一卡通票證股份有限公司個人資料管理政策聲明
一卡通票證股份有限公司（以下簡稱本公司）秉持落實個人資料保護及管理措施，遵循「個人資料保護法」所述之相關要求及保障個人資料當事人之權利，降低任何個人資料檔案受侵害之事件所可能帶來的衝擊，並以確保個人資料安全為目標，持續運作及改善個人資料管理制度，特發表聲明。
本公司個人資料管理政策聲明如下：
- 於合法的特定目的，在必要範圍內蒐集與處理個人資料，確保符合資料最小化原則，避免不必要的個人資料蒐集。
- 依法告知當事人，其個人資料使用情形。
- 僅處理相關且適當的個人資料，公平合法的處理個人資料。
- 維持個人資料的正確性，並透過實施適當技術面與組織面的安全機制與控制措施，確保個人資料檔案的安全。
- 蒐集的個人資料將會依法進行保存，並定期檢視資料保存的必要性，以確保資料保存的適法性與合理性。
- 在有適當保護的狀況下才會將個人資料進行國際傳輸。
- 尊重當事人對其個人資料所能行使之權利，包含查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用及請求刪除等，並應依「個人資料保護法」及國際標準BS 10012要求項目提供權益行使之管道及方式。
- 當個人資料應用於「個人資料保護法」所允許之例外情形時，應確保其適當性與合法性。
- 建立與實施個人資料管理制度並持續維運改進，讓個人資料保護政策落實。
- 規劃緊急應變程序要點以處理個人資料被竊取、竄改、毀損、滅失或洩漏等事故。
- 於個人資料管理體系運行中，明確界定員工之責任與義務。
- 直接蒐集兒童的個人資料時，採取額外的技術及組織保護措施。
- 個人資料之相關保護作為將依資訊安全控制措施要求進行管理作業。
- 提供產品與服務予海外其他國家自然人時，將遵循相關國家的資料保護法規及監管要求，採取合理且適當的措施保護其個人資料。
- 揭露個人資料予第三方之相關作業應遵循相關法令規章之要求，如有委託蒐集、處理及利用個人資料時，應對受託者為適當之監督。
- 辨識內外部利害關係者及其參與個人資料管理制度治理與運作的程度，並將以適當方式向相關利害團體提供個人資料保護政策，以增進其對政策內容及要求的了解。
- 個人資料之蒐集、處理及利用過程應適當留存軌跡紀錄。
本聲明之頒布，明確宣示維護個人資料管理的重要性，全體員工應確實瞭解此聲明內容，以維護本公司所有個人資料檔案之安全與永續經營。
一卡通票證股份有限公司 敬上
2026 年 10 月 22 日修訂