個人データ
個人データとは、単独で使用されるか、他の情報と組み合わせて使用された場合に個人を特定できる情報を指します。このようなデータは、私たちのウェブサイト、製品、またはサービスを使用する際に、あなたが提出したり、Cookieなどの技術を使用して私たちがどのようにウェブサイト、製品、またはサービスとやり取りしているかを記録することによって、私たちが得ることがあります。私たちが収集するデータは、あなたが訪問するウェブサイトや利用する製品、サービスによって異なり、氏名、住所、電子メールアドレス、電話番号などの個人データを含む場合があります。個人データを収集する目的は、対応するサービスを提供したり、重要な通知を送信するために、あなたと連絡を取ることです。
プライバシーポリシー
Shanghai TTX Information Technology Co., Ltd及びそのグローバル子会社(以下「TTX」と呼びます)は、顧客やユーザーにとって個人データの重要性を十分認識しています。そのため、Shanghai TTX Information Technology Co., Ltdは、顧客やユーザーの個人データを保護することに重点を置いており、関連するビジネスが適用される個人データ保護要件(GDPRなど)を遵守するようにするため、一連の措置を講じています。
個人データ保護要件の効果的な実施を確保するため、Shanghai TTX Information Technology Co., Ltdは、データ保護責任者(DPO)を任命しています。 Shanghai TTX Information Technology Co., Ltdは、業界で認識されている個人データ保護方法と慣行を採用しています。 GDPRが適用されるビジネスシナリオでは、Shanghai TTX Information Technology Co., Ltdは、製品やサービスにおける個人データのセキュリティリスクを評価および軽減するために、データ保護影響評価(DPIA)方法を使用しています。
2.1 Shanghai TTX Information Technology Co., Ltdは、製品やサービスに関与する個人データの包括的な評価を求め、個人データに関与するプロジェクトはDPIAを実施する必要があります。
2.2 個人データに関与するプロジェクトは、データの棚卸しとデータフローダイアグラムを確立する必要があります。
2.2.1 個人データに関与するプロジェクトはDPIAを実施する必要があります。
2.2.2 個人データに関与するプロジェクトには、データの棚卸しとデータフローダイアグラムを確立する必要があります。
2.2.3 個人データに関わる項目は、データ処理過程(収集、使用、記憶、共有、削除などの過程を含む)で可能なリスクを識別し、リスク等級に応じて相応の措置(管理、物理、技術措置を含む)をとること。
2.2.4 DPIAの実行後、適切なレポートを出力し、DPOの承認を得る必要があります。
2.3. 上海通天暁情報技術有限公司は侵入検出、アクセス制御、暗号化、データ漏洩防止、迷惑メール防止、端末セキュリティ保護、脆弱性スキャンなどの技術手段を実施し、浸透テストを通じて個人データ保護措置の有効性を検証した。
2.4. Shanghai TTX Information Technology Co., Ltdは個人データ漏洩の緊急対応機構を確立しています。個人データ漏洩が発生した場合、Shanghai TTX Information Technology Co., Ltdは即座に緊急対応プロセスを開始し、漏洩による潜在的な損失を最小限に抑え、影響を受けた個人に適切な通知を行います。
2.5. Shanghai TTX Information Technology Co., Ltdは持続的な従業員プライバシーポリシーのトレーニングメカニズムを確立し、GDPRに関与するすべての従業員が、特定の職務責任に基づいてデータ保護の法的原則を正確に理解し、適用される会社の方針と手順を厳密に守ることを確認しています。
2.6. 合法性を確保するため、Shanghai TTX Information Technology Co., Ltdは必要な個人データ保護技術の監査およびプロセス監査を実施しています。
個人データ保護は法的要件だけでなく、企業の社会的責任でもあります。Shanghai TTX Information Technology Co., Ltdは引き続き製品とサービスを最適化し、安全性とプライバシーを確保し、顧客とユーザーの個人データ保護リスクを低減します。
ポリシー更新
Shanghai TTX Information Technology Co., Ltdは、このポリシーを定期的に更新または変更する権利を留保します。このポリシーに変更がある場合は、最新版のポリシーをここに掲載します。個人情報保護ポリシーに重大な変更がある場合は、ウェブサイトに通知を掲示したり、個別の通知を送信するなど、異なるチャネルを通じて変更を通知することもあります。