本ポリシーは、下記のセクション(S)よりアクセス可能な当社のウェブサイトに記載される各管理者(以下、総称して「TSMC」または「当社」といいます)により発行されるものであり、顧客、当社ウェブサイトへの訪問者、当社の製品またはサービスの他のユーザー、法人顧客およびベンダーの従業員、サプライヤー、求人応募者または当社施設への訪問者など(以下、総称して「あなた」といいます)、当社がやり取りする当社以外の個人を対象としています。TSMCは、個人のプライバシーと個人情報の保護に尽力し、データの安全性の維持に努めています。当社従業員が本ポリシーに違反した場合、解雇を含む懲戒処分の対象となることがあります。サプライヤーが本ポリシーに違反した場合、業務関係を終了することがあります。

本ポリシーは、個人情報の処理に関する当社の実務の変更や適用法の変更を反映するため、随時修正または更新されることがあります。あなたには本ポリシーを注意深くお読みいただくとともに、本ポリシーに従って当社が行う可能性のある変更を把握するため、このページを定期的にご確認いただくことをお勧めします。

個人情報の収集： 当社は、以下の情報源からあなたに関する個人情報を収集または取得します。

• 当社に提供される情報 ：当社は、これらの情報が当社に提供される場合(例：あなたが電子メールや電話、またはその他の手段により当社に連絡する場合、あなたがご自身の名刺を当社に提供する場合、またはあなたが求人応募を提出する場合)に個人情報を取得します。
• 当社が対面で取得する情報 ：当社は、会議、展示会、営業担当者またはマーケティング担当者の訪問、または当社が参加するイベントの際に個人情報を取得します。
• コラボレーション ：当社は、あなたが研究やアドバイザリー/コンサルティングとしての役割で当社と協業する際に個人情報を取得します。
• 関係性情報 ：当社は、あなたとの関係における通常の過程(例：当社があなた、もしくはあなたの雇用者にサービスを提供する場合)において個人情報を収集または取得します。
• あなたが公開する情報 ：当社は、ソーシャルメディアを介する公開を含む、あなたが明示的に公開することを選択した個人情報を収集または取得します(例：あなたが当社についての投稿を公開する場合、あなたのソーシャルメディアプロフィールから個人情報を収集または取得することがあります)。
• ウェブサイト情報 ：当社は、あなたが当社のウェブサイトにアクセスしたり、ウェブサイト上またはウェブサイトを通じて利用可能な機能やリソースを使用したりする場合に、個人情報を収集または取得します。
• 登録情報 ：当社は、あなたが当社のウェブサイト、製品またはサービスを利用するとき、または利用のため登録するときに、個人情報を収集または取得します。
• コンテンツおよび広告情報 ：あなたがウェブサイト上の第三者のコンテンツまたは広告(第三者のプラグインおよびクッキーを含む)にアクセスする場合、当社は、そのコンテンツまたは広告に関連する第三者プロバイダーから個人情報を受け取ります。
• 第三者からの情報 ：当社は、第三者(例：信用照会機関、法執行機関など)から当社に提供される個人情報を収集または取得します。

当社は、特定の状況において、あなたと当社とのやり取りの記録、およびあなたと当社との過去のやり取りの詳細など、あなたに関する個人情報を作成します。また、当社は、当社のウェブサイト、製品またはサービスのいずれかから取得した個人情報を、これらの情報が異なるデバイスから収集された場合を含め、統合することがあります。

