隐私权政策

亲爱的朋友，欢迎您莅临「圆山大饭店」网站！
为了尊重并保护您在使用因特网时的安全及隐私保护，本网站特制订了隐私权及信息安全政策宣告。 为了帮助您了解本饭店网站如何保护您在使用网站时各项服务的安全、及如何搜集、应用及保护您所提供的个人信息，请您仔细阅读以下各项说明：

• 适用范围

  使用「圆山大饭店」网站服务时，所涉及的个人资料搜集、运用与保护。

• 个人数据之搜集及使用方式

  单纯在本网站的浏览及档案下载行为，本网站并不会搜集任何有关个人的身份资料。

  利用本网站所提供的连络我们、在线预订..等服务项目，需申请人提供个人数据时，本饭店会依需求请您提供姓名及e-mail之个人数据。

  网站会记录使用者上网时间以及在网站内所浏览的网页等数据，这些数据系供本网站管理单位内部作网站流量和网络行为调查的总量分析，以利于提升本网站的服务质量，并不会对个别使用者进行分析。

• 信息安全

  使用网络入侵侦测系统，监控网络流量，以确认未经授权而企图上载或更改、网页信息或蓄意破坏者。

  装设防火墙防止非法入侵、破坏或窃取数据，避免网站遭到非法使用，并保障使用者的权益。

  装设扫毒软件，定期扫毒，提供使用者安全的网页浏览环境。

  定时依照相关操作系统厂商之通知，更新适当之修补程序(patch)。

• 传送电子邮件之政策

  本网站将在事前或注册登录取得您的同意后，传送数据或回复电子邮件给您。本网站除了在该数据或电子邮件上注明是由「圆山大饭店」发送，也会在该数据或电子邮件上提供您能随时停止接收这些数据或电子邮件的方法、说明或功能连结。

• 数据分享及公开方式

  本网站绝不会任意出售、交换、或出租任何您的个人数据给其它团体、个人或私人企业。

• 隐私权保护宣告之咨询

  如果您对本网站的隐私权保护宣告有任何疑问，欢迎来信指教。

信息安全政策

本饭店所有同仁均有义务协助推动信息安全政策，以确保本饭店有关数据、信息系统、设备及网络之安全。

• 信息安全管理目标
  • 维持信息系统持续运作。
  • 防止黑客、病毒等入侵及破坏。
  • 防止人为意图不当及不法使用。
  • 避免人为疏失意外。
  • 维护实体环境安全。
• 数据及软件交换之安全管理

  数据及软件交换之安全管理内容，包括数据及软件收送的管理责任、作业程序、技术标准、识别数据及确定软件收送者身分的标准、数据遗失的责任义务、数据及软件的所有权、数据保护的责任、软件的智能财产权、机密或敏感性数据的安全措施等规定。

• 网络安全规划与管理
  • 建立计算机网络系统的安全标准、程序及准则之控管机制，以确保网络传输数据的安全，保护连网作业，防止未经授权的系统存取。
  • 定期检讨计算机网络安全事项之执行。
  • 引进具网络监控能力的防火墙(Fire Wall)，以控管外界与本会内部网络之间的数据传输与资源存取。
  • 邀请网络安全专家诊断本会网络运作环境之安全性漏洞。
  • 随时公告有关计算机网络安全之各项事宜。
  • 利用公众网络传送敏感性信息，须采取数据加密之保护措施， 对于以电子数据交换之往来机关，亦可采用VPN联机之管理方式。
• 防火墙之安全管理
  • 本饭店网络之节点，依业务性质与安全等级，设置防火墙区隔内、外网络，以控管外界与内部网络之间的数据传输与资源存取。
  • 本饭店网络防火墙设置防御区域(Military Zone)与非战区域(De Military Zone)，以区隔内外网络服务的使用层级；提供本饭店内部服务与使用之资源设置于防御区域，提供对外服务性质之服务器(如WWW、eBAS等)设置于非战区域。
  • 外界网络需经申请始可使用[防御区域]提供的服务。
  • 网络防火墙的安装与设置，依本饭店之信息安全规定办理。
  • 网络防火墙应由专人执行控管设定，并随时检核日志。
  • 网络系统管理人员应由系统终端机登入防火墙主机，严禁使用远程登入方式。
  • 防火墙设置完成时，由系统管理人员负责测试，直到符合既定的安全目标。
  • 网络系统管理人员应配合本饭店信息安全政策及规定的异动，检讨及调整防火墙系统设定及取存权限，以保持安全的防御状况。
  • 网络系统管理人员应负责网络安全问题，并维持正确的版本，以因应各种网络攻击。
  • 对于与本饭店往来之机关、单位，依数据安全等级策略，视需要建置VPN(Virtual Private Network)，以确保数据传递的保密与安全。
• 电子邮件之安全管理
  • 电子邮件接收后应自行保管，并立即自邮件系统信箱中删除。
  • 密等以上的公文及数据，不得以电子邮件传送；敏感性信息如有电子邮件传送之必要，须经加密处理后传送。
  • 为防范假冒本饭店员工名义发送电子邮件，并达到身分辨识及不可否认的目地，必要时应以电子签章方式发送电子邮件。
  • 对来路不明的电子邮件，不宜随意打开电子邮件，以免启动恶意执行文件，使网络系统遭到破坏；并应通知电子邮件系统管理者处理。
  • 禁止发送电子邮件骚扰他人，导致其它使用者之不安与不便。
  • 禁止发送匿名信，或伪造他人名义发送电子邮件。