本隱私政策自2022年2月1日起生效。（點擊此處下載本政策的PDF版本。）
您現在所瀏覽的網站由美商宏智國際顧問有限公司台灣分公司（以下簡稱「DDI」、「我們」或「本公司」）設計和管理。DDI透過一系列基於網際網路的工具，為全球市場傾力打造了包括領導力發展、人才攻略及評估解決方案在內的眾多領導力解決方案。本隱私政策適用於連結了本隱私政策的所有網站及系統上的個人資料蒐集和使用行為。
若您對我們的隱私政策有任何疑問或投訴，請透過以下電子信箱與我們的數據保護官聯繫：DataProtectionOfficer@ddiworld.com。
我們的網站所蒐集的資訊僅根據本隱私政策聲明的目的加以使用，包含：提供服務諮詢、訂閱簡訊等活動訊息、訊息展示和推送、註冊評測系統帳號及登錄、提供評測服務、研發與分析、發佈公告或取得聯繫、申請我們的職位。
本公司將遵循台灣《個人資料保護法》之相關規範處理所蒐集之姓名、公司名稱、電子郵件地址、職業、居住地址、聯絡方式、社會活動、IP位址或其他得以直接或間接方式識別該個人之資料等個人訊息，以確保本公司落實個人資料保護與資訊安全。本隱私政策中的任何條款與《個人資料保護法》中的規定發生衝突，應以《個人資料保護法》為準。
此外，本公司亦遵循歐盟《一般數據保護條例》（GDPR）指令及其中有關個人數據的各項要求和參數規定。
除公務機關在符合個人資料保護法第6、15條等相關規定或其他法律規定，在執行法定職務必要範圍內有得對個人資料進行蒐集或利用之必要外，本公司不會向公務機關提供個人資料。如果確實發生該情況，DDI堅信，這些披露行為是達到以下目的的必需之舉：為遵守針對本網站或系統監管的現行司法程式、法令或法律程式；為保護您的權利；或保護您或他人的安全；以及調查欺詐行為。除非相關服務條款或本政策中明確許可或指明，否則我們不會與任何合作廠商分享您的個人資料。
本隱私政策主要針對以下隱私問題：
本隱私政策僅適用於展示了本隱私政策的DDI網站或系統，不適用於透過從DDI網站或經由DDI網站所附連結跳轉至合作廠商網站後所下載的軟體蒐集到的資訊。
（一）我們可能透過以下方式蒐集您的個人資料：
1. 由您主動提供個人資料，如填寫網站的表單、填寫測驗／評鑑系統的個人資料頁面等；
2. 在您使用我們的網站、測驗／評鑑系統等過程中，我們蒐集您的個人資料，如瀏覽記錄、點擊記錄等；
3. 在向您提供某些服務時，DDI可能會在您提交給本公司個人資料基礎上，從合作廠商獲取您的個人資料（如：用戶名）。
（二）我們會出於以下目的蒐集和使用您的個人資料：
1. 提供服務諮詢
在向您提供服務諮詢時，我們需要預先瞭解您的基本情況，以便為您提供諮詢服務。在這過程中，我們會根據您填寫的情況，蒐集您的姓名、手機號碼、公司全稱、公司郵箱、公司部門、公司規模、公司產業、公司所在地以及您對於我們的需求。如果您僅是瀏覽我們的網站，則並不需向我們提供上述個人資料。
2. 訂閱簡訊等活動訊息
當您選擇訂閱我們的電子簡訊、活動（包括講座），更新／修改訂閱內容及提供回饋意見時，我們將蒐集您的姓名、電子信箱、公司名稱、公司性質、公司所在地以向您每週發送簡訊、市場觀察、活動宣傳或邀請函。如果您僅是瀏覽我們的網站，則並不必需向我們提供上述個人資料。
3. 資訊展示和推送
在向您提供資訊展示和推送時，我們會蒐集您的瀏覽記錄、搜索記錄、設備資訊，以便向您提供更契合您需求的資訊。我們也可能基於上述內容透過電子郵件、簡訊或其他方式向您發送行銷資訊、使用者調查研究，向您説明我們服務的改善。
