全科科技股份有限公司（以下稱「本公司」）為保障客戶、供應商、合作夥伴、求職者、員工及其他相關人員之個人資料，並遵循中華民國個人資料保護法及相關法令規定，制定本個人資料保護政策（以下稱「本政策」），以說明本公司蒐集、處理、利用及保護個人資料之原則與措施。
請詳細閱讀本政策，以了解本公司如何蒐集、處理、利用及保護個人資料。當事人提供個人資料予本公司時，本公司將依個人資料保護法及相關法令規定，於特定目的及必要範圍內蒐集、處理及利用相關個人資料；如依法需取得當事人同意者，本公司將依相關法令取得當事人之同意。
一、 適用範圍
本政策適用於本公司因業務往來、人力資源管理、供應商管理、客戶服務、行銷活動、網站服務及其他營運需求，對個人資料所進行之蒐集、處理及利用活動。
適用之個人資料當事人包括但不限於客戶及其代表人、潛在客戶、供應商及其聯絡窗口、承包商、合作夥伴、經銷商、外部顧問、投資人、員工、求職者、
訪客、網站使用者，以及其他與本公司有業務往來或提供個人資料之相關人員。
二、權責單位
本公司由「法務文管部」負責個人資料保護政策之制定、推動、維護及定期檢視，統籌各單位個人資料保護相關事項，
並彙整個人資料保護教育訓練、個人資料安全事件及其他年度執行情形與量化數據，負責相關公開資訊之彙整及揭露。
各相關業務單位應依其業務職掌，負責所蒐集、處理或利用之個人資料管理及安全維護，並遵循本政策及相關法令規定。
三、個人資料蒐集項目
本公司依業務性質及特定目的，在必要且適當之範圍內蒐集個人資料，可能包括下列資料：
（一）客戶及潛在客戶資料
姓名、公司名稱、部門及職稱、聯絡電話、電子郵件信箱、通訊地址、客戶服務紀錄、合約及交易相關資訊等。
（二）供應商、合作夥伴及承包商資料
公司名稱、統一編號、聯絡窗口姓名、聯絡電話及電子郵件、付款及銀行帳戶相關資訊、報價及交易紀錄、合約及合作相關文件等。
（三）員工及求職者資料
姓名、身分證字號、出生日期、戶籍及通訊地址、學經歷資料、聯絡電話及電子郵件、薪資及銀行帳戶資訊、勞工保險、全民健康保險及退休金相關資料、
出勤及考核資料、緊急聯絡人資訊，以及基於人力資源管理所必要之其他資料。
（四）訪客及網站使用者資料
依訪客管理或網站服務所需，可能蒐集姓名、聯絡方式、IP位址、Cookie資訊、瀏覽紀錄、裝置資訊及網站使用行為等資料；
實際蒐集項目將依服務內容及使用情形而定。
（五）其他相關人員資料
因業務往來、活動、服務或其他營運需求所必要蒐集之個人資料。
本公司僅於業務所需之特定目的及必要範圍內蒐集個人資料，並依相關法令辦理。
四、個人資料蒐集目的
本公司依不同業務需求，於特定目的及必要範圍內蒐集、處理及利用個人資料，主要目的包括：
（一）客戶及潛在客戶
客戶管理、商務聯繫、產品銷售及交付、技術支援、客戶服務、合約履行、帳務管理、行銷活動及服務改善等。
（二）供應商、合作夥伴及承包商
供應商及合作夥伴管理、資格評估、採購管理、合約管理、付款作業、履約管理、商務往來及相關服務等。
（三）員工及求職者
人才招募與甄選、人力資源管理、勞動契約履行、薪資及福利管理、出勤及考核、教育訓練、勞健保及退休金申報、職業安全衛生、
法令遵循及其他人事管理事項。
（四）訪客及網站使用者
訪客管理、網站功能提供、網站效能分析、資訊安全管理、使用體驗改善、服務優化及相關行銷活動等。
（五）其他法令及營運目的
履行法定義務、配合主管機關或司法機關依法要求、維護本公司及相關人員之合法權益，以及其他符合個人資料保護法及相關法令規定之特定目的。
五、個人資料利用之期間、地區、對象及方式
（一）利用期間
自個人資料蒐集之特定目的存續期間內利用，或依相關法令所規定之保存期間辦理。
於蒐集目的消失或法定保存期限屆滿後，本公司將依相關法令及內部程序刪除、停止處理或利用個人資料，或採取適當之去識別化措施。
（二）利用地區
原則於中華民國境內利用。如因業務需要涉及境外之關係企業、合作夥伴、服務提供者或其他必要之跨境傳輸，本公司將依個人資料保護法及相關法令辦理。
（三）利用對象
本公司可能於特定目的及必要範圍內，提供或委託下列對象處理個人資料：
- 本公司及依法設立之關係企業。
- 受本公司委託提供服務之第三方服務提供者。
- 合作夥伴、承包商及其他因業務需要而有必要接觸個人資料之相關單位。
- 依法有權要求本公司提供資料之主管機關、司法機關或其他依法具有調查權限之機關。
