1.简介 
欣扬电脑股份有限公司（“我们”、“我们的”）致力于保护您的隐私。本隐私政策详述了当您与我们互动、使用我们的网站、产品与服务时，我们对您的个人信息的收集、使用、披露与保护方式。当您使用我们的服务，即表示您同意按本政策内容收集与使用您的个人信息。

2.适用范围 
本隐私政策适用于位于亚太地区（APAC）、欧盟（EU）及美国（US）的用户，并包含德国（GDPR）与加州（CCPA/CPRA）的特定合规说明。我们的作业方式遵循各地区的隐私法律，包括但不限于 GDPR 与 CCPA。本政策亦涵盖用户注册我们的 eRMA 平台等服务时，其账户信息的处理方式。

3.我们收集的信息
在您使用我们的网站、产品与服务过程中，我们可能会收集以下类型的信息： 3.1 您直接提供给我们的信息
当您通过我们的网站或服务注册、填写表单、订阅电子报、下载文件、申请技术支持或联系我们时，可能会要求您提供以下信息訊：
 •    姓名与联系信息（名字、姓氏、电子邮件地址、电话号码、公司名称、职称）。
•    商业信息（员工人数、企业类型、国家或地区）。
•    您通过咨询表单或电子邮件提交的信息，包括消息、报价需求（RFQ）或技术支持请求。
•    营销与通讯偏好设置。通讯地址 
3.2 自动收集的信息
当您浏览我们的网站时，我们可能会自动收集与您的设备及互动有关的特定信息，包括：
•    设备信息（IP 地址、浏览器类型、操作系统、设备识别码）。
•    使用情况数据（访问的页面、点击的链接、访问的日期与时间）。
•    位置数据（由 IP 地址推算，用于区域内容个性化）。 
3.3来自第三方的信息
在某些情况下，我们可能会从公开来源或经授权的第三方合作伙伴处获取您的信息，例如：
•    社交平台（LinkedIn）在您与我们的内容或活动互动时提供的信息。
•    第三方服务供应商，例如 Google Analytics、HubSpot、Facebook Ads 与 LinkedIn Insights 提供的营销洞察与分析。
•    公开可获取的数据库与行业出版物。 
3.4 敏感个人信息
当您注册账户以使用我们的 eRMA 系统时，我们会收集您的用户名、加密后的密码、电子邮件地址、公司信息，以及您提供的任何其他数据，用于管理您的个人档案并追踪您的 RMA 申请。

4 處理目的
本公司基於下列目的處理您的個人資料
4.1 回覆詢問並提供客戶服務
4.2 管理與履行產品或服務訂單
4.3 個人化與改善網站產品與服務
4.4 营销与推广活动（包括再营销广告）
4.5 分析与效能监测以提升用户体验
4.6 遵循法定义务及进行内部审计
4.7 管理与保护已注册账户（例如 eRMA 平台）

