本グローバルプライバシーポリシー（以下「グローバルプライバシーポリシー」といいます）は、株式会社メルカリ（以下「当社」といいます）が当社のプラットフォームサービス（以下「本サービス」といいます）を提供する際の個人データの処理について記載したものです。当社はかかる個人データの処理に関して適用されるデータ保護法および規制（以下「適用法」といいます）を遵守します。
本グローバルプライバシーポリシーは、日本以外の国にお住まいの本サービス利用者（以下「お客様」または「利用者」といいます）から収集した個人データの処理に適用されるものとします。日本にお住まいの利用者には別途、プライバシーポリシーが適用および参照されるものとします。
本グローバルプライバシーポリシーはまた、お客様のデータ保護に関する権利についても記載しており、これには当社が適用法に従って実施する一部の個人データの処理に関して異議を申し立てる権利も含まれています。お客様の権利、およびその行使方法については、以下「6.お客様の権利」の項をご参照ください。
個人データ収集の種類、目的および法的根拠
当社は本サービスを提供する際に、直接または間接的な方法でお客様の個人データを収集します。
「管理者」と「 処理者」の概念が定義されている適用法の目的上、株式会社メルカリ（〒106-6118東京都港区六本木6-10-1六本木ヒルズ森タワー18F）は、上記個人データの「管理者」になります。
様々なカテゴリーの個人データをどのように処理するかについては、すべて以下に記載されています。また、個人データの各処理について、EU一般データ保護規則第2016/679号（以下「GDPR」といいます）等に基づく法的根拠についても参考として記載しています。法的根拠は法域によって変わる場合があるのでご注意ください。以下の表に記載された法的根拠がお客様の法域では適用されない場合、当社は適用法に基づいて許可された代替の法的根拠に基づいてお客様の個人データを処理します。当該法的根拠には、本グローバルプライバシーポリシーへの同意取得や、個別の同意取得が含まれます。
| 収集目的、利用方法 | データの種類 | データ処理の法的根拠 |
|---|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
本サービスの提供のためにお客様から提供いただく必要のある個人データは、お客様に記入いただくフォームで示されている通りです。お客様にはかかる個人データの提供義務はありませんが、かかる個人データの提供がない場合には、当社が本サービスを提供できなくなる場合があります。
2. 処理に関する安全管理措置
当社はお客様の個人データを正確かつ最新の状態に保つよう努め、お客様の個人データを不正アクセス、改ざん、漏洩、滅失、および毀損から保護するために必要かつ適切な安全管理措置を講じています。
3. 第三者への提供
当社はお客様の個人データの処理の目的を達成するために、当該個人データを以下の個人または法人に提供する場合があります。
- tenso株式会社（代理人）
- Mercari, Inc.（米国）、株式会社メルペイ、株式会社メルコイン、およびその他の当社の関連会社
- 本サービスを提供するために、当社にインフラを提供する法人（本サービス提供に必要なオンラインサービス、翻訳ツール、その他のインフラ提供者に対してお客様の個人データを提供する場合に限定されず、配送業者、決済代行業者、下請業者、お よび商品配送、支払決済、問い合わせ対応、アフターサービス、およびその他の目的による第三者も含まれます）
- 本サービスまたはその他のサービスに関する広告またはアンケートの委託先
- 会社の資産の売却もしくは譲渡、合併、または統合等の重要な事業取引の相手方
- 以下に述べる目的でお客様の個人データを開示すべき相手方。すなわち、適用法の遵守、法的手続きおよび訴訟の処理、公的機関からの要請への対応、国家安全保障、法執行、およびその他の公衆の懸念事項への対処、当社または本サービス利用者またはその他の第三者の権利保護、利用可能な救済策の追求、利用規約（代理購入会員）の執行、詐欺行為の調査、当社または利用者の事業の保護等。
当社がお客様の個人データを第三者に提供する際には、適用法に従い適切な措置を講じます。
