集团行动宪章

1. 我们不仅要遵守法律法规，还应在行动中保持较高的伦理观和良知。
2. 我们作为优秀的企业市民，为发展更美好的社会，做出贡献。
3. 我们应向客户提供令其满意并值得信赖、具有安全性和高品质的产品和服务。
4. 我们遵守国际准则和各国的法律法规，尊重各种文化和习惯，努力为地区社会的发展做贡献。
5. 我们积极地且公正公开值得信赖的企业信息。
6. 我们在公正、自由的竞争原则下，开展诚信交易。
7. 我们积极开展环境保护与安全保证。
8. 我们妥善地管理公司的财产与情报。
9. 我们尊重宝理塑料集团相关的所有人的多样性、人格和个性，为实现没有歧视和骚扰的健康和健全的社会做出贡献。

方针

宝理塑料集团个人信息保护方针（隐私政策）

宝理塑料集团（以下称“本集团”）认识到适当地保护持有的个人信息是企业的社会责任，在取得、利用及提供个人信息时，将遵守《关于个人信息保护的法律》及其他适用的有关个人信息和隐私的法律法规、以及一般被认为公正妥当的有关个人信息处理的惯例和指南等，合理地处理个人信息。
此外，本集团将在明确有关个人信息处理的规程等的同时，努力进行周知贯彻，以便所有员工都能合理地处理个人信息。
另外，个人信息指地址、姓名、电话号码及其他可以将用户作为特定个人来识别的信息（包括符合欧盟《通用数据保护条例》（以下称“GDPR”。）第4条定义的“个人数据”的内容。）。

第1章 本集团的个人信息处理

1. 关于个人信息的利用目的及处理依据

本集团将基于下述依据按下述利用目的利用个人信息。
＜ 现有或潜在客户的个人信息 ＞
（姓名、地址、电话号码、邮件地址、工作单位、工作单位的地址、所属部门、职务等）
·与客户之间的交易实施及商品或服务的提供
·客户的管理
·业务方面的联系
·公司来访人员的确认及健康状况的确认
·服务的推销、广告及其他营销
·快讯商品广告、电子杂志及其他贺卡的发送
·问卷、调查等的实施
·活动的实施
·印刷品的发送
·商品的策划、开发或客户满意度提高措施的研究
·专利管理业务
·对于咨询的应对和答复的发送
＜ 承包商等的个人信息 ＞
·承包商的管理
·业务方面的联系
·公司来访人员的确认及健康状况的确认
＜ 应聘者的个人信息 ＞
·聘用的研究及聘用相关文件的发送
·公司来访人员的确认及健康状况的确认
·对于咨询的应对和答复的发送
＜本公司工作场所的附近居民、参观者、行政主管的个人信息＞
·自然灾害等紧急事态发生时的避难联系及其他必要的联系
·对于咨询的应对和答复的发送
·公司来访人员的确认及健康状况的确认
·问卷、调查等的实施
·服务的推销、广告及其他营销

2. 关于向第三方提供

除了符合下述任意一项的情况外，本集团不会向第三方提供个人信息。此外，因共同利用或委托而提供的情况不属于向第三方披露或提供。

1. 本人同意的情况
2. 基于各国法律法规的情况
3. 保护人的生命、身体或财产所需且难以取得同意的情况
4. 为了推动公共卫生的提高或儿童的健康培养而特别有必要且难以取得同意的情况
5. 政府或地方公共团体等实施公共事务方面需要配合且可能因取得同意而妨碍该事务执行的情况
6. 随着合并、公司分割、营业转让及其他事由导致的事业继承而提供的情况

3. 关于委托处理

本集团有可能委托该业务的一部分并在达成利用目的所需的范围内向业务承包商提供个人信息。这种情况下，将与这些业务承包商之间签订有关个人信息处理的合同等，适当地进行承包商的管理和监督。
业务承包商——个人数据取得者的类型有顾问、人才中介公司、云服务公司、IT供应商等。

4. 关于共同利用

本集团将按下述规定共同利用个人信息。

1. 共同利用的个人数据的项目
   姓名、地址、电话号码、邮件地址、工作单位、工作单位的地址、所属部门、职务
2. 共同利用者的范围
   ·　本公司出资的公司
   ·　株式会社大赛璐、该公司出资的公司
3. 利用目的
   上述1中记载的利用目的
4. 负责管理共同利用的个人数据的人
   宝理塑料株式会社
   风险管理与合规主管高管

