親愛的申請人，您好！當本行與您具有信用卡及相關業務往來關係時，本行蒐集、處理、利用及國際傳輸您的個人資料，都是在以下所列舉的範圍內，本行謹依據個資法第八條及第九條的規定，逐一向您告知各項內容，請您務必詳閱，以確保您的權利：

• 蒐集的目的：本行蒐集您的個人資料之目的如下：「022 外匯業務」、「036 存款與匯款」(自動授扣、匯款)、「067信用卡、現金卡、轉帳卡或電子票證業務」、「082借款戶與存款戶存借作業綜合管理」(WMA、轉帳交付)、「088 核貸與授信業務」(預借現金、代償、信貸及長期循環轉換貸款業務)、「001人身保險」、「112票據交換業務」、「106授信業務」、「111票券業務」、「126債權整貼現及收買業務」、「154 徵信」、「044 投資管理」(TMU、SME 業務)、「068信託業務」、「166證券、期貨、證券投資信託及顧問相關業務」、「094財產管理」、「030仲裁」、「040行銷(包含金控共同行銷業務)」、「059金融服務業依法令規定及金融監理需要，所為之蒐集處理及利用」、「060金融爭議處理」、「061金融監督、管理與檢查」、「063非公務機關依法定義務所進行個人資料之蒐集處理及利用」、「069契約、類似契約或其他法律關係事務」、「090消費者、客戶管理與服務」、「091消費者保護」、「098商業與技術資訊」、「104帳務管理及債權交易業務」、「113陳情、請願、檢舉案件處理」、「129會計與相關服務」、「135資(通)訊服務」、「136資(通)訊與資料庫管理」、「137資通安全與管理」、「148網路購物及其他電子商務服務」、「157調查、統計與研究分析」、「160憑證業務管理(含OTP動態密碼及GlobalMyB2B智慧印鑑)」、「177其他金融管理業務」、「181其他經營合於營業登記項目或組織章程所定之業務」(含法令規定或經主管機關核可之業務) 及「182其他諮詢與顧問服務」。
• 蒐集之個人資料類別：本行蒐集您的個人資料會包括您的姓名、身分證統一編號、性別、出生年月日、聯絡方式及其他詳如相關業務申請書或契約書之內容，並以本行與您往來之相關業務、帳戶或服務，及自您或第三人處(例如：財團法人金融聯合徵信中心、本行合作推廣之單位、其他與本行有業務往來之機構等)所提供或實際蒐集的一切資料為準(例如: 識別類C001至C003、特徵類C011至C013、家庭情形C021至C024、社會情況C031至C041、教育、考選、技術或其他專業C051至C053、受僱情形C061、C062、C064、C066、C068、財務細節C081至C089、C091至C094、商業資訊C101至C103、健康與其他C111、C115、C116、C119、其他各類資訊C131至C132)。
• 個人資料利用之期間、地區、對象及方式：
  (一) 期間：個人資料蒐集之特定目的存續期間/依相關法令規定(如：商業會計法等)/本行因執行業務所必須之保存期間，或依個別契約就資料之保存所定之保存年限(以期限最長者為準)。
  (二) 地區：本國、本行海外分支機構所在地、通匯行所在地、未受中央目的事業主管機關限制之國際傳輸個人資料之接收者所在地、本行業務委外機構所在地、與本行有業務往來之機構營業處所所在地。
  (三) 對象：本行(含本行委託處理事務之委外機構)、本行海外分支機構、本行往來金融機構、通匯行、財團法人金融聯合徵信中心、財團法人聯合信用卡處理中心、臺灣票據交換所、財金資訊股份有限公司、財團法人中小企業信用保證基金、勞工保險局、信用卡國際組織、收單機構暨特約商店、信用保證機構、金融消費評議中心、未受中央目的事業主管機關限制之國際傳輸個人資料之接收者、本行所屬國泰金融控股股份有限公司及其子公司、與本行合作推廣之單位、其他與本行有業務往來之機構、依法有權機關或金融監理機關。
  (四) 方式：以自動化機器或其他非自動化之利用方式。
• 本行基於「157 調查、統計與研究分析」之目的利用個人資料時，會將個人資料進行適宜之去識別化處理（例如離群值之處理、隨機化、K-匿名化等）及/或採取相關保護措施，且前開利用後之結果將無從識別特定當事人。
• 個人資料來源：除由您直接提供外，或當事人之法定代理人、輔助人或經由與本行進行合作推廣或共同行銷、交互運用客戶資料之單位、或其他與本行有業務往來之機構提供。
• 依據個資法第三條規定，您就本行保有的個人資料得行使下列權利：
  (一) 除有個資法第十條所規定之例外情形外，得向本行查詢、請求閱覽或請求製給複製本，惟本行依個資法第十四條規定得酌收必要成本費用。
  (二) 得向本行請求補充或更正，惟依個資法施行細則第十九條規定，客戶應適當釋明其原因及事實。
  (三) 本行如有違反個資法規定蒐集、處理或利用客戶之個人資料，依個資法第十一條第四項規定，您得向本行請求停止蒐集。
  (四) 依個資法第十一條第二項規定，個人資料正確性有爭議者，得向本行請求停止處理或利用客戶之個人資料。惟依該項但書規定，本行因執行業務所必須並註明其爭議或經客戶書面同意者，不在此限。
  (五) 依個資法第十一條第三項規定，個人資料蒐集之特定目的消失或期限屆滿 時，得向本行請求刪除、停止處理或利用您的個人資料。惟依該項但書規定，本行因執行業務所必須或經客戶書面同意者，不在此限。
• 申請人倘不提供個人資料所致權益之影響：您得自由選擇是否提供相關個人資料及類別，惟您所拒絕提供之個人資料及類別，如果是辦理業務審核或作業所需之資料，本行可能無法進行必要之業務審核或作業而無法提供您相關服務或無法提供較佳之服務，敬請見諒。