本隱私權政策由台灣積體電路製造股份有限公司所提供〈以下簡稱為「本公司」或「我們」〉。 本政策適用對象為本公司以外之個人，包括客戶、本公司網站之訪客、我們產品或服務之使用者、本公司企業客戶及承包商之員工、本公司之應徵者、造訪本公司之訪客〈以下簡稱為 ”您”〉。本公司致力於維護隱私權、保護個人資料以及資訊安全保障。員工若有違反本政策之行為將受到公司懲戒，最嚴重可能面臨解僱之處分。若是供應商不遵守本政策，可能會導致與本公司業務關係的終止。

本公司為因應處理您的個人資料的方式之改變與法律變更，將隨時修訂本政策。我們鼓勵您仔細閱讀本政策，並隨時查閱本網頁以獲知本政策條款內容之修訂。

個人資料之蒐集：我們可能由下列管道蒐集您的個人資料：

• 提供給本公司之資訊：本公司藉由您或他人提供給我們的資訊，獲得您的個人資料〈例如：您藉由電子郵件或電話的方式聯絡我們、提供我們您的名片、或應徵本公司工作〉
• 直接和您接觸而取得之資訊：本公司藉由參加會議、展覽、業務人員商業拜訪，或參與其他會議之方式取得您的個人資料。
• 藉由合作取得之資訊：本公司藉由與您在研發方面合作，或因為您擔任本公司顧問而取得您的個人資料。
• 依據您和我們之間的法律關係而取得資訊：本公司基於彼此之間存在的法律關係而取得您的個人資料〈例如：我們向您或您的雇主提供服務時〉。
• 您自行公開之資訊：本公司由您自行公開之資訊中，取得您的個人資料，包括經由社群媒體〈例如：當您在網路上公開發表與我們相關之文字內容，我們得經由社群媒體，取得您在該媒體上之個人資料〉。
• 網站資訊：本公司藉由您造訪我們的網站，或使用我們網站上之功能或資源，而取得您的個人資料。
• 註冊資訊：本公司因為您註冊使用我們的網站、產品或服務，而取得您的個人資料。
• 第三方內容及廣告資訊：當您在網站上與第三方提供之內容或廣告〈包括第三方所提供之外掛程式或 cookies〉互動，該第三方會將相關資訊提供給本公司。
• 由第三人提供的資訊：本公司可能從第三方所提供的資訊中蒐集或取得您的個人資料。〈例如：信用聯徵機構；執法機關等等 〉

在特定情形下，本公司可能建立有關於您的個人資料，例如您與我們之間的互動紀錄，或是過去的互動紀錄。本公司可能合併從網站、產品或服務中取得的個人資料，包括從不同裝置所取得的資料，並加以記錄運用。

本公司可能處理以下各種類的個人資料:

• 私人資訊：名字、別名、以及照片。
• 人口統計資訊：性別、出生日期/年齡、國籍、稱呼、頭銜、以及慣用語言。
• 聯繫方式：聯絡地址、寄送地址、電話號碼、電子郵件位址、即時通訊APP資訊、網際網路即時通訊資訊、以及社群網站資訊。
• 專長：您的專長、就業紀錄、職業與資格、您的工作經驗資訊、參與會議、研討會及展會之訊息、與他人或其他公司業務上的關係、語言能力及其他專業技能。
• 同意紀錄：取得您同意之紀錄，連同同意之時間與日期、同意之方式，以及任何相關資訊〈例如：同意之對象〉。
• 與本公司網站相關的資訊：使用裝置的種類、裝置作業系統、瀏覽器種類、瀏覽器設定、IP位址、語言設定、連接到網站之日期與時間、使用者名稱、密碼、加密登入資訊、使用資料、合併之統計資料。
• 雇主資訊：當您以其他公司員工之身分與我們互動時，您的名字、地址、電話號碼、電子郵件地址、您的雇主的電子郵件地址。
• 網站內容與廣告資訊：您與我們網站上的內容與廣告互動之紀錄、向您顯示之廣告與內容之紀錄、您與上述各項內容互動之紀錄〈例如：滑鼠移動軌跡、滑鼠點擊、或其他活動〉以及任何以觸控螢幕進行之互動紀錄。
• 看法與意見：您主動提供給本公司的任何看法、意見、或於社群網站上自行公開對於本公司的看法與意見。

在日常業務範圍內，本公司不主動蒐集或處理特種個人資料，即有關病歷、醫療、基因、性生活、健康檢查及犯罪前科之個人資料。如果基於合法的理由而需蒐集或處理特種個人資料，我們將於下列目的範圍內蒐集處理：

