全科科技股份有限公司（以下称「本公司」）为保障客户、供应商、合作夥伴、求职者、员工及其他相关人员之个人资料，并遵循中华民国个人资料保护法及相关法令规定，制定本个人资料保护政策（以下称「本政策」），以说明本公司搜集、处理、利用及保护个人资料之原则与措施。
请详细阅读本政策，以了解本公司如何搜集、处理、利用及保护个人资料。当事人提供个人资料予本公司时，本公司将依个人资料保护法及相关法令规定，于特定目的及必要范围内搜集、处理及利用相关个人资料；如依法需取得当事人同意者，本公司将依相关法令取得当事人之同意。
一、 适用范围
本政策适用于本公司因业务往来、人力资源管理、供应商管理、客户服务、行销活动、网站服务及其他营运需求，对个人资料所进行之搜集、处理及利用活动。
适用之个人资料当事人包括但不限于客户及其代表人、潜在客户、供应商及其联络窗口、承包商、合作夥伴、经销商、外部顾问、投资人、员工、求职者、
访客、网站使用者，以及其他与本公司有业务往来或提供个人资料之相关人员。
二、权责单位
本公司由「法务文管部」负责个人资料保护政策之制定、推动、维护及定期检视，统筹各单位个人资料保护相关事项，
并汇整个人资料保护教育训练、个人资料安全事件及其他年度执行情形与量化数据，负责相关公开资讯之汇整及揭露。
各相关业务单位应依其业务职掌，负责所搜集、处理或利用之个人资料管理及安全维护，并遵循本政策及相关法令规定。
三、个人资料搜集项目
本公司依业务性质及特定目的，在必要且适当之范围内搜集个人资料，可能包括下列资料：
（一）客户及潜在客户资料
姓名、公司名称、部门及职称、联络电话、电子邮件信箱、通讯地址、客户服务纪录、合约及交易相关资讯等。
（二）供应商、合作夥伴及承包商资料
公司名称、统一编号、联络窗口姓名、联络电话及电子邮件、付款及银行帐户相关资讯、报价及交易纪录、合约及合作相关文件等。
（三）员工及求职者资料
姓名、身分证字号、出生日期、户籍及通讯地址、学经历资料、联络电话及电子邮件、薪资及银行帐户资讯、劳工保险、全民健康保险及退休金相关资料、
出勤及考核资料、紧急联络人资讯，以及基于人力资源管理所必要之其他资料。
（四）访客及网站使用者资料
依访客管理或网站服务所需，可能搜集姓名、联络方式、IP位址、Cookie资讯、浏览纪录、装置资讯及网站使用行为等资料；
实际搜集项目将依服务内容及使用情形而定。
（五）其他相关人员资料
因业务往来、活动、服务或其他营运需求所必要搜集之个人资料。
本公司仅于业务所需之特定目的及必要范围内搜集个人资料，并依相关法令办理。
四、个人资料搜集目的
本公司依不同业务需求，于特定目的及必要范围内搜集、处理及利用个人资料，主要目的包括：
（一）客户及潜在客户
客户管理、商务联系、产品销售及交付、技术支援、客户服务、合约履行、帐务管理、行销活动及服务改善等。
（二）供应商、合作夥伴及承包商
供应商及合作夥伴管理、资格评估、采购管理、合约管理、付款作业、履约管理、商务往来及相关服务等。
（三）员工及求职者
人才招募与甄选、人力资源管理、劳动契约履行、薪资及福利管理、出勤及考核、教育训练、劳健保及退休金申报、职业安全卫生、
法令遵循及其他人事管理事项。
（四）访客及网站使用者
访客管理、网站功能提供、网站效能分析、资讯安全管理、使用体验改善、服务优化及相关行销活动等。
（五）其他法令及营运目的
履行法定义务、配合主管机关或司法机关依法要求、维护本公司及相关人员之合法权益，以及其他符合个人资料保护法及相关法令规定之特定目的。
五、个人资料利用之期间、地区、对象及方式
（一）利用期间
自个人资料搜集之特定目的存续期间内利用，或依相关法令所规定之保存期间办理。
于搜集目的消失或法定保存期限届满后，本公司将依相关法令及内部程序删除、停止处理或利用个人资料，或采取适当之去识别化措施。
（二）利用地区
原则于中华民国境内利用。如因业务需要涉及境外之关系企业、合作夥伴、服务提供者或其他必要之跨境传输，本公司将依个人资料保护法及相关法令办理。
（三）利用对象
本公司可能于特定目的及必要范围内，提供或委托下列对象处理个人资料：
- 本公司及依法设立之关系企业。
- 受本公司委托提供服务之第三方服务提供者。
- 合作夥伴、承包商及其他因业务需要而有必要接触个人资料之相关单位。
- 依法有权要求本公司提供资料之主管机关、司法机关或其他依法具有调查权限之机关。
