MAYO 提供企業人力資源雲端服務，客戶將員工的個人資料與薪酬資訊託付給我們。守護這份託付，是我們對客戶最基本的承諾，也是公司永續經營的根基。我們以國際標準建立資訊安全管理制度，將資料保護落實在產品設計、日常營運與每一位同仁的行為之中。
本頁揭露內容以 MAYO 主要 HR SaaS 服務，及 ISO/IEC 27001 驗證範圍內之 Apollo、MAYOForm 相關管理措施為主。
資訊安全治理由總經理督導，並設置資安管理執行小組，負責資訊安全管理制度（ISMS）之推動與維運，每年召開管理審查會議，檢視資安績效、風險評鑑結果與改善計畫。
MAYO 針對 Apollo（人力資源管理系統）與 MAYOForm（企業電子表單流程管理系統）之系統開發、維護及相關實體環境、網路與應用系統管理範圍，自 2020 年 3 月起取得 ISO/IEC 27001 驗證，並已升級至 ISO/IEC 27001:2022 新版標準；2026 年 3 月通過換證審查，現行證書效期至 2029 年 3 月 4 日。
遵循個人資料保護法，並參考 GDPR 等國際個資保護規範建置個資保護管理措施。
使用者端與服務間之傳輸採 TLS 加密，客戶服務資料於儲存環境採靜態加密保護。
系統開發與測試以資料去識別化為原則。
客戶資料僅依服務提供、合約約定、客戶指示或法令要求之目的處理，不用於與服務無關之用途。
建置資料外洩防護 (DLP) 機制，針對電子郵件外寄進行內容檢核與管控。
因應 AI 技術快速發展，MAYO 正將 AI 使用治理納入資訊安全管理體系
產品 AI 功能不使用客戶資料訓練模型，客戶資料不因 AI 功能而移作他用。
正建立員工 AI 工具核准機制與使用規範，界定可使用之工具、帳號與資料範圍，並納入同仁遵循要求。
AI 治理規範隨技術演進持續檢視與更新。
截至 2026 年 7 月，近三年內 MAYO 未因資通安全或客戶個人資料外洩事件受主管機關裁罰，亦無經確認須對客戶進行個資外洩通報之事件。
我們建立資安事故管理與通報程序，若發生影響客戶之資安事件，將依約定時效通知受影響客戶並協助因應。
