本グローバルプライバシーポリシー（以下「グローバルプライバシーポリシー」といいます）は、株式会社メルカリ（以下「当社」といいます）が当社のプラットフォームサービス（以下「本サービス」といいます）を提供する際の個人データの処理について記載したものです。当社はかかる個人データの処理に関して適用されるデータ保護法および規制（以下「適用法」といいます）を遵守します。

本グローバルプライバシーポリシーは、日本以外の国にお住まいの本サービス利用者（以下「お客様」または「利用者」といいます）から収集した個人データの処理に適用されるものとします。日本にお住まいの利用者には別途、プライバシーポリシーが適用および参照されるものとします。

本グローバルプライバシーポリシーはまた、お客様のデータ保護に関する権利についても記載しており、これには当社が適用法に従って実施する一部の個人データの処理に関して異議を申し立てる権利も含まれています。お客様の権利、およびその行使方法については、以下「7.お客様の権利」の項をご参照ください。

（カリフォルニア州含む）米国在住者向け追加情報

お客様がカリフォルニア州含む米国の一部の州にお住まいの場合、米国適用法令に基づき、追加のプライバシー法が認められる場合があります。

当社が収集する個人情報の種類、その利用や開示方法、お客様のプライバシー権利、およびその行使方法に関する重要な情報については、以下の附則「米国州プライバシー法に関する通知」をご参照ください。

1. 個人データ収集の種類、目的および法的根拠

当社は本サービスを提供する際に、直接または間接的な方法でお客様の個人データを収集します。

「管理者」と「処理者」の概念が定義されている適用法の目的上、株式会社メルカリ（東京都港区六本木6-10-1六本木ヒルズ森タワー）は、上記個人データの「管理者」になります。

様々なカテゴリーの個人データをどのように処理するかについては、すべて以下に記載されています。また、個人データの各処理について、EU一般データ保護規則第2016/679号（以下「GDPR」といいます）等に基づく法的根拠についても参考として記載しています。法的根拠は法域によって変わる場合があるのでご注意ください。以下の表に記載された法的根拠がお客様の法域では適用されない場合、当社は適用法に基づいて許可された代替の法的根拠に基づいてお客様の個人データを処理します。当該法的根拠には、本グローバルプライバシーポリシーへの同意取得や、個別の同意取得が含まれます。

本サービスの提供のためにお客様から提供いただく必要のある個人データは、お客様に記入いただくフォームで示されている通りです。お客様にはかかる個人データの提供義務はありませんが、かかる個人データの提供がない場合には、当社が本サービスを提供できなくなる場合があります。

2. 処理に関する安全管理措置

当社はお客様の個人データを正確かつ最新の状態に保つよう努め、お客様の個人データを不正アクセス、改ざん、漏洩、滅失、および毀損から保護するために必要かつ適切な安全管理措置を講じています。

3. 第三者への提供

当社はお客様の個人データの処理の目的を達成するために、当該個人データを以下の個人または法人に提供する場合があります。

1. tenso株式会社（代理人）
2. Mercari, Inc.（米国）、株式会社メルペイ、株式会社メルコイン、およびその他の当社の関連会社
3. Stripe（決済、データ分析等の業務サービス用。同社は取引情報や個人識別用情報を収集し、これを分析して、同社が当社に提供するサービスの運用および改善（不正の検知を含みます）に使用しています。Stripeに関する詳細を確認し、同社のプライバシーポリシーを閲覧するにはこちらをクリックしてください。）
4. 本サービスを提供するために、当社にインフラを提供する法人（本サービス提供に必要なオンラインサービス、翻訳ツール、その他のインフラ提供者に対してお客様の個人データを提供する場合に限定されず、配送業者、決済代行業者、下請業者、および商品配送、支払決済、問い合わせ対応、アフターサービス、およびその他の目的による第三者も含まれます）
5. 本サービスまたはその他のサービスに関する広告またはアンケートの委託先
6. 会社の資産の売却もしくは譲渡、合併、または統合等の重要な事業取引の相手方
7. 以下に述べる目的でお客様の個人データを開示すべき相手方。すなわち、適用法の遵守、法的手続きおよび訴訟の処理、公的機関からの要請への対応、国家安全保障、法執行、およびその他の公衆の懸念事項への対処、当社または本サービス利用者またはその他の第三者の権利保護、利用可能な救済策の追求、利用規約（代理購入会員）の執行、詐欺行為の調査、当社または利用者の事業の保護等。

