制定日
Ichi株式会社（以下「当社」といいます。）は、当社が運営する越境マーケットプレイス「セカオク」、需要予測・出品判断支援機能「ウレAI」、当社のウェブサイト、アプリケーションその他当社が提供するサービス（以下総称して「本サービス」といいます。）における利用者その他の皆様の情報について、その重要性を認識し、個人情報の保護に関する法律その他の関係法令・ガイドラインを遵守するとともに、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
第1条 適用範囲
本ポリシーは、以下における個人情報その他の利用者情報の取扱いに適用されます。
- 「セカオク」のウェブサイトおよびアプリ
- 「ウレAI」その他セカオクに付随するAI・データ分析機能
- Ichi株式会社のコーポレートサイト
- 当社が提供するお問い合わせ、カスタマーサポート、キャンペーン、アンケート等
- 当社との取引、提携、採用その他の事業活動
本サービスからリンクする第三者のウェブサイトまたはサービスについては、当該第三者のプライバシーポリシーその他の規約が適用されます。
第2条 取得する情報
当社は、本サービスの提供その他本ポリシーに定める目的のため、以下の情報を取得することがあります。
1. アカウント・登録情報
氏名、表示名、ショップ名、メールアドレス、電話番号、パスワードその他の認証に関する情報、居住国・地域、利用言語、通貨設定、アカウント種別、アカウント設定その他登録に必要な情報。
2. 本人確認・認証・セキュリティに関する情報
SMS認証に関する情報、本人確認結果、不正利用防止に関する情報その他本人確認、認証およびセキュリティ確保に必要な情報。
本人確認書類、生年月日、銀行口座情報その他の情報については、Stripeその他の本人確認・決済サービス提供事業者が利用者から直接取得する場合があります。
3. 取引に関する情報
商品名、商品説明、商品画像、カテゴリー、価格、入札・購入・落札履歴、出品履歴、Wanted投稿、ウォッチ・お気に入り情報、取引日時、取引金額、キャンセル・返品・返金情報、評価、取引ステータスその他取引に関連する情報。
4. 決済・振込に関する情報
決済方法、決済金額、決済ステータス、返金情報、振込情報、Stripeアカウントの連携状況その他決済・精算に必要な情報。
クレジットカード番号等の決済情報については、原則として決済サービス提供事業者が直接取得・管理し、当社は完全なクレジットカード番号等を保有しません。
5. 配送・通関に関する情報
氏名、配送先住所、郵便番号、電話番号、配送先国・地域、配送方法、追跡番号、配送状況、税関・通関に必要となる情報その他商品の配送に必要な情報。
6. 投稿・コミュニケーション情報
出品内容、Wanted投稿、レビュー、評価、メッセージ、問い合わせ内容、カスタマーサポートとのやり取り、添付画像・ファイルその他利用者が本サービス上で送信する情報。
当社は、不正行為、詐欺、禁止商品の取引その他の利用規約違反の防止、紛争対応、カスタマーサポートその他本サービスの安全な運営のため、これらの情報を自動的または人的に確認・分析する場合があります。
7. 利用状況・端末情報
IPアドレス、Cookieその他のオンライン識別子、広告識別子、端末識別子、ブラウザ情報、OS、端末の種類、アクセス日時、アクセス元、閲覧ページ、検索履歴、クリック・タップ情報、スクロール情報、滞在時間、アプリの起動・終了情報、クラッシュ情報、操作履歴その他本サービスの利用状況に関する情報。
また、IPアドレスその他の情報から推定される国・地域等のおおよその位置情報を取得する場合があります。
8. マーケティング・分析情報
広告への接触情報、広告経由のインストール・登録・購入その他の成果情報、キャンペーン情報、通知の配信・開封・クリック情報、メールの配信・開封情報その他広告・マーケティング施策の効果測定および分析に必要な情報。
9. コーポレートサイト等から取得する情報
氏名、会社名、所属、役職、メールアドレス、電話番号、お問い合わせ内容、商談・取引履歴その他お問い合わせ、業務提携、取材、営業その他の事業活動に関連して取得する情報。
