隐私声明

欧力士股份有限公司

为了满足日本以及包括美洲、欧洲、亚洲、大洋洲、中东在内的海外客户等各利益相关者(以下称为“各相关者”)的多种需求,欧力士股份有限公司(以下称为“ORIX”)立足于为各相关者提供充分发挥欧力士集团综合实力的高品质服务,并致力于与各相关者共同构筑稳固的信赖关系。
为此,ORIX将各相关者的个人资料视作极其重要的信息资产,通过合法公正的方法进行收集,并按照以下原则进行妥善的使用,管理和保护。
本隐私声明(以下称为“本声明”)将就ORIX利用个人资料时使用目的的公布及信息处理等相关事项进行说明。

1.法律法规的遵守

ORIX为了保护客户的个人资料并确保信息的安全性,对公司所有员工进行个人资料处理相关法律法规以及其他规范的普及教育,致力于强化员工的遵纪守法意识并贯彻落实。

2.不断优化合规项目

ORIX制定了包括处理用户个人资料相关事宜等在内的合规项目计划,并通过定期修改不断地优化和改良。

3.适用范围

本声明适用于ORIX开展业务的所有国家或地区中由ORIX处理的所有个人资料。
此外,关于Cookie的处理,请确认Cookie政策

4.个人资料的种类

ORIX收集并处理与各相关者有关的以下个人资料。

  1. 联系方式信息:姓名、地址、电话号码、FAX号码、邮箱地址
  2. 身份相关信息:出生日期(年龄)、性别、国籍、出生地、住址、证照、照片、护照、签证或其他政府发行的身份证的数据、履历(学历、工作经历等)、公司名、职务名、家庭构成
  3. 创建在线账户所使用的信息:用户名、密码、安全问题和回答
  4. 财务信息:账单寄送地址、信用卡或借记卡号码或其他支付相关数据、银行账户信息
  5. 服务的使用内容、咨询内容
  6. 位置信息或网络上的行为:IP地址、移动终端的位置信息、对主页的访问信息、设备设定、日志信息、使用时间、浏览器的版本信息、操作系统、浏览历史、用户的ID、浏览的信息种类、Cookie信息等
  7. 语音信息或影像信息:向本公司咨询时的通话内容、访问本公司时的监控录像
  8. 审查相关信息:个人资料核实等、相关法律法规中有义务收集的信息等
  9. 各相关者的喜好、兴趣
  10. 除此之外还包括各相关者使用本服务时选择直接提供给ORIX的所有信息

5.个人资料的获取方式

ORIX通过以下方式获取各相关者的个人资料。

  1. 各相关者提供的信息:通过会面、电话、邮寄和电子邮件的方式获取信息、或通过填写申请书、合同、在线表格和问卷获取信息
  2. 他人提供的信息:通过集团各公司、业务代理机构、业务合作机构、直营店、加盟店、服务提供机构等获取信息
  3. 服务使用过程中获取的技术信息
  4. 伴随合并及其他原因出现的业务交接所获取的信息

虽然各相关者可以拒绝向ORIX提供个人资料,但如果各相关者未能向ORIX提供个人资料,ORIX可能无法对其提供商品及服务及其他便利。

6.处理的依据

ORIX将在以下任意一种情况下处理各相关者的个人资料。

  1. 各相关者同意时
  2. 为履行与各相关者的合同所需时
  3. ORIX为履行法律法规上的义务所需时
  4. 为保护人命所需时
  5. ORIX或第三方为正当利益所需时。但如果是在各相关者的利益、基本权利以及自由比其利益更优先的情况下,本公司将不处理各相关者的个人资料。关于正当利益的详情,请确认“7.个人资料的使用目的”。

7.个人资料的使用目的

ORIX所持有的各相关者的个人资料将用于下列用途。ORIX在将各相关者的个人资料用作下列用途以外的其他用途时,在使用前先将该其他用途的相关信息明确告知各相关者并取得同意。

