本隐私通告(“通告”)阐述了Shimano Inc.及其集团公司(Shimano Inc.及其子公司、关联公司以及Shimano Inc.控制的其他实体(清单请点击这里),以下统称为“禧玛诺”或“我们”)对通过我们所提供的相关网站(定义见下文)、产品、活动、销售活动和服务(以下统称为“相关服务”)所获得的个人信息(定义见下文)的保护和处理方式。
您若对本通告有任何疑问或顾虑,或欲行使适用法律赋予您的权利,本通告还列出了与我们联系的方式。
某些相关服务本身也有隐私政策(亦可称为“数据保护通告”),其中详细说明了该相关服务如何处理您的个人信息。
在上述情况下,该等政策应优先于本通告。
作为一家全球性公司,禧玛诺的业务遍布世界各地。原则上,日本《个人信息保护法》(“日本法”)适用于禧玛诺在全球的活动。
我们希望向您提供相关服务并遵守适用法律。
为此,我们为位于欧洲经济区、加利福尼亚州(点击这里)和中国大陆(点击这里)的个人提供了一些补充信息。
就欧洲经济区个人而言: 如果任何当地隐私法规与欧洲《通用数据保护条例》(“GDPR”)有任何冲突之处,禧玛诺在欧洲经济区的活动应以GDPR为准。在不违反GDPR情况下,如果我们可适用诸如英国GDPR或土耳其隐私法等当地法律,我们亦将尽力遵守当地立法。
根据适用法律,直接向您提供相关服务或您与之联系的禧玛诺公司(清单请点击这里)负责处理您的个人信息,并且是您个人信息的控制者。
您若有任何疑问,或希望行使适用法律法规就您个人信息处理所允许的权利,您可以通过上述相关网站上所列地址以邮寄方式联系各控制者。
就欧洲经济区个人而言:
Shimano Inc.是一家日本公司,办公地址位于日本大阪府堺市堺区大松町3-77号(邮编590-8577),是禧玛诺集团的全球总部;
Shimano Europe B.V.是一家荷兰公司,办公地址位于High Tech Campus 92, 5656 AG Eindhoven, the Netherlands,是禧玛诺的欧洲总部;
作为位于本网页上每个地区指定的禧玛诺当地销售处的补充。
根据GDPR的规定,每个实体均可为处理欧洲居民个人信息的控制者,具体取决于数据主体所要求的服务。
哪家实体是控制者,取决于您正在使用或用过的相关服务。此外,取决于具体处理活动,Shimano Inc.和Shimano Europe B.V.或禧玛诺旗下的其他公司可为共同控制者。
如欲了解更多信息,请发送电子邮件至privacy@shimano-eu.com联系Shimano Europe B.V.。
禧玛诺已根据GDPR任命数据保护官,由其负责管理与数据保护和隐私有关的所有事务。您若对您个人信息的处理有任何疑问,敬请通过privacy@shimano-eu.com联系我们的数据保护官。
禧玛诺的个人信息保护和处理总体框架可概括如下:
定义
“个人信息”指与在世的个人有关的,可通过其姓名、出生日期或该等信息中所包含的其他描述(包括便于参考其他信息从而能够识别特定个人的信息)识别特定个人的信息。
“敏感信息”指种族或族裔、政治观点、宗教或哲学信仰、工会会员身份等有关数据,用于唯一识别某个自然人身份的基因数据、生物特征数据,健康或性生活数据,性取向或其他私密领域相关数据,社会保障措施相关数据,行政或刑事诉讼相关数据,刑事定罪和违法行为相关数据,以及适用法律项下其他个人敏感信息。
就欧洲经济区个人而言:
“个人信息”指与已识别或可识别的自然人有关的任何信息;可识别的自然人系指可直接识别或间接识别的自然人,尤其是通过参照其姓名、身份号码、地点数据、在线标识符等标识符,或其特定身体、生理、遗传、精神、经济、文化或社会身份等一项或多项因素(在本通告中亦称为“个人信息”)识别的自然人。
“特殊类型的个人信息”包括披露自然人的种族或族裔、政治观点、宗教信仰或哲学观念或工会会员身份的数据、基因数据、生物特征数据、健康数据或其性生活或性取向相关数据(在本通告中亦称为“敏感信息”)。
禧玛诺收集什么类型的数据?
