名詞定義與縮寫對照表｜本一科技內部治理與營運文件

第一條目的 #

為使本文件庫各辦法、SOP 與表單對專有名詞、縮寫與分級用語有一致解釋，避免跨文件理解落差，特訂定本對照表。本表所列定義適用於本一科技內部治理與營運文件庫全部文件；個別文件另有更嚴格或更具體定義者，於該文件範圍內從其規定。

名詞／縮寫	定義
DRI（Directly Responsible Individual）	對某事項直接負責、可被問責之單一指定人。
RACI	責任分工模型：R 執行、A 最終當責、C 諮詢、I 告知；每項工作只能有一個 A。
CLEAR	本公司重大決策模型：Clarify、Learn、Evaluate、Act、Refine。
重大決策	依 TOAI-GOV-001 第四條所列、須進入 CEO Office 或共同創辦人決策節點之事項。
核決權限	各類事項依金額、風險與資料敏感度所定之核准層級，詳 TOAI-GOV-002 與 TOAI-ADM-002。
三道防線	第一道執行控制、第二道管理與治理監督、第三道獨立校正（外部顧問、法務、資安、會計）。
關係人	董事、經理人、主要股東、共同創辦人及其配偶、二親等內親屬，與其控制或具重大影響力之單位（詳 TOAI-LEG-001）。

名詞／縮寫	定義
Human-in-the-loop（HITL）	AI 僅產出草稿、建議或提示，正式醫療判斷與紀錄須由醫事人員確認。
Prompt contract	規範模型輸入輸出格式、邊界與責任之提示契約，屬本一營業秘密。
Source map	AI 輸出對應來源欄位、依據與可追溯路徑之對照設計，屬本一營業秘密。
紅綠燈規則	對個案風險或欄位狀態以分級標示（如危急值、異常、待確認）之規則集。
低信心提示	當資料不足、來源不明或模型不確定時，系統主動標示而不補寫之機制。
Shadow mode	AI 僅於背景產出供比對、不進入正式流程之運行模式。
Assisted mode	AI 產出供使用者編修並於確認後帶回正式流程之運行模式。
嚴重錯誤	依 TOAI-AI-001 第六條所列、足以影響病人安全或臨床事實之 AI 錯誤。
SaMD（Software as a Medical Device）	作為醫療器材之軟體；其適用性判定依 TOAI-MED-001。
Medical ModelOps	醫療 AI 模型自開發、上線、監控、再訓練至退場之生命週期管理方法。
模型卡（Model Card）	描述模型用途、資料、限制、評估與風險之文件。

名詞／縮寫	定義
權責發生制	依交易與事件發生時點認列收入費用之會計基礎，為正式財報原則。
現金基礎	依實際收付時點記錄之管理口徑，不等同正式財報。
現金跑道（Runway）	以現有現金與淨燒錢速度估算之可營運月數。
Usage ledger	雲端、模型 API、token、GPU 等用量與成本之逐筆紀錄。
SoD（Segregation of Duties）	職能分工：經辦、審核、核准、付款不得由同一人完成。
特種個資	個資法第六條所定病歷、醫療、基因、性生活、健康檢查與犯罪前科等資料。
去識別化	使資料無法直接或間接識別特定個人之處理。
DPIA	個人資料保護影響評估。
DPO	個人資料保護長／個資治理統籌窗口。

名詞／縮寫	定義
RBAC	角色基礎存取控制。
MFA	多因素驗證。
最小權限	僅授予完成職務所必要之最小存取範圍。
必要知悉（Need-to-know）	僅讓有業務必要者接觸特定資訊之原則。
RTO（Recovery Time Objective）	服務中斷後可接受之最長復原時間。
RPO（Recovery Point Objective）	可接受之最大資料遺失時間範圍。
KRI（Key Risk Indicator）	關鍵風險指標。
CAPA	矯正措施與預防措施。
事件嚴重度 P1–P4	全公司事件嚴重度分級，詳 TOAI-BCP-001 第三條。
客服嚴重度 S1–S4	客戶服務問題分級，詳 TOAI-CS-001 第七條；S1 對應 P1/P2 通報路徑。

文件分級採 Public、Internal、Confidential、Project Restricted、Trade Secret、Customer Sensitive 六級，定義與範例詳 TOAI-ADM-001 第二條。

本表為全文件庫共用基礎。各文件引用之專有名詞應以本表為準；本表未涵蓋者，由文件主管於該文件內定義並回饋本表更新。

版本	日期	修訂摘要	修訂人	核准人
v1.0 送審版	2026-06-10	初版送審。	CEO Office	待核准
v1.1 送審版	2026-06-10	多專家審視後新增，統一全文件庫名詞與縮寫定義。	CEO Office / Legal	待核准