Universal Scientific Industrial

1. USI于特定情况可能搜集、处理及使用之个人资料范畴如下：

   1. USI业务合作伙伴人员通过会议、活动或其他商务渠道与USI联系、沟通、合作或业务往来时，USI可能搜集、处理及使用业务合作伙伴人员的下列个人资料：

      • 人员资料标识符，包含姓名、性别、工作单位及职称

      • 人员联系方式，包含电话及电子邮件

      • 其他得以直接或间接方式识别该人员的数据

   2. 外部人员因执行职务或为其他商务参访目的进入USI厂区时，基于保护入厂人员及USI作业环境的安全，USI可能搜集、处理及使用入厂人员的下列个人资料：

      • 入厂人员资料，包含姓名、性别、工作单位、职称、身份证号码、护照或其他证件号码及脸部照片等

      • 入厂人员联系方式，包含通讯地址、电话及电子邮件

      • 其他为增进公共利益所需的数据

   3. USI员工参与USI的日常营运时，基于员工管理和为员工提供服务之需要，USI可能搜集、处理及使用USI员工的下列个人资料：

      • 员工数据标识符，包含姓名、性别、生日、身份证号码、护照或其他证件号码及照片等

      • 员工专长及经验，包含学习经历、语言能力及其他专业技能与资格证照

      • 员工联系方式，包含通讯地址、电话及电子邮件

      • 其他得以直接或间接方式识别员工的数据

      • 其他为增进公共利益所需的数据

   4. 网站用戶造访本公司网站或通过网站与本公司互动时，例如订阅USI Newsletter、提出询问、寻求协助或使用其他在线系统，本公司可能搜集、处理及使用网站用戶的下列个人资料：

      • 网站用户数据，包含姓名、性别、工作单位及职称

      • 网站用户联系方式，包含通讯地址、电话及电子邮件

      • 其他得以直接或间接方式识别该网站用户的数据，例如网站用户与本公司之关系

      • 本公司网站Cookie搜集之资料

   5. 任何自然人通过电话、电子邮件或其他渠道向本公司询问相关投资讯息或成为本公司股东时，本公司可能搜集、处理及使用该自然人的下列个人资料：

      • 个人资料，包含姓名、性别、工作单位、职称、身份证字号、护照或其他证件号码及照片等

      • 个人联系方式，包含通讯地址、电话及电子邮件

      • 其他得以直接或间接方式识别该个人的数据

   6. 求职者应征USI职位时，USI可能搜集、处理及使用求职者的下列个人资料：

      • 求职者数据，包含姓名、性别、生日、身份证字号、护照或其他证件号码及照片等

      • 求职者专长及经验，包含学习经历、语言能力及其他专业技能与资格证照

      • 求职者联系方式，包含通讯地址、电话及电子邮件

      • 其他得以直接或间接方式识别求职者的数据

      • 其他为增进公共利益所需的数据

2. USI不会主动搜集、处理及使用特殊的个人资料，包含病历、医疗纪录、健康检查及犯罪前科等，但于下列情况时，USI仍可能搜集、处理及使用该等特殊的个人资料：

   1. 适用法规明文规定

   2. 履行法定义务所需，且适用了适当的安全维护措施

   3. 依法协助政府机关执行调查不法行为、预防犯罪发生或侦查犯罪案件等法定职务所需

   4. 经个人资料所有人同意

3. 除非适用法规明文规定可不予告知，USI应向个人资料的所有人告知以下事项：

   1. 搜集、处理及使用个人资料之特定目的

   2. 个人资料所有人可自行选择同意或拒绝USI搜集、处理及使用USI要求或建议其提供的个人资料

   3. 若个人资料所有人拒绝提供个人资料，或提供的个人资料有误或不足，可能导致USI无法向个人资料所有人提供特定或完整的讯息、反馈或服务，或导致USI无法完成聘用程序或其他员工管理事务

4. USI搜集、处理及使用个人资料不得超过特定目的的范围，并应确保个人资料的搜集、处理及使用与特定目的之间具有正当合理之关联性。个人资料所有人可以请求停止搜集、停止处理、停止使用、删除或销毁USI搜集、处理及使用的个人资料，USI应依该等请求行事（受限于特定例外情况，包括第八章中的例外）。若要行使个人资料所有人的权利，请通过第九章第V条中提供的联系方式提交请求。USI可能需要验证该请求。为了验证请求，USI可能会要求提供以下信息：[姓名、与USI过去的往来信息、相关公司或业务合作伙伴的名称、公司电子邮件地址或其他信息]。只有个人资料所有人或其授权代理人才可提出与个人资料有关的要求。若要指定授权代理人，请提供一份由个人资料所有人和指定代理人签署的具有法律约束力的书面文件。USI也可能仍需要验证授权代理人的身份。

