一、蒐集之目的：

1. 1.從事目的事業主管機關允許從事之業務。
2. 2.台端之個人資料得為法務部規定之以下任一目的進行蒐集、處理、利用及國際傳輸：[（一三五）資（通）訊服務、（一三六）資（通）訊與資料庫管理、（一三七）資通安全與管理、（一五四）徵信、（○三七）有價證券與有價證券持有人登記、（○四四）投資管理、（一六六）證券、期貨、證券投資信託及顧問相關業務、（○九○）消費者、客戶管理與服務、（○四○）行銷、（一七七）其他金融管理業務、（一八一）其他經營合於營業登記項目或組織章程所定之業務、（○六○）金融爭議處理、（○六一）金融監督、管理與檢查、（○五九）金融服務業依法令規定及金融監理需要，所為之蒐集處理及利用、（○六三）非公務機關依法定義務所進行個人資料之蒐集處理及利用、任何其他「個人資料保護法之特定目的及個人資料之類別」所規定而合於本公司業務範圍之目的、及/或現行法律或任何未來被施行或修正之法律所允許並合於本公司業務範圍之其他目的（以上項目之定義以及內容，應以法務部隨時修訂及公佈之個人資料保護法之特定目的所載者為依據），所為之蒐集、處理及利用。]
3. 3.為（1）提供基金申購、買回、轉換及任何其他類似或相關之服務或資訊予　台端及／?或　台端公司／?機構；（2）進行與達成　台端及/或　台端公司/機構的交易；（3）提供　台端其他服務之資訊；（4）委託第三人提供各種服務之需求；（5）依中華民國法令、利用之對象（參本說明第三、（三）點）所在地主管機關法令規定；及/或（6）依法定義務、金融監督、依契約、類似契約關係或其他法律關係等，所為個人資料之蒐集、處理、利用及國際傳輸。

二、個人資料之類別：

1. 1.[足以辨識個人、個人描述、政府資料中之辨識者、辨識財務、家庭情形、家庭其他成員之細節、財產、職業、資格、收入、所得、資產與投資等個人資料，包括但不限於（C001）辨識個人者；（C002）辨識財務者；（C011）個人描述；（C021）家庭情形（C023）家庭其他成員之細節（C032）財產（C038）職業（C052）資格或技術（C054）職業專長（C061）現行之受僱情形（C064）工作經驗（C068）薪資與預扣款（C069）受僱人所持有之財產（C081）收入、所得、資產與投資（C082）負債與支出（C083）信用評等（C084）貸款（C085）外匯交易紀錄（C086）票據信用（C091）資料主體所取得之財貨或服務（C092）資料主體提供之財貨或服務（C093）財務交易。]
2. 2.其他在契約或其他資訊中所提供而足以辨識　台端身分之個人資訊，或任何其他法務部公告之個人資料類別，包括　台端姓名、電郵地址、電話號碼、地址、職位、工作情況、任何其他得用以辨識　台端身分資料、及現行法律或任何未來施行或修正之法律所允許範圍內之其他資訊。
3. （上述資料合稱「個人資料」）（以上項目之定義以及內容，應以法務部隨時修訂及公佈之個人資料保護法之個人資料所載者為依據，修訂後之個人資料其適用應參酌實質認定之）。

三、個人資料利用之期間、地區、對象及方式：

1. 1.期間：於本公司業務經營之存續期間內，符合下列要件之一者：
   1. 1-1.台端與本公司契約關係終止後之二十年期間；
   2. 1-2.個人資料蒐集之特定目的存續期間；
   3. 1-3.依相關法令規定或契約約定之保存年限（如商業會計法等）；
   4. 1-4.本公司因執行業務所必須之保存期間；
   5. 1-5.經本公司主動或經　台端以書面向本公司請求停止蒐集、處理、利用或刪除　台端之個人資料；
   6. 1-6.以上述期間較長者為準。
2. 2.地區：獲主管機關許可經營及經營營業登記項目或章程所定之業務，其營業活動之相關地區及為達蒐集、處理及應用目的所必須使用之相關地區：包含本公司、與本公司有從屬關係之子公司或有控制關係之母公司暨其分公司或集團關係之公司、與本公司或前述公司因業務需要而訂有合約之機構或顧問等所在之地區、及國際傳輸個人資料需未受中央目的事業主管機關限制之接收者所在地。
3. 3.個人資料蒐集、處理、利用及國際傳輸之對象：
   1. 3-1.本公司、與本公�有從屬關係之子公司或有控制關係之母公司暨其分公司或集團關係之公司、或與本公司或前述公司因業務需要訂有契約關係或業務往來之機構（含共同銷、合作推廣等，包括但不限於境外基金機構、證券投資信託事業、移轉代理人等）或顧問（如?師、會計師）、獲主管機關許可受讓證券商全部或部分業務之受讓人。
   2. 3-2.金融監理或依法有調查權或依法行使公權力之機關、臺灣證券交易所、臺灣期貨交易所、證券櫃檯買賣中心、臺灣集中保管結算所股份有限公司、同業公會、股票發行公司、交割銀行、臺灣票據交換所（發放股利）、臺灣總合股務公司等依法授權辦理股務事務之相關機構及其他經目的事業主管機關指定，包含在業務經營上，與監督管理檢查、發行、買賣、徵信、交易、交割、股務等有關之相關機構，及對第一點所適用對象有管轄權之金融監理機構與依法行使公權力之機關。
4. 4.方式：以書面、電話、傳真、電子文件、網際網路或其他適當方式為蒐集、處理、利用與國際傳輸（包括但不限於使用電子文件、紙本或其他合於當時科學技術之適當方式等）。

