1.目的：
為落實個人資料之保護及管理並符合「個人資料保護法（以下簡稱個資法）」及「個人資料保護法施行細則」之要求，特訂定個人資料保護管理政策（以下簡稱本政策）。

2.個人資料之蒐集與處理：
2.1 本公司基於合法的目的，蒐集最少且必要之個人資料，並於必要的範圍內處理個人資料。
2.2 本公司僅處理相關且適當的個人資料。
個人資料之利用：

3.1 本公司於利用個人資料時，除需依個資法之特定目的必要範圍內為之外，如需為特定目的以外之利用時，將依據個資法第六條及第二十條第㇐項之規定辦理；倘有取得個人資料當事人書面同意之必要者，本公司應依法取得當事人之書面同意。
3.2 本公司所蒐集、處理之個人資料，應遵循個人資料保護法、個人資料保護法施行細則及本公司個人資料管理制度之規範，且於本公司業務所需之範圍內，方可為本公司承辦同仁利用。
3.3 利用之個人資料依規定告知當事人利用之對象及方式。

4. 同意新目的：
4.1 如個人資料其蒐集、處理及利用有超出當初告知之目的範圍外時，應確保當事人是在自由意志且資訊充分的情況下，同意本公司在新目的之範圍內處理或利用其資料。
4.2 若有修正相關告知函需要，並應取得當事人之書面或電子文件同意。
4.3 新的特定目的外利用被核准，應進行個人資料鑑別、盤點及風險評估管理作業。

5. 資料比對：
在將個人資料與其他個人資料比對以達到某種目的之情況，例如進㇐步辨識個人的特徵，應確保比對的個人資訊與告知函之目的相同。

6. 資料分享：
6.1 本公司如與其他組織分享個人資料時，雙方當事人對於個人資料之責任須依照適當情況，正式載明於書面協議或合約，並應確保涉及與第三方分享個人資料的新業務符合本公司的告知程序。
6.2 如無法進行書面協議時，應確保有合法資料分享之法源依據，並經核准後，始可提供。

7. 對第三方揭露：
7.1 本公司取得當事人的同意或其他法令之特別規定，始得將個人資料揭露予第三方或使用於蒐集目的以外之其他用途。
7.2 本公司對外公布個人資料時，應進行適當之遮蔽或僅公告適當之資訊，並經核准後，始可提供。

8. 個人資料之例外應用：
8.1 本公司對業務上所擁有之個人資料負有保密義務，除當事人依個資法第三條行使相關權利或有下列情形外，應符合個資法第二十條第㇐項但書及相關法令規定，並以正式公文查詢，本公司始得對第三人揭露：
8.1.1 法律明文規定。
8.1.2 為增進公共利益所必要。
8.1.3 為免除當事人之生命、身體、自由或財產上之危險。
8.1.4 為防止他人權益之重大危害。
8.1.5 經當事人同意。
8.1.6 有利於當事人權益。

9. 隱私權公告：
9.1 本公司在蒐集任何個人資料之前，將提供線上隱私權聲明給當事人，或讓當事人能取得此等公告或聲明。
9.2 隱私權公告及線上隱私權聲明內容須包含下列項目:
9.2.1 本公司的名稱；
9.2.2 向當事人說明資料使用期間、地區、對象及使用方式；
9.2.3 個資類別及特定目的；
9.2.4 將個人資料揭露給第三方之相關資訊；
9.2.5 個人資料是否在充分保護下被進行國際傳輸；
9.2.6 當事人可以行使之權利及方式，例如當事人可請求查詢、閱覽、製給複製本、補充、更正、刪除、停止蒐集、停止處理或利用，應如何聯絡本公司；
9.2.7 向當事人說明可自行判斷是否提供個人資料，及拒絕提供時，讓當事人瞭解對其個人權益之影響；
9.2.8 如在網站上蒐集個人資訊，其所使用的任何技術（例如cookies）之細節；
9.2.9 其他（任何有關於處理過程合法的資訊，或如何防護其個人資料）。

10. 個人資訊之正確：
10.1 進行個人資料蒐集時，盡可能防止紀錄不正確或過時的個人資訊（可運用提供之資料進行比對，如填寫的資料與提供之相關證件進行確認）。 10.2 當事人如質疑其個人資料之正確性，並要求更正其個人資料時，應提供管道進行。 10.3 如提供給任何第三方的個人資料是不正確且過時的，應將此等情況告知該第三方，並告知第三方此等資訊不應被用來做出涉及該當事人的相關決定。並依實際狀況需求，將更正的個人資訊提供給第三方