1.0 執行概要
本政策的目的是描述 JMP 將如何以及何時審核我們網站上 cookie 和相關技術（包括追蹤器）的使用情況。
2.0 範圍
本政策由法務部門負責維護與管理，適用於下列JMP部門：
3.0 參考文獻
3.1 SAS隱私權聲明（ www.jmp.com/privacy ）
3.2 SAS 關於使用Cookie 及相關技術的聲明（ https://www.sas.com/en_us/legal/privacy/use-of-cookies-relatedtechnologys.html ）
4.0 定義
4.1 Cookie。 Cookie是網站透過使用者瀏覽器在使用者造訪網站時產生的，儲存在使用者電腦或行動裝置上的小型文字檔案。
4.2必要的 Cookie 或相關技術。用於提供網站的基本功能，缺少這些 Cookie，網站將無法正常運作。
4.3功能性 cookie 或相關技術。允許網站追蹤並「記住」使用者過去在網站上的偏好和選擇，以提供更個人化的體驗，例如使用者名稱、密碼或登入名稱、地區和語言。
4.4廣告 cookie 或相關技術。用於管理廣告的效果和展示，以及建立使用者畫像。
| Cookie 或 有關的 技術類型 |
目的 |
需徵得同意 |
範例 |
| 必需的 （嚴格來說） 必要的） |
確保網站具備基本功能。否則，網站可能無法正常運作。 |
不（因為他們不會收集個人資料用於追蹤或行銷目的）。 |
身份驗證：它們對於驗證消費者身份和提供安全的帳戶存取至關重要。 會話管理：它們將消費者的瀏覽活動保存在單一會話中，從而提供一致且無縫的體驗。 安全性：它們透過偵測異常情況和實施安全措施來幫助保護網站和消費者免受惡意活動的侵害。 例如：
- 追蹤活躍會話，防止機器人入侵
- 驗證已登入使用者身份，防止或偵測詐欺行為
- 預防或檢測技術故障
- 某些IT系統所需的技術性cookie
- 造訪網站的安全區域
|
| 功能 |
實現個人化體驗並記住用戶 設定.分析型 Cookie 會收集有關消費者如何與網站互動的資訊。 |
是的 |
- 頁面瀏覽量、跳出率、影片播放量。
- 儲存語言偏好
- 儲存登入名稱/郵箱（使用者名稱、密碼），以便下次存取。
- 自動選擇基於區域的設置
- 記住視訊/音訊音量
|
| 廣告 |
投放與消費者及其興趣相關的廣告。追蹤用戶 使用者畫像、再行銷和行為廣告。 |
是的 |
他們可以記住消費者曾經造訪過某個網站，並將這些資訊與其他企業（如廣告主）分享，從而限制消費者看到廣告的次數。 定向廣告投放、社群媒體、建立使用者畫像
- 追蹤用戶瀏覽的內容和用戶關注的鏈接
- 追蹤用戶的瀏覽器和裝置資訊、IP 位址
- 例如：Facebook Pixel 用於定向投放、Google Ads、LinkedIn
|
5.0 審計政策
5.1 審查審計報告。
5.1.1 行銷和數位營運部門將按季度合作，審查從 TrustArc 收到的報告中目前的 Cookie 設定（1 月 1 日、4 月 1 日、7 月 1 日、10 月 1 日）。審查應包括討論以下問題：
- 每個 cookie 或相關技術的業務用例/目的是什麼？
- cookie 或相關技術的有效期限是多久？
- 追蹤數據是否會與第三方共享？
- 什麼是隱私敏感度指數（PSI）隱私安全評級？
- 我們是在進行交易還是在共享數據？
- 每個第三方 Cookie 的功能是什麼？
- 該第三方 cookie 對於平台的目前運作是否必要？或者是否存在可以在不影響效能或行銷的情況下刪除的 cookie？
- 這些第三方 Cookie 中是否有多餘的或不必要的？
- 第三方 cookie 的有效期限（會話 cookie 與持久性 cookie）是否合適，是否符合使用者同意要求？
- 此 Cookie 或相關技術是否需要使用者同意？我們是否正確地收集和管理了此同意？
5.2 對審計報告進行註釋。
- 5.2.1 行銷和數位營運部門將在收到報告後的十五 (15) 個工作天內審核審計報告，並確保每個條目的追蹤用途和第三方共享列均已填寫完整。此外，行銷和數位營運部門將根據以下圖例對每個條目進行顏色編碼。
- 注意：將 Cookie 或相關技術的類別從「廣告」或「功能」變更為「必要」類別時，需要獲得法務部門的書面批准。申請人必須在與 JMP 法務部門會面之前，在 Jira 中提交名為「Cookie 請求 [法務團隊]」的工單（參見 5.3.1）。
- 5.2.2 收到行銷和數位營運部門提交的註釋報告後，數位營運經理將在 10 個工作天內新增「經理備註」列，以便在必要時添加支援資訊並批准每一項。最終註釋並經批准的報告應提交至 Jira 系統中的「Cookie 請求 [法務團隊]」項下。
5.3 最終審核並提交審計報告。
- 5.3.1 行銷和數位營運部門應在收到 Jira 工單後一週內與法務部門召開審核會議。如果法務部門要求進行任何更改，行銷和數位營運部門應在三 (3) 個工作天內完成更改。
- 5.3.2 最終修改完成後，行銷和數位營運部門將立即向 TrustArc 發送最終的註釋報告。提交給 TrustArc 的報告必須在 TrustArc 產生下一季報告之前完成。
- 5.3.3 數位營運部門必須驗證 Cookie 同意管理器中整合的任何變更是否已準確反映在 JMP 的標籤管理系統 (TMS) 中，以驗證任何新標籤是否已正確新增至系統中，以及正確的封鎖觸發器是否已正確設定。
- 5.3.4 TrustArc確認變更已生效後，行銷和數位營運部門將進行測試，以確保Cookie及相關技術在十 (10) 個工作天內已被刪除或正確分類。如有其他變更需要處理，行銷和數位營運部門將與TrustArc合作直到完成。
6.0 新的 Cookie 或相關技術
6.1 如果 JMP 網站需要新的 cookie 或相關技術，請求者應在「Cookie 請求 [法務團隊]」下提交 Jira 工單。
6.2 如果新的 cookie 或相關技術需要簽訂合同，則請求者應在 Zip 中提交採購請求。
6.3 法務部門將審查該請求，並以書面形式向請求人提供批准或拒絕。
