隐私政策

ZigZag Co., Ltd.（以下简称 “本公司” ），针对本公司提供的服务（以下简称 “本公司服务” ）中关于客户信息的收集及使用，制定以下隐私政策（以下简称 “本政策” ）， 并遵守以GDPR（General Data Protection Regulation：通用数据保护条例）为首的各国个人信息保护法（以下简称 “各国个人信息保护法律法规” ）及其他相关法律法规等。

第一条（客户信息的定义）

第二条（本公司服务所收集的客户信息）

在本公司服务中，本公司依据下列规定，基于客户的同意或各国个人信息保护法律法规所认可的法律依据，透过本公司服务收集客户信息。客户信息包含以下信息。未提供全部或部分客户信息的客户，可能无法使用本公司服务。此外，本公司所有客户信息均直接向客户收集。

1. 客户所提供的信息
   1. 基本信息：客户（包含客户指定的收件人）的姓名（法人名称）、出生年月日、性别、邮政编码、地址（所在地）、电话号码、电子邮箱地址
   2.  其他信息：账户信息及其他付款相关信息、所购买商品的相关信息
   3. 本人特定事项：驾驶执照信息、护照信息、其他依据日本《古物营业法》等法律法规确认本人特定事项所需的信息
2. 本公司所收集的信息
   1. 终端设备信息：本公司可能收集客户所使用的终端设备固有信息（终端设备固有ID等个人识别信息等）。
   2. 日志信息及行为记录信息：本公司可能收集客户的商品购买记录、商品浏览记录、使用本公司服务时自动产生及储存的IP位址、客户的请求日期时间、本公司网站内的操作记录信息。
   3. Cookie等：本公司可能在本公司服务中使用称为“Cookie”的技术，以及与其类似的IDFA、Advertising ID、位置信息技术及感测器信息来收集客户信息。
   4. 合作服务相关信息：本公司可能收集本公司合作伙伴事业者与客户的合约相关信息、该合作服务的种类、生效日、请款及付款、透过合作服务所收集的数据、客户透过各合作服务所发送或接收的信息、使用记录等、客户的Facebook ID、优惠券及点数相关信息、透过问卷调查或监测调查所收集的信息、透过提供合作服务所收集的其他信息（应用程式记录、请求、咨询等）。

第三条（同意）

客户使用本公司服务，即视为已同意本政策。客户得随时联系本公司撤回同意；但同意的撤回，不影响本公司于撤回前依该同意处理客户信息的合法性。

未满16岁的客户不得使用本公司服务。

第四条（使用目的）

第五条（使用目的的变更）

本公司得于客观上可认定与变更前的使用目的具有关联性的范围内，变更前条所定的使用目的；如有变更，本公司将依其另行规定的方式，通知客户使用目的的变更内容及其他相关信息。

第六条（客户信息的收集）

1. 本公司不以诈欺或其他不正当方法收集客户信息，而以适当方式为之。
2. 本公司以客户使用本公司服务以外的方式收集客户信息时，将事先通知其使用目的及各国个人信息保护法律法规或其他法律法规或规则所要求须提供予客户的信息。

