客戶同意書、問卷、遠端顧客簽署
同一套電子表格：設計、版本、封印 PDF 與逐欄舉證
電子表格是 SRP 的診所文件與簽署模組。顧問與醫護在店內或會員檔建立、填寫表格；顧客可在收到連結後於手機完成簽署；正式提交後，系統在同一筆作業內凍結當時版面、產生封印 PDF，並為每一個已簽署欄位留下可核對的舉證。標題與分類支援英文、繁體中文、簡體中文與越南文。本頁只說明已上線、可操作的產品行為，不會把未提供的畫面或選配功能講成預設必開。
定位：會員檔、診間與遠端簽署同一條文件鏈
電子表格不是獨立問卷網站，而是掛在 SRP 會員與診間作業裡的文件中樞。職員建立並發佈範本後，可在店內填寫、從病歷帶入當次就診文件，或把尚未提交的草稿發給顧客在手機上簽署。
與一般「填完就存檔」的表單不同，正式提交代表一份臨床／同意文件進入不可隨意改版的狀態：當時的題目版面會被凍結，並同時產出可下載的封印 PDF。之後即使設計師改了範本，已提交的答案仍按提交當下的版面顯示與列印，避免舊文件被新版面改寫。
職員填寫與預覽
在表格主頁選擇已發佈範本與會員，店內填寫或暫存。暫存只保留草稿、不會封印。顧客到店後可由職員正式提交，完成封印與舉證。
會員檔與病歷文件
答案可帶所屬門市、預約與診斷紀錄。診間可按該次病歷列出已掛載的電子表格（標題、狀態、封印時間），方便醫生一次看齊同意書與證明文件。
發送給顧客簽署
具發送權限的職員，只能把尚未提交的草稿發給顧客。已提交的文件不能再當遠端連結發出，避免已封印內容被連結重開改寫。
適用對象與日常分工
同一模組服務前線、診間與管治，權限可分開：能開頁不一定能發送或改設定。
顧問／前台
為會員開同意書或一般表格草稿、發送遠端連結、到店後協助提交，並下載已封印 PDF 存檔。
醫生／治療師
在診間從病歷開啟轉介信、到診紙、病假紙；提交後於職員或醫生簽名欄補簽。
營運／合規
檢視簽名歷史與封印紀錄、匯出舉證包核對檔案指紋，並以門店範圍限制跨店翻查。
系統管理員
維護分類與範本版本、決定誰可發送給顧客、誰可修改電子表格設定（與會員設定權限分開）。
一份答案的四個狀態
前線溝通時建議用狀態而不是「有沒有檔」。遠端連結只對草稿有效。
| 狀態 | 職員可做 | 顧客可做 | 系統行為 |
|---|---|---|---|
| 草稿 | 繼續填寫、暫存、發送遠端連結 | 若已獲連結：填寫獲准欄位並簽署 | 不產生封印 PDF |
| 已提交 | 預覽、職員／醫生補簽、再簽（視設定）、下載 | 不可再以同一連結改寫已提交內容 | 凍結提交當下版面；寫入簽署舉證，並嘗試產生封印 PDF |
| 封印失敗 | 可於權限內重新產生 PDF（不改答案內容） | — | 答案仍已提交；舉證仍會留下；標記封印失敗以便補做 PDF |
| 法律凍結 | 可預覽與下載，不可刪除 | — | 自動保留清理會跳過這些列 |
生命週期：從分類到可稽核的 PDF
一張可給前線使用的表格，必須先有分類、建立、設計題組並發佈版本，才進入填寫與簽署。發佈新版本不會改寫已經提交的舊文件。
FIG-df-01-table-list
表單分類列表
動態表單分類列表：四語標題，按分類管理各式同意書、病歷、評估表。
設計器：題組、元件、簽名角色與信頭
設計以題組為單位。每個題組可加入多個元件；必填在畫面上以星號切換。輸入欄可指定從會員或職員資料帶入，日期與性別另有顯示格式。
元件類型
- 說明文字：段落或標題說明
- 單行輸入：可從會員、職員或醫生資料帶入；日期、性別可選顯示格式（中文／英文／M-F）
- 核取、單選、下拉：選項題
- 簽名板：手寫簽署；可指定角色，並標示是否允許顧客在遠端簽署
- 圖塊：信頭標誌或示意圖
簽名欄與版面
- 角色分為顧客、職員、醫生，補簽時只接受對應角色的欄位
- 顧客遠端只能簽署顧客角色（或已允許遠端）的簽名欄；職員／醫生欄不會開放給顧客
- 同意書、轉介、證明類起步內容預設診所信頭版面；一般表格用標準表單版面
