全球隱私權政策

全球隱私權政策（以下稱「全球隱私權政策」）說明Mercari株式會社（以下稱「本公司」、「我們」，或「我們的」）在提供我們的服務平台（以下稱「服務」）時，如何處理個人資料。本公司遵循適用於此類處理個人資料的資料保護法律和規定（以下稱「適用法律」）。

本全球隱私權政策適用於處理從居住在日本以外國家的服務用戶（以下稱「您」或「用戶」）所蒐集的個人資料。居住在日本的用戶則適用並應參照單獨政策「 隱私權政策」。

本全球隱私權政策也說明您對資料保護的權利，包括反對我們根據適用法律進行某些個人資料處理的權利。關於您的權利與如何行使這些權利的更多資訊，請參閱下方「6. 您的權利」。

1. 蒐集個人資料的種類、目的，以及合法基礎

當本公司提供服務時，我們會直接或間接蒐集您的個人資料。

就定義「控制者」和「處理者」概念的適用法律之目的而言，本公司為上述個人資料的「控制者」。

下方說明我們計劃處理您各種個人資料的所有方式。我們也將說明在《一般資料保護規定》(EU) 2016/679[A1] （以下稱「GDPR」）等之下，每次處理個人資料的合法基礎以供參考。請注意，合法基礎可能因司法管轄區域而異，如果下表中指定的合法基礎不適用於您所在的司法管轄區域，我們將根據適用法律所許可的替代合法基礎處理您的個人資料，例如：徵求您對本全球隱私權政策的同意，或徵求您的單獨同意。

目的／用途資料種類GDPR下的合法基礎
  1. 提供服務（包括連結從服務條款〈代購會員〉中定義的代理商[A2] 取得的資訊與本公司持有的資訊）。
  2. 針對服務的各種事項進行溝通或提供資訊。
  3. 執行內部操作。
  4. 回答服務相關洽詢。
  1. 用戶基本資訊（包括：姓名、出生年月日、地址、居住國家／地區、職業，以及性別。以下亦同）。
  2. 用戶帳號資訊（包括：Email、密碼、用戶ID、電話號碼、收件姓名、收件地址，以及暱稱。以下亦同）。
  3. 從代理商處取得對提供服務至關重要的資訊（包括：您的購買狀態、結帳狀態、運送狀態、用戶ID，以及您向代理商提供的其他資訊。以下亦同）。
  4. 身份驗證相關資訊（包括：身份證或文件上標註的資訊和列印的圖片。以下亦同）。
  5. 使用服務相關資訊（包括：您所使用的服務內容、使用日期和頻率、您使用服務時的線上活動，以及您與我們的客服部門通訊的詳細內容等。以下亦同）。
  6. 從用戶終端取得的資訊（包括：Cookie資訊、存取日誌等與使用狀態相關的資訊、使用設備的資訊、作業系統資訊，以及與您的通訊相關的資訊〈例如：IP位址、瀏覽器資訊、瀏覽器語言等。〉以下亦同）。
  7. 我們透過事業夥伴和第三方所蒐集的資訊。（包括識別碼資訊〈含：Cookie、AdID/IDFA識別碼和IP位址〉、電話號碼、Email、瀏覽紀錄等資訊，以及從如公共資料管理平台營運商、相關服務供應商、資料分析業務營運商、詐欺使用偵測服務供應商、廣告業務營運商和其他服務供應商等第三方所取得的興趣和偏好等資訊。以下亦同）。
  1. 履行與您訂定的合約。
  2. 維護我們的合法利益所需（提供適當的服務）。
  1. 排除反社會勢力和受制裁人員。
  2. 辨識兒童。
  3. 驗證並確認用戶身分。
  4. 客製化符合您的需求的服務內容。
  5. 分析和觀察服務的使用情形以便改善與發展服務和行銷策略。
  6. 開發Mercari集團的服務和其他服務。
  1. 用戶基本資訊。
  2. 用戶帳號資訊。
  3. 身分驗證相關資訊。
  4. 用戶基本資訊。
  5. 用戶帳號資訊。
  6. 從代理商處取得對於提供服務至關重要的資訊。
  7. 使用服務的相關資訊。
  8. 從用戶終端取得的資訊。
  9. 我們透過事業夥伴和第三方所間接蒐集的資訊。
  1. 遵循法律上的義務。
  2. 維護我們的合法利益所需（遵循法律上的義務）。
  3. 維護我們的合法利益所需（提供適當的服務）。
  1. 提供有關本服務和其他服務（包括第三方提供的服務）的適當廣告。
  2. 告知您活動與問卷調查的相關事宜。
  3. 連結從第三方取得的資訊與我們已持有的您的個人資訊，並對資訊進行配對和分析。
  1. 用戶基本資訊。
  2. 用戶帳號資訊。
  3. 從代理商處取得對於提供服務至關重要的資訊。
  4. 使用服務的相關資訊。
  5. 從用戶終端取得的資訊。
  6. 我們透過事業夥伴和第三方間接蒐集的資訊。
  1. 您的同意
  1. 解決與服務營運相關的問題。
  2. 防止未經授權的使用和確保服務的安全。
  1. 用戶基本資訊。
  2. 用戶帳號資訊。
  3. 從代理商處取得對於提供服務至關重要的資訊。
  4. 身分驗證的相關資訊。
  5. 使用服務的相關資訊。
  6. 從用戶終端取得的資訊。
  7. 我們透過事業夥伴和第三方間接蒐集的資訊。
  1. 遵循法律上的義務。
  2. 維護我們的合法利益所需（提供適當的服務、遵循法律上的義務，以及建立、行使或防禦法律主張）。

