国泰金融控股公司暨子公司保密措施共同声明

一、客户数据搜集方式

　　本集团拥有之客户资料，必系于营销活动、交易往来之过程中，经客户同意或于客户签订之各类契约文书中明文约定而取得，其中亦有系经由政府机关揭露或第三人有权提供之合法数据。

二、客户资料储存及保管方式

　　本集团对于所取得之客户资料，均严密地保存在本集团或受本集团委任管理信息系统之第三人数据仓储主机中，并依业务权责进行权限控管，必须在法令许可之规范下，依本集团订定之管理制度，方可进行数据之取得与交互运用，不在授权范围内之任何人，均不得亦无法通过授权控管系统而取得客户数据。

三、客户数据安全及保护方法

　　本集团采用最佳的科技来保护您的个人数据安全，除以安全软硬件设备进行数据传输外，并应用计算机系统隐藏加密方式储存密码，且加装防火墙防止第三人不法入侵或内部之非法使用。

四、客户数据分类、利用范围及项目

　　客户数据系指客户之下列基本数据、帐务数据、信用数据、投资数据、保险数据等。但本集团得因各子公司之业务特性，增删上述资料之分类与内容。

（一）基本数据：包括姓名、出生年月日、身分证统一编号、电话及地址等数据。

（二）帐务资料：包括账户号码及类似功能号码、信用卡账号、存款账号、交易账户号码、存借款及其它往来交易数据及财务情况等数据。

（三）信用资料：包括退票纪录、注销纪录、拒绝往来纪录及业务经营状况等资料。

（四）投资资料：包括投资或出售投资之标的、金额及时间等数据。

（五）保险资料：包括投保保险种类、年期、保额、缴费方式、理赔状况及拒保纪录等相关数据。

五、客户数据利用目的

　　本集团仅于法令或主管机关许可、从事共同营销或委托第三人处理营业相关事务时，交互运用或揭露客户数据，以提供客户整体性多元化之金融理财商品或服务。

六、客户数据揭露对象

　　客户资料均依照「金融控股公司及其子公司自律规范」之规定，仅在本集团各公司间进行交互运用或揭露，除因委任处理营业相关事务外，不会向任何其它第三人揭露或予其使用。

七、客户数据变更修改方法

客户资料如有变更，可通知本集团各子公司修正变更资料。

八、客户行使退出选择权方式

　　客户得通知国泰金融控股公司或其子公司停止对其相关之信息交互运用及共同业务推广行为。国泰金融控股公司或其子公司于收受上开通知后，将于一个工作日内停止客户资料之交互运用。倘客户不愿意再收到任何金融理财及业务推广活动讯息时，亦可通知本集团各客户服务中心，本集团即不再寄发广告讯息予客户。

九、第七及第八款所定事项，除公告外，本集团亦将以书面或电子邮件通知客户。

十、国泰金融控股公司及其子公司间共享客户资料保密协议书。

十一、交互运用客户资料之公司名称

　　　国泰金融控股股份有限公司

　　　国泰人寿保险股份有限公司

　　　国泰世华商业银行股份有限公司

　　　国泰世纪产物保险股份有限公司

　　　国泰综合证券股份有限公司

国泰金融控股股份有限公司及其子公司　　　　敬上