本頁內容已使用機器翻譯技術自動翻譯。我們已盡合理努力確保翻譯內容的準確性，但英文版本為正式且具權威性的版本。如有任何差異、歧義或解釋上的不一致，均以英文版本為準。
ComponentSource, Inc. 和 ComponentSource Holding Corporation（合稱「ComponentSource」）遵守由美國商務部所制定的歐盟-美國資料隱私框架，以及英國擴充至歐盟-美國資料隱私框架（合稱 DPF）。ComponentSource 已向美國商務部證明，就依賴 DPF 自英國及歐盟成員國接收之個人資料的處理而言，其遵循 DPF 原則。若本隱私政策中的政策與 DPF 原則之間存在任何衝突，應以 DPF 原則為準。如欲了解更多關於 Data Privacy Framework 計畫的資訊，並查看我們的認證，請造訪 https://www.dataprivacyframework.gov/。
為符合 DPF，ComponentSource 承諾就依賴 DPF 接收之與非人力資源資料相關且未解決的申訴，與歐盟資料保護主管機關（DPAs）及英國資訊專員辦公室 ICO）所設立之小組（DPF Panel）合作並遵循其建議。
「資料當事人」係指本隱私政策所涵蓋之任何個人資料所指涉的個人。
「個人資料」係指與居住於英國或歐盟的個人有關、可單獨使用或與其他可輕易取得的資料結合以識別該個人的任何資訊。
個別客戶、供應商或服務提供者，以及為客戶、供應商或服務提供者工作的個人的個人資料，僅用於提供與改進 ComponentSource 產品與服務，以及其業務管理之目的。
「敏感個人資料」係指關於個人種族或族裔來源、政治意見、宗教或哲學信仰、工會會員身分、生理或心理健康，或性生活的個人資料。
本隱私政策適用於依賴 DPF 從英國或歐盟成員國移轉至美國 ComponentSource 公司的個人資料，不適用於依標準契約條款移轉之個人資料，亦不適用於歐盟 GDPR 或英國 GDPR 任一方所核准的任何例外情形。
某些類型的個人資料可能受其他與隱私相關的要求與政策規範。例如：
所有於美國可存取本隱私政策所涵蓋個人資料的 ComponentSource 員工，均有責任依本隱私政策行事。
ComponentSource 所需執行的所有個人資料處理，均由其員工或受 ComponentSource 委託為此目的之專業第三方執行。所有此類第三方均受 ComponentSource 以合約方式要求，遵循本隱私政策所體現之原則。就 IT 主機代管與維護而言，個人資料位於受 ComponentSource 控制的伺服器上，該等伺服器位於歐盟內、美國（依 DPF）或日本。就資料分析而言（旨在根據您的購買與搜尋歷史提供 ComponentSource 認為可能相關或有興趣的資訊），個人資料可能位於任何國家之第三方伺服器上，只要該國家位於歐盟境內，或就歐盟 GDPR 與英國 GDPR 之目的被歐盟認定為足夠。除經授權的處理目的外，任何第三方均不得存取個人資料，除非法律允許其如此，或您已就約定之目的明確同意。
個人資料亦用於與您聯繫，例如關於您的帳戶、產品更新與資訊，以及改善您的使用體驗。
ComponentSource 可能須因應公共機關的合法要求而揭露個人資訊，包括為符合國家安全或執法要求，或為滿足其他法律、法規或政府義務。於符合此類合法要求之前提下，未經 ComponentSource 資料保護經理（「DPM」）事先書面許可，不得以違反本隱私政策之方式蒐集、使用或揭露本隱私政策所涵蓋的個人資料。
負責委託第三方且本隱私政策所涵蓋個人資料將移轉予該第三方之 ComponentSource 員工，有責任取得適當保證，確認該等第三方有義務依 DPF 原則之適用條款行事，包括 DPF 原則所要求的任何適用合約保證。
ComponentSource 承諾，凡由 ComponentSource 於美國自英國或歐盟成員國依賴 DPF 接收之所有個人資料，均受 DPF 原則約束。
ComponentSource 會就其資料處理作法向本隱私政策所涵蓋的資料當事人通知，內容包括：ComponentSource 於美國依賴 DPF 自英國或歐盟成員國接收之個人資料，包含其蒐集的個人資料類型、蒐集與使用該等個人資料的目的、其向哪些第三方類型或身分揭露該等個人資料及其目的（例如，為授權註冊、促進接收軟體更新與支援之目的的軟體出版商；為付款處理目的的金融機構；以及負責出口合規檢查的主管機關）、資料當事人存取其個人資料的權利、ComponentSource 為限制其使用與揭露該等個人資料所提供的選擇與方法、ComponentSource 在 DPF 下的義務如何執行，以及資料當事人如何就任何詢問或申訴聯繫 ComponentSource。