  1. 用于ORIX的业务(关于业务内容,请确认“业务介绍”)中,涉及各相关者的资料要求、咨询、申请、以及ORIX向各相关者提供方案等,为了确保与各相关者的沟通需要提供相应服务。
  2. 用于租赁,融资等交易(信贷发放交易)及投资商品等投资承办交易(投资交易)的信用审查等需对各相关者进行个人资料核实,以便进行妥善的判断和处理。
  3. 用于在ORIX内部对各相关者的合同进行妥善管理,以及为各相关者基于合同或法律法规等行使权利时提供相应服务或妥善履行ORIX的义务。并用于合同期满后进行查询核对业务及按照法律法规等规定进行妥善管理。
  4. 用于提供商品、服务相关的各种手续(融资、登记、行政手续等)的支援和转达。
  5. 用于通过直邮广告、电子邮件等方式发送ORIX以及其他公司的公司简介、各种商品和服务简介及问卷调查等。
  6. 用于为了向各相关者提供更优质的商品和服务等,进一步提高各相关者满意度而进行的市场营销分析。
  7. 用于ORIX经营所需的各类管理活动。
  8. 用于信贷业务中向个人信用信息机构提供个人资料等,为妥善实施业务而在规定范围内向第三方提供个人资料。
  9. 用于委托专家(律师、注册会计师、税务师、房地产评估师、司法代书人、社会保险办事员等)提供建议。
  10. 用于使ORIX的业务及附带或相关业务得以妥善且顺利完成。

无论上述内容如何规定,对于股东和投资人的各相关者、以及录用应聘者的各相关者的个人资料,分别适用于以下用途。

【股东和投资人的各相关者】

  1. (1)用于履行以公司法及其他法律法规为基础的权利和义务
  2. (2)用于向股东提供各种信息及服务等,提供各种便利
  3. (3)用于实施问卷调查等各种措施,以促进与股东之间关系的协调
  4. (4)用于管理股东,根据各种法律法规所规定的标准制作股东的数据等
  5. (5)用于回复和处理股东的各种咨询或申请
  6. (6)用于完成与上述1至5相关的其他业务

【录用应聘者的各相关者】

  1. (1)用于进行实习选拔以及面试或考试等的录用选拔
  2. (2)用于欧力士集团的录用活动(包括提供或联络与录用活动相关的研讨会介绍等各种信息、以及用作今后录用活动参考的问卷调查等)
  3. (3)用于将录用选拔中最终被录用的各相关者的个人资料在入职后作为本集团的人事信息,以便进行人才培养、福利待遇及其他人事管理相关的一切事项
  4. (4)用于进行录用业务的统计、数据分析

8.个人资料的保护与管理

ORIX制定了公司内部规则等,在妥善管理个人资料的同时,始终提高警惕,严防个人资料泄漏到公司外部。另外,为了防范资料的外部非法访问、丢失、破坏和窜改等的危险,还采取了相应的合理的安全对策。

9.向第三方提供个人资料

各相关者的个人资料在特定情况下可能会与以下第三方共享。

  1. 欧力士集团各公司
    以集团经营体制为基础的ORIX,为了充分发挥集团的综合优势以满足各相关者多样化的需求,可能会依据本隐私声明中记载的个人资料的使用目的,在我们的集团公司内共享个人资料。
  2. 业务代理机构、专业顾问
    为了代替ORIX提供服务或帮助ORIX向各相关者提供商品和服务,ORIX可能会使用其他公司、代理人或承包商,共享各相关者的个人资料。
  3. 业务合作机构、直营店、加盟店
    ORIX为了与其他公司共同提供服务,或者按照合同要求为各相关者提供服务,可能会与该业务合作机构、直营店以及加盟店共享各相关者的个人资料。
  4. 业务受让机构
    伴随业务重组,ORIX可能会将部分业务出售给其他公司。与此同时,本公司可能会将与该出售业务有关的本公司持有的各相关者的个人资料转移、出售、转让给第三方。

ORIX的网站可能会不时包含ORIX的交易对象等网站的链接,以及来自该网站的链接。这些网站各有其隐私声明,对于该交易对象等如何利用各相关者的个人资料,ORIX一概不予管理。各相关者向ORIX的交易对象等提供个人资料前,务必先确认这些第三方网站的隐私声明。

10.向第三国转移

ORIX或“9.向第三方提供个人资料”中列举的第三方在“7.个人资料的使用目的”所规定的目的范围内,可能会将各相关者的个人资料转移至各相关者所在国家以外的国家或地区进行处理。其中包括数据保护标准与各相关者所在国家适用标准不同的国家。ORIX为了保证各相关者的个人资料安全以及在处理时按照本声明及适用的数据保护法来执行,采取了适用法律法规中所要求的合理且必要的所有措施,如签订合适的合同等。

