醫護鐵人非常重視會員的隱私權且遵循「個人資料保護法」之規定，因此制訂了隱私權保護政策，您可參考下列隱私權保護政策的內容。

1. 個人資料之安全

保護會員的個人隱私是醫護鐵人重要的經營理念，在未經會員同意之下，我們絕不會將會員的個人資料提供予任何與本購物網站服務無關之第三人。會員應妥善保密自己的網路密碼及個人資料，不要將任何個人資料，尤其是網路密碼提供給任何人。在使用完醫護鐵人網站所提供的各項服務功能後，務必記得登出帳戶，若是與他人共享電腦或使用公共電腦，切記要關閉瀏覽器視窗。

1. 個人資料的蒐集、處理、利用

醫護鐵人相關網站所取得的個人資料，都僅供醫護鐵人於其內部、依照原來所說明的使用目的和範圍，除非事先說明、或依照相關法律規定，否則醫護鐵人不會將資料提供給第三人、或移作其他目的使用。

• 蒐集之目的：
  蒐集之目的在於進行行銷業務、消費者、客戶管理與服務、網路購物及其他電子商務服務及與調查、統計與研究分析(法定特定目的項目編號為Ｏ四Ｏ、Ｏ九Ｏ、一四八、一五七)。醫護鐵人將藉由加入會員之過程或進行交易之過程來蒐集個人資料。

• 蒐集之個人資料類別：
  醫護鐵人於網站內蒐集的個人資料包括，
  (1) C001辨識個人者： 如會員之姓名、地址、電話、電子郵件等資訊。
  (2) C002辨識財務者： 如信用卡或金融機構帳戶資訊。
  (3) C011個人描述：例如：性別、出生年月日等。

• 利用期間、地區、對象及方式：
  (1) 期間：會員當事人要求停止使用或醫護鐵人停止提供服務之日為止。
  (2) 地區：會員之個人資料將用於台灣地區。 
  (3) 利用對象及方式：會員之個人資料蒐集除用於醫護鐵人之會員管理、客戶管理之檢索查詢等功能外，亦將利用於辨識身份、金流服務、物流服務、行銷廣宣等。例示如下：
  a. 以會員身份使用醫護鐵人提供之各項服務時，於頁面中自動顯示會員資訊。
  b. 為遂行交易行為：會員對商品或勞務為預約、下標、購買、參與贈獎等之活動或從事其他交易時，關於商品配送、勞務提供、價金給付、回覆客戶之詢問、醫護鐵人對會員之詢問、相關售後服務及其他遂行交易所必要之業務。
  c. 宣傳廣告或行銷等：提供會員各種電子雜誌等資訊、透過電子郵件、郵件、電話等提供與服務有關之資訊。將會員所瀏覽之內容或廣告，依客戶之個人屬性或購買紀錄、醫護鐵人網站之瀏覽紀錄等項目，進行個人化作業、會員使用服務之分析、新服務之開發或既有服務之改善等。針對民調、活動、留言版等之意見，或其他服務關連事項，與會員進行聯繫。
  d. 回覆客戶之詢問：針對會員透過電子郵件、郵件、、傳真、電話或其他任何直接間接連絡方式向醫護鐵人所提出之詢問進行回覆。
  e. 其他業務附隨之事項：附隨於上述a至d.之利用目的而為醫護鐵人提供服務所必要之使用。
  f. 對於各別服務提供者之資訊提供：會員對服務提供者之商品或勞務為預約、下標、購買、參加贈獎活動或申請其他交易時，醫護鐵人於該交易所必要之範圍內，得將會員之個人資料檔案提供予服務提供者，並由服務提供者負責管理該個人資料檔案。醫護鐵人將以規約課予服務提供者依保障會員隱私權之原則處理個人資料之義務，但無法保證服務提供者會必然遵守。詳細內容，請向各別服務提供者洽詢。
  g. 其他：提供個別服務時，亦可能於上述規定之目的以外，利用個人資料。此時將在該個別服務之網頁載明其要旨。

