(A) 本隱私權政策 本隱私權政策說明我們如何處理您的個人資料。本政策的適用範圍不僅及於客戶的個人資料，也包括供應商或本公司事業夥伴的資料。若有員工違反本政策，本公司將依內部規範進行懲戒。本公司得隨時修訂本隱私權政策，請定期查閱是否有內容更新。 本隱私權政策由尚承科技股份有限公司所提供〈以下簡稱為「本公司」或「我們」〉。 本政策適用對象為本公司以外之個人，包括客戶、本公司網站之訪客、我們產品或服務之使用者、本公司企業客戶及承包商之員工、本公司之應徵者、造訪本公司之訪客〈以下簡稱為 ”您”〉。本公司致力於維護隱私權、保護個人資料以及資訊安全保障。員工若有違反本政策之行為將受到公司懲戒，最嚴重可能面臨解僱之處分。若是供應商不遵守本政策，可能會導致與本公司業務關係的終止。 本公司為因應處理您的個人資料的方式之改變與法律變更，將隨時修訂本政策。我們鼓勵您仔細閱讀本政策，並隨時查閱本網頁以獲知本政策條款內容之修訂。 (B) 個人資料之蒐集 提供給本公司之資訊 ：本公司藉由您或他人提供給我們的資訊，獲得您的個人資料〈例如：您藉由電子郵件或電話的方式聯絡我們、提供我們您的名片、或應徵本公司工作〉直接和您接觸而取得之資訊 ：本公司藉由參加會議、展覽、業務人員商業拜訪，或參與其他會議之方式取得您的個人資料。藉由合作取得之資訊 ：本公司藉由與您在研發方面合作，或因為您擔任本公司顧問而取得您的個人資料。依據您和我們之間的法律關係而取得資訊 ：本公司基於彼此之間存在的法律關係而取得您的個人資料〈例如：我們向您或您的雇主提供服務時〉。您自行公開之資訊 ：本公司由您自行公開之資訊中，取得您的個人資料，包括經由社群媒體〈例如：當您在網路上公開發表與我們相關之文字內容，我們得經由社群媒體，取得您在該媒體上之個人資料〉。網站資訊 ：本公司藉由您造訪我們的網站，或使用我們網站上之功能或資源，而取得您的個人資料。註冊資訊 ：本公司因為您註冊使用我們的網站、產品或服務，而取得您的個人資料。第三方內容及廣告資訊 ：當您在網站上與第三方提供之內容或廣告〈包括第三方所提供之外掛程式或 cookies〉互動，該第三方會將相關資訊提供給本公司。由第三人提供的資訊 ：本公司可能從第三方所提供的資訊中蒐集或取得您的個人資料。〈例如：信用聯徵機構；執法機關等等 〉(C) 本公司建立的個人資料 在特定情形下，本公司可能建立有關於您的個人資料，例如您與我們之間的互動紀錄，或是過去的互動紀錄。本公司可能合併從網站、產品或服務中取得的個人資料，包括從不同裝置所取得的資料，並加以記錄運用。 (D) 本公司處理之個人資料種類 私人資訊 ：名字、別名、以及照片。人口統計資訊 ：性別、出生日期/年齡、國籍、稱呼、頭銜、以及慣用語言。聯繫方式 ：聯絡地址、寄送地址、電話號碼、電子郵件位址、即時通訊APP資訊、網際網路即時通訊資訊、以及社群網站資訊。專長 ：您的專長、就業紀錄、職業與資格、您的工作經驗資訊、參與會議、研討會及展會之訊息、與他人或其他公司業務上的關係、語言能力及其他專業技能。同意紀錄 ：取得您同意之紀錄，連同同意之時間與日期、同意之方式，以及任何相關資訊〈例如：同意之對象〉。與本公司網站相關的資訊 ：使用裝置的種類、裝置作業系統、瀏覽器種類、瀏覽器設定、IP位址、語言設定、連接到網站之日期與時間、使用者名稱、密碼、加密登入資訊、使用資料、合併之統計資料。雇主資訊 ：當您以其他公司員工之身分與我們互動時，您的名字、地址、電話號碼、電子郵件地址、您的雇主的電子郵件地址。網站內容與廣告資訊 ：您與我們網站上的內容與廣告互動之紀錄、向您顯示之廣告與內容之紀錄、您與上述各項內容互動之紀錄〈例如：滑鼠移動軌跡、滑鼠點擊、或其他活動〉以及任何以觸控螢幕進行之互動紀錄。看法與意見 ：您主動提供給本公司的任何看法、意見、或於社群網站上自行公開對於本公司的看法與意見。