1.1 供應商身分：酷石有限公司（TiKOUS, Inc.，以下稱「本公司」）為合法設立之 SaaS 軟體供應商，提供數位看板管理平台（brioCAST）及醫療場域排隊輔助工具。本公司非醫療器材廠商，亦非醫療服務提供者，本軟體不構成醫療行為之一部分。

1.2 軟體性質聲明：部署於診所 Windows 設備上之「brioCAST 邊緣代理程式（Edge Agent）」（以下稱「本軟體」）為合法商業 SaaS 工具，本公司鄭重聲明：

• 本軟體不含任何惡意程式碼、後門、rootkit 或未授權的資料收集機制。
• 本軟體不採隱形安裝模式。安裝時顯示圖形 UAC 授權對話框，需診所管理員明確點擊「確認」方可完成安裝。
• 安裝完成後，本軟體於 Windows 作業系統右下角系統匣（System Tray）顯示常駐圖示，診所 IT 人員可隨時確認程式運行狀態。
• 診所 IT 人員得隨時透過「控制台 → 程式集」執行標準解除安裝，解除安裝程序將自動觸發本地資料安全清除。

本軟體採用「零知識邊緣映射架構（Zero-Knowledge Edge Mapping Architecture）」，具體技術實作如下：

依《資通安全管理法》第 16 條，醫療院所屬「關鍵資訊基礎設施（CII）」，主管機關為衛生福利部。以下矩陣明確劃分雙方責任邊界，供診所向主管機關說明第三方軟體供應鏈管理措施：

酷石有限公司就 brioCAST Edge Agent 之安全性，對診所方做出以下明確承諾：

1. 零個資上傳承諾：本軟體技術上不具備將病患身分識別資料（含原始值、雜湊值）上傳至任何外部伺服器的功能。如診所方希望透過技術手段驗證此承諾，得依 DPA §7.3 要求本公司提供「零知識架構技術驗證報告」。
2. 透明安裝承諾：本軟體不採靜默安裝，亦無任何功能允許在未取得診所 IT 管理員明確授權下自行安裝。
3. 系統匣可見性承諾：本軟體運行時在 Windows 系統匣持續顯示圖示，診所 IT 人員可隨時查看連線狀態，並可從系統匣選單手動觸發安全抹除或退出程式。
4. 安全回應承諾：若本公司發現 Edge Agent 存在重大安全漏洞（CVE 評分 ≥ 7.0），將於 72 小時內推送安全修補更新，並主動通知所有已部署診所。
5. 稽核合作承諾：若診所方因資安法稽核需要，要求本公司提供軟體安全說明文件、稽核日誌或配合現場技術說明，本公司承諾於 10 個工作日內回應，合理配合範圍內不另收費。
6. 資料不出售承諾：本公司不以任何形式將透過本軟體收集之任何資料（含匿名排隊序號統計）出售或提供予第三方廣告商或資料仲介商。

5.1 本公司之安全責任邊界止於本軟體本身及雲端伺服器。以下情形所導致之資安事件，本公司不承擔連帶責任：

• 診所 Windows 設備遭植入惡意程式或駭客攻擊（因診所未維護防毒軟體）。
• 診所人員不慎洩漏 Windows 登入密碼，導致未授權人員存取 Edge Agent 本地資料。
• 診所設備遭竊，導致加密本地資料庫被帶出診所。
• 診所自行修改 Edge Agent 程式或繞過安全機制導致資料外洩。
• 診所使用未受支援的作業系統版本（低於 Windows 10 1903）導致的相容性或安全問題。

5.2 若診所未完成以下前置作業即擅自部署本軟體，由此產生之任何資安或法律責任由診所自行承擔：

• 未簽署《資料處理協議 DPA v2.1.1》。
• 未張貼個資法第 8 條告知立牌。
• 未完成本聲明書簽署。

若診所方發現以下異常情況，請立即透過以下管道通報本公司：

本公司安全事件通報信箱全年 365 日監控，回應時限以台灣時區（UTC+8）工作時間為基準（週一至週五 09:00–18:00）。重大資安事件（如資料外洩疑慮）於非工作時間亦應盡速處理。