隱私權政策

Sourcefit 「菲律賓股份有限公司」

網站刊載內容 | 更新於 2026 年 7 月 28 日

在Sourcefit ，我們將個人資料的保護列為首要任務，並維護資料當事人（個人可識別資訊的所有者）的權益。我們深知您託付給我們的個人可識別資訊（PII）之價值，並致力於以負責任的態度進行管理與保護。本《隱私權政策》闡述了當您造訪我們的網站 www.sourcefit.com（以下簡稱「本網站」）時，我們如何蒐集、使用及分享您的個人資訊。

---

1. 資料當事人及其權利

我們希望您能安心，因為我們會以最謹慎的態度處理您的資訊。我們的隱私權管控措施符合適用的資料隱私法規，並旨在保護在我們系統中收集、使用及儲存的個人資料。我們已將這些法規貫徹至各項營運中，並制定相關措施以因應具體要求。

• 知情權。您的個人資料將被視為您的財產，未經您明確且知情的同意，我們不會收集、處理或儲存您的個人資料，除非法律有所規定。我們透過同意書、隱私權通知和確認頁面取得同意。
• 查閱資料的權利。您有權知悉我們是否持有您的任何個人資料，並有權要求查閱該等資料。我們將提供書面說明，詳述我們所持有之資料及其用途，並提供取得該資料副本的管道。
• 反對處理的權利。您有權反對基於同意或合法利益而進行的個人資料處理。一旦您提出反對或撤回同意，我們將停止處理，但法律仍要求繼續處理的情況除外。
• 刪除或封鎖的權利。在特定情況下，您可暫停、撤回或要求刪除您的個人資料，包括資料不完整或屬非法取得之情形。
• 損害賠償權。您有權就因個人資料被不正確或未經授權使用而造成的損害（包括您的權利受到侵害）提出賠償請求。
• 資料可攜權。您有權取得並安全地轉移您的資料，以便進一步使用。
• 更正權。您有權對個人資料中的不準確之處提出異議並予以更正，我們將針對有效的請求迅速採取行動。

---

2. 我們所蒐集及使用的資訊，以及其目的

個人可識別資訊對我們的業務營運至關重要，我們會謹慎處理此類資訊，以高效地提供服務。我們的支援服務團隊可能會基於員工薪酬、存取管理及業務發展等目的，蒐集並使用個人可識別資訊。

我們可能收集的資訊類型

• 識別碼與聯絡人。您的姓名、聯絡電話和電子郵件地址，用於通訊和識別目的。
• 生物識別資訊。用於實體門禁控制的指紋。
• 基本健康資訊。僱用及健康促進計畫所需之健康狀況與健康數據。
• 地點與地址。用於信件往來及資產交付的郵寄地址與實際地址。
• 政府身分證號碼。此為辦理政府規定之申請及交易所需之資訊。
• 工作經歷、背景及資歷。用於員工背景調查及資歷核實的教育背景與工作經歷。

屬於我們客戶合作夥伴的客戶資訊，完全由該等客戶自行管理，以協助其進行管控並符合適用的隱私權要求。我們不會將客戶資訊儲存於客戶授權範圍以外的環境中，但為提供服務之必要，可能會協助在客戶系統內使用該等資訊。

網站資訊收集

當您造訪我們的網站時，我們會蒐集裝置資訊，例如瀏覽器詳細資料、網際網路協定位址及 Cookie。聯絡資訊則透過聯絡表單蒐集，以供溝通之用。

---

3. 資料隱私原則與法規要求

我們在處理個人識別資訊（PII）時，恪守透明度、合法目的及相稱性等原則，以確保相關做法公平且合法。

透明度

當「同意」構成處理個人識別資訊（PII）的適用合法依據時，我們會在處理前取得同意，並向資料當事人說明與該處理相關的目的、風險、保障措施及權利。

合法目的

我們對個人識別資訊（PII）的處理，均符合已聲明之目的及適用之法律要求。

保留

我們僅會根據監管要求及營運需求，在指定期間內保留個人識別資訊（PII），並於期滿後予以安全銷毀。依據現行規定，我們可能將個人識別資訊保留最長五年；然而，敏感資訊的保留與銷毀可能需要取得進一步同意，或基於其他適當的合法依據。

相稱性

我們僅蒐集達成特定目的所需之資訊。

處理

我們確保所處理的個人識別資訊（PII）在與預定目的相關的範圍內，既適當、相關，且不超出必要範圍。

同意書

在需要取得同意的情況下，將於資料蒐集前取得知情且積極的同意，並在可行時使用同意書。

隱私影響與風險

會定期進行隱私影響評估與風險分析，並在實施涉及個人識別資訊（PII）的新流程或技術之前進行評估與分析。

處理

記錄與文件將依照保存期限表進行安全銷毀。客戶可自行控制其系統或入口網站中儲存之客戶資訊的銷毀事宜。

安全措施

個人識別資訊（PII）安全地儲存於本公司資訊科技部門所管理之資料庫中。我們採取適當的技術、實體及組織層面之防護措施以保護資訊。這些措施會定期進行檢討與更新，以符合監管標準及技術發展。相關措施包括但不限於：

