关于“经营所需个人信息”的处理，本公司制定了“个人信息和特定个人信息保护条例”，具体如下。除法律法规，政府规定的准则或其它规范外，特定的个人信息也包含在个人信息中。

基本规则

1.处理个人信息的基本方针

EAST有限公司按照“个人信息保护条例”处理和保护客户的个人信息的同时,通过向员工和其他利益相关者全面通知此政策，我们将不断完善和维护个人信息的保护条例。另外，在获取个人信息时，我们会以合法公正的方式进行，不会以非法的方式获取。并且，信息提供者本人可以选择提供个人信息或者拒绝提供个人信息。EAST有限公司在无法获得个人信息的情况下，可以拒绝提供服务。那时我们会通知本人。

第一条、个人信息的获取和使用

EAST有限公司在明确使用目的之后，在目的范围内使用个人信息。使用目的会明确标明在个人信息管理分类账上面。在各分部处理个人信息的负责人监督下，我们将建立并实施一个确认程序，以防止个人信息被恶意使用。

2.本公司处理的个人信息

（1）在开展业务时，向客户展示个人信息
（2）通过电子邮件，传真，电话等方式向我公司展示的个人信息
（3）我们被委托处理的个人信息
（4）在开展业务时获得的承包商和合作方的个人信息
（5）员工的个人信息
（6）人员招聘的个人信息
（7）被公开个人信息

3.本公司所持有的个人信息的使用目的

（1）为了进行系统开发和系统维护工作，我们可能会使用被委托者的个人信息。
（2）为了进行商业设施的运营（销售额管理，身份证管理等）相关的委托业务，可以使用被委托者的个人信息。
（3）为了进行会员卡发行业务，我们可能会使用被委托者的个人信息。
（4）为了进行产品发送，我们可能会使用被委托者的个人信息。
（5）我们为了处理员工的业务管理、人事劳动管理和福利待遇等业务，会使用直接取得的个人情报信息。
（6）为了招募人事担当，我们可能会直接或间接使用获得的个人信息。
（7）为了回应对本公司的疑问，我们可能会直接使用您的个人信息。
（8）为了实现上述使用目的，可以将个人信息委托外部公司。

4.关于向第三方提供个人信息

除法律规定外，我们不会向第三方提供具体的个人信息。 除下列情况外，我们拥有的个人信息（不包括具体的个人信息）不会提供给第三方。
（1）当顾客本人同意时
（2）依据法律
（3）需要配合执行国家机关或地方政府法律规定的事务的
（四）难以取得本人同意,同时为了保护个人的生命，财产或者权利的时候
（五）难以取得本人同意，同时需要改善公共卫生状况或者促进儿童健康成长的时候

5.我公司持有的个人信息的安全措施

（1）为防止个人信息的泄漏、丢失或损坏，我们将采取合理的安全措施，并采取必要的纠正措施。
（2）定期教育员工个人信息保护。

6.从网站获取个人信息

（1）加密
当从我们公司建立的网站获取个人信息时，我们将使用加密（SSL）安全地发送个人信息。
（2）关于cookie
在我们的网站上，我们可能会通过浏览器向您的计算机发送Cookie信息并管理通信。 它用于维护每个客户的屏幕转换。 请注意，如果您将Cookie设置为无效，您将无法成功使用我们的网站。

7.个人信息等的展示、投诉、咨询的对应

客户可以要求我们公司通知或者展示公司拥有的个人信息的使用目的。 如有需要，您可以要求更正、增加或删除，暂停或取消使用、以及暂停向第三方提供个人信息。 此外，您可以向我们公司投诉和咨询关于处理的个人信息和个人信息保护管理的内容。 我们接到投诉或者通知后，会通知您已经接到有关投诉或者请求。并且我们会做出适当而迅速的回应。 我们已经建立了一个客户专用窗口。