群登電子專注於封裝後製程的測試、檢測與包裝服務，
致力成為半導體供應鏈中最值得信賴的專業夥伴，
持續以高品質、高效率支持客戶成功，
並將永續發展理念融入企業經營，創造客戶、員工與社會的共同成長。
我們承諾以誠懇雙贏的經營態度，提供客戶滿意的產品品質，
並以高彈性與高效能的作業流程，快速回應市場需求。
本公司積極實踐企業社會責任，將「永續發展」理念融入日常營運，
重視員工福祉、社會貢獻與環境保護，追求企業與社會的共榮共好。
我們響應環保政策，致力於推動節能減碳、資源回收與永續經營，
實踐對地球環境的責任，為未來世代打造更美好的生活環境。
本公司秉持誠信、務實與永續經營之理念，重視公司治理、法令遵循、風險控管與道德行為準則之落實，致力於建立透明、公正且負責任之經營環境。
為落實誠信經營，本公司採行以下具體措施：
1.遵守相關法令規範及公司內部管理制度。
2.落實公司政策、職業道德與行為準則。
3.建立風險辨識、評估與控管機制。
4.建立違法、違規或不當行為之通報管道，並依法保護通報人及相關人員之合法權益。
為強化內、外部通報及意見反映管道，本公司設置以下誠信經營通報方式：
通報專線：03-5206089 分機 3102
通報信箱：website@gsetek.com.tw
通報事項包含但不限於違反法令、違反公司規章、違反誠信經營原則、不當利益輸送、舞弊、利益衝突、資訊不當揭露，或其他可能損害公司、客戶、供應商、員工及利害關係人權益之情事。
本公司對於受理之通報案件，將依案件性質進行編號、建檔、調查及處理，並依相關法令及公司規定保存相關紀錄。必要時，將成立專案小組或移送相關權責單位進行調查，並呈報權責主管或相關管理階層。
為利案件查證，建議通報人提供具體事證、相關人員、事件時間、地點、內容，以及可供聯繫之姓名與聯絡方式。本公司將對通報人身分及通報內容採取保密措施，並依法保護通報人及相關人員之合法權益。
1 目的：(Purpose)為確保群登電子股份有限公司(以下簡稱「本公司」)所屬之資訊資產的機密性、完整性及可用性，以符合主管機關、關注方、個人資料保護法及其子法等相關法令、法規之要求，使其免於遭受內、外部蓄意或意外之威脅，並落實資通安全與個人資料之保護及管理，特訂定本政策。
2 範圍：(Scope)凡公司內部所有資訊設備及資訊系統皆在本政策規範範圍內，其範圍內容包含：
2.1 本政策適用範圍為本公司之全體同仁、委外服務廠商、資料使用者(含保管者)與訪客等相關之系統及個人資料處理作業。
2.2 資通安全管理範疇涵蓋組織、人員、實體及技術等4大領域，避免因人為疏失、蓄意或天然災害等因素，導致資料不當使用、洩漏、竄改、破壞等情事發生，對本公司造成各種可能之風險。
3 政策
本公司資通安全暨個資保護政策宗旨為：「有效運用資源，確保資訊資產之機密性、完整性與可用性，並保障使用者資料隱私之安全」。期藉本政策之實施，達成下列目標：
3.1 建立安全及可信賴之資訊化作業環境，確保本公司資料、系統、設備及網路之安全，以保障本公司業務永續運作。
3.2 保護本公司業務服務之安全，確保資訊僅能由經授權人員依核准權限存取，以維護其機密性。
3.3 保護本公司業務服務之安全，避免未經授權的修改，以確保其正確性與完整性。
3.4 建立本公司業務永續運作計畫，以確保本公司資訊業務服務之持續運作。
3.5 確保本公司各項業務服務之執行，須符合主管機關、關注方等相關法令規範及合作方之契約要求。
3.6 為保護本公司業務相關個人資料之安全，免於因外在威脅或內部人員不當之管理與使用，致遭受竊取、竄改、毀損、滅失或洩漏等風險。
3.7 提升對個人資料之保護與管理能力，降低營運風險，並創造可信賴之個人資料保護及隱私環境。
3.8 定期針對個人資料流程進行風險評鑑，鑑別可承受風險等級。
4 責任
4.1 資通安全為本公司全體同仁之共同責任，應共同維護。
4.2 本公司應成立「資通安全」組織，統籌相關安全事項推動。
4.3 管理階層應積極參與及支持「資通安全」管理制度，並透過適當的標準和程序，落實執行本政策。
4.4 本公司全體同仁、委外服務廠商、資料使用者(含保管者)與訪客等皆應遵守本政策。
4.5 本公司全體同仁、委外服務廠商及資料使用者(含保管者)均有責任透過適當通報機制，通報資通安全事件或弱點。
