China
China
上海凯迪迪爱通信技术有限公司（以下、「当社」または「KDDI上海」といいます）は、あなたの個人情報とプライバシー保護を非常に重視しており、KDDI上海は法律の要求に基づき、あなたの個人情報に相応のセキュリティ保護措置を提供します。KDDI上海に個人情報を提出する前に、本「プライバシーポリシー」（以下、「本プライバシーポリシー」）をご確認頂きご理解ください。
本プライバシーポリシーでは、KDDI上海があなたの個人情報をどのように取り扱うかについて説明していますが、一部の、営業秘密に関わる項目や、顧客、サプライヤーにおいて個人情報、プライバシーの保護について特別な要求がある項目については、KDDI上海が別途特定のプライバシーステートメントまたは、プライバシーノーティスの形で通知するか、または本プライバシーポリシーを補足する場合があります。
本プライバシーポリシーの詳細は、インデックスを使用して、より簡単に確認することができます。
本プライバシーポリシーは、KDDI上海が以下の場面であなたの個人情報を収集及び利用する場合に適用されます。
（一）業務連絡、商談
KDDI上海は、顧客、サプライヤー又はその他のあらゆる組織と業務連絡、商談を行うために、顧客、サプライヤー又はその他の組織がウィチャット、電話、電子メールを通じて提供したその関連者又は連絡人の氏名、役職、勤務先、電話番号、連絡先メールアドレス等の個人情報を収集します。
（二）サプライヤー登録、管理
KDDI上海はサプライヤーの登録管理を行うため、サプライヤーがメール、電話、ウィチャットを通じて提供した連絡人の氏名、電話番号、役職、電子メールアドレス、勤務先の住所情報などの個人情報を収集します。KDDI上海は連絡人の個人情報をサプライヤーの関連情報とともにKDDI上海のサプライヤー管理システムに登録し、サプライヤーとの連絡やサプライヤー資格年度の審査などに使用します。
（三）データセンターへの訪問の管理
KDDI上海は、データセンターの安全保障と秩序の維持、訪問者の身元確認、訪問者の合法的権益の保護、訪問・入館管理実施のため、データセンター訪問者がウィチャット、電話、メールを通じて及び現場で提供した氏名、身分証番号(パスポート番号)などの個人情報を収集します。KDDI上海は訪問者の個人情報をKDDIのデータセンターの保守を行う上海亚洋数据信息有限公司または北京凯迪迪爱通信技术有限公司運用部に提供して入館登録を実施します。
（四）会社への訪問の管理
KDDI上海はKDDI上海のオフィスの安全保障と秩序の維持、訪問者の身分確認、訪問者の合法的権益の保護、訪問・来訪管理実施のために、来訪者がウィチャット、電話、メールを通じて及び現場で提供した氏名、電話番号、役職、電子メールアドレス、勤務先の住所などの個人情報を収集します。通常は、来訪者の顔情報を収集することはありません。顔情報を収集する場合には個別に来訪者の同意を取得いたします。
（五）セミナーなどの会社イベントの管理
KDDI上海は、KDDI上海が開催するセミナーなどのイベントに招待するために、対面またはメールの方式であなたに「Forms for Microsoft Teams」（オンライン調査アプリケーション）のQRコードを含む招待資料を提供します。あなたがメールに返信あるいはQRコードをスキャンする方法で提供した会社名、氏名、役職、電話番号、メールアドレスなどの個人情報は、セミナーなどのイベントの申し込み、会場のレイアウト、会場のセキュリティ、あなたの権益の保護、訪問・入館申請に使用します。
KDDI上海ではさらに、あなたがセミナーなどのイベント会場で受付時に提供した会社名、氏名、電話番号、役職、電子メールアドレス、勤務先の住所などの個人情報を含む名刺を収集し、あなたとの連絡、コミュニケーション、商談などに利用します。
（六）購買管理
KDDI上海は、顧客に製品又はサービスを販売する際に、顧客がメールや電話で提供した顧客の連絡人の氏名、連絡先電話番号、メールアドレスなどの個人情報を収集し、業務連絡に使用します。KDDI上海は、プロジェクトの具体的状況に応じて顧客の連絡人の個人情報をKDDI上海のサプライヤーなどの第三者に提供しますが、事前に連絡人の同意を取得いたします。
KDDI上海はサプライヤーから製品又はサービスを調達する際、サプライヤーがメールや電話で提供したサプライヤーの連絡人の氏名、電話番号、メールアドレスなどの個人情報を収集し、業務連絡に使用します。調達完了後、KDDI上海はさらに、サプライヤーからメールや電話で提供された技術面のアフターサービス担当の連絡人の氏名、連絡先電話番号、メールアドレスなどの個人情報を収集し、アフターサービスに関する連絡に使用します。
