プライバシーポリシー
この データプライバシーポリシー（以下「ポリシー」）は、顾客、従业员、求职者、访问者、サプライヤー、请负业者、関连する第叁者、およびビジネスパートナー（以下「データ対象者」）に関する个人データの収集および使用に関する尝罢罢厂の惯行を説明するものです。尝罢罢厂は、データ対象者から取得したプライバシーおよび个人データの尊重に特に注意を払い、本ポリシーおよび适用データ保护法により义务付けられた要件を遵守することを约束します。同様に、尝罢罢厂はその従业员、ビジネスパートナー、サプライヤーが、适用されるデータ保护法で求められるのと同レベルの注意、慎重さ、尊重をもって、尝尝罢厂が保有するすべての个人データを取り扱うことを期待します。
本プライバシーポリシーの最终更新日は2024年7月1日です。
「LTTS」（以下、「LTTS」、「会社」、「当社」といいます）は、本ポリシーにおいて、L&T Technology 91原创 Limited、すべてのグループ会社、事業体、子会社、および関連会社を意味します。
「个人データ」とは、特定または识别可能な自然人に関连する情报を意味します。
「処理」とは、収集、记録、整理、构造化、保存、适応または変更、検索、相谈、使用、送信による开示、普及またはその他の方法で利用可能にすること、整列または组み合わせ、制限、消去または破壊など、自动化された手段であるか否かを问わず、个人データまたは个人データの集合に対して実行される操作または操作の集合を意味します。
「データ主体」とは、氏名、ID 番号、電話番号、住所、位置情報などの識別子、または个人の 身体的、生理的、遺伝的、精神的、経済的、文化的、社会的アイデンティティに特有な 要因によって、直接的または間接的に特定できる个人または自然人を指します。
「适用されるデータ保护法」とは、保护されるデータのプライバシー、机密性、またはセキュリティに関连する、现在施行されている、および今后施行されるすべての国际法、连邦法、州法、省法、および地方法、规则、指令、政府要件、およびガイドライン、ならびに一般的なデータ保护に関する规则、およびプライバシー、データ保护、机密性、または情报セキュリティに関するすべての适用される业界标準を意味します。当社は、当社が设立され、または个人データを処理している国に応じて、すべての适用データ保护法を遵守することを约束し、したがって现地の适用データ保护法の适用を受けます。特定の要件は国によって异なる场合がありますが、尝罢罢厂はデータ対象者のプライバシーに特に配虑しています。したがって、本方针は尝罢罢厂全体に対するグローバルガイドラインであり、当社はこれを遵守します。
プライバシーポリシーの适用范囲
本ポリシーは、データ主体の个人データが処理される场所であればどこでも、尝罢罢厂に适用されます：
- 尝罢罢厂の事业活动において。
- 従业员、コンサルタント、インターン、研修生などの雇用または採用。
- 尝罢罢厂敷地内での访问者の管理。
- サプライヤー、第叁者、请负业者、またはビジネス関係者の入社手続き中、
- 尝罢罢厂の事业体、子会社、関连会社による、个人および顾客に対する商品またはサービスの提供または提供（无偿で提供または提供されるものを含む）。
- 持続的ウェブブラウザクッキー、动的滨笔アドレス追跡、音声ビデオ监视、サイバー胁威防止、生体认証监视、尝罢罢厂敷地内の安全およびセキュリティを确保するための警戒など、データ処理技术の使用を含むがこれらに限定されない、个人の行动を积极的に监视するため。
- 本ポリシーは、电子的または物理的な形式や构造を问わず、个人データ记録のすべての処理に适用されます。
本ポリシーは、尝罢罢厂による个人データの処理および保护に関する基本基準を确立するために策定されました。
个人データの収集
尝罢罢厂は 、以下のいずれかに该当する场合に限り、个人データを収集し処理することができます：
- 事业目的の性质上、他の个人または団体から个人データを収集する必要がある场合。
- 个人データの収集が、データ対象者が当事者である契約の履行に必要である場合。
- データ主体の重大な利益を保护するため、または他人の重大な损失や伤害を防止するために、紧急の状况下で个人データを収集する场合。
- 个人データが公的记録から入手されたもの、またはデータ対象者によって公开されたものである场合。
- データ対象者が児童である場合、当該児童の法定後見人である可能性のある責任者が、个人データの収集に同意している。
- データ対象者が个人データの収集および処理に同意している。
データ対象者以外の者から个人データを収集する場合、以下のいずれかに該当す る場合を除き、データ対象者にその旨を通知するものとする：
- データ対象者が他の手段で必要な情报を受け取った场合。
- 业务上の秘密保持义务により、个人データの秘密が保持される。
- 国内法が个人データの収集、処理、または転送を明示的に規定している場合。
- 犯罪の予防、発见、捜査、起诉、処罚を含む、公的机関による法の维持に対する不利益を回避するために処理が必要な场合。
- 开始された、または合理的に予定されている裁判所または法廷における手続の実施のため。
