FACEPASS隱私權政策

歡迎您使用FACEPASS臉部辨識打卡服務(以下稱「本服務」),本服務是由鼎恒數位科技股份有限公司 (以下稱「本公司」)所提供,為了進一步完善客戶(您的雇主)在使用本服務的體驗、向您提供更好的人力資源管理服務,本公司會在為您提供本服務的過程中蒐集必要數據,並透過數據分析與加值,為您提供更升級、貼心的服務。

一、經由您的雇主授權同意,授權本服務對您個人資料進行蒐集、儲存、處理及利用。
  1. 1.您在使用本服務過程中,服務器可能會紀錄包括但不限終端設備及瀏覽器資料、設備所在位置資料、IP地址、網域名、操作日誌資料、或您主動輸入及上傳的各類資料。
  2. 2.本公司使用Cookie技術,紀錄用戶使用本服務的習慣與偏好,以用於相關服務的初始化設定。若您取消瀏覽器內的Cookies功能,將導致無法順利使用完整功能。
  3. 3.當您與本公司聯繫時,本公司會記錄您的通信/通話記錄和內容、聯繫方式、相關問題的處理方案及結果等資料,以便與您聯繫或幫助您解決問題。
  4. 4.本公司可能對所獲得的個人資料進行數據分析與研究,以提供更優質服務。
  5. 5.本服務遵循當地個人資料保護法,不會進行特定個人資料的蒐集、儲存、處理及利用,其類別包括但不限於病歷、醫療、基因、性生活、健康檢查、犯罪前科、政治、宗教、信仰及未成年人資料等。除非您的雇主書面授權同意,且在不違反法律的情況下始得進行。
  6. 6.本服務不會在未經您的雇主授權之前披露或與第三方共享您的個人資料,除非有下列情況:
    1. I.與國家安全、國防安全有關的;
    2. II.與公共安全、公共衛生、重大公共利益有關的;
    3. III.與犯罪偵查、起訴、審判和判決執行等有關的;
    4. IV.出於維護個人資料主體或其他個人的生命、財產等重大合法權益但又很難得到您的雇主同意;
    5. V.所蒐集的個人資料是您自行向社會大眾公開的;
    6. VI.從合法公開資料中蒐集的個人資料,如合法的新聞報導、政府公開資料等管道;
    7. VII.獲得您的雇主的明確同意;
    8. VIII.本服務將與第三方夥伴合作,以提供更好的客戶服務和用戶體驗。本公司將與合作夥伴共同處理您的個人資料,但僅限臉部辨識服務及影像防偽之目的。
    9. IX.在本公司發生合併、收購或破產清算情形,或其他涉及合併、收購或破產清算情形時,如涉及到個人資料轉讓,本公司會要求新的持有您個人資料的公司或組織繼續受本隱私政策的約束,否則本公司將要求該公司或組織重新向您的雇主徵求授權同意。
  7. 7.對本公司與之共享個人資料的公司或組織,本公司會與其簽署嚴格的數據保護協定,要求他們按照本隱私政策以及其他任何相關的保密和安全措施來處理個人資料。
  8. 8.當您的雇主取消本服務時,可選擇刪除或轉移所有個人資料,本服務將依您的雇主的指示刪除或轉移您的個人資料。惟當本公司從本服務刪除您的個人資料時,本公司可能不會立即從備份系統中刪除相應的資料,但會在備份更新時刪除這些資料。
  9. 9.如本公司停止運營本服務,本公司將即時停止蒐集您的個人資料,並將停止運營的通知以公告形式通知您的雇主後,對所持有的個人資料進行刪除或去識別化處理。
二、資料安全性
  1. 1.本公司已採取符合業界標準、合理可行的安全防護措施保護您的個人資料安全,以防止個人資料遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。例如,在您的瀏覽器與服務器之間交換數據時受SSL(Secure Socket Layer)協議加密保護;在終端設備的App進行加密封裝保護;本公司同時對本服務提供HTTPS(Hyper Text Transfer Protocol over Secure Socket Layer)協議安全瀏覽方式;本公司會使用加密及遮罩技術提高個人資料的安全性;本公司會佈署訪問控制機制,盡力確保只有授權人員才可訪問個人資料;以及本公司會舉辦安全和隱私保護培訓課程,加強員工對於保護個人資料重要性的認識。
  2. 2.本公司非常重視個人資料安全,通過相應的安全保護措施保護您的個人資料不被洩漏,但同時也請您注意在資料網絡上不存在絕對完善的安全措施。在不幸發生個人資料安全事件後,本公司將按照法律法規的要求,在72小時內以郵件、信函、電話、推送通知、官網公告等方式告知您的雇主。
三、跨境傳輸
  1. 在您的雇主授權同意的情況下,本公司將以符合當地個人資料保護法的方式,將所蒐集境外的個人資料(如歐洲經濟區),傳輸到本公司的雲端平台服務商及合作夥伴。
四、您的權利
  1. 1.如您為歐盟公民或個人資料屬歐盟境內,依「一般資料保護規則」(GDPR, General Data Protection Regulation) 之規定,您有權向雇主要求存取、修正、遺忘、清除、限制處理、反對處理您的個人資料,或要求移轉您的個人資料(可攜性)。如需深入瞭解這些權利,請造訪歐盟執行委員會的 GDPR 相關頁面。
  2. 2.如您的個人資料非屬歐盟境內,則依據當地法律行使權利。
  3. 3.如您對自己的隱私權或本公司蒐集的個人資料有疑問,請聯繫您雇主的人力資源部門。
五、本服務隱私權政策如何更新
為了因應本服務的變更,或依照客戶的意見,又或者為了任何其他目的,本公司有權隨時修改本隱私權政策,本公司會在專門頁面(FACEPASS隱私權政策)上發布對本隱私權政策所做的任何變更。對於重大變更,本公司會提供更為顯著的通知(透過電子郵件或任何其他方式)。 若您對本服務的隱私權政策或個人資料處理方式有任何問題或疑慮,請與本公司聯絡。