隱私權及資訊安全政策

歡迎您蒞臨「TAIPEI 101」，為了幫助您安全使用「TAIPEI 101網站或APP」提供的各項服務與資訊，特此向您說明「TAIPEI 101網站或APP」的「隱私權保護」及「資訊安全」政策內容，請詳閱下列內容，以保障您的權益：

隱私權保護政策

1. 適用網站：適用於「台北金融大樓股份有限公司」（下稱「台北101」）所經營：

   1. 「TAIPEI 101官方網站」(https://www.taipei-101.com.tw/)
   2. 「STAGE@TAIPEI 101官方網站」（https://stage.taipei101mall.com.tw/）
   3. 「TAIPEI 101 MALL APP」（合稱為「TAIPEI 101網站或APP」)與其他參照本隱私權保護政策之應用服務，均受單一隱私權及資訊安全政策約束。「TAIPEI 101網站或APP」所有網頁資料，如需引用，請聯繫台北101，取得同意使用後並請註明出處。使用「TAIPEI 101網站或APP」照片或影片時，除前述說明外，另請注意被攝影者之肖像權及個人資料保護之相關規定。

2. 適用範圍：當您使用電腦、行動裝置或其他裝置存取「TAIPEI 101網站或APP」，或於台北101營業範圍由我們提供您服務，均適用本政策。敬請您務必詳閱本政策，於同意本政策的前提下，繼續由我們提供服務。若您不同意提供可識別您的資料，您仍可瀏覽「TAIPEI 101網站或APP」或接受我們的服務，但使用者體驗可能受到影響，且其他與個人可識別資料無關的安全條款仍請您同意。

3. 非台北101網站的連結：本隱私權保護政策不適用於非台北101所管理或維運的網站，亦不包含非由台北101直接管理的營業場所。若您經由「TAIPEI 101網站或APP」連結至台北101合作夥伴網站時，即已離開本政策之適用範圍，其他網站之內容或安全性與均「TAIPEI 101網站或APP」無涉，台北101不負任何責任，請留意其隱私權政策及安全性。

