GDPR隐私政策

铁三角公司（以下简称“本公司”）致力于保护本公司网站用户的隐私，制定了本隐私政策（以下简称“本隐私政策”），并根据欧盟《通用数据保护条例》第2016/679号（以下简称“GDPR”）采取一切合理可行的措施，妥善处理和保护包括位于欧洲经济区（以下简称“EEA”）内受GDPR保护的个人的个人信息。如果用户所在地的国内法律规定了相关义务，则该法律将作为本隐私政策的补充。在使用本公司网站www.audio-technica.co.jp及其各个子域名和单独页面（以下统称“本公司网站”）之前，请仔细完整阅读本隐私政策。

第1条 术语定义及本隐私政策的适用范围

1 在本隐私政策中，以下术语具有以下含义：

(1) 用户
指使用本公司网站的个人信息所属之可识别自然人。
(2) 个人数据
指能识别个人身份的所有信息（包括能轻易与其他信息匹配而识别特定个人的信息）。
(3) 适用的隐私法律
指GDPR及日本的个人信息保护相关法律。
(4) 处理
指无论通过手动还是自动方式，对个人数据执行的操作，包括收集、记录、保存、编辑、加工、修正或变更、检索、参照、使用、通过发送进行公开、分发、以其他方式允许访问、销毁或删除以及恢复。处理的管理者是本公司。
(5) 用户的同意
指用户在事先知情的基础上，明确地表示其意愿，通过该行为，用户表明同意对其相关个人数据的处理。

2 本公司网站可能包含第三方信息（例如超链接、横幅广告等）。本公司不管理这些第三方信息，对第三方是否遵守适用的隐私法律，本公司概不负责。请本公司网站的用户仔细阅读所访问第三方网站的隐私政策。

第2条 收集的个人数据

1 本公司可能会从用户处获取以下个人数据：
a. 姓名、拼音、出生年月日及地址详情
b. 订单或客户服务相关信息（包括与本公司的交易历史记录及其内容）
c. 电子邮件地址、电话号码
d. 用户名及密码
e. IP地址、Cookie信息和其他在线标识符
f. 支付详情（包括信用卡、借记卡及其他支付信息）
g. 雇佣相关信息、简历
h. 配送地址信息
i. 位置数据、行为数据
j. 结合上述内容可识别特定个人的信息

2 本公司不会通过本公司网站收集护照信息或健康数据等敏感的个人数据。

3 当用户出现以下行为时，本公司会收集个人数据：
a. 在本公司网站上进行注册时
b. 订购或咨询商品或服务时
c. 通过本公司网站求职时
d. 其他浏览或使用本公司网站时

4 本公司将按照本隐私政策所述内容，仅根据适用的隐私法律处理个人数据。

第3条 数据处理的目的和法律依据

1 本公司仅出于下述目的收集和处理个人数据。

a. 为了履行用户与本公司签订的合同或响应用户在签订合同前的请求：
如果用户通过本公司网站下订单，本公司可能会处理用户的个人数据以履行合同。
本公司不会处理超出履行合同所需限度的个人数据。

b. 沟通：
本公司可能会使用用户的个人数据来(i)沟通本公司的商品和客户服务，(ii)告知有关用户帐户及/或对用户重要的信息，以及(iii)回应投诉。如果用户在本公司网站上创建帐户，本公司将保存个人数据，以便用户不必每次都要输入个人数据。处理此类个人数据对于履行合同及/或实现本公司正当利益（即开展正常业务）是必要的。

c. 发送营销通讯和广告电子邮件：
在通过电子邮件联系用户进行营销时，本公司始终会事先征得用户的同意，除非该商品与用户过去订购的商品类似。用户有权随时取消订阅本公司的电子邮件。处理此类个人数据要么是为了实现本公司的正当利益，即与用户沟通并提供类似的商品和服务，要么是基于用户的事先同意。

d. 客户服务：
如果用户使用客户服务，本公司可能会使用该用户的个人数据来提供客户服务。处理此类个人数据对于履行合同及/或实现本公司正当利益（即开展正常业务）是必要的。

e. 求职：
如果用户通过本公司网站求职，本公司可能会使用该用户的个人数据来处理求职。处理此类个人数据对于实现本公司正当利益（即招聘人员为本公司工作）是必要的。

f. 维持和改善服务、分析使用趋势：
本公司可能会使用该用户的个人数据来维持和改善本公司网站上的服务，并分析本网站的使用趋势。处理此类个人数据对于实现本公司正当利益（即开展正常业务）是必要的。

g. 广告及内容的定制：
在本公司使用该用户的个人数据为用户调整本网站上显示的广告及内容时，本公司将始终事先征得用户的同意。用户有权根据以下条款随时停止使用增强型转化。处理此类个人数据要么是为了实现本公司的正当利益，即为用户提供广告及内容，要么是基于用户的事先同意。

h. 验证身份：
在行使有关个人数据的权利或进行其他咨询时，本公司可能会使用该用户的个人数据来验证用户的身份。处理此类个人数据对于实现本公司正当利益（即开展正常业务并遵守本公司所受的法律义务）是必要的。

