個人資料保護方針

本公司取得或使用個人資料等使用個人資料時，將遵守「個人資料保護相關法律」（以下稱「法」）、相關政府政令及指導方針等。

本公司針對獲提供之個人資料，除了特定其使用目的，並在達到使用目的之必要範圍內使用個人資料。關於本公司使用個人資料之目的，請參照【個人資料之使用目的】

前條之使用目的僅在判斷與變更前之使用目的有關連性的範圍內變更。變更時，本公司將於官方網站等公布經變更之使用目的。

本公司僅在為達成使用目的之必要範圍內使用個人資料，超出該範圍時，將取得本人同意。但以下任一情況下除外。

1. 根據法令時
2. 為保護個人生命、身體或財產而有必要，且難以獲得本人同意時
3. 為提升公眾衛生或兒推動童健全養育而特別有必要，且難以獲得本人同意時
4. 為協助國家機構、地方公共團體或受其委託者執行法令規定事務，且取得本人同意可能影響該事務之執行時

本公司不會透過不當手段取得個人資料。

本公司取得敏感個人資料（法第2條3項定義之為避免不當歧視等不利益產生而須特別謹慎使用之個人資料）時，將事先獲得本人同意。但以下情況可能不經本人事先同意而取得敏感個人資料。

1. 根據法令時
2. 為保護個人生命、身體或財產而有必要，且難以獲得本人同意時
3. 為提升公眾衛生或推動兒童健全養育而特別有必要，且難以獲得本人同意時
4. 為協助國家機構、地方公共團體或受其委託者執行法令規定事務，且取得本人同意可能影響該事務之執行時
5. 該敏感個人資料經本人、國家機關、地方公共團體、法第76條第1項各款規定之身分者等個人資料保護委員會規則所規定者公開時
6. 其他政令規定比照上述各款規定之情況

本公司將在達成使用目的之必要範圍內，維持個人資料內容之正確及最新狀態，同時在使用目的之必要範圍內遵守法令或指導方針等規定，並訂定個人資料之保存期間，在保存期間屆滿後立即刪除個人資料。

本公司採取必要且適當之安全管理措施，以保護個人資料不發生不當存取、竄改、洩漏、滅失及毀損等。

本公司為期達到個人資料之安全管理，將對員工進行必要且適當之監督，並實施必要之教育研習。

本公司在使用目的之範圍內，將配送業務、維護業務、修理業務等業務中個人資料處理之全部或部分委託給第三者。委託給第三者時，本公司將參照該第三者之安全管理措施，選定適當處理個人資料者，並於委託契約中適當規定安全管理、保密、轉包之條件等個人資料處理相關事項，並掌握該第三者之個人資料處理狀況，執行必要且適當之監督。

除以下情況及其他本個人資料保護方針另行規定之情況外，本公司不得在未事先獲得本人同意下，將個人資料提供給第三者。

1. 根據法令時
2. 為保護個人生命、身體或財產而有必要，且難以獲得本人同意時
3. 為提升公眾衛生或推動兒童健全養育而特別有必要，且難以獲得本人同意時
4. 為協助國家機構、地方公共團體或受其委託者執行法令規定事務，且取得本人同意可能影響該事務之執行時
5. 依照下條規定共同使用時

Nitori集團將共同使用各集團公司及業務合作公司所持有之個人資料。關於詳細內容請參照【Nitori集團及業務合作公司之共用】

不論本個人資料保護方針之提供第三者相關規定為何，本公司提供位於外國之第三者之個人資料時，除以下情況外，將取得本人同意。

1. 個人資料保護委員會規則規定該外國為保護個人權益而具有與我國同等之個人資料保護相關制度時
2. 針對個人資料在處理上，根據個人資料保護委員會規則，個人資料處理業者應採取之措施中，屬於必須持續採取措施的內容而提供給符合個人資料委員會規則的基準中從事整建體制之人時
3. 根據法令時
4. 為保護個人生命、身體或財產而有必要，且難以獲得本人同意時
5. 為提升公眾衛生或推動兒童健全養育而特別有必要，且難以獲得本人同意時
6. 為協助國家機構、地方公共團體或受其委託者執行法令規定事務，且取得本人同意可能影響該事務之執行時

本公司將取得的個人資料做成匿名加工資料後提供第三者，或自第三者取得匿名加工資料。製作匿名加工資訊時，將依據個人資料保護委員會之基準及認定個人資料保護團體之加工方法制定加工基準，並履行加工方法等情報安全管理措施等以及於製作時之公布義務等。

本公司與第三者交換個人資料時，依相關法令及指導方針而有其必要時，將依據相關法令及指導方針之規定適當進行確認或紀錄。

本公司將適當配合根據個人資料保護法之持有個人資料相關事項之通知、揭露、訂正等及使用停止等之請求。
關於以上相關請求，請參照【個人資料相關問題諮詢窗口】

本個人資料保護方可能在不違反法令或指導方針之範圍內變更。

(1) 顧客相關資訊

• 執行本公司商品相關契約之履行、簽約後之管理、提供售後服務
• 配送商品
• 註冊或註銷會員卡之處理
• 提供諮詢或洽詢
• 招回、問題資訊相關聯絡
• 商品、服務、活動相關通知
• 進行商品開發、問卷調査、監控調査
• 商談、開會之通知
• 透過監視器、錄音機防盜或防災

(2) 合作夥伴相關資訊

• 履行契約
• 商談、開會之通知

(3) 員工、獲錄取之應徵者及離職者以及其家屬等相關資訊

• 業務聯絡、業務管理、設施管理
• 錄用、決定派發單位、出缺勤管理等人事管理
• 薪水、獎金、福利等之執行
• 健康管理
• 稅金、社會保險事務

以下情況不公布或明示使用目的。

1. 有危害本人或第三者之生命、身體、財產等權利利益之虞時
2. 有危害本公司之權利或正當利益之虞時
3. 為協助國家機構、地方公共團體執行法令規定事務而有必要，且公布可能影響該事務之執行時
4. 根據取得之狀況，研判使用目的已明瞭時