凸版（上海）企業管理有限公司（以下、当社といいます）は、さまざまなサービス・商品の提供等の事業活動を通じて、お客さまの体験価値向上や社会の持続的発展に貢献するために、お客さまの個人情報を取得し、利用することがあります。その上で、当社は、個人情報の重要性を認識し、その保護の徹底をはかるため、基本理念を明確化し、自らの行動指針を定めるものとして、このプライバシーポリシーを定めます。

１．宣言

当社は、個人情報を適切に取り扱い保護することを当社の重要な責務であると考え、また、個人情報の重要性を深く認識し、かつ、個人情報が安全かつ信頼可能であるよう全力で保護します。

２．適用範囲

プライバシーポリシーは、当社に個人情報をご提供いただく場合、また、お客様が当社のサービスをご利用頂く場合に適用されます。

３．個人情報の収集・利用目的

当社は、利用目的の達成に必要な範囲内でお客様の個人情報を利用し、お客様の同意なく利用目的以外には利用しません。

４．個人情報の委託処理、譲渡、公開開示について

当社が第三者に対して個人情報を処理させる際には、当社の事業内容及び規模を考慮して、公正かつ適法な方法で個人情報を取り扱うための具体的な措置を講じます。

（1）委託処理

 当社が個人情報の取扱いを委託する会社、組織及び個人（以下、いかなる第三者といいます）に対し、当社は、これらと厳格な秘密保持協定を締結し、当社の要求、プライバシーポリシーその他のあらゆる関連の秘密保持及び安全措置に従い個人情報を取扱うことを要求します。

（2）譲渡

当社は、次のいずれかに該当する場合以外は、お客様の個人情報をいかなる第三者に対しても譲渡しません。

1）    明確な同意を得た上での譲渡。お客様の明確な同意を得た上で、当社はお客様の個人情報を第三者に譲渡することがあります。

2）    合併、買収又は破産清算にかかる際に、個人情報の譲渡が関係するときは、当社は新たにお客様の個人情報を保有する会社、組織に対して、引続きこのプライバシーポリシーの拘束を受けるよう要求し、さもなければ、当社は当該会社、組織に対して、お客様から新たに授権同意を得るよう要求します。

（3）公開開示

当社は、次のいずれかに該当する場合以外は、お客様の個人情報をいかなる第三者に対しても公開開示しません。

1）    明確な同意を取得した後

2）    法律に基づく開示：法律、法律上の手続き、訴訟又は政府主管部門により強制的に要求された状況において、当社は、個人情報を公開開示することがあります。

（4）その他例外

以下の状況のもと、お客様の事前の授権又は同意を得ずに、個人情報を共有、譲渡、開示することがございます。

1）    当社が履行する法律法規の規定する義務に関係するとき。

2）    国家安全、国防安全に直接関係するとき。

3）    公共安全、公共衛生、重大な公共の利益に直接関係するとき。

4）    刑事捜査、起訴、審判及び判決の執行等に直接関係するとき。

5）    お客様又はその他の個人の生命、財産等重大な合法的な権益を保護するためであり、かつお客様の授権同意を得ることが困難であるとき。

6）    お客様自身が公開した個人情報。

7）    合法のニュース報道、政府情報公開チャネルなど、合法的に公開された情報から収集された個人情報。

５．個人情報の越境提供

原則として、当社が中華人民共和国の境内において収集し、及び発生した個人情報は、中華人民共和国の境内において保存されます。

但し、業務等の必要性により、国外に個人情報を提供する確実な必要性がある場合には、当社は中国の法律又は行政法規に基づく措置を講じるほか、個人情報の越境伝送について個別の同意を求めます。

６．個人情報の保護と情報セキュリティについて

  当社は、次のようにして個人情報を保護します。

1）    当社は、業界標準に適合した安全防護措置を既に使用して、提供を受けた個人情報を保護し、データの不正なアクセス又は開示、使用、滅失、毀損、改ざん、漏えいを防止しています。当社は、既にISO27001の認証を取得しています。

2）    当社は、SSLを用いてデータを暗号化伝送し、個人情報が窃取されることを防ぐことを含めて、暗号化技術、非特定化処理、匿名化処理並びにその他の合理的な方法で個人情報を保護します。

3）    当社は、インターネット情報安全部門を設置し、データ管理制度を実施し、厳格なデータ使用及びアクセス制度を通じて、お客様の個人情報へのアクセスは当社の中も授権された社員に限ることを確保します。

4）    当社は、あらゆる合理的かつ実行可能な措置を講じ、関係のない個人情報を収集しないことを確かに保証します。当社は、本ポリシーに述べる目的を達成するのに必要な期限内においてのみ、個人情報を保管します。ただし、保管期間を延長する必要があり、又は法律による許可を受けた場合を除きます。法定保管期限が満了した後、当社はお客様個人情報を削除又は匿名化処理します。

