🔐
誰看得到寶寶的資料
只有帶班的照護人員，和您授權的家人
寶寶的紀錄與照片，只開放給兩種人：寶寶所屬園所的獲授權人員（帶班老師與園方管理人員），以及寶寶的獲授權監護人。每一次讀取，伺服器都會逐筆檢查「班級歸屬」與「監護關係」才放行——不是登入了就什麼都看得到。
- ✓
別班的老師看不到您寶寶的紀錄，其他家長也看不到。
- ✓
老師離職、家長解除綁定、寶寶離園，該帳號的存取立即中止——關係一解除，過往資料就不再對它開放。
- ✓
推播通知的收件人也經過同一套檢查，不會發送給無關的人。
恩寶聯絡簿 · 家長信任中心
寶寶的資料，我們這樣保護
聯絡簿裡是寶寶每天的生活——吃了多少、睡得好不好，還有一張張照片。這些資料屬於您和寶寶。這一頁用白話說清楚：誰看得到、怎麼加密、修改怎麼留痕、保存多久、放在哪裡，以及 AI 輔助的界線。
🛡️
傳輸與儲存加密
資料在路上、在資料庫裡，都是加密的
App 與伺服器之間全程以 TLS 加密傳輸；App 另內建「憑證釘選」，只信任預先打包在 App 內的合法憑證機構——即使裝置被裝入可疑憑證，也能阻擋中間人攔截。
- ✓
健康與用藥等較敏感的文字欄位（如過敏資訊、託藥藥名與劑量），在資料庫內另以 AES-256-GCM 應用層加密，即使資料庫檔案外洩，這些欄位也無法讀取。
- ✓
加密金鑰不存在資料庫、不進程式碼版本庫。
- ✓
正式環境若缺少加密金鑰，伺服器會直接拒絕啟動——絕不悄悄退回明文儲存。
📝
每一筆修改都留痕
改了什麼、誰改的、什麼時候改的，都查得到
照護紀錄每次編輯都會留下完整的歷史快照——版本、時間、編輯者，舊版本不會被覆蓋。紀錄不是「改掉就沒了」，而是一路留著完整軌跡。
- ✓
權限變更、家長關係調整、資料匯出等敏感操作，都會寫入稽核日誌：誰、何時、對誰、改前改後。
- ✓
稽核紀錄採「只增不改」設計，沒有更新、沒有刪除——修改歷史本身不可能被改寫。
- ✓
園方匯出任何含個人資料的檔案，也都留有可回溯的稽核紀錄。
⏳
保存期限與刪除
保存有期限，刪除有管道
托育紀錄為配合主管機關的資料回溯需求，自建立起至少保存二年，或依園所與家長另行約定的期限。寶寶離園或帳號刪除後，資料於保存期限屆滿後刪除或匿名化。
- ✓
您可以隨時解除與寶寶的綁定，也可以在 App「我的」頁面刪除帳號。
- ✓
依個人資料保護法，您可來信行使查詢、閱覽、補充、更正、停止利用及刪除的權利（信箱見頁尾）。
- ✓
完整條款請見「隱私權政策」，本頁與其口徑一致。
🌏
資料放在哪裡
台灣團隊設計與維運，存放於國際雲端機房
恩寶聯絡簿由台灣團隊設計、開發與維運，依台灣個人資料保護法處理資料。伺服器與資料庫位於日本東京的雲端機房，照片儲存於美商 Cloudflare 的雲端儲存服務。
- ✓
我們不出售、出租或交換您的個人資料。
- ✓
本服務不投放任何第三方廣告。
- ✓
雲端服務商僅依我們的指示處理資料，並受資料處理合約約束。
✨
AI 輔助的界線
AI 只是老師的草稿助手，碰不到寶寶的名字和照片
園所若啟用 AI 輔助撰寫，AI 只負責產生文字草稿，內容一律由老師確認後才發布。寶寶的個人資料有明確的界線：
- ✓
本名絕不送出：文字送往 AI 服務前，系統會把寶寶的姓名、乳名、英文名全部替換成通用稱呼「寶寶」。
- ✓
兒童照片絕不送入 AI 模型。
- ✓
只使用「不以客戶資料訓練模型」條款的付費 AI 服務。
- ✓
每一筆內容是否經 AI 輔助，系統都留有紀錄，可誠實揭露。
本頁描述的每一項保護，都對應系統實際存在的程式機制與設計，而非行銷口號。若園所或家長希望進一步了解，歡迎與我們聯繫。