CCPA 隱私政策

CCPA 隱私政策

加州居民隱私政策

生效日期：2023年10月1日

最後更新時間： 2023年9月19日

本《加州居民隱私政策》（以下簡稱“本政策”）是對Tokyo Ohka Kogyo America， Inc.（以下簡稱“公司”、“我們”或“我們”）網站隱私政策中所載資訊的補充，僅適用於所有訪問者、使用者和居住在加利福尼亞州的其他人（以下簡稱“消費者”或“您”）。我們採用本政策是為了遵守經修訂的 2018 年《加州消費者隱私法案》（“CCPA”），CCPA 中定義的任何術語在本政策中使用時具有相同的含義。

我們收集的個人資訊

個人資訊： 識別、涉及或可以合理地直接或間接與特定加州居民連結的信息構成“個人資訊”。在過去的 12 個月中，我們收集了以下類別的個人資訊：

 

類別 例子 收集
A. 識別碼。 真實姓名、別名、郵政位址、唯一個人標識碼、在線標識碼、互聯網協定地址、電子郵件位址、帳戶名稱、社會安全號碼、駕駛執照號碼、護照號碼或其他類似標識碼。 是的
B. 加州客戶記錄法規（加州民法典 § 1798.80（e））中列出的個人信息類別。 姓名、簽名、社會安全號碼、身體特徵或描述、位址、電話號碼、護照號碼、駕駛執照或州身份證號碼、保險單號碼、教育、就業、工作經歷、銀行帳號、信用卡號、轉帳卡號或任何其他財務資訊、醫療資訊或健康保險資訊。

此類別中包含的某些個人資訊可能與其他類別重疊。

 是的
C. 受加利福尼亞州或聯邦法律保護的分類特徵。 年齡（40 歲或以上）、種族、膚色、血統、國籍、公民身份、宗教或信仰、婚姻狀況、醫療狀況、身體或精神殘疾、性別（包括性別、性別認同、性別表達、懷孕或分娩及相關醫療狀況）、性取向、退伍軍人或軍人身份、遺傳資訊（包括家族遺傳資訊）。 是的
D. 商業資訊。 購買、獲得或考慮的個人財產、產品或服務的記錄，或其他購買或消費歷史或傾向的記錄。 是的
E. 生物識別資訊。 用於提取範本或其他標識碼或識別資訊（例如指紋、面紋和聲紋、虹膜或視網膜掃描、擊鍵、步態或其他物理模式）以及睡眠、健康或運動數據的遺傳、生理、行為和生物學特徵或活動模式。 不
F. 互聯網或其他類似網路活動。 瀏覽歷史、搜索歷史、消費者與網站、應用程式或廣告互動的資訊。 不
G. 地理位置數據。 物理位置或移動。 是的
H. 感官數據。 音訊、電子、視覺、熱、嗅覺或類似資訊。 不
I. 專業或就業相關信息。 當前或過去的工作經歷或績效評估。 是的
J. 非公開教育資訊（根據《家庭教育權利和隱私法》（20 U.S.C. Section 1232g， 34 C.F.R. Part 99））。 由教育機構或代表其行事的一方維護的與學生直接相關的教育記錄，例如成績、成績單、班級清單、學生時程表、學生識別碼、學生財務資訊或學生紀律記錄。 是的
K. 從其他個人資訊中得出的推論。 反映一個人的偏好、特徵、心理趨勢、傾向、行為、態度、智力、能力和資質的個人資料。 不

 

敏感個人資訊：洩露下表類別中列出的任何資訊的個人資訊構成「敏感個人資訊」。在過去的 12 個月中，我們收集了以下類別的敏感個人資訊：

類別 收集
A. 社會保障、駕照、州身份證或護照號碼。 是的
B. 帳戶登錄、金融帳戶、轉帳卡或信用卡號，以及允許訪問帳戶的任何必需的安全或訪問代碼、密碼或憑據。 是的
C. 精確的地理位置。 不
D. 種族或民族血統、宗教或哲學信仰或工會成員身份。 是的
E. 消費者的郵件、電子郵件和簡訊的內容，除非企業是通信的預期收件者。 是的
F. 遺傳數據。 不
G.為唯一識別消費者而處理生物識別資訊。 不
H. 收集和分析與消費者健康有關的個人資訊。 是的
I. 收集和分析的有關消費者性生活或性取向的個人資訊。 不