• 為遵循相關法律規定：於相關法律要求或允許之範圍內，我們可能處理您的特種個人資料 〈例如，為履行我們的法定申報義務〉；
• 為偵查或預防犯罪發生：基於偵查或預防犯罪發生之必要〈例如，避免詐欺情事〉，我們可能處理您的特種個人資料；
• 為主張、行使或保護法律權利：如有主張、行使或保護法律權利之必要，我們可能處理您的特種個人資料；
• 基於您同意：依據相關法律取得您事先明示同意後，我們可能處理您的特種個人資料〈此項只適用於您自願同意的情況，不適用我們基於法律要求或因履行法定義務而需處理特種個資的情形。〉

當您提供特種個人資料給本公司時，請先確認您在法律上有權向我們揭露該項資訊。

在符合相關法律的前提下，本公司處理您的個人資料之目的及合法基礎包括以下各項：

在合法的前提下，為了合法之營業目的及網站營運、為了提供產品或服務，本公司會向集團內其他成員揭露您的個人資料。除此之外，我們也可能向以下對象分享您的個人資料：

• 您、以及必要時，您所指定之代理人；
• 法律主管機關，基於法律要求而向其揭露，或為舉報任何違法或疑似違法之行為；
• 已和本公司簽署保密合約之會計師、稽核人員、顧問、律師及其他向本公司提供顧問服務之專業人士；
• 依據本政策的規定，提供您的資料給我們在世界各地的服務供應廠商〈例如提供付款服務機構、運送公司…等等〉；
• 為了主張、行使或防禦法律上權利之必要時，提供您的個人資料給相關當事人、主管機關、政府單位、執法機關或法院；
• 為了預防、調查、偵查、追訴不法行為、或執行刑事處罰時，提供您的個人資料給相關當事人、主管機關、政府單位、以及執法機關或法院；
• 當我們出售或移轉全部或部分之事業或資產〈包括重整、解散或清算〉時，提供您的個人資料給買受人或受讓人；
• 在本公司網站上提供廣告、外掛程式與內容服務之第三方。若您在瀏覽我們的網站時，選擇與這些廣告及內容互動，我們建議您在與第三方之廣告或內容互動之前，詳細閱讀第三方之隱私權政策。

如果我們委託資訊服務供應商來處理您的個人資料，我們將與該供應商簽訂合約，要求他們符合以下要求：(i)須 依照我們事前書面指示的目的範圍內處理您的個人資料；以及 (ii) 須遵守法律規定與要求，建立保護個人資訊安全與保密的機制。

本公司處理您的個人資料，進行剖析和自動化決策，將依下列目的而使用：

因為我們的業務具跨國性，依據本政策條款 (G) 內容、以及合乎本政策所列目的範圍內，我們會將您的個人資料傳送到本公司集團內其他公司。基於以上的理由，我們會將您的個人資料傳送到臺灣、美國和其他我們設立據點的地方，這些國家與您所在的家相比較，有不同的法律規定和對個資保護的要求。

若上述情形所適用的法律被廢止或有例外的規定適用時，我們將適當地援用有關的例外規定，例如，跨境傳輸個資是為了主張、行使或防禦法律上權利所必要。若我們將您的個資從歐盟境內傳送到歐洲經濟區境外，而且接收人所在的國家未獲得歐盟適足性認定時，我們將與接收方簽訂歐盟標準條款。您得依據本政策條款(R)所列之聯絡資訊，要求我們提供標準合約條款供您參閱。

請留意，當您直接移轉任何個人資料到位於歐洲經濟區以外的本公司關係企業時，我們無法對該個人資料之傳送負責任。

本公司已依法採取適當的技術和組織上的安全措施，以防止您的個人資料因意外或故意而非法毀損、遺失、篡改、未經授權揭露、未經授權存取以及其他非法或未經授權之處理。

因為網際網路具有開放特性，經由網路傳輸之資訊並非完全安全。儘管我們已採取所有合理措施以保護您的個人資料，我們仍無法保證在您經由網際網路傳送資訊的過程為完全安全。您將承擔此傳送過程之可能風險，請您務必確認傳送資訊給我們之過程無安全性的問題。

我們致力採取合理的措施以確保：

• 我們所處理您的個人資料具有正確性及即時性；以及
• 若您的個人資料按照處理的目的有任何錯誤，我們將即時更正或加以刪除。

我們得不定時與您確認您個人資料之正確性。

本公司盡力採取各項合理措施，以確保我們處理您的個人資料之範圍與本政策所列之目的具有合理的關聯性，並只限於該合理的範圍內才得以處理。

本公司盡力採取合理措施，以確保我們在本政策所列的目的必要之期間內進行處理，並僅於必要之最短期限內而加以保存。我們決定您個人資料之保留期間的標準如下:

