• 親愛的客戶您好，由於個人資料之蒐集，涉及臺端的隱私權益，上海商業儲蓄銀行股份有限公司(以下稱本行)向 臺端蒐集個人資料時，依據個人資料保護法(以下稱個資法)第八條第一項規定，應明確告知 臺 端下列事項： （一）非公務機關名稱（二）蒐集之目的（三）個人資料之類別（四）個人資料利用之期間、地區、對象及方式（五）當事人依個資法第三條規定得行使之權利及方式（六）當事人得自由選擇提供個人資料時，不提供將對其權益之影響。
• 有關本行蒐集臺端個人資料之目的及個人資料利用之期間、地區、對象及方式等內容，請臺端詳閱如後附表。
• 蒐集之個人資料類別:姓名、身分證統一編號、年齡、性別、出生年月日、出生地、國籍、聲音、戶籍資料、通訊方式、家庭情形、教育程度、工作性質、薪資、保險細節、商業活動及財務概況、行動及網路媒體資訊(例如Facebook、LINE 等平台資訊)、 數位裝置(客戶端設備型號、行動裝置識別碼、網際網路協定(IP)位址、網際網路瀏覽軌跡、Cookie、行動裝置所在地、作業系統資訊等)、生物特徵(例如指紋、指靜脈等)及其他詳如相關業務申請書或契約書之內容，並以本行與客戶往來之相關業務、 帳戶或服務及自客戶或第三人處（例如：財團法人金融聯合徵信中心）所實際蒐集之個人資料為準。
• 依據個資法第三條規定，臺端就本行保有臺端之個人資料得行使下列權利：
  • 除有個資法第十條所規定之例外情形外，得向本行查詢、請求閱覽或請求製給複製本，惟本行依個資法第十四條規定得酌收必要成本費用。
  • 得向本行請求補充或更正，惟依個資法施行細則第十九條規定，臺端應適當釋明其原因及事實。
  • 本行如有違反個資法規定蒐集、處理或利用臺端之個人資料，依個資法第十一條第四項規定，臺端得向本行請求停止蒐集、處理或利用。
  • 依個資法第十一條第二項規定，個人資料正確性有爭議者，得向本行請求停止處理或利用臺端之個人資料。惟依該項但書規定，本行因執行業務所必須並註明其爭議或經臺端書面同意者，不在此限。
  • 依個資法第十一條第三項規定，個人資料蒐集之特定目的消失或期限屆滿時，得向本行請求刪除、停止處理或利用臺端之個人資料。惟依該項但書規定，本行因執行業務所必須或經臺端書面同意者，不在此限。
• 臺端如欲行使上述個資法第三條規定之各項權利，有關如何行使之方式，得向本行客服(0800-003-111）詢問或於本行網站（網址：www.scsb.com.tw）查詢。
• 臺端得自由選擇是否提供相關個人資料及類別，惟臺端所拒絕提供之個人資料及類別，如果是辦理業務審核或作業所需之資料，本行可能無法進行必要之業務審核或作業而無法提供臺端相關服務或無法提供較佳之服務，敬請見諒。
• 本告知書內容如有修正，將於本行網站公告（網址：www.scsb.com.tw）。

附註：

業務類別：存匯業務/其他：代理收付業務

1. 業務特定目的暨代號
   • 022外匯業務
   • 036存款與匯款業務
   • 067信用卡、現金卡、轉帳卡或電子票證業務
   • 082借款戶與存款戶存借作業綜合管理
   • 088核貸與授信業務
   • 106授信業務
   • 112票據交換業務
   • 154徵信
   • 181其他經營合於營業登記項目或組織章程所定之業務
2. 共通特定目的暨代號
   • 040行銷
   • 059金融服務業依法令規定及金融監理需要，所為之蒐集處理及利用
   • 060金融爭議處理
   • 063非公務機關依法定義務所進行個人資料之蒐集處理及利用
   • 069契約、類似契約或其他法律關係管理之事務
   • 090消費者、客戶管理與服務
   • 091消費者保護
   • 098商業與技術資訊
   • 104帳務管理及債權交易業務
   • 136資(通)訊與資料庫管理
   • 137資通安全與管理
   • 157調查、統計與研究分析
   • 182其他諮詢與顧問服務犯罪預防(包括但不限於全球洗錢防制及打擊資恐措施)、刑事偵查及民事沒收
3. 個人資料利用之期間
   • 特定目的存續期間。
   • 依相關法令所定（例如商業會計法等）或因執行業務所必須之保存期間或依個別契約就資料之保存所定之保存年限。（以期限最長者為準）。
4. 個人資料利用之地區
   • 下揭「個人資料利用之對象」欄位所列之利用對象其國內及國外所在地。
5. 個人資料利用之對象
   • 本行(含受本行委託處理事務之委外機構)。
   • 依法令規定利用之機構。
   • 其他業務相關之機構。（例如：通匯行、財團法人金融聯合徵信中心、Society for Worldwide Interbank FinancialTelecommunications(SWIFT)、台灣票據交換所、財金資訊股份有限公司、轉帳卡國際組織、美國財政部及美國司法部等）
   • 依法有權機關或金融監理機關。
   • 客戶所同意之對象（例如本行共同行銷或交互運用客戶資料之公司、與本行合作推廣業務之公司等）。
6. 個人資料利用之方式
   • 符合個人資料保護相關法令以自動化機器或其他非自動化之利用方式。