8.5 Data Security Compliance

The data stored at Taiwan AI Labs Federated Learning Edge machine will apply the highest data security guidance. After the Federated Learning project is finished, the data will be removed permanently.

(Below are in Chinese language)

Q: 設備是否會與外部網路連結或傳輸？

是。聯合驗證的架構，需要驗證主機 (FV Edge Machine) 能夠與對外連結；Taiwan AI Labs 的 FＶ Edge Machine 並不需要有對外的公開 IP Address，只需要開放連結到 FV Aggregator 的 IP Address，以及 HTTPS (443) Port 即可。

(請說明確保資訊安全之措施：)
聯合驗證機制，資料不離開醫院，而ＡＩ模型透過機制會從盟主端下載下來到盟友端進行模型驗證。
驗證的結果會透過網路傳遞到盟主端，並做最後驗證結果的整合。

連網的需求為傳遞驗證結果所需。

Q: 使用的資訊科技有哪些？

Taiwan AI Labs 的 FL 平台需要透過網路讓 Aggregator 和機器進行模型銓重聚合。Taiwan AI Labs 採用安全的 Web Socket 機制，透過加密安全的網路通訊協定 HTTPS (443 port) 進行溝通。

Aggregator 視需要，可採用 Taiwan AI Labs 的雲服務，或者機構選擇的其他解決方式。

Q: 資料存於 Taiwan AI Labs 設備中, 銷毀資料的措施為何? 

可依機構 (醫院) 的規範提供以下選擇：

一、資料儲存硬碟以物理性方式損毀，確認設備無使用讀取可能。
二、以硬碟格式化的方式，確認系統無回復讀取舊資料可能。
三、多重來回抹除，確認資料無回復可能。

資料銷毀可由機構 (醫院) 端進行，或者由 Taiwan AI Labs 派人至機構 (醫院) 端執行，並與機構 (醫院) 相關人員確認。