私隱政策

最後更新日期：2025 年 7 月 1 日

第1章　對所有客戶的個人資料處理

本私隱政策說明 OCS 獲得客戶和其他人士個人資料的方法及原因。向 OCS 提供個人資料或使用我們的產品或服務之前，請仔細閱讀本私隱政策。本私隱政策的第 1 章概述了我們如何使用您的個人資料。第2章、第3章、第4章和第5章是分別為身處或居住在歐州經濟區（EEA）/英國、中國、加利福尼亞州、泰國的客戶提供了特定區域之資料。其他政策可能適用於特定 OCS 產品或服務，詳情將會分別提供，或列於此等服務的條款內等。

對於居住在日本的客戶，第 1 章中的「個人資訊」是指與在世個人相關的信息，其中包含 姓名、出生日期或其他標識符或可用於識別特定個人的同等信息，或個人識別碼。

客戶和其他人士向 OCS 提供個人資料或使用 OCS 的服務和產品時，本私隱政策將適用。

OCS 向客戶收集的個人資料將用於以下目的。然而，即使在目的範圍以内，OCS 將不會在可能鼓勵或導致非法或不當行為的情況下使用客戶個人資料。

1. 受理、提供及聯絡有關 OCS 服務、商品等申請事宜。

2. 對使用 OCS 服務/產品的研究與分析

3. 上述第 1～2項目的中的所有附帶或相關事務

4. 就 OCS 提供的服務和產品進行相關問卷調查

5. 新服務和產品的開發

6. OCS 提供的服務和產品相關通知

7. 與 OCS、ANA 及 ANA 集團公司、合作夥伴公司等安排的活動，以及推廣活動相關的營運和管理事宜

8. 就 OCS、ANA 集團公司、合作夥伴公司等服務、產品、各種活動及推廣活動所提供的資訊，以及透過郵郵寄、電郵雜誌、通知和廣告等方式發送的各種資訊

   ※客戶的個人資料（OCS、ANA 及 ANA 集團公司等服務和產品的使用詳情、OCS 及 ANA 網站及流動應用程式瀏覽記錄的分析數據等）可能會經由人工智能等進行分析，以估計客戶的興趣、品味、購買傾向和屬意等，並會將分析結果用於制定針對客戶的廣告分發和市場推廣措施等。

9. 針對查詢和要求的回應

   ※除上述目的外，個人資料亦將用於以下「第１章第８條. 資料分享」 中所述的目的。

OCS 將以公平和適當的方式，為達成上述目的取得以下個人資料。：

1. 身份、聯絡和付款資料等

   客戶姓名、性別、出生日期、地址、電話號碼、傳真號碼、電郵地址、就業資料（公司名稱、客戶所屬的部門、職位、地址、電話號碼、傳真號碼）、郵寄地址、護照資料、ANA 里程俱樂部會員號碼等。

2. 向OCS 查詢和投訴的詳細資料

   錄音資訊及其他因包含個人姓名或其他原因而能夠識別特定個人身分的類似訊息。
   ※OCS 可能會監控、記錄、儲存和使用旨在檢查我們所收到的任何指示而與您透過電話、電郵或其他方式進行的通訊，以作培訓、預防犯罪以及提高客戶服務質素之用。

3. IT 和系統資料，包括有關 OCS 網站和流動應用程式使用情況的資料

   客戶如何使用 OCS 網站和行動應用程式的信息，包括 Cookie 詳細資料、廣告識別碼（IDFA/GAID）、位置資訊、唯一裝置識別碼、IP 位址、作業系統和瀏覽器類型詳細資料等以及網站 OCS 可以透過活動日誌來識別特定個人。（要了解使用 cookies 和其他相關資料的目的，請參閱OCS Cookie政策内的「1. Cookie的使用」等）

   
   

除非有法律和法規規定，或獲得乘客同意，否則 OCS 絕對不會取得和使用乘客的敏感資料（以下簡稱「敏感資料」），例如種族、信仰、社會地位、病歷、犯罪紀錄，以及犯罪受害紀錄）。