1. 我們只將您的個人資料以可識別的形式在下列期間內保存:
   1. 我們與您之間仍存在持續往來關係之期間〈例如，當您加入我們的電子郵件寄送清單的期間，直到您取消訂閱以前〉；
   2. 處理您的個人資料為達到本政策所列合法目的所必要，且本公司對該目的具有合法的利益 (例如，您的個人資料被列在本公司和您的雇主所簽訂的合約內容中，而我們為了營業上需要以及履行合約上義務，基於這些合法利益我們需處理您的個人資料，因此我們依法律上義務需保留您的個人資料。)

此外

2. 我們也會在以下期間內保留您的個人資料:
   1. 於相關法律所定的消滅時效期間內〈也就是任何他人可以對我們行使與您的個人資料相關的法律上請求權的期間〉；
   2. 上述期間屆滿後兩個月內〈因此，一旦有人在上述消滅時效期間屆滿前主張法律上權利，我們仍有合理時間確認與該請求權相關的個人資料〉。

最後

3. 除了以上期間之外，如果有人已提出主張與您的個人資料相關的法律上請求，我們在處理該請求必要的期間內仍可繼續處理您的個人資料。

上述 (2) (a) 項及第 (2) (b) 項所列之保留期間，除了因為法律上請求權以及履行法律上義務需要調閱您的個人資料之外，我們對於您的個人資料之處理將僅限於為了儲存與維護該項資訊之安全而為處理。

當上述 (1)、(2) 及第 (3) 項所列之保留期間屆滿後，我們將採取下列其中一種方式處理您的資料：

• 永久刪除或銷毀相關個人資料；
• 將相關個人資料匿名處理

在符合法律規定的前提下， 對於您的個人資料您可享有以下權利:

• 拒絕提供個人資料之權利，但是，如果您選擇不提供個人資料，我們可能無法完整地提供給您我們的網站功能、產品或服務。例如，因為缺少必要資訊，我們可能無法處理您的需求；
• 查閱個人資料之權利、要求提供該資訊副本、要求提供所進行處理行為之性質有關的資訊之權利;
• 要求更正不正確個人資料之權利；
• 在具備合法理由前提下，您可行使以下權利:
  • 刪除您的個人資料；
  • 限制處理您的個人資料。
• 在可能的範圍內，以有組織、通常可使用以及機器可以判讀之形式，要求將您的個人資料移轉給其他控管人之權利；
• 當我們是基於您的同意而處理您的個人資料，您有撤回該同意之權利〈但同意的撤回，不影響我們收到您撤回的通知前處理該資訊的合法及正當性，也不影響我們依照其他合法性基礎而處理您個人資料之合法性〉;
• 針對您的個人資料之處理，您有權對資訊保護主管機關進行申訴，特別是向您在歐盟境內的居住地、工作地或個資侵害發生地的資訊保護機關。

以上內容並不會影響到您在法律上可行使的其他權利。
如欲行使這些權利，或對於這些權利以及本政策任何條款有任何問題、或欲詢問如何處理您的個人資料，請依本政策條款(R)所列的聯絡資訊與我們聯繫。請注意：

• 在某些情況下，在我們針對您主張的權利提供任何協助之前，您需要提供身份證明以行使相關權利；
• 當您的主張需要先證明其他事實時，例如認定是否處理您的個人資料程序未遵守相關法律規定時，我們將儘速審查相關事實，以決定如何處理您的要求。

當您造訪我們的網站時，在符合法律規定的前提下，或是事先取得您的同意，我們通常會在您的裝置上設定 Cookies，或讀取您裝置上已存在的 Cookies。我們使用 Cookies 來記錄關於您的裝置或瀏覽器上的資訊、或記錄您的偏好和瀏覽習慣。我們依據 Cookie 政策的內容，使用 Cookies 和其他類似科技來處理您的個人資料。

本公司的法律聲明詳細規範我們的網站、產品與服務相關的使用條款。我們建議您定期參閱我們網站上的使用條款，以便獲得我們使用條款之更新訊息。

我們運用您的個人資料，以電子郵件、電話、促銷信件或其他方式，將您可能會有興趣的網站、產品或服務資訊提供給您。我們也會使用您的個人資料，針對您使用網站 、產品或服務的偏好，向您提供相關的內容。當我們提供網站、產品或服務給您時，我們可能傳送或向您顯示有關我們的網站 、產品或服務之資訊、促銷活動以及其他您可能感興趣的資訊，包括使用您提供給本公司的聯絡資訊或採取其他合法方式聯絡您。