（七）契約締結業務に関するコミュニケーション
KDDI上海は顧客と契約を結ぶ際、顧客がメール、電話、ウィチャットを通じて提供した顧客の連絡人の氏名、役職、電話番号、メールアドレスなどの個人情報を収集し、契約締結に関するコミュニケーションに使用します。
KDDI上海はサプライヤーと契約を結ぶ際、サプライヤーがメール、電話、ウィチャットを通じて提供した連絡人の氏名、電話番号、役職、電子メールアドレス、勤務先の住所などの個人情報を収集し、契約締結に関するコミュニケーションに使用します。
KDDI上海は他の第三者と契約を結ぶ際に、第三者がメール、電話、ウィチャットを通じて提供した連絡人の氏名、役職、電話番号、メールアドレス、勤務先などの個人情報を収集し、契約締結に関するコミュニケーションに使用します。
（八）契約の履行
KDDI上海は契約に基づき顧客に製品又はサービスを提供する際、顧客がメール、電話、ウィチャットを通じて提供したプロジェクト、業務、アフターサービス担当の連絡人の氏名、役職、電話番号、メールアドレスなどの個人情報を収集し、業務連絡に使用します。KDDI上海は、プロジェクトの必要に応じて、顧客のプロジェクト、業務、アフターサービス担当の連絡人の個人情報を製品のメーカー又はKDDI上海のサプライヤーなどの第三者に提供しますが、事前に顧客の連絡人の同意を取得いたします。
KDDI上海は、顧客に製品又はサービスを提供する際に、KDDIのサプライヤー又は製品のメーカー等の第三者がメール、電話、ウィチャット等を通じて提供した製品の引き渡し、設置サービス、アフターサービス、サービスの提供、メンテナンス・アフターサービス等の連絡人又はサービス担当者(以下「関係者」)の氏名、役職、電話番号、メールアドレス、勤務先の住所等の個人情報を収集し、業務連絡に使用します。KDDI上海はプロジェクトの必要に応じて関係者の個人情報を顧客に提供しますが、事前に関係者の同意を取得いたします。
（九）ソフトウェア・システム開発サービス
KDDI上海は契約通りにシステムやソフトウェアの開発、運営、メンテナンス、アップグレードおよび、管理などの関連サービスを顧客に提供するため、サプライヤーがメールや電話で提供したサービス担当者の氏名、役職、電話番号、メールアドレスなどの個人情報を収集し、開通後のサプライヤーへの障害対応のためのアップグレード、品質改善に関連する業務上のコミュニケーションに使用します。
KDDI上海は契約に基づいて顧客にシステムやソフトウェアの開発、運営、メンテナンス、アップグレード及び管理などの関連サービスを提供するために、顧客からメール、電話、顧客のシステムを通じて提供された、または公共のチャネルで取得した顧客の従業員の氏名、電話番号、役職、電子メールアドレス、勤務先の住所、ビジネスPCのID、IPアドレスなどの個人情報を収集し、また、ソフトウェア情報サービス提供者のサービス担当者の氏名、役職、電話番号、メールアドレスなどの個人情報を収集し、ビジネスPCのソフトウェアのアップグレード、ソフトウェアのメンテナンス、リモートの運用・保守における連絡などに使用します。
（十）財務・税務処理
KDDI上海は、顧客、サプライヤー又はその他のあらゆる第三者との取引において、契約及び法律の規定に基づき支払及び税務処理を行うために、顧客、サプライヤー又はその他の第三者がメール、契約を通じて提供した財務担当者の氏名、メールアドレス等の個人情報を収集し、支払、請求の連絡に使用します。
（十一）サービスの受け入れ
KDDI上海は、システム開発サービス、セキュリティ、清掃、輸送、銀行、財務·税務、監査、法律サービスなどの各サービスを受ける際、サービス担当者の氏名、勤務先の住所、電話番号、メールアドレスなどの個人情報を収集し、業務連絡に使用します。
（十二）求人情報
KDDI上海は、従業員の募集のために、上海艾杰飞人才管理咨询有限公司、英创人才服务（上海）有限公司、上海谷英人力资源服务有限公司、前锦网络信息技术（上海）有限公司などのヘッドハンティング会社から応募者の氏名、性別、年齢、生年月日、国籍、戸籍、連絡先電話番号、電子メールアドレス、所在地、住所、学歴、職歴、婚姻状況、外国語能力及び証明書情報などの個人情報を取得し、あなたとの連絡、あなたの基本的な状況、学歴、職歴の調査、職務への適合性の評価のために使用します。
（十三）顧客満足度調査
KDDI上海は、顧客満足度調査に参加することに同意した顧客に対し、顧客の連絡人の氏名、部署名、メールアドレスなどの個人情報を収集し、顧客満足度調査に利用します。
