隱私權與個人資料保護政策
最近更新日期：2026 年 09月 23 日
成霖企業股份有限公司及子公司與關係企業（下稱「本公司」）高度尊重及保護個人之隱私與個人資料，為保護與管理本公司取得之隱私與個人資料，本公司依《個人資料保護法》及《個人資料保護法施行細則》制定本「隱私權與個人資料保護政策」（下稱「本政策」）。本公司之海外子公司與關係企業得依當地法令規定制定適用之隱私權與個人資料保護政策，該等政策構成本政策之一部分，本公司一體適用之。
本公司依循本政策管理個人資料蒐集、處理、利用、保存及銷毀等作業，確保個人資料的安全性，並保護所使用的個人資料，避免洩露和不當使用。本公司並要求本公司之供應商、承包商、外部顧問等協力廠商依循本政策，落實管理，共同實踐與維護隱私權及個人資料保護。
1. 適用範圍
本政策適用範圍涵蓋本公司及本公司之員工、客戶、供應商、公司客戶及供應商之員工、本公司網站、產品或服務之使用者、公司應徵者、公司訪客、投資人、股東及其他與本公司有業務往來之人（下稱「當事人」）。
2. 個人資料的定義
本政策所稱個人資料包括但不限於當事人的姓名、性別、出生年月日、國民身分證統一編號、護照號碼、特徵、指紋、婚姻、家庭、教育、職業、病歷、醫療、基因、性生活、健康檢查、犯罪前科、聯絡方式、財務情況、社會活動、本公司網站 Cookies 蒐集之資料、求職者之學經歷與資格證照或其他得以直接或間接方式識別該個人之資料。個人資料之定義及範圍如日後因應主管機關或法規變動配合修訂時，以修訂後之定義及範圍為準。其餘用詞定義參見《個人資料保護法》及《個人資料保護法施行細則》之規定。
3. 個人資料的蒐集
本公司於提供產品及服務、管理網站、執行業務活動、履行契約義務、招募人才、維護客戶及供應商關係、法令遵循及其他合法目的範圍內，得向當事人、公開資訊來源或依法有權提供資料之第三方蒐集個人資料。
若非基於法規要求或合法目的所必要，本公司不主動蒐集、處理及利用病歷、醫療紀錄、基因、性生活、健康檢查及犯罪前科等特種個人資料。
如當事人不願提供其個人資料，本公司可能無法提供完整的服務或處理提出的請求或詢問。
4. 兒童隱私權之保護
本公司重視兒童個人資料及隱私權之保護，除依法得蒐集、處理或利用外，本公司原則上不會主動蒐集未滿14歲兒童（或所在地法令所定之最低年齡）的個人資料。如本公司知悉所蒐集之個人資料係未經父母、法定代理人或監護人同意而由前述兒童提供，本公司將於合理期間內採取適當措施，包括停止蒐集、處理及利用該等資料，並依相關法令規定刪除或去識別化處理。
5. 個人資料蒐集、處理及利用的目的
在符合相關法令規定之前提下，本公司得於提供產品與服務、管理網站、執行營運管理、辦理人員招募、維護客戶及供應商關係、進行業務聯繫與行銷推廣、履行契約義務，以及遵循法令要求等（下稱「特定目的」），蒐集、處理及利用個人資料，不得逾越特定目的之必要範圍，並確保相關作業與特定目的間具有正當、合理之關聯性。
6. 第三方網站
本公司網站可能具有第三方網站的連結，並不適用本政策之規範。當事人於使用第三方網站之服務或提供個人資料前，應留意該網站之隱私權政策及相關條款。對於第三方網站蒐集、處理、利用個人資料之行為，本公司不予負責。
7. 個人資料分享及利用對象
本公司於符合特定目的及相關法令規定範圍內，得將當事人之個人資料提供或移轉予本公司之子公司、關係企業、協力廠商或其他受委託處理個人資料之第三方，以協助本公司提供產品與服務、管理網站、執行業務活動、提供客戶支援、進行資料分析、維護資訊系統或辦理其他相關業務。
