TDK个人数据保护基本政策

• 1. 适用范围
• 2. 个人数据处理原则
• 3. 业务合作伙伴数据
• 4. 网站数据与Cookies
• 5. 网站数据与Cookies
• 6. 保留期
• 7. 个人数据转
• 8. 个人数据转移至其他国家
• 9. 告知义务
• 10. 同意和撤销同意
• 11. 个人权利
• 12. TDK个人数据保护机构
• 13. 政策变更

1. 适用范围

本《TDK个人数据保护基本政策》是《TDK隐私政策》的组成部分，描述了TDK处理个人数据的一般规则。

2. 个人数据处理原则

TDK按照以下原则处理个人数据：

1. 合法、公平、透明
   个人数据的处理应基于适用法律许可并遵守适用法律的规定（合法），并考虑受影响个人的利益（公平），同时合理地提供相关信息，包括控制个人数据并就个人数据的处理承担责任的法人（数据控制者）的身份、数据处理的目的、相关风险和必要的保护措施（透明）。
2. 目的限制
   个人数据的处理应出于特定、明确且合法之目的，且在对个人数据作出进一步处理时不得偏离该等目的。
3. 数据最小化
   个人数据应当充分、具有相关性且以处理该个人数据目的之必要范围为限。
4. 准确
   个人数据应保持准确，且在必要时保持最新状态；就处理个人数据的目的而言，应采取一切合理措施以确保及时删除或更正不准确的个人数据。
5. 存储限制
   若通过个人数据的存储形式可识别受影响的个人，则该数据的存储时间不得超过为实现处理该个人数据之目的所必需的时间。
6. 数据完整与保密
   个人数据的处理方式应确保适当的安全性，包括采取适当的技术或组织措施以防止未经授权或非法处理个人数据、意外丢失、破坏或损坏个人数据。在拟定和实施新的流程时应考虑对个人数据的保护。TDK将不断调整数据处理的技术及组织措施。

3. 业务合作伙伴数据

在业务运营过程中，TDK会处理其客户、供应商、代理商、提供商、分包商、咨询师、顾问、记者和访问、浏览或者以其他方式使用TDK网站或者TDK投放了广告的第三方网站的用户以及其他现有和潜在业务合作伙伴（“业务合作伙伴”）的数据。这些数据也可能包括业务合作伙伴的个人数据，若业务合作伙伴是企业，则还可能包括与该业务合作伙伴企业有关联的个人的数据。

3.1 数据类别

处理的数据包括姓氏、中间名、名字、学位、职业、公司名称、部门名称、职位、邮政地址、电邮地址、电话号码、登录数据、线上标识符和IP地址。

3.2 数据来源

TDK通过直接、间接的线上和线下来源获取个人数据。直接来源包括名片、电子邮件、传真、信函、问卷调查、通过主动登入TDK网站、以及TDK与个人之间在潜在业务关系或现有业务关系过程中的电子通讯互动或非电子通讯互动中所收集的数据。间接来源则包括TDK收集的公开数据、以及访问、浏览或者以其他方式使用TDK网站或者TDK投放了广告的第三方网站的用户的数据、以及根据适用法律从第三方（包括TDK集团公司和其他业务合作伙伴）处收到的数据。

3.3. 处理目的

个人数据的处理应以TDK的业务经营为目的，包括业务合作伙伴关系管理、研发、制造、企业资源计划、供应数据分析、线上和线下营销和销售活动、市场观察和定位、提供产品及服务信息、提出请求和查询并进行答复、提出和接受报价或要约，以及与TDK业务运营合理相关的任何交流、合作和其他活动。

关于我们处理通过TDK网站收集的您的个人数据的目的，详见以下《TDK网站个人数据处理政策》第2条。

数据分析活动可能包括数据自动化处理，包括对与业务合作伙伴有关联的个人进行概要分析。尤其是，TDK可合并上述直接和间接的线上线下来源的数据，并分析或预测业务合作伙伴的偏好、兴趣、可靠性、行为、位置、移动和其他活动。若业务合作伙伴为企业，TDK可分析或预测与业务合作伙伴相关的个人之偏好、兴趣、可靠性、行为、位置、移动和其他活动。TDK的上述数据分析行为旨在理解其业务合作伙伴的需求，尤其是通过线上和线下的方式向其强化、开发、展示和提供新产品。

