全球隱私權政策

本全球隱私權政策（以下稱「全球隱私權政策」）說明株式會社Mercari（以下稱「本公司」、「我們」，或「我們的」）在提供我們的服務平台（以下稱「本服務」）時，如何處理個人資料。本公司遵循適用於此類個人資料處理的資料保護法律和法規（以下稱「適用法律」）。

本全球隱私權政策適用於從居住在日本以外國家的本服務用戶（以下稱「您」或「用戶」）所蒐集的個人資料的處理。居住在日本的用戶則適用並應參照另行制定的「隱私權政策」。

本全球隱私權政策還說明您對資料保護的權利，包括反對我們根據適用法律進行某些個人資料處理的權利。關於您的權利以及如何行使這些權利的更多資訊，請參閱下方「6.您的權利」。

1. 蒐集個人資料的種類、目的，以及法律依據

當本公司提供服務時，我們會直接或間接蒐集您的個人資料。

根據定義「控制者」和「處理者」概念的適用法律，株式會社Mercari（地址：106-6118 日本東京都港區六本木6-10-1 六本木之丘森大廈18樓）是您上述個人資料的「控制者」。

下方列出了我們計劃處理您的各類個人資料的所有方式。我們也將說明在《一般資料保護規定》(EU) 2016/679（以下稱「GDPR」）等之下，每次處理個人資料的合法基礎以供參考。請注意，法律依據可能因司法管轄區域而異，如果下表中列出的法律依據不適用於您所在的司法管轄區域，我們將根據適用法律所許可的替代法律依據處理您的個人資料，例如：徵求您對本全球隱私權政策的同意，或徵求您的個別同意。

目的／用途資料種類處理的法律依據
  1. 提供服務（包括連結從服務條款〈代購會員〉中定義的代理商取得的資訊與本公司持有的資訊）。
  2. 針對服務相關的各種事項進行溝通或提供資訊。
  3. 執行內部操作。
  4. 回答服務相關洽詢。
  1. 用戶基本資訊（包括姓名、出生日期、地址、居住國家／地區、職業，以及性別。以下亦同）。
  2. 用戶帳號資訊（包括電子郵件地址、密碼、用戶ID、電話號碼、收件姓名、收件地址，以及暱稱。以下亦同）。
  3. 從代理商處取得對提供服務至關重要的資訊（包括您的購買狀態、結帳狀態、運送狀態、用戶ID，以及您向代理商提供的其他資訊。以下亦同）。
  4. 身份驗證相關資訊（包括身份證或文件上標註的資訊和列印的圖片。以下亦同）。
  5. 服務使用相關資訊（包括您所使用的服務內容、使用日期和頻率、您使用服務時的線上活動，以及您與我們的客服部門通訊的詳細內容等。以下亦同）。
  6. 從用戶終端取得的資訊（包括Cookie資訊、存取日誌等與使用狀態相關的資訊、使用設備的資訊、作業系統資訊、以及與您的通訊相關的資訊〈例如IP位址、瀏覽器資訊、瀏覽器語言等〉。以下亦同）。
  7. 我們透過事業夥伴和第三方所間接蒐集的資訊（包括識別碼〈含Cookie、AdID/IDFA識別碼和IP位址〉、電話號碼、電子郵件地址、瀏覽記錄，以及從如公共資料管理平台營運商、聯盟服務供應商、資料分析業務業者、詐欺使用偵測服務供應商、廣告業務業者，以及其他服務供應商等第三方所取得的您的興趣和偏好。以下亦同）。
  1. 履行與您訂定的合約。
  2. 維護我們的合法利益所需（提供適當的服務）。
  1. 排除反社會勢力和受制裁人員。
  2. 辨識兒童。
  3. 驗證並確認用戶身分。
  1. 用戶基本資訊。
  2. 用戶帳號資訊。
  3. 身分驗證相關資訊。
  1. 遵循法律上的義務。
  2. 維護我們的合法利益所需（遵循法律上的義務）。
  1. 客製化符合您的需求的服務內容。
  2. 分析和調查服務的使用方式，以便改進和開發服務與行銷策略。
  3. 開發本服務以及Mercari集團的其他服務。
  1. 用戶基本資訊。
  2. 用戶帳號資訊。
  3. 從代理商處取得的對於提供服務至關重要的資訊。
  4. 使用服務的相關資訊。
  5. 從用戶終端取得的資訊。
  6. 我們透過事業夥伴和第三方間接蒐集的資訊。
  1. 維護我們的合法利益所需（提供適當的服務）。
  1. 提供有關本服務和其他服務（包括第三方提供的服務）的適當廣告。
  2. 告知您促銷活動與調查的相關事宜。
  3. 連結從第三方取得的資訊與我們已持有的您的個人資訊，並對資訊進行配對和分析。
  1. 用戶基本資訊。
  2. 用戶帳號資訊。
  3. 從代理商處取得的對於提供服務至關重要的資訊。
  4. 使用服務的相關資訊。
  5. 從用戶終端取得的資訊。
  6. 我們透過事業夥伴和第三方間接蒐集的資訊。
  1. 您的同意。
  1. 解決與服務營運相關的問題。
  2. 防止未經授權的使用和確保服務的安全。
  1. 用戶基本資訊。
  2. 用戶帳號資訊。
  3. 從代理商處取得的對於提供服務至關重要的資訊。
  4. 身分驗證相關資訊。
  5. 使用服務的相關資訊。
  6. 從用戶終端取得的資訊。
  7. 我們透過事業夥伴和第三方間接蒐集的資訊。
  1. 遵循法律上的義務。
  2. 維護我們的合法利益所需（提供適當的服務、遵循法律上的義務，以及建立、行使或防禦法律主張）。