一般來說，OCS 會在獲得乘客同意後才會收取個人資料。乘客如果拒絕提供其個人資料，使用服務和/或產品時可能會遇到不便，例如無法使用 OCS 提供的多種服務，或導致 OCS 系統的部分功能無法操作，因而無法接收廣告活動通知和其他 OCS 資訊。請注意，乘客隨時可依照 OCS 個別指定的方式更改其聯絡資料，以及是否要接收電子報。

OCS 將不會向任何第三方披露或提供個人客戸資料，下列情況則不在此列。此外，除非法律和法規允許，或已獲得客戸同意；否則在任何情況之下，包含敏感資料的客戸個人資料，都不會向第三方披露或提供。請注意，向資料分享合作伙伴和業務委託公司提供的資料，都不屬於向第三方披露或提供。

1. 已取得客戶同意。

2. 在法律或法規允許範圍內必須披露或提供。

3. 如果無法取得客戶同意，為保護性命、健康或財產而需要披露

4. 為配合國家或當地政府的公共事務要求，且取得乘客同意可能會妨礙公共事務管理而需要披露。

5. 以統計數據方式（以不會披露乘客身分的樣式）披露或提供資料。

6. 由於合併、公司拆分、業務轉讓或其他原因而導致業務承繼，因而提供資料。

7. 以下資料在乘客可自行通過 OCS網站查看，且客户並未表達拒絕提供其資料之意願的情況下，依照法律和法規規定的程序提供資料

   • 取得資料的目的是為了向第三方提供此類資料

   • 要提供給第三方的特定個人資料項目

   • 此類個人資料提供給第三方的方式

   • 資料提供將依照乘客要求暫停

   • 接受客戶要求的方法

OCS 可能會向以下類別的接收者揭露或提供客戶的個人資訊

1. 附屬機構：OCS 可能會向 OCS 集團所屬公司以及 OCS 集團相關組織揭露或提供客戶的個人資訊。

2. 服務供應商：OCS可能會向執行某些服務的第三方服務提供者揭露或提供客戶的個人資訊，例如IT 服務提供者（包括資料伺服器和雲端服務提供者）、資料分析服務提供者、廣告分發服務提供者和法律顧問。

OCS 可能會在以下情況分享客戶資料。

可共享資料的實體範圍
ANA 集團公司

用戶使用資料之目的

１．為提供航空運輸服務、旅遊服務（包括旅行團和酒店），以及其他由 OCS 或共享資料的公司所處理的產品/服務
２．由本公司或共享資料的公司向客戸發送直接郵件、有關產品/服務的資訊，以及問卷調查等
３．用於 OCS 或共享資料的公司之銷售分析、其他研究/調查及新產品/服務的開發等
４．當我們收到客戶提出有關 OCS 或共享資料的公司所提供的產品/服務的查詢、使用申請或其他優惠申請時，用於送達及傳送相關資料
５．令 OCS 或共享資料的公司與客戶之間的其他交易更流暢及合適
６．用於 ANA 集團的業務管理/內部管理

共享的個人資料項目
客戶編號、客戶姓名、住址、電話號碼、傳真號碼、電郵地址、就業資料（公司名稱、所屬分部/部門、職稱、地址、電話號碼、傳真號碼）、收件地址、交易內容、ANA 里程俱樂部會員號碼、服務使用記錄、與客戶往來中包含的資料、查詢/要求/意見內容、OCS 網站等使用情況資料等

管理個人資料的負責方之名稱、地址和代表
ANA Holdings Inc.
Shiodome-City Center, 1-5-2, Higashi-Shimbashi, Minato-ku, Tokyo 105-7140, Japan
芝田 浩二，主席兼行政總裁

為客戶提供產品和服務時，OCS 可能將部分業務運營委託予第三方。為符合委託的目的，個人資料可能也會向第三方披露。 在這些情況下，OCS 將採取適當的措施以管理和監督此類第三方，以保護客戶個人資料的處理，包括建立有關處理此類個人資料的協議。

