數位產品護照中誰能看到什麼：五大利害關係人說明
數位產品護照並非單一文件——它是同一份資料集針對四種使用者的不同呈現方式。購物者、製造商、回收商與市場監督官員各自需要同一產品的不同切面，並透過不同管道存取。以下說明 dpp.gs 如何在 GS1 Digital Link 之上實作這套機制。
簡短摘要
| 角色 | 可查看內容 | 存取管道 | 驗證方式 |
|---|---|---|---|
| 消費者 | 品牌資訊、基本合規、保養方式、回收建議、文件 | QR / DataMatrix → 公開檢視器 | 無（公開 URL） |
| 製造商 | 所有內容——負責建立與編輯護照 | admin.dpp.gs 儀表板 + REST API | 電子郵件 + 密碼，再使用 x-api-key |
| 回收商 | 材料組成、關注物質（SVHC）、拆解說明、安全資訊 | 回收商入口 + 新版 /api/v1/recycler API | Bearer token（登入）或 x-api-key（長期金鑰） |
| 主管機關 | 回收商可查看的所有欄位，加上符合性聲明、技術文件、進口商、存取記錄 | 主管機關入口 + notified-body API | Bearer token（登入）——由 dpp.gs 辦理開通 |
| 合作夥伴 | 自有成員租戶 + 掃描分析 + 收益分配 | admin.dpp.gs 合作夥伴入口 + 聯名登陸頁面 | 電子郵件 + 密碼（自助驗證）——透過電子郵件連結驗證 |
1. 消費者——公開門面
消費者掃描產品上的 QR 碼，手機相機開啟類似 https://dpp.gs/01/08523456790018 的網址——這是一個 GS1 Digital Link 解析器。解析器會重新導向至公開檢視器 https://dpp.gs/passport/<gtin>，呈現護照的 14 個章節：產品詳情、合規資訊、碳足跡、回收成分、材料、物質、可修復性、生命週期終結、電池資料、可拆卸性、文件。
消費者無需登入，也無法查看其他人的護照瀏覽記錄。公開檢視器不會隱藏護照上的任何已發布資訊，但資料庫也不另外儲存消費者專屬的額外資料——已發布的內容即為顯示的內容。
消費者層級的權利源自 REACH 第 33 條（SVHC 的 45 天揭露義務）以及維修權指令（可修復性評分與備件供應資訊）。兩者均在檢視器中無需登入即可查閱。
2. 製造商／品牌——資料所有者
製造商是 EU 2019/1020 規定下的合法經濟運營者。在 dpp.gs 上，他們以租戶身份在 admin.dpp.gs 註冊，取得 GS1 公司前綴（GCP），並對該前綴下所有護照負責。
製造商有三種存取自有資料的途徑：
儀表板。admin.dpp.gs 使用者介面提供產品建立、讀取、更新、刪除，CSV 匯入、序號批次管理、QR/DataMatrix 下載、分析報表與帳單功能。他們可查看自有產品的所有資訊，但無法查看其他租戶的資料。
REST API。每位租戶在帳號頁籤中都有一組長期有效的 x-api-key 金鑰。這組金鑰也可用於 ERP 整合以推送產品資料，API 功能與儀表板一致。
QR / GS1 Digital Link。護照發布後，製造商可隨時重新下載 QR + DataMatrix，並印製於包裝或標籤捲材上。
3. 回收商——安全使用者
回收商與廢棄物處理業者需要消費者所沒有的三項資訊：完整材料組成（以了解破碎生產線的物料內容）、關注物質（讓技術人員配戴適當的個人防護裝備），以及逐步拆解說明。
在 dpp.gs 上，回收商以公司統一編號在 admin.dpp.gs/recycler-portal 申請註冊。dpp.gs 完成審核後（約 1 至 2 個工作日），帳號即啟用並自動產生 API 金鑰。
回收商有兩種存取途徑：
回收商入口。網頁介面，可依 GTIN 查詢單一產品，查閱該產品的材料組成、SVHC 及拆解步驟，無需維護系統整合。
API。以 x-api-key 標頭呼叫 GET /api/v1/recycler/products/<gtin>，可取得相同的 L2 資料載體（材料、物質、拆解）的 JSON 格式。回收商可將此整合至其入廠破碎生產線軟體中。
回收商無法查看測試報告、符合性聲明或其他主管機關層級的資料——這是依 EU 2023/1542 附件 XIII 第 2 點的設計，該條款區分維修／回收資料與符合性評鑑資料。
5. 合作夥伴——協調者
通路合作夥伴是合規計畫、顧問公司、EPR 組織或同業公會（Asekol、EUCOBAT、KPMG、INCIEN、LPP 等），將製造商納入 dpp.gs 作為其既有會員服務的一部分。
合作夥伴可在 admin.dpp.gs/partner-register 自助註冊，填寫識別碼（例如 kpmg）、名稱、國家及聯絡電子郵件。點擊信箱中的驗證連結後，合作夥伴即刻啟用——無需人工審核——並取得 <slug>.dpp.gs 的聯名登陸頁面，以及可分享給成員的邀請網址 https://admin.dpp.gs/?partner=<slug>。
合作夥伴入口。登入後，合作夥伴僅能查看自有成員：以其識別碼註冊的租戶數量、上線中的 DPP 數量、掃描分析、熱門掃描產品、每月收益分配。他們無法查看其他合作夥伴的成員或網路以外的任何產品資料。
合作夥伴也可代表成員為製造商辦理註冊，並在該租戶下建立產品——適用於合作夥伴親自代顧問客戶進行資料輸入的情境。
整合觀點
同一個資料庫，五種呈現方式：
- 消費者——唯讀、無需登入、公開檢視器。
- 製造商——讀寫、儀表板 + API、資料所有者。
- 回收商——讀取材料 + 拆解資訊、入口 + API、完成開通後方可使用。
- 主管機關——讀取所有內容 + 運營者鏈 + 存取記錄、入口、經審核後方可使用。
- 合作夥伴——協調一批製造商租戶、僅查看自有成員、取得聯名子網域。
五條路徑最終匯聚於同一個 GS1 Digital Link URL（https://dpp.gs/01/<gtin>）。改變的是附加於請求的角色——且這一點由伺服器端強制執行，而非由用戶端決定。