Cookieは、コンピュータやモバイル機器に保存された文字と数字からなるデータファイルで、あなたがKDDI China中国のウェブサイト(「ウェブサイト」または「当社のウェブサイト」「KDDI Chinaのウェブサイト」と略)にアクセスしたとき、当社は、あなたのユーザー体験の向上や当社のウェブサイトの改善のために、Cookieを通じて、あなたがウェブサイトをアクセス·閲覧するデータを収集します。当社が使用するCookieには、次のものがあります:
第1類 必須Cookie
これらのcookieは、セッション情報を保存し、ウェブサイトの動作を実行するために必要なアクティビティ（例NWトラフィックの分散）に用いられます。これらのcookieは一時的なもので、ブラウザを閉じると消えてしまいます。
第2類 分析型Cookie
これらのcookieは、ウェブサイトの使用方法に関するデータ（例ユーザーの数やユーザーがウェブサイトにアクセスする方法）を収集し、ウェブサイトの動作改善に役立ちます。たとえば、当社はユーザーが探しているコンテンツを簡単に見つけられるかどうかを分析して、ユーザーが遭遇する可能性のあるエラーメッセージを収集することができます。
第3類 機能型
あなたが同じブラウザで他のサイトから当社のサイトに戻ったとき、これらのcookieはあなたを識別することができます。これらのcookieは、あなたが選択した地域や言語など、あなたの嗜好に関する情報を収集し、ウェブサイト閲覧体験の改善に利用します。また、KDDIの関連ポリシー、ステートメントの内容に対するあなたの閲覧状況を記録して、重複したポップアップを防止することもできます。
KDDI Chinaのウェブサイトと提携している第三者またはサードパーティのサイトで、KDDI Chinaのウェブサイトのクッキーが利用される場合があります。当社の広告パブリッシャーは、当社のウェブサイトのCookie、アクセスデータ、当社の識別子、およびあなたの趣味嗜好を利用して、あなたが興味を持つ可能性のある広告をプッシュ配信することがあります。
あなたはブラウザで当社のウェブサイトの「Cookie設定」アイコンをクリックし、Cookieの使用拒否または必須Cookie以外のCookieの使用拒否を設定することができます。ウェブサイトは、あなたの設定に基づいてCookieの使用を停止するか、またはある種類のCookieの使用を停止し、第三者へのCookieの提供、広告のプッシュ配信などを停止します。Cookieの使用を中止した場合、KDDI Chinaのウェブサイトの機能の全部または一部を利用できなくなる場合があります。
KDDI ChinaのウェブサイトのCookieに関するより詳細なポリシー内容はCookieポリシーを確認してください。
（一）取り扱いの委託
当社は、本プライバシーポリシーの第二部に記載されている目的の範囲内で、本プライバシーポリシー第二部に記載されているサービス提供に関する協力を第三者（以下、「受託者」）に委託することがあります。当社は、受託者と個人情報保護契約、秘密保持契約を締結し、あなたの個人情報に対する当社と受託者の保護義務を明確にします。当社は、取扱委託の目的、期間、取扱方法、個人情報の種類、保護措置並びに双方の権利及び義務等を関連契約において受託者と約定し、受託者の個人情報取扱活動を監督します。また、適用される法令、業界規範、本プライバシーポリシー、および当社の要件に従って個人情報保護のための必要な技術的措置および管理措置を講じるよう受託者に要求します。
（二）提供
あなたの個別の同意を得ない限り、当社はいかなる第三者にもあなたの個人情報を提供いたしません。第三者（本項において「受領者」と略）にあなたの個人情報を提供する必要がある場合は、受領者の名称又は氏名、連絡先、取り扱いの目的、取扱方法及び個人情報の種類をお知らせし、あなたの個別の同意を得ます。同時に、当社は受領者と個人情報保護契約、秘密保持契約を締結して、個人情報に対する当社と受領者の保護義務を明確にします。また、適用される法令、業界規範、本プライバシーポリシー、および当社の要件に従って個人情報保護のための必要な技術的措置および管理措置を講じるよう受領者に要求します。
（三）移転
原則として、当社はあなたの個人情報を移転いたしません。KDDI上海は、合併、分割、解散、破産宣告等の理由によりあなたの個人情報を移転する必要がある場合、受領者の名称又は氏名及び連絡先をお知らせします。当社は受領者に対し、個人情報取扱者の義務の履行を継続するよう要求します。
（四）公開・開示
あなたの事前の同意を得ない限り、当社はあなたの個人情報を公開・開示いたしません。
