私隱權政策

TIMES MOBILITY CO., LTD（以下簡稱「本公司」）將遵守適用法令，包括但不限於歐盟和歐洲經濟區（以下簡稱「EEA」）的一般資料保護規則（Regulation (EU) 2016/679）以及英國的資料保護法（以下統稱「GDPR」），並根據本私隱權聲明（以下簡稱「本聲明」），處理透過本網站預約和使用本公司提供之租車服務（以下簡稱「本服務」）的客戶（以下簡稱「客戶」）的個人資料。
在日本租車時，客戶必須另行同意依據日本的個人資料保護法及其他相關法令的「Times租車條款中的個人資料處理」。

1. 本公司收集的個人資料類型

本公司將就本服務處理以下所列客戶之個人資料：

  • 客戶相關資訊（姓名、出生日期、國籍、電子郵件地址、電話號碼等）
  • 預約和使用資訊（取車和還車的店鋪、日期時間、航班資訊等）
  • 付款和合約相關資訊（付款方式、信用卡資訊、選配項目購買資訊、加購保險資訊等）
  • 駕駛執照相關資訊（駕駛執照類型、發行國家/地區等）
  • 本聲明2.部分所述目的之所需的其他個人資料

2. 個人資料之使用目的及處理之法律依據

本公司將根據所適用之資料保護法，基於履行合約、遵守法律義務、合法利益或客戶之明確同意，出於以下目的處理客戶的個人資料：

為履行合約（第6條第1項b）或履行法律義務（第6條第1項c）

  • 管理、修改和取消租車預約
  • 身份及年齡驗證
  • 預約相關確認和通知（例：提醒、取車手續說明等）
  • 車輛出租和歸還、開立發票和管理逾期款項
  • 為履行合約或法律義務之其他目的

基於本公司合法利益之處理（第6條第1項f）

  • 為安全及防止非法使用等，採取維護營運本服務所需之應對
  • 與承包商（處理者）及其關聯公司共享資訊（詳情請參閱下文「3. 個人資料共享」）
    ＊本公司僅在確認追求合法利益且不會不當侵犯客戶之權利後，才會處理客戶個人資料。

＊關於Cookie與追蹤器
本公司可能會使用客戶造訪本公司網站時收集的Cookie和其他追蹤器來處理客戶的個人資料。此類處理將依據「Cookie政策」進行，請詳閱。
客戶也可以按照Cookie政策中的說明選擇接受或拒絕Cookie和追蹤器。

本公司會在採取適當的安全措施（存取控制、加密和安全審核等）後，才會處理客戶的個人資料，以防止出現洩漏、遺失或損壞。

3. 個人資料接收方

本公司可能會與以下第三方分享或提供客戶的個人資料。共享的目的和範圍將依據適用法令限制在必要的最小限度。

提供服務的承包商（處理商）

本公司可能會將提供本服務所需的業務外包給外部服務供應商，這些業者可能會代替本公司處理個人資料。如以下之外包業務範例：

  • 業務應用程式開發與維護
  • 網站代管和商務應用程式
  • 使用者支援

本公司集團內部共享

本公司可能會在業務運營所需的範圍內與集團公司和加盟企業共享個人資料。這包括確保業務一致性、優化客戶服務以及內部管理之目的。

基於法律義務的揭露

在以下情況下，有可能會依據所適用法令，在必要時向第三方揭露或提供個人資料：

  • 回應法院、監管當局或行政機構的要求
  • 為行使、辯護或調查法律索賠
  • 為保護生命、身體或財產安全所需

與公司交易相關的共享

若本公司全部或部分業務被出售、合併、重組、清算等，個人資料可能會轉移給第三方。在這種情況下，將依據適用法律採取適當應對。

4. 個人資料收集來源

本公司透過以下方式收集客戶的個人資料。

由客戶本人提供

  • 透過本公司網站、預約表格或客戶服務，直接輸入提供資訊
  • 透過當面、電話或電子郵件回覆諮詢時提供資訊

透過承包商和業務夥伴收集

  • 代理商、銷售合作夥伴和合作公司所提供的資訊（預約資訊、付款資訊等）

透過本公司集團收集

  • 與本公司合作的日本國內外的集團公司在必要範圍內所提供的資訊

可從公開或合法來源收集的資訊來源

  • 從公開資訊（例：土地、公司登記資料冊、網路上的公開記錄等）所收集的資訊

5. 向第三國企業轉移個人資料

目前，本公司不會將客戶的個人資料轉移到歐洲經濟區以外的第三國或國際組織。如果將來需要把個人資料轉移到歐洲經濟區以外的第三國或國際組織，將依據GDPR第5章採取適當的保護措施，並重新告知客戶必要的資訊。