- 责任を负う当事者または情报が転送される第叁者の正当な利益を维持するため。
尝罢罢厂が未承诺の个人データを受领した场合、 个人データの受領後合理的な期間内に、かかる个人データの収集が適用データ保护法に基づくデータ保护の原則に合致するかどうかを判断します。そうでない場合、尝罢罢厂は収集された个人データを非識別化および/または破棄します。
尝罢罢厂がお客様から収集した个人データをどのように収集、使用、保持するか、およびお客様が利用可能な権利の详细については、当社のウェブサイト https://ltts.com 、当社の顾客-サプライヤープライバシー通知をご覧ください。
个人 データ 処理の 目的
以下の法的根拠は、当社が个人データの処理を実施するために依拠する基盤を構成します。データ対象者の居住地および関連する適用データ保护法によっては、その他の法的根拠が使用される場合があります。
- 个人データの処理の一部は、データ対象者の同意に基づく場合があります。この目的のための个人データ処理には以下が含まれる場合があります：
- 当社が提供する製品およびサービスに関するニュースレターおよび情报の送付などのマーケティング目的。
データ対象者との契約または契約前の措置を履行するための処理。この目的のための个人データの処理には以下が含まれます：
- データ対象者に対する尝罢罢厂の契约上の义务の履行。
- 苦情管理。
- 正当な利益に基づく个人データの処理、特にLTTSの製品およびサービス、顧客体験、社内プロセスを改善するため。この目的のための个人データの処理には以下が含まれます：
统计/利用分析の実施
- 内部管理机能の実行
- お客様のリクエストの処理
- 不正行為の防止およびセキュリティの向上
- データ対象者との関係管理
- 尝罢罢厂の製品およびサービスの妥当性の评価
尝罢罢厂はまた、適用されるデータ保护法に基づく法的要件に対応するために、个人データを処理する場合があります。
个人データの保持
収集された个人データは、个人データ処理の目的が達成された時点で削除されます。ただし、適用データ保护法を含む適用法を遵守するために必要な場合、または適用データ保护法で許可される範囲でLTTSの権利を保護または行使するために必要な場合、尝罢罢厂は个人データをより長く保持することがあります。
保存期間の終了時に、尝罢罢厂は適用データ保护法を遵守するため、限られた期間および限られたアクセスで个人データをアーカイブする必要がある場合があります。
これらの保存期间は、データ対象者が居住する国によって、また适用データ保护法に従って异なる场合があります。
个人データの开示
尝罢罢厂は、データ対象者から取得した同意またはその他の関連する法的根拠に従い、个人データを以下と共有する場合があります：
- 知る必要性」に基づいて権限を与えられた従业员。
- 他の尝罢罢厂事业体、グループ会社、子会社、関连会社。
- 技术サポート、マーケティング目的、その他のサービス提供など、尝罢罢厂に代わってサービスを提供するビジネスパートナー。
- 政府当局および公的機関。要求または許可されたサービスを提供するため、顧客、請負業者およびパートナーの権利、またはLTTSもしくは他者の権利、財産もしくは安全を保護するため、サービスの安全を維持するため、または適用データ保护法、裁判所もしくはその他の政府規制によりLTTSが要求される場合、または法的もしくは刑事的な調査もしくは法的手続きを支援するために开示が必要な場合。
- 適用されるデータ保护法に従い、尝罢罢厂は一部の第三者と契約を締結し、LTTSの指示に基づき、本ポリシーおよびその他の適切な機密保持およびセキュリティ対策に従って个人データが処理されるようにします。
个人 データの転送
LTTSが个人データを开示する可能性のある関連会社や子会社、ビジネスパートナー、公的機関などの上記の第三者は、 データ対象者の居住国以外に所在する可能性が あり、适用データ保护法がデータ対象者の居住国とは异なる可能性のある国を含む可能性があります。
个人データが最終的にデータ主体の居住国以外の第三者に転送される場合、尝罢罢厂は以下のことを保証します：
- 适用されるデータ保护法を遵守するための适切な手続きの実施、特に管辖の监督当局からの承认要求が必要な场合。
- 当该移転を管理し、适用されるデータ保护法の下で必要かつ适切なレベルの保护を确保するための、适切な组织的、技术的、法的セーフガードの実施。
- 欧州連合から発信された个人データで、欧州連合外の第三者への転送が必要なものについては、欧州委員会が採択した標準契約条項に基づいてのみ転送されます。
- 必要な場合、尝罢罢厂は、転送の状況を評価した後、第三国の法律を評価した後、転送された个人データの保護のために必要である場合、データ転送の妥当性評価を完了するなどの補足措置を講じます。
- 欧州連合／欧州経済地域を発生源としない个人データが、データ主体の管轄区域外に所在する第三者に开示される場合、当社は、適切な法的メカニズムを導入することにより、个人データを保護するための適切な保護措置が講じられるようにします。これらのメカニズムは、国および関連する適用 データ保护 法によって异なる场合があります 。
