全球隱私權政策

本全球隱私權政策（以下稱「全球隱私權政策」）說明株式會社Mercari（以下稱「本公司」、「我們」，或「我們的」）在提供我們的服務平台（以下稱「本服務」）時，如何處理個人資料。本公司遵循適用於此類個人資料處理的資料保護法律和法規（以下稱「適用法律」）。

本全球隱私權政策適用於從居住在日本以外國家的本服務用戶（以下稱「您」或「用戶」）所蒐集的個人資料的處理。居住在日本的用戶則適用並應參照另行制定的「隱私權政策」。

本全球隱私權政策還說明您對資料保護的權利，包括反對我們根據適用法律進行某些個人資料處理的權利。關於您的權利以及如何行使這些權利的更多資訊，請參閱下方「7.您的權利」。

適用美國居民（包括加州）的附加資訊

如果您是美國特定州（包括加州）之居民，根據適用的美國各州法律，您可能會享有附加的隱私權。

請參閱下方標題為「美國各州隱私聲明」的附錄，以了解有關我們蒐集的個人資訊種類、使用與揭露方式，以及您的隱私權與如何加以行使的重要資訊。

1.蒐集個人資料的種類、目的，以及法律依據

當本公司提供服務時，我們會直接或間接蒐集您的個人資料。

根據定義「控制者」和「處理者」概念的適用法律，株式會社Mercari（地址：106-6118 日本東京都港區六本木6-10-1 六本木之丘森大廈18樓）是您上述個人資料的「控制者」。

下方列出了我們計劃處理您的各類個人資料的所有方式。我們也將說明在《一般資料保護規定》(EU) 2016/679（以下稱「GDPR」）等之下，每次處理個人資料的合法基礎以供參考。請注意，法律依據可能因司法管轄區域而異，如果下表中列出的法律依據不適用於您所在的司法管轄區域，我們將根據適用法律所許可的替代法律依據處理您的個人資料，例如：徵求您對本全球隱私權政策的同意，或徵求您的個別同意。

目的／用途資料種類處理的法律依據
  1. 為提供本服務（定義見適用於您的服務條款）。
  2. 針對服務相關的各種事項進行溝通或提供資訊。
  3. 執行內部操作。
  4. 回答服務相關洽詢。
  1. 用戶基本資訊（包括姓名、出生日期、地址、居住國家／地區、職業，以及性別。以下亦同）。
  2. 用戶帳號資訊（包括電子郵件地址、密碼、用戶ID、電話號碼、收件姓名、收件地址，以及暱稱。以下亦同）。
  3. 從代理商處取得對提供服務至關重要的資訊（包括您的購買狀態、結帳狀態、運送狀態、用戶ID，以及您向代理商提供的其他資訊。以下亦同）。
  4. 身份驗證相關資訊（包括身份證或文件上標註的資訊和列印的圖片。以下亦同）。
  5. 服務使用相關資訊（包括您所使用的服務內容、使用日期和頻率、您使用服務時的線上活動，以及您與我們的客服部門通訊的詳細內容等。以下亦同）。
  6. 從用戶終端取得的資訊（包括Cookie資訊、存取日誌等與使用狀態相關的資訊、使用設備的資訊、作業系統資訊、以及與您的通訊相關的資訊〈例如IP位址、瀏覽器資訊、瀏覽器語言等〉。以下亦同）。
  7. 我們透過事業夥伴和第三方所間接蒐集的資訊（包括識別碼〈含Cookie、AdID/IDFA識別碼和IP位址〉、電話號碼、電子郵件地址、瀏覽記錄，以及從如公共資料管理平台營運商、聯盟服務供應商、資料分析業務業者、詐欺使用偵測服務供應商、廣告業務業者，以及其他服務供應商等第三方所取得的您的興趣和偏好。以下亦同）。
  1. 履行與您訂定的合約。
  2. 維護我們的合法利益所需（提供適當的服務）。
  1. 排除反社會勢力和受制裁人員。
  2. 辨識兒童。
  3. 驗證並確認用戶身分。
  1. 用戶基本資訊。
  2. 用戶帳號資訊。
  3. 身分驗證相關資訊。
  1. 遵循法律上的義務。
  2. 維護我們的合法利益所需（遵循法律上的義務）。
  1. 為提供本服務（定義見適用於您的服務條款）。
  2. 開發本服務以及Mercari集團的其他服務。
  3. 解決與服務營運相關的問題。
  4. 防止未經授權的使用和確保服務的安全。
  1. 您透過本服務提交的用戶生成內容（包括評分、訊息、文字、商品清單、照片、影片，以及您在平台公開區域所提供的任何其他資訊或素材
  1. 履行與您訂定的合約。
  2. 維護我們的合法利益所需（提供適當的服務）。
  1. 客製化符合您的需求的服務內容。
  2. 分析和調查服務的使用方式，以便改進和開發服務與行銷策略。
  3. 開發本服務以及Mercari集團的其他服務。
  1. 用戶基本資訊。
  2. 用戶帳號資訊。
  3. 從代理商處取得的對於提供服務至關重要的資訊。
  4. 使用服務的相關資訊。
  5. 從用戶終端取得的資訊。
  6. 我們透過事業夥伴和第三方間接蒐集的資訊。
  1. 維護我們的合法利益所需（提供適當的服務）。
  1. 提供有關本服務和其他服務（包括第三方提供的服務）的適當廣告。
  2. 告知您促銷活動與調查的相關事宜。
  3. 連結從第三方取得的資訊與我們已持有的您的個人資訊，並對資訊進行配對和分析。
  1. 用戶基本資訊。
  2. 用戶帳號資訊。
  3. 從代理商處取得的對於提供服務至關重要的資訊。
  4. 使用服務的相關資訊。
  5. 從用戶終端取得的資訊。
  6. 我們透過事業夥伴和第三方間接蒐集的資訊。
  1. 您的同意。
  1. 解決與服務營運相關的問題。
  2. 防止未經授權的使用和確保服務的安全。
  1. 用戶基本資訊。
  2. 用戶帳號資訊。
  3. 從代理商處取得的對於提供服務至關重要的資訊。
  4. 身分驗證相關資訊。
  5. 使用服務的相關資訊。
  6. 從用戶終端取得的資訊。
  7. 我們透過事業夥伴和第三方間接蒐集的資訊。
  1. 遵循法律上的義務。
  2. 維護我們的合法利益所需（提供適當的服務、遵循法律上的義務，以及建立、行使或防禦法律主張）。

