隐私政策

中文：　正式内容请参阅原始PDF文件。本内容为原文的翻译版本，仅供参考。
日文：　正式な内容は原本のPDFをご確認ください。本内容は原本の翻訳として提供しています。

西铁城系统株式会社（以下简称“本公司”）就本公司在业务活动中取得的本公司客户、交易对方（如客户或交易对方为法人，包括其管理人员、员工等，并包含潜在客户与潜在交易对方以及访问本公司网站的人员；以下同。）以及招聘应聘者与离职人员的个人数据（系指根据各国适用的个人信息保护法制被定义为个人数据的信息；以下同。）的处理，公告如下。本公司将依据本隐私政策，遵守包括日本《个人信息保护法》在内的各国适用的个人信息保护法制。

1. 本公司处理的个人数据的类别

本公司在业务活动中以合法且公正的方式取得并使用以下个人数据（包含日本《个人信息保护法》上的个人信息）。其中部分信息由本公司自动收集。

1. 关于客户（包含个人与企业）的个人数据

   • 姓名、出生日期、性别、住址、电话号码、电子邮箱地址、信用卡信息（卡号・安全码・有效期）、所属公司・团体名称、所属部门、工作地点、职务、账户号码、照片、名片所载信息等识别信息

   • 与商品购买或修理相关的信息，如商品编号、购买日期、购买门店、配送信息等

   • 与商品偏好相关的信息，如与商品或服务有关的问卷、在线接待的录制数据等

   • 与客户联系相关的信息，如咨询表的填写内容、电话应对的录音数据等

   • 访问本公司网站人员的Cookie信息，如用户行为、用户环境（IP地址等）及用户属性等

   • 申请或参加本公司或本公司集团公司或本公司交易对方所处理的商品・服务相关活动或促销的客户信息

   • 与本公司商品销售促进及商务洽谈相关的信息

2. 关于交易对方的个人数据

   • 交易所需的信息，如姓名、所属公司・团体名称、所属部门、工作地点、职务、住址、电话号码、电子邮箱地址、账户号码、照片及名片所载信息

   • 与商务洽谈相关的信息

   • 与交易对方会员网站相关的信息，如ID・密码、注册日期、注册人、地区、最后登录日期时间、洽谈详情、联络工具使用情况（包含联络内容）以及与联络・信息提供相关内容的使用情况（包含问卷回答内容）等

   • 包含咨询表所载内容的交易对方等的联系信息

3. 关于招聘应聘者、实习应聘者与离职人员的个人数据

   • 姓名、出生日期、住址、电话号码、电子邮箱地址、学校名称、院系、工作经历、履历表所载信息

   • 与离任管理人员事务处理相关的信息，如任期、报酬、账户号码等

   • 与离职人员持股会事务处理相关的信息，如工作单位名称、员工编号、每月缴款金额・证券账户信息・持股数量等

4. 其他个人数据

   • 用于本公司集团内部刊物的素材信息，如图片、稿件等

   • 与表彰制度相关的信息，如获奖者姓名、住址、电话号码、电子邮箱地址、账户号码、画像等

   • 与事业所安防相关的信息，如防犯摄像头图像等

访问本公司网站人员的Cookie信息（如用户行为、用户环境（IP地址等）、用户属性等）在各国适用的个人信息保护法制下，可能属于或不属于个人数据（以及日本《个人信息保护法》上的个人信息）。仅在该等信息在适用的个人信息保护法制下属于个人数据（以及日本《个人信息保护法》上的个人信息）时，本隐私政策亦将其作为个人数据（以及日本《个人信息保护法》上的个人信息）处理。

2. 个人数据的处理目的

本公司在业务活动中处理个人数据（包含日本《个人信息保护法》上的个人信息；以下2．（个人数据的处理目的）中亦同。）时，将事先明确处理目的，并仅在实现该目的所必要的范围内进行处理。除非取得本人同意或依据各国适用的个人信息保护法制被允许，否则不会为其他目的进行处理。本公司在业务活动中处理个人数据的处理目的如下。关于本公司职员等的个人数据处理目的，将另行向相关人员通知、公告或明示。

