西铁城时计株式会社（以下简称"本公司"）就其在与 CITIZEN FLAGSHIP STORE 网站（以下简称"本网站"）及门店相关的经营活动中获取的客户（包括潜在客户及访问本网站的人士；下同）个人数据（指根据各适用国家的个人数据保护法律被界定为个人数据的信息；下同）的处理，公布如下内容。本公司依据本隐私政策，遵守包括日本《个人信息保护法》在内的各适用国家的个人数据保护法律。
1. 本公司处理的个人数据类别
本公司在本网站及门店的经营活动中，以合法、正当的方式获取并使用以下个人数据（包括日本《个人信息保护法》下的个人信息）。其中部分数据为本公司自动收集。
- 姓名、电子邮件地址、电话号码等识别信息
- 咨询表单、到店预约表单的填写内容，以及门店或电话咨询的内容等客户联系相关的信息
- 期望到店的门店及日期/时间、咨询内容（购买咨询、维修、保养、定制、礼品等）等到店预约相关的信息
- 用户行为、用户环境（IP 地址、大致位置等）、用户属性等本网站访问者的 Cookie 信息
- 为显示最近门店而在征得客户许可后获取的设备位置信息（参见第 15 项）
* 用户行为、用户环境（IP 地址等）、用户属性等本网站访问者的 Cookie 信息，根据各国适用的个人数据保护法律，可能构成也可能不构成个人数据。在该等信息构成个人数据的范围内，本隐私政策亦将其作为个人数据处理。
2. 个人数据的处理目的
本公司在处理个人数据时，预先特定其处理目的，并在实现该目的所必需的范围内进行处理；除经本人同意或适用法律允许的情形外，不将其用于其他目的。处理目的如下：
- 回应、确认咨询及咨询事项并予以记录
- 受理及管理到店预约，并发送确认联系
- 提供商品与服务以及售后服务（维修、保养、支持等）
- 运营、保障安全并改善本网站
- 对本网站的使用情况进行统计分析，以改善我们的服务及内容
- 通知活动及推广信息（在您同意的情况下）
3. 个人数据的获取来源
本公司直接从本人处，或从以下第三方获取个人数据：
- 同一企业集团内的其他公司
- 包括 Google LLC 在内的网站使用分析服务提供商（其提供 Cookie、IP 地址、所用设备信息、网页浏览器信息以及用户行为与属性）
- 其他依法从第三方获取个人数据的情形
4. 处理的法律依据等
本公司依据适用的个人数据保护法规处理本人的个人数据。在提供个人数据属于法律或合同要求、或为订立合同所必需，而本人不提供该等个人数据的情况下，本公司可能无法提供其商品与服务（包括本网站）。
5. 个人数据的保存期限等
本公司在实现处理目的所必需的范围内，保持个人数据的准确与最新。当个人数据不再需要时，本公司将予以删除或匿名化；在无法删除的情况下（例如保存于备份存档中时），将安全保存至可删除为止，并确保此后不再进行新的处理。
6. 个人数据的提供
为实现上述目的，本公司在下列情形下向第三方提供个人数据。在将个人数据的处理委托给受托方（服务提供商）时，本公司进行必要且适当的监督。
- 向受托方（服务提供商）提供：网站托管服务提供商、邮件发送服务提供商、数据分析服务提供商、门店运营及客户服务提供商、数据存储服务提供商，以及为本公司经营活动所需提供服务的其他委托方
- 经本人事先同意的情形
- 基于法律法规、或为保护他人生命、身体或财产所必需等适用法律所允许的情形
- 因合并、公司分立、营业转让或其他事由发生事业继承的情形
此外，本公司可不受限制地提供经去识别化或统计化的信息。
7. 安全管理措施
为安全管理个人数据，本公司制定基本方针、完善有关个人数据处理的规则，并实施组织、人员、物理、技术方面的安全管理措施，同时掌握外部环境。详情请联系下文第 9 项的咨询窗口。
8. 本人的权利
本公司尊重本人依据对其适用的个人数据保护法规所享有的权利。如您希望行使权利，包括请求告知所保存个人数据的使用目的、披露、更正等、停止使用等，或披露向第三方提供的记录（依据日本《个人信息保护法》），请联系下文第 9 项的咨询窗口。
9. 咨询窗口
有关个人数据（及日本《个人信息保护法》下的个人信息）及本隐私政策的咨询，请通过本网站的咨询表单，或下列西铁城时计株式会社个人信息咨询窗口与我们联系。
10. 化名加工信息
本公司在创建、取得或处理日本《个人信息保护法》下的化名加工信息时，依据该法及个人信息保护委员会规则所定标准，妥善进行加工、安全管理及处理。
11. 匿名加工信息
本公司在创建或处理日本《个人信息保护法》下的匿名加工信息时，依据该法及个人信息保护委员会规则所定标准，进行妥善的加工与安全管理，并公布其所含个人相关信息的项目等，妥善予以处理。本公司不进行识别用于创建该信息的个人数据所涉本人的行为。