如果本隱私政策所涵蓋的個人資料將用於與最初蒐集該個人資料或其後授權之目的有實質差異的新用途，或將揭露予非代理人第三方，ComponentSource 將提供資料當事人機會，以選擇是否讓其個人資料被如此使用或揭露。關於拒絕此類個人資料使用或揭露之請求，應寄送至 dpm@componentsource.com。
如果本隱私政策所涵蓋的敏感個人資料將用於與最初蒐集該個人資料或其後授權之目的不同的新用途，或將揭露予第三方，ComponentSource 將在此類使用或揭露之前，取得資料當事人的明確同意。
若我們將本隱私政策所涵蓋之個人資料移轉給作為資料控制者的第三方，我們將依據提供給資料當事人的任何通知及其所給予的任何同意而為之，且僅在該第三方已向我們提供合約保證，承諾其將 (i) 僅為有限且特定的目的處理個人資料，且與資料當事人所提供之任何同意相符，(ii) 至少提供 DPF 原則所要求之同等保護層級，且若其判定無法如此為之，將通知我們；以及 (iii) 若作出此種判定，將停止處理個人資料或採取其他合理且適當的補救措施時，方可為之。
若 ComponentSource 知悉作為資料控制者的第三方正以違反 DPF 原則的方式處理本隱私政策所涵蓋的個人資料，ComponentSource 將採取合理步驟防止或停止此類處理。
就第三方受領者而言，我們僅會移轉為使第三方能向 ComponentSource 提供所請求產品或服務所需的本隱私政策所涵蓋個人資料。
此外，我們將 (i) 僅允許第三方為有限且特定的目的處理該等個人資料；(ii) 要求第三方至少提供 DPF 原則所要求之同等隱私保護；(iii) 採取合理且適當的步驟，確保第三方以符合 ComponentSource 在 DPF 原則下義務的方式有效處理已移轉的個人資料；以及 (iv) 要求第三方如判定其已無法履行提供 DPF 原則所要求同等保護層級之義務時，通知 ComponentSource。於接獲第三方通知其已無法履行提供 DPF 原則所要求同等保護層級之義務後，我們將採取合理且適當的步驟，停止並補救未經授權的處理。
若第三方以不符合 DPF 原則之方式處理本隱私政策所涵蓋的個人資料，ComponentSource 仍依 DPF 原則負責，但若 ComponentSource 對造成損害的事件不負責者除外。
ComponentSource 會採取合理且適當的措施，以保護本隱私政策所涵蓋之個人資料免於遺失、濫用，以及未經授權的存取、揭露、變更與毀損，並適當考量處理所涉風險與個人資料的性質。
ComponentSource 將本隱私政策所涵蓋個人資料的蒐集，限制於與處理目的相關的資訊。ComponentSource 不會以與其原先蒐集目的或其後經資料當事人授權之目的不相容的方式處理該等個人資料。
ComponentSource 會採取合理步驟，以確保此類個人資料就其預期用途而言是可靠、準確、完整且最新的。ComponentSource 會採取合理且適當的措施，以符合 DPF 下關於僅在個人資料仍以可識別形式用於處理目的或 ComponentSource 業務目的所需期間內保留之要求，除非法律允許更長的保存期間，且只要其保留該等個人資料，便遵循 DPF 原則。
其個人資料受本隱私政策涵蓋之資料當事人，有權存取該等個人資料，並於其不正確或已違反 DPF 原則而被處理時，要求更正、修訂或刪除該等個人資料（但若提供存取、更正、修訂或刪除所需之負擔或費用與資料當事人隱私所受風險相比明顯不成比例，或會侵害資料當事人以外之人士的權利者除外）。關於存取、更正、修訂或刪除之請求，應寄送至 dpm@componentsource.com
ComponentSource 參與歐盟-美國 DPF 及英國擴充至歐盟-美國 DPF，受美國聯邦貿易委員會之監管執行。
為符合 DPF 原則，ComponentSource 承諾解決關於您的隱私及我們對您個人資料之蒐集或使用的申訴。對於與本隱私政策相關的詢問或申訴，資料當事人應先聯絡 ComponentSource：dpm@componentsource.com
ComponentSource 亦承諾將 DPF 原則下未解決的隱私申訴提交至獨立爭議解決機制，視適用情況由 DPAs 或 ICO 處理。若您未及時收到對您申訴的確認，或您的申訴未獲令人滿意的處理，請造訪 https://ico.org.uk 以獲取更多資訊並提出申訴。
在 DPF 所載明的某些條件下，資料當事人可能得在 DPF Panel 前主張具拘束力之仲裁。
ComponentSource 同意定期審查並驗證其對 DPF 原則的遵循情況，並補救因未遵循 DPF 原則而產生的任何問題。
ComponentSource 承認並聲明，若未向美國商務部提供年度自我認證，將致其自該部門的 DPF 參與者官方名單中移除。
本 DPF 隱私政策得依 DPF 要求不時修訂。將會就此類修訂提供適當通知。
CSDPF 06/2025