（五）個人情報の提供、移転、公開・開示において、あなたの個別の同意を取得する必要がないケース
以下の場合、当社は、あなたの個人情報の取扱委託、提供、公開・開示にあたり、事前にあなたから授権・同意を得る必要はありません。
1) KDDI上海による法律法規に定められた義務の履行に関係しているとき。
2) 国家の安全、国防の安全と直接関係があるとき。
3) 公共の安全、公衆衛生、重大な公共の利益と直接関係があるとき。
4) 刑事捜査、起訴、裁判及び判決の執行などと直接関係があるとき。
5) あなた又は他の個人の生命、財産などの重大な合法的権益を守るためのものであるが、あなたから授権・同意を得るのが難しいとき。
6) あなたが自ら社会公衆に公開した個人情報。
7) 合法的に公開・開示された情報（例えば、合法的なニュース報道、政府の情報公開などのチャネル）から、あなたの個人情報を収集したとき。
（一）KDDI上海では専門のデータセキュリティ管理委員会を設置して、会社のネットワークセキュリティ、データセキュリティ及び個人情報のセキュリティの保護管理の業務を担当しています。同時に当社では、完全なデータセキュリティ管理制度体系を構築しております。当社はあなたが提供する個人情報の取り扱いにおける全サイクル・段階を適切に管理します。
（二）当社は定期的に個人情報関連の従業員に対してセキュリティ教育と研修を行います。当社は個人情報セキュリティインシデントの緊急対応プランを制定し、実施しております。当社は定期的に、個人情報取扱活動に対してコンプライアンス監査を実施します。
（三）当社は、業界標準に準拠したセキュリティ保護対策を使用して、あなたが提供する個人情報を保護し、データの不正アクセス、公開・開示、使用、変更、破損又は紛失を防止しています。当社のセキュリティ対策とデータセキュリティの能力には、次のものが含まれますが、これらに限定されません。
1) ファイル保存サーバ暗号化システム、メール添付ファイル暗号化システムなど、複数のデータ暗号化保護措置を講じている。
2) 国の関連法律法規の要求に基づき情報システム等級の保護義務を実行し、等級保護の届出を行う必要があるシステムについてはすべて、関連の届出を済ませている。
3) 端末検出（EDR）機能のあるウイルス対策ソフトウェアを採用し、重要なノードにファイアウォールを配置してネットワークへの侵入を防止している。
4) 個人情報取扱関連のシステムへのログインは、社内AD接続のログイン権限者のみに限られており、IDパスワード認証及び端末制限が実施されており、権限を付与された者だけが、許可された端末からのみログインすることができる。
5) 個人情報取扱関連のシステムについては、情報システムのセキュリティ等級保護の3級として制度・仕組みの保障を行い、データ転送にはhttpsプロトコル、SSL暗号化プロトコルを用いる。
（四）当社はすべての合理的で実行可能な措置を取って、関係のない個人情報が収集されないようにします。当社は、保存期間を延長する必要がある場合又は法律で認められている場合を除き、あなたの個人情報を、本プライバシーポリシーに記載の目的を達成するために必要な期間においてのみ保存します。
（五）インターネット環境は100%安全なものではありません。当社はあなたの個人情報の安全を守るために尽力します。当社の物理的、技術的、または管理上の保護施設が破壊されたために、情報が不正アクセスを受け、公開・開示、改ざん、または破壊され、あなたの合法的権益が損なわれた場合、当社は相応の法的責任を負います。
（六）個人情報セキュリティインシデントが発生した場合、メール、レター、電話、プッシュ通知などの方法で、セキュリティインシデントの基本的な状況と発生する可能性のある影響、当社が講じた又はこれから講じる処置、あなたが自主的にリスクを防止および軽減できるようにするための推奨事項、あなたへの救済策などを速やかにお知らせします。上記の方法でお知らせすることが困難な場合は、合理的かつ効果的な方法で公告を行います。同時に、監督管理部門の要求に基づき、個人情報セキュリティインシデントの処置状況を自主的に報告いたします。
国の関連する法律、法規、基準に従って、当社はあなたが自分の個人情報について次の権利を行使することを保障します。
(1) あなたには、あなたが当社に提供したあなたの個人情報を閲覧し、複製する権利があります。
(2) あなたは、当社が取り扱うあなたの個人情報が不正確又は不完全であると判断した場合には、あなたの個人情報の訂正、補足を当社に請求する権利を有します。
(3) あなたの個人情報の削除を要請すること。
(4) 個人情報取扱規則について説明するよう当社に要求すること。
