個人資料保護方針

關於共同利用

關於匿名加工資訊之處理

關於位置資訊之處理

個人資料保護方針

日商文化便利俱樂部股份有限公司（以下簡稱「CCC」）鑑於個人資料保護之重要性，認為依據CCC事業之內容與規模，適當處理客戶之個人資料乃CCC之社會責任。CCC特制定如下個人資料保護方針，並要求全體董事及員工遵守，以確保個人資料之充分保護。此外，CCC將因應社會需求變化等情況，適時檢討並持續改善個人資料保護之管理體制。
本方針所使用之用語，除另有說明外，依據《個人資料保護法》（2003年第57號法律及其後續修正，以下簡稱「個人資料保護法」）及相關政令、規則與國家所制定之指引等規定辦理。

１　適用範圍

本方針適用於CCC對客戶個人資料之處理。當客戶使用CCC提供之個別服務、活動、研討會（以下稱「服務等」）或網站時，CCC所提示之使用條款及隱私政策（以下稱「條款等」）中可能另行規定個人資料之處理方式，請一併確認。如個別服務等或網站所適用之條款等內容與本方針發生不一致或衝突時，應以該條款等之規定為優先

２　遵守法令

CCC遵守與個人資料處理相關之法律、政令、規則及國家制定之指引等規範。

３　個人資料之取得

CCC於取得個人資料時，將通知或公開其使用目的（包括透過本方針之公開）。當透過契約或其他書面文件（包括電子紀錄）直接向本人取得個人資料時，將事先明確說明使用目的，並以合法且公正之方式取得。CCC所取得之個人資料包括：

（1）直接向客戶取得之資訊

（2）因使用CCC或合作夥伴所提供之商品或服務而蒐集之資訊

（3）在遵守《個人資料保護法》等相關法令之前提下，CCC所取得之一切個人資料

（4）對上述⑴至⑶項目進行分析所得之結果（包括CCC推估之客戶興趣、關注事項、生活屬性或傾向性，包括與健康維持及未病相關之生活習慣）。

４　個人資料之利用

除非已取得客戶之同意，或依法律規定得以為之之情形外，CCC僅於為達成已通知、公告或明示（以下稱「明示等」）之特定利用目的所必要之範圍內利用個人資料。CCC將於客戶所使用之服務或網站中明示等其利用目的，除此之外，並共同基於以下目的加以利用。

（1）為分析之目的

CCC得基於下列目的分析客戶之個人資料。於進行該等分析時，CCC得將客戶之個人資料與其他客戶之個人資料進行比對；如客戶同時使用CCC所提供之複數商品或服務等時，亦得將各該商品或服務等中之客戶個人資料加以連結。此外，CCC於分析時，得將客戶之個人資料加工為統計資料、假名加工資料或匿名加工資料（如因該等加工依個人資料保護法產生必要時，將另行辦理公告等程序）。

（2）為提供資訊之目的

CCC得為向客戶提供下列資訊而利用客戶之個人資料。此時，可能依據前述（1）分析之結果，提供符合客戶之興趣、關心事項、生活屬性或傾向性之資訊。若客戶希望停止生活風格提案，請依CCC指定之方式或向對應窗口（參照下述第10條）提出申請。

５　個人資料之提供

除法律另有規定之情形外，CCC未經事先取得客戶之同意，不會向第三者提供客戶之個人資料。

６　個人資料之委託

CCC得於達成個人資料利用目的所必要之範圍內，將個人資料之全部或一部之處理委託第三者辦理。於此情形下，CCC將與受託者締結契約，並為確保受託者妥善管理個人資料之安全，進行必要且適當之監督。

７　個人資料之共同利用

CCC如就客戶之個人資料進行共同利用，將透過刊載於CCC網站或其他適當方式，通知客戶個人資料保護法所規定之必要事項，或使客戶處於可輕易知悉之狀態。

８　個人資料之管理

CCC為防止所處理之個人資料發生洩漏、遺失或毀損，及其他確保個人資料安全管理之需要，採取必要且適當之措施。

９　個人資料之開示等請求

如客戶就其本人之個人資料提出通知利用目的、開示、內容更正、追加或刪除、停止利用、刪除、停止向第三者提供，或開示第三者提供紀錄（以下稱「開示等」）之請求時，CCC於確認為本人後，將適當處理。關於具體之請求方式，請聯繫第10條「個人資料之申訴・諮詢窗口」。

