隱私權政策

本政策說明當您使用 pacsinfra.com、試用 demo.pacsinfra.com 上的展示版，或購買 PACSinfra 時，我（陳業邦，Bang Tran）會蒐集哪些個人資料，以及如何使用。我是一名常駐台灣台北的個人經營者，並依照台灣《個人資料保護法》處理個人資料。

簡單來說：我盡可能少蒐集資料、絕不出售，而且您的病患資料始終留在您自己的伺服器上。當我為您建置、移轉或維護 PACSinfra 時，會透過您提供的跳板主機在這些伺服器內作業，絕不將病患資料複製出去。

1. 軟體本身

PACSinfra 採自行架設。當您運作它時，所有影像、病患資料、使用者與稽核紀錄都儲存在您掌控的基礎設施中。本軟體不會將任何資料傳送給我：沒有遙測、沒有使用分析，也沒有授權驗證回呼。它唯一可能連線的外部服務是 Google，而且只有在您於自己的安裝環境中選擇啟用「使用 Google 登入」時才會連線。

若您購買建置、資料移轉或維護服務，我會透過您提供的跳板主機遠端存取您的安裝環境，只為完成該工作並依您的指示進行。我的角色是您的受託處理者：我不會將檢查影像或病患資料複製到我自己的電腦、儲存空間或雲端帳號，工作結束後也不保留任何複本。服務條款第 4 條載有相關規定；經您要求，我會簽署資料處理協議或 HIPAA 業務夥伴協議。

您是自己安裝環境中所有資料的資料控管者，本政策不涵蓋該等資料。

2. 我蒐集的資料

當您瀏覽 pacsinfra.com

• 主機紀錄：本網站由 Cloudflare 提供服務，Cloudflare 會處理您的 IP 位址、瀏覽器類型、您請求的頁面與時間，以提供網站服務並防範攻擊。我本身不保存網站的紀錄。
• 分析：無。本網站不執行任何分析或追蹤程式，也不從第三方載入任何內容。
• Cookie：無。網站會將您選擇的淺色或深色主題以及語言，儲存在您瀏覽器的本機儲存空間（local storage）。這些資訊只留在您的裝置上，從不會傳送給我。

當您使用展示版

• 您的帳號：您註冊時填寫的公司名稱與電子郵件地址；若您使用 Google 登入，則為您的姓名、電子郵件地址與 Google 帳號 ID。展示版使用一個工作階段 Cookie 讓您保持登入；此 Cookie 為運作所必需，不用於追蹤。
• 您上傳的內容：展示版會顯示您上傳檔案中所含的病患資訊（例如姓名），讓畫面看起來與真實診所相同。請勿上傳真實的病患資料，只上傳已去識別化或範例檢查。若您仍上傳真實病患資料，須自行負責。這些資料會隨您的展示公司一併刪除，但下方的稽核紀錄會在其 90 天保存期間內保留病患 ID（絕不包含姓名）。
• 保存期間：每個展示公司及其所有上傳內容，會在建立後 24 小時自動刪除。您的帳號也會一併刪除，除非該帳號同時屬於其他機構。
• 稽核紀錄：與所有 PACSinfra 安裝環境相同，展示版會保存動作的稽核軌跡（誰在何時、從哪個 IP 位址與瀏覽器做了什麼）。展示版的稽核紀錄保存 90 天後刪除。
• 伺服器紀錄：展示版伺服器會保存技術紀錄（IP 位址、請求、時間）最多 30 天，用於安全與除錯。

當您購買授權

• 您的姓名、電子郵件地址、機構、帳單地址與國家、我開立的發票，以及您取得原始碼的方式（例如程式庫邀請或下載連結）。
• 付款方式為開立發票並以銀行轉帳支付。我會收到銀行隨轉帳提供的付款資訊，例如付款人名稱與附註。我從不接收或儲存信用卡資料。
• 在您的授權與支援有效期間，我會保存這些紀錄；之後則依台灣稅務與會計法規要求的期間保存（目前最長 10 年）。

當您預約通話

通話透過 Cal.com 預約。預約時，Cal.com 會蒐集您的姓名、電子郵件地址、您選擇的時間，以及您在預約表單中填寫的任何內容，並提供給我。預約本身適用 Cal.com 的隱私權政策。

當您寄信給我

您的電子郵件地址與往來內容，包括任何附件。我會在您的維護期間加 2 年內保存這些資料，以便日後參考先前的問題。請勿在支援請求中傳送病患資料。若需分享 DICOM 檔案以協助除錯，請先將其去識別化。

3. 我使用這些資料的目的

• 提供您購買的軟體、授權與支援（履行契約）。
• 提供您申請的展示版、維護網站與展示版的安全，並偵測濫用行為（正當利益）。
• 遵守台灣的稅務與會計法規（法律義務）。
• 寄送與您所購授權相關的更新與續約通知。除非您明確同意，否則我不會寄送行銷郵件；您也可以隨時取消接收更新通知。

4. 我與誰分享資料

僅限經營業務所必需的服務：

• Cloudflare：網站代管與攻擊防護。
• Oracle Cloud：展示版伺服器代管。
• Google Workspace：電子郵件（包括展示版寄出的郵件），以及客戶與發票紀錄的儲存。
• Google：展示版的「使用 Google 登入」，僅在您選擇使用時。
• Cal.com：預約通話。
• 我的往來銀行：收取款項。

我不出售個人資料，也不與廣告商分享。

部分服務提供者位於台灣以外的地區，例如美國。我依賴這些服務提供者的標準資料保護條款；涉及歐盟或英國個人資料時，其中包含標準契約條款。

5. 安全

網站與展示版皆透過 HTTPS 提供。客戶紀錄儲存在我的 Google Workspace 帳號中，僅限我本人存取。展示版與客戶紀錄相互隔離，並如上所述自動刪除資料。若我得知發生影響您個人資料的外洩事件，會以電子郵件盡速通知您。

6. 您的權利

您可以隨時要求我：

• 查詢或閱覽我所持有的您的個人資料，或取得複本；
• 更正資料；
• 刪除資料（稅法要求我保存的紀錄除外）；
• 匯出資料；
• 停止使用您的資料，或停止寄信給您。

請寄信至 support@pacsinfra.com，我會在 30 天內回覆。若您位於歐盟或英國，也有權向當地的資料保護主管機關提出申訴。

7. 兒童

本網站與軟體的對象為機構與專業人士。我不會在知情的情況下蒐集未滿 18 歲者的資料。

8. 政策變更

若本政策有重大變更，我會更新本頁頂端的日期，並以電子郵件通知現有客戶。

9. 聯絡方式

陳業邦（Bang Tran）
support@pacsinfra.com
台灣台北