隱私與 Cookie 聲明

本《隱私與 Cookie 聲明》（本「聲明」）說明 Bandi 專業機構網路如何蒐集、使用、分享及以其他方式處理個人資料。於本聲明中，「Bandi」「我們」及「我們的」係指下文所列各機構及關係企業。

「個人資料」係指任何單獨或與我們所持有之其他資訊結合後，可識別您身分或可合理用於識別您個人身分之資訊。本聲明適用於我們就下列人員所處理之個人資料：我們網站、應用程式及其他線上平台（各稱「網站」）之訪客；我們的客戶及潛在客戶及其人員；我們的供應商及其人員；以及我們於業務過程中取得其個人資料之其他個人。

您所委任之、或以其他方式決定處理您個人資料之目的與方式之 Bandi 實體，即為該等資料之控制者（「責任機構」）。除非我們另有說明，責任機構即為與您往來之實體，並負責確保其系統與流程符合對其適用之資料保護法律。

若您向我們提供有關其他個人（例如家庭成員、同事或員工）之個人資料，即表示您確認有權將該等資料與我們分享，並已將本聲明告知該等個人。您並須對所提供個人資料之正確性負責。

Bandi 實體

Bandi 各機構及關係企業由 Bandi Holding LLC 持有，後者為一家於美國懷俄明州設立之有限責任公司。Bandi Holding LLC 持有下列各成員機構及關係企業之權益；各該機構或實體作為控制者，仍對其所處理之個人資料負責。

就您的個人資料而言，責任機構將視司法管轄區以及我們取得您資料所經由之關係，為下列實體之一：

各實體之登記辦公室地址及當地資料保護聯絡方式可應請求提供，並於適用情況下於相關網站公布。如需聯絡特定實體，請使用下文「聯絡我們」所列之聯絡管道。

重點摘要

1. 個人資料之蒐集

我們蒐集有關網站訪客、客戶、潛在客戶、供應商及其他第三方之下列類別個人資料：

• 身分及聯絡資料：姓名、稱謂、職稱、所屬機構、職務、通訊地址、電子郵件地址、電話號碼及類似聯絡資訊。
• 關係及偏好資料：與您的興趣、活動及研討會出席、飲食及無障礙偏好（不含特種類別資料）、訂閱、下載及帳戶憑證相關之詳情。
• 客戶及案件資料：包含於指示、文件、往來文書及其他與我們提供顧問之案件有關材料中之個人資料，包括有關我們客戶之員工、客戶及交易對手之資料。
• 財務及帳務資料：帳務聯絡人、開立發票詳情及付款紀錄。
• 法令遵循及客戶建立資料：政府識別號、身分證明文件、出生日期、實質受益人資訊，以及利益衝突、制裁、洗錢防制及其他盡職調查查核之結果。
• 招募資料：申請人就僱用或承攬機會所提供或有關之資訊，該等資訊亦可能受單獨之當地招募隱私通知規範。
• 技術及使用資料：IP 位址、裝置識別碼、瀏覽器及作業系統資訊、Cookie 及類似識別碼，以及有關您如何使用我們網站之資訊。
• 特種類別及敏感資料：於有限情形下且僅於必要並經法律允許時，處理諸如健康資訊、揭示健康狀況之飲食或無障礙需求，或適用法律視為敏感之其他類別之資料。
• 閉路電視資料：基於安全與保全目的於我們辦公處所透過閉路電視（CCTV）擷取之影像。CCTV 影像以嚴格保密方式處理，存取權限僅限於經授權人員。

我們直接自您本人、自我們的客戶及同仁，以及自公開可得來源及第三方來源取得個人資料。若客戶向我們提供有關其自身員工、客戶或其他個人之個人資料，則由該客戶負責確保其得合法地將該等資料與我們分享。

2. 個人資料之使用

我們將個人資料用於下列目的。於需要法律依據時（例如依 GDPR、英國 GDPR、中國 PIPL、日本 APPI 或印尼 PDP 法），我們依據下列一項或多項：契約之履行；我們的正當利益（與您的利益及權利相權衡）；法律或專業義務之遵循；以及於適用時，您的同意。