1. 关于客户的个人数据

   1. 为应对订单等

      • 确认客户所订购商品或服务的内容

      • 就客户所订购商品或服务的使用费用进行账单结算，并确认付款有无及其状态

      • 销售与提供商品・服务

      • 为寄送以下物品：商品、活动/促销的中奖者・参加者奖品、问卷调查・监测调查的谢礼品、监测品

   2. 为提供信息

      • 通过发送或展示邮件杂志、直邮等广告方式，提供本公司或本公司集团公司或本公司交易对方所处理的商品・服务相关的商品信息（含目录等）、活动/促销、问卷调查・监测调查等信息（包含基于客户商品购买履历等信息分析而提供符合客户兴趣与偏好的信息）

      • 通过发送或展示邮件杂志、直邮等广告方式，提供本公司或本公司集团公司或本公司交易对方所处理的商品・服务相关的支持・维护等信息（包含基于客户商品购买履历等信息分析而提供符合客户兴趣与偏好的信息）

      • 根据客户年龄、职业、性别、兴趣・偏好等定制本公司或本公司集团公司或本公司交易对方所处理服务中的信息提供及广告投放

   3. 为活动/促销等的运营管理

      • 运营并管理本公司或本公司集团公司或本公司交易对方所处理的商品・服务相关的活动/促销、问卷调查・监测调查等

   4. 为商务洽谈、销售促进等

      • 为业务所需的联系、洽谈或会议等，以及与之相关的手续

      • 发送新产品发布、活动等通知、贺卡等

      • 为订购促销品、发布新产品等新闻、发布宣传相关信息、销售管理等目的提供数字内容

      • 提供与本公司所处理商品・服务相关的销售促进信息

   5. 为商品开发、营销活动等

      • 为规划、开发、改良本公司所处理的商品・服务，并用于营业・销售・营销活动，实施并汇总・分析问卷调查・监测调查、制作并分析统计资料、收集并分析数据（包含对个别客户兴趣・偏好的分析）

      • 通过分析访问本公司网站的客户信息，用于改进本公司网站、活动/促销等（包含对个别客户兴趣・偏好的分析）

   6. 为应对咨询与售后服务等

      • 应对、确认并记录与本公司所处理商品・服务相关的咨询与商谈

      • 发行商品保证书，及应对、确认并记录修理、支持、维护等客户服务与售后服务等

2. 关于交易对方的个人数据

   • 为业务所需的联系、洽谈或会议等，以及与之相关的手续

   • 发送新产品发布、活动等通知、贺卡等

   • 为金钱支付等合同履行等

   • 应对、确认并记录咨询与商谈

3. 关于招聘应聘者、实习应聘者与离职人员的个人数据

   • 实施与管理招聘业务与实习相关业务

   • 向招聘应聘者・实习应聘者提供或联系招聘信息等

   • 应对离职人员相关劳动法律、履行持股会相关事务、进行金钱支付等合同履行以及其他必要联络

4. 其他个人数据

   • 发布与分发本公司集团内部刊物

   • 依据表彰制度对获奖者进行表彰等

   • 管理本公司设施的出入与安全

   • 事业所的安全管理

若从取得情况可认定处理目的已明确时，可能会省略就该处理目的的通知等，敬请知悉。

3. 个人数据的取得来源

本公司可能直接从本人或从以下第三方取得个人数据。

1. 客户及交易对方

   • 同一企业集团内的其他公司

   • 当客户或其他交易相关方为企业时，集团公司从该企业取得其管理人员及员工的个人数据的情形

   • 包含Google LLC在内的网站使用分析服务提供商（将提供Cookie、IP地址、服务提供商信息、使用设备信息、网页浏览器信息以及用户行为与属性）

   • 其他依法从第三方取得个人数据的情形（包含刊载于官报、网站、商业出版物等的公知信息）

2. 招聘应聘者、实习应聘者与离职人员

   • 从雇佣关系代理机构、招聘网站等取得个人数据的情形

   • 在在职期间依法从第三方取得个人数据的情形

   • 其他依法从第三方取得个人数据的情形

请知悉：本公司通过本公司商品・服务（包含本公司网站・应用）取得的信息，可能与本公司已持有的个人数据关联后进行处理。在此情况下，本公司亦将根据本隐私政策管理该等关联信息。

