國際通商法律事務所

前言

本隱私權與Cookie聲明說明Baker McKenzie（下稱「本所」）蒐集、利用、分享及以其他方式處理有關下列人士之個人資料（如下文定義）之方式：

本所網站、行動應用程式以及其他網路財產（分別以「本所網站」稱之）之訪客；
本所既有客戶和/或潛在客戶之聯絡人；
向本所提供產品和服務之供應商之聯絡人；以及
本所取得其個人資料之任何其他人。

在本隱私權與Cookie聲明文件中，「個人資料」（或簡稱為「個資」）意指能夠讓人直接或間接被識別為個人或辨識其身分之資訊（可以是單憑該等資訊，或與本所持有之其他資訊結合使用）。

[ 欲查詢您所在司法管轄地區當地之Baker McKenzie分所名稱及聯絡資訊，請從以下清單中選擇您的國家 ]

概要說明

除另行明訂者外，本所係本所處理之個人資料之資料控制人，因此應負責確保本所使用之系統與程序均符合本所適用之資料保護法令。

本所人員在處理個資時必須遵守本隱私權與Cookie聲明及相關之本所政策，且必須完成其職務所必要之資料保護訓練。

重點摘要

蒐集	本所在有關本所日常營運管理及本所商業關係之情況下，會自不同來源蒐集個人資料。點選這裡瞭解詳情。
利用	本所利用個資以提供本所之服務和回覆收到之詢問、進行客戶管理和維持商業營運、提供相關行銷，及達成其他商業與法規遵循目的。點選這裡瞭解詳情。
分享	本所於必要時會分享個資以提供本所之服務和回覆向本所提出之要求，及達成其他商業與法規遵循目的。點選這裡瞭解詳情。
行銷選擇	您可控制本所以行銷目的使用個資的方式。點選這裡瞭解詳情。
Cookie	本所得於本所網站上使用cookie，並且會讓您可選擇cookie之使用方式，包括第三方目標和廣告。點選這裡瞭解詳情。
被蒐集對象權利	如適用法律規定時，您有特定權利得要求對您的個人資料進行相關存取、修訂、刪除、拒絕或採取其他行動。點選這裡瞭解詳情。
資料安全	本所維持技術及組織措施以保護個資不致遺失、遭不當使用、竄改或不慎銷毀。點選這裡瞭解詳情。
國際資料傳輸	本所會對國際資料傳輸依法律規定，採取適當保護措施。點選這裡瞭解詳情。
其他事項	本所於本隱私權與Cookie聲明中提供下列相關資訊：(i) 不提供個資時可能產生的後果；(ii) 本所不會進行會對個人造成重大影響的自動決策；(iii) 本所處理「不要追蹤」(DNT) 信號的方式；(iv) 資料保存；(v) 第三方網站連結；(vi) 員工與約聘人員事項；及 (vii) 本隱私和Cookie聲明之變更。點選這裡瞭解詳情。
與本所聯繫	如有任何疑問，請與考以下詳細資料與本所聯繫。點選這裡瞭解詳情。

蒐集個人資料

本所會蒐集以下各類關於網站訪客、既有客戶、潛在客戶、供應商和其他第三方的個人資料：

基本資料：姓名、性別、職稱、組織、工作內容、電話號碼、郵寄地址、電郵地址、聯絡資料，以及包括家人、子女、嗜好和興趣等家庭生活相關資料（不包括特殊類型資料）。	行銷資料：有關個人參加會議和親自出席研討會、資格證書、公會 / 學會、產品興趣和偏好等資料。
特殊類型資料：在少數情形下，您已向本所提供為使本所能為您提供特定服務而必要的資料：宗教或其他信仰、種族或族裔、性傾向、健康資料和商工會員資料。	法律遵循資料：政府核發之識別資料、護照或其他身分文件、出生日期、受益所有權資料，及法律查核資料。
登記資料：索取時事通訊、活動 / 研討會參加登記、飲食習慣（不包括特殊類型資料）、訂閱、下載和使用者名稱 / 密碼。	求職者資料：求職者或其他人在本所網站或以離線方式提供，有關僱傭機會的資料（該等資料亦可能必須遵守其他各地招募隱私權相關之政策規定）。
客戶服務資料：從客戶處收到有關員工、顧客或客戶認識的其他人的個人資料、帳單資料和付款紀錄，及客戶意見。	裝置資料：電腦網際網路協定 (IP) 位址、唯一裝置識別代碼 (UDID)、cookie和其他與裝置連結之資料，以及有關使用本公司網站的資料（使用資料）。