第七条（安全管理等）

1. 本公司为防止客户信息泄露、丢失或毁损，并确保客户信息的安全管理，采取以下必要且适当的措施。此外，向员工或委托方（包含再委托方等）提供客户信息时，将进行必要且适当的监督，并遵守各国个人信息保护法律法规。
   1. 制定基本方针
      已制定确保妥善处理客户信息的基本方针。
   2. 客户信息处理相关规范的建立
      本公司已就客户信息收集、使用、保存、提供、删除、废弃等各阶段，订定客户信息处理规范，明确规定相关规范的订定方式、负责人、承办人员及其职责等事项。
   3. 组织安全管理措施
      客户信息处理的管理负责人为代表董事社长，并设置事务处理负责人。此外，已明确界定处理客户信息的员工及该员工所处理的客户信息范围，并建立在发现违反各国个人信息保护法律法规或个人信息处理规程的事实或征兆时，向事务处理负责人报告的联系体制。
      此外，定期对客户信息的处理状况进行检查，并由其他部门或外部人员进行稽核。
   4. 人员安全管理措施
      针对客户信息处理的注意事项，定期对员工实施培训。此外，本公司已将有关客户信息保密的事项记载于工作规则中。
   5. 实体安全管理措施
      在处理客户信息的区域，本公司实施员工进出管理及携带设备等限制，同时采取措施防止未经授权者阅览客户信息。此外，本公司采取措施防止处理客户信息的设备、电子媒体及文件等遭窃或遗失，同时在携带该等设备、电子媒体等（包括在办公场所内移动）时，实施措施确保客户信息不易被识别。
   6. 技术安全管理措施
      本公司实施存取控制，限制负责人员及包含所处理客户信息的数据库等范围。此外，本公司已导入机制，保护处理客户信息的信息系统免受外部非法存取或恶意软件的侵害。
   7. 外部环境的掌握
      本公司委托处理客户信息相关业务的Prime Manpower Japan合同会社，于菲律宾共和国马卡蒂市处理个人信息，本公司在掌握菲律宾共和国个人信息保护相关制度后，实施安全管理措施。另外，该客户信息可能会被储存地国家的法院、执法机关等依法存取。
      本公司向其提供客户信息的第三方Meta公司，于美国处理客户信息，本公司在掌握美国个人信息保护相关制度后，实施安全管理措施。另外，该客户信息可能会被储存地国家的法院、执法机关等依法存取。
2. 当本公司将客户信息处理的全部或部分委托给第三方时，将事先与该第三方签订符合本政策内容的保密协议等，并进行必要且适当的监督，以确保该第三方对客户信息进行安全管理。对于需要通知所有客户的重要信息（包括本公司遭受可能对客户造成重大影响的客户信息外泄时），本公司将依本公司规定的方式通知所有客户。另外，关于本公司客户信息处理等的委托对象、受委托的信息等，请参阅此处的记载。
3. 本公司致力于确保客户信息处理的安全，但无法保证完全的安全性或线上通讯的可靠性等。若安全遭到侵害，客户信息可能面临被窃等威胁。万一发生此类侵害，本公司将迅速缓解风险，并在存在造成重大损害的实际风险时或法律法规要求时通知客户。
4. 客户信息通常储存于日本国内的数据中心。

第八条（共同利用）

本公司可能与合作伙伴在提供合作服务所必要的范围内共同利用客户的个人信息。在此情况下，本公司将事先公布合作伙伴的名称、共同利用目的、共同利用的信息种类及共同利用信息的管理负责人。

第九条（信息收集模块）

本公司服务为分析客户信息，已内建以下信息收集模块及同等模块。因此，本公司会向信息收集模块的提供者提供客户信息。这些信息收集模块利用Cookie等收集不包含可识别个人信息的客户信息，所收集的信息依据信息收集模块提供者的隐私政策及其他规定进行管理。关于各信息收集模块的隐私政策及退出选项，请参阅以下网址。

Google Inc.提供的Google Analytics、Firebase Crashlytics
隐私政策
https://policies.google.com/privacy?hl=en
选择退出（Opt-out）相关信息
https://tools.google.com/dlpage/gaoptout?hl=en

VMware, Inc.提供的ONE Intelligence
隐私政策
https://www.broadcom.com/company/legal/privacy/policy
选择退出（Opt-out）相关信息
https://www.broadcom.com/company/legal/privacy/cookie-policy

Flurry Inc.提供的Flurry
隐私政策
https://legal.yahoo.com/us/en/yahoo/privacy/index.html
选择退出（Opt-out）相关信息
https://legal.yahoo.com/us/en/yahoo/privacy/dashboard/index.html

Adjust株式会社提供的PartyTrack
隐私政策
https://www.adjust.com/terms/privacy-policy/
选择退出（Opt-out）相关信息
https://www.adjust.com/forget-device/

Meta公司提供的Facebook SDK
隐私政策
https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
选择退出（Opt-out）相关信息
https://www.facebook.com/help/568137493302217

HubSpot, Inc.提供的HubSpot
隐私政策
https://legal.hubspot.com/jp/privacy-policy
选择退出（Opt-out）相关信息
※上述隐私政策中也包含选择退出相关标准

第十条（外部服务、连结）

1. 本公司可能与Meta公司、X Corp（美国）等外部服务（以下称“外部服务”）连动提供服务。当客户依其意愿使用与外部服务连动的本公司服务时，本公司可能向该外部服务提