一、適用範圍
本政策適用於您使用 Stepcare／twCYMA（下稱「本平台」）所提供之居家醫療、轉銜個案管理、電子簽呈／差勤協作、 LINE 官方帳號通知與 LINE Login 身分驗證，以及其他經授權之相關數位服務時，本平台對個人資料之處理行為。
本平台可能由醫療機構、醫師公會、深耕／居家醫療相關計畫執行單位或依法設立之財團法人／社團法人（下稱「營運單位」） 單獨或共同營運；各參與機構就其蒐集之個資，仍依醫療法令與契約分擔保密與安全維護責任。
二、個人資料保護之法律依據與原則
- 遵守《個人資料保護法》有關告知、特定目的、比例原則、安全維護及當事人權利之規定。
- 涉及病歷、健康檢查、醫療／基因等特種個人資料時，僅於法令允許、當事人書面同意，或為醫療、衛生或公共衛生等法定目的所必要之範圍內處理。
- 參照衛生福利部對醫療機構個人資料檔案安全維護管理之要求精神（含存取控管、稽核、備份、事件應變與人員教育訓練）。
- 醫事人員對因業務知悉之秘密，依醫療法、醫師法及相關倫理規範負保密義務；非醫事之系統操作人員亦受相同契約與內部規範拘束。
三、蒐集之目的
本平台蒐集個人資料之特定目的包括但不限於：
- 轉銜收案、個案管理、服務紀錄、核銷與品質稽核等居家／轉銜醫療業務執行。
- 醫事與行政人員身分驗證、授權管理、登入稽核與資安防護（含 IP／裝置信任、異常登入偵測）。
- 電子簽呈、差勤、請假、採購等內部行政簽核流程。
- 以 LINE Messaging／LINE Login 進行業務通知、身分綁定與便捷登入（於您同意或完成綁定後）。
- 法令遵循、爭議處理、內部稽核、資安事件調查與主管機關依法查詢。
- 在去識別化或統計彙整後，用於服務改善與計畫成效評估（不含違法之行銷利用）。
四、個人資料之類別
依業務必要，可能處理下列類別之個人資料（實際以各表單／作業所需為限）：
- 識別類：姓名、身分證字號／居留證號（依法務必要）、出生日期、性別、聯絡電話、地址、電子郵件。
- 特徵／社會情況：職業、服務單位、職稱、帳號、權限、登入紀錄、裝置與 IP 資訊。
- 健康與醫療相關：病歷摘要、診斷、用藥、轉介單、同意書、訪視／服務紀錄、影像或掃描檔等（屬特種個資時從嚴控管）。
- 財務相關（業務必要時）：核銷、費用分攤、存摺影本等與計畫或保險給付相關資料。
- LINE 相關：LINE userId、顯示名稱（若您授權／綁定）、訊息往來之必要紀錄。
五、利用之期間、地區、對象及方式
- 期間：依特定目的存續期間、醫療法令對病歷與業務文件之保存年限，以及與計畫／契約約定之保存期間；屆期依內部程序刪除、銷毀或去識別化。
- 地區：中華民國境內；若使用雲端服務（例如位於境外之資料中心），將依個資法關於國際傳輸之規定辦理，並採取相當之安全措施。
- 對象：營運單位內部授權人員；依契約提供資訊系統維運之受託者（受與委託人同等之保密與安全義務拘束）；依法有調查權之機關；經您同意或法令允許之其他醫療／轉銜合作機構。
- 方式：以自動化機器或其他非自動化方式為蒐集、處理、利用、傳輸與儲存，並採最小必要與權限分離原則。
六、當事人權利
依《個人資料保護法》，您就本平台所持有之您的個人資料，得行使下列權利（法令另有規定或有法定保存／公益必要者除外）：
- 查詢或請求閱覽。
- 請求製給複製本。
- 請求補充或更正。
- 請求停止蒐集、處理或利用。
- 請求刪除。
行使方式：請透過平台支援窗口（行政公務專線 (05) 3620-629，嘉義縣醫師公會深耕計畫辦公室）或您所屬服務單位管理員提出； 我們得請您提出足資辨識身分之文件，並於法令所定合理期間內處理。
七、您得自由選擇提供個人資料之權利及不提供之影響
您得選擇是否提供個人資料。若拒絕提供業務必要資料，可能無法完成帳號開通、轉銜作業、簽核、LINE 綁定或相關醫療協作服務。
八、Cookie、裝置識別與安全紀錄
本平台可能使用瀏覽器本機儲存（如 session／裝置識別）與必要之 Cookie 或類似技術，以維持登入狀態、偏好設定與資安稽核。 此等資訊原則上用於服務運作與安全，不以違法方式對外販售。
九、LINE Login 與官方帳號
- 若您使用「LINE 登入」或綁定 LINE，本平台將自 LINE 取得經您授權之識別資訊（如 userId、顯示名稱），僅用於身分對應、登入與經設定之業務通知。
- 您可於平台「登入地點與 IP」頁面解除 LINE 綁定；解除後仍得以帳號密碼登入（若帳號仍有效）。
- LINE 平台本身之隱私權政策，請另參閱 LINE 官方公告；本政策僅規範本平台對所取得資料之處理。
十、資料安全維護
營運單位應採取合理之技術與管理措施，包括但不限於：
- 傳輸加密（HTTPS）、存取權限控管與最小授權。
- 敏感檔案之私有儲存與存取代理、操作與登入稽核。
- 人員保密義務、教育訓練與離職權限回收。
- 資安事件通報與應變程序（發現侵害個資時，依個資法相關規定辦理通知與改善）。
十一、未成年人之保護
本平台主要供醫事與行政專業人員使用。若處理未成年人病患資料，應由其法定代理人同意或依醫療常規／法令辦理， 並僅於診療與轉銜必要範圍內利用。
十二、政策修訂
本政策得因法令、主管機關指引或服務調整而更新，修正後將公告於本頁並更新生效日期。 重大變更時，得另以系統公告或通知已知聯絡方式告知。
十三、聯絡方式
- 平台網址：https://stepcare.tw（作業站）、https://about.stepcare.tw（計畫形象站）
- 深耕計畫辦公室（行政公務）：(05) 3620-629
- 深耕計畫辦公室（臨床業務）：(02) 3625-795
- LINE 官方帳號：Stepcare平台（加入好友）