禧玛诺可通过多种不同方式收集您的个人信息,例如,在您输入文本框、上传文件或访问我们的相关网站时。我们要求您提交个人信息时,将说明哪些数据字段是可选项。您若不向我们提供所规定的信息,我们可能无法满足您的要求(例如,创建禧玛诺账户)。
禧玛诺如何收集数据?
一般来说,上述信息是通过设备编号、浏览器cookie或您的IP地址等数字标识符收集的。该等标识符用于将您的浏览器或设备所提供的信息与其他用户的区分开来。我们还可将收集到的信息与您的某个账户相关联,例如,您若在收集信息时登录了某项服务,根据相关网站提供的cookie选择,我们也可将收集到的信息与您的账户相关联。
禧玛诺可将收集到的信息用于以下目的:
就欧洲经济区个人而言: 我们处理个人信息的法律依据是履行合同,参见GDPR第6(1)(b)条。根据GDPR第9(2)(a)条,我们在服务中处理敏感信息时,除上述法律依据外,我们还要求经您明确同意。
就欧洲经济区个人而言: 我们处理个人信息的依据是基于我们的合法利益,即开发服务以更好地满足客户要求、确保数据质量、开发身份管理以及加强网络和数据安全,或基于您的同意,参见GDPR第6(1)(a)和(f)条。
就欧洲经济区个人而言: 我们处理您的个人信息的法律依据是基于上述合法利益或您的同意,请参见GDPR第6(1)(a)和(f)条。
我们可为安全目的使用通过监控我们的相关网站、在线服务和电子邮件收集到的信息。该等信息可用于不断改进我们的安全措施,可提供给警方或其他相关部门。我们还将分析通过在线服务收集的技术数据,以发现和避免滥用,例如违反软件许可协议的使用条款。我们处理该等数据的依据是履行您作为缔约一方的合同,以及保护您和我们公司、系统、员工和合作伙伴的合法权益,或与有关部门合作的法律义务。
就欧洲经济区个人而言:我们处理个人信息的法律依据是基于合同、遵守法律义务或基于上述合法权益,参见GDPR第6(1)(b)、(c)和(f)条。
我们可为防止欺诈和调查违反我们政策的行为而使用您的个人信息。例如,我们可使用您的个人信息(如姓名、送货地址和财务信息)检查付款是否存在欺诈行为。在该情况下,我们处理个人信息的依据是基于我们的合法利益,即防止欺诈和仅为我们的客户提供利益。
就欧洲经济区个人而言: 我们处理个人信息的法律依据是基于上述合法权益,参见GDPR第6(1)(f)条。
我们还可为遵守适用的法律、法规和法院命令,及遵守该等机构提出的有效法律信息要求而使用您的个人信息。我们可为开展潜在产品召回,保护或捍卫禧玛诺集团公司合法权益和财产或任何服务的条款和条件而使用您的个人信息。在该情况下,我们的处理是基于禧玛诺所承担的法律义务,或基于我们维护自身合法权益的正当利益。
就欧洲经济区个人而言: 我们处理个人信息的法律依据是遵守上述法律义务及基于合法利益,参见GDPR第6(1)(c)和(f)条。
我们可为事先告知您的任何其他目的处理您的个人信息,例如为处理您在禧玛诺的工作或实习申请。
我们可对个人信息作匿名化处理,使其无法用于识别您的身份,从而不再属于个人信息。我们将仅以匿名化的形式维护和使用该等数据,且不会试图将其重新识别。
未经您事先同意,我们通常并不向第三方出售、共享或以其他方式披露您的个人信息。
此外,我们可与以下接收方共享您的个人信息:
鉴于我们的业务遍及全球,我们的集团公司之间合作密切。为此,我们在集团内部尽可能有限地共享数据,包括您的个人信息,以实现本通告所述的使用目的。
对于仅适用日本法的您个人信息的处理,禧玛诺公司可根据日本法规定的数据共同使用,出于上述第“4. 禧玛诺如何使用其收集的个人信息(法律依据)?”节所述的目的,共同使用您的姓名、地址、电话号码、性别、出生日期、职业和电子邮件地址。负责管理共同使用的个人信息的公司是Shimano Inc.(有关代表的地址和姓名,请参阅“公司简介”和“禧玛诺管理人员”)。
