隐私政策

 本政策适用于居住在日本境外的个人用户，以及理学控股株式会社（简称"理学集团"、"我们"）及其直接或间接子公司（统称"集团"）的境外实体业务及以下网站： https://www.rigaku.com、 https://japan.rigaku.com、 https://www.rigakuoptics.com/、 https://www.rigakuedxrf.com/index.php 、 https://rigakureagents.com/、 https://rsmd.rigaku.com 

如果您是日本居民，或者您想了解理学集团的非日本实体的政策，请阅读《 "日本个人信息保护政策"》。

本公司的隐私权保护政策将向您说明本公司可能会收集哪些个人数据 （PD）和非个人数据 （NPD）、本公司如何收集、保护、共享这些数据 、您可以如何访问和更改这些资料数据 以及如何限制本公司共享这些数据 。本隐私政策旨在帮助您在使用网站和我们的服务时做出明智的决定。请花些时间阅读并理解本政策。请注意，本政策应与我们的 "条款和条件"一并阅读。我们的隐私政策还解释了您在个人数据方面享有的某些法律权利。此处未定义的任何大写术语的含义与我们网站其他地方定义的含义相同。

定义

 “ 非个人数据"(NPD) 是指无法 识别个人身份的信息。“ 个人数据"(PD) 是指与已识别或可识别的自然人（"数据主体"）有关的一切信息；可识别的自然人是指可以直接或间接识别的自然人，其识别方式包括姓名、识别码、位置数据、在线识别码或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。个人信息在许多方面与个人身份信息 (PII) 相同。不过，个人身份信息的范围更广，涵盖的数据也更多。“ 访客 "是指仅浏览我们网站的人。“ 会员 "是指在我们网站 注册以期使用或购买我们的服务和产品的人。“ 用户 "一是指访客或会员的统称 。

隐私政策涵盖的主题

1.我们是谁，我们是做什么的？
2.如何联系我们？
3.我们收集您的个人数据
4.我们如何收集哪些个人数据以及如何使用您的数据
5.保留和销毁您的个人数据
6.我们对 Cookie 和同类技术的使用
7.更新个人数据
8.撤销对使用个人数据的同意
9.保护第三方的隐私权
10.与其他网站的链接
11.保护儿童隐私
12.我们的电子邮件政策
13.我们的安全政策
14.信用卡的使用
15.如何获取您的信息以及您的其他权利
16.从欧盟转移个人数据
17.匿名处理信息的处置
18.隐私政策的变更

1.我们是谁，我们是做什么的 ？

本网站和我们的服务由理学集团运营。

• 理学美洲控股公司（Rigaku Americas Holding）是您在日本国外的个人信息的管理者。
• 理学美洲控股公司的注册地址为9009 New Trails Drive, The Woodlands, TX 77381 USA。

2.如何联系我们？

如果您对本隐私政策有任何疑问或投诉，或希望行使本隐私政策中规定的权利，请联系以下部门；
数据控制员联系信息

数据管理者
理学控股株式会社
合规委员会办公室
日本东京都昭岛市松原町3-9-12 邮编196-8666
电话：+81 3-3479-0618
电子邮件：p-info@rigaku.co.jp

美国数据控制中心
理学美洲控股公司
企业营销部
9009 New Trails Drive, The Woodlands, TX 77381 USA
电话：+1 281-362-2300
电子邮件：webmaster@rigaku.com

欧盟数据控制者代表
理学欧洲 SE
Hugenottenallee 167, Neu Isenburg 63263, Germany
电话：+49 6102 77999 51
电子邮件:rese@rigaku.com

当您或您的代理人要求我们披露个人数据时，我们会立即回复，但以下情况除外；

• 有可能损害委托人或第三方的生命、身体、财产或其他权益的情况
• 有可能严重影响本公司业务正常开展的情况
• 违反其他法律法规的情况

此外，如果您以您的个人数据内容与事实不符为由要求更正、添加或删除您的个人数据，以及以违反法律法规为由要求停止使用、删除或停止第三方提供您的个人数据，请联系上述人员。我们会确认您的身份，并对该请求进行调查和回复。如果我们无法满足您的要求，我们将解释原因。

