隱私政策

基於尊重個人特性，Yokowo Co., Ltd.（以下稱為「本公司」）認同在處理可識別特定個人的資料（以下簡稱為「個資」）時態度應謹慎，並且考慮到適當處理與保護個資是我們的重要責任。本公司將依據以下政策促進對個資的保護：

1. 當取得某人士的個資時，本公司應指明其用途並通知該人士或公開宣布，且取得的管道必須合法且正當。

2. 除非法律另行規定，本公司將在為了達到所宣布的用途所必要的範圍內，使用所取得的個資。
   我們使用所收集的個資於以下用途。

   1. 提供我們的產品與服務。
   2. 提供有關我們的產品和/或服務的資訊。
   3. 回應客戶的要求。
   4. 開發我們的產品以及改良產品和/或服務的品質。
   5. 問卷調查。
3. 本公司將在我們既定用途範圍內盡力維護個資的正確性並隨時更新，並將採取合理的必要措施以防個資在未經授權下被取用、遺失、洩漏或偽造。
4. 當本公司將個資委外處理時，本公司將選擇擁有足夠安全控制的分包商，並進行必要及適當的監督，方法是與分包商簽訂合約並在其中納入保護個資的措施。
5. 除非法律另行規定，本公司將不會披露或提供個資給任何第三方，除非經過個資持有人的同意。

6. 本公司可能與我司的集團公司在我司的官方網站，在本公司已公開宣布的用途範圍內分享我司的以下個資：

   1. 共用的個資
      姓名、地址、出生日期、電話號碼、電子郵件地址、工作地點、部門、職務及與我們從事業務交易的資料
   2. 共用個資的行政主管
      Yokowo Co., Ltd.
7. 本公司收集IP位址以管理官方網站和本公司各部門所設置的網站（以下統稱為「我司網站」）。本公司收集IP位址目的純粹是為適當管理及運作我們的網站，並且不會將IP位址與個資一起使用。
8. 本公司在我司網站上使用Cookie以提供適當及舒適的服務給我們的客戶。使用cookie將不會侵犯您的隱私。客戶可拒絕接受全部或單獨的cookie，並可在cookie被傳送出去時透過設定瀏覽器來做此指示。
9. 我司網站可能包含連至外部網站的鏈結（以下稱為「外部網站」）。請注意當使用外部網站時，相關外部網站的隱私政策即適用，且本公司不為該個資在該處的處理情況負責。
10. 於確認已有請求被提出後，本公司將立即且適當地回應該人士的查詢、披露我們所持有的個資的請求、糾正或刪除任何錯誤的請求，以及其他各種請求。
11. 就處理個資方面，本公司應遵守所有適用於個資保護的法律和法規，且本公司應盡力透過教育和其他方式持續制定及改善我們的內部系統，以使所有高階主管、員工和其他人皆能了解保護個資的重要性並適當處理個資。

此外歐盟的用戶應參考「GDPR隱私政策」，該政策是根據「歐盟通用資料保護條例」(GDPR)所制定。

GDPR隱私政策

Yokowo Co., Ltd.致力於保護我司官網（以下稱為「我司網站」）使用者的個資。除我司的隱私政策以外，本政策亦制定了除其他事項以外尚包含我司有關「歐盟通用資料保護條例」(GDPR)的政策。請於使用我司網站前先充分確認本政策。

定義

本政策中使用的術語定義如下：

1. 「適用隱私法」應指「歐盟通用資料保護條例」(GDPR)、英國「數據保護法」及日本的「個資保護法」。
2. 「歐盟」意指歐洲聯盟，包括歐盟會員國及簽訂了「歐盟經濟區協議」的冰島、列支敦斯登及挪威。
3. 「控制者」意指個人或與他人共同決定「個資處理」的目的與方式的任何自然人或法人、政府機關、機構、或其他人，以及在本政策中則包括本公司在內。
4. 「個資」意指個資主體的資料。「可識別的自然人」意指能夠透過直接或間接方式被識別的人，特別是透過參考身份證的內容，例如姓名及身份證號、地址資料或網路身份證，或是透過參考該人一或數個特定於身體、心理、基因、精神方面、經濟、文化或社會身份的因素。
5. 「個資主體」意指控指者所處理、識別或區分的該自然人，以及在本政策中主要是指閣下您。
6. 「處理者」意指負責代替「控指者」處理個資的自然人或法人、公家機關、部門或其他團體。
7. 「收件人」意指被提供個資的自然人或法人、公家機關、部門或其他團體，不論是否為第三方。然而可能依據歐盟或歐盟會員國的本國法律在特定查詢背景下收到個資的公家機關，不應被視為「收件人」。
8. 「第三方」意指除個資主體、控制者、處理者以及經由控制者或處理者直接授權而有權處理個資的人以外的自然人或法人、公家機關、機構或其他團體。
9. 「處理限制」意指為了限制個資在將來被處理而對儲存個資所做的標示。
10. 「處理」意指在單一或一組個資上面進行單一或一套操作，不論是否透過自動的方式，例如透過傳輸、傳播方式進行收集、記錄、組織、結構化、儲存、調整或更改、檢索、資詢、使用、披露，或以其他方式使之可供使用、配合或組合、限制、刪除或銷毀。
11. 資料主體的「同意」意指，資料主體透過聲明或具體行動對於同意處理其個資的意願自由地提出的、特定的、知情的以及明白的指示。

