隐私政策（GDPR）
1、关于隐私政策（GDPR）
高化学株式会社（以下简称"本公司"）认为妥善管理和保护所收集的客户个人数据非常重要。本政策旨在根据适用的欧洲经济区（以下简称"EEA"）数据保护规则，特别是《通用数据保护条例》（以下简称"GDPR"）第2016/679号和英国的《2018年数据保护法》（以下简称"英国GDPR"），向客户说明本公司如何处理个人数据。根据GDPR，本公司是客户个人数据的控制者（Controller）。在本政策中，"客户"不仅指购买本公司产品和服务的客户，还包括本公司在内的高化学集团各企业网站的访问者、以及高化学集团各企业的求职者。
2、本公司处理的客户个人数据类别及收集方式
（1）本公司处理以下类别的客户数据：
①客户的身份识别信息和联系方式（客户姓名、公司名称、公司地址、职位、联系方式、电子邮件地址、电话号码、信用卡信息以及与本公司产品和服务相关的客户偏好等其他个人数据）
②使用注册表格等方式填写的数据（客户的需求、注册信息、咨询内容等）
③客户关于本公司产品、服务和网站等使用数据（客户购买本公司产品和服务的历史记录、客户收到本公司提供的营销数据的记录、客户与本公司之间的沟通记录和需求、客户在本公司网站等各种媒体的浏览或搜索记录、浏览时间等数据、交互信息等本公司网站使用情况的相关信息等）
④技术数据（客户的IP地址、登录数据、浏览器类型和版本、设备类型、时区、客户位置信息等客户访问本公司网站时产生的技术信息）
（2）本公司通过以下方式直接或间接收集客户的个人数据：
①直接收集：
通过本公司网站、指定表格、电子邮件、邮寄或其他方式由客户直接提供给本公司。本公司网站包括企业官方网站、销售用网站和招聘网站等。其他方式包括通过第三方提供的Instagram、LinkedIn等平台由客户向本公司提供。
②间接收集：
当客户使用本公司网站时，间接获取与客户设备或互联网浏览器上的行为和模式相关的技术数据。
为获取这些技术数据，本公司使用Cookie和Google Analytics等分析工具，相关政策请参阅另行制定的Cookie政策。
3、客户个人数据的处理目的和法律依据
本公司处理的个人数据类型取决于客户与本公司的互动方式。以下内容为本公司对于个人数据的处理方法及其法律依据。请注意，以下所列法律基于GDPR和英国GDPR。在日本基本上基于客户的同意进行处理。
（1）提供产品和服务相关信息、执行交易的情形
①处理的个人数据类型
客户的身份识别信息和联系方式（姓名、公司名称、公司地址、部门名称、国家、所在地、电话号码、电子邮件地址、信用卡信息等），以及客户关于本公司产品、服务和网站等使用数据（客户购买本公司产品和服务的历史记录、客户在本公司网站等各种媒体的浏览或搜索记录等）
②处理目的
为了提供产品和服务相关信息、进行交易实务，具体包括执行客户所要求或使用的产品及服务相关的交易、进行支付处理或管理以及处理客户需求等。
③法律依据
法律依据是向客户履行合约，以及本公司为了向客户提供高质量服务的正当权利。
（2）联系客户、提供信息的情况
①处理的个人数据类型
客户的身份识别信息和联系方式（姓名、所在地、电话号码、电子邮件地址等），以及使用注册表格等方式填写的数据、客户关于本公司产品、服务等使用数据（客户购买本公司产品和服务的历史记录、客户在本公司网站等各种媒体的浏览或搜索记录等），技术数据
②处理目的
为了向客户发送新资讯、提供信息（包括促销、宣传、营销等内容），以及回应客户对各种服务的咨询。
③法律依据
法律依据是基于客户的同意，以及本公司为了提供高质量服务的正当权利。
（3）客户为求职者的情况
①处理的个人数据类型
求职者的身份识别信息（姓名、性别、出生日期、电话号码、电子邮件地址）、技能、职业资格、工作经历、简历、学历等相关信息、期望职位。
②处理目的
为了向求职者提供信息、取得联络，以及其他与招聘活动相关的目的。
③法律依据
基于求职者的同意。
（4）为改进本公司的产品、服务等
①处理的个人数据类型
客户的使用数据（网页访问历史记录、使用情况等）和技术数据（在线标识、IP地址、Cookie标识、位置数据等）
②处理目的
本公司使用收集的个人数据来改进本公司的产品、服务等。此外，还用于改进与之相关的信息提供质量。包括提升客户访问本公司网站时的体验，分析相关流量数据、统计和监控指标，以及改进网站、验证有效性、管理和调查。
③法律依据
基于本公司提供和处理产品、服务和网站的正当权利，以及客户对Cookie等处理事项的同意。
本公司仅基于上述特定、明确和正当的目的处理客户数据，不会通过与这些目的不相符的方式进一步处理这些数据。此外，如果我们打算将以最初目的收集的数据用于其他目的，我们必将通知客户。
4、关于个人数据的共享
本公司可能会与以下接收者共享个人数据：
（1）高化学集团下属关联公司
特指