4. 個人資料保護機制：

   1. 個人資料蒐集的目的：
      1. 為了提供您更優質的服務、依您的意願通知特別活動或提供新商品服務、答覆諮詢、達成商業協議，或回應您的請求，您可以自由選擇允許我們蒐集和處理您的資料，決定是否供我們利用；台北101僅在有限度的特定目的範圍內處理、利用個人資料，我們將依服務類型的不同，各別履行應負之告知義務及取得資料的合法基礎。
      2. 如果台北101希望將您的個人資料用於其他的處理目的，除另有法令規定、維護公共利益或免除他人的權利、生命、財產之危害，我們將在進行其他利用之前重新向您告知，並說明新增的目的和處理條件，基於合法處理、利用的基礎，並且徵求您的同意。
   2. 個人資料蒐集的類別：
      1. 於合法特定目的的必要範圍內，且符合資料最小化原則，在您同意的前提下，需要您提供與蒐集目的有正當合理關聯的個人資料。
      2. 台北101僅提供有完全行為能力之自然人服務。針對未滿16歲者之個人資料，台北101在沒有法令強制要求之前提下將不進行蒐集、處理或利用。
   3. 個人資料的取得：
      1. 當您透過「TAIPEI 101網站或APP」註冊為台北101的各項會員，或參與其他台北101所辦理各類活動，由台北101提供特定服務，或利用「TAIPEI 101網站或APP」線上服務（如線上留言）。
      2. 當您瀏覽「TAIPEI 101網站或APP」或進行檔案下載，「TAIPEI 101網站或APP」不會蒐集任何有關個人的身分資料；僅包含將您的設備連接到網路的網際網路協定（IP）地址、設備類型、設備識別碼、瀏覽器類型和版本、瀏覽記錄以及網路日誌資訊。此類資訊用於改善您的瀏覽體驗，當使用這類訊息時，不會對您個人產生任何影響。
      3. 「TAIPEI 101網站或APP」基於網站內部管理需要，將依據使用者瀏覽、查閱資訊，進行網站流量和網路行為調查「總量分析」，作為提昇服務品質的重要參考。當您下載應用程式「TAIPEI 101 MALL APP」時，台北101可能會收到有關您的位置和手機的資料，包括設備的唯一標識碼；台北101可能會使用此資料為您提供適地化服務，例如廣告，搜索結果和其他個性化內容。您可以自由選擇是否關閉設備上的位置服務。
      4. 當您被位於台北101場所內的監控攝影機拍攝，這些影像僅用於人潮統計與研究分析、保護財產和人身安全以及防止犯罪活動，影像資料有嚴謹的管控程序，不會對您的隱私造成侵害，且通常很難辨識特定當事人。
      5. 若台北101透過其他管道取得您的個人資料，我們將在一個月內通知您已被取得的個人資料類別、取得目的、利用之地區及對象，及我們取得個資之管道等。
   4. 個人資料的利用期間、地區、對象及方式：
      1. 期間：您可隨時終止與台北101的會員關係。利用期間自您受台北101邀請成為會員之日起，至您請求台北101停止蒐集、處理、利用或刪除您的個人資料之日止。
      2. 地區：台北101利用「TAIPEI 101網站或APP」蒐集您的個人資料僅限用於臺灣境內。若須將資料跨境傳輸，台北101會在取得您的同意，且在符合臺灣、歐盟或傳輸國相關法令要求後才會進行。
      3. 對象：未得到您事前的同意前，台北101不會將足以識別您身分的資訊（例如姓名、電子郵件地址等，可用於與您聯絡或確認您身分的資訊）提供給其他組織或個人。但有法律依據或合約義務者除外：
         1. 為了履行與您的往來義務。
         2. 回應法律規定（包含但不限配合司法機關合法調查、主管機關依職權或職務需要之調查或使用）。
         3. 為協助主管機關、司法機關或其所指派機關所進行的法定程序之執行而有利用之必要，但取得您的同意將可能對該程序之進行造成妨礙時。
         4. 契約義務。台北101將您的個人資料提供給第三人處理或利用前，將嚴格挑選合作夥伴並依法為適當監督管理，如物流、行銷、支付、資訊系統技術支援等，以提供您更完善的服務體驗。
         5. 為保護生命、防止人身傷害或保護財產的緊急目的而有利用之必要，但難以取得您的同意時。
         6. 為維護公益目的而極有利用之必要，但難以取得您的同意時。
         7. 當您在「TAIPEI 101網站或APP」的行為，違反台北101的服務條款、政策，或可能損害或妨礙台北101的權益，或導致任何人遭受損害時，經台北101研析揭露您的個人資料是為了辨識、聯絡或採取法律行動所必要者。
      4. 方式：台北101對您的個人資料執行的操作方式包括自動化和非自動化的蒐集、記錄、結構化、儲存、更改、檢索等，台北101僅在法令要求、履行契約及提供您服務的目的前提下，有限度保存您的個人資料。
      5. 匿名化或假名化：台北101在處理可識別個人資料時，將優先考量匿名化或假名化技術，除非得到您的同意，或於履行雙方契約義務的前提下，否則不會將可識別您的個人資料用以執行任何完全自動化的分析或預測各別行為；如為了統計目的，我們使用匿名化的資料，此類資料與您提供的個人資料將分開存放，並嚴格保密。
      6. 自動化決策或剖析：若台北101決定使用您的資料進行任何自動化決策或剖析，將事先向您提供關於將如何處理資料的說明，並獲得您的書面同意，台北101將在進行處理之前採取適當措施來保護您的權利與資料安全。
   5. 個人資料的權利行使：
      1. 台北101依適用法律的不同，提供您要求資料複本的權利，包含我們處理個資的目的與範圍；若您需要取得複本，我們將告知收取費用標準，酌收必要成本費用。若您對提供資料的正確性有疑慮，我們也提供您更正、修改的權利。
      2. 您可依個別法律的要求台北101刪除您的個資，如在您撤回個資處理同意權、使用目的消失、我們非法處理，或是已沒有任何法律上的理由需要持續保存，您亦可拒絕我們對您行銷，或要求我們限制個資處理、停止處理利用、要求資料轉移，及反對繼續處理個資，我們將嚴格配合法律規定辦理。若您要行使法律賦予您的個資權利，或對我們處理個資的合法性有疑問，歡迎您於客服櫃檯，或利用專線、信箱、「TAIPEI 101網站或APP」留言，我們會派專人與您連繫，並盡全力在法律要求的期限內回覆；若您對台北101處理個資有任何疑慮，您可向主管機關提出投訴。
      3. 台北101並不強迫您提供可識別個人之任何資料，但若在提供服務的過程中，或是履行與您的契約義務，而需要處理相關可識別之個人資料，不提供資料可能造成無法提供您全部的服務、履行契約義務，或依您的要求與您連繫。您可依您的自由意願提供個人資料，並在取得您的同意前提下與您連繫；若您提供任何錯誤或不真實資料，台北101有權婉拒您的申請或提供服務。

