中EN
← 返回公司治理

隱私權政策

版本 2.0　·　生效日期：2026-09-27　·　本政策取代先前公告之「隱私權聲明」

采鋐健康集團（Media-WIND Health Group，下稱「本集團」或「我們」）重視您的隱私與個人資料安全。本政策依《個人資料保護法》（下稱「個資法」）及其施行細則、相關子法，以及《醫療法》、《藥事法》等對健康與醫療資料之保密規定訂定，說明我們在您使用本集團網站、LINE 官方帳號及各項服務時，如何蒐集、處理、利用及保護您的個人資料。

本政策分為「總則」（適用於本集團所有網站與服務）及「附則」（各網站或服務之個別規定）。附則與總則不一致時，就該網站或服務優先適用附則。

第一部分　總則

第 1 條　適用範圍

  1. 本政策適用於附則附表一所列之本集團網站、LINE 官方帳號、電子報、線上表單、客服專線及其他數位服務（下稱「本服務」）。
  2. 本政策不適用於本服務以外之網站或平台，包括本服務所連結之第三方網站、社群平台（如 LINE、Facebook、YouTube）本身之資料處理，該等處理適用各該業者之隱私權政策。
  3. 本集團旗下「照伴隨」之網站、LINE 官方帳號及相關服務（包括長期照顧、居家照顧服務及 Garmin 穿戴裝置資料串接），另訂有獨立之隱私權政策，不適用本政策，請見照伴隨官網。
  4. 您透過醫療院所、藥廠或其他合作機構參加由本集團執行之病患支持計畫（PSP／PAP）時，除本政策外，另適用您於參加時所簽署之同意書或服務契約；兩者不一致時，以該同意書或契約為準。

第 2 條　個人資料之蒐集者

本服務之個人資料蒐集者，依您所使用之網站或服務，為附則附表一所列之本集團成員公司或機構。各該公司或機構就其蒐集之個人資料，依個資法負責；本政策所稱「我們」，即指該實際蒐集之公司或機構。

第 3 條　蒐集之目的與個人資料類別

  1. 我們僅於特定目的必要範圍內蒐集個人資料，並不逾越特定目的之必要範圍利用。各網站或服務之特定目的及資料類別，詳見附則附表二。
  2. 本集團共通之特定目的（依法務部公告之個人資料保護法之特定目的及個人資料之類別）包括：〇四〇 行銷（僅於取得您同意後）、〇六三 非公務機關依法定義務所進行個人資料之蒐集處理及利用、〇六九 契約、類似契約或其他法律關係事務、〇九〇 消費者、客戶管理與服務、一三五 資（通）訊服務、一三六 資（通）訊與資料庫管理、一五七 調查、統計與研究分析、一八一 其他經營合於營業登記項目或組織章程所定之業務。
  3. 共通之個人資料類別包括：辨識個人者（如姓名、電話、電子郵件、地址、LINE 使用者識別碼）、政府資料中之辨識者（僅於法令或服務必要時）、個人描述（如性別、出生年月日）、家庭情形及家庭其他成員之細節（如照顧者或緊急聯絡人），以及網站使用之技術資料（如 IP 位址、瀏覽器類型、裝置資訊、瀏覽紀錄、Cookie 識別碼）。

第 4 條　特種個人資料（健康與醫療資料）

  1. 本集團部分服務涉及醫療、健康檢查及用藥等特種個人資料。我們僅於個資法第 6 條所定情形下蒐集、處理或利用，包括法律明文規定、為履行法定義務所必要且有適當安全維護措施，或經您書面同意等。
  2. 經您書面同意而蒐集之特種個人資料，我們以該同意書所載目的及範圍為限，不作其他用途。
  3. 本網站之一般聯絡表單並非傳送病歷、檢查報告或其他健康資料之管道。請勿透過一般表單、電子郵件或社群訊息主動提供前述資料；如服務確有需要，我們將另行提供安全之提交方式。