四、資料保護：

對投資人之資料應妥當保護，避免遺失或未經授權之使用、銷燬、修改、再處理或公開。如該資料已逾法令規定之保存時限且無保存之必要時，應確實銷燬。

五、依據個資法第三條規定，　台端就本公司保有　台端之個人資料得行使下列權利：

1. 1.得向本公司查詢、請求閱覽或請求製給複製本，而本公司依法得酌收必要成本費用。
2. 2.得向本公司請求補充或更正，惟依法　台端應為適當之釋明。
3. 3.得向本公司請求停止蒐集、處理或利用及請求刪除，惟依法本公司因執行業務所必須者，得不依　台端請求為之。

若　台端擬行使上述任一權利，請檢附相關證明文件向本公司提出書面請求，本公司就該書面請求之決定，將於收到書面請求之次日起十五日內以書面通知　台端。前述十五日期間於必要時，得予再延長十五日，本公司並將以書面通知　台端。如係請求查詢或閱覽文件，　台端應於收受本公司通知後，於通知指定之期間內，至本公司通知函指定之地點查詢或閱覽。如　台端逾期未查詢或閱覽文件者，需向本公司重新提出書面請求。

六、台端不提供個人資料所致權益之影響：

台端得自由選擇是否提供相關個人資料，惟　台端若拒絕提供相關個人資料，本公司將無法進行必要之審核及處理作業，致無法提供　台端相關服務。若　台端的個人資料有任何變更，請　台端通知本公司。　台端聲明並保證所有提供予本公司之個人資料均屬正確無誤，且　台端授權本公司依其決定為變更。

七、其他重要事項：

台端知悉本公司有權定訂本告知書，且本公司將於修訂後，以言詞、書面、電話、簡訊、電子郵件、傳真、電子文件、本公司網站公告或足使　台端知悉或可得知悉之其他方式，告知修訂後之內容及修訂要點，包括但不限於以前述方式告知提供詳載修訂後之告知內容及修訂要點之網頁連結，屆時請詳閱該指定網頁內容。

【特定目的外之利用】

依據個人資料保護法，　台端同意本公司、關係企業及第三方及其承包商、顧問及關係企業，亦得於上述特定目的外處理個人資料：

一、特定目的外之其他利用目的：

1. 1.為本公司及/或其關係企業進行合併、收購、營業讓與、委託經營業務、合資或任何其他類似控制權變更或其他情事（合稱「併購」）而從事實地查核及準備交易文件之目的提供潛在交易對象個人資料；
2. 2.進行併購；
3. 3.為法規要求及法令遵循之目的與關係企業及第三方為特定目的外之聯繫；
4. 4.依主管機關或自律組織之要求，依據法規或關係企業及第三方所在之管轄權法律遵循之目的，提供個人資料予關係企業及第三方；
5. 5.為本公司及/或其關係企業進行行銷及/或跨業行銷；
6. 6.為外國稅務稽徵及國外金融法令監理等目的；
7. 7.其他目的。

二、個人資料之類別：

1. 1.足以辨識個人、個人描述、政府資料中之辨識者、辨識財務、家庭情形、家庭其他成員之細節、財產、職業、資格、收入、所得、資產與投資等個人資料，包括但不限於辨識個人者；辨識財務者；個人描述；家庭情形、家庭其他成員之細節、財產、職業資格或技術、職業專長、現行之受僱情形、工作經驗、薪資與預扣款、受僱人所持有之財產、收入、所得、資產與投資、負債與支出、信用評等、貸款、外匯交易紀錄、票據信用、資料主體所取得之財貨或服務、資料主體提供之財貨或服務及財務交易。
2. 2.其他在契約或其他資訊中所提供而足以辨識　台端身分之個人資訊，或任何其他法務部公告之個人資料類別，包括　台端姓名、電郵地址、電話號碼、地址、職位、工作情況、任何其他得用以辨識　台端身分資料、及現行法律或任何未來施行或修正之法律所允許範圍內之其他資訊。（以上項目之定義以及內容，應以法務部隨時修訂及公佈之個人資料保護法之個人資料所載者為依據，修訂後之個人資料其適用應參酌實質認定之）

