久保田建机(上海)有限公司
个人信息保护政策
最近更新日期：2022年5月1日
欢迎使用久保田建机(上海)有限公司（下称“本公司”或“我们”）的产品和/或服务。我们深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本《久保田建机(上海)有限公司个人信息保护政策》（下称“本政策”），并向您详细说明我们处理个人信息的规则，并且我们提示您：
本政策适用于本公司为您提供的产品和服务，不适用于其他第三方向您提供的产品和/或服务。为确保流畅的产品体验，您可能会收到来自第三方提供的内容或网络链接。请您谨慎选择是否访问第三方提供的链接、内容、产品和服务。在向第三方提交个人信息之前，请您认真阅读这些第三方的个人信息保护政策（或称“隐私政策”）。此外，如果本公司针对特定产品和/或服务另行制定了其他版本的个人信息保护政策，则对于此类特定产品和/或服务，应适用相应的个人信息保护政策。
请您在使用本公司相关产品和/或服务前务必仔细阅读并理解本政策，特别是以字体加粗及标注下划线的方式显著提示的条款，以便做出适当的选择，确保最大程度保护您的利益。当您点击“同意”、签署或通过其他方式认可本政策后，本政策即在您和本公司之间成立并发生法律效力。
如有疑问，您可以随时通过我们的服务热线（如有疑问，您可以随时通过我们的服务热线（021-58794630）或客户服务邮箱（地址：kcs_g.kubota@kubota.com）进行咨询。
一、定义
二、我们如何处理您的个人信息
三、我们如何保护您的个人信息
四、您如何行使您的权利
五、我们如何处理未成年人的个人信息
六、本政策如何更新
七、如何联系我们以及外部纠纷解决途径
个人信息：指以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策中提及的个人敏感信息以加粗方式显著提示。
个人信息主体：指个人信息所标识或者关联的自然人。
处理/个人信息的处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
未成年人，指不满十八周岁的自然人。
中国：指中华人民共和国（就本政策目的而言，不包含香港特别行政区、澳门特别行政区和台湾地区）。
我们会基于本政策所述的以下目的，收集和使用您和相关个人信息主体的个人信息。
出于下述目的，本公司需要收集、使用您及其他个人信息主体的以下个人信息（其中可能包含部分敏感个人信息），如果您不同意本公司处理此类个人信息，本公司将无法向您提供本公司的相应服务。如果您所提供的任何个人信息不是您本人的个人信息，在向本公司提供其他个人信息主体的个人信息之前，您需确保您已经向其披露了本政策并取得其授权同意。我们将按照本政策对此类其他个人信息主体的个人信息进行保护。
|
序号 |
服务类型 |
收集个人信息类型 （可能包含敏感个人信息） |
收集目的 |
|
1 |
本公司设备的销售、维修、保养 |
个人基本信息（包括姓名、出生日期、联系地址、联系电话等） |
（1）提供销售、维修和保养等服务 （2）进行客户管理和回访 |
|
进行分期付款等 信贷交易时的风险管理 |
个人身份信息（包括身份证、社保卡、居住证等） 婚姻状况 个人财产信息（包括银行账户、存款信息、房产信息、流水记录以及虚拟财产信息等） 个人信用信息（包括信贷记录、征信记录、涉诉信息等） 分期付款的次数、金额、每月的偿还情况 |
进行信贷判断以及征信后的管理。 |
除本政策另有明确说明外，我们不会向任何公司、组织和个人提供您的个人信息，但以下情况除外：
（1）向合作方提供：本公司可能基于业务合作所必要，向我们的资金方、保理商、厂商、制造商、经销商、代理商、其他金融机构、保险机构等任何其他第三方合作方及其关联方（包括境外关联方）提供个人信息；
（2）基于我们的公司管理要求，向我们的母公司久保田（中国）投资有限公司及关联公司共享您的个人信息；
（3）在获取明确同意的情况下提供：获得您的明确同意后，我们会向其他方提供个人信息；
（4）在法定情形下提供：根据适用的法律法规、法律程序的要求、强制性的行政或司法要求和/或上级主管部门的要求对外提供，包括但不限于向政府机构、司法机关及其下属单位提供。例如，应主管部门对信用信息系统的建设等要求，向金融信用信息基础数据库、中国人民银行征信中心或其他具有合法资质的第三方征信机构以及全国公民身份证号码查询服务中心（及前述机构的下属单位）提供。
如果我们向上述任何第三方提供您的个人信息，我们将另行向您告知并取得您的单独同意（如适用），法律法规另有规定的除外。第三方将根据其各自的个人信息保护政策对您的个人信息进行处理和保护，除非第三方代表我们处理个人信息（在这种情况下，本政策应适用于该等处理）。我们会努力要求该第三方采取必要措施保护个人信息，同时建议您阅读相关第三方的个人信息保护政策，以了解第三方对您的个人信息的处理情况以及您作为个人信息主体享有的权利。
除非本政策另有明确说明，我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：
（1）在获取明确同意的情况下转移：获得您的明确同意后，我们会向其他方转移您的个人信息；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求和/或上级主管部门的要求进行转移，包括但不限于向政府机构、司法机关及其下属单位转移；