個人資訊來源

我們收集上述個人資訊和敏感個人資訊的來源類別包括：

  • 直接來自您或授權代理人或家庭成員，通過直接互動和表格。
  • 服務提供者和其他第三方（例如，徵信機構或抵押貸款經紀人）。
  • 直接或間接來自我們網站上的活動，直接來自我們的人力資源信息系統。
  • 通過被動收集有關您的交互的資訊，包括頁面點擊、花費的時間或其他自動收集的元數據。
  • 互聯網 Cookie。
  • 政府機構和其他公開來源。

個人資訊的使用

我們可能會出於以下一項或多項商業目的使用或披露我們收集的個人資訊：

  • 履行或滿足您提供個人資訊的原因。
  • 支援、個人化和開發我們的網站、產品和服務。
  • 處理您的請求、購買、交易和付款，並防止交易欺詐。
  • 檢測安全事件，防止惡意、欺騙、欺詐或非法活動，並起訴應對該活動負責的人員。
  • 幫助維護我們的網站、產品和服務、資料庫和其他技術資產以及業務的安全性、安全性和完整性。
  • 維護、改進、升級或增強我們的產品和服務。
  • 履行我們的義務並執行我們因您與我們之間簽訂的任何合同而產生的權利，包括計費和收款。
  • 遵守法律和法規，並遵守其他法律程式和執法要求（包括基於或反映法律或監管指南、準則或意見的任何內部政策）。
  • 在收集您的個人資訊時向您描述或CCPA中另有規定。

共享個人資訊

我們不出售個人資訊。 我們不會出於跨上下文行為廣告的目的共享個人資訊。

您在CCPA下的權利

CCPA 為加州居民提供了有關其個人資訊的特定權利。本節介紹您的 CCPA 權利，並說明如何行使這些權利。

知情權 您有權要求我們向您披露有關我們在過去 12 個月內收集和使用您的個人資訊的某些資訊。一旦我們收到您的請求並確認您的身份（請參閱行使您的知情權、刪除權和更正權），我們將向您披露：

  • 我們收集的有關您的特定個人資訊（也稱為數據可移植性請求）。
  • 我們收集的有關您的個人資訊的類別。
  • 我們收集的有關您的個人資訊的來源類別。
  • 出售或共用的個人資訊類別（如果有）以及購買或接收該個人資訊的第三方類別。
  • 出於商業目的披露的個人資訊類別（如果有）以及接收個人資訊的人員類別。
  • 我們收集、出售或共用該個人資訊的業務或商業目的。

刪除權 除某些例外情況外，您有權要求我們刪除我們從您那裡收集並保留的您的任何個人資訊。一旦我們收到您的請求並確認您的身份（請參閱行使您的知情權、刪除權和更正權），我們將審查您的請求，以確定是否適用允許我們保留資訊的例外情況。如果我們或我們的服務提供者需要保留信息，我們可能會拒絕您的刪除請求：

  • 完成收集個人資訊的交易，履行根據聯邦法律進行的書面保修或產品召回的條款，提供您要求的商品或服務，或您在我們與您的持續業務關係範圍內合理預期的商品或服務，或以其他方式履行您與我們簽訂的合同。
  • 幫助確保安全性和完整性，只要使用您的個人資訊是合理必要且與這些目的相稱的。
  • 調試產品以識別和修復損害現有預期功能的錯誤。
  • 行使言論自由，確保其他消費者行使其言論自由權的權利，或行使法律規定的其他權利。
  • 遵守《加州電子通信隱私法》（加州刑法典第 1546 條等）。
  • 如果您之前提供了知情同意，則在資訊刪除可能導致無法或嚴重損害研究成果的情況下，出於公共利益參與公共或同行評審的科學、歷史或統計研究，並遵守所有其他適用的道德和隱私法律。
  • 根據您與我們的關係，僅允許內部使用，這些使用與消費者的期望合理一致。
  • 遵守法律義務。

更正權 考慮到個人資訊的性質和處理目的，您有權要求我們更正我們持有的關於您的個人資訊中的任何不準確之處。收到您的請求后（請參閱行使您的知情權、刪除權和更正權），我們將盡商業上合理的努力：

