个人信息保护方针

株式会社可乐丽及附件1中所列的集团各公司（以下并称“可乐丽集团”）高度认识到个人信息的重要性，并建立以下方针妥善保护个人信息。

1. 个人信息的管理

  1. 可乐丽集团在每个处理个人信息的组织安排个人信息管理专员，由这些管理专员负责通过组织收集的个人信息的安全。
  2. 可乐丽集团致力于防止个人信息的非法访问、泄露、丢失、损毁等，以确保个人信息的安全。

2. 个人信息的使用

可乐丽集团在收集个人信息时，会明示使用目的，且该等个人信息仅会被用于已明示的该等目的。信息主体可根据自身意愿拒绝提供其个人信息。个人信息的使用目的如下所示：

  1. 客户、供应商：与可乐丽集团的交易及其伴随的联络、可乐丽集团产品与服务的介绍
  2. 股东：根据公司法行使权利及履行义务、向股东提供信息与服务、股东登记等股东管理
  3. 应聘者：向应聘者提供信息与联络
  4. 应对来自信息主体的咨询
  5. 其他个别通知信息主体的目的

可乐丽集团为上述(1)及(4)的目的涉及的必要范围内，可能会在可乐丽集团各公司之间共享地址、姓名、公司名、电话号码、邮箱地址等信息。共享管理专员为可乐丽集团各公司的个人信息保护专员。

3. 第三方披露

可乐丽集团除在以下情况，不得向第三方披露或提供个人信息。因可乐丽集团共享或业务委托而提供信息的情况不属于向第三方披露或提供。

  1. 信息主体明确同意时
  2. 依法必须披露个人信息时
  3. 为保护人身安全及财产安全必须披露而又难以获得信息主体同意时
  4. 需要协助国家机关、地方公共团体或受其委托者进行法律、法规规定的事务，而获得信息主体同意可能影响该事务实施时
  5. 作为统计数据加工至无法识别出信息主体的状态再提供时
  6. 伴随合并、分立及其他公司改组事由传输个人信息时

4. 个人信息的变更等

信息主体有权申请披露、纠正、追加、删除、停止使用、销毁可乐丽集团拥有的其个人信息。可乐丽集团在证实申请者身份后会妥善应对其申请。

上述申请及其他个人信息相关的咨询由信息主体提供其个人信息的负责窗口处理。如信息主体不清楚负责窗口时，请咨询以下联系方式。

  • 邮箱：PersonalDataProtection.JP@kuraray.com
  • 电话：03-6701-1000
  • Fax：03-6701-1005

5. 个人信息保护方针的变更

本方针内容可能随法律等的变更，或根据需要而变更。

关于欧洲经济区（EEA）所在人员的个人信息处理的规定

除了可乐丽集团的个人信息保护方针，在处理适用欧盟通用数据保护条例（GDPR）的欧洲经济区（EEA）内人员的个人信息时，还需遵守本规定。但两者内容冲突时，以本规定为准。

  1. 可乐丽集团获取、保管的个人信息的使用目的及根据欧盟通用数据保护条例（GDPR）合法处理的依据如下：

    1. 客户、供应商：与可乐丽集团的交易及其伴随的联络、可乐丽集团的产品与服务的介绍。法律依据：经信息主体同意（GDPR第6条第1款第(a)项）或为实现合法利益（GDPR第6条第1款第(f)项）。
    2. 应对来自信息主体的咨询和申请。法律依据：经信息主体同意（GDPR第6条第1款第(a)项）或为实现合法利益（GDPR第6条第1款第(f)项）。

  2. 可乐丽集团向集团内各公司、附件1中的供应商与合作公司传输个人信息时，可能会发生个人信息向EEA外的传输。可乐丽集团将个人信息向EEA外第三方的传输限定为以下几种情况。

    1. 传输至被欧盟委员会决定为能够充分保护个人数据的国家（GDPR第45条）
    2. 传输至与可乐丽集团签订了包含欧盟委员会指定的标准合同条款的数据传输合同的合同对方（GDPR第46条第2款）
    3. GDPR第49条第1款所规定的特定情形下的传输

  3. 可乐丽集团按照相关法律规定的合适的储存期限储存个人信息。相关信息超出该储存期限且已不再必要的，会按照相关法律规定予以删除。

  4. EEA所在人员除了进行个人信息保护方针第4条中的申请，还可就其个人信息做出以下申请。申请时请使用附件2。

    1. 披露（访问）
    2. 纠正
    3. 销毁
    4. 限制处理
    5. 数据移植
    6. 提出异议
    7. 撤回同意
  5. 向监管部门的不服申诉

    EEA所在人员就其自身的个人信息处理，有权向监管部门（可访问以下链接确认）提出不服申诉。

    http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

  6. EEA内可乐丽集团的数据保护专员的联系方式如下：

    Kuraray Europe GmbH
    Philipp-Reis-Strasse 4
    65795 Hattersheim / Germany
    Attn: Data Protection Officer
    邮箱：dataprotection.eu@kuraray.com
    电话：+49-69-305-85358

以上

关于本网站访问数据的处理

  1. 本公司从用户获取的访问数据

    本网站从用户获取以下访问数据并使用。

    访问日志
    包含了用户的IP地址、访问时间与日期、反向链接、访问文件及浏览器类型的访问日志相关信息。
    本公司仅将访问日志的数据用于提升本网站及服务的用户体验。

  2. 处理的合法性的依据

    访问数据的处理仅在有以下合法性依据的情况下进行。

    同意
    本公司在用户同意的情况下可基于上述目的处理访问数据。
    合法利益
    本公司可基于本公司的合法利益处理访问数据。本公司访问数据是为了提升本网站及服务的用户体验，对可乐丽与用户都是有利的。

  3. 向第三方服务供应商披露访问数据

    以下作为第三方的服务供应商可访问本公司获取的访问 。

    Google Analytics
    Google Analytics 是一种为了掌握网站使用情况（访问者数、访问来源、浏览页面等），Google Analytics可以访问用户电脑或其他设备上的Cookies。本公司网站使用Google Analytics收集并分析特定信息用于分析、监督、调查、报告等。

    Google Analytics 的安全及隐私政策请参考以下链接：
    https://policies.google.com/privacy?hl=ja

    浏览网页时Google Analytics使用Cookies的无效设定请参考以下链接：
    https://tools.google.com/dlpage/gaoptout?hl=ja

  4. 其他信息

    本公司对本网站所链接的第三方的访问数据保护概不负责。关于数据处理的其他信息请参考可乐丽集团的个人信息保护方针。