5. 如果您是加州居民，有关USI根据加州消费者隐私法案(CCPA)搜集、处理和使用个人资料的更多信息，请参阅附录“A”。

1. USI可能于下列情况向第三方披露个人资料：

   1. 第三方为政府机关：

      • 履行法定义务所需

      • 依法协助政府机关（例如法院、检察机关、公安部门或其他调查机关、中央或地方政府机关等）执行调查不法行为、预防犯罪发生或侦查犯罪案件等法定职务所需

      • 主张、行使或保护USI法律权利所需

      • 依个人资料所有人请求

   2. 第三方为企业（包含本公司的关联企业）、非政府机构或组织或其他外部自然人：

      • 履行法定义务所需

      • 主张、行使或保护USI法律权利所需

      • 在不超过特定目的之必要范围内进行业务或商业使用

      • 依个人资料所有人请求

2. USI向第三方披露个人资料应遵循下列要求：

   1. 确认第三方身分

   2. 告知个人资料所有人并取得同意，除非适用法规明文规定可以不予告知，例如该等告知将妨害政府机关执行法定职务

   3. 披露必要且最少限度之个人资料，并要求第三方遵循适用法规使用并保护个人资料

3. 有关USI根据CCPA向第三方披露的更多信息，请参阅附录“A”。

USI应采取合理必要措施维护个人资料正确性，并主动或依个人资料所有人之请求予以补充或更正。

1. USI留存个人资料的时间不得超过特定目的之必要范围所需合理期间，原则不超过五年；如为员工的个人资料，则不超过雇佣期间终止后的五年。除非适用法规明文规定、因执行职务或业务所需、或经个人资料所有人同意仍得继续留存个人资料，当个人资料搜集、处理及使用的必要性消失、与特定目的不再具有正当合理之关联性或留存个人资料所依据之法规不再适用时，USI将主动或依个人资料所有人请求停止搜集、停止处理、停止使用、删除或销毁个人资料。

2. 在个人资料留存期间内，USI应采取适当安全维护措施，对于个人资料存取、处理、传输、留存、读取权限、相关传输及储存设备之信息安全进行完整管控，防止个人资料之毁损、灭失、窃取、泄漏或未经授权读取、复制、使用、窜改，以确保个人资料安全，相关适当安全维护措施如下：

   1. 使用适当安全的数据传输及储存设备保护个人资料，例如以安全加密方式（SSL、HTTPS等）进行个人资料传输及建立防火墙

   2. 遵循适当作业程序订定个人资料保密等级，以确定个人资料搜集、处理及使用不超过特定目的之必要范围，保障个人资料不被未经授权者使用

   3. 依风险评估结果对个人资料进行分级分类管理，并针对个人资料搜集、处理、使用及披露订定相关管理程序

在不超过原搜集、处理及使用个人资料之特定目的之必要范围内，本公司位处不同国家的关联企业间可能进行跨境传输及使用个人资料时，应遵循本政策及传输地区所适用的隐私权及个人资料保护适用法规管理跨境传输及使用。

为改善及提升网站服务，本公司网站使用Cookies搜集、处理及使用网站用户IP位置等个人资料，欲知Cookies相关信息，请查阅本公司网站Cookie声明。

对于USI搜集、处理及使用的个人资料，个人资料所有人应享有以下法律权利：

1. 请求查询或阅览

2. 请求复制

3. 请求补充或更正不完整或不正确的个人资料

4. 请求停止搜集、处理及使用（对于员工个人资料，USI仍可根据其内部政策保留日常营运、管理与提供服务所需的个人资料，但对于保留的个人资料应遵守本政策下的相关规定）

5. 请求删除或销毁包含显示或储存于USI内部或外部公开网站、档案或其他储存设备的个人资料

6. 在必要且技术可行之条件下，请求以电子及机器易读取形式将个人资料移转至指定第三方信息管控者

7. 向个人资料所有人居住地或个人资料使用地之个人资料保护主管机关申诉个人资料保护违反事宜

USI不会出售或共享(根据CCPA的定义)个人资料。

USI不会在CCPA规定的允许用途之外披露或使用敏感个人资料。

USI不会歧视行使法律权利的个人资料所有人。

如需针对USI就个人资料行使法律权利所作的任何决定提出上诉，请通过privacy@usiglobal.com联系USI。

1. 隐私权及个人资料保护为本公司企业内控及风险管理系统的事务之一，本公司除进行年度风险评估及内部合规稽核外，亦不定期执行供货商合规稽核及通过外部独立单位稽核本公司隐私权及个人资料保护管理措施，以确保相关操作符合本政策及隐私权及个人资料保护相关适用法规。

2. USI要求新进人员须完成隐私权及个人资料保护教育课程，并定期向所有员工说明隐私权及个人资料保护相关法规的更新，并提供合规管理作业指引，以强化合规意识。

3. USI对于违反隐私权及个人资料保护行为采取零容忍政策。若经调查发现确有涉入违反本政策或隐私权及个人资料保护相关适用法规之事宜，USI将立即检讨改善管理措施，并依照适用纪律规范惩戒涉入违反行为之人员，必要时并将依据适用法规进行求偿或追诉。

4. 如发现有违反、疑似违反或可能导致违反隐私权或个人资料保护情事，USI员工、外部公司或自然人可通过本公司网站最新公布的方式提供相关数据进行申诉或举报。

5. 针对本政策或其他关于隐私权及个人资料之事项，USI员工、外部公司或自然人得参照以下信息与本公司权责单位联系：

   环旭电子股份有限公司
   法务合规智权总处
   +866 49 2350876
   privacy@usiglobal.com

本政策可能随时更新，请密切注意本公司网站以知悉最新版本。（本版本最后更新于2022年12月30日）

本加利福尼亚州消费者补充隐私通知(“通知”)是对隐私权及个人资料保护政策(“政策”)的补充，仅适用于USI的客户及第三方人员、访客、网站用户、投资人或股东、求职者和居住在加利福尼亚州的员工。USI通过本通知以遵守加州消费者隐私法案(CCPA)及任何修订和实施细则，并且CCPA中定义的任何术语在本通知中使用时具有相同的含义。

USI搜集的个人资料类别

在过去的十二(12)个月内，USI已向客户及第三方人员、访客、网站用户、投资人或股东、求职者和员工搜集下列类别的个人资料：