1. 蓝星东丽膜科技(北京)有限公司对个人信息保护的观点
蓝星东丽膜科技(北京)有限公司(下称“公司”)高度重视个人信息的保护,遵守中国境内(仅为本隐私政策之目的,不包括香港特别行政区、澳门特别行政区、台湾地区,以下称“境内”)“个人信息保护法”、以及其他与个人信息处理相关的法律法规、指南、安全规范等。本隐私政策面向与公司互动的个人(包括公司官方网站的访客、当前和潜在客户、公司客户和供应商的经营者和员工、以及接收公司产品和服务的其他人员,以下统称“您”),旨在向您说明公司如何收集、存储、使用、加工、传输、提供、公开、删除和保护您的个人信息,以及您如何行使个人信息处理相关的权利。
2. 公司如何收集和使用您的个人信息
在您与公司互动的过程中,公司将仅在为实现下列目的的必要范围内收集和使用您的个人信息:
(1)商务合作
为了与客户进行联系和沟通、签署和履行业务合同或协议,以及向客户提供公司的产品和服务,公司会收集客户所在单位的法定代表人及业务相关人员的个人姓名、电子邮箱、工作单位和部门、工作单位地址、电话号码和传真号码。
为了评估供应商的资格,签署和履行业务合同或协议,公司收集供应商的法定代表人及业务相关人员的个人姓名、电子邮箱、工作单位和部门、工作单位地址、电话号码和传真号码。
(2)访问公司官方网站
当您访问公司的官方网站进行互动时,为了让您能更便捷地浏览产品和服务的介绍,确保向您提供安全稳定的系统运行环境,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入风险、更准确地识别违反法律法规或违反公司个人信息保护相关的方针、规定的情况,公司会自动从您用于访问网站的计算机、智能手机或其他电子设备(下称“设备”)中收集、传输和存储某些个人信息,这可能包括访问日期和时间、访问时长、客户的操作系统、发送的数据量、访问类型、IP 地址、域名、浏览器信息(包括版本和语言设置)。
当您在网站点击“联系我们”或“您的需求”时,为了向您提供产品或服务信息、答复您咨询的问题,公司还可能收集您的个人姓名、电子邮箱、工作单位、工作单位地址、邮政编码、电话号码、工作单位 的web page url、所属部门、职位,以及咨询产品的名称、咨询的目的和内容等。
(3)为您提供其他服务和履行法定义务
公司会组织各种市场营销活动(包括电话和电子邮件营销),当您自愿参与公司的市场营销活动时,为了联系您,向您提供产品与服务体验、寄送介绍资料、实施营销和其他活动,公司可能会收集您的个人姓名、联系方式、电子邮箱。如您不希望频繁收到此类推送,您可以根据相关信息中提示的方式,或联系公司进行退订。您有权根据您的个人意愿,随时撤回同意。
为了履行公司在适用法律法规项下的备案和报告义务,公司将在交易过程中收集相关客户的法定代表人及业务相关人员的个人姓名、电子邮箱、工作单位和部门、工作单位地址、电话号码以及传真号码、以及法律法规或政府要求的其他信息。
3. 公司如何委托处理、以及如何向第三方公开、转移、提供您的个人信息
(1)公开
未经您事先同意,或法律法规规定情形以外,公司不会向第三方公开您的个人信息。
(2)委托处理
仅出于实现本隐私政策告知的目的,公司可能会委托其他个人信息处理者处理您的个人信息。例如,公司聘请业务管理系统的服务供应商,以实现适当的业务管理,并聘请服务供应商协助提供客户支持。
对于公司委托处理个人信息的公司、组织,公司会与受托人签署严格的保密协议,要求其按照公司的要求、本隐私政策以及其他所有相关的保密措施和安全措施来处理个人信息。
(3)转移
公司不会将您的个人信息转移给任何公司、组织或个人。但是,以下情况除外:
(4)向第三方提供
除非获得您的单独同意,否则公司不会向公司以外的任何第三方提供您的个人信息。为了向您提供优质的服务,公司会在满足合法、正当、必要以及其他法定条件下向第三方提供您的个人信息。一般而言,公司可能向集团内的关联公司和合作伙伴提供您的个人信息:
4. 公司如何存储和传输您的个人信息
原则上,公司持有的您的个人信息将保存在境内。
如果公司需要利用集团总部遍布全球的资源和服务器向您提供产品或服务,可能会将您的个人信息通过内部系统传输至位于日本的东丽株式会社及境外的关联公司(以下称“集团总部等”),用于商务合作目的。为上述目的,公司传输至集团总部等的个人信息包括客户和供应商联系人的个人姓名、工作单位、工作单位地址、职位、电话号码、电子邮箱
