隱私權保護政策的適用範圍

隱私權保護政策內容，包括本系統如何處理在您使用系統服務時收集到的個人識別資料。隱私權保護政策不適用於本系統以外的相關連結網站，也不適用於非本系統所委託或參與管理的人員。

資料的蒐集與使用方式

為了在本系統上提供您最佳的互動性服務，可能會請您提供相關個人的資料，其範圍如下：本系統在您使用服務信箱、問卷調查等互動性功能時，會保留您所提供的姓名、電子郵件地址、連絡方式及使用時間等。於一般瀏覽時，伺服器會自行記錄相關行徑，包括您使用連線設備的IP位址、使用時間、使用的瀏覽器、瀏覽及點選資料記錄等，做為我們增進系統服務的參考依據，此記錄為內部應用，決不對外公佈。為提供精確的服務，我們會將收集的問卷調查內容進行統計與分析，分析結果之統計數據或說明文字呈現，除供內部研究外，我們會視需要公佈統計數據及說明文字，但不涉及特定個人之資料。除非取得您的同意或其他法令之特別規定，本系統絕不會將您的個人資料揭露予第三人或使用於蒐集目的以外之其他用途。

資料之保護

本系統主機均設有防火牆、防毒系統等相關的各項資訊安全設備及必要的安全防護措施，加以保護系統及您的個人資料採用嚴格的保護措施，只由經過授權的人員才能接觸您的個人資料，相關處理人員皆簽有保密合約，如有違反保密義務者，將會受到相關的法律處分。如因業務需要有必要委託本部相關單位提供服務時，本系統亦會嚴格要求其遵守保密義務，並且採取必要檢查程序以確定其將確實遵守。

對外的相關連結

本系統的網頁提供其他網站的網路連結，您也可經由本系統所提供的連結，點選進入其他網站。但該連結網站不適用本系統的隱私權保護政策，您必須參考該連結網站中的隱私權保護政策。

Cookie之使用

為了提供您最佳的服務，本系統會在您的電腦中放置並取用我們的Cookie，若您不願接受Cookie的寫入，您可在您使用的瀏覽器功能項中設定隱私權等級為高，即可拒絕Cookie的寫入，但可能會導至系統某些功能無法正常執行。

隱私權保護政策之修正

本系統隱私權保護政策將因應需求隨時進行修正，修正後的條款將刊登於網站上。

個人資料之蒐集及運用

將依個人資料保護法及相關法令之規定，不會任意對其他第三者揭露，使用本系統時，將自動收集下列資訊：日期和時間、您所擷取之網頁、您所在之網址、您的瀏覽器種類、您對本系統網頁所做行動（如下載等）及成功與否。這些資訊僅用為改善本系統之效能參考。監測對本系統造成重大負荷的網址上的行為。

資訊安全權責與教育訓練

對處理敏感性、機密性資料之人員及因工作需要須賦予系統管理權限之人員，妥適分工，分散權責並建立評估及考核制度，及視需要建立人員相互支援制度。對離（休、停）職人員，依據人員離（休、停）職之處理程序辦理，並立即取消使用各項系統資源之權限。依角色及職能為基礎，針對不同層級工作人員，視實際需要辦理資訊安全教育訓練及宣導，促使員工瞭解資訊安全的重要性，各種可能的安全風險，以提高員工資訊安全意識，遵守資訊安全規定。

資訊安全作業及保護

建立處理資訊安全事件之作業程序，並賦予相關人員必要的責任，以便迅速有效處理資訊安全事件。建立資訊設施及系統的變更管理通報機制，以免造成系統安全上的漏洞。依據電腦處理個人資料保護法之相關規定，審慎處理及保護個人資訊。建立系統備援設施，定期執行必要的資料、軟體備份及備援作業，以備發生災害或儲存媒體失效時，可迅速回復正常作業。

網路安全管理

與外界網路連接之網點，設立防火牆控管外界與內部網路之資料傳輸及資源存取，並執行嚴謹的身分辨識作業。 機密性及敏感性的資料或文件，不存放在對外開放的資訊系統中，機密性文件不以電子郵件傳送。定期對內部網路資訊安全設施與防毒進行查核，並更新防毒系統之病毒碼，及各項安全措施。

系統存取控制管理

視作業系統及安全管理需求訂定通行密碼核發及變更程序並作成記錄。登入各作業系統時，依各級人員執行任務所必要之系統存取權限，由系統管理人員設定賦予權限之帳號與密碼，並定期更新。