4. 处理的法律依据等

本公司将依据适用的个人信息保护法规处理您的个人数据。本公司在个人数据的提供属于法定或合同要件，或为订立合同所必需的要件时，如您不提供个人数据，则本公司可能无法向您提供本公司商品・服务（包含本公司网站・应用）。

5. 个人数据的保存期限等

本公司在为实现处理目的所必需的范围内保持个人数据准确且最新。同时，为决定个人数据适当的保存期限，本公司会综合考虑个人数据的数量、性质与机密性、因不当使用或披露个人数据所致潜在损害风险、本公司处理个人数据的目的及是否能通过其他手段实现该目的，以及适用的法定要求。若本公司收集的您的个人数据已不再需要，本公司将删除或匿名化该个人数据；如无法删除（例如个人数据被保存在备份归档中等），本公司将安全保存您的个人数据直至可以删除，并确保不再对该个人数据进行新的处理。

6. 个人数据的提供

本公司为实现上文1．（本公司处理的个人数据的类别）所载个人数据在上文2．（个人数据的处理目的）所载目的，将在以下情形向第三方提供。 本公司在委托处理个人数据给处理者（服务提供商）时，会对该处理者进行必要且适当的监督，以确保个人数据的安全管理。

1. 向处理者（服务提供商）提供

   1. 关于客户的个人数据

      • 店铺运营服务提供商

      • 电商网站运营・管理系统服务提供商

      • 在线接待系统服务提供商

      • 客户服务・售后服务提供商

      • 客户管理系统服务提供商

      • 数据存储服务提供商

      • 商品配送服务提供商

      • 积分服务提供商

      • 反欺诈检测服务提供商

      • 支付服务提供商

      • 金融机构

      • 数据分析服务提供商

      • 广告服务提供商

      • 数据收集服务提供商

      • 公关服务提供商

      • 本公司集团公司

      • 交易对方管理服务提供商

      • 其他为本公司业务活动所必需的服务委托方

   2. 关于交易对方的个人数据

      • 金融机构

      • 本公司集团公司

      • 交易对方管理服务提供商

      • 数据存储服务提供商

      • 数据收集服务提供商

      • 其他为本公司业务活动所必需的服务委托方

   3. 关于招聘应聘者、实习应聘者与离职人员的个人数据

      • 数据存储服务提供商

      • 员工持股会相关事务服务提供商

      • 金融机构

      • 其他为本公司业务活动所必需的服务委托方

2. 其他情形 另外，本公司也可能在以下情形向第三方提供上文1．（本公司处理的个人数据的类别）所载个人数据。

   • 已事先获得本人同意的情形

   • 基于法律法规的情形

   • 为保护人的生命、身体或财产所必要且难以取得本人同意的情形

   • 为提高公共卫生或促进儿童健全成长所特别必要且难以取得本人同意的情形

   • 为协助国家机关、地方公共团体或其受托者执行法定事务所必需，且取得本人同意可能妨碍该事务执行的情形

   • 第三方为学术研究机构等，且其为学术研究目的需处理该个人数据的情形（包含个人数据处理目的的一部分为学术研究目的的情形，但不包括存在不当侵害个人权益风险的情形）

   • 因合并、公司分立、营业转让或其他事由，本公司业务的承继包含个人数据提供的情形

   • 其他适用法令允许的情形（例如，本公司可能基于日本《个人信息保护法》上的共同利用，将个人数据与特定人员共同使用。在此情况下，本公司将事先通知或使本人容易知悉如下事项：共同利用之事实、共同利用的个人数据项目、共同利用者的范围、使用目的以及对该个人数据管理负有责任者的姓名或名称。）

