隱私政策

最後更新：2026年10月29日

MyTCM 是 NTL Learning Solution Inc.（「NTL」、「我們」）旗下產品。本隱私政策說明當您瀏覽 mytcm.ca（「行銷網站」），以及您的診所使用 MyTCM 應用程式（「服務」）時，我們如何收集、使用及保護資訊。

1. 兩種資料，兩種角色

行銷網站資料。當您在 mytcm.ca 上預約示範、開始免費試用或提交表格時，我們會收集您提供的資訊，通常包括您的姓名、診所名稱、電郵及電話。就此類資料而言，NTL 為資料控管者。

臨床與患者資料。一旦您的診所在服務上設置完成，您的診所即掌控輸入其中的患者、臨床及付款資訊。就此類資料而言，您的診所為資料控管者，NTL 僅作為資料處理者／服務供應商，僅按您診所的指示，為提供服務所需而處理該等資料。您的診所仍需自行負責遵守適用的健康資訊及隱私法律（包括卑詩省《個人資訊保護法》及適用時的 PIPEDA），就其透過服務收集及管理的患者資料而言。

在設置過程中，我們會為您的診所架設服務實例，包括主機與資料庫，使用的帳戶屬於您的診所，而非 NTL。您診所的患者與臨床資料就存放在這些帳戶中。為了更新及支援服務，NTL 會保管每間診所服務實例的技術憑證，因此 NTL 在技術上有辦法進入該實例的資料。NTL 員工會使用具備管理員權限的 AI 輔助工程工具。患者檔案、備份及訊息則由第 4 節列出的供應商處理。

2. 我們收集的資料

  • 您透過預約示範或免費試用表格提交的聯絡資料。
  • 由您診所職員輸入服務中的臨床記錄、患者基本資料、預約與付款記錄，以及同意書記錄。
  • 用於語音輸入的錄音會即時轉換為文字，轉換後不會保留錄音本身，只有轉換後的文字會成為病歷的一部分。
  • 診所職員附加在患者記錄上的檔案（文件、相片及短片），存放於加拿大。
  • 為預約確認及提醒而發出的簡訊與電郵所用的電話號碼、電郵地址及訊息內容，以及簡訊同意記錄和電郵退訂名單。
  • 如醫師開啟日曆同步，預約資料會寫入該醫師的 Google 或 Apple 日曆。事件標題是患者姓名，說明欄可能包含患者的電郵與電話。
  • 用於行銷網站運作及安全所需的基本技術資料（IP位址、瀏覽器類型、瀏覽頁面）。

3. 我們如何使用資料

我們使用行銷網站資料回覆您的查詢、跟進示範或試用申請，並改善網站。我們處理服務資料僅為向您的診所提供、保障及支援服務。我們不會出售患者資料，亦不會將其用於訓練無關的模型或作廣告用途。

4. 資料存放地點及其他相關方

以下供應商為服務處理資料，各自只處理其負責的部分：

  • Supabase：資料庫，預設設於加拿大資料區域（ca-central-1）。
  • Cloudflare：網站與應用程式的託管及內容傳遞，另有 Workers AI 作為翻譯的備用服務。
  • AWS S3：存放患者檔案，位於加拿大蒙特婁，並在卡加利有備份副本。
  • Square：診所現場收款，視乎診所設定。
  • Deepgram（美國）：語音轉文字。MyTCM 不儲存錄音，Deepgram 聲明轉換後不會保留錄音。
  • DeepSeek 與 Cloudflare Workers AI：翻譯臨床筆記。只傳送自由文字，並先移除可識別身分的資料。移除資料只能降低風險，不能保證完全沒有可識別的細節。
  • Cloudflare（電郵轉送與 Workers）及 Google（Gmail 轉寄）：處理診所轉寄的保險公司通知。Cloudflare 的協議並不保證這些處理在加拿大進行。
  • Twilio（美國）：簡訊。
  • Resend（美國公司）：電郵。
  • Google（美國）：日曆同步，以及診所負責人自己的 Google 雲端硬碟中的加密備份檔案。
  • GitHub（美國）：執行每晚備份作業。

上述部分供應商是美國公司，或在美國及全球網路上處理資料。在當地處理的資料可能受該國法律管轄，該國的法院、執法及國家安全機構可能有權取得。我們正逐一核實各供應商的處理地區及合約條款。

來自您保險公司、與您的理賠或治療計劃有關的通知（例如您的姓名縮寫、理賠編號與參考編號、金額及核准結果），可能會經過位於美國的 Cloudflare 與 Google 系統。我們從中讀取的資訊儲存在本診所位於加拿大的資料庫中，原始郵件則保留在診所的電子郵件帳戶內。保險公司通知由我們自己程式中的固定規則讀取，並非由 AI 讀取。

5. 安全

我們採用業界標準的保護措施：傳輸加密、存取控制，以及將資料限定於您診所範圍的資料行級安全。但沒有任何系統是絕對安全的，我們無法保證傳輸或存放於服務中的資訊絕對安全。

6. 資料保存多久

診所的患者記錄會保存 16 年，由最後一次臨床記錄起計，或由患者成年之日起計，以較後者為準。已刪除的記錄可能仍會在每晚備份中保留最多 6 個月，在檔案儲存的歷史版本中保留 30 天。

如果您聯絡我們、申請試用或預約示範，我們會在最後一次與您聯絡後，保留您的姓名及聯絡資料 24 個月，其後予以刪除。對於已經 6 個月沒有回覆的人，除非對方已選擇接收，否則我們不會再寄送推廣電郵。

7. 您的權利

如果您是網站訪客或試用申請人，可電郵我們要求查閱、更正或刪除我們持有關於您的聯絡資料。如果您是使用本服務的診所的患者，關於您個人健康資訊的請求應直接向該診所提出，因為該診所掌控該資料；我們將協助診所處理該等請求。

8. Cookies 與網站分析

行銷網站僅使用網站運作所需的最基本功能性 cookies／本機儲存（例如記住您的語言偏好）。我們不使用第三方廣告追蹤工具。

網站分析。經您同意後，我們使用 Google Analytics 統計訪客數量、了解訪客使用哪些頁面和按鈕，以及訪客從哪裡來。Google 會收到您的裝置與瀏覽器資料、根據 IP 位址推算的大概位置、您瀏覽的頁面和按過的按鈕，並設定一個可辨識您的瀏覽器、但不會寫明您姓名的 cookie。Google 會在美國及其他國家處理這些資料。我們不會把您的姓名、電郵地址、電話號碼，或您在我們表格中輸入的任何內容傳給 Google，並且已關閉 Google 的廣告功能。只有在您按下通知上的「接受」之後才會載入分析工具，您隨時可以用下面的按鈕更改選擇。未經您同意時，我們只使用 Cloudflare 的網站統計，該統計不使用 cookie。

如果您開始購買流程並看到限時年繳優惠，我們會記錄該優惠首次向您的電郵地址顯示的時間，以確保即使您重新整理頁面、更換瀏覽器或裝置，或清除瀏覽器的本機儲存，優惠期限仍維持準確。此做法僅使用您的電郵地址及時間戳記，且僅用於執行該優惠的既定條款。

9. 政策變更

我們可能不時更新本隱私政策。重大變更將反映於上方「最後更新」日期。

10. 聯絡我們

有關本政策或您的資料的問題，請電郵至 support@mytcm.ca。

我們的隱私負責人是 Oscar Poon，聯絡電郵 support@mytcm.ca。