這份文件用簡單的方式說明：當您上傳一段諮商錄音後，錄音檔會經過哪些地方、被怎麼處理、最後什麼時候被刪掉。
我們的核心原則是：錄音在您的手機上就先加密、只在伺服器記憶體中短暫處理後立即銷毀，伺服器只保留已去除個資的文字紀錄（2 天後自動刪除）。
您在網頁上直接錄音，或是上傳預先錄好的音檔（支援常見格式）。
點下「開始處理」後，您的裝置會先把錄音加密（像放進上鎖的保險箱），再傳送到我們的伺服器。即使傳送途中被攔截，也只看得到亂碼。
在您的裝置上加密後傳送
加密的錄音到達伺服器後，伺服器用私鑰打開保險箱，錄音只存在於記憶體中，從不碰硬碟。
可以想像成：在一塊會自動擦除的白板上處理，用完白板就清空。
伺服器記憶體暫存區（處理完立即清空）
系統用語音辨識技術（類似 Siri、Google 語音輸入的原理）把錄音轉成一段段的文字。
這一步只負責把聲音變成文字，還不知道「誰說的」——辨識說話者是後面步驟的工作。
語音辨識引擎處理中
系統幫每一句話標上精確的時間點。
例如：「0:05 ~ 0:22」這句話是在錄音開始後第 5 秒到第 22 秒說的。
語音辨識引擎處理中
系統先根據聲音特徵（音色、音高等），自動分辨錄音裡有幾個人在說話，並區分哪句話是誰說的（暫時標記為「說話者 A」、「說話者 B」）。
接著，AI 會分析對話內容來判斷誰是治療師、誰是個案 — 例如：提問與引導的是治療師，分享個人經歷的是個案。
語音辨識引擎 + AI 內容分析
把前面的結果合在一起，產出像這樣的逐字稿：
0:05 ~ 0:22 [個案]：就是我今天早上很累嘛，然後…
0:22 ~ 0:25 [治療師]：那你有記得他講什麼嗎？
系統也會在這一步
過濾掉無效的雜訊（例如辨識錯誤的亂碼）。
語音辨識引擎處理中
系統把逐字稿交給 AI 助手，AI 會按照心理師選的紀錄模板，
整理出一份結構化的諮商紀錄。
AI 助手部署在我們位於台灣的專屬伺服器上，它只讀取文字、不會接觸到原始錄音，處理完一位個案後記憶立刻被清空。
AI 筆記助手處理中（處理完立即失憶）
在筆記完成後，系統會
自動把裡面可能出現的個資遮蔽掉：
- 出現人名 → 替換成「[人物A]」「[人物B]」
- 出現身分證字號 → 替換成「[身分證]」
- 出現電話號碼 → 替換成「[電話]」
- 出現機構名稱 → 替換成「[機構A]」
保護個案隱私
系統做兩件事：
- 產生一份 Word 檔，準備讓您下載
- 如果您有輸入個案代碼，去識別化後的紀錄會存進加密保險箱（加密資料庫），保留 2 天後自動刪除
加密保險箱（只存去識別化的文字）
處理全部完成後（不管成功或失敗），伺服器會
立刻清空記憶體中的所有資料：
- 您上傳的原始錄音 → 從記憶體中永久銷毀
- 中間產生的文字資料 → 永久銷毀
- AI 的運算記憶 → 立即清空
就算系統中途當掉了，記憶體會自動清空，不會產生任何快照或殘留。
不可復原地銷毀
您的瀏覽器會收到：
- 逐字稿 — 帶有說話者標記的完整對話紀錄
- 諮商紀錄（原始版） — AI 產生的完整報告
- 諮商紀錄（去識別化版） — 遮蔽個資後的版本
- Word 檔案 — 可直接下載存到您的電腦
在您的裝置上
用生活中的比喻來理解
想像您把一份手寫文件拿到便利商店影印：
1. 您把文件放進上鎖的公事包 → （手機加密錄音）
2. 公事包送到店裡，店員用鑰匙打開後在白板上處理 → （伺服器記憶體中解密、語音辨識、AI 產生紀錄）
3. 影印完後，店員幫您把影本上的姓名地址貼上遮蔽貼紙 → （去識別化）
4. 您拿走影本 → （您下載 Word 檔）
5. 店員擦掉白板上的所有內容，白板上不留痕跡 → （清空記憶體中的錄音）
6. 店裡的保險箱會留一份已遮蔽的影本，2 天後自動銷毀 → （加密資料庫保存去識別化紀錄，僅供短期參考）
每種資料保留多久？
📄
Word 暫存檔
伺服器上產生的 Word 檔
處理完立即刪除
💬
處理中的文字資料
逐字稿、筆記等處理過程中的暫時資料
最多保留 30 分鐘
🔒
去識別化的諮商紀錄
已遮蔽個資的紀錄，存在加密資料庫中
保留 2 天
📊
使用次數紀錄
誰在什麼時候用了系統（不含內容）
保留 90 天
📋
操作日誌
系統的操作紀錄，用於安全稽核
保留 365 天
💻
您下載的 Word 檔
存在您自己的電腦上
由您自行管理
隱私保護重點
🎤 錄音不會被保留
原始錄音只在處理過程中短暫存在，處理完後立即永久刪除，不會留在伺服器上。
🔒 只保存去識別化文字
伺服器僅短期保存（2 天）「已遮蔽個資的文字紀錄」，存放在軍事等級加密的資料庫中，到期後自動刪除。
🛡 AI 看不到原始錄音
AI 助手只會讀取文字逐字稿，完全不接觸原始聲音檔案。
🗑 您可以要求全部刪除
依據個資法，您隨時可以要求系統刪除所有與您相關的資料，包含所有歷史紀錄。