提供服務時需要您提供的個人資料，已註明於您填寫的表格中。您沒有義務提供此類個人資料，但若不提供此類個人資料，我們可能無法提供服務。

2. 處理安全措施

我們致力於將您的個人資料保持在正確和最新的狀態，並採取必要且適當的安全控制措施，以保護您的個人資料不致蒙受未經授權的存取、篡改、洩露、遺失，以及損壞。

3. 提供給第三方

我們可能會將您的個人資料提供給下列個人和實體，以達到處理個人資料的目的：

  1. tenso株式會社（代理商）；
  2. Mercari株式會社（美國）, Merpay株式會社、Mercoin株式會社，以及我們其他的附屬公司；
  3. 提供我們服務所需的基礎建設之實體（不限於向線上服務、翻譯工具，以及其他提供服務所需的基礎設施供應商提供您個人資料的情況，另亦包括向運送公司、結帳代理公司、分包商，以及其他第三方提供您個人資料的情況〈基於寄送產品、付款結帳、回覆查詢、售後服務，以及其他目的〉；
  4. 我們外包提供與服務或其他服務相關的廣告或調查的實體；
  5. 重大商業交易的交易對手，例如：公司資產的出售或轉讓、合併或合併；以及
  6. 為了遵循適用的法律和規定，我們向其揭露您的個人資料的第三方； 處理法律程序和訴訟；回應公共機構的要求；解決國家安全、執法，以及其他公眾關心的問題；保護我們的權利，或服務用戶的權利，或其他第三方的權利；尋求可行的救濟措施；執行我們的服務條款（代購會員）；調查詐欺行為；保護我們的業務或用戶的業務等。

當我們向第三方提供您的個人資料時，我們會根據適用的法律和規定採取適當的措施。

4. 跨境傳輸

我們可能會將您的個人資料傳輸到您所在的國家／地區以外的國家／地區，包括：日本或美國。這些國家的資料保護等級可能低於您所在的國家／地區。向您所在的國家／地區以外的第三方提供個人資料時，我們會根據適用的法律和規定採取必要的措施，例如：取得同意、簽署資料傳輸協議等。

若GDPR適用於處理您的個人資料，我們將根據將您的個人資料傳輸到日本和其他已做出適足性認定的國家／地區的適足性認定，或透過加入有關將您的個人資料傳輸到歐洲經濟區境外的標準契約條款（GDPR 第46(2) 條）來保護您的個人資料。如果您想查看標準契約條款，請按照下方「11.查詢」的內容聯絡我們。

5. 保留期間

我們將保留您的個人資料至達成處理目的。當處理目的已經達成或服務終止時，我們將立即刪除相關的個人資料。但若適用法律和規定要求時，我們將在該期限之後保留您的個人資料。

6. 您的個人權利

在某些國家／地區，根據適用法律，您作為資料主體可以主張某些權利。在適用法律所允許的最大範圍內，您可以主張下列權利：

  1. 查詢及查閱您的個人資料的權利
  2. 存取您的個人資料的權利；
  3. 更正您錯誤或不完整的個人資料的權利；
  4. 刪除您的個人資料的權利；
  5. 限制處理您的個人資料的權利；
  6. 反對我們基於合法利益處理您的個人資料的權利；
  7. 撤回您的同意的權利； *請注意，基於撤回同意前所授予同意處理您的個人資料的合法性，不受撤回同意的影響。
  8. 如以直接行銷的目的處理您的個人資料，拒絕直接行銷或拒絕為此目的進行分析的權利；以及
  9. 資料可攜性的權利。

如果您或您的代理人希望根據適用的法律和規定行使您的權利，請按照下方「11.查詢」聯絡我們。

此外，您有權根據適用的法律和規定向相關監管機構提出申訴。

7. 兒童（未成年人）個人資料的處理

未經父母或監護人同意，我們不會故意蒐集或處理兒童的個人資料。根據您居住的國家／地區的不同，規定的兒童年齡可能有別。如果您是父母或監護人，並且擔心您的孩子未經您的同意向我們提供個人資料，您應按照下方第「11.查詢」聯絡我們。

如果我們發現我們在未經父母或監護人同意的情況下蒐集了兒童的個人資料，我們將立即採取適當的措施。

8. Cookies

我們使用Cookie和其他類似機制（以下統稱為「Cookie」），在您瀏覽網站時蒐集有關您的特定資料，以便在您造訪我們的網站期間和返回我們的網站時將您區分為用戶。

9. 聯絡資訊

若您想行使適用法律和規定內的權利；若您有意見、問題或疑慮；或若您想提交有關蒐集和使用您的個人資料的申訴，請隨時透過下列方式聯絡我們。

Roppongi Hills Mori Tower 18th Floor, 6-10-1 Roppongi, Minato-ku, Tokyo 106-6118
Person in charge of personal information, Mercari, Inc.

global_support@mercari.jp

如果您欲刪除個人資訊，請使用此表單聯絡我們。

10. 變更

我們將酌情審查我們對個人資料的處理，並可能修訂本全球隱私權政策。如果本公司做出任何修訂，我們將透過在我們的網站上公告或其他適當方式，或以直接通知的方式告知您。

11. 查詢

查詢個人資料相關事宜，請透過第9條列出的「聯絡資訊」聯絡。


全球隱私權政策，最後更新及生效日期： 2024／7月／17日