只用唯一會員代號
設計上盡量減少非必要個資，並透過會員識別與權限控制保護健康資料。
你的健康資料，只用於你的健康分析
驗血報告可能包含姓名、病歷號及其他敏感資訊。我們將原始報告處理與健康數據分析分開設計，並持續驗證隔離、去識別化及存取控制。
01 / 上傳
會員安全上傳
透過 HTTPS 與會員登入驗證接收報告，限制檔案類型及大小。
02 / 隔離
獨立檢疫區
檢查 PDF 結構、惡意檔案與掃描影像；無法確認安全時應拒絕後續分析。
03 / 去識別化
辨識敏感資訊
檢查姓名、身分證、電話、地址、病歷號、QR Code 與 PDF 隱藏文字。
04 / 數據整理
只擷取必要健康數據
目標僅保留檢驗項目、數值、單位、參考區間與必要時間資訊。
05 / 分析
Bio2Twin Blood / Biomni
經驗證符合條件的健康數據，才可進入個人化分析流程。
安全驗證狀態
以上為資料保護設計與預定控制措施，並非已通過全部驗收的保證。三條上傳路徑的端到端測試、掃描 PDF、隱藏文字、病歷號與 QR Code 防洩漏測試仍待確認。
AI 會看到我的姓名嗎？
設計目標是只提供必要的結構化健康數據；實際保障程度須以正式驗收結果為準。
原始 PDF 會保存嗎？
原始報告可能在隔離及既有流程中暫時保存。保存與刪除依實際隱私政策及資料管理機制辦理。
可以要求刪除資料嗎？
可依網站隱私政策所載方式提出申請。
健康資料保護設計
你的健康資料，只為你的健康服務
Bio2Twin 以最小化收集、隔離檢疫與去識別化為資料保護設計目標；原始報告的處理與刪除機制仍須依正式安全驗收結果確認。
快速看懂資料怎麼被保護 →只用唯一會員代號
隔離檢疫設計
報告僅用於你主動要求的健康解析。目標是先完成隔離檢疫與個資檢查，再進入健康分析；正式路徑仍待驗證。
依正式機制辦理
原始驗血報告的保存與刪除依實際資料管理機制辦理；相關安全控制仍待正式驗收。