我們會針對下列用途收集和處理 您的個人資料，可能包含但不限於下列內容。未按照要求提供您的個人資料，可能會使我們無法執行這些工作和/或遵守法律義務。 另請參閱 Microsoft 資料計劃 (MDP) 及 DPN 的學習和技能資料附錄，以獲取有關我們如何處理與這些活動相關的個人資料補充資訊。

招募和雇用。為了我們的招聘和僱用目的，包括與您討論 Microsoft 的工作機會、考慮您對特定職位的工作申請、應徵者篩選、面試排程和管理、合法的審查和背景篩選，以及準備錄取通知信。

管理僱用或工作關係。適用於上線新進員工，以及管理我們與您的雇用或工作關係。

薪資、補償和會計。對於我們的薪資和補償活動，包括稅務回報、管理股權和獎勵補償、管理獎勵、費用報銷及其他會計工作。

福利註冊與管理。對於與員工 (以及受依和受款人) 的福利註冊和管理相關的活動，包括假期、其他類型的休假、保險、健康、稅務、養老金、託兒、重新定位、稅務和旅遊管理服務、財務投資服務，以及透過 Microsoft Give 提供的福利和機會。

職涯規劃與發展。用於與職涯規劃與發展相關的活動，包括評估並提供 Microsoft 的職涯機會、支援技能發展與學習，以及促進內部流動與員工發展機會。

訓練與指導。管理與角色相關的培訓與指導、協助您學習新技能，或做為整體職場發展中的一部分。

績效管理。若要進行績效管理和檢閱活動，包括檢閱、獎勵和評估個別員工的效能以及聯繫。

一般人力資源 (HR) 管理。對於我們的一般人力資源系統管理，包括員工支援服務、一般人力資源和工作場所管理、維護我們的全球員工和外部人員目錄、衡量員工情緒與發展狀況，以及其他工作場所分析。

緊急通知。若要在發生自然災害或其他生命/安全緊急事件時與您或指定的緊急連絡人通訊或提供通知，包括與員工及其指定連絡人通訊、在緊急事件期間負責員工，以及保護員工和其他人的生命安全所需的其他通訊。

平等機會評定和住宿。管理和評估我們平等的雇用機會、多樣性、共融和無障礙計劃，包括監控和確保一視同仁的對待和機會、提供與工作相關的住處或調整，以及我們的全球平等機會計劃。

法律與政策合規性管理與強制執行。為了管理和執行我們的法律與政策合規計劃及要求，包括履行合約、政府許可及適用的 Microsoft 政策下的義務；維護必要的記錄 (例如離職和現任人員的稅務資訊)；在司法授權下收集或披露個人資料 (例如法院命令、行政或司法程序，或其他由美國或外國管轄機關提出的合法要求)；進行合法的背景篩查；遵守法律法規(例如最低工資、工作時間、稅務、健康與安全、反歧視法、  政府報告義務、全球移民、舉報程序及資料主體權利)；以及調查潛在的違規行為、行使或維護 Microsoft 的法律權利 (包括尋求法律建議、打擊詐騙行為，以及保護員工及他人的生命與安全)。

紀律事項與調查。若要處理紀律事項並進行調查，包括調查不當行為或可能違反我們內部政策的行為、獲取與員工相關的事件資訊，以及管理和執行紀律措施。

公司交易。若要進行和管理公司交易，包括銷售、指派或其他轉移我們公司的全部或部分業務，或 Microsoft 對其他公司的收購和全部或部分整合 (例如整合或啟用 Microsoft 與收購企業之間的個別員工資訊存取權)。

管理、監控、保護及改善我們的系統。對於管理、監控、保護及改善我們的資訊系統、服務、 網路、應用程式、裝置及其他資產、基礎設施、技術和資源 (「系統」) 的相關活動，包括管理、測量、評估及保護未經授權存取及使用機密公司、員工和客戶資料或系統; 以及保護我們的系統免於入侵 (包括實施、管理、測試和更新網路安全性和資料保護措施)、研究和改善 Microsoft 的「產品內部測試」計劃 (例如 Elite 產品內部測試計畫)，以及人類和機器對資料檢閱，以訓練 AI 模型並提升 Microsoft 產品和服務的機器學習。我們也會將商務資料和其他工作場所使用狀況、裝置和內容資料用於組織和個別分析和資料深入解析，以改善 Microsoft 商務營運、安全性、主管功能及員工經驗。

管理、監控、保護及改善我們的設施。針對管理、監控、保護及改善我們的園區、停車場、建築物、辦公空間、會議室、餐飲和咖啡廳服務，以及其他實體空間 (「設施」)的相關活動，包括監控和管理我們設施的存取權、分析建築物的佔用率和使用情況、園區的停車和交通、空間規劃和配置、員工服務和設施的提供與改善、處理使用我們設施之人員的健康和安全措施; 操作和監控實體安全系統，例如閉路電視、門禁卡或徽章管理的進入系統，以及來賓登記; 註冊和記錄個人車輛的進出時間; 以及緊急通知服務。

科學研究。針對與科學研究相關的活動，包括在公共利益中進行的研究和嘗試提供一般知識的研究，並遵循適當的技術和組織控制(例如資料匿名化和匯總、遵守我們的隱私權標準，以及進行倫理和合規性審查)。

