隐私政策

DIC集团隐私政策

DIC集团隐私政策（“隐私政策”）中，阐述了我们将如何收集和使用您的个人数据。本隐私政策适用于在您订购、购买或使用我们的产品和服务、访问我们的网站、使用我们的客户支持，或以其他方式与DIC株式会社及其集团公司（统称“DIC集团”）互动时，我们处理的您所有个人数据。

DIC集团致力于保护我们所收集的个人信息隐私，包括与DIC集团当前、之前以及潜在客户、提供商、供应商、网站访客、股东和合作伙伴的联系人有关的个人信息。在本隐私政策中，我们阐述了将收集哪些个人数据以及如何使用这些数据。因此，我们建议您仔细阅读本隐私政策。

一、DIC集团处理个人数据的一般政策

• 我们是谁
• 我们收集哪些个人数据
• 我们如何处理您的个人数据
• 我们如何收集您的个人数据
• 我们会将您的个人数据保留多久
• 信息共享和共同利用
• 安全措施和数据保留
• 个人数据的国际传输
• 您的权利
• 我们如何更新本隐私政策
• 隐私查询联系方式

二、关于中国大陆数据主体的个人数据处理

• 个人数据控制者
• 我们如何跨境传输您的个人数据
• 您的权利
• 我们如何处理14岁以下未成年人的个人数据
• 个人数据主体的请求和投诉的相关处理渠道和机制
• 我们如何更新本隐私政策

三、关于泰国数据主体的个人数据处理

• 您的权利
• Cookie
• 查询

四、关于台湾数据主体的个人数据处理

• 我们处理您个人数据的所在地
• 个人数据的分类
• 您的权利
• DIC集团对您的个人数据的收集、使用和处理

五、关于印度数据主体的个人数据处理

• 您的同意
• 您的权利
• 传输
• 申诉补救

六、关于印度尼西亚数据主体的个人数据处理

• 您的权利

一、DIC集团处理个人数据的一般政策

• 我们是谁

  您当地的DIC集团公司与DIC株式会社，根据本隐私政策，共同负责收集和使用您的个人数据。

  根据《个人信息保护法》（“APPI”）和适用的隐私法律法规，我们已通过双方之间的安排，明确了各自的责任，以处理您个人与我们全球处理活动相关的数据。总之，如果您想行使您的权利（如访问、更正、删除、限制、反对或迁移个人数据，或撤回您的同意等），或对您的个人数据处理有任何疑问或需要投诉，您可以根据第11节所述的方式联系我们。您所在当地的DIC集团公司和DIC株式会社将在必要时相互合作，以确保您能行使自己的权利，并处理您的问题和投诉。

• 我们收集哪些个人数据

  如果您仅为了查询信息而使用我们的网站，换句话说，如果您没有在网站注册或以其他方式向我们提供信息，我们会收集您的浏览器传输给我们服务器的以下个人数据。这些数据是我们在技术上向您展示网站以及确保其稳定性和安全性的必要数据:

  IP地址、提交请求的日期和时间、与格林威治时间（GMT）的时差、请求的内容（也就是具体页面）、访问状态/HTTP状态码、每次传输的数据量、提交请求的网站、浏览器、操作系统及该系统界面、浏览器软件的语言和版本。

  与此同时，我们使用网站Cookie进行市场营销和分析。如欲了解更多信息并选择退出，请访问 Cookie政策。

  在您与我们洽谈业务时，我们可能会收集和处理以下类别的个人数据：

  • 您的姓名、您所属公司名称以及您的职能；
  • 您的性别；
  • 您的联系方式（如公司地址、地区、国家、部门名称、电话、传真以及电子邮件）；
  • 您参与我们培训、座谈会、会议和研讨会的有关信息；
  • 您的专业兴趣；以及
  • 我们与您的沟通信息。

• 我们如何处理您的个人数据

  3.1. 对于股东以外人员的个人数据

  我们可能会出于以下目的，并根据隐私政策中描述的我们的合法利益而对您的个人数据进行处理：

  • 回复与我们业务、产品、服务或活动有关的问题。
  • 在收到有关我们业务、产品、服务或活动（包括履行合同义务）的请求时，发送有关材料或产品。
  • 提供与我们业务、产品、服务或活动有关的指导和支持信息（包括根据浏览记录、购买记录等分析，提供与个人喜好相关的信息）。
  • 允许DIC集团自行开展调查，并在其业务、产品、服务或活动上展示调查结果。
  • 确认DIC集团付费服务用户的支付方式和支付状态。
  • 统计处理：我们通过自动化工具，对自身的服务和产品以及客户行为和兴趣的总体趋势进行统计研究。为进行这一研究，我们可能会综合分析上述不同类型的数据，但是将仅使用聚合数据，而非姓名、电子邮件地址或其他可直接识别身份的信息。
  • 遵守所有法定义务（包括披露义务）。在适用法律或法规要求我们处理您的个人数据时，如果您未向我们提供个人数据，则可能导致我们和/或您违反或未能遵守此等法律或法规。

