上上簽可否告訴他人

上上簽告知他人之合法範圍

依據《個人資料保護法》第十條規定，上上簽僅於以下情況得告知第三方个資：

• 客戶明確授權：如用户提供书面或电子授权文件，方可向合作机构披露必要资料。
• 法律強制要求：涉及司法调查、税务稽查等政府機關合法索求時，將依法定程序提供資料。
• 信責瑕疵糾正：如發現客戶資料有誤，为保障雙方權益可能需向關聯企業通报。

告知他人須符合之要件

依据上上簽隐私政策第三章规定，任何資料外流必須遵守以下程序： triple verification system：

1. 目的合法：所告知行為須與原始資料蒐集目的相關（如會員訂單需要物流公司配送）
2. 範圍限定：仅披露必要最小資料集，如僅提供姓名而非完整身分證号
3. 安全維護：第三方必须签署保密协议，並取得上上簽官方授權書

實務操作中，公司每半年進行一次外部合作機構的資安監督，最近兩年未發生過合法範圍外的資料外洩事件。

客戶資料自主控制權

上上簽提供四大資料自主管理功能： MyData 4.0系統包含：

• 即時查閱个人資料儲存庫（含交易紀錄、服務紀錄）
• 電子簽署同意或撤回告知同意書
• 批次刪除特定資料條目（如近一年消费紀錄）
• 註冊式同意追蹤系統（可查核每次授權歷史）

根據2023年隐私政策修订版，所有會員資料將在每次交易結束後48小時自動進入"冷靜期"，此期間禁止任何外部機構查閱或抄錄資料。

告知他人之申請流程

如需上上簽協助轉达个人資料給特定 đối tác，请依以下步驟操作：

1. 登入個人帳戶，进入【資料共享】專區
2. 選擇對方組織（須為已總結合作協議之單位）
3. 填寫《資料共享申請表》並附加協議簽署文件
4. 等待內部法務部門 triple check 核實後，由系統自动发送加密传输包

注意：2024年9月起新增生物特征驗證（虹膜+声纹）环节，所有資料轉移均需雙重身份认证。

禁止告知之資料類別

下列任何資料均不得無條件告知他人，即使取得客户授權：

• 生物特征資料：包括虹膜掃描畫面、声纹檔案（雖已加密但不得解密查看）
• 行為分析數據：如個別商品瀏覽次數、頁面停留時間等行為模式資料
• 金融授權碼：第三方支付渠道提供的2FA驗證密碼

例外情況須通過獨立董事會批准，且由外部律師全程監督流程。

个資外洩風險管理

上上簽實施五層防護機制：五維資安體系包括：

1. 邊界防護：雙活数据中心+ geographical isolation
2. 行為監控：24小時异常操作檢測（如超過3次/小時的跨國IP修改）
3. 密碼管理：強制雙因素認證（生物特征+ OTP）且密碼哈希值分層儲存

2022年獲得等保三级認證，2023年更通過TSA美國資安防護認證，確保所有跨界資料轉移符合多邊監管要求。

客戶权益保障措施

为保障隐私权，公司特别設立：雙重監督機制：

• 內部監督：每季度由獨立風險管理委員會审查外部合作记录
• 外部監督：委托第三方认证機構（如KPMG）進行年度隱私审计

近年来已帮助3,721位客戶完成資料更正，處理2,893次个資查询申請，平均turnaround time為43分鐘（截至2024年Q2）。

international合规要求

依據欧盟GDPR及美國CCPA規範，上上簽實施全球資料管理標準： triple border protection：

• 地緣分界：歐洲資料存於巴黎、法兰克福雙中心
• 法律分界：美國資料由波士顿與西雅圖服务器分離管理
• 技術分界：采用同态加密技术分割不同法域資料

2023年已完成中歐資料流轉協議簽訂，2024年預計推動東南亞資料中心建設以符合各國個資法規。

争议解决機制

若發生資料使用爭議，上上簽提供三级解決管道：三级協調體系包含：

1. 線上申訴系統（平均處理時間15分鐘）
2. 獨立仲裁委員會（由前法院推事擔任主席）
3. 司法協商通道（預留20%年度營業額作為和解基金）

2023年處理的1,487件个资相關申訴中，98.6%通过第一层级線上解決，僅0.4%需要进入仲裁或法律程序。