三、個人資料利用之期間、地區、對象及方式：

1. 1.期間：於本公司業務經營之存續期間內，符合下列要件之一者：
   1. 1-1.台端與本公司契約關係終止後之二十年期間；
   2. 1-2.個人資料蒐集之特定目的存續期間；
   3. 1-3.依相關法令規定或契約約定之保存年限（如商業會計法等）；
   4. 1-4.本公司因執行業務所必須之保存期間；
   5. 1-5.經本公司主動或經　台端以書面向本公司請求停止蒐集、處理、利用或刪除　台端之個人資料；
   6. 1-6.以上述期間較長者為準。
2. 2.地區：獲主管機關許可經營及經營營業登記項目或章程所定之業務，其營業活動之相關地區及為達蒐集、處理及使用目的所必須使用之相關地區：包含本公司、與本公司有從屬關係之子公司或有控制關係之母公司暨其分公司或集團關係之公司、與本公司或前述公司因業務需要而訂有?約之機構或顧問等所在之地區、及國際傳輸個人資?需未受中央目的事業主管機關限制之接收者所在地。
3. 3.個人資料蒐集、處理、利用及國際傳輸之對象：
   1. 3-1.本公司、與本公司有從屬關係之子公司或有控制關係之母公司暨其分公司或集團關係之公司、或與本公司或前述公司因業務需要訂有合約關係或業務往來之機構（含共同行銷、合作推廣等，包括但不限於境外基金機構、證券投資信託事業、移轉代理人等）或顧問（如律師、會計師）、獲主管機關許可受讓證券商全部或部分業務之受讓人。
   2. 3-2.外國政府、主管機關或法院、金融監理或依法有調查權或依法行使公權力之機關、臺灣證券交易所、臺灣期貨交易所、證券櫃檯買賣中心、臺灣集中保管結算所股份有限公司、同業公會、股票發行公司、交割銀行、臺灣票據交換所（發放股利）、臺灣總合股務公司等依法授權辦理股務事務之相關機構及其他經目的事業主管機關指定，包含在業務經營上，與監督管理檢查、發行、買賣、徵信、交易、交割、股務等有關之相關機構，及對第一點所適用對象有管轄權之金融監理機構與依法行使公權力之機關。
4. 4.方式：以書面、電話、傳真、電子文件、網際網路或其他適當方式為蒐集、處理、利用與國際傳輸（包括但不限於使用電子文件、紙本或其他合於當時科學技術之適當方式等）。

四、如　台端之帳戶符合美國海外帳戶稅收遵從法案（下稱「FATCA法案」）所定義的美國帳戶者，本公司得將有關資訊揭露予國內外政府機關（包含但不限於中華民國政府及美國聯邦政府）。

【個人資料保護法告知事項】

基富通證券股份有限公司(以下簡稱本公司)秉持落實個人資料保護及管理措施，遵循《個人資料保護法》規定之相關要求及保障個人資料當事人之權利，降低任何個人資料受侵害之事件所可能帶來的衝擊，並持續運作及改善個人資料管理制度，特發布此聲明。

本公司個人資料保護政策聲明如下：

1. （一）本公司只會基於合法、正當合理的特定目的，在確實必要的範圍內蒐集、處理、利用個人資料。
2. （二）基於合法、正當合理的特定目的蒐集最少的必要個人資料，且不會處理非必要的個人資料。
3. （三）本公司會清楚告知當事人，其個人資料利用之期間、地區、對象及方式。
4. （四）本公司基於公平合法之原則，處理相關且適當的個人資料。
5. （五）維持一份本公司處理的個人資料類別清單。
6. （六）確保個人資料的正確性，並於必要時進行更新。
7. （七）已蒐集的個人資料將會依法或在合法的特定目的下保存。
8. （八）尊重當事人對其個人資料所能行使之權利，包含查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用及請求刪除等。
9. （九）以適當安全之水準技術保護其所蒐集、處理、利用之個人資料，確保所有個人資料的安全。
10. （十）只有在確實並受適當充分保護的狀況下及不逾越特定目的及業務必要範圍，本公司才會將個人資料進行國際傳輸。
11. （十一）當個人資料應用於《個人資料保護法》所允許之例外情形時，應確保其適當性與合法性。
12. （十二）建立與實施個人資料管理制度並持續維運，讓個人資料保護政策落實，以確保個人資料檔案之安全。
13. （十三）鑑別內外部利害關係者及其參與個人資料管理制度治理與運作的程度。
14. （十四）於個人資料管理制度運行中，明確界定員工之責任與義務。
15. （十五）如有委託蒐集、處理及利用個人資料時，妥善監督受託機關。
16. （十六）本公司對於個人資料之蒐集、處理或利用應適當留存軌跡紀錄。
17. （十七）揭露個人資料予第三方之相關作業應遵循相關法令規章之要求。
18. （十八）應公告「個人資料保護政策聲明」，以宣達本公司個人資料管理的要求。
19. （十九）為使客戶瞭解本公司如何蒐集、處理、利用及保護其所提供之個人資料，應於本公司網站公告隱私權保護聲明。

本聲明之頒布，明確宣示維護個人資料管理的重要性，全體員工應確實瞭解此聲明內容，以維護本公司所有個人資料之安全與永續經營，並以適當方式通知當事人。

最後修訂日期 2019年1月30日

基富通證券股份有限公司及今周文化事業股份有限公司