GDPR－一般資料保護規則（General Data Protection Regulation）

最後更新日期：2026 年 3 月 10 日

前言

Marwi 致力於保護位於歐盟（EU）及歐洲經濟區（EEA）個人之個人資料。
本頁面說明我們如何遵循歐盟一般資料保護規則（EU）2016/679（以下簡稱「GDPR」），以及您作為資料當事人所享有的權利。

資料控制者（DATA CONTROLLER）
負責處理您個人資料之資料控制者為：

台萬工業股份有限公司
437 臺中市大甲區義和里重義三路56號
電子郵件：sales@marwi.com.tw
電話：+886-4-26881234
我們蒐集的個人資料（PERSONAL DATA WE COLLECT）
我們可能蒐集及處理以下類別之個人資料：
- 身分與聯絡資料（Identity & Contact Data）
  姓名、公司名稱、職稱、電子郵件地址、電話號碼及傳真號碼。
- 詢問與通訊資料（Inquiry & Communication Data）
  透過網站表單提交之訊息、產品詢問、服務需求及往來通訊紀錄。
- 會員帳號資料（Member Account Data）
  已註冊會員之登入憑證、帳號偏好設定及交易紀錄。
- 技術資料（Technical Data）
  當您造訪本網站時自動蒐集之 IP 位址、瀏覽器類型與版本、時區、作業系統、裝置識別資訊及 Cookie 資料。
- 使用資料（Usage Data）
  有關您如何瀏覽及使用本網站之資訊（例如瀏覽頁面、點擊路徑及停留時間）。
- 商務與供應鏈資料（Business & Supply Chain Data）
  透過商業合作管道提供之公司登記資料、採購需求及供應合作夥伴資訊。
處理個人資料之法律依據（LEGAL BASIS FOR PROCESSING）
我們僅於符合 GDPR 第 6 條之合法依據下處理您的個人資料：
- 契約必要性（Art. 6(1)(b)）
  處理詢問事項、履行產品訂單及管理供應鏈合作關係。
- 合法利益（Art. 6(1)(f)）
  改善網站與服務、防止詐欺、維護網路安全，以及對現有商業聯絡人進行合法之 B2B 行銷。
- 法律義務（Art. 6(1)(c)）
  遵循適用之會計、稅務、出口管制及其他法定要求。
- 同意（Art. 6(1)(a)）
  用於選擇性分析 Cookie 及電子報訂閱。您可隨時撤回同意，且不影響撤回前處理行為之合法性。
處理目的（PURPOSES OF PROCESSING）
- 回覆產品詢問並提供技術支援。
- 處理會員註冊及管理使用者帳號。
- 提供所要求之服務、報價及商業往來資訊。
- 協助供應鏈管理及物流協調。
- 寄送產品更新、展覽公告及 B2B 商業資訊（於法律允許範圍內）。
- 透過分析工具改善網站功能及使用體驗。
- 分析網站使用情況以提升效能、內容品質及使用體驗。
- 遵循法律及法規義務。
- 保護系統之安全性與完整性。
國際資料傳輸（INTERNATIONAL DATA TRANSFERS）
Marwi 於亞洲、歐洲及美洲設有生產與銷售據點，業務遍及全球。當您的個人資料被傳輸至歐洲經濟區（EEA）以外地區時，我們將透過以下一項或多項機制確保資料受到適當保護：
- 歐盟執委會標準契約條款（SCCs）依 GDPR 第 46(2)(c) 條採用歐盟執委會標準契約條款。
- 歐盟適足性決定（Adequacy Decisions）於適用情況下依據歐盟執委會之適足性決定進行傳輸。
- 具拘束力之企業規則（Binding Corporate Rules）於 Marwi 集團內部適用時採用具拘束力之企業規則。
您可透過第 10 節所列聯絡方式要求取得相關傳輸保護措施之副本。
資料保存期間（DATA RETENTION）
我們僅於達成本聲明所述目的或法律要求之期間內保存個人資料：
- 詢問與聯絡資料（Inquiry & Contact Data）
  自最後一次互動起保存最長三年，除非已建立商業合作關係。
- 會員帳號資料（Member Account Data）
  保存期間為會員有效期間加帳號關閉後兩年。
- 契約與供應鏈資料（Contractual & Supply Chain Data）
  依會計及稅務法規要求至少保存七年。
- 技術與分析資料（Technical & Analytics Data）
