松山科技研發股份有限公司(SONAS Technologies)隱私政策
依據《一般資料保護條例》(GDPR) 制定
生效日期: 2025/10/1
1. 簡介與數據控制者資訊
[公司名稱](下稱「本公司」、「我們」或「我們的」)致力於保護您的個人資料和隱私權。本隱私政策(下稱「本政策」)旨在根據《一般資料保護條例》(Regulation (EU) 2016/679,下稱「GDPR」)的規定,說明我們如何收集、使用、揭露及保護您的個人資料。
1.1 數據控制者 (Data Controller)
本政策中所述個人資料的「數據控制者」是:
公司名稱:SONAS Technologies
地址: 臺南市永康區大灣三街45號1樓
電子郵件: amo@sonas.com.tw
電話: +886-6-7033081
2. 我們收集的個人資料類型
我們可能在您與我們的網站 https://www.sonas-tech.com(下稱「本網站」)及服務互動時收集以下類型的個人資料:
數據類別 | 收集的個人資料範例 |
身份數據 | 姓名、職稱、公司名稱。 |
聯繫數據 | 郵寄地址、電子郵件地址、電話號碼。 |
專業數據 | 職位、專業背景、履歷表、求職信、專業興趣(如果您申請工作)。 |
技術數據 | 網際網路協定 (IP) 位址、登入數據、瀏覽器類型和版本、時區設置和位置、作業系統和平台。 |
使用數據 | 有關您如何使用我們網站、產品和服務的資訊,包括網頁點擊流 (clickstream)、停留時間和推薦網站。 |
行銷與通訊數據 | 您在接收我們的行銷資訊時的偏好和通訊偏好。 |
3. 個人資料處理的目的與法律基礎 (Art. 6)
我們將基於以下目的並依據相應的法律基礎處理您的個人資料:
處理目的 (Purpose of Processing) | 處理的法律基礎 (Lawful Basis for Processing) |
服務交付與合約履行 | 履行與您的合約(例如:回覆您詢價、處理訂單、提供客戶支援)。 |
行銷與宣傳 | 您的同意 (Consent)(用於電子郵件行銷或非必要 Cookies)或 我們的合法利益 (Legitimate Interest)(在您已是客戶或潛在客戶的情況下,發送與服務相關的通訊)。 |
網站分析與改善 | 我們的合法利益 (Legitimate Interest)(用於了解客戶需求、保持網站安全、衡量行銷活動的有效性)。 |
招聘與人力資源 | 履行與您簽訂或準備簽訂的合約 (Contract);處理您的同意 (Consent)(當您主動投遞履歷時);或我們的合法利益 (Legitimate Interest)(評估您的資格)。 |
法律與監管合規 | 遵守法律義務 (Legal Obligation)(例如:稅務、會計、執法機構的要求)。 |
撤回同意的權利: 如果我們的處理是基於您的同意,您有權隨時撤回該同意。撤回同意不會影響撤回前基於同意所進行處理的合法性。
4. 資料揭露與國際傳輸 (Chapter V)
4.1 資料揭露
我們可能與以下類別的第三方分享您的個人資料:
服務提供商: 協助我們營運業務的第三方,例如網站託管、IT 和系統管理服務、電子郵件發送服務、數據分析服務。
專業顧問: 律師、會計師、銀行家、審計師和保險公司。
監管和執法機構: 當法律要求或有必要保護我們的權利、財產或安全時。
業務轉讓: 在涉及出售、轉讓或合併我們部分業務的情況下。
4.2 國際數據傳輸
由於本公司設立於 [中華民國(台灣)],您的個人資料將被傳輸至 [台灣],該國未獲得歐盟委員會的「充分性決定」(Adequacy Decision)。
為確保您的個人資料在國際傳輸過程中仍獲得 GDPR 要求的保護水平,我們將依賴以下「適當的保障措施」(Appropriate Safeguards):
歐盟委員會標準合約條款 (SCCs): 我們將與所有位於歐盟/歐洲經濟區 (EEA) 以外的數據接收方簽訂最新的歐盟 SCCs。
