本公司導入ISO 27001，特訂定資訊安全政策    

強化資安認知意識；落實安全保護措施；避免營業秘密外洩。
 

隱私權政策

《合京保全隱私權政策》

更新日：2025年 5 月

本《合京保全股份有限公司》提供瞭解 Hojin Security Co., Ltd. 與所列其各子公司及各聯屬公司（視情況而定，以下分別各稱及／或合稱「資料蒐集、處理、利用者」）蒐集個人資料之架構，資料蒐集、處理、利用者所蒐集之個人資料將依據本《隱私權政策》各條款加以控制與處理。

本《隱私權政策》適用：(1) 我方職缺候選人及我方就業服務收受方；(2) 我方所招募或派往我方客戶之同仁，或我方提供就業安置或職涯轉換服務之個人；(3) 所列網站與應用程式（「網站」）之使用者；及 (4) 我方事業夥伴、客戶與廠商之代表人。

本《隱私權政策》說明我方所蒐集個人資料或資訊之種類、我方使用資訊之方式、我方處理與保護我方所蒐集資訊之方式、我方儲存該等資訊之期間、我方分享該等資訊之對象、我方移轉該等資訊之對象，以及相關個人就我方使用其個人資料相關事宜而得行使之各項權利。我方也會透過本政策說明您如何與我方聯繫，瞭解我方隱私權實務以及如何行使您各項權利的事宜。一般而言，我方各項隱私實務皆符合當地法律與規章，但我方於營運所在各國採行之隱私權實務可能有所不同，以反映當地實務與法律規定。相關規定請參閱我方各地網站之當地具體條款。

點選下列任一連結，檢視相關內容：

• 我方所蒐集資訊
• 我方如何使用我方蒐集之資訊
• 使用自動化資料蒐集方法
• 我方如何透過自動化方法蒐集資訊
• 我方如何使用透過自動化方法蒐集之資訊
• 第三方Cookie
• 個人資料剖析與興趣導向廣告
• 正當利益
• 我方如何處理與保護個人資訊
• 我方儲存所蒐集資料之期間
• 我方所分享資訊
• 資料移轉
• 您身為資料主體的各項權利
• 我方《隱私權政策》之更新
• 如何與我方聯繫

我方蒐集之資訊

我方會透過各種方法蒐集與您相關的個人資訊，例如我方網站與社群媒體管道、於我方舉辦之活動及電話與傳真、透過工作申請與面對面招募，以及我方與客戶及廠商互動時。我方可能會蒐集下列種類的個人資訊：

• 聯絡資訊（例如姓名、通訊地址、電子郵件信箱與電話號碼）；
• 您於我方網站註冊時提供之使用者名稱與密碼；
• 與您希望我方聯絡之朋友或其他人有關的資訊（控制方假設該等其他人先前已核准此等聯繫）；及
• 您可能提供予我方的其他資訊，例如於問卷調查或透過我方網站的「聯絡我方」功能。

此外，若您為我方同仁或職缺候選人、您申請任何職缺或建立帳戶申請任何職缺，則我方可能會蒐集下列種類的個人資料：

• 就業與就學歷史；
• 語言能力及其他工作相關技能；
• 國民身分證號碼或其他政府核發證件之號碼；
• 出生日期；
• 性別；
• 福利資訊；
• 推薦人提供之資訊；及
• 您的履歷或簡歷所含之資訊、您所提供與您職涯興趣有關的資訊，以及與您工作資歷有關的其他資訊。

我方亦可能於取得您書面同意的前提下，蒐集下列種類的個人資料：

• 體檢報告；及
• 藥物測試、犯罪與其他背景調查的結果。
• 其他特種個人資料

此外，我方亦可能蒐集您所提供與其他個人有關的資訊，例如與緊急聯絡人有關的資訊。

我方如何使用所蒐集之資訊

資料蒐集、處理、利用者可能會為下列目的蒐集與使用所取得之資料：

1. 提供勞動力解決方案，以及媒合人員與職缺；
2. 建立與管理線上帳戶；
3. 處理付款交易；
4. 管理我方事業夥伴、客戶與廠商關係；
5. 於法律允許及符合本《隱私權政策》之範圍內，發送與職缺及其他通訊有關的宣傳資料；
6. 於法律允許之範圍內，溝通與管理對各項特別活動、宣傳活動、計畫、優惠、調查、競賽及市場研究之參與；
7. 回應個人之查詢與求償；
8. 經營、評估與改善我方業務（包括開發、強化、分析與改善我方服務、管理我方通訊、執行資料分析，以及執行會計、稽核與其他內部職能）；
9. 保護、辨識與試圖預防詐騙及其他非法活動、求償與其他負債；及
10. 遵守與執行適用法律規定、相關產業標準、契約義務與我方政策。
11. 其他一切提供人力資源服務事務所需

