附錄 99.3
風險因素
以下風險因素修改和補充了Perfect Corp.（及其子公司 “我們”、“我們的”、“我們”、“完美” 或 “公司”）於2023年3月30日向美國證券交易委員會提交的截至2022年12月31日財年的20-F表年度報告（“年度報告”）中包含的風險因素。投資本公司的普通股涉及高度風險。在對公司證券做出投資決策之前，您應仔細考慮以下風險以及年度報告中包含或以引用方式納入的所有其他信息。這些風險因素應與（i）年度報告；以及（ii）2023年10月3日表格6-K的其他附錄一起閲讀。這些 “風險因素” 中使用但未定義的定義術語的含義與年度報告中賦予它們的含義相同。
與負責任地使用我們的技術（包括我們的產品中的人工智能）相關的問題可能會導致聲譽和經濟損失和責任。
對在我們的產品和服務中負責任地使用新的和不斷髮展的技術（例如人工智能）的擔憂可能會導致聲譽和經濟損害和責任，並可能導致我們為解決此類問題承擔成本。我們越來越多地將人工智能功能融入到我們的許多產品和服務中。人工智能帶來了新出現的倫理問題，並帶來了風險和挑戰，這些風險和挑戰可能會影響其採用，從而影響我們的業務。如果我們啟用或提供因其對社會的感知或實際影響而引起爭議的解決方案，例如產生意想不到的後果或因對人權、隱私、就業或其他社會、經濟或政治問題的影響而引起爭議的人工智能解決方案，或者如果我們無法制定與負責任地開發和使用通過銷售渠道提供的人工智能模型和系統相關的有效內部政策和框架，我們可能會遭受品牌或聲譽損害，競爭力降低或承擔法律責任。遵守與人工智能技術和人工智能倫理相關的政府法規也可能增加相關研發的成本，而人工智能相關法規的變化可能會對我們產生不成比例的影響並使我們處於不利地位，要求我們改變業務實踐和技術，這可能會對我們的財務業績產生負面影響。我們未能解決與我們或其他人負責任地使用人工智能有關的擔憂，可能會削弱公眾對人工智能的信心，減緩人工智能在我們的產品和服務中的採用，或者造成財務和聲譽損害。
我們的業務受有關隱私和數據保護的複雜且不斷演變的美國和國際法律法規的約束。這些法律法規可能會發生變化和解釋不確定，這可能會導致索賠、我們的數據和其他商業慣例的變化、監管調查、罰款、運營成本增加、消費者增長或參與度下降，或者以其他方式損害我們的業務。
世界各地的監管機構和政府已經實施並正在考慮有關隱私和數據保護的進一步立法和監管提案。我們開展業務或可能擴展業務的各個司法管轄區，包括美國、歐盟、英國和中國，可能會出臺新的數據保護領域或施加更嚴格要求的法律和法規。此外，這些司法管轄區對消費者隱私和數據保護法的解釋和適用往往不確定、複雜且可能會發生變化，包括對不同人羣或不同類型數據的不同要求。現有或新出台的法律和法規，或其解釋、適用或執行，可能會嚴重影響我們在運營過程中收集和生成的數據的價值，迫使我們更改數據和其他商業慣例，並導致我們承擔鉅額的合規成本。
在美國，各種聯邦和州監管機構，包括聯邦貿易委員會（“FTC”）等政府機構，已經通過或正在考慮通過有關隱私和數據保護的法律法規，例如伊利諾伊州的《生物識別信息隱私法》（“BIPA”），該法限制了生物識別標識符和生物識別信息的收集和使用。某些美國州法律在個人信息方面可能比聯邦、國際或其他州法律更嚴格或範圍更廣，或者提供更多的個人權利，而且這些法律可能相互不同，所有這些都可能使合規工作複雜化。例如，已經根據BIPA提起了幾起集體訴訟，因為該法規範圍很廣，法院仍在解釋中。我們的某些客户和我們被點名為訴訟當事方，這些訴訟指控通過部署我們的產品和技術（包括可能被視為受這些法律和法規約束的虛擬試用解決方案）違反了BIPA。這些訴訟、未來任何類似的法律訴訟以及根據適用的隱私和數據保護法律我們可能受到的任何政府執法行動，除了法律費用外，還可能給我們造成重大損失，這可能會對我們的業務、經營業績和財務狀況產生不利影響。