10. 採用活動に関する情報
氏名、連絡先、経歴、職歴、学歴、保有資格、ポートフォリオ、応募書類、面接記録その他採用選考および採用活動に必要な情報。
11. 外部から取得する情報
当社は、法令上認められる範囲で、公開情報、第三者が適法に提供するデータ、市場データ、商品情報、価格情報、検索動向、トレンド情報、イベント情報その他本サービスの提供・改善に必要な情報を取得する場合があります。
ウレAIその他の商品需要分析機能では、商品、市場、需要、価格、地域、時期等に関する情報を利用する場合がありますが、公開情報から特定の個人を識別すること自体を目的としたプロファイルの作成は原則として行いません。
第3条 公開される情報
本サービスにおいて、出品商品、商品画像、商品説明、表示名、ショップ名、Wanted投稿、レビュー、評価その他公開することを前提とする情報は、インターネットを通じて日本国内外から閲覧される場合があります。
これらの情報は、検索エンジンその他の第三者サービスにより収集、保存または表示される場合があり、本サービス上から削除した後も、検索エンジンのキャッシュその他第三者が管理するシステム上に一定期間残る可能性があります。
利用者は、公開される箇所に住所、電話番号、メールアドレス、本人確認情報その他公開を希望しない個人情報を記載しないようご注意ください。
メッセージ、決済情報、配送情報その他非公開を前提とする情報については、本ポリシーまたは法令に基づく場合を除き一般公開しません。
第4条 利用目的
当社は、取得した情報を以下の目的で利用します。
- 本サービスへの登録、本人確認、認証およびアカウント管理のため
- 商品の出品、検索、閲覧、入札、購入、落札その他マーケットプレイス機能を提供するため
- 売買契約の成立、決済、返金、売上金の振込その他取引を処理するため
- 商品の配送、追跡、通関その他越境取引を支援するため
- 翻訳、通貨換算、配送制約その他越境取引に必要な機能を提供するため
- Wanted、ウレAIその他の商品需要、価格、販売国・地域、販売時期等に関する情報を提供するため
- 利用者の検索、閲覧、Wanted、ウォッチ、出品、購入、落札その他の利用状況を分析し、商品、コンテンツその他の情報をパーソナライズするため
- 本サービスの利用状況を分析し、UI・UX、機能、アルゴリズム、AIモデルその他本サービスを改善・開発するため
- 不正アクセス、詐欺、不正決済、規約違反、禁止商品の取引その他の不正行為を検知・防止するため
- 利用者間のトラブル、返品、返金、キャンセル、配送事故その他の紛争に対応するため
- カスタマーサポートおよびお問い合わせへの対応のため
- 本サービスに関する重要なお知らせ、取引通知、本人確認通知、セキュリティ通知等を送信するため
- キャンペーン、新機能、新サービスその他の情報を提供するため
- 広告・キャンペーンの効果測定およびマーケティング施策の分析・改善のため
- 個人を識別できない統計情報その他のデータを作成・分析するため
- 法令、裁判所、行政機関その他公的機関からの要請への対応および法令上必要となる記録を保存するため
- 当社、本サービス、利用者その他第三者の権利、財産および安全を保護するため
- お問い合わせ、取材、業務提携、営業、契約その他当社の事業活動に対応するため
- 採用応募者の選考、連絡、採用判断および採用管理のため
- 本サービスまたは当社の新たなサービス、機能、事業等の企画、研究、開発および改善のため
- 前各号に付随または関連する目的のため
第5条 AI・自動分析による情報の利用
当社は、本サービスの品質向上および利用者の出品・販売判断等を支援するため、AI、機械学習その他の自動分析技術を利用する場合があります。
例えば、検索、閲覧、Wanted、ウォッチ、出品、入札、購入、成約等の情報、市場データ、商品価格情報、季節性、国・地域別需要、イベントその他の情報を分析し、以下の情報を算出または提示する場合があります。
- 商品の需要予測
- 推奨する販売国・地域
- 想定販売価格または価格帯
- 予想利益または利益率
- 販売に適すると考えられる時期