所有處理作業皆將於適切之法律基礎上進行，且可能包括下列任何種類：

• 依據適用法律規定取得資料主體同意或書面同意；
• 確保我方遵守法律或契約規定，或為簽署契約所必要之規定（例如：處理您的個人資料，以確保您的薪資與稅捐正確支付）；或
• 係屬資料蒐集、處理、利用者取得正當利益所基本與必要，詳細說明如下（例如：允許存取網站以提供所供應之服務）。

此外，就上列活動而言，若您為我方同仁或求職者，且欲申請任何職缺或建立帳戶申請任何職缺，則我方得於法律允許之範圍內，為達成下列目的使用本《隱私權政策》所述資訊：

1. 為您提供就業機會與工作；
2. 為您提供人資（HR）服務，包括管理福利計畫、薪資、績效管理與懲戒調查或行動；
3. 為您提供其他服務，例如訓練、職涯諮詢與職涯轉換服務；
4. 評估您適任職缺候選人的狀況，以及您就該等職缺擁有的資格；及
5. 執行資料分析，例如：(i) 分析我方職缺候選人與相關基礎；(ii) 評估個人績效與能力，包括工作相關技能之評分；(iii) 找出技能不足之處；(iv) 運用相關資訊比對個人與潛在機會；及 (v) 分析通路資料（與聘僱實務有關的趨勢）。
6. 其他一切提供人力資源服務所需

我方亦可能以其他各種方式使用資訊，惟我方將於蒐集時或蒐集前提供相關通知。

使用自動化資料蒐集方法

當您造訪我方網站時，我方可能會透過自動化方法蒐集特定資訊，例如cookie、網路信標（web beacon）及網頁伺服器紀錄。我方透過此方式可能蒐集的資訊，包括 IP 位址、獨特裝置識別碼、瀏覽器特質、裝置特質、作業系統、語言偏好、參考網址、於我方網站所採取行動相關之資訊、造訪我方網站之日期與時間以及其他使用數據。

「cookie」是網站發送給訪客電腦或其他連結網路裝置的一個檔案，以獨特辨識訪客的瀏覽器或於瀏覽器儲存資訊或各項設定。

「網路信標」亦稱為網際網路標籤（Internet tag）、像素標籤（pixel tag）或透明圖檔（clear GIF），用於連結網頁與其網頁伺服器及 cookie，以便將透過 cookie 蒐集的資訊回傳網頁伺服器。

我方可能透過此等自動化蒐集方法取得「點擊流資料」（clickstream data），亦即訪客於瀏覽網站時所點選連結與其他內容之紀錄。

我方網站使用下列種類的 cookie：

1. a)技術性Cookie（Technical Cookie）
   技術性Cookie 係指專為下列目的而使用的 cookie：「於電子通訊網路上執行通訊傳輸，或為資訊社會服務提供方所嚴格必要，且為簽約方或使用者為提供前述服務所明文要求。」
2. b)個人資料剖析 Cookie（Profiling Cookies）
   個人資料剖析 cookie 的目的在建立使用者基本資料，並依據使用者於瀏覽期間所顯示出的偏好發送廣告訊息。

我方如何透過自動化方法蒐集資訊

當您點選我方網站時，系統可能會蒐集與儲存您行動的紀錄。我方會將透過自動化方法蒐集的各項資料要件（例如您的瀏覽器資訊），連結至我方已向您取得之其他資訊，舉例來說，有關您是否已開啟我方所發送的電子郵件。您的瀏覽器可能會告知您如何進行相關設定，以於收到特定種類 cookie 時通知您，或告知您如何限制或停用特定種類 cookie。您的瀏覽器將允許您封鎖 cookie，惟您可能無法在不允許 cookie 的情況下使用我方網站的所有功能。

我方網站之各項第三方應用程式、工具、工具集與插件的提供方，例如社群媒體分享工具，也可能使用自動化方法蒐集與您及此等功能互動有關的資訊。此等資訊係由各功能提供方所直接蒐集，且須遵守該等提供方之各項隱私政策或通知。於遵守適用法律之前提下，合京保全不須就此等提供方之資訊處理實務負責。

