隱私政策

最新日期：2026 年 07 月 15 日

一、目的

基於保護當事人使用本公司服務之隱私，特訂定本隱私政策（以下簡稱本政策），作為本公司隱私資訊管理系統(以下簡稱PIMS)的最高指導原則。

二、目標

遵循本公司適用之隱私權相關法律、主管機關規定、合約條款，據以蒐集、處理及利用當事人之隱私資料，防止個人資料(PII)遭竊取、竄改、毀損、滅失或洩漏。

三、適用範圍

• 本公司考量內部及外部議題、關注方之要求及期望，決定本PIMS的範圍，詳參附件「全景分析表」。
• 範圍聲明 本隱私資訊管理系統（PIMS）範圍涵蓋股感服務(Stockfeel)、房感服務(Housefeel)、安錢感服務(Cashfeel)、保險感服務(INSFEEL)、業務中心、數據中台、DM (資料市集)、數據市集之個資管理，包含：個資之蒐集、使用、保留、共享、傳輸與銷毀。本公司於上述服務及個資處理之角色，為個資控制者及個資處理者。
• 本PIMS得視需求與本公司其他管理系統整合。

四、對象與責任

• 所有與本公司適用範圍內之內部人員、服務供應商及訪客等，應遵循本政策及PIMS各項程序。
• 任何危及個資安全之行為，將視情節輕重追究其法律及行政責任或依本公司相關規定懲處。

五、涵蓋內容

為支持及達成本政策，本公司制定以下特定主題規範，據以實施及定期評估PIMS實施成效：
• 蒐集及處理個資的條件。
• 對個資當事人的義務。
• 設計即保護隱私及預設保護隱私。
• 個資共享、傳輸及揭露。
• 個資的資訊安全防護。
• 隱私管理組織及管理審查：遵循「ISMS-2-01 資安組織及管理審查程序書」。
• 風險管理：遵循「ISMS-2-04 風險評鑑程序書」。
• 文件與記錄管理：遵循「ISMS-2-02 文件與紀錄程序書」。
• 目標與績效評量：遵循「ISMS-2-03 資安目標與績效評量程序書」。
• 內部稽核：遵循「ISMS-2-05 內部稽核程序書」。
• 持續改善：遵循「ISMS-2-06 矯正措施程序書」。
• 個資資安：遵循ISMS相關政策及程序。

六、組織與權責

為確保PIMS能有效運作，應明定個資管理組織及權責，以推動及維持各類管理、執行與查核等工作之進行。

七、實施原則

• PIMS之實施應依規劃（Plan）、執行（Do）、查核（Check）及改善（Act）流程模式，以循序漸進及持續改善的精神，確保PIMS及所需過程及其互動之有效性 。
• 需要對PIMS變更時，應以規劃之方式執行變更。

八、審查與評估

• 本政策應於重大變更或至少每年評估審查一次，以反映相關法令法規、技術、業務及相關部門等最新發展現況，確保個資管理之有效性。
• 本政策應依據審查結果進行修訂，並經本公司資安管理委員會召集人簽核發佈後始生效。

九、溝通或傳達

本公司PIMS文件(包含本政策)制定或修訂後，應以網站公告、電子郵件、通訊軟體、文件管理系統、會議或其他可溝通或傳達方式，告知或與內外部關注方溝通，如：內部員工、客戶、合作夥伴、供應商等。