資訊安全與資料保護
Security & Data Protection
安心管理每一份重要資料
從診所營運紀錄、病患資料到臨床影像，ClinicOS 重視資料安全、完整性與服務持續性，並持續完善資料保護及備份機制。
01．雲端平台
穩定的國際雲端基礎架構
ClinicOS 採用 Render 雲端平台，服務部署於新加坡區域，透過雲端基礎架構提供診所日常營運所需的系統服務。
本頁所述的雲端部署與備份機制，適用於 ClinicOS 雲端版本。
02．國際安全認證與稽核
採用具備國際安全認證的雲端平台
ClinicOS 使用的 Render 平台已取得 ISO/IEC 27001 資訊安全管理認證，並接受 SOC 2 Type II 第三方稽核。
上述認證與稽核適用於 Render 平台，並非 ClinicOS 本身取得。
03．資料安全
重視每一份診所資料
傳輸加密
使用 HTTPS/TLS 保護網路傳輸，TLS 憑證由 Render 平台自動簽發與更新。
儲存加密
Render 持久化磁碟及快照提供平台層級的靜態加密。
診所獨立資料庫
診所採獨立 SQLite 資料庫檔案架構，每間診所的資料存放在各自的資料庫檔案中。
帳號與權限
系統提供帳號登入及功能權限管理，可依人員職務設定可使用的功能。
04．資料備份與復原
持續強化資料備份與復原能力
已啟用
Render 雲端磁碟快照
Render 提供每日磁碟快照，依官方文件至少保留 7 天。
實際資料復原方式與可復原範圍，需依資料庫狀態及備份完整性評估。
可設定
Google Drive 臨床照片上傳
ClinicOS 臨床影像功能可設定將原始照片自動上傳至 Google Drive，提供額外的影像保存方式。
此功能需由診所設定後使用。
規劃中
Google Drive 全系統自動異地備份
ClinicOS 規劃增加 Google Drive 全系統自動異地備份機制，預計涵蓋：
- 全部診所及平台資料庫
- 臨床影像
- 電子文件
- 系統完整還原所需資料
規劃採 7 天循環保留及自動清理機制。
此功能尚未正式上線。
05．常見問題
關於資料安全，您可能會想問的。
ClinicOS 主機位於哪裡？
ClinicOS 雲端版本部署於 Render 雲端平台的新加坡區域。若診所選擇私有主機版本，系統則運行於診所自有的主機。
病患資料是否儲存在國外？
ClinicOS 雲端版本的主要資料儲存於 Render 新加坡部署區域，屬於境外儲存。若使用 Google Drive 等第三方儲存服務，相關資料的儲存及處理位置依該服務設定與政策而定。
不同診所的資料是否獨立？
每間診所使用獨立的 SQLite 資料庫檔案，診所資料不會與其他診所存放在同一個資料庫中，並透過帳號登入及功能權限管理控管使用範圍。
資料傳輸是否加密？
是。ClinicOS 使用 HTTPS/TLS 保護瀏覽器與系統之間的網路傳輸，TLS 憑證由 Render 平台自動簽發與更新。
ClinicOS 是否具備備份機制？
有。Render 每日自動建立磁碟快照，依官方文件至少保留 7 天；臨床照片可設定自動上傳至 Google Drive。Google Drive 全系統自動異地備份目前仍在規劃中，尚未正式上線。
主機故障時如何復原？
主機發生異常時，可評估使用 Render 每日磁碟快照進行還原。快照只能回到建立當時的狀態，之後的資料變更可能無法透過快照回復。實際資料復原方式與可復原範圍，需依資料庫狀態及備份完整性評估。
對資料安全還有其他問題？ 聯絡顧問