法規遵循與資料保護聲明
Dimennet 致力於在各司法管轄區維持最高標準的資料法規遵循。本節說明我們的資料保護義務，以及您在適用資料法規下所享有的權利，包括資料處理協議（DPA）、歐盟一般資料保護規則（GDPR）、個人資料保護法（PDPA——新加坡與馬來西亞），以及加州消費者隱私法（CCPA）等國際框架。
1. 資料處理協議（DPA）
當 Dimennet 以服務供應商或顧問身分代表客戶處理資料時，我們將依據嚴格的合約條款進行，確保：
- 僅依客戶指示處理資料
- 資料所有權仍歸屬於客戶
- 未經客戶核准，不進行未經授權之轉包
- 所有人員均恪守保密義務
- 落實適當的技術性與組織性安全措施
- 除法律必要或合約另有約定外，不將資料移轉予第三方
客戶委託 Dimennet 提供服務時，可要求簽署正式 DPA，以取得額外的法律保障。
2. GDPR 法規遵循——適用於歐盟/歐洲經濟區使用者
針對歐盟或歐洲經濟區（EEA）的使用者，Dimennet 遵循 GDPR 之下列原則：
- 合法性、公平性與透明性
- 目的限制
- 資料最小化
- 正確性
- 儲存期限限制
- 完整性與機密性
您依 GDPR 享有的權利包括：
- 查閱個人資料之權利
- 更正權
- 刪除權（「被遺忘權」）
- 限制處理之權利
- 資料可攜權
- 反對資料處理之權利
- 不受自動化決策拘束之權利
3. PDPA——新加坡與馬來西亞
Dimennet 遵循適用的 PDPA 法規，規範個人與職業資訊之處理，包括：
- 取得資料蒐集之同意
- 僅蒐集相關且必要之資料
- 防止未經授權的存取、揭露或濫用
- 允許使用者更正或請求移除資料
- 確保負責任的資料保存與銷毀作業
除非基於法規遵循或身分驗證之明確需要，我們不會蒐集身分證字號、護照號碼或敏感的財務資訊。
4. CCPA 法規遵循——適用於加州使用者
針對加州的使用者與客戶，Dimennet 提供以下保障：
您有權：
- 知悉哪些個人資料被蒐集
- 知悉您的資料是否被出售或揭露，以及揭露對象
- 請求查閱您的資料
- 請求刪除您的資料
- 選擇退出資料販售行為（Dimennet 不出售個人資料）
- 無論您的隱私選擇為何，均可獲得同等的服務與價格，不受差別待遇
Dimennet 不出售或交易消費者資料，亦不將使用者資訊變現。
5. 資料處理之合法依據
Dimennet 僅於至少符合下列一項合法依據時，方處理個人資訊：
- 契約必要性——為履行服務委任
- 正當利益——營運或分析目的
- 使用者同意——經明確授予
- 法律義務——法規遵循或文件保存
- 安全防護與詐欺防範
6. 跨境資料傳輸
作為雲端顧問服務，資料可能於位在不同地理區域的伺服器上處理。當資料進行跨境傳輸時：
- 傳輸將遵循相關法律
- 可能採用標準契約條款（SCCs）
- 落實同等的資料保護防護措施
- 僅限經授權人員存取
7. 資料外洩應變承諾
若發生影響個人或客戶所有資料的資料外洩事件：
- 我們將立即採取緩解措施
- 我們將及時通知受影響的相關方
- 我們將保存文件紀錄，以供法規遵循與法律稽核之用
- 我們將於必要時配合主管機關調查
8. 資料與法規遵循事務聯絡窗口
如有與上述權利及法規相關之請求或詢問，請聯絡： [email protected]，或透過「聯絡我們」頁面與我們聯繫。