隱私常見問題

Is Deel GDPR compliant?

是的，Deel 遵守 GDPR。

作為一個為遠距團隊打造的人力資源與全球薪資平台，Deel 有許多客戶與使用者受 GDPR 約束，因此相關適用要求同樣適用於 Deel。要了解更多 Deel 如何遵循 GDPR 及其他隱私要求，請參閱我們的 Privacy Policy。

Does Deel have a DPO?

有的！Deel 設有資料保護長（DPO）及專責的隱私合規團隊來管理所有資料保護與隱私事宜。

我們的 DPO 提供諮詢並監督 GDPR 的遵循情形。如需聯絡，請寄信至 [email protected]

I want to make a data subject request to Deel, who can I contact?

如果您欲行使資料當事人的權利，例如取得資料或刪除資料的權利，您可以直接聯絡我們的隱私團隊： [email protected]

Where can I find Deel's Data Processing Addendum (DPA)?

Deel 已預先簽署涵蓋我們產品與服務的客戶與承包商 資料保護法。您可以在我們的資料處理附錄頁面找到我們的資料保護法與資料保護法簽署流程（DPA page）。

Does Deel keep a Record of Processing Activity (ROPA)?

是的。Deel 有一份涵蓋所有在 Deel 的資料處理活動之 ROPA，並會定期更新。

對於我們擔任處理者（Processor）的客戶，您可以向 [email protected] 要求我們的 ROPA 副本。

Does Deel transfer personal data to countries outside of the EU/EEA?

是的。當缺乏充分性決定時，Deel 會依據歐盟核准的標準合約條款（Standard Contractual Clauses, SCCs）進行歐盟出境資料的傳輸。

SCCs 已包含在資料保護法的「跨境資料傳輸（Cross-border data transfers）」章節中。更多細節請參閱我們的資料處理附錄頁面。

Does Deel have safeguards for sharing personal data with the US?

是的。Deel 已自我認證為 EU-US Data Privacy Framework 的成員。作為額外保護措施，我們也會在歐盟出境資料傳輸時採用標準合約條款（SCCs）。

Deel 亦進行了傳輸影響評估（Transfer Impact Assessment, TIA），說明與該傳輸相關的潛在風險。

Where does Deel store personal data?

由於 Deel Platform 的伺服器位於愛爾蘭，Deel 將客戶與使用者的個人資料主要儲存在歐盟境內。

Deel 的行銷資料則儲存在美國。

Deel 會與次處理者（Sub-Processors）在美國處理個人資料，但主要個人資料仍儲存在位於歐盟的伺服器上。

Where can I find a list of Deel's sub-processors?

Deel 的次處理者清單可於 Deel 平台的此處查閱：https://www.deel.com/privacy/data-subprocessors。

請登入您的客戶帳戶以存取次處理者清單。

Is Deel SOC 2 compliant?

是的，Deel 符合 SOC 2 合規性。我們的 SOC 2 認證每年更新。關於 Deel SOC 2 認證的資訊請見此處：https://www.deel.com/security。

Does Deel have an ISO 27001 certification?

是的。Deel 擁有 ISO27001 認證，並每年更新。關於 Deel ISO27001 認證的資訊請見此處：https://www.deel.com/security。

若您對 Deel 的資料保護或隱私有其他問題，請參閱我們的 Community Page。