5. 关于出境

本集团有可能向国外的集团公司提供个人信息。这种情况下，将按照法律法规的规定采取有关出境的必要措施。
虽然收取个人信息的国外集团公司中包括位于未经日本的个人信息保护委员会或欧洲委员会的充分性认定的第三国的公司，但本集团已与进行共同利用的集团公司之间签订了数据迁移合同，以实现充分的个人数据保护。

6. 安全管理措施相关事项

本集团已就个人信息采取了如下所示的旨在防止泄露、灭失或毁损及其他旨在进行适当管理的措施。

1. 与个人信息的安全管理相关的基本方针的完善
   ·已制定本基本方针，以确保个人信息的合理处理并通知咨询及投诉处理窗口。
2. 与个人信息处理相关的规章的完善
   ·按取得、利用、保存、提供、删除或废弃等各阶段制定个人信息保护规程
3. 组织方面的安全管理措施
   ·设置有关个人信息处理的负责人（个人信息保护管理员）
   ·完善工作守则等中的安全管理措施
   ·定期检查个人数据的处理情况，完善并实施监查体制
   ·完善应对泄露事件的体制
4. 人员方面的安全管理措施
   ·对员工实施安全管理措施的周知贯彻、教育和培训
   ·在就业守则中规定有关保密义务的条款
5. 物理方面的安全管理措施
   ·管理处理个人信息的区域
   ·防止处理个人信息的设备、电子介质等的被盗或遗失等
   ·防止携带电子介质等时的个人信息泄露等事态
   ·删除个人数据并废弃设备和电子介质等
6. 技术方面的安全管理措施
   ·设置个人数据的管理类别并控制访问
   ·完善旨在防止泄露、非法访问等事件的措施
7. 外在环境的掌握
   ·在掌握个人信息提供对象的个人信息保护制度的基础上实施安全管理措施

7. 关于披露等请求

根据适用的法律法规，用户有时对本集团持有的自己的个人信息享有下述权利。

1. 撤销同意
2. 请求披露、订正、追加或删除个人信息
3. 请求停止利用、清空或停止向第三方提供个人信息
4. 提出有关数据可移植性的请求

若要对本公司持有的个人数据提出上述请求，请联系下述8中记载的联系处。在确认提出请求者是本人后，将按照适用的法律法规在合理的范围内进行应对。

8. 咨询及投诉的联系处

有关本集团个人信息处理的咨询或投诉请联系以下联系处。

东京都港区港南二丁目18番1号
JR品川东大楼
宝理塑料株式会社 总务部
personal_data＠polyplastics.com

9. 关于向个人信息监督机构的异议申诉

用户有权按照适用的法律法规就相关的个人信息处理向管辖用户居住地的数据保护当局申诉异议。欧盟各国的数据保护当局可以通过以下的URL确认。

https://edpb.europa.eu/about-edpb/about-edpb/members_en

10. 个人信息管理员及数据保护官的联系方式

宝理塑料株式会社
地址：东京都港区港南二丁目18番1号 JR品川东大楼
法人代表：风险与合规主管高管
personal_data＠polyplastics.com

第2章 关于居住在美国加州的用户的个人信息处理

关于居住在美国加州的用户的个人信息处理，根据 《加州消费者隐私法案》（California Consumer Privacy Act of 2018），除了第1章外，还适用第2章的规定。此外，第2章规定的内容与第1章规定的内容相抵触时，应优先适用第2章的规定。

1. 过去12个月里取得的个人信息

本公司在过去12个月里取得的个人信息的范畴如下所示。这些个人信息均从个人信息的主体取得。
・业务伙伴的个人信息
　・取得的个人信息
　　姓名、电子邮件地址、电话号码、地址及全额付款账户账号等可以识别个人的信息、以及性别、年龄、邮政编码、兴趣爱好及包括近未来在内的最近的购物记录等统计信息
・招聘时取得的个人信息
　・取得的个人信息
　　姓名、电子邮件地址、电话号码、地址及全额付款账户账号等可以识别个人的信息、以及性别、年龄、邮政编码、兴趣爱好及包括近未来在内的最近的购物记录等统计信息