- 成約可能性その他出品・販売判断を支援する情報
- 利用者ごとの商品・コンテンツの推薦
- 市場動向、需要動向その他の分析情報
これらは統計的・予測的な参考情報であり、将来の販売価格、利益、需要、成約その他の結果を保証するものではありません。
当社は、原則として、人種、信条、社会的身分、病歴、犯罪歴その他の要配慮個人情報を、商品推薦または商品需要予測等のための入力情報として利用しません。
当社は、利用者に法的効果またはこれと同程度の重大な影響を及ぼす決定を、原則としてAIその他の自動処理のみに基づいて行いません。
AIモデル、アルゴリズムその他の技術の開発・検証・評価に利用者情報を利用する場合は、その目的に必要な範囲に限定し、必要に応じて匿名化、集計化、仮名化その他個人を直接識別しにくくするための措置を講じます。
第6条 要配慮個人情報
当社は、法令で認められる場合を除き、本人の同意なく要配慮個人情報を取得しません。
利用者が問い合わせ、メッセージ、商品説明その他の自由記入欄等に、自ら要配慮個人情報を記載した場合、当社は、問い合わせ対応、取引対応その他必要な目的の範囲で当該情報を取り扱う場合があります。
第7条 第三者への提供
当社は、法令上認められる場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。
ただし、以下の場合には、必要な範囲で情報を提供することがあります。
1. 取引相手への提供
商品の売買、発送、受領、返品、返金その他の取引を実施するために必要な範囲で、取引相手に氏名、配送に必要な情報その他必要な情報を提供する場合があります。
2. 決済・金融関連事業者への提供
決済、本人確認、不正決済対策、返金、売上金の振込その他の処理のため、Stripe、カード会社、銀行その他の金融・決済関連事業者に必要な情報を提供する場合があります。
3. 配送・通関関連事業者への提供
商品の配送、追跡、通関、関税その他越境配送に必要な範囲で、日本郵便その他の配送事業者、通関事業者、税関その他の関係機関に必要な情報を提供する場合があります。
4. 法令等に基づく場合
法令に基づく場合、または裁判所、警察、税務当局その他の行政・司法機関から適法な開示を求められた場合。
5. 人の生命、身体または財産等の保護に必要な場合
本人の同意を得ることが困難であり、法令上第三者提供が認められる場合。
6. 事業承継等
合併、会社分割、事業譲渡、株式譲渡その他の事業承継またはこれに関連する取引に伴って個人データが承継される場合。
7. 本人の同意がある場合
利用者が明示的に同意した第三者に情報を提供する場合。
当社は、個人データそのものを第三者に販売することを事業として行いません。
第8条 業務委託
当社は、本サービスの提供・運営に必要な範囲で、クラウド、データベース、決済、本人確認、SMS認証、翻訳、配送、カスタマーサポート、アクセス解析、広告効果測定、通知、セキュリティ、システム開発・保守その他の業務を外部事業者に委託する場合があります。
当社は、委託先の選定に際して情報管理体制等を確認し、必要に応じて契約上の安全管理義務を定めるなど、個人データの安全管理が図られるよう必要かつ適切な監督を行います。
第9条 外国における個人データの取扱い
本サービスは海外向けサービスを含むため、当社が利用するクラウド、決済、翻訳、分析、通知、カスタマーサポートその他の外部サービスの提供事業者またはその再委託先が、日本国外において個人データを取り扱う場合があります。
また、本サービスにおける取引の性質上、海外に居住する取引相手、配送・通関関連事業者その他の第三者に、取引に必要な情報が提供される場合があります。
当社は、外国にある第三者への個人データの提供または外国における個人データの取扱いについて、適用される法令に従い、必要に応じて以下の措置その他適切な措置を講じます。
- 本人から必要な同意を取得すること
- 適切なデータ保護契約等を締結すること
- 当該事業者が継続的に適切な個人情報保護措置を講じる体制を確認すること
- 当該国・地域の個人情報保護制度を確認した上で必要な安全管理措置を講じること
