19 августа 2026 г.

Корпорация DGSHAPE (далее именуемая «Компания») разработала «Основную политику защиты персональных данных» и обязуется надлежащим образом обрабатывать и защищать персональные данные. Настоящая Политика конфиденциальности будет толковаться в соответствии с законодательством Японии.

1. Основные положения политики защиты персональных данных

Компания будет стремиться к защите персональных данных в соответствии со следующими правилами:

1. Компания будет соблюдать все применимые законы, положения и другие правила, регулирующие защиту персональных данных, в целях обеспечения сохранности обрабатываемых ею персональных данных и уважения прав лиц, в отношении которых эти персональные данные являются предметом защиты.
2. Компания не будет использовать персональные данные таким образом, чтобы это поощряло или подстрекало к совершению незаконных или несправедливых действий.
3. Компания будет получать персональные данные законным и надлежащим образом.
4. Компания разработает внутренние правила и процедуры обработки персональных данных.
5. Компания разработает организационную структуру и операционные процедуры для обеспечения надлежащего обращения с персональными данными. Кроме того, компания будет контролировать обработку персональных данных и проводить периодические проверки и вносить улучшения.
6. Компания гарантирует, что все сотрудники будут осведомлены о надлежащем обращении с персональными данными.
7. Компания обязуется обеспечить защиту от потери или кражи оборудования, в котором хранится персональная информация, и надлежащим образом утилизировать такое оборудование.
8. Компания будет стремиться предотвратить утечку персональных данных и т.д., ограничивая доступ и обеспечивая безопасность информационных систем компании и т.д.
9. Компания будет стремиться соблюдать законы и правила иностранных государств, касающиеся защиты персональных данных, и внедрять необходимые меры контроля безопасности.

2. Определение терминов

В настоящей Политике конфиденциальности используются следующие определения терминов:

1. Термин «Персональная информация» относится к «Информации, касающейся живого человека», которая может быть использована отдельно или в сочетании с другой информацией для идентификации конкретного человека или содержит «Индивидуальный идентификационный код».
2. Термин «Информация, относящаяся к живому человеку» означает всю информацию, содержащую факты, суждения или оценки, касающиеся характеристик конкретного человека, таких как физические данные, состояние, тип работы или должность, включая, помимо прочего, имя, адрес, пол, дату рождения и изображение лица, а также общедоступную информацию, видео- и аудиоматериалы, независимо от того, зашифрованы они и т. д.
3. Термин «Индивидуальный идентификационный код» относится к информации, позволяющей идентифицировать конкретного человека, такой как биометрические данные (данные ДНК, данные распознавания лица, данные радужной оболочки глаза, данные голосового отпечатка, данные формы вен, данные отпечатков пальцев и т. д.), номер паспорта, номер базовой пенсии, номер водительского удостоверения, код регистрации по месту жительства, индивидуальный номер и номер страховщика.
4. Термин «Персональные данные» относится к персональной информации, входящей в состав «Базы данных персональной информации и т. д.». Термин «База данных персональной информации и т. д.» относится к информации, которая систематически организована для возможности поиска конкретного лица, в первую очередь с использованием компьютера, или с использованием информации, организованной или классифицированной в бумажной форме в соответствии со специальными правилами.
5. Термин «персональная информация, требующая особого внимания» относится к персональной информации о расе, вероисповедании, социальном статусе, истории болезни, судимости, физической инвалидности, психическом расстройстве, результатах медицинских осмотров, судимостях и т. д., которая требует особого внимания во избежание несправедливой дискриминации, предвзятости или других неблагоприятных последствий.
6. Под «утечкой персональных данных и т. д.» подразумеваются следующие ситуации:
   • Утечка: Непреднамеренная утечка персональных данных третьим лицам.
   • Утрата: Непреднамеренная утрата персональных данных.
   • Ущерб: Персональные данные были изменены или повреждены в результате атаки программы-вымогателя.

3. Оператор бизнеса, занимающийся обработкой персональных данных.

Наименование организации, осуществляющей обработку персональных данных: DGSHAPE Corporation
Адрес: 1-1-2 Синмиякода, Хамана-ку, Хамамацу-ши, Сидзуока-кен.
Имя представителя: Дзюнити Тояма, представитель директора и президент.