3.我们如何收集您的个人数据

我们收集和处理您的个人信息的法律依据是履行合同或采取措施签订合同的必要性。
如果您不向我们提供您的个人信息会发生什么情况？

如果您没有向我们提供足够的个人信息，我们可能无法向您提供所有产品和服务。但是，您可以访问和使用我们网站的某些部分，而无需向我们提供您的个人信息。

我们通过以下方式收集您的个人信息：

(I) 进入和使用我们的网站时

我们会自动从您的网络浏览器或移动设备接收信息。这些信息包括您进入我们网站的网站名称（如果有），以及您离开我们网站时将访问的网站名称。这些信息还包括您电脑的 IP 地址/您访问互联网时使用的代理服务器、您的互联网服务提供商名称、您的网络浏览器类型、移动设备类型、您的电脑操作系统以及您使用我们网站时的浏览活动数据。我们使用所有这些信息来分析用户趋势，以帮助改进我们的网站。此外，当您进入并使用我们的网站并同意接受 Cookie 时，其中一些 Cookie 可能会包含您的个人信息。有关详细信息，请参阅我们的Cookie 政策。

(II) 购买产品或服务时

如果您向我们购买产品或服务，我们会收集以下部分或全部信息：您的、姓名、用户名、密码、公司、电子邮件地址、电话号码、街道地址、城市、州、省、地区、邮编、邮政编码、信用卡或其他付款信息。我们需要收集和处理您的个人信息，这是履行合同或应您的要求采取措施签订合同的必要条件；否则，我们无法提供您向我们要求或购买的产品和服务。

(III) 为我们的产品和服务提供客户支持时

如果您需要我们提供支持，我们可能会收集有关您购买的产品类型、购买日期、系统序列号、您遇到的问题的性质以及其他信息。

(IV) 您的加州隐私权

根据《加州民法典》第 1798.83 条，我们的客户和加州居民用户可以要求获得某些信息，了解我们出于直接营销目的与第三方共享的信息类型以及这些第三方的身份。若要提出此类请求，请发送电子邮件至：p-info@rigaku.co.jp，或按照上文"2.如何联系我们？"中所述的地址写信给我们。

4.我们收集哪些个人数据以及如何使用您的数据

我们将从您那里获得的信息用于以下目的

• 验证您的身份
• 提供您向我们要求或购买的产品和服务；
• 个性化和定制我们的内容
• 改进我们的网站
• 就网站更新与您联系；
• 解决问题和纠纷；
• 在接受服务的必要范围内向第三方服务提供商提供信息；以及
• 通过我们认为您可能感兴趣的营销和广告与您联系。

下面我们以表格的形式更详细地说明了我们计划使用您个人数据的所有方式，以及我们这样做所依据的法律依据。在适当的情况下，我们还确定了我们的合法权益。请注意，根据我们使用您的数据的具体目的，我们可能会以一种以上的合法理由处理您的个人数据。

(I) 我们的促销活动

我们可能会使用您的身份信息、联系信息、技术信息、使用信息和个人资料，以了解我们认为您可能想要或需要什么，或者您可能对什么感兴趣。这就是我们决定哪些产品、服务和优惠可能与您相关的方式（我们称之为营销）。

如果您向我们索取信息或购买了我们的产品或服务，或者您在参加比赛或注册促销活动时向我们提供了您的详细信息，并且在每种情况下，您都没有选择退出接收营销信息，那么您就会收到我们的营销信息。

(II) 第三方营销

我们在与理学株式会社集团以外的任何公司共享您的个人数据用于营销目的之前，会征得您的明确同意。
您可以随时通过您的账户或发送电子邮件至p-info@rigaku.co.jp 更改您的联系偏好。

(III)接收营销信息

您可以随时联系我们，要求我们或第三方停止向您发送营销信息。
在您选择不接收这些营销信息的情况下，这不适用于因购买产品/服务、保修注册、产品/服务体验或其他交易而提供给我们的个人数据。