• 安全儲存。個人識別資訊（PII）儲存於配備加密技術及存取控制功能的系統中，旨在防止未經授權的存取。
• 技術性防護措施。我們採用防火牆、入侵偵測系統及加密協定等安全技術，以保護資訊免受網路威脅。
• 實體安全。我們的設施採用門禁控制、監控系統及其他實體安全措施，以防止未經授權者進入場地及接觸硬體設備。
• 組織管控措施。我們嚴格執行規範個人識別資訊（PII）處理與處理程序的政策與程序。透過定期的培訓與意識提升計畫，協助員工維護個人資料的安全性。
• 定期檢討與更新。我們會定期檢討並更新安全防護措施，進行安全評估與稽核，並針對已識別的漏洞採取應對措施。

如欲進一步了解這些措施以及個人識別資訊（PII）的保護方式，請聯絡我們的資料保護專員。

---

資料分類

為協助保護個人識別資訊（PII）及其他組織資訊，Sourcefit 採用以下資料分類方案：

公眾	商業機密	機密	機密
打算發佈給公眾使用的資訊	僅限於內部共享的資訊Sourcefit	需要嚴格控制的高風險資訊	受最高級別保密限制的客戶或組織資訊
範例： 已發表的研究 培訓課程目錄 隱私權政策 支援目錄 基本應急應變計畫 出版品 新聞稿 已發布的行銷資料 已發布的年度報告 公開公告	範例： 部門政策與程序 員工網站或內部網路入口網站 培訓資料 尚未公開的文章 非公開的建築圖面或平面圖 非敏感性的行政調查資料	範例： 密碼及個人識別碼 系統憑證 可識別特定個人的金融帳戶資訊 可識別特定個人的健康或醫療資訊 詳細的安全系統程序與架構	範例： 機密客戶資料 客戶商業機密

依分類級別實施的資訊處理管控措施

活動	商業機密	機密	機密
印刷	請勿將無人看管的印表機托架或垃圾桶放置在一起	請勿將無人看管的印表機托架或垃圾桶放置在一起	除非獲得明確批准，否則切勿列印
郵寄紙本資料	請放入密封的郵寄信封或盒子中	請放入密封的郵寄信封或盒子中	請勿郵寄
將電子檔案儲存於工作或個人裝置上	請僅儲存於資訊科技部門核准的儲存空間中，例如 OneDrive	請僅儲存於資訊科技部門核准的儲存空間中，例如 OneDrive	切勿將資料儲存於客戶系統或入口網站之外
與獲授權人士分享檔案	請使用經核准的協作工具，並僅與特定人員分享；請勿使用匿名或訪客連結	請使用經核准的協作工具，並僅與特定人員分享；請勿使用匿名或訪客連結	請勿分享
委託供應商儲存或處理資料	強烈建議簽訂書面合約	強烈建議簽訂書面合約	強烈建議簽訂書面合約

註：這些控制措施適用於內部紀錄，以及與第三方及供應商共享的紀錄。

---

4. 關於個人識別資訊（PII）之分享及行銷用途的限制

共用 PII

除非為履行合約義務或法律要求所必需，否則我們會限制與第三方共享個人識別資訊（PII）。任何個人識別資訊的共享，均會採取適當的謹慎措施及保障措施，以保護該資訊。

行銷

除非確立了正當目的或已取得您的明確同意，否則我們不會將您的個人識別資訊（PII）用於建立用戶檔案或行銷目的。正當目的可能包括提供與您的興趣或需求直接相關的產品或服務之相關資訊。

---

5. 資料當事人請求與事件管理

行使資料當事人的權利

您可以聯繫我們的資料保護專員，以行使您的資料隱私權，包括查閱資料、更正不正確之處、反對資料處理，或要求刪除資料。我們的資料保護專員將迅速且透明地處理有效的請求。您可以透過《資料當事人行動請求表》提交請求：https://forms.office.com/r/zR5p32wTHf

報告事件

若發生資料隱私事件或外洩，您可以直接向我們的資料保護官通報。資料保護官負責監督事件應變程序，包括及時評估、減輕影響、向上通報，以及在必要時向監管機構或依合約規定進行通報。

---

6. 本公司的資料保護專員

Sourcefit該公司的資料保護官負責監督所有資料隱私相關事務、管理資料隱私計畫、回應查詢及資料當事人的請求、識別並處理隱私風險，並協助確保符合適用的資料保護法律與要求。

如有隱私權相關查詢、資料當事人請求或事件通報，請聯絡：

資料保護官：卡爾·瓦倫西亞
電子郵件： [email protected]

---

7. 我們的資料隱私合規措施

Sourcefit Philippines Inc. 已依照菲律賓國家隱私委員會（NPC）的相關規定，完成資料保護官及個人資料控制者的登記手續。Sourcefit的 NPC 登記編號為 PIC-011-359-2025，有效期至 2026 年 9 月 15 日。

---

SOURCEFIT | 隱私權政策

隱私權相關查詢及事件通報： [email protected]