  • 更正我們現有系統上的個人資訊，或者刪除有爭議的個人資訊，如果刪除不會對您產生負面影響，或者您同意此類刪除。

退出退出的權利您有權隨時通過要求我們停止向第三方出售和共用您的個人資訊來阻止此類行為（請參閱行使您的選擇退出權）。

限制敏感個人信息的權利 您有權限制我們使用和披露您的敏感個人資訊的方式，要求我們將此類敏感個人資訊的使用和披露限制在“允許的敏感個人資訊目的”範圍內，這允許我們出於以下目的收集、使用和披露敏感個人資訊，即使在您行使限制權后也是如此：

  • 提供普通消費者要求這些商品或服務的合理期望的服務或商品。
  • 預防、檢測和調查危害個人資訊的安全事件。
  • 抵制惡意、欺騙、欺詐或非法行為，並起訴應對這些行為負責的人。
  • 確保個人的人身安全。
  • 用於短期、臨時使用，包括但不限於作為您當前與我們互動的一部分顯示的非個人化廣告，只要我們不：
  • 將您的敏感個人資訊披露給其他第三方;或
  • 使用它來建立關於您的個人資料，或以其他方式改變您當前與我們的互動之外的體驗。
  • 為企業提供服務，包括維護或服務帳戶、提供客戶服務、處理或履行訂單和交易、驗證客戶資訊、處理付款、提供融資、提供分析服務、提供、存儲或為企業提供類似服務。
  • 對於我們擁有、製造（直接或間接）或控制的產品、服務或設備，用於：
  • 驗證或維護產品、服務或設備的品質或安全性;或
  • 改進、升級或增強服務或設備。
  • 用於不推斷您的特徵的目的。

不受歧視的權利 我們不會因您行使任何CCPA權利而歧視您。除非CCPA允許，否則我們不會：

  • 拒絕向您提供商品或服務。
  • 向您收取不同的商品或服務價格或費率，包括通過給予折扣或其他優惠，或施加罰款。
  • 為您提供不同級別或品質的商品或服務。

 

行使您的權利

行使您在CCPA下的權利 要行使您在 CCPA 下的權利，例如上述知情權、刪除權或更正權，請通過以下任一方式提交請求：

限制敏感個人信息的權利 要行使限制敏感個人信息的權利，請通過以下任一方式提交請求：

提交和回應

一旦您提交了請求，我們將確認收到您的請求，並告知您如果我們能夠驗證您的身份，我們預計需要多長時間才能回復。此外，我們可能會要求您詳細描述您的請求，以便我們正確理解、評估和回應它。只有您或您授權代表您行事的人才能提出與您的個人資訊相關的可驗證消費者請求（如 CCPA 中所定義）。您也可以代表您的未成年子女提出可驗證的消費者請求。

 

如果我們無法驗證您的身份或提出請求的許可權並確認個人資訊與您相關，我們將無法回應您的請求或向您提供個人資訊。此外，在例外情況下，我們不會接受您的請求，例如披露個人資訊會對其他消費者的權利和自由產生不利影響，或者我們維護的有關您的個人資訊不受 CCPA 的訪問或刪除權的約束。如果我們無法滿足您的請求，我們將在回復中告知您。我們不會提供社會安全號碼、駕駛執照號碼或政府頒發的身份證號碼、財務帳號、帳戶密碼或安全問題和答案，或任何特定資訊，如果披露可能導致未經授權的訪問，可能導致身份盜用或欺詐，或對數據或系統和網路安全造成不合理的風險。

提出可驗證的消費者請求不需要您在我們這裡創建帳戶。我們只會使用可驗證消費者請求中提供的個人信息來驗證請求者的身份或提出請求的許可權。

我們承諾在收到可驗證的消費者請求后 45 天內做出回應。如果我們需要更多時間（最多九十 （90） 天），我們將以書面形式通知您原因和延長期限。

授權代理

您可以授權代理人代表您行使您的權利。當授權代理人提交請求時，公司將要求請求者：（i） 提供授權代理人的書面許可;以及 （ii） 將要求請求人直接向公司驗證自己的身份。如果公司無法核實請求者的身份或未收到授權代理人的證明，證明請求者授權代理人代表請求者行事，則該請求將被拒絕。

本政策的變更

公司可能會定期更改本政策。當這些變化發生時，我們將在我們的網站上發佈新政策，並相應地更改“最後更新”日期。在適當的情況下，我們可能會通過其他方式通知您。

聯繫以獲取更多資訊

如果您對本政策中描述的政策和做法有任何疑問或疑慮，請致電 1-888-815-2504 與我們聯繫。