本頁內容已使用機器翻譯技術自動翻譯。我們已盡合理努力確保翻譯內容的準確性，但英文版本為正式且具權威性的版本。如有任何差異、歧義或解釋上的不一致，均以英文版本為準。
ComponentSource, Inc.（美國）資料隱私框架（DPF）隱私政策
ComponentSource, Inc. 與 ComponentSource Holding Corporation（合稱「ComponentSource」）依照美國商務部所訂定的 EU-U.S. Data Privacy Framework 及 UK Extension to the EU-U.S. Data Privacy Framework（合稱 DPF）遵循其規範。ComponentSource 已向美國商務部證明，就依賴 DPF 自英國及歐盟成員國接收之個人資料的處理而言，其遵守 DPF 原則。若本隱私政策中的政策與 DPF 原則之間有任何衝突，則以 DPF 原則為準。若要進一步了解 Data Privacy Framework 計畫並查看我們的認證，請造訪 https://www.dataprivacyframework.gov/。
為符合 DPF，ComponentSource 承諾就依賴 DPF 接收之非人力資源資料相關未解決申訴，與歐盟資料保護主管機關（DPAs）及英國資訊專員辦公室（ICO）所設立之小組（DPF Panel）合作並遵循其建議。
「資料當事人」指本隱私政策所涵蓋之任何特定個人資料所指涉的個人。
「個人資料」指與居住於英國或歐盟的個人相關之任何資訊，且可單獨或與其他可輕易取得之資料結合，用以識別該個人。
個別客戶、供應商或服務提供者，以及為客戶、供應商或服務提供者工作的個人的個人資料，僅用於提供及改善 ComponentSource 產品與服務，以及其業務管理之目的。
「敏感個人資料」指關於個人種族或族裔來源、政治意見、宗教或哲學信仰、工會會員身分、身體或心理健康，或性生活的個人資料。
本隱私政策適用於自英國或歐盟成員國依賴 DPF منتقل至美國 ComponentSource 公司的個人資料，且不適用於依《標準契約條款》或 EU GDPR 或 UK GDPR 任何核准之例外情形所移轉的個人資料。
某些類型的個人資料可能受其他與隱私相關之要求與政策約束。例如：
所有在美國可存取本隱私政策所涵蓋個人資料之 ComponentSource 員工，均有責任依本隱私政策行事。ComponentSource 對本隱私政策的遵循，可能在滿足法律、法規、政府或國家安全義務所需之範圍內受到限制，但未經 ComponentSource 資料保護經理事先書面許可，不得以違反本隱私政策之方式收集、使用或揭露本隱私政策所涵蓋之個人資料。
負責聘用第三方、且本隱私政策所涵蓋之個人資料將移轉予該第三方的 ComponentSource 員工，應負責取得適當保證，確認該等第三方有義務依 DPF 原則之適用條款行事，包括 DPF 原則所要求之任何適用合約保證。
ComponentSource 承諾，所有由 ComponentSource 在美國依賴 DPF 自英國或歐盟成員國接收的個人資料，均受 DPF 原則約束。
ComponentSource 會向本隱私政策所涵蓋之資料當事人告知其關於由 ComponentSource 在美國依賴 DPF 自英國或歐盟成員國接收之個人資料的資料處理作法，包括其蒐集的個人資料類型、蒐集及使用該等個人資料的目的、其揭露該等個人資料之第三方類型或身分及其揭露目的（例如：為辦理授權註冊並協助取得軟體更新與支援之軟體出版商、為進行付款處理之金融機構，以及負責出口合規檢查之主管機關）、資料當事人存取其個人資料的權利、ComponentSource 為限制其使用及揭露該等個人資料所提供的選擇與方式、ComponentSource 在 DPF 下義務如何受到執行，以及資料當事人如何就任何詢問或申訴聯絡 ComponentSource。
若本隱私政策所涵蓋之個人資料將被用於與原始蒐集或其後獲授權之目的實質不同的新目的，或將揭露予非代理人第三方，ComponentSource 會提供資料當事人選擇是否讓其個人資料如此使用或揭露的機會。拒絕此類個人資料使用或揭露的請求，應寄送至 dpm@componentsource.com 若本隱私政策所涵蓋之敏感個人資料將被用於與原始蒐集或其後獲授權之目的不同的新目的，或將揭露予第三方，ComponentSource 會在該使用或揭露前取得資料當事人的明確同意。