在将您的个人信息传输至境外前,公司将根据相关法律法规进行个人信息保护影响评估,并与境外接收方签订合同,要求接收方遵守本隐私政策规定的隐私保护相关条件,确保个人信息与境内相比享有充分同等的保护。如您希望对集团总部等行使个人信息权利,您可以通过以下第11条“如何联系公司”所列的方式联系公司,或通过下述联系方式直接与东丽株式会社联系。请在记载本人的工作单位、个人姓名、联系方式以及联系事项等所需内容的情况下,按以下方式进行联系。
东丽株式会社个人信息处理担当窗口的联系方式:personalinfo-jp.toray.ug@mail.toray
5. 安全管理措施
公司按以下方式安全地管理和处理您的个人信息。
(1)制定基本方针
公司制定本隐私政策,以确保妥善地处理您的个人信息。
(2)完善个人信息的处理规则
公司各公司就个人信息的处理方法、责任人、工作人员及其任务等制定相关管理规定。
(3)组织上的安全管理措施
公司各公司规定了个人信息保护责任人,同时明确了员工处理个人信息的范围,完善了在掌握违反个人信息保护法和公司内部规章的事实或征兆的情况下,向个人信息保护责任人的报告联络体制。
(4)人员安全管理措施
定期对员工实施个人信息安全管理培训。
(5)物理上的安全管理措施
对员工进出工作场所的管理及带入设备等进行限制。此外,公司还采取措施防止未经授权的人员阅览个人信息。
(6)技术上的安全管理措施
实施访问控制,限定工作人员处理的个人信息数据库等的范围。此外,公司还引入保护机制,以使处理个人信息的信息系统免受外部未经授权的访问或未经授权的软件的侵害。
公司特别注重系统的安全管理,定期实施监查。
※公司官方网站使用了基于SSL数据安全传输协议的加密技术,这确保了数据在浏览器和服务器之间的安全传输。所以,如果您的浏览器与SSL加密技术不兼容,请下载最新版的兼容浏览器。如网址以“https://”开头,则表示网站使用了SSL加密技术。
(7)外部环境的把握
在境外处理个人信息时,在遵守境外的个人信息保护相关制度的基础上,实施安全管理措施。
6. 个人信息受到侵犯时的联络
若您的个人信息由于意外或非法的泄露、丢失、篡改,以及未经授权的披露或者访问,而向外部传输、储存或以其他方式被处理,安全方面造成危害时,公司将按相关对应机制和内部规定来及时发现和调查相关情况。如果调查结果是发生了信息泄漏等意外事件时,公司将根据个人信息保护法及其他适用的法律法规采取向监管机关报告、以及联系可能受影响的个人等适当措施。
7. 个人如何请求行使个人信息处理活动中的权利
针对公司收集的您的个人信息,您可以在适用法律法规允许的范围内行使以下请求。如果您希望行使以下请求时,请使用本隐私政策第11条中记载的联系方式。经过个人身份确认手续后,公司将基于适用的法律法规考虑您的请求,并作出适当回应。
8. 未成年人的个人信息
通常,公司不会在商务活动中主动收集和处理不满14周岁未成年人的个人信息。但是,由于技术限制,在某些情况下,公司无法识别用户的年龄。如果公司在无意的情况下收集了未成年人的个人信息,东丽集团将按照法律法规删除;未成年人的监护人也可以联系公司进行删除。
9. 其它网站的链接和第三方服务
公司可能会提供从公司的官方网站到第三方网站或互联网来源在内的超文本链接。由于公司没有检查每个链接的第三方的隐私政策及其具体内容,故公司对相关内容不承担责任。请认真阅读该链接的第三方隐私政策,以了解他们是如何收集和处理您的个人信息的。
10. 本隐私政策的更新
公司遵守有关公司处理个人信息的所有适用的法律法规、指南和任何其它标准,并且定期审查
和改进本隐私政策。基于业务发展、法律法规更新等原因,本隐私政策可能不经通知而更新。
当本隐私政策更新时,公司会通过公司官方网站进行提示或者公告,并注明个人信息保护政策的最近更新日。本隐私政策如有重大更新,公司会使用电话、短信、邮件、推送等更为显著的通知方式。
请您注意,您继续使用公司的产品和服务意味着您同意并接受公司的新的隐私政策。
11. 如何联系公司
若您对本隐私政策或公司处理的个人信息有任何问题、意见或建议,您可联系到蓝星东丽膜科技(北京)有限公司(地址:北京市顺义区空港工业区B区裕安路28号 邮编101318)或者也可联系以下邮箱: tbmc-hr@tbmc-bj.com。
此外,您还可以通过公司官方网站上的“联系我们”或“您的需求”、联系本公司的个人信息保护工作人员。
一般情况下,收到您的反馈后,本公司会在验证您身份后的15个工作日内反馈。