プライバシー ポリシー
プライバシーに関するお知らせには、お客様の個人データの取り扱いとそれに関連したお客様の権利に関する重要な情報がすべて記載されています。
このプライバシーに関するお知らせは、2024年4月8日から有効です。以前のプライバシーに関するお知らせもご覧いただけます。
1. この「プライバシーに関するお知らせ」の範囲と更新
この「プライバシーに関するお知らせ」は、eBay Inc.またはその関連会社(eBay Inc.およびeBay Inc.が直接的または間接的に管理する会社を「eBay関連会社」と呼びます)によって提供された、このWebサイトとすべてのeBayアプリケーション、サービス(支払いサービスを含む)、製品、およびツール(「サービス」と総称)の利用に適用されます。この「プライバシーに関するお知らせ」は、モバイル端末およびアプリを使用したアクセスを含め、アクセス方法やサービスの利用方法にかかわらず適用されます。その他の地域と州の開示については、「12. 地域と州のプライバシー開示」のセクションをご覧ください。
セクション1の詳細情報
この「プライバシーに関するお知らせ」は、eBayからサービスが提供されるパートナーのWebサイトなど、リンクまたは同様の方法でサービスが参照される場合にも適用されます。
当社はこの「プライバシーに関するお知らせ」を、改訂後の「プライバシーに関するお知らせ」をこのWebサイトに掲示し、かつ改訂後の「プライバシーに関するお知らせ」の発効日を示すことにより、いつでも変更できます。この「プライバシーに関するお知らせ」に重要な変更が加えられた場合は、マイeBayのメッセージやメールを通じてお知らせします。
2. 管理者
サービスの提供に関連して、どのeBay関連会社がお客様の個人データの収集と処理に責任を負うかは、サービスのご利用方法によって異なります。
2.1 サービスの利用(出品者向け支払いサービスを除く)
お客様がお住まいの地域に応じて、以下のeBay関連会社の1つが、サービスの提供に関連したお客様の個人データの収集と処理に責任を負います(出品者向け支払いサービスは除きます)。お住まいの地域は、アカウントの登録住所(登録ユーザーの場合)またはお客様の場所(登録されていない場合)に基づいて判断されます:
- 米国: eBay Inc., 2025 Hamilton Avenue, San Jose, CA 95125, USA
- カナダ: eBay Canada Limited, 240 Richmond Street West, 2nd Floor Suite 02-100 Toronto, Ontario, M5V 1V6 Canada
- EU: eBay GmbH, Albert-Einstein-Ring 2-6, 14532 Kleinmachnow, Germany
- イギリス: eBay (UK) Limited, 1 More London Place, London, SE1 2AF, United Kingdom
- インド: eBay Singapore Services Private Limited, 10 Collyer Quay, #10-01 Ocean Financial Centre, Singapore 049315
- その他すべての国: eBay Marketplaces GmbH, Helvetiastrasse 15/17, 3005 Bern, Switzerland
2.2 出品者向け支払いサービスの利用
お客様がお住まいの地域またはお客様の支払いの処理地域に応じて、以下のeBay関連会社は、出品者としてのお客様への支払いサービスの提供に関連する個人データの収集と処理に責任を負います。
- 米国:eBay Commerce Inc., 2065 Hamilton Ave., San Jose, CA 95125, USA
- EEA/CH:eBay S.à r.l., 22-24 Boulevard Royal, L-2449 Luxembourg
- イギリス:eBay Commerce UK Ltd., 1 More London Place, London SE1 2AF, United Kingdom
- カナダ:eBay Commerce Canada Limited, 44 Chipman Hill, Suite 1000, Saint John NB E2L 2A9, Canada
- オーストラリア:eBay Commerce Australia Pty. Ltd., Level 18, 1 York Street, Sydney NSW 2000, Australia
- その他すべての国:eBay Commerce Inc., 2065 Hamilton Ave., San Jose, CA 95125, USA
当社のペイメントサービス利用規約に記載のとおり、お客様の所在地と、ユーザーがお客様との取引を完了したeBay Webサイトの所在地に応じて、お客様の個人データは上記の1つまたは複数の会社によって処理される場合があります。
3. データ保護責任者と連絡先
いくつかの国において、当社は、個人データの保護を監督するデータ保護責任者を任命しています。データ保護責任者の連絡先については、eBayプライバシーセンターのデータ保護責任者一覧に記載されています。
また、この「プライバシーに関するお知らせ」、グローバルデータ保護原則(下の「6.1 eBay関連会社へのデータ転送」のセクション(「6 . 国際的なデータ転送」)を参照)、またはeBayによる個人データの取り扱いについてご不明な点やご意見がございましたら、eBayプライバシーチームまたは個人データの処理を担当する管理者にいつでもお問い合わせください(詳細については、上記「2. 管理者」を参照)。これはお客様の国でデータ保護責任者が任命されているかどうかにかかわらず適用されます。必要な情報と連絡先の詳細は、eBayプライバシーセンターに記載されています。
4. 当社が収集し処理する個人データ
当社では、お客様によるサービスのご利用、新しいeBayアカウントの作成、Webフォームによる当社への情報提供、eBayアカウント情報の追加または更新、コミュニティディスカッションへの参加、その他の方法での当社とのやりとりがあった際に、お客様の個人データを収集します。また、その他のソース(他のeBay関連会社、信用情報機関、データプロバイダーなど)から個人データを収集することもあります。
