隱私權政策

瑞聚連通 Circlelinx Pte. Ltd.（過渡期）/ 瑞聚連通有限公司（TW，成立後）（以下簡稱「本公司」、「我們」），非常重視您的隱私權。本隱私權政策說明我們如何蒐集、使用、揭露、傳輸及儲存您的個人資料。

適用範圍：CircleLinx AI 網站（circlelinx.com）、各 Vertical 後台管理系統（app.circlelinx.com 及相關子域）及所有相關服務，包括但不限於 DentalLinx 牙聯通（牙科）、健康管理中心服務（健檢）、透析中心服務（洗腎）及未來新增之醫療或服務業 Vertical。

未來新增子網域：本公司可能新增其他子網域（如 api.circlelinx.com）。新增時，如涉及不同資料處理方式，將更新本政策並以 §十二 規定的方式通知。

適用法規：

• 中華民國個人資料保護法（2023 修正版）


• 新加坡個人資料保護法 2012（PDPA）


• LINE Messaging API 服務條款

語言版本：本政策以繁體中文為主要版本。

定義

• Vertical：本服務所適用的特定產業場景（如牙科、健康檢查、透析、皮膚科等）。各 Vertical 可能有對應的補充資料處理協議（Addendum DPA），補充條款與本政策有衝突時，關於該 Vertical 資料處理事項，以補充條款為準。
• 機構用戶：指註冊並使用本服務的企業或機構（包含但不限於診所、健康管理中心、透析中心及其他醫療或服務業機構）。
• 終端消費者：指透過 LINE 官方帳號與機構用戶互動的自然人（包含患者、客戶、受檢者、腎友等）。
• 特種個資：依台灣個資法 §6 定義，包含醫療、基因、健康、性生活、犯罪前科、財務（信用）等高敏感度個人資料。特種個資須經當事人書面同意方可蒐集處理。
• 資料控管者（Controller）：決定個人資料蒐集目的與方式的機構。本公司對機構用戶帳號資料為控管者；對終端消費者資料，機構用戶為控管者，本公司為受託處理者。
• 資料處理者（Processor）：依控管者指示處理個人資料的機構。

---

---

3.1 機構用戶資料（B2B）

當您（機構管理者/院長/負責人）註冊使用本服務時，我們蒐集：

3.2 終端消費者資料（LINE 對話資料）

當您的終端消費者（患者/受檢者/腎友/客戶等）透過 LINE 與機構互動時，本服務處理：

3.3 KB 網站爬取資料

當您啟用「KB 智慧啟動」功能並提供機構網站 URL 時：

• 爬取範圍：您提供 URL 之公開頁面（深度最多 2 層）
• 不蒐集：需登入的頁面、終端消費者個資、病歷、診療紀錄
• 原始資料保留：整理完成後 7 天自動刪除
• 爬取服務商：Cloudflare Browser Rendering（美國）

啟用前需明確勾選確認同意（詳見服務條款 §2.5）。

3.4 產業情報功能資料

情報中心蒐集之公開社群資料（PTT/Dcard 等）：

• 僅蒐集：文章標題、摘要（前 200 字）、發文時間、原文連結
• 不蒐集：發文者個人識別資訊、私訊、非公開內容
• 停用後：30 天內刪除已蒐集資料
• 情報中心另適用《情報中心服務條款補充附件 v1.0》（詳見 /legal/intelligence-addendum）

3.5 外部評論蒐集與處理

情報中心及評價管理功能蒐集之外部公開評論（Google 地圖評論、Google 商家檔案評論等）：

重要聲明：

• 外部評論內容由原始評論者發表，本公司僅進行蒐集與統計整合，不修改原始內容
• 評論內容不構成醫療建議、診斷或治療推薦
• 如評論者欲刪除其評論，應透過 Google 等原始發佈平台進行
• 機構用戶經由本服務回覆評論時，該回覆內容透過 Google Business Profile API 發佈，適用 Google 服務條款

3.6 Facebook 資料處理補充條款 / Facebook Data Processing Supplement

中文版

1. 資料收集範圍

我們透過 Facebook Graph API 收集您的 Facebook 粉絲頁上的：

• 用戶評論（reviews）及推薦（recommendations）


• 互動統計（讚數、分享數等聚合指標）


• 粉絲頁基本 metadata（名稱、類別、聯絡資訊）

我們不會收集：

• 用戶私人訊息（Private Messages）


• 個人帳號識別資訊（個人 Email、電話、真實姓名）


• 好友名單或社交圖譜


• 任何非公開或需登入才能存取的內容

2. 資料處理方式

3. 資料分享

• 我們不會將 Facebook 資料出售、轉讓或授權給任何第三方
• 聚合分析結果（統計報告）僅供您（粉絲頁管理員/機構用戶）透過 CircleLinx 後台檢視
• 我們不會將 Facebook 資料與其他機構用戶的資料合併分析