当社は、あなたに関する以下の類型の個人情報を処理します。

• 個人に関する情報 ：氏名、希望する呼称、写真。
• 属性情報: ：性別、生年月日、年齢、国籍、敬称、肩書、言語の希望。
• 連絡先情報 ：連絡先住所、配送先住所、電話番号、電子メールアドレス、パーソナルアシスタントの情報(該当する場合)、メッセージアプリの情報、オンラインメッセージの情報、ソーシャルメディアの情報。
• 専門性 ：あなたの専門分野、職歴、職務内容と資格の詳細、あなたの経験に関する情報、会議、セミナー、諮問委員会、カンファレンスへの参加、他の個人または機関との職務上の関係に関する情報、言語能力、およびその他の専門的な技能に関する記録。
• 同意の記録 ：あなたが行った、同意の日時、同意の方法、その他関連情報(例：同意の対象事項)を含む、あらゆる同意の記録。
• 当社のウェブサイトに関連する情報 ：デバイスの種類、オペレーティングシステム、ブラウザの種類、ブラウザの設定、IPアドレス、言語設定、ウェブサイトへの接続日時、ユーザー名、パスワード、セキュリティログイン情報、使用状況、集計された統計情報。
• 雇用者情報 ：あなたが第三者の従業員として当社とやり取りする場合、関連する範囲において、雇用者の氏名、住所、電話番号、および電子メールアドレス。
• コンテンツおよび広告の情報 ：あなたと当社のオンライン広告およびコンテンツのアクセスの記録、あなたに対して表示されるページに表示された広告およびコンテンツの記録、そのようなコンテンツまたは広告とあなたが行った可能性のあるアクセス(例：マウスの遷移、マウスクリック、フォームへの全体または一部の入力)、およびタッチスクリーンの操作。
• 見解と意見 ：アンケート調査への回答、テストへの回答、あなたが当社に送信することを選択した、またはソーシャルメディアプラットフォームに当社についての投稿を公開することを選択した見解や意見。
• 通信記録 ：あなたと当社の間のあらゆる連絡または通信の記録、ならびに当社の電子メールシステム上で送受信または保存された通信(メッセージの内容(添付ファイルを含みます)およびメタデータ(時間、送信者、受信者、件名)を含みます)。
• クッキー情報 ：当社は、クッキーおよび類似の技術を通じて情報を収集します。詳細については、当社の Cookie Policy をご覧ください。
• セキュリティ情報 ：あなたのパスワード、ログイン試行の詳細、セキュリティ設定、およびその他のセキュリティ関連情報、人間および/またはAIを含む自動化された手段により生成されたセキュリティおよび監視レポート。
• 訪問者記録 ：当社の施設への訪問の記録。

当社は、通常の業務過程において要配慮個人情報を収集またはその他の方法で処理することを意図しません。何らかの理由であなたの要配慮個人情報を処理する必要が生じた場合、当社は以下の法的根拠のいずれかに基づき処理を行います。

• 適用法の遵守 ：当社は、適用される法により要求または許可される場合(例：当社の多様性報告義務を遵守するため)、あなたの要配慮個人情報を処理することがあります。
• 犯罪の検出と防止 ：当社は、犯罪の検出または防止のために必要な場合(例：詐欺の防止)、あなたの要配慮個人情報を処理することがあります。
• 法的権利の主張、行使、または保護 ：当社は、法的権利の主張、行使、または保護のために必要な場合、あなたの要配慮個人情報を処理することがあります。
• 同意 ：当社は、適用される法に従い、あなたの要配慮個人情報を処理する前に、あなたの事前の明示的な同意を得た上で、あなたの要配慮個人情報を処理することがあります(この法的根拠は、完全に任意の処理に関してのみ適用され、いかなる必須または義務的な処理にも適用されません)。

あなたが当社に要配慮個人情報を提供する場合、あなたは、当該情報を当社に開示することが適法であることを確認する必要があります。

適用される法律に基づき、上記セクション(D)に定める個人情報の各類型を処理する目的、および当社がかかる処理を実行する法的根拠は、以下のとおりです。

当社は、適法な事業目的および当社のウェブサイト、製品、またはサービスの運営のために、適用ある法に従って、TSMCグループ内の他の事業体に個人情報を開示します。さらに、当社は以下に対して個人情報を開示します。

• あなた、および必要に応じてあなたが任命した代理人。
• 法執行当局および規制当局(要請がある場合や、適用ある法または規制の実際の違反または疑いのある違反を報告する目的で)。
• 拘束力のある契約上の守秘義務を負うTSMCの会計士、監査人、コンサルタント、弁護士およびその他の外部専門アドバイザー。
• 世界中のどこに所在するかにかかわらず、セクション(G)に記載される要件の対象となる、第三者の情報処理者(例：決裁サービス提供者、運送会社など)。
• 法的権利の主張、行使、または保護に必要な範囲において、関連する当事者、規制機関、政府当局、法執行機関、または裁判所。
• 刑事犯罪の防止、調査、検出、起訴、または刑事罰の執行を目的として、関連する当事者、規制機関、政府当局、法執行機関、または裁判所。
• 当社が当社の事業または資産の全部または一部を売却または譲渡する場合(組織再編、解散、または清算の場合を含みます)、関連する第三者の取得者または所有権の継承者。
• 当社のウェブサイトが第三者の広告、プラグイン、またはコンテンツを利用する場合、関連する第三者プロバイダー。あなたがかかる広告、プラグイン、またはコンテンツにアクセスすることを選択した場合、あなたの個人情報は関連する第三者プロバイダーと共有される場合があります。これらの広告、プラグイン、またはコンテンツにアクセスする前に、当該第三者のプライバシーポリシーを確認することをお勧めします。

