本隱私通知(「通知」)闡述了Shimano Inc.及其集團公司(Shimano Inc.及其子公司、關聯公司以及Shimano Inc.控管的其他實體(清單請點擊這裡),以下統稱為「禧瑪諾」或「我們」)對透過我們所提供的相關網站(定義見下文)、產品、活動、銷售活動和服務(以下統稱為「相關服務」)所獲得的個人資料(定義見下文)的保護和處理方式。
您若對本通知有任何疑問或顧慮,或欲行使適用法律賦予您的權利,本通知還列出了與我們聯繫的方式。
某些相關服務本身也有隱私政策(亦可稱為「資料保護通知」),其中詳細說明了該相關服務如何處理您的個人資料。
在上述情況下,該等政策應優先於本通知。
作為一家全球性公司,禧瑪諾的業務遍布世界各地。原則上,日本《個人資料保護法》(「日本法」)適用於禧瑪諾在全球的活動。
我們希望向您提供相關服務並遵守適用法律。
為此,我們為位於歐洲經濟區、加利福尼亞州(點擊這裡)和中國大陸(點擊這裡)的個人提供了一些補充資訊。
就歐洲經濟區個人而言: 如果任何當地隱私法規與歐洲《通用資料保護條例》(「GDPR」)有任何衝突之處,禧瑪諾在歐洲經濟區的活動應以GDPR為準。在不違反GDPR情況下,如果我們可適用諸如英國GDPR或土耳其隱私法等當地法律,我們亦將盡力遵守當地立法。
根據適用法律,直接向您提供相關服務或您與之聯繫的禧瑪諾公司(清單請點擊這裡)負責處理您的個人資料,並且是您個人資料的控管者。 您若有任何疑問,或希望行使適用法律法規就您個人資料處理所允許的權利,您可以透過上述相關網站上所列地址以郵寄方式聯繫各控管者。
就歐洲經濟區個人而言:
Shimano Inc.是一家日本公司,辦公地址位於日本大阪堺市堺區老松町3-77,郵編:590-8577,是禧瑪諾集團的全球總部;
Shimano Europe B.V..是一家荷蘭公司,辦公地址位於High Tech Campus 92, 5656 AG Eindhoven, the Netherlands,是禧瑪諾的歐洲總部;
作為位於本網頁上每個地區指定的禧瑪諾當地銷售處的補充。
根據GDPR的規定,每個實體均可為處理歐洲居民個人資料的控管者,具體取決於個人資料的當事人所要求的服務。
哪家實體是控管者,取決於您正在使用或用過的相關服務。此外,取決於具體處理活動,Shimano Inc.和Shimano Europe B.V.或禧瑪諾旗下的其他公司可為共同控管者。
如欲瞭解更多資訊,請發送電子郵件至privacy@shimano-eu.com聯繫Shimano Europe B.V.。
禧瑪諾已根據GDPR任命資料保護官,由其負責管理與資料保護和隱私有關的所有事務。您若對您個人資料的處理有任何疑問,敬請透過privacy@shimano-eu.com聯繫我們的資料保護官。
禧瑪諾的個人資料保護和處理總體框架可概括如下:
定義
「個人資料」係指與在世的個人有關的,可透過其姓名、出生日期或該等資料中所包含的其他描述(包括便於參考其他資訊從而能够識別特定個人的資料)識別特定個人的資料。
「敏感性資料」係指種族或人種、政治意見、宗教或哲學信仰或工會會員身分的資料,用於唯一識別某個自然人身分的基因資料、生物特徵識別資料、與健康相關或與自然人之性生活或性傾向有關的資料、社會保障措施相關資料、行政或刑事訴訟相關資料、刑事定罪和違法行為相關資料,以及適用法律項下其他敏感性個人資料。
就歐洲經濟區個人而言:
「個人資料」係指與有關一已識別或可得識別自然人之任何資訊;可得識別自然人係指得以直接或間接地識別的自然人,尤其是透過參考姓名、身分證字號、地域位置資料、網路識別碼或一個或多個身體、生理、基因、心理、經濟、文化或社會認同等特定因素(「個人資料」)識別的自然人。
「特殊類別的個人資料」包括揭露自然人的種族或人種、政治意見、宗教或哲學信仰或工會會員身分的資料、基因資料、生物特徵識別資料、與健康相關或與自然人之性生活或性傾向有關的資料(在本通知中亦稱為「敏感性資料」)。
禧瑪諾蒐集什麽類型的資料?
禧瑪諾可透過多種不同方式蒐集您的個人資料,例如,在您輸入文字方塊、上載文件或取用我們的相關網站時。我們要求您提交個人資料時,將説明哪些資料方塊是可選項。您若不向我們提供所規定的資料,我們可能無法滿足您的要求(例如,創建禧瑪諾帳戶)。
禧瑪諾如何蒐集資料?