セクション4の詳細情報
一般に、当社は次のような個人データを収集します。
4.1 お客様がサービスをご利用になるとき、またはeBayアカウントを作成するときに提供していただく個人データ
- お客様の氏名、住所、電話番号、メールアドレス、ユーザー名、納税者番号など、eBayアカウント設定時や後日に提供していただくお客様を特定するデータ。
- 出品者としてサービスをご利用になる場合は、政府発行のID(社会保障番号など)、生年月日、納税者番号(VAT登録番号など)、事業者登録番号、本人確認書類および同書類に含まれる情報、ご自分の写真、および出品者として支払いサービスおよびその他サービスを使用する際に提供していただくその他の情報(銀行口座番号など)。
- 取引においてお客様が提供する、入札、購入、販売に関するデータ。
- 当社メッセージツールによって他のユーザーと共有するコンテンツ(詳細については、「メッセージ ツールによって送信されるメッセージのフィルタリング」(「11. データ保護に関するその他の重要な情報」)を参照)。
- 財務情報(クレジットカード番号、口座番号、取引の詳細、支払い方法など)。
- お客様が提供する発送、請求、およびその他の情報。通関に必要な情報(納税者番号、その他の識別番号など)、当社のプログラムを通じて発送される場合は該当する発送情報(出荷番号と追跡情報など)。
- 場合によって、年齢、性別、出生国、国籍、居住国、雇用状況、婚姻状態、関心、および嗜好。
- eBayへのレポート送信時:お客様の氏名、メールアドレスなど、お客様を特定するデータ、およびレポートで提供していただく追加情報。
- Webフォームの送信、eBayアカウント情報の更新または追加、コミュニティディスカッション、メンバーチャット、アンケート、問い合わせ、紛争解決への参加、同意を得て録音されるカスタマーサービスへの電話、サービスに関するその他の理由での当社への連絡において、追加情報を提供していただくことがあります。
- 適用される法によって収集および処理することが必要とされ、許されているその他のデータ。お客様の認証や識別、または収集したデータの確認のために必要なその他のデータ。
4.2 お客様がサービスをご利用になるとき、またはeBayアカウントを作成するときに自動的に収集される個人データ
- (入札、購入、販売などに関連した)取引の一部として生成されるデータ、または取引金額、取引の時間と場所、支払い方法、払い戻し方法など、お客様が関わった取引の結果としてeBayアカウントにリンクされるデータ。
- サービスご利用時のその他のアクションにより生成され、eBayアカウントにリンクされるデータ(eBayアカウント番号、通貨設定、ショッピングカートに商品を入れる、ウォッチリストに商品を入れる、出品者、検索、または関心を保存する、ユーザーをフォローする、支払いなどにサードパーティーの提携企業のサービス使用を希望するなど)。
- サービスにかかわるその他のインタラクション、広告設定、および当社との通信に関するデータ。
- 一般的な位置データ(IPアドレスなど)と、お客様の同意を得たモバイル端末の正確な位置データを含む、位置データ。ほとんどのモバイル端末では、モバイル端末の設定メニューですべてのアプリケーションについて正確な位置サービスの使用を管理または無効化できます。
- 販売用にお客様がアップロードした商品写真に含まれる、カメラの設定を記録した特定のメタデータ。
- サービスのご利用に関する統計、Webサイトとのデータトラフィックに関する情報、参照URL、広告に関する情報、IPアドレス、サービス内でアクセスしたページを含むアクセス時間、言語設定、ウェブログ情報など、コンピューターおよび接続情報。
4.3 Cookieおよび同様のテクノロジーの使用に関連して収集される個人データ
当社は、Cookieおよび同様のテクノロジーを使用してサービスに関連するデータを収集します。このデータは、お客様がサービスをご利用になるときに使用する端末(モバイル端末を含む)から収集されます。収集されるデータには、次のような利用関連情報とデバイス関連情報が含まれます。
- 訪問したページ、アクセス時間、訪問の頻度と持続時間、クリックしたリンク、サービスの利用の一部として広告およびメールコンテンツで取ったその他のアクション。
- お客様の行動および広告パートナーとのインタラクションに関するデータ。表示された広告、表示頻度、表示された時間と場所、広告のクリックや購入といった何らかの行動をとったかどうかなどが含まれます。
- ユーザーセグメントまたはユーザーが分類されるカテゴリー(例:女性、20~49 歳、スニーカーに興味あり)。
- モデルまたは端末のタイプ、オペレーティングシステムとバージョン、ブラウザのタイプと設定、端末IDまたは個別端末識別子、広告ID、個別端末トークン、Cookie関連のデータ(Cookie IDなど)。
- お客様の端末がサービスにアクセスしたときのIPアドレス。
- 一般的な位置データ(IPアドレスなど)と、お客様の同意を得たモバイル端末の正確な位置データを含む、位置データ。ほとんどの端末では、設定メニューですべてのアプリケーションについて正確な位置サービスの使用を管理または無効化できます。
これらのテクノロジーの使用とお客様の選択の詳細については、「9. Cookieおよび同様のテクノロジー」のセクションを参照してください。
4.4 他のソースからの個人データ
当社は適用される法律によって許される範囲で、他のソースや第三者からもお客様に関する個人データを収集します。これには特に以下のデータが含まれます。
- パブリックソースからのデータ(公的制裁リストなど)またはオンライン上で公開されているデータ
- 信用情報機関からのデータ(信用報告/与信調査、身分証明書、リスクモデリング/クレジットカード利用限度額設定用のデータなど)その他の地域と州に固有の情報については、「12. 地域と州のプライバシー開示」のセクションを下でご覧ください。
- データプロバイダーからのデータ(顧客確認/身元確認データ、人口統計データ、関心ベースのデータ、オンライン広告関連データなど)
- 出品者向け支払いサービスに関して:適用される法律で許される範囲で、各出品者の前科に関する政府またはその他のソースからのデータ
