プライバシー権及び情報セキュリティポリシー

「TAIPEI 101」にようこそ。お客さまに「TAIPEI 101ウェブサイト又はアプリ」が提供する各サービスと情報を安全にご利用いただくため、「TAIPEI 101ウェブサイト又はアプリ」の「プライバシー権保護」及び「情報セキュリティ」ポリシーについてご説明いたします。詳しくは以下をご覧いただき、お客さまの権利と利益の保護にお役立てください。

プライバシー権保護ポリシー

一、適用ウェブサイト：「台北金融大楼股份有限公司」（以下「台北101」といいます。）が経営するウェブサイト

1.「TAIPEI 101公式サイト」（https://www.taipei-101.com.tw/）

2.「STAGE@TAIPEI 101公式サイト」（https://stage.taipei101mall.com.tw/）

3.「TAIPEI 101 MALL アプリ」

（「TAIPEI 101ウェブサイト又はアプリ」と並称します。）及びその他本プライバシー権保護ポリシーを参照して行うサービスは、同一のプライバシー権と情報セキュリティポリシーの制約を受けます。「TAIPEI 101ウェブサイト又はアプリ」が所有するウェブページのデータを引用するときは、台北101にご連絡いただき、同意を得てから使用するとともに、出典を明らかにしてください。「TAIPEI 101ウェブサイト又はアプリ」の写真や動画を使用する時は、前述した項目の他に、被撮影者の肖像権及び個人データ保護の関連規定に注意してください。

二、適用範囲：お客さまがパソコン、モバイルデバイスやその他デバイスを用いて「TAIPEI 101ウェブサイト又はアプリ」にアクセスする時、又は台北101の営業範囲内で当社がお客さまにサービスを提供する時にはすべて、本ポリシーが適用されます。本ポリシーを詳細にお読みください。本ポリシーにご同意いただいたという前提で、サービスを引き続きご提供させていただきます。お客さまが個人識別の可能なデータの提供に同意されない場合でも、「TAIPEI 101ウェブサイト又はアプリ」の閲覧や、サービスのご利用は可能です。ただし、ユーザー体験は影響を受ける可能性があるとともに、その他の個人識別が可能なデータとは関係のないセキュリティ項目には、ご同意いただけますようお願いいたします。

三、台北101ウェブサイト以外とのリンク：本プライバシー権保護ポリシーは、台北101以外が管理や運営を行うウェブサイトには適用されておりません。また、台北101以外が直接管理する営業場所も含まれておりません。お客さまが「TAIPEI 101ウェブサイト又はアプリ」を通じて台北101パートナーのウェブサイトへリンクした時は、本ポリシーの適用範囲外となり、その他ウェブサイトのコンテンツや安全性はともに「TAIPEI 101ウェブサイト又はアプリ」とは関係がありません。台北101はいかなる責任も負わないため、プライバシー権ポリシー及び安全性にはご留意ください。

四、個人データ保護のメカニズム：

• 個人データ収集の目的：

1. お客さまのためにより優れたサービスをご提供するため、お客さまのご希望に基づいて、特別イベントや新商品サービスのご案内やお問い合わせへの対応、取引契約の締結、お客さまのご要望への対応を行います。お客さまは当社によるお客さまの個人データの取得と処理の可否を、ご自由にお決めいただけます。台北101は限られた特定の目的範囲内だけで、個人データの処理と利用を行い、サービスの異なる類型に基づき、負うべき義務の告知及びデータの合法的な基盤の取得をそれぞれ行います。
2. 台北101がお客さまの個人データをその他処理の目的に用いたい場合は、別に法令の規定があるとき、公共の利益を守るとき、又は他人の権利、生命、財産への危害を取り除くときを除き、その他の利用を行う前に改めてお客さまにお知らせいたします。また、新たに増えた目的と処理条件についてご説明し、合法的な処理、利用の基本に基づき、お客さまへ同意を求めます。

• 個人データ収集の類別：

1. 合法的に特定した目的の必要とする範囲内、かつデータ最小化の原則に適合し、お客さまの同意を得た前提のもと、お客さまが提供し、収集目的が正当で合理的な関連性を持つ個人データを必要といたします。
2. 台北101は完全な行為能力を持つ自然人に対してのみ、サービスを提供いたします。16歳未満の方の個人データについて、台北101は法令の強制的な要求がない前提のもとでは、収集や処理又は利用を行っておりません。