- その他法令上認められたデータ移転の仕組みを利用すること
法令上必要な場合、外国の個人情報保護制度および当該事業者が講じる措置等に関する情報を、本人の求めに応じて提供します。
第10条 決済サービス
当社は、本サービスにおける決済、本人確認、売上金の受領・振込、不正利用防止その他の決済関連機能にStripeを利用します。
決済情報、本人確認情報その他一部の情報については、Stripeが利用者から直接取得する場合があり、その取扱いについてはStripeが定めるプライバシーポリシーその他の規約も適用されます。
当社は、決済その他本サービスの提供に必要な範囲で、氏名、連絡先、アカウント情報、取引金額、商品・注文情報、決済状況その他必要な情報をStripeと連携する場合があります。
クレジットカード番号その他Stripeが直接管理する決済情報については、当社が完全な情報を直接保存しない仕組みを原則とします。
第11条 翻訳サービス
当社は、日本語を含む複数言語間の翻訳機能を提供するため、Googleが提供する翻訳サービスを利用する場合があります。
翻訳処理のため、商品名、商品説明、メッセージその他翻訳対象となるテキストおよび言語情報等がGoogleのシステムに送信される場合があります。
当社は、翻訳機能の提供に必要な範囲でこれらの情報を送信し、翻訳を目的として必要以上の個人情報を送信しないよう努めます。
利用者は、商品説明、メッセージその他翻訳対象となり得る箇所に、取引上必要のない機微な個人情報を入力しないようご注意ください。
第12条 Cookie、SDKその他の技術
当社は、本サービスの提供、ログイン状態の維持、セキュリティ確保、利用状況の分析、機能改善、広告効果測定、通知その他の目的のため、Cookie、Local Storage、SDK、広告識別子その他これらに類する技術を利用する場合があります。
これらの技術により、以下の情報が当社または外部サービス提供事業者に送信される場合があります。
- Cookieその他のオンライン識別子
- IPアドレス
- 広告識別子
- 端末識別子
- OS、ブラウザ、端末その他の技術情報
- 閲覧ページ
- アプリ内の操作履歴
- インストール、登録、購入その他のイベント情報
- 広告への接触情報
- 通知の配信・開封情報
- その他サービス利用状況に関する情報
必要不可欠ではないCookieその他の技術について、適用される法令上同意が必要となる場合には、当社は必要な方法により利用者の同意を取得します。
利用者は、当社が提供するCookie設定、ブラウザの設定、端末のプライバシー設定その他の方法により、一定の情報収集を制限できる場合があります。
ただし、本サービスの提供に必要不可欠なCookieその他の技術を無効にした場合、本サービスの全部または一部を正常に利用できない場合があります。
第13条 外部送信・外部サービス
当社は、本サービスの提供、運営、分析、改善等のため、外部サービスを利用することがあります。
主な外部サービスおよび送信される可能性がある情報は以下のとおりです。
| 提供事業者 | 主なサービス・用途 | 主に取り扱われる情報 | 主な利用目的 |
|---|---|---|---|
| Google LLCその他Googleグループ | Google Analytics等 | Cookie・識別子、IPアドレス、端末・ブラウザ情報、閲覧・操作情報等 | 利用状況分析、サービス改善、効果測定 |
| Google LLCその他Googleグループ | Googleが提供する翻訳サービス | 商品名、商品説明、メッセージ等の翻訳対象テキスト、言語情報等 | 多言語翻訳機能の提供 |
| AppsFlyer Ltd. | AppsFlyer | 広告識別子、端末情報、IPアドレス、インストール・アプリ内イベント情報等 | 広告効果測定、アトリビューション、不正検知 |
| OneSignal, Inc. | OneSignal | プッシュ通知トークン、端末識別情報、通知の配信・開封情報等 | プッシュ通知、通知効果測定 |