• 提供法律及顧問服務：以提供客戶委任我們履行之服務並回應詢問——通常為履行我們委任契約所必要，或基於我們回應您之正當利益。
• 管理我們的關係及營運：以管理委任案件、帳務、供應商安排及日常業務營運——通常為履行我們契約所必要，或基於我們的正當利益。
• 營運、改善及保護我們的網站：以使我們網站正常運作並便於使用、瞭解使用情形，以及偵測及防範詐欺、濫用及安全事件——基於我們的正當利益。
• 維繫及發展關係：以保持我們聯絡紀錄之正確，並強化我們與客戶及其他聯絡人之關係——基於我們的正當利益。
• 行銷：以提供資訊、活動邀請、法律提示及有關我們服務之資訊——基於我們的正當利益，或於需要時經您同意。
• 履行法律、法規及專業義務：以遵循稅務、洗錢防制、制裁、利益衝突及專業行為要求，並回應合法請求——為履行我們的法律及專業義務所必要。
• 招募：以評估候選人並辦理到職——基於我們的正當利益並為履行法律義務，並受任何當地招募通知規範。
• 處所安全：以於我們辦公處所運作 CCTV，維護我們人員、訪客及財產之安全與保全——基於我們的正當利益，並受嚴格之保密及存取控管規範。

若任何 Bandi 實體以同意為依據，您可隨時撤回該同意，惟不影響撤回前已進行處理之合法性。

3. 人工智慧之使用

我們可能使用人工智慧工具以支援本聲明所述之處理。於部署任何此類工具之前，我們會依據我們的倫理、法律、契約、資料保護及資訊安全要求對其進行評估，並維持管控其負責任使用之內部政策及訓練。我們不會僅以自動化方式使用人工智慧作成對您產生法律或類似重大影響之決定。

4. 個人資料之分享

我們與下列類別之接收方分享個人資料，且於各情形下僅以本聲明所述目的所必要為限：

• 其他 Bandi 實體：我們於上文所列各機構及關係企業之間分享個人資料，以提供服務、管理我們的關係，並跨司法管轄區經營業務。
• 服務提供商：我們委任提供商——包括 IT、主機代管、客戶受理、財務、客戶關係管理、行銷分析及活動提供商——代表我們並依我們指示履行職能，並受契約保密及安全義務規範。
• 金融機構：用於開立發票及付款。
• 專業顧問及交易對手：例如共同律師、專家及其他顧問，於提供我們服務所必要時。
• 主管機關及法律主張：以遵循法律、法規及專業義務、回應合法請求，以及確立、行使或抗辯法律權利。
• 公司交易：於重組、合併或移轉我們全部或部分業務時，向潛在買方或承繼人分享，並以法律允許為限。

於任何情況下，我們均不出售您的個人資料，亦不為跨情境行為廣告而分享您的個人資料。

5. 行銷選擇

您可控制我們如何將您的個人資料用於直接行銷。於某些司法管轄區，我們將於寄送行銷通訊前取得您的同意。於任何情況下，您均可隨時透過任何行銷郵件中之取消訂閱連結，或透過下文詳細資訊與我們聯絡，以選擇退出行銷。退出僅適用於未來之通訊，不影響於您提出請求之前已進行之處理。

6. Cookie

我們及某些提供商於網站上使用 Cookie、網路信標及類似技術（合稱「Cookie」）。

什麼是 Cookie

Cookie 為儲存於您瀏覽器或裝置上之小型資料檔案。某些 Cookie 於您關閉瀏覽器時即被刪除（工作階段 Cookie）；其他則會保留，以便您再次造訪時被辨識（持久性 Cookie）。