如您不希望我們向您提供符合您需求的資訊展示或推送，您可以選擇採取相應的動作（如更改瀏覽器設置等）以拒絕，如您這樣操作，您收到的資訊與您的相關性將會降低，但並不會減少您收到的資訊數量。如您不希望我們向您提供資訊展示或推送，您可以選擇採取相應的動作（如退訂郵件、簡訊等）以拒絕。
4. 註冊測驗／評鑑系統帳號及登錄
在您使用我們的測驗／評鑑系統前，我們需要接受DDI客戶的委託，並根據測驗／評鑑系統的不同以及根據您填寫的情況以受託方的身份，蒐集您的姓名、公司、公司規模、公司郵箱、工作職能，並為您創建測驗／評鑑系統帳號。以便您可以使用您的帳號登錄我們的測驗／評鑑系統。由於註冊帳號為使用測驗／評鑑系統的重要前提，如您選擇拒絕，則可能無法使用我們的測驗／評鑑系統。
在某些情形下，我們可能會與合作廠商平台展開合作，在獲得您授權後，以受託方的身份蒐集您在該等帳號下的相關資訊，包括用戶名、頭像、姓名、手機、郵箱，以便您可以使用留存在合作廠商平台的帳號登錄我們的評測系統。
5. 提供評測服務
在您使用我們的評測系統時，我們可能會接受我們的客戶的委託，以受託方的身份，根據您填寫的情況，蒐集您的姓名、性別、出生年份、工作時間、學歷及專業資訊、職位資訊以生成您的評測報告。我們僅在我們的客戶對我們提出上述蒐集要求時，蒐集您的個人資料，此時如果您選擇拒絕提供，則可能無法使用我們的評測系統。
6. 研發與分析
我們會將蒐集的資料（可能包括您的個人資料）進行分析匯總，形成的分析結果摘要可能會呈現給公眾（例如：學術會議）。以確保DDI所用的評估方法符合最新的最佳實踐，遵循最新的專業、技術和法律標準。透過這些摘要資訊可能會聯想到某些產業，但是我們將採取必要的措施（如匿名化處理）以確保您的身份無法被識別或關聯。
另外，匯總資料的摘要也可用於創建標準評估檔案（或「基準」）。標準檔案中不會識別或關聯您或客戶組織，但基於定義標準樣本（如平台、產業等）的特徵之目的，來源資料中可能會連結到包含在資料組（集）中的部分或全部客戶組織。未經您的許可，任何時候標準檔案中均不會使用可識別您身份的個人資料。
7. 發佈公告或取得聯繫
在某些場景下（如我們更新隱私政策、發佈服務公告或回應您的建議、投訴等），我們需要向您發送電子郵件或撥打您的手機號碼以向您告知相關情況或與您取得聯繫。該類通知或聯繫通常與直接向您提供服務或回應您的要求直接相關，如您選擇拒絕，則可能導致我們無法與您取得聯繫，使得您錯過與您權利相關的資訊。
8. 申請我們的職位
當您申請我們的職位時，我們需要蒐集您的姓名、手機號碼、郵箱、簡歷以及與申請職位相關的其他個人資料（如技能證書具體需結合崗位判斷）以便於我們瞭解您的基本情況或與您取得聯繫。如果您僅是瀏覽我們的網站，則並不必需向我們提供上述個人資料。
（三）關於不經過同意而蒐集您的個人資料的情形
根據個人資料保護法第19條規定，我們可能在以下情形之一中，在前項之特定目的下，不經過您的同意，蒐集並利用您的個人資料：
1. 法律明文規定。
2. 與您有契約或類似契約之關係。
3. 您自行公開或其他已合法公開之個人資料。
4. 學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或蒐集者依其揭露方式無從識別特定之當事人。
5. 與公共利益有關。
6. 個人資料取自大眾傳播、網際網路、新聞、雜誌、政府公報及其他一般人可得知悉或接觸而取得個人資料之管道，但您對該資料之禁止處理或利用，顯有更值得保護之重大利益者，不在此限。
如果我們以不同於本隱私政策聲明的其他方式使用您的個人資料的，我們將再次向您告知並重新取得您的同意。
