首頁 › 法規遵循與監管
法規遵循與資料保護

資料合規與保護

AI DiagMe 協助每個人讀懂自己的檢驗報告。由於這涉及 健康資料，保護您的個人資訊並符合法規要求，是我們運作的核心。本頁介紹我們所遵循的合規框架及公開文件——從 GDPR 到 美國消費者隱私規範.

最後更新：2026 年 7 月

處理 符合 GDPR 及歐盟 AI 法案 主機 通過 HDS 認證，伺服器位於法國 定位 非醫療器材（ANSM，2025年）
GDPR 歐盟 AI 法規 HDS 認證主機 美國隱私規範 伺服器位於法國 ANSM 狀態已確認
合規框架

我們所遵循的合規框架

我們的合規方式循序漸進且有完整記錄。 GDPR， 歐盟 AI 法規, HDS 認證主機 及 美國消費者隱私規範 均有完整文件記錄，我們的 隱私政策 亦已於線上公開。隨著更多框架正式確立，本頁內容將持續更新。

已記錄
GDPR

法規 (EU) 2016/679。一套完整的記錄、政策與程序，涵蓋資料收集、同意、安全性及個人權利。

查看 19 份文件
合規
歐盟 AI 法規

法規 (EU) 2024/1689，關於人工智慧。透明度、AI 素養、人工監督與風險管理：12 份文件涵蓋適用義務。

查看 12 份文件
合規
HDS 認證主機

健康資料由通過認證的 HDS 主機（健康資料主機）託管，伺服器 位於法國。共 6 份相關文件。

查看 6 份文件
已確認
法規狀態（ANSM）

2025 年，ANSM 確認 AI DiagMe 並非醫療器材 符合法規（EU）2017/745 及 2017/746 之定義。

了解更多
合規
美國消費者隱私（B2C）

美國消費者隱私（直接面向消費者） ：FTC、CCPA/CPRA、MHMDA、HBNR。已備妥 10 份文件。HIPAA 合規性僅適用於向美國實驗室的銷售。

查看 10 份文件
已發布
隱私權政策

說明我們如何收集、使用及保護您的資料，以及如何行使您的權利。此為公開文件，隨時可在網站上取閱。

閱讀隱私政策
GDPR

我們的 GDPR 合規情況

我們所處理的檢驗結果與健康資訊屬於 特殊類別資料 (GDPR 第 9 條)。我們在法律依據、同意、安全性及尊重個人權利等方面，均遵循最嚴格的要求。

文件於 2026 年 7 月審閱更新

19文件持續維護更新
6涵蓋範圍
第 5 條 → 第 49 條GDPR 條文引用

文件可依申請提供

這些文件詳細說明我們的資料處理活動及安全措施。由於內容涉及敏感資訊，我們將 依個案情況提供分享。點擊文件 ：您的電子郵件應用程式將自動開啟，並預先填寫寄送至以下地址的申請信 contact@aidiagme.com.

申請完整文件包
紀錄與影響評估 3 份文件
處理活動紀錄 第 30 條 可提供 申請 資料保護影響評估（DPIA）— 健康資料的 AI 處理 第 35 條 可提供 申請 各處理活動之法律依據分析 第 6 條及第 9 條 可提供 申請
個人資訊告知與同意 4 份文件
各收集點之隱私告知 第 13 條及第 14 條 可提供 申請 明示同意之收集與證明（健康資料） 第 7 條及第 9(2)(a) 條 可提供 申請 對外隱私政策（網站，法文／英文） 第 12–14 條 可提供 申請 Cookie 政策及同意證明（CMP） 第 82 條（ePrivacy） 可提供 申請
資料主體權利與事件處理 3 份文件
權利申請程序及申請紀錄 第12至22條 可提供 申請 資料外洩管理程序＋記錄 第33條及第34條 可提供 申請 事件應變計畫 第 32-33-34 條 可提供 申請
內部資料治理 3 份文件
內部資料保護政策 第 24 條 可提供 申請 資料保留與刪除政策 第 5(1)(e) 條 可提供 申請 資料保護長（DPO）指定與職責（如適用） 第 37–39 條 可提供 申請
處理者與資料傳輸 3 份文件
處理者管理政策與登記冊 第 28 條 可提供 申請 資料處理協議（DPA）— 已簽署 第 28 條 可提供 申請 非歐盟資料傳輸保障措施與傳輸影響評估（TIA） 第 44–49 條 可提供 申請
處理安全性 3 份文件
處理安全政策 第 32 條 可提供 申請 存取控制程序 第 32 條 可提供 申請 資安意識與教育訓練政策 第 32 條 可提供 申請
歐盟 AI 法規