2. 向第三方的披露

除了第1章4（关于共同利用）外，本集团在过去12个月里披露过用户个人信息的第三方的范畴与披露的个人信息如下所示。
・第三方的范畴：集团公司
　・披露的个人信息
　　姓名、电子邮件地址、电话号码、地址及全额付款账户账号等可以识别个人的信息、以及性别、年龄、邮政编码、兴趣爱好及包括近未来在内的最近的购物记录等统计信息
・第三方的范畴：宝理塑料的经销商、供应商、顾问及其他服务提供商
　・披露的个人信息
　　姓名、电子邮件地址、电话号码、地址及全额付款账户账号等可以识别个人的信息、以及性别、年龄、邮政编码、兴趣爱好及包括近未来在内的最近的购物记录等统计信息

3. 向第三方的销售

本集团不会向第三方销售个人信息。

4. 关于有关个人信息处理的请求

对于本集团持有的居住在美国加州的用户的有关个人信息的请求（披露请求权、删除权），本集团将按照相关法律法规在合理的期间和范围内采取如下所示的应对。此外，收到请求时，我们将事先进行本人确认。
原则上，我们不会对提出过各种请求的用户变更服务的提供内容。用户享有不会因行使过权利而受到本集团区别对待的权利。此外，用户可以为行使权利而指定代理人。
想要行使权利时，请联系咨询处。

咨询处
东京都港区港南二丁目18番1号 JR品川东大楼
宝理塑料株式会社 总务部
personal_data＠polyplastics.com

此外，有时会因披露或删除而导致之前可以利用的服务、或符合客户要求的服务无法继续提供。请在事先谅察的基础上提出请求。
最终更新日：2023年2月7日

第3章 关于居住在中国的用户的个人信息处理

本集团遵守《中华人民共和国个人信息保护法》及相关的法律法规，将适当地处理居住在中国的用户的个人信息，努力保护用户隐私。
关于居住在中国的用户的个人信息处理，按照《中华人民共和国个人信息保护法》，除了第1章外，还适用第3章的规定。此外，第3章规定的内容与第1章规定的内容相抵触时，应优先适用第3章的规定。

1. 用户个人信息的保护

1. 本集团采取符合行业标准的安全保护措施保护客户的个人信息，并防止对数据的非法访问、披露、利用、变更、损害或损失。
2. 本集团将采取各种合理且实用的措施避免取得不必要的个人信息。本集团将仅在履行本政策记载之目的所需的期间内持有个人信息。但是，法律要求延长持有期间或得到许可的情况除外。
3. 请网络环境并非100%安全。本集团将尽最大的努力来确保或保证用户发送给本集团的信息的安全性。若因本集团物理方面、技术方面或管理方面的保护设施损坏而发生了对用户个人信息的非法访问、披露、篡改、或者因损坏而对用户的法律权利和利益造成了不良影响，本集团将承担法律责任。
4. 若发生了个人信息安全事故，本集团将根据法律法规及时告知个人信息安全事故的基本情况和可以想到的影响、本集团已经实施的或计划实施的对策、对于用户的有关自我预防和风险降低的建议、本集团对用户的改善措施等。这些信息将通过电子邮件、传真、电话、推送通知等告知，但难以单独告知个人信息主体时，将适当且有效地进行公布。

同时，还将按照管制当局的要求率先报告个人信息安全事故的处理情况。

2. 用户的权利

用户对本集团持有的自己的个人信息享有下述权利。
·要求访问、订正或清空个人信息的权利
·查阅、复制个人信息的权利
·限制或拒绝由本公司以外的人处理个人信息的权利

3. 个人信息的出境

原则上，在中国国内取得的个人信息将保存在中国国内。
本集团有可能在取得用户同意后，与日本国内的宝理塑料株式会社之间共享用户的个人信息。
此外，本集团有可能在采取其他安全对策的基础上将个人信息迁移到国外。

4. 本政策的更新

本政策有可能发生变更。
本集团不会未经用户同意就缩小本政策规定的用户权利。若本政策发生了变更，将在本网页上通知公告。
发生重大变更时，将以更醒目的方式进行通知（包括在部分服务中以说明本政策变更内容的电子邮件进行通知。）。
此外，还将对本政策的旧版本存档，以供用户参考。

