本文件为日文文本的翻译,仅供参考。日文原文优先于本英文翻译。)
我们特此制定隐私政策与程序,通过教育全体员工认识保护个人信息的重要性,全面落实预防措施,建立保护客户个人信息的体系。该政策旨在说明我们如何保护和处理个人信息,包括个人税号(“我的号码”)及包含我的号码的信息(统称为“特定个人信息”)。
1. 遵守个人信息保护法及其他相关法律
我们遵守《个人信息保护法》(以下简称“APPI”)、《用于行政程序中识别特定个人的号码使用法》及其他与个人信息保护相关的法律、法规和指导方针。
2. 个人信息的使用目的
为遵守个人信息保护相关法律法规,我们仅在实现以下(1)所述服务及(2)所述目的的必要范围内使用您的个人信息。我们向客户明确并详细界定使用目的。我们努力根据具体情况尽可能限制个人信息的使用目的,例如,仅将您的调查答案用于统计。
(1) 我们的服务
- 海外汇款服务及相关服务
(2) 使用目的
- 为客户办理会员注册及提供国际汇款服务;
- 根据《防止犯罪收益转移法》、《外汇法》、《为确保适当国内税收而提交海外汇款申报书法》等相关法律法规,核实客户身份及其服务资格;
- 为适当执行汇款请求,向包括国内外金融机构及其他金融服务提供者在内的第三方提供必要的个人信息以完成交易;
- 为适当执行其他金融机构或金融服务提供者委托我们全部或部分执行的交易,涉及个人信息;
- 行使与客户签订的合同及相关法律法规规定的权利或履行义务;
- 公布奖品获奖者并向其发送奖品;
- 通过市场调研、数据分析及客户调查分析现有服务或开发新服务;
- 进行直接营销及/或提出各种服务建议;
- 提供及推荐合作伙伴的产品和服务;
- 关闭客户账户并管理关闭后的账户;
- 适当顺利地执行与客户的所有其他交易。
对于法律法规限制使用的特定个人信息,我们不会将其用于法律法规未规定的其他目的:
根据内阁府关于资金转移服务提供者命令第26条规定,我们采取措施确保仅为适当业务运营及必要目的使用敏感信息。敏感信息包括种族、民族或家族出身、信仰、登记住址、医疗或犯罪记录及业务过程中可能获得的其他特殊未公开个人信息。
我们不会收集特定个人信息或将其用于《用于行政程序中识别特定个人的号码使用法》未定义的目的。
3. 个人信息及特定个人信息的适当收集
我们将依法适当收集您的个人信息及特定个人信息,仅限于实现第2条所述使用目的,通过以下示例来源:
- 客户通过书面申请表及/或在我们网站界面或移动应用程序输入并上传个人数据、自拍照及身份证照片等;
- 客户通过电话及其他电子方式进行咨询。请注意,我们可能会录音以提升服务质量及验证内容。
4. 个人信息不向第三方披露
我们将妥善管理客户个人信息,除以下情况外不向第三方披露。敏感信息除法律法规或指导方针允许的情况外,不会向第三方披露。特定个人信息除《用于行政程序中识别特定个人的号码使用法》明确规定的情形外,不会向第三方披露。
- 客户同意披露的情况;
- 为履行客户委托的服务,需向受托承包商披露的情况;
- 根据相关法律法规要求必须披露的情况;
我们可能不时将全部或部分个人信息的处理外包给受托承包商,以执行海外汇款服务及维护IT系统等。在此情况下,我们将对受托承包商进行必要且适当的监督。
5. 保护个人信息的安全措施
我们制定政策,确保客户个人信息的准确性和及时更新,并定义组织、人力、物理及技术措施,防止未经授权的访问、丢失、篡改或泄漏。我们通过维护安全系统、完善管理结构及员工教育等措施,实施必要且适当的个人信息管理。
6. 跨境数据传输的其他相关信息
关于个人信息跨境传输的其他相关信息如下:
(1) 关于国际汇款服务,由于汇款目的地、路线及合作金融机构、其集团公司及合作金融机构所在地不同,无法明确指定个人信息传输的具体国家。
涉及国家涵盖几乎全球,因此无法在此详细说明(i)各国个人数据保护的法律框架及(ii)接收个人信息的各金融机构采取的保护措施。我们的合作伙伴为其所在国家主管机构许可或注册的金融机构或金融服务提供者,遵守各自住所国的个人数据保护法律法规。
日本个人信息保护委员会公开了部分国家法律框架的分析,供参考:
https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku
我们会根据所获信息,提供有关个人信息传输国家的补充信息。详情请联系第9条所示地址。
(2) 我们聘用位于巴西的承包商外包IT系统的开发、维护及运营,仅向其提供执行外包任务所必需的最少个人信息。承包商已采用符合APPI标准的结构和措施。两国的法律框架如下:
| 国家 | 巴西联邦共和国 |
| 可能影响承包商实施APPI要求措施的法律框架概述 |
巴西联邦共和国 通用数据保护法(编号13709/2018) 监管机构:国家数据保护局 https://www.ppc.go.jp/files/pdf/offshore_DPA_report_R3_12.pdf |
| 确保承包商实施APPI要求措施的方法 | 我们通过合同及保密协议约束承包商妥善管理个人信息及数据访问。我们监督其采取必要措施,如加密,从信息安全角度保障。每年收集其实施措施的报告。我们还会检查日本政府发布的承包商所在国法律框架信息,采取必要行动。 |
| 实施APPI要求措施的障碍 | 无(截至2022年4月1日)。 |
(3) 我们聘用海外推广人员并将部分业务外包给他们,以接收客户推荐、核实身份及收集国际汇款服务申请表。仅向其提供执行任务所必需的最少个人信息。其已采用符合APPI标准的结构和措施。相关国家的法律框架如下:
| 国家 |
印度尼西亚共和国, 越南社会主义共和国及 斯里兰卡民主社会主义共和国 |
| 可能影响承包商实施APPI要求措施的法律框架概述 |
印度尼西亚共和国 https://www.ppc.go.jp/files/pdf/indonesia_report.pdf 越南社会主义共和国 https://www.ppc.go.jp/files/pdf/vietnam_report.pdf 斯里兰卡民主社会主义共和国 https://www.parliament.lk/uploads/acts/gbills/english/6242.pdf 缅甸联邦共和国 |
| 确保承包商实施APPI要求措施的方法 | 我们通过合同及保密协议约束承包商妥善管理个人信息及数据访问。我们监督其采取必要措施,如加密,从信息安全角度保障。每年收集其实施措施的报告。我们还会检查日本政府发布的承包商所在国法律框架信息,采取必要行动。 |
| 实施APPI要求措施的障碍 | 无(截至2025年9月4日)。 |
(4) 我们是Ria Money Transfer集团(Euronet集团,以下简称“Ria集团”)成员。为提供国际汇款服务及集团公司间高效业务运作,可能向Ria集团传输客户个人信息。Ria集团在包括美国在内的多个国家提供服务,个人信息存储于位于美国及其他国家的安全服务器。个人数据传输符合最高安全标准及法律义务。
Ria集团实施的个人信息保护措施。Ria集团遵守日本个人信息保护法、欧盟通用数据保护条例(GDPR)、其他适用的个人信息保护法律及Ria集团隐私政策,实施经合组织隐私指南的八项原则。跨境传输个人数据时,Ria集团采取合同保障措施(如标准合同条款)及适当的技术和组织安全措施。
详情请参阅Ria集团隐私政策:
https://www.riamoneytransfer.com/en-us/privacy-policy/
(5) 如需了解承包商根据APPI采取的措施,欢迎联系第9条所述地址。
7. 个人数据披露请求程序
我们将处理个人或其代理人关于披露其个人数据的请求,包括使用目的通知、披露、更正及删除:
- 在核实个人及/或代理人身份后,我们将告知其详细的披露请求程序。除非困难,我们可通过书面或其他方式或其指定方式响应。某些情况下,可能要求使用规定格式提交请求。
- 个人或代理人的披露请求应使用规定表格,连同身份验证材料邮寄至第9条所述地址。
- 披露不收取费用。个人应自负与我们通信及准备身份验证材料等相关费用。
- 我们将在合理期限内响应。
8. 遵守法律法规及政策更新
我们遵守日本法律法规及适用于客户个人信息的其他规则,并不时审查本政策以持续改进。
9. 联系方式
详情请联系:
Unidos有限公司
合规部门
東京都新宿区百人町2-4-8 Stairs大楼2层
邮编169-0073
电话 0120-694-044(工作日10:00 - 19:00)