本規範為本公司營運業務上所相關資訊資產保護其機密性、完整性及可用性，並符合相關法規之要求，保障消費者及使用者資料隱私，使其免於遭受內、外部的蓄意或意外之威脅。本公司整合各層級部門資通安全目標，建立本公司整體資通安全政策目標如下：

• 機密性-保護本公司業務資訊資料，避免未經授權存取，達到管理的重要性。
• 完整性-建立政策為來保護本公司業務資訊資料，避免未經授權擅自修改，保障資料正確及完整性。
• 可用性-為了營運業務需求，透過公司內部審查機制保護公司資訊資料，經授權因應需求之可存取及可使用的規範。
• 遵循性-本公司行政流程執行需符合相關法規之要求，確保公司依法規政策條例下執行業務。

適用範圍：

本政策適用於本公司人員、委外服務廠商與訪客皆應遵守本政策，以及資通訊安全之相關作業規範管理事宜。

為避免因人為疏失、蓄意或天然災害等因素，導致資料不當使用、洩漏、竄改、破壞等情事發生，對本公司帶來各種可能之風險及危害。資通訊安全管理依據組織面、人員面、實體面、技術面控制措施，透過「適用性聲明」、「文件管理程序書」、「資通安全稽核管理程序書」、「矯正預防管理程序書」外，亦依循下列程序書管理各事項：

• 資通安全政策訂定與評估。
• 資通安全組織。
• 人員資通安全管理與教育訓練。
• 重要資通資產分類與管制。
• 風險鑑別管控。
• 存取控制安全。
• 實體與環境安全。
• 作業安全管理。
• 網路安全管理。
• 資訊系統獲取、開發與維護之安全。
• 供應商服務管理。
• 資通安全事件之反應及處理。
• 業務永續運作管理。
• 相關法規與本公司政策之符合性。
• 資料安全管理。
• 變更與組態管理。
• 雲端服務安全管理。

資通安全政策8G-1-01

本公司致力於遵守保護個人資料的相關法令，妥善管理並保護客戶個人資料

一、本公司透過合法公正的方式獲取個人資料，並明確告知個人資料使用目的。

二、本公司僅在個人資料使用目的的範圍內使用個人資料。

三、本公司在接獲客戶本人提出個人資料之修正、刪除或停止使用等相關要求時，將會立即處理。

對於所獲得的姓名、住址、電話號碼、電子信箱、個人證號、信用卡資訊等個人相關資訊，我公司在採取必要保護措施的基礎上，使用範圍及目的如下：

(1)用於租賃無線網路分享器設備及其附加服務；

(2)用於分析使用狀況，分析各種措施的實施及該措施的效果評估，以供改善服務品質及意見諮詢；

(3)用於問卷調查的實施及分析；

(4)用於防止非法合約、不當使用、不付費等行為的發生及該行為發生時進行的調查和應對；

(5) 以電子郵件、簡訊、宣傳單等方式提供商品資訊及活動訊息。

隱私權保護政策之所有內容，本公司得因相關工作安排或法令變更進行不定期修改，並不另行通知，敬請見諒。

訂購人及使用人茲完全瞭解並同意上述事項