1. 本政策適用之個資當事人

本隱私權政策適用於：

1. 
   (1) 本公司員工
2. (2) 本公司客戶、供應商、承包商之員工
3. (3) 本公司產品或服務之使用者
4. (4) 瀏覽本公司網站之訪客或實地造訪本公司之訪客
5. (5) 本公司之求職者

個資當事人以下均稱為「您」。

2. 個人資料之蒐集方式

本公司可能自下列管道蒐集或取得您的個人資料：

1. (1) 您主動提供予本公司之資料：您以電子郵件或電話之方式聯絡本公司，或為了應徵本公司職缺，而提供您的個人資料。
2. (2) 本公司因勞務關係、業務關係或商業合作取得之資料：本公司因勞務需要、業務聯絡或商業活動，直接取得您的個人資料。本公司因與您合作調查、研發或商業往來，或聘請您擔任本公司之顧問或講師，或您基於前述商業合作擔任連絡窗口，而取得您的個人資料。
3. (3) 您自行公開之資料：因您於社群媒體上公開與本公司相關之資料，而取得你的個人資料。
4. (4) 本公司網站上取得之個人資料：因您註冊或瀏覽本公司之網站及/或系統，而取得您的個人資料。
5. (5) 第三方提供之個人資料：本公司自信用聯徵機構、執法機關、第三方提供之外掛程式或cookies，而取得您的個人資料。

3. 個人資料之類別 (以下類別合稱為「您的個人資料」)

(1) 一般個人資料

• • • 個人資料：姓名、別名、照片、身分證字號、護照號碼、性別、出生日期、年齡、國籍、種族、財務資料。
    • 聯絡方式：聯絡地址、電話號碼、傳真號碼、電子郵件信箱、社群通訊軟體等。若您以本公司或某公司員工之身分與本公司互動時，則可能包含您的姓名、職稱、照片、公司電話號碼、公司電子郵件信箱。
    • 專長與社會資訊：學歷、研究領域、語言能力、專業技能、就業紀錄、目前職業、資格認證、執照、工作經驗、各種同業公會成員資格，以及其他個人或機構之關係等。
    • 您的同意紀錄：您書面同意之簽名、同意之時間與日期、同意之方式等。
    • 與本公司網站相關之資訊：使用裝置的種類、裝置作業系統、瀏覽器種類、瀏覽器設定、IP位址、語言設定、連接到網站之日期與時間、使用者名稱、密碼、加密登入資訊、使用資料等。
    • 看法與意見：您提供給本公司之回饋意見，或您於社群網站上公開對於本公司的看法與意見。
    • 其他：例如您的親屬是否任職於本公司或其個人資料等。

(2) 敏感性個人資料(下稱敏感資料)

除有特殊的限縮情況下，於日常之業務範圍中，本公司原則上不會蒐集或處理您的敏感個資。惟若基於合法之理由而須處理您的敏感個資，本公司將依法為之。本公司可能蒐集或處理您的敏感個資類型，包含健康檢查紀錄、犯罪前科等。本公司可能於以下情況，處理您的敏感個資：

• • • 為遵循相關法律規範
    • 為偵查或預防犯罪發生
    • 為主張、行使或保護本公司或相關人士之法律權利
    • 基於您的同意

當您提供敏感個資給本公司時，您必須先確認您在法律上有此權利。

4. 處理您個人資料之目的及合法依據

本公司基於下列目的而處理您的個人資料：

1. 
   (1) 基於人事行政作業之目的；
2. (2) 基於業務與營運之目的；
3. (3) 基於溝通與行銷之目的；
4. (4) 基於系統管理之目的；
5. (5) 基於管理供應商之目的；
6. (6) 基於取得您對於產品或服務意見回饋之目的；
7. (7) 基於維護公司、廠區保全及安全控管之目的；
8. (8) 基於履行案件調查或法令遵循等法定義務之目的；
9. (9) 基於之目的；
10. (10) 基於改善或開發產品與服務之目的；
11. (11) 基於人力招募
12.  