一般來说,上述資料是透過裝置編號、瀏覽器cookie或您的IP地址等數字標識符蒐集的。該等标识符用於將您的瀏覽器或裝置所提供的資料與其他使用者的區分開來。我們還可將蒐集到的資料與您的某個帳戶相關聯,例如,您若在蒐集資料時登入了某项服務,根據相關網站提供的cookie選擇,我們也可將蒐集到的資料與您的帳戶相關聯。
禧瑪諾可將蒐集到的資料用於以下目的:
就歐洲經濟區個人而言: 我們處理個人資料的法律依據是履行合約,參見GDPR第6(1)(b)條。根據GDPR第9(2)(a)條,我們在服務中處理敏感性資料時,除上述法律依據外,我們還要求經您明確同意。
就歐洲經濟區個人而言: 我們處理個人資料的依據是基於我們的合法利益,即開發服務以更好地滿足客戶要求、確保資料品質、開發身分管理以及加強網路和資料安全,或基於您的同意,參見GDPR第6(1)(a)和(f)條。
就歐洲經濟區個人而言: 我們處理您的個人資料的法律依據是基於上述合法利益或您的同意,請參見GDPR第6(1)(a)和(f)條。
我們可為安全目的使用透過監控我們的相關網站、線上服務和電子郵件蒐集到的資料。該等資料可用於不斷改進我們的安全措施,可提供給警方或其他相關部门。我們還將分析透過線上服務蒐集的技術資料,以发现和避免滥用,例如違反軟體许可协议的使用條款。我們處理該等資料的依據是履行您作為締約一方的合約,以及保護您和我們公司、系統、员工和合作伙伴的合法权益,或與有關部門合作的法律義務。
就歐洲經濟區個人而言: 我們處理個人資料的法律依據是基於合約、遵守法律義務或基於上述合法权益,參見GDPR第6(1)(b)、(c)和(f)條。
我們可為防止欺詐和調查違反我們政策的行為而使用您的個人資料。例如,我們可使用您的個人資料(如姓名、送貨地址和財務資料)檢查付款是否存在欺詐行為。在該情況下,我們處理個人資料的依據是基於我們的合法利益,即防止欺詐和僅為我們的客戶提供利益。
就歐洲經濟區個人而言: 我們處理個人資料的法律依據是基於上述合法权益,參見GDPR第6(1)(f)條。
我們還可為遵守適用的法律、法規和法院命令,及遵守該等機構提出的有效法律資料要求而使用您的個人資料。我們可為進行潛在產品召回,保護或捍衛禧瑪諾集團公司合法權益和财产或任何服務的條款和條件而使用您的個人資料。在該情況下,我們的處理是基於禧瑪諾所承担的法律義務,或基於我們維護自身合法权益的正当利益。
就歐洲經濟區個人而言: 我們處理個人資料的法律依據是遵守上述法律義務及基於合法利益,參見GDPR第6(1)(c)和(f)條。
我們可為事先告知您的任何其他目的處理您的個人資料,例如為處理您在禧瑪諾的工作或实习申請。
我們可對個人資料進行匿名化處理,使其無法用於識別您的身分,從而不再屬於個人資料。我們將僅以匿名化的形式維護和使用該等資料,且不會試圖將其重新識別。
未經您事先同意,我們通常並不向第三方出售、共享或以其他方式披露您的個人資料。
此外,我們可與以下接收方共享您的個人資料:
鉴於我們的業務遍及全球,我們的集團公司之间合作密切。為此,盡可能有限地共享資料,包括您的個人資料,以實現本通知所述的使用目的。
對於僅適用日本法的您個人資料的處理,禧瑪諾公司可根據日本法規定的資料共同使用,出於上述第「4. 禧瑪諾如何使用其蒐集的個人資料(法律依據)?」节所述的目的,共同使用您的姓名、地址、電話號碼、性別、出生日期、職業和電子郵件信箱。負責管理共同使用的個人資料的公司是Shimano Inc.(有關代表的地址和姓名,請参阅「公司簡介」和「禧瑪諾管理人員」)。
未經您同意,我們不得向您的信用卡公司、銀行或其他支付服務供應商或我們的處理者以外的任何第三方披露您的個人資料;但是,我們保留在以下情況下未經您同意使用或向第三方披露任何資料的權利。
此外,透過cookie和類似技術蒐集的您的個人資料(如IP地址)可在您作出相應批準的情況下被共享(更多資訊,請參見第8节)。
我們處理匿名、匯總或通用資料(包括「通用」統計資料)的目的如上所述。我們還可與我們的分銷商、贊助商、推廣和業務合作伙伴以及参與的供應商等第三方共享該等資料(包括但不限於人口統計資料)。
