本隐私权政策由台湾集成电路制造股份有限公司所提供〈以下简称为「本公司」或「我们」〉。 本政策适用对象为本公司以外之个人，包括客户、本公司网站之访客、我们产品或服务之用户、本公司企业客户及承包商之员工、本公司之应征者、造访本公司之访客〈以下简称为 ”您”〉。本公司致力于维护隐私权、保护个人资料以及信息安全保障。员工若有违反本政策之行为将受到公司惩戒，最严重可能面临解雇之处分。若是供货商不遵守本政策，可能会导致与本公司业务关系的终止。

本公司为因应处理您的个人资料的方式之改变与法律变更，将随时修订本政策。我们鼓励您仔细阅读本政策，并随时查阅本网页以获知本政策条款内容之修订。

个人资料之搜集 ：我们可能由下列管道搜集您的个人资料：

• 提供给本公司之信息 ：本公司藉由您或他人提供给我们的信息，获得您的个人资料〈例如：您藉由电子邮件或电话的方式联络我们、提供我们您的名片、或应征本公司工作〉
• 直接和您接触而取得之信息 ：本公司藉由参加会议、展览、业务人员商业拜访，或参与其他会议之方式取得您的个人资料。
• 藉由合作取得之信息 ：本公司藉由与您在研发方面合作，或因为您担任本公司顾问而取得您的个人资料。
• 依据您和我们之间的法律关系而取得信息 ：本公司基于彼此之间存在的法律关系而取得您的个人资料〈例如：我们向您或您的雇主提供服务时〉。
• 您自行公开之信息 ：本公司由您自行公开之信息中，取得您的个人资料，包括经由社群媒体〈例如：当您在网络上公开发表与我们相关之文字内容，我们得经由社群媒体，取得您在该媒体上之个人资料〉。
• 网站信息 ：本公司藉由您造访我们的网站，或使用我们网站上之功能或资源，而取得您的个人资料。
• 注册信息 ：本公司因为您注册使用我们的网站、产品或服务，而取得您的个人资料。
• 第三方内容及广告信息 ：当您在网站上与第三方提供之内容或广告〈包括第三方所提供之插件或 cookies〉互动，该第三方会将相关信息提供给本公司。
• 由第三人提供的信息 ：本公司可能从第三方所提供的信息中搜集或取得您的个人资料。〈例如：信用联征机构；执法机关等等 〉

在特定情形下，本公司可能建立有关于您的个人资料，例如您与我们之间的互动记录，或是过去的互动记录。本公司可能合并从网站、产品或服务中取得的个人资料，包括从不同装置所取得的数据，并加以记录运用。

本公司可能处理以下各种类的个人资料:

• 私人信息 ：名字、别名、以及照片。
• 人口统计信息 ：性别、出生日期/年龄、国籍、称呼、头衔、以及惯用语言。
• 联系方式 ：联络地址、寄送地址、电话号码、电子邮件地址、实时通讯APP信息、因特网实时通讯信息、以及社群网站信息。
• 专长 ：您的专长、就业记录、职业与资格、您的工作经验信息、参与会议、研讨会及展会之讯息、与他人或其他公司业务上的关系、语言能力及其他专业技能。
• 同意记录 ：取得您同意之记录，连同同意之时间与日期、同意之方式，以及任何相关信息〈例如：同意之对象〉。
• 与本公司网站相关的信息 ：使用装置的种类、装置操作系统、浏览器种类、浏览器设定、IP地址、语言设定、连接到网站之日期与时间、用户名称、密码、加密登入信息、使用数据、合并之统计数据。
• 雇主信息 ：当您以其他公司员工之身分与我们互动时，您的名字、地址、电话号码、电子邮件地址、您的雇主的电子邮件地址。
• 网站内容与广告信息 ：您与我们网站上的内容与广告互动之记录、向您显示之广告与内容之记录、您与上述各项内容互动之记录〈例如：鼠标移动轨迹、鼠标点击、或其他活动〉以及任何以触控屏幕进行之互动记录。
• 看法与意见 ：问卷回复、测试结果回复、您主动提供给本公司的任何看法、意见、或于社群网站上自行公开对于本公司的看法与意见。
• 往来通讯记录 ：您与我们联系时的通讯记录和副本。
• Cookie数据 ：我们透过cookie以及类似技术搜集的信息。详细内容请参阅我们的cookie政策。
• 安全信息 ：您的密码、尝试登录信息、安全设置以及其他安全相关信息。
• 访客日志 ：访问我们场所的记录。