本公司可在不受限制的情况下提供已去识别化或统计化的信息。

7. 安全管理措施

本公司为安全管理个人数据，采取以下安全管理措施。

• 制定基本方针：为确保个人数据被适正处理，制定包含“遵守相关法令・指引等”“问题及投诉处理窗口”等内容的基本方针。

• 完善个人数据处理规程：针对取得、利用、保存、提供、删除・废弃等各阶段，就处理方法、负责人・担当者及其职责等制定个人数据处理规程。

• 组织性安全管理措施：设置个人数据处理负责人，明确处理个人数据的员工及其处理范围，并建立在发现违反法律或处理规程的事实或征兆时向负责人报告与联络的体制。

• 人员安全管理措施：定期对员工进行有关个人数据处理注意事项的培训。

• 物理安全管理措施：在处理个人数据的区域内，对员工出入进行管理并限制携入设备等，同时采取措施防止无权人员阅览个人数据；并采取措施防止处理个人数据的设备、电子介质、文件等被盗或丢失，以及在包括事业所内移动在内携带该设备、电子介质等时，使个人数据不易被识别。

• 技术性安全管理措施：实施访问控制，限制负责人及可处理个人数据的数据库范围，并导入保护处理个人数据的信息系统免受外部非法访问或恶意软件侵害的机制。

• 外部环境的把握：如希望了解本公司保存个人数据的外国相关信息，请通过下述9．（咨询窗口）中的咨询表联系西铁城系统株式会社个人信息咨询窗口。

8. 本人的权利

本公司尊重适用于本人的个人信息保护法规所赋予的权利。本人可能依据适用的各国个人信息保护法规被赋予相关权利。如希望行使权利，请通过下述9．（咨询窗口）的咨询表联系西铁城系统株式会社个人信息咨询窗口。

若希望依据日本《个人信息保护法》就保有个人数据申请使用目的通知、披露、订正等或停止使用等以及第三方提供记录披露的手续，请通过下述9．（咨询窗口）的咨询表联系西铁城系统株式会社个人信息咨询窗口。

9. 咨询窗口

本公司在接到有关个人数据处理（包含日本《个人信息保护法》上的个人信息）的咨询时，将依法作出适当应对。关于个人数据（以及日本《个人信息保护法》上的个人信息）与本隐私政策的咨询，请通过下述咨询表联系西铁城系统株式会社个人信息咨询窗口。

西铁城系统株式会社 个人信息咨询窗口　 咨询表

关于本公司地址及代表者姓名，请参阅本公司网站的公司概要页面。

公司概要 | 西铁城系统株式会社 (csj.citizen.co.jp)

10. 假名加工信息

1. 本公司在制作日本《个人信息保护法》上的假名加工信息（以下简称“假名加工信息”）时，将依照日本个人信息保护委员会规则（以下简称“个人信息保护委员会规则”）规定的标准，对个人数据（包含日本《个人信息保护法》上的个人信息）进行加工，以使其在未与其他信息对照的情况下无法识别特定个人。

2. 本公司在制作假名加工信息或取得假名加工信息及其删除信息等时，将依照个人信息保护委员会规则规定的标准采取必要的安全管理措施，以防止删除信息等泄露。

3. 本公司在处理作为日本《个人信息保护法》上个人信息的假名加工信息时，将在上文2．（个人数据的处理目的）所载处理目的所必要的范围内使用，并依据日本《个人信息保护法》适当处理，例如在变更处理目的并用于其他目的时公告变更后的处理目的等。

4. 本公司在处理不属于日本《个人信息保护法》上个人信息的假名加工信息时，将依据日本《个人信息保护法》适当处理，例如不与第三方共享或披露（日本《个人信息保护法》允许的情形除外）。

11. 匿名加工信息

1. 本公司在制作日本《个人信息保护法》上的匿名加工信息（以下简称“匿名加工信息”）时，将依照个人信息保护委员会规则规定的标准，对个人数据（包含日本《个人信息保护法》上的个人信息；以下11．（匿名加工信息）中亦同。）进行加工，使其无法识别特定个人且无法恢复用于制作匿名加工信息的个人数据。