我們如何使用 Cookie

我們使用 Cookie 以營運我們的網站、記住您的偏好、瞭解我們網站之使用情形，並改善我們的網站及服務。我們將 Cookie 分為下列類別：

• 嚴格必要 Cookie：為使網站運作並提供您所請求之服務所必要；無法於我們系統中關閉。
• 功能性 Cookie：實現增強之功能及個人化。
• 效能及分析 Cookie：協助我們衡量及改善網站之效能；所蒐集之資訊以彙總形式呈現。
• 鎖定及廣告 Cookie：可能由我們或我們的合作夥伴設定，以建立您的興趣輪廓並提供相關內容；如停用，您所見之內容將較不貼合需求。
• 社群媒體 Cookie：實現內容分享，並可能於其他網站上追蹤您的瀏覽器。

當您首次造訪我們網站時，我們會透過同意管理工具就非必要 Cookie 徵求您的同意，您可隨時使用我們網站頁尾之「管理 Cookie」連結變更您的偏好。於需要同意之處（例如於歐洲經濟區及英國），非必要 Cookie 於您同意之前不會被設定；於其他地區，我們依據告知，並於適用時依據您的選擇。

7. 您的權利

您可享有之權利取決於您所在地區以及適用於該處理之法律。以下各節依地區概述主要權利。如欲行使任何權利，請使用下文詳細資訊與我們聯絡；於回應之前我們可能需要核實您的身分，並將於適用法律所要求之期限內回應。

歐洲經濟區（Bandi AARPI、Bandi Conseil Luxembourg S.à r.l.、Bandi Unternehmensberatung GmbH）及英國（Bandi Advisory Ltd.）

依歐盟《一般資料保護規則》及英國 GDPR，您享有下列權利：查閱您的個人資料；更正不正確之資料；於特定情形下刪除您的資料；於特定情形下限制處理；資料可攜；反對基於我們正當利益進行之處理或反對直接行銷；以及於處理以同意為依據時撤回同意。

您並有權向您的監管機關提出申訴。我們歐洲實體之相關機關為：法國之國家資訊與自由委員會（CNIL）（Bandi AARPI）；盧森堡之國家資料保護委員會（CNPD）（Bandi Conseil Luxembourg S.à r.l.）；德國之柏林資料保護與資訊自由專員（Berliner Beauftragte für Datenschutz und Informationsfreiheit），Bandi Unternehmensberatung GmbH 設立於柏林；以及英國之資訊專員辦公室（ICO）（Bandi Advisory Ltd.）。我們於歐盟或英國指定之任何代表之聯絡方式可應請求提供。

美國——加利福尼亞州（Bandi & Associates PLLC、Bandi LLP、Bandi & Boris LLP）

若您為加利福尼亞州居民，《加利福尼亞州消費者隱私法》（經 CPRA 修正）賦予您下列權利：知悉並查閱我們所蒐集、使用及揭露之個人資訊；請求刪除；請求更正；反對對個人資訊之任何「出售」或「分享」；限制對敏感個人資訊之使用；以及不因行使您的權利而受到歧視性對待。如上所述，我們於任何情況下均不出售或分享您的個人資訊。CCPA 由加利福尼亞州隱私保護局（CPPA）及加利福尼亞州檢察長執行。美國其他州之居民可能依其所在州之隱私法律享有類似權利。

中華人民共和國（阪迪森和企业咨询（深圳）有限责任公司）

依《個人資訊保護法》（PIPL），您享有下列權利：知悉並就其個人資訊之處理作成決定；查閱並取得其個人資訊之副本；更正或補充不正確之資料；於規定情形下刪除其資料；將其資料移轉至您指定之其他處理者；要求對我們的處理規則作成解釋；以及撤回同意。我們提供途徑，供已故個人之近親屬行使適用之權利。

於 PIPL 要求時，我們取得單獨同意，包括就處理敏感個人資訊及向中國境外傳輸個人資訊，並採用 PIPL 所允許之傳輸機制——例如由國家網際網路資訊辦公室（網信辦，CAC）所組織之安全評估、網信辦標準合約或認證。中國個人資訊保護之監督由網信辦會同國家及地方各級其他主管部門主導進行。

