隱私權保護政策及個資蒐集處理利用告知事項

上銀科技股份有限公司及其關係企業(下稱「上銀」) 尊重並承諾保護使用者的個人隱私，上銀致力遵循關於保護使用者個人隱私及個人資料安全之相關法令要求。本隱私權保護政策及個資蒐集處理利用告知書(下稱「本政策」)將幫助使用者了解上銀如何蒐集、使用及保護上銀透過上銀產品及服務自使用者所取得的個人資料，上銀亦將說明上銀如何揭露、傳輸使用者的個人資料及其對象。若使用者為未成年人，使用者應於使用者的父母親(或監護人)同意後方得使用本服務。

若使用者未成年，請於提供個人資料前須徵得您的父母親(或監護人)之同意。

1. 個資蒐集處理與利用

當使用者使用本網站時，上銀可能會蒐集使用者因為使用上銀產品及服務及透過上銀網站應徵職務而提供給上銀的個人資料。以下為整體而言，上銀透過本網站，可能蒐集的個人資料項目以及蒐集個人資料原因的彙整說明。另外，在某些國家，為了避免不當地蒐集及使用未成年人的個人資料，上銀可能需請使用者額外提供使用者的年齡或使用者父母親（或監護人）的聯絡資料以取得其同意。此外，當使用者使用本網站時，上銀亦可能會蒐集無法辨識使用者個人身分的去識別化資料。

當使用者使用上銀產品及服務或應徵職務時，使用者不一定要依照上銀的要求提供個人資料，但如果使用者選擇不提供，會導致本網站在許多情況下無法為使用者提供服務，或是無法回應使用者提出的問題。

上銀基於如下說明之合法相關目的，於使用者使用本網站時，得蒐集各項得以直接或間接識別使用者的個人資料，並於中華民國境內處理、利用及國際傳輸，亦得提供給與從事各項業務目的相關之公務機關及非公務機關於中華民國境內處理、利用及國際傳輸。上銀茲依據個人資料保護法告知下列事項：

1.1. 蒐集個人資料之目的（代號及項目名稱嗣後如經法務部公告變更，亦隨同變更之）

○四○　行銷
○六三　非公務機關依法定義務所進行個人資料之蒐集處理及利用
○六九　契約、類似契約或其他法律關係事務
○九○　消費者、客戶管理與服務
○九八　商業與技術資訊
一三五　資（通）訊服務
一三六　資（通）訊與資料庫管理
一三七　資通安全與管理
一五二　廣告或商業行為管理
一五七　調查、統計與研究分析
一八二　其他諮詢與顧問服務

1.2. 上銀所蒐集的個人資料類別（代號及項目名稱嗣後如經法務部公告變更，亦隨同變更之）

Ｃ○○一 辨識個人者。
Ｃ○三八 職業。
Ｃ○五四 職業專長。

1.3. 個人資料利用之期間、地區及對象

• 1.3.1 期間：個人資料蒐集之特定目的存續期間
• 1.3.2 地區：上銀各活動地區
• 1.3.3 對象：各項業務目的相關之公務機關及非公務機關
• 1.3.4 對個人資料利用之方式：符合個人資料相關法令以自動化機器或其他非自動化之利用方式之蒐集、處理、國際傳輸與利用(例如使用電子文件、紙本或其他合於當時科學技術之適當方式等。

1.4. 就上銀保有的使用者個人資料，使用者得行使下列權利：

• 1.4.1 向上銀查詢、請求閱覽或請求製給複製本，但若有妨礙上銀或第三人之重大利益時，不在此限。上銀於答覆查詢、提供閱覽或製給複製本時，得向使用者酌收必要成本費用。
• 1.4.2 向上銀請求補充或更正，但使用者應就其原因及事實為適當之說明。
• 1.4.3 向上銀請求停止蒐集、處理或利用及請求刪除，惟上銀因執行職務或業務所必須，得不依使用者的請求辦理。
• 1.4.4 就使用者所提供之第三人資料(如使用者的眷屬資料、緊急聯絡人等)，使用者確認已告知各該當事人，並已取得各該當事人之同意上銀得為前述目的之處理、利用及國際傳輸。

1.5. 兒童相關資訊

上銀了解保護兒童隱私的重要性，尤其是在網路環境方面。上銀知道，未滿18歲的用戶可能無法對個人資訊的處理提出有效的同意。因此上銀的網站設計並不鎖定未滿18歲的兒童。

