法律

資料處理協議

服務： Taiwan Health MCP Server

營運方： HealthyMind Tech

生效日期：2025-01-01 | 最後更新：2026-04-09

01當事人與適用範圍

本資料處理協議（"DPA"）適用於 HealthyMind Tech（"營運方"、"我們"）與任何透過 Anthropic 的 Claude 產品或直接透過 MCP API 存取 Taiwan Health MCP Server 的個人或組織（"使用者"）之間。本協議描述資料如何流經伺服器、保留哪些內容，以及各方的義務。

02處理性質

Taiwan Health MCP Server 主要是對公開可用醫學術語及藥品模組的唯讀查詢 API。它不接受、儲存或處理使用者提交的個人健康資訊。在 63 項工具中，62 項執行對預載公開模組的唯讀查詢，並將結構化結果回傳給 MCP 客戶端。

唯一的例外是 crud_fhir_server，它會將 FHIR 請求轉發至營運方已明確註冊及設定的外部 FHIR 伺服器。透過該工具的寫入操作（建立 / 更新 / 修補 / 刪除）除非目標伺服器的允許清單許可且呼叫端設定 confirm_write=true，否則將被拒絕。此類請求中的任何個人健康資訊由呼叫端提供並傳送至該外部伺服器；本服務不會保留。啟用對持有個人資料伺服器寫入存取權的營運方，為該處理的控管者。

03處理的資料類別

資料類別來源是否由營運方保留？
工具呼叫元資料（工具名稱、時間戳記、耗時、狀態）內部產生是 — 稽核日誌，90 天
工具參數的 SHA-256 雜湊值由請求衍生是 — 稽核日誌，90 天；原始值絕不儲存
醫學術語查詢字串（如 ICD 代碼、藥名）使用者 / Claude 客戶端否 — 暫時處理；不寫入儲存
Redis 快取項目（查詢結果承載）內部暫時 — TTL 1–24 小時後自動刪除
個人健康資訊—不收集、不接受

04目的與法律依據

資料的處理僅為滿足來自 MCP 客戶端的個別 API 請求。無次要用途：查詢資料不會用於模型訓練、分析、廣告或回傳即時回應以外的任何目的。

處理營運日誌（工具名稱、雜湊值、計時）的法律依據為合法利益——即營運可靠、可稽核的服務。

05資料最小化與 HIPAA 設計

稽核記錄器僅記錄參數的 SHA-256 雜湊值——絕非原始值。此設計確保無法從稽核軌跡重建可識別患者的查詢內容（例如患者的 ICD 代碼或藥物名稱），符合 HIPAA 安全港去識別化要求。

06次處理者

次處理者角色共享資料
PostgreSQL 16（自行架設）術語模組的主要資料庫查詢字串（暫時性，僅在進程內）
Redis 7（自行架設）回應快取序列化的查詢結果承載（受 TTL 約束）
AnthropicMCP 平台 / Claude 客戶端工具呼叫參數與回應，依 Anthropic 隱私權政策

所有基礎架構（PostgreSQL、Redis）均由營運方於自行管理的伺服器上運作。除上述透過 Anthropic 平台外，不將資料傳送至外部雲端次處理者。

07國際傳輸

伺服器架設於台灣。透過 Anthropic 平台傳遞的工具呼叫資料可能依 Anthropic 的資料處理條款在美國或其他司法管轄區處理。營運方不會獨立將資料傳輸至台灣境外。

08安全措施

  • 所有 HTTP 流量均透過 TLS（HTTPS）提供。
  • 資料庫與快取經網路隔離（Docker 內部網路，不對公開網際網路暴露）。
  • pgBouncer 連線池器限制資料庫暴露面。
  • Prometheus 指標端點僅供內部使用。
  • 稽核日誌為僅附加模式，儲存於專用 PostgreSQL schema（audit）。

09資料主體權利

因營運方不收集個人識別資訊，故無受 GDPR 或類似法規之存取、更正、刪除或可攜性請求約束的個人資料。如您認為本伺服器不慎處理了個人資料，請透過第 12 條的聯絡方式與我們聯繫，我們將在 30 天內調查。

10資料外洩通知

若確認發生影響使用者資料的資料安全事件，營運方將在獲知外洩後 72 小時內通知受影響使用者，並在適用法律要求時通知相關監管機關。

11保留與刪除

  • 稽核日誌 — 保留 90 天，由排程清除工作刪除。
  • Redis 快取 — 項目依設定的 TTL（1–24 小時）自動到期。
  • 術語模組 — 靜態公開資料；不受刪除請求約束。

12聯絡方式與準據法

如有資料處理相關問題或疑慮：

本協議以台灣（中華民國）法律為準據法。任何爭議均以台灣台北地方法院為專屬管轄法院。

13本協議的變更

我們可能會不時更新本 DPA。本頁面頂部的生效日期反映最近的修訂版本。更新後繼續使用本服務即表示接受修訂後的條款。