2 关于Google增强型转化
本网站使用所持有的电子邮件地址，利用Google广告提供的增强型转化来衡量广告，目的是向用户提供符合其兴趣和关注点等的广告推送，并提高衡量广告效果的精度等。如果希望停止在“增强型转化”中使用，请在此处禁用。

■Google LLC
＞点击此处查看服务的说明
＞点击此处退出Google广告

3 如果本公司打算进一步处理个人数据，以用于在收集个人数据时的处理目的以外的目的，本公司将在进行此类处理之前，向用户提供有关该其他目的的信息及所有相关的进一步信息。

第4条 向第三方转移个人数据

1 本公司可能会在达成本隐私政策中规定的使用目的（包括在本公司网站上提供服务）所需的范围内，将个人数据的全部或部分处理委托给第三方。在签订委托合同时，本公司会根据本公司规定的选择标准谨慎地选择，判断该第三方是否适合作为承包商签订合同。该委托的相关合同将规定安全管理措施、保密、二次委托条件及有关妥善处理个人信息的其他事项，并通过监控委托业务情况对该第三方进行适当的管理和监督。

2 未经用户同意，本公司不会向第三方公开或提供个人数据，但下述情况除外：
a. 法律规定时，以及需要协助国家机关或地方公共团体或接收到其委托者执行法律规定的事务时
b. 需要保护个人生命、身体或财产，但又难以征得本人同意时
c. 本公司集团内部在遵守GDPR的情况下共享时。在这种情况下，本公司将设置适当的法律框架来涵盖个人数据的转移和处理（GDPR第26条、第28条及第29条）。此外，当本公司与EEA以外的第三方共享个人数据时，将设置适当的法律框架（可能包括欧盟委员会批准的标准合同条款）来涵盖此类个人数据的转移。

第5条 安全

1 为了保护本公司网站用户的个人数据，本公司将采取适当的组织和技术安全措施，防止个人数据被非法使用、丢失或篡改。我们还将个人数据的访问权限限制为需要访问该数据的员工、代理人、承包商和其他第三方。他们根据雇佣合同或（数据处理）合同承担保密义务。

2 一旦发生个人数据侵犯，本公司将根据适用的隐私法律通知相关监管机构及数据主体。

第6条 保留期限

适用的隐私法律规定了最短保留期限时，本公司将按该期限保存个人信息。在超过最短保留期限后或没有最短保留期限的情况下，如果对于收集或处理用户个人数据的目的而言不再有必要保存，本公司将立即删除个人数据。

第7条 Cookies

1 本公司使用Cookie来确保本公司网站正常运行。

2 Cookie是由浏览器保存在本公司网站用户的计算机上的小块信息。本公司出于不同目的使用不同种类的Cookie。

a. 功能性Cookie(Functional cookies)：
本公司网站正常运行所需的Cookie，包括创建帐户所需的Cookie。

b. 分析Cookie(Analytical cookies)：
用于获取信息的Cookie，有关用户如何使用本公司网站的全部或部分内容。本公司使用通过Cookie获取的数据，仅分析本公司网站的总体使用情况，而非个人使用情况。我们使用Google Analytics进行分析，这有助于改善本公司网站的便利性等。

c. 定向Cookie(Targeting cookies)：
用于提供定向广告和相关内容等营销目的的Cookie。通过使用这些Cookie，可能会与用户访问本公司网站的信息、网站浏览习惯等相关联，并用于广告服务等。

d. 社交媒体Cookie(Social media cookies)：
使用社交媒体分享按钮（社交插件按钮）等分享信息时使用的Cookie。如果点击按钮，该信息可能会与社交媒体共享，并用于定向及广告活动。