  3.2. 对于股东的个人数据

  我们可能会出于以下目的，并根据隐私政策中所描述的合法利益，对股东的个人数据进行处理：

  • 根据法律法规的要求行使股东的权利或履行股东的义务
  • 为股东提供利益。
  • 为改善股东与DIC集团之间的关系而实施相关措施。
  • 实施与股东管理有关的措施，包括根据法律法规规定的标准编制股东的相关数据。

  3.3. 其他

  当我们出于合法利益目的处理您的个人数据时，我们会采取合理措施，以防止对您造成不当损害。我们的合法利益包括为您或您所属公司履行合同义务，通过存储联系信息、降低成本，以及优化我们的网站来改善产品和服务的交付。

  如果我们处理您的个人数据的目的与最初收集数据的目的不同（并且为了实现该新目的，我们所依赖的法律或法规基础并非同意或监管要求），我们将确定为此新目的处理数据是否与最初收集个人数据的目的一致。如果您需要的话，我们可提供评估相关的更多信息（请见第9节：您的权利。）

• 我们如何收集您的个人数据

  大部分我们所处理的个人数据，都是您同意提供给我们的数据。但是，在部分情况下，我们处理的个人数据是，根据我们得到的数据所推断出的个人数据，来源包括您向我们提供的其他数据、从我们与您的互动中得到的数据，或我们从第三方收到关于您的个人数据。

• 我们会将您的个人数据保留多久

  为了满足上述获取和处理您的个人数据的目的，我们将在必要的时间内保留您的个人数据。我们将根据以下因素来确定具体的数据保留期限：获取和处理个人数据的目的；个人数据的性质；以及出于法律或商业目的而保留个人数据的必要性。但是，数据保留期限应遵守适用的个人数据保护法的强制性要求或限制。

• 信息共享和共同利用

  您当地的DIC集团公司将在当地处理您的部分个人数据。但是，作为一个跨国公司，我们也可以在全球特定机构的专用或集中式数据库和系统中处理或整合有关您的信息，从而开展许多业务活动（并提高业务效率）。因此，我们可能会与DIC集团的其他实体共享您的信息。但是，我们只会根据适用的法律和法规、本隐私政策、我们的内部隐私政策、任何适用的具体地方政策，以及出于支持业务的目的，来收集、接收、使用、分享或以其他方式处理这些个人数据。此外，在处理个人数据方面，我们保持着严格的内部访问政策。只有经过授权、需要了解这些数据的 DIC集团部分员工才能访问您的个人数据，其中包括信息技术管理员、销售和营销人员以及客户经理等。

  一般情况下，我们不会与DIC集团以外的任何人员共享您的个人数据。但是，我们可能会与履行业务职能或为我们提供服务的可信第三方共享您的个人数据。所有这些第三方都会充分保护您的个人数据，并遵守载有适用法律法规规定的数据保护要求的协议。我们也可能出于调查或遵守法律义务的目的共享您的个人数据（例如，为防止犯罪或欺诈，或遵守法院命令或法规而披露您的个人数据）。

  在日本，我们可能会出于第3条规定的目的，与DIC集团在日本与海外的其他实体共同使用第2条所列的您的个人数据。在对于这种情况，根据本隐私政策，我们将为您的个人数据管理承担全部责任。此外，当位于海外的DIC集团公司使用您的数据，或我们与其共同使用您的数据时，各DIC集团公司将采取措施，遵守数据提供国（包括日本）的个人数据保护法。

  DIC株式会社将负责管理个人数据。
  点击此处查看DIC株式会社的地址和代表人的姓名。

• 安全措施和数据保留

  我们将根据我们的信息技术和安全政策，妥善保护您的个人数据，以保护您的个人数据免受未经授权的使用、访问、非法篡改、丢失或破坏。我们对您的个人数据的保留期限将不超过获得这些数据的目的所需的时间，或适用法律法规所要求的时间（以较长者为准），其中包括履行法律和财务义务以及解决任何争议的时间。