當您使用我方網站時，我方將於使用 cookie 或類似自動化方法蒐集資訊之前取得您的同意。

我方如何使用透過自動化方法蒐集之資訊

我方會將透過cookie、網路信標、像素標籤、網頁伺服器紀錄與其他自動化方法蒐集的資訊用於（舉例來說）下列目的：

1. 客製化我方使用者使用我方網站的行為；
2. 交付依據我方使用者之興趣及我方使用者對我方網站使用方式客製化的內容；及

• 管理我方網站及與我方業務之其他面向。

第三方Cookie

我方也會在我方網站上使用第三方分析服務，例如 Google Analytics 與 Adobe Omniture 的服務。管理此等服務的分析資料提供方會使用如 cookie、網頁伺服器紀錄以及網頁信標，協助我方分析您使用我方網站的行為。透過方法蒐集的資訊（包括 IP 位址）可能會將此等分析資料揭露予提供方，以及使用資訊的其他相關第三方，以（舉例來說）評估網站的使用情況。欲進一步瞭解此等分析資料服務及如何選擇不使用（opt out），請至下列網站及各國附約所包括的任何網站：

個人資料剖析與興趣導向廣告

我方可能透過我方網站蒐集與您的線上活動有關的資訊，為您提供與依據您個人興趣客製化之產品及服務有關的廣告。我方亦可能為前述目的，而透過我方發佈廣告的第三方網站取得相關資訊。

您可能會在其他網站看到特定合京保全廣告，因為我方會委任第三方廣告網路提供服務。我方可透過此等廣告網路，運用人口統計、興趣基礎、行為與情境方法鎖定使用者發送訊息。我方可透過廣告網路，運用自動化方法長期蒐集相關資訊並追蹤您的線上活動，包括透過使用第三方cookie、網頁伺服器紀錄、像素標籤與網頁信標，網路使用此等資訊向您展示可能依據您的個人興趣及先前活動客製的廣告內容。我方廣告網路可能代表我方蒐集相關資訊，包括與您造訪展示合京保全廣告之網站有關的資料，例如您於該等網站檢視之頁面或廣告以及所採取的行動。 本資料蒐集作業會同時在我方網站以及參與此等廣告網路的第三方網站進行，此處理作業亦有助於我方追蹤我方行銷活動的有效性。欲瞭解如何選擇退出此等廣告網路之興趣導向廣告，請參閱 aboutads.info/choices/。若適用法律有所規定，我方會在將您的資訊用於興趣導向廣告前取得您的同意。

我方網站並未針對回應瀏覽器的「不追蹤」信號進行相關設計。

透過網站第三方插件與工具組所蒐集之資訊（例如與您使用社群媒體分享工具有關的資訊），係由第三方插件與工具組的提供方所直接蒐集。此等資訊須遵守插件與工具組提供方的隱私權政策，且合京保全不就該等提供方之資訊實務負擔任何責任。

• Google Analytics：google.com/dlpage/gaoptout
• Adobe Analytics：com/privacy/analytics.html#1

正當利益

資料蒐集、處理、利用者得為特定正當商業目的處理個人資料，包括下列部分或全部目的：

• 若處理可協助我方提升、修改、個人化或以其他方式改善我方服務／通訊，以利於我方客戶、職缺候選人與同仁之利益；
• 發現與預防詐騙；
• 提升我方網路與資訊系統的安全性；
• 更進一步瞭解人們如何與我方網站互動；
• 為直接行銷目的；
• 為您提供我方認為您將有興趣的郵件通訊；及
• 決定各項宣傳活動與廣告的有效性。

當我方為上述目的處理資料時，我方將確保我方尊重您的各項權利並將此等權利納入考量。您有權透過後述聯絡方式與我方聯繫，對此等處理提出異議。請注意，若您行使您的異議權利，可能會影響我方為了您的利益而為您執行與交付服務的能力。

我方如何處理與保護個人資訊

我方也會於遵守我方內部保存政策之前提下，為上述目的於特定期間內透過自動化方法處理我方蒐集之個人資料，以確保個人資料僅於必要期間內保存。

我方採用各項行政、技術與實體保護措施，保護您所提供個人資料免於遭受意外、違法或未經授權銷毀、遺失、更改、存取、揭露或使用。為確保個人資料之適切安全與機密性，我方得於適當時採用下列安全措施：

• 對傳送中資料進行加密；
• 採用強大的使用者驗證控制措施；
• 強化網路基礎架構；及
• 各種網路監控解決方案。

我方儲存所蒐集資料之期間

我方會將所蒐集個人資料儲存在我方系統或包含但不限於第三方系統，且該等方式能夠讓我方找出依原蒐集目的不再需要保存其資料之資料主體，或其資料需要進一步處理之資料主體。