当社は、お客様から取得した個人データと、これら他のソースから取得したデータを組み合わせて利用します。個人データが第三者によって当社に開示される場合、当社はこれらの第三者がお客様の個人データを当社に開示することを法的に許可されていることを確認する手順を踏みます。また、当社はeBay関連会社からお客様に関する個人データへのアクセス権を受け取ります。
4.5 お客様が当社と共有するソーシャルネットワーク データ
- お客様はすでにアカウントを持っているシングルサインオンのサービスプロバイダー(Google、Facebook、Apple など)を使用して、eBayアカウントを作成したり、eBayアカウントをそのようなシングルサインオンサービスにリンクしたりすることができますお客様は、シングルサインオンサービスとの接続を承認する際に当社がアクセスできる個人データを決めることができます。
- お客様はソーシャルネットワーク (Facebook など) と個人データを共有したり、eBayアカウントをソーシャル ネットワークにリンクしたりすることができます。これらのソーシャルネットワークは、お客様について格納した特定の個人データへのアクセスを自動的に当社に与えることがあります(お客様が閲覧し、お楽しみいただいたコンテンツ、表示されクリックされた広告に関する情報など)。お客様は各ソーシャルネットワークのプライバシー設定によって、当社がアクセスできる個人データを決めることができます。
- また、当社はさまざまなソーシャルネットワークのプラグインやその他のテクノロジーを使用する場合があります。ソーシャルネットワークのプラグインを通じて表示されたリンクをクリックした場合、お客様はそのソーシャルネットワークに自発的に接続することになります。
5. データ処理の目的と法的根拠および受信者のカテゴリー
当社はお客様の個人データを、その処理を許可する複数の異なる法的根拠に基づいて、さまざまな目的で処理します。たとえば、当社は、サービスの提供と改善、このWebサイトでのカスタマイズされたユーザーエクスペリエンスの提供、eBayアカウントとサービスについての連絡、カスタマーサービスの提供、カスタマイズされた広告とマーケティング通信の提供、詐欺や違法行為の検出、防止、緩和、および調査のために、お客様の個人データを処理します。これらの目的のため、当社はお客様の情報を、当社の代わりに行動するサービスプロバイダーを含む第三者とも共有します。また、当社はユーザー規約および(該当する場合)ペイメントサービス利用規約に従ってお客様にサービスを提供するために、お客様の個人データをeBay関連会社の間で共有する場合があります。
セクション5の詳細情報
当社がお客様の個人データを処理する目的の要約を、処理または共有のための法的根拠ごとに、前述の目的のために個人データを送信する受信者のカテゴリーも含めて以下に示します。
5.1 当社は、出品者と購入者間の取引を実行するためだけでなく、お客様との契約を履行するため、また、お客様にサービスを提供するために、お客様の個人データを処理します。これには以下の目的が含まれます。
- お客様と契約を締結し、実施することを目的とした、お客様またはお客様の会社に関するデータの処理。
- サービスの提供。これには以下が含まれますが、必ずしもこれらに限定されるわけではありません。他のユーザーとの取引の有効化と実行(終了、失敗、またはその後無効化された取引も含め、取引の実行に必要な場合には、お客様の個人データを他のユーザーに表示および送信することがあります。たとえば、購入者が商品を返品できるようにお客様の返品先住所を共有する場合があります)。取引およびフィードバック履歴の表示。支払い処理、レーティング、認証サービス、eBayアカウント管理などの機能の提供と強化。お客様が使用する可能性のあるその他のサービスの提供(それぞれのサービスに関連して説明された方法に従います)。サービスの機能性の確保など。サービスの提供に関連して、当社は、お客様のeBayアカウントの通信設定に従って、取引の実行とサービスの使用に関する通知をお客様に送信します。
- 流通/配送サービスプロバイダーによる購入商品の配送。これには配達に関連する通知(追跡情報など)が含まれますが、お客様の同意なしに適用法で許可される範囲に限られます。
- ペイメントサービス利用規約に従った支払いサービスの提供。
- お客様のeBayアカウントの問題の解決、紛争の仲裁、カスタマーサービスの範囲内でのその他のサービスの提供、手数料請求の実施を含む、一般的なカスタマーサービスの提供。これらの目的のため、当社はマイeBayでの通知、メール、電話、SMS、モバイル端末へのプッシュ通知、または郵送によってお客様に連絡する場合があります。電話でお客様に連絡する場合、効率性を確保するために、適用法で許される範囲で、ユーザー規約およびペイメントサービス利用規約に従い、テープアナウンスによる自動ダイヤル通話または自動テキストメッセージを使用する場合があります。
- 位置ベースのサービス(半径検索や、お客様の概略位置データに基づいてカスタマイズされるその他のコンテンツなど)を提供するための概略位置データ(IPアドレスや郵便番号など)の処理。
- ユーザー規約、ペイメントサービス利用規約、本プライバシーに関するお知らせ、およびその他のルールとポリシーの実施。
- Webサイト上、eBay関連会社のアプリケーション、サービス、ツール、またはWebサイト、アプリケーション、サービス、ツールの提携サードパーティ運営業者におけるお客様の出品および関連コンテンツの発行とプロモーション。当社がお客様の出品および関連の個人データを第三者と共有するときには、第三者による個人データの使用を当社に対する契約上の義務の履行に必要な目的に制限する契約に基づいて行います。サードパーティプロバイダーは、このデータに関して適切なセキュリティ対策を講じる契約上の義務があります。サードパーティプロバイダーがお客様の出品に含まれる個人データを他の第三者に渡すことは固く禁止されています。eBay関連会社へデータを送信する場合、そのような制限は当社の拘束的企業準則に基づきます(下記「6.1 eBay関連会社へのデータ転送」(6. 国際的なデータ転送)を参照)。
- お客様が登録したイベントの有効化(イベントに関する登録手続きの処理および必要な情報の送信を含む)。
必要な場合、当社はお客様の個人データを上記の目的で処理業者と以下の受信者に送信します。
- 他のeBayユーザー
- eBay関連会社
- 外部サービスプロバイダー、認証パートナー、物理的記憶サービスパートナー、配送会社(DHL、UPSなど)、およびイベント会社
