隱私

HITACHI VANTARA 的全球資料保護與隱私政策

下列條款統稱「政策」。

Hitachi Vantara Corporation 及其子公司 (統稱「HITACHI」、「我方」或「我們」) 尊重且重視您的隱私。Hitachi Vantara 的《全球資料保護與隱私政策》說明我們為爭取您對 HITACHI 的信賴所採行之措施與方法。

請詳閱本政策與我們的《使用條款》，凡接入本網站以及由 HITACHI 所持有之任何其他網站 (統稱我們的「網站」)，即表示您同意遵守上述政策與條款。此外，如您將個人資訊交予 HITACHI，即視為您同意 HITACHI 按照本政策內容所述，收集 (包括透過我們的網站)、處理與使用您的個人資訊。

請注意，如您應徵 HITACHI 職務，則在您初次應徵後，凡攸關收集、處理、使用及跨國傳輸您個人資料之相關事務，其管理規範一概以我們的《員工隱私政策》以及您所在地或居住地適用於員工以及求職者隱私的法例為準。您可以請招募人員提供或寫信至privacy@hitachivantara.com索取一份上述政策文本。

如對本政策有任何疑問，請聯絡privacy@hitachivantara.com。

HITACHI 的隱私宗旨

HITACHI 或在業務經營過程中收集個人資訊，其中包括歐盟 (EU) 一般資料保護規範 2016/679 (General Data Protection Regulation 2016/679，GDPR) 所規範且由您自願提供之資料。本政策列明您的個人資訊於 HITACHI 之可能用途。

我們採行不與第三方分享個人資訊之政策，惟本政策所載明之情況、為促進我方內部資訊處理事宜或遵守相關法律之故除外。我們認定您的個人資訊屬機密資訊，並採取相關措施，以茲在我們持有您的個人資訊期間，妥善保護您的個人資訊。

HITACHI 如何收集您的個人資訊

HITACHI 或邀請您提供之個人資訊只限於業務相關之資訊，包括但不限於

• 標識符和商務資訊，例如您的姓名、職稱、公司地址、電子郵件地址、電話及傳真號碼，以及您目前是否是本公司之客戶抑或業務合作夥伴；以及
• 網際網路或其他電子網路活動資訊 (見下文「Cookie」以及HITACHI的Cookie政策)
• 若您透過網站應徵 HITACHI 職務，您可能被要求提供與任職條件相關之資訊，包括職業或僱傭相關資訊、教育資訊或者地理位置資料。

請注意舉凡您提供予 HITACHI 之任何個人資訊，HITACHI 一概不承擔任何查證資訊準確與否之法律責任。

加利福尼亞州居民： 上述資訊中的某些内容同時也是Cal. Civ. Code §1798.80(e)法案中定義的「個人資訊」和/或加利福尼亞州或美國聯邦法律下的受保護的類别。

敏感的個人資訊

HITACHI 不會為本政策所載目的而收集、儲存或處理任何敏感個人資訊，其中包括 GDPR 所管理之敏感個人資料。依您的所在地而定，敏感個人資訊可能包括各類與下列性質相關之個人資訊：種族或族裔起源；政治意見；宗教或哲學信念；工會會員資格；基因資料；為確認自然人身分所需之生物識別資料；健康相關資料；自然人性生活之相關資料；性傾向或犯罪記錄。我們請求您不要提供敏感個人資訊予我方。

HITACHI 如何運用您的個人資訊

HITACHI 或將上述您提供的個人資訊為了業務目的而向第三方 (見下文「第三方」) 披露。

HITACHI 通常就下列用途而請您提供含個人資料在內之個人資訊：

• 網站註冊以及申請網站限制區域存取權限；
• 客戶、供應商和/或業務合作夥伴關係管理；
• 服務與資產協議；
• 評估與回覆透過網站遞送之查詢與求職函；
• 採購管理；
• 產品與服務行銷；
• 職業健康與安全；
• 職場安全以及員工、資產與資源保障；
• 為完成行政管理與資訊技術職責，例如進行網站更新；
• 為監督或證明遵守相關法律或監管規定，或是公司的內部命令；
• 為遵守法律對任何 HITACHI商業單位之要求，或為捍衛法律聲明之故。

