隱私權政策

1. 日月光投控於特定情況可能蒐集、處理及利用之個資範疇如下：

   1. 日月光投控業務合作夥伴人員於會議、活動或透過其他商務管道與日月光投控進行連繫、溝通、合作或業務往來時，日月光投控可能蒐集、處理及利用業務合作夥伴人員下列個資：

      • 人員資料，包含姓名、性別、服務機構及職稱

      • 人員連絡方式，包含電話及電子郵件

      • 其他得以直接或間接方式識別該人員之資料

   2. 外部人員因執行職務或為其他商務參訪目的進入日月光投控廠區時，基於保護入廠人員及日月光投控作業環境的安全，日月光投控可能蒐集、處理及利用入廠人員下列個資：

      • 入廠人員資料，包含姓名、性別、服務機構、職稱、身分證字號、護照或其他證件號碼及臉部照片等

      • 入廠人員連絡方式，包含通訊地址、電話及電子郵件

      • 其他為增進公共利益所必要之資料

   3. 網站使用者造訪本公司網站或透過網站與本公司互動時，例如訂閱日月光投控電子報、提出詢問、尋求協助或使用網站舉報系統，本公司可能蒐集、處理及利用網站使用者下列個資：

      • 網站使用者資料，包含姓名、性別、服務機構及職稱

      • 網站使用者連絡方式，包含通訊地址、電話及電子郵件

      • 其他得以直接或間接方式識別該網站使用者之資料，例如網站使用者與本公司之關係

      • 本公司網站Cookie蒐集之資料

   4. 任何自然人透過電話、電子郵件或其他管道向本公司詢問相關投資訊息或成為本公司股東時，本公司可能蒐集、處理及利用該自然人下列個資：

      • 個人資料，包含姓名、性別、服務機構、職稱、身分證字號、護照或其他證件號碼等

      • 個人連絡方式，包含通訊地址、電話及電子郵件

      • 其他得以直接或間接方式識別該個人之資料

   5. 求職者應徵日月光投控職缺時，日月光投控可能蒐集、處理及利用求職者下列個資：

      • 求職者資料，包含姓名、性別、生日、身分證字號、護照或其他證件號碼及照片等

      • 求職者專長及經驗，包含學經歷、語言能力及其他專業技能與資格證照

      • 求職者連絡方式，包含通訊地址、電話及電子郵件

      • 其他得以直接或間接方式識別求職者之資料

      • 其他為增進公共利益所必要之資料

2. 日月光投控不會主動蒐集、處理及利用特種個資，包含病歷、醫療紀錄、健康檢查及犯罪前科等，但於下列情況時，日月光投控仍可能蒐集、處理及利用特種個資：

   1. 適用法規明文規定

   2. 履行法定義務所必要，且有適當安全維護措施

   3. 依法協助公務機關執行調查不法行為、預防犯罪發生或偵查犯罪案件等法定職務所必要

   4. 經個資所有人同意

3. 除非適用法規明文規定得免為告知，日月光投控應向個資所有人告知以下事項：

   1. 蒐集、處理及利用之個資

   2. 蒐集、處理及利用個資之特定目的

   3. 個資所有人得依不同特定目的自行選擇部分或全部同意或拒絕日月光投控蒐集、處理及利用日月光投控所要求(或)建議之個資

   4. 若個資所有人拒絕提供個資，或提供之個資有誤或不足，可能導致日月光投控無法提供個資所有人特定或完整之訊息、反饋或服務

4. 日月光投控蒐集、處理及利用個資不得逾越特定目的之必要範圍，並應確保個資之蒐集、處理及利用與特定目的具有正當合理之關聯性。個資所有人得依不同特定目的請求部分或全部停止蒐集、停止處理、停止利用、刪除或銷毀日月光投控蒐集、處理及利用之個資，日月光投控應依循執行