為處理客戶貨物等事宜，OCS 可能會將其個人資料（姓名、貨物資料等）轉移至日本境外。您可在 OCS 網站上找到 OCS 提供服務的國家/地區。客戶個人資料轉移到的國家/地區可能沒有與日本同等的個人資料保護系統。

如果 OCS 向日本境外的第三方業務運營商（包括委託公司和資料分享合作伙伴）提供客戶個人資料，OCS 將會在經客戶同意後才這樣做，惟以下情況除外：

在上述情況 (2) ，OCS 將採取必要和適當的措施，確保第三方持續採取相關措施。如要了解 OCS 的措施的詳情，請根據「11.處理個人資訊的相關申請」提出申請。

接收客戶的客戶資料時，OCS 將根據最嚴格的標準管理此類資訊，並採取必要的安全管理措施，以避免洩漏、丟失或變更的情況發生。OCS 會確保董事會成員和員工均接受良好訓練，可採取適當的處理以保護可辨識個別乘客身分的資料安全。OCS 將根據使用此類資料的用途，制定個人資料的適當保留期限。在達成資料使用的目的後，OCS 將以適當的方式刪除相關資料。

對於OCS 數據庫中保存的客戶個人資料，若客戶通過規定方式提出以下任一請求：披露、更正、刪除、補充、停止使用或清除若收到客戶針對 "9.轉往日本以外國家/地區"及"10.個人資料的管理"中所述個人資料保護措施的相關信息提供（以下統稱"披露等"）提出的任一請求，經確認請求者確為客戶本人後，將在合理期限及範圍內依法依規按下列方式處理：

如果 OCS以指定的方式，收到客戶就儲存在由OCS保管之資料庫中的個人資料提出的披露、更正、刪除、添加、終止使用或清除的申請，或要求我們提供根據「9.轉往日本以外國家/地區」和「10.個人資料的管理」（「披露資料等」）的個人資料保護措施的有關資訊，有關申請將按照以下法律和條例於合理的時間範圍內在確認申請確實由客戶本人提交後處理。

1. 申請披露

   個人資料項目、用途、或向第三方提供個人資料的記錄，將會按客戶申請而披露。

2. 要求修正、刪除或增加

   OCS將在適當審查要求後，針對個人資料進行修正、刪除或增加。

3. 中止或刪去要求

   如果需要，則 OCS 將根據提交的要求，中止使用客戶要求的個人資料項目，且其相關資訊也將刪去。不過，請注意，此類要求可能導致客戶無法使用提供服務，或可能根據客戶意願不再提供服務。

4. 申請個人資料保護措施的有關資訊提供

   根據請求內容，我們將按照客戶的申請提供以下資料。
   １）OCS 接收客戸的個人資料時，所採取的安全管理措施詳情
   ２）OCS 向日本境外的第三方提供客戶個人資料時，所採取的措施詳情（如情況是「"9. 轉往日本以外國家/地區"（2）」

如果遵守此類要求可能嚴重影響 OCS 的業務運營、導致違反法律和法規規定、或妨礙安全管理個人資料，則 OCS 可能無法滿足客戶的要求。

OCS 從客戶收到的個人資訊披露等請求或個人資訊使用目的通知（「披露請求等」）的提交方式和聯絡資訊如下。

■披露等要求
1. 提出請求的方法
請以郵寄方式，將必要文件寄送至以下地址

2. 必要文件
申請表
披露等請求書
填寫申請書時，若存在填寫遺漏等情況，可能無法受理您的資料披露等請求。

確認個人身分所需文件等
＜個人使用＞
1　 下列文件之一的副本：駕照、護照、個人編號卡（僅正面）、身體障礙證明書、在留卡

＜代表使用＞
除了＜個人使用＞　一項下的文件，下列① 和 ② 中所述的文件亦須提交。
① 委託書（法定代表必須提供證明文件）
② 代表人身分證明文件（下列其中一項的副本：駕照、護照、個人編號卡（僅正面）、身體障礙證明書、在留卡

常規服務範圍內的OCS貨物狀態查詢及賬戶注冊信息變更等事宜，可通過OCS官網(www.ocs.co.jp)或各服務窗口辦理。但所有操作均需核實客戶本人身份，敬請知悉。