第 5 條　蒐集方式與資料來源

  1. 直接蒐集：您填寫表單、訂閱電子報、加入 LINE 官方帳號、撥打客服、報名活動或申請服務時所提供之資料。
  2. 自動蒐集：您瀏覽網站時，由伺服器及 Cookie 等技術自動記錄之技術資料（詳第 14 條）。
  3. 間接蒐集：經您同意或依法得由第三人提供之資料，例如醫療院所或醫師轉介、藥廠委託執行之病患支持計畫。間接蒐集時，我們將依個資法第 9 條，於處理或利用前向您告知資料來源及法定應告知事項，但有法定免為告知情形者不在此限。

第 6 條　利用期間、地區、對象及方式

  1. 期間：特定目的存續期間、依相關法令或契約所定之保存期間，或因執行業務所必須之保存期間（以期限最長者為準，詳第 19 條）。
  2. 地區：中華民國境內，以及第 7 條所述之雲端服務所在地區。
  3. 對象：本集團實際蒐集之公司或機構；為提供服務所必要之受託廠商（第 8 條）；依法令有權調取之機關；經您同意之第三人（如您的主治醫師、參與計畫之藥廠僅限去識別化資料或依同意書範圍）。
  4. 方式：以自動化或非自動化方式，於前述目的範圍內合理利用，包括聯繫通知、服務提供、客戶服務、統計分析（以去識別化方式為原則）及經同意之行銷。

第 7 條　國際傳輸

本服務使用國際雲端服務（例如網站主機與資料庫、電子郵件及電子報系統），資料可能儲存或處理於中華民國境外。我們優先選擇位於亞洲地區且具國際資訊安全認證之資料中心，並以契約要求服務供應商負擔保密及安全維護義務。主管機關依個資法限制國際傳輸時，我們將遵循其限制。

第 8 條　委託處理

我們可能委託第三方廠商處理個人資料（例如雲端主機、電子報寄送、客服系統、資訊維運、物流）。依個資法第 4 條及其施行細則，我們將：(1) 以書面約定受託者之處理範圍、安全維護措施、複委託限制、事故通報及契約終止後之資料返還或刪除義務；(2) 對受託者為適當之監督；(3) 要求受託者僅依我們之指示處理資料。

第 9 條　不出售、不出租；向第三人提供之限制

我們絕不出售、出租或交換您的個人資料。除下列情形外，不會將您的個人資料提供予第三人或作特定目的外之利用：

  1. 法律明文規定，或為履行法定義務所必要（例如藥品不良反應依《藥事法》及藥物安全監視規定之通報、傳染病通報、醫療主管機關之查核）。
  2. 為維護國家安全或增進公共利益所必要。
  3. 為免除您或他人之生命、身體、自由或財產上之危險。
  4. 為防止他人權益之重大危害。
  5. 公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經提供者處理後或經蒐集者依其揭露方式無從識別特定當事人。
  6. 經您同意。
  7. 有利於您權益之情形。
  8. 本集團發生合併、分割、營業讓與或其他組織調整時，由承受者依本政策或不低於本政策之保護標準繼續處理；我們將事先公告或通知。

第 10 條　您的權利

  1. 依個資法第 3 條，您得就您的個人資料行使下列權利：(1) 查詢或請求閱覽；(2) 請求製給複製本；(3) 請求補充或更正；(4) 請求停止蒐集、處理或利用；(5) 請求刪除。
  2. 請透過第 24 條之聯絡窗口提出申請。為保護您的資料，我們將先核對您的身分；由他人代理時，應提出委任書。
  3. 我們將依個資法第 13 條之期限處理：查詢、閱覽或製給複製本之請求於 15 日內、補充更正停止或刪除之請求於 30 日內為准駁決定；必要時得各延長一次，並以書面通知延長原因。
  4. 查詢、閱覽或製給複製本，我們得依個資法第 14 條酌收必要成本費用，並事先告知。
  5. 依法令規定須保存之資料（例如病歷、會計憑證），或為執行業務所必須、經您書面同意之資料，我們得於法定範圍內拒絕刪除或停止利用，並向您說明理由。
  6. 您得隨時請求停止以行銷為目的之利用，我們將立即停止，且不向您收取費用。