3 本公司使用第三方的Cookie来提供本公司网站，确保本公司网站正常运行，提高本公司网站的品质及有效性，分析本公司的业务和营销活动，以及跟踪用户对本网站或本公司所提供服务的使用情况，并为每位用户进行个性化优化。当用户浏览本公司网站时，本公司还可能允许第三方提供广告并获取一定的匿名信息。该第三方可能会使用用户在浏览本公司网站和其他网站期间收集的信息，以及其他类似于个人信息的信息，以便提供符合用户兴趣的商品及服务的广告。该第三方主要使用Cookie及其他同样的技术来获取上述信息，并使用Cookie及其他同样的技术识别用户，或在不同设备或浏览器之间进行关联，以提供更有效的定向广告。

4 大多数浏览器默认设置为启用Cookie。可以将浏览器设置为禁用Cookie或在发送Cookie时显示相关信息。但是，如果禁用Cookie，本公司网站和其他网站上的功能和服务可能无法正常运行。

第8条 用户的权利

1 根据GDPR等适用的隐私法律，用户拥有以下权利：主张这些权利时，请使用下述联系方式通过电子邮件或邮寄方式与我们联系。
本公司将在核实用户身份后，在合理范围内适当地回应用户就其个人数据提出的上述请求。但是，根据适用的隐私法律，用户可能无法行使特定的权利（例如：根据日本的《个人信息保护法》，在修订本隐私政策时不承认本条1(6)中的数据可携带权）。此外，由于用户的个人数据被全部或部分删除或终止使用，本公司可能无法为用户提供满意的服务。并且，由于特定的法律义务，可能无法删除或终止使用本公司持有的信息。

(1) 如果对个人数据的处理基于用户的同意，用户有权随时撤回与自己的个人数据相关的同意。

(2) 用户有权要求访问自己的个人数据。由此，本公司网站用户能够获取本公司持有的他们自己的个人数据副本。

(3) 用户可以要求本公司订正本公司持有的关于用户的不完整或不准确数据。

(4) 用户可以要求删除本公司在无正当理由的情况下继续处理的个人数据。

(5) 用户有权限制本公司处理自己的个人信息。

(6) 用户有权以常用、机器可读、结构化的格式获取关于自己的个人信息（数据可携带权）。

(7) 用户有权对本公司处理其个人数据的行为提出异议。如果本公司出于直接营销目的处理个人数据，本公司将始终接受用户的异议。如果本公司出于其他目的处理个人数据，除非本公司有(i)优先于用户利益、权利及自由，或(ii)与法律措施的启动/执行或主张作证相关的必要正当理由，否则将中止个人数据的处理。

(8) 用户有权随时向监管机构（特别是用户的居住地、工作地点或涉嫌发生违反GDPR行为的EEA内的监管机构）提出投诉。然而，本公司希望用户在有意接触监管机构之前，能够给予我们处理用户的投诉的机会。请务必事先联系。

2 当用户行使前款各项的权利时，管理者可以依照适用的隐私法律收取手续费。

3 如果用户的请求明显毫无根据或者过分，或者重复提出同一或同样的请求，本公司可能会据此收取合理的手续费，或拒绝遵从请求。

4 如果用户未满16周岁，包括用户希望行使本条下的权利时，必须征得监护人的同意才能使用本公司网站，或者在同意使用本公司网站之前征得监护人的许可。

第9条 联系方式（管理者）

如有任何疑问或投诉，或者希望行使本隐私政策第8条规定的权利，请通过以下咨询表与我们联系。
数据管理者：铁三角公司
地址：请参阅基于特定商业交易相关法律的标示。
窗口：客户咨询窗口
咨询（日文）：https://www.audio-technica.co.jp/support/inquiry/form/
咨询（英文）：https://www.audio-technica.co.jp/support/inquiry/en/form/

第10条 数据保护机构

除了上述权利之外，特别是居住在EEA或工作在EEA内的用户，如果认为违反了GDPR，可以向数据保护管理监督机构提出投诉。然而，在向数据保护管理监督机构提出投诉之前，请先与本公司联系。

第11条 一般条款

1 本公司有权随时删除用户的帐户，无需事先通知。如果删除了帐户，本公司不对用户承担任何责任。

2 本公司保留定期修订本隐私政策的权利。本公司收集的个人数据将始终适用于本隐私政策的最新版。用户在本隐私政策修订后访问本公司网站时，视为同意本隐私政策的相应修订。本隐私政策的修订将发布在本公司网站上，并于发布后生效。用户有责任随时确认本隐私政策的最新版。

3 如果本隐私政策的条款与法律相冲突，则在法律允许的限度内，该条款将被反映其意图的具有相同宗旨的条款所取代。在这种情况下，其他条款将继续适用，不作变更。