如未經有效驗證的家長同意或法律允許，上銀不會蓄意蒐集、使用或分享未成年人的個人資訊。若經家長或法律監護人同意，未成年人則可透過HIWIN ID或任何其他帳戶註冊使用上銀的服務。父母或監護人可以透過第10條「聯絡資訊」中的聯絡資訊與上銀聯繫，藉此審閱、修改或刪除未成年人的個人資訊，亦得撤銷同意。

2. 資訊保存及資訊安全

2.1. 執行安全性措施 :

上銀已執行適當的實體、技術及行政安全標準，保護個人資訊免於遺失、濫用、修改或銷毀。如發現需要改善，也將及時糾正任何安全措施。此外上銀將依照本隱私權政策建立個人資訊保護規則及管理系統，持續努力檢討及改良此類規則及系統。

• 2.1.1 組織：在上銀內部每次處理個人資訊時，將指定一位負責人管理個人資訊，確保此類資訊經妥善管理。將提供所有員工相關教育訓練課程，藉此了解日常業務中的相關個人資訊保護及適當管理。
• 2.1.2 匿名處理資訊：產生匿名化的資訊處理過程中，上銀將遵守法律法規所要求的標準，執行適當的安全控管措施。
• 2.1.3 委外控管：上銀的第三方服務提供者有契約義務，必須對個人資訊保密。此外其不得將資訊用於未經上銀核准之其他目的。

3. 上銀揭露使用者個人資料的對象

3.1. 基於法律或保護之目的 :

如有以下任何一種為遵循法律要求或為保全目的的情形時，上銀將揭露、分享使用者的個人資料的必要項目予第三方：

於有遵守法令、主管機關或司法單位之要求、或為保全法律上的請求、抗辯或為防止詐騙或調查其他不法行為所必要時。

於法律允許之範圍內，為保護上銀、上銀的服務提供商、使用者或公眾之權利、財產及安全不致受危害時。

3.2. 使用者的同意 :

上銀可能會在資訊蒐集過程中或徵求使用者的同意後，分使用者的個人資訊。

4. Cookies及類似技術

上銀和第三方合作夥伴使用Cookies(此為儲存於使用者使用之產品上用於紀錄資訊的小型文本檔案)及其它類似技術，來提供上銀產品和服務。如果使用者造訪上銀網域的其中一個網站(含子頁面和特定國家/地區的版本)，該網站可能設定以下部份或全部的Cookies及類似技術。

絕大部分的Cookies紀錄都僅儲存在使用者的產品上，而不會回傳至上銀。

4.1. 上銀使用Cookies的方式： :

• 4.1.1 為了滿足使用者使用上銀產品及服務時的線上瀏覽體驗，上銀使用以下Cookies，以提供使用者使用上銀產品及服務所必備的功能：

• 4.1.2 為了統計與使用分析的用途、提供使用者客製化的廣告服務及其他功能的體驗，上銀使用以下的第三方Cookies，以優化使用者使用上銀產品及服務時的體驗：

4.2. 如何管理Cookies設定 :

• 4.2.1 請注意，使用者可透過瀏覽器，依自己的偏好管理使用者對於Cookies的設定。使用者可自由地將全部或部分（如第三方的Cookies）的Cookies設定為拒絕使用、刪除使用者瀏覽器內的Cookies紀錄或進行其他相關設定。
• 4.2.2 在某些國家，當使用者第一次瀏覽上銀的網站時，上銀會將簡短的Cookies說明文字放在這些網站的最上方橫幅中。使用者可在該橫幅中，自由選擇開啟或拒絕使用上述第三方的Cookies。
• 4.2.3 如使用者選擇將Cookies設定為拒絕使用，則上銀有可能無法提供使用者上銀產品及服務完整的功能。
• 4.2.4 依據使用者產品所安裝的瀏覽器類型及版本的不同，瀏覽器的Cookies的功能設定可能會有所不同及變化。以下舉出幾個目前市面上常見的瀏覽器類型，使用者可參考以下連結，來了解如何透過這些瀏覽器管理Cookies設定(以下網站連結的內容為中文，請點選這些網頁中的語言選項，以選擇使用者方便閱讀的語言)。若使用者非使用以下瀏覽器，或以下的網址內容被移除，請造訪使用者的產品所安裝瀏覽器的支援頁面或瀏覽器廠商的隱私權說明頁面以取得更多的資訊。使用者亦可參考 https://www.aboutcookies.org/ 網站(內容為英文)，裡面介紹了如何從許多不同的瀏覽器中管理Cookies設定。

4.3. YouTube :

上銀的網站使用 YouTube 嵌入功能與「隱私權加強保護模式」功能，以便播放供應商 YouTube 的影片內容。YouTube 是由 Google LLC.（以下稱「Google」提供的一項服務，Google 公司位於 1600 Amphitheater Parkway, Mountain View, CA 94043, USA。