我們及我們的行銷合作夥伴在我們的網站上使用了 Cookie 或其他類似技術。這些技術主要用於分析趨勢；存儲用戶名和密碼，以避免使用者每次訪問網站時重複輸入；管理網站；跟蹤用戶在網站上的活動；以及蒐集有關網站使用者群的人口統計資訊。我們可能會以單獨和／或匯總的形式從這些公司收到相關技術的使用報告，並將上述資訊用於為您推薦、展示、推送您可能感興趣的內容。合作廠商透過Cookies蒐集和使用您的資訊不受本政策約束，而是受到其自身的資訊保護聲明約束，我們不對合作廠商的Cookies或同類技術承擔責任。
如果您不希望使用部分或全部Cookie，您可修改對Cookies的設置以選擇允許的Cookie或拒絕我們的全部Cookies。但如果您這麼做，在某些情況下可能會影響您安全使用我們的產品或服務。同時，您仍然將收到商品或服務資訊，只是這些商品或服務資訊與您的相關性會降低。
（一）委託委外合作廠商處理您的個人資料
我們若將您的個人資料提供予委託執行業務之委外合作廠商協助處理我們所蒐集的您的個人資料，以便其為我們提供廣告投放或技術支援。上述委外廠商之委託處理行為受本政策中所聲明目的約束，且僅可在為我們執行服務之情形下使用您的個人資料，並且我們會以合同的方式對上述受託的合作廠商服務提供者善盡監督管理之責任。
（三）企業併購
如果我們的全部或部分資產發生兼併、收購，歸我們所有或管控的任何使用者資訊隨同營業(服務資產)轉售予併購者，則如企業併購前我們所蒐集、處理及利用您之個人資料，已符合個人資料保護法第19條第1項第2款『與當事人有契約或類似契約之關係』之要件時，嗣因被併購公司上開契約之權利義務事項業由併購公司承受，併購公司即得於原蒐集之特定目的內為處理、利用個人資料，存續之併購公司取得我們合法保有之個人資料。
（四）公開披露
除非本隱私政策另有約定或法律明確規定，我們不會公開披露您的個人資料。
（五）跨境傳輸
我們通常不會向境外提供您的個人資料，但在某些情形下，我們可能會存在向境外的DDI母公司等主體透過您個人資料的情況。若確需要向境外提供的，我們將充分向您告知，並取得您的單獨同意。我們同時將嚴格遵守有關個人資料出境的有關法律法規要求，以確保您的個人資料安全。
（六）與第三人共用個人資料之情形
對於您的個人資料，我們不會提供、交換、出租或出售任何您的個人資料給其他第三人，但有下列之情形之一者，不在此限：
1. 法律明文規定。
2. 為增進公共利益所必要。
3. 為免除您之生命、身體、自由或財產上之危險。
4. 為防止他人權益之重大危害。
5. 公務機關或學術研究機構基於公共利益為統計或學術研究而有必要，且資料經過提供者處理後或經蒐集者依其揭露方式無從識別特定之當事人。
6. 經當事人同意。
7. 有利於當事人權益。
8. 委託委外合作廠商協助蒐集、處理或利用您的個人資料時
9. 當您在網站的行為，違反服務條款或可能損害或妨礙網站與其他使用者權益或導致任何人遭受損害時，經網站管理單位研析揭露您的個人資料是為了辨識、聯絡或採取法律行動所必要者。
DDI將在向您提供服務必需及個人資料利用之期間內存儲您的個人資料。在超過存儲您個人資料利用之期間後，除非經過您的同意或法律法規要求，我們將不再繼續存儲您的個人資料並對您的個人資料進行刪除或匿名化處理。
