隱私權政策

Taiwan Health MCP Server 是一個開源的 Model Context Protocol（MCP）伺服器， 提供對台灣 FDA 衛生資料、ICD-10、LOINC、SNOMED CT、RxNorm 及 FHIR IG 資料的唯讀存取。 所有底層模組均為公開可用；本服務不收集、儲存或處理個人健康資訊。

其中一項工具 crud_fhir_server 是「唯讀」的例外： 它會將請求轉發至由營運方明確註冊的外部 FHIR 伺服器。透過該工具傳送的資料 由呼叫端提供並轉發至該外部伺服器；本服務不會保留這些資料。詳見 資料處理協議。

我們不收集任何個人識別資訊（PII）。 伺服器維護一份內部稽核日誌（audit.query_log）用於 營運監控。每筆稽核紀錄包含：

• 工具名稱（例如 search_medical_codes）
• 工具參數的 SHA-256 雜湊值——非原始值
• 請求耗時與狀態（成功 / 錯誤）
• 時間戳記

原始參數值絕不寫入日誌。此設計確保無法從稽核軌跡 重建可識別患者的查詢內容。

本 API 提供的所有醫學術語資料均來自公開可用的模組：

• ICD-10-CM / ICD-10-PCS — 美國國家醫學圖書館 / CMS（公共領域）
• LOINC 2.80 — Regenstrief Institute（LOINC 授權，多數用途免費）
• SNOMED CT International — SNOMED International（SNOMED 授權）
• 台灣 FDA 健康食品及營養資料 — 台灣 FDA 開放資料
• TWCore IG — 台灣衛生福利部（公開）

查詢結果直接回傳給發出請求的 MCP 客戶端（Claude）。 我們不將查詢資料用於訓練、分析、廣告或任何超出即時 API 請求以外的用途。

當本伺服器透過 Anthropic 的 Claude 產品存取時，Anthropic 可能會根據其自身的隱私權政策收集工具呼叫的遙測資料（包含參數與回應）。請參閱 Anthropic 隱私權政策 了解詳情。

本伺服器不與任何其他第三方共享資料。

稽核日誌紀錄（僅 SHA-256 雜湊值）最長保留 90 天後刪除。 Redis 快取項目依設定的 TTL（1–24 小時）自動到期。

本服務不需要使用者帳號或身分驗證。我們不儲存工作階段權杖、 Cookie 或任何形式的使用者識別碼。

由於我們不收集 PII，因此沒有可供存取、更正或刪除的個人資料。 如果您認為本伺服器不慎處理了個人資料，請透過下方聯絡方式與我們聯繫。

我們可能會不時更新本政策。本頁面頂部的生效日期將反映最近的修訂版本。

如有隱私相關問題，請在 github.com/healthymind-tech/Taiwan-Health-MCP 提交 Issue，或寄信至 support@healthymind-tech.com。