线上活动包括TDK网站上和发送至用户账户的定向广告、通过电邮或其他电子方式发布的线上新闻通讯、促销活动以及与TDK业务运营合理相关的其他活动。如果您不希望在TDK网站上或您的用户账户中收到定向广告，请通过sec_privacy@tdk.com联系我们停止发送定向广告。

线下活动则包括通过邮件寄送营销材料和其他促销材料（包括样品）以及与TDK业务运营合理相关的其他活动。

如果您希望不再收到我们发送的营销通讯，您可以通过sec_privacy@tdk.com联系我们选择不接收营销通讯。

3.4. 许可

个人数据的处理应遵守适用法律的规定，并基于适用法律许可。尤其是在TDK因签订和履行合同而需处理个人数据时，相关个人已就数据处理作出同意；或因TDK履行其应承担的法律义务而有必要处理该等数据。

4. 网站数据与Cookies

有关TDK网站和第三方网站处理个人数据的信息，敬请参阅《TDK网站个人数据处理》和《TDK Cookie政策》。

4.1 数据类别

处理的数据包括姓氏、中间名、名字、学位、职业、职位、出生日期、个人情况、工作经历、目前的职位和曾经就职的职位、教育背景、邮政地址、电邮地址、电话号码、登录数据、线上标识符和IP地址。

4.2 数据来源

个人数据可通过直接、间接的线上和线下来源取得。直接来源包括名片、求职申请、电子邮件、传真、信函、会议、TDK网站中的信息输入，以及个人在求职申请中与TDK之间的其他电子通讯互动或非电子通讯互动。间接来源则包括TDK收集的公开可用数据、以及访问、浏览或者以其他方式使用TDK 网站或者TDK投放了广告的第三方网站的用户的数据、以及在招聘过程中根据适用法律从第三方（包括TDK集团公司和其他业务合作伙伴）处收到的数据，例如招聘机构或人力资源服务提供商。

4.3. 处理目的

处理个人数据的目的：为TDK 的业务运营寻找和招募新的员工（包括与此合理相关的任何活动）。

4.4. 许可

个人数据的处理应遵守适用法律的规定，并基于适用法律许可。尤其是因处理求职申请以及个人与TDK 建立劳动关系而有必要处理的个人数据，或相关个人已就数据处理作出同意，或因TDK 履行其应承担的法律义务而有必要进行该等处理。

5. 网站数据与Cookies

有关TDK网站和第三方网站处理个人数据的信息，敬请参阅《TDK网站个人数据处理政策》和《TDK Cookie政策》。

6. 保留期

除非因TDK履行其应承担的法律义务之必要而保留的个人数据，例如按照适用法律（包括商法和税法）规定的法定保留期或TDK根据适用法律具有保留信息的法律依据（例如提起诉讼、申请执行或对他人的主张进行抗辩），否则按照初始目的无需再对个人数据进行处理时，TDK应从TDK系统和记录中删除该个人数据，及/或采取措施对数据作匿名化处理。TDK已制定并维护信息保留政策，以遵守数据保护方面的适用法律和其他法律。

7. 个人数据转移

TDK是TDK集团公司的一员，业务遍布全球（https://www.tdk.com/en/worldwide/index.html）。TDK可能会将包括个人数据在内的数据转移至可能访问及/或处理个人数据的TDK集团其他公司、TDK的业务合作伙伴（通过TDK集团其他公司进行）、法院、执法机构、政府机构、其他公共机构以及其他第三方。

7.1 向TDK集团公司转移数据

向TDK集团的其他公司（https://www.tdk.com/en/worldwide/index.html）转移数据之目的在于支持TDK集团公司内部的TDK业务运营以及为了《TDK隐私政策》所述的处理目的共同使用数据，可能包括联合业务运营、内部职能外包以及外部资源的利用，例如：采购及制造、市场营销、数据分析、业务合作伙伴关系管理、研发、培训、行政管理、信息技术职能、人力资源职能、遵守企业组织和公司治理规则以及与TDK业务运营合理相关的其他活动。所转移的个人数据的类型见上述第3.1条及4.1条。

从TDK处接收个人数据的TDK集团公司必须根据合同规定，采取适当的技术和组织安全措施以保护和处理个人数据。

7.2 向业务合作伙伴转移数据

向业务合作伙伴转移数据之目的在于外包内部职能并利用外部资源，例如信息技术服务、人力资源、招聘、市场营销、营销数据分析、活动管理、线下和线上广告、出版、设计、法务、税务、财务咨询服务以及与TDK 业务运营合理相关的其他活动。