７．個人情報の保護責任

インターネット環境は、100％の安全というものはありません。当社は、お客様から送信されるあらゆる情報の安全性を確かに保証し、又は担保することに力を尽くします。当社の物理的な、技術的な、又は管理する防護施設が破壊され、情報が授権を経ずにアクセスされ、公開開示され、改ざんされ、又は損壊されることとなり、お客様の適法な権益が損なわれることとなった場合には、当社は、相応する法律責任を負います。

８．個人情報漏洩時の挽回策

不幸にも個人情報の安全に係る事件が発生してしまった後には、当社は、法律法規の要求に従い、遅滞なくお客様に次のことを告知します。すなわち、安全に係る事件の基本状況及び考えられる影響、当社が既に講じ、又は講じようとしている処理措置、お客様ご自身でリスクを防御及びリスク低減が可能となるご提案、お客様に対する救済措置等です。当社は、事件の関連状況を、メール、手紙、電話等の方式により遅滞なくお客様に告知します。個人情報の主体に逐一告知することが困難である場合には、当社は、合理的かつ有効な方式を講じて公告します。

同時に、当社は、更に、監督管理部門の要求に従い、個人情報安全事件の処理状況を自発的に上級機関に報告します。

９．お客様の権利

中国の関係する法律、法規、標凖及びその他の国家、地区の慣行に基づき、当社は、お客様がご自身の個人情報に対し以下の権利を行使することを保障します。

（1）お客様の個人情報へのアクセス、修正又はその副本の獲得

お客様は、お客様の関係する個人情報にアクセス、修正し、又はその副本を獲得する権利を有します。但し、法律法規の規定する例外的な状況は除外します。

ご自身の個人情報をアクセス、修正もしくは副本を獲得する要望がございましたら、本ポリシー第12条に基づいて当社に連絡することができます。当社は30日以内に回答いたします。

（2）上記請求の対応

お客様の個人情報の安全を保障するため、当社は、先にお客様に身分認証を求め、その後、お客様の請求を処理する場合があり、書面請求の提出又はその他の方式にてお客様の身分の証明が必要になる場合がございます。

お客様の合理的な請求に対し、当社は原則として費用を徴収しません。但し、何度も繰り返される請求や合理的な限度を超えるような請求に対しては、当社は状況に応じて、一定のコスト費用を徴収する場合があります。また、これらの理由なく繰り返される請求や過大な技術的な対応（例えば、新システムの開発又は現行の慣例の抜本的な変更が必要となるような技術的対応）を必要とする請求、他人の合法的な権益にリスクを及ぼす請求、又は極めて現実的ではない請求に対しは、当社はお断りする場合があります。

以下の状況において、当社はお客様の請求に応えることはできません。

1）    当社が履行する法律法規の定める義務に関係するとき。

2）    国家安全、国防安全に直接関係するとき。

3）    公共安全、公共衛生、重大な公共の利益に直接関係するとき。

4）    刑事捜査、起訴、審判及び判決の執行等に直接関係するとき。

5）    お客様に主観的な悪意又は権利の濫用があると十分に表明しうる証拠を当社が有するとき。

6）    お客様又はその他の個人の生命、財産等重大な合法的な権益を保護するためであり、かつお客様の授権同意を得ることが困難であるとき。

7）    お客様の請求に応じることにより、お客様又はその他の個人、組織の合法的な権益が重大な損害を受けるとき。

8）    営業秘密にかかるとき。

１０．プライバシーポリシーの改定

当社のプライバシーポリシーは変更される可能性があります。

関連法令、標準に別途規定がある場合を除き、当社は、お客様がプライバシーポリシーに従い享有すべき権利を縮小することはありません。プライバシーポリシーに対して行われた全ての変更は、本ページにおいて発表されます。

重大な変更については、更に、より目立つ通知を提供します。当社が電子メールを通じ

て通知を発送し、プライバシーポリシーの具体的な変更内容を説明することを含みます。

本ポリシーにおける「重大な変更」には、次を含みますが、これらに限りません。

1）    当社のサービスモデルに発生した重大な変化。例えば、個人情報を取扱う目的、取扱う個人情報の種類、個人情報の使用方式等。

2）    当社における所有権の構造、組織構造等において発生した重大な変化。例えば、業務調整、破産・合併買収等により引き起こされた所有者の変更等。

3）    個人情報の共有、譲渡又は公開開示の主たる相手方に発生した変化。

4）    個人情報の取扱いに参与する面におけるお客様の権利及びその行使の方式に発生した重大な変化。

5）    個人情報安全に責任を負う当社の責任部門、連絡方法及び苦情申立てルートに変化が発生したとき。

6）    個人情報安全影響評価報告において高いリスクが存在する旨が示されたとき。

１１．紛争解決

お客様がプライバシーポリシーの実施により、当社と何れの紛争が発生したとき、友好的な協議により紛争を解決するものとし、協議不成立となった場合は、お客様、当社ともに、当社所在地の管轄権を有する人民法院に訴訟を提起する権利を有します。

１２．連絡先

プライバシーポリシーについて、何らかの疑問、ご意見又は提案がある場合には、次の連絡方法を通じて当社にご連絡ください。

通常の場合、30日以内にご回答いたします。