本所自不同來源蒐集個人資料，有可能直接自被蒐集對象蒐集，也可能自客戶、同事和公開之來源蒐集。
本所自其客戶蒐集有關員工、顧客或其他個人的資料時，客戶應負責確保任何這類資料在向本所傳輸時均應遵守適用之資料保護法規定。

使用個人資料

本所使用個資之目的及個資處理之法律基礎如以下所述：

為提供法律意見並答覆詢問時，本所會利用基本資料、登記資料、客戶服務資料和裝置資料。本所需要以此方式處理您的資訊，才能履行本所按本所與客戶簽訂契約規定應盡之義務。
為管理本所業務營運和管理本所客戶關係時，本所會利用基本資料、特殊類型資料、登記資料、行銷資料和客戶服務資料。如此處理係為履行本所按本所與客戶（例如核發及處理帳單）及供應商（例如管理向本所提供商品和服務）簽訂契約規定應盡之義務所必要。
為使本所網站之使用更為直覺且容易時，本所會使用裝置資料。此係為維護本所合法利益以監督本所網站使用情形所必要，能幫助本所改進本所網站界面及其中提供的資訊，並向本所網站使用者提供更理想的服務。
為保護本所網站與資訊技術系統之安全性和效能時，本所會使用基本資料、登記資料、交易資料和裝置資料。此係為維護本所合法利益以監督本所網站使用情形所必要，並能預防詐欺、其他犯罪活動以及濫用本所網站之情形。如此能幫助本所確保您能安全地使用本所網站。
為提供相關行銷活動時，例如向您提供您可能感興趣活動或服務的訊息，包括法律服務、最新修法、客戶研討會或社交活動，及特定利益團體（特如特定類型的社交團體），本所會使用行銷資料、基本資料、特殊類型資料、登記資料、客戶服務資料及裝置資料。此係維護本所合法利益以處理本資訊所必要，以提供您適合於您、與您相關的行銷資訊、最新消息和邀請。
為履行法律遵循及法律義務時，例如查證新客戶身分及防範洗錢和 / 或詐欺時，本所會使用法遵資料、基本資料、登記資料、交易資料和裝置資料。如此處理係為遵循管轄本所之法律規範所必須。
為審酌個人聘僱事宜及約聘人員合作機會和管理到職程序時，本所會使用求職者資料及法律遵循資料。如此處理係為招募及到職之目的以及遵循管轄本所之法律規範所必要，且可能必須遵守相關各地之招募隱私權政策規定。

分享個資

本所得將個資與下列各類接受人分享：

關聯實體： Baker McKenzie之營運以Baker McKenzie International, a Swiss Verein為首，分所遍布全球各地。各分所均得相互分享個人資訊，以便能為您提供法律服務，並且能管理本所與您的關係（如出帳、行銷）或基於以上所述之目的所必要。本所也會與位於北愛爾蘭貝爾法斯特、美國芝加哥和菲律賓馬尼拉的全球服務公司分享個資。可在此查詢Baker McKenzie全球分所名單。
供應商和服務商：我們會與供應商和服務商分享個資，讓他們能在本所指示下代表本所提供服務、發揮作用，以便能實踐以上列出之目的。這些供應商和服務商包括：基礎設施和資訊電腦服務商（例如本所客戶開發系統、本所財務系統和本所客戶關係管理資料庫等服務商），向本所提供商業分析與行銷活動支援的第三方顧問，以及本所舉辦研討會和活動時外部活動場地的服務商。
本所會要求這些供應商和服務商必須簽約以便對個資提供合理安全保護，並僅限代表本所才能利用和處理相關個資。
金融機構：本所在處理帳務和付款相關事宜時會與金融機構分享個資。
法人買方：本所資產有任何合併、併購、出售情形，或將服務交接予其他服務商，以及發生無力償債、破產或接管情形而個資將視為本所資產而移轉時，凡法律准許之情況下，本所均得與法人買方或潛在買方分享個資。
強制揭露及法律訴訟：本所會為了要遵守任何傳票、法院命令或其他法律文件，為遵循本所主管機關要求、政府要求或任何其他具法律強制力的要求而分享個資。本所也會分享個資以確立或保護本所法律權利、資財或安全，或其他人之權利、資財或安全，或於法律訴訟中進行辯護。