4.6 任何危及資通安全暨個資保護之行為，將視情節輕重追究其民事、刑事責任，或依本公司之相關規定進行議處。
5 管理指標
為確保組織資通安全管理目標與績效之達成，並符合資通安全政策目標之一致性，落實資通安全管理制度之實施，並訂定「資通安全目標達成計畫」。
6 資通安全管理目標
6.1 資通安全是本公司達成關鍵業務的要素之一，本公司需維護適當之資通安全等級，實施資通安全控制措施， 以確保資訊資產於整個生命週期中的機密性、完整性、可用性。
6.2 維護本公司作業環境資通安全之一致性，並兼顧資通安全與資訊分享。
6.3 各項資通安全管理規定， 須符合適用之資通安全相關法令與政策要求。
6.4 所有資訊作業相關措施，須確保本公司資訊與通訊之安全，防止重要資料外洩或遺失。
6.5 適當保護資訊資產（含軟體、硬體、網路通訊設施及資料庫等），防止未經授權或因作業疏忽對資訊資產所造成之損害，並擬定相關災害復原計畫及定期演練。
6.6 定期實施資通安全教育訓練，加強資通安全政策宣導。
7 管理審查
本政策應每年至少進行一次管理審查，以反映政府法令、技術、環境、新興議題及業務等最新發展情況，確保本公司業務永續運作之能力。
資通安全組織、主管機關(或法令、法規要求)或專家學者等利害關係人如有資通安全相關回饋事項，應列入管理審查會議之討論議題。
8 實施
本政策經資通安全暨個資保護管理組織研擬核定後實施，修訂時亦同。
本公司為保障個人資料安全與隱私權，依據個人資料保護相關法令及公司內部管理制度，制定本隱私權政策，以說明本公司如何蒐集、處理、利用及保護個人資料。
一、適用範圍
本政策適用於本公司所有業務活動，包括但不限於：
1.客戶與供應商資料管理。
2.員工個人資料管理。
3.內部生產與品質系統管理。
4.官方網站或其他資訊系統。
二、個人資料蒐集項目
本公司可能蒐集之個人資料包括但不限於：
1.基本資料：姓名、職稱、公司名稱、身分證字號或其他必要識別資料。
2.聯絡資訊：電話、電子郵件、地址。
3.交易資訊：訂單、出貨、對帳及相關業務往來資料。
4.系統資訊：IP 位址、登入紀錄、使用紀錄。
5.其他依法令、契約或業務必要所蒐集之資料。
三、個人資料蒐集目的
本公司蒐集個人資料之目的包括：
1.客戶服務與訂單處理。
2.供應鏈管理與採購作業。
3.員工管理與人事作業。
4.品質追溯、產品履歷與異常調查。
5.法令遵循、客戶稽核及內部管理需求。
四、個人資料利用方式
本公司蒐集之個人資料，僅於特定目的及業務必要範圍內使用，並遵守以下原則：
1.不會任意提供予第三方，但依法令要求、契約義務或經當事人同意者，不在此限。
2.僅授權必要人員依職務需求存取。
3.僅於內部作業管理、系統權限管理、客戶服務、供應鏈管理、品質追溯及法令遵循等必要範圍內使用。
五、資料保護措施
本公司採取適當安全措施保護個人資料，包括但不限於：
1.帳號、密碼與權限控管。
2.系統存取限制。
3.防火牆、防毒及資訊安全防護機制。
4.備份及資料保存管理。
5.員工教育訓練與內部管理制度。
六、資料保存期限
個人資料將依蒐集目的存續期間、法令規定、契約約定或公司內部管理需求保存。保存期限屆滿或已無保存必要時，本公司將採取適當方式刪除、停止使用或匿名化處理。
七、資料揭露對象
除依法令規定或契約義務外，本公司不會任意將個人資料提供予第三方。但於以下情況，可能於必要範圍內提供：
1.法律要求或政府機關依法調查。
2.與合作廠商於業務必要範圍內使用，例如出貨、物流、資訊服務、報關或其他委外作業。
3.經當事人同意。
八、當事人權利
依據個人資料保護相關法令，當事人得就其個人資料向本公司行使以下權利：
1.查詢或請求閱覽。
2.請求製給複製本。
3.請求補充或更正。
4.請求停止蒐集、處理或利用。
5.請求刪除。
本公司於接獲相關申請後，將依個人資料保護相關法令及公司內部程序進行處理。
九、政策修訂
本公司保留隨時修訂本政策之權利。政策修訂後，將公告於公司網站或其他適當管道。
十、聯絡方式
如對本公司誠信經營、意見反映、資訊安全政策、隱私權政策，或個人資料之蒐集、處理、利用及保護有任何疑問，請透過以下方式與本公司聯繫：
聯絡窗口：資訊管理部
電子郵件：website @gsetek.com.tw
電話：03-5206089 分機 3000