- 封印時會凍結信頭門市資料，其後改店址或標誌不會改寫已提交文件的抬頭
條件顯示規則可以保存，並在提交時生效；設計器目前沒有拖放式規則畫布。請勿把「系統能執行條件邏輯」理解成「畫面上已有視覺化邏輯編輯器」。
FIG-df-03-form-designer
動態表單設計器
動態表單設計器：題組、元件、簽名角色與信頭，可視化拖曳編輯。
起步內容：預填題組，不是分類本身
建立表格時可選起步內容，加快同意書與證明類文件上線。分類用來篩選歸組；起步內容只決定開張時預填哪些題。轉介、到診、病假通常每種各建一份即可。
| 起步內容 | 適用場合 | 預設版面 |
|---|---|---|
| 空白表 | 完全自訂題組 | 標準表單 |
| 一般表格 | 通用骨架，再自行加題 | 標準表單 |
| 同意書 | 治療、手術或療程同意 | 診所信頭 |
| 轉介信 | 轉介其他機構或專科 | 診所信頭 |
| 到診證明 | 醫生證明／到診紙 | 診所信頭 |
| 病假證明 | 病假紙 | 診所信頭 |
分類：四語標題，編號建立後不再改
每個分類可維護繁中、簡中、英文、越南文標題，前線按語系看到對應名稱。建立後可改顯示名稱、可停用，但分類編號鎖定，避免已開表格失去所屬類別。
填寫入口：主頁、會員檔、診間與遠端草稿
能開啟表格主頁，與能否把草稿發給顧客，是兩項分開的權限。設定頁的修改權限又與主頁分開，避免「看得到設定就能改」。
店內與會員檔
- 在主頁選擇已發佈範本與會員後開表
- 可暫存草稿；暫存不封印、不寫提交舉證
- 正式提交才做驗證、寫入答案，並嘗試封印 PDF
- 答案大小受設定上限約束，避免單份內容過大
發送給顧客
- 僅限尚未提交的草稿；已提交文件會被拒絕發送
- 同一會員、同一範本重發時，會重用最新草稿，避免重複開單
- 顧客端須先接受私隱提示，才可正式提交
- 一般題目顧客可填；從職員或醫生資料帶入的欄，以及職員／醫生簽名欄，不會開放給顧客改寫
FIG-df-02-dynamic-form-main
動態表單主頁
動態表單主頁：會員檔、診間與遠端簽署同一條文件鏈，多入口填寫。
簽署：角色、再簽、歷史與職員補簽
畫面「再簽」與是否允許覆蓋已有簽名，由同一項設定控制。開啟後，已簽名的欄位可以再簽一次；關閉則拒絕覆蓋，避免誤改已完成的顧客簽署。
多次簽名
用於顧客事後更正簽署、或診所政策允許同一欄重簽的情況。關閉時，系統拒絕覆蓋已有線條，但空白欄仍可首次簽署。
簽名歷史
預覽頁可開啟該欄的簽署歷史。每次有效再簽會留下紀錄，便於事後對照「何時、由誰覆蓋」。
職員／醫生補簽
已提交文件若仍缺職員或醫生簽名，具權限人員可只補簽這些欄，不會把顧客欄一併重寫。補簽成功後會再次寫入舉證並嘗試封印。補簽可接受的欄位以該份已提交文件凍結的版面為準，避免範本改版後畫面與實際可簽欄對不上。
遠端簽署：草稿、私隱提示、只改獲准欄位
遠端頁給顧客使用，不進入後台選單。連結對應一份草稿；顧客提交後，該連結不再作為可改寫已提交內容的入口。
顧客看到什麼
- 顧客簽名欄只開放顧客角色（或已允許遠端）的欄位
- 提交前必須勾選私隱／收集個人資料提示
- 表格含顧客簽名欄時，未簽署則無法提交
與簡訊驗證碼的關係
電子表格本身不會預設強制簡訊一次性驗證碼。若機構另行開啟平台的遠端簽署驗證，屬選配，請見相關說明，不要把驗證碼理解成本模組的必開條件。
封印與舉證：版面凍結、PDF、逐欄證據
正式提交時，答案與簽署舉證在同一筆作業內完成。封印 PDF 若失敗，答案仍已提交、舉證仍會留下，並標記封印失敗，之後可在不改答案的前提下重新產生 PDF。若簽署舉證無法完成，整次提交會取消，避免「答案已存、證據沒寫」。
版面凍結與 PDF
- 封印時凍結提交當下的題目與信頭，不改寫答案內容本身
- 其後改範本不會改這份已提交文件；預覽會提示使用提交時封存的版本
- 產生 PDF 時不抓取外部網址圖片，降低外連失效與不當載入風險
- 為 PDF 檔案計算指紋，供日後核對檔案是否被替換