在日常业务范围内，本公司不主动搜集或处理特种个人资料，即有关病历、医疗、基因、性生活、健康检查及犯罪前科之个人资料。如果基于合法的理由而需搜集或处理特种个人资料，我们将于下列目的范围内搜集处理：

• 为遵循相关法律规定 ：于相关法律要求或允许之范围内，我们可能处理您的特种个人资料 〈例如，为履行我们的法定申报义务〉；
• 为侦查或预防犯罪发生 ：基于侦查或预防犯罪发生之必要〈例如，避免诈欺情事〉，我们可能处理您的特种个人资料；
• 为主张、行使或保护法律权利 ：如有主张、行使或保护法律权利之必要，我们可能处理您的特种个人资料；
• 基于您同意 ：依据相关法律取得您事先明示同意后，我们可能处理您的特种个人资料〈此项只适用于您自愿同意的情况，不适用我们基于法律要求或因履行法定义务而需处理特种个资的情形。〉

当您提供特种个人资料给本公司时，请先确认您在法律上有权向我们揭露该项信息。

在符合相关法律的前提下，本公司处理上述第（Ｄ）节所辨识的个人资料之目的，以及合法基础包括以下各项：

在合法的前提下，为了合法之营业目的及网站营运、为了提供产品或服务，本公司会向集团内其他成员揭露您的个人资料。除此之外，我们也可能向以下对象分享您的个人资料：

• 您、以及必要时，您所指定之代理人；
• 法律主管机关，基于法律要求而向其揭露，或为举报任何违法或疑似违法之行为；
• 已和本公司签署保密合约之会计师、稽核人员、顾问、律师及其他向本公司提供顾问服务之专业人士；
• 依据本政策的规定，提供您的资料给我们在世界各地的服务供应厂商〈例如提供付款服务机构、运送公司…等等〉；
• 为了主张、行使或防御法律上权利之必要时，提供您的个人资料给相关当事人、主管机关、政府单位、执法机关或法院；
• 为了预防、调查、侦查、追诉不法行为、或执行刑事处罚时，提供您的个人资料给相关当事人、主管机关、政府单位、以及执法机关或法院；
• 当我们出售或移转全部或部分之事业或资产〈包括重整、解散或清算〉时，提供您的个人资料给买受人或受让人；
• 在本公司网站上提供广告、插件与内容服务之第三方。若您在浏览我们的网站时，选择与这些广告及内容互动，我们建议您在与第三方之广告或内容互动之前，详细阅读第三方之隐私权政策。

如果我们委托信息服务供货商来处理您的个人资料，我们将与该供货商签订合约，要求他们符合以下要求：(i)须 依照我们事前书面指示的目的范围内处理您的个人资料；以及 (ii) 须遵守法律规定与要求，建立保护个人信息安全与保密的机制。

本公司处理您的个人资料，进行剖析和自动化决策，将依下列目的而使用：

因为我们的业务具跨国性，依据本政策条款 (G) 内容、以及合乎本政策所列目的范围内，我们会将您的个人资料传送到本公司集团内其他公司。基于以上的理由，我们会将您的个人资料传送到台湾、美国和其他我们设立据点的地方，这些国家与您所在的家相比较，有不同的法律规定和对个资保护的要求。