- 政府機関政府機関または公的機関(関税および税務当局を含む)
- 支払いサービスプロバイダー
- Webサイト、アプリケーション、サービス、ツールの外部運営業者
5.2 当社は当社が対象となる法的義務に従うためにお客様の個人データを処理します。これには以下の目的が含まれます。
- 公的機関または政府機関によって実施される調査と法的手続き(訴訟手続きを含む)への参加。特に違法行為の検出、調査、および起訴を目的とします。
- 違法行為(詐欺、マネーロンダリング、テロ資金供与など)の防止、検出、および緩和(報告要件の遵守を含む)。
- 第三者が当社に対して有する法的な情報権に基づいて(知的財産権侵害、違法コピー、またはその他の違法活動の発生時に)行った情報請求への対応。
- 消費者保護、不正防止、オンラインプラットフォームおよび税法に基づいた情報の収集、検証、開示、報告およびその他の要件の遵守。
- 支払いサービスのプロバイダーとして、決済サービス法(EU決済サービス指令など)に基づいたデータアクセス要件の遵守。
- サービスのセキュリティの確保。
- 特定の法的保持要件を満たすための個人データの保持および保存(eBayにおけるお客様のデータ保存の詳細については、「7. 保存期間と消去」を参照)。
必要な場合、当社は上記の目的でお客様の個人データを処理業者および以下の受信者に送信します。
- 法執行機関、裁判所、政府機関、または公的機関(税務および財政当局を含む)、政府間組織または超国家組織(EUで出品者に対して提供される支払いサービスに関連して、特に2015年7月7日付けのFATCAおよび2015年12月18日付けのOECD共通報告基準に関するルクセンブルク法の順守に関連して)。
- eBayの知的財産保護(VeRO)プログラムおよびPROACTプログラムの参加者を含む、第三者(当社に対して有する情報請求権に基づいて)
- サードパーティサービスプロバイダー
- 決済サービス法に基づき、それぞれの場合にお客様が許可した通り、データにアクセスすることをお客様が選択したその他のサードパーティサービスプロバイダー。
- 訴訟手続きに関与する第三者。特に、法的命令、裁判所命令、または同等の法的命令が当社に出された場合。
- 信用情報機関。適用法によって要求された場合(お客様の信用報告に関連する可能性のある支払いの遅延、不払い、またはその他の不法行為に関する情報など)。
- eBay関連会社
- 他のeBayユーザー
5.3 当社はお客様の重大な利益または別の自然人の重大な利益を保護するために、お客様の個人データを処理します。これには以下の目的が含まれます。
- この影響に対する法的義務の有無にかかわらず、お客様の重大な利益または別の自然人の重大な利益の減損につながる恐れがある不法行為の防止、検出、緩和、および調査。
必要な場合、当社は上記の目的で、お客様の個人データを処理業者および以下の受信者に送信します。
- 法執行機関、裁判所、政府機関または公的機関、政府間組織または超国家組織
- 訴訟手続きに関与している第三者
- eBay関連会社
- 外部のサービスプロバイダー
5.4 当社は、必要に応じ、当社または第三者が追求する正当な利益を目的として、お客様の個人データを処理します。ただし、そのような利益よりもお客様の利益または基本的権利および自由が優先される場合を除きます。当社の正当な利益とお客様の権利を両立するために、当社は適切な管理メカニズムを導入しています。これに基づき、当社は以下の目的でお客様のデータを処理します。
- 裁判所、法執行機関、政府機関または公的機関、政府間組織または超国家組織によって実施される調査および法的手続き(訴訟手続きを含む)、特に、違法行為の検出、調査、および起訴を目的とするものへの参加。この影響に対する法的義務がない限り、差し迫った不利益を回避するため、または違法行為の疑いを報告するためにデータの開示が必要であると正当にみなすことがあります。そのような場合、適用される法律によって許される範囲で、お客様の氏名、市区町村、郵便番号、電話番号、メールアドレス、(以前の)ユーザー名、IPアドレス、詐欺の苦情、入札および出品履歴など、必要と思われるもののみを開示します。
- 民事訴訟に関連する第三者の正当な利益(知的財産保護(VeRO)プログラムおよびPROACTプログラムの参加者を含む)の保護。この影響に対する法的義務がない限り、差し迫った不利益を回避するために、かかる訴訟の調査を含め、そのような第三者にデータを開示することが必要であると正当にみなす場合があります。そのような場合、適用される法律によって許される範囲で、当社は出品者の氏名、住所、市町村、郵便番号、国、電話番号、メールアドレス、および会社名など、必要と思われるもののみを当該の第三者に開示し、世界的な秘密保持契約によってデータを秘密に扱うようその第三者を拘束します。
- 詐欺、金融犯罪および損害、国際制裁に関する法への違反、セキュリティインシデント、ならびにその他の禁止行為または不正行為の防止、検出、緩和、および調査。対応するリスクの評価(CAPTCHAの使用、リモートデスクトップツールを使用してユーザーセッションを特定するポート列挙技術の使用、リスク査定および2要素認証のためにeBayアカウントに格納されたメタデータまたは電話番号の使用などを介して)、および対応する措置の実施(基となる取引に関連するリスクに基づいて、特定の形式の支払いを無効にするなど)も含まれます。ただし、この影響に対する法的義務がない場合に限ります。
- eBayに送信されたレポートが詐欺または悪意あるものではないことの確認。
- サービスのセキュリティの監視と改善。ただし、この影響に対する法的義務がない場合に限ります。
- 身元確認、信用度、およびその他の財政状態確認の実行、アプリケーションの評価、正確さと確認を目的とした情報の比較。
- 当社のメッセージツールを通じて送信されるメッセージ(チャットメッセージおよびeBayエイリアスメールアドレスに送信されたメールを含む)の自動フィルタリングと、必要な場合は手動レビューによる、詐欺または不審な行動、またはユーザー規約またはその他のルールとポリシーの違反の防止。これには、eBayの外部での購入および販売の禁止を実施することが含まれます。詳しくは下記の「当社のメッセージツールから送信されるメッセージのフィルタリング」(「11. データ保護に関するその他の重要な情報」のセクション)を参照してください。