處理個資的目標

1. 處理目標
   本公司處理個資純為以下目的：

   1. 提供例如針對我司業務範圍內的產品之維護、檢查和維修的服務。
   2. 介紹我司的產品和服務。
   3. 通知我司政策與規範的變動。
   4. 對各種查詢做出回應。
   5. 管理客戶的帳戶。
   6. 對客戶使用我司網站的情況進行資料分析與優化。
   7. 監測詐欺與非法行為。
   8. 遵守法定義務。

2. 個資來源
   我司從以下來源取得個資以用於上文第(1)項所述的處理目的。

   1. 直接從個資主體取得（客戶填入查詢表格中或問券中的個資）。
   2. 間接從個資主體取得（IP位址、網域名稱、瀏覽器版本、操作系統和其他當客戶瀏覽我司網站時所取得的資料）。
   3. 公開資料（網際網路上的資料）。

3. 我司將取得的個資種類

   1. 個人屬性（姓名、地址、電話號碼、電子郵件地址）
   2. 個人購買我司產品和服務的歷史記錄
   3. 徵才資料（簡歷、推薦信等等）

4. 提供給第三方並共享個資
   本公司可能基於上文第(1)項的處理目的而與下列第三方共享個資。若果有此必要，本公司將遵守適用的隱私法。

   1. 集團公司
   2. 律師、稅務會計師、認證之公家會計師及其他專業人士。
   3. 我司目前、過去與未來的執行者與員工。

處理個資的法律基礎

處理個資的法律基礎如下。

1. 個資主體同意基於一或數個特定目的而進行「個資處理」。然而在此情況下個資主體仍保留權利可取消該項同意。
2. 當處理個資是為了執行個資主體為締約一方的合約而有其必要時，或是當「處理個資」是為了執行個資主體在締約前要求進行的法律程序而有其必要時。
3. 當處理個資是為了遵守控制者必須遵守的法律義務而有其必要時。
4. 當處理個資是為了保護個資主體或其他自然人的重要權益時。
5. 當處理個資是為了執行針對大眾權益的職責或是為了行使控制者被正式授權的權限而有其必要時。
6. 當處理個資是為了控制者或第三方所追求的合法權益而有其必要時，除非此等權益因需要保護個資（特別是當個資主體是兒童時）的個資主體的權利或基本權利及自由而被否決。

個資主體的權利

根據適用的隱私法律，包括GDPR，個資主體享有以下權利：倘若您有任何關於此等權利的問題，請使用「查詢表格」連絡本公司。此外倘若您對於我司的回覆或是對於處理個資的方式不滿意，您可逕向資料保護監管機關投訴。

1. 釐清有關我司使用個資的情況的權利
2. 索取您提供給本公司的個資的副本的權利
3. 要求訂正本公司所持有的錯誤個資的權利
4. 基於其使用的法律理由已不存在而要求立即刪除任何關於他或她的個資的權利
5. 限制正在調查投訴事由的期間使用個資的權利。
6. 在上文第4.3至4.5項的情況下，使任何個資的收件人接獲有關個資被訂正、刪除或其處理限制的通知的權利。
7. 以結構性、通用、機器可讀取的形式收到有關於他或她的個資的權利，以及在不損害該個資原本的控制者之下而將此等資料轉送給其他控制者的權利。
8. 根據控制者或第三方基於所追求的合法權益而處理個資的需求，而同意處理其個資的權利。

保全控制措施

本公司身為控制者因此採取適當的技術與系統措施以保護個資。倘若個資主體對於轉移特定資料和其他處置的方式感到憂慮，本公司將採取適當的替代措施。

跨境資料轉移

本公司可能從設於歐盟的各辦公室（分公司辦公室、住宅大廈、當地公司等等）將個資主體的個資轉移至位於日本的業務分公司或我司集團的海外辦事處。將被轉移的個資主體的個資包括您的個資與歐盟區業務單位員工的個資。
轉移個資至日本是依據日本方面所取得的跨境轉移的適當決策，或是依據本公司已簽訂的標準合約的規定。轉移個資給日本或歐盟以外的第三國（不包括已取得適當決策的國家和區域）是透過已簽訂的「標準合約條款」。

個資儲存期限

保留個資的期限應視個別歐盟會員國及日本的合法保管期而定，並且在合法保管期限到期後應立即且安全地移除該個資，除非有關合約或其他處理目的方面另行要求。

Cookie

我司的網站有使用cookie。Cookie是一種透過網際網路瀏覽器儲存在電腦系統中的文字檔案。Cookie可識別個資主體所使用的個人瀏覽器和伺服器以及其他人的網際網路瀏覽器，包括其他cookie。
透過使用cookie，本公司可在考量使用者的同時優化我們的網站資訊及廣告，並提供更舒適的服務給您。透過使用cookie，您就不需要每次進入我司網站時都須輸入存取資料。
您可以設定您的網際網路瀏覽器以防我司網站使用cookie，並且可刪除早已設定的。但是倘若您使您的網際網路瀏覽器上面的任何cookie無效，您就可能無法使用我司網站的所有功能。

更改本政策

本政策於2019年11月18日制定。本公司可能依據法律與法規或依據我司獨立裁定權予以更改。但本公司不會以任何新的方式使用個資，除非經過該個資主體的同意。

查詢的連絡單位

欲查詢有關本公司的個資處理，請連絡以下單位。

本公司負責個人資料保護的人事與一般事務部。（電話：+81-3-3916-3111）

查詢表格