OCS 可能修改此"私隱政策"內容。如果有修改，則詳情將公佈於 OCS 網站 (www.ocs.co.jp)。
Overseas Courier Service Co., Ltd.
President and CEO   Sugiguchi Hiroshi
3-9-27 Tatsumi, Koto-ku, Tokyo 135-8527, Japan

第2章　處理歐洲經濟區（EEA）和英國居民的個人數據

第2章提供了有關根據歐盟一般資料保護規範 2016/679（「GDPR」）和英國 2018 年資料保護法（「DPA 2018」）以及其他國家和國際資料保護和隱私法（統稱「資料保護法」）處理歐洲經濟區（「EEA」）和/或英國（UK「英國」）和其他個人資料的個人資訊。

請注意，英國法律與歐洲經濟區的法律相似，來自此兩個司法管轄區的客戶亦擁有相似之權利。 因此，本章對 GDPR 的引用亦應被視為對相應英國法律的引用。

未滿16歲的客戶使用 OCS 的服務時，應獲得父母責任者的同意或授權。如果家庭成員等代表資料當事人申請 OCS 服務時，必須獲得資料當事人同意本私隱政策。

如果第2章的任何規定與第1章的規定相抵觸，則應以第2章的規定為準。

您的個人資料的控制者是 OCS。

OCS 根據資料保護法保護控制者（決定如何以及為何使用您的個人資料）和處理者（按照控制者的書面指示行事）收集和使用的個人資料。

OCS 透過確保您的個人資料只能在特定目的所需的範圍內使用（如本隱私權政策第1章第3部分所述），並要求每項處理活動均以資料保護法為基礎，有法律依據，從而保護您的個人資料。

OCS 可能會根據以下一項或多項法律依據處理客戶個人資料：

• 1) 存取請求
  

  您可以索取您的個人資料副本以及我們如何處理這些資料的詳細資訊。

• 2) 要求整改
  

  在對請求進行適當審查後，將盡可能對個人資料進行更正。

• 3) 請求刪除
  

  您可以要求我們刪除我們持有的有關您的全部或部分個人資料。我們將考慮您的請求，如果不再需要該數據或法律不允許我們繼續保留該　數據，我們將刪除該數據。

• 4) 資料遷移請求
  

  您可以索取結構化、通用、機器可讀格式的個人資料副本。這僅適用於我們從您那裡獲取並在您同意的基礎上或為了履行合約而處理的個人數據，並且這些數據是透過自動化方式處理的。

• 5) 反對意見
  

  您可以拒絕基於我們或第三方的合法利益或出於直接營銷目的而進行的資料處理。除非我們有充分的理由繼續處理您的資料（這將取代您的拒絕），否則我們將停止處理有關資料。如果您拒絕將個人資料用於直接營銷，我們將一律停止有關處理。

• 6) 限制
  

  您可以限制我們在某些情況下處理您的個人資料的方式。在適用的情況下，對您的個人資料的任何處理（儲存除外）只有在您同意的情況下或在法律索賠、保護某些權利或重要公共利益原因所需的情況下才是合法的。

• 7) 撤回同意
  

  如果我們依賴您的同意來處理您的個人數據，您有權隨時撤回該同意。

• 請注意，上述權利不是絕對的，並不適用於所有情況。此外，在部分情況下將適用法律豁免，表示申請可能遭拒。如果申請遭拒，我們務必在回覆時通知您相關原因。

  
  

  我們會將您向我們提出的申請留為記錄，以確保我們遵守法律義務。

您可以免費行使權利（除非出現不合理、過多或重複的申請，在這種情況下，我們可能會收取費用或拒絕有關申請）。提交請求的方法和聯繫方式如下。

請將所需文件郵寄至以下地址：
(郵寄地址)
OCS HONGKONG COMPANY LIMITED
香港九龍土瓜灣木廠街3號飛達工商業中心地下1&2號

申請表
資料披露表格 ＜適用於歐洲經濟區/英國居民＞
填寫申請書時，若存在填寫遺漏等情況，可能無法受理您的披露等請求。

OCS將立即回應，通常會在一個月內回覆。 在部分情況下，我們可能會要求您提供身份證明或（若您代表第三方提出申請）證明您有權提交申請。 如果您的申請尤其複雜，或您提出多項申請，我們可能需要更長時間才能提供詳細的回覆。 另外請記住，以上權利有一些例外，在部分情況下並不適用。

