本政策說明思維流有限公司（MIND FLOW 思維流，以下稱「我們」）於提供本網站、企業流程 AI 代理人服務、CarePro 日照機構工作流程系統及 MIND FLOW 行動照顧日誌 App（以下合稱「本服務」）時，如何蒐集、使用、保存與保護個人資料。本服務遵循中華民國《個人資料保護法》及相關法令。
1. 網站與諮詢
您透過線上表單提出諮詢時，我們可能取得姓名、聯絡方式、公司或機構資訊與需求內容，僅用於回覆諮詢與提供服務；表單內容經由 Cloudflare 與 Google 的服務轉寄至本公司信箱。網站本身不使用第三方廣告追蹤，僅可能產生基本的連線與錯誤紀錄，用於安全維護與服務改善。我們不會出售個人資料。
2. 企業流程 AI 代理人服務
- 代理人處理的企業資料屬於客戶所有，我們僅在客戶授權範圍內、為執行約定工作而處理，身分為資料處理者。
- 代理人僅取得完成任務所需的最小權限，所有讀取與操作均保留紀錄。
- 我們採用不以客戶資料訓練模型的服務方案；敏感資料可依約定先行去識別化或採私有部署。
- 資料保存期間、刪除方式與使用的雲端服務，依雙方簽署之契約為準。
3. CarePro 與行動照顧日誌 App
3.1 蒐集的資料
- 帳號資料：電子郵件或員工編號、姓名、職稱、所屬分院（由機構管理員建立）；密碼以雜湊方式儲存，任何人均無法還原。
- 照顧紀錄：使用者輸入之個案照顧日誌內容、紀錄時間與紀錄者。此類資料係受機構委託處理，我們為資料處理者。
- 技術資料：裝置型號、作業系統與 App 版本、登入時間、IP 位址與當機報告（不含個案內容）。
3.2 使用目的
僅用於提供服務功能、身分驗證與授權檢查、系統維運與安全稽核，以及依法令要求配合提供。我們不會將照顧紀錄用於行銷或提供給第三方。
3.3 第三方處理者
- Supabase Inc.（資料庫與身分驗證，資料儲存於日本東京區域）
- Google LLC／Firebase（網頁版託管）
- Apple Inc.、Google LLC（應用程式商店）
3.4 保存與安全
- 傳輸全程加密（TLS），資料庫每日備份。
- 以機構為邊界進行資料隔離，並採資料列權限（RLS）控管存取。
- 照顧紀錄依機構保存規定保留；帳號於刪除申請後 30 日內自正式系統清除，備份依法令最長保留 90 日。
3.5 未成年人
本 App 僅供成年照護專業人員使用。
4. 您的權利
依《個人資料保護法》第 3 條，您可請求查詢、閱覽、製給複製本、補充或更正、停止蒐集處理利用，以及刪除您的個人資料。請透過線上諮詢表單提出，我們將於 30 日內回覆。照顧紀錄之刪除須由所屬機構管理員提出。
5. 政策更新
本政策可能隨服務與法令調整，重大變更將於本頁公告並更新日期。
6. 聯絡我們
思維流有限公司，花蓮縣花蓮市仁愛街2之7號1樓；聯絡請使用線上諮詢表單。