隱私權政策
隱私權政策
台端興業股份有限公司（下稱「本公司」）高度重視隱私權及個人資料保護，為維護本公司及子公司（以下合稱「台端興業」）之客戶及協力廠商人員、訪客、網站使用者、投資人或股東及求職者等個資所有人之個人資料（下稱「個資」），本公司爰依據台灣《個人資料保護法》及《個人資料保護法施行細則》、歐盟《一般資料保護規範(General Data Protection Regulation)》、美國、大陸及其他台端興業營運據點之國家或地區所適用之隱私權及個資保護相關法規，制定本「隱私權及個人資料保護政策」(下稱「本政策」）作為台端興業合規管理遵循依據，台端興業謹此聲明並承諾依循本政策管理個資蒐集、處理及利用等相關作業，並要求台端興業之供應商、承包商、外部顧問等協力廠商依循本政策落實合規管理，共同實踐隱私權及個資保護，以確保個資所有人權益。
一、個資蒐集、處理及利用之目的
台端興業股份有限公司可能基於下列特定目的（下稱「特定目的」）蒐集、處理及利用個資：
- 業務營運：如透過電子郵件或其他管道進行業務之執行、合作、溝通、磋商或履約等事宜
- 商業行銷：如透過電子郵件、網站或其他管道提供與台端興業股份有限公司相關之業務資訊、合作管道或進行相關說明及溝通
- 安全管理：如透過適當措施確保資訊、廠區人員及廠區的安全
- 網站維護及溝通：如改善及提升本公司網站功能及服務、提供最新營運及投資訊息或回覆網站使用者詢問事項
- 求職者招聘及面試
- 履行法定義務所必要
- 依法協助公務機關執行法定職務所必要：如調查不法行為、預防犯罪發生或偵查犯罪案件等
- 主張、行使或保護台端興業股份有限公司法律權利所必要
- 執行其他台端興業股份有限公司營運管理措施所必要
二、個資蒐集、處理及利用
(一) 台端興業股份有限公司於特定情況可能蒐集、處理及利用之個資範疇如下：
- 台端興業股份有限公司業務合作夥伴人員於會議、活動或透過其他商務管道與台端興業股份有限公司進行連繫、溝通、合作或業務往來時，台端興業股份有限公司可能蒐集、處理及利用業務合作夥伴人員下列個資：
- 人員資料，包含姓名、性別、服務機構及職稱
- 人員連絡方式，包含電話及電子郵件
- 其他得以直接或間接方式識別該人員之資料
- 外部人員因執行職務或為其他商務參訪目的進入台端興業股份有限公司廠區時，基於保護入廠人員及台端興業股份有限公司作業環境的安全，台端興業股份有限公司可能蒐集、處理及利用入廠人員下列個資：
- 入廠人員資料，包含姓名、性別、服務機構、職稱、身分證字號、護照或其他證件號碼及臉部照片等
- 入廠人員連絡方式，包含通訊地址、電話及電子郵件
- 其他為增進公共利益所必要之資料
- 網站使用者造訪本公司網站或透過網站與本公司互動時，例如訂閱台端興業股份有限公司電子報、提出詢問、尋求協助或使用網站舉報系統，本公司可能蒐集、處理及利用網站使用者下列個資：
- 網站使用者資料，包含姓名、性別、服務機構及職稱
- 網站使用者連絡方式，包含通訊地址、電話及電子郵件
- 其他得以直接或間接方式識別該網站使用者之資料，例如網站使用者與本公司之關係
- 本公司網站Cookie蒐集之資料
- 任何自然人透過電話、電子郵件或其他管道向本公司詢問相關投資訊息或成為本公司股東時，本公司可能蒐集、處理及利用該自然人下列個資：
- 個人資料，包含姓名、性別、服務機構、職稱、身分證字號、護照或其他證件號碼等
- 個人連絡方式，包含通訊地址、電話及電子郵件
