自 助 式 入 住 櫃 台 資 安 及 個 資 聲 明 書

本公司參與交通部觀光署獎勵旅宿業品質提升補助要點之項目，茲聲明如下：

項次	聲明事項	是(打Ｖ)	否(打Ｖ)
一	自助式入住櫃台裝置之系統未提供註冊功能或會員機制。
二	系統是否建立在PC架構下運作之相關軟硬體（具有作業系統環境，如Windows、IOS、Android、Linux）
三	承上題，是否進行惡意程式之檢查(除自助櫃台機提供設備運作之軟體資料夾外，惡意程式如病毒、蠕蟲、特洛伊木馬、間諜軟體等)及隱密通道(covert channel)，並清除測試資料與帳號。
四	使用之軟體是否為合法，並不得違反智慧財產權之規定。
五	是否定期針對系統進行資安相關檢測並修正相關弱點，及定期更新作業系統等使用之軟體及元件。
六	系統是否遵守資通安全管理法及行政院所頒定之各項資通安全規範及標準(包含需符合「資通系統防護基準」普級系統防護需求等級之各項控制措施)。此外交通部觀光署保有對系統及系統使用企業、系統開發(維護)廠商執行稽核的權利，受稽核單位須配合提供相關資料。
七	機台系統不可儲存旅客個人資料，證件自動辨識作業不可儲存影像，個人資料需加密傳送。
八	系統處理之資料涉及個人資訊時，是否遵守「個人資料保護法」及「個人資料保護法施行細則」相關要求，做到資料之處理與利用為適當，相關且不過度，並遵循企業個人資料保護政策，及採取個資法所規定之適當安全措施。
九	是否知悉若違反資通安全、個人資料保護相關法令或系統發生資通安全事件時，應立即向主管機關之權責人員或窗口進行通報，並提出緊急應變處置，及採行補救措施。

附註	第一項至第九項答「否」或未答者，不符合資安及個資資格，不得作為自助式入住櫃台提供廠商。 本聲明書填妥後請蓋公司大小章並提供至審核單位確認。
廠商名稱：
以上聲明如有偽造、變造或記載不實者，本公司願自負一切法律責任。 廠商章及負責人章： 日期： 年 月 日

行銷整合系統(Channel Management Systems)核定廠商

資安及個資聲明書

本公司參與交通部觀光署獎勵旅宿業品質提升補助要點之項目，茲聲明如下：

項次	聲明事項	是(打Ｖ)	否(打Ｖ)
一	是否進行惡意程式之檢查(惡意程式如病毒、蠕蟲、特洛伊木馬、間諜軟體等)及隱密通道(covert channel)，並清除測試資料與帳號。
二	使用之軟體是否為合法，並不得違反智慧財產權之規定。
三	是否定期針對系統進行資安相關檢測並修正相關弱點，及定期更新作業系統等使用之軟體及元件。
四	系統是否遵守資通安全管理法及行政院所頒定之各項資通安全規範及標準(包含需符合「資通系統防護基準」普級系統防護需求等級之各項控制措施)。此外交通部觀光署保有對系統及系統使用企業、系統開發(維護)廠商執行稽核的權利，受稽核單位須配合提供相關資料。
五	系統進行旅客資料傳輸有加密處理。
六	系統處理之資料涉及個人資訊時，是否遵守「個人資料保護法」及「個人資料保護法施行細則」相關要求，做到資料之處理與利用為適當，相關且不過度，並遵循企業個人資料保護政策，及採取個資法所規定之適當安全措施。
七	是否知悉若違反資通安全、個人資料保護相關法令或系統發生資通安全事件時，應立即向主管機關之權責人員或窗口進行通報，並提出緊急應變處置，及採行補救措施。

附註	第一項至第七項答「否」或未答者，不符合資安及個資資格，不得作為行銷整合系統(Channel Management Systems)核定廠商。 本聲明書填妥後請蓋公司大小章並提供至審核單位確認。
廠商名稱：
以上聲明如有偽造、變造或記載不實者，本公司願自負一切法律責任。 廠商章及負責人章： 日期： 年 月 日

企業資源管理(ERP)或飯店管理(PMS)等旅宿管理系統

核定系統廠商資安及個資聲明書

本公司參與交通部觀光署獎勵旅宿業品質提升補助要點之項目，茲聲明如下：

項次	聲明事項	是(打Ｖ)	否(打Ｖ)
一	是否進行惡意程式之檢查(惡意程式如病毒、蠕蟲、特洛伊木馬、間諜軟體等)及隱密通道(covert channel)，並清除測試資料與帳號。
二	使用之軟體是否為合法，並不得違反智慧財產權之規定。
三	是否定期針對系統進行資安相關檢測並修正相關弱點，及定期更新作業系統等使用之軟體及元件。
四	系統是否遵守資通安全管理法及行政院所頒定之各項資通安全規範及標準(包含需符合「資通系統防護基準」普級系統防護需求等級之各項控制措施)。此外交通部觀光署保有對系統及系統使用企業、系統開發(維護)廠商執行稽核的權利，受稽核單位須配合提供相關資料。
五	系統進行旅客資料傳輸有加密處理。
六	系統處理之資料涉及個人資訊時，是否遵守「個人資料保護法」及「個人資料保護法施行細則」相關要求，做到資料之處理與利用為適當，相關且不過度，並遵循企業個人資料保護政策，及採取個資法所規定之適當安全措施。
七	是否知悉若違反資通安全、個人資料保護相關法令或系統發生資通安全事件時，應立即向主管機關之權責人員或窗口進行通報，並提出緊急應變處置，及採行補救措施。

附註	第一項至第七項答「否」或未答者，不符合資安及個資資格，不得作為企業資源管理(ERP)或飯店管理(PMS)等旅宿管理系統核定廠商。 本聲明書填妥後請蓋公司大小章並提供至審核單位確認。
廠商名稱：
以上聲明如有偽造、變造或記載不實者，本公司願自負一切法律責任。 廠商章及負責人章： 日期： 年 月 日