第 11 條　不提供個人資料之影響

您可自由選擇是否提供個人資料。惟若您不提供服務所必要之資料，或提供之資料不正確、不完整，我們可能無法提供相應服務、回覆您的詢問或完成計畫審核。

第 12 條　資訊安全維護措施

我們依個資法第 27 條及其施行細則、主管機關訂定之個人資料檔案安全維護規定，參考 ISO/IEC 27001 資訊安全管理及 ISO/IEC 27701 隱私資訊管理之控制框架（采照策略顧問股份有限公司及采曜生醫科技股份有限公司並已通過 SGS 之 ISO/IEC 27001 及 27701 驗證），採取合理之技術及組織措施，包括：

  1. 組織管理：指定個人資料保護管理人員，建立個人資料檔案清冊及風險評估，定期檢視安全維護計畫。
  2. 人員管理：員工及受託人員簽署保密承諾，定期接受個資保護及資訊安全教育訓練；離職或調職時即時撤銷權限。
  3. 存取控制：依最小權限及職務區隔原則授權；管理後台採多因素驗證；保留存取及操作日誌並定期稽核。
  4. 傳輸與儲存保護：網站全面採用 HTTPS（TLS 1.2 以上）加密傳輸；敏感資料於儲存時加密或去識別化；密碼以不可逆雜湊方式保存。
  5. 系統安全：防火牆、惡意程式防護、定期弱點掃描及修補、安全更新管理；重要系統定期備份並測試還原。
  6. 委外管理：對受託廠商進行安全評估及契約管控（第 8 條）。
  7. 實體安全：存放個人資料之設備及紙本文件置於管制區域。
  8. 銷毀：資料保存期限屆滿或特定目的消失時，以無法回復之方式刪除或銷毀，並留存紀錄。

網際網路傳輸及電子儲存無法保證絕對安全。我們將持續檢討並改善安全措施，但無法擔保資料絕無遭未經授權存取之可能（另見第 21 條）。

第 13 條　個人資料事故之通報與應變

  1. 如發生個人資料被竊取、洩漏、竄改或其他侵害事故，我們將立即採取應變措施以控制事故並防止擴大，查明事故原因及影響範圍，並留存紀錄。
  2. 我們將依個資法及其子法規定之期限及方式，通報主管機關（含個人資料保護委員會或目的事業主管機關），並以適當方式（如電子郵件、簡訊、電話或網站公告）通知受影響之當事人，說明事故事實、已採取之因應措施及諮詢窗口。

第 14 條　Cookie 與類似技術

  1. Cookie 是網站存放於您瀏覽器之小型文字檔。本網站使用之 Cookie 分為：
  2. 必要性 Cookie：維持網站正常運作與安全（如語言設定、負載平衡），無法關閉。
  3. 分析 Cookie：Google Analytics 4（可能透過 Google Tag Manager 載入），用以了解網站使用情形、改善內容；我們不會以此識別您的個人身分。
  4. 功能性 Cookie／第三方嵌入：Google 地圖、YouTube 影片等嵌入內容，可能由該服務供應商設置 Cookie。
  5. 我們目前不使用跨網站廣告追蹤 Cookie。如日後使用，將先更新本政策並依法取得您的同意。
  6. 您可透過瀏覽器設定拒絕或刪除 Cookie，或安裝 Google Analytics 停用瀏覽器外掛程式（https://tools.google.com/dlpage/gaoptout）。拒絕 Cookie 可能導致部分網站功能無法正常使用。
  7. 第三方服務之資料處理，適用各該業者之隱私權政策（例如 Google：https://policies.google.com/privacy）。