為了本通知所述之目的,禧瑪諾作為一家全球性公司,可將其透過相關服務蒐集到的您個人資料傳輸到並儲存在您居住國/地區以外的目的地,其中包括日本。禧瑪諾將採取一切合理必要措施,確保您的個人資料按本通知和適用法律規定得到安全處置。
就歐洲經濟區個人而言:
禧瑪諾在歐洲經濟區内處理歐洲經濟區個人的大量資料。如果資料被共享到歐洲經濟區以外地區,禧瑪諾將採取適當措施,確保您的個人資料被安全地僅傳輸到適當的國家。例如,禧瑪諾可使用歐盟委員會批準的合約將資料傳輸到日本或英國。
您若希望獲得更多有關國際資料傳輸的資料,請聯繫Shimano Europe B.V.或資料保護官。
我們可使用客戶的聯繫資料向您發送新聞稿和商業電子郵件,例如向您通知與我們的產品和服務有關的新進展。此外,我們可代表業務合作伙伴向您發送您可能感興趣的特定產品或服務的電子郵件要約,但並不與該等業務合作伙伴共享您的姓名或電子郵件信箱,也不向其披露您的姓名或電子郵件信箱。
您若不是我們的客戶,我們只有在您同意接收商業郵件情況下,才會向您發送該等郵件。
有時,我們將根據適用法律,让您有机會選擇接收與我們並無關聯的第三方提供的電子郵件要約。您若決定接受該等要約,經您同意後,我們將向第三方提供您的聯繫資料。我們建議您仔細阅读該等公司的隱私政策。我們對任何第三方的隱私政策和程序概不負責。
您可隨時通知我們您不再希望透過電子郵件接收我們的新聞稿或其他商業訊息。每封新聞稿電子郵件均包含一個停止訂閱按鈕,可立即處理您的請求。您若手动通知我們,我們將適時處理您的通知,並在適用法律規定的時限内將您從我們的郵件列表中刪除。
僅就擁有社群媒體帳戶的使用者而言,禧瑪諾也會共用您的個人資料頁面中的資料,以便為您提供社群媒體平台上的最佳推廣內容。禧瑪諾可使用您的電子郵件信箱或電話號碼等個人資料頁面中的資料,透過一種受保護的資料處理方式(亦称為雜湊),在谷歌、Facebook和其他類似渠道創建受衆群。這樣做的目的是利用該等受衆群提高向您展示的廣告的相關性。這意味著您將看到您感興趣的廣告,和/或不會看到與您無關的廣告。
根據創建的受衆群,您將在屬於谷歌、Facebook和其他類似渠道網路的網站或應用程式上看到廣告。
根據您過去對禧瑪諾相關網站或應用程式的取用,以及您對定向廣告Cookie的接受情況,我們將建立受衆群,透過谷歌、Facebook和其他類似渠道向您展示相關廣告。
在您透過接受cookie或註冊最新推廣資料選擇訂閱後,您可隨時透過以下選项方案取消訂閱:
禧瑪諾可能會使用cookie等跟踪技術(以下統稱為「Cookies」)。
在您取用我們的相關網站時,我們可在您的裝置上設定Cookies,在您從同一裝置再次取用該相關網站時,我們可參考Cookies來識別您的裝置(通常是您的網路瀏覽器)。不过,一般情況下,我們並不透過Cookies直接識別您的個人身分。
透過參考您的Cookies,我們可瞭解您對我們相關網站上的哪些內容感興趣,並利用該等資料改進我們相關網站的功能。此外,透過跟踪您在我們相關網站上的活動而蒐集的Cookies可由廣告服務供應商用於在我們的相關網站上或整個互聯網上顯示符合您興趣的廣告。此外,我們還可透過參考您的Cookies來定制我們的內容,以滿足您的偏好。
您可隨時從我們相關網站上顯示的「Cookie橫幅」或「Cookie設定」中選擇(接受或拒絕)我們相關網站或第三方(如我們的分析合作伙伴或廣告服務供應商)的Cookie設定,但我們相關網站運行所必需的Cookie設定除外。
您若選擇在我們相關網站上僅使用必要的Cookie,則不會顯示「Cookie橫幅」或「Cookie設定」。
此外,您還可透過更改瀏覽器的設定來啓用或禁用Cookies。即使您在瀏覽器中禁用了Cookies,您仍可瀏覽我們的相關網站。但請注意,禁用Cookies可能會導致相關網站的某些功能無法正常運行,或某些網頁無法正確顯示。
Google Analytics
我們的相關網站可能會使用網路分析服務Google Analytics功能。供應商為Google Ireland Limited(「谷歌」),地址為Gordon House, Barrow Street, Dublin 4, Ireland。(母公司:Google LLC, USA)。Google Analytics使用Cookies。