当社がお客様の個人データを第三者に提供する際には、適用法に従い適切な措置を講じます。

4. 広告事業者

当社はメールアドレス、デバイス識別子、クッキー、利用データ等、限られた情報をGoogleやMetaのような広告・データ分析事業者と共有する場合があります。これにより当社はお客様一人ひとりに合わせたサービスを提供し、当社のマーケティングキャンペーンの有効性を測定することが可能となります（そのために例えば、Google Ads、Meta Custom Audiences、その他の類似サービスのようなツールを使用します）。こういった取引先は状況に応じ、当社の代理として、または独立した管理者として上記情報の処理を行います。当社がこのようなデータ共有を行うのは、それが法律によって認められており、かつ必要性がある場合で、お客様の同意を取得した後に限ります。お客様はご利用のブラウザまたはデバイスで利用できる設定画面を開けば、随時、同意を撤回するなど、同意内容を管理することができます。

5. 他国への転送

当社はお客様の個人データを、お客様の国以外の国に転送する場合があります。これには日本または米国が含まれ、これらの国では、お客様の国よりもデータ保護水準が低い可能性があります。したがって、お客様の国以外の第三者に個人データを提供する際には、当社は、同意取得やデータ転送契約の締結など、適用法に従い必要な措置を講じます。

お客様の個人データの処理にGDPRが適用される場合は、日本もしくは十分性認定を受けたその他の国への個人データの転送に関する十分性認定に基づいて、またはお客様の個人データを欧州経済領域の外部に転送することに関するGDPR第46条第2項に基づく標準契約条項を締結することによって、お客様の個人データを保護します。標準契約条項の内容の確認を希望される場合には、以下「10.連絡先」の項に記載の連絡先までご連絡ください。

6. 保存期間

当社はお客様の個人データの処理の目的が達成されるまでは、これを保持します。かかる目的が達成された場合、または本サービスが終了した場合には、当社は関連する個人データを遅滞なく削除するものとします。ただし、適用法により、かかる期間を超えて保持する必要がある場合には、この限りではありません。

7. お客様の権利

一部の国では、お客様は適用法に基づき、データ主体として特定の権利を有しています。適用法が許す範囲において、お客様は以下の権利を有する場合があります。

1. 自身の個人データについて照会および確認を行う権利
2. 自身の個人データについてアクセス（およびコピー取得）を行う権利
3. 自身の不正確または不完全な個人データを訂正する権利
4. 自身の個人データを削除する権利
5. 自身の個人データの処理を制限する権利
6. 自身の個人データに関して、当社が正当な利益に基づいて実施するデータ処理に対して異議を申し立てる権利
7. 自身の同意を撤回する権利
   ※かかる同意の撤回によっても、それより前に行われた同意に基づいて実施された個人データの処理の合法性は影響を受けませんのでご注意ください。
8. データ処理の目的がダイレクトマーケティングの場合、ダイレクトマーケティングを拒否する権利、またはそれを目的としたプロファイリングを拒否する権利
9. データポータビリティの権利

お客様またはその代理人が、適用法に従ってお客様の権利を行使することを望む場合には、以下「10.連絡先」の項に記載のとおり、当社までご連絡ください。

加えて、適用法に基づき、関連する監督当局に苦情を申し立てる権利を有する場合があります。

8. 子ども（未成年者）の個人データの処理

当社は親または保護者の同意なしに、子どもの個人データの故意による収集および処理を行いません。お客様の居住国または居住地域によって、子どもの基準となる年齢が異なる場合があります。もし、お客様が親または保護者であり、お子様の個人データがお客様の同意なしに提供されたと懸念される場合には、以下「10.連絡先」の項に記載のとおり、当社までご連絡ください。

当社が親または保護者の同意なしに子どもの個人データ収集したことが判明した場合には、当社はすぐに適切な対応を講じます。

9. クッキー

当社のクッキーおよび類似の仕組み（以下、あわせて「クッキー」といいます）の利用目的は、お客様が当社のウェブサイトを閲覧中、または閲覧再開した際にお客様を利用者として特定するための特定の情報をウェブサイトの閲覧中に収集することです。クッキーの取り扱いに関する詳細は、クッキーポリシーをご参照ください。

10. 連絡先

適用法に基づき権利を行使したい場合、ご意見・ご質問・ご懸念がある場合、または個人データの収集および利用について苦情を申し立てたい場合は、以下の連絡先にて当社までご連絡ください。

株式会社メルカリ

プライバシーオフィサー宛

global_support@mercari.jp

なお、上記のメールアドレスは個人データの取扱いに関する連絡先です。その他のお問い合わせについては、回答できませんのでご了承ください。

個人データの取扱い以外の当社へのお問い合わせについては、こちらからご連絡ください。

11. 変更

当社は必要に応じて当社の個人データの処理を見直し、本グローバルプライバシーポリシーを改定する場合があります。改定があった場合には、当社ウェブサイトへの表示、その他の適切な方法、または直接の通知によってお客様にお知らせいたします。

