本私隱政策補充了芝商所一般私隱政策之規定，並說明芝商所為了因應新冠肺炎（COVID-19）疫情，會如何收集與處理訪客、供應商、顧客、個人訪客及公職人員（統稱為「訪客」或「您」）的個人資訊。具體而言，您在進入我方設施時，可能必須依據芝商所規定，完成下列的新冠肺炎因應措施：
- 篩檢問卷；
- 熱成像篩檢；
- 豁免聲明書；
- 現場接觸者追蹤活動。
在執行上述作業的過程中，您可能必須提供個人資料，包括與您的健康有關的資訊，本政策後續將詳細說明。因此，本私隱政策出於補充目的，載明了我們如何使用和保護在新冠肺炎因應措施中收集的資訊，和您就您的個人資料擁有的相關權利。個人資訊或個人資料，係指可藉以識別您身份的任何個人相關資訊，但不包括匿名資料。
此節說明我們在因應新冠肺炎的措施中，處理個人資料的方式與目的。這些措施可能由芝商所或透過第三方執行。請注意，這些因應措施可能因所在地點而有所差異。
篩檢問卷
在您獲准進入芝商所設施之前，我們可能會要求您填寫篩檢問卷（後稱「問卷」），以確認您是否出現新冠肺炎症狀，或最近是否可能曾接觸新冠肺炎患者。問卷內容包含詢問您的健康狀態、您的近期旅遊史和您與已感染或可能感染新冠肺炎之人員的可能接觸情況。若您近期曾到美國旅遊和居住，問卷將詢問您的疫苗接種狀態。
問卷將透過您的行動裝置上的應用程式提供給您。若您無法存取該應用程式，芝商所全球安全部門（Global Security）將提供紙本問卷給您。芝商所健康管理人員可能會在場親自協助您填寫問卷。您每天在進入任何芝商所設施之前，都必須填寫問卷。一旦您填寫完線上問卷，應用程式會顯示當日准許通行或無法進入，此訊息即代表您是否獲准進入任何芝商所設施。進入芝商所設施時，可能會有人要求您出示應用程式上的當日准許通行訊息。若應用程式顯示的是無法進入的紅燈訊息，或者若您未在抵達相關芝商所設施之前填寫問卷，將無法進入設施。
體溫篩檢
我們可能會處理您的體溫資料。具體而言，我們可能篩檢進入我方設施的人員，檢查體溫是否過高，以確認您是否出現新冠肺炎症狀。
進入芝商所交易大廳的訪客將必須進行體溫篩檢。
在進行體溫篩檢時，我們會收集我方體溫篩檢裝置在您測量時所顯示的體溫。當我們使用體溫判讀設備時，我們會使用能夠偵測您體溫的專業相機，若裝置感測到您可能發燒，將會另外拍下您的影像。我們在拍攝與儲存影像時所使用的設備，只有在數值顯示受測者可能體溫較高時，才會記錄體溫數據。該等設備不會錄製聲音，且芝商所針對體溫較高人員所收集的影像（包含其體溫數據），不會與能夠識別您身分的任何其他資訊進行連結。
在體溫讀取設備偵測到您的體溫之後，將會顯示綠色、紅色或藍色燈號，代表您是否准許進入任何芝商所設施。此顯示燈號只有芝商所全球安全（Global Security）人員才能夠看得到。若您的體溫數據高於華氏100.4度/攝氏37.8度，設備將會顯示紅色燈號，且相關人員會引導您至隱密區域，由芝商所健康管理中心人員進行評估。芝商所健康管理中心人員可能會登錄初步評估資訊。
對體溫高於華氏100.4度/攝氏37.8度的訪客，我們可能會將您的體溫與您的姓名和訪客身分/識別證編號登記在一起，且您可能無法進入芝商所設施。芝商所可能會登錄相關資訊，以更新無法進入任何芝商所設施之訪客的商業記錄。
豁免聲明書
