（一） 僅基於合法的特定目的，在確實必要的範圍內處理個人資料；

（二） 僅基於合法目的蒐集最少且必要之個人資料，不會處理多餘的個人資料；

（三） 明確告知當事人，其個人資料將如何被使用及被誰使用；

（四） 基於公平、合理之原則，僅處理相關且適當的個人資料；

（五） 維護本公司所有個人資料之類別清單；

（六） 確保個人資料的正確性，並於必要時進行更新；

（七） 僅依法或於合法的特定目的下保存個人資料；

（八） 尊重當事人對其個人資料所能行使之權利，包含查詢或請求閱覽、請求製給複製本、請求補充或更正、請求停止蒐集、處理或利用及請求刪除等；

（九） 確保所有個人資料的安全；

（十） 僅在有適當充分保護的狀況下，將個人資料進行國際傳輸；

（十一） 當個人資料應用於《個人資料保護法》所允許之例外情形時，應確保其適用性與合法性；

（十二） 建立與實施個人資料管理體系，落實個人資料保護政策；

（十三） 鑑別內外部利害關係者及其參與個人資料管理體系治理與運作的程度；

（十四） 於個人資料管理體系運行中，明確界定所有人員之義務與責任；

（十五） 於涉及未成年人之個人資料之蒐集處理或利用時，應取得其法定代理人之同意，並應對法定代理人踐行告知，以確保未成年人之權益。