如我們將本隱私政策所涵蓋之個人資料移轉予擔任資料控制者的第三方，我們將依據向資料當事人提供的任何通知及其所給予的任何同意進行，且僅在該第三方已向我們提供合約保證，保證其將：(i) 依資料當事人所提供之任何同意，以有限且明確之目的處理個人資料；(ii) 提供至少與 DPF 原則要求相同程度之保護，且若其認定無法如此行事時通知我們；以及 (iii) 在其作出此種判定時停止處理個人資料或採取其他合理且適當之補救措施。若 ComponentSource 知悉擔任資料控制者的第三方以違反 DPF 原則之方式處理本隱私政策所涵蓋之個人資料，ComponentSource 將採取合理措施防止或停止該等處理。
就第三方受移轉者而言，我們僅會移轉第三方為向 ComponentSource 提供所要求產品或服務所需的本隱私政策所涵蓋之個人資料。此外，我們將：(i) 僅允許第三方以有限且明確之目的處理該等個人資料；(ii) 要求第三方提供至少與 DPF 原則要求相同程度之隱私保護；(iii) 採取合理且適當之措施，確保第三方以符合 ComponentSource 在 DPF 原則下義務之方式有效處理所移轉之個人資料；以及 (iv) 要求第三方在其判定自己已無法持續履行提供與 DPF 原則要求相同程度保護之義務時，通知 ComponentSource。於接獲第三方通知其已無法持續履行提供與 DPF 原則要求相同程度保護之義務後，我們將採取合理且適當之措施停止並補救未經授權之處理。
若第三方以與 DPF 原則不一致之方式處理本隱私政策所涵蓋之個人資料，ComponentSource 仍依 DPF 原則負責，但若造成損害之事件非 ComponentSource 所應負責者，則不在此限。
ComponentSource 會採取合理且適當之措施，保護本隱私政策所涵蓋之個人資料免於遺失、濫用及未經授權的存取、揭露、變更與毀損，並適當考量處理所涉及的風險及個人資料之性質。
ComponentSource 將本隱私政策所涵蓋之個人資料蒐集限於與處理目的相關之資訊。ComponentSource 不會以與其蒐集目的或其後經資料當事人授權之目的不相容的方式處理此類個人資料。
ComponentSource 會採取合理措施，確保此類個人資料就其預期用途而言是可靠、正確、完整且最新的。ComponentSource 會採取合理且適當之措施，以遵守 DPF 下僅於個人資料仍有處理目的或 ComponentSource 業務目的期間，以可識別形式保留個人資料之要求，除非法律允許更長的保存期間，且只要保留該等個人資料，即遵守 DPF 原則。
其個人資料受本隱私政策涵蓋之資料當事人，有權存取該等個人資料，並於資料不正確或其處理違反 DPF 原則時，更正、修訂或刪除該等個人資料（但若提供存取、更正、修訂或刪除之負擔或費用與資料當事人隱私所受風險不相稱，或將侵犯資料當事人以外之他人權利者，不在此限）。存取、更正、修訂或刪除請求應寄送至 dpm@componentsource.com
ComponentSource 參與 EU-U.S. DPF 及 UK Extension to the EU-U.S. DPF，受美國聯邦貿易委員會之監管執法。
為符合 DPF 原則，ComponentSource 承諾解決關於您的隱私以及我們蒐集或使用您個人資料之申訴。就本隱私政策相關詢問或申訴之資料當事人，應先聯絡 ComponentSource：dpm@componentsource.com
ComponentSource 另承諾將 DPF 原則下未解決的隱私申訴，移送至獨立爭議解決機制，視適用情況由 DPAs 或 ICO 處理。若您未及時收到對您申訴之確認，或您的申訴未獲滿意處理，請造訪 https://ico.org.uk 以取得更多資訊並提出申訴。
在 DPF 所詳述之特定條件下，資料當事人可能得在 DPF Panel 前提起具拘束力之仲裁。
ComponentSource 同意定期審查並驗證其對 DPF 原則之遵循情形，並補救因未遵守 DPF 原則而產生之任何問題。
ComponentSource 承認並聲明，其未向美國商務部提供年度自我認證，將導致其自該部之 DPF 參與者官方名單中移除。
本隱私政策得依 DPF 之要求不時修訂。對此類修訂將提供適當通知。
CS DPF 隱私政策 09/2023