DDI網站將會採取合理的預防措施對傳輸過程中及接收後的個人資料實施保護。當您透過我們的網站提交個人資料時，不論線上還是離線，您的個人資料都將受到保護。當您在我們的網站上輸入個人敏感資訊時，我們將使用安全技術對這些資訊進行加密並傳輸，例如，在您的瀏覽器與「服務」之間交換資料時採用SSL加密保護技術，同時對網站本身提供https安全瀏覽方式。此外，所有資料都將經過硬體加密後在硬碟上進行存儲。
這些包含個人資料的伺服器放置于安全環境內，採取各種符合業界標準的物理、電子和管理方面的安全措施保護資訊安全，並建立資料分類分級制度、資料安全管理規範、資料安全開發規範來管理規範個人資料的存儲和使用。只有為了執行特定工作而需要用到這些資訊並且經過授權的員工才能訪問這些個人資料。同時，我們也嚴格要求公司員工重視訪客個人資料的保密性。
我們的網站中可能包含著（可以跳轉到）某些外部網站連結。請注意，DDI對其他網站的隱私活動概不承擔任何責任。我們建議用戶在離開我們網站前往訪問這些網頁時務必小心謹慎，並且認真閱讀各網站上有關個人資料蒐集的隱私政策。
(一) 對我們所蒐集您之個人資料，依個人資料保護法得對我們行使以下權利，您可訪問個人資料權利行使申請且根據網站頁面提示進行相應操作或透過本隱私政策第八條聯繫我們提出您的請求：
1. 查詢或請求閱覽
2. 請求製給複製本
3. 請求補充或更正
4. 請求停止蒐集、處理或利用
5. 請求刪除
6. 帳號註銷
如您希望登出在使用評測系統過程中創建的帳號，您可以根據頁面提示進行相應操作，或您訪問個人資料權利行使申請提出您的請求，也可以透過本隱私政策第八條聯繫我們。一旦您選擇註銷帳號，除法律法規另有規定外，與您帳號相關的一切資訊將會被刪除或匿名化處理，該處理是不可逆的，請您謹慎操作。
（二）我們如何回應您的管理要求
為協助您實現對您個人資料的有效管理，我們建立有及時有效的機制以回應您的要求。您可以訪問個人資料權利行使申請或透過隱私政策第八條聯繫我們，提出您的管理要求。
對於您合理的請求，我們原則上不收取費用，但對多次重複、超出合理限度的請求，我們將視情況收取一定成本費用。對於無端重複、需要過多技術手段、給他人合法權益帶來風險或不切實際的請求，我們可能會予以拒絕並向您告知。
（三）關於我們接受委託處理的聲明
當您使用我們的測驗／評鑑系統時，我們實際上僅是接受我們的客戶委託，處理您個人資料的受託方。在某些情形下如您希望行使您的權利，我們將可能無法回應您的請求，因為我們的客戶才是您個人資料的處理者，我們只能依據我們的客戶的直接指令行事，此時請您直接同實際的個人資料處理者取得聯繫，我們將為客戶管理員提供適當的方法以協助您行使您的權利。
（四）在以下情形中，我們將無法同意您就我們蒐集之個人資料答覆查詢、提供閱覽或製給複製本的請求:
1. 妨害國家安全、外交及軍事機密、整體經濟利益或其他國家重大利益
2. 妨害公務機關執行法定職務
3. 妨害我們之業務秘密或重大利益
4. 妨害第三人個人之生命、身體、自由、財產或其他重大利益
我們會不時更新本隱私政策。當（發生）更新時，我們會在DDI的網站以及我們認為合適的其他地方公佈變更內容，以確保使用者始終瞭解我們蒐集了哪些資訊、如何使用以及我們在何種情況下（如果有）會分享或公開這些資訊。
DDI十分重視個人資料的安全和保護，DDI致力於處理有關個人資料蒐集或使用方面的投訴。使用者可以透過以下方式與我們取得聯繫：
• 發送電子郵件至：DataProtectionOfficer@ddiworld.com
• 郵寄信件至：
o 收件人：DDI資訊保護官
o 地址：台北市信義區信義路五段7號46樓B區
在接獲您的請求時，我們需要驗證您的身份，我們將在接到您的請求後的15個工作日內進行處理。