本公司也可能因下列情形對您的個人資料為目的外之使用：

1. 
   (1) 基於法律明文規定；
2. (2) 為增進公共利益所必要；
3. (3) 為免除您人之生命、身體、自由或財產上之危險；
4. (4) 為防止他人權益之重大危害；
5. (5) 基於您的同意；
6. (6) 有利於您的權益。

本公司基於下列合法依據而處理您的個人資料：

1. 
   (1) 您的事前同意。
2. (2) 本公司與您因契約關係或為磋商契約所必要。
3. (3) 本公司具有合法利益，但以該合法利益未逾越您的利益、基本權利及自由為限。
4. (4) 本公司因履行法令遵循義務。
5. (5) 本公司為主張、行使或防禦法律上權利所必須。
6. (6) 本公司依相關法規配合偵查、調查詐欺及其他犯罪，以及預防違反本公司規定與刑事犯罪之行為。

5. 本公司可能處理您個人資料之方式

(1) 內部處理

• • 本公司網站、系統、產品或服務之經營及管理。
  • 本公司網站、系統、產品或服務之問題發現、改善計畫及開發。
  • 本公司各項系統之管理、運作、查核及監看。
  • 本公司廠區實體及電子保全措施之維護。
  • 本公司法律義務之遵循。
  • 本公司招募及面試活動之進行。

(2) 外部處理

• • 將您的個人資料提供給管理本公司網站、系統和取得對於本公司產品或服務意見的第三方。
  • 將您的個人資料提供給管理以及更新您聯絡資訊的第三方。
  • 將您的個人資料用於本公司依法配合之偵查、調查，及預防違反公司規定與刑事犯罪。
  • 將您的個人資料及相關文件用於正式法律程序中的提交、蒐集與審閱，或提交與您個人資訊相關之事實、證據與證人之證言。
  • 依據本政策第8條「本公司可能分享您個人資料的對象」而取得您的事前同意，將您的個人資料分享給第三方。
•  

6. 個人資料之跨境傳輸

因本公司業務與服務具備跨國性質，依據本政策第4條及其他合乎本政策所列目的範圍內，本公司會將您的個人資訊傳送到本公司集團內之其他公司，包含臺灣、美國、日本、韓國、荷蘭、新加坡或其他本公司設立據點之處。這些國家與您所在的國家相較之下，對個人資料之保護可能設定不同程度的法律規定和要求。

若本公司將您的個人資料從歐洲經濟區內傳送到歐洲經濟區(European Economic Area)外，而且接收您的個人資料之人所在的國家未獲得歐盟適足性認定時，本公司將與該接收方簽訂歐盟標準條款。您得依據本政策第17條所列之聯絡資訊，要求本公司提供標準合約條款供您參閱。

請注意，當您直接移轉任何您的個人資料至歐洲經濟區以外的本公司關係企業時，本公司無法對該個人資料之傳輸負任何責任。

7. 未成年人保護

本公司之服務與產品係針對符合法律規定的成年人，而不及於未成年人。如果您根據您所在國家法律屬於未成年人，您只能在父母或監護人的參與監督下使用本公司之服務或產品。本公司不會刻意收集13歲以下兒童的個人資訊。如果本公司發現本公司在無意中收集了13歲以下兒童的個人資訊，本公司將根據法律規定刪除這些資訊。

8. 本公司可能分享您個人資料的對象

(1) 本公司可能向下列對象分享您的個人資料：

• • 您以及您指定之代理人。
  • 基於法律要求而向司法機關提供您的個人資料，或檢舉任何違法或疑似違法之行為。
  • 已和本公司簽署保密合約之會計師、稽核人員、顧問、律師及其他向本公司提供顧問服務之專業人士。
  • 依據本政策的規定，提供您的個人資料給本公司的付款服務機構、貨運公司，以及其他全球服務供應廠商。
  • 為了主張、行使或防禦法律上權利所必要，或為了預防、調查、偵查、或執行刑事處罰時，提供您的個人資料給相關之當事人、主管機關、政府單位、執法機關或法院。
  • 若本公司出售或移轉全部或部分之事業或資產，或進行重整、解散或清算時，可能提供您的個人資訊給該交易之買受人或受讓人。

