高醫醫療體系資訊安全及隱私權政策

高醫醫療體系資通安全政策

資料之蒐集與運用

• 單純於本體系網站之瀏覽及檔案下載行為，本體系網站不會蒐集任何有關個人之身分資料。
• 於一般瀏覽時，伺服器會自行記錄相關行徑（如 IP、使用時間、瀏覽器及點選紀錄等），此紀錄並無法辨識個人，僅做為增進服務的參考依據，絶不對外公布。
• 為提供較佳的醫療服務，部分服務內容（網路掛號、訪客留言等）會請您提供相關個人資料。若您自願提供，即表示您同意我們依據該服務範圍目的利用您的個資。
• 除非取得您的同意或為遵循相關法令規定，本網站絕不會將您的個人資料揭露予第三人或使用於蒐集目的以外之用途。
• 第三方服務登入授權：若您使用 Google 等第三方帳號登入本服務，我們將會安全地收集您的基本授權資訊（如 Email），僅限用於建立及驗證您的帳號身分。
• Google API 服務揭露 (Google API Services User Data Policy)：
  本應用程式基於註冊或授權目的使用從 Google API 收到的資訊並可能轉移至其他應用系統時，均將嚴格遵守 Google API 服務用戶資料政策 (Google API Services User Data Policy)，包含其中的有限使用要求 (Limited Use requirements)。我們絕不會將您的第三方授權資料外流或用於未授權的行銷範圍。

資訊安全措施與資料保護

• 本體系網站主機均設有入侵偵測防禦系統、防火牆、防毒系統等相關資訊安全設備及必要的安全防護，嚴格保護您的個人資料。
• 任何未經授權企圖破壞機密性、完整性及可用性的行為均被禁止且可能觸犯法律。
• 唯有經過授權的人員才能接觸您的個資及病歷，處理人員皆簽有保密合約。傳輸過程中資料不會被他人非法擷取。