• 為向使用者提供服務而有必要保存所蒐集之個人資料；
• 為資料蒐集、處理、利用者之正當利益，詳如上述目的；及
• 存在進行處理及相關儲存特定期間之具體法律義務。
• 個人資料當事人主動要求停止使用前

我方分享之資訊

我方不會揭露我方所蒐集與您有關的個人資料，除非本《隱私權政策》或就特定活動所提供獨立通知另有規定。我方得將個人資料分享給依據我方指示代表我方提供服務的廠商，我方並未授權此等廠商使用或揭露相關資訊，除非係為代表我方提供服務或遵守法律規定所必要。我方也會與下列各方分享您的個人資料：(i) 我方 各子公司與各聯屬公司；(ii) 若您為職缺候選人，則分享給提供工作機會或有意願聘僱我方職缺候選人的客戶；及 (iii) 提供給我方合作的其他方，為您找尋工作機會，例如就業顧問與分包商。

此外，我方可能於下列情況下揭露與您有關的個人資料：(i) 若我方依據法律或法制作業須揭露；(ii) 依據合法揭露要求，揭露予執法機關或其他政府官員；及 (iii) 若我方認定為預防人身傷害或財務損失而有必要或適合揭露，或為調查可疑或實際詐騙或非法活動。我方亦保留於出售或移轉我方全部或部分業務或資產時（包括重組、解散或清算時），移轉我方所持有與您有關個人資料之權利。

資料移轉

我方亦可能將我方所蒐集與您有關的個人資料，移轉至資訊原始蒐集國家以外的國家。該等國家的資料保護法律，可能與您原始提供個人資料之國家的法律不同。 當我方將您的資訊移轉至其他國家時，我方將會依據本《隱私權政策》保護該等資料，且此等移轉作業將會符合適用法律之規定。

因提供人力資源服務所需，我方可能將我方所蒐集與您有關個人資料移轉至台灣以外其他國家

若我方將個人資料自台灣以外國家，該等移轉將依據當地相關法律進行。-

您身為資料主體的各項權利

於適用法律允許之範圍內，資料主體得行使部分具體權利，例如：

1. 存取之權利：資料主體得存取其個人資料，以確認其個人資料係依據法律規定處理。
2. 改正之權利：資料主體得要求資料蒐集、處理、利用者改正所持有與其相關之任何不正確或不完整資料，以保護此等資訊之正確性並使其適合資料處理。
3. 刪除之權利：資料主體得要求資料蒐集、處理、利用者刪除與其相關之資訊，並要求不再處理該等資料。
4. 限制處理之權利：資料主體得要求資料蒐集、處理、利用者限制處理其資料。
5. 資料可攜性之權利：資料主體得要求資料可攜性，亦即資料主體得要求以有結構且通用的格式收取其原始提供的個人資料，或可要求將資料移轉給其他資料蒐集、處理、利用者。
6. 異議權：將個人資料提供給資料蒐集、處理、利用者的資料主體，得於任何時點對資料處理事宜提出異議，不須提供其意義決定之理由。
7. 要求不被視為自動化個人決策標的之權利：資料主體得要求不被視為完全依據自動化處理所做成決策之標的，包括個人資料剖析，前提是此等個人資料剖析產生與資料主體有關之法律效果，或對其帶來重大類似影響。
8. 向監管機關提出申訴之權利：若資料主體認定與其有關個人資料之處理違反 規定，則所有資料主體皆有權向適當監管機關提出申訴。

若資料處理作業係依據個人資料當事人所述同意而進行，資料主體得隨時撤銷其同意。

若您開始使用我方人力資源服務，包括網站或就業服務人員，則應視為同意接受本「隱私權政策」之內容。

若您需要與您的個人資料處理有關的詳細資訊，請參閱下列「如何與我方聯繫」章節說明。

我方《隱私權政策》之更新

本《隱私權政策》（包括其任何附錄）可能會定期更新，以反映我方隱私權實務變動與法律更新內容。若本《隱私權政策》進行重大變動，我方將透過於我方網站張貼明顯通知的方式通知您，並將於各通知上方載明其最近更新之日期。

如何與我方聯繫

若您對本《隱私權政策》有任何疑問或意見，或若您希望行使您的各項權利，請寫信至：

台北市大安區敦化南路二段105號13樓