4. Обеспечение точности содержания данных

Компания будет стремиться к тому, чтобы хранящиеся у нее персональные данные были точными и актуальными, а также незамедлительно удалять их, когда они больше не требуются для предполагаемого использования.

5. Меры контроля безопасности персональных данных

Компания будет применять следующие меры защиты для обеспечения безопасного управления персональными данными, которые она хранит:

1. Разработка политики обработки персональных данных:
   • Компания разработала «Правила защиты персональных данных», устанавливающие основные правила обработки персональных данных. Компания также разработала правила, регулирующие предотвращение утечек конфиденциальной информации, включая персональные данные, и обеспечение информационной безопасности.
   • Компания разработала правила информационной безопасности, применимые к группе компаний Roland DG, чтобы обеспечить единые меры безопасности для всей группы компаний Roland DG.
2. Создание организационной структуры и системы функционирования:
   • Компания назначит специалиста по управлению информацией, который будет отвечать за надзор за управлением информацией в компании.
   • Компания уточнит, какие персональные данные обрабатываются каждым отделом, и кто несет ответственность за такие данные, а также будет периодически отслеживать ход обработки данных.
   • В случае инцидента или указания на ненадлежащее обращение, утечку и т. д. персональных данных, Компания создаст организационную структуру для уведомления сотрудника, ответственного за управление информацией, о таких инцидентах. Кроме того, сотрудник, ответственный за управление информацией, будет отвечать за реагирование и принятие корректирующих мер в случае серьезного инцидента.
   • Компания разработает процедуры реагирования на инциденты, такие как утечка персональных данных, и создаст структуру, обеспечивающую оперативные действия по предотвращению распространения подобных инцидентов и последующие превентивные меры.
   • Компания будет вести журналы доступа и т.д. к своим информационным системам для обеспечения возможности проверки обработки персональных данных.
3. Соблюдение сотрудниками данной политики:
   • Компания доведет правила до сведения всех сотрудников и будет регулярно проводить обучение по вопросам обработки персональных данных.
4. Предотвращение краж и т.д. оборудования информационных систем и электронных носителей информации:
   • Компания зашифрует все жесткие диски своих ноутбуков.
   • Для вывоза ноутбуков, USB-накопителей и т.д. за пределы компании потребуется одобрение администратора.
   • Перед утилизацией оборудования информационных систем компания использует специализированное программное обеспечение для полного удаления всех оставшихся данных.
   • Компания будет надежно хранить документы, содержащие персональные данные, в запираемых шкафах.
   • При уничтожении документов, содержащих персональные данные, компания будет применять надлежащие меры, такие как измельчение.
5. Предотвращение несанкционированного доступа и утечки персональных данных и т.д.:
   • Компания определит оборудование информационных систем и т. д., обрабатывающее персональные данные, и внедрит соответствующий контроль доступа.
   • Компания настроит межсетевые экраны и другие средства защиты для блокировки несанкционированного доступа, а также будет отслеживать несанкционированный доступ и проникновение вредоносного ПО.
   • Компания установит антивирусное программное обеспечение на все свои компьютеры.
   • Компания будет централизованно управлять обновлениями программного обеспечения ОС и т. д., обеспечивая их автоматическое обновление.
   • Компания внедрит систему, которая запретит подключение неутвержденных устройств информационных систем к внутренней сети.
6. Понимание внешней среды:
   • Компания будет стремиться изучить законы и правила защиты персональных данных в зарубежных странах, где находится Roland DG Group, и принимать необходимые меры.

