ASSC Workers Voice（AWV）隐私政策

一般社团法人The Global Alliance for Sustainable Supply Chain（以下简称“ASSC”）针对已签署引进 ASSC Workers Voice（以下简称“AWV”）合同（以下简称“本合同”）的法人、其他团体（以下简称“法人等”）以及法人等决定让其使用 AWV 的用户（以下简称“用户”）的个人信息处理相关方针规定如下（以下简称“本政策”）。

本政策中使用的术语定义依据个人信息保护相关法律（以下简称“个人信息保护法”）和相关法律法规。

1. 遵守相关法律法规、指南等

   ASSC 遵守个人信息保护法及其他相关法律法规、个人信息保护委员会规定的指南等、EU 通用数据保护条例（GDPR）、各国的个人信息及其他适用的相关法律法规以及本政策，合法合理地使用个人信息。

2. 个人信息的获取

   当用户使用 AWV 时，ASSC 可能会要求提供下列所示的个人信息。ASSC 将在 ASSC 的运营业务和本政策的使用目的范围内，通过合法合理的方式获取、记录、保管或分析用户提供给 ASSC的个人信息。

   1. 通过用户直接获取的信息

      ·年龄、生日

      ·姓名

      ·邮件地址

      ·SNS 帐户信息

      ·电话号码

      ·ASSC 规定的在 ASSC 网站上的咨询表中获取的信息

      ·其他 ASSC 指定的用户相关信息

   2. 终端信息

      ·用户在终端或便携式终端上使用 AWV 时的终端标识符、便携式终端标识符以及 IP 地址

      ·用户选择性提供的所有其他信息，例如用户对终端进行了关联的姓名、终端类型、电话号码、国家/地区和用户名、或邮件地址等

   3. 位置信息

      ·当用户在终端或便携式终端上使用 AWV 并允许提供该处的位置信息时的用户当前位置相关信息。

   4. 有关用户操作的信息

      ·用户在使用 AWV 时直接向 ASSC 提供的信息

      ·通过提供 AWV 的第三方（以下简称“服务提供商”）提供的信息

      ·用户的 AWV 使用状况、与其他用户交流的相关信息

   5. 交流信息

      ·用户在 AWV 上与其他用户进行交流、共享信息（包括文本、用户配置文件、消息、照片、图像、音频、视频、应用程序及其他信息内容）等参加一定活动时的交流信息的存档

   6. 使用 cookie 获取的信息

      ·访问 AWV 时的以下特定技术信息

      ·ASSC 和作为 ASSC 代理的服务提供商提供的日志文件以及使用追踪技术的 Cookie、IP地址、终端类型、便携式终端标识符、浏览器类型、浏览器语言、参考和出口页面、平台类型、点击次数、域名、登录页面、页面浏览次数和页面浏览顺序、各页面的 URL、特定页面的浏览时间或网站状况和在网站上活动的日期和时间、以及其他信息（供内部使用时，可能会将这些信息与用户关联。此外，还可能使用包括像素追踪等技术，通过网络信标或在其他网站上向用户提供广告来确认有无浏览特定页面或有无打开邮件，从而更有效地投放广告）

   7. 通过与外部服务合作而获取的信息

      ·根据外部服务的隐私设置，用户允许向合作方披露的信息。

3. 个人信息的使用目的

   ASSC 在提供 AWV 等以下使用目的范围内或从获取状况可知的使用目的范围内使用用户提供给 ASSC 的个人信息，除非用户同意、其他使用条款等中另行规定或法律法规允许，否则不用于其他使用目的。