• 個人データの取得：

1. 「TAIPEI 101ウェブサイト又はアプリ」を通じて、お客さまが台北101の各会員登録の手続きや、その他台北101が行う各種イベントへの参加、台北101が提供する特定のサービス、又は「TAIPEI 101ウェブサイト又はアプリ」のオンラインサービス（例：オンラインメッセージなど）を利用する時。
2. 「TAIPEI 101ウェブサイト又はアプリ」の閲覧や、データのダウンロードを行う時、「TAIPEI 101ウェブサイト又はアプリ」はいかなる個人の身分データも収集いたしません。お客さまのデバイスが接続したインターネットのインターネット・プロトコル（IP）アドレスやデバイスのタイプ、デバイスの識別子、ブラウザの類型及びバージョン、閲覧記録及びログ情報のみを含みます。本タイプの情報は、お客さまの閲覧体験を改善するために用いられます。このタイプの情報を使用する時、お客さま個人にはいかなる影響もございません。
3. 「TAIPEI 101ウェブサイト又はアプリ」はウェブサイト内部の管理ニーズに基づき、ユーザーの閲覧や情報の検索により、ウェブトラック及びインターネット上の行動を調査する「集計分析」を行います。本分析はサービスの品質を向上させるために、重要な参考資料とさせていただきます。お客さまがアプリ「TAIPEI 101 MALL APP」をダウンロードする時、台北101はデバイスの唯一の識別子を含む、お客さまの位置及びスマホに関するデータを受け取ることがあります。台北101は本データを用いて、広告や検索結果及びその他パーソナライズ化されたコンテンツの提供など、お客さまに位置情報サービスを提供することがあります。お客さまはデバイス上の位置サービスのオンとオフの切り替えを、ご自由にお選びいただけます。
4. お客さまが台北101内の防犯カメラに撮影された時、これらの映像は人流の統計と研究分析や財産と人身の安全及び犯罪の防止活動にのみ用いられます。また、映像データには厳しい管理手続きがあるため、お客さまのプライバシーを侵害することはなく、その映像により当事者を特定することも、通常は容易にはできません。
5. 台北101がその他ルートによりお客さまの個人データを取得した場合、1か月以内にお客さまへ取得済みの個人データの類別や、取得目的、利用エリアと対象及び個人情報を得たルートなどをご連絡いたします。

• 個人データの利用期間、エリア、対象及び方法：

1. 期間：お客さまは随時、台北101の会員を解約できます。利用期間は、お客さまが台北101の招待を受けて会員になった日から起算し、お客さまが台北101に対して自身の個人データの収集や、処理、利用の停止又は削除を求める日までとします。
2. エリア：台北101が「TAIPEI 101ウェブサイト又はアプリ」を利用して収集したお客さまの個人データは、台湾域内でのみ利用いたします。データを越境して送信する必要があるとき、台北101はお客さまの同意を得るとともに、台湾や欧州連合又は送信先の国で関連法令の要求を満たした後に、送信を行います。
3. 対象：お客さまから同意を頂く前には、台北101はお客さまの身分を特定するに足りる情報（氏名、電子メールアドレスなど、お客さまとの連絡や身分確認に用いる情報）を、その他組織や個人に提供いたしません。ただし、法律の根拠や契約の義務がある場合を除きます：

• お客さまとの連絡義務を履行するため。
• 法的規定への対応（司法機関の合法的な調査や、主管機関の職権又は職務の必要性に基づく調査若しくは使用への協力を含みますが、この限りではありません）。
• 主管機関、司法機関又はその派遣機関が行う法定手続きの執行に協力するため、個人データの利用を必要とするが、お客さまの同意を得ることが当該手続きの進行の妨げとなる時。
• 契約義務。台北101はお客さまの個人データを第三者に提供して処理や利用をする前に、パートナーを厳格に選ぶとともに、物流や販売、支払い、情報システム技術のサポートなど、法に基づいて適切に監督と管理を行い、より完成されたサービス体験をお客さまにご提供いたします。
• 生命の保護、人身の傷害又は財産を保護する緊急目的のために利用する必要があり、お客さまの同意を得ることが難しい時。
• 公益を守る目的のため、極めて高い利用の必要性があり、お客さまの同意を得るのが難しい時。
• お客さまの「TAIPEI 101ウェブサイト又はアプリ」における行為が、台北101のサービス条項やポリシー、又は台北101の権利と利益に損害や妨害を与える時、若しくは人に対して損害を与える時に、判断や連絡又は法的措置を講じる必要性のため、台北101は解析を通じてお客さまの個人情報を明らかにします。