5. 社群媒體

   「TAIPEI 101網站或APP」可能連結台北101於社群媒體平台（包含但不限Facebook、Instagram、X、Threads、LINE APP等）所經營之官方帳號，或非台北101經營之社群媒體帳號；當您使用社群平台所提供分享按鈕及功能，社群平台將會收到您提供的相關網路頁面訊息。

   如果您已登入社群平台帳號，相關訊息社群平台將透過瀏覽器存取您的個人帳號訊息或網路瀏覽資料；若您不同意這樣的行為，請務必於您社群平台頁面刪除。建議詳閱社群平台之使用規定或隱私政策。

6. Cookies的使用：

   1. Cookie 是一種小型的文字檔案，用途是在網頁瀏覽器上儲存資訊。Cookie 可以在電腦、手機及其他裝置上，儲存和接收識別碼與其他資訊。其他技術，包括台北101儲存在您網頁瀏覽器或裝置上的資料，和您裝置相關聯的識別碼以及其他軟體，也是用於類似的用途，這些技術在本政策中統稱為「Cookie」。
   2. 台北101網站將依cookies的功能及使用目的，讀取儲存在您電腦上的cookies；若為了記憶您跳轉網站頁面時的操作及輸入資料，或為了保持資料傳輸的安全性，此類cookies的使用不需要經過您的同意。
   3. 台北101網站將使用cookies改善您使用體驗，例如您的所在地區、語言，但無法辨識您的真實身分，依您的選擇使用cookies儲存您的帳號、密碼，以方便您登入「TAIPEI 101網站或APP」時，不必再次輸入。此類資料僅供「TAIPEI 101網站或APP」進行統計分析，除非您以會員登入或在「TAIPEI 101網站或APP」完成購物，否則此類資訊不會與您的會員資料或其他個人資料進行連結比對，台北101不會將cookies用於傳遞您可能有興趣的廣告。
   4. 為了強化「TAIPEI 101網站或APP」的效能，如使用者回應之錯誤訊息或是統計網頁的點擊率，台北101將蒐集網站統計資料，包含但不限於裝置類型、IP位址以及網頁瀏覽紀錄等，僅作為改善「TAIPEI 101網站或APP」服務流程及網站流量分析之用，無法辨識您的真實身分，這些資料將持續保存。
   5. 若您不希望cookies被讀取，您的瀏覽器或裝置可提供讓您設定及刪除瀏覽器的 cookies；我們鼓勵您將瀏覽器的功能項中隱私權等級設定為高，使您的瀏覽無法被追蹤或將功能或拒絕cookies的寫入。如需控制選項的詳細資訊，請參閱各瀏覽器或裝置的使用說明；然而關閉cookies的讀取，可能導致您無法使用「TAIPEI 101網站或APP」部分功能，或可能降低「TAIPEI 101網站或APP」服務品質。

資訊安全政策

1. 管理：

   1. 台北101已設立「資訊安全暨個人資料保護督導委員會」審查及決議個人資料之管理；「個人資料保護管理小組」進行各項管理工作，修訂個資管理規範文件，召開個資管理工作會議，及協助彙整個資保護推動成果及紀錄。
   2. 台北101遵循「個人資料保護法」要求之安全維護事項，制定「個人資料管理辦法」及「台北101個人資料檔案安全維護計畫及業務終止後個人資料處理方法」，定期進行個人資料之風險評估，並採取適當安全措施，以善盡個人資料保護之責。
   3. 台北101於賦予個人資料存取權限時，僅開放業務需求之最小權限，並實施權責區隔及權限審查。
   4. 個人資料蒐集之特定目的消失或保存期限屆滿時，台北101將主動或依當事人之請求，刪除、停止處理或利用相關個人資料。但因執行法定職務或業務所必須或經當事人同意者，不在此限。
   5. 若有發生違反「個人資料保護法」或相關規範之個資事故，台北101將立即啟動緊急通報應變作業，並依相關法規處理後續事宜。