(2) 若本公司委託資訊服務機構來處理您的個人資料，本公司將與資訊服務機構簽訂合約，以符合下述要求：

• • 資訊服務機構應在目的範圍內處理您的個人資料；
  • 資訊服務機構應遵守法規要求，建立保護個人資料的安全機制。

9. 個人化之資料分析與自動決策

為了避免資料外洩以及保護本公司的智慧財產權，本公司可能分析您的個人資料，並用於自動化決策，例如處理您的個人資料用於分析對於IT系統的潛在風險。因此，建議您避免揭露您的敏感資料或機密性資料。

10. 個人資料之安全性

本公司已依據相關法律採取適當技術和組織安全措施(例如設置訪問權限)，以防止您的個人資料因意外或故意而毀損、遺失、竄改、未經授權揭露、未經授權登入，以及其他非法或未經授權之處理。

因為網際網路具有開放性，透過網路傳輸資訊並非完全安全，儘管我們已採取所有合理措施以保護您的個人資料，仍無法保證您透過網路傳輸資訊的過程完全安全。您將承擔此傳送過程可能的風險，請務必確認傳送資訊給我們的過程無安全性的問題。

11. 個人資料之正確性

依本公司致力於採取合理措施，以確保本公司所處理您的個人資料是正確的。若您的個人資料有任何不正確的地方，本公司將即時更正或刪除。為了確保您資料的正確性，本公司於必要時將會與您進行確認。

12. 個人資料之蒐集與處理最小化原則

本公司致力於採取合理措施，以確保在最小之合理範圍內蒐集與處理您的個人資料，並確保該範圍與本政策所載之目的具有合理關聯性。

13. 個人資料之保留期間

本公司致力於採取合理措施，以確保僅於為達成目的之必要期間內處理您的個人資料，本公司將循以下原則保存您的個人資料：

1. (1) 業務關係存續期間：例如自您與本公司開始進行業務聯絡，至您通知與本公司停止業務聯絡之期間內。
2. (2) 於相關法規所定之消滅時效期間內：例如第三人對本公司行使您個人資料相關之法律上請求權時，本公司在滿足該請求必要之期間內，仍得繼續處理您的個人資料。本公司對於您的個人資料處理，僅限於為了儲存與維護該項資料之安全。
3. (3) 於本公司與您約定之保留期間屆滿後，本公司將永久刪除或銷毀您的個人資料，或將您的個人資料進行去識別化之匿名處理。
4. (4) 為了達成本政策所載合法目的之必要期間內。

14. 個資當事人之請求權

依據相關適用的個人資料保護法規，您得向本公司主張下列權利：

1. (1)查閱您的個人資料。
2. (2) 要求本公司提供您個人資料之複製本。
3. (3) 補充或更正您的個人資料。
4. (4) 在合理且可操作之技術前提下，移轉您的個人資料予其他個人資料之控管者。
5. (5) 在符合法規之前提下，您對於對本公司或代表本公司處理您的個人資料之第三人，享有提出異議之權利。
   (6) 選擇您要依下列權利而退出：

• • • • 撤回對本公司處理您個人資料之同意。請注意，撤回您的同意將不會影響本公司基於您先前同意本公司處理您的個人資料之合法性；若處理之行為本身有其他法律依據，本公司亦得繼續處理您的個人資料。
      • 拒絕提供您的個人資料。但請注意，若您拒絕提供您的個人資料，本公司可能因此無法完整提供您本公司之產品或服務。
      • 停止蒐集您的個人資料。
      • 限制處理您的個人資料。
      • 刪除您的個人資料。

若您欲行使上述權利，或對於本隱私權政策有任何疑問，請依本政策第17條之聯絡方式與本公司聯絡；並基於安全的目的，當您行使上述權利時，本公司可能會要求額外的資訊來驗認您的身分，以合理地確認您就是該個人資料的所有者，或是經合法授權之代理人。