   1. 关于在工厂、商店、办公室等场所工作的用户的个人信息的使用目的

      ·调查、研究、分析工作场所的劳动环境

      ·收集工作场所的劳动环境信息

      ·确保工作场所的安全

      ·提供信息分析结果

      ·针对员工行为提出相关建议

      ·恰当且顺畅地联络用户

      ·向杂志、网站等广告媒体投稿

   2. 关于用户所属团体、其交易方（以下简称“交易方”）以及同行业其他公司的个人信息的使用目的

      ·调查、研究、分析用户工作场所的劳动环境

      ·收集用户工作场所的劳动环境信息

      ·确保用户在工作场所的安全

      ·提供信息分析结果

      ·针对交易方行为提出相关建议

      ·向政府机构或加入团体申报、报告

      ·恰当且顺畅地联络

      ·向杂志、网站等广告媒体投稿

   3. 关于注册信息和个人信息（以下简称“注册信息等”）的使用目的

   ·AWV 的运营（包括由 ASSC 向法人等或用户提供的所有信息）

   ·提供包括 ASSC 认为对法人等或用户有益的 AWV 在内的 ASSC 服务、广告商和合作方企业的商品、服务等相关的信息

   ·针对 AWV 质量管理的问卷调查和结果分析

   ·联络用户，告知会对 AWV 运营产生重大影响的事态（包括但不限于大幅变更或暂停 AWV内容）

   ·关于注册信息等的处理，联络用户并征得其同意。

4. 委托

   ASSC 可能会将部分或全部的个人数据处理进行外包。但是，委托的个人数据仅限于执行委托业务所需的最低限度的信息。此外，可能会委托并向外国承包商提供个人数据。

5. 提供给第三方

   ASSC 不会将个人数据提供给第三方（受托方除外），除非已事先征得用户同意、适用的法律法规允许或其他适用法律法规规定无需征得用户同意。但是，法人等和用户同意 ASSC 在以下各项的情况下向非本人的第三方披露注册信息等。

   1. 为了提高 AWV 或与之相关的服务、或者开发相关业务，对注册信息等进行统计及分析等时

   2. 将通过前项的统计及分析等获得的信息，以不能识别或特定个人的方式披露或提供给第三方时

   3. 关于披露和使用注册信息等，已征得该注册信息等的用户本人同意时

   4. 为了提供法人等或用户所需的服务，认为需要披露或使用注册信息等时

   5. 为了提供法人等或用户所需的服务，合作方等第三方需要注册信息时（该合作方等第三方不得超出提供服务所需的范围使用 ASSC 提供的注册信息等）

   6. 依据法律法规的规定

   7. 需要用于保护 ASSC、法人等、用户及其他第三方的生命、身体或财产、或者确保由 ASSC提供的一切服务时

   8. 对于改进公众卫生或促进儿童健康成长尤为必要时

   9. 需要协助国家机关、地方公共团体或受其委托的人员完成法律法规规定事务的情况下，这些人员正当要求披露时。

6. 数据转移

   ASSC 在日本以外的国家获取个人数据时，根据法律法规规定，采取征得同意等必要措施后，可能将数据从日本以外的国家转移到 ASSC 在日本国内的事务所。

7. 个人数据的管理

   1. 确保数据内容的准确性

      ASSC 力图在达成使用目的所需范围内保持个人数据的内容准确且最新，并在不再需要使用时删除该个人数据。

   2. 安全管理措施

      ASSC 将采取必要且恰当的措施来防止个人数据的泄露、丢失或损坏，具体措施如下。关于 ASSC 采取的安全管理措施详情，请咨询第 11 条所述的“咨询及投诉处理窗口”。

      ① 虽然互联网环境绝非 100%安全，但 ASSC 努力确保用户发送到ASSC 的个人数据安全性。本公司为了确保用户向 ASSC 提供的个人数据的安全，采取以下措施，（i）明确可以处理个人数据的设备和使用该设备的员工，防止对个人数据进行不必要的访问；

      （ii）通过给设备标准配备的用户控制功能（用户账户控制），对使用处理个人信息数据库等信息系统的员工进行识别和认证；（iii）使处理个人数据的设备等的操作系统保持最新状态；（iv）在处理个人数据的设备等中安装杀毒软件，并通过运用自动更新功能等使其处于最新状态；（v）通过邮件等发送包含个人数据的文件时，采取为该文件设置密码等措施。

      ② 如果因 ASSC 的物理、技术或管理防护措施遭到破坏，或者因擅自访问、公开、披露、篡改或破坏个人数据而使用户的合法权益受损，ASSC 将根据适用法律法规承担法律责任。

      ③ 发生个人信息数据的泄露，丢失或损坏（以下简称“个人信息安全事件”）时，ASSC将根据适用法律法规立即将个人信息安全事件的基本状况和可能发生的影响、ASSC 已采取或即将采取的处理措施、该用户自行防御和降低风险的提案、以及对用户的补救措施等，告知用户、即该个人信息数据的本人。ASSC 将通过电子邮件、书信、电话等立即通知该用户本人个人信息安全事件的相关状况。若难以逐一通知该用户本人，ASSC可能通过合理有效的方法进行公告。ASSC 还将根据适用法律法规和政府部门的要求，报告个人信息安全事件的处理状况。

