個人資料保護政策之訂定、揭露及實施情形

一、個人資料保護政策之訂定與揭露
本公司已依《個人資料保護法》及相關法令，訂定「個人資料保護政策」，明確規範個人資料之蒐集、處理、利用及保護原則，並已公開揭露於公司官網，供利害關係人查詢。

二、政策適用範圍及負責單位
本政策適用範圍至少包含客戶個人資料，並涵蓋員工、供應商及其他業務往來對象之個人資料。
個人資料保護相關事務由管理部負責統籌，並指定個人資料保護負責人，督導政策之執行與遵循。

三、當年度實施情形及量化數據
本公司於114年持續落實個人資料保護政策，具體實施情形如下：

1. 教育訓練：新進員工辦理個人資料保護及資訊安全相關教育訓練共8場次，參訓人數9人，累計訓練時數4.5小時，除新進員工外，亦不定期透過內部宣導方式提醒同仁重視個人資料保護。
2. 內部管理措施：完成個人資料盤點及風險評估2次，並依結果進行改善。
3. 稽核與事件管理：當年度未發生重大個人資料外洩事件。

透過上述制度與措施，本公司持續強化個人資料保護管理作為，以確保利害關係人權益，並持續精進個人資料保護管理機制。

個人資料保護政策

本公司重視個人資料之保護與管理，並依《個人資料保護法》及相關法令規定，建立並落實個人資料保護機制，特訂定本政策。

一、適用範圍

本政策適用於本公司於業務營運及提供服務過程中，所蒐集、處理及利用之個人資料。

二、個人資料之蒐集

本公司於合法、正當且必要之範圍內，基於特定目的蒐集個人資料，其資料類型包括但不限於：
姓名、聯絡電話、電子郵件地址、通訊地址、公司名稱、職稱，以及其他因業務往來或提供服務所必要之相關資料。

三、蒐集目的與使用方式

本公司蒐集個人資料之目的，包括但不限於客戶管理、業務聯繫、契約履行、內部管理、行銷推廣（如適用）及法令遵循等，並僅於前述特定目的範圍內，依法及合理方式使用。

四、個人資料利用之期間、地區、對象及方式

本公司僅於蒐集目的範圍內，於中華民國境內，合理使用個人資料，並限提供予依法必要之對象。

五、資料揭露與第三方提供

除依法令規定，或經當事人書面同意者外，本公司不會將個人資料提供、交換、出租或出售予任何第三方。

六、資料安全與保護措施

本公司已採取適當之技術及組織安全措施，防止個人資料遭未經授權之存取、洩漏、竄改或毀損，並將個人資料保護納入內部控制及資訊安全管理機制。

七、當事人權利

當事人得依《個人資料保護法》規定，就其個人資料行使以下權利：
（一）查詢或請求閱覽
（二）請求製給複製本
（三）請求補充或更正
（四）請求停止蒐集、處理或利用
（五）請求刪除

當事人如欲行使前述權利，得透過本政策所載之聯絡方式向本公司提出申請。

八、政策修正

本公司得視法令變動、實務需求或內部政策調整，隨時修正本政策，並公告於公司網站，不另行個別通知。

九、聯絡方式

如對本個人資料保護政策有任何疑問，請以下列方式與本公司聯絡：

地址：桃園市大園區大觀路178號
電話：03-3841688
電子郵件：personnel@chainchon.com.tw亦可透過本公司網站之「聯絡我們」功能與我們聯繫。