| Functional Software, Inc. | Sentry | エラー・クラッシュ情報、端末・ブラウザ情報、IPアドレス、ログ等 | 障害検知、監視、サービス品質改善 |
| Zendesk, Inc.その他Zendeskグループ | Zendesk | 氏名、メールアドレス、アカウント情報、問い合わせ内容、メッセージ等 | カスタマーサポート |
| Stripe, Inc.その他Stripeグループ | Stripe | 氏名、連絡先、取引・決済情報、本人確認情報、端末情報等 | 決済、売上金振込、本人確認、不正利用防止 |
| Supabase, Inc. | Supabase | アカウント識別子、認証情報、サービスデータ、ログ等 | 認証、データベース、ストレージその他システム基盤 |
当社は、サービスの追加、変更、提供事業者の変更その他の事情により、利用する外部サービスを追加・変更・終了する場合があります。
その場合、適用される法令に従い、必要に応じて本ポリシーその他の表示を更新します。
電気通信事業法その他の法令に基づき外部送信に関する表示が必要となる場合、当社は、本ポリシーまたは別途設ける「外部送信について」等のページにおいて、送信される情報、送信先、利用目的その他必要な事項を公表します。
第14条 SMS認証
当社は、アカウント登録、本人確認、不正利用防止、セキュリティ確保等のため、SMSによる電話番号認証を行う場合があります。
SMS認証のため、電話番号、認証コードの送信・認証に関する情報、IPアドレス、端末情報その他認証に必要な情報が、当社が利用するSMS配信・認証サービス提供事業者に送信される場合があります。
当社がSMS認証サービスとしてTwilioその他の外部サービスを利用することを決定した場合、必要に応じて当該サービス提供事業者および外部送信に関する情報を本ポリシー等に追加します。
第15条 通知およびマーケティング
当社は、取引、本人確認、セキュリティ、システム障害、利用規約または本ポリシーの変更その他本サービスの利用に必要な通知を、メール、アプリ内通知、プッシュ通知その他の方法で送信する場合があります。
また、法令上必要な対応を行った上で、キャンペーン、新商品・新サービス、新機能その他のマーケティング情報を送信する場合があります。
マーケティング目的の通知については、利用者が配信停止できる手段を提供します。
ただし、取引、本人確認、セキュリティその他本サービスの提供に必要な通知については、配信停止の対象外となる場合があります。
第16条 安全管理措置
当社は、個人データの漏えい、滅失、毀損、不正アクセスその他のリスクを防止し、個人データを適切に管理するため、必要かつ適切な安全管理措置を講じます。
主な措置には以下が含まれます。
1. 組織的安全管理措置
個人データの取扱責任および権限の明確化、取扱状況の把握、漏えい等発生時の報告・対応体制の整備その他の組織的管理。
2. 人的安全管理措置
個人データを取り扱う役員、従業員、業務委託先その他の関係者への必要な教育、秘密保持その他の人的管理。
3. 物理的安全管理措置
個人データを取り扱う機器、媒体その他への不正アクセス、盗難、紛失等を防止するための措置。
4. 技術的安全管理措置
アクセス権限管理、認証、通信の暗号化、ログ管理、脆弱性対策、不正アクセス対策その他情報システム上の安全管理措置。
5. 外的環境の把握
外国において個人データが取り扱われる場合、必要に応じて当該国・地域の個人情報保護制度等を把握し、適切な安全管理措置を講じます。
個人データの漏えい等が発生し、法令上報告または通知が必要となる場合には、関係当局への報告および本人への通知その他必要な対応を行います。
第17条 保存期間
当社は、取得した個人情報を、利用目的の達成に必要な期間保存します。
利用目的が達成され、その後保存する必要がなくなった情報については、法令上保存する必要がある場合、不正利用・紛争への対応その他正当な理由がある場合を除き、削除、匿名化その他適切な方法により処理します。
保存期間の判断にあたっては、以下を考慮します。
- 本サービスまたはアカウントが継続している期間
- 取引、決済、配送、返品、返金等への対応に必要な期間
