DATA PROTECTION NOTICE FOR CUSTOMERS

本個人情報保護方針（以下「本通知」）は、Toppan Management Systems (S) Pte Ltd.（以下「当社」）が、シンガポール個人情報保護法（以下「PDPA」）に従って、お客様の個人データを収集、利用、開示、または処理する際の基準を定めるものです。本通知は、当社が保有または管理する個人データ（当社の目的のために個人データの収集、利用、開示、または処理を当社が委託した組織が保有する個人データを含む）に適用されます。

1. 本通知において、以下の用語は次に定める意味を持つものとします。

「お客様（customer）」とは、(a) 当社が提供する物品やサービスについて詳細を知るために何らかの手段で当社に連絡した個人、または (b) 当社との間で物品やサービスの供給に関する契約を締結する可能性がある、あるいは締結した個人を指します。

2. お客様と当社とのやり取りの性質に応じて、当社が収集する個人データの例には、氏名、メールアドレス、電話番号などが含まれます。

3. 本通知で使用されるその他の用語は、PDPAで与えられた意味を持つものとします。 【クッキーおよび分析ツールの利用について】 当社は、サービスの向上を目的として、クッキー（Cookies）およびGoogle アナリティクスを中心とした第三者の分析サービスを使用しています。これらのクッキーは、ウェブサイトの最適化を図るため、滞在時間、直帰率、トラフィックの流入元などの情報を匿名形式で収集・分析します。収集される情報は統計化されており、特定の個人を識別するものではありません。 Googleによるデータの収集および処理の仕組みについては、Googleのポリシー（https://business.safety.google/privacy）を参照してください。 Google アナリティクスによるデータ収集を無効にしたい場合は、「Google アナリティクス オプトアウト アドオン」 （https://tools.google.com/dlpage/gaoptout）をインストールすることで停止が可能です。また、ご利用のブラウザの設定から直接クッキーの管理や削除を行うこともできます。   【ビジネス連絡先情報（BCI）について】 本通知は、PDPAで定義されるビジネス連絡先情報（BCI）には適用されません。 【データ仲介者としての役割について】 当社がITサービス（システム保守やヘルプデスク業務など）を提供する過程において、お客様（クライアント企業）に代わって個人データを処理する場合、当社はあくまで「データ仲介者（Data Intermediary）」としてのみ行動します。このような場合、当該データの収集および利用に関する責任を負う「データ管理者（Data Controller）」は、引き続きお客様（クライアント企業）となります。かかるデータ処理活動については、当社とお客さまとの間で締結された個別のサービス契約（業務委託契約等）の条項が適用されるものとし、本通知の規定は適用されません。

4. 当社は、原則として、以下の場合を除きお客様の個人データを収集しません。(a) お客様（または正当な権限を持つ代理人）に対し、データ収集の目的が通知され、その目的での収集・利用について書面による同意を直接または第三者を通じて自発的に提供いただいた場合。または (b) 同意なく個人データを収集・利用することがPDPAまたは他の法律によって許可または義務付けられている場合。当社は、追加の個人データを収集する場合や、通知済みの目的以外で利用する場合は、法律で認められている場合を除き、事前に同意を得るものとします。

5. 当社は、以下の目的のために個人データを収集・利用する場合があります。

• お客様からの問い合わせ、リクエスト、申し込み、苦情、フィードバックへの対応および処理。

6. 当社は、以下の場合に個人データを開示することがあります。

• お客様が依頼された物品およびサービスの提供に関連して、義務を履行するために当該開示が必要な場合。

7. 個人データの収集、利用、開示についてお客様が提供した同意は、お客様が書面で撤回するまで有効です。お客様は、後述する当社のデータ保護責任者（DPO）に書面またはメールで依頼を提出することにより、いつでも同意を撤回し、上記目的のための個人データの収集、利用、開示の中止を求めることができます。

8. 同意撤回の依頼を受理した後、当社は処理のために妥当な時間を要するものとし、撤回がお客様の権利や義務に及ぼす法的影響等について通知します。原則として、依頼を受理してから30営業日以内に処理を行うよう努めます。

9. 当社はお客様の決定を尊重しますが、撤回の内容によってはサービスの提供を継続できなくなる場合があります。その場合は、処理を完了する前にお客様に通知します。

10. 同意を撤回した場合でも、適用法に基づき同意なしでの収集・利用・開示が認められている場合には、当社の権利は影響を受けないものとします。

11. お客様は、(a) 当社が保有する自身の個人データのコピー、または利用・開示の方法に関する情報の提供（アクセス請求）、あるいは (b) 当社が保有する個人データの訂正（訂正請求）を求めることができます。依頼は、後述のデータ保護責任者（DPO）までご連絡ください。

12. アクセス請求には、合理的な手数料を請求する場合があります。その場合は、処理を開始する前に金額を通知します。

13. 当社は、速やかに請求に対応します。原則として14営業日以内に回答し、30日を超える場合は、回答が可能になる時期を書面で通知します。対応できない場合は、原則としてその理由を通知します（PDPA上、通知が不要な場合を除く）。

14. 当社は、不正アクセス、収集、利用、開示、コピー、改ざん、廃棄、または同様のリスクからお客様の個人データを保護するため、個人データの収集最小化、認証およびアクセス制御（パスワードの適切な管理、権限設定など）、最新のウイルス対策、OSの定期的なパッチ適用、廃棄前のデバイスストレージの安全な消去、多要素認証（MFA）の導入など、適切な管理的、物理的、および技術的な措置を講じています。

15. ただし、インターネット上の送信や電子保存の方法に完全に安全なものはないことをご承知おきください。完全なセキュリティは保証できませんが、当社は情報の安全性を守るよう努め、常にセキュリティ対策の見直しと強化を行っています。

16. 当社は、原則としてお客様（またはその代理人）から提供された個人データに依拠します。個人データが最新かつ正確であることを確実にするため、変更がある場合は後述のデータ保護責任者（DPO）まで書面またはメールでお知らせください。

17. 当社は、収集目的を達成するために必要な期間、または適用法によって義務付け・許可されている期間、個人データを保持します。

18. 収集目的を達成したと合理的に判断され、かつ法的またはビジネス上の目的で保持が不要になった場合、当社は個人データの保持を停止し、または個人と特定のデータを関連付けられないよう削除措置を講じます。

19. 当社は、原則として個人データをシンガポール国外へ転送しません。転送を行う場合は、お客様の同意を得るとともに、転送先においてPDPAと同等の保護基準が提供されるよう適切な措置を講じます。

20. 当社の個人情報保護方針や手続きに関するお問い合わせ、または請求については、以下のデータ保護責任者（DPO）までご連絡ください。

電話番号 : (65) 6336 6936   メールアドレス : dpo@toppan.com.sg

21. 本通知は、当社による個人データの収集、利用、開示に関連する他の通知、契約条項、および同意条項と併せて適用されます。

22. 当社は、事前の通知なく随時本通知を改訂することがあります。改訂の有無は、本通知の「最終更新日」を参照することで確認できます。改訂後も継続して当社のサービスを利用された場合、お客様は当該変更を承諾したものとみなされます。

発効日 : 2026年1月22日     最終更新日 : 2026年1月22日