HITACHI 收集個人資訊用作正當經營並善盡 HITACHI 法律義務。如所需資訊非必須提供之資訊，我方將於收集資訊時通知您。

關於本公司網站的詳細資訊

HITACHI 運用您透過網站提供之個人資訊進一步瞭解您的需求，以及為您提供更好的服務。具體而言，我們會運用您的個人資訊向您告知 HITACHI 產品和服務的最新消息，以及提供您主動索取之資訊和資料。有時我們也會為市場調查之故而運用您的個人資訊與您聯絡，或提供我們認為您可能會感興趣之行銷資訊。您可以在 Hitachi Vantara 的「偏好設定中心」(https://www.hitachivantara.com/en-us/preference-center.html) 控制、編輯或查看您的偏好設定。

為系統管理與通報彙整資訊之故，我們亦可能收集您造訪我方網站的詳細資料，例如網站流量資料、地點資料、記錄和其他通訊資料、您存取使用的資源、您的電腦及網際網路連線之相關資訊 (例如 IP 位址、作業系統、瀏覽器類型等)。此項與使用者設備、瀏覽操作以及模式相關之統計資料，將不會用於辨別任何個人身分。提供個人資訊給 HITACHI 即視為您明確同意我們收集您造訪我方系統之詳細資料，作為前述之用途。

個人資訊之跨國傳輸

HITACHI 組織全球成員公司，以及 HITACHI 旗下各公司、我們的業務夥伴或第三方供應商 (其設立地點所在管轄區或未有完善之資料保護法)，均有可能傳輸、儲存以及處理 HITACHI 所收集之個人資訊，其中包括在歐洲經濟區 (European Economic Area，EEA)內收集到的個人資訊。舉凡一切將資訊傳輸予第三方或目的地不在您居住國境內之行為，其管理方針一概以相關法律為準，其中可能包括 GDPR。

我們將採取合理措施保護您的個人資訊。所謂合理措施即包括 EEA 境內之 HITACHI 集團旗下公司傳輸個人資訊給 HITACHI 集團旗下其他公司時，必須遵循歐盟執行委員會 (European Commission) 之《標準契約條款》(Standard Contractual Clauses)。我們已經針對我方之服務供應商、合作夥伴及關係企業實施類似之合宜安全防護措施。如欲深入瞭解這類安全防護措施，請聯絡privacy@hitachivantara.com。

提供個人資訊予 HITACHI 即表示您明確同意我們將您的資訊傳輸至您居住國境外之地。

法律規定之披露事項

在某些情況下，HITACHI 必須依法披露您的個人資訊。這類情況可能包括法律規定HITACHI必須披露，或為遵守法庭諭令或政府機關命令、出口管制條例，或為顧及安全之故而有披露之必要。在前述情況下，HITACHI 會秉持誠信原則，盡可能只提供符合政府命令或要求所需之資訊。

資料留存

您的個人資訊留存期限以履行 HITACHI 正當業務用途所需之期限為準，但相關法律如規定更長之留存期限，則不在此限。

COOKIE

我們的網站使用 Cookie。「Cookie」是含少量資訊的文字檔，當您造訪網站時，您的電腦或裝置會儲存這類文字檔。Cookie 能協助我們改善網站功能及效能，也讓我們能夠進行以下處理，從而提供更好、更符合個人需求之服務：

• 預估我們的受眾規模與使用模式；
• 儲存您的個人偏好相關資訊，以利根據您的個人興趣調整我們的網站；
• 在您再訪我們的網站時辨識您的身分；以及
• 提供業務與行銷資訊給我們。

我們會委託第三方合作協助我們提供網站，因此，您可能也會收到來自該等第三方的 Cookie。您只要在瀏覽器軟體中啟用相關設定，即可拒絕接受 Cookie。在大多數情況下，即便您拒絕 Cookie，仍然可以在我們的網站上暢行無阻。除非您調整了瀏覽器設定，導致瀏覽器拒絕 Cookie，否則我們的系統會在您透過瀏覽器進入我們的網站時發出 Cookie。