第 15 條　LINE 官方帳號及社群平台

  1. 當您加入本集團 LINE 官方帳號時，我們可取得您的 LINE 顯示名稱、大頭貼、LINE 使用者識別碼，以及您傳送給我們之訊息內容；我們不會取得您的 LINE 密碼、好友名單或與他人之對話。
  2. 前述資料僅用於回覆詢問、提供服務通知及您選擇接收之資訊。我們可能使用自動回覆或聊天機器人功能；需真人處理時將轉由專人回覆。
  3. LINE 平台本身對資料之處理（包括訊息傳輸及伺服器儲存）由 LY Corporation 依其隱私權政策負責，非本集團所能控制。請避免透過 LINE 傳送身分證號、病歷全文、檢查報告等敏感資料；如服務確有需要，我們將另行提供安全管道。
  4. 您可隨時封鎖或刪除本集團 LINE 官方帳號，即停止接收訊息；如需刪除我們已保存之對話紀錄，請依第 10 條提出申請。

第 16 條　電子報

  1. 訂閱電子報需提供姓名及電子郵件地址，並經您點擊確認信完成雙重確認（Double Opt-in）後始完成訂閱。
  2. 電子報委託電子豹（Newsleopard）平台寄送，我們可能取得開信、點擊等統計資料以改善內容。
  3. 每封電子報均附有取消訂閱連結，您可隨時取消；取消後我們將停止寄送，並於合理期間內刪除或封存訂閱資料。

第 17 條　未成年人及受輔助、監護宣告之人

本服務原則上以成年人為對象。未成年人、受輔助宣告或監護宣告之人使用本服務或參加計畫時，應由法定代理人、輔助人或監護人閱讀並同意本政策；涉及病患支持計畫者，依相關同意書由法定代理人或照顧者代為簽署。如我們發現未經同意而蒐集未成年人資料，將儘速刪除。

第 18 條　客服通話、錄音及自動化處理

  1. 為確保服務品質及紀錄正確，客服專線通話可能錄音，並於通話開始時告知。
  2. 如本服務使用語音辨識、人工智慧客服或其他自動化工具協助處理，我們將事先揭露；涉及計畫資格或服務核定等對您有重大影響之決定，將由專人覆核，不會僅依自動化處理作成。
  3. 我們不會將可識別您個人之資料提供予第三方用於訓練其人工智慧模型。

第 19 條　保存期限

  1. 我們於特定目的存續期間內保存您的個人資料，特定目的消失或期限屆滿時，依第 12 條第 8 款刪除或銷毀，或以去識別化方式保存供統計使用。
  2. 法令另有保存期間規定者，從其規定，例如：病歷依《醫療法》規定至少保存 7 年；會計帳簿及憑證等，依各該法令規定之期間保存。
  3. 網站分析資料依 Google Analytics 之保留設定（最長 14 個月）保存。

第 20 條　外部連結

本服務可能包含第三方網站或平台之連結。該等網站之內容、安全性及資料處理非本集團所能控制，亦不適用本政策。您點選連結前往該等網站時，請自行閱讀其隱私權政策。

第 21 條　免責與責任限制

  1. 網站內容：本服務所載之健康、疾病、藥品、補助及長照資訊，僅供一般參考，不構成醫療診斷、治療建議或專業意見，亦不取代醫師、藥師或其他醫事人員之專業判斷。您如有健康疑慮，應諮詢專業醫事人員。補助、計畫資格等以主管機關或計畫主辦單位之最終核定為準。
  2. 第三方服務：因第三方平台或服務（包括 LINE、Google、電子報平台、電信及網路服務業者）之系統故障、資安事件或其政策變更所生之損害，非可歸責於本集團者，本集團不負賠償責任。
  3. 使用者自身因素：因您自行洩漏帳號、密碼、驗證碼，或自行透過不安全管道（如一般電子郵件、公開社群貼文）傳送個人資料，或您使用之裝置、網路遭入侵所生之損害，非可歸責於本集團者，本集團不負賠償責任。
  4. 不可抗力：因天災、戰爭、政府命令、停電、非可歸責於本集團之大規模網路攻擊或其他不可抗力事由，致服務中斷或資料受損，本集團不負賠償責任，但將盡力降低影響並依第 13 條處理。
  5. 法律強制規定優先：本條之約定於中華民國法律許可之最大範圍內適用。依個資法、《消費者保護法》或其他法律規定，本集團應負之責任不因本條而排除或限制；本集團因故意或重大過失所致之損害，亦不在免責範圍。

