2026年8月19日

DGSHAPE Corporation（以下簡稱為「本公司」）已制定「個人資料保護基本方針」，並致力於以適當方式處理及保護個人資料。本隱私權政策應依據日本法律進行解釋。

1. 個人資料保護基本方針

本公司將致力於根據以下方針保護個人資料：

1. 為維護本公司所處理之個人資料並尊重個人資料當事人之權利，本公司將遵守所有規範個人資料保護之適用法律、法規及其他規則。
2. 本公司不會以助長或誘發違法或不當行為之方式利用個人資料。
3. 本公司將以合法且適當之方式取得個人資料。
4. 公司將制定處理個人資訊的內部政策與程序。
5. 本公司將建立有關處理個人資料之內部政策與程序。
6. 公司將確保所有員工了解如何妥善處理個人資訊。
7. 本公司將採取防範措施，防止儲存個人資訊的設備發生遺失或被盜，並將對該類設備進行妥善處置。
8. 本公司將透過限制存取權限並確保公司資訊系統等的安全，致力於防止個人資訊外洩等情況的發生。
9. 本公司將努力遵守外國有關個人資訊的法律法規，並根據需要採取安全管控措施。

2. 術語定義

本隱私權政策所用術語的定義如下：

1. 「個人資訊」是指“與自然人有關的資訊”，即能夠單獨或結合其他資訊來識別特定自然人的信息，或包含「個人識別碼」的資訊。
2. 「與在世個人相關的資訊」是指包含與特定個人屬性（如身體特徵、財富、職業類型或職位）相關的事實、判斷或評價的所有資訊；此類資訊包括但不限於個人的姓名、地址、性別、出生日期、臉部影像，以及可公開取得的資訊、視訊和音訊等，無論其是否經過加密。
3. 「個人識別碼」一詞是指能夠識別特定個人的信息，例如生物識別數據（DNA數據、面部識別數據、虹膜數據、聲紋數據、靜脈特徵數據、指紋數據等）、護照號碼、基本養老金編號、駕駛證號碼、居民登記代碼、個人編號以及保險參保人編號。
4. 「個人資料」一詞是指構成「個人資訊資料庫等」的個人資訊。 「個人資訊資料庫等」指經過系統化整理、能夠據此擷取特定個人的資訊；此類資訊既包括主要透過電腦進行處理的信息，也包括以紙本形式依特定規則進行整理或分類的資訊。
5. 「需要特別關注的個人資訊」是指涉及個人種族、信仰、社會地位、病史、犯罪記錄、身體殘疾、精神障礙、健康檢查結果、被捕記錄等，且需要予以特別關注，以避免不公平歧視、偏見或其他不利後果的個人資訊。
6. 個人資料「外洩等」指以下情形：
   • 洩漏：個人資料非預期地洩漏給外部方。
   • 遺失：個人資料的非故意遺失。
   • 損壞：個人資料遭到勒索軟體竄改或損壞。