4. 他国への転送
当社はお客様の個人データを、お客様の国以外の国に転送する場合があります。これには日本または米国が含まれ、これらの国では、お客様の国よりもデータ保護水準が低い可能性があります。したがって、お客様の国以外の第三者に個人データを提供する際には、当社は、同意取得やデータ転送契約の締結など、適用法に従い必要な措置を講じます。
お客様の個人データの処理にGDPRが適用される場合は、日本もしくは十分性認定を受けたその他の国への個人データの転送に関する十分性認定に基づいて、またはお客様の個人データを欧州経済領域の外部に転送することに関するGDPR第46条第2項に基づく標準契約条項を締結す ることによって、お客様の個人データを保護します。標準契約条項の内容の確認を希望される場合には、以下「9.連絡先」の項に記載の連絡先までご連絡ください。
5. 保存期間
当社はお客様の個人データの処理の目的が達成されるまでは、これを保持します。かかる目的が達成された場合、または本サービスが終了した場合には、当社は関連する個人データを遅滞なく削除するものとします。ただし、適用法により、かかる期間を超えて保持する必要がある場合には、この限りではありません。
6. お客様の権利
一部の国では、お客様は適用法に基づき、データ主体として特定の権利を有しています。適用法が許す範囲において、お客様は以下の権利を有する場合があります。
- 自身の個人データについて照会および確認を行う権利
- 自身の個人データについてアクセス（およびコピー取得）を行う権利
- 自身の不正確または不完全な個人データを訂正する権利
- 自身の個人データを削除する権利
- 自身の個人データの処理を制限する権利
- 自身の個人データに関して、当社が正当な利益に基づいて実施するデータ処理に対して異議を申し立てる権利
- 同意を撤回する権利
※かかる同意の撤回によっても、それより前に行われた同意に基づいて実施された個人データの処理の合法性は影響を受けませんのでご注意ください。 - データ処理の目的がダイレクトマーケティングの場合、ダイレクトマーケティングを拒否する 権利、またはそれを目的としたプロファイリングを拒否する権利
- データポータビリティの権利
お客様またはその代理人が、適用法に従ってお客様の権利を行使することを望む場合には、以下「9.連絡先」の項に記載のとおり、当社までご連絡ください。
加えて、適用法に基づき、関連する監督当局に苦情を申し立てる権利を有する場合があります。
7. 子ども（未成年者）の個人データの処理
当社は親または保護者の同意なしに、子どもの個人データの故意による収集および処理を行いません。お客様の居住国または居住地域によって、子どもの基準となる年齢が異なる場合があります。もし、お客様が親または保護者であり、お子様の個人データがお客様の同意なしに提供されたと懸念される場合には、以下「9.連絡先」の項に記載のとおり、当社までご連絡ください。
当社が親または保護者の同意なしに子どもの個人データ収集したことが判明した場合には、当社はすぐに適切な対応を講じます。
8. クッキー
当社のクッキーおよび類似の仕組み（以下、あわせて「クッキー」といいます）の利用目的は、お客様が当社のウェブサイトを閲覧中、または閲覧再開した際にお客様を利用者として特定するための特定の情報をウェブサイトの閲覧中に収集することです。クッキーの取り扱いに関する詳細は、グローバルクッキーポリシーをご参照ください。
9. 連絡先
適用法 に基づき権利を行使したい場合、ご意見・ご質問・ご懸念がある場合、または個人データの収集および利用について苦情を申し立てたい場合は、以下の連絡先にて当社までお気軽にご連絡ください。
株式会社メルカリ
プライバシーオフィサー宛
global_support@mercari.jp
個人情報の削除を希望されるお客様は、こちらの手順に従ってご連絡ください。
10. 変更
当社は必要に応じて当社の個人データの処理を見直し、本グローバルプライバシーポリシーを改定する場合があります。改定があった場合には、当社ウェブサイトへの表示、その他の適切な方法、または直接の通知によってお客様にお知らせいたします。
グローバルプライバシーポリシー、最終更新日および発効日： 2024年12月23日