如果您對我們對資料保護請求的回應不滿意，或者您認為您的個人資料處理不當，那麼您有權向監管機構提出申訴。詳情請參閱第2章第9節（向機關提出申訴）。

OCS 的商品和服務是在其他公司和組織的協助下提供的，OCS 通常需要與第三方共享個人資料才能運作其業務。第三方包括：

OCS 不時發出營銷通訊，向有興趣的人通報新聞，並提供他們可能感興趣的商品和服務的詳細資訊。只有當接收者同意接收營銷訊息，或他們是從 OCS 購買商品或服務的現有客戶，並且當時有機會選擇退出行銷活動但選擇不這樣做時，OCS 才會這樣做。

OCS 位於日本，我們與之分享您個人資料的許多服務提供者和其他組織將位於歐洲經濟區和英國以外的司法管轄區。請注意日本已被歐盟委員會認可為個人資料提供了充分的保護。

在將個人資料傳輸給第三方時，OCS 將確保其符合資料保護法的要求，包括歐盟-日本充分性決定和日本相關法律的繼續傳輸要求。然而，您應注意的是，歐洲經濟區和英國以外的收件人可能受國家法律的約束，未必可為您的個人資料提供同等的保護。如果您想了解有關個人資料儲存和傳輸位置的更多信息，請使用第1章第12部分（「提交披露請求等」）中規定的詳細資訊聯絡 OCS。

OCS 將保留客戶的個人資料直至實現使用目的。此外，OCS 將個人資料的保質期規定如下。對於大多數其他個人數據，適當的保留期限將根據資訊的性質和獲取資訊的目的，並參考法律和會計要求以及我們的業務需求來確定。

客戶有權利，可向於其居住地有司法權的資料保護機關提出其個人資料處理之申訴。

OCS HONGKONG COMPANY LIMITED
小童谷 康之 – 董事總經理
香港九龍土瓜灣木廠街3號飛達工商業中心地下1&2號

第3章　中國居民個人資料處理

除第1章外，根據中國個人信息保護法及相關規定（以下簡稱「個人信息保護法等」，第3章也適用於在中華人民共和國（以下簡稱「中國」）居民的個人資料處理。如果本章的任何規定與第一章的規定相抵觸，則應以本章的規定為準。

如果 18 歲以下的客戶使用 OCS 的服務並同意本私隱政策，則必須獲得監護人的同意或許可。如家庭成員等人員代表資料主體申請 OCS 服務，必須獲得資料主體（如其未滿 14 歲，則需要經其監護人同意）同意本私隱政策。

用途方面，OCS 可能會處理被個人信息保護法等歸類為敏感個人資料的個人資料，例如是護照、健康狀況、款項或住宿等資料。

由於敏感的個人資料如被洩露或非法使用後，可能會對客戶的利益構成不利影響（例如：可能會損害個人尊嚴或危及人身和資產安全），因此 OCS 將謹慎管理此類資料，並以合法方式處理。