有關谷歌如何在Google Analytics中處理使用者資料的更多資訊,請點擊此處。您可以點擊此處瞭解谷歌的資料保護概況。谷歌的隱私政策請取用以下連結:
https://policies.google.com/privacy?hl=zh-TW&gl=zh-TW。
我們採取業内最先進的安全措施,以避免未經授權取用、更改、披露或丟失您的個人資料。例如:
儘管我們從系統和程序上採取措施,確保我們所維護資料的安全性,但互聯網傳輸過程中的安全性是無法保證的。禧瑪諾员工透過定期溝通和培訓瞭解我們的隱私保護措施。我們在受控環境下的多個安全系統中儲存資料。為了維護安全,我們定期對我們的安全措施進行內部審查。但請注意,任何人均可獲取您在聊天室或留言板上發布的任何個人資料。雖然我們已採取商業上合理的預防措施來保護個人資料,但我們不能保證亦並不保證個人資料的完全安全,因為目前互聯網上還不存在完全安全的系統。
如果我們已向您提供(或您已選擇)使您能够取用我們相關網站某些部分的密碼,您有责任對該密碼保密。請不要與任何人共享密碼。我們還建議您不要在其他網站上重複使用同一密碼。
根據適用資料保護法,您對我們處理您的個人資料享有某些權利。禧瑪諾尊重您根據各國適用法律所享有的權利。根據日本法,您有權要求我們告知使用目的、披露、更正、添加、暫停使用、暫停向第三方提供所保留的個人資料(定義見日本法第16條第4款),以及披露我們向第三方提供所保留個人資料的記錄。
還請查看每個國家的附加資料,瞭解您所享有的權利。
您可以向第1节中提供的聯繫人發送請求,以行使上述任何權利。
您若無法證明您的身分和/或如果我們可援引適用法律規定的任何例外情況,我們保留拒絕任何請求的權利。在該情況下,我們將通知您拒絕請求。
如果對您個人資料的處理是基於您的同意,您有權隨時撤銷同意,但不影響撤銷前基於同意的處理的合法性。
您有權就我們對您個人資料的處理向您常住地、工作地或涉嫌違反GDPR行為發生地所在的歐盟成员國的監管機構提出投訴,例如荷兰資料保護局(Autoriteit persoonsgegevens)或您所在國家的相關主管監管機構。
禧瑪諾有一项內部保留政策,其中規定了每種資料類型和每項資料流程所適用的保留期限。保留期限是根據税法、劳动法和消費者法等每個主题的適用法律確定的。禧瑪諾使用的工具和軟體系統應根據禧瑪諾保留政策進行配置。我們將根據本通知所載的各種目的、任何具體隱私政策,按與某些類型資料強制保留有關的適用法律法規,在合理必要的前提下,盡可能保留您的個人資料。禧瑪諾還使用技術對資料進行匯總和匿名化處理,以滿足適用法律的要求以及公司為產品安全和持續改進進行資料分析的需求。一旦我們不再需要保留您的個人資料,以安全可靠的方式刪除個人資料。
相關網站可包含第三方網站的超連結或第三方網站的嵌入內容。第三方對個人資料的處理受其隱私政策的約束。禧瑪諾對該等第三方網站的內容和第三方對個人資料的處理概不負責。
我們並不有意透過相關網站蒐集十六(16)岁以下取用者的個人資料。我們鼓励父母與子女讨论其對互聯網的使用情況及其在相關網站上披露的資料。您若未满16周岁,但希望取用或使用相關網站,您僅可在獲得父母或法定監護人许可的情況下向禧瑪諾提供您的個人資料。
在業務发展過程中,我們可出售或轉讓某些資產,禧瑪諾本身或其中部分可能會被出售、合併或以其他方式轉讓。在該等交易和所有權變更中,使用者資料(无论是個人資料還是其他資料)可能構成轉讓資產之一。如果法律有要求,我們將根據下文第15節所述的本通知的變更程序,通知您該等轉讓或轉移。
我們將根據需要不時更新本通知,以便告知使用者不斷變化的(線上)環境。本通知的變更自我們網站上發布之日生效。我們建議您在取用我們的相關網站時查看本通知,以確保您瞭解並理解我們當前的通知。如果我們對本通知進行了重大變更,我們將設法在顯著位置發布該等變更。我們無意對之前蒐集的個人資料處理方式進行任何追溯性的重大改變,除非您允許我們這樣做,或法律要求我們這樣做,或為了保護您的個人資料,相關安全措施要求作出這樣的變更。
本通知最後更新於2024年12月。