2. 本公司在制作匿名加工信息时，将依照个人信息保护委员会规则规定的标准采取安全管理措施。

3. 本公司在制作匿名加工信息时，将依照个人信息保护委员会规则的规定公告该匿名加工信息中包含的有关个人信息的项目。

4. 本公司在与第三方共享或披露匿名加工信息时，将依照个人信息保护委员会规则的规定，事先公告拟共享或披露给第三方的匿名加工信息所包含的个人数据项目及其提供方式，并向该第三方明示该信息为匿名加工信息。

5. 本公司在处理匿名加工信息时，不会以识别匿名加工信息所用个人数据的本人为目的进行对照等行为。

12. 网站管理

1. 本公司为安全管理在运营本公司网站时的个人数据（包含日本《个人信息保护法》上的个人信息；以下12．（网站管理）中亦同。），采取适当的系统性与运营性安全措施，如服务器管理体制与访问限制等。

2. 在通过本公司网站提供个人数据时，本公司使用SSL（Secure Sockets Layer）等通信加密技术保护您的个人数据。

13. 关于Cookie等

1. 本公司网站可能使用Cookie及其他类似技术（以下简称“Cookie等”）。

2. 本公司可能将通过Cookie等取得的信息用于以下目的。

   1. 使客户在再次访问本公司网站时，无需重复输入相同信息即可作为上次浏览的延续进行浏览。

   2. 以不包含识别客户个人的信息的形式，统计分析本公司网站的使用情况等以提升服务。

   3. 向使用过本公司网站的客户以及具有类似特征的第三方投放本公司广告。

3. 本公司通过Cookie等取得的信息，依据适用的各国个人信息保护法规，可能属于或不属于个人数据（或日本《个人信息保护法》上的个人信息）。若该信息在适用的个人信息保护法规下构成个人数据（或日本《个人信息保护法》上的个人信息），本公司将依据本隐私政策进行管理。

4. 客户可通过变更其使用的网页浏览器设置拒收Cookie等，或在接收Cookie等时显示警告。但请预先了解，在此情况下可能无法提供部分服务。

14. 关于访问日志

1. 本公司在本公司网站上取得并记录客户的IP地址、访问信息等，因此可获取客户访问页面等的使用信息（以下简称“访问日志”）。

2. 本公司可能将访问日志用于以下目的。

   1. 以不包含识别客户个人的信息的形式，统计分析本公司网站的使用情况等以提升服务；

   2. 查明并解决本公司网页服务器发生问题的原因；

   3. 若客户在本公司会员服务等中注册了个人数据（包含日本《个人信息保护法》上的个人信息），本公司可能将该信息与本公司所持有的识别客户个人的信息进行关联。

3. 本公司取得的访问日志依据适用的各国个人信息保护法规，可能属于或不属于个人数据（或日本《个人信息保护法》上的个人信息）。若访问日志在适用的个人信息保护法规下构成个人数据（或日本《个人信息保护法》上的个人信息），本公司将依据本隐私政策进行管理。

15. 未成年人的个人数据

本公司将依据适用法律法规，对未成年人的个人数据（包含日本《个人信息保护法》上的个人信息；以下15．（未成年人的个人数据）中亦同。）采取必要措施。请预先了解，本公司在必要时可能会就未成年人的个人数据请求监护人同意。

16. 关于网站访问者信息的对外发送

本公司网站为掌握服务使用情况并用于提升服务，使用外部业务运营者的服务（以下简称“外部服务”），并在尊重隐私保护的前提下，向外部服务发送使用该服务所需的网站访问者信息。发送的信息将依据外部服务提供者的隐私政策等进行管理与使用。本公司网站所使用外部服务的详细内容如下。