4. 授權連結與撤銷

• 本服務使用 Facebook OAuth 授權，您在連結時需在 Facebook 授權畫面明確同意
• 您可隨時前往 Facebook 設定 → 應用程式與網站 撤銷 CircleLinx 的存取授權
• 撤銷授權後，我們將於 72 小時內刪除您粉絲頁的所有相關原始資料
• 撤銷不影響已產出的匿名化聚合統計報告（因不含個人識別資訊）

5. 資料安全

---

English Version

1. Data Collection Scope

We collect the following data from your Facebook Page through the Facebook Graph API:

• User reviews and recommendations posted on your Page


• Engagement metrics (like counts, share counts, and other aggregated statistics)


• Basic Page metadata (name, category, contact information)

We do not collect:

• Private Messages


• Personal account identifiers (personal email, phone number, real name)


• Friend lists or social graph data


• Any non-public content or content requiring login to access

2. Data Processing

3. Data Sharing

• We do not sell, transfer, or license Facebook data to any third party
• Aggregated analytical results (statistical reports) are accessible only to you (the Page administrator / institutional user) through the CircleLinx dashboard
• We do not combine your Facebook data with data from other institutional users for cross-analysis

4. Authorization and Revocation

• This service uses Facebook OAuth. You must explicitly grant consent on the Facebook authorization screen when connecting your Page
• You may revoke CircleLinx's access at any time via Facebook Settings → Apps and Websites
• Upon revocation, we will delete all raw data related to your Page within 72 hours
• Revocation does not affect previously generated anonymized aggregate reports (which contain no personal identifiers)

5. Data Security

---

3.7 NLP 資料分層處理原則

情報中心及評論功能的資料處理遵循三層架構，確保個資最小化：

處理原則：

• 匿名化處理（anonymizeName）在 NLP 前執行，確保整個處理過程不建立個人畫像
• Layer 3 聚合統計不對外公開原始計算依據，僅供該機構用戶於後台查閱
• 各資料來源（Facebook、Google Places、PTT）均適用本分層原則

---

3.8 Google Places 資料處理說明

情報中心 HCI 指數計算使用 Google Places API（v2）蒐集機構公開統計數值：

不蒐集項目：

• 個別評論文字內容（review text）
• 評論者個人識別資訊（姓名、頭像、帳號）
• 任何需要登入才能存取的 Google 資料

法律基礎：蒐集範圍限於 Google Business Profile 公開統計數值，依 Google Maps Platform Terms of Service 合規使用。保留之數值資料不含個人識別資訊，屬非個資統計資料。

資料更新週期：每 30 天透過 Vercel Cron 自動更新；採覆蓋式更新（upsert），不保留歷史快照。

---

3.9 系統自動生成資料

---

3.X.1 特種個資的定義與適用情境

依台灣個資法 §6，以下類型個人資料屬「特種個資」，須以書面同意為蒐集處理基礎：

重要說明：本服務定位為「醫療機構行政管理 SaaS 工具」，AI 不蒐集、不儲存、不分析診療或醫療決策資料。上述特種個資僅在終端消費者主動於 LINE 對話中提及時可能出現在對話紀錄中；本公司不主動要求或引導終端消費者提供特種個資。