6. Цель использования персональных данных

• Цели, для которых Компания использует собранные ею персональные данные, следующие. Однако Компания может собирать персональные данные и для других целей, в этом случае Компания отдельно уведомит или объявит о цели использования:
  
  1. Для обработки заказов, доставки продукции, проведения платежей, ответа на запросы по заказам или выполнения других обязанностей, связанных с продажей продукции.
  2. Предоставлять услуги по техническому обслуживанию и ремонту продукции, а также оказывать поддержку пользователям.
  3. Высылать каталоги продукции, материалы и т.д. по запросу.
  4. Предлагать товары и услуги, а также предоставлять информацию о рекламных кампаниях, мероприятиях, семинарах и т. д.
  5. Рассылка информации о розыгрышах призов и т.д.
  6. Разработка и совершенствование продукции и услуг компании посредством сбора отзывов клиентов, проведения анкетных опросов и т.д.
  7. Использовать информацию о кандидатах для проведения кадровых мероприятий компанией.
  8. Использовать информацию о поставщиках для закупки материалов и других операций между поставщиком и компанией.
  9. Для ответа на другие запросы и т. д., поступающие в компанию.
• В случае, если Компания использует полученные Персональные данные с целью их использования в любых из вышеуказанных целей, выходящих за рамки указанных целей использования, Компания уведомит физическое лицо о цели использования и получит предварительное согласие физического лица.

7. Предоставление персональных данных третьей стороне.

Компания не будет передавать собранные персональные данные третьим лицам без согласия физического лица. Однако это не относится к случаям, когда обработка персональных данных поручена третьим лицам, когда персональные данные используются совместно, когда это необходимо для защиты жизни или имущества человека, или когда это требуется в соответствии с другими законами и нормативными актами.

8. Передача обработки персональных данных на аутсорсинг.

Компания может передать обработку персональных данных третьей стороне в объеме, необходимом для достижения указанных целей использования. В таких случаях Компания примет необходимые меры для обеспечения того, чтобы переданная на аутсорсинг сторона внедрила соответствующие меры безопасности.

9. Совместное использование персональных данных

Компания будет совместно использовать хранящиеся у нее персональные данные следующим образом. Однако возможны и другие случаи совместного использования, в которых компания отдельно уведомит соответствующее лицо.

1. Виды персональных данных, которые могут быть переданы:
   • Имя, название компании, почтовый индекс, адрес, номер телефона, номер факса, адрес электронной почты, история покупок, статус договора, статус заказа, статус платежа, пол, возраст, образование, история трудоустройства.
2. Область применения совместных операций:
   • Компании группы Roland DG в Японии.
3. Цель использования компанией:
   • Компания будет использовать персональные данные в целях, описанных в разделе «6. Цель использования персональных данных».
4. Назначение использования компаниями группы Roland DG в Японии:
   • Для деятельности группы компаний в области продаж и разработки продукции будут применяться те же правила, что описаны в пунктах (1), (2), (3), (4) и (6) раздела «6. Цель использования персональных данных».
   • В отношении найма сотрудников в компании группы будут применяться те же правила, что описаны в пункте (7) раздела «6. Цель использования персональных данных».
   • Для закупок и т. д. компании группы будут применяться те же правила, что описаны в пункте (8) раздела «6. Цель использования персональных данных».
   • Для улучшения услуг и связанных с ними бизнес-операций компании группы будут применяться те же правила, что описаны в разделе «6. Цель использования персональных данных».
5. Ответственная сторона за совместное использование персональных данных:
   • Сторона, как описано в разделе «3. Оператор, осуществляющий обработку персональных данных».

10. Использование файлов cookie и т. д.

Компания может автоматически собирать данные клиентов при посещении ими веб-сайта компании. Собранные данные включают в себя информацию, необходимую для работы веб-сайта компании, например, интернет-магазина, а также информацию, полезную для улучшения веб-сайта компании, например, историю посещений клиентов. Как правило, эта информация не позволяет идентифицировать личность и, следовательно, не является «персональными данными». История посещений веб-сайта и т. д. могут передаваться другим компаниям в виде «сторонних файлов cookie». Третья сторона, получающая такую ​​информацию, может идентифицировать конкретного человека, сопоставив ее с другой информацией, в этом случае она становится «персональными данными». Для предоставления такой информации, которая может считаться «персональными данными», третьей стороне необходимо получить согласие физического лица. Компания не будет предоставлять эту информацию другим компаниям без подтверждения такого согласия.

11. Раскрытие информации, исправление, прекращение использования и т. д.