OCS 保留客戶的個人資料，直至達成使用資料之目的為止。OCS 將個人資料的保留期限設置如下。

1. OCS 採取安全措施來保護客戶的個人資料不被洩漏、丟失或損毀。OCS 採取以下具體措施來保護客戶的個人資料。

   • OCS 制定並實施與個人資料保護相關的內部管理系統和營運規例。

   • OCS 會分類管理個人資料。

   • OCS 以https 開發網站並設置SSL加密，以保護客戶的網頁瀏覽器與服務器之間重要客戶數據（信用卡資料等）的通信。

   • OCS 使用加密技術保護個人資料。

   • OCS 合理分配存取權並控制存取，以防止未經授權人士存取個人資料。

   • 為了提高員工對保護個人信息重要性的認識，OCS 提供有關安全和隱私保護的教育和培訓。

   • OCS 制定應對個人資料事故的緊急措施，並為實施做好準備。

2. OCS 將採取所有合理和可行的步驟，以確保不收集任何無關的個人資料。
   除非法律允許延長保留期限，否則 OCS 只會在達到本私隱政策所述目的最短所需時間內保留客戶的個人資料。

3. 如果遇到個人資料事故，OCS 將根據個人信息保護法等要求立即將事件的相關情況告知客戶，並向監管機構報告。

   　

如果 OCS 收到對 OCS 持有的中國居民客戶個人資料的請求，有關申請將在合理的時間範圍內按照個人信息保護法等和第 1章「第 11 條，處理個人資訊的相關申請」處理。回應申請時，OCS 可能會確認申請由自己提出。

1. 申請取消同意書

   如我們是經過客戶同意後才處理其個人資料，客戶有權取消相關同意書。如果可能並合適，我們將根據客戶的申請，刪除其指定的個人資料項目。但是請注意，此類刪除可能導致客戶無法使用其過去使用過的服務，或可能根據其申請而不再向其提供服務。

2. 要求解釋/說明私隱政策

   客戶有權要求解釋/說明本私隱政策。

3. 請求的提交方法

   客戶可以透過以下方式提交請求。

   
   

   請將申請書（[中國居住者專用表格]）連同身份證明文件（如護照或身分證副本）郵寄至：

   1) 申請地址
   

   (郵寄)
   請將所需文件郵寄至以下地址

   (郵寄地址) 

   OCS HONGKONG COMPANY LIMITED
   香港九龍土瓜灣木廠街3號飛達工商業中心地下1&2號

   2) 必要文件

   申請表
   申請披露表格＜中國居民專用＞

   確認個人身分所需文件等

   
   

   ＜個人使用＞

   1 下列文件之一的副本：附照片的官方身分證，例如駕駛執照、護照等。

   
   

   ＜代表使用＞　除了＜個人使用＞　一項下的文件，下列 ① 和 ② 中所述的文件亦須提交。
   ①　委託書（法定代表必須提供證明文件）授權委托書（法定代理人需另附法定代理人身份證明文件）
   ②　代表人身分證明文件（下列其中一項的副本：附照片的官方身分證，例如駕照、護照等）

   
   

   3) 聯絡服務櫃檯
   　香港內　 23344441（收費）

如 OCS 向第三方提供客戶個人資料（包括因共用和業務委託而提供，涉及將此類資料轉移到中國境外的情況），OCS 將根據個人信息保護法等提供。

如果個人資料的使用目的有更改，則 OCS將事先於 OCS 網站 (www.ocs.co.jp) 公告修改過的私隱政策，在獲得客戶同意後，OCS 將根據新的個人資料使用目的來使用個人資料。

OCS HONGKONG COMPANY LIMITED
香港九龍土瓜灣木廠街3號飛達工商業中心地下1&2號

第4章　美國加州居民個人資料處理

最後更新日期：2025 年 7 月 1 日

除第1章外，根據 2020 年加州私隱權法案修訂的 2018 年加州消費者私隱法（以下簡稱「CCPA」），第4章亦適用於美國加州居民的個人資料處理。 如果本章的任何規定與第1章的規定相抵觸，則應以本章的規定為準。

本章使用的術語基於 CCPA 中提供的定義。例如，「銷售」是指 OCS 以口頭、書面、電子或其他方式向第三方出售、出租、發布、披露、傳播、提供、轉讓或以其他方式傳達消費者的個人信息，以獲取金錢或其他有價值的的考慮「共享」是指 OCS 將消費者的個人信息以口頭、書面或電子或其他方式共享、出租、發布、披露、傳播、提供、轉讓或以其他方式傳達給第三方，以進行「跨情境行為廣告」（cross-context behavioral advertising），無論是否出於金錢或其他有價值的考慮。然而，如果 OCS 與第三方達成有關處理個人資料的適當協議，則上述活動在 CCPA 的意義上不會被視為「出售」。