5 个人信息处理之法律依据
本公司所采取的处理法律依据将依据用户所在地区而有所差异。
以下为各地区适用之法律标准
5.1 欧洲用户（GDPR）
若您位于欧盟、欧洲经济区或英国，本节适用于您。
5.1.1 个人信息类别
识别信息、联系信息、所在地信息与交易信息
5.1.2 处理法律基础
5.1.2.1 取得您的同意
5.1.2.2 履行合同
5.1.2.3 遵守法律义务
5.1.2.4 本公司的合法利益
5.1.2.5 eRMA 平台账户管理系基于合同履行或合法利益
5.1.3 用户权利
查询、更正、删除、限制处理、反对处理及数据可携带权
5.1.4 跨境数据传输
数据可传输至欧盟境外例如台湾并依据标准合同条款提供保护
5.1.5 保存期限
依 GDPR 规范于必要期间内保存
5.1.6 资料侵害通报
如发生个资侵害事件，将依 GDPR 要求于 72 小时内通报主管机关
5.2 加州用户 CCPA 与 CPRA
若您居住于美国加州，本节适用于您
5.2.1 个人信息类別
识别信息、商业记录、网络使用行为与地理位置信息
5.2.2 商业目的
5.2.2.1 产品改善与开发
5.2.2.2 分析与效能测试
5.2.2.3 营销用途与广告投放
5.2.2.4 欺诈防制
5.2.2.5 账户管理、身份验证与安全维护
5.2.3 资料揭露
資料可能因商业目的提供给第三方，但不进行数据贩售
5.2.4 用户权利
知情权删除权更正权退出权限制敏感资讯使用权及免差别待遇权
5.2.5 Do Not Track 讯号
本公司目前不回应 DNT 讯号但提供退出方式
5.2.6 请求与身份验证程序
包含提出消费者请求与身份确认流程
5.2.7 保存期间
依 CCPA 与 CPRA 标准保存
5.3 亚太地区使用者 APAC
若您位于亚太地区本节适用于您
5.3.1 个人资料类别
与前述类别一致
5.3.2 使用目的
服务提供客户支援分析及产品管理
5.3.3 法律遵循
5.3.3.1 日本 APPI
5.3.3.2 新加坡 PDPA
5.3.3.3 澳洲 Privacy Act 1988
5.3.3.4 泰国 PDPA
5.3.4 跨境传输
资料可能传输至台湾或其他地区并采用适当保护措施
5.3.5 隐私权利
依各地法律享有查阅更正删除或反对处理等权利
5.3.6 保存与安全
资料依当地规范保存并以安全方式管理
5.4 土耳其使用者 KVKK
若您位于土耳其本节依据 KVKK 适用
5.4.1 个人资料类别
识别资讯联络资料装置资讯使用行为与交易资料
5.4.2 处理法律基础
基于明示同意或 KVKK 许可的事由例如契约履行法律义务或合法利益
5.4.3 使用者权利
5.4.3.1 查明资料是否被处理查明資料是否被處理
5.4.3.2 要求提供处理资讯
5.4.3.3 了解处理目的及是否符合目的使用
5.4.3.4 知悉资料提供对象
5.4.3.5 要求更正删除或匿名化
5.4.3.6 对自动化处理造成不利结果提出异议
5.4.3.7 遭受违法处理损害时请求赔偿
5.4.4 跨境传输
资料仅于具备充分保护或取得明示同意后传输至台湾或其他国家
5.4.5 保存期间
依目的必要期间及 KVKK 法规保存

6 Cookies 与追踪技术
6.1 使用目的
本公司使用 Cookies 及相关技术以达成下列目的
6.1.1 提升网站功能及使用者体验
6.1.2 分析网站效能与访客行为
6.1.3 提供目标式广告与再营销服务
6.2 Cookie 政策
如需详细资讯请参阅由 CookieYes 管理之独立 Cookie 政策

7 个人资料分享与揭露
7.1 分享对象
本公司得将个人资料分享予下列第三方
7.1.1 可信任之第三方服务提供者例如分析工具营销代理与 CRM 平台仅于受托范围内提供服务
7.1.2 依法需配合之主管机关或执法单位
7.1.3 企业关系公司用于行政管理目的
7.2 第三方义务
所有代表本公司处理个人资料之第三方均受契约约束
仅能依指定目的使用资料并须采取适当安全措施
本公司亦依相关法规例如 GDPR 与第三方签订资料处理协议 DPA
7.3 资料贩售声明
本公司不出售任何个人资料

8 跨境资料传输
8.1 可能的传输地区
您的个人资料可能被传输并处理于您所在区域以外地区
包含台湾欧盟及美国
8.2 欧盟资料传输要求
自欧盟传输至其他国家之资料将依欧盟标准合约条款提供保护
确保资料安全及合法性

9 个人资料之保存期间
本公司仅于达成蒐集目的所需期间或依法规定之期间内保存您的个人资料
保存期间的判定因素包括
9.1 您与本公司之持续关系及帐户是否处于启用状态
9.2 法律或监管要求之保存期间
9.3 历史分析用途或内部营运需求
9.4 eRMA 帐户使用期间或直至本公司收到删除请求

