個人資料委外處理契約

1. 當事人與角色

• 資料控制者：使用本服務之診所／醫療美容機構及其授權管理員。
• 資料受託者：FLOD（本公司），依診所指示處理個人資料，不決定處理目的。

2. 委外處理範圍

• 顧客基本資料、預約與到訪紀錄、療程與消費紀錄、表單回覆、員工帳號與權限、營運設定與匯出資料等。
• 不包含診所與顧客間之線下金流資料之實際收款（本公司不代收款）。

3. 診所之義務

• 確認蒐集顧客資料已履行告知義務，並僅上傳有權處理之資料。
• 確認本服務用於營運與到訪管理，法定病歷由診所另行保存。
• 妥善管理員工帳號與權限，人員離職時應停用或移除帳號。

4. 本公司之義務

• 依診所指示儲存、顯示、匯出資料；除維運、資安或法律要求外，不另作與服務無關之利用。
• 採取合理技術與組織措施保護資料（存取控管、傳輸加密、備份等）。
• 發生個人資料外洩等資安事件時，將依法律及契約於合理期間內通知診所。

5. 子處理者

本公司得委任下列子處理者協助提供服務，並要求其遵守保密及資安義務：

• MongoDB Atlas：營運資料庫（預約、顧客、表單回覆、分潤等）（主要區域：AWS us-east-1（N. Virginia））
• Google Cloud Platform：身分驗證（Firebase Auth）、表單附件（Firebase Storage）、表單掃描 AI（Gemini）、reCAPTCHA（主要區域：us-east1（主要））
• Vercel：應用程式運行與排程任務（主要區域：hnd1（東京））
• Resend：交易型電子郵件（驗證、重設密碼、邀請）（主要區域：依供應商政策）
• Sentry：錯誤監控（可能含技術性請求紀錄）（主要區域：依供應商政策）

6. 跨境傳輸

因使用境外雲端服務（例如 MongoDB Atlas AWS us-east-1、Google Cloud us-east1、Vercel 東京），資料可能傳輸至台灣以外地區。本公司將依個人資料保護法採取適當保護措施。

7. 資料保存與刪除

保存期間依診所營運需要、契約約定及法令而定。診所終止使用後，本公司將依內部政策刪除或去識別化資料，法律另有規定者除外。

8. 當事人權利行使

顧客得向診所（控制者）行使個資法權利。診所可聯絡本公司協助查詢或匯出受託範圍內之資料。

聯絡信箱：[email protected]。最新修訂日期：2026-06-30。