3. 個人資訊處理經營者

個人資訊處理經營者名稱：DGSHAPE株式會社
地址：靜岡縣濱松市濱名區新都田1-1-2
代表者姓名：外山純一（代表董事兼社長）

4. 確保數據內容的準確性

本公司將盡力確保所持有的個人資料準確且保持最新狀態；當該等資料不再因其預定用途而需要保留時，本公司將及時將其刪除。

5. 個人資料安全管控措施

本公司將採取以下保障措施，以確保對公司所持有的個人資料進行安全管理：

1. 制定個人資訊處理政策：
   • 本公司製定了《個人資訊保護規則》，確立了處理個人資訊的基本準則。此外，本公司還建立了相關規定，旨在防止包括個人資訊在內的機密資訊洩露，並保障資訊安全。
   • 本公司製定了適用於Roland DG集團的資訊安全相關規定，旨在確保整個Roland DG集團採取統一的安全措施。
2. 組織架構與營運體系的建立：
   • 公司將指定一名資訊管理負責人，負責監督公司的資訊管理工作。
   • 本公司將明確各部門所處理的個人資料及其相關責任人，並定期監控資料處理狀況。
   • 若發生個人資料處理不當、外洩等事件或出現相關跡象，本公司將建立相應的組織架構，以便將此類事件通報給資訊管理負責人。此外，若發生重大事件，資訊管理負責人將負責統籌應對措施及糾正行動。
   • 公司將建立針對個人資料外洩等事件的應對程序，並建構相應機制，以確保能夠迅速採取行動防止此類事件蔓延，並在此後落實預防措施。
   • 本公司將記錄其資訊系統的存取日誌等，以便核查個人資料的處理情況。
3. 員工對政策的遵守：
   • 本公司將向全體員工告知相關規則，並定期提供有關個人資料處理的培訓。
4. 防止資訊系統設備及電子媒體被竊等：
   • 公司將對其所有筆記型電腦的硬碟進行加密。
   • 在將筆記型電腦、USB儲存設備等物品帶出公司之前，須獲得管理員的批准。
   • 在處置任何資訊系統設備之前，本公司將使用專業軟體徹底清除其中殘留的資料。
   • 公司會將包含個人資料的文件安全地存放在上鎖的櫃子中。
   • 在處置包含個人資料的文件時，公司將採取適當方式（例如進行粉碎處理）。
5. 防止未經授權的存取及個人資訊外洩等：
   • 本公司將識別處理個人資訊的資訊系統設備等，並實施適當的存取控制。
   • 本公司將配置防火牆等設施以阻斷未經授權的訪問，並對未經授權的訪問及惡意軟體入侵進行監測。
   • 本公司將在其所有電腦上安裝防毒軟體。
   • 本公司將統一管理作業系統等軟體的更新，並確保其自動保持在最新狀態。
   • 公司將實施一項制度，禁止將未經批准的資訊系統設備連接至內部網路。
6. 了解外在環境：
   • 公司將努力了解Roland DG集團所在國家關於個人資訊保護的法律法規，並採取必要措施。

6. 個人資料的使用目的

• 本公司將所收集的個人資料用於以下目的。此外，本公司也可能出於其他目的收集個人資料；在此情況下，本公司將另行通知或公佈相關使用目的：
  
  1. 管理訂單、交付產品、結算款項、回覆有關訂單的諮詢，或履行與產品銷售相關的其他職責。
  2. 提供產品維護與維修服務及用戶支援。
  3. 應要求寄送產品目錄、資料等。
  4. 推廣產品與服務，並提供有關促銷活動、各類事件、研討會等的資訊。
  5. 用於發送抽獎活動等相關資訊（針對有獎競賽）。
  6. 透過收集客戶回饋、問卷調查等方式，開發並完善公司的產品與服務。
  7. 將應徵者資訊用於本公司所進行的人力資源招募活動。
  8. 將供應商資訊用於物料採購以及供應商與本公司之間的其他交易。
  9. 用於回覆本公司收到的其他諮詢等。
• 若本公司擬將所取得的個人資料用於上述用途以外的其他目的，本公司將向相關個人告知該使用目的，並事先徵得其同意。

7. 向第三方提供個人數據

未經個人同意，本公司不會將所收集的個人資料提供給任何第三方。但以下情況除外：委託處理個人資料、共同使用個人資料、為保護人的生命或財產所必需，以及法律法規另有規定。

8. 個人資料處理的外包

為實現既定的使用目的，本公司可在必要的範圍內將個人資料的處理工作委託給第三方。在此類情況下，本公司將採取必要措施，確保受託方落實適當的安全管控措施。

9. 個人資料的共同利用

本公司將按述方式共同使用其所持有的個人資料。若有其他共同使用的情況，本公司將另行通知相關個人。

1. 擬共享的個人資料類型：
   • 姓名、公司名稱、郵遞區號、地址、電話號碼、傳真號碼、電子郵件地址、購買記錄、合約狀態、訂單狀態、付款狀態、性別、年齡、教育背景、工作經驗。
2. 聯合使用範圍：
   • Roland DG集團的日本公司。
3. 公司使用目的：
   • 本公司將出於「6. 個人資料的使用目的」中所述之目的，使用個人資料。
4. 日本Roland DG集團各公司的使用目的：
   • 就集團公司的銷售及產品開發活動而言，同樣適用「6. 個人資料的使用目的」中第(1)、(2)、(3)、(4)及(6)項所述的內容。
   • 關於集團公司的招聘，適用「6. 個人資料的使用目的」中第(7)項所述的內容。
   • 關於集團公司的採購等事宜，適用「6. 個人資料的使用目的」中第(8)項所述的內容。
   • 為改善集團公司的服務及相關業務運營，相關事項將遵循「6. 個人資料的使用目的」中所述的內容。
5. 個人資料共同利用的責任方：
   • 「3. 個人資訊處理經營者」所述的一方。

