Компания ARIA Co., Ltd. (далее — «Компания») осознает важность защиты персональных данных, соблюдает Закон Японии «О защите персональных данных» (далее — «Закон о защите персональных данных»), а также стремится к надлежащей обработке и защите персональных данных в соответствии с настоящей Политикой конфиденциальности (далее — «Настоящая Политика»). Если иное не предусмотрено настоящей Политикой, термины, используемые в настоящей Политике, имеют значения, определенные Законом о защите персональных данных.

1. Определение персональных данных

В настоящей Политике под «персональными данными» понимаются персональные данные, определенные в пункте 1 статьи 2 Закона о защите персональных данных.

2. Цели использования персональных данных

Компания использует персональные данные в следующих целях:

• Предоставление услуг, товаров и иной продукции Компании (далее — «Услуги Компании и др.»);

• Предоставление информации, обработка запросов и обращений, касающихся Услуг Компании и др.;

• Информирование об Услугах Компании и др.;

• Принятие мер в отношении действий, нарушающих правила, политики и иные условия Компании (далее — «Правила и др.»), касающиеся Услуг Компании и др.;

• Уведомление об изменениях в Правилах и др., касающихся Услуг Компании и др.;

• Улучшение Услуг Компании и др., а также разработка новых услуг, товаров и продукции;

• Анализ и систематизация полученных данных об истории просмотров, действий и покупок с целью улучшения Услуг Компании, добавления новых функций, а также разработки и рекламы новых товаров и услуг в соответствии с интересами и предпочтениями пользователей;

• Управление персоналом и проведение внутренних кадровых процедур (в отношении персональных данных руководителей и сотрудников);

• Управление акционерами и проведение процедур в соответствии с Законом о компаниях и иными нормативно-правовыми актами (в отношении персональных данных акционеров, держателей опционов на акции и др.);

• Создание статистических данных, обработанных в форму, не позволяющую идентифицировать конкретное физическое лицо, в связи с Услугами Компании и др.;

• Предоставление информации (включая рекламу) от Компании;

• Иные цели, сопутствующие вышеуказанным целям использования.

3. Изменение целей использования персональных данных

Компания может изменять цели использования персональных данных в пределах, разумно признаваемых связанными с первоначальными целями. В случае изменения целей использования Компания уведомляет субъекта персональных данных (далее — «Субъект») или публикует соответствующее объявление.

4. Ограничения на использование персональных данных

Компания не обрабатывает персональные данные за пределами объема, необходимого для достижения целей использования, без предварительного согласия Субъекта, за исключением случаев, разрешенных Законом о защите персональных данных и иными нормативно-правовыми актами. Однако это правило не применяется в следующих случаях:

• Случаи, предусмотренные законодательством;

• Случаи, когда предоставление персональных данных необходимо для защиты жизни, здоровья или имущества человека, и получение согласия Субъекта затруднено;

• Случаи, когда предоставление персональных данных особо необходимо для улучшения общественного здравоохранения или содействия здоровому развитию детей, и получение согласия Субъекта затруднено;

• Случаи, когда необходимо оказать содействие государственным органам, органам местного самоуправления или лицам, уполномоченным ими, в выполнении ими установленных законом обязанностей, и получение согласия Субъекта может помешать выполнению таких обязанностей;

• Случаи, когда персональные данные предоставляются научно-исследовательским организациям и др. для использования в научно-исследовательских целях (включая случаи, когда часть целей обработки является научно-исследовательской, за исключением случаев, когда существует риск необоснованного нарушения прав и законных интересов физических лиц).

5. Надлежащий сбор персональных данных

5.1 Законность сбора

Компания осуществляет сбор персональных данных надлежащим образом и не использует обманные или иные неправомерные средства.

5.2 Персональные данные, требующие особых мер предосторожности

Компания не осуществляет сбор персональных данных, требующих особых мер предосторожности (определенных в пункте 3 статьи 2 Закона о защите персональных данных), без предварительного согласия Субъекта, за исключением следующих случаев:

• Случаи, подпадающие под любой из подпунктов 1–4 раздела 4 выше;

• Случаи получения персональных данных, требующих особых мер предосторожности, от научно-исследовательских организаций и др., когда их получение необходимо для научных исследований (включая случаи, когда часть целей получения является научно-исследовательской, за исключением случаев, когда существует риск необоснованного нарушения прав и интересов физических лиц, и только если Компания и научно-исследовательская организация проводят совместные исследования);

• Случаи, когда персональные данные, требующие особых мер предосторожности, раскрыты самим Субъектом, государственным органом, органом местного самоуправления, лицами, указанными в пункте 1 статьи 57 Закона о защите персональных данных, или иными лицами, установленными правилами Комиссии по защите персональных данных;

• Случаи получения персональных данных, требующих особых мер предосторожности, путем визуального наблюдения или фотосъемки, когда данные очевидны по внешним признакам;

• Случаи, когда передача персональных данных, требующих особых мер предосторожности, не является передачей третьим лицам согласно оговорке пункта 7.1.