提供服務時需要您提供的個人資料，已註明於您填寫的表格中。您沒有義務提供此類個人資料，但若不提供此類個人資料，我們可能無法提供服務。

2.處理安全措施

我們努力將您的個人資料保持在正確和最新的狀態，並採取必要且適當的安全控制措施，以保護您的個人資料不致蒙受未經授權的存取、篡改、洩露、遺失，以及損壞。

3.提供給第三方

我們可能會將您的個人資料提供給下列個人和實體，以達到處理個人資料的目的：

  1. tenso株式會社（代理商）；
  2. 株式會社Mercari（美國）,株式會社Merpay、株式會社Mercoin以及我們其他的附屬公司；
  3. Stripe用於付款、分析及其他商業服務（Stripe會蒐集交易資料及可識別個人身分之資訊，並加以分析與使用，以營運及改善其向我們提供之服務，其中亦包括詐欺偵測之目的。您可點擊此處進一步了解 Stripe，並查閱其隱私權政策。）
  4. 提供我們服務所需的基礎設施之實體（不限於向線上服務、翻譯工具以及其他提供服務所需的基礎設施供應商提供您個人資料的情況，另亦包括向運送公司、結帳代理公司、分包商，以及其他第三方提供您個人資料的情況〈基於寄送產品、付款結帳、回覆查詢、售後服務以及其他目的〉；
  5. 我們外包提供與服務或其他服務相關的廣告或調查的實體；
  6. 重大商業交易的交易對手，例如：公司資產的出售或轉讓、合併或整合；以及
  7. 為了遵循適用法律，我們向其揭露您的個人資料的第三方；處理法律程序和訴訟；回應公共機構的要求；解決國家安全、執法，以及其他公眾關心的問題；保護我們的權利或本服務用戶的權利或其他第三方的權利；尋求可行的救濟措施；執行我們的服務條款（代購會員）；調查詐欺行為；保護我們的業務或用戶的業務等。

當我們向第三方提供您的個人資料時，我們會根據適用法律採取適當的措施。

4.廣告合作夥伴

我們可能會與廣告及分析合作夥伴（包括 Google 與 Meta）分享有限之資訊，例如電子郵件地址、裝置識別碼、Cookie或使用行為資料。此等資料之分享係為向您提供個人化優惠內容，並衡量及分析我們行銷活動之成效（例如透過 Google Ads、Meta Custom Audiences或其他類似服務）。視具體情況而定，該等合作夥伴可能代表我們處理相關資訊，或以獨立資料控管者之身分處理該等資訊。我們僅於法律允許之範圍內，且於必要時取得您同意之情形下，才會進行前述資料分享。您可隨時透過瀏覽器或裝置所提供之設定，撤回或管理您的同意。

5.跨境傳輸

我們可能會將您的個人資料傳輸到您所在的國家／地區以外的國家／地區，包括日本或美國。這些國家的資料保護等級可能低於您所在的國家／地區。向您所在的國家／地區以外的第三方提供個人資料時，我們會根據適用法律採取必要的措施，例如，取得同意、簽署資料傳輸協議等。