- ユーザーによる取引の処理を簡単かつ便利にするための機能(複数のお届け先住所の管理、銀行やその他の支払いサービスプロバイダーから提供される情報に基づいた、保存されている支払情報の随時更新など)、または取引に関する詳細な情報(eBayでの購入によるCO₂排出量の計算など)をユーザーにお知らせするための機能の提供。
- eBay関連会社のサービスの分析と改善。たとえば、ブロックされたページやクラッシュしたページに関するユーザーからの情報やサイト使用データをレビューして、問題を特定して解決し、製品開発の一環として、改善されたユーザーエクスペリエンスを提供します。
- お客様の同意を得て録音したカスタマーサービスとの通話の分析。
- 郵送による広告(eBayアカウントでのお客様の通信設定に従います)。
- お客様の同意なしに適用法で許可される範囲で、電子メール、テキストメッセージ、または電話による、クーポン、ディスカウント、スペシャルオファーの提示、アンケート調査の実施、およびサービスに関する通知(eBayアカウントの通信設定に従います)。当社からのマーケティングメールを受信したくない場合は、受信したメールのフッターにあるリンクをクリックすることで購読を停止できます。技術的な理由から、解除には数日かかることがあります。
- 欧州経済領域(EEA)、スイス、イギリス以外のユーザー:広告および関連する設定ページで説明されている通り、eBayのサイト内外での広告およびコンテンツのパーソナライゼーション、測定および分析。
- お客様のアクションに基づいて、お客様が好むと思われる商品およびサービスを表示するための、ページ内容のカスタマイズ。
- メールでのマーケティングキャンペーンの品質と成功の評価(開封率やクリック率の分析など)。
- サービスステータスの評価(たとえば、出品者がeBay経由で配送業者の出荷ラベルを使用している場合、または追跡番号を提供している場合は、追跡情報に基づいて評価します)。
- パートナープログラムおよびボーナスプログラムの提供またはその促進と、その他の提携マーケティング活動(製品保証、出品者による融資オファー、サードパーティの金融機関またはクレジットカード会社が発行する提携クレジットカードなど)。
- eBay関連会社または提携支払いサービスプロバイダーとの共有コンテンツおよびサービスの提供(サービスの登録、取引の処理、カスタマーサービスなど)。
- 会社買収の開始、準備、および実行。たとえば、他社との合併や他社による買収など。そのような出来事が発生した場合、当社は合併会社がお客様の個人データに関してこのプライバシー ポリシーを順守することを要求します。個人データがこのプライバシー ポリシーで規定されていない何らかの目的で処理される場合、新しい目的でのデータ処理の前にお客様に通知されます。
- 法的請求の主張および抗弁。eBayユーザー間での請求を含みます。
- 消費者保護、不正防止、オンラインプラットフォームおよび税法に基づいた情報の収集、検証、開示、報告およびその他の要件の遵守を含む、eBay関連会社が従うべき法的義務を遵守できるようにする。
- 差し迫った法的義務を遵守するため。
- 米国のユーザー:調査、および影響を受けたユーザーへの異議申立て結果の連絡(あるユーザーのポリシー違反についての苦情に対してeBayが行った調査に関する情報を、報告したユーザーと共有するなど)
必要な場合、当社は上記の目的でお客様の個人データを処理業者および以下の受信者に送信します。
- eBay関連会社
- 外部のサービスプロバイダー
- 他のeBayユーザー
- 法執行機関、裁判所、政府機関または公的機関、政府間組織または超国家組織
- 訴訟手続きに関与している第三者
- 詐欺、知的財産侵害、小売店での犯罪、商品の盗難、製品の違法コピー、またはその他の違法活動の調査における、eBayの知的財産保護(VeRO)プログラムとPROACTプログラムの参加者、およびその他の第三者。
- 支払いサービスプロバイダー
- 商業融資の機会の提供を促進するサードパーティパートナー。
- 信用情報機関、データ検証サービス、リスク評価ベンダー、データ収集機関(お客様の信用報告に関連する可能性があるか、当社がお客様の身分証明書の確認、リスクのモデリング、クレジットカード利用限度額の設定、滞納債務の回収に使用する、支払いの遅延、不払い、またはその他の不法行為に関する情報など)
- 企業買収の場合は他社
当社の正当な利益に基づく処理に対する異議申し立ての権利については、「データ主体としての権利」に説明があります。また、Cookieおよび同様のテクノロジーの使用については、下記の「Cookieおよび同様のテクノロジー」に説明があります。
5.5 お客様の同意を得て、当社はお客様の個人データを以下の目的で処理します。
- 欧州経済領域(EEA)、スイス、イギリスのユーザー:広告および関連する設定ページで説明されている通り、eBayのサイト内外での広告およびコンテンツのパーソナライゼーション、測定および分析。
- クーポン、割引、および特別オファーを提供するための電子メール(メールまたはテキストメッセージなど)または電話によるお客様との通信。他のeBay関連会社または第三者による通信を含みます。ただし、適用法に基づいてこれらの通信がお客様の同意なしで許可される場合に限ります。 当社は第三者が当社の代わりにマーケティング通信を送るように手配する場合があります。
- 位置ベースのサービスを提供するための、お客様の正確な位置データの処理。ほとんどの端末では、設定メニューですべてのアプリケーションについて正確な位置サービスの使用を管理または無効化できます。
- 欧州経済領域(EEA)のユーザー:今後の取引のためのお客様の財務情報(クレジットカード番号、口座番号など)の保存
- eBayのログイン認証情報によるサードパーティサービスへの登録またはログインを可能にするシングルサインオンサービスの提供。
- 出品者については、お客様を識別し、詐欺を防止し、当社のプラットフォームでのその他のリスクを軽減するため、ならびに顧客確認および同様のコンプライアンス要件に関連した、お客様の生体認証データの処理。
- 当社またはサードパーティのサービスをご利用いただくために、お客様からいただいた同意に基づく個人データの処理。
同意を取り消す権利の詳細については、下記の「8. データ主体としての権利」を、Cookieおよび同様のテクノロジーの使用に関しては、下記の「9. Cookieおよび同様のテクノロジー」のセクションを参照してください。