若您有關於本所與其分享個資之對象的疑問，請按以下方式與本所聯絡。

行銷選擇

您有權在本所將個資用於直接行銷活動時控制本所對個資之利用。在特定市場中，您將會需要在接受行銷訊息前明確表示同意。在所有市場中，您都可以在任何時候選擇不接受這類通訊。如果您不想再收到任何行銷通訊、希望能將您自先前登錄的郵件清單中移除，或不要收到任何其他行銷通訊，請點選相關通訊中的解除訂閱連結，或按下列方式與本所聯繫。

Cookie

本所會在本所網站上使用並且會准許特定第三方使用cookie、網路信標和類似追蹤技術（合稱「cookie」）。

什麼是cookie？
所謂cookie是儲存在您瀏覽器、裝置或您檢閱網頁中的少量數據。有些cookie會在您一關閉瀏覽器時便刪除，但有些cookie會在您關閉瀏覽器之後持續存在，以便您日後返回網站時能對您加以識別。有關cookie的詳細資訊以及cookie的運作方式，請至網站www.allaboutcookies.org查閱。

我們會如何使用cookie？

我們會使用cookie來提供本所網站和服務、蒐集您瀏覽本所網站時使用模式的相關資訊，以便能提供讓您獲得更符合您個人需要的使用經驗，並且用來瞭解使用模式以改進本所網站、產品和服務。我們也會允許特定第三方在本所網站放置cookie以蒐集您一段期間在本所網站的線上活動的資訊以及您在瀏覽不同網站時線上活動的資訊。這類資訊會用來提供針對您在瀏覽網站時顯示的興趣而設計的廣告（這也稱為是以興趣為基礎的廣告），並分析這類廣告的有效性。

本所網站中的cookie大致上分為以下幾種類型：

絕對必要的cookie：這是本所網站運作必不可少的cookie，包括（舉例）能讓您登入安全網頁的cookie。這類cookie屬於session cookie（工作階段cookie），會在您關閉瀏覽器時刪除。
分析/網站表現的cookie：這類cookie讓本所能辨識和計算本所網站的使用者人數，瞭解這些使用者在本所網站中不同部分瀏覽的情形。這樣能（舉例）確保使用者容易找到想要的內容，因此有助於改進本所網站運作方式。這類cookie屬於session cookie（工作階段cookie），會在您關閉瀏覽器時刪除。本所使用Google Analytics，您可以在下文中查詢如何控制Google Analytics對cookie之使用。
功能性cookie：這類cookie能改進本所網站的功能表現，讓您更容易就能使用本所網站。例如，cookie會用來記憶您之前曾造訪過本所網站及您已要求自動登入。這類cookie屬於persistent cookie（持續性cookie），因為會一直儲存在您的裝置上，讓本所能在您下次造訪本所網站時可以使用。您可透過您使用的瀏覽器設定刪除這類cookie。
目標式cookie：這類cookie會記錄您造訪本所網站、您瀏覽過哪些頁面和您點擊過哪些連結，以識別您之前曾造訪過，並追蹤您在本所網站以及其他您造訪網站上的活動。這類cookie屬於persistent cookie（持續性cookie），因為會一直儲存在您的裝置上，讓本所能在您下次造訪本所網站時可以使用。您可透過您使用的瀏覽器設定刪除這類cookie。請參閱下文有關您如何控制第三方目標式cookie的詳細內容。

如果您不希望使用的電腦中有cookie時，您可以怎麼做？

您可檢閱您的網際網路瀏覽器設定，通常是在「說明」(Help) 或在「網際網路選項」的部分，對特定類型的cookie做出選擇。如果您在網際網路選項中停用或刪除特定cookie，您有可能便無法存取或使用本所網站的重要功能或特性，而且您可能必須要重新輸入您的登入資料。