1. 日月光投控可能於下列情況向第三方揭露個資

   1. 第三方為公務機關：

      • 履行法定義務所必要

      • 依法協助公務機關(例如法院、檢警調機關、中央或地方政府機關等)執行調查不法行為、預防犯罪發生或偵查犯罪案件等法定職務所必要

      • 主張、行使或保護日月光投控法律權利所必要

      • 依個資所有人請求

   2. 第三方為私人法人(包含本公司之子公司)、私人機構或組織或其他外部自然人：

      • 履行法定義務所必要

      • 主張、行使或保護日月光投控法律權利所必要

      • 不逾越特定目的之必要範圍內使用

      • 依個資所有人請求

2. 日月光投控向第三方揭露個資應遵循下列要求：

   1. 確認第三方身分

   2. 告知個資所有人並取得同意，除非適用法規明文規定得免為告知，例如告知將妨害公務機關執行法定職務

   3. 揭露必要且最少限度之個資，並要求第三方依循適用法規使用並保護個資

日月光投控應採取合理必要措施維護個資正確性，並主動或依個資所有人之請求予以補充或更正。

1. 日月光投控留存個資時間不得逾越特定目之必要範圍所需合理期間，原則不超過五年。除非適用法規明文規定、因執行職務或業務所必要、或經個資所有人同意仍得繼續留存個資，當個資蒐集、處理及利用之必要性消失、與特定目的不再具有正當合理之關聯性或留存個資所依據之法規不再適用時，日月光投控將主動或依個資所有人請求停止蒐集、停止處理、停止利用、刪除或銷毀個資。

2. 於個資留存期間內，日月光投控應採取適當安全維護措施，對於個資存取、處理、傳輸、留存、讀取權限、相關傳輸及儲存設備之資訊安全進行完整管控，防止個資之毀損、滅失、竊取、洩漏或未經授權讀取、複製、使用、竄改，以確保個資安全，相關適當安全維護措施如下：

   1. 使用適當安全之資料傳輸及儲存設備保護個資，例如以安全加密方式（SSL、HTTPS等）進行個資傳輸及建立防火牆

   2. 依循適當作業程序訂定個資保密等級，以確定個資蒐集、處理及利用不逾越特定目的之必要範圍，保障個資不被未經授權者使用

   3. 依風險評估結果對個資進行分級分類管理，並針對個資蒐集、處理、利用及揭露訂定相關管理程序

在不逾越原蒐集、處理及利用個資之特定目的之必要範圍內，本公司位處不同國家之子公司間可能進行跨境傳輸及使用個資時應遵循本政策及傳輸地區所適用之隱私權及個資保護適用法規管理跨境傳輸及使用。

為改善及提升網站服務，本公司網站使用Cookies蒐集、處理及利用網站使用者IP位置等個資，欲知Cookies相關資訊，請查閱本公司網站 Cookie聲明 。

對於日月光投控蒐集、處理及利用之個資，個資所有人應享有以下法律權利：

1. 請求查詢或閱覽

2. 請求複製本

3. 請求補充或更正不完整或不正確個資

4. 請求停止蒐集、處理及利用

5. 請求刪除或銷毀包含顯示或儲存於日月光投控內部或外部公開網站、檔案或其他儲存設備之個資

6. 在必要且技術可行之條件下，請求以電子及機器易讀取形式將個資移轉至指定第三方資訊管控者

   向個資所有人居住地或個資使用地之個資保護主管機關申訴個資保護違反情事

1. 隱私權及個資保護為本公司企業內控及風險管理系統管理面向之一，本公司每年進行年度風險評估及內部合規稽核，每兩年透過外部獨立單位稽核本公司隱私權及個資保護管理措施，並不定期執行供應商合規稽核，以確保相關作業符合本政策及隱私權及個資保護相關適用法規。

2. 日月光投控要求新進人員須完成隱私權及個資保護教育宣導課程，並定期向所有員工宣導隱私權及個資保護相關法規及合規管理作業指引，以強化合規意識。

3. 日月光投控對於違反隱私權及個資保護行為採取零容忍政策。若經調查發現確有涉入違反本政策或隱私權及個資保護相關適用法規之情事，日月光投控將立即檢討改善管理措施，並依照適用紀律規範懲戒涉入違反行為之人員，必要時並將依據適用法規進行求償或追訴。

4. 如發現有違反、疑似違反或可能導致違反隱私權或個資保護情事，日月光投控員工、外部公司或自然人可透過本公司網站的「 商業行為與道德遵循舉報系統 」或本公司其他最新公布之管道提供相關資料進行申訴或舉報。

5. 針對本政策或其他關於隱私權及個資之事項，日月光投控員工、外部公司或自然人得參照以下資訊與本公司權責單位聯繫：

   日月光投資控股股份有限公司

   • 集團行政長室
   • +886 7 3617131 #83830
   • privacy@aseglobal.com