為了播放嵌入影片，上銀的網站與 YouTube 伺服器建立了連接。YouTube 使用「隱私權加強保護模式」功能將影片嵌入上銀的網站。此「隱私權加強保護模式」功能由 Youtube 提供，且 YouTube 特此保證，不會在使用者的設備上存儲包含個人資料的 Cookie。但是，當使用者播放影片時，使用者的 IP 位址和使用者所訪問的網站會被 YouTube 記錄並處理。然而，如果使用者在訪問影片時未登錄 YouTube 或 Google 的任何其他服務，則使用者無法接收到影片資訊。如果使用者已經登入 YouTube 或 Google，則 YouTube 會將連接資訊分配到使用者的 YouTube 帳戶，並且只有不含個人資料的 Cookie 才會儲存在使用者的設備上。如果使用者不希望出現這種情況，使用者必須在訪問上銀的網站之前退出 YouTube 或更改使用者的使用者帳戶中的相關設置。

此外，無論使用者是否播放影片，每次訪問此網站時，都會建立與 Google「DoubleClick」網路的連接。連接到 Google 網路將觸發進一步的資料處理流程，對此上銀無法掌控。

根據 Google LLC 通過的歐盟-美國 隱私盾資料保護協議，Google LLC（位於美國）及其子公司 YouTube 均保證遵守歐盟的資料保護要求。

有關 YouTube 隱私政策的更多資訊，請訪問： https://policies.google.com/privacy?en&hl=en

4.4. 網路分析服務 :

HIWIN 使用以下第三方網路分析和追蹤服務，具體如下文所述。上述內容的法律依據是 GDPR 第 6 條第 (1) 項第 (f) 款。

4.4.1 Google Analytics

本網站使用 Google, Inc.（以下稱「Google」）提供的網路分析服務——Google Analytics。Google Analytics 使用放置在使用者電腦上的文字檔「Cookie」來協助網站分析使用者使用網站的方式。Cookie 生成的關於使用者使用網站的資訊通常會由 Google 傳送到美國的伺服器上，並儲存在那裡。如果 IP 匿名化功能在本網站上啟動，則在歐盟成員國或《歐洲經濟區協議》締約國的其他國家內，IP 位址將被 Google 提前縮短。只有在特殊情況下，完整的 IP 位址會首先傳送到美國的 Google 伺服器上，然後在那裡縮短。Google 將代表本網站的營運商使用此類資訊，以評估網站的使用情況、收集上銀網站活動的報告，為網站營運商提供網站相關及網際網路使用的其他服務。

使用者的瀏覽器在 Google Analytics 背景下所傳送的 IP 位址不會與其他 Google 資料相關聯。

使用者可以在瀏覽器中選擇相應設定來阻止儲存 Cookie；不過，請注意，如果使用者這樣做，可能無法完整使用本網站的所有功能。此外，使用者可以阻止將 Cookie 建立的與使用者使用網站相關的資料（包括使用者的 IP 位址）傳送至 Google，也可以透過下載及安裝 Google 提供的瀏覽器外掛程式來阻止處理此資料： http://tools.google.com/dlpage/gaoptout?hl=en。

本網站使用帶有副檔名「_anonymizeIp()」的 Google Analytics。這意味著 IP 位址將以縮短形式處理，因此它不可能與個人關聯。如果收集的關於使用者的資料與個人關聯，此關聯會被立即排除，個人資料也將立即被刪除。

4.4.2 Google Ads 轉換追蹤

本網站使用 Google Ads轉換追蹤。當使用者點擊 Google 推送的廣告時，轉換追蹤 Cookie 將透過 Google Ads在使用者瀏覽器中啟動。這些 Cookie 將在 30 天後過期。它們並不用於收集個人身份資訊。如果使用者瀏覽本網站上的某個頁面並且 Cookie 尚未過期，則 Google 和 HIWIN 將知道使用者點擊了廣告且已被導向到該頁面。每位 Google Ads客戶都會收到不同的 Cookie。其結果是，Cookie 不會經由 Google Ads客戶的網站被跟蹤。轉換統計資訊是轉換 Cookie 透過收集已選擇轉換追蹤的 Google Ads客戶的資料生成的。Google Ads客戶會收到已點擊廣告並被重新導向到轉換追蹤頁面的使用者總數資料。但是，他們不會收到任何可用於識別具體使用者的資訊。如果使用者不希望參與追蹤計畫，可以透過在網際網路瀏覽器的個人設定中禁用 Google 轉換追蹤 Cookie，輕鬆拒絕該計畫。使用者也可以隨時禁用轉換追蹤 Cookie，只需將瀏覽器設定為阻止來自「googleadservices.com」的 Cookie 即可。