若GDPR適用於您的個人資料處理，我們將根據將您的個人資料傳輸到日本和其他已做出適足性認定的國家／地區的適足性認定，或透過加入有關將您的個人資料傳輸到歐洲經濟區境外的標準契約條款（GDPR第46(2)條）來保護您的個人資料。如果您想查看標準契約條款，請按照下列「10.聯絡我們」中所述方式聯絡我們。

6.保留期間

我們將保留您的個人資料至達成處理目的。當處理目的已經達成或服務終止時，我們將立即刪除相關的個人資料。但若適用法律要求時，我們將在該期限之後保留您的個人資料。

7.您的個人權利

在某些國家／地區，根據適用法律，您作為資料主體可以主張某些權利。在適用法律所允許的最大範圍內，您可以主張下列權利：

  1. 查詢及查閱您的個人資料的權利
  2. 對您的個人資料進行存取（和收取副本）的權利；
  3. 更正您錯誤或不完整的個人資料的權利；
  4. 刪除您的個人資料的權利；
  5. 限制處理您的個人資料的權利；
  6. 反對我們基於合法利益處理您的個人資料的權利；
  7. 撤回同意的權利；
    *請注意，基於撤回同意前所授予同意處理您的個人資料的合法性，不受撤回同意的影響。
  8. 如以直接行銷的目的處理您的個人資料，拒絕直接行銷或拒絕為此目的進行分析的權利；以及
  9. 資料可攜性的權利。

如果您或您的代理人希望根據適用法律行使您的權利，請按照下方「10.聯絡我們」中所述方式聯絡我們。

此外，您有權根據適用法律向相關監管機構提出申訴。

8.兒童（未成年人）個人資料的處理

未經父母或監護人同意，我們不會故意蒐集或處理兒童的個人資料。根據您居住的國家／地區的不同，規定的兒童年齡可能有別。如果您是父母或監護人，並且擔心您的孩子未經您的同意向我們提供個人資料，您應按照下方「10.聯絡我們」中所述方式聯絡我們。

如果我們發現我們在未經父母或監護人同意的情況下蒐集了兒童的個人資料，我們將立即採取適當的措施。

9.Cookies

我們使用Cookie和其他類似機制（以下統稱為「Cookie」），在您瀏覽網站時蒐集有關您的特定資料，以便在您造訪我們的網站期間和返回我們的網站時將您區分為用戶。關於我們如何處理Cookie的更多資訊，請參閱我們的全球Cookie政策。

10.聯絡我們

若您想行使適用法律內的權利；若您有意見、問題或疑慮；或若您想提交有關蒐集和使用您的個人資料的申訴，請透過下列方式聯絡我們。

株式會社Mercari

收件人：隱私權承辦人

global_support@mercari.jp

聯絡我們之前，請先閱讀

此聯絡管道僅供個人資料相關查詢，例如：

  1. 行使您的權利（查閱、刪除、更正等）
  2. 關於本隱私政策的問題或投訴
  3. 對您個人資料處理方式的疑慮

我們無法且不會回覆與個人資料無關的查詢，包括帳戶問題、訂單追蹤、付款事宜或一般客戶服務。

如需查詢非個人資料相關事宜，請參閱支援中心。

11.變更

我們將酌情審查我們對個人資料的處理，並可能修訂本全球隱私權政策。如果本公司做出任何修訂，我們將透過在我們的網站上公告或其他適當方式，或以直接通知的方式告知您。


附錄

美國各州隱私聲明

本附錄用以補充本全球隱私權政策，且僅適用於包括加州在內的美國特定州之居民。其旨在根據《加州消費者隱私保護法》（經《加州隱私權法》修正，以下簡稱「CCPA」）以及其他適用的美國各州隱私保護法（統稱「適用之美國各州隱私保護法」）規定，提供要求的相關揭露事項。