我們對歐盟《人工智慧法》的合規情況

該 《歐盟法規 2024/1689》 規範人工智慧系統。AI DiagMe 履行其應盡的義務，包括透明度、使用者資訊告知、AI 素養、人工監督及風險管理，並持續更新相關文件。

文件於 2026 年 7 月審閱更新

12現有文件
4涵蓋範圍
EU 2024/1689參考法規

文件可依申請提供

與 GDPR 相同，這些文件說明我們在 AI 設計與治理方面的選擇。點擊任一文件，您的電子郵件應用程式將自動開啟並預填寄送至 contact@aidiagme.com.

申請完整文件包
系統盤點與風險分類 3 份文件
AI 系統盤點與登記冊 第 6 條・附件三 可提供 申請 風險分類說明（非「高風險」） 第 6 條・附件三・第 5 條 可提供 申請 禁止行為審查 第 5 條 可提供 申請
透明度與使用者資訊 3 份文件
透明度措施與使用者資訊 第 50(1) 條 可提供 申請 AI 生成內容標示 第 50(2) 條 可提供 申請 AI 素養計畫與登記冊 第 4 條 可提供 申請
人工監督與技術文件 3 份文件
人工監督與使用說明 最佳實務（第 13-14 條） 可提供 申請 AI 系統技術規格表 最佳實務（第 11 條） 可提供 申請 資料治理與品質 最佳實務（第 10 條） 可提供 申請
價值鏈與合規監控 3 份文件
GPAI 價值鏈——提供者文件 第 25 · 53 條 · 附件十二 可提供 申請 監控與事件通報 第 72-73 條（如屬高風險） 可提供 申請 合規時程與監控（Digital Omnibus） 第 113 條 + Omnibus 2026 可提供 申請
HDS 認證主機

我們的健康資料託管

我們所處理的健康資料由 經認證的 HDS 主機（健康資料主機， Art. L.1111-8 of the French Public Health Code）託管於伺服器 位於法國。我們記錄責任劃分、合約條款及資料的確切存放位置。

文件於 2026 年 7 月審閱更新

6現有文件
法國伺服器位置
Art. L.1111-8 CSP參考框架

文件可依申請提供

這些文件證明我們符合規定的託管方式，以及與主機之間的角色劃分。點擊文件 ：您的電子郵件應用程式將自動開啟並預填寄送至 contact@aidiagme.com.

申請完整文件包
認證主機與合約 3 份文件
HDS 定位說明（SMC = 認證主機之客戶） Art. L.1111-8 CSP 可提供 申請 認證主機驗證聲明 Art. L.1111-8 · R.1111-9 可提供 申請 合約條款驗證 Art. R.1111-11 CSP 可提供 申請
責任、資料與當事人 3 份文件
責任分配矩陣（主機 / SMC） HDS 框架 可提供 申請 託管健康資料對應與位置 Art. L.1111-8 · HDS v2.0 可提供 申請 個人資訊（HDS 託管 + 異議權） Art. L.1111-8 可提供 申請
美國消費者隱私（B2C）

我們在美國的消費者隱私合規

針對我們在美國的個人使用者（直接面向消費者的銷售），我們遵循聯邦及各州隱私法規框架—— FTC, CCPA/CPRA， My Health My Data Act (MHMDA) 及 HBNR. HIPAA 合規僅適用於向美國實驗室的銷售——此步驟尚未啟動。

文件於 2026 年 7 月審閱更新

10現有文件
3涵蓋範圍
FTC · CCPA/CPRA參考框架

文件可依申請提供

這些文件說明我們在美國 B2C 市場的隱私承諾。點擊文件 ：您的電子郵件應用程式將自動開啟並預填寄送至 contact@aidiagme.com.