- 其他依法或经当事人同意得提供之对象。
（四）利用方式
以自动化或非自动化方式进行个人资料之搜集、处理、储存、分析及利用，包括纸本、电子资料库、资讯系统及其他合法方式。
六、个人资料保护及安全维护措施
本公司依个人资料之性质、规模及相关风险，采取合理且适当之管理及技术措施，
以防止个人资料遭未经授权之存取、窃取、泄漏、窜改、毁损或遗失。
相关措施包括但不限于：
- 个人资料存取权限管理及定期检视。
- 帐号、密码及使用者权限控管。
- 资讯系统之防火墙、防毒及其他资讯安全防护措施。
- 个人资料及相关资讯之加密或适当安全保护措施。
- 资料备份及复原机制。
- 个人资料保护及资讯安全教育训练与宣导。
- 个人资料安全事件之通报、处理及改善机制。
- 委外服务及第三方服务提供者之个人资料保护管理。
- 其他依法或依风险评估所采取之适当安全维护措施。
七、个人资料当事人之权利
依个人资料保护法第三条规定，个人资料当事人就其个人资料得行使下列权利：
- 查询或请求阅览个人资料。
- 请求制给个人资料之复制本。
- 请求补充或更正个人资料。
- 请求停止搜集、处理或利用个人资料。
- 请求删除个人资料。
当事人如欲行使上述权利，得透过本政策所载联络窗口提出申请。本公司将依相关法令及内部程序办理。
如依法得拒绝当事人之请求，本公司将依相关法令办理；如依法得收取必要成本费用，亦将依相关规定办理。
八、Cookie及网站追踪技术
本公司网站可能使用Cookie或其他类似技术，以提供网站功能、改善使用体验、分析网站流量及进行资讯安全管理。
使用者可透过浏览器之相关设定拒绝或限制Cookie之使用；惟部分网站功能可能因此无法正常运作。
如本公司网站使用第三方分析或其他追踪服务，将依相关法令及实际服务内容提供必要之说明。
九、个人资料之提供、共享及委外处理
本公司原则上不会任意将个人资料提供予无关之第三人。
于下列情形，本公司得于特定目的及必要范围内提供或利用个人资料：
- 经个人资料当事人同意。
- 法律明文规定。
- 司法机关或主管机关依法要求。
- 为履行契约或提供相关服务所必要。
- 为维护本公司或个人资料当事人之合法权益，且符合相关法令规定。
- 委托第三方提供服务或处理个人资料所必要。
如第三方受本公司委托处理个人资料，本公司将依其业务性质及风险，
透过契约或其他适当方式要求其遵守个人资料保护及资讯安全相关规范，并采取必要之安全维护措施。
十、员工及求职者个人资料管理
本公司基于招募、人力资源管理、劳动契约履行及法令遵循等目的，搜集、处理及利用员工及求职者之个人资料。
相关个人资料仅于业务及法令所必要之范围内使用，包括：
- 招募与甄选。
- 人事管理。
- 薪资及福利管理。
- 出勤及考核管理。
- 教育训练。
- 劳工保险及全民健康保险相关作业。
- 退休金相关作业。
- 法令要求及其他人力资源管理事项。
本公司将依相关法令及内部管理程序，妥善保管员工及求职者个人资料。
十一、供应商、合作夥伴及委外服务商之个人资料管理
本公司要求供应商、合作夥伴、承包商及委外服务商于因业务需要接触或处理本公司个人资料时，
遵守适用之个人资料保护及资讯安全相关法令与本公司之管理要求。
如其因提供服务而接触本公司个人资料，应：
- 仅于本公司授权之目的及范围内使用个人资料。
- 采取适当之个人资料安全维护措施。
- 未经本公司授权，不得擅自提供、揭露、转让或利用个人资料。
- 依契约约定及本公司要求，配合个人资料保护相关查核或改善措施。
- 合作关系终止或服务完成后，依契约或本公司要求返还、删除或销毁相关个人资料。
十二、个人资料安全事件之处理
如发生或疑似发生个人资料遭未经授权存取、泄漏、窜改、遗失或其他安全事件，
本公司将依内部事件通报及应变程序，采取必要之控制、调查、补救及改善措施。
如依法须通知个人资料当事人或主管机关，本公司将依相关法令办理。
十三、个人资料保护政策之修订
本公司得因应法令变更、业务需求、组织调整、资讯安全要求或个人资料保护管理需要，适时修订本政策。
本政策如有重大变更，本公司将透过公司网站或其他适当方式公告。
十四、联络窗口
如对本政策有任何疑问，或欲依个人资料保护法行使个人资料相关权利，请透过下列方式联络本公司：
联络窗口：全科科技股份有限公司法务文管部
电子邮件：esg@alltek.com
本公司将于收到申请后，依相关法令及内部程序办理。