隱私常見問題

Deel 是否符合 GDPR？

是的，Deel 符合 GDPR。

作為一個為遠距團隊提供人力資源與全球薪資的平台，Deel 的許多客戶與使用者均受 GDPR 約束，因此相關的適用要求同樣適用於 Deel。如要進一步了解 Deel 如何遵循 GDPR 與其他隱私要求，請參閱我們的 隱私權政策。

Deel 有 DPO 嗎？

有！Deel 設有資料保護長（DPO）以及專責的隱私合規團隊，負責管理所有資料保護與隱私相關事宜。

我們的 DPO 提供有關 GDPR 的諮詢與監督。您可透過 dpo@deel.com 聯絡我們的 DPO。

我想向 Deel 提出資料當事人請求，該聯絡誰？

若您希望行使資料當事人的權利，例如存取或刪除資料，您可以直接聯絡我們的隱私團隊： dpo@deel.com

我在哪裡可以找到 Deel 的資料保護法 (DPA)？

Deel 已預先簽署涵蓋我們產品與服務的客戶與承包商 資料保護法（DPA）。您可以在我們的 資料保護法頁面 找到我們的 DPA 與 DPA 簽署流程。

Deel 是否保有處理活動紀錄（ROPA）？

是的。Deel 有一份涵蓋所有處理活動的處理活動紀錄（ROPA），該紀錄會定期更新。

對於我們以處理者身分提供服務的客戶，您可向我們索取 ROPA 副本，請寄信至 dpo@deel.com。

Deel 是否將個人資料傳輸至 EU/EEA 以外的國家？

是的。在缺乏充分性決定時，Deel 在歐盟向外傳輸資料時依據歐盟核准的標準合約條款（SCCs）。

SCCs 已納入 DPA 的「跨境資料傳輸」章節。更多細節請見我們的資料保護法頁面。

Deel 是否對與美國分享個人資料有防護措施？

是的。Deel 已自我認證加入 EU-US Data Privacy Framework。此外，作為保護措施，我們也在歐盟對外傳輸時採用標準合約條款（SCCs）。

Deel 也進行了傳輸影響評估（TIA），說明該等傳輸可能帶來的風險。

Deel 將個人資料儲存在哪裡？

由於 Deel Platform 的伺服器設置於愛爾蘭，Deel 主要將客戶與使用者的個人資料儲存在 EU 內。

Deel 的行銷資料位於美國。

Deel 與次處理者在美國共同處理個人資料，但仍將個人資料儲存在位於 EU 的伺服器上。

我在哪裡可以找到 Deel 的次處理者清單？

Deel 的次處理者清單可在 Deel 平台的此處取得：https://www.deel.com/privacy/data-subprocessors。

請登入您的客戶帳戶以存取次處理者清單。

Deel 是否符合 SOC 2？

是的，Deel 符合 SOC 2 合規性。我們的 SOC 2 認證每年更新。您可以在此處取得有關 Deel SOC 2 認證的資訊：https://www.deel.com/security。

Deel 是否具有 ISO 27001 認證？

是的。Deel 擁有 ISO 27001 認證，該認證每年更新。您可以在此處取得有關 Deel ISO 27001 認證的資訊：https://www.deel.com/security。

若您對 Deel 的資料保護或隱私有其他問題，請參閱我們的 社群頁面。