2026年8月19日

DGSHAPE公司（以下简称“本公司”）已制定《个人信息保护基本方针》，并致力于以适当的方式处理和保护个人信息。本《隐私政策》将依据日本法律进行解释。

1. 个人信息保护基本政策

本公司将根据以下政策，致力于保护个人信息：

1. 本公司将遵守所有关于个人信息保护的适用法律、法规及其他规则，以保障其处理的个人信息的安全，并尊重作为该个人信息主体的个人的权利。
2. 本公司不会以鼓励或诱使实施非法或不公正行为的方式使用个人信息。
3. 本公司将以合法且适当的方式收集个人信息。
4. 公司将制定关于处理个人信息的内部政策和程序。
5. 本公司将建立相应的组织架构和操作流程，以确保个人信息得到妥善处理。此外，本公司将监督个人信息的处理情况，并定期进行审查和改进。
6. 公司将确保所有员工都了解如何正确处理个人信息。
7. 本公司将采取措施防范存储个人信息的设备丢失或被盗，并将妥善处置此类设备。
8. 本公司将通过限制访问权限、确保本公司信息系统的安全性等措施，努力防止个人信息泄露等情况的发生。
9. 本公司将努力遵守各国的个人信息法律法规，并视需要实施安全控制措施。

2. 术语定义

本《隐私政策》中使用的术语定义如下：

1. “个人信息”一词是指“与在世个人有关的信息”，该信息可单独或与其他信息结合使用以识别特定个人，或包含“个人识别码”的信息。
2. “与在世个人有关的信息”一词是指包含与特定个人的特征（如身体特征、财富、职业类型或职位）相关的事实、判断或评价的所有信息，包括但不限于个人姓名、地址、性别、 出生日期和面部图像，以及可公开获取的信息、视频和音频，无论其是否经过加密等。
3. “个人识别码”一词是指能够识别特定个人的信息，例如生物识别数据（DNA数据、人脸识别数据、虹膜数据、声纹数据、静脉图案数据、指纹数据、 等）、护照号码、基本养老金号码、驾驶证号码、居民登记码、个人编号以及保险人编号。
4. “个人数据”一词是指构成“个人信息数据库等”的个人信息。 “个人信息数据库等”一词是指主要通过利用计算机，或通过利用按照特定规则以纸质形式整理或分类的信息，经过系统化整理，以便能够检索到特定个人的信息。
5. “需特别谨慎处理的个人信息”一词是指涉及个人种族、信仰、社会地位、病史、犯罪记录、身体残疾、精神障碍、体检结果、逮捕记录等内容的个人信息，处理此类信息时需特别谨慎，以避免造成不公平的歧视、偏见或其他不利影响。
6. “个人数据‘泄露等’”是指以下情况：
   • 泄露：个人数据意外泄露给外部第三方。
   • 丢失：个人数据的非故意丢失。
   • 损害：个人数据遭到勒索软件的篡改或破坏。

