安全與合規，清楚說明目前進度

目前部署與保護措施

資料存放區域｜待確認與移轉

目前使用 Sites 託管的 Cloudflare D1 資料庫與 R2 檔案空間，尚無可證明資料全程位於台灣境內的部署證據，因此不宣稱台灣落地。規劃移轉至台灣境內區域；移轉與驗收前不作為正式雲端電子病歷儲存環境。

傳輸與應用層加密｜範圍限定

網站透過 HTTPS 傳輸。既有加密備份與部分受保護的草稿／工作備註路徑採 AES-256-GCM，使用伺服器專用金鑰。這不代表所有資料欄位或全部附件都具備應用層加密；全量範圍與金鑰輪替仍需盤點驗收。

備份頻率｜人工操作，非每日排程

目前由管理員按需執行資料與檔案加密備份，升級流程設有備份防護；程式版本與診所資料分開管理。尚未建立並驗收固定每日自動備份排程與定期還原演練，不承諾已達成 RPO／RTO。

角色權限｜既有租戶隔離

伺服器依診所租戶、分店與角色檢查存取權限。母站管理、診所管理、醫師與工作人員依現有授權分工。員工 Email 邀請連結與可設定雙因素驗證尚未完成正式整合，不能視為已啟用。

操作稽核｜既有關鍵流程

部分管理、病歷草稿、帳務及外掛操作保存執行人、時間與來源紀錄；完整覆蓋率、不可竄改封存與保存年限仍需依院所制度驗收，不宣稱已完成全面不可竄改稽核。

外部連接器｜逐項驗收

HIS、SELF、LINE、Google、金流與第三方簽章須依實際設定與端到端驗收啟用；缺少設定或驗收的項目不得視為正式服務。

電子病歷合規路線圖

依《醫療機構電子病歷製作及管理辦法》規劃資料落地、身分驗證、簽章、存取紀錄、備援、事件通報、契約與退出移轉措施。正式實施範圍由診所醫療負責人與法務審核。

1. 確認台灣境內儲存、分包商範圍與資料移轉機制。
2. 完成委託契約、DPA、權限制度與風險盤點。
3. 完成備份排程、還原演練、簽章與稽核保存驗收。
4. 依適用規範規劃驗證與院所導入程序，不預先宣稱通過。

D1 資料位置說明 · R2 資料位置說明（供應商一般文件，不是本站台灣落地證明）

契約文件申請

可申請「委託建置電子病歷系統書面契約」及「個人資料處理附約（DPA）」草案，由窗口確認適用範圍後提供；草案不等於已簽約或已完成合規。

請只填診所與聯絡資料，不要附病患個資或病歷。