１０　個人資料之申訴・諮詢之處理

CCC設置處理客戶就個人資料處理相關之申訴及諮詢之窗口，並予以適當處理。
※對應窗口請見此處。

CCC依下列內容，共同利用個人資料。

１．關於客戶個人資料之共同利用

（1）共同利用之個人資料項目
載於《個人資料保護方針》第3條「個人資料之取得」所記載之項目。

（2）共同利用者之範圍
CCC之連結子公司及適用權益法之公司。

（3）共同利用者之利用目的
載於《個人資料保護方針》第4條「個人資料之利用」所記載之利用目的。

（4）對個人資料管理負有責任者之名稱等
日商文化便利俱樂部股份有限公司
（有關地址及代表人姓名，請參閱「公司概況」。）

２．關於V會員個人資料之共同利用

（1）共同利用之個人資料項目
V會員規約第4條第2項所定之個人資料項目。

（2）共同利用者之範圍
CCC之連結子公司及適用權益法之公司。

（3）共同利用者之利用目的
V會員規約第4條第3項所記載之利用目的。

（4）對個人資料管理負有責任者之名稱等
V POINT MARKETING株式会社
（有關地址及代表人姓名，請參閱該公司之「公司概況」。）

※「V會員」係指為接受由V POINT MARKETING株式会社選定之V會員專屬服務，於同意V會員規約後，依所定程序完成會員登記並獲承認之個人（詳細請參閱V會員規約）。

３．其他

除上述第1項及第2項所定內容外，CCC亦可能共同利用客戶之個人資料。CCC如就客戶之個人資料進行共同利用，將透過刊載於CCC網站或其他適當方式，通知客戶個人資料保護法所規定之必要事項，或使客戶處於可輕易知悉之狀態。

關於匿名加工資訊之處理

CCC遵守個人資料保護法及其相關政令、規則與國家所制定之指引等規定，並於採取適當保護措施，使無法識別特定個人且無法復原作成時所使用之個人資料之情形下，持續進行匿名加工資訊之作成及向第三者提供該等資訊。

1. 匿名加工資訊所包含之個人相關資訊項目及提供予第三者之資訊項目

CCC就客戶之識別碼、個人屬性資訊（性別、出生年月日、住所）、購買履歷（包含服務使用履歷及問卷回答內容），依下項所定之匿名加工資訊作成方法，採取部分刪除、替換、一般化等措施後，進行匿名加工資訊之作成及向第三者提供。

2. 匿名加工資訊之作成方法

CCC依據個人資料保護法所定之加工基準，透過下列加工方法及其組合等方式，自上述第1項所列項目作成匿名加工資訊。

主要加工方法及加工例示如下：

將會員編號等識別碼轉換為無法再識別之隨機字串等
將出生年月日轉換為出生年月
將住所轉換為郵遞區號（僅保留前3碼）
將一定期間之購買履歷轉換為購買動向
刪除可識別特定個人之項目（包括因記載等結合而可識別者，下同）
刪除可識別特定個人之項目（如姓名、電話號碼等）
將可識別特定個人之項目進行假名化處理
將可能導致識別特定個人或復原原始個人資料之項目進行一般化等處理
當個別項目之彙總結果顯示為單一數值時，將該彙總結果加工至無法識別個人之狀態

3. 匿名加工資訊之提供方法

CCC於向第三者提供所作成之匿名加工資訊時，將於確保資安之情況下，例如對資料檔案進行加密或設置密碼保護等措施後，以資料傳送、透過記錄媒體寄送或以書面文件形式提供。

4. 匿名加工資訊之安全管理措施

CCC制定內部規章，並採取適當之安全管理措施。此外，依據內部規章，對處理匿名加工資訊之員工進行教育與監督。

關於位置資訊之處理

CCC及CCC之連結子公司或適用權益法之公司（以下與CCC合稱「CCC等」），於客戶使用CCC等所提供之應用程式服務（以下稱「本服務」）時（包括客戶就本服務持續允許背景位置資訊追蹤功能之情形），取得所產生之裝置位置資訊（包括可自終端裝置取得之GPS位置資訊、Bluetooth資訊等），並於CCC之《個人資料保護方針》、V會員規約第4條第3項所定之利用目的，以及各應用程式使用條款所定之利用目的範圍內加以利用。