Лицо, чьи персональные данные хранятся в Компании, имеет право направлять Компании следующие запросы в отношении этих персональных данных:

• Право запрашивать раскрытие или исправление персональных данных (включая добавление или удаление части данных), а также раскрытие записей, предоставленных Компанией третьим лицам.
• Право потребовать прекращения использования персональных данных или их удаления, если они подпадают под любой из следующих пунктов.
  
  1. Обработка персональных данных выходила за рамки указанных целей без согласия лица, которому это разрешено законом.
  2. Когда персональные данные использовались ненадлежащим образом.
  3. Когда персональная информация была получена ненадлежащим образом.
  4. Когда персональные данные относятся к категории информации, требующей особого внимания, и были получены без согласия лица, уполномоченного законом.
  5. Когда компания больше не нуждается в персональных данных для достижения намеченных целей.
  6. Когда произошла утечка персональных данных и т.д.
  7. Когда обработка персональных данных может нанести вред правам или законным интересам
     индивидуальный.
• Право потребовать от Компании прекратить передачу персональных данных третьим лицам, если персональные данные подпадают под любой из следующих пунктов:
  
  1. Когда персональные данные были предоставлены третьей стороне без согласия лица, которому это разрешено законом.
  2. Когда компания больше не нуждается в персональных данных для достижения намеченных целей.
  3. Когда произошла утечка персональных данных и т.д.
  4. Когда обработка персональных данных может нанести вред правам или законным интересам физического лица.

Если вы хотите направить какой-либо из этих запросов, пожалуйста, свяжитесь с нами по электронной почте по адресу, указанному в разделе «16. Контактная информация для запросов о раскрытии информации и т. д., запросов и жалоб», указав конкретные детали вашего запроса.
Компания предпримет соответствующие действия после проверки того, что запрос действительно был сделан указанным лицом. В случаях, когда необходимо отправить большой объем бумажных документов или когда предоставление электронных носителей информации обходится дорого и т. д., с лица, которому требуется помощь, может быть взыскана фактическая стоимость.

12. Реагирование на утечку персональных данных и т. д.

В случае утечки и т. д. персональных данных, хранящихся в Компании, произошедшей или вероятной, Компания незамедлительно примет меры для минимизации ущерба, расследования обстоятельств, установления причины, определения масштаба последствий и принятия превентивных мер.

Кроме того, в случае утечки и т. д. особо конфиденциальной персональной информации или в случае, представляющем существенный риск причинения вреда правам или интересам физического лица, Компания уведомит Комиссию по защите персональных данных и лицо, чьи персональные данные были утечены и т. д.

13. Защита персональных данных на сайтах, на которые ведут ссылки.

Веб-сайт Компании может содержать ссылки на веб-сайты третьих лиц. Хотя Компания принимает разумные меры предосторожности для обеспечения того, чтобы эти ссылки не были вредоносными, они не являются частью веб-сайта Компании и, следовательно, будут рассматриваться иначе, чем веб-сайт Компании, в соответствии с настоящей Политикой конфиденциальности. Пожалуйста, ознакомьтесь с политикой конфиденциальности веб-сайта, на который ведет ссылка, относительно защиты персональных данных на этом веб-сайте.

14. Изменения в настоящей Политике конфиденциальности

Компания может вносить изменения в настоящую Политику конфиденциальности в связи с изменениями в применимом законодательстве и нормативных актах, а также изменениями в политике Компании. Пожалуйста, проверьте дату в начале настоящей Политики конфиденциальности, чтобы узнать, были ли внесены какие-либо изменения.

15. Юрисдикция

Судом первой инстанции по всем спорам, связанным с настоящей Политикой конфиденциальности, будет суд, обладающий исключительной юрисдикцией по месту нахождения головного офиса Компании.

16. Контактная информация для запросов о предоставлении информации и т.д., запросов и жалоб.

Компания создала контактное лицо для всех запросов, касающихся персональных данных. Если у вас есть какие-либо вопросы или жалобы относительно обработки компанией персональных данных, или если вы хотите подать запрос по любому из пунктов, перечисленных в разделе «11. Раскрытие информации, ее исправление, прекращение использования и т. д.», пожалуйста, свяжитесь с нами по электронной почте по следующему адресу:

Контактная информация для получения персональных данных
Адрес электронной почты: dgs-marketing@dgshape.com