日月光投资控股股份有限公司(下稱「本公司」)高度重視隱私權及個人資料保護,為維護本公司及子公司(以下合稱「日月光投控」)之客戶及協力廠商人員、訪客、網站使用者、投資人或股東及求職者等個資所有人之個人資料(下稱「個資」),本公司爰依據台灣《個人資料保護法》及《個人資料保護法施行細則》、歐盟《一般資料保護規範(General Data Protection Regulation)》、美國、大陸及其他日月光投控营运据点之國家或地區所適用之隱私權及個資保護相關法規,制定本「隱私權及個人資料保護政策」(下稱「本政策」)作為日月光投控合規管理遵循依據,日月光投控謹此聲明並承諾依循本政策管理個資蒐集、處理及利用等相關作業,並要求日月光投控之供應商、承包商、外部顧問等協力廠商依循本政策落實合規管理,共同實踐隱私權及個資保護,以確保個資所有人權益。
日月光投控可能基於下列特定目的(下称「特定目的」)蒐集、处理及利用个资:
(一) 业务營運:如透過電子郵件或其他管道進行业务之執行、合作、溝通、磋商或履約等事宜
(二) 商業行銷:如透過電子郵件、網站或其他管道提供與日月光投控相關之业务資訊、合作管道或進行相關說明及溝通
(三) 安全管理:如透過適當措施確保資訊、廠區人員及廠區的安全
(四) 網站維護及溝通:如改善及提升本公司網站功能及服務、提供最新營運及投資訊息或回覆網站使用者詢問事項
(五) 求職者招聘及面試
(六) 履行法定义务所必要
(七) 依法協助公務機關執行法定職務所必要:如調查不法行為、預防犯罪發生或偵查犯罪案件等
(八) 主张、行使或保护日月光投控法律权利所必要
(九) 執行其他日月光投控營運管理措施所必要
(一) 日月光投控於特定情況可能蒐集、处理及利用之个资範疇如下:
日月光投控业务合作夥伴人員於會議、活动或透過其他商務管道與日月光投控進行連繫、溝通、合作或业务往來時,日月光投控可能蒐集、處理及利用业务合作夥伴人員下列個資:
人员资料,包含姓名、性别、服务机构及职称
人员连络方式,包含电话及电子邮件
其他得以直接或间接方式识别该人员之资料
外部人员因执行职务或為其他商务参访目的进入日月光投控厂区时,基於保护入厂人员及日月光投控作业环境的安全,日月光投控可能蒐集、处理及利用入厂人员下列个资:
入厂人员资料,包含姓名、性别、服务机构、职称、身分证字号、护照或其他证件号码及脸部照片等
入厂人员连络方式,包含通讯地址、电话及电子邮件
其他為增进公共利益所必要之资料
網站使用者造訪本公司網站或透過網站與本公司互動時,例如訂閱日月光投控电子报、提出詢問、尋求協助或使用網站举报系统,本公司可能蒐集、處理及利用網站使用者下列個資:
网站使用者资料,包含姓名、性别、服务机构及职称
网站使用者连络方式,包含通讯地址、电话及电子邮件
其他得以直接或间接方式识别该网站使用者之资料,例如网站使用者与本公司之关係
本公司网站颁辞辞办颈别蒐集之资料
任何自然人透过电话、电子邮件或其他管道向本公司询问相关投资讯息或成為本公司股东时,本公司可能蒐集、处理及利用该自然人下列个资:
个人资料,包含姓名、性别、服务机构、职称、身分证字号、护照或其他证件号码等
个人连络方式,包含通讯地址、电话及电子邮件
其他得以直接或间接方式识别该个人之资料
求职者应徵日月光投控职缺时,日月光投控可能蒐集、处理及利用求职者下列个资:
求职者资料,包含姓名、性别、生日、身分证字号、护照或其他证件号码及照片等
求职者专长及经验,包含学经歷、语言能力及其他专业技能与资格证照
求职者连络方式,包含通讯地址、电话及电子邮件
其他得以直接或间接方式识别求职者之资料
其他為增进公共利益所必要之资料
(二) 日月光投控不會主動蒐集、處理及利用特種個資,包含病歷、醫療紀錄、健康檢查及犯罪前科等,但於下列情況時,日月光投控仍可能蒐集、處理及利用特種個資:
适用法规明文规定
履行法定义务所必要,且有适当安全维护措施
依法协助公务机关执行调查不法行為、预防犯罪发生或侦查犯罪案件等法定职务所必要
经个资所有人同意
(三) 除非适用法规明文规定得免為告知,日月光投控應向個資所有人告知以下事項:
蒐集、处理及利用之个资
蒐集、处理及利用个资之特定目的
个资所有人得依不同特定目的自行选择部分或全部同意或拒绝日月光投控蒐集、处理及利用日月光投控所要求(或)建议之个资
若个资所有人拒绝提供个资,或提供之个资有误或不足,可能导致日月光投控无法提供个资所有人特定或完整之讯息、反馈或服务
(四) 日月光投控蒐集、處理及利用個資不得逾越特定目的之必要範圍,並應確保個資之蒐集、處理及利用與特定目的具有正當合理之關聯性。個資所有人得依不同特定目的請求部分或全部停止蒐集、停止處理、停止利用、刪除或銷毀日月光投控蒐集、处理及利用之个资,日月光投控應依循執行
(一) 日月光投控可能於下列情況向第三方揭露個資
第叁方為公务机关:
履行法定义务所必要
依法协助公务机关(例如法院、检警调机关、中央或地方政府机关等)执行调查不法行為、预防犯罪发生或侦查犯罪案件等法定职务所必要
主张、行使或保护日月光投控法律权利所必要
依个资所有人请求
第叁方為私人法人(包含本公司之子公司)、私人机构或组织或其他外部自然人:
履行法定义务所必要
主张、行使或保护日月光投控法律权利所必要
不逾越特定目的之必要范围内使用
依个资所有人请求
(二) 日月光投控向第三方揭露個資應遵循下列要求:
确认第叁方身分
告知個資所有人並取得同意,除非适用法规明文规定得免為告知,例如告知將妨害公務機關執行法定職務
揭露必要且最少限度之个资,并要求第叁方依循适用法规使用并保护个资
日月光投控应採取合理必要措施维护个资正确性,并主动或依个资所有人之请求予以补充或更正。
(一) 日月光投控留存個資時間不得逾越特定目之必要範圍所需合理期間,原則不超過五年。除非适用法规明文规定、因執行職務或业务所必要、或经个资所有人同意仍得繼續留存個資,當個資蒐集、處理及利用之必要性消失、與特定目的不再具有正當合理之關聯性或留存個資所依據之法規不再適用時,日月光投控將主動或依个资所有人请求停止蒐集、停止處理、停止利用、刪除或銷毀個資。
(二) 於個資留存期間內,日月光投控應採取適當安全維護措施,對於個資存取、處理、傳輸、留存、讀取權限、相關傳輸及儲存設備之資訊安全進行完整管控,防止個資之毀損、滅失、竊取、洩漏或未經授權讀取、複製、使用、竄改,以確保個資安全,相關適當安全維護措施如下:
使用适当安全之资料传输及储存设备保护个资,例如以安全加密方式(厂厂尝、贬罢罢笔厂等)进行个资传输及建立防火墙
依循适当作业程序订定个资保密等级,以确定个资蒐集、处理及利用不逾越特定目的之必要范围,保障个资不被未经授权者使用
依风险评估结果对个资进行分级分类管理,并针对个资蒐集、处理、利用及揭露订定相关管理程序
在不逾越原蒐集、处理及利用个资之特定目的之必要範圍內,本公司位處不同國家之子公司間可能進行跨境傳輸及使用個資時應遵循本政策及傳輸地區所適用之隱私權及個資保護適用法規管理跨境傳輸及使用。
為改善及提升网站服务,本公司网站使用颁辞辞办颈别蝉蒐集、处理及利用网站使用者滨笔位置等个资,欲知颁辞辞办颈别蝉相关资讯,请查阅本公司网站 颁辞辞办颈别声明 。
對於日月光投控蒐集、处理及利用之个资,個資所有人應享有以下法律權利:
(一) 請求查詢或閱覽
(二) 請求複製本
(三) 請求補充或更正不完整或不正確個資
(四) 請求停止蒐集、處理及利用
(五) 請求刪除或銷毀包含顯示或儲存於日月光投控內部或外部公開網站、檔案或其他儲存設備之個資
(六) 在必要且技術可行之條件下,請求以電子及機器易讀取形式將個資移轉至指定第三方資訊管控者
(七) 向個資所有人居住地或個資使用地之個資保護主管機關申訴個資保護違反情事
(一) 隱私權及個資保護為本公司企業內控及風險管理系統管理面向之一,本公司每年進行年度風險評估及內部合規稽核,每兩年透過外部獨立單位稽核本公司隱私權及個資保護管理措施,並不定期執行供應商合規稽核,以確保相關作業符合本政策及隱私權及個資保護相關適用法規。
(二) 日月光投控要求新進人員須完成隱私權及個資保護教育宣導課程,並定期向所有員工宣導隱私權及個資保護相關法規及合規管理作業指引,以強化合規意識。
(三) 日月光投控對於違反隱私權及個資保護行為採取零容忍政策。若經調查發現確有涉入違反本政策或隱私權及個資保護相關適用法規之情事,日月光投控將立即檢討改善管理措施,並依照適用紀律規範懲戒涉入違反行為之人員,必要時並將依據適用法規進行求償或追訴。
(四) 如發現有違反、疑似違反或可能導致違反隱私權或個資保護情事,日月光投控員工、外部公司或自然人可透過本公司網站的「」或本公司其他最新公布之管道提供相关资料进行申诉或举报。
(五) 針對本政策或其他關於隱私權及個資之事項,日月光投控員工、外部公司或自然人得參照以下資訊與本公司權責單位聯繫:
日月光投资控股股份有限公司
個資一般包括可用於識別個人之資料如姓名、出生日期、身分證號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、聯絡方式、財務情況、社會活动、病歷、醫療、基因、性生活、健康檢查、犯罪前科等資料。
您可自行选择部分或全部同意或拒绝提供个资,但拒绝提供个资,或提供之个资有误或不足,可能导致日月光投控无法提供您特定或完整之讯息、反馈或服务。相关细节请参照本政策 第二条第三項 。
你可以透過專線+886 7 3617131 #83830或寄送電子郵件至 privacy@aseglobal.com 以联繫本公司集团行政长办公室。请查阅本政策 第九条第四及五项 。
请密切注意本公司网站以知悉最新版本(本版本最后更新於2024年7月15日)。