未经您同意,我们不得向您的信用卡公司、银行或其他支付服务提供商或我们的处理者以外的任何第三方披露您的个人信息;但是,我们保留在以下情况下未经您同意使用或向第三方披露任何信息的权利。
此外,通过cookie和类似技术收集的您的个人信息(如IP地址)可在您作出相应批准的情况下被共享(更多信息,请参见第8节)。
我们处理匿名、汇总或通用数据(包括“通用”统计数据)的目的如上所述。我们还可与我们的分销商、赞助商、推广和业务合作伙伴以及参与的供应商等第三方共享该等数据(包括但不限于人口统计数据)。
为了本通告所述之目的,禧玛诺作为一家全球性公司,可将其通过相关服务收集到的您个人信息传输到并存储在您居住国/地区以外的目的地,其中包括日本。禧玛诺将采取一切合理必要措施,确保您的个人信息按本通告和适用法律规定得到安全处置。
就欧洲经济区个人而言: 禧玛诺在欧洲经济区内处理欧洲经济区个人的大量数据。如果数据被共享到欧洲经济区以外地区,禧玛诺将采取适当措施,确保您的个人信息被安全地仅传输到适当的国家。例如,禧玛诺可使用欧盟委员会批准的合同将数据传输到日本或英国。 您若希望获得更多有关国际数据传输的信息,请联系Shimano Europe B.V.或数据保护官。
我们可使用客户的联系信息向您发送新闻稿和商业电子邮件,例如向您通知与我们的产品和服务有关的新进展。此外,我们可代表业务合作伙伴向您发送您可能感兴趣的特定产品或服务的电子邮件要约,但并不与该等业务合作伙伴共享您的姓名或电子邮件地址,也不向其披露您的姓名或电子邮件地址。
您若不是我们的客户,我们只有在您同意接收商业邮件情况下,才会向您发送该等邮件。
有时,我们将根据适用法律,让您有机会选择接收与我们并无关联的第三方提供的电子邮件要约。您若决定接受该等要约,经您同意后,我们将向第三方提供您的联系信息。我们建议您仔细阅读该等公司的隐私政策。我们对任何第三方的隐私政策和程序概不负责。
您可随时通知我们您不再希望通过电子邮件接收我们的新闻稿或其他商业讯息。每封新闻稿电子邮件均包含一个停止订阅按钮,可立即处理您的请求。您若手动通知我们,我们将适时处理您的通知,并在适用法律规定的时限内将您从我们的邮件列表中删除。
仅就拥有社交媒体账户的用户而言,禧玛诺也会共享您的个人资料数据,以便为您提供社交媒体平台上的最佳推广内容。禧玛诺可使用您的电子邮件地址或电话号码等个人资料数据,通过一种受保护的数据处理方式(亦称为散列),在谷歌、Facebook和其他类似渠道创建受众群。这样做的目的是利用该等受众群提高向您展示的广告的相关性。这意味着您将看到您感兴趣的广告,和/或不会看到与您无关的广告。
根据创建的受众群,您将在属于谷歌、Facebook和其他类似渠道网络的网站或应用程序上看到广告。
根据您过去对禧玛诺相关网站或应用程序的访问,以及您对定向广告Cookie的接受 情况,我们将建立受众群,通过谷歌、Facebook和其他类似渠道向您展示相关广告。
在您通过接受cookie或注册最新推广信息选择订阅后,您可随时通过以下选项方案取消订阅:
禧玛诺可能会使用cookie等跟踪技术(以下统称为“Cookies”)。
在您访问我们的相关网站时,我们可在您的设备上设置Cookies,在您从同一设备再次访问该相关网站时,我们可参考Cookies来识别您的设备(通常是您的网络浏览器)。不过,一般情况下,我们并不通过Cookies直接识别您的个人身份。