- 封印失敗時，可在不改答案的前提下重新產生 PDF
- 成功後可下載封印 PDF；預覽與列印使用同一套唯讀版面，避免互動簽名框在已提交文件上顯示成空白板
舉證、稽核與刪除
- 每一個非空簽名欄各留一筆舉證，而不是整張表只留一筆
- 可匯出驗證包，核對內容指紋與檔案指紋
- 具權限時可查看封印過程紀錄
- 刪除答案會一併撤銷仍有效的遠端連結，並作廢相關舉證；不會只把資料標成刪除而留下可開的連結
FIG-df-04-form-table-list
表單紀錄與封印
表單紀錄列表：版面凍結、密封 PDF、逐欄證據，完整稽核軌跡。
權限：開頁、發送、改設定、跨店隔離
沿用 SRP 既有權限架構：開頁是一項，頁內按鈕與敏感動作是細部權限。新的「修改電子表格設定」權限不會自動授權給任何組別，須由管理員在權限管理中勾選後才生效。
| 能力 | 誰需要 | 說明 |
|---|---|---|
| 開啟表格主頁 | 顧問、前台、醫護 | 選擇範本、為會員開表、查看答案列表 |
| 發送給顧客 | 獲授權的前線 | 主頁內的細部權限；與「改系統設定」無關 |
| 開啟電子表格設定 | 營運／管理員 | 可看見封印、再簽、保留等開關 |
| 修改電子表格設定 | 少數管理員 | 與會員模組的「設定編輯」完全分開。能開頁但未獲此權限：看得到、沒有儲存掣，嘗試儲存亦會被拒絕 |
| 預覽、下載 PDF、舉證、再簽、刪除 | 對該門店有範圍的職員 | 按答案所屬門店比對職員可管理門店；跨店使用他人文件編號會被拒絕 |
設定頁：只提供實際會生效的五項
畫面採用與醫療設定相同的開關與數字欄，項目旁附說明。儲存只更新畫面上這五項，不會一併改寫其他未使用的項目，以免誤關未接上作業的功能。
| 設定項目 | 類型 | 作用 |
|---|---|---|
| 提交後封印 PDF | 開關 | 正式提交時是否產生封印 PDF。關閉時仍可提交答案，但不會走封印流程 |
| 允許多次簽名 | 開關 | 已簽名的欄位可否再簽。畫面按鈕與拒絕覆蓋使用同一項設定 |
| 法律凍結 | 開關 | 開啟後，標記法律凍結的答案不可刪除，自動保留清理亦會跳過 |
| 答案保留日數 | 數字 | 已提交答案的軟刪除保留天數。填 0 表示停用自動清理 |
| 答案內容大小上限 | 數字 | 單份答案內容上限。必須大於零；超出則拒絕提交，避免異常巨量內容 |
保留與刪除：法律凍結、連同撤銷連結
刪除不是只把一列標成已刪。成功刪除必須同時處理仍有效的遠端連結與簽署舉證，避免「畫面沒了、連結還能開」。
法律凍結
設定開啟且該答案已標記凍結時，使用者刪除會收到明確拒絕。自動保留政策亦不會清理這些列，以配合調查、投訴或法定保存要求。
刪除時一併處理
撤銷仍有效的遠端簽署連結，並作廢相關舉證。任一步失敗則整段失敗，不會留下可開啟的舊連結或未作廢的證據。
診間掛載：按當次病歷列出文件
開表時可帶入當次診斷紀錄與預約。西醫或中醫病歷可列出該次就診已掛載的電子表格，包括同意書、到診紙、病假紙等，並顯示提交與封印狀態。
這樣醫生不必離開病歷再猜「這次有沒有簽過同意書」。發佈新版本的範本只影響之後新開的文件；已封印的舊信、舊證明維持提交當日的信頭與題目。
一日場景：同意書、轉介信、補簽、收市稽核
以下為前線可落地的一天，對應已上線能力，而非概念示意。
產品邊界：已提供，與不要當成預設
可以對客戶承諾
- 四語標題、分類、起步內容、版本發佈
- 店內填寫、暫存、正式提交
- 遠端只發草稿、私隱提示、顧客簽名欄按角色開放
- 提交時凍結版面、封印 PDF、逐欄舉證
- 已提交文件的預覽使用封存版本，後來改範本不影響這份檔
- 職員／醫生補簽、再簽受同一設定控制
- 門店範圍存取、刪除連同撤銷連結
尚未或並非必開
- 設計器沒有拖放式條件邏輯畫布
- 簡訊一次性驗證碼不是電子表格預設必開
- 物件雲端儲存、第三方時間戳等進階項目，未作為本頁可調功能展示
- 店內必填不會在提交時一律改成強制擋下（維持既有畫面習慣）