許多司法管轄區已經建立了數據隱私和網絡安全法律框架，我們可能需要遵守這些框架。例如，歐盟（“歐盟”）通過了《通用數據保護條例》（“GDPR”），該條例要求受保企業遵守有關個人數據處理的規則，包括個人數據的使用、保護以及個人數據被處理者訪問、更正或刪除自己的個人數據的能力。未能滿足 GDPR 要求可能會被處以高達全球年營業額的 4% 或 2,000 萬歐元（以較高者為準）的罰款。此外，英國《通用數據保護條例》（“英國GDPR”）（即英國法律中實施的GDPR版本）在英國退出歐盟後生效。儘管GDPR和英國的GDPR基本相同，但展望未來，歐盟和英國之間在數據隱私和網絡安全法律法規的適用、解釋和執行方面存在分歧的風險越來越大，這可能會導致更大的運營負擔、成本和合規風險。此外，GDPR和英國GDPR對從歐盟和英國向第三國傳輸個人數據包括某些限制和嚴格義務，遵守此類義務的機制也存在很大變化，並可能導致更大的運營負擔、成本和合規風險。
在臺灣，個人數據的收集、處理和使用主要受個人數據保護法（“PDPA”）和執法規則以及相關主管部門發佈的其他適用裁決或法規，特別是不同行業監管機構規定的安全維護計劃的部門規則的約束。PDPA 原則上適用於在臺灣進行的所有數據收集和處理活動，無論數據主體是否為臺灣國民。根據《個人數據保護法》，意圖為自己或第三方謀取非法利潤或意圖損害他人利益而違反《個人數據保護法》，可能會被處以刑事處罰。此外，如果未能遵守《個人數據保護法》的要求，例如在沒有法定依據的情況下收集或處理個人數據，在收集個人數據的特定目的範圍之外使用個人數據，或者未能遵守對跨境傳輸個人數據的限制，可能會被處以行政罰款。對於任何未能遵守通知要求、營銷限制、信息安全要求或迴應數據主體要求的義務的情況，主管機構可以命令在某個截止日期之前進行更正，如果未在截止日期之前進行更正，則處以行政罰款。
中國在隱私和數據安全方面的監管和執法制度正在不斷演變。在過去的十年中，中國一直非常重視網絡安全管理，這被認為是國家安全的重要組成部分。各種法律、法規、措施和標準構成了中國的網絡安全和數據保護立法框架。包括中國網絡空間管理局、公安部和國家市場監督管理總局在內的政府機構非常注重數據隱私和保護法律法規的執行，其標準和解釋各不相同、不斷演變。違反數據保護法的行為可能導致行政處罰，包括警告、責令整改、暫停或終止相關業務，吊銷營業執照或執照，或罰款；民事責任，包括對侵犯個人合法權益的賠償和人民檢察院根據案件的嚴重程度和影響提起公益訴訟；更嚴重的案件甚至是刑事責任。
隨着我們進一步發展業務並向其他市場擴張，我們將受到其他司法管轄區以及我們的品牌合作伙伴和用户所在地的其他法律和法規的約束。
其他司法管轄區的法律、規章和法規在範圍上可能更加全面、詳細和細緻入微，並且可能施加與我們在當前市場上遇到的要求和處罰相沖突或更嚴格的要求和處罰。此外，此類法律、規章和法規可能會限制跨司法管轄區的數據傳輸，這可能會給我們帶來額外和沉重的運營、管理和合規負擔，還可能限制我們的業務活動和擴張計劃，並阻礙我們以數據為導向的業務戰略。遵守越來越多的司法管轄區的法律和法規可能需要大量的資源和成本，包括與調整我們的產品和解決方案相關的資源和成本。如果我們未能遵守或認為我們未能遵守上述和其他監管要求或隱私和數據保護相關法律、規章和法規，都可能導致聲譽損害或政府實體、消費者或其他各方對我們提起訴訟或訴訟。此類訴訟或訴訟可能會使我們受到嚴厲的處罰和負面宣傳，要求我們更改數據和其他商業慣例，增加我們的成本，嚴重幹擾我們的業務或阻礙我們的全球擴張。