  我们将采取以下措施确保对个人数据进行妥善管理，包括防止数据的泄漏、丢失和损坏。

  7.1. 制订基本政策

  我们已制定本隐私政策，以确保妥善处理个人信息，并告知您处理问题和投诉的联系方式。

  7.2. 制定处理个人数据的规则

  对于每个阶段（获取、使用、储存、提供、删除、处理等）处理方法、负责人及其职责，我们已制定了“数据保护政策”以及其他内部规则。

  7.3. 组织性安全管理措施

  我们已安排专人负责个人数据保护。
  

  我们已明确处理个人数据的DIC集团员工以及将由这些DIC集团员工处理的数据范围。
  我们已建立相关制度，以便在发现有违反法律、法规或内部规则的事实或迹象时，向个人数据保护的负责人报告。
  我们将定期对个人数据的处理状况进行内部检查，并在必要时安排其他部门及外部人士进行审查。

  7.4. 人力安全管理措施

  我们会定期对DIC集团的员工进行与个人数据处理有关的培训。
  我们的内部规则包括与个人数据保密性有关的事宜。

  7.5. 物理性安全管理措施

  在处理个人数据的区域，我们会对 DIC集团员工实施门禁管理。
  我们会采取措施，以防止与处理个人数据有关的设备、电子介质和文件被盗、丢失等。
  在设备和电子介质的运输过程中，包括在 DIC集团办公室内部的运输过程中，我们会采取措施，以防止个人数据的泄露。

  7.6. 技术性安全管理措施

  我们仅允许个人数据的负责人访问个人数据，并限制应处理的个人数据范围。
  我们已引入保护机制，以保护处理个人数据的信息系统，免受未经授权的外部访问或未经授权的软件影响。

  7.7. 了解外部环境

  在了解了用于存储个人信息的云服务器，其所在的海外个人信息保护系统之后，我们实施了安全控制措施。

• 跨境传输个人数据

  我们可能会将您的个人信息传输到您所在国家之外的其他国家，而这些国家的法律可能无法为此类信息提供同等程度的保护水平。我们将在必要时，确保采取充分的保护措施，以遵守APPI以及其他适用的数据保护法对个人数据跨境传输的要求。

• 您的权利

  您可以随时联系我们，来行使适用的数据保护法赋予您的任何权利，其中包括：（1）访问您的个人数据，（2）更正您的个人数据，（3）删除您的个人数据，（4）限制处理您的个人数据（包括删除和停止向第三方提供数据的权利），（5）接收您的个人数据文件的权利和/或（6）反对对您的个人数据进行处理，以及如果我们曾经征求您的同意，您有权撤回您的同意。但是，在部分情况下，您的权利可能会受到限制。例如，为保护其他个人的权利和自由，我们将在必要时拒绝您的访问请求，或者为履行法定义务或法律法规规定而需要处理此类数据时，拒绝删除您的个人数据。例如，如果您的个人数据并非由您提供，或者如果我们并非基于您的同意或为履行合同而处理此类数据，则我们将拒绝您迁移此类数据的权利。

  当您想行使您的权利时，请按照第11节所述的联系方式联系我们。请注意，我们可能需要您提供其他的信息来确认您的身份。如果您有任何与本隐私政策有关的问题、意见或投诉，也可以与我们联系。

  9.1. 访问个人数据的权利

  您可以向我们询问我们是否已处理您的任何个人数据，如果是，您可以访问这些数据的副本。如果您符合访问要求，我们还会向您提供其他信息，例如数据处理的目的、有关个人数据的类别，以及您行使这项权利所需的任何其他信息。

  9.2. 更正个人数据的权利

  如果您的个人数据不准确或不完整，您可以进行更正。在收到您的要求时，我们将更正您不准确的个人数据，并考虑到处理的目的，补全不完整的个人数据，其中可能包括提供补充说明。

  9.3. 删除个人数据的权利

  您可以要求我们删除您的个人数据，这意味着我们——或可能的的情况下，我们曾经向其公开您数据的任何其他控制者——都会删除您的数据。只有在法律法规规定的特定情况下，或在《通用数据保护条例》第17条列出的情况下，我们才会删除您的个人数据。其中包括，对于最初处理这些数据的目的来说，已不再需要您的个人数据的情况，以及您的个人数据受到非法处理的情况。但是，受到我们维护某些服务方式的影响，我们可能需要一些时间才能删除数据的备份副本。

  9.4. 限制处理个人数据的权利

  您可以限制我们处理您的个人数据，这意味着我们会在一段时间内暂停处理您的数据。您也可以在个人数据的准确性受到质疑时行使此权利，但我们需要一些时间来核实这些数据的（不）准确性。您行使这项权利，并不妨碍我们继续存储您的个人数据。在此限制解除之前，我们会向您发送通知。

  9.5. 接收您的文件（数据可迁移性）的权利

  在符合法律法规的前提下，如果您行使数据可迁移性权利，就表示您要求我们以结构化的、常用且可电子读取的格式向您提供您的个人数据，并在技术上可行时将数据直接传输给另一个控制者。如果您提出要求，那么在技术上可行的情况下，我们将把您的个人数据直接传送给其他控制者。