第 22 條　政策之修訂

  1. 我們得因法令變更、服務調整或安全需求修訂本政策，修訂後之版本將公告於本網站並載明版本及生效日期。
  2. 修訂內容涉及蒐集目的、利用範圍、向第三人提供或其他對您權益有重大影響之變更時，我們將於生效前以網站公告、電子郵件或 LINE 訊息等適當方式通知；依法須重新取得您同意者，將另行徵得同意。
  3. 您於修訂生效後繼續使用本服務，視為您已知悉修訂後之內容；惟依法須經您同意之事項，不因繼續使用而視為同意。

第 23 條　準據法及管轄法院

本政策之解釋及適用，以中華民國法律為準據法。因本政策所生之爭議，雙方同意以臺灣臺北地方法院為第一審管轄法院；但法律有專屬管轄或消費者保護等強制規定者，從其規定。

第 24 條　聯絡窗口

如您對本政策或個人資料之處理有任何疑問、申請行使權利或申訴，請聯絡：

  • 個人資料保護聯絡窗口：privacy@media-wind.com.tw
  • 客服電話：+886 2-6626-9168
  • 地址：110 臺北市信義區信義路五段 5 號 M 層（世貿一館）
  • 各網站或服務之專屬窗口，詳附則附表一。

第二部分　附則

附表一　適用之網站、服務及個人資料蒐集者

網站／服務 網址或帳號 個人資料蒐集者 專屬聯絡窗口
采鋐健康集團官網 www.media-wind.com.tw 采鋐健康投控（Media-WIND Health Holdings） privacy@media-wind.com.tw／02-6626-9168
PatientsForce 采鋐健康（病患支持服務） www.patientsforce.com.tw；LINE：@patientsforce 采照策略顧問股份有限公司、采曜生醫科技股份有限公司（依您參加之計畫或服務，由執行該計畫之公司為蒐集者） privacy@media-wind.com.tw／02-6626-9168
電子報 各網站訂閱表單 采鋐健康投控（Media-WIND Health Holdings） privacy@media-wind.com.tw

附表二　各服務之特定目的及個人資料類別

A. 集團官網

  • 目的：聯絡及詢問回覆、投資人關係、人才招募、電子報、網站分析（〇四〇、〇六九、〇九〇、一三五、一五七、一八一；人才招募另含〇〇二 人事管理）。
  • 類別：姓名、電子郵件、電話、公司及職稱、詢問內容；應徵者之履歷資料；網站技術資料。

B. PatientsForce 病患支持服務

  • 目的：執行藥廠委託之病患支持及協助計畫（PSP／PAP）、用藥衛教與提醒、計畫資格審核、贈藥或補助兌換、藥品不良反應通報、客戶服務（〇六三、〇六四 保健醫療服務、〇六九、〇九〇、一三五、一三六、一五七）。
  • 類別：辨識個人者、個人描述、健康紀錄（診斷、處方、用藥情形，限計畫所需範圍）、照顧者或家屬聯絡資料、醫療院所及醫師資訊。
  • 特別規定：
  • 健康資料依第 4 條及計畫同意書處理，僅限計畫目的使用。
  • 提供予委託藥廠之資料，以去識別化統計資料為原則；如需提供可識別資料（例如不良反應通報），以法令要求或同意書範圍為限。
  • 計畫結束後，依委託契約及法令規定之期間保存後刪除。

C. LINE 官方帳號：依第 15 條辦理。

版本紀錄：2.0（2026-09-27）— 重新架構為集團總則＋附則；新增特種個資、間接蒐集、委託處理、國際傳輸、當事人權利行使程序、資安措施、事故通報、LINE、客服錄音與 AI、保存期限、免責與準據法等條款；照伴隨之網站、LINE 官方帳號及 Garmin 資料串接服務另訂獨立隱私權政策（第 1 條第 3 項）。前版：「隱私權聲明」（未標示日期）。

隱私權政策 | Media-WIND Health Holdings