4. 方法：台北101がお客さまの個人データに対して操作をおこなう方法には、自動化及び非自動化による収集や記録、構造化、保存、更新、検索などを含みます。台北101は法令の要求や契約の履行及びお客さまへサービスを提供するという目的を前提として、お客さまの個人データに限度を設けて保存いたします。
5. 匿名化又は仮名化：台北101は識別可能な個人データを処理する時、匿名化又は仮名化技術を優先的に考慮します。お客さまの同意を得ない限り、又は双方が契約義務を履行する前提のもとでない場合は、完全自動化による分析の実施や個別の行為の予測に、識別可能なお客さまの個人データを用いません。当社が統計目的のために、匿名化されたデータを使用する場合、本タイプのデータとお客さま提供の個人データは分けて保管するとともに、厳格に秘密をお守りします。
6. 自動化された意思決定又は分析：台北101がお客さまのデータを使用して自動化された意思決定又は分析の実施を決定するとき、お客さまに対して予めデータの処理方法に関するご説明を行うとともに、お客さまの同意を書面で頂きます。台北101はお客さまの権利とデータのセキュリティを守るため、処理を行う前には適切な措置を講じます。

• 個人データの権利行使：

1. 台北101は適用する法律の違いにより、お客さまに対してデータのコピーを求める権利を提供します。そのデータには、当社が個人データを処理する目的と範囲も含まれます。お客さまがコピーを取得する必要があるとき、徴収する費用の基準を通知し、必要に応じて費用を求めます。お客さまが提供するデータの正確性に対して懸念があるとき、お客さまに訂正や修正を行う権利をご提供します。
2. 個別の法律に基づき、お客さまは台北101に対して、お客さまの個人データの削除を要求できます。お客さまが個人データ処理の同意権を撤回して、使用目的が消失し、当社が不法な処理を行う場合、又は保存を続けるために法律上のいかなる理由もなくなる場合は、お客さまに対するマーケティングの拒否や、当社に対して個人データ処理の制限や処理と利用の停止、データ移転の要求ができるとともに、個人データの継続的な処理に反対することもできます。当社はこれからも、法律の規定を厳格に守り、手続きを行います。お客さまが法律によって賦与された個人データの権利を行使するとき、又は当社の個人データ処理の合法性に対して疑問があるときは、サービスカウンターへお越しいただくか、ホットラインやメール又は「TAIPEI 101ウェブサイト又はアプリ」を利用して、メッセージを残してください。当社は専門スタッフを派遣してお客さまと連携するとともに、法律が求める期間内で対応できるように、全力を尽くします。お客さまが台北101の個人データ処理に懸念があるときは、主管機関に対して申立てを行えます。
3. 台北101はお客さまに対して、個人を識別可能なデータの提出を強制いたしません。ただし、サービスをご提供する過程や、お客さまとの契約義務を履行する中で、識別可能な関連個人データを処理する必要があります。データをご提出いただけない場合、お客さまに対するすべてのサービスの提供や、契約義務の履行、又はお客さまの求めに応じたご連絡ができないことがあります。お客さまはご自由な意思に基づいて、個人データの提供ができるとともに、お客さまの同意を頂いたという前提のもと、お客さまへ連絡を行います。お客さまが誤ったデータや、真実ではないデータをご提供された場合、台北101はお客さまの申請やサービスの提供をお断りする権利があります。

五、ソーシャルメディア：

「TAIPEI 101ウェブサイト又はアプリ」は台北101がソーシャルメディアプラットフォーム（Facebook、Instagram、X、Threads、LINE アプリなどを含みますがこの限りではありません）において運営する公式アカウントや、台北101以外が運営するソーシャルメディアアカウントとリンクすることがあります。お客さまがSNSプラットフォームの提供する共有ボタンと機能を利用する時、SNSプラットフォームはお客さまが提供される関連インターネットページの情報を受け取ります。

お客さまがすでにSNSプラットフォームにアカウントを登録しているとき、関連するSNSプラットフォームはブラウザを通じて、お客さまの個人アカウントの情報やインターネット閲覧データにアクセスします。お客さまがこのような行為に同意しないときは、SNSのプラットフォームページで削除するようお願いいたします。SNSプラットフォームの使用規定やプライバシーポリシーの詳細なご確認を推奨いたします。