6. Меры по обеспечению безопасности персональных данных

Компания осуществляет необходимый и надлежащий контроль за своими сотрудниками в целях обеспечения безопасности персональных данных и предотвращения рисков их утраты, уничтожения, искажения и утечки. Кроме того, при поручении обработки персональных данных полностью или частично третьим лицам Компания осуществляет необходимый и надлежащий контроль за подрядчиком. Основные меры безопасности, принимаемые Компанией, включают следующее:

• Утверждение базовой политики: Компания соблюдает Закон о защите персональных данных, соответствующие законы и руководящие принципы, а также принимает вопросы, консультации и жалобы, касающиеся обработки персональных данных, через контактную службу, указанную в разделе 15.

• Разработка правил обработки персональных данных: Компания устанавливает порядок обработки, ответственных лиц, исполнителей и их обязанности на каждом этапе сбора, использования, хранения, передачи, удаления и уничтожения данных.

• Организационные меры безопасности: Назначается ответственный за обработку персональных данных, который проверяет соблюдение установленных правил. Внедрена система информирования ответственного лица сотрудниками о фактах или подозрениях на нарушение законов и внутренних регламентов. Проводятся регулярные проверки состояния обработки данных.

• Кадровые меры безопасности: Проводится регулярное обучение сотрудников правилам обработки персональных данных. Обязательства по соблюдению конфиденциальности закреплены в трудовом распорядке.

• Физические меры безопасности: Применяются меры, исключающие доступ неуполномоченных сотрудников и третьих лиц к персональным данным. Устройства, электронные носители и документы хранятся в запирающихся шкафах и сейфах. Оборудование, используемое для обработки данных, фиксируется защитными тросами. При перемещении носителей данных принимаются меры по предотвращению их разглашения.

• Технические меры безопасности: Ограничивается круг лиц и устройств, имеющих доступ к персональным данным. Внедрены системы защиты от несанкционированного внешнего доступа и вредоносного программного обеспечения.

• Контроль уничтожения: При удалении персональных данных или утилизации носителей ответственное лицо подтверждает факт завершения процесса.

7. Предоставление персональных данных третьим лицам

7.1 Согласие и исключения

Компания не предоставляет персональные данные третьим лицам без предварительного согласия Субъекта, за исключением случаев, указанных в разделе 4. Однако не считается предоставлением третьим лицам следующее:

• Поручение Компанией обработки персональных данных полностью или частично в пределах, необходимых для достижения целей использования;

• Передача персональных данных в результате правопреемства бизнеса при реорганизации, слиянии или по иным основаниям;

• Совместное использование персональных данных на основаниях, предусмотренных Законом о защите персональных данных.

7.2 Трансграничная передача

Независимо от положений пункта 7.1, при передаче персональных данных третьим лицам, находящимся в иностранных государствах (за исключением государств, утвержденных правилами Комиссии по защите персональных данных на основании статьи 28 Закона, и лиц, обеспечивших систему защиты, соответствующую стандартам Комиссии), Компания предварительно получает согласие Субъекта на трансграничную передачу либо принимает иные меры, предусмотренные Законом о защите персональных данных.

7.3 Ведение учета передачи

При предоставлении персональных данных третьим лицам Компания ведет и хранит соответствующие записи в соответствии со статьей 29 Закона о защите персональных данных.

7.4 Проверка при получении данных

При получении персональных данных от третьих лиц Компания проводит необходимые проверки, создает и хранит соответствующие записи в соответствии со статьей 30 Закона о защите персональных данных.

7.5 Предоставление данных компаниям-партнерам

Независимо от положений пункта 7.1, Компания может предоставлять информацию о пользователях компаниям-партнерам на основании Условий использования Услуг Компании или иных специальных соглашений.

8. Информация, относящаяся к личности

При получении информации, относящейся к личности (в значении, определенном Законом о защите персональных данных), от третьих лиц и намерении использовать ее в качестве персональных данных, Компания предварительно получает согласие Субъекта и использует ее в пределах целей, указанных в разделе 2.

При передаче информации, относящейся к личности, третьим лицам, если предполагается, что третье лицо будет использовать ее в качестве персональных данных, Компания подтверждает, что третье лицо предварительно получило согласие Субъекта на такое получение.

9. Раскрытие персональных данных

При получении от Субъекта требования о раскрытии принадлежащих ему персональных данных или записей о передаче третьим лицам в соответствии с Законом о защите персональных данных, Компания после подтверждения личности заявителя раскрывает данные без промедления (а при их отсутствии — уведомляет об этом). Однако это не применяется, если Компания не несет обязательств по раскрытию в соответствии с законодательством.

10. Исправление, добавление или удаление персональных данных

При получении от Субъекта требования об исправлении, добавлении или удалении (далее — «Исправление и др.») персональных данных по причине их недостоверности, Компания после подтверждения личности проводит необходимую проверку без промедления в пределах целей использования, осуществляет Исправление и др. и уведомляет Субъекта. При принятии решения об отказе в Исправлении и др. Компания также уведомляет Субъекта.

