隱私政策

一、資料控管者與聯絡方式

本服務由 PMD 團隊營運（以下簡稱「我們」）。若您對本政策有任何疑問，或欲行使第五條所列權利，請聯絡 support@pmd.zeabur.app。

二、診所與平台的角色

本服務為多租戶平台。當您向特定診所掛號時，該診所為您個人資料之蒐集者（資料控制者），由該診所決定蒐集與利用之特定目的；PMD 係受該診所委託，於提供本服務所必要之範圍內處理您的個人資料（受託處理者）。依個資法第 4 條，受託處理之 PMD 於本服務範圍內視同委託機關（即該診所）之行為。

各診所僅能查看其自身患者之掛號資料，不會因此取得您於其他診所之任何資訊。

三、蒐集之個人資料項目

以患者身分使用公開掛號頁時，蒐集項目為：

• 姓名
• 電話號碼（依各診所設定為必填、選填或不蒐集）
• 電子郵件地址（用於寄送掛號確認與就診提醒）
• 生日、性別（由各診所視預約管理需要選擇是否蒐集；屬一般個人資料）
• 初診／複診別與掛號紀錄（診療項目、醫師、時段、掛號狀態、取消紀錄）
• 您於備註欄自行填寫之內容（請僅填寫與預約安排相關之必要資訊）

本服務不蒐集病歷、診斷、治療、檢驗結果等醫療特種個人資料（個資法第 6 條）；診療相關紀錄悉由診所依醫療法規於其自身系統保存，不落入本服務。我們並於後台明確提醒診所不得將此類資料填入備註等自由文字欄位。

以診所身分使用後台時，另蒐集：診所負責人之電子郵件地址與登入紀錄、診所名稱、地址、聯絡電話、診療項目與醫師資訊（姓名、職稱、簡介、照片；由診所確保已向該醫師完成告知並取得同意）。此外，為維運與安全目的，系統會記錄必要之技術性日誌（如 IP 位址與存取時間）。

四、蒐集之目的與法律依據

蒐集、處理及利用個人資料之目的為：建立與管理預約掛號、寄送掛號確認信、就診提醒與回診提醒通知、患者名單與就診統計管理（僅供該診所）、帳號註冊與登入驗證，以及系統維運與安全防護所必要之範圍。

法律依據為個資法第 19 條（非公務機關對個人資料之蒐集或處理，基於契約或類似契約之關係，或經當事人同意）與第 20 條（於蒐集之特定目的必要範圍內利用）。特定目的代號依法務部公告對應，包括「069 契約、類似契約或其他法律關係事務」、「090 消費者、客戶管理與服務」、「136 資（通）訊與資料庫管理」。

我們不會將您的個人資料用於行銷或提供予第三人；僅於法令要求或主管機關依法調查時，於必要範圍內提供。

五、您的權利（查詢、更正與刪除）

依個資法第 3 條，您就您的個人資料得行使下列權利，且不得預先拋棄或以特約限制：

• 查詢或請求閱覽
• 請求製給複製本
• 請求補充或更正
• 請求停止蒐集、處理或利用
• 請求刪除

您可直接向掛號之診所行使上述權利（診所為蒐集者），或聯絡 support@pmd.zeabur.app 由我們協助轉知診所處理。我們將於收到請求後於合理期間內回覆；法令另有保存義務者，依其規定辦理。

六、利用之期間、地區、對象及方式

個人資料於達成蒐集目的之必要期間內保存：患者掛號資料保存至該診所刪除、或該診所終止使用本服務並經資料匯出程序後刪除或去識別化。利用地區為台灣及本服務所使用之國際雲端服務所在地（資料經加密傳輸，由位於日本東京等地之國際雲端服務協助處理）。利用對象限於您掛號之診所與受託處理之本服務；利用方式為透過網站與通知信件於前述目的範圍內為之。

七、Cookie 與技術性資料

本服務使用必要之 Cookie 維持登入狀態與安全防護，不使用行銷追蹤 Cookie。公開頁之流量統計採不蒐集個人身分之彙總方式進行。若您於掛號頁勾選「將預約人資訊儲存在此瀏覽器」，該資訊僅存於您的裝置，可隨時清除。

八、安全維護措施

我們採取與個人資料性質相稱之安全措施，包括傳輸與儲存加密、租戶隔離（各診所資料相互隔離）、存取權限控管與定期備份。如發生個資事故，將依個資法及相關規定通知當事人與主管機關。

九、政策修訂

本政策修訂後將於本頁公告並更新「最後更新」日期；重大變更將以適當方式通知。繼續使用本服務視為同意修訂後之政策。