- 其他依法或經當事人同意得提供之對象。
（四）利用方式
以自動化或非自動化方式進行個人資料之蒐集、處理、儲存、分析及利用，包括紙本、電子資料庫、資訊系統及其他合法方式。
六、個人資料保護及安全維護措施
本公司依個人資料之性質、規模及相關風險，採取合理且適當之管理及技術措施，
以防止個人資料遭未經授權之存取、竊取、洩漏、竄改、毀損或遺失。
相關措施包括但不限於：
- 個人資料存取權限管理及定期檢視。
- 帳號、密碼及使用者權限控管。
- 資訊系統之防火牆、防毒及其他資訊安全防護措施。
- 個人資料及相關資訊之加密或適當安全保護措施。
- 資料備份及復原機制。
- 個人資料保護及資訊安全教育訓練與宣導。
- 個人資料安全事件之通報、處理及改善機制。
- 委外服務及第三方服務提供者之個人資料保護管理。
- 其他依法或依風險評估所採取之適當安全維護措施。
七、個人資料當事人之權利
依個人資料保護法第三條規定，個人資料當事人就其個人資料得行使下列權利：
- 查詢或請求閱覽個人資料。
- 請求製給個人資料之複製本。
- 請求補充或更正個人資料。
- 請求停止蒐集、處理或利用個人資料。
- 請求刪除個人資料。
當事人如欲行使上述權利，得透過本政策所載聯絡窗口提出申請。本公司將依相關法令及內部程序辦理。
如依法得拒絕當事人之請求，本公司將依相關法令辦理；如依法得收取必要成本費用，亦將依相關規定辦理。
八、Cookie及網站追蹤技術
本公司網站可能使用Cookie或其他類似技術，以提供網站功能、改善使用體驗、分析網站流量及進行資訊安全管理。
使用者可透過瀏覽器之相關設定拒絕或限制Cookie之使用；惟部分網站功能可能因此無法正常運作。
如本公司網站使用第三方分析或其他追蹤服務，將依相關法令及實際服務內容提供必要之說明。
九、個人資料之提供、共享及委外處理
本公司原則上不會任意將個人資料提供予無關之第三人。
於下列情形，本公司得於特定目的及必要範圍內提供或利用個人資料：
- 經個人資料當事人同意。
- 法律明文規定。
- 司法機關或主管機關依法要求。
- 為履行契約或提供相關服務所必要。
- 為維護本公司或個人資料當事人之合法權益，且符合相關法令規定。
- 委託第三方提供服務或處理個人資料所必要。
如第三方受本公司委託處理個人資料，本公司將依其業務性質及風險，
透過契約或其他適當方式要求其遵守個人資料保護及資訊安全相關規範，並採取必要之安全維護措施。
十、員工及求職者個人資料管理
本公司基於招募、人力資源管理、勞動契約履行及法令遵循等目的，蒐集、處理及利用員工及求職者之個人資料。
相關個人資料僅於業務及法令所必要之範圍內使用，包括：
- 招募與甄選。
- 人事管理。
- 薪資及福利管理。
- 出勤及考核管理。
- 教育訓練。
- 勞工保險及全民健康保險相關作業。
- 退休金相關作業。
- 法令要求及其他人力資源管理事項。
本公司將依相關法令及內部管理程序，妥善保管員工及求職者個人資料。
十一、供應商、合作夥伴及委外服務商之個人資料管理
本公司要求供應商、合作夥伴、承包商及委外服務商於因業務需要接觸或處理本公司個人資料時，
遵守適用之個人資料保護及資訊安全相關法令與本公司之管理要求。
如其因提供服務而接觸本公司個人資料，應：
- 僅於本公司授權之目的及範圍內使用個人資料。
- 採取適當之個人資料安全維護措施。
- 未經本公司授權，不得擅自提供、揭露、轉讓或利用個人資料。
- 依契約約定及本公司要求，配合個人資料保護相關查核或改善措施。
- 合作關係終止或服務完成後，依契約或本公司要求返還、刪除或銷毀相關個人資料。
十二、個人資料安全事件之處理
如發生或疑似發生個人資料遭未經授權存取、洩漏、竄改、遺失或其他安全事件，
本公司將依內部事件通報及應變程序，採取必要之控制、調查、補救及改善措施。
如依法須通知個人資料當事人或主管機關，本公司將依相關法令辦理。
十三、個人資料保護政策之修訂
本公司得因應法令變更、業務需求、組織調整、資訊安全要求或個人資料保護管理需要，適時修訂本政策。
本政策如有重大變更，本公司將透過公司網站或其他適當方式公告。
十四、聯絡窗口
如對本政策有任何疑問，或欲依個人資料保護法行使個人資料相關權利，請透過下列方式聯絡本公司：
聯絡窗口：全科科技股份有限公司法務文管部
電子郵件：esg@alltek.com
本公司將於收到申請後，依相關法令及內部程序辦理。