欲深入瞭解Google analytics對cookie的使用，並且對這類cookie做相關選擇，請瀏覽https://tools.google.com/dlpage/gaoptout。

欲深入瞭解第三方基於以興趣為基礎的廣告而使用特定cookie（包括透過跨裝置追蹤），以對這類cookie做相關選擇，請瀏覽Digital Advertising Alliance、Network Advertising Initiative、Digital Advertising Alliance-Canada、European Interactive Digital Advertising Alliance，或如果您有DAA或其他行動應用程式，請查看您的裝置設定。

被蒐集對象之權利

如果您人在歐洲經濟區 (EEA)，您便有以下權利：

存取權。除特定例外情形，您有權索取本所處理中與您相關的個人資料內容，本所將向您提供電子格式文件。經本所酌情判斷，本所得要求您先提供身分證明，才會提供索取資料。若您索取您個資時要求提供多份文件資料時，本所可能會收取合理之行政處理費。
修正。若本所處理之您的個資有任何不完整或不正確情形時，您有權要求對其進行修訂。
刪除。您有權要求本所刪除本所處理之您的個資，除非本所依規定必須保留您的個資以遵守法律義務或以便能確立、行使法律訴訟權或於法律訴訟中進行辯護。
限制。您有權於下列情形要求本所限制本所對您個資進行之處理：
○ 您認為該等資料不正確；
○ 本所之處理行為不合法；或
○ 本所已無必要基於特定目的處理該等資料，但本所基於法律或其他義務或因為您不希望本所將該等資料刪除而未能將其刪除。
可攜性。您有權於下列情形要求本所將本所持有之您的個資傳輸給其他資料控制人：
○ 您曾向本所提供之個人資料；及
○ 本所係基於您的同意或為履行本所與您簽訂合約規定之義務（例如提供法律服務）而處理該等資料。
拒絕。凡依法規定本所處理您的個資係符合本所法律利益時，您均有權基於您的特殊情形而拒絕此等處理行為。本所會依您所要求而行為，除非本所有處理您個資的重大合法理由，其重要性更甚於保障您的利益和權利，或若本所必須持續處理該等資料以便能確立、行使法律訴訟權或於法律訴訟中進行辯護。
撤銷同意。若您曾同意本所處理您的個資，您即有權隨時撤銷先前同意，毋須支付費用。以上情形包括當您希望選擇不要收到本所向您提供之行銷訊息。

如果您人在EEA，若您認為本所未遵守適用資料保護法律，則您亦有權得向當地資料保護機關投訴。請點選以下連結查詢EEA各國資料保護機關之清單http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080。

資料安全

本所已實施技術與組織方面之措施，以保護本所持有和控制之個人資料。相關措施包括：

限制人員和服務商只有在必需知悉之情況下才能存取個人資料；
符合ISO 27001及27002:2013標準之正式資訊安全管制制度 (ISMS)。此ISMS制度完整納入以下各項政策與程序：本所資訊技術基礎設施之配置、管理與保全；運用深度防禦 (defense-in-depth) 方法保護本所內部資料以及客戶資料。
儘管本所盡心盡力隨時隨地保護本所各項系統、網站、營運和資訊不致遭到非經許可之存取、利用、修改和揭露，但由於網際網路本身具有全球開放通訊工具之性質及其他風險因素，本所無法保證所有資訊在傳輸過程中或儲存於本所系統時是絕對安全而不會遭到其他人入侵。

您本身對於保護個資亦身負重任。您不應將提供給您的任何使用者名稱、密碼或其他認證資料告訴任何人，且本所建議您使用每一個網站或應用程式時都應該要有專屬的密碼，切勿重覆使用同樣的密碼。如果您有任何理由認為您的使用者名稱或密碼遭到洩露，請透過以下聯絡方式與本所聯繫。