(E) 特種個人資料 在日常業務範圍內，本公司不主動蒐集或處理特種個人資料，即有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料。如果基於合法的理由而需蒐集或處理特種個人資料，我們將於下列目的範圍內蒐集處理： 為遵循相關法律規定 ：於相關法律要求或允許之範圍內，我們可能處理您的特種個人資料 〈例如，為履行我們的法定申報義務〉；為偵查或預防犯罪發生 ：基於偵查或預防犯罪發生之必要〈例如，避免詐欺情事〉，我們可能處理您的特種個人資料；為主張、行使或保護法律權利 ：如有主張、行使或保護法律權利之必要，我們可能處理您的特種個人資料；基於您同意 ：依據相關法律取得您事先明示同意後，我們可能處理您的特種個人資料〈此項只適用於您自願同意的情況，不適用我們基於法律要求或因履行法定義務而需處理特種個資的情形。〉。當您提供特種個人資料給本公司時，請先確認您在法律上有權向我們揭露該項資訊。 (F) 本公司處理個人資料之目的及合法基礎 在符合相關法律的前提下，本公司處理您的個人資料之目的及合法基礎包括以下各項： 提供網站、產品與服務 ：提供我們的網站、產品或服務；與您聯絡網站、產品與服務相關事項。基於本公司和您已簽訂的合約所必要，或為了將來和您締結契約所需要而蒐集處理您的個人資料。 本公司對提供網站、產品或服務予您，具有合法利益而處理您的個人資料〈但以該合法利益不超越您的利益、基本權利及自由為限〉。 基於您事先同意而處理您的個人資料〈此項合法基礎只適用在您自願同意之情形，而不適用於本公司為履行法律義務而處理資訊的情形〉。 企業營運 ：經營及管理我們的網站、產品以及服務；將網站之內容提供給您；向您顯示廣告及其他內容；經由我們的網站、產品或是服務與您溝通或互動；通知您我們的網站、產品與服務已經更新。基於本公司和您已簽訂的合約所必要，或為了將來和您締結契約之需要而蒐集處理您的個人資料。 本公司對提供網站、產品或服務給您，具有合法利益而處理您的個人資料〈但以該合法利益不超越您的利益、基本權利及自由為限〉。 基於您事先同意而處理您的個人資料〈此項合法基礎只適用在您自願同意之情形，而不適用於本公司為履行法律義務而處理資訊的情形〉。 溝通與行銷 ：採用任何方式與您進行溝通〈包括透過電子郵件、簡訊、社群網站、公告或以面對面的方式〉，提供您可能有興趣的更新資訊或其他資訊；維護以及更新您的聯絡資訊；以及依相關法律要求須取得您事先同意時，本公司聯絡您以尋求同意。基於本公司和您已簽訂的合約所必要，或為了將來和您締結契約所需要而蒐集處理您的個人資料。 本公司為和您進行聯繫具有合法利益，而處理您的個人資料〈但以該合法利益不超越您的利益、基本權利及自由為限〉。 基於您事先同意而處理您的個人資料〈此項合法基礎只適用在您自願同意之情形，而不適用於本公司為履行法律義務而處理資訊的情形〉。 資訊系統之管理 ：管理及運作本公司的通訊系統、資訊系統以及保全系統； 以及進行查核〈包括安全性查核〉及監看上述各項系統。本公司處理您的個人資料是為了履行法定義務。 本公司為管理以及維護我們的通訊與資訊系統，具有合法利益，因此處理您的個人資料〈但以該合法利益不超越您的利益、基本權利及自由為限〉。 供應商之管理 本公司為管理我們的供應商資訊系統，具有合法利益，因此處理您的個人資料〈但以該合法利益不超越您的利益、基本權利及自由為限〉。 基於您事先同意而處理您的個人資料〈此項合法基礎只適用在您自願同意之情形，而不適用於本公司為履行法律義務而處理資訊的情形〉。 意見調查 ：針對我們的網站、產品或服務取得您的意見。本公司為了進行意見調查、滿意度調查以及市場調查，具有合法利益，因此處理您的個人資料〈但以該合法利益不超越您的利益、基本權利及自由為限〉。 基於您事先同意而處理您的個人資料〈此項合法基礎只適用在您自願同意之情形，而不適用於本公司為履行法律義務而處理資訊的情形〉。 