通过参考您的Cookies,我们可了解您对我们相关网站上的哪些内容感兴趣,并利用该等信息改进我们相关网站的功能。此外,通过跟踪您在我们相关网站上的活动而收集的Cookies可由广告服务提供商用于在我们相关网站上或整个互联网上显示符合您兴趣的广告。此外,我们还可通过参考您的Cookies来定制我们的内容,以满足您的偏好。
您可随时从我们相关网站上显示的“Cookie横幅”或“Cookie设置”中选择(接受或拒绝)我们相关网站或第三方(如我们的分析合作伙伴或广告服务提供商)的Cookie设置,但我们相关网站运行所必需的Cookie设置除外。
您若选择在我们相关网站上仅使用必要的Cookie,则不会显示“Cookie横幅”或“Cookie设置”。
此外,您还可通过更改浏览器的设置来启用或禁用Cookies。即使您在浏览器中禁用了Cookies,您仍可浏览我们相关网站。但请注意,禁用Cookies可能会导致相关网站的某些功能无法正常运行,或某些网页无法正确显示。
Google Analytics
我们的相关网站可能会使用网络分析服务Google Analytics功能。提供商为Google Ireland Limited(“谷歌”),地址为Gordon House, Barrow Street, Dublin 4, Ireland。(母公司:Google LLC, USA)。Google Analytics使用Cookies。
有关谷歌如何在Google Analytics中处理用户数据的更多信息,请点击此处。您可以点击此处了解谷歌的数据保护概况。谷歌的隐私政策请访问以下链接:
https://policies.google.com/privacy?hl=zh-CN&gl=zh-CN。
我们采取业内最先进的安全措施,以避免未经授权访问、更改、披露或丢失您的个人信息。例如:
尽管我们从系统和程序上采取措施,确保我们所维护数据的安全性,但互联网传输过程中的安全性是无法保证的。禧玛诺员工通过定期沟通和培训了解我们的隐私保护措施。我们在受控环境下的多个安全系统中存储数据。为了维护安全,我们定期对我们的安全措施进行内部审查。但请注意,任何人均可获取您在聊天室或留言板上发布的任何个人信息。虽然我们已采取商业上合理的预防措施来保护个人信息,但我们不能保证亦并不保证个人信息的完全安全,因为目前互联网上还不存在完全安全的系统。
如果我们已向您提供(或您已选择)使您能够访问我们相关网站某些部分的密码,您有责任对该密码保密。请不要与任何人共享密码。我们还建议您不要在其他网站上重复使用同一密码。
根据适用数据保护法,您对我们处理您的个人信息享有某些权利。禧玛诺尊重您根据各国适用法律所享有的权利。根据日本法,您有权要求我们告知使用目的、披露、更正、添加、暂停使用、暂停向第三方提供所保留的个人信息(定义见日本法第16条第4款),以及披露我们向第三方提供所保留个人信息的记录。
还请查看每个国家的附加信息,了解您所享有的权利。
您可以向第1节中提供的联系人发送请求,以行使上述任何权利。
您若无法证明您的身份和/或如果我们可援引适用法律规定的任何例外情况,我们保留拒绝任何请求的权利。在该情况下,我们将通知您拒绝请求。
如果对您个人信息的处理是基于您的同意,您有权随时撤销同意,但不影响撤销前基于同意的处理的合法性。
您有权就我们对您个人信息的处理向您常住地、工作地或涉嫌违反GDPR发生地所在的欧盟成员国的监管机构提出投诉,例如荷兰数据保护局(Autoriteit persoonsgegevens)或您所在国家的相关主管监管机构。