(IV) 与关联公司和其他第三方共享信息

出于上述第 4 条表格中列出的目的，我们可能必须与下列各方共享您的个人数据。

我们要求所有第三方尊重您的个人数据安全并依法处理。我们不允许我们的第三方服务供应商将您的个人数据用于他们自己的目的，只允许他们根据我们的指示为特定目的处理您的个人数据。此外，如果我们委托第三方服务提供商处理您的个人数据，我们会选择能够保持适当或合适的技术和物理保障措施的第三方服务提供商，并对这些第三方服务提供商进行控制和监督。我们不会出于营销目的向第三方出售或出租您的个人信息。除 "需要特别注意的个人信息 "外，我们可能会在未经您同意的情况下，向我们聘请的第三方服务提供商提供上述第 4 条（我们收集哪些个人信息以及如何使用您的数据）所述的任何个人信息，如您的姓名、电子邮件地址、电话号码、街道地址、城市、州、省份地区、cookie 和 IP 地址，以便通过电子邮件、互联网等方式向我们提供服务。这些第三方服务提供商可能包括但不限于：支付处理商、所有中心、数据管理服务、服务台提供商、会计师、律师事务所、审计师、购物车和电子邮件服务提供商以及运输公司。在向此类第三方服务提供商提供您的个人信息时，我们会采取适当或合适的技术和物理保障措施。无论何时您要求我们停止向此类第三方服务提供商提供您的个人数据，我们都将根据法律法规迅速作出回应。如果您希望获得此类保障措施的副本或停止向第三方服务提供商提供您的个人数据，请向我们发送电子邮件，并将您的请求发送至p-info@rigaku.co.jp。

当我们向任何第三方服务提供商提供您的个人信息，或从任何第三方收到您的个人信息时，我们会对此类提供或接收进行记录。此外，当我们从任何第三方收到个人数据时，我们将检查获得该个人数据的情况。

(V) 法律要求的信息发布

在以下情况下，我们可能会依法披露您的个人信息：(a) 司法命令、法律或其他法律程序要求披露；(b) 协助执法人员或政府执法机构所必需；(c) 调查违反或以其他方式执行我们的法律条款所必需；(d) 保护我们免受第三方（包括您和/或其他用户或会员）的法律诉讼或索赔所必需；或 (e) 保护我们公司、用户、员工和附属机构的合法权利、个人/不动产或人身安全所必需。

(VI) 向后续实体披露

如果我们的企业全部或部分出售或与另一家企业合并，而该企业将负责向您提供网站，则我们保留将您的个人数据转移给新企业的权利。新公司将保留根据本隐私政策的条款以及新公司对本隐私政策的任何修改使用您的个人数据的权利。如果我们的公司申请破产，我们的部分或全部资产出售给其他个人或企业，我们也保留转让您的个人信息的权利。

(VII) 社区讨论板

我们的网站可让用户通过在线社区讨论板、博客或其他机制相互交流。我们不会过滤或监控在此类讨论板上张贴的内容。如果您选择在这些讨论板上张贴内容，您在披露任何个人信息时应小心谨慎，因为此类信息不受我们隐私政策的保护，如果您选择通过此类张贴披露您的个人信息，我们也不承担任何责任。此外，您在我们网站上发布的个人信息可能会通过互联网在全球范围内传播。我们无法防止他人使用或滥用此类信息。

5.保留和销毁您的个人数据

在某些情况下，您可以要求我们删除您的数据：详见下文第 15 条中的"您的删除权"。在某些情况下，我们可能会出于研究或统计目的对您的个人数据进行匿名处理（使其不再与您相关联），在这种情况下，我们可能会无限期地使用这些信息，而无需另行通知您。当您的信息不再需要用于收集信息的处理目的时，我们将销毁、删除或清除这些信息，除非没有法律义务保留这些信息。

6.我们对 Cookie 和同类技术的使用

我们的网站使用某些 Cookie、像素、信标、日志文件和其他技术，对此您应有所了解。请参阅我们的Cookie 政策，进一步了解我们使用的 Cookie 以及如何管理和删除 Cookie。您还可以访问 Cookie 同意页面，限制第三方合作伙伴收集信息。

7.更新您的个人数据

只要我们确认，我们就会正确维护您的个人证件并更新为最新信息。您可以使用我们网站上的服务更新您的个人信息。如果没有此类服务，您可以使用本政策顶部的联系信息联系我们，我们将为您提供帮助。但是，我们可能会根据需要保留您的个人信息，以执行我们的协议并履行任何法律义务。

8.撤销您对使用个人数据的同意

您有权随时撤销对我们使用您的个人信息的同意。但是，撤销同意不会影响法律允许的其他披露，包括但不限于：(i) 向关联公司和业务伙伴披露；(ii) 向为我们的业务提供某些服务的第三方服务提供商披露：(i) 向附属机构和业务合作伙伴披露，(ii) 向为我们的业务提供某些服务的第三方服务提供商披露，例如信用卡处理、计算机系统服务、运输、数据管理服务，(iii) 为满足您的要求而必须向第三方披露，(iv) 向政府机构或执法部门披露，或根据适用法律的要求进行披露，或 (v) 之前已完成的向第三方披露。如果您想撤销对我们使用您的个人信息的同意，请将您的请求发送电子邮件至：p-info@rigaku.co.jp。