企業保全 ：本公司廠區實體之保全〈包括我們廠區參訪紀錄；監視錄影紀錄； 以及電子安全〈包括登入紀錄以及進出紀錄〉。本公司處理您的個人資料是為了履行法定義務。 本公司對於廠區實體安全與電子安全具有合法利益，因此處理您的個人資料〈但以該合法利益不超越您的利益、基本權利及自由為限〉。 案件調查 ：依相關法律規定配合偵查、進行調查、及預防違反公司規定與刑事犯罪。本公司處理您的個人資料是為了履行法定義務。 本公司對於依法配合偵查、進行調查、及預防違反公司規定與刑事犯罪具有合法利益，因此處理您的個人資料〈但以該合法利益不超越您的利益、基本權利及自由為限〉。 法律遵循 ：遵循我們在法律與規定上之義務。本公司處理您的個人資料是為了履行法定義務。 改善我們的網站，產品與服務 ：找出我們網站、產品或服務上的問題；規劃如何改善我們的網站、產品及服務；以及開發新的網站、產品與服務。本公司對於改善我們的網站、產品及服務具有合法利益，因此處理您的個人資料〈但以該合法利益不超越您的利益、基本權利及自由為限〉。 基於您事先同意而處理您的個人資料〈此項合法基礎只適用在您自願同意之情形，而不適用於本公司為履行法律義務而處理資訊的情形〉。 預防詐欺 ：配合偵查、預防與調查詐欺相關案件。本公司處理您的個人資料是為了履行法定義務。 本公司對於配合偵查及預防詐欺案件之需求具有合法利益，因此處理您的個人資料〈但以該合法利益不超越您的利益、基本權利及自由為限〉。 主張、行使或防禦法律上權利 ：管理法律上之權利；事實與權利之主張，包括文件之蒐集、審閱與提交，事實、證據與證人之證言、行使及防禦法律上權利與主張，包括在正式法律程序中進行主張。本公司處理您的個人資料是為了履行法定義務。 本公司為了主張、行使或防禦我們法律上權利，具有合法利益，因此處理您的個人資料〈但以該合法利益不超越您的利益、基本權利及自由為限〉。 資訊的處理是為建立、行使或防禦法律上主張所必須。 招募與面試 ：招募活動； 招募廣告；面試活動；相關職位合適性分析；招募決定紀錄；聘書內容；及接受聘書細節。本公司處理您的個人資料是為了履行法定義務〈特別是勞工法相關法律〉。 本公司對於招募及面試相關之需求，具有合法利益，因此處理您的個人資料〈但以該合法利益不超越您的利益、基本權利及自由為限〉。 基於您事先同意而處理您的個人資料〈此項合法基礎只適用在您自願同意之情形，而不適用於本公司為履行法律義務而處理資訊的情形〉。 (G) 本公司分享個人資料的對象 在合法的前提下，為了合法之營業目的及網站營運、為了提供產品或服務，本公司會向集團內其他成員揭露您的個人資料。除此之外，我們也可能向以下對象分享您的個人資料 您、以及必要時，您所指定之代理人； 法律主管機關，基於法律要求而向其揭露，或為舉報任何違法或疑似違法之行為； 已和本公司簽署保密合約之會計師、稽核人員、顧問、律師及其他向本公司提供顧問服務之專業人士； 依據本政策的規定，提供您的資料給我們在世界各地的服務供應廠商〈例如提供付款服務機構、運送公司…等等〉； 為了主張、行使或防禦法律上權利之必要時，提供您的個人資料給相關當事人、主管機關、政府單位、執法機關或法院； 為了預防、調查、偵查、追訴不法行為、或執行刑事處罰時，提供您的個人資料給相關當事人、主管機關、政府單位、以及執法機關或法院； 當我們出售或移轉全部或部分之事業或資產〈包括重整、解散或清算〉時，提供您的個人資料給買受人或受讓人； 在本公司網站上提供廣告、外掛程式與內容服務之第三方。若您在瀏覽我們的網站時，選擇與這些廣告及內容互動，我們建議您在與第三方之廣告或內容互動之前，詳細閱讀第三方之隱私權政策。 如果我們委託資訊服務供應商來處理您的個人資料，我們將與該供應商簽訂合約，要求他們符合以下要求：(i)須 依照我們事前書面指示的目的範圍內處理您的個人資料；以及 (ii) 須遵守法律規定與要求，建立保護個人資訊安全與保密的機制 (H) 資料剖析 我們可能對您的個人資料作剖析與自動化決策。