当社があなたの個人情報を処理するために第三者の情報処理者を起用する場合、その処理者は(i)当社の事前の書面による指示に従ってのみ個人情報を処理すること、(ii)個人情報の機密性と安全性を保護するための措置を講じることにつき拘束力のある契約上の義務の対象になり、また適用ある法に基づく追加要件も併せて適用されます。

当社は、以下の目的で実行される自動意思決定およびプロファイリングの目的で個人情報を処理します。

当社の事業は国際的な性質を持つため、当社は、本ポリシーに定める目的に関連して、TSMCグループ内、および上記セクション(G)に記載されている第三者に個人情報を移転します。このため、当社は、台湾、米国、およびあなたが所在する国に適用される法律およびデータ保護法令遵守要件とは異なる法律およびデータ保護法令遵守要件を有する可能性のあるその他の国に個人情報を移転します。

免責または適用除外が適用される場合(例：法的権利の主張、行使、または保護のために移転が必要な場合)、当社は必要に応じてその免責または適用除外に依拠することがあります。免責または適用除外が適用されず、当社があなたの個人情報を、EEA内からEEA外の、適切な法管轄区域内に所在していない受領者に移転する場合、当社はStandard Contractual Clausesに基づいてこれを行います。あなたは、以下のセクション(S)に記載されている連絡先情報を利用して、当社のStandard Contractual Clausesの写しを請求する権利があります。

なお、あなたがEEA外に設立されたTSMCの事業体に個人情報を直接移転する場合、当社はあなたの個人情報の移転について責任を負いません。しかしながら、当社は、あなたの個人情報を受領した時点から、本ポリシーの規定に基づきあなたの個人情報を処理します。

当社は、適用法に従って、偶発的または違法な破壊、紛失、改ざん、不正な開示、不正アクセス、およびその他の違法または不正な形式の処理からあなたの個人情報を保護するために設計された適切な技術的および組織的なセキュリティ対策を実施しています。

インターネットはオープンなシステムであるため、インターネットを通じた情報の送信は完全に安全ではありません。当社は、あなたの個人情報を保護するためにあらゆる合理的な措置を講じますが、インターネットを使用して当社に送信されるあなたのデータの安全性を保証することはできません。そのため、そのような送信はあなた自身の責任で行われるものとし、あなたが当社に送信する個人情報が安全に送信されることをあなたご自身で確認する責任があります。

当社は、以下のことを確実にするために、あらゆる合理的な措置を講じます。

• 当社が処理するあなたの個人情報は正確であり、必要に応じて最新の状態に保たれること。
• 当社が処理するあなたの個人情報のうち、処理の目的に照らして不正確なものは、遅滞なく削除または訂正されること。

当社は、あなたに対してご自身の個人情報の正確性を確認するよう、随時依頼することがあります。

当社は、当社が処理するあなたの個人情報が、本ポリシーに定める目的に関連して合理的に必要な個人情報に限定されるよう、あらゆる合理的な措置を講じます。

当社は、あなたの個人情報が本ポリシーに定められた目的に必要な最短の期間のみ処理されることを確実にするために、あらゆる合理的な措置を講じます。当社があなたの個人情報を保持する期間を決定するための基準は、以下のとおりです。