10 您的权利与选择
您对于个人资料享有重要控制权
若您已在 eRMA 系统注册帐户您可依本隐私政策联络方式要求查阅更正或删除帐户资料
不同地区隐私法将提供您不同权利
10.1 欧洲使用者 GDPR
若您位于欧盟欧洲经济区或英国您拥有 GDPR 所赋予之权利
10.1.1 查阅权
取得本公司所持有之您的个人资料副本
10.1.2 更正权
更正不正确或未完整的资料
10.1.3 删除权
于特定情况下要求删除您的资料例如资料已无必要或您撤回同意
10.1.4 限制处理权
在特定情况下限制资料处理方式
10.1.5 资料可携权
要求以可读格式接收您的资料并传输予其他服务提供者
10.1.6 反对权
基于合法利益或用于直接营销目的时您有权提出反对
10.2 加州使用者 CCPA 与 CPRA
若您居住于加州依法享有以下权利
10.2.1 知情权
可要求取得本公司所蒐集之个人资料类别及具体内容
10.2.2 删除权
可要求删除您的个人资料但法律例外情况除外
10.2.3 更正权
可要求更正不正确的个人资讯
10.2.4 退出权
可选择退出个人资料之出售或分享行为
10.2.5 限制敏感资讯使用权
可要求限制特定敏感个人资讯之使用
10.2.6 免差别待遇权
行使上述权利时不会被拒绝服务或收取差别价格
10.3 亚太地区使用者 APAC
若您位于亚太地区例如台湾新加坡日本澳洲南韩各国法律可能赋予您下列权利
10.3.1 查阅权
要求查阅本公司所持有之您的个人资料
10.3.2 更正权
要求更正不正确或不完整资料
10.3.3 删除权
于符合法律或契约义务之情况下要求删除资料
10.3.4 撤回同意权
当处理基于同意时您可随时撤回
10.3.5 限制或反对处理权
在部分司法管辖区可限制或反对特定处理方式
10.3.6 资料可携权
于适用地区可要求资料可携格式
10.3.7 申诉权
可向当地资料保护主管机关提出申诉

11 Do Not Track 讯号
本网站目前不因浏览器提出的 Do Not Track 讯号调整处理方式
主因为全球尚无一致标准
您仍可透过 Cookie 政策或浏览器设定管理您的偏好

12 自动化决策与分析
本公司不进行会对您产生法律或重大影响之自动化决策
本公司可能仅进行营销用途之分析分类但不涉及重大自动化决策

13 第三方连结
13.1 外部平台连结说明
本网站可能提供连结至第三方服务例如 LinkedIn 一零四 CakeResume YouTube
该等平台之隐私作法与本公司不同
您在造访该等网站时应详阅其各自之隐私权政策

14 未成年人隐私
14.1 适用年龄
本公司服务并非以未满十三岁或您所属司法管辖区之最低合法年龄者为对象
14.2 资料蒐集限制
本公司不会在未取得可验证之家长或监护人同意的情况下
主动蒐集使用或揭露未达该年龄之儿童个人资料
本公司遵循美国儿童线上隐私保护法 COPPA 与其他相关地区之规范
14.3 误收资料之处理
若本公司得知此类资料系于无意间取得
将立即自本公司系统中删除

15 资料安全措施
15.1 技术性保护措施
本公司采取严格安全措施以保护个人资料
包括
15.1.1 资料传输阶段加密例如 SSL 与 TLS 协定
15.1.2 定期进行安全性评估与稽核
15.1.3 仅授权员工可存取必要范围之个人资料
15.2 帐户资讯保护
帐户凭证包含密码将以加密方式储存
本公司采行适当之技术与组织措施防止未经授权之存取

16 资料侵害通知
16.1 通知义务
若发生个人资料外泄或资料侵害事件
本公司将依适用法律要求
即时通知受影响之使用者与主管机关

17 招募与工作申请
17.1 外部平台处理
本公司的招聘流程系导向第三方平台例如 一零四 与 CakeResume
本公司并不于自家系统中储存求职者个人资料

18 隐私权政策之变更
18.1 政策更新原则
本公司会定期检视及更新本政策
以反映下列情况
18.1.1 服务或功能之调整
18.1.2 法律或监管要求之变更
18.1.3 资料处理作业之更新
18.2 公告方式
重要变更将透过本公司网站首页或其他适当方式清楚告知
建议您定期查阅本页面以掌握最新资讯

19 联络方式
如您对本政策有任何问题疑虑
或希望依适用资料保护法行使您的隐私权利
可透过以下方式联系本公司
19.1 网络申请
您可透过本公司网站之联络我们页面提交线上询问表单提交線上詢問表单
19.2 亲自联络
欣扬电脑股份有限公司
台湾新北市新店区宝桥路 235 巷 133 号 7 楼之 2