本公司网站内揭示的高化学集团下属关联公司。这种情况下，该关联公司和制定本政策的本公司将共同承担个人数据的处理责任。
（2）向本公司提供服务的供应商，以及受本公司委托处理个人数据的业务受托方。
为处理本公司网站、提供相关服务，本公司选定的服务供应商及业务受托方将根据本政策规定的处理目的处理客户的个人数据。这些服务提供商和业务受托方包括云服务提供商、CRM/客户处理服务提供商、营销服务提供商、差旅预约平台、物流公司、接待服务提供商、会议和活动运营商、接待及住宿设施等。
此外，本公司可能在以下情况之下披露客户的个人数据：
· 遵从于法律、法院命令或行政机关、政府当局的要求时
· 涉及国家安全、执法或其他重要社会问题，认为有必要进行适当披露时
· 为保护人的生命、身体或财产安全，认为有必要进行适当披露时
· 本公司保留在转让全部或部分业务、资产时（包括合并、收购、重组等情形）转让或交付本公司所持个人数据的权利。
5、第三方服务链接
本公司网站可能包含指向第三方网站或互联网资源的超链接。本公司不管理第三方网站，也不对其隐私政策承担责任。请自行阅读此类第三方的隐私政策，确认其如何获取和管理个人信息。
6、个人数据的转移
本公司及其所属的高化学集团在全球范围内开展业务。因此，在处理客户个人数据时，高化学集团可能会为实现本政策中所述目的将数据转移给位于客户所在国以外的高化学集团公司或第4条所列示的接收者。此外，在向第4条所列示的接收者披露个人数据时，可能会将客户的个人数据转移到EEA以外的国家。
在高化学集团内，位于日本的总公司对本政策规定目的的个人数据处理承担主要责任，信息处理主要在日本进行。无论客户所在国情况如何，从日本向日本境外转移个人数据时，我们将采取签订合约等方式，在遵守日本个人信息保护法要求的基础上进行。
EEA和英国与日本之间存在对于个人信息保护制度具备充分保护水准的相互认定。如果发生将个人数据转移到EEA以外的情况，本公司将遵守该情况适用的法律，按照这些法律的要求签订特定形式的合同等，采取相应手段确保客户的个人数据受到充分保护。
7、个人数据的保存期限和销毁
本公司将在实现本政策所定目的需要的期间内保存并妥善管理个人信息，并在该期间结束后迅速、安全地进行销毁和删除。但法律法规对保存期限有更长要求的情况除外。
8、预防对策和安全管理措施
本公司通过建立和改进信息保护体制、对员工进行教育和宣贯、对个人数据处理区域实施进出管理限制、设置个人数据访问限制、导入防病毒软件等方式，采取信息安全管理措施，努力防止信息泄露等事件的发生。此外，当本公司以本政策规定的目的向接收者提供或共享个人数据时，会要求对方采取适当的安全管理措施。
9、数据泄露通知
本公司已建立信息安全制度和对策，以便在发生个人数据安全侵害时迅速检测和评估侵害内容。
本公司将根据应对结果向监管机构发出必要的通知，并联系泄露所波及的客户。
10、客户权利
如果客户居住在EEA国家、英国或瑞士，根据GDPR、英国GDPR或瑞士联邦数据保护法，在某些法定条件下，客户对本公司处理的客户个人数据拥有以下权利：
（1）访问个人数据
向本公司确认是否正在处理自身的个人数据，访问自身的个人数据及相关信息。
（2）修改或删除个人数据
修改不正确的个人数据，或将不完整的数据补充完整，亦或者删除。
（3）限制个人数据处理
要求本公司对个人数据处理进行限制。
（4）反对个人数据的不当处理
基于客户特有的情况，随时可以反对处理个人数据。
（5）个人数据的可移植性
以结构化、常用的机器可读的格式接收客户提供给本公司的个人数据，并在不受本公司阻碍的情况下将其传输给另一个数据管理者。
（6）撤销对处理个人数据的同意
基于客户同意的条件下处理个人数据，客户可以随时撤回同意。但是，撤回同意不会影响撤回前进行的处理的合法性。
（7）不成为自动化决策的对象
不成为基于个人数据处理的（产生法律效果或类似的重大影响的）行为分析等自动化决策的对象。
如果客户希望行使上述权利，请通过下面的"咨询窗口"联系我们。此外，如果客户对本公司基于您的请求所作出的回应不满意，或对本公司处理客户个人数据的方式有异议，可以向数据保护监管机构进行投诉。
11、关于儿童
本公司的产品和服务面向成年客户。因此，本公司不会在知情的情况下处理16岁以下儿童的个人数据。如果发现本公司处理了16岁以下或相关司法管辖区内同等最低年龄以下儿童的数据，我们将采取措施尽快删除该信息。
12、本政策的变更
本公司将依照相关法律法规，适时审查本政策的内容并酌情改进。更新后的政策将在本公司网站发布之时起生效。
13、垂询窗口
有关本政策的咨询事项，请通过以下方式与我们联系：
邮编105-0001 东京都港区虎之门1-3-1
东京虎之门国际广场11层
高化学株式会社 总务课
电子邮箱：soumu@highchem.co.jp
更新日：2024/06/12