（3）本公司因合并、分立、解散、被宣告破产等原因需要转移个人信息。
接收方将继续受本政策的约束，否则应重新取得您的同意。
我们仅会在以下情况下，公开您的个人信息：
（1）获得您的明确同意或基于您的主动选择；
（2）基于适用的法律法规、法律程序、强制性的行政或司法要求和/或上级主管部门的要求的情况下，我们可能会公开您的个人信息。
1.存储地点
我们依照法律法规的规定，将在中国境内运营过程中收集和产生的个人信息存储于中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外传输您的个人信息：
（1）获得您的明确授权；或
（2）适用的法律有明确规定。
如果我们向境外传输您的个人信息，我们将另行向您告知并取得您的单独同意（如适用），法律法规另有规定的除外。境外接收方将根据其个人信息保护政策对您的个人信息进行处理和保护，我们也会努力要求接收方采取必要措施保护您的个人信息。同时建议您阅读接收方个人信息保护政策，以了解其对您的个人信息的处理情况以及您作为个人信息主体享有的权利。
2. 存储期限
我们仅在为提供本政策所述服务之目的所必需的期间内保留您的个人信息，我们判断前述期限主要参考以下标准并以其中较长者为准：
（1）完成相关交易、维护相关交易和业务记录、应对个人信息主体可能的查询、投诉或提起的法律程序；
（2）保证我们为您提供产品和服务的安全和质量；
（3）个人信息主体是否同意更长的留存期间；
（4）是否存在保留期限的其他特别法律法规规定或与个人信息主体的约定。
超出上述必要期限后，我们将对您的个人信息进行删除或匿名化处理，除非法律法规另有规定或您另行授权同意。
对于我们处理的您的敏感个人信息，我们将另行向您告知并取得您的单独同意（如适用），法律法规另有规定的除外。
本公司个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，将重新取得您的同意。
请您了解，为给您带来更好的产品和服务体验，随着我们业务的发展，我们在持续努力改进我们的技术，随之我们可能会推出新的功能或对现有功能和提供的服务进行优化。原则上，当新功能或服务与我们当前提供的功能或服务相关时，处理的个人信息将与本政策所描述的原处理目的具有直接或合理关联。在与本政策所描述的原处理目的无直接或合理关联的场景下，我们处理您的个人信息，会再次进行告知，并重新取得您的同意。
以下情况下，我们处理您的个人信息无需事先征得您的授权同意：
（1） 与国家安全、国防安全直接有关的；
（2） 与公共安全、公共卫生、重大公共利益直接有关的；
（3） 与刑事侦查、起诉、审判和判决执行等司法或行政执法直接有关的；
（4） 为订立、履行您作为一方当事人的合同所必需；
（5） 为我们履行法定义务所必需；
（6） 出于保护您或其他个人的生命健康和/或财产安全等重大合法权益所必需；
（7） 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
（8） 依法在合理的范围内处理您自行公开或者其他已经合法公开（如通过合法的新闻报道、政府信息公开等渠道公开）的个人信息；
（9） 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；或
（10） 法律法规规定的其他情形。
1. 我们非常重视个人信息的安全，会根据有关法律法规和国家标准的要求，建立适当的数据安全能力，努力采取合理的安全措施（包括技术方面和管理方面，如行业认可的加密技术、严格的数据使用和访问制度）来保护个人信息，防止未经授权的访问以及个人信息泄露、篡改、丢失。
2. 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准但请理解，由于技术的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。
3. 您知悉并理解，对于本公司提供的线上产品和服务，您接入本公司相关系统或平台所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。同时，请您尽量不要在社交网络平台向他人展示个人信息，或在披露时进行有效的信息遮挡，以避免不法分子利用您公开的信息进行诈骗。
4. 您一旦离开本公司系统或平台，浏览或使用其他网站、服务及内容资源，我们将没有能力和直接义务保护您在本公司系统或平台之外的软件、网站提交的任何个人信息，无论您登录、浏览或使用上述软件、网站是否基于我们的链接或引导。
5. 我们会制定个人信息安全事件应急预案。一旦发生或者可能发生个人信息安全事件（泄露、篡改、丢失），我们将立即采取补救措施，并且，除非法律法规另有规定，我们还将通知个人信息主体，难以逐一通知每一位个人信息主体时，我们会采取合理、有效的方式发布电子公告。同时，我们还将按照法律法规要求，通知履行个人信息保护职责的部门。
6. 当我们停止运营某项产品和/或服务，我们将及时停止为该产品和/或服务收集您的个人信息，将本公司停止运营该产品和/或服务的通知以逐一送达或公告的形式通知您（涉及儿童个人信息的，我们会通知儿童的监护人），并对我们所持有的与该产品和/或服务相关的个人信息进行删除或匿名化处理。