11. Приостановление использования, уничтожение и прекращение передачи третьим лицам

При получении обоснованного требования от Субъекта о приостановлении использования или уничтожении (далее — «Приостановление использования и др.») данных по причине их использования за пределами заявленных целей или получения неправомерным путем, либо о прекращении передачи третьим лицам по причине отсутствия согласия, Компания после подтверждения личности без промедления прекращает использование или передачу данных и уведомляет Субъекта.

Кроме того, при получении обоснованного требования о Приостановлении использования и др. или прекращении передачи третьим лицам по причине того, что у Компании отпала необходимость в использовании данных, либо произошла утечка/утрата данных с высоким риском нарушения прав физических лиц, либо обработка данных угрожает правам и законным интересам Субъекта, Компания после подтверждения личности удовлетворяет требование без промедления и уведомляет Субъекта.

12. Обработка анонимизированной информации

12.1 При создании анонимизированной информации (в значении, определенном пунктом 6 статьи 2 Закона о защите персональных данных) Компания осуществляет обработку в соответствии со стандартами Комиссии по защите персональных данных.

12.2 При создании анонимизированной информации Компания принимает меры по обеспечению ее безопасности.

12.3 При создании анонимизированной информации Компания публикует перечень категорий сведений о физических лицах, содержащихся в такой информации.

12.4 При передаче анонимизированной информации третьим лицам Компания предварительно публикует сведения о категориях передаваемой информации и способе передачи, а также уведомляет получателя о том, что передаваемая информация является анонимизированной.

12.5 При обработке анонимизированной информации Компания не производит ее сопоставление с иной информацией и не запрашивает удаленные идентификаторы в целях идентификации физических лиц.

12.6 Компания принимает необходимые меры для обеспечения безопасности анонимизированной информации, рассмотрения жалоб и обеспечения надлежащей обработки, а также стремится к публикации содержания таких мер.

13. Использование файлов Cookie и иных технологий

Услуги Компании могут использовать файлы Cookie и аналогичные технологии. Эти технологии помогают Компании анализировать использование услуг и улучшать их качество. Пользователи могут отключить Cookie в настройках веб-браузера, однако это может привести к недоступности некоторых функций Услуг.

14. Использование внешних сервисов

В Услугах Компании используются следующие внешние сервисы. Подробную информацию о политике конфиденциальности каждой компании см. на их официальных веб-сайтах:

(1) Анализ посещаемости пользователями

Компания может использовать сервис веб-аналитики Google Analytics и рекламные функции Google Analytics от компании Google LLC. Используются следующие функции:

• Ремаркетинг с помощью Google Analytics;

• Отчеты о показах в контекстно-медийной сети Google;

• Отчеты Google Analytics по демографическим данным и категориям интересов.

(2) Автоматизация маркетинга

Для коммерческой деятельности, связанной с Услугами Компании, используется инструмент автоматизации маркетинга «Wix Forms», предоставляемый Wix.com Ltd. и ее аффилированными лицами.

Файлы Cookie, устанавливаемые Wix Forms, используются для отслеживания и сбора данных о дате, времени и URL-адресах посещений веб-сайта. Сопоставляя эти Cookie с адресами электронной почты и регистрационными данными, полученными через формы заявок или при обмене визитками, Компания идентифицирует пользователей, анализирует их интересы и осуществляет маркетинговую деятельность (рассылка писем, телефонные звонки).

(3) Отключение файлов Cookie и процедура Opt-Out

Пользователи могут отключить Cookie в настройках браузера, однако некоторые функции сервиса могут работать некорректно. Сохранение Cookie можно заблокировать в любое время. Также можно остановить сбор данных, выполнив процедуру отзыва согласия (Opt-Out) на сайтах соответствующих сервисов:

• Google Inc.: Политика конфиденциальности (https://policies.google.com/privacy)

• Блокировщик Google Analytics (https://tools.google.com/dlpage/gaoptout)

15. Наименование, адрес оператора и имя представителя

Наименование организации: ARIA Co., Ltd.

Адрес: 582-1 Tadagami-cho, Ota-shi, Gunma 373-0011, Japan

Генеральный директор: Зен Рахамет (Zen Rahamet)

16. Контактная информация / Обращения

По вопросам раскрытия данных, замечаниям, вопросам, жалобам и иным обращениям, касающимся обработки персональных данных, обращайтесь по телефону или электронной почте:

Подразделение: Отдел по работе с персональными данными

Телефон: 0276-47-4180

Электронная почта: ariajt.ota@gmail.com

Часы работы: Будние дни с 10:00 до 18:00 (JST)

17. Непрерывное совершенствование

Компания регулярно анализирует порядок обработки персональных данных, стремится к его непрерывному совершенствованию и при необходимости может вносить изменения в настоящую Политику.

Дата введения в действие: [день] [месяц] 20XX г.