日本（外国法事務弁護士法人 バンディ・森・宮本法律事務所）

依《個人資訊保護法》（APPI），您可請求：揭露您留存之個人資料及其向第三方提供之紀錄；更正、增補或刪除您的資料；以及於規定情形下停止使用、刪除或停止向第三方提供您的資料。當我們向第三方提供個人資料或將其傳輸至日本境外時，我們將依照 APPI 進行，包括於適用時取得您的同意或提供所需資訊。監督由個人資訊保護委員會（PPC）實施。

印尼（PT Bandi Konsultan Indonesia）

依 2022 年第 27 號《個人資料保護法》（「PDP 法」），您享有下列權利：知悉並查閱您的個人資料；更正或更新您的資料；刪除或終止對您資料之處理；撤回同意；反對僅基於自動化處理且對您產生重大影響之決定；取得並移轉您的資料；延遲或限制處理；以及就違法處理請求賠償。於 PDP 法要求時，我們指派資料保護長，並就任何向印尼境外傳輸個人資料依據合法依據進行。於印尼專責監管機構（Lembaga PDP）設立之前，監督目前由通訊及數位事務部（Komdigi）所屬之數位空間監理總署負責。

8. 資料安全

我們採行技術與組織措施，旨在保護處於我們保管及控制下之個人資料，免於遺失、濫用，以及未經授權之存取、使用、變更或揭露。該等措施包括依「必要知悉」原則限制對個人資料之存取、對我們人員及服務提供商課以保密義務，以及實施管控我們系統及資料之資訊安全計畫。

由於任何系統或傳輸均無法保證完全安全，我們無法擔保絕對之安全。您亦扮演一定角色：請對您的帳戶憑證保密、勿於各網站間重複使用密碼，並於您認為您的憑證已遭洩漏時與我們聯絡。

9. 跨境資料傳輸

由於 Bandi 於多個司法管轄區經營業務，我們於我們的實體之間以及向位於可能未提供與您所在地相同資料保護水準國家之服務提供商傳輸個人資料。當我們跨境傳輸個人資料時，我們採行適用法律所要求之保護措施——例如，就自歐洲經濟區及英國進行之傳輸採用歐盟執委會及英國之標準契約條款，以及 PIPL、APPI 及 PDP 法所要求之同意或其他機制。我們的網站及關鍵系統可能代管於一個或多個司法管轄區，包括美國。您可透過下文所述方式與我們聯絡，以索取有關我們所採用保護措施之資訊。

10. 資料保留

我們於為達成本聲明所列目的所必要之期間內保留個人資料，包括為履行我們的法律、法規、專業、會計及申報義務，以及為確立、行使或抗辯法律主張。保留期間依資料之性質、保留目的及適用之紀錄保存要求決定，包括針對法律檔案及洗錢防制紀錄之特定司法管轄區最短保留期間。行銷資料於您持續接受我們行銷通訊之期間予以保留，並應請求依適用法律刪除。

11. 其他資訊

未提供個人資料之後果

您並非必須提供本聲明所述之全部個人資料，惟若您未提供某些資料，我們可能無法回應您的請求、提供我們的服務，或向您寄送您已請求接收之通訊。

自動化決策

我們不會僅基於自動化處理（包括剖析）作成對您產生法律或類似重大影響之決定。

「請勿追蹤」（Do Not Track）訊號

由於「請勿追蹤」瀏覽器訊號尚無通行之產業標準，我們的網站目前不對其作出回應。

第三方網站

我們的網站可能連結至由第三方營運之網站。本聲明不適用於該等網站，我們建議您於提供任何個人資料之前查閱其隱私作法。

人員

有關我們合夥人、員工及承攬人之個人資料，依單獨之內部政策處理，不在本聲明範圍之內。

本聲明之變更

我們可能隨我們的服務、作法或法律義務之變化，不時更新本聲明。生效日期載於本聲明頂端；於法律要求時，我們將就重大變更徵求您的同意。

12. 聯絡我們

如您對本聲明或我們的隱私作法有任何疑問或意見，或希望行使您的權利，請與我們聯絡：