禧玛诺有一项内部保留政策,其中规定了每种数据类型和每项数据流程所适用的保留期限。保留期限是根据税法、劳动法和消费者法等每个主题的适用法律确定的。禧玛诺使用的工具和软件系统应根据禧玛诺保留政策进行配置。我们将根据本通告所载的各种目的、任何具体隐私政策,按与某些类型信息强制保留有关的适用法律法规,在合理必要的前提下,尽可能保留您的个人信息。禧玛诺还使用技术对数据进行汇总和匿名化处理,以满足适用法律的要求以及公司为产品安全和持续改进进行数据分析的需求。一旦我们不再需要保留您的个人信息,将以安全可靠的方式删除个人信息。
相关网站可包含第三方网站的超链接或第三方网站的嵌入内容。第三方对个人信息的处理受其隐私政策的约束。禧玛诺对该等第三方网站的内容和第三方对个人信息的处理概不负责。
我们并不有意通过相关网站收集十六(16)岁以下访问者的个人信息。我们鼓励父母与子女讨论其对互联网的使用情况及其在相关网站上披露的信息。您若未满16周岁,但希望访问或使用相关网站,您仅可在获得父母或法定监护人许可的情况下向禧玛诺提供您的个人信息。
在业务发展过程中,我们可出售或转让某些资产,禧玛诺本身或其中部分可能会被出售、合并或以其他方式转让。在该等交易和所有权变更中,用户数据(无论是个人信息还是其他数据)可能构成转让资产之一。如果法律有要求,我们将根据下文第15节所述的本通告的变更程序,通知您该等转让或转移。
我们将根据需要不时更新本通告,以便告知用户不断变化的(在线)环境。本通告的变更自我们网站上发布之日生效。我们建议您在访问我们的相关网站时查看本通告,以确保您了解并理解我们当前的通告。如果我们对本通告进行了重大变更,我们将设法在显著位置发布该等变更。我们无意对之前收集的个人信息处理方式进行任何追溯性的重大改变,除非您允许我们这样做,或法律要求我们这样做,或为了保护您的个人信息,相关安全措施要求作出这样的变更。
本通告适用于中国大陆居民,作为《数据保护通告》的补充,说明了我们如何根据《中华人民共和国个人信息保护法》(“个人信息保护法”)及其他适用法律法规,在相关服务(定义见上文)中收集、使用、处理和披露中国大陆消费者的个人信息。某些服务还针对中国大陆居民有自己的隐私政策(亦称为“数据保护通告”),就对相关服务对您个人信息的使用作出了详细规定。如本通告与上述政策有不一致之处,应以上述政策为准。
负责处理中国大陆消费者与相关服务有关个人信息的数据控制者是Shimano Inc. 或我们在此列出的中国集团公司。
每家实体均可为个人信息保护法所指的处理中国大陆居民个人信息的控制者,具体取决于数据主体所要求的相关服务。
您若对个人信息的处理有任何疑问,请联系各数据控制者。
定义
“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
“个人敏感信息”指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。
我们直接向消费者收集个人信息,并在消费者使用门户网站时自动收集个人信息,详见上述通告第3节“我们收集的个人信息及收集方式”。对个人信息保护法所规定的个人敏感信息的处理,应单独征得数据主体的同意。
我们可为上述通告中第5节“共享您的个人信息”所述的目的,向该节所述的第三方披露您的个人信息。对于中国数据主体,您可通过联系我们来查看可接收您个人信息的第三方名单。在向其他方提供个人信息和公开披露个人信息时,应单独征得数据主体的同意。在共享个人信息构成跨境数据转移情况下,我们将遵守个人信息保护法的相关要求以及本通告第4节“数据国际转移”所述的其他适用法规。
对于中国数据主体,在将您的个人信息转移到中国境外时,我们将遵守个人信息保护法和其他适用法规的相关要求。
我们可能会按照上述通告中第11节“保留期限”所述保留您的个人信息。
您可通过向本通告第1节中提供的联系人发送请求方式行使上述任何权利。一般情况下,我们会在收到您的请求后15个工作日内处理完毕。
本通告最后更新于2024年12月。