  9.6. 反对的权利

  您可以反对处理您的个人数据，亦即：您可以要求我们不再处理您的个人数据。这只适用于以下情况，即“合法利益”（包括剖析研究）作为处理您的个人数据的法律依据（见第3节）。

  如果我们将您的个人数据直接用于市场营销，您可以随时提出反对，而无须担心会支付任何费用，其中包括与此类直接营销有关的剖析研究。如果您行使这项权利，我们将不会再出于这一目的来处理您的个人数据。

• 我们如何更新本隐私政策

  我们已在 2023年1月31日对本隐私政策进行更新，取代了之前的版本。我们会不时地对本隐私政策进行更新，并在我们的网站上公布修订后的隐私政策，以便您知晓主要的变更内容。

• 隐私查询联系方式

  联系方式

  日本
  DIC株式会社
  企业传讯部 (Corporate Communications Department)
  日本东京都中央区日本桥3丁目7-20号DIC 大厦（邮政编码103-8233）
  电话：+81-3-6733-3034 传真：+81-3-6733-3038

  中国区
  迪爱生投资有限公司
  公共关系部
  中国上海市娄山关路555号长房国际广场12楼 （邮政编码200051）
  电话：+86-21-6228-9922 传真：+86-21-6241-9221

  亚太区
  数据保护官
  电子邮件：dpo@dic.com.sg
  

二、关于中国大陆数据主体的个人数据处理

第一章和第二章的内容也适用于中国大陆的数据主体。如果第一、二章的任何规定存在任何冲突，则在处理中国大陆数据主体的个人数据时，应以第二章的规定为准。

• 个人数据控制者

  公司	地址和联系⽅式	处理个⼈数据的⽬的	处理个⼈数据的⽅式	需要处理的个⼈数据的类型
  常州华⽇新材有限公司	中国常州市新北区东港三路2号 （邮政编码213127）	第⼀章第3节中列出的⽬的	收集/储存/使⽤/处理/传输/提供/披露/删除 个⼈数据等。	第⼀章第2节中所列的个⼈数据
  迪爱⽣投资有限公司	中国上海市娄⼭关路555号⻓ 房国际⼴场12楼 （邮政编码 200051）
  迪爱⽣(⼴州)油墨有限公司	中国⼴州市⼴州经济技术开发区永和区新庄⼆路77号 （邮政编码511356）
  迪爱⽣(沈阳)油墨有限公司	中国辽宁省铁岭市铁岭县腰堡镇台湾工业园园一街6号 （邮政编码112000）
  ⼴州迪爱⽣贸易有限公司	中国⼴州市⻩埔区东江⼤道 284号8009房、8010房 （邮政编码510060）
  上海迪爱⽣贸易有限公司	中国（上海）⾃由贸易试验区 英伦路38号衡⼭国际商务楼609室
  迪爱⽣合成树脂（中⼭）有限公司	中国⼴东省中⼭市⽕炬⾼科技产业开发区⼗涌路15号 （邮政编码528437）
  张家港迪爱⽣化⼯有限公司	中国江苏省张家港市扬⼦江 国际化学⼯业园⻓江东路511号 （邮政编码215635）
  海南迪爱⽣微藻有限公司	中国海南省海⼝市琼⼭区甲⼦镇新⺠⽯朗坡
  南通迪爱⽣⾊料有限公司	中国江苏省南通市经济技术开发区中央路11号 （邮政编码226009）
  ⻘岛迪爱⽣精细化学有限公司	中国⼭东省⻘岛市崂⼭区株洲路177号内10号 （邮政编码266101）
  ⻘岛迪爱⽣液晶有限公司	中国⼭东省⻘岛市株洲路177号惠特⼯业城A区 （邮政编码266101）
  上海DIC油墨有限公司	中国上海市闵⾏区沪闵路3888号 （邮政编码201108）
  上海迪爱⽣胶粘材料有限公司	中国上海市外⾼桥保税区韩城路17号3号楼（71号仓库） 1、2楼A区（邮政编码200131）
  深圳深⽇油墨有限公司	中国深圳市南⼭区南⼭街道南园社区南⼭⼤道1035号 深⽇油墨公司办公楼2层（邮政编码518052）
  迪爱⽣(东莞)油墨有限公司	广东省东莞市沙⽥镇䲞沙⼤道36号 （邮政编码523290）
  ⼴东迪爱⽣彤德树脂有限公司	中国广东省翁源县翁源镇产业转移园华彩化工涂料城 （邮政编码512627）