A.蒐集時告知：蒐集、揭露及分享的個人資料類別

在過去十二（12）個月內，我們為了商務目的蒐集和揭露，並為進行跨脈絡行為廣告（按照CCPA定義）「分享」了以下類別的個人資訊：


類別範例為了商務目的的揭露為了跨脈絡行為廣告的分享
識別碼姓名、電子郵件地址、電話號碼、帳號識別碼（包含用戶ID和暱稱）、IP位址 服務供應商（包括基礎建設供應商、配送公司、結算代理及分包商）、相關公司，以及專業顧問 廣告網絡、社群媒體平台，以及分析供應商
加州消費者紀錄法（《加州民法》第 1798.80(e) 條姓名、地址、出生日期、電話號碼、付款相關資訊 服務供應商（包括基礎建設供應商、配送公司、結算代理及分包商）、相關公司，以及專業顧問 無
商業資訊購買歷史、交易資料 服務供應商（包括基礎建設供應商、配送公司、結算代理及分包商）、相關公司，以及專業顧問 無
網路／網絡活動線上活動、瀏覽歷史、存取日誌、裝置和作業系統資訊，以及Cookie資訊 服務供應商（包括基礎建設供應商、配送公司、結算代理及分包商）、相關公司，以及專業顧問 廣告網絡、社群媒體平台、分析供應商
地理位置資料由IP位址推測的概略位置 服務供應商（包括基礎建設供應商、配送公司、結算代理及分包商）、相關公司，以及專業顧問 詐欺偵測服務供應商
影音資訊與客服的往來通訊和識別文件的圖片 服務供應商（包括基礎建設供應商、配送公司、結算代理及分包商）、相關公司，以及專業顧問 無
推論第三方要求的興趣和偏好 服務供應商（包括基礎建設供應商、配送公司、結算代理及分包商）、相關公司，以及專業顧問 廣告網絡、社群媒體平台，以及分析供應商
敏感個人資訊政府核發的識別碼（如護照、駕照、州政府核發的身分證字號）以及帳號登入憑證 服務供應商（包括基礎建設供應商、配送公司、結算代理及分包商）、相關公司，以及專業顧問 無

B.銷售和分享個人資訊

我們不會為了金錢對價而「銷售」個人資訊。不過，我們會為了跨脈絡行為廣告而「分享」個人資訊，如上述A部分的表格所示（按照CCPA定義）。

您有權透過下列方式，選擇退出這類對您的個人資訊進行的「分享」：

  1. 造訪我們的請勿銷售或分享我的個人資訊頁面；
  2. 透過隱私權偏好設定修改您的偏好設定；或是
  3. 開啟您瀏覽器內的 全球隱私控制 (GPC) 訊號。

我們的網站將會辨識並尊重您瀏覽器內的GPC訊號。如果我們偵測到GPC訊號，我們將會視之為一項合法要求，在美國各州隱私保護法適用範圍內，選擇退出為了廣告目的而分享您的個人資訊。

我們並未確實查獲我們「銷售」或「分享」未滿16歲之消費者的個人資訊。

C.您的隱私權

在適用的美國各州隱私保護法中，您可能擁有下列權利：

  1. 要求知悉與查閱權：要求我們揭露（i）我們所蒐集的個人資訊類別，（ii）所蒐集的資訊來源類別，（iii）蒐集、銷售或分享資訊的商務或商業目的，（iv）我們揭露資訊的第三方之類別，以及（v）我們所蒐集有關您個人的具體資訊；
  2. 要求刪除權：要求刪除我們從您所蒐集而來的個人資訊，惟特定例外情況不在此限；
  3. 要求更正權：要求更正我們所持有有關您的錯誤個人資訊；
  4. 要求選擇退出銷售或分享權：指示我們不得「銷售」或「分享」您的個人資訊；
  5. 要求限制使用敏感個人資訊權：要求我們將您的敏感個人資訊之使用與揭露，限制在提供我們的服務所需的目的，並依適用的美國各州隱私保護法執行；但我們不會為了CCPA規定以外的目的使用或揭露敏感個人資訊；
  6. 不受歧視權:行使您的隱私權而不受歧視待遇，如拒絕服務或差別定價；以及
  7. 附加權利：適用的美國各州隱私權保護法賦予您的任何其他權利

您可透過下列方式行使您的權利：

  1. 選擇拒絕權：請按照本附錄B部分提供的說明辦理。
  2. 其他權利（查閱、刪除、更正及其他）：您可透過下列方式向我們提交一項可供驗證的消費者要求：
    透過電子郵件寄發要求：global_support@mercari.jp；當收到對這些其他權利的要求後，我們將會驗證您的身分，以確保是可驗證的消費者要求。我們通常會透過比對您在要求中提供的資訊與我們系統中保存的資訊（如您的電子郵件地址或帳號資料）來驗證。您也可以指定一位授權代理人代表您行事；在此情況下，我們可能會要求代理人提供書面授權證明，並直接驗證您的身份。

若我們拒絕對您的要求採取行動，根據適用的美國各州隱私保護法規定的訴訟權範圍，您可能有權利對我們的決定提出上訴，透過global_support@mercari.jp聯絡我們。我們將會在適用的美國各州隱私保護法規定期限內回應您的申訴。若您的申訴被駁回，您也可能有權依據適用的美國各州隱私保護法，向您所在州的檢察總長或其他適當的主管機關提出申訴。


全球隱私權政策，最後更新及生效日期：2026/07/07