必要な場合、当社は上記の目的でお客様の個人データを処理業者および以下の受信者に送信します。
- eBay関連会社
- 外部のサービスプロバイダー
- 当社のシングルサインオンサービスを使用する第三者(個々のケースでお客様が承認します)
- 当社が特定のサービスを提供するために提携しているその他のサードパーティ(それぞれのユーザー同意の収集時に説明した方法に従います)。
- Google、Meta、Microsoft、Pinterest、TikTokなどのサードパーティ広告パートナー。広告および関連する設定ページに一覧されています。
5.6 eBay関連会社間のデータ共有
上記の「他のソースからの個人データ」で述べたように、当社は他のeBay関連会社からもお客様に関する個人データへのアクセス権を受け取ります。これにより、当社は法的に必要なお客様の同意を得て、お客様にとって有益と思われる製品およびサービスに関する情報を提供でき、他のeBay関連会社のサービス利用を分析し、特に特定のデータ(Cookie IDなど)を照合することによって、製品、サービス、コンテンツ、および広告を改善することができます。さらに、詐欺、セキュリティインシデント、およびその他の禁止行為や違法行為の防止、検出、緩和、調査を改善できます。これには、対応するリスクの評価も含まれます。また、前述の目的で、他のeBay関連会社にお客様に関する個人データへのアクセス権を付与します。他のeBay関連会社は、お客様の個人データにアクセスできる範囲で、少なくともこの「プライバシーに関するお知らせ」に記載されている実践方法と同程度に制限的な実践方法に従います。
5.7 出品者向け支払いサービスに関する追加情報
EEAおよびスイスの出品者向けの支払いサービスに関して、eBay S.à.r.l.は職業上の守秘義務を負い、お客様の個人データの処理、特に送信に関して特別な透明性を必要とします。したがって、eBay S.à r.l.は、本プライバシーに関するお知らせのセクション5で前述されているように、出品者向け支払いサービスを提供するために必要な場合、お客様の個人データを信頼できる第三者とビジネスパートナーに渡すことがあります。これには、特に以下の第三者とビジネスパートナーが含まれます。
- 金融機関を含む他の支払いサービスプロバイダー
- 金融商品、分析、およびスコアリングを提供している会社(信用情報機関など)
- 当局、機関、およびその他の政府機関(詐欺撲滅のためなど)
- 監査人およびその他の顧問
5.8 自動化された意思決定
当社は自動化された意思決定またはプロファイリングとみなされるテクノロジーを使用しています。自動決定がお客様との契約の締結または履行に必要であり、お客様の同意がある場合、またはそのようなテクノロジーを使用することが適用法によって求められている場合を除き、お客様に重大な影響を与える自動決定は行われません。お客様のデータ処理に対する異議申し立ての権利については、下記の「8. データ主体としての権利」をご覧ください。
6. 越境データ転送
個人データの受信者がお客様の法的管轄区域外に居住していたり、受信者の事務所がお客様の法的管轄区域外に所在していると、その法的管轄区域のデータ保護法の保護レベルがお客様の法的管轄区域の法律とは異なる場合があります。そのような受信者に個人データを送信する際、当社は適切な対策を講じています。
セクション6の詳細情報
6.1 eBay関連会社へのデータ転送
eBay関連会社間での個人データの送信(国境を越えた取引の有効化やその他の法的に許可された目的で行われる)は、当社の世界的なデータ保護原則に基づきます。この原則は、内部データ保護規制を拘束し(拘束的企業準則、BCR)、またはその他の適切な対策に基づいています(欧州委員会によって発行または承認された標準データ保護条項など(2021/914/EU))。当社の拘束的企業準則により、eBay関連会社は、お客様の個人データを保護し、データ保護義務を順守する責任を負います。拘束的な全社規模のガイドラインと世界的なデータ保護原則の詳細については、eBayプライバシーセンターをご覧ください。
6.2 その他のデータ転送(EEAから第三国へ)
当社は、お客様の個人データを世界の任意の場所にいる受信者(「5. データ処理の目的と法的根拠および受信者のカテゴリー」のセクションを参照)に送信することがあります。当社では適切な対策が行われている、または適用法で認められている場合にのみ、お客様の個人データを欧州経済領域(EEA)、イギリスまたはスイスから第三国、すなわちEEA以外の国へ転送します。欧州委員会に従って適切なレベルのデータ保護を提供している第三国としては、現時点で、アンドラ、アルゼンチン、カナダ(個人情報保護および電子文書に関する法律によってカバーされる会社)、スイス(EEA以外の国への転送)、フェロー諸島、ガーンジー、イスラエル、マン島、日本、ジャージー、ニュージーランド、韓国、イギリス、米国(データプライバシーフレームワーク)、およびウルグアイがあります。その他の場合、欧州委員会によって採択されたデータ保護契約(標準データ保護条項(2021/914/EU)など)を受信者と締結することによって、または法律によって規定されたその他の対策によって、eBayは必要な保護を提供します。eBayによる対策に関するその他の情報はリクエストに応じてご提供します。 当社では、新しい規制の手引きや判例法から導き出される要件を判断するための方法を定期的に再評価しています。
7. 保存期間と消去
お客様の個人データは当社と当社のサービスプロバイダーによって、適用されるデータ保護法に従い、このプライバシーに関するお知らせに述べられている処理目的に必要な範囲で保存されます(処理目的の詳細については、「5. データ処理の目的と法的根拠および受信者のカテゴリー」を参照してください)。その後、当社はお客様の個人データを当社のデータ保持および削除ポリシーに従って削除するか、データを適切に匿名化する手段を講じます。ただし、お客様の個人データをより長期間保持する法的義務または許可がある場合を除きます(法令遵守、税金、会計、監査目的、またはeBayでの不正行為または違法行為を検出および防止するためなど)。ヨーロッパでは、保持期間は一般に6~10年です(契約書、通知、およびビジネスレターなど)。法的に容認または要求される限り、当社はお客様のデータを削除する代わりに処理を制限します(アクセス制限など)。これは、特に契約の履行のため、または法的請求の主張および抗弁のため、データが必要とされる場合、またはそのような主張が法律によって要求または許可されている場合に適用されます。このような場合、処理制限期間はそれぞれの法的制限または保持期間によって異なります。該当する制限または保持期間の経過後、データは削除されます。
