本公司為重視及確保「個人隱私權保護」，已遵循《個人資料保護法》，訂定《個人隱私資料保護政策》，及相關嚴謹的個資隱私安全管理與防護措施，並建構資料治理制度，制定資料標準與分級，落實資料存取權限管控及資料擁有者之覆核機制，確保資料的存取與共享受到妥善治理與保護，以及資料的可用性、完整性及保密性。本政策適用範圍涵蓋所有分公司、營運據點、子公司、客戶、供應商及個人。針對營運過程中所涉及之個資隱私之蒐集、處理、利用及保護，除遵循政府相關法令規章，在法令規定之範圍內使用，不會提供、出租或以其他變相之方式，將個資揭露予第三人，且會依循公司所定之《個人隱私資料保護政策》落實執行，致力維護客戶的資料安全及隱私權利。此外，本公司為更有效管理隱私相關風險，由管理部專責人員負責執行與監督《個人隱私資料保護政策》的遵循情形，並依議題需求透過總經理室組成跨單位個資法遵循溝通平台，提供個資保護工作所需的支援，並視議題重大性提報風險管理小組，俾落實個人資料保護政策。本公司《個人隱私資料保護政策》如下：

本公司為更有效管理隱私相關風險，以避免客戶、供應商、事業伙伴之各資洩漏風險，114年度於日常作業中除強化軟硬體設施更新、落實隱私權及各資保護宣導外，並持續更新及落實嚴謹的資安措施與演練，以確保公司與各利害關係人重要資產之機密性。

針對個資事件，本公司一向採取「零容忍」原則，如發生個人資料遭侵害事件，權責單位包含資安、法務、內部稽核部門將依個人資料保護法及本公司之事件通報處理程序與相關規範調查處理。如有違反保密義務者，將受相關法律及本公司內部規定之處分（包括但不限於終止合作）。

本公司114年度投入個人隱私資料保護政策相關量化數據及管理指標如下：