若上述情形所适用的法律被废止或有例外的规定适用时，我们将适当地援用有关的例外规定，例如，跨境传输个资是为了主张、行使或防御法律上权利所必要。若我们将您的个资从欧盟境内传送到欧洲经济区境外，而且接收人所在的国家未获得欧盟适足性认定时，我们将与接收方签订欧盟标准条款。您得依据本政策条款(S)所列之联络信息，要求我们提供标准合约条款供您参阅。

请留意，当您直接移转任何个人资料到位于欧洲经济区以外的本公司关系企业时，我们无法对该个人资料之传送负责任。

本公司已依法采取适当的技术和组织上的安全措施，以防止您的个人资料因意外或故意而非法毁损、遗失、篡改、未经授权揭露、未经授权存取以及其他非法或未经授权之处理。

因为因特网具有开放特性，经由网络传输之信息并非完全安全。尽管我们已采取所有合理措施以保护您的个人资料，我们仍无法保证在您经由因特网传送信息的过程为完全安全。您将承担此传送过程之可能风险，请您务必确认传送信息给我们之过程无安全性的问题。

我们致力采取合理的措施以确保：

• 我们所处理您的个人资料具有正确性及实时性；以及
• 若您的个人资料按照处理的目的有任何错误，我们将实时更正或加以删除。

我们得不定时与您确认您个人资料之正确性。

本公司尽力采取各项合理措施，以确保我们处理您的个人资料之范围与本政策所列之目的具有合理的关联性，并只限于该合理的范围内才得以处理。

本公司尽力采取合理措施，以确保我们在本政策所列的目的必要之期间内进行处理，并仅于必要之最短期限内而加以保存。我们决定您个人资料之保留期间的标准如下:

1. 我们只将您的个人资料以可识别的形式在下列期间内保存:
   1. 我们与您之间仍存在持续往来关系之期间〈例如，当您加入我们的电子邮件寄送列表的期间，直到您取消订阅以前〉；
   2. 处理您的个人资料为达到本政策所列合法目的所必要，且本公司对该目的具有合法的利益 (例如，您的个人资料被列在本公司和您的雇主所签订的合约内容中，而我们为了营业上需要以及履行合约上义务，基于这些合法利益我们需处理您的个人资料，因此我们依法律上义务需保留您的个人资料。)

此外

2. 我们也会在以下期间内保留您的个人资料:
   1. 于相关法律所定的消灭时效期间内〈也就是任何他人可以对我们行使与您的个人资料相关的法律上请求权的期间〉；
   2. 上述期间届满后两个月内〈因此，一旦有人在上述消灭时效期间届满前主张法律上权利，我们仍有合理时间确认与该请求权相关的个人资料〉。

最后

3. 除了以上期间之外，如果有人已提出主张与您的个人资料相关的法律上请求，我们在处理该请求必要的期间内仍可继续处理您的个人资料。

上述 (2) (a) 项及第 (2) (b) 项所列之保留期间，除了因为法律上请求权以及履行法律上义务需要调阅您的个人资料之外，我们对于您的个人资料之处理将仅限于为了储存与维护该项信息之安全而为处理。

当上述 (1)、(2) 及第 (3) 项所列之保留期间届满后，我们将采取下列其中一种方式处理您的数据：

• 永久删除或销毁相关个人资料；
• 将相关个人资料匿名处理

在符合法律规定的前提下， 对于您的个人资料您可享有以下权利:

• 拒绝提供个人资料之权利，但是，如果您选择不提供个人资料，我们可能无法完整地提供给您我们的网站功能、产品或服务。例如，因为缺少必要信息，我们可能无法处理您的需求；
• 查阅个人资料之权利、要求提供该信息副本、要求提供所进行处理行为之性质有关的信息之权利;
• 要求更正不正确个人资料之权利；
• 在具备合法理由前提下，您可行使以下权利:
  • 删除您的个人资料；
  • 限制处理您的个人资料。
• 在可能的范围内，以有组织、通常可使用以及机器可以判读之形式，要求将您的个人资料移转给其他控管人之权利；
• 当我们是基于您的同意而处理您的个人资料，您有撤回该同意之权利〈但同意的撤回，不影响我们收到您撤回的通知前处理该信息的合法及正当性，也不影响我们依照其他合法性基础而处理您个人资料之合法性〉;
• 针对您的个人资料之处理，您有权对信息保护主管机关进行申诉，特别是向您在欧盟境内的居住地、工作地或个资侵害发生地的信息保护机关。

以上内容并不会影响到您在法律上可行使的其他权利。
如欲行使这些权利，或对于这些权利以及本政策任何条款有任何问题、或欲询问如何处理您的个人资料，请依本政策条款(S)所列的联络信息与我们联系。请注意：

• 在某些情况下，在我们针对您主张的权利提供任何协助之前，您需要提供身份证明以行使相关权利；
• 当您的主张需要先证明其他事实时，例如认定是否处理您的个人资料程序未遵守相关法律规定时，我们将尽速审查相关事实，以决定如何处理您的要求。

当您造访我们的网站时，在符合法律规定的前提下，或是事先取得您的同意，我们通常会在您的装置上设定 Cookies，或读取您装置上已存在的 Cookies。我们使用 Cookies 来记录关于您的装置或浏览器上的信息、或记录您的偏好和浏览习惯。我们依据 Cookie 政策 的内容，使用 Cookies 和其他类似科技来处理您的个人资料。

本公司的 法律声明 详细规范我们的网站、产品与服务相关的使用条款。我们建议您定期参阅我们网站上的使用条款，以便获得我们使用条款之更新讯息。

我们运用您的个人资料，以电子邮件、电话、促销信件或其他方式，将您可能会有兴趣的网站、产品或服务信息提供给您。我们也会使用您的个人资料，针对您使用网站 、产品或服务的偏好，向您提供相关的内容。当我们提供网站、产品或服务给您时，我们可能传送或向您显示有关我们的网站 、产品或服务之信息、促销活动以及其他您可能感兴趣的信息，包括使用您提供给本公司的联络信息或采取其他合法方式联络您。

您得随时取消订阅我们寄送的促销电子邮件，只需点击该电子邮件中所附之连结，或利用网站取消。您可以我们网站上的“联络我们”的功能和我们联系，或寄送电子邮件至webmaster@tsmc.com以取消促销电子邮件之寄送。我们收到您取消之要求后，我们需要大约两周的时间来处理该项请求。在这两周期间内您仍可能会持续收到促销电子邮件。取消订阅后，我们将不会再寄送给您促销电子邮件，但是在必要范围内，我们仍会针对您在取消订阅之前已要求我们提供的网站、产品或服务之资讯，和您联系。

本公司致力于保护客户的隐私权，因此不会将搜集到的客户信息于本政策所列目的以外进行利用。

如对本隐私权政策有任何疑问，请依以下方式和我们联络：

台湾集成电路制造股份有限公司
新竹科学园区力行六路八号
电话：+886 35636688

您也可以利用我们网站上“ 联络我们 ”的功能和我们联系，或寄送电子邮件至 webmaster@tsmc.com 。

《民法典》第1798.100条及相关规定- 2018年加利福尼亚消费者隐私法案（以下简称「CCPA」）适用于自加利福尼亚州(以下简称加州)居民搜集得来的个人资料。本公司为遵守CCPA，在诠释本章节时，其中所指的个人资料，仅限于足资识别、关联或描述特定加州居民或家庭的信息，或是不论直接或间接，足以合理建立关联或是可以合理连结到特定加州居民或其家庭的信息。CCPA的规定并不及于以下的个人资料：(i)来自政府机关记录的公开信息；(ii) 去识别化或经汇整的消费者信息；以及(iii) 其他CCPA明文排除适用的信息。

