隱私權政策

最後更新：2026 年 9 月 23 日

1. 總則

Musk Information Security Consultant（馬斯克資安顧問，以下稱「Musk-IS」或「本公司」）是於越南及台灣營運的資訊安全、個人資料保護及法規遵循解決方案顧問單位。

本隱私權政策說明本公司如何蒐集、利用、保存、分享及保護客戶、合作夥伴，以及網站 muskis.com.tw 與 muskis.com.tw 訪客的個人資料。

作為資料保護領域的專業單位，本公司以輔導客戶的標準要求自己。當您使用本網站或向本公司提供個人資料，即表示您已閱讀並了解本政策的內容。

2. 法律依據

本政策依據本公司所遵循的個人資料保護規定訂定，包括：

  • 越南第 91/2025/QH15 號《個人資料保護法》及第 13/2023/NĐ-CP 號議定；
  • 台灣《個人資料保護法》（PDPA）；
  • 歐盟一般資料保護規則（GDPR），適用於本公司處理歐盟境內個人資料的情形；
  • 本公司所採用的資訊安全與隱私管理國際標準，例如 ISO/IEC 27001 及 ISO/IEC 27701。

3. 適用範圍

本政策適用於本公司透過下列管道蒐集的所有個人資料：

  • 本網站及相關頁面；
  • 聯絡表單、諮詢登記、電子報訂閱、文件下載；
  • 顧問及提供服務過程中的電子郵件、電話及面對面溝通；
  • 本公司舉辦的研討會、教育訓練課程；
  • 求職及與本公司合作的相關資料。

4. 本公司蒐集的個人資料

視聯絡目的而定，本公司可能蒐集下列類別的資料：

  • 識別資訊：姓名、職稱、服務單位；
  • 聯絡資訊：電子郵件、電話號碼、公司地址；
  • 工作資訊：諮詢需求內容，以及客戶為評估、顧問所提供的系統相關文件與資訊；
  • 技術資料：IP 位址、瀏覽器及裝置類型、存取時間、瀏覽頁面、Cookie（詳見第 10 條）；
  • 求職資訊：個人履歷、自我推薦信、學經歷。

本公司不會主動蒐集敏感個人資料。若顧問工作必須接觸此類資料，其處理僅限於合約範圍內，並完全依法律規定進行。

5. 資料處理目的

本公司基於下列目的處理個人資料：

  • 回覆諮詢需求，並依您提供的資訊與您聯繫；
  • 簽訂並履行資訊安全顧問、資安評估、個人資料保護及教育訓練服務合約；
  • 在您訂閱後寄送電子報、研究報告及研討會資訊；
  • 人才招募；
  • 履行法定義務，以及有權機關的合法要求；
  • 確保本網站安全，偵測並阻止未經授權的存取；
  • 分析並提升本網站及服務品質。

除法律另有規定外，未經您的同意，本公司不會將個人資料用於告知目的以外的用途。

6. 資料處理依據

本公司處理個人資料係基於下列一項或多項依據：

  • 當事人的同意；
  • 履行以當事人為一方的合約，或應當事人要求於簽約前採取的必要步驟；
  • 履行法定義務；
  • 其他法律允許的情形。

7. 與第三方分享資料

本公司不會出售、出租或交換您的個人資料。資料僅在下列情形分享：

  • 經您明確同意；
  • 為履行服務所需，於 Musk-IS 越南辦公室與台灣辦公室之間分享；
  • 與協助本公司的合作夥伴及服務供應商分享，例如資料儲存、電子郵件、客戶管理工具。上述各方僅得依本公司指示處理資料，並須承諾同等程度的保密；
  • 在已告知您的情況下，與共同參與專案的律師事務所、評估或驗證單位分享；
  • 依法律要求，或依有權機關的合法要求。

8. 資料境外傳輸

由於本公司在越南及台灣皆設有辦公室，部分資料可能傳輸至越南境外並於境外處理。此時，本公司將採取適當的保護措施，將資料限縮於必要範圍，並依越南法律規定完整履行個人資料境外傳輸的相關程序，包括在需要時建立衝擊評估文件。

9. 保存期間

個人資料僅於蒐集目的所需期間內保存：

  • 與服務合約相關的資料：於合約履行期間，以及會計、稅務法規所定的文件保存期限內保存；
  • 未成立合約之諮詢需求資料：自最後一次聯繫起最長保存 24 個月；
  • 電子報訂閱資料：保存至您取消訂閱為止；
  • 未錄取的求職資料：最長保存 12 個月，除非您同意延長。

上述期限屆滿後，資料將安全刪除或匿名化。

10. Cookie 及追蹤技術

本網站使用 Cookie 及類似技術，以確保網站穩定運作、記住您的偏好設定，並分析流量以改善使用體驗。您可以在瀏覽器設定中封鎖或刪除 Cookie；但本網站的部分功能可能因此無法完整運作。

11. 資料安全

本公司採取適當的技術與管理措施，保護個人資料免於未經授權的存取、遺失、揭露、竄改或毀損，包括：

  • 透過 HTTPS 協定加密傳輸中的資料；
  • 依最小必要原則控管存取，僅有職務需要的人員才能接觸資料；
  • 與全體員工及合作夥伴簽訂保密承諾；
  • 監控、備份及資訊安全事故應變程序。

若發生個人資料外洩事故，本公司將依法定期限通知主管機關及受影響的當事人。

12. 當事人權利

依法律規定，您有權：

  • 知悉您個人資料的處理情形；
  • 同意或撤回對資料處理的同意；
  • 查詢、請求提供及更正個人資料；
  • 在法律允許的情形下請求刪除個人資料；
  • 請求限制或反對個人資料的處理；
  • 依法提出申訴、檢舉、訴訟及請求賠償。

如欲行使上述權利，請依第 15 條的資訊提出請求。為保護您的資料，本公司可能在處理請求前要求您驗證身分。

13. 兒童資料

本公司的網站及服務以組織及企業為對象，並非針對未滿 16 歲者。本公司不會主動蒐集兒童的個人資料；若發現誤蒐集，將儘速刪除該資料。

14. 其他網站連結

本網站可能包含第三方網站的連結。本公司對該等網站的內容及資料處理方式不負任何責任。建議您在提供資訊前，先閱讀各網站的隱私權政策。

15. 聯絡資訊

若對本隱私權政策或您的個人資料有任何疑問或請求，請聯絡：

越南辦公室

台灣辦公室

本公司將於法定期限內回覆您的請求。

16. 政策修訂

本隱私權政策可能因本公司營運或法律規定的變動而更新。最新版本將隨時公布於本頁，並於頁首標示更新日期。如有重大變更，本公司將於本網站明確公告。