本公司致力於保護客戶的隱私權，因此不會將蒐集到的客戶資訊於本政策所列目的以外進行利用。

如對本隱私權政策有任何疑問，請依以下方式和我們聯絡：

台灣積體電路製造股份有限公司
新竹科學園區力行六路八號
電話：+886 35636688

您也可以利用我們網站上“聯絡我們”的功能和我們聯繫，或寄送電子郵件至 webmaster@tsmc.com。

《民法典》第1798.100條及相關規定- 2018年加利福尼亞消費者隱私法案（以下簡稱「CCPA」）適用於自加利福尼亞州(以下簡稱加州)居民蒐集得來的個人資料。本公司為遵守CCPA，在詮釋本章節時，其中所指的個人資料，僅限於足資識別、關聯或描述特定加州居民或家庭的資訊，或是不論直接或間接，足以合理建立關聯或是可以合理連結到特定加州居民或其家庭的資訊。CCPA的規定並不及於以下的個人資料：(i)來自政府機關紀錄的公開資訊；(ii) 去識別化或經匯整的消費者資訊；以及(iii) 其他CCPA明文排除適用的資訊。

在過去的12個月內，我們因業務關係(例如為完成交易或依照您的要求)可能曾經將您的個人詳細資訊、人口統計相關資訊、聯繫方式以及與本公司網站有關的資訊，揭露予下列對象:

1. 我們集團內其他成員
2. 執法或主管機關
3. 付款服務提供者
4. 貨運或航運公司
5. 會計師、稽核審查人員、顧問、律師及其他我們的外部專業顧問
6. 招聘機構、人力資源公司
7. 旅行社
8. 活動策劃服務公司
9. 我們的開放創新平台夥伴(矽智財聯盟、電子設計自動化聯盟、設計中心聯盟等成員)。

如果您是本公司的員工，我們可能曾為了業務目的例如行政所需或是採辦員工福利而揭露您的個人資料。

您的權利與選擇

• 要求查閱您的個人資料

  身為加州居民您有權要求我們揭露我們蒐集，使用，揭露或出售有關您個人資料的類別。您也可以要求我們提供我們所蒐集關於您的特定資訊。

• 要求刪除您的個人資料

  身為加州居民您可以要求我們刪除您所提供的個人資料或是我們蒐集得來有關於您的個人資料。然而，我們仍可依據CCPA或其他可適用的法律的規定保存您的個人資料，例如您的個人資料若是以下情形所必需:本公司提供服務、保護本公司的業務和系統免於詐欺活動、偵測或除去有損既有功能的錯誤、遵循本公司的法律上義務、遵守執法機關依合法程序提出的要求、科學研究或歷史研究、本公司或他人行使言論自由或其他權利，或是本公司基於與您的關係合理產生的內部用途。

• 要求更正我們收集有關於您的不正確個人資料

  身為加州居民您有權要求更正我們所持有您的不正確的個人資料。

• 如何行使您查閱以及刪除的權利

  身為加州居民您可以透過免費電話1-833-630-3050或是以電子郵件寄到我們的電子信箱ccparequests@tsmc.com 來提出您的請求以行使加州隱私權的權利。在任何12個月的期間內，您請求查閱您的個人資料不得超過兩次。本公司在加州的員工亦可透過聯繫支援您部門的相關人資同仁來提交這項請求。

  基於安全的目的，當您行使加州隱私權的權利時，我們可能會要求額外的資訊來驗認您的身分，以合理地確認您就是我們蒐集該個人資料的所有者（或該所有者授權的代理人）。

  我們會致力在45天內回應待驗證的消費者要求。如我們需要更長的時間，我們將以書面通知您理由以及所需延長的時間。我們將根據您的要求以郵件或電子郵件方式提供書面回覆。我們所揭露的資訊將僅涵蓋從我們收到您的待驗證的消費者要求後往回推算的12個月的時間範圍內；如我們無法符合您的要求，我們亦將在書面回覆中說明原因（如果適用的話），

• 個人資料的銷售或分享

  身為加州居民您可以選擇拒絕出售或分享其個人資料。然而根據我們所了解CCPA及其施行細則所規範「出售」或 「分享」的定義，本公司不會「出售」或「分享」您的個人資料。

• 限制個人資料的使用

  身為加州居民您可以限制特種個人資料只能做以下目的的使用:

  1. 在合理預期下，為提供您所要求的商品和服務；
  2. 為確認您的個人資料的安全性與完整性；
  3. 代表本公司提供服務；
  4. 短期臨時性使用(但不包括將您的個人資料分享給第三方)；以及
  5. 其他CCPA增列的目的。

  然而根據我們所了解CCPA及其施行細則的規範，本公司不會在超出上述許可的範圍以外使用您的特種個人資料。

• 不受歧視權

  身為加州居民您有不受歧視之權利，即不因行使其CCPA上的權利而被歧視。根據我們所了解CCPA及其施行細則所規範「歧視」的定義，我們不會因為您行使CCPA權利而「歧視」您。