• 會員就個人資料之權利：
  醫護鐵人所蒐集個人資料之當事人，依個人資料保護法得對醫護鐵人行使以下權利：
  (1) 查詢或請求閱覽。
  (2) 請求製給複製本。
  (3) 請求補充或更正。
  (4) 請求停止蒐集、處理或利用。
  (5) 請求刪除。
  會員如欲行使上述權利，可與醫護鐵人客服連絡進行申請。

• 請注意！如拒絕提供加入會員所需必要之資料，將可能導致無法享受完整服務或完全無法使用該項服務。

1. 資料安全

為保障會員的隱私及安全，醫護鐵人會員帳號資料會用密碼保護。醫護鐵人並盡力以合理之技術及程序，保障所有個人資料之安全。

1. 個人資料查詢或更正的方式

會員對於其個人資料，有查詢及閱覽、製給複製本、補充或更正、停止電腦處理及利用、刪除等需求時，可以與客服中心聯絡，醫護鐵人將迅速進行處理。

1. Cookie

為了便利會員使用，醫護鐵人網站會使用cookie技術，以便於提供會員所需要的服務；cookie是網站伺服器用來和會員瀏覽器進行溝通的一種技術，它可能在會員的電腦中隨機儲存字串，用以辨識區別使用者，若會員關閉cookie有可能導致無法順利登入網站或無法使用購物車等狀況。

1. 隱私權保護政策修訂

隨著市場環境的改變本公司將會不時修訂網站政策。會員如果對於醫護鐵人網站隱私權聲明、或與個人資料有關之相關事項有任何疑問，可以利用電子郵件和醫護鐵人客服中心聯絡。

醫護鐵人數位科技股份有限公司電腦處理個人資料檔案安全維護計劃

壹、為確保本事業保有個人資料檔之安全，依法指定專人依下述個人資料檔案安全維護計畫辦理維護事項。

貳、個人資料檔案之安全維護計畫：

一、資料安全方面

(一) 個人資料檔案建置在資料庫上者，應釐定使用範圍及使用權限「使用者代碼」、「識別密碼」，識別密碼應保密，不得與他人共用。

(二) 個人資料檔案儲存在個人電腦硬式磁碟機上者，資料保有單位應在該個人電腦設置開機密碼、螢幕保護程式密碼及相關安全措施。

(三) 非經允准不得使用個人資料檔案。

(四) 個人資料檔案使用完畢應即退出，不得留置在電腦顯示畫面上。

(五) 個人所使用之識別密碼應予保密，且須於一固定時間後自行變更密碼，以防它人竊取並長期使用。

(六) 若顧客以電話查詢其個人資料時，需先經認證後方可回覆相關資料，以維護顧客之權益。

(七) 以網際網路蒐集、處理、國際傳遞及利用個人資料時，應採行必要的事前預防及保護措施，偵測及防制電腦病毒及其他惡意軟體，確保系統正常運作。

(八) 以網際網路進行交易處理時，應評估可能之安全風險，並研擬妥適的安全控管措施。

二、資料稽核方面

(一) 以電腦處理個人資料時，應核對個人資料之輸入、輸出、編輯或更正是否與原檔案相符。

(二) 個人資料提供使用時，應核對與檔案資料是否相符，如有疑義，應調閱原檔案查核。

(三) 應建立定期稽核制度，並保存稽核資料。

三、設備管理方面

(一) 建置個人資料之有關電腦設備，資料保有單位應定期保養維護。

(二) 非有必要，不得任意移動電腦設備。

(三) 建置個人資料之個人電腦，不得直接作為公眾查詢之前端工具。

(四) 建立異地備援制度。

(五) 確實刪除廢棄或轉售之相關電腦硬體中所儲存之個人資料。

四、其他安全維護事項

(一) 以電腦處理個人資料檔案之人員，其職務有異動時，應將所保管之儲存媒體及有關資料列冊移交，接辦人員應另行設定密碼，以利管理。

(二) 員工離職後，其離職員工曾接觸過之密碼均需取消並作適當之調整。

(三) 遵守一般電腦安全維護之有關規定。