個人化。若要進行個人化活動，例如了解您的偏好以提升員工體驗，包括儲存和遵循您的偏好和設定，並使您能夠登入或以其他方式存取和使用我們的系統和資產。

AI 和自動化決策。由於 Microsoft 在其產品中啟用了 AI 支援的體驗，因此 AI 也可能會處理您的個人資料，以協助在 Microsoft 租用戶上部署特定的功能與體驗，包括 AI Copilot 功能，例如聊天機器人功能、摘要功能等等。在法律允許的情況下，AI 和機器學習 (ML) 技術也可能用於處理您的資料，以用於本節所述的商務用途。Microsoft 會遵守負責任使用 AI 的承諾來處理您資料。 我們也可能會使用自動化決策系統來識別趨勢和故障，並監控和保護我們的系統和資料，提供聊天機器人和其他互動式服務，以及監控遵循我們的政策和程序。

一般商務營運。對於我們的一般商務營運，包括一般公司管理 (例如員工和公司工作的管理)、實施和管理我們的商務應用程式和系統，並促進通訊和共同作業。

工作場所通訊。若要提供、支援及維護工作場所的通訊工具和技術，包括支援電子郵件、聊天、電話和視訊通訊的工具 (包括我們錄製或儲存這類通訊，如在下方的工作場所安全性和監視一節中的進一步描述)。

我們可能會針對上述用途合併不同來源的資料。

將個人資料用於上述用途，例如一般商務營運，可能包括在 Microsoft 租用戶上部署的 AI 支援體驗，包括像是聊天機器人和摘要功能等的 AI Copilot 功能。涉及這些體驗的處理會遵守 Microsoft 對負責任使用 AI 的承諾。

對於在 Microsoft Give 註冊的合格員工 (即兼職或全職員工、實習生、學徒或客座研究人員)，在您同意之下，我們會如上所述收集個人資料。Give 是一項自願性權益計畫，參與者可以隨時退出並撤銷其同意：不過，退出和撤銷不會影響先前的個人資料處理。關於 Microsoft Give 的詳細資訊，可在 這裡 取得。

我們也可能在適用法律允許的情況處理其他合法商業用途的個人資料，這是管理我們與您的雇用或工作關係所必需的。

在法律規定的情況下，我們將徵得您對上述用途的同意；在徵得您的同意後，我們將確保您是在知情且自願的情況下做出同意，且您保留或撤銷同意的決定不會使您遭受任何不利影響。

上次更新日期：2024 年 6 月

本增補合約適用於 Microsoft 資料計畫 (MDP)，以及由 MDP 針對偵錯、測試、開發及改進新的和現有產品及服務目的所處理的業務相關資料 (「MDP 資料」)。MDP 資料可用於科學研究目的，以及訓練 AI 和機器學習模型。MDP 和本增補合約的條款僅適用於 Microsoft 員工，包括前員工 (如果他們是在擷取資料時受雇)。MDP 的目標範圍特別排除了外部員工、來賓和應徵者資料。要深入了解 MDP 的具體條款和目標範圍，請參見 深入了解頁面。員工可以隨時按一下這裡 http://aka.ms/MDPOptOut，選擇退出以限制對計畫的參與，而且不會造成不利影響。

MDP 主要是用於處理 Microsoft 員工在其工作範圍內，利用 Microsoft 內部系統、軟體、服務和資產來傳輸、建立、交換或儲存的資料或資訊。Microsoft 將盡可能合理努力實施控制措施，以排除 MDP 範圍中的非業務相關資料。雖然這些控制功能旨在將 MDP 的範圍限制為處理與 Microsoft 業務有關的資料 (在 深入了解頁面有更進一步的描述)，但 MDP 可能也會處理那些在 Microsoft 擁有或提供的系統和資源中，為員工建立、儲存或傳輸的某些個人內容。發生此情況時，Microsoft 將會持續努力調整其控制措施，以便日後能更完善地排除這類資料。在任何時候，MDP 對資料的處理都將符合 MDP 的規定，以及 Microsoft 的內部原則 (包括 負責任使用技術和 Microsoft 對商務與非商務相關資料的存取權) 以及當地法律。

MDP 資料來源可能包括但不限於 Exchange 中的電子郵件和行事曆資訊、儲存在商務用 OneDrive 中的檔案、會議記錄內容、在工作裝置上收集的語音、Teams 中的訊息、SharePoint 網站上的內容、工作裝置中的診斷資料、搜尋資料、產品和服務意見反映資料和內部企業營運應用程式，例如為支援銷售流程而開發的應用程式。這些是 MDP 可能處理資料的 Microsoft 商務相關資料類型的代表性和非詳盡範例。在 深入了解頁面中可以找到有關 MDP 的最新資訊。

除來上述來源的內容相關資料外，Microsoft 也可能處理上述來源的各種其他資料以支援 MDP，包括 (但不限於)：

• 基本人口統計資料，例如包括如您的姓名和別名等；

• 與適用內容有關的中繼資料，例如與資料、文件和會議標題的著作和修改有關的時間和日期資訊、信號等；以及

• 與上述內容類型和服務有關的遙測資料，例如與產品和功能使用有關的資料。或與機器有關的資料，例如軟體版本歷程記錄、機器類型、作業系統版本等。

Microsoft 使用 MDP 資料的前提是，Microsoft 有合法利益將自己的業務資料用於與業務相關的目的上，因為這種用途遠遠超出員工個人對此類商業相關資料隱私權利益。Microsoft 會在某種程度下，徵得員工同意處理某些 MDP 資料：(1) 個人隱私權利益超過 Microsoft 在處理過程中的利益；(2) 當地法律要求 Microsoft 在處理之前須先徵得同意。在同意是處理 MDP 下資料的主要基礎的情況下，Microsoft 會在所有案例中確保同意是自願且知情的，並且也會確保員工不會因為拒絕提供或稍後撤銷此類同意而遭受任何不良後果，並且不會從選擇參與或提供資料給 MDP 而獲得任何特定好處。