3.X.2 特種個資處理原則

Layer 1 — 技術防護（E4 護欄）：

Layer 2 — 法律基礎：

如機構用戶所在 Vertical 需蒐集終端消費者特種個資（如健檢 Vertical 需記錄客戶健康偏好），機構用戶須自行確保：

1. 取得終端消費者書面明確同意（個資法 §6 第一項第一款）


2. 告知蒐集目的、利用範圍及資料保存期限


3. 以「本服務條款第 §7.2 PDPA 合規聲明」為基礎，另行簽訂《資料處理協議（DPA）》

Layer 3 — 資料保留最小化：

3.X.3 各 Vertical 特種個資合規要求

---

特定目的（依個資法公告分類）：

• 040 行銷：服務推廣（限您同意後）


• 069 契約業務：SaaS 服務履約


• 181 其他業務：AI 客服服務


• 063 非公務機關依法定義務所進行個人資料之蒐集處理及利用：各 Vertical 法規遵循

法律基礎（個資法 §19）：

• §19(1) 法律明文授權：合規義務


• §19(2) 公共利益：服務品質分析（去識別化）


• §19(5) 當事人同意：行銷、分析 Cookie

• §6(1)(1) 書面同意：適用於透析中心 Vertical 特種個資處理

我們使用資料的方式：

1. 提供 AI 自動回覆服務（依各 Vertical E4 護欄配置）


2. 建立和管理知識庫（依機構用戶 Vertical 情境）


3. 發送服務通知與帳單


4. 改善服務品質（去識別化分析）


5. 法律合規與安全防護


6. 多 Vertical 效能分析（匿名化，不含個人識別資訊）

我們不做的事：

• ❌ 不將個人資料出售給第三方


• ❌ 不用終端消費者對話訓練 AI 模型（AWS Bedrock 零留存確認）


• ❌ 不進行廣告投放


• ❌ 不跨 Vertical 共享終端消費者個資（各 Vertical 資料嚴格隔離）

---

本公司委託以下次處理者處理個人資料，均已簽訂具約束力之 DPA：

次處理者變更：提前 30 天書面通知。

5.2 公開資料來源揭露

情報中心功能所蒐集之公開資料來源及合規狀態：

重要說明：

• PTT 及 Google 資料為公開資訊合理利用，不蒐集個人識別資訊
• Facebook 資料需機構用戶明確 OAuth 授權；授權可隨時撤銷（§3.6 第 4 點）
• 各來源適用之 NLP 分層處理原則見 §3.7
• 如對特定資料來源有疑慮，請聯繫 privacy@circlelinx.com

---

---

安全評分：PDPA 合規 87/100（Q4-CONF-20260315 確認）

---

重要：終端消費者個人識別資訊不傳輸至美國；特種個資（透析 Vertical）不傳輸境外（僅限日本東京節點處理）。

您使用本服務即表示了解並同意前述跨境傳輸安排（click-wrap 同意，詳見服務條款 §7.2.1）。

---

9.1 機構用戶的權利（台灣個資法 §10-13）

資料主體請求聯繫：privacy@circlelinx.com 主旨格式：「個資主體請求 — [請求類型]」

9.2 終端消費者的權利

如您是透過 LINE 與機構互動的終端消費者（患者/受檢者/腎友/客戶）：

• 您的資料由機構用戶控制，請直接聯繫該機構行使權利


• 若機構未回應，可聯繫 privacy@circlelinx.com，我們協助轉達


• 如需轉介至人工回覆，請在對話中輸入「轉真人」

9.3 特種個資撤回同意（透析 Vertical）

若您屬於適用特種個資處理的 Vertical（如透析中心），您的終端消費者（腎友）享有：

行使方式：聯繫您的機構，或寄送 Email 至 privacy@circlelinx.com，主旨「特種個資撤回同意申請」。

---

10.1 Cookie 類型總覽

Cookie 設定可透過頁尾「Cookie 設定」隨時調整。

10.2 各子網域 Cookie 差異

Cookie 共用機制：所有 *.circlelinx.com 子網域共用 Cookie domain（設定為 .circlelinx.com），用戶在任一子網域完成 Cookie 同意，技術上可跨子網域讀取同意記錄。

insights 精簡告知列文字：

demo 頁頂固定 Banner 文字：

10.3 Cookie 管理

Cookie 設定可透過以下方式管理：

• 各服務頁尾「Cookie 設定」連結


• 瀏覽器設定（清除 Cookie / 阻擋追蹤）


• Email 申請：privacy@circlelinx.com

注意：停用必要 Cookie 將導致無法登入付費服務；停用分析 Cookie 不影響服務功能。

---

A. 匿名訪客（Free 層，無需帳號）

情報中心 Free 層允許任何訪客無需帳號瀏覽，此時本公司蒐集：

本公司不蒐集匿名訪客的個人識別資訊。

B. 訂閱月報（Email 訂閱）

如您填寫 Email 訂閱情報中心月報：

退訂方式：每封 Email 底部「取消訂閱」連結，或 Email 至 privacy@circlelinx.com。退訂後 3 個工作日內停止發送，資料於 30 天內刪除。

C. Pro 付費訂閱用戶

情報中心 Pro 訂閱後，資料蒐集方式同 §三之 3.1「機構用戶資料（B2B）」。

D. 情報中心的獨立平台聲明

情報中心（insights.circlelinx.com）為獨立的醫療口碑統計研究平台：

• 不接受任何醫療機構付費進行排序、推薦或廣告宣傳


• 展示的統計數據基於公開評論與政府公開數據，客觀計算


• 本服務不構成醫療建議，詳見各頁面免責聲明

---

本服務對象為 18 歲以上之企業用戶，不針對兒童服務。如發現 13 歲以下兒童資料，立即刪除。家長疑慮請聯繫 privacy@circlelinx.com。

---

重大變更：提前 30 天網站公告 + Email 通知，繼續使用視為同意。
次要變更：網站公告，繼續使用視為同意。
歷史版本：可於 /privacy/history 查閱。

---

主管機關：

• 台灣：國家發展委員會 (02) 2316-5300
• 新加坡：PDPC — pdpc.gov.sg

---