- 其他得以直接或間接方式識別該個人之資料
- 求職者應徵台端興業股份有限公司職缺時，台端興業股份有限公司可能蒐集、處理及利用求職者下列個資：
- 求職者資料，包含姓名、性別、生日、身分證字號、護照或其他證件號碼及照片等
- 求職者專長及經驗，包含學經歷、語言能力及其他專業技能與資格證照
- 求職者連絡方式，包含通訊地址、電話及電子郵件
- 其他得以直接或間接方式識別求職者之資料
- 其他為增進公共利益所必要之資料
(二) 台端興業股份有限公司不會主動蒐集、處理及利用特種個資，包含病歷、醫療紀錄、健康檢查及犯罪前科等，但於下列情況時，台端興業股份有限公司仍可能蒐集、處理及利用特種個資：
- 適用法規明文規定
- 履行法定義務所必要，且有適當安全維護措施
- 依法協助公務機關執行調查不法行為、預防犯罪發生或偵查犯罪案件等法定職務所必要
- 經個資所有人同意
(三) 除非適用法規明文規定得免為告知，台端興業股份有限公司應向個資所有人告知以下事項：
- 蒐集、處理及利用之個資
- 蒐集、處理及利用個資之特定目的
- 個資所有人得依不同特定目的自行選擇部分或全部同意或拒絕台端興業股份有限公司蒐集、處理及利用台端興業股份有限公司所要求(或)建議之個資
- 若個資所有人拒絕提供個資，或提供之個資有誤或不足，可能導致台端興業股份有限公司無法提供個資所有人特定或完整之訊息、反饋或服務
(四) 台端興業股份有限公司蒐集、處理及利用個資不得逾越特定目的之必要範圍，並應確保個資之蒐集、處理及利用與特定目的具有正當合理之關聯性。個資所有人得依不同特定目的請求部分或全部停止蒐集、停止處理、停止利用、刪除或銷毀台端興業股份有限公司蒐集、處理及利用之個資，台端興業股份有限公司應依循執行
三、第三方揭露
(一) 台端興業可能於下列情況向第三方揭露個資
- 第三方為公務機關：
- 履行法定義務所必要
- 依法協助公務機關(例如法院、檢警調機關、中央或地方政府機關等)執行調查不法行為、預防犯罪發生或偵查犯罪案件等法定職務所必要
- 主張、行使或保護台端興業法律權利所必要
- 依個資所有人請求
- 第三方為私人法人(包含本公司之子公司)、私人機構或組織或其他外部自然人：
- 履行法定義務所必要
- 主張、行使或保護台端興業法律權利所必要
- 不逾越特定目的之必要範圍內使用
- 依個資所有人請求
- 確認第三方身分
- 告知個資所有人並取得同意，除非適用法規明文規定得免為告知，例如告知將妨害公務機關執行法定職務
- 揭露必要且最少限度之個資，並要求第三方依循適用法規使用並保護個資
四、個資正確性
台端興業應採取合理必要措施維護個資正確性，並主動或依個資所有人之請求予以補充或更正。
五、個資留存及安全維護
(一) 台端興業留存個資時間不得逾越特定目之必要範圍所需合理期間，原則不超過五年。除非適用法規明文規定、因執行職務或業務所必要、或經個資所有人同意仍得繼續留存個資，當個資蒐集、處理及利用之必要性消失、與特定目的不再具有正當合理之關聯性或留存個資所依據之法規不再適用時，台端興業將主動或依個資所有人請求停止蒐集、停止處理、停止利用、刪除或銷毀個資。
(二) 於個資留存期間內，台端興業應採取適當安全維護措施，對於個資存取、處理、傳輸、留存、讀取權限、相關傳輸及儲存設備之資訊安全進行完整管控，防止個資之毀損、滅失、竊取、洩漏或未經授權讀取、複製、使用、竄改，以確保個資安全，相關適當安全維護措施如下：
- 使用適當安全之資料傳輸及儲存設備保護個資，例如以安全加密方式（SSL、HTTPS等）進行個資傳輸及建立防火牆