  如果需要变更处理个人数据的目的、方式以及类别，我们将重新征求您的同意。
  如果需要从您本人或您的父母或其他监护人以外的第三方收集您的个人数据，我们将与这些数据的提供者确认以下事项。另外，如果需要收集您授予数据提供者的同意范围之外的数据，我们将征得您的同意。

  （i）这些数据的来源和有效性。

  （ii）您授予数据提供者的同意范围，以及数据处理的目的和方式，包括同意提供、传输、公开披露等。

• 我们如何跨境传输您的个人数据

  在获得您的单独同意后，我们将直接把您的个人数据传输给中国境外的下列接收方。我们会按照隐私政策中规定的目的和方式，来处理您的个人数据。

  公司	联系地址和⽅式	处理个⼈数据的⽬的	处理个⼈数据的⽅式	需要处理的个⼈数据的类型	您⾏使权利的⽅式和程序
  DIC株式 会社	企业传讯部 (Corporate Communications Department) ⽇本东京都中央区⽇本桥3丁⽬7-20号 DIC⼤厦（邮政编码103-8233）	第⼀章第3节所列的⽬的。	收集/储存/使⽤/处理/传 输/提供/披露/删除个⼈数据等。	第⼀章第2节所列的个⼈数据。	发送文档。

• 您的权利

  如果您位于中国大陆，则第一章第9节对您不适用。请参考第二章第3节的内容。

  您的权利如下所示：

  3.1. 访问数据的权利

  您有权访问您的个人数据，除非法律法规另有规定。您可使用以下方式访问数据：

  通过第一章第11节中所述的联系方式提出请求。
  如果在访问您的数据时遇到问题，您可通过第一章第11节中所述的联系方式，联系我们提出请求。

  3.2. 更正数据的权利

  如果您发现任何我们处理中关于您的个人数据有误，您可以要求我们更正数据。您可以向第二章第5节中所述的联系人发送电子邮件，来要求更正这些数据。

  我们将在3个工作日内给您答复。

  3.3. 删除数据的权利

  如果出现以下情况，您可以要求我们删除您的个人数据：

  （i）个人数据遭到非法处理；
  （ii）我们未经您的同意而擅自处理您的个人数据；
  （iii）我们对您个人数据的处理违反了您的同意内容；
  （iv）您不再使用我们的产品或服务，或您已停用您的账户；以及
  （v）我们将不再向您提供产品或服务。
  当我们根据您的要求删除您的个人数据时，我们将通知从我们这里收到您个人数据的实体，并要求这些实体删除您的个人数据，但法律法规另有规定或这些实体已另行获得您的同意的情况除外。

  3.4. 撤回同意的权利

  如果您想撤回您的同意，请联系个人数据控制者。我们将在5个工作日内给您答复。

  您可以撤回同意，但这不应影响撤回之前根据您的同意已经进行的任何个人数据的处理活动的有效性。

  3.5. 制止信息系统自动决策的权利

  在提供服务时，我们可能会根据自动决策程序做出决定。如果这些决定对您的合法权益产生重大影响，您可以要求我们提供关于决策过程的说明。我们也将采取适当的补救措施来保护您的合法权益。

  3.6. 访问您的个人数据副本的权利

  您可以向我们询问我们是否已处理您的任何个人数据，如果是，您可以访问这些数据的副本。在同意访问请求时，我们还将向您提供以下信息，

  （i）我们处理中与您有关的个人数据，或与您相关的个人数据类别；
  （ii）此类个人数据的来源、处理目的以及保留期限；
  （iii）获得您个人数据的接收人或接收人类别（如有此对象），包括其姓名和联系方式。

  3.7. 请求-答复机制

  为了确保您个人数据的安全，当您提出请求时，我们可能会在处理您的请求之前要求验证您的身份。

  我们将在5个工作日内给您答复。如果对我们的答复有异议，您可以通过第二章第5节中所述的渠道进行投诉。

  如果您的请求是合理的，一般来说，我们不会收取处理请求的任何费用。对于超过合理限度的多次请求，我们将酌情收取费用。对于不合理的多次请求、需要投入过多技术手段的请求、对他人合法权益构成风险的请求或不切实际的请求，我们可能会拒绝答复。根据法律和法规，我们将无法对以下请求作出答复：

  （i）与国家安全或国防直接相关的请求；
  （ii）与公共安全、公共卫生和重大公共利益直接相关的请求；
  （iii）与刑事侦查、起诉、审判和判决执行直接相关的请求；
  （iv）存在主观恶意或与滥用权利有关的请求；
  （v）如果我们对此类请求作出答复，将会对您或其他个人或组织的合法权益造成重大损害；以及
  （vi）与商业秘密有关的请求。

