分權管理最安全：帳戶權限設定與個案欄位級隱私保護

【情境痛點：你是否也遇過？】

在療育機構中，員工的角色多樣，包括所長、一般行政人員、會計財務，以及多位治療師。如果系統沒有做好權限分立，將會是一場資安與管理的災難：例如會計不小心看到個案的敏感診斷紀錄、一般行政能隨意修改或下載財務報表，更嚴重的是，治療師可能無意中看見或下載了個案的身分證字號、聯絡電話及住址等核心敏感個資。一旦發生個資外洩，機構不僅要面臨法律訴訟，更會徹底失去家長的信任。

【雲助手解決方案：更優雅的解決方式】

「療育雲助手」提供了醫療級的多帳號分權與個案欄位級隱私保護系統：
1. 角色功能分權：系統支援為每位員工分配專屬帳號與角色權限（如：所長擁有一切權限；行政人員專職排課約客；會計帳戶僅能查看帳務中心與財務報表，無權干涉課表）。
2. 個案欄位級隱私設定：針對敏感的個案基本資料，系統支援極細緻的「欄位級隱私保密」。例如：個案建檔時共有 10 個欄位（如姓名、年齡、家長電話、身分證字號、診斷病歷、家庭狀況），所長可以將電話、身分證字號等設定為「僅限後台行政與所長可見」，而治療師的帳號在登入時，將被隱藏這些欄位，只能看到學生的名字、上課時間與療育目標。既能讓治療師順利進行教學，又最大程度保障了個案的個資隱私！

【核心功能與操作步驟】

1. 分配角色帳戶：進入後台基礎設定，為新進員工建立帳號，並從下拉選單中指派其角色類型（如：會計、行政、治療師）。
2. 設定個案欄位權限：於個案自訂欄位設定中，點選特定敏感欄位（如：電話、身份證號）。
3. 定義顯示範圍：在該欄位的顯示範圍設定中，勾選「僅行政與所長顯示」或「對治療師隱藏」，點選完成送出。
4. 生效驗證：當治療師以個人帳號登入系統，點選個案資料時，系統會自動遮蔽或不顯示這些敏感欄位，確保資料不落地、不外洩。

【專家心法 / 效率小秘訣】

對於「報表查看」權限，雲助手還貼心設計了「報表密碼二次驗證」。即使行政人員或治療師在櫃檯登入了所長的電腦，若想打開財務報表或薪資單，系統仍會彈出視窗要求輸入獨立的「報表驗證密碼」，為機構最敏感的營運數據多上一道無法攻破的安全鎖！