  保存最長二十六個月（Google Analytics 預設期間），或於撤回同意後縮短保存期間。
- Cookie 資料（Cookie Data）
  工作階段 Cookie 於瀏覽器關閉時失效；持久性 Cookie 則依 Cookie 政策所載期限失效。
Cookie 與追蹤技術（COOKIES & TRACKING TECHNOLOGIES）
本網站使用以下類型之 Cookie：
- 必要性 Cookie（Strictly Necessary Cookies）
  網站正常運作所必需（如登入狀態及語言偏好設定），無需取得您的同意。
- 分析 Cookie（Analytics Cookies）
  用於了解訪客如何使用本網站（例如 Google Analytics），僅於取得您的同意後啟用。
- 偏好設定 Cookie（Preference Cookies）
  記錄您的設定與偏好，以改善使用體驗。
您可隨時透過 Cookie 偏好設定中心或瀏覽器設定管理或撤回 Cookie 同意。撤回同意不影響撤回前基於同意所進行處理之合法性。
資料共享與第三方（DATA SHARING & THIRD PARTIES）
我們不會出售或出租您的個人資料。我們可能與以下對象共享資料：
- 集團公司（Group Companies）
  Marwi 集團內部公司，用於內部業務營運。
- 服務供應商（Processors）
  資訊科技基礎設施、網站主機、CRM、物流及行銷服務供應商，且僅依據我們書面指示處理資料。
- 法律及監管機關（Legal and Regulatory Authorities）
  法律要求、法院命令或為保護 Marwi、員工或公眾之權利與安全時。
- 企業移轉（Business Transfer）
  於合併、收購或資產出售情況下，個人資料可能依同等資料保護承諾進行移轉。
所有第三方資料處理者均透過契約約束，僅能依我們之指示處理資料，並須採取適當技術及組織安全措施。
您於 GDPR 下之權利（YOUR RIGHTS UNDER GDPR）
若您位於歐洲經濟區（EEA），您享有以下權利：
- 查閱權（Art. 15）
  確認我們是否處理您的資料並取得資料副本。
- 更正權（Art. 16）
  要求更正不正確或不完整之個人資料。
- 刪除權（Art. 17）
  於無繼續處理必要時要求刪除您的資料（被遺忘權）。
- 限制處理權（Art. 18）
  於特定情況下要求限制資料處理。
- 資料可攜權（Art. 20）
  以結構化且機器可讀格式取得資料，並傳輸至其他資料控制者。
- 反對權（Art. 21）
  隨時反對基於合法利益或直接行銷目的之資料處理。
- 撤回同意權（Art. 7(3)）
  隨時撤回同意且不影響先前合法處理。
- 申訴權（Art. 77）
  如認為您的權利受到侵害，可向所在地之歐盟監管機關提出申訴。
如欲行使上述權利，請向第 10 節所列隱私聯絡窗口提出書面申請。我們將於 30 日內回覆；如屬複雜案件，得延長最多 60 日並事先通知。
安全措施（SECURITY MEASURES）
我們採取適當之技術及組織措施，以防止個人資料遭受意外或非法之毀損、遺失、變更、未經授權之揭露或存取。相關措施包括資料傳輸期間之 TLS／SSL 加密、存取控制政策、定期安全評估，以及員工資料保護教育訓練。
自動化決策與分析（AUTOMATED DECISION-MAKING & PROFILING）
目前我們未使用會對個人產生法律效果或類似重大影響之自動化決策或個人分析機制（GDPR 第 22 條）。
本聲明之變更（CHANGES TO THIS NOTICE）
我們可能定期更新本 GDPR 聲明，以反映法律、監管指引或資料處理實務之變更。本頁面上方所載修訂日期表示本聲明最近一次更新時間。如有重大變更，我們將透過網站顯著公告方式通知您。

聯絡我們的隱私團隊（CONTACT OUR PRIVACY TEAM）

如有任何 GDPR 相關問題、資料當事人申請事項或欲行使您的權利，請聯絡：

台萬工業股份有限公司－隱私權管理專員
437 臺中市大甲區義和里重義三路56號
電子郵件：sales@marwi.com.tw
電話：+886-4-26881234

您亦有權向您居住地、工作地或歐盟／歐洲經濟區內涉嫌侵權行為發生地之主管監管機關提出申訴。