- 不正利用、規約違反、紛争、問い合わせ等への対応に必要な期間
- 税務、会計その他法令上要求される保存期間
- セキュリティおよびサービス改善上合理的に必要な期間
- 本人から削除等の請求が行われているかどうか
個人を識別できないよう適切に匿名化・集計化された情報については、統計、分析、研究、サービス改善、AI・アルゴリズムの開発その他の目的で継続して利用する場合があります。
第18条 開示・訂正・利用停止・削除等
本人は、法令に基づき、当社が保有する本人の個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止または第三者提供記録の開示等を請求できる場合があります。
当社は、請求を受けた場合、必要な本人確認を行った上で、適用される法令に従い対応します。
ただし、以下の場合その他法令上認められる場合には、請求の全部または一部に応じない場合があります。
- 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
- 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
- 他の法令に違反することとなる場合
- 法令上保存する義務がある場合
- 本人確認ができない場合
請求を希望される場合は、第23条に定めるお問い合わせ窓口までご連絡ください。
第19条 アカウントの削除
利用者は、本サービス所定の方法によりアカウントの削除を申し込むことができます。
アカウント削除後も、取引記録、決済記録、配送記録、法令上必要な記録、不正利用防止・紛争対応に必要な情報その他当社が正当な理由に基づき保存する必要がある情報については、第17条に定める期間保存する場合があります。
第20条 未成年者
未成年者が本サービスを利用する場合、当社の利用規約および適用される法令に従い、必要に応じて親権者その他の法定代理人の同意を得るものとします。
当社が、法令上必要な同意を得ることなく児童その他一定年齢未満の者の個人情報を取得したことが判明した場合には、適用される法令に従い適切に対応します。
第21条 海外居住者に関する取扱い
本サービスは、日本国外の利用者にも提供される場合があります。
欧州経済領域（EEA）、英国その他の個人情報保護法制が適用される地域の利用者について、当該法令が当社に適用される場合、当社は、個人データの処理について、以下を含む適法な根拠に基づいて取り扱います。
- 本人との契約の履行または契約締結前の手続
- 法的義務の履行
- 本人の同意
- 当社または第三者の正当な利益
- その他適用される法令上認められる根拠
利用者は、適用される法令に応じて、以下の権利を有する場合があります。
- 個人データへのアクセス
- 個人データの訂正
- 個人データの削除
- 処理の制限
- 処理への異議申立て
- データポータビリティ
- 同意の撤回
- 自動化された意思決定に関する権利
- 所轄のデータ保護当局に苦情を申し立てる権利
EEA、英国その他の地域から国外へ個人データを移転する場合、当社は、十分性認定、標準契約条項その他適用される法令に基づき認められる適切な移転手段を利用します。
米国各州その他の国・地域の個人情報保護法に基づく権利についても、当該法令が当社に適用される場合には、当該法令に従って対応します。
第22条 本ポリシーの変更
当社は、法令の制定・改正、本サービスの内容変更、利用する外部サービスの変更、事業内容の変更その他必要に応じて、本ポリシーを変更する場合があります。
重要な変更を行う場合には、本サービス上への掲載、メール、アプリ内通知その他適切な方法により利用者に通知します。
変更後の本ポリシーは、別途定める場合を除き、本サービス上に掲載した時点または当社が定める効力発生日から適用されます。
第23条 個人情報取扱事業者・お問い合わせ窓口
個人情報取扱事業者
Ichi株式会社
〒101-0024東京都千代田区神田和泉町1番地6-16
ヤマトビル405
代表取締役 市村幸士
個人データの開示、訂正、追加、削除、利用停止、消去、第三者提供の停止その他の請求についても、上記窓口にて受け付けます。