1. 当社は、以下の場合に限り、個人を識別できる形式で個人情報を保持します。
   1. 当社が、あなたとの継続的な関係を維持している(例：あなたが適法に当社のメーリングリストに含まれており、登録を解除していない)場合、または
   2. あなたの個人情報が、本ポリシーに定められた適法な目的に関連して必要であり、その目的に対して当社が有効な法的根拠を有する(例：あなたの個人情報が当社とあなたの雇用者との間の契約に含まれており、当社が当社の事業を運営し、その契約に基づく義務を履行するためにそれらの情報を処理する正当な利益を有する、または当社があなたの個人情報を保持する法的義務を有する)場合。

2. また、以下の保持期間において個人情報を保持します。
   1. 適用ある法に基づき定められた制限期間(すなわち、あなたの個人情報に関連して何者かが当社に対して法的請求を提起しうる期間、またはあなたの個人情報がそれに関連する可能性のある期間)、および
   2. 当該制限期間の終了から2か月間(制限期間の末期に何者かが請求を提起した場合、当社がその請求に関連する個人情報を特定するための合理的な時間を確保できるようにするため)。

3. さらに、関連する法的請求が提起された場合、当社は、その請求に関連して必要な追加期間にわたり個人情報の処理を継続します。

上記(2)(a)および(2)(b)の期間中、当社は、法的請求または適用ある法に基づく義務や関連してこれらの情報を確認する必要がある場合を除き、あなたの個人情報の処理をその情報の保存およびセキュリティの維持に制限します。

上記(1)、(2)および(3)の期間(それぞれ該当する場合に限る)の終了後は、当社は以下のいずれかの対応を行います。

• 適用される内部情報保持ポリシーに従い、該当する個人情報を永久に削除または破棄すること。
• 該当する個人情報を匿名化すること。

適用ある法に従い、あなたは、あなたの関連する個人情報の処理に関して以下の権利を有します。

• あなたの個人情報を当社に提供しない権利(ただし、あなたが当社に個人情報を提供しない場合、当社は当社のウェブサイト、製品、またはサービスの完全な便益をあなたに提供できなくなる可能性があることにご注意ください。例：必要な詳細情報がなく、あなたの要求を処理できない場合)。
• そのデータの性質、処理、開示に関する情報を含む、あなたの関連個人情報へのアクセスまたはその写しを要求する権利。
• あなたの関連する個人情報の不正確な点の訂正を要求する権利。
• 正当な理由に基づき、以下を要求する権利。
  • あなたの関連する個人情報の削除。
  • あなたの関連する個人情報の処理の制限。
• 該当する範囲内で、特定の該当個人情報を、構造化され、一般的に使用される機械可読形式で他の管理者に移転する権利。
• 当社があなたの同意に基づきあなたの関連個人情報を処理する場合、その同意を撤回する権利(なお、かかる撤回は、当社が当該撤回の通知を受領した日より前に行われた処理の適法性には影響を与えず、他の利用可能な法的根拠に基づくあなたの個人情報の処理を妨げるものではありません)。
• あなたの関連個人情報の処理に関する苦情をデータ保護当局(特に、あなたが居住または勤務している、または侵害の疑いが生じたEU加盟国のデータ保護機関、それぞれ該当する場合)に苦情を申し立てる権利。

これらは、あなたの法的権利に影響を与えるものではありません。

これらの権利のいずれかまたは複数を行使する場合や、これらの権利または本ポリシーのその他の条項、またはあなたの個人情報の処理について質問がある場合は、以下のセクション(S)に記載される連絡先情報をご利用ください。また、以下の点にご注意ください。

• 場合により、これらの権利を行使する前に、あなたの身分証明書等を提出する必要があることがあります。
• あなたの要求が追加の事実確認を必要とする場合(例：処理が適用ある法に違反しているかどうかの判断)、当社は対応を決定する前に、あなたの要求を合理的かつ迅速に調査します。

あなたがウェブサイトにアクセスする際、当社は通常、必要に応じて適用ある法に基づき、常にあなたの同意を取得することを条件として、あなたのデバイスにクッキーを設定するか、デバイスにすでに保存されているクッキーを読み取ります。当社は、あなたのデバイス、ブラウザ、場合によりあなたの好みや閲覧習慣に関する情報を記録するためにクッキーを使用します。当社は、当社の Cookie Policy に従い、クッキーおよび類似の技術を通じて個人情報を処理します。