附則

米国州プライバシー法に関する通知

本附則は、本グローバルプライバシーポリシーを補完するものであり、カリフォルニア州を含む米国の一部の州にお住まいの方にのみ適用されます。カリフォルニア州プライバシー権法により改正された米国カリフォルニア州消費者プライバシー法（以下「CCPA」と言います)、およびその他の米国州プライバシー法 （総称して「米国各州プライバシー法」と言います）に基づき要求される開示事項を提供することを目的としています。

A. 収集時の通知 - 収集、開示、共有される個人情報の種類

当社が過去12か月間に、業務目的で収集し、開示した、およびクロスコンテキスト行動広告のために「共有」した（CCPAに基づく定義）個人情報の種類は、以下のとおりです。

B. 個人情報の販売と共有

当社は金銭と引き換えに個人情報を「販売」することはありません。ただし、上記表のA項に記載のクロスコンテキスト行動広告のために個人情報を「共有」することがあります（CCPAに基づく定義）。

お客様は、以下の方法で個人情報の共有をオプトアウトすることができます。

1. 個人情報の販売または共有の禁止ページへのアクセス
2. プライバシー設定からの設定の変更
3. お使いのブラウザのグローバルプライバシーコントロール（GPC）シグナル の有効化

当社のウェブサイトはお客様がお使いのブラウザで有効なGPCシグナルを認識し、それに従います。GPCシグナルを検出した場合、米国各州プライバシー法の定める範囲において、広告目的に使用される個人情報の共有をオプトアウト要求として取り扱います。

当社は、16歳未満のお客様の個人情報を「販売」または「共有」しているという実際の認識を有していません。

C. お客様のプライバシーに関する権利

米国各州プライバシー法に基づき、お客様は以下の権利を有する場合があります。

1. 知る権利およびアクセス請求権：（1）当社が収集した個人情報の種類、（2）個人情報が収集された情報源の種類、（3）個人情報を収集し、販売または共有する事業目的または商業目的、（4）個人情報を開示する第三者の種類、および（5）お客様について当社が収集した個人情報の特定の部分
2. 削除請求権：当社がお客様から収集した個人情報の削除を求める権利（一部例外を除く）
3. 訂正請求権：お客様に関して当社が保持する個人情報に誤りがある場合、その訂正を求める権利
4. 販売または共有のオプトアウト権：お客様の個人情報の「販売」または「共有」を停止するよう請求できる権利
5. 要配慮個人情報の利用制限請求権：当社のサービス提供に必要な目的および米国各州プライバシー法に別段の定めがある場合を除き、要配慮個人情報の利用および開示を制限するよう請求する権利。ただし、CCPAに基づき定められた目的以外での要配慮個人情報を利用および開示することはありません
6. 差別を受けない権利:サービスの拒否または異なる価格など、差別的な扱いを受けることなくお客様のプライバシー権を行使する権利
7. その他の権利：米国各州プライバシー法に基づきお客様が有するその他の権利

権利を行使される場合は、以下をご参照ください。

1. オプトアウト権：本附則のB項に記載の手順に従ってください
2. その他の権利（アクセス、削除、訂正など）：ご本人確認を伴うご請求申請は、以下の方法で提出することができます
   global_support@mercari.jpにメールをお送りいただき、ご請求ください。その他の権利に関するご請求受領時に、ご請求がご本人であることを確認するため、お客様のご本人確認を行います。ご請求の際にお客様からご提供いただいた情報と、当社のシステムで保有している個人情報（メールアドレスやアカウント情報等）と照合してお客様のご本人確認を行います。代理人を指定して、お客様の代わりに請求を行うこともできます。その場合、代理人の権限を証明する書面の提出と、ご本人確認をお客様に直接求める場合があります。

お客様のご請求に対する対応を当社が拒否した場合、米国各州プライバシー法に基づく不服申し立ての権利の範囲内で、お客様は当社の決定に対して不服申し立てを行う権利があります。以下の連絡先にて当社までご連絡ください。global_support@mercari.jpお客様の不服申し立てに対して、米国各州プライバシー法が定める期間内に回答いたします。また、お客様の不服申し立てが認められない場合、お客様は米国各州プライバシー法に従い、州司法長官またはその他規制当局に苦情を申し立てる権利があります。

グローバルプライバシーポリシー、最終更新日および発効日：2026年5月20日