セクション7の詳細情報
8. データ主体としての権利
国内法下で可能な制限を条件として、お客様はデータ主体として個人データのアクセス、修正、消去、処理とデータ移植性の制限を行う権利を有します。さらに、同意を取り消し、当社の正当な利益に基づくお客様の個人データの処理に反対することができます。また、監督当局に苦情を申し立てることもできます。
セクション8の詳細情報
お客様の権利の行使と設定の管理
お客様は「プライバシーに関するお問い合わせ」ページを通じてデータ主体としての権利を行使することができます。また、eBayプライバシーチームまたは個人データの処理を担当する管理者にいつでもお問い合わせください(詳細については、上記の「2. 管理者」を参照)。必要な情報と連絡先の詳細は、eBayプライバシーセンターに記載されています。
一般に、上記のデータ主体の権利(アクセスまたは消去の権利など)の行使に費用はかかりません。要求が明らかに根拠がない、または過剰である場合、特に反復的な性質によるものである場合、当社は適用される法的規制に従って適切な手数料(最大限でも実費相当)を課すか、申請の処理を拒否する場合があります。
コミュニケーション設定の管理
eBayのコミュニケーション(マーケティング通信を含む)に関する設定を変更したい場合は、いつでもアカウントのマイeBayにある[コミュニケーションの設定]で変更できます。当社からのマーケティングメールを受信したくない場合は、受信したメールのフッターにあるリンクをクリックすることで購読を停止できます。技術的な理由から、解除には数日かかることがあります。Cookieおよび同様のテクノロジーの設定を管理する方法については、次の「9. Cookieおよび同様のテクノロジー」のセクションを参照してください。
9. Cookieおよび同様のテクノロジー
お客様が当社のサービスをご利用になるとき、当社と承認された第三者は、高速で安全なより良いユーザーエクスペリエンスを提供し、カスタマイズされた広告を表示するために、Cookieおよび同様のテクノロジー(「Cookie」と総称)を使用します。Cookieおよび同様のテクノロジーの使用と設定の詳細については、「Cookie について」を参照してください。
セクション9の詳細情報
Cookieおよび同様のテクノロジーに関するお客様の選択肢
詳細と、Cookieおよび同様のテクノロジーに関する選択肢については、Cookieに関するお知らせをご覧いただくか、広告および関連する設定(EEA、スイス、およびイギリスのユーザー)またはAdChoice - eBay広告設定(すべてのユーザー)に直接移動して、設定を管理してください。
また、端末によってサポートされている場合、Cookieおよび同様のテクノロジーの使用は自由に無効化できます。Cookie 設定はブラウザまたは端末の設定で管理できます。
広告関連のサードパーティCookie(および同様のテクノロジー)を使用できないようにする方法については、以下のWebサイトをご覧ください。
お客様の個人データをCookie(および同様のテクノロジー)を介して広告目的で処理することをサードパーティに許可しないよう決めた場合でも、これは当社がお客様に広告を表示しないことを意味しません。Cookieまたは同様のテクノロジーによってお客様向けに広告がカスタマイズされなくなるだけです。
10. データのセキュリティ
当社は技術的および組織的セキュリティ対策によってデータ損失、誤用、無許可アクセス、および無許可の開示と改ざんのリスクを最小化することにより、お客様の個人データを保護しています。この目的を達成するために、たとえばネットワークセキュリティサービスとデータ暗号化や、データセンターの物理的なアクセス制限やデータおよびシステムのアクセスの論理的アクセス制御を使用しています。データセキュリティの詳細については、セキュリティセンターをご覧ください。
11. データ保護に関するその他の重要な情報
このセクションには、個人データを提供する必要があるかどうかも含め、サービスの利用に関連した個人データの保護について重要な追加情報が記載されています。
セクション11の詳細情報
当社のサイトまたはアプリケーションで個人データを共有するとどうなりますか?
他のユーザーは、お客様がeBayで共有した情報、または他のユーザーに開示した情報にアクセスできます。たとえば、他のユーザーはお客様の入札、購入、販売商品、保存された関心、出品者と検索、店頭、フィードバック、レーティング、製品レビュー、および関連コメントを見ることができます。他のユーザーはお客様がプロフィールで共有を選択した情報も見ることができます。
当社のサービスをご利用になるときには、公開ユーザー名が表示されて一般公開され、お客様のeBayでの公開行動のすべてに関連付けられることがあります。不審な行動について他のユーザーに送信される通知や、当社のサイト上の違反通知には、お客様の公開ユーザー名と特定の商品が参照されることがあります。したがって、他の人が特定できるユーザー名を使用している場合、お客様のeBayでの行動も特定される可能性があります。
個人データ保護のため、当社は他のユーザーの連絡先、配送先、および財務情報へのアクセスを取引の円滑化と支払いの回収に必要な情報のみに制限しています。ただし、取引に関与しているユーザーは、互いの名前、ユーザー名、(エイリアス)メールアドレス、およびその他の連絡先情報と配送情報にアクセスできます。たとえば、当社はユーザーが取引の完了前に連絡を取り合うことができるよう、ユーザー間での電話番号の交換を許可する場合があります(たとえば、購入者が商品について電話で質問できるよう、出品者は購入者との電話番号の共有をオンに設定できます)。この場合、出品者は購入者の電話番号を他の目的で使用すること(eBayの外部で取引を完了したり、購入者をマーケティングリストに追加したりすることなど)が禁じられます。
eBayを通じて受け取った取引情報に関するお客様の責任
