政策聲明

1. 第一太平戴維斯股份有限公司、第一太平戴維斯不動產估價師事務所、第一太平戴維斯國際豪宅服務有限公司（以下統稱「第一太平戴維斯」）尊重個人資料隱私，承諾實施並遵守「個人資料保護法」（以下稱「個資法」）中的資料保護原則和規定。

實務聲明

持有的個人資料類別

2. 第一太平戴維斯持有以下類別的個人資料：

與僱用相關的記錄，包括求職申請、個人資料、學歷和資格、工作經歷、薪資和津貼、服務條件、住房和醫療福利、休假記錄、教育訓練和職涯發展、評估報告、行為和紀律等；

一般行政記錄，包括在辦公室行政管理過程中收集的個人資料、數據主體提供的資料以及與第一太平戴維斯處理查詢和投訴有關的記錄等；

客戶記錄，包括在處理客戶會員申請、交易、投訴和查詢過程中收集的個人資料等；

其他記錄，包括含有個人資料的行政和計劃記錄。

保存個人資料的主要目的

3. 保存個人資料的主要目的是：

與僱用相關的記錄保存是為了處理不同職位和人力資源管理的需求，包括調任和轉調、教育訓練和職涯發展、績效評估和晉升、紀律處理、福利提供等；

一般行政記錄保存是為了執行各種辦公室管理職能、回應並跟進查詢和投訴等；

客戶記錄保存是為了處理客戶的會員申請、交易、投訴和查詢等；

其他記錄的保存目的根據記錄的性質而異，例如，採購設備和物資、活動組織等。

個人資料處理流程

4. 為確保第一太平戴維斯持有的個人資料按照個資法中的資料保護原則進行處理，將實施以下(a)至(f)所述的流程。

(a) 個人資料的收集

5. 在收集個人資料時，第一太平戴維斯將確保以下事項：

i. 資料收集的目的合法，並且與第一太平戴維斯的職能或活動直接相關；

ii. 資料收集的方式合法且公平；

iii. 所收集的個人資料為達成目的所必需，但不超出必要範圍。

6. 第一太平戴維斯在從個人收集資料時，會在收集前或收集時以適當的形式和方式向資料擁有者提供個人資料收集聲明，並採取可行的措施確保：

i. 資料擁有者知道是否必須提供資料，及不提供必要資料的結果；

ii. 資料擁有者清楚被告知其個人資料的用途、資料可能會轉移或揭露的對象類別、資料擁有者要求查閱和更正資料的權利，以及提出此類要求的聯絡方式。

(b) 個人資料的正確性和保留

7. 第一太平戴維斯收集和維護的個人資料應在必要的範圍內保持正確、完整和最新。

8. 第一太平戴維斯保持個人資料的清單，記錄持有的個人資料類型、資料收集、使用和揭露的目的，以及資料的存儲方式。此清單將每年進行審查，以確保其正確和最新。

9. 個人資料不會保存超過達成收集或使用目的所需的時間。不再需要的資料應刪除，除非法律禁止刪除或出於公共利益不能刪除。如果需要保存資料以用於統計目的，則會將資料去識別化，確保無法識別相關個人。

10. 如有必要，將根據第一太平戴維斯的記錄管理指南和程序進行個人資料的銷毀。紙本記錄將以不可逆方式銷毀，電子記錄將在處置前從存儲介質中清除或銷毀。

(c) 個人資料的使用

11. 所收集的個人資料僅用於與第一太平戴維斯職責和責任直接相關的目的。在執行職責時，如有需要，個人資料可能會被轉移給第三方。相關個人資料也可能會揭露給有權接收資訊以進行執法、檢控或決策審查的實體。當個人資料被收集時，資料擁有者將被告知其資料的潛在轉移對象。

12. 若個人資料需用於收集時未表明的其他目的，將事先獲得資料擁有者的明確書面同意。在徵求資料擁有者同意時，將採取所有可行的措施以確保：

i. 提供給資料擁有者的資訊清晰易懂；

ii. 資料擁有者知道有權拒絕提供同意或日後撤回同意，並可通過書面通知進行。

(d) 個人資料的安全性

13. 第一太平戴維斯嚴格遵守相關安全標準和法規，並定期審查安全安排以確保個人資料免於遺失、未經授權或意外的檢視、使用、揭露、修改和刪除。採取的安全措施包括但不限於：

i. 限制對個人資料的訪問，僅限於有需要的員工；

ii. 定期審查並加強伺服器、使用者電腦、電子訊息傳輸等方面的安全措施；

iii. 定期更改資訊系統、會計和人事系統的密碼；

iv. 對備份儲存設備進行加密，並將其傳送至異地儲存；

v. 限制工作人員進入存有機密資訊的辦公區域；

vi. 向工作人員提供關於資料可否向電話查詢者揭露的清晰指導，並實施適當的身份驗證程序以確認查詢者的身份。

(e) 個人資料政策和實務的透明度

14. 第一太平戴維斯的隱私政策和實務可在其網站上查閱。

(f) 個人資料的查閱和更正

15. 第一太平戴維斯承認個人有根據個資法查閱和更正其個人資料的權利。個人應通過以下任一方式提交查閱資料的請求：

電子郵件申請：hr@savills.com.tw

郵寄申請：台北市信義區忠孝東路五段68號21樓

16. 處理查閱或更正資料的請求時，第一太平戴維斯會核實請求人身份，以確保其合法有權提出請求。

17. 第一太平戴維斯可能對履行查閱資料請求的直接和必要成本收取費用，並會清楚告知請求者收費金額。

18. 第一太平戴維斯會保存一份查閱個人資料的請求登記冊，記錄收到的查閱和更正請求。

國際資料傳輸

19. 您的個人資料可能會被轉移至您居住國以外的國家並在那裡處理。這些國家的資料保護法可能與您的國家不同（在某些情況下，可能無法提供同等的保護）。

20. 我們的網站伺服器位於全球各地的Amazon Web Services，我們的集團公司、附屬公司和第三方服務提供商在全球運營。這意味著當我們收集您的個人資料時，可能會在這些國家中的任何一個國家處理。

21. 但是，我們會根據本隱私政策聲明採取措施保護您的個人資料。如需進一步了解我們對您個人資料的保護措施，請聯絡我們。

事件報告和違規處理

22. 已設立機制，以在發生個人資料遺失或洩漏的情況下或當有理由認為第一太平戴維斯持有的個人資料已被泄露時進行事件報告。

持續監控與審查

23 第一太平戴維斯將定期審查隱私政策和實務。負責處理個人資料的專員將參加相關培訓課程，並隨時了解最新的個人資料政策。