• 我们如何处理14岁以下未成年人的个人数据

  我们的服务对象主要为成年人。如果没有征得其父母或其他监护人的同意，未满14岁的未成年人不得单独使用我们的服务。

  如果我们在征得其父母或其他监护人同意后，收集14岁以下未成年人的个人数据，我们将只在适用法律允许的情况下，或在其父母或其他监护人的明确同意下，或在需要保护14岁以下未成年人的情况下使用这些个人数据。如果我们发现已收集14岁以下未成年人的个人数据，而未事先征得其可证实的父母或其他监护人同意，我们将努力尽快删除这些个人数据。

• 个人数据主体的请求和投诉的相关处理渠道和机制

  如果您需要提出请求/投诉，您可以通过第一章第11节中所述的联系方式与我们联系。我们将妥善处理您的请求/投诉，并在5个工作日内答复。如果您对我们的答复有异议，或者您认为我们的数据处理行为使得您的合法权益受到损害，您可以向主管部门寻求帮助。

• 我们如何更新本隐私政策

  针对重大隐私政策变动，我们将通过电子邮件、信息和/或弹窗消息向您发送通知。如果相关法律法规要求需取得您同意此类变更，我们将征求您的同意。

  本政策的重大变化包括但不限于：

  （i）当我们的服务模式发生重大变化时（例如我们处理个人数据的目的、我们所处理的个人数据的类别、我们使用个人数据的方式等发生变化）；
  （ii）我们的所有权结构和组织架构发生重大变化时（如因业务调整或并购等原因发生所有权变更）；
  （iii）当与我们共享、我们传输或披露您的个人数据的接收方发生重大变化时；
  （iv）当您的权利以及您根据隐私政策行使自身权利的方式发生重大变化时；
  （v）当我们处理您个人数据的部门、我们的联系人以及我们提供的投诉渠道发生重大变化时；以及
  （vi）当风险评估报告的结果显示存在较高风险时。
  我们还会将旧版的隐私政策存档，以供您访问。

三、关于泰国数据主体的个人数据处理

第一章和第三章的内容也适用于泰国的数据主体。如果第一、三章的任何规定存在任何冲突，则在处理泰国数据主体的个人数据时，应以第三章的规定为准。

• 您的权利

  如果您位于泰国，则第一章第9节不适用您的情况。请参考第三章第1节的内容。

  您的权利如下所示：

  1.1. 随时撤回您同意的权利

  如果您已经同意我们处理您的个人数据，则您可在任何时候撤回您的同意。这不会影响在您撤销同意之前，我们对您的个人数据处理的合法性。

  1.2. 要求查阅和获得与您有关的个人数据的副本，并要求披露未经您同意而获得的个人数据的权利

  我们旨于在任何情况下，以及法律规定的时间限制内，迅速地对任何信息请求做出答复。

  1.3. 数据可迁移性的权利

  您有权通过惯常使用且机器可读的格式，接收我们所掌握的您的个人数据，并且要求我们将您的个人数据以该格式发送给或传输给其他数据控制者（如果可以通过自动方式完成）。

  1.4. 在某些情况下（包括当我们将您的数据直接用于营销目的时），您可以随时反对收集、使用或披露有关您的个人数据，。

  1.5. 您可以要求我们删除或销毁您的个人数据，或将您的个人数据匿名化，从而成为无法识别数据主体的匿名数据。

  如果出现以下情况，您可以要求删除、销毁或匿名化您的个人数据：

  • 对于收集和处理个人数据的目的来说，已不再需要这些数据。
  • 当您撤回同意，而我们没有其他合法依据继续处理个人数据时。
  • 在适用的个人数据保护法规定的特定情况下，您反对我们处理个人数据；或
  • 您的个人数据遭到非法处理；

  如果我们已向公众提供了此类个人数据，我们将通知其他数据控制者停止处理您的数据，并删除、销毁或匿名化您的个人数据。

  1.6. 要求数据控制者暂停使用个人数据的权利

  如果出现以下情况，您有权要求我们暂停处理您的个人数据：

  • 您对我们所处理的个人数据其准确性提出质疑。在我们能够核实您的个人数据准确性之前，我们必须限制对有争议的数据进行处理。
  • 我们应删除或销毁的个人数据，但您要求暂停使用此类个人数据。
  • 我们不再需要为收集目的而保留个人数据，但您要求我们为建立、遵守法律、行使法律主张或进行法律辩护的目的而保留此类个人数据；或
  • 当您要求行使反对权时，而相关要求尚待核实是否有令人信服的合法理由来处理此类个人数据，或者进行数据处理是否用于建立、遵守法律、行使法律主张或进行法律辩护，或者等待审查个人数据的处理是否用于科学或历史研究或统计目的，以便我们执行出于公共利益原因而执行的任务。

