本政策的對象是使用 ProcX 的診所與牙技所人員。患者資料的處理規則另見《資料處理附錄》。
〇、本服務的性質
普凱斯股份有限公司是資訊服務提供者,不是醫療機構、不是牙體技術所,也不是醫事人員。我們不提供任何醫療、牙醫或牙體技術上的建議或意見,也不審查使用者輸入之專業判斷的正確性。所有專業判斷由具備法定資格者自行負責。
一、我們是誰
| 項目 | 內容 |
|---|---|
| 公司名稱 | 普凱斯股份有限公司(以下稱「本公司」或「我們」) |
| 統一編號 | 60436518 |
| 登記地址 | 基隆市信義區月眉路 112 號 1 樓 |
| 聯絡信箱 | nick114131@gmail.com |
本政策適用於 ProcX 服務,包含:
- ProcX Clinic(診所端行動應用程式)
- ProcX Lab(牙技所端行動應用程式)
- ProcX 網頁版
二、我們蒐集哪些資料
(一)您主動提供的資料
| 類別 | 內容 |
|---|---|
| 帳號資料 | 電子郵件、行動電話、顯示名稱、個人頭像 |
| 組織資料 | 診所或牙技所名稱、地址、聯絡電話、成員職位 |
| 業務資料 | 訂單內容、製作項目、牙位、依製作項目而定的填寫欄位、備註 |
| 影像資料 | 口內照、模型照、紙本工單照片、作業與運送過程的證據照 |
| 溝通內容 | 訂單討論區的訊息與圖片、客服工單內容 |
(二)自動蒐集的資料
| 類別 | 內容 | 目的 |
|---|---|---|
| 登入識別 | Google/Apple/LINE 第三方登入所提供的帳號識別資訊 | 驗證身分 |
| 推播識別 | 裝置推播識別碼、應用程式版本 | 傳送訂單通知 |
| 使用紀錄 | 操作時間、存取的功能 | 資安稽核與問題排查 |
我們未使用任何第三方分析、追蹤或廣告投放工具。
(三)由他人輸入、與您相關的資料
您所屬組織的管理者可能輸入您的職位、權限與所屬關係。
(四)患者資料
診所在建立療程與訂單時,會輸入患者的姓名、國民身分證統一編號、出生年月日、性別與行動電話,以及牙位與製作項目等資訊。
三、蒐集目的
- 提供並維護 ProcX 服務(帳號、訂單流程、通知、討論區、客服)
- 驗證使用者身分與權限
- 資訊安全維護、稽核與異常排查
- 依法令要求保存業務紀錄
- 服務相關通知與客戶支援
四、利用的期間、地區、對象及方式
期間:自您建立帳號起至下列時點孰晚者——服務關係終止後依第七條之保留期間屆滿,或依法令應保存之期間屆滿。
地區:客戶與患者的業務資料儲存於臺灣境內的資料中心。部分功能(例如地址搜尋、推播通知)於運作時,會將必要的少量資訊傳送給位於境外的技術服務商;除此之外目前無其他境外傳輸。若未來新增境外處理,我們將事先公告並更新本政策。
對象:
| 對象 | 說明 |
|---|---|
| 您所屬的組織與其成員 | 依權限設定共享必要資訊 |
| 交易對象組織 | 為履行訂單,診所與牙技所之間交換必要資料 |
| 受託處理之技術服務商 | 雲端主機、資料庫、檔案儲存、身分驗證、通知傳送等;本公司對其善盡監督管理之責 |
| 地圖與地址搜尋服務 | 使用地址搜尋功能時,您輸入的搜尋字串會傳送至該服務 |
| 依法有權機關 | 依法令或司法程序要求時 |
我們亦不會揭露或利用您所屬組織的營業資訊(如單價、急件加價、報價條件、合作對象名單),詳見《服務條款》第六條第二項。
方式:以電子檔案形式儲存與傳輸,傳輸過程採加密連線。
五、您的權利
依個人資料保護法第 3 條,您就本公司保有之您的個人資料,得行使下列權利:
- 查詢或請求閱覽
- 請求製給複製本
- 請求補充或更正
- 請求停止蒐集、處理或利用
- 請求刪除
行使方式:來信 nick114131@gmail.com,我們將於收到後 15 日內回覆。為保護您的資料,我們可能需要先驗證您的身分。
限制:若您的資料屬依法應保存之業務紀錄(例如牙體技工單),在法定保存期間內我們無法應您的請求刪除。此時我們會說明理由。
帳號刪除:您可於帳號設定中刪除帳號。請注意,刪除帳號不會刪除您所屬組織的訂單與業務紀錄,因為那是組織的法定紀錄,不隨個人帳號消滅。
六、不提供資料的影響
電子郵件與身分驗證資訊為使用本服務所必需,未提供將無法建立帳號。其他欄位(如頭像、行動電話)為選填,未提供不影響服務使用。
七、資料保留期間
| 資料 | 保留期間 |
|---|---|
| 訂單、療程、技工單紀錄 | 依牙體技術師法第 26 條及醫療法第 70 條,至少七年 |
| 訂單相關影像 | 同上(屬紀錄之一部分) |
| 未綁定的暫存上傳檔 | 短期未使用即自動清除 |
| 討論區訊息 | 與所屬訂單紀錄相同 |
| 討論區圖片 | 一定期間後自動失效,實際期間依系統設定並得調整 |
| 客服工單 | 服務關係終止後 30 日 |
| 系統存取紀錄 | 不短於相關訂單之保留期間 |
| 帳號資料 | 帳號刪除後即刪除 |
| 服務終止後 | 免費保留 30 日供取回;期後可選擇付費封存服務(最長 10 年),未選擇者刪除 |
八、我們如何保護資料
我們採用加密傳輸、存取控制與最小權限原則,並依資料的敏感程度分級保護。患者資料適用高於一般資料的強化措施,涵蓋顯示範圍的限制、存取的授權與紀錄,以及對外傳遞時的去識別處理。
安全措施的具體設計與參數不對外揭露,這本身也是安全實務的一環。客戶因採購評估或稽核需要瞭解者,得由授權代表來信 nick114131@gmail.com 洽詢,我們將在不損及安全的範圍內個別說明。
惟任何系統均無法保證絕對安全,我們將持續改善。
關於身分查核
我們不查驗使用者的醫師證書、牙體技術師證書或執業執照。您在首次登入時自行選擇的身分別,未經我們查證。
實際的身分把關在您所屬組織的管理者——加入任何組織都需要該組織管理者核准。組織應於核准前自行查證申請人的真實身分與專業資格。
若我們知悉或合理懷疑有冒用身分的情事,得暫停相關帳號的存取權限、通知受影響的組織,並保全存取紀錄。
九、Cookie 與類似技術
網頁版使用瀏覽器的本機儲存空間保存登入憑證,以維持您的登入狀態。我們未使用任何分析型或廣告型 Cookie。
十、未成年人
本服務的使用者為醫療與牙體技術從業人員,不面向未成年人提供。患者可能為未成年人,其資料由診所依醫療法規蒐集與保存,本公司僅代為處理。
十一、政策變更
本政策修訂時,我們將於服務內公告;涉及重大變更者,將於生效前 30 日公告並另以電子郵件通知。
十二、聯絡與申訴
聯絡信箱:nick114131@gmail.com
若您認為我們處理個人資料的方式違反法令,除與我們聯繫外,您亦得向個人資料保護主管機關申訴。