六、Cookieの使用について：

• Cookieは一種の小容量のテキストファイルであり、ウェブブラウザに情報を保存するために使われます。Cookieはパソコン、スマホ及びその他デバイス上で、識別子やその他情報の保存や受け取りができます。台北101がお客さまのウェブブラウザ又はデバイス上に保存したデータを含むその他の技術、及びお客さまのデバイスに関する識別子とその他ソフトも、同様の用途に用いられます。これらの技術は本ポリシー中で「Cookie」と総称されます。
• 台北101ウェブサイトはCookieの機能及び使用目的に基づき、お客さまのパソコン上のCookieを読み取ります。お客さまがウェブサイトページでの操作やデータ入力をスキップするためや、保有するデータ送信の安全性のため、このタイプのCookieの使用は、お客さまの同意を必要としていません。
• 台北101ウェブサイトはお客さまのいるエリア、言語などのCookieを使用してお客さまのユーザー体験を改善しますが、お客さまの身分事項の識別はできません。お客さまがCookieの使用を選択して、保存されたアカウント、パスワードを利用することで、その都度の入力を必要とせず、「TAIPEI 101ウェブサイト又はアプリ」へ簡単にログインしていただけます。本タイプのデータは、「TAIPEI 101ウェブサイト又はアプリ」へ統計分析を行うためだけに提供されます。お客さまが会員としてログインするか、「TAIPEI 101ウェブサイト又はアプリ」で買い物をしない限り、このタイプの情報はお客さまの会員データやその他個人データとリンクせず、台北101はCookieをお客さまが関心のある広告のご案内に使うこともありません。
• 「TAIPEI 101ウェブサイト又はアプリ」の機能を強化するため、台北101はユーザーのエラーレスポンス情報や統計ページのクリック率などの統計データを収集します。このデータにはデバイスタイプ、IP位置及びウェブサイトの閲覧履歴などが含まれます。これらは「TAIPEI 101ウェブサイト又はアプリ」のサービスフロー及びウェブサイトフローの分析に用いられますが、お客さまの身分事項は識別されません。これらのデータは引き続き保存されます。
• お客さまがCookieの読み取りを希望しないときは、ブラウザやデバイス上で、ブラウザのCookieの設定や削除を行ってください。ブラウザの機能項目にあるプライバシー権などのレベルを高く設定し、お客さまのブラウザで閲覧のトレッキングや、Cookieの書き込みを拒否することを推奨いたします。オプション選択の詳細な情報が必要なときは、ブラウザ又はデバイスの使用説明をご覧ください。しかしながら、Cookie読み取りのオンとオフの切り替えにより、お客さまが「TAIPEI 101ウェブサイト又はアプリ」の部分的な機能が使えなくなることや、「TAIPEI 101ウェブサイト又はアプリ」のサービス品質を低下させることがあります。

情報セキュリティポリシー

• 管理：
  1. 台北101は「情報セキュリティと個人データ保護監督指導委員会」を設立し、個人データ管理の審査及び決定を行っています。「個人データ保護管理グループ」は各項目の管理作業を行い、個人データ管理規範文書の改訂、個人データ管理作業会議の開催、及び個人データ保護成果の推進及び記録の取りまとめに協力しています。
  2. 台北101は「個人データ保護法」の求めるセキュリティ保護事項を遵守し、「個人データ管理方法」及び「台北101個人データファイルセキュリティ保護計画及び業務終了後の個人データ処理方法」を制定しています。定期的に個人データのリスク評価を行うとともに、適切なセキュリティ措置を講じ、個人データ保護の責任を果たしています。
  3. 台北101は個人データへのアクセス権限を賦与する時、業務で必要となる最小限の権限のみを開放するとともに、責任範囲と権限の審査を実施しています。
  4. 個人データ収集を行う特定の目的の消失又は保存期間が満了した時、台北101は主動的又は当事者の請求に基づき、関連する個人データの削除や処理又は利用の停止を行います。ただし、法で定められた職務や業務が必要とするとき、又は当事者の同意を得たときは、この限りではありません。
  5. 「個人データ保護法」の違反又は関連規範の個人データに事故が発生したときは、台北101は早急に緊急通報を行い、対応作業を進めるとともに、関連法規に基づき後続の事柄を処理します。

