红宝石hbs0022 隐私政策

（2026 年 2 月 1 日修订）

1。一般规则

1-1。遵守法律法规

椿本集团（以下简称“我们的团队''。）认识到适当保护个人信息和个人数据（定义见《个人信息保护法》（以下简称“个人信息保护法”）。下同）的重要性，并遵守《个人信息保护法》和其他有关个人信息和个人数据的适用法律法规（包括根据《个人信息保护法》的充分性决定处理从欧盟转移的个人数据的补充规则）。此外，我们集团遵守普遍认为公平和适当的个人信息和个人数据处理惯例。

1-2。员工启示

我们集团明确制定了有关个人信息和个人数据处理的规则，并努力确保所有员工（包括高管、兼职员工和临时员工）妥善处理个人信息。

1-3。获取和处理

我们集团通过适当的方法获取个人信息和个人数据，并仅在下一节中指定的处理目的范围内进行处理。

1-4。处理目的

我们集团仅在下列各项所列的处理目的范围内处理所获取的个人信息和个人数据。我们公司可能会根据适用的法律法规改变处理个人信息/个人数据的目的。在这种情况下，我们将通过电子邮件、在本网站上发布或其他适当方式通知您变更。

我们集团提供的产品（包括软件）的制造、生产、销售、安装、维修和检验、售后服务、维护、施工、产品开发和其他服务（包括外包执行这些服务）
有关产品和服务（包括直邮和邮寄杂志分发）、公关活动、展览、研讨会、活动和活动的信息
问卷调查、数据收集与分析
回复询问、发送信息（包括文件）
行使股东权利的程序
雇用员工的程序（包括实习）
与实施(i)至(vi)有关的其他事项

1-5。安全管理采取的措施

我们集团致力于采取下述必要措施来安全管理个人数据，以防止未经授权的访问、丢失、损坏、伪造和泄露。我们还将努力不断审查个人信息的处理方式。

(i)基本政策的制定

为了确保正确处理个人数据，我们制定了隐私政策作为遵守个人信息保护法和其他有关个人信息的适用法律法规的基本政策，以及有关个人信息保护咨询的联系信息。

(ii) 制定有关个人数据处理的法规

为了适当保护业务运营过程中处理的个人数据，我们制定了个人信息处理规定。

(iii) 组织安全管理措施

除了指定个人数据处理负责人外，我们还明确了处理个人数据的员工及其处理个人数据的范围，并建立了在发现违反法律和处理规定的事实或迹象时向负责人或负责个人信息保护的部门报告的制度。

(iv)人员安全管理措施

雇佣条例中规定了有关个人信息保密的事项。

(v) 物理安全控制措施

我们已采取措施防止处理个人数据的设备、电子媒体、文档等被盗或丢失。

(vi) 技术安全控制措施

我们引入了一个系统来保护处理个人数据的信息系统免遭未经授权的外部访问或软件的侵害。

(vii) 了解外部环境

我们在了解以下存储个人数据的国家和地区（海外关联公司所在的所有国家和地区）有关个人信息保护的制度后，实施了安全管理措施。有关以下国家和地区个人信息保护相关制度的信息，请访问以下URL并参阅个人信息保护委员会的《国外个人信息保护相关制度调查》。

1-6。向第三方提供

我们集团不会向第三方提供个人数据，除非属于以下任何一项。

如果我们征得个人同意。
如果信息以无法识别个人身份的形式提供，例如统计数据。
向外部承包商提供个人数据以促进我们集团的运营。在这种情况下，本集团将与外包公司签订有关个人数据处理的合同，并对外包公司进行我们认为适当的监督。
因合并或其他原因导致业务继承而提供个人数据时。
根据法律法规需要提供的情况。
需要保护他人的生命、身体、财产，且又难以获得本人同意时。
需要配合国家或地方公共实体履行其公共职责时，如果获得当事人的同意可能会妨碍该职责的履行。
如果第 1-7 或 1-8 段适用。
如果适用的法律法规允许提供个人数据。

1-7。联合使用

按照以下各项的规定，我们集团可以在必要的范围内共同使用个人数据，以实现第 1-4 段中规定的处理目的。

共同使用的个人数据项
- ·姓名、地址、电话号码、电子邮件地址、所属单位、部门、职位等
- ·与集团公司的洽谈、交易、参加展览会等详细信息
共享用户范围
- ·日本国内及海外的子公司及关联公司
- ·您或您所在公司负责的我们集团公司的代理商和销售网点
共同用户的目的
- ·如第 1-4 节各项中所指定
负责管理个人数据的人员
- ·椿本连锁株式会社（地址：大阪市北区中之岛3-3-3，代表人：社长木村隆俊）

1-8。要求披露/更正等

如果我们集团收到某人提出的 (i) 通知处理个人数据的目的，或 (ii) 披露、更正、添加、暂停处理或删除个人数据的请求，我们将在确认请求者为相关人员后，在法律法规要求的范围内或我们集团认为合理的范围内回应该请求。