如進入我們的網站前未啟用瀏覽器中的相關設定 (如前所述)，即表示您同意 HITACHI 按照HITACHI 的 Cookie 政策 (https://www.hitachivantara.com/en-us/company/legal.cookie-policy.html) 合理運用 Cookie。

第三方

HITACHI 不會將您的個人資訊販賣、短期出租或長期出租予他人。

加利福尼亞州居民：如果在過去的十二個月中HITACHI已經販賣、短期出租或長期出租了您的個人資訊，我們被要求通知您該等情况。HITACHI在過去的十二个月中没有販賣、短期出租或長期出租您的個人資訊。

除非我們特別通知您並徵得您的同意，或者經我方營運據點所在地管轄法許可或要求，否則我們只會與業務夥伴以及代表我方之第三方服務供應商分享您所提供之個人資訊，且一概只用於本政策所載明之用途。為澄清之目的，HITACHI披露給第三方的個人資訊可能包括任何上述類别的個人資訊 (見上文「HITACHI 如何收集您的個人資訊」)。

具體而言，除非經您明確同意，否則我們不會向第三方披露您的個人資訊，供該等第三方自行用於直接行銷。HITACHI 會採取合宜措施，要求該等第三方妥善保護您的個人資訊。

同樣地，我們也請求您切勿在未經第三方同意之下提供其相關資訊予我方。您必須保證，如提供第三方之相關資訊予我方，即表示您已經於事前就處理其個人資料一事，徵得該等第三方之明確知情同意。

第三方網站連結

本公司網站有多處可能會連結至其他無需奉行 HITACHI 隱私實務之網站。HITACHI 不會為此類網站抑或此類網站提供之任何資訊、軟體或其他產品/資料，或是使用此類網站所造成之任何後果進行背書或做任何陳述。當您連結其他網站時，HITACHI 的隱私實務與本政策即不再具有約束力，且 HITACHI 就可經 HITACHI 接觸之網站資訊或其他實務概不負責。我們鼓勵您在向其他網站披露任何個人資訊之前，先行詳閱該等網站之隱私權政策。

您的選擇

HITACHI 尊重您自行選擇個人資訊處理方式的權利。如您選擇加入訂閱郵寄名單或進行任何註冊，之後決定取消訂閱，您可以到我們的偏好設定中心(https://www.hitachivantara.com/en-us/preference-center.html) 取消訂閱。而在我們寄給您的任何一封行銷電子郵件內容中，您也可以按下「取消訂閱」選擇退出，或者，您可以寫信至privacy@hitachivantara.com 與 HITACHI 聯絡。

此外，如使用特定應用程式或服務，則在註冊該等應用程式或服務時，所收集之個人資料可能會涉及特定用途、披露或傳輸。如您的居住國法律有所規定，您會收到關於此類用途、傳輸或披露事宜之通知，我們也會徵求您的同意。若您拒絕同意，則因我方無法合法處理您的個人資訊之故，您可能無法使用該等應用程式或服務。

隱私權

HITACHI 致力於保障您提供給 HITACHI 之個人資訊的準確性。我們也會按照法律規定提供通知給您。

若您是 EEA 居民，或在您的管轄法許可範圍內，您也可以：

• 要求調閱您的個人資訊或索取副本。
• 要求披露HITACHI收集的個人資訊的類别。
• 要求披露HITACHI收集的個人資訊的來源類别。
• 要求描述HITACHI收集個人資訊的目的。
• 要求披露HITACHI與之分享個人資訊的第三方的類别。
• 要求披露HITACHI為了業務目的而披露的個人資訊。
• 要求糾正、更新或訂正您的個人資訊。
• 要求 HITACHI 刪除或封鎖您的個人資料。請注意HITACHI 無法刪除我方為遵守法律義務、排解爭議和/或履行協議，或適用法律下的其他情形之故而認定不可或缺之資訊。
• 反對或要求設限於個人資料的處理
• 拒絕同意或撤銷您原本同意之處理方式。即便您撤銷同意，我們在您撤銷之前所進行之任何處理仍然合法，不受影響，而除您的同意之外，若我們依據其他合法的理由處理您的個人資訊，則亦不受您撤銷同意之影響。
• 如對於我們收集與使用您的個人資訊之實有任何疑慮，請聯繫下文列表中的任一聯繫人 (見「隱私要求或疑慮聯繫人」) 或相關資料保護機關。
• HITACHI 會依據相關法律和HITACHI 的資料主體權政策(https://www.hitachivantara.com/en-us/company/legal.data-subject-request-policy.html) 回應您提出之要求。

