資料保留期間

當客戶終止與我們的合約關係時，我們會在法令要求或許可的範圍與期限內保留及利用客戶的個人資料，並在該期限後，以無法識別客戶身分之形式保存所產生的（非個人）資料。

第三方揭露政策

我們絕對不會任意交換、出租或以其他變相之方式，將客戶的個人資料揭露予第三人，但取得客戶的同意或依其他法令特別規定，不在此限。

資料利用與保護

為提供更優質、符合客戶需求的服務與資訊，強化客戶使用體驗與維護客戶關係，我們會運用客戶資料進行分析，客戶可隨時請求停止此類使用。

針對客戶個人資料的使用，我們已訂定個人資料保護政策與相關規範，適用範圍涵蓋全體員工及承攬商（含委外人員、派駐本公司服務之子公司人員、供應商與合作伙伴），並進行100%監控，施以嚴密的保護措施，防止個人資料遭未經授權的存取、揭露、使用與竄改，保障客戶權益。我們的資料保護措施如下：

1. 所有具有機敏資料、個資、關鍵基礎服務（設施）相關之系統、機房均納入中華電信資通安全監控中心（CHT SOC）之異常偵測防護範圍，除完成部屬多層次網路隔離與過濾、定期執行白帽安全檢測、建立主機／網站／開源軟體之漏洞管理、及建置郵件APT阻擋等防禦機制外，並透過納管資安設備及作業系統日誌，進行多維度關聯分析，判斷資安／個資事件與預警，確保資料安全，並通過ISO 27001第三方認證。
2. 在資料分析處理過程中，透過符合ISO 27001標準之存取控制、傳輸加密及去識別化的資料呈現等科技措施，在不影響當事人之權利下，確保客戶的個人資料及隱私安全。
3. 權限配賦秉持業務必須知悉與執行工作所需最小權限為原則。
4. 員工查詢客戶個資均留存紀錄，並經系統化勾稽及審查，確保無不當利用。
5. 客戶資料使用前，由系統進行檢查，排除不接受此類使用之客戶。

個人資料提供予政府或執法機構

我們依法必須保護客戶秘密通訊自由及隱私權不受非法侵害，只有在政府及執法機構為維護公共安全及打擊犯罪維持社會秩序情況下，依法向中華電信行文調閱或查詢客戶資訊時，我們才允許提供客戶個人隱私資料予政府或執法機構。

為遵循要求，我們設有專責部門，及嚴謹的調閱審查程序，符合申請要件者，才會依法提供相關資訊，否則拒絕提供。

2021年，我們收到659,429件來自政府或執法機構請求查詢我們用戶資料，提供比例為47.1%（310,591件），拒絕提供為52.9%（348,838件），主要為不符合法規及來源資料錯誤。

客戶權利行使

為保障客戶的權益，中華電信提供多元管道（如網站、App、門市、客服專線），供客戶取得及了解我們蒐集、處理、利用，或依法向第三方揭露個資之類別與方法，及客戶可行使的權利。