一、プライバシー

1.個人情報

個人情報とは、単独で、または他の情報と組み合わせて使用することで個人の身元を特定することができる情報を指します。これらの情報は、お客様が当社のウェブサイト、製品やサービスを利用される際、または当社とやりとりされる際に当社へ直接提供される場合、そしてお客様と当社ウェブサイト、製品、サービスとのやり取りをクッキーその他の技術で記録し取得する場合があります。当社が収集するデータはお客様が参照されたウェブサイトや利用された製品・サービスによって異なり、氏名、住所、電子メール、電話番号などが含まれる場合があります。当社はお客様へ適切なサービスを提供し、重要な案内をお知らせするためにこうした個人情報を収集しています。

2.プライバシーポリシー

Contemporary Amperex Technology Co., Limited （以下「CATL」または「当社」）およびその子会社は、お客様およびユーザーの個人情報の重要性を真剣に捉えています。このため当社はお客様およびユーザーの個人データを保護するため,該当する個人データ保護要件（GDPRなど）を関連事業者に遵守させるよう、一連の措置を講じています。

  2.1 個人情報保護の要件が効果的に実施されるよう、当社ではデータ保護責任者（DPO）を任命しています。

  2.2 当社は、業界で認められている個人情報保護の取り組みや実践を採用しています。GDPRが適用されるビジネス・シナリオではデータ保護影響評価（DPIA）を導入し、製品やサービスにおける個人データのセキュリティ・リスクを評価し、軽減しています。

       2.2.1 当社は、製品およびサービスに個人情報が含まれる場合は、その情報を余さず評価することを義務付けており、個人データを取り扱う項目では、DPIAの実施が義務となっています。

        2.2.2 個人データを扱う項目では、データリストおよびデータフロー図の作成が義務づけられています。

        2.2.3 個人データを取り扱う項目では、データ処理プロセス（収集、使用、保管、共有、削除など）で起こりうるリスクの特定と、リスクレベルに応じた対応策（管理的、物理的、技術的な対策を含む）の実施が義務づけられています。

        2.2.4 DPIA実施後に報告書を作成し、DPOの承認を得る必要があります。

  2.3 当社は、IDS、アクセス制御、暗号化、情報漏洩防止、スパム対策、端末セキュリティ保護、脆弱性スキャンなどの技術的対策を導入し、対策の有効性を検証するために侵入テストを実施しています。

  2.4 当社は個人情報漏洩時の緊急対応体制を確立しています。個人情報漏洩が発生した場合、直ちに緊急対応措置を講じ、個人情報漏洩による損失を最小限に抑えるよう努めると同時に、関係者への適切な情報提供を行います。

  2.5 当社では、GDPRに関与する全ての従業員がそれぞれの職責に基づいてデータ保護の法律原理を正確に把握し、会社の適用システムとプロセスを厳密に実行できるよう、従業員を対象としたプライバシーポリシー研修を継続しています。

  2.6 当社はコンプライアンス確保のために個人情報保護に関する必要な技術やプロセス監査を導入しており、今後も継続的に実施します。

  2.7当社はISO27001、TISAX等の国際的に認められた認証を取得しており、今後も継続して評価を受ける予定です。

  個人情報保護は、法的義務であると共に、当社の社会的責任でもあります。当社はこれからもセキュリティやプライバシーを保証するために製品やサービスを最適化し、お客様やユーザーの個人情報保護に関するリスク軽減に努めます。

3、ポリシーの更新

当社は、ポリシーを随時更新・変更する権利を有します。変更があった場合は本ページで最新のプライバシーポリシーを公開します。また、プライバシーポリシーに大きな変更があった場合には、当社のウェブサイトへの掲載や、別途お知らせをお送りするなど、複数の方法で変更内容をお知らせすることがあります。

二、お問い合わせ先

1、プライバシーポリシーに関するお問い合わせ先

担当：データ保護責任者（DPO）

メールアドレス： CATL-DPO@catl.com

2、情報セキュリティに関するお問い合わせ先

担当：セキュリティ・セキュリティオフィス（SSO）

メールアドレス： SSO@catl.com

電話番号：+86 593-2583122-3