(5) あなたの同意を取り消すことができます。
(6) 当社があなたの個人情報を使用することを拒否又は制限すること。
上記の権利を行使する場合は、当社の連絡窓口+86-21-63917777までお問い合わせください。セキュリティ保障上、書面で請求いただくか、または他の方法であなたの身分を証明していただく必要があります。当社はまずあなたに自分の身分認証を行うよう要求し、その上で、あなたの請求を処理します。次の場合、応じることができません。
1) KDDI上海による法律法規に定められた義務の履行に関係しているとき。
2) 国家の安全、国防の安全と直接関係があるとき。
3) 公共の安全、公衆衛生、重大な公共の利益と直接関係があるとき。
4) 刑事捜査、起訴、裁判及び判決の執行などと直接関係があるとき。
5) あなた又は他の個人の生命、財産などの重大な合法的権益を守るためのものであるが、あなたから授権・同意を得るのが難しいとき。
6) あなたが自ら社会公衆に公開した個人情報。
7) 合法的に公開・開示された情報（例えば、合法的なニュース報道、政府の情報公開などのチャネル）から、あなたの個人情報を収集したとき。
KDDI上海の製品やサービスは、他のサードパーティのソフトウェア、デバイス、システムなど（本項では総称して「サードパーティ」と略）と接続されている可能性があります。KDDI上海はこのようなサードパーティをコントロールする権限を持っておりません。KDDI上海は、サードパーティの個人情報およびプライバシー保護ポリシーをコントロールすることはできず、このようなサードパーティは本プライバシーポリシーに縛られません。サードパーティのサービスを利用する前に、その個人情報保護ポリシーを読んで理解することをお勧めします。
KDDI上海の製品やサービスは14歳未満の未成年者の個人情報を積極的に収集することは通常ありません。個別のプロジェクトで14歳未満の未成年者の個人情報を取り扱う必要がある場合、当社は国の関連法律·法規に基づき特別の個人情報取扱規則を制定し、未成年者の親又はその他の保護者の同意を取得いたします。
親または保護者が保護対象者に関連する個人情報に対しアクセス、変更、または削除をする必要がある場合は、当社の連絡窓口+86-21-63917777までご連絡ください。確認できる親又はその他の保護者の同意を事前に得ることなく子供の個人情報を収集していることがわかった場合、手段を講じて、できるだけ早く関連個人情報を削除します。
KDDI上海は原則として、中華人民共和国国内で発生した個人情報を収集し、中華人民共和国国内で保存します。当社は、世界中に分布しているリソースおよびサーバを通じて製品またはサービスを提供していますので、あなたの授権・同意を得た後、あなたの個人情報は、あなたが製品またはサービスを利用している国/地域の海外の管轄地域に移転されたり、これらの管轄地域からアクセスされたりする可能性があることになります。あなたの個人情報についてクロスボーダーの提供が発生した場合、KDDI上海は、国の法律·法規に規定された関連措置（国外の受領者の名称または氏名、連絡先、取り扱いの目的、取扱方法、個人情報の種類、およびあなたが国外の受領者に対し『中華人民共和国個人情報保護法』に規定された権利を行使する方法や手続きなどの事項をあなたにお知らせすることが含まれますが、これに限定されません）を講じるとともに、あなたの個別の同意を得ます。国のサイバーセキュリティ・情報化当局が制定した標準契約に従い国外の受領者と契約を締結し、双方の権利及び義務を約定し、法律の規定に基づいて個人の越境安全評価又は届出等を行います。
本プライバシーポリシーは変更される可能性があります。本プライバシーポリシーが変更された場合は、最新版のプライバシーポリシーを当社の公式サイトに掲載します。プライバシーポリシーに大きな変更を加えた場合は、異なるチャネルを通じて変更通知をお送りする（たとえば、個別の通知を送信する）こともあります。
本プライバシーポリシーに関し何かご質問、ご意見、ご提案がある場合、または当社の個人情報取扱業務に関し何かご質問がある場合、及び、当社に対しあなたの権利を主張される場合には、以下の方法で当社にご連絡いただけます。
+86-21-63917777（営業時間:平日8:30～17:30、土曜·日曜·法定祝日を除く）。
あなたが当社の回答に満足しない場合、特に、当社の個人情報取扱行為があなたの合法的権益を損なった場合には、サイバーセキュリティ・情報化委員会、公安及び市場監督管理局等の関係監督管理当局に苦情申立てや通報をすることもできます。
上海凯迪迪爱通信技术有限公司
2026年10月1日