進入我方交易大廳的訪客，可能需在進入我方設施之前，依據芝商所的交易大廳進出規則簽署一份責任豁免聲明書（後稱「豁免聲明書」）。我們將收集您在豁免聲明書上提供的姓名、電子郵件、識別證號碼、電話號碼和簽名。芝商所將保留已填寫「豁免聲明書」之訪客的商業記錄。此外，接待您的個人或公司也須填寫並提交一份賠償協議。為便於您詳讀豁免聲明書的相關資訊，我們將連結提供於此。
接觸者追蹤
若任何訪客經檢測呈現新冠肺炎陽性反應，我們將採用接觸者追蹤方法，找出和通知受感染訪客可能接觸的其他訪客和同事。我們可能使用訪客在篩檢問卷提供的資訊與其聯繫，詢問其於芝商所設施是否曾與任何人員進行密切接觸，我們亦將運用樓層平面圖和識別證活動記錄。我們通常不會將該訪客的身分揭露給其他訪客和同事。在芝商所設施以外的接觸者追蹤作業，將由相關政府主管機關負責。
一般而言，我們通常僅會在下述情況下將本私隱政策所述之個人資料分享給非芝商所實體：(a) 依據法律規定有必要時（譬如：若規定須通報當地健康主管機關）；(b) 該實體為您的雇主；或 (c) 該實體為我們委任來協助執行我方新冠肺炎因應措施的服務提供者，譬如負責管理體溫篩檢或為有症狀訪客提供建議的醫療人員，以及負責收集問卷回覆的應用程式提供者。
就芝商所內部而言，我們只會在必要時將本私隱政策所述之個人資料提供給芝商所相關人員，以便我們達成本私隱政策所述目的。
我們承諾僅在相關及必要之限度內以及當地適用法律允許的範圍內使用您的個人資料，包括自問卷與體溫篩檢中取得的您的健康相關資料。除非另有規定，我們處理個人資料的法律依據如下：
- 滿足我們依據歐盟/英國《一般資料保護規範》（General Data Protection Regulation，簡稱GDPR）第6(1)(f)條規定應享有的合法利益，舉例來說，評估您是否適合進入我方設施之合法需求（藉以保護您、我方同事和其他訪客的健康與安全），以及與您和您的簽約/聘僱組織溝通。請注意，我方依據健康和安全法規所應負擔的義務，依據營運所在地區不同，可能會有所差異。
- 確保我們遵守芝商所依據聘僱法律應負擔的健康與安全義務。這些法律具體而言為歐盟/英國《一般資料保護規範》第6(1)(c)條和第9(2)(b)條規定。
- 基於公共衛生領域的公共利益。依據歐盟/英國《一般資料保護規範》第9(2)(i)條規定，我們可能需要處理您的個人資料，包括敏感性資料。
我們僅會在實現本私隱政策所述目的所必需的期間內，保存您的問卷回覆資訊。
您的體溫數據只會在我們取得數據當天保存。
至於依據本私隱政策收集之其他資料，芝商所將於業務往來關係持續期間、芝商所新冠肺炎因應措施執行期間或必要時，依據內部記錄管理和保存政策保存個人資訊。
為了確定個人資料的適當保存期，我們會考慮個人資料的數量、性質和敏感程度、未經授權使用或披露您個人資料的潛在傷害風險、我們處理您個人資料的目的和我們是否能夠透過其他方式實現這些目的，以及相關的法律要求。我們也將考量相關健康主管機關和政府所發佈的各項規定與指南。
本私隱政策所述之個人資料，會依據芝商所一般私隱政策中提及之規定加以保留和刪除。
若您所屬國家的適用當地法律規定，我方應取得您的同意方能處理您的個人資料，那麼請注意，參與新冠肺炎因應措施將視為您同意進行本政策所述之資料處理。
若您對本私隱政策、我們如何處理您的個人資料及如何行使任何權利有任何問題，請參閱芝商所一般私隱政策所載之聯絡資料。