15. Cookies 及其他類似科技

當您造訪本公司網站或登入本公司系統時，在符合法律規定或是取得您的同意之前提下，本公司可能會在您的裝置上設定cookies，或讀取您裝置上已存在的cookies。本公司可能會使用cookies來記錄瀏覽器上的特定資訊、或記錄您的偏好和瀏覽習慣。本公司將依據Cookie政策的內容，使用cookies和其他類似科技來處理您的個人資料。關於cookies的詳細內容，請參閱本公司之 Cookie 政策。

16. 直接行銷

本公司可能會使用您的電子郵件和其他個人資料，提供您包含但不限於企業永續經營、企業社會責任等您可能感興趣之資訊。當本公司向您提供這些資訊時，本公司可能會使用您提供給本公司之聯絡資訊聯絡您。您可以透過寄送電子郵件給本公司之方式，隨時取消訂閱本公司寄送之電子報，取消訂閱後，本公司將不會再寄送電子報給您。

17. 聯絡方式

若您對於本隱私權政策有任何疑問，請依以下連絡方式與本公司聯絡：

聯華電子股份有限公司

公司地址：新竹市東區力行二路 3 號

電話：03-5782258  分機：33518

電子郵件：z_website_privacyadmin@umc.com

當事人請求權表單

18. 加州居民

自2018年起，加州消費者隱私法（以下簡稱「CCPA」）、加州隱私權法（以下簡稱「CPRA」）及加州民法典第1798.100條等，已強化對於加州居民及消費者的隱私權保障。

前述法令適用於企業自加州居民及消費者(以下均稱為「您」)收集得來的個人資料。其中個人資料是指任何可識別、涉及、描述、可產生關連，或得直接、間接合理連接到特定加州居民、消費者或其家庭的資訊。就個人資料之類別，您除可參考CCPA及CPRA的規定，並可參閱本政策第3條的說明；惟個人資料不包含:

1. (1) 政府機關合法公開的個人資料；
2. (2) 經去識別化或總和性的加州居民及消費者資料；
3. (3) 其他CCPA及CPRA明文排除適用的資訊。

根據CCPA及CPRA的規定，您享有以下權利：

1. (1) 請求本公司刪除您所提供或本公司所蒐集有關於您的個人資料。
   但本公司可依據CCPA、CPRA或其他法律規定保存您的個人資料，例如您的個人資料符合下列事由且有必要者：

• • • 本公司為了提供服務或為了履行您與本公司的契約；
    • 保護本公司的業務和系統免於詐欺或不法活動；
    • 偵測、除去及修補有損既有功能的錯誤；
    • 本公司或他人行使言論自由或其他權利；
    • 為了公共利益的科學、歷史、統計研究；
    • 本公司基於與您的關係合理產生的內部使用；
    • 為了遵循法律上義務。

1. (2) 請求更正您的個人資料。
2. (3) 請求向您揭露本公司所蒐集、使用、販售或共享有關您個人資料的類別及特定資訊。並且向本公司要求提供您個人資訊之複製本。
3. (4) 選擇拒絕販售或共享您的個人資料，共享包含跨情境行為廣告。但根據CCPA、CPRA及其施行細則對於「販售」及「共享」的定義，本公司不會「販售」或「共享」您的個人資料。
4. (5) 選擇限制使用或揭露您的敏感個資。
5. (6) 選擇近用或退出本公司的自動決策科技。
6. (7) 根據CCPA、CPRA及其施行細則對於「歧視」的定義，本公司不會因為您行使CCPA、CPRA賦予您的權利而「歧視」您。

若您欲行使上述權利，或對於本隱私權政策有任何疑問，請依本政策第17條之聯絡方式與本公司聯絡。在任何12個月的期間內，您請求查閱您的個人資料之次數不得超過兩次。

本公司所揭露的資料將僅涵蓋自本公司收到您的待驗證的消費者要求後往回推算的12個月的時間範圍內；如本公司無法符合您的要求，本公司亦將在回覆中說明原因。

並基於安全的目的，當您行使加州隱私權的權利時，本公司可能會要求額外的資訊來驗認您的身分，以合理地確認您就是該個人資料的所有者，或是經合法授權之代理人。