OCS 在過往 12 個月所收集或將來可能收集的個人資料分類如下表所示。OCS 會將這些資料用於第1章第 3 條（個人資料的使用目的）所載的目的，並會直接從客戶獲取個人資料。

收集的個人資料類型	個人資料例子
標識符（用於唯一地識別特定對象的名稱或符號等）	客戶的姓名、地址、電話號碼、傳真號碼、郵寄地址、電郵地址、護照資料、個人在線ID、ANA 里程俱樂部會員號碼（10 位數字）等
商業資料	國際運輸服務的使用歴史、出版物及日用品等購買歴史、與客戶通信中包含的查詢、請求和投訴的詳細信息等。
互聯網或其他電子網絡活動資料	客戶如何使用 OCS 網站和行動應用程式等信息，包括 Cookie 詳細資訊、廣告識別碼（IDFA/GAID）、位置資訊、唯一裝置識別碼、IP 位址、作業系統和瀏覽器類型詳細資料等以及網站活動日誌
專業或與就業有關的資料	就業資料（公司名稱、所屬分部/部門、職稱、地址、電話號碼、傳真號碼）和相關資料

除了 CCPA 允許的某些目的外，OCS 不會出於任何目的使用或披露客戶的敏感個人信息。OCS 不會以推斷客戶特徵為目的收集或處理客戶的敏感個人信息。

OCS 保留客戶的個人資料，直至達成使用資料之目的為止，OCS 特別就下列個人資料制定相關保留期限：
大部分其他個人資料將根據資料的性質、保留資料的目的（參考法律和會計要求），以及我們的業務需求以確定適當的保留期限。

居住在加州的客戶對其個人資料享有以下權利：

第5章　對泰國居民個人資料的處理

本章5提供了有關根據泰國 B.E. 個人資料保護法收集、使用或揭露（「處理」）泰王國（「泰國」）客戶和其他個人的個人資料的更多資訊。(Personal Data Protection Act B.E.2562 (A.D. 2019))（「PDPA」）提供有關在泰王國（「泰國」）收集、使用或披露（「處理」）客戶和其他個人的個人資料附加資訊。

若處理與使用 OCS 服務相關的個人資料時，根據泰國法律，未成年人、準無行為能力或無行為能力且無法合法地自行表示同意的資料主體，還應獲得對兒童負有父母責任的人、其監護人或監護人（視情況而定）的同意。如果資料主體未滿 10 歲，則僅須獲得對該兒童負有父母責任的人的同意。

如果 OCS 在收集資料主體的個人資料之前並不知道資料主體是未成年人、準無行為能力人或無行為能力人，則在得知我們在未經兒童父母責任承擔者同意的情況下收集了未成年人的個人資料時（當有必要且未成年人無法合法地自行同意時）或未經其法定監護人和保管人同意的準無行為能力人和無行為能力人的個人數據，我們將儘早刪除個人數據，除非我們除了同意進行此類處理之外還可以依賴其他法律依據。

如果家庭成員或被授權代表其行事的代理人等代表相關資料當事人申請 OCS 的服務，則必須獲得資料者同意本私隱政策。如果第 5 章的任何規定與第1章的規定相抵觸，則應以第5章的規定為準。

您的個人資料的控制者是 OCS。

OCS 根據 PDPA 保護控制者（決定如何以及為何使用您的個人資料）和處理者（根據控制者的書面指示行事）收集和使用的個人資料。

OCS 透過以下方式保護您的個人資料：確保您的個人資料只能在特定目的所需的範圍內使用（如本隱私權政策第 1 章第 3 部分所述），並要求基於 PDPA 的每項處理活動都有法律依據。

