サントリーホールディングス株式会社及び本プライバシーポリシーを採用するサントリーグループの会社※

（以下、サントリーホールディングス株式会社と総称して、「サントリー各社」といいます。）サントリー各社は、個人情報及び特定個人情報（個人番号及び個人番号をその内容に含む個人情報をいいます。）（以下、総称して「個人情報」といいます。）の取扱いに関して

本プライバシーポリシーを策定し、これを遵守するとともに、お客様の個人情報を安全かつ適切に取り扱うことを宣言します。

お客様の個人情報の取扱いの詳細については別記「お客様の個人情報のお取扱いについて」をご確認ください。

1. 法令等の遵守

サントリー各社は、個人情報を取り扱うにあたっては、「個人情報の保護に関する法律」（以下、「個人情報保護法」といいます。）、「行政手続における特定の個人を識別するための番号の利用等に関する法律」（以下、「番号法」といいます。）その他の関係法令、ガイドライン及び本プライバシーポリシーを遵守します。

2. 個人情報の取得

サントリー各社は、適正かつ公正な手段により個人情報を取得するものとし、法令により例外として扱うことが認められている場合を除き、ご本人に対して、利用目的をあらかじめ明示もしくは公表し、又は取得後速やかに通知もしくは公表します。

サントリー各社が取得する個人情報の範囲は、あらかじめ定める利用目的を達成するために必要な限度を超えないものとします。

サントリー各社は、要配慮個人情報を取得する場合は、法令により例外として扱うことが認められている場合を除き、あらかじめご本人の同意を得るものとします。

3. 個人情報の利用

サントリー各社は、法令により例外として扱うことが認められている場合を除き、あらかじめ定める利用目的の達成に必要な範囲内で、個人情報を利用します。特定個人情報については、法令で定められた範囲内でのみ利用目的を定め、利用します。

4. 個人情報の提供

サントリー各社は、法令により例外として扱うことが認められている場合を除き、ご本人の同意なく、業務委託先、共同利用会社、事業承継先以外の第三者に個人情報を開示・提供することはいたしません。

サントリー各社は、個人情報を外国にある第三者に提供する場合、法令により例外として扱うことが認められている場合を除き、あらかじめご本人の同意を得るものとします。

5. 個人情報の管理・保護

サントリー各社は、個人情報について、漏えい、滅失又は毀損の防止等、その管理のために必要かつ適切な安全管理措置を講じます。また、個人情報を取り扱う従業者や委託先に対して、必要かつ適切な監督を行います。

サントリー各社は、個人情報の利用目的が達成された場合で、かつ法令において定められている保存期間を経過した場合は、速やかに個人情報を廃棄・消去します。

6. 個人情報の開示・訂正等

サントリー各社は、個人情報につきご本人等からの開示等を求められた場合には、法令の規定に従い対応します。
 

Suntory Holdings Limited and the Suntory Group companies* that adopt this Privacy Policy

(hereinafter collectively referred to as "Suntory Holdings Limited and the Suntory Companies) Suntory Holdings Limited and the Suntory Group companies* that adopt this Privacy Policy

Personal Information and Specified Personal Information (personal information that includes personal numbers and personal numbers in its contents) (hereinafter collectively referred to as "Personal Information). (hereinafter collectively referred to as "Personal Information)

We have established this Privacy Policy and declare that we will comply with it and handle our customers' personal information safely and appropriately.

Please refer to the separate "Handling of Customers' Personal Information" for details on the handling of customers' Personal Information.

Compliance with Laws and Regulations

 Suntory complies with the "Act on the Protection of Personal Information" (hereinafter referred to as the "Personal Information Protection Act), the "Act on the Use of Personal Identification Number to Identify Specific Individuals in Administrative Procedures" (hereinafter referred to as the "Number Act), other related laws, regulations, guidelines and this Privacy Policy. We will comply with all other relevant laws, regulations, guidelines, and this Privacy Policy. 2.

Acquisition of Personal Information

Suntory shall acquire personal information in an appropriate and fair manner, and shall clearly indicate or publicly announce the purpose of use of such personal information to the person in advance, or notify or publicly announce such purpose promptly after acquisition, except for cases in which such exception is permitted by law.

The scope of personal information acquired by Suntory shall not exceed the extent necessary to achieve the purposes of use specified in advance.

Suntory shall obtain the consent of the individual in advance when acquiring any personal information requiring special consideration, except in cases where such acquisition is permitted as an exception by laws and regulations. 3.

Use of Personal Information

Suntory companies shall use personal information only to the extent necessary to achieve the purposes of use predetermined, except for cases in which such use is permitted as an exception by laws and regulations. With respect to Specified Personal Information, Suntory Companies shall define and use the Purposes of Use only within the scope required by laws and regulations. 4.

4. provision of personal information

Suntory will not disclose or provide personal information to any third party other than subcontractors, joint users and successors in business without the consent of the individual, except in cases where such disclosure or provision is permitted as an exception by law.

When Suntory companies provide personal information to third parties in foreign countries, Suntory companies shall obtain the prior consent of the individual to whom the personal information relates, except in cases where such provision is permitted as an exception by laws and regulations. 5.

Management and Protection of Personal Information

Suntory companies shall take necessary and appropriate security control measures for the management of personal information, including the prevention of leakage, loss or damage. In addition, Suntory shall exercise necessary and appropriate supervision over its employees and contractors who handle personal information.

Suntory will promptly dispose of or delete personal information when the purpose of use of personal information has been achieved and the retention period stipulated by law has elapsed. 6.

Disclosure and Correction of Personal Information

Suntory will respond to requests for disclosure, etc. of personal information from the person in question in accordance with the provisions of the law.