11.各相关者的权利

在各相关者居住的国家或地区的法律法规所规定的范围内,各相关者可以行使以下权利。

  1. 个人资料的使用目的的通知
    各相关者可以要求ORIX将ORIX所持有的与各相关者有关的个人资料的使用目的通知给各相关者。接到各相关者要求对其本人相关个人资料的使用目的进行通知时,ORIX将根据法律法规等规定及时并妥善处理。
  2. 对个人资料的访问
    各相关者有权向ORIX确认ORIX是否处理了与各相关者有关的个人资料,如果ORIX已对个人资料进行处理,则有权要求访问ORIX所持有的各相关者其本人的个人资料。此外,各相关者有权获得ORIX处理的个人资料的副本。接到各相关者要求对其本人相关个人资料进行公开时,ORIX将根据法律法规等规定及时并妥善处理。
  3. 个人资料的修改等
    如果ORIX所持有的各相关者的个人资料不正确或不完整,各相关者有权要求ORIX修改或追加(以下称为“修改等”)该个人资料。接到各相关者要求对其本人相关个人资料进行修改等时,ORIX将根据法律法规等规定及时并妥善处理。
  4. 个人资料的删除
    各相关者有权要求ORIX删除其处理的与各相关者有关的个人资料。但是,如果ORIX为了遵守法律义务,或者为了法律主张、行使权利或防御而需要持有该个人资料时,则ORIX没有义务进行应对。
  5. 个人资料处理的限制
    如果ORIX所持有的各相关者的个人资料不正确,或者ORIX的处理违反法律法规,或者ORIX不再需要为了特定的目的去处理该个人资料时,各相关者有权限制ORIX处理其个人资料。但是,如果ORIX因法律或其他义务而无法删除各相关者的个人资料,或者各相关者不希望通过ORIX删除个人资料时,则ORIX没有义务进行应对。
  6. 数据迁移
    如果个人资料是(1)各相关者提供给ORIX的个人资料,并且(2)ORIX经各相关者本人同意或为了履行与各相关者之间的合同而处理该个人资料时,则各相关者有权以结构化的电子格式获取ORIX所持有的与各相关者有关的个人资料,并将该个人资料发送给其他数据管理员。此外,在技术上可行的情况下,各相关者有权直接将个人资料从ORIX转移给其他管理员。
  7. 撤回同意
    各相关者对ORIX处理各相关者的个人资料表示同意后,也有权随时无偿地撤回其同意。这也包括要求解除市场营销信息的情况。
  8. 提出异议
    各相关者有权对ORIX进行的各相关者的个人资料处理提出异议。

如果需要行使上述权利,请联系“15.个人资料咨询窗口”中记载的咨询邮箱地址。为了回应各相关者的要求以及确保各相关者的隐私和安全,ORIX要求提供必要的信息以验证各相关者本人身份属实。如果各相关者提供的信息和ORIX所持有的信息无法确认各相关者本人身份,则有可能要求提供更多的信息。ORIX将根据适用法律法规,努力应对各相关者在行使权利方面的要求。
如果各相关者认为ORIX未遵守适用的个人信息保护法律法规,则有权根据适用法律法规向个人信息保护管理当局提出投诉。

12.个人资料的保存期

ORIX一般会在收集个人资料的特定业务目的所需要的合理期间内保留个人资料。在某些情况下,根据适用于ORIX业务的法律或法规要求,可能需要将个人资料保留更长的时间。当不再需要个人资料时,本公司会尽快删除。

13.日本个人信息保护法的特别规定

日本个人信息保护法适用于各相关者个人资料的处理时,则适用以下条件。

  1. 个人资料的共同使用
    个人资料的共同使用范围是“9.向第三方提供个人资料”所规定的提供对象中的“1.欧力士集团各公司”。
    此外,在对象公司中,有的公司名称中包含“欧力士”,有的不包含。公司名称中不包含“欧力士”的公司详情,请确认“共同使用者一览表”。

    ※对象公司有所变动
    除了共同使用、向业务代理机构公开以及其他法律法规认可的情况以外,ORIX在未经各相关者同意的情况下不向第三方公开或提供各相关者的个人资料。
    另外,关于加盟店(使用结算服务的加盟店)的信息的共同使用,请确认“关于加盟店信息的共同使用” 。
    欧力士股份有限公司对于共同使用的个人资料的管理承担责任。

14.个人资料管理的管理责任人

欧力士股份有限公司
邮编:105-5135 东京都港区滨松町2丁目4番1号 世界贸易中心大厦南塔楼

15.个人资料咨询窗口

邮箱地址:data_security@orix.jp

关于本声明的更新
本声明可能会进行内容更新。敬请确认最终更新日期。

最终更新日期:2021年5月6日

返回页首

返回页首