申請完整文件包
框架與消費者通知 3 份文件
美國隱私合規概覽與適用範圍（HIPAA 以外） FTC · 各州法律 可提供 申請 美國消費者隱私通知（CCPA/CPRA） CCPA/CPRA · 各州法律 可提供 申請 消費者健康資料隱私政策（MHMDA） 華盛頓州 My Health My Data Act 可提供 申請
消費者同意與權利 3 份文件
同意與授權框架（消費者健康資料） MHMDA · 各州法律 可提供 申請 消費者權利申請程序 CCPA/CPRA · 各州法律 可提供 申請 健康資料外洩通知程序（FTC HBNR） 16 CFR Part 318 可提供 申請
資料、供應商與安全性 4 份文件
資料清單與資料保護評估 各州法律（評估） 可提供 申請 服務提供商／供應商管理 CCPA/CPRA · 各州法律 可提供 申請 資料保留與刪除時程表（美國） 各州法律 可提供 申請 合理安全計畫（美國） FTC · 各州法律 · CMIA 可提供 申請
常見問題

您的資料，您的權利 ：常見問題

您是否出售或分享我的健康資料？
不。我們不出售您的健康資料，也不以任何商業目的分享。依據法國法律，任何可識別健康資料的出售均屬禁止（《公共衛生法典》第 L.1111-8 條）。您的資料僅用於提供您的檢驗結果說明。
我的健康資料存放在哪裡？
存放於法國，由經認證的 HDS 健康資料託管機構（HDS）負責託管，符合法國《公共衛生法典》第 L.1111-8 條之規定。請參閱 HDS 認證主機 章節。
AI DiagMe 是醫療器材嗎？
不是。2025 年，ANSM 確認 AI DiagMe 並非醫療器材。AI DiagMe 提供教育性資訊，不能取代您的醫師建議。 了解更多.
我如何行使我的權利（查閱、更正、刪除）？
請發送電子郵件至 contact@aidiagme.com。我們將盡快回覆，最遲於一個月內回應。您也可以聯絡 CNIL.
您是否使用人工智慧？其治理方式為何？
是的。我們的 AI 處理符合 《歐盟 AI 法案》（Regulation (EU) 2024/1689） 的規定：透明度、使用者告知、人工監督與風險管理。請參閱 AI 法案 章節。
我可以查閱您的合規文件嗎？
可以。我們的記錄與政策可依申請、視個案情況提供 ：請點選上方各章節中的文件，或發送電子郵件至 contact@aidiagme.com.
聯絡我們

對您的個人資料有疑問？

您可隨時行使您的權利，或向我們詢問合規實務相關事宜。

行使您的權利

查閱、更正、刪除、反對、可攜性 ：請發送電子郵件至 contact@aidiagme.com。 我們將盡快回覆，最遲於一個月內回應。

隱私聯絡

如有任何關於您的資料保護或我們實務做法的問題 ： contact@aidiagme.com.

您也可以向以下機構提出申訴： CNIL.

發行商與託管

Smart Medical Care SAS
37 Avenue Maréchal Foch
06000 Nice, France

健康資料由經認證的 HDS 託管機構託管於法國。

合規治理。 AI DiagMe 的合規工作由 Smart Medical Care SAS 管理層主導。每項框架均經過書面差距分析與定期審查；本頁面將隨相關工作進展持續更新。