我们，即 HIKARI FIELD CO.,LTD（“HIKARI FIELD STORE”），提供服务和产品供您使用或购买，我们高度重视隐私权，并承诺依照适用法律处理您的个人数据。 以下是关于我们如何处理您的个人数据的通知。

我们可能会不时修改、补充或删除本通知的任何部分。您可以通过以下网址获取本通知的最新版本。 网址：store.hikarifield.co.jp

1.个人数据

本通知中的个人数据（“个人数据”）是指任何通过以下内容项识别个人身份的信息。

数据主体	类别	示例
客户	网站上的身份识别信息	IP地址
	客户名称	注册名称
	客户的联系信息	注册电子邮件地址
	行为监控信息	购买历史记录和活动历史记录
	银行账户、信用卡信息	付款信息

2.个人数据的使用及向第三方披露，处理数据的目的

我们将收集的个人数据用于以下用途。

数据主体	用途
客户	使用服务、改进服务及其使用、回应查询、预防诈骗以及传播广告

3.向第三方披露个人数据

我们会向以下第三方披露个人数据：

业务合作伙伴：承包商、服务提供商及其他业务合作伙伴，包括：

• 平台服务提供商
• 云服务提供商
• 数据中心承包商
• 业务运营支持承包商
• 开发商
• 物流公司
• 出版公司
• 服务监控公司
• 防诈骗监控公司
• 支付和结算服务公司
• 审计事务所

4.使用个人数据的合法基础

我们将在以下适用范围内处理和使用个人数据。

合法基础	说明/示例
履行合同义务	履行您与我们订立的合同义务：会员管理、购买服务/项目、回应查询等
正当权益	基于正当理由使用个人数据开展业务：改进网站、预防诈骗等
履行法律义务	使用个人数据以遵守法律要求：司法/政府命令、税务程序等
同意	我们可能会征求数据主体同意来使用个人数据。我们将通过特定方式征求数据主体的同意，包括采用复选框的方式等。 数据主体作出的同意将构成我们处理个人数据的合法基础。您可以随时撤回同意：营销活动、电子邮件杂志

在必须使用您的个人数据才能和您维护关系或为您提供我们的服务或产品的情况下，如果您未提供该等个人数据，我们可能无法和您维护关系或为您提供我们的服务或产品。

5.儿童数据（我们如何处理儿童数据）

我们不会有意收集或索取任何未满 16 周岁人员的个人数据，也不会有意允许该等人员进行访问以使用服务或购买产品。

6.保留（个人数据的保留时限）

我们仅在适用法律所授权或要求的期限内或为了完成目的而需要的期限内保留您的个人数据。 通常是注销帐户后或最后一次访问后（针对非帐户持有者）7 年。超过保留期后，我们将删除您的数据或进行匿名化处理。

7.传输至欧洲经济区 (EEA) 以外的其他国家/地区

我们主要在日本以及其他国家/地区（例如美国）开展业务运营并提供服务， 因此会在日本及该等其他国家/地区托管的服务器或存储设备中处理或存储您的数据。 在这种情况下，我们可能会将您的个人数据传输至无需遵守 GDPR 的其他国家/地区。 我们的附属机构会根据数据传输协议保护您的个人数据。 这些协议规定我们的附属机构需要履行依照 GDPR 处理您的个人数据的合同义务。

8.您的权利（您可以针对您的个人数据行使哪些合法权利）

根据 GDPR，如果您同意处理您的个人数据，您可以随时撤回同意或作出明确同意。 您还有权随时反对出于直接营销目的而处理您的数据。 此外，在满足适用法定条件的前提下，您有合法权利对我们提出以下请求：

• 了解我们持有关于您的哪些个人数据
• 更正您的不准确或不完整的个人数据
• 擦除您的个人数据（如果我们没有合法依据对其进行处理）
• 当我们处理您的个人数据的方式遭到质疑时，要求我们中止使用您的个人数据
• 以计算机可读的形式获取您的个人数据

9.安全控制措施

我们保护个人数据的安全性和机密性。 我们实施技术性、管理性和物理性安全措施来防止有人恶意访问和不当使用个人数据。 我们定期评估安全措施，以考虑实施新技术或方法。 尽管我们会尽最大努力做好安全措施，但难保万无一失。 我们公司目前实施以下安全措施来防止有人以物理方式和电子方式进行恶意访问：将个人数据存储在安全锁定的位置； 仅限负责人可以访问个人数据；只能使用负责人的唯一密码访问个人数据；对于需要特殊保护的个人数据，我们将采用行业标准的加密技术实施特殊保护； 依照我们所有内部人员应遵守的书面安全政策处理个人数据。

10.查询

如需进行信息咨询和查询，可联系以下资源：如果您有任何与数据隐私有关的问题、意见、担忧或投诉，或者希望向我们行使您的任何与数据隐私有关的权利，我们的数据保护组织可以提供支持。 您可以通过电子邮件联系我们的数据保护组织。我们的数据保护组织将始终尽最大努力解答和解决您提出的任何请求或投诉。 请将您的请求或投诉通过电子邮件发送至以下地址：hikarifield@gmail.com