OCS 可能會根據以下一項或多項法律依據處理客戶個人資料：

OCS 的商品和服務是在其他公司和組織的協助下提供的，為履行業務可能與第三方共享個人資料才能運作其業務。第三方包括：

OCS 不時發出營銷通訊，向有興趣的人通報新聞，並提供他們可能感興趣的商品和服務的詳細資訊。僅當收件人同意接收營銷通訊時，OCS 才會傳送。

OCS 位於日本，我們與之分享您個人資料的許多服務提供者和其他組織將位於泰國以外的司法管轄區。當向第三方傳輸個人資料時，OCS 將確保其符合 PDPA 和相關日本法律的要求。但是，您應該注意，泰國境外的接收者可能會受到國家法律的約束，這些法律不一定能為您的個人資料提供相同的保護。如果您想了解有關個人資料儲存和傳輸位置的更多信息，請使用第 1 章第 12 部分（「提交披露請求等」）中規定的詳細資訊聯絡OCS。

OCS 將保留客戶的個人資料直至實現使用目的。並且，OCS 將個人資料的保質期規定如下。對於大多數其他個人數據，適當的保留期限將根據資訊的性質和獲取資訊的目的，並參考法律和會計要求以及我們的業務需求來確定。

客戶有權就其個人資料的處理向泰國個人資料保護委員會提出投訴。

OCS HONGKONG COMPANY LIMITED
小童谷 康之 – 董事總經理
香港九龍土瓜灣木廠街3號飛達工商業中心地下1&2號

關於網站資訊處理

本條款規定了 OCS 官方網站對於個人資料的處理方式。關於本公司整的個人資料處理政策，請參閱「OCS 私隱政策」

OCS 根據「OCS 私隱政策」制定本網站（下稱「本網站」）的資訊處理規則如下。我們致力於本網站的營運與管理，以確保客戶能安心使用。
凡使用本網站的客戶，均視為已充分理解並同意以下內容。

適用範圍
本私隱政策適用於客戶使用本網站（ocs.co.jp 網域）之情形，並不適用於由其他公司營運的網站。為了向客戶提供有用的資訊與服務，本網站可能包含指向其他網站的連結。本私隱政策並不適用於該等連結網站。建議閣下在訪問各網站時，自行確認其各自的私隱保護聲明。

保護個人資料的安全技術閣下提供個人資料時，為防範通信過程中的第三方非法攔截，本公司採用 **SSL（Secure Sockets Layer）**加密技術或同等規格的安全技術，以確保數據傳輸的安全。同時，為防止因非法訪問而導致的個人資料洩漏、挪用或竄改，我們設有防火牆、電腦病毒防護及其他合理的保安措施。

SSL（安全套接層） 技術機制
在閣下傳送個人資料前，本公司系統會與閣下的瀏覽器進行安全性電子交互（數位憑證及數位簽署），在完成相互認證後才開始傳輸數據。此過程中的所有交互數據均會以隨機數擾亂，有效阻止第三方冒充客戶竊取數據。 此外，經 SSL 傳輸的信息採用「公開金鑰加密（RSA）」與「對稱金鑰加密」雙重機制。解密需使用電子「密鑰」，即使資訊被截獲，若無正確密鑰仍無法解密。由於密鑰種類極多，即使利用電腦逐一嘗試，所需時間也長得不切實際，因此第三方極難破解資訊。

關於網站瀏覽
為提升客戶的瀏覽體驗及服務質素，我們收集以下資訊：

1. 關於 Cookie（小型文字檔案）的使用

   本公司為獲取下列信息而收集Cookie：

   • OCS 提供的網上服務登入資訊

   • 為客戶量身定制（個人化）的頁面資訊

   • 各類促銷活動的登記資訊

   • 瀏覽記錄信息（使用網絡信標*2）
     客戶可隨時透過瀏覽器設置拒絕接收 Cookie。建議閣下僅允許信任的網站使用 Cookie。請注意，若禁用 Cookie，網站的響應速度可能 會顯著降低。

2. 關於IP地址*3的使用

   本公司收集 IP 地址是以提供符合客戶地域特徵的資訊為目的。當閣下瀏覽本網站時，系統會透過 IP 地址判別訪問區域，但不會藉此識別閣下的具體個人身份。

關於電子郵件發送
本公司在向客戶發送電子郵件時，可能會獲取以下資訊：