我们非常重视并尽全力协助您实现对于您的个人信息所享有的相关权利，以使您有能力保障您的隐私和个人信息安全。您可以通过下文所提供的方式行使相关权利或就相关事项与我们进行沟通。
您可以通过本政策下文第七条所列联系方式联系我们，随时对其个人信息进行查阅、复制，法律法规另有规定的除外。
在符合国家网信部门规定的条件的情况下，您可以根据本政策第七条所列联系方式联系我们，请求将您的个人信息转移至您指定的第三方。
如果您发现您的个人信息不准确或者不完整的，可以通过本政策下文第七条所列联系方式联系我们，要求更正、补充您的个人信息。
在以下情形中，您可以通过本政策第七条所列联系方式联系我们，向我们提出删除个人信息的请求：
（1） 处理目的已实现、无法实现或者为实现处理目的不再必要；
（4） 我们违反法律、行政法规或者违反与您的约定处理您的个人信息；或
对于您要求删除的个人信息，如果法律法规规定的保存期限未届满，或者删除个人信息从技术上难以实现，我们将停止除存储和采取必要的安全保护措施之外的处理。
如果我们与您之间存在未完成的交易，在交易完成后相关个人信息才可以进行删除。
您可以通过本政策第七条所列联系方式联系我们，要求我们对个人信息处理规则进行解释说明。
您可以通过本政策第七条所列联系方式联系我们，要求改变授权同意的范围或撤回授权同意。但请注意，本公司提供的每一项产品和需要一些基本的个人信息才能得以完成（详见本政策第二条），如果您改变授权同意的范围或撤回授权，可能会导致您无法使用相关产品和/或服务，或无法获得相关产品和/或服务的最佳使用体验。
当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不影响撤回前基于您的同意已进行的个人信息处理活动的效力。
除非法律法规另有规定或本政策另有明确说明，我们将在15天内对您的请求做出答复。如您对答复结果不满意，可根据本政策第七条提供的外部纠纷解决途径处理。
为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。您可能需要提供书面材料，或以其他方式证明您的身份。
对于您合理的请求，我们原则上不收取费用，但对多次重复或者超出合理限度的请求，我们将酌情收取一定费用。对于与您不直接关联的信息，或者无端重复的、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险的或者不切实际的请求，我们可能会予以拒绝，或在现实可行的前提下向您提供替代方法。
在以下情形中，我们将无法响应您的请求：
（1） 与国家安全、国防安全直接有关的；
（2） 与公共安全、公共卫生、重大公共利益直接有关的；
（3） 与刑事侦查、起诉、审判和判决执行等司法或行政执法直接有关的；
（4） 为我们履行法定义务、维护我们自身的合法权益或实现合法目的所必需；
（5） 出于保护您或其他个人的生命健康和/或财产安全等重大合法权益所必需；
（6） 有充分证据表明您存在主观恶意或滥用权利的；
（7） 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（8） 严重妨碍我们提供相应产品和/或服务的；或
（9） 涉及商业秘密或法律法规规定应当保密的。
我们不允许未成年人注册和使用我们的产品和服务，也不会处理未成年人的个人信息。如果我们发现我们处理的个人信息涉及未成年人，会尽快删除相关信息。
如果您是未成年人的父母或其他法定监护人，且您对您所监护的未成年人的个人信息有疑问，请通过本政策下文第七条所列联系方式与我们联系。
随着法律法规的出台或修订、本公司产品和/或服务的更新或优化，本政策可能会进行更新。我们会及时以适当方式（如网站公告、微信公众号推送等）对本政策所做的任何变更并向您做出提示。对于重大变更，我们还会提供更为显著的通知，包括通过电子邮件等合理方式进行通知。
本政策所指的重大变更包括但不限于：
（1） 我们的服务模式发生重大变化，如个人信息的处理目的、处理方式和处理的个人信息种类发生变更等；
（2） 个人信息共享、转让或公开披露的主要对象发生变化；
（3） 您参与个人信息处理方面的权利及其行使方式发生重大变化。
本政策的更新版本自公布之日起生效。但是，如果涉及重大变更，我们将就此类变更内容重新取得您的同意。如您拒绝接受，您将无法继续使用对应的业务功能。我们还会将本政策的旧版本在https://www.kubota.com.cn/kcs/contact/index_c-news.html存档，供您查阅。
如果您对本政策内容或对本公司如何处理个人信息存有疑问，您可以随时通过我们的服务热线（电话：021-58794630）或客户服务邮箱（地址：kcs_g.kubota@kubota.com）联系我们。除非法律法规另有规定或本政策另有明确说明，我们会在15天内回复。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为侵害了您的合法权益，您还可以：
（1） 向履行个人信息保护职责的部门举报，例如，国家网信办举报中心：www.12377.cn；或
（2） 向本公司住所地具有管辖权的人民法院提起诉讼（除非本政策作为本公司与您签署的任何合同、协议或类似对双方具有法律约束力的文件的附件或其组成部分，在此情形下，有关争议解决的方式，以该等合同、协议或其他文件的约定为准）。