1-9。政策修订等

如果我们集团有必要遵守法律法规的修订，或者我们认为适当，我们集团可能会修订本隐私政策。有关个人信息和个人数据保护的重要变更或通知将发布在本网站上。

1-10。联系方式

我们的小组通过联系页面接受有关个人信息和个人数据保护的咨询。

2。附加规定
（关于通过网站获取的个人信息和个人数据）

2-1。我们的集团网站

除上述第 1 章的规定外，我们集团将按照本章第 2 章的规定处理通过我们集团网站（以下简称“我们的网站”）获得的个人信息以及欧盟通用数据保护条例（以下简称“GDPR”）中定义的个人数据。

2-2。通过网站获得的个人信息和个人数据

当您向我们提供或在使用我们的网站时自动收集的个人信息和个人数据时，我们集团会直接获取以下各项所列的个人信息和个人数据。

个人提供的个人信息/数据
我们集团从查询表和我们网站上的其他表格中获取个人信息和数据，例如个人姓名、电子邮件地址、地址、电话号码等。
自动收集的个人信息/个人数据
我们的小组会收集访问我们网站的用户在浏览我们的网站并与之通信时使用的计算机、智能手机、平板电脑和其他电子设备（以下统称为“设备”）自动记录的某些信息。我们集团使用cookie、网络分析服务和其他技术来分析我们网站的访问者总数、每个页面的浏览状态等，并根据我们收集的数据进行改进，并做出适合每个人的更改。尽管网络服务器可以识别设备的 IP 地址作为互联网协议的一部分，但我们使用收集的数据的方式使 IP 地址通常保持匿名状态，并且不允许我们识别您的身份。许多浏览器默认启用 cookie。

2-3。处理目的

我们集团处理通过我们网站上的查询表格和其他表格获得的个人信息和个人数据，目的是 (i) 回复您的请求或查询，(ii) 提供与您向我们集团提供个人信息和个人数据的情况相关的服务，或 (iii) 开发和改进我们集团的产品和服务。
我们集团处理通过 Cookie、网络分析服务和其他技术自动收集的个人信息和个人数据，以方便个人使用我们的网站、分析访问者的使用情况、改善使用环境并提供更好的服务。

2-4。转让给海外关联公司

我们集团正在全球范围内拓展业务活动，为了适当回应通过我们网站收到的询问，我们决定利用我们在日本境外的关联公司（以下简称“海外关联公司'' )，查询可能会包含个人信息/数据。在此情况下，本集团将根据海外关联公司所在国家适用的法律法规以及海外关联公司制定的隐私政策，采取必要的措施来保护个人信息和个人数据。关于海外关联公司的隐私政策，请参阅各公司的网站。

2-5。儿童的个人信息/数据

我们的网站不适合儿童使用，未经父母或监护人同意，我们集团不会故意收集 16 岁以下儿童的个人信息或个人数据。

2-6。联系方式

第 1-10 条也适用于有关个人信息和个人数据处理的查询。

2-7。 EEA 数据主体的个人数据

除上述规定外，我们集团还将处理通过我们网站获得的位于 EEA（欧洲经济区：欧盟三个国家、冰岛、列支敦士登和挪威，如有任何变更）的数据主体的个人数据（以下简称“EEA 个人数据”）（以下简称“EEA 个人数据”）。

(i) 处理的法律依据

我们的集团根据以下法律依据之一处理 EEA 个人数据：

您知情、自由、具体且明确的同意。个人可以随时撤回同意，但这不影响撤回之前基于同意进行的处理的合法性。
履行个人作为一方的合同的必要性，或应个人的要求在签订合同之前采取的程序。
需要遵守我们集团所承担的法律义务。
我们集团追求合法利益所必需的（包括新产品信息）。

(ii) 保留期限

我们的集团将保留 EEA 个人数据，直到个人请求删除或撤回存储数据的同意，或者存储数据的目的不再存在（例如在个人的请求得到满足之后）。然而，如果适用的法律和法规要求进一步保留此类 EEA 个人数据，集团可能会在该期限之后保留这些数据。

(iii) 搬迁至欧洲经济区以外

我们的集团可能会将 EEA 个人数据传输给我们的集团公司或 EEA 以外的海外附属公司。如果数据传输至欧洲经济区以外国家的公司，而这些公司尚未获得欧盟委员会对个人数据保护充分性的认证，则此类数据传输将根据欧盟委员会批准的合同条款进行，以直接向此类公司施加数据保护义务。

(iv) 您的权利

您拥有下列权利。

有权确认我们的集团是否处理您的 EEA 个人数据，如果是，则有权访问 EEA 个人数据以及有关其处理的信息。
纠正您的 EEA 个人数据中的不准确之处的权利
删除您的 EEA 个人数据的权利
在某些条件下限制处理您的 EEA 个人数据的权利
在特定条件下以结构化、通用和机器可读格式接收和传输您的 EEA 个人数据的权利
根据第 2-7(i)d 条所述的法律依据反对处理您的 EEA 个人数据的权利。根据您的具体情况
GDPR 规定的其他权利

如果您想行使前述各项权利，
请注意，您有权向监管机构提出投诉。

颁布：2005 年 4 月 1 日
修订日期：2026 年 2 月 1 日