5. 資料保留 (Storage Limitation)
我們只會在實現收集目的所必需的時間內保留您的個人資料,包括滿足任何法律、會計或報告要求。
確定保留期的標準包括:資料的數量、性質和敏感性;潛在的損害風險;以及法律要求。
例如,與您交易相關的個人資料通常需保留 [填寫具體年限,例如:七年] 以遵守稅務和會計法。
對於招聘目的,未被錄用的申請人的數據通常會在招聘流程結束後 [填寫具體時間,例如:六個月內] 刪除,除非我們已獲得其同意將其數據保留更長時間以供未來職位考慮。
6. 您的數據主體權利 (Data Subject Rights, Art. 12-22)
根據 GDPR,您對您的個人資料擁有以下權利。您可透過第 1 節的聯絡方式行使這些權利,我們將在一個月內回覆您的請求:
知情權 (Right to be Informed): 瞭解我們如何處理您的個人資料(即本政策)。
存取權 (Right of Access, Art. 15): 要求獲得我們持有關於您的個人資料副本。
更正權 (Right to Rectification, Art. 16): 要求更正不完整或不準確的個人資料。
刪除權 (Right to Erasure / Right to be Forgotten, Art. 17): 在某些情況下,要求我們刪除您的個人資料(例如,當資料不再需要用於原始目的時)。
限制處理權 (Right to Restrict Processing, Art. 18): 在某些情況下,要求我們限制處理您的個人資料。
資料可攜性權 (Right to Data Portability, Art. 20): 要求以結構化、常用且機器可讀的格式接收您的個人資料,並有權將該資料傳輸給第三方。
反對權 (Right to Object, Art. 21): 反對我們基於合法利益或用於直接行銷目的處理您的個人資料。
撤回同意權 (Right to Withdraw Consent): 如第 3 節所述,隨時撤回您的同意。
不接受自動化決策權 (Right not to be subject to Automated Decision-Making, Art. 22): 有權不受僅基於自動化處理(包括分析)對您產生法律效力或顯著影響的決策的約束。
7. 向監管機構投訴的權利 (Right to Complain, Art. 77)
如果您認為我們對您個人資料的處理違反了 GDPR,您有權向您常居地、工作地點或涉嫌侵權發生地的歐盟/歐洲經濟區 (EEA) 成員國的數據保護監管機構提出投訴。
8. Cookies 和追蹤技術
我們使用 Cookies 和類似的追蹤技術(例如網路信標)來增強您的瀏覽體驗、分析網站使用情況和進行行銷活動。
必要性 Cookies: 這些是網站運作所必需的,無法在我們的系統中關閉。
分析/性能 Cookies: 用於計算造訪次數和流量來源,以衡量和改善網站性能。
功能性 Cookies: 用於記住您的偏好(例如語言或地區)。
行銷 Cookies: 用於建立您的興趣檔案並在其他網站上向您展示相關廣告。
您的同意: 對於非必要的 Cookies,我們會在您首次造訪網站時徵得您的明確同意。您可以在任何時候透過我們的 [填寫:Cookie 設定工具/連結] 來更改或撤回您的同意。
9. 資訊安全與保密 (Art. 32)
我們已實施適當的安全措施來防止您的個人資料意外丟失、未經授權使用、存取、更改或洩露。我們限制只有基於業務需要才知道您個人資料的員工、代理人、承包商和其他第三方可以存取您的個人資料。他們將僅根據我們的指示處理您的個人資料,並負有保密義務。
10. 隱私政策的變更 (Art. 12)
我們保留隨時修改本政策的權利。任何變更將在本頁面上發布,並附上新的生效日期。如果變更重大,我們將透過電子郵件或在本網站上發布醒目通知來通知您。