• ウェブサイトのアカウントパスワードの更新とセキュリティ保護：
  1. 台北101は適切なセキュリティ保護の措置を通じてデータの保護を行うとともに、運営活動の予期できない中断又はその他データが侵害される事件を防止します。「TAIPEI 101ウェブサイト又はアプリ」のアカウントデータはすべてパスワードで保護されます。台北101は合理的な措置を講じて、所有する個人データを遺失や、不当な使用、並びに権限がない情況下での被読み取りや使用、変更又は破壊から守ります。データ送信にも適切なパスワード技術を採用し、セキュリティ保護措置にはすべての情報ライフサイクルを含め、各セキュリティメカニズムにより定期的に検査と更新を実施して、有効な保護を行います。同時に、法律の規定を遵守し、主管機関に対して、台北101が運営するサイトが影響を受ける可能性のあるサイバー攻撃を通報します。
  2. 会員登録をすでに行ったインターネットユーザーは、「TAIPEI 101ウェブサイト又はアプリ」でデータやお気に入りの設定の登録と変更を、随時個人で行えます。台北101が通知する特別イベントや新商品、新サービスの受け取りの決定も行えます。
  3. 上述の情報は（1）「TAIPEI 101ウェブサイト又はアプリ」のコンテンツの正確な送信（2）「TAIPEI 101ウェブサイト又はアプリ」のコンテンツ及びその広告の最適化（3）台北101の情報技術システムとウェブサイト技術の長期にわたる実行可能性の確保を必要とし、（4）主管機関に対して、サイバー攻撃を受けた場合に行う調査や訴訟に必要な情報を提供します。

• データの保存と管理：
  1. 個人データの閲覧や修正及び削除を行う機能を提供しております。「TAIPEI 101ウェブサイト又はアプリ」の機能設定ページへ進み、詳細をお確かめください。
  2. 台北101はお客さまが当社のサービスを必要とされなくなるまで、又はお客さまが個人データを削除するまでデータを保存いたします（両者の発生の早い方を基準とします）。上述の決定は、個別案件の状況により異なります。データの性質、データ収集と処理の原因、及び関連法律又は作業の一時的な保存の必要性などによって決まります。
  3. お客さまが個人データを削除する場合、お客さまが過去に提供されたデータはそれ以降回復できなくなります。

• セキュリティの措置：いかなる権限の譲渡もなく、かつ「TAIPEI 101ウェブサイト又はアプリ」の機密性、完全性及び可用性の破壊を画策する行為はすべて犯罪であるため、台北101は法律に基づいて対処します。

法的要求への対応

• 台北101は以下の情況が生じた場合、お客さまのデータへのアクセスや保存、又は当該データなどの保存期間を延長できます：
  1. お客さまがデータの正確性や処理方法に対して疑義を提出して、台北101による処理の継続や台北101の不法な処理に反対し、特定した目的が消失した時、又は保存期間が満了した時は、台北101は法律訴訟を進めるために、法令適用の明確化や書類審査などの作業の完了を待つ間は、個人データを保有する必要性を引き続き有します。お客さまは台北101に、データ処理の制限を求めることができます。台北101が合法的な利益や公共利益に基づき、お客さまの個人データを処理するとき、お客さまにも拒否（異議を提出）する権利があります。
  2. 主管機関の職権や職務の必要性に基づく調査や使用、司法機関の合法的な調査に協力して、台北101は法に基づき法的要求への対応や義務を履行します。
  3. 台北101は詐欺や、台北101の条項又はポリシーの違反、若しくはその他ユーザーの権利の侵害を防止及び解決するとともに、お客さま及び台北101の合法的権利と利益（権利、資産、商品又はサービス）を保護するため、提携して調査の実施や主管機関の問い合わせ又は指示に対応いたします。

• 準拠法と管轄裁判所

「TAIPEI 101ウェブサイト又はアプリ」が原因で起きた訴訟は、中華民国の法律を準拠法とするとともに、台湾台北地方裁判所を第一審の管轄裁判所とします。

• プライバシー権及び情報セキュリティの改定

社会環境及び法令規定の変遷とテクノロジーの進歩に応じて、ユーザーのプライバシーとウェブコンテンツの知的財産権保護のため、台北101はその時の法令、環境の変化などを考慮して、適宜本ポリシーを改定し公表いたします。お客さまが本ポリシーの内容にご意見又は疑問をお持ちのときは、ご連絡ください。

• プライバシー権及び情報セキュリティ相談

お客さまが台北101の識別可能な個人データの処理に対して疑問をお持ちのときは、お客さまサービスカウンター、ホットライン又はメール、「TAIPEI 101ウェブサイト又はアプリ」にご意見をお寄せください。関係する主管機関に問い合わせをしていただくこともできます。

台北101連絡窓口及び連絡方法：

「電話」 （02） 8101-8800、「E-Mail」mallservice@tfc101.com.tw

台北101プライバシー保護官の連絡先：dpo@tfc101.com.tw

台北101営業住所：台北市信義区市府路45号、信義路5段7号 

 （プライバシー権及び情報セキュリティポリシー2024.06改訂）