  1.7. 您可以要求我们保持个人数据的准确、最新、完整且不产生误导性。

  您可以要求我们修改您的个人数据，或在数据不准确的情况下予以纠正（例如：如果您欲变更姓名或地址），并要求填写未填写的个人数据。在实际可能的情况下，如果我们得知我们处理的任何个人数据不再准确，我们将根据您的最新信息酌情进行更新。在某些情况下，在决定是否继续处理您的请求时，我们保留要求您提供书面证据的权利。

  1.8. 如果我们（包括我们的雇员、服务提供商或数据处理者）违反或不遵守本隐私政策、适用的个人数据保护法，或根据适用的个人数据保护法发布的通知、规则或条例，您可向泰国的个人数据保护监管机构提出投诉。

  您行使上述任何权利均将受到适用的数据保护法的条件和限制。例如，在必须保护其他个人的权利和自由的情况下，我们可以拒绝您的访问请求，或者在为遵守法律义务而必须处理您的个人数据时，拒绝删除您的个人数据。例如，如果我们并非基于您的同意或并非为履行合同而处理数据，则数据可移植性的权利不适用。

• Cookie

  DIC集团在www.dic-global.com网站（“服务”）上使用Cookies。您使用我们的服务，即表示您同意我们使用必要的Cookies。您可以决定是否同意我们网站上使用的其他类型的Cookies（请看下文）。

• 查询

  如果您对本隐私政策有任何疑问，或需要行使您的任何权利，请联系数据保护官。

四、关于台湾数据主体的个人数据处理

第一章和第四章的内容也适用于台湾的数据主体。如果第一、四章的任何规定存在任何冲突，则在处理台湾数据主体的个人数据时，应以第四章的规定为准。

• 我们在哪里处理您的个人数据

  我们可能在DIC集团公司所在的所有国家处理您的个人数据。

• 个人数据的分类

  当您出于业务或查询信息目的与我们互动时，我们可能会根据《台湾个人信息保护法》收集、处理和使用以下类别的个人数据。

  • 代码C001个人身份识别符：您的姓名、您所在的公司和您的职位；您的联系方式，如您的公司地址、地区、国家、部门名称、电话、传真和电子邮件地址；您用于访问我们服务器的IP地址。
  • 代码C011个人身份识别符：您的性别。
  • 代码C054职业专长和专业知识：您的专业兴趣。
  • 代码C132未分类：您参与我们的培训、座谈会、会议、研讨会的信息；我们与您的沟通信息，您访问我们服务器的有关信息，如您的请求的日期和时间；与格林威治时间的时差；请求的内容（具体页面）；访问状态/HTTP 状态代码；每次传输的数据量；请求来自的网站；使用的浏览器；操作系统及其界面；浏览器软件的语言和版本；Cookies。

• 您的权利

  如果您位于台湾，则第一章第9节对您不适用。请参考第四章第3节的内容。

  您的权利如下所示：

  3.1. 查询和审查您的个人数据的权利。我们可能会根据《台湾个人信息保护法》第14条的规定收取手续费。

  3.2. 要求获得您的个人数据副本的权利；

  3.3. 补充或更正您的个人数据的权利。但是，根据《台湾个人信息保护法实施规则》第19条的规定，您应向我们提供您要求进行数据更正的说明。

  3.4. 要求我们停止收集、处理或使用您的个人数据的权利；以及

  3.5. 删除您的个人数据的权利。

  请注意，根据《台湾个人信息保护法》第10条，在以下情况下，上述第3.1和3.2节的规定可能不适用：（i）国家安全、外交或军事机密、整体经济利益或其他重大国家利益可能受到损害；（ii）政府机构可能无法履行其法定职责；或（iii）DIC集团或任何第三方的重大利益可能受到不利影响。

  此外，根据《台湾个人信息保护法》第11条和《台湾个人信息保护法实施规则》执行规则第21条的规定，

  在以下情况下，上述第3.4节的规定可能不适用：（A）对您的个人数据的处理和使用是“为履行《台湾个人信息保护法实施规则》第21条规定的公务或业务职责所必需的”，或已征得您的书面同意，以及（B）如果我们已经发现对您个人数据的准确性存在争议；以及