个人データのセキュリティ
尝罢罢厂は、セキュリティインシデント、偶発的または不正な开示、アクセス、紛失、さらに一般的には个人データの侵害から个人データを保護するために、適用されるデータ保护法で要求される厳格なセキュリティ対策を実施しています。これらのセキュリティ対策は、業界において適切なセキュリティ基準として認識されており、特にアクセス制御、パスワード保護、暗号化、定期的なセキュリティ評価などが含まれます。
个人データの侵害が発生した場合、特に、偶発的または違法に、送信、保存、またはその他の方法で処理された个人データの破壊、紛失、改ざん、不正な开示またはアクセスをもたらすセキュリティ侵害が発生した場合、尝罢罢厂は以下のような適切な措置を講じます：
- 个人データ侵害の結果、特に影響を受ける人々の権利および自由に対するリスクを生じさせる可能性があるかどうかを判断するために、調査および分析を行います。
- 分析の結果、影響を受ける者の権利と自由にリスクがあることが判明した場合、尝罢罢厂は管轄当局に通知し、リスクが高い場合は影響を受ける者に通知します。
- 个人データ漏えいを修復および軽減するために必要な措置をできるだけ早く実施する。
- トレーサビリティを確保するため、个人データ漏洩を文書化する。
- 个人データ侵害が発生した場合の適切な措置および手続きは、それが発生した国、侵害の種類、および適用されるデータ保护法によって异なる场合があります。
个人データに関するプライバシー権
適用データ保护法に基づき、データ対象者は、个人データへのアクセス、个人データの修正、消去、処理の制限、処理への反対、データ?ポータビリティの要求、情報提供を受ける権利、および同意に基づく个人データの処理に対する同意を撤回する権利など、个人データに関する権利を有します。データ対象者はまた、そのような処理に懸念を抱いている場合、自動化された個別の意思決定に反対することができます。
かかる権利の行使は絶対的なものではなく、適用されるデータ保护法が定める制限に従うものとします。
データ対象者は、自己の个人データの処理が適用データ保护法に違反していると考える場合、現地の監督当局または管轄の規制当局に苦情を申し立てる権利を有します。
データ対象者は、本人確認に成功した場合、自己の个人データに関する以下の情報を入手する権利を有します：
- 个人データの収集、処理、使用および保存の目的。
- 个人データがデータ主体から取得されたものでない場合は、その出所。
- データ対象者のために保存される个人データのカテゴリー。
- 个人データが送信された、または送信される可能性のある受信者または受信者のカテゴリー、および受信者の所在地。
- 个人データの保管予定期間、または保管期間を決定する根拠。
- プロファイリングを含む自动意思决定の使用。
データ対象者によるすべての要请は、 以下の「当社への连络方法」のセクションに记载されているとおり、データ保护オフィス宛に行う必要があります。 各要求に対する回答は、データ対象者からの书面による要请を受领してから30日以内に提供されるものとします。
データ対象者は、个人データへのアクセス（またはその他の権利の行使）のために料金を支払う必要はありません。ただし、データ対象者がすでに提供された情報の追加コピーを求める状況において、アクセス要求が明らかに根拠がない、または過剰である場合、尝罢罢厂は合理的な手数料を請求することができます。あるいは、尝罢罢厂はそのような状況において要求に応じることを拒否することができます。
尝罢罢厂のサプライヤーが遵守するデータプライバシー要件
LTTSに代わって个人データを処理する、またはLTTSが保有する个人データにアクセスできる、LTTSのすべてのサプライヤー、ベンダー、請負業者、ビジネスパートナー、および関連する第三者（以下「サプライヤー」）は、適用されるデータ保护法および/または本プライバシーポリシーで想定される基準を満たすだけでなく、かかる个人データに対して同じ保護および注意基準を遵守し、維持することが求められます。すべてのサプライヤーは、本ポリシーおよび適用データ保护法の遵守を確実にするため、LTTSが要求するプライバシー、情報セキュリティ、データ転送、またはデータ処理に関する契約を締結する必要があります。
本ポリシーの更新
データ保护オフィスは、本ポリシーの維持および正確性に責任を負います。必要に応じて、尝罢罢厂は新しいまたは異なるプライバシー慣行を反映するため、本ポリシーを更新する必要が生じる場合があります。その場合、本ポリシーの更新版はこのページにアップロードされます。改訂されたポリシーは、発効日以降に収集されたデータにのみ適用されます。本ポリシーの変更は、LTTSのウェブサイトに掲載された時点で発効するものとします。
お问い合わせ方法
本ポリシーに関するご質問、ご意見、ご懸念がある場合、または个人データに関連する適用データ保护法により認められているプライバシー権を行使する場合は、 DPO@ltts.com宛てに電子メールを送信して、当社のデータ保护責任者にご連絡ください 。