把照護資料，當成自己家人的資料來守護

福氣日照服務系統，從主機、傳輸、備份到權限，每一道都依《個人資料保護法》為照護對象與家屬的資料把關。

Google Cloud Platform 主機 SSL／TLS 加密傳輸每日自動備份遵循個人資料保護法

資料安全

四道保護，守住每一筆資料

日間照顧涉及餐食、課程、生理量測等健康資訊，依《個人資料保護法》屬於敏感度較高的特種個人資料。我們以下列措施，保護機構與照護對象、家屬的資料。

系統建置於 Google Cloud Platform，由國際級資料中心提供穩定的主機環境，並每日自動備份，降低設備故障或突發事故造成資料遺失的風險。

LINE 平台與網頁端的資料傳輸全程採用 HTTPS／TLS 加密連線，資料在網路傳遞的過程中即經加密，避免於途中遭第三方攔截或竊取。

依使用者角色（照顧者、家屬、機構管理者）區分存取權限，每個人只能看到權責範圍內的資料；各機構的資料以權限控管相互隔離，登入須以個人帳號密碼驗證。

生理量測、健康數據屬個資法的特種個人資料。我們僅在照護服務的目的範圍內處理、不作目的外利用，並協助機構回應當事人查詢、更正與刪除等請求。

備份與復原

備份的頻率、範圍與保存期限，不用問也看得到。

備份頻率: 每日自動備份一次，於每日上午 6 時至 7 時之間執行。
備份範圍: 主機層級的完整備份，包含作業系統、應用程式與資料庫資料，主機故障時可完整還原整體服務環境。
保存期限: 備份檔保存 5 日，屆滿後由系統自動覆寫刪除。
備份檔保護: 備份檔的存放環境、加密與權限控管與正式環境相同；僅限維運必要人員存取，不提供任何第三方。
資料復原: 發生系統異常、設備故障或雲端服務異常時，可依最近一次備份於合理期間內完成復原。因採每日備份，還原後可能無法回復「最後一次備份完成後至事故發生時」之間所產生的資料。

備份的保存期限較短，也代表合約結束後，機構的資料會在備份輪替期間內完全清除，不會長期滯留在我們的系統中。

常見問題

照護對象的健康資料放在系統上安全嗎？

資料儲存於 Google Cloud Platform，傳輸採 HTTPS／TLS 加密，並每日自動備份；同時依角色控管存取權限，確保資料不被未授權的人員接觸。

系統如何控管誰能看到資料？

系統依使用者角色（照顧者、家屬、機構管理者）區分權限，每個人只能存取其權責範圍內的資料，並須以帳號密碼登入驗證。各機構的資料也以權限控管相互隔離，不會互相看到。

資料在傳輸過程會被攔截嗎？

系統與 LINE 平台、網頁端之間的連線都採用 SSL／TLS 加密，資料在傳輸途中即經加密處理，能有效防止於途中被攔截。

多久備份一次？萬一當機，資料會不見嗎？

系統每日上午 6 至 7 點之間自動備份一次，備份檔保存 5 日。發生故障時可依最近一次備份還原；因為是每日備份，最後一次備份之後新產生的資料可能無法回復。

福氣科技的人員會看到我們的個案資料嗎？

我們採權責分離原則，僅限執行維運必要的人員、於必要範圍內接觸資料，且全體人員負保密義務；非經機構書面同意，不會將資料用於約定服務以外的用途，也不會洩漏予第三人。

發生資料外洩時，你們會怎麼處理？

我們會立即採取隔離、封鎖與權限管制等應變措施防止事故擴大，並依合約約定的時限通知機構，說明事件的影響範圍、原因與後續處理方式，同時保存相關紀錄以備查驗。

合約結束後，我們的個案資料會怎麼處理？

合約終止時，我們會協助機構將資料以 Excel、CSV、PDF 等格式匯出並交付，不另外收取匯出費用。資料交付完成後，依機構指示返還或刪除；備份檔中的資料則於 5 日保存期滿後自動覆寫刪除。但法令另有保存義務者，依其規定。

系統符合個人資料保護法嗎？

本系統依《個人資料保護法》與主管機關公告的個人資料安全維護規範進行設計與營運，並針對特種個人資料採取相對應的安全維護措施。