お客様が別のユーザーと取引を完了する際(これには取引のキャンセル、失敗、無効化が含まれます)、当社はそのユーザーの個人データ(氏名、ユーザー名、(エイリアス)メールアドレス、連絡先情報、配送先、請求先情報、返品先住所など)をお客様に提供します。当社とは別に、お客様はそのようなデータの管理人であり、当該のデータを当社から受け取った後の処理に責任を負います。これには、このプライバシーに関する注記とユーザー契約によって課される制限事項の遵守が含まれます。
お客様が純粋に個人的な目的で行動するのでない限り、お客様のデータ処理活動をお客様自身のプライバシーポリシーで説明し、他のユーザーのプライバシーを保護することをお勧めします。出品者として、お客様はいかなる場合も、適用されるデータ保護法を順守し、データ主体としての他のユーザーの権利を保護する必要があります。たとえば、他のユーザーに、収集した個人データにアクセスしたり、消去を求める機会を与えます。
お客様がアクセスできる個人データは、eBayの取引に関連した目的のため、eBayを通じて提供される他のサービスのため(発送、詐欺の苦情、メンバー間通信など)、およびデータに関連するユーザーが明示的に同意した目的のためにのみ使用できます。お客様がアクセスできる他のユーザーの個人データを他の目的で使用する(たとえば、明示的な同意を得ずにユーザーをメーリングリストに追加する)と、当社のユーザー規約違反になります。
第三者に関する個人データ
別の人に関する個人データを当社に提供する場合、その人の同意を得る必要があります。または、当社へのデータの開示は法的に許されたものでなければなりません。当社がプライバシー ポリシーに従って個人データを処理することを他の人に通知する必要があります。
当社のメッセージツールを介して送信されるメッセージのフィルタリング
当社のメッセージングツールを介して送信されるすべてのメッセージ(チャットメッセージおよびeBayエイリアス メールアドレスに送信されたメールを含む)は、まず当社が受信し、それから受信者に転送されます。すべてのメッセージは特定の基準に従って自動的にフィルタリングされます。必要な場合、メッセージは当社のカスタマーサービスによって手動でチェックされます。当社のユーザー規約(ルールとポリシーを含む)に対する違反があった場合、当社はメッセージの送信をブロックし、お客様のeBayアカウントでの購入および販売機能を制限し、またはお客様のeBayアカウントをブロックする権利を留保します。
これは、詐欺や不審な活動(スパム、ウイルス、フィッシング、またはその他の違法行為)からの保護、または当社のユーザー規約とその他ルールとポリシーの実施(違法なコンテンツやその他の禁止されたコンテンツ)など正当な利益を保護するためです。これには、eBay外での購入および販売の禁止の実施が含まれますが、これに限定されるわけではありません。
人工知能(AI)またはAIを活用したツールの使用
eBayは、人工知能(AI)、またはAIを活用したツールや製品を使用して、サービスの向上、新しい機能の提供および機能強化、カスタマイズおよびパーソナライズされた体験の提供、カスタマーサービスの強化、ならびに不正行為の検出に役立てます。
個人データを当社に提供する必要性について
お客様が当社に提供する個人データの中には(当社がお客様を特定できるデータなど)、ユーザー規約およびペイメントサービス利用規約の締結、ならびに法的義務の遵守に必要なものがあります。たとえば、ペイメントサービス利用規約によると、お客様は当社が法的な顧客確認義務を履行できるよう、特定の識別情報(法律名、生年月日、納税者番号、社会保障番号など)を当社に提供する必要があります。当社のプライバシーに関するお知らせとペイメントサービス利用規約に記載されているように、当社はこのデータを取引の円滑化のために他のeBay関連会社と共有したり、支払い処理業者や信用情報機関などのサービスプロバイダーと共有したりする場合があります。その他の個人データ(住所や配送データなど)の提供は任意ですが、取引を完了するための入札、購入、販売データなど、サービスのご利用に必要な場合があります。
子供のプライバシー
当社のサービスは子供による利用を目的としていません。適用される国内法に基づいて子供とみなされるユーザーから故意に個人データを収集することはありません。当社のユーザー規約に従い、お子様は当社のサービスを使用できません。
ログイン状態の継続
当社のサービスでアカウントにログインするとき、一定の期間、アカウントにログインしたままにすることを選択できます。公共または共有のコンピューターを使用している場合は、サインインしたままにしないようお勧めします。お客様がサインインしたコンピューター/ブラウザの他のユーザーは、このサインイン期間中、それ以上の認証なしでお客様のアカウントのほとんどの部分を表示してアクセスでき、特定のアクションを取ることができます。お客様またはコンピューター/ブラウザの他のユーザーが可能なアクションとアカウント活動は次のとおりです。
- 商品に対する入札、購入、またはオファー
- チェックアウトや、カートへの商品の追加
- PayPalのスピード決済による商品の購入(アカウントで有効な場合)
- アクティビティヘッダーの表示
- マイeBayページの表示
- ウォッチリストや注文の詳細の表示や編集
- プロフィールページの表示
- メンバー間メッセージの送信
- フィードバック、注文のキャンセル、返品の要求、クレームの送信など、アフターサービスの実施
パスワードやユーザー名の変更、その他のアカウント情報の更新、または上記以外のアカウントアクティビティを行おうとした場合、パスワードの入力が必要となることがあります。
通常、ログアウトするか、Cookieを消去することにより、ログインしたセッションを終了できます。ブラウザの特定のプライバシー設定を有効にしている場合は、ブラウザを閉じるだけで、サインインしたセッションを終了することもできます。公共または共有のコンピューターを使用している場合は、アカウントおよび個人データを保護するために、ログアウトし、Cookieを消去してください。
12. 地域と州のプライバシー開示
カリフォルニア州を含む米国の特定の州の住民に関する追加の地域開示については、「州のプライバシー開示」ページをご覧ください。米国(カリフォルニア州、ネバダ州、ノースダコタ州、バーモント州を含む)の出品者の方は、eBay Commerce Inc.の米国消費者のプライバシーに関するお知らせのリンクを開いてください。 ブラジル、中華人民共和国本土、およびイギリスを含む、特定の地域または国の追加の開示については、「地域のプライバシー開示」ページをご確認ください。