9.保护第三方的隐私权

如果您在我们网站上张贴的任何内容包含第三方信息，您必须确保您已获得在张贴内容中包含该信息的许可。虽然我们不对用户的行为承担法律责任，但如果用户发布的任何信息侵犯了他人的隐私权，我们会在收到通知后将其删除。

10.与其他网站的链接

我们的网站可能包含其他网站的链接。这些网站不受我们的控制，也不受我们隐私政策的约束。这些网站可能有自己的隐私政策。我们对这些网站不承担任何责任，我们提供这些网站的链接只是为了您的方便。您承认使用和访问这些网站的风险完全由您自己承担。您有责任查看这些网站的隐私政策，了解他们如何处理您的个人数据。

11.保护儿童隐私

尽管我们的网站不是为 16 岁以下的未成年设计的，但我们意识到 16 岁以下的儿童可能会尝试访问我们的网站。我们不会有意收集 16 岁以下儿童的个人信息。如果您是家长或监护人，并认为您的孩子正在使用我们的网站，请联系我们。当我们收到您关于儿童使用我们网站的通知后，在删除任何信息之前，我们可能会要求您提供身份证明，以防止账户信息被恶意删除。如果我们发现有儿童访问我们的网站，我们会在合理的时间内删除他/她的信息。您知悉我们不会核实用户的年龄，也不承担任何核实责任。

12.我们的电子邮件政策

您可以随时选择不再接收我们或我们关联公司的电子邮件。未经您的许可，我们不会向任何无关联的第三方出售、出租或交易您的电子邮件地址，除非我们的业务被出售或转让，或者我们的公司申请破产。

13.我们的安全政策

我们承诺保护您提供给我们的个人信息的安全，我们将采取合理的预防措施保护您的个人信息不被丢失、滥用或篡改。我们已经实施了信息安全政策、规则和技术措施，以保护我们所控制的个人信息免遭以下危害

我们的所有员工和数据处理人员（即出于上述目的代表我们处理您的个人信息的人员），凡是能够接触到个人信息并与处理个人信息相关的，都有义务尊重我们服务的所有用户的个人信息的保密性。一旦发生 个人数据泄漏、丢失、损坏和侵权事件 （包括可能发生此类事件的情况），我们将立即调查事件的事实和原因，采取措施防止再次发生，并根据相关法律法规向监管机构和您报告。

14.信用卡的使用

您可能需要提供信用卡才能在我们的网站上购买产品和服务。当我们通过网站收集您的信用卡信息时，我们会使用行业标准的安全在线交易技术，在信息通过互联网传输之前对其进行加密。遗憾的是，由于互联网的特性，我们无法保证您的个人数据不会丢失或被滥用，也无法保证数据在互联网上的安全传输。我们强烈建议您保护好您可能拥有的我们网站的任何密码，不要与任何人共享。当您使用完我们的网站时，尤其是当您在公共场所共享或使用电脑时，应从网站退出登录。我们使用第三方计费服务，但无法控制这些服务。我们会尽合理的商业努力确保您的信用卡号严格保密，只使用使用行业标准加密技术的第三方结算服务来保护您的信用卡号不被未经授权使用。但是，您理解并同意，我们对第三方结算服务未经授权使用或滥用您的信用卡号概不负责。