  当继续处理或使用您的个人数据属于《台湾个人信息保护法实施规则》第21条规定的“履行公务或业务职责所必需的”或征得您的书面同意时，上述第3.5节也可能不适用。

• DIC集团对您的个人数据的收集、使用和处理

  您同意允许DIC集团，根据上述DIC集团隐私政策中所述的范围，来收集、使用和处理您的个人数据。

五、关于印度数据主体的个人数据处理

第五章适用于印度境内的个人信息和敏感个人信息的收集和处理。如果您位于印度，则将由DIC集团公司收集和储存您的数据。

第五章及第一章均适用于印度的数据主体。如果第一、五章的任何规定存在任何冲突，则在处理印度数据主体的个人数据时，应以第五章的规定为准。

我们所收集的信息可能是能够直接或间接识别您身份的个人信息，或者是2011年印度信息技术（合理的安全做法和程序以及敏感的个人数据或信息）规则（隐私规则）规定的敏感个人信息，其中包括您的财务信息或健康信息。

• 您的同意

  您在此同意，根据本隐私政策所述的目的，来收集、使用、处理、传输和披露您的个人信息（包括敏感个人信息）。

  虽然第一章中有任何规定，除非适用法律另有要求，否则我们将仅在征得您同意的情况下收集、使用、处理、传输或披露您的构成敏感个人信息的个人数据。

  虽然本隐私政策第一章有任何规定，如果我们处理您的个人数据（包括您的敏感个人信息）的目的与最初收集该数据的目的不同，我们将在处理您的个人数据（包括您的敏感个人信息）时向您发送通知，并征得您的同意，以出于新目的而处理您的个人数据。

• 您的权利

  虽然第一章有任何规定，您在个人数据和敏感个人信息方面的权利如下：

  • 审查您提供给我们的个人信息和敏感个人信息的权利，以及
  • 在切实可行的情况下，更正或修改这些信息以确保其准确性的权利。
  • 撤销您对您提供的任何敏感个人信息的同意的权利。

• 传输

  虽然本隐私政策第一章有任何规定，我们可以根据适用法律将您的个人信息（包括您的敏感个人信息）传输到印度境外。我们将确保，仅将您的敏感个人信息传输给与隐私规则要求保持相同或更好保护水平的接收方。

  我们已采用适用法律可能要求的、与我们收集的信息以及我们业务的性质相称的安全标准，来保护您的信息的安全。

• 申诉补救

  如果您对本隐私政策有任何疑问，请通过下方的联系方式来联系我们的申诉专员：

  亚太区
  数据保护官
  电子邮件：dpo@dic.com.sg

六、关于印度尼西亚数据主体的个人数据处理

第一章和第六章的内容也适用于印度尼西亚的数据主体。如果第一、六章的任何规定存在任何冲突，则在处理印度尼西亚数据主体的个人数据时，应以第六章的规定为准。

• 您的权利

  如果您位于印度尼西亚，则第一章第9节对您不适用。请参考第六章第1节的内容。

  您的权利如下所示：

  1.1. 对您的个人数据进行保密的权利。

  1.2. 访问您的个人数据的权利

  您可以访问我们处于使用目的而检索的您的个人数据。此外，您还可以要求我们向您提供您已提交的个人数据记录。请参阅第一章第11节，来访问您的个人数据。否则，请通过我们的联系方式联系我们以获得更多信息。

  1.3. 更新个人数据的权利

  如果您发现我们所处理的您的任何个人数据需要更新，您可以要求我们更新您的个人数据。请参阅第一章第11节，来访问您的个人数据。

  我们将在5个工作日内给您答复。

  1.4. 删除数据的权利

  如果出现以下情况，您可以要求我们删除您的个人数据：

  （i）您的个人数据遭到非法处理；
  （ii）我们未经您的同意而擅自处理您的个人数据；
  （iii）我们对您的个人数据的处理违反了您的同意内容；
  （iv）您不再使用我们的产品或服务，或您已停用您的账户；以及
  （v）我们将不再向您提供产品或服务。
  当我们根据您的要求删除您的个人数据时，我们将通知从我们这里收到您的个人数据的实体，并要求这些实体删除您的个人数据，但法律法规另有规定或这些实体已另行获得您的同意的情况除外。
  在某些情况下，如果您无法亲自提交您的请求（例如，您已经去世），您的亲属或代表也可以要求删除您的个人数据。我们可能会要求您提供补充文件，以便为您将您的要求委托给您的亲属或代表的理由提供支持。

  1.5. 撤回同意的权利

  如果您想撤回您的同意，请联系个人数据控制者。

  1.6. 反对您的个人数据使用目的的权利

  您可以随时以与您的具体情况有关的理由，反对我们在本隐私政策所述目的或任何其他相关目的以外利用您的个人数据来实现我们的合法利益。对于这种情况，除非我们能证明有令人信服的合法理由来处理这些数据，且这些理由的优先级高于您的权利和自由，或用于建立、行使法律主张或进行法律辩护，否则我们将停止处理您的个人数据。