当社のウェブサイト、製品、またはサービスのすべての利用は、当社の 法的通知 の対象となります。当社は、当社が随時行う可能性のある変更を確認するため、あなたが当社の利用規約を定期的に確認することをお勧めします。

当社は、電子メール、電話、ダイレクトメール、またはその他の連絡手段により、あなたに連絡するために個人情報を処理し、あなたが関心を持つ可能性のあるウェブサイト、製品、またはサービスに関する情報を提供します。また、当社は、あなたによる当社のウェブサイト、製品、またはサービスの利用に合わせた内容を表示する目的でも、個人情報を処理します。当社がウェブサイト、製品、または本サービスをあなたに提供する場合、当社は、あなたが当社に提供した連絡先情報を使用するか、またはその他の適切な手段で、当社のウェブサイト、製品、またはサービス、今後のプロモーション、およびあなたが関心を持つ可能性のあるその他の情報に関する情報を、あなたに送信または表示することがあります。ただし、適用ある法により要求される範囲で、常にあなたの事前のオプトイン方式の同意を得ることを条件とします。

あなたは、当社が送信するすべてのプロモーション電子メールに含まれる登録解除リンクのクリック、オンラインの お問い合わせ フォームの使用、または webmaster@tsmc.com 宛ての電子メール送信により、いつでもプロモーションメールリストの登録を解除することができます。登録解除リクエストの処理には最大2週間を要する場合があり、その期間中も引き続き当社からの連絡を受け取ることがありますので、ご了承ください。登録解除以降はプロモーション電子メールを送信することはありませんが、一部の状況においては、あなたが依頼されたウェブサイト、製品、またはサービスのために必要な範囲で引き続きご連絡することがあります。

当社は、当社の顧客のプライバシーを保護することを約束します。当社は、本ポリシーに定める目的以外の二次的な目的で顧客の情報を使用することはありません。

このポリシーについてご不明な点がある場合、以下の連絡先よりお問い合わせください。

Taiwan Semiconductor Manufacturing Company, Limited
No.8 Li-Hsin Road 6, Hsinchu Science Park
HSINCHU 300 Taiwan
+886 35636688

または、オンラインの お問い合わせ フォームを使用するか、 webmaster@tsmc.com に電子メールを送信してお問い合わせいただくこともできます。

カリフォルニア州居住者から収集された個人情報には、2018年カリフォルニア州消費者プライバシー法およびCivil Code第1798.100条以下(以下、「CCPA」といいます)が適用されます。本セクションの目的およびTSMCによるCCPAの遵守のために、個人情報は、特定のカリフォルニア州居住者または世帯を直接的または間接的に特定し、関連し、説明し、合理的に関連付けることができる、または合理的に結び付けられる情報に限定されます。CCPAは、(i)公的機関の記録から得られる公開情報、(ii)匿名化または集計された消費者情報、および(iii)CCPAに規定されている同法の範囲から適用除外されるその他の情報には適用されません。

現時点より過去12か月間において、当社は、事業取引の完了などのビジネス目的で、またはあなたの要求に応じて、あなたの個人に関する情報、属性情報、連絡先情報、および当社のウェブサイトに関する情報を以下に対し開示した可能性があります。

1. TSMCの関連会社
2. 法的当局および規制当局
3. 決済サービスプロバイダー
4. 運送会社
5. TSMCの会計士、監査人、コンサルタント、弁護士、その他のTSMCの外部専門アドバイザー
6. 人材紹介会社
7. 旅行代理店
8. イベントサービスプロバイダー
9. TSMCの提携企業(IP、EDA、DCAなど)

あなたがTSMCの従業員である場合、当社は、従業員の福利厚生の管理や調達などの事業目的であなたの個人情報を開示した可能性があります。

あなたの権利と選択

• あなたの個人情報へのアクセスを請求する権利

  カリフォルニア州の居住者は、当社があなたについて収集、使用、開示、または販売する個人情報のカテゴリーを開示するよう請求する権利を有します。また、当社があなたについて収集した特定の個人情報を請求することもできます。