15.如何访问您的信息以及您的其他权利

对于我们所掌握的您的个人信息，您享有以下权利：

• 您的访问权。
  如果您提出要求，我们会确认我们是否正在处理您的个人信息，如果是，我们会向您提供一份该个人信息的副本（以及某些其他详细信息）。如果您需要额外的副本，我们可能需要收取合理的费用。
• 您的更正权。
  如果我们掌握的您的个人信息不准确或不完整，您有权要求更正。如果我们已将您的个人信息与他人共享，我们会在可能的情况下通知他们进行更正。如果您要求我们这样做，在可能和合法的情况下，我们也会告诉您我们与谁共享了您的个人信息，以便您可以直接与他们联系。
• 您的删除权。
  您可以在某些情况下要求我们删除或移除您的个人信息，例如我们不再需要您的个人信息，或者您撤回了您的同意（如适用）。如果我们与他人共享了您的个人信息，我们会尽可能让他们知道我们要删除您的个人信息。如果您要求我们这样做，在可能和合法的情况下，我们也会告诉您我们与谁共享了您的个人信息，以便您可以直接与他们联系。
• 您的限制处理权。
  您可以在某些情况下要求我们 "阻止 "或禁止处理您的个人信息，例如您质疑个人信息的准确性或反对我们处理您的个人信息。但这并不能阻止我们存储您的个人信息。我们会在取消任何限制之前通知您。如果我们已将您的个人信息与他人共享，我们会在可能的情况下让他们了解限制规定。如果您要求我们这样做，在可能和合法的情况下，我们也会告诉您我们与谁共享了您的个人信息，以便您可以直接与他们联系。
• 您的数据可携权利。
  在某些情况下，您有权获得您提供给我们的个人信息（以结构化、常用和机器可读的格式），并将其重新用于其他地方，或要求我们将其转移给您选择的第三方。
• 您的反对权。
  在以下情况下，您可以要求我们停止处理您的个人信息，我们也会这样做：
  基于我们自身或他人的合法利益处理您的个人信息，除非我们能够证明处理该信息有令人信服的法律依据；或
  处理您的个人信息用于直接营销。
• 您在自动决策和分析的权利。
   如果该决策会产生法律效力或对您产生类似的重大影响， 您有权不接受基于自动处理的决策，包括剖分析，除非该分析是您与我们之间签订或履行合同所必需的。
• 您撤销同意的权利。
  如果我们以您的同意（或明确同意）作为处理您个人信息的法律依据，您有权随时撤销同意。当您撤销同意我们处理您的个人数据时，请发送电子邮件至p-info@rigaku.co.jp。但是，如果您这样做，您可能无法继续使用我们的网站或服务。有关您在 GDPR 下的权利详情，请访问https://goo.gl/F41vAV。
• 您向监管机构投诉的权利。
  如果您对我们隐私保护措施的任何方面有疑虑，包括我们处理您个人信息的方式，您可以向数据保护机构报告。有关如何投诉的详细信息，请访问https://ec.europa.eu/info/law/law-topic/data-protection/reform/what-are-data-protection-authorities-dpas_en。

16.从欧盟转移个人数据

我们在理学集团内部共享您的个人数据。这将涉及将您的数据传输到欧洲经济区（EEA）之外。我们从您那里收集的个人数据可能会在我们运营的任何国家（尤其是美国）之间存储、处理和传输。根据 GDPR 第 45 条，欧盟认为美国和其他一些国家对个人信息的保护水平不够。我们公司的数据传输必须符合《个人信息保护条例》第 46 条规定的适当保障措施，或符合《个人信息保护条例》第 49 条规定的特定情况下的减损措施。对于欧盟客户和用户，在征得您的同意后，您的个人数据可能会被转移到欧盟以外的美国和欧盟认为个人数据保护水平不足的其他国家。我们将使用您的个人信息来提供您要求我们提供的商品、服务和/或信息，以履行与您签订的合同，或满足我们公司的合法权益，其方式不会超过您的自由和权利。无论我们在哪里传输、处理或存储您的个人信息，我们都会采取合理的步骤和措施保护您的个人信息。当我们将您的个人数据传输到欧洲经济区以外的地方时，我们会确保使用欧盟委员会批准的特定合同，给予个人数据与在欧洲相同程度的保护。如果您想了解这些合理的步骤和措施，请发送电子邮件至p-info@rigaku.co.jp，我们将提供一份说明这些合理步骤和措施的副本。我们将根据我们的隐私政策使用从您那里收集的信息。使用我们的网站、服务或产品，即表示您同意本节所述的个人信息转移。

17.匿名处理信息的处置

(I) 创建匿名处理信息

在创建匿名处理信息（通过采取法律法规规定的措施，在处理个人数据的基础上创建与个人相关的信息，从而无法识别特定个人或恢复原始个人数据）时，我们将遵守以下要求：

(II) 匿名处理信息的提供

在向第三方提供经过匿名处理的信息时，我们将根据法律法规规定的标准，向公众披露经过匿名处理的信息中包含的与个人相关的信息项目以及提供方法，并向第三方明确说明所提供的信息是经过匿名处理的信息。

18.隐私政策的变更

我们保留随时更改本隐私政策的权利。如果我们公司决定更改本隐私政策，我们将在网站上公布更改内容，以便我们的用户和客户始终了解我们收集、使用和披露了哪些信息。如果我们在任何时候决定以不同于收集信息时指定的方式披露或使用您的个人信息，我们将通过电子邮件提前通知（发送到您账户中存档的电子邮件地址）。否则，我们将按照收集信息时有效的隐私政策使用和披露用户和客户的个人信息。在任何情况下，如果您在本隐私政策发生任何变更后继续使用我们的网站、服务和产品，即表示您接受该变更。

返回页首