1. Google Analytics

   • 提供方：Google LLC及其关联公司

   • 发送信息的内容：

     • 互联网通信中通常使用的系统、设备、网络及通信相关信息

     • 位置信息

     • 网站・应用上的行为相关数据、浏览页面相关数据

     • 用户识别符（cookie、设备识别符等）

   • 本公司网站的使用目的：用于分析浏览倾向及履历

   • 发送方服务的使用目的：用于分析用户浏览倾向及履历 依据《电气通信事业法》第27条之12的披露事项等

   • 退出（Opt-out）措施：如不希望使用该外部服务，请通过以下链接采取必要措施。 Google Analytics 退出浏览器插件下载页面

   关于Google Analytics收集与处理数据的机制，请参阅以下链接。 使用GOOGLE服务的网站或应用所收集信息由GOOGLE使用

17. 其他事项

本公司为实现更适切的管理或应对相关法令等修订，可能在不事先通知的情况下变更本隐私政策。在此情况下，本公司将及时发布变更后的隐私政策以进行通知（如适用法令规定有必要的通知方式，则依其规定执行），并自通知之后依变更后的隐私政策处理个人数据（包含日本《个人信息保护法》上的个人信息）。但若变更内容依法需要本人同意，本公司将以本公司所定方法取得本人同意。

最终改定日：2026年4月1日

别纸：EEA（欧洲经济区）及英国

本别纸适用于居住于EEA（欧洲经济区）或英国的本人之个人信息处理，并提及GDPR及英国GDPR（合称“GDPR”）。本别纸系上述隐私政策之补充，并对上述隐私政策作出规定与修正。就位于EEA或英国之个人的个人数据处理而言，如内容存在冲突，以本别纸优先。本别纸包含与个人数据保护权利相关的信息（包括对本公司特定处理方式提出异议的权利）。关于本人权利及其行使方法之详细信息，载于“3．本人之权利”。本别纸包含以下章节。

1. 关于客户个人数据处理的法律依据

2. 个人数据向第三国的转移

3. 本人之权利

4. 联系方式

1. 关于客户个人数据处理的法律依据

本公司依据以下法律依据，为以下所载目的处理1．（本公司处理的个人数据的类别）所载的本人个人数据。

1. 个人客户的个人数据

   1. 处理为履行合同所必需的情形（GDPR第6条第1项(b)）

      1. 为应对咨询与售后服务等

         • 应对、确认并记录与本公司所处理商品・服务相关的咨询与商谈

         • 发行商品保证书，并应对、确认并记录修理、支持、维护等客户服务与售后服务等

   2. 处理为正当利益所必需的情形（GDPR第6条第1项(f)）

      1. 为活动/促销等的运营管理

         • 运营并管理本公司或本公司集团公司或本公司交易对方所处理的商品・服务相关的活动/促销、问卷调查・监测调查等

      2. Cookie等的使用 本公司可能将通过Cookie等取得的信息用于以下目的。

         • 使客户在再次访问本公司网站时，无需重复输入相同信息即可作为上次浏览的延续进行浏览。

   3. 数据主体同意处理个人数据的情形（GDPR第6条第1项(a)）

      1. Cookie等的使用 本公司可能将通过Cookie等取得的信息用于以下目的。

         • 以不包含识别客户个人的信息的形式，统计分析网站使用情况等以提升本公司网站服务。

         • 向使用过本公司网站的客户以及具有类似特征的第三方投放本公司广告。

   如希望了解本公司所使用的Cookie等之详细内容，或希望变更同意设置，请点击相关公司网站页脚中的“Cookie设置”。

2. 企业客户员工的个人数据

   1. 处理为正当利益所必需的情形（GDPR第6条第1项(f)）

      1. 为应对订单等・确认本人所订购商品・服务内容

         • 就本人所订购商品・服务的使用费用进行账单结算，并确认付款有无及其状态

         • 销售与提供商品・服务

         • 为寄送以下物品：商品、活动/促销的中奖者・参加者奖品、问卷调查・监测调查的谢礼品、监测品

      亦请参阅上文“(1)个人客户的个人数据”中的1及2。

   2. 数据主体同意处理个人数据的情形（GDPR第6条第1项(a)）

      1. 为提供信息

         • 通过发送或展示邮件杂志、直邮等广告方式，提供本公司或本公司集团公司或本公司交易对方所处理的商品・服务相关的商品信息（含目录等）、活动/促销、问卷调查・监测调查等信息（包含基于客户商品购买履历等信息分析而提供符合客户兴趣与偏好的信息）