前述第三方僅得依本公司之指示、委託或契約約定，於特定目的之必要範圍內蒐集、處理及利用當事人之個人資料，並應採取適當之保密及安全維護措施，以確保個人資料之安全。
此外，本公司得因遵循法令規定或執行法定義務，配合第三方主管機關、行政機關、司法機關或法院，於必要範圍內提供當事人之個人資料予依法有權取得該等資料之對象。
如因合併、收購、分割、資產移轉、組織重整、投資交易或其他類似商業活動之需要，本公司亦可能於必要範圍內，將當事人之個人資料提供予相關交易相對人或其顧問團隊，並要求其依相關法令規定採取適當之個人資料保護措施。
除上述情形外，未經當事人同意，本公司原則上不會將當事人之個人資料提供、或移轉予任何第三人。
8. 個人資料保存及利用期間
本公司將依個人資料蒐集、處理及利用之特定目的、相關法令規定及業務需求，並綜合考量個人資料之數量、性質及敏感程度、個人資料遭不當或未經授權使用或揭露之風險、是否涉及訴訟、爭議或其他法律程序，以及履行契約義務等因素，以確保個人資料之蒐集、處理、利用及保存期間不逾越特定目的所需之合理期間。
當個人資料蒐集、處理及利用之特定目的消失、期間屆滿或不再具有正當合理之關聯性時，本公司將主動或依當事人之請求停止蒐集、處理及利用，並永久性地刪除、銷毀或予以匿名化。
9. 跨境傳輸
本公司位處不同國家與地區之子公司與關係企業間，在不逾越本政策規定之蒐集、處理及利用個人資料特定目的之必要範圍內，可能進行跨境傳輸及使用個人資料，並將遵循本政策及傳輸地區所適用之隱私權及個人資料保護法規管理個人資料之跨境傳輸及使用。
10. 個人資料之保護
本公司將採取適當之安全措施，避免所持有的個人資料，遭到不當使用或未經授權的存取、揭露、變更或破壞。
11. 當事人的權利
當事人對於其個人資料，享有以下權利：
- 請求查詢或閱覽；
- 請求製給複本，原則以電子形式提供一次；
- 請求補充或更正；
- 請求停止蒐集、處理或利用；
- 請求刪除或銷毀。
為保障當事人權益及避免爭議，本公司得要求當事人以書面或其他足資識別之方式提出申請，並於處理前確認其身分。惟於法令另有規定、履行法定義務、爭議處理或維護本公司合法權益等情形下，本公司得依法保留全部或部分個人資料，並可能無法完全依當事人之請求辦理。
12. Cookie
為了提供最佳服務，本公司網站使用Cookie或類似技術，以便進行網站流量分析、包括當事人的網際網路位址、瀏覽器類型以及作業系統。若不願接受 Cookie的寫入，當事人可以在使用的瀏覽器功能項中隨時更改Cookie的偏好設定，但可能會導致本公司網站之部分功能無法正常執行。
13. 教育訓練
本公司定期針對所有員工進行隱私權及個人資料保護之相關教育訓練，並評估教育訓練之有效性。
14. 本政策的實施及修訂
本公司可能隨時修訂本政策，以符合法規要求及本公司對於個人資料保護的實際需求。本政策如有修訂，本公司將於公司網站公告更新內容，並自公告之日起生效。如當事人於本政策修訂後繼續使用本公司網站或相關服務，將視為已知悉並接受修訂後之內容；如不同意修訂後之內容，請停止使用本公司網站或相關服務。
15. 聯絡我們
如果對於本政策有任何疑問，或想要依照本政策提出任何請求、通知或申訴，請點選本網站的「聯絡我們」或透過以下方式與本公司權責單位聯繫：
成霖企業股份有限公司法務部： legal@globeunion.com
本公司將於合理的期間內盡快處理。