國際資料傳輸

本所基於前述目的而必要時會將個資傳輸至不同司法管轄區，其中部分司法管轄區提供的資料保護程度可能不如您所在國家的資料保護。尤其是，提供本所網站服務之伺服器設於美國境內，如果您人在美國以外之司法管轄區，則有必要進行個資傳輸以向您提供要求的資料和 / 或進行任何請求執行之業務。凡法律准許時，此等提交亦構成您對國際傳輸之同意。

有關自歐洲經濟區 (下稱「EEA」) 向美國及其他非EEA司法管轄區進行資料傳輸，本所實施經歐洲委員會核准之標準契約條款及其他適當之解決方案，以處理按「通用資料保護規範」(General Data Protection Regulation) 第46條及第49條規定或准許之國際資料傳輸。凡相關法律規定時，您均得透過以下聯絡方式與本所聯繫，索取本所已實施適當保護機制之文件內容。

其他事項

本所已實施技術與組織方面之措施，以保護本所持有和控制之個人資料。相關措施包括：

(i) 不提供個資會有什麼樣的後果？
您並非一定必須提供本隱私權與Cookie聲明中載明之全部個資仍可使用本所網站或與本所在線下互動，但如果您不提供個資時，便無法使用部分功能。如果您不提供個資，本所可能無法回覆您的要求、無法向您提供法律服務、無法向您提供本所認為您會覺得非常實用的行銷訊息。
(ii) 本所是否會進行不經人為干涉的自動決策？
本所不會在會對您造成法律影響或對您造成其他重大影響之情形下使用不經人為干涉的自動決策，包括評測 (profiling) 在內。
(iii) 本所網站是否會遵守透過瀏覽器發出之「不要追蹤」(DNT) 信號？
有鑑於提供瀏覽器各機構有各自互異之慣例，加上市場上並無統一標準，目前本所一般情形下並不會回應DNT信號。
(iv) 本所會將個資保留多久時間？
針對與行銷活動相關之個資，本所通常會在您同意自本所收到行銷通訊期間持續保留個資，且本所會在收到要求時按照適用法律規定以安全方式刪除該等資料。針對基於其他目的而蒐集和處理之個資，本所一般會在為達成本隱私權與Cookie聲明中所列目的以及適用紀錄保留存政策與程序中另行明訂目的而必需期間持續保留個資。
(v) 第三方網站是否必須遵守本隱私權與Cookie聲明規定？
本所網站中可能會有某些連至由非屬本所關聯機構之第三方所管理網站之連結或參照。本隱私權與Cookie聲明並不適用這類第三方網站。當您點選連結而造訪第三方網站時，您將受到該網站本身之隱私權慣例規定所管轄。本所建議您在該網站上提供任何個資之前，務必要先瞭解任何連結之第三方網站之隱私權和安全慣例規定。
(vi) 本所如何處理員工與約聘人員事項？
有關本所員工和約聘人員之個資，均透過本所內部政策和程序規定處理，且不在本隱私權與Cookie聲明之適用範圍。
(vii) 本所如何處理本隱私權與Cookie聲明之任何變更？
由於本所提供之服務及隱私權慣例一直會有變動，因此本所得不時更新本隱私權與Cookie聲明內容，本所也會基於法律規定而更新聲明內容。本所隱私權與Cookie聲明生效日期如以下所公告，本所鼓勵您定期造訪本所網站，瞭解本所最新的隱私權慣例規定。本所會在本所網站公告隱私權與Cookie聲明的最新版本，並且會在法律規定時請您表示同意。

與本所聯繫

如果您對於本隱私權與Cookie聲明或本所之隱私權慣例規定有相關疑問或意見，請與我們聯繫，聯繫方式如下：

Niall McSorley
City Quays One
7 Clarendon Road
Belfast
N. Ireland
BT13BG
Niall.McSorley@bakermckenzie.com

本所之全球服務集團 (Global Services Group) 位於北愛爾蘭貝爾法斯特，係營運本所網站之實體Baker McKenzie LLP（地址在美國伊利諾州芝加哥300 E. Randolph Street, Chicago, Illinois, USA）在歐盟的當地代表。Niall McSorley隸屬於本所全球服務集團，Peter Engstrom是本所之法務長，負責本隱私權與Cookie聲明之內容。

生效日期：2018年5月25日
下次審查時間：2019年4月

隱私權與COOKIE聲明