在过去的12个月内，我们因业务关系(例如为完成交易或依照您的要求)可能曾经将您的个人详细信息、人口统计相关信息、联系方式以及与本公司网站有关的信息，揭露予下列对象:

1. 我们集团内其他成员
2. 执法或主管机关
3. 付款服务提供商
4. 货运或航运公司
5. 会计师、稽核审查人员、顾问、律师及其他我们的外部专业顾问
6. 招聘机构、人力资源公司
7. 旅行社
8. 活动策划服务公司
9. 我们的开放创新平台伙伴(硅智财联盟、电子设计自动化联盟、设计中心联盟等成员)。

如果您是本公司的员工，我们可能曾为了业务目的例如行政所需或是采办员工福利而揭露您的个人资料。

您的权利与选择

• 要求查阅您的个人资料

  身为加州居民您有权要求我们揭露我们搜集，使用，揭露或出售有关您个人资料的类别。您也可以要求我们提供我们所搜集关于您的特定信息。

• 要求删除您的个人资料

  身为加州居民您可以要求我们删除您所提供的个人资料或是我们搜集得来有关于您的个人资料。然而，我们仍可依据CCPA或其他可适用的法律的规定保存您的个人资料，例如您的个人资料若是以下情形所必需:本公司提供服务、保护本公司的业务和系统免于诈欺活动、侦测或除去有损既有功能的错误、遵循本公司的法律上义务、遵守执法机关依合法程序提出的要求、科学研究或历史研究、本公司或他人行使言论自由或其他权利，或是本公司基于与您的关系合理产生的内部用途。

• 要求更正我们收集有关于您的不正确个人资料

  身为加州居民您有权要求更正我们所持有您的不正确的个人资料。

• 如何行使您查阅以及删除的权利

  身为加州居民您可以透过免费电话1-833-630-3050或是以电子邮件寄到我们的电子信箱ccparequests@tsmc.com 来提出您的请求以行使加州隐私权的权利。在任何12个月的期间内，您请求查阅您的个人资料不得超过两次。本公司在加州的员工亦可透过联系支持您部门的相关人资同仁来提交这项请求。

  基于安全的目的，当您行使加州隐私权的权利时，我们可能会要求额外的信息来验认您的身分，以合理地确认您就是我们搜集该个人资料的所有者（或该所有者授权的代理人）。

  我们会致力在45天内响应待验证的消费者要求。如我们需要更长的时间，我们将以书面通知您理由以及所需延长的时间。我们将根据您的要求以邮件或电子邮件方式提供书面回复。我们所揭露的信息将仅涵盖从我们收到您的待验证的消费者要求后往回推算的12个月的时间范围内；如我们无法符合您的要求，我们亦将在书面回复中说明原因（如果适用的话），

• 个人资料的销售或分享

  身为加州居民您可以选择拒绝出售或分享其个人资料。然而根据我们所了解CCPA及其施行细则所规范「出售」或 「分享」的定义，本公司不会「出售」或「分享」您的个人资料。

• 限制个人资料的使用

  身为加州居民您可以限制特种个人资料只能做以下目的的使用:

  1. 在合理预期下，为提供您所要求的商品和服务；
  2. 为确认您的个人资料的安全性与完整性；
  3. 代表本公司提供服务；
  4. 短期临时性使用(但不包括将您的个人资料分享给第三方)；以及
  5. 其他CCPA增列的目的。

  然而根据我们所了解CCPA及其施行细则的规范，本公司不会在超出上述许可的范围以外使用您的特种个人资料。

• 不受歧视权

  身为加州居民您有不受歧视之权利，即不因行使其CCPA上的权利而被歧视。根据我们所了解CCPA及其施行细则所规范「歧视」的定义，我们不会因为您行使CCPA权利而「歧视」您。