隱私要求或疑慮聯繫人

您可以通過以下途徑提交您的隱私權要求：

• 填寫HITACHI 的在線DSAR表格(https://www.hitachivantara.com/en-us/company/legal/data-subject-access-request.html)；
• 發送郵件至privacy@hitachivantara.com；或者
• 撥打HITACHI 免費報告熱線 (您可以通過下述網址查詢您所在地區的號碼https://hitachivantara.gan-compliance.com/caseReport)

安全保障

我們採用技術與組織程序並行的模式，力求保護我們要求您提供的資訊，以及降低遺失、盜用、濫用及變造該等資訊之風險。可惜，透過網際網路傳送資訊無法做到全面的安全保障。我們會盡力保護您的個人資訊，但無法保證透過我方網站傳送您的個人資訊一定安全無虞。

出售業務資產

雖然出售HITACHI、HITACHI 業務單位或 HITACHI 關係企業的情形不太可能出現，但一旦出現上述情形，為供買家或潛在買家評估購買與否，或為辦理任何 HITACHI 業務之故，HITACHI 可能會將 HITACHI 留存的個人資訊提供給該等買家或潛在買家。

修改

HITACHI 以遵守您居住地管轄法就通知與同意方面之規定為前提，保留隨時因應相關法律或管理條例或 HITACHI 實務或程序異動而修改或修訂本政策之權利。倘若本政策之條款及細則與相關國家資料保護法律有所牴觸，一概以後者為準。本政策不能也不會提供超越相關國家法規定之權利。實施日期註明於本政策內容之最下方。

HITACHI 內容平台 (ANYWHERE) ANDROID 應用程式

HITACHI內容平台 (下稱「HCP」) Anywhere 由企業部署，用途在於流通、管理與保護資料。HCP Anywhere 行動應用程式中的資料由部署 HCP Anywhere 伺服器之特定企業負責儲存與管理，與 HITACHI 無涉。因此，資料主體如欲行使其權利，應向我們的客戶兼「資料控管方」洽詢。

安裝於裝置中的 HCP Anywhere 行動應用程式可以取得數種權限，因此能夠根據企業的 HCP Anywhere 設定在裝置上強制實施的安全原則。該等應用程式能夠強制實施的安全原則主要包括：

• 密碼規定，例如長度和英數字元規定
• 閒置時間上限
• 儲存區域加密

HCP Anywhere 行動應用程式使用「裝置管理」功能強制實施這些原則。HCP Anywhere 行動應用程式可以在裝置上強制實施某些原則，但不會收集或處理任何個人資訊 (例如您的裝置密碼)。

未成年人和兒童的隱私權

我們的網站、我們的產品以及服務，目標對象均非未成年人，包括未滿十三歲之個人。如有未成年人或未滿十三歲之個人提供個人資訊予 HITACHI，請寫信至privacy@hitachivantara.com 告知我方。如我們得知有未成年人提供個人資訊予我方，將會採取必要的技術與組織措施，消除該等資訊。

與我們聯絡

我們歡迎您洽詢本政策相關事宜或賜教，如有任何關於本網站的疑問或顧慮，也歡迎您提出。

請發送郵件至privacy@hitachivantara.com或下列郵寄地址與 HITACHI 聯絡：

Hitachi Vantara Corporation
2535 Augustine Drive
Santa Clara, CA 95054 USA

收信人：Global Data Protection Officer

實施日期

我們會定期檢討 HITACHI 的隱私政策，從而反映因應相關法規而進行之異動。若您在修訂版政策內容生效後繼續使用我們的網站，即表示您接受並同意修訂內容與相關約束規範。

本政策上次更新日期是 2019 年 12 月 31 日