2. 網站帳號密碼更改與安全保護：

   1. 台北101透過適當的安全防護措施進行資料的保護，並防止營運活動未預期的中斷或其他資料侵害事件。註冊會員在「TAIPEI 101網站或APP」之帳號資料均以密碼保護，台北101採取合理措施以保障所擁有的個人資料避免遺失、被不當使用及在未授權的情況下被讀取、使用、更改或破壞；資料傳輸亦採用適當之加密技術，安全防護措施將包含整體資料生命週期，各項安全機制定期檢查和更新，以提供有效的防護，並謹遵法律規定，向主管機關通報可能影響台北101營運的網路攻擊。
   2. 已註冊為會員之網路使用者，可隨時登錄修改個人於「TAIPEI 101網站或APP」中的資料及偏好設定，包括接受台北101通知特別活動或新商品、新服務的決定權。
   3. 上述資訊需要（1）正確傳遞「TAIPEI 101網站或APP」的內容，（2）優化「TAIPEI 101網站或APP」的內容及其廣告，（3）確保台北101資訊技術系統和網站技術的長期可行性，及（4）向主管機關提供在網絡攻擊情況下進行調查或訴訟所需的資訊。

3. 資料的儲存與管理：

   1. 我們提供您瀏覽、修改和刪除個人資料的功能，請前往「TAIPEI 101網站或APP」之設定功能頁瞭解更多資訊。
   2. 台北101會持續保存資料，直到您不再需要提供我們的服務，或直到您刪除個人資料止（以兩者中較早發生者為準）。上述決定會依個案狀況不同而有不同結果，取決於資料的性質、資料蒐集和處理的原因，以及相關的法律或作業保留需要等。
   3. 若您刪除個人資料，過去您所提供的資料日後將無法回復。

4. 安全措施：任何未經授權而企圖破壞「TAIPEI 101網站或APP」機密性、完整性及可用性的行為，都屬犯法，台北101將依法辦理。

回應法律要求

1. 台北101在遇到以下情況，得存取、保留您的資料，或延長取得和保留該等資料的期間：

   1. 當您針對資料的正確性或處理方式提出疑義、反對台北101繼續處理、台北101疑似非法處理、蒐集個人資料的特定目的消失，或保存期間屆滿時，台北101為了在進行法律訴訟、待完成法令適用釐清、查證等作業期間，仍有持續保有個人資料之必要；您可要求台北101限制資料的處理。若台北101基於合法利益或公共利益處理您的個人資料，您亦有提出拒絕(異議)之權利。
   2. 配合主管機關依職權或職務需要之調查或使用、司法機關合法調查，台北101依法回應法律要求或履行義務。
   3. 台北101確信為防止和解決詐騙、違反台北101的條款或政策，或有害其他使用者的權利、保護您及台北101的合法權益（包括權利、資產、商品或服務），以配合執行調查或回應主管機關詢問或指示。

2. 準據法暨管轄法院

   因「TAIPEI 101網站或APP」造成之爭訟均以中華民國法律為準據法，並以臺灣臺北地方法院為第一審管轄法院。

3. 隱私權及資訊安全修訂

   因應社會環境及法令規定的變遷與科技的進步，為保護使用者隱私與網站內容之智慧財產權，台北101得配合當時法令、環境變遷等考量，適時修訂本政策並公告。若您對本政策內容有任何建議或疑問，歡迎與我們聯繫。

4. 隱私權及資訊安全諮詢

   若您對台北101處理可識別個人資料有任何疑問，請於客服櫃檯、專線或信箱、「TAIPEI 101網站或APP」留下您的意見，亦可向相關主管機關洽詢。

   台北101聯絡窗口及聯絡方式：
   電話： (02) 8101-8800
   EMAIL：mallservice@tfc101.com.tw
   聯繫台北101隱私保護官：dpo@tfc101.com.tw
   台北101營業地址：台北市信義區市府路45號、信義路5段7號

（隱私權及資訊安全政策2024.06修訂）