提供服務時需要您提供的個人資料，已註明於您填寫的表格中。您沒有義務提供此類個人資料，但若不提供此類個人資料，我們可能無法提供服務。

2. 處理安全措施

我們努力將您的個人資料保持在正確和最新的狀態，並採取必要且適當的安全控制措施，以保護您的個人資料不致蒙受未經授權的存取、篡改、洩露、遺失，以及損壞。

3. 提供給第三方

我們可能會將您的個人資料提供給下列個人和實體，以達到處理個人資料的目的：

  1. tenso株式會社（代理商）；
  2. 株式會社Mercari（美國）,株式會社Merpay、株式會社Mercoin以及我們其他的附屬公司；
  3. 提供我們服務所需的基礎設施之實體（不限於向線上服務、翻譯工具以及其他提供服務所需的基礎設施供應商提供您個人資料的情況，另亦包括向運送公司、結帳代理公司、分包商，以及其他第三方提供您個人資料的情況〈基於寄送產品、付款結帳、回覆查詢、售後服務以及其他目的〉；
  4. 我們外包提供與服務或其他服務相關的廣告或調查的實體；
  5. 重大商業交易的交易對手，例如：公司資產的出售或轉讓、合併或整合；以及
  6. 為了遵循適用法律，我們向其揭露您的個人資料的第三方；處理法律程序和訴訟；回應公共機構的要求；解決國家安全、執法，以及其他公眾關心的問題；保護我們的權利或本服務用戶的權利或其他第三方的權利；尋求可行的救濟措施；執行我們的服務條款（代購會員）；調查詐欺行為；保護我們的業務或用戶的業務等。

當我們向第三方提供您的個人資料時，我們會根據適用法律採取適當的措施。

4. 跨境傳輸

我們可能會將您的個人資料傳輸到您所在的國家／地區以外的國家／地區，包括日本或美國。這些國家的資料保護等級可能低於您所在的國家／地區。向您所在的國家／地區以外的第三方提供個人資料時，我們會根據適用法律採取必要的措施，例如，取得同意、簽署資料傳輸協議等。

若GDPR適用於您的個人資料處理，我們將根據將您的個人資料傳輸到日本和其他已做出適足性認定的國家／地區的適足性認定，或透過加入有關將您的個人資料傳輸到歐洲經濟區境外的標準契約條款（GDPR第46(2)條）來保護您的個人資料。如果您想查看標準契約條款，請按照下列「9.聯絡我們」中所述方式聯絡我們。

5. 保留期間

我們將保留您的個人資料至達成處理目的。當處理目的已經達成或服務終止時，我們將立即刪除相關的個人資料。但若適用法律要求時，我們將在該期限之後保留您的個人資料。

6. 您的個人權利

在某些國家／地區，根據適用法律，您作為資料主體可以主張某些權利。在適用法律所允許的最大範圍內，您可以主張下列權利：

  1. 查詢及查閱您的個人資料的權利
  2. 對您的個人資料進行存取（和收取副本）的權利；
  3. 更正您錯誤或不完整的個人資料的權利；
  4. 刪除您的個人資料的權利；
  5. 限制處理您的個人資料的權利；
  6. 反對我們基於合法利益處理您的個人資料的權利；
  7. 撤回您的同意的權利；
    *請注意，基於撤回同意前所授予同意處理您的個人資料的合法性，不受撤回同意的影響。
  8. 如以直接行銷的目的處理您的個人資料，拒絕直接行銷或拒絕為此目的進行分析的權利；以及
  9. 資料可攜性的權利。

如果您或您的代理人希望根據適用法律行使您的權利，請按照下方「9.聯絡我們」中所述方式聯絡我們。

此外，您有權根據適用法律向相關監管機構提出申訴。

7. 兒童（未成年人）個人資料的處理

未經父母或監護人同意，我們不會故意蒐集或處理兒童的個人資料。根據您居住的國家／地區的不同，規定的兒童年齡可能有別。如果您是父母或監護人，並且擔心您的孩子未經您的同意向我們提供個人資料，您應按照下方「9.聯絡我們」中所述方式聯絡我們。

如果我們發現我們在未經父母或監護人同意的情況下蒐集了兒童的個人資料，我們將立即採取適當的措施。

8. Cookie

我們使用Cookie和其他類似機制（以下統稱為「Cookie」），在您瀏覽網站時蒐集有關您的特定資料，以便在您造訪我們的網站期間和返回我們的網站時將您區分為用戶。關於我們如何處理Cookie的更多資訊，請參閱我們的全球Cookie政策。

9. 聯絡我們

若您想行使適用法律內的權利；若您有意見、問題或疑慮；或若您想提交有關蒐集和使用您的個人資料的申訴，請隨時透過下列方式聯絡我們。

株式會社Mercari

收件人隱私權承辦人

global_support@mercari.jp

若您想刪除您的個人資訊，請透過下列說明聯絡我們。

10. 變更

我們將酌情審查我們對個人資料的處理，並可能修訂本全球隱私權政策。如果本公司做出任何修訂，我們將透過在我們的網站上公告或其他適當方式，或以直接通知的方式告知您。


全球隱私權政策，最後更新及生效日期： 2024/12/23