3. 个人信息处理业务经营者

个人信息处理业务经营者名称：DGSHAPE Corporation
地址：静冈县滨松市滨名区新宫田1-1-2
代表人姓名：富山淳一，代表董事兼总裁

4. 确保数据内容的准确性

本公司将尽力确保其持有的个人数据准确且最新，并在该数据不再用于其预期用途时立即予以删除。

5. 个人数据的安全控制措施

公司将采取以下保障措施，以确保对公司所保存的个人数据进行安全管理：

1. 制定个人信息处理政策：
   • 公司已制定《个人信息保护规则》，以确立处理个人信息的基本规则。此外，公司还制定了关于防止包括个人信息在内的机密信息泄露以及信息安全的规则。
   • 本公司已制定适用于罗兰DG集团的信息安全规则，以确保整个罗兰DG集团采取统一的安全措施。
2. 组织结构与运营的建立：
   • 公司将任命一名信息管理官，负责监督公司的信息管理工作。
   • 公司将明确各部门处理的个人数据及负责该数据的负责人，并定期监督数据处理情况。
   • 一旦发生个人数据处理不当、泄露等事件或出现相关迹象，公司将建立相应的组织架构，负责向信息管理负责人通报此类事件。此外，若发生严重事件，信息管理负责人将负责应对及采取纠正措施。
   • 公司将制定应对个人数据泄露等事件的处理程序，并建立相关机制，以确保能够迅速采取行动，防止此类事件扩散，并在事后采取预防措施。
   • 本公司将记录其信息系统的访问日志等，以便核查个人数据的处理情况。
3. 员工对政策的遵守情况：
   • 公司将向全体员工公布相关规定，并定期开展关于个人数据处理的教育培训。
4. 预防信息系统设备及电子介质被盗等行为：
   • 公司将对所有笔记本电脑的硬盘进行加密。
   • 在将笔记本电脑、USB 闪存盘等物品带出公司之前，须经管理员批准。
   • 在处置任何信息系统设备之前，公司将使用专用软件彻底清除其中残留的所有数据。
   • 公司将把包含个人数据的文件安全地存放在上锁的柜子里。
   • 在处置包含个人数据的文件时，公司将采取适当的措施，例如进行碎纸处理。
5. 防止未经授权的访问和个人信息泄露等：
   • 本公司将确定处理个人数据的信息系统设备等，并实施适当的访问控制。
   • 公司将配置防火墙等设备以阻止未经授权的访问，并监控未经授权的访问和恶意软件入侵。
   • 公司将在其所有计算机上安装防病毒软件。
   • 公司将集中管理操作系统等软件的更新，并确保其自动保持最新状态。
   • 公司将实施一项制度，禁止将未经批准的信息系统设备连接到内部网络。
6. 理解外部环境：
   • 本公司将致力于了解罗兰DG集团所在各国关于个人信息保护的法律法规，并采取必要的措施。

6. 个人数据的使用目的

• 本公司收集个人数据的目的如下。但本公司也可能出于其他目的收集个人数据，届时将另行通知或公布使用目的：
  
  1. 用于管理订单、交付产品、结算款项、回复有关订单的咨询，或履行与产品销售相关的其他职责。
  2. 提供产品维护和维修服务以及用户支持。
  3. 应要求寄送产品目录、资料等。
  4. 推荐产品和服务，并提供有关营销活动、活动、研讨会等的信息。
  5. 用于发送抽奖活动等与奖品竞赛相关的内容。
  6. 通过收集客户反馈、问卷调查等方式，开发和改进公司产品及服务。
  7. 将应聘者信息用于本公司开展的人力资源招聘活动。
  8. 利用供应商信息进行物料采购以及供应商与本公司之间的其他交易。
  9. 回复本公司收到的其他咨询等。
• 如果本公司将原本为上述任何目的而获取的个人数据用于超出指定使用目的范围的情况，本公司将向该个人告知使用目的，并事先征得该个人的同意。

7. 向第三方提供个人数据

未经个人同意，本公司不会将收集到的个人数据提供给任何第三方。但在以下情况下，此规定不适用：将个人数据的处理委托给第三方时；共同使用个人数据时；为保护人身安全或财产安全所必需时；或其他法律法规有规定时。

8. 个人数据处理的外包

本公司可在实现指定使用目的所必需的范围内，将个人数据的处理业务外包给第三方。在此情况下，本公司将采取必要措施，确保受托方实施适当的安全控制措施。

9. 个人数据的联合使用

本公司将按以下方式共同使用其持有的个人数据。但可能还存在其他共同使用的情况，届时本公司将另行通知相关个人。

1. 将共享的个人数据类型：
   • 姓名、公司名称、邮政编码、地址、电话号码、传真号码、电子邮箱地址、购买记录、合同状态、订单状态、付款状态、性别、年龄、教育背景、工作经历。
2. 联合利用范围：
   • 罗兰DG集团在日本的子公司。
3. 公司使用目的：
   • 本公司将按照“6. 个人数据的使用目的”中所述的目的使用个人数据。
4. 日本罗兰DG集团旗下各公司的使用目的：
   • 对于集团公司的销售和产品开发活动，将适用“6. 个人数据的使用目的”中第（1）、（2）、（3）、（4）和（6）项所述的规定。
   • 关于集团公司的招聘，将适用“6. 个人数据的使用目的”第（7）项所述的规定。
   • 关于集团公司的采购等事宜，将适用“6. 个人数据的使用目的”第（8）项所述内容。
   • 关于集团旗下公司改进服务及相关业务运营，将适用“6. 个人数据的使用目的”中所述的规定。
5. 个人数据联合使用的责任方：
   • “3. 个人信息处理业务经营者”中所述的当事人。