- 依循適當作業程序訂定個資保密等級，以確定個資蒐集、處理及利用不逾越特定目的之必要範圍，保障個資不被未經授權者使用
- 依風險評估結果對個資進行分級分類管理，並針對個資蒐集、處理、利用及揭露訂定相關管理程序
六、跨境運輸
在不逾越原蒐集、處理及利用個資之特定目的之必要範圍內，本公司位處不同國家之子公司間可能進行跨境傳輸及使用個資時應遵循本政策及傳輸地區所適用之隱私權及個資保護適用法規管理跨境傳輸及使用。
七、網站cookies
為改善及提升網站服務，本公司網站使用Cookies蒐集、處理及利用網站使用者IP位置等個資，欲知Cookies相關資訊，請查閱本公司網站 Cookie聲明。
八、法律權利
對於台端興業蒐集、處理及利用之個資，個資所有人應享有以下法律權利：
- 請求查詢或閱覽
- 請求複製本
- 請求補充或更正不完整或不正確個資
- 請求停止蒐集、處理及利用
- 請求刪除或銷毀包含顯示或儲存於台端興業內部或外部公開網站、檔案或其他儲存設備之個資
- 在必要且技術可行之條件下，請求以電子及機器易讀取形式將個資移轉至指定第三方資訊管控者
- 向個資所有人居住地或個資使用地之個資保護主管機關申訴個資保護違反情事
九、其他事項
- 隱私權及個資保護為本公司企業內控及風險管理系統管理面向之一，本公司每年進行年度風險評估及內部合規稽核，每兩年透過外部獨立單位稽核本公司隱私權及個資保護管理措施，並不定期執行供應商合規稽核，以確保相關作業符合本政策及隱私權及個資保護相關適用法規。
- 台端興業要求新進人員須完成隱私權及個資保護教育宣導課程，並定期向所有員工宣導隱私權及個資保護相關法規及合規管理作業指引，以強化合規意識。
- 台端興業對於違反隱私權及個資保護行為採取零容忍政策。若經調查發現確有涉入違反本政策或隱私權及個資保護相關適用法規之情事，台端興業將立即檢討改善管理措施，並依照適用紀律規範懲戒涉入違反行為之人員，必要時並將依據適用法規進行求償或追訴。
- 如發現有違反、疑似違反或可能導致違反隱私權或個資保護情事，台端興業員工、外部公司或自然人可透過本公司網站的客服信箱或本公司其他最新公布之管道提供相關資料進行申訴或舉報。
- 針對本政策或其他關於隱私權及個資之事項，台端興業員工、外部公司或自然人得參照以下資訊與本公司單位聯繫：
常見問題
個資包含哪些資料？
個資一般包括可用於識別個人之資料如姓名、出生日期、身分證號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、聯絡方式、財務情況、社會活動、病歷、醫療、基因、性生活、健康檢查、犯罪前科等資料。
台端興業為什麼需要使用我的個資？那些個資可能會被使用？如何使用？
依據您與台端興業互動的型態，台端興業可能基於特定目的而使用特定可辨識您個人之資料。關於個資使用之完整說明，請參照本政策 第一條及 第二條。
我可以拒絕提供個資嗎？
您可自行選擇部分或全部同意或拒絕提供個資，但拒絕提供個資，或提供之個資有誤或不足，可能導致台端興業無法提供您特定或完整之訊息、反饋或服務。相關細節請參照本政策 第二條第三項。
我可以對我的個資提出其他請求嗎？
您對您的個資享有特定法律權利，如您可以請求日月光投控部分或全部停止蒐集、停止處理、停止利用、刪除或銷毀您的個資及相關紀錄。
相關細節請參照本政策 第二條第四項及第八條。
相關細節請參照本政策 第二條第四項及第八條。