如果根據1940年的《投資公司法》，我們被視為投資公司，那麼適用的限制可能會對我們的業務和A類普通股的價格產生重大不利影響。
我們認為我們不是 “投資公司”，也不打算根據經修訂的1940年《投資公司法》或《投資公司法》註冊為 “投資公司”。通常，除非例外、豁免或安全港適用，否則如果一家公司主要從事證券投資、再投資或交易業務，或者擁有或打算在非合併基礎上擁有價值超過其總資產（不包括美國政府證券和現金項目）40％的投資證券，則該公司就是 “投資公司”。我們並不認為自己主要從事證券投資、再投資或交易業務，也不打算主要從事證券投資、再投資或交易業務。相反，我們主要從事為美容和時尚行業的客户提供基於雲的在線SaaS解決方案的業務，並向最終用户提供某些消費類移動美容應用程序。截至2023年10月3日，我們認為我們不持有任何投資證券。我們打算繼續開展業務，這樣我們就不會被視為投資公司。
如果我們在任何時候開始或決定主要從事投資證券的投資、再投資或交易業務，我們可能會受到《投資公司法》的監管。如果我們受到《投資公司法》的約束，任何違反《投資公司法》的行為都可能使我們遭受重大不利後果，包括可能受到重大的監管處罰，以及我們的某些合同可能被視為無法執行。此外，作為外國私人發行人，根據《投資公司法》，我們沒有資格註冊。因此，我們要麼必須從美國證券交易委員會獲得豁免救濟，要麼修改我們的合同權利，要麼處置投資才能超出投資公司的定義，每種投資都可能對我們產生重大不利影響。此外，我們可能不得不放棄未來可能收購可能被視為《投資公司法》所指的投資證券的公司的權益。根據《投資公司法》，未能避免被視為投資公司也可能使我們無法履行作為美國上市公司的報告義務，並導致我們從紐約證券交易所退市，這將對我們的A類普通股的流動性和價值產生重大不利影響。我們也無法通過在美國出售證券來籌集資金，也無法在美國開展業務。此外，我們可能因涉嫌違反美國證券法而受到美國證券交易委員會的執法行動或民事訴訟。為自己辯護免受任何此類執法行動或訴訟需要我們管理層的高度關注，並會轉移我們現有業務的資源，並可能對我們的經營業績和財務狀況產生重大不利影響。
我們可能會成為一家被動的外國投資公司（“PFIC”），這可能會給美國投資者帶來不利的美國聯邦所得税後果。
我們認為，我們在上一個應納税年度不是PFIC，我們預計在本應納税年度或可預見的將來也不會成為PFIC。但是，確定我們是否為PFIC是每年進行的，並將不時取決於我們的收入和資產的構成。具體而言，出於美國聯邦所得税的目的，我們將被歸類為PFIC：（1）我們在應納税年度的總收入中有75％或以上是被動收入，或（2）我們在應納税年度按價值計算的產生被動收入（包括現金）的資產中按價值計算的平均百分比至少為50％。因此，我們有可能在未來的應納税年度成為PFIC。此外，我們的PFIC地位可能在一定程度上取決於我們的商譽價值，該價值基於我們股票的市值。因此，如果我們的活躍資產價值大幅下降，包括股票價值下降，或者我們持有的現金和其他被動資產數量增加（例如，如果行使了大量認股權證），我們可能會在當前的應納税年度或將來成為PFIC。如果我們現在是或將要成為PFIC公司，這種描述可能會對我們的A類普通股或認股權證的持有人造成不利的美國聯邦所得税後果，前提是該持有人是美國投資者。例如，如果我們是PFIC公司，那麼根據美國聯邦所得税法律和法規，我們的美國投資者將承擔更多的納税義務，並且將面臨繁瑣的申報。