12. 关于网站的管理
本公司在运营本网站时，为安全管理个人数据，采取服务器管理体制与访问限制等系统及运营层面的适当安全对策。通过本网站提供个人数据时，本公司使用 SSL（Secure Sockets Layer）等通信加密技术保护个人数据。
13. 关于 Cookie 等
本网站可能使用 Cookie 及其他类似技术（以下简称"Cookie 等"）。本公司将通过 Cookie 等获取的信息用于提升本网站的便利性、对使用情况进行统计分析与改善等目的。您可通过本网站下方的"Cookie 设置"或各浏览器的设置，拒绝或管理 Cookie 等。但在此情况下，部分服务可能无法提供。所用 Cookie 的详情，请参阅本网站的 Cookie 政策。
14. 关于访问日志
本网站获取并记录客户的 IP 地址及访问信息等，由此取得所访问页面等使用信息（以下简称"访问日志"）。本公司将访问日志用于对本网站使用情况的统计分析与改善、查明并解决服务器上发生问题的原因等目的。
15. 关于位置信息的使用
为显示并向您指引最近的门店，本网站可能在征得您许可后，通过浏览器的位置功能获取您设备的大致位置信息。所获取的位置信息仅在您的设备上用于判定最近门店，不会发送至本公司服务器或予以保存。您可随时通过浏览器设置拒绝使用位置信息。
16. 未成年人的个人数据
本公司依据适用法律，就未成年人的个人数据采取必要措施。必要时，本公司可能取得监护人的同意。
17. 关于网站访问者信息的对外发送
为掌握服务的使用情况以助于提升服务，本网站使用外部经营者的服务（以下简称"外部服务"），并在尊重隐私保护的前提下，发送该使用所需的网站访问者相关信息。所发送的信息将依据提供外部服务的经营者的隐私政策等进行管理与使用。本公司在本网站使用的外部服务如下：
- Google Analytics（谷歌分析）
- 提供公司：Google LLC 及其关联公司
- 发送信息的内容：互联网通信中通常所用的系统、设备、网络及通信相关信息；位置信息；网站上的行为及浏览页面相关数据；以及用户标识符（Cookie、设备标识符等）
- 使用目的：分析本网站的浏览趋势及历史
- 退出措施：Google Analytics 退出浏览器附加组件。关于 Google 对数据的使用，请参见此处。
18. 其他
为实现更妥善的管理，或为应对相关法律法规的修订，本公司可能在不另行通知的情况下变更本隐私政策。在此情况下，本公司将通过及时公布变更后的本隐私政策予以通知，并在该通知后依据变更后的本隐私政策处理个人数据。但若内容变更依适用法律需取得本人同意，本公司将以本公司规定的方式取得本人同意。
附则：EEA（欧洲经济区）及英国
本附则适用于本人居住在 EEA（欧洲经济区）或英国的情形，适用于本公司对本人个人信息的处理，并涉及 GDPR 及英国 GDPR（合称"GDPR"）。本附则系对上述隐私政策的补充与修改；如有冲突，在涉及位于 EEA 或英国的个人之个人数据处理的范围内，以本附则为准。
1. 处理的法律依据
本公司依据以下法律依据处理个人数据：
- 为履行合同所必需时（GDPR 第 6 条第 1 款第 (b) 项）：用于回应咨询、到店预约及售后服务
- 为正当利益所必需时（GDPR 第 6 条第 1 款第 (f) 项）：用于运营、保障安全及改善本网站，以及使用必要的 Cookie 等
- 经本人同意时（GDPR 第 6 条第 1 款第 (a) 项）：用于使用分析类 Cookie 等以及通知活动与推广信息。如需查看我们所用 Cookie 等的详情或变更您的同意设置，请点击本网站页脚的"Cookie 设置"。
- 为遵守法律义务所必需时（GDPR 第 6 条第 1 款第 (c) 项）
2. 个人数据向第三国的转移
在为实现上述目的所必需时，本公司可能将个人数据转移至 EEA／英国以外的国家（包括日本）。在转移至 EEA／英国以外地区时，本公司采取适当的保护措施：对于已获充分性认定的国家，依据充分性认定（GDPR 第 45 条）；对于未获认定的国家，则与接收方签订欧盟委员会批准的标准合同条款（GDPR 第 46 条）。本公司依据充分性认定进行转移的第三国包括日本。
3. 本人的权利
依据 GDPR，您享有访问个人数据（第 15 条）、更正与删除（第 16、17 条）、限制处理（第 18 条）、反对处理（第 21 条第 1 款）、反对直接营销（第 21 条第 2 款）、数据可携（第 20 条）、撤回同意，以及不受自动化决策约束（第 22 条）的权利。您亦可向您惯常居住地、工作地或涉嫌侵权发生地所在成员国的相关数据保护监管机构提出投诉（第 77 条）。