10. Cookie 等的使用

當客戶造訪本公司網站時，本公司可能會自動收集其相關資料。所收集的資料包括本公司經營網站（例如線上商店）所必需的信息，以及有助於改善網站的資訊（例如客戶的造訪記錄）。通常情況下，此類資訊無法識別特定個人，因此不屬於「個人資料」。網站存取記錄等資訊可能會以「第三方 Cookie」的形式提供給其他公司。接收此類資訊的第三方若將其與其他資訊進行比對，則可能識別出特定個人；在此情況下，該資訊即構成「個人資料」。若要向第三方提供可被視為「個人資料」的訊息，必須先獲得相關個人的同意。除非已確認獲得此項同意，否則本公司不會將此類資訊提供給其他公司。

11. 資訊揭露、更正、停止使用等。

本公司所持個人資料所涉及的個人，有權就該等個人資料向公司提出以下請求：

• 要求揭露或更正個人資料（包括增補或刪除部分資料）的權利，以及要求揭露本公司曾向第三方提供相關資料的記錄的權利。
• 若符合下列各項情形之一，有權要求停止使用個人數據，或要求將個人資料刪除。
  
  1. 在未獲得法律所規定的個人同意的情況下，對個人資料進行了超出既定目的範圍的處理。
  2. 當個人資料不當使用時。
  3. 當個人資訊係以不正當手段獲取時。
  4. 當個人資料屬於“需特別保護的個人資訊”，且在取得時未取得法律所規定的個人同意。
  5. 當公司不再需要出於既定目的使用該個人資料時。
  6. 當個人資料發生外洩等情況時
  7. 當個人資料的處理可能損害個人權利或合法權益時。
• 若個人資料屬於下列任一情形，則有權要求本公司停止向第三方提供該個人資料：
  
  1. 在未經法律規定的個人同意的情況下，將個人資料提供給第三方。
  2. 當公司不再需要出於既定目的使用該個人資料時。
  3. 當個人資料發生外洩等情況時
  4. 當個人資料的處理可能損害個人的權利或合法權益時。

如您希望提出上述任何請求，請透過電子郵件與我們聯絡（聯絡地址請參閱「16. 關於揭露請求等、諮詢及投訴的聯絡資訊」一節），並說明您的具體要求內容。
在核實請求確實由本人提出後，本公司將採取相應措施。若需寄送大量紙本文件，或所提供的電子媒體成本較高，本公司可能會向您收取實際發生的費用。

12. 針對個人資料外洩等情況的因應措施

若本公司所持有的個人資料發生或可能發生外洩等情況，本公司將立即採取措施以控制損害，調查事實，查明原因，確定影響範圍，並採取預防措施。

此外，若發生「需特別注意的個人資訊」外洩等情況，或出現可能對個人權益造成重大損害風險的情形，本公司將通知個人資訊保護委員會以及相關個人（即個人資訊發生外洩等情況所涉及的個人）。

13. 連結網站上的個人資訊保護

本公司網站可能包含第三方網站的連結。儘管本公司會採取合理預防措施，以確保這些連結不含惡意，但由於這些網站並非本公司網站的一部分，因此在本隱私權政策下，它們將受到與本公司網站不同的對待。請查閱相關第三方網站的隱私權政策，以了解其對個人資訊的保護措施。

14. 本隱私權政策的變更

本公司可能會根據適用法律法規等的變化，以及本公司本身政策的調整，對本隱私權政策進行修訂。請查看本隱私權政策開頭的日期，以確認是否已發生變更。

15. 管轄權

對於與本隱私權政策相關的所有爭議，公司總部所在地具有管轄權的法院即為一審法院。

16. 揭露請求等事宜、諮詢及投訴的聯絡方式

本公司已設立專門的聯絡管道，負責處理所有有關個人資訊的諮詢。如果您對本公司處理個人資訊的方式有任何疑問或投訴，或希望提出「11. 資訊揭露、更正、停止使用等」中所列的相關請求，請透過以下電子郵件地址與我們聯絡：

個人資訊相關聯絡方式
電子郵件：dgs-marketing@dgshape.com