数据的转移应根据适用法律以及与业务合作伙伴所达成的协议，依据“需要知情”的原则进行。

业务合作伙伴作为TDK 的服务提供商行事时，必须按照TDK 的指示并根据合同规定，采取适当的技术和组织安全措施以保护和处理个人数据。这同样适用于由业务合作伙伴的服务提供商聘请的转包业务供应商。

7.3 提供给法院、执法机构和政府机构

向法院、执法机构、政府当局和其他公共机构转移数据之目的在于遵守TDK根据适用法律须承担的义务，例如社会保障法、民事诉讼法、税法和进出口法律项下有关于转移和披露数据的义务。

7.4 在进行公司交易的情况下转移

在TDK的业务及/或资产出售或转让或TDK合并、分拆、重组或解散的情况下，我们可能将您的个人数据转移给其他实体。

8. 个人数据转移至其他国家

如上所述，作为一家全球性公司，我们可能会将您的个人数据转移给中国境外的TDK集团其他公司，这些公司可能会进一步将您的个人数据转移给位于不同国家的业务合作伙伴。

就个人数据转移至TDK成立地所在国以外的其他国家并进行处理而言，TDK应依据所适用法律转移个人数据，并已通过数据处理及转移协议采取适当的保护措施，以使另一国的数据接收机构承担采取和遵守适当数据保护措施的义务。

9. 告知义务

根据适用法律之规定，TDK应按照《TDK隐私政策》以及《TDK Cookie政策》的规定告知相关个人有关其个人数据的处理活动。为促进数据保护，TDK在TDK网站上、以及在与个人用户的电子通讯或非电子通讯、电子业务文件或非电子业务文件中均提供了述及《TDK隐私政策》的线上和线下资料。

10. 同意和撤销同意

若所适用的数据保护及其他法律有所规定，TDK应在征得用户同意后方可对数据进行处理。作出同意和提供数据均出于相关个人的自愿而为。在征得用户同意之前，TDK将会按照规定向每个人告知与其相关的数据处理活动。不提供数据的，则相关个人可能无法就TDK的业务运营与TDK接洽。

通过发送电邮至sec_privacy@tdk.com或向下文第12条所述的联系人发送撤销通知，即可随时撤销同意，并在此后发生效力。该等撤销不会对撤销同意之前的处理活动之合法性产生影响。

11. 个人权利

在TDK处理个人数据时，任何个人均可根据适用法律行使其权利。

通过发送电邮至sec_privacy@tdk.com或下文第12条所述的联系人，即可行使权利。

如有涉及数据隐私的担忧和请求，我们鼓励您通过sec_privacy@tdk.com联系我们。此外，任何个人均可向数据保护监督主管机构提出投诉。

任何个人均可向TDK行使下列权利:

访问权：访问TDK保存的您的个人数据，
纠正权：在您的个人数据不准确或不完整的情况，要求予以纠正（更正），
删除权：在中国数据保护法律规定的某些情况下，要求删除您的个人数据，TDK有法律义务处理该个人数据或适用任何其他例外规定的除外，
限制处理的权利：限制TDK处理您的个人数据，
反对处理的权利：反对TDK处理您的个人数据，
数据可迁移权：在技术上可行并满足法律或监督机构规定的条件的情况下，向TDK索取您个人数据的机器可读副本，并由TDK直接将该数据传输给另一控制者。
当TDK出于直接营销目的处理个人数据时，任何个人均有权随时反对为直接营销目的而对其个人数据进行处理，包括反对以营销为目的的个人概况分析。

12. TDK个人数据保护机构

东电化（中国）投资有限公司在其运营范围内控制并负责个人数据的处理。

TDK拥有一家个人数据保护机构，他人可通过该机构查询TDK的个人数据处理活动。

13. 政策变更

TDK可随时变更《TDK个人数据保护基本政策》、《TDK网站个人数据处理政策》以及《TDK Cookie政策》，恕不另行通知。上述政策的生效日期和最后更新日期在相应文件中均有显示，任何人可向TDK索取上述政策的早期版本。

如果我们对这些政策作重大变更，将会通过电子邮件或其他联系方式通知您，以便您能够在审阅变更内容后再继续使用TDK网站或以其他方式与TDK互动。