10. Cookie等的应用

当客户访问本公司网站时，本公司可能会自动收集其数据。所收集的数据包括本公司运营网站（如其在线商店）所必需的数据，以及有助于改进本公司网站的数据（如客户访问记录）。 通常情况下，此类信息无法识别个人身份，因此不构成“个人数据”。网站访问记录等信息可能会作为“第三方Cookie”提供给其他公司。接收此类信息的第三方可能通过将其与其他信息进行比对来识别特定个人，在此情况下，该信息即成为“个人数据”。 若要向第三方提供可被视为“个人数据”的此类信息，该第三方必须获得相关个人的同意。除非确认已获得该同意，否则本公司不会向其他公司提供此类信息。

11. 信息披露、更正、停止使用等

作为本公司所持有的个人数据主体的个人，有权就该个人数据向本公司提出以下请求：

• 要求披露或更正个人数据（包括增补或删除部分数据）以及要求披露本公司向第三方提供的记录的权利。
• 如果个人数据属于以下任一情形，您有权要求停止使用该个人数据或要求将其删除。
  
  1. 在未获得法律规定的个人同意的情况下，对个人数据进行超出指定目的范围的处理。
  2. 当个人数据被不当使用时。
  3. 当个人信息是通过不正当手段获取时。
  4. 当个人数据属于“需特别保护的个人信息”，且在未获得法律规定的个人同意的情况下被获取时。
  5. 当公司不再需要该个人数据以实现其预期目的时。
  6. 当发生个人数据泄露等情况时，
  7. 当处理个人数据可能损害
     相关个人的权利或合法利益时。
• 如果个人数据属于以下任一情形，您有权要求本公司停止向第三方提供该个人数据：
  
  1. 在未获得法律规定的个人同意的情况下，将个人数据提供给第三方。
  2. 当公司不再需要该个人数据以实现其预期目的时。
  3. 当发生个人数据泄露等情况时
  4. 当处理个人数据可能损害个人权利或合法利益时。

如果您希望提出上述任何请求，请通过“16. 关于信息披露等请求、咨询及投诉的联系方式”中列出的电子邮箱地址联系我们，并附上请求的具体细节。
本公司将在核实请求确由该个人提出后采取适当措施。当需要寄送大量纸质文件，或需提供的电子介质成本较高等情况时，可能会向该个人收取实际费用。

12. 针对个人数据泄露等情况的应对措施

如果本公司持有的个人数据发生或可能发生泄露等情况，本公司将立即采取措施控制损失、调查事实、查明原因、确定影响范围，并采取预防措施。

此外，若发生“需特别保护的个人信息”泄露等情况，或出现可能对个人权利或利益造成重大损害风险的情况，本公司将通知个人信息保护委员会以及个人信息遭泄露等的当事人。

13. 链接网站上的个人信息保护

本公司的网站可能包含指向第三方网站的链接。尽管本公司已采取合理措施确保这些链接不具有恶意，但它们不属于本公司网站的一部分，因此根据本《隐私政策》，其处理方式将与本公司网站有所不同。请查阅相关链接网站的隐私政策，了解该网站对个人信息的保护措施。

14. 本隐私政策的变更

本公司可能会根据适用法律法规的变化以及本公司政策的变化，对本《隐私政策》进行修订。请查看本《隐私政策》开头的日期，以了解是否进行了任何修改。

15. 管辖权

与本《隐私政策》相关的所有争议，均应由本公司总部所在地法院作为一审法院，并享有专属管辖权。

16. 关于信息披露请求、咨询及投诉的联系方式

本公司已设立专门的联系窗口，负责受理所有与个人信息相关的咨询。 如果您对本公司处理个人信息的方式有任何疑问或投诉，或者希望就“11. 信息披露、更正、停止使用等”中列出的任何事项提出请求，请通过以下电子邮箱地址与我们联系：

个人信息咨询联系人
电子邮箱地址： dgs-marketing@dgshape.com