人工智慧管理政策
AI Management Policy
- 一、政策目的與承諾
- 翔評互動股份有限公司 ( 以下簡稱本公司 ) 致力於運用先進的人工智慧技術，為醫療診所提供醫病關係管理 ( PRM ) 服務。為確保 1.Talk AI Agent 服務之安全性、透明性、可靠性及倫理合規，本公司依循 ISO/IEC 42001 標準建立人工智慧管理體系 ( AIMS )。
- 本公司高階管理階層承諾持續投入資源優化 AI 系統、積極識別並降低潛在風險、嚴格遵循國內外相關法規 ( 如《個人資料保護法》及醫療相關規範 )，以落實負責任的 AI 承諾，贏得客戶與大眾之信賴。
- 二、適用範圍
- 本政策適用於本公司納入人工智慧管理體系範圍內，參與 1.Talk AI Agent 及其相關服務之研發、測試、維運、銷售與專案實施之編制人員、兼職與合約人員，以及涉及該驗證範疇之外部供應商與協力廠商。
- 三、核心管理原則
- 1. 系統準確性與可信賴度 ( 技術與數據治理 )
- 範疇限縮：確保 AI 回覆內容嚴格限制於診所授權之官方文件與知識庫範圍內，從源頭阻絕非授權之外部資訊。
- 持續精進：建立每季常態化之「檢索增強生成 ( RAG ) 準確度測試」與「提示詞 ( Prompt ) 優化機制」，將模型幻覺 ( Hallucination ) 機率降至最低，確保輸出品質之穩定與真實。
- 2. 個人資料與隱私防護 ( 安全與供應商管理 )
- 供應商合規管理：核心技術一律採用商用/企業級 API，並於供應商合約中明文禁止將病患之對話數據、診所敏感資料用於其基礎模型之訓練。
- 資安防禦：實施嚴格的資料存取控制與傳輸加密，落實「最小權限原則」，確保病患個人隱私與診所資料受到嚴密保護。
- 3. AI 倫理、合規與風險控管 ( 社會責任與風險防護 )
- 醫療紅線防護：嚴禁 AI 系統提供任何形式的醫療診斷、用藥建議或侵入性醫療諮詢。
- 自動導流機制：系統須佈署敏感關鍵字過濾與意圖識別機制。若病患輸入醫療諮詢或高風險敏感議題，系統必須即時且自動導向實體掛號、實體診所諮詢或人工客服。
- 4. 運行韌性與營運持續 ( 系統可用性維護 )
- 雙模型監控備援：建置雙模型 ( Dual-Model ) 主備援與即時監控機制。當主模型發生異常、延遲或服務中斷時，系統須啟動自動切換 ( Failover )，確保診所端之 AI 服務不中斷。
- 變更與事故管理：針對 AI 模型的更新或異常事件，建立標準處置流程 ( SOP )，以維持高度的系統穩定性與可用性。
- 5. 人才培育與治理素養 ( 意識與能力建構 )
- 範圍內人員培訓：每年將「AI 安全操作規範與治理素養」納入本管理體系範圍內人員之必修訓練。
- 風險意識提升：確保相關同仁具備識別 AI 幻覺、偏見、個資外洩風險及資安威脅之能力，建立符合 AIMS 要求之風險防範文化。
- 1. 系統準確性與可信賴度 ( 技術與數據治理 )
- 四、政策之審查與實施
- 本政策經高階管理階層核定後公告實施。為因應 AI 技術之快速發展、法律法規之變更及本公司業務之調整，本政策至少每年進行一次定期審查與修訂，以確保其有效性、適切性，並落實持續改進之精神。