5. 咨询处

若有关于本政策的咨询、意见等，请联系以下咨询处。

东京都港区港南二丁目18番1号 JR品川东大楼
宝理塑料株式会社 总务部
personal_data＠polyplastics.com

若有关于本政策的咨询、意见等，请联系以下咨询处。

最终更新日：2023年2月7日

隐私政策
（面向《欧盟一般数据保护条例》）

2018年5月28日
为因应GDPR（欧盟一般数据保护条例）规定，本网站追加并实施下列规定。

宝理塑料株式会社（以下称“本公司”。）对居住在欧洲经济区（以下称“EEA”。）内的个人（以下称“客户”。）的个人数据（以下称“个人数据”。）的处理方针规定如下。

“个人数据”指的是可以识别客户的数据，包括客户本人的姓名、住址、出生年月日、性别、电话号码、电子邮件地址、公司名称、IP地址及其他在线标识符等。

“处理”指的是收集、记录、构成、结构化、保存、改编/改变、搜索、参照、利用、披露、发送导致的披露、传播及提供其他利用、调整/组合、限制、删除或废弃等对个人数据实施的作业，不论是否采取自动化手段。

1. 本公司的个人数据处理目的

本公司处理的个人数据将用于本公司的销售、营销调查、产品管理及其他顾客管理活动。

2. 追加处理

为了上述以外的目的而进行个人数据的处理时，本公司将按照适用法律的规定事先通知客户该新目的的处理及其他事项。

3. 对个人数据处理的同意

客户表明同意本隐私政策，即表明已同意本公司对个人数据的处理，本公司将根据该同意进行个人数据的处理。但是，客户可以随时撤销该同意。此外，该同意的撤销对撤销前根据同意处理个人数据的合法性没有影响。

本公司有可能在提供本公司服务及信息时要求客户提供个人数据，客户不提供相关个人数据时，本公司有可能不能提供服务及信息，请予以谅察。

4. 转移

日本国未根据《欧盟一般数据保护条例》设置标准合同条款等保护措施，且欧盟委员会对日本国的保护措施完善与否未做判断。但是，一旦客户表明同意本隐私政策，即表明同意其个人数据在日本国内进行处理。

本公司将按照“9.安全管理措施”，在处理客户托管的个人数据时， 采取组织及技术方面的安全管理措施。

本公司有可能为了实施上述规定的各项处理目的而将个人数据转移至本公司的子公司/关系公司、云端企业及本公司的外部承包商等第三方。本公司会披露客户个人数据的第三方包括了位于EEA之外的各国（包括日本、美利坚合众国等，以下相同。）的多家公司，因此，客户同意本隐私政策，即表明已同意下列事项。

1. 如果该第三方所在国在EEA之外且没有与EEA同样的数据保护法，即会享有EEA内对数据主体规定的多数权利
2. 个人数据将被转移至EEA之外的第三方
3. 个人数据被转移后，位于EEA之外国家的第三方将为了上述规定的各项目的处理由本公司披露的个人数据

本公司将个人数据转移至位于EEA之外国家的第三方时，将通过签订《欧盟一般数据保护条例》规定的标准合同条款等措施，确保对个人数据采取充分的保护。

5. 数据主体的权利

客户可以根据相关法令的规定请求访问、订正、删除本公司持有的个人数据，对其处理设限、提出异议或处理其数据可移植性。

此外，客户可以就客户个人数据的处理作业向本公司或客户住址所在地拥有管辖权的数据保护当局提出异议。

6. 联系方式

如有与本隐私政策或本公司的个人数据处理相关的问题或不明事项、对个人数据的访问、订正、删除或处理限制的请求等、对处理的异议或有关数据可移植性的请求，请联系本公司。

请通过下述URL进行咨询。
https://www.polyplastics.com/InqForm/Index.do?_LOCALE=CHINA

7. 适用法令的遵守

关于个人数据的处理，本公司将在遵守《欧盟一般数据保护条例》及相关法令的同时，遵循管辖政府机关及行业的各项指针。

8. 持有期间

只要向客户提供服务时需要相关数据，本公司都将持有个人数据。

9. 安全管理措施

关于个人数据的处理，本公司将采取组织及技术方面的安全管理措施。

10. 「本隐私政策」的修订

本公司有可能在不个别通知客户的情况下，通过在本公司的网站上公开修订后的隐私政策来对本隐私政策进行修订。