   3. 员工监督

      在让员工处理个人数据时，ASSC 将贯彻普及正确处理个人信息的方法，进行合理的教育，并予以必要且恰当的监督。

   4. 监督受托方

      ASSC 委托处理个人数据时，将选择采取恰当安全管理措施的合作公司作为受托方，并对受托方进行必要且恰当的监督。

   5. 原则上，即使用户在国外，ASSC 也在日本收集、保存和备份个人数据。

8. 披露等的请求

   ASSC 将按照如下规定，满足此类请求（以下简称“披露等的请求”）：通知使用目的、披露所拥有的个人数据或提供给第三方的记录、更正、添加和删除、停止使用或停止提供给第三方等。

   1. 如果用户或代理人请求通知所拥有的个人数据的使用目的、或披露所拥有的个人数据或

      提供给第三方的记录，则将立即披露，除非适用法律法规规定可以不披露，包括但不限于以下情况。但即使在以下情况下，如果适用法律法规要求披露，则将披露信息。

      1. 因披露而有可能损害用户或第三方的生命、身体、财产及其他权利利益时

      2. 因披露而有可能损害 ASSC 的权利或合法权益时

      3. 因披露而有可能对合理实施 ASSC 的业务造成明显妨碍时

      4. 因披露而违反法律法规时

      5. 无法确认是否是用户本人提出的披露请求时

   2. 如果用户或代理人请求更正、添加和删除所拥有的个人数据时，则立即开展调查，并根据其结果，在个人信息保护法及其他适用法律法规允许的范围内，更正、添加和删除所拥有的该个人数据。

   3. 如果用户或代理人请求停止使用、限制处理所拥有的个人数据、或停止提供给第三方，则在确定该请求有正当理由时，根据个人信息保护法及其他适用法律法规采取合理措施。

   4. 如果用户或代理人请求对所拥有的个人数据进行结构化处理，以供一般使用或以设备可读的形式接收，则将采取合理的措施。此外，用户或代理人有权在不妨碍 ASSC 的情况下将该数据移交给其他管理者。

   5. 关于 ASSC 拥有的个人信息的本条各款所述请求，请联系第 11 条所述的“咨询及投诉处理窗口”。该请求将在 ASSC 内部共享后进行处理。您提供的个人信息将用于处理用户的请求并妥善保管。请求书及本人确认文件等附件不会予以寄回，敬请谅解。

9. 匿名化信息的处理

   ASSC 可能在适用法律法规允许的范围内，根据法律法规等获取通过恰当方法加工的匿名化信息，以使得无法识别个人或复原个人信息，并将该信息用于分析、解析、调查等，同时在业务所需的范围内，在明示该信息是匿名化信息的基础上，持续提供给第三方。此外，所提供的匿名化信息中包含的个人相关信息项目及匿名化信息的提供方法如下。

   1. 创建的匿名化信息

      ·性别、年龄等信息

      ·咨询内容的相关信息

   2. 提供给第三方的匿名化信息

      1. 个人相关信息的项目

         ·性别、年龄等信息

         ·咨询内容的相关信息

      2. 匿名化信息的提供方法

      ·上传到恰当进行访问管理的服务器、通过电子邮件发送、或者通过 USB 等外部存储介质发送

10. 个人数据的保留期间

    在本合同有效期内，ASSC 将保留用户的个人数据。另外，对于不再需要的个人数据，将无

    需事先或事后同意，直接删除或清除。为了安全及防止非法行为，ASSC 可能会根据需要保留特定用户的个人数据。

11. 咨询及投诉处理窗口

    一般社团法人The Global Alliance for Sustainable Supply Chain ASSC Workers Voice

    （AWV）事务局邮编 141-0032

    东京都品川区大崎 3-5-2 ESTAGE 大崎大厦 6 楼 TEL：81-50-6875-4342（总机）

    电话受理时间：9:00 至 17:00

    （周六、周日、节假日及本公司休息日除外。） E-mail:AWV_Office@g-assc.org

    通常本公司会在 30 天内予以答复。如果 30 天内无法答复，将另行通知具体答复时间。

12. 隐私政策的修订

    ASSC 将适当调整本政策，并根据需要进行变更。如果进行了变更，将刊登在 ASSC 网站上。在这种情况下，变更后的隐私政策将从修订版刊登之日起生效，或从刊登时另外注明的生效之日起生效。对于重大变更（包括但不限于以下内容），ASSC 将发布更加明确的通知。

    1. 个人数据的使用目的、使用方法发生重大变更时

    2. 因业务调整、破产、合并、收购等造成个人数据的持有者发生变更等，个人信息的持有形态、组织结构等发生重大变更时

    3. 个人数据的共享、转让或公开、披露对象发生变更时

    4. 与用户的个人数据处理有关的权利或其行使方法发生重大变更时

制定日期：2020 年 7 月 3 日

修订日期：2024 年 5 月 15 日