• あなたの個人情報の削除を請求する権利

  カリフォルニア州の居住者は、当社があなたから、またはあなたについて収集した個人情報の削除を請求することもできます。ただし、当社は、当社のサービスの提供に必要なため、当社の事業およびシステムを不正行為から保護するため、既存の機能を損なうエラーのデバッグと特定のため、法的義務の遵守のため、適法な手続きに基づく法執行機関の要求の遵守のため、科学的または歴史的研究のため、当社または他者が言論の自由やその他の権利を行使するため、またはあなたと当社との関係に合理的に関連する当社自身の内部目的のために、CCPAまたはその他の適用法に基づいて許容された個人情報を保持することがあります。

• あなたに関して収集された不正確な個人情報を修正する権利

  カリフォルニア州の居住者は、当社が保持するあなたに関する不正確な個人情報の訂正を要求することができます。

• アクセスと削除の権利を行使する方法

  カリフォルニア州居住者は、1-833-630-3050に電話するか、ccparequests@tsmc.com に電子メールを送信することにより、カリフォルニア州のプライバシー権を行使することができます。あなたが12か月間の期間内にあなたの個人情報へのアクセスを要求できる回数は2回までです。カリフォルニア州のTSMCの従業員は、人事部門の担当者に連絡してリクエストを提出することもできます。

  セキュリティ上の理由から、当社は、あなたがカリフォルニア州のプライバシー権の行使を要求する際に、当社が当該個人情報を収集した人物(またはその人物の正当な代理人)であることを合理的に確認するため、あなたの身元確認のために追加の情報を求めることがあります。

  当社は、検証可能な消費者のリクエストに45日以内に対応するよう努めます。対応に追加の時間が必要な場合には、理由と延長期間を書面で通知します。あなたのご要望に応じて、書面により郵送または電子的に回答します。当社が提供する開示は、あなたによる検証可能な消費者リクエストを受領した日から遡って12か月間のみが対象となります。また、当社が提供する回答では、該当する場合、あなたの要求に応じられない理由も説明します。

• 個人情報の販売または共有

  カリフォルニア州の居住者は、自身の個人情報の販売をオプトアウトすることができます。ただし、当社はあなたの個人情報を、CCPAおよびその実施規則により定義されると当社が理解するところの「販売」または「共有」をすることはありません。

• 個人情報の使用の制限

  カリフォルニア州の居住者は、要配慮個人情報の使用を以下の用途に限定することができます。

   

  1. カリフォルニア州居住者が合理的に期待する商品またはサービスを提供すること。
  2. 個人情報のセキュリティと完全性を確保すること。
  3. TSMCを代理してサービスを実行すること。
  4. 短期間の一時的な使用(ただし、個人情報を第三者と共有することはできません)。
  5. CCPAの規則によって追加された追加の目的。

   

  ただし、CCPAおよびその実施規則を当社が理解するところにおいて、上記で許可された用途を超えてあなたの要配慮個人情報を使用することはありません。

• 差別されない権利

  カリフォルニア州居住者は、CCPAの権利を行使したことにより差別されない権利を有します。当社は、あなたによるCCPAの権利行使を理由として、あなたに対し、CCPAおよびその実施規則により定義されると当社が理解するところの「差別」をすることはありません。

個人情報の保護に関する法律（平成15年5月30日法律第57号、以下「個人情報保護法」といいます）に基づき、当社は以下の事項を開示します。

• 個人情報の共同利用
  当社は、以下の範囲および目的において、あなたの個人情報を共同利用することがあります。
  1. 共同利用される個人情報の範囲: 上記セクション(D)に定める個人情報
  2. 個人情報の共同利用者の範囲:
     • TSMCグループの会社（上記セクション(S)よりアクセス可能な当社のウェブサイトに記載）
     • その他の第三者（上記セクション(G)に記載）
  3. 共同利用の目的: 上記セクション(F)に定める目的
  4. 共同利用される個人情報の管理責任を有する者:
     Taiwan Semiconductor Manufacturing Company, Ltd.
     住所：No.8 Li-Hsin Road 6, Hsinchu Science Park, HSINCHU 300 Taiwan
     代表者：C.C. Wei, Chairman and Chief Executive Officer
• お問い合わせ先
  個人情報保護法に基づくあなたの個人情報の開示、訂正、または削除の請求、ならびに個人情報保護法に準拠したあなたの個人情報の取扱いおよび安全管理措置に関するお問い合わせは、上記セクション(S)に記載されている指定の連絡先までご連絡ください。