6. 個人資料的保留期限

本公司將僅在達成收集目的所需的必要期限內留存個人資料。留存期限將根據以下標準決定。

  • 個人資料的性質和機密性
  • 非法使用或洩漏導致的潛在風險
  • 達成處理目的所需的期限
  • 是否有相關法律義務、會計或稅務的要求

保留期限屆滿後，本公司將以安全且不可逆的方式刪除或匿名化個人資料。

7. 資料主體的權利

依據適用的資料保護法，本公司授予客戶作爲個人資料主體以下權利，這些權利可依據法令規定之條件行使：

  • 存取權：有權請求存取本公司所持有的客戶個人資料和取得其副本
  • 修正權：有權請求修正不正確或不完整的個人資料
  • 刪除權：又稱「被遺忘權」，允許在特定條件下，有權要求刪除個人資料
  • 限制處理權：在特定條件下，有權要求暫停或限制處理
  • 資料可攜權：有權以結構化的常用裝置可讀的格式接收客戶自身的個人資料，並將其轉移給其他管理者
  • 撤銷同意權：對於基於同意之處理，有權隨時撤銷同意（這不影響撤回前之處理的合法性）
  • 聲明異議權：對於基於合法利益等之處理，有權提出異議
  • 完全自動化決策拒絕權：有權拒絕剖析(profiling)等僅基於自動化處理的決策
    此外，日本的《個人資料保護法》也承認以下保有個人資料相關之請求權：
  • 使用目的通知、揭露、更正、新增、刪除、停止使用、消除、停止提供給第三方、揭露第三方提供記錄

如果客戶希望行使這些權利中的任何一項，請聯絡「10. 諮詢方式」中所列的聯絡窗口。本公司將驗證本人身份，並依據適用法令做出適當應對。

8. 客戶必須提供的個人資料

若要使用本公司所提供各項服務，客戶必須提供的個人資料已在客戶填寫的表格中列明。客戶沒有義務提供這些個人資料，但如果拒絕提供，本公司將無法向客戶提供本服務。

9. 向監管機構投訴的權利

客戶有權依據適用法令向監管機構投訴。客戶可以向其投訴的監管機構，包括客戶的居住或工作所在地、或GDPR違規投訴所在地的歐盟成員國監管機構及英國的監管機構。

10. 諮詢方式

如果客戶對本聲明或對本公司就個人資料的處理有任何疑問、投訴或要求行使權利，請使用以下方式進行聯絡：

Park ２４集團個人資料保護主管

地址：東京都品川區西五反田2丁目20番4號，141-8924

E-mail：kojinjoho＠park24.co.jp

有關TIMES MOBILITY CO.,LTD.的地址及代表人姓名，請參閱公司簡介。

歐洲經濟區、英國及瑞士代理

本公司已任命 Data Protection Representative Limited（以下簡稱「DataRep」）為我們的資料保護代理人。
如果客戶就GDPR以及英國和瑞士的資料保護法有任何疑問，或者希望行使個人資料相關權利，可以透過以下方式從客戶所在的國家/地區聯絡DataRep：

如果客戶對DataRep如何處理其提供代理服務所需的個人資料有任何疑問，請參閱DataRep的私隱權聲明（https://www.datarep.com/privacy-policy）。

11. 本聲明的變更

本公司為應對法令變更或服務內容變更，可能會不時審查和修訂本聲明的內容。
如需對本聲明作出修訂，本公司將透過公司網站或以其他適當方式向客戶發布通知。
如無特殊規定，修訂後的聲明自發布在網站之日起生效。
如需變更本聲明，本公司會以我們認為適當的方式（如適用法令有規定方式，則採用該方式）通知客戶，繼而對本聲明的全部或部分內容進行變更或補充。在這種情況下，修訂後的本聲明將從被通知人收到該通知後首次使用本系統的時間起，或從該通知中指定日期起開始生效，兩者以較早者爲準。

制訂日期　2025年10月28日