、複製、補正、停止處理、刪除等權利, 請逕向使用機構之個資窗口提出。

七、不提供資料之影響

專業人員未提供識別資訊將無法登入使用本平台。 照護業務仍可依法以人工方式進行，惟可能影響效率。

八、資料安全

採全程加密傳輸與儲存、三階角色分權、 Session 自動逾時、操作軌跡完整稽核, 並定期進行弱點掃描與滲透測試。 技術控制對齊 HIPAA Security Rule。

九、未成年人

本平台不對外開放，不直接蒐集未成年使用者資料。 照護紀錄涉及未成年服務使用者時, 由使用機構依法取得法定代理人之知情同意。

十、政策更新

本政策得隨法規或服務調整修訂。 重大變更時將於平台內公告; 非重大修訂亦會更新本頁「最後更新」日期。