本公司處理您的個人資料，進行剖析和自動化決策，將依下列目的而使用： 剖析之目的 ：為避免資訊外洩與保護我們的智慧財產權，我們將處理並使用您與任何一位本公司的員工往來之資訊內容。可能的用途包括建立威脅行為模式，或分析對我們資訊系統可能造成之威脅。對您的影響 ：此類剖析活動可能會影響到您與本公司員工之往來通訊隱私。我們建議您不要在與本公司員工往來的通訊內容中揭露您的特種個人資料，或具有高度隱私或機密性的資訊。(I) 個人資料之跨境傳輸 本公司會將蒐集到的個人資料傳送給其他國家之接收人。如果我們將您的個人資料從歐盟境內傳送到歐洲經濟區〈European Economic Area, “EEA”〉 境外，而且接收人所在的國家未獲得歐盟認定該國的個資保護水準已達到歐盟一般資料保護規則 〈General Data Protection Regulations〉之標準，即「適足性認定」，我們會與接收方簽署歐盟標準條款以保障您的權利。 因為我們的業務具跨國性，依據本政策條款 (G) 內容、以及合乎本政策所列目的範圍內，我們會將您的個人資料傳送到本公司集團內其他公司。基於以上的理由，我們會將您的個人資料傳送到臺灣、美國和其他我們設立據點的地方，這些國家與您所在的家相比較，有不同的法律規定和對個資保護的要求。 若上述情形所適用的法律被廢止或有例外的規定適用時，我們將適當地援用有關的例外規定，例如，跨境傳輸個資是為了主張、行使或防禦法律上權利所必要。若我們將您的個資從歐盟境內傳送到歐洲經濟區境外，而且接收人所在的國家未獲得歐盟適足性認定時，我們將與接收方簽訂歐盟標準條款。您得依據本政策條款(S)所列之聯絡資訊，要求我們提供標準合約條款供您參閱。 請留意，當您直接移轉任何個人資料到位於歐洲經濟區以外的本公司關係企業時，我們無法對該個人資料之傳送負責任。 (J) 資訊之安全性 本公司已依法採取適當的技術和組織上的安全措施，以防止您的個人資料因意外或故意而非法毀損、遺失、篡改、未經授權揭露、未經授權存取以及其他非法或未經授權之處理。 因為網際網路具有開放特性，經由網路傳輸之資訊並非完全安全。儘管我們已採取所有合理措施以保護您的個人資料，我們仍無法保證在您經由網際網路傳送資訊的過程為完全安全。您將承擔此傳送過程之可能風險，請您務必確認傳送資訊給我們之過程無安全性的問題。 (K) 資訊之正確性 我們致力採取合理的措施以確保：我們所處理您的個人資料具有正確性及即時性；以及 若您的個人資料按照處理的目的有任何錯誤，我們將即時更正或加以刪除。 我們得不定時與您確認您個人資料之正確性。 (L) 資訊最小化原則 本公司盡力採取各項合理措施，以確保我們處理您的個人資料之範圍與本政策所列之目的具有合理的關聯性，並只限於該合理的範圍內才得以處理。 (M) 個人資料之保留期間 本公司盡力採取合理措施，以確保我們在本政策所列的目的必要之期間內進行處理，並僅於必要之最短期限內而加以保存。我們決定您個人資料之保留期間的標準如下： (1) 我們只將您的個人資料以可識別的形式在下列期間內保存：我們與您之間仍存在持續往來關係之期間〈例如，當您加入我們的電子郵件寄送清單的期間，直到您取消訂閱以前〉； 處理您的個人資料為達到本政策所列合法目的所必要，且本公司對該目的具有合法的利益 (例如，您的個人資料被列在本公司和您的雇主所簽訂的合約內容中，而我們為了營業上需要以及履行合約上義務，基於這些合法利益我們需處理您的個人資料，因此我們依法律上義務需保留您的個人資料。) (2) 我們也會在以下期間內保留您的個人資料：於相關法律所定的消滅時效期間內〈也就是任何他人可以對我們行使與您的個人資料相關的法律上請求權的期間〉； 上述期間屆滿後兩個月內〈因此，一旦有人在上述消滅時效期間屆滿前主張法律上權利，我們仍有合理時間確認與該請求權相關的個人資料〉。 (3) 除了以上期間之外，如果有人已提出主張與您的個人資料相關的法律上請求，我們在處理該請求必要的期間內仍可繼續處理您的個人資料。 上述 (2) 項所列之保留期間，除了因為法律上請求權以及履行法律上義務需要調閱您的個人資料之外，我們對於您的個人資料之處理將僅限於為了儲存與維護該項資訊之安全而為處理。 當上述 (1)、(2) 及第 (3) 項所列之保留期間屆滿後，我們將採取下列其中一種方式處理您的資料：永久刪除或銷毀相關個人資料； 將相關個人資料匿名處理 (N) 您的個人權利 在符合法律規定的前提下， 對於您的個人資料您可享有以下權利： 拒絕提供個人資料之權利，但是，如果您選擇不提供個人資料，我們可能無法完整地提供給您我們的網站功能、產品或服務。例如，因為缺少必要資訊，我們可能無法處理您的需求； 查閱個人資料之權利、要求提供該資訊副本、要求提供所進行處理行為之性質有關的資訊之權利; 要求更正不正確個人資料之權利； 在具備合法理由前提下，您可行使以下權利:刪除您的個人資料；限制處理您的個人資料。 在可能的範圍內，以有組織、通常可使用以及機器可以判讀之形式，要求將您的個人資料移轉給其他控管人之權利； 當我們是基於您的同意而處理您的個人資料，您有撤回該同意之權利〈但同意的撤回，不影響我們收到您撤回的通知前處理該資訊的合法及正當性，也不影響我們依照其他合法性基礎而處理您個人資料之合法性〉; 針對您的個人資料之處理，您有權對資訊保護主管機關進行申訴，特別是向您在歐盟境內的居住地、工作地或個資侵害發生地的資訊保護機關。 如欲行使這些權利，或對於這些權利以及本政策任何條款有任何問題、或欲詢問如何處理您的個人資料，請依本政策條款(S)所列的聯絡資訊與我們聯繫。請注意： 在某些情況下，在我們針對您主張的權利提供任何協助之前，您需要提供身份證明以行使相關權利； 當您的主張需要先證明其他事實時，例如認定是否處理您的個人資料程序未遵守相關法律規定時，我們將儘速審查相關事實，以決定如何處理您的要求。 (O) Cookies 及其他類似科技 當您造訪我們的網站時，在符合法律規定的前提下，或是事先取得您的同意，我們通常會在您的裝置上設定 Cookies，或讀取您裝置上已存在的 Cookies。我們使用 Cookies 來記錄關於您的裝置或瀏覽器上的資訊、或記錄您的偏好和瀏覽習慣。我們依據 Cookie 政策的內容，使用 Cookies 和其他類似科技來處理您的個人資料。 (P) 使用條款 本公司的網站使用條款詳細規範我們的網站、產品與服務相關的使用條款。我們建議您定期參閱我們網站上的使用條款，以便獲得我們使用條款之更新訊息。 (Q) 直接行銷 我們運用您的個人資料，以電子郵件、電話、促銷信件或其他方式，將您可能會有興趣的網站、產品或服務資訊提供給您。我們也會使用您的個人資料，針對您使用網站 、產品或服務的偏好，向您提供相關的內容。當我們提供網站、產品或服務給您時，我們可能傳送或向您顯示有關我們的網站 、產品或服務之資訊、促銷活動以及其他您可能感興趣的資訊，包括使用您提供給本公司的聯絡資訊或採取其他合法方式聯絡您。 您得隨時取消訂閱我們寄送的促銷電子郵件，只需點擊該電子郵件中所附之連結，或利用網站取消。您可以點擊下列網站連結以取消促銷電子郵件之寄送。我們收到您取消之要求後，我們需要大約兩周的時間來處理該項請求。在這兩週期間內您仍可能會持續收到促銷電子郵件。取消訂閱後，我們將不會再寄送給您促銷電子郵件，但是在必要範圍內，我們仍會針對您在取消訂閱之前已要求我們提供的網站、產品或服務之資訊，和您聯繫。 (R) 客戶資料目的外利用 本公司致力於保護客戶的隱私權，因此不會將蒐集到的客戶資訊於本政策所列目的以外進行利用。