4.4.3 Google Tag Manager

本網站使用 Google Tag Manager 作為 Google Analytics 的一部分。標籤是上銀網站上的小型標籤元素，用來衡量流量及訪客行為、判斷線上廣告及社群媒體的影響、使用再行銷和定向以及測試和優化網站。Google Tag Manager 是幫助 HIWIN 透過介面管理網站標籤的解決方案。Google Tag Manager 工具本身（實施標籤）屬於無 Cookie 網域。此工具觸發其他標籤，從而收集資料。Google Tag Manager 不存取此資料。如果在網域或 Cookie 級別上禁用，它將對使用 Google Tag Manager 實施的所有追蹤標籤生效。

關於 Google Tag Manager 的更多資訊，請線上查看： https://www.google.com/analytics/tag-manager/use-policy/。

4.4.4 Google Analytics 再行銷

上銀的網站使用 Google Analytics 再行銷功能以及 Google Ads 和 Google DoubleClick 的跨設備功能。供應商是 Google Inc.，地址：1600 Amphitheatre Parkway Mountain View, CA 94043, USA。

上述功能可以將透過 Google Analytics 再行銷收集的廣告目標群體與 Google Ads 和 Google DoubleClick 的跨設備功能關聯起來。如此，根據使用者之前在一台設備（例如手機）上的使用和上網行為而適合使用者的瀏覽興趣的個性化廣告資訊也可以顯示在使用者的其他設備上（例如平板電腦或 PC）。

獲得使用者的同意後，Google 會將使用者的網站和應用程式瀏覽歷史記錄連結到使用者的 Google 帳戶。這樣可以將同樣的個性化廣告資訊發送到使用者使用 Google 帳戶登入的每台設備。

為了支援上述功能，Google Analytics 會收集經過 Google 身份驗證的使用者 ID，這些 ID 會暫時與上銀的 Google Analytics 資料相關聯，以定義和建立跨設備廣告定向。

使用者可以透過以下連結禁用 Google 帳戶中的個性化廣告，從而永久拒絕跨設備再行銷/定向： https://www.google.com/settings/ads/onweb/

更多資訊和資料保護法規參見 Google 資料保護聲明：https://policies.google.com/technologies/ads?hl=en-GB

使用者可以根據此資料保護聲明中網路分析服務章節的詳細說明阻止儲存 Cookie。

4.4.5 Bing Ads 轉換追蹤

線上廣告計畫 Bing Ads (https://secure.bingads.microsoft.com/ -> 英語）使用 Bing 提供的分析服務，即 Bing 轉換追蹤。點擊 Bing 投放的廣告後，使用者的電腦上會儲存轉換追蹤（UET）Cookie。

UET（通用活動追蹤）收集 Microsoft 隱私權聲明
https://privacy.microsoft.com/en-us/privacystatement 中描述的資料，Bing Ads 會將其保留 180 天。UET 還將收集 IP 位址和 Microsoft cookie（有效期為 13 個月）。此 cookie 包含分配給使用者瀏覽器的 GUID，和/或分配給使用者的 ID（如果使用者透過其 Microsoft 帳戶進行了身份驗證）。通常，相關網域和 IP 位址中的 Cookie 始終會與每個 http 要求一起傳遞，而不僅僅透過 UET 傳遞。Bing Ads 不會將此種資料轉售給協力廠商或與其他廣告商共用。

對於將個人資料傳輸到美國的特殊情況，Microsoft 承諾遵守歐盟 - 美國 《隱私盾框架》 https://www.privacyshield.gov/welcome。使用 Bing Ads 的法律依據是 GDPR 第 6 條第 (1) 項第 (f) 款。

有關協力廠商的資訊：Yahoo! Taiwan Holdings Ltd., Taiwan Branch, 14F, 66 SanChong Rd., Nangang District, Taipei City, Taiwan.
https://privacy.microsoft.com/en-us/privacystatement

4.5. 更新及刪除使用者的個人資料 :

使用者有權隨時檢視存取及更正使用者的個人資料。對於註冊資料，使用者只要登入使用者在本網站上的帳戶，就可以檢視及更改使用者的註冊資料。

使用者可隨時聯絡上銀科技，拒絕上銀科技使用使用者的個人資訊。上銀科技將會在合理可行範圍內，盡快將使用者的個人資訊從上銀科技的資料庫中移除。

使用者可利用上銀科技之電子郵件地址：webmaster@hiwin.tw ，請求查詢閱覽、製給複製本、補充更正、停止蒐集處理利用或刪除使用者所提供的個人資料。