         • 通过发送或展示邮件杂志、直邮等广告方式，提供本公司或本公司集团公司或本公司交易对方所处理的商品・服务相关的支持・维护等信息（包含基于客户商品购买履历等信息分析而提供符合客户兴趣与偏好的信息）

         • 根据客户年龄、职业、性别、兴趣・偏好等定制本公司或本公司集团公司或本公司交易对方所处理服务中的信息提供及广告投放

      2. 为商品开发、营销活动等

         • 为规划、开发、改良本公司所处理的商品・服务，并用于营业・销售・营销活动，实施并汇总・分析问卷调查・监测调查、制作并分析统计资料、收集并分析数据（包含对个别客户兴趣・偏好的分析）

         • 通过分析访问本公司网站的客户信息，用于改进本公司网站、活动/促销等（包含对个别客户兴趣・偏好的分析）

      亦请参阅上文“(1)个人客户的个人数据”中的3。

2. 个人数据向第三国的转移

本公司为实现上文“1．关于客户个人数据处理的法律依据”所载目的，可能向以下国家或其他国家/地区转移个人数据。

本公司向EEA（欧洲经济区）以外地区转移个人数据时，将在以下情形采取适当的保护措施：(i)在已获得充分性认定（GDPR第45条）的国家，依据充分性认定采取适当保护措施；(ii)在未获得充分性认定的国家，与个人数据接收方签署经欧盟委员会批准的标准数据保护条款（GDPR第46条第2项(c)及第5项）以采取适当保护措施。欧盟委员会批准的标准数据保护条款请参阅此处。若希望获取标准数据保护条款的副本，请联系下文“4. 联系方式”所载联系地址。

本公司依据欧盟委员会充分性认定而转移个人数据的第三国如下。

• 英国（充分性认定的详细内容请参阅此处。）

• 日本（充分性认定的详细内容请参阅此处。）

本公司依据SCC转移个人数据的国家如下。

• 美国

• 中国

3. 本人之权利

本人享有以下权利。

• 访问个人数据权：本人有权确认本公司是否处理与本人相关的个人数据；如存在该等处理，有权访问个人数据及相关一定信息（GDPR第15条）。

• 更正与删除个人数据权：本人有权要求本公司在不当延迟的情况下更正不准确的个人数据，并使不完整的个人数据完整化（GDPR第16条）。在满足一定条件时，本人亦有权要求本公司在不当延迟的情况下删除与本人相关的个人数据（GDPR第17条）。

• 限制处理个人数据权：在满足一定条件时，本人有权限制本公司对与本人相关个人数据的处理（GDPR第18条）。

• 反对处理个人数据权：在满足一定条件时，本人有权对本公司处理与本人相关的个人数据提出异议（GDPR第21条第1项）。

• 反对直接营销权：本人有权随时反对本公司为直接营销处理个人数据（GDPR第21条第2项）。

• 个人数据可携权：在满足一定条件时，本人有权以结构化、通用且机器可读的格式取得与本人相关的个人数据，并有权在不受本公司妨碍的情况下将该数据传输给其他控制者（GDPR第20条）。

• 撤回同意权：本人有权通过本公司在取得同意时另行指定的方式随时撤回同意。但撤回同意不影响撤回前基于同意所进行处理的合法性。

• 不受自动化决策约束权：在满足一定条件时，本人有权不受自动化（即不含人工参与）决策的约束，该类决策会对本人产生法律效果或重大影响（GDPR第22条）。

• 就本公司对本人个人数据的处理，本人可向其常居所地、工作地或疑似侵害发生地所在成员国的相关数据保护监督机构提出申诉（GDPR第77条）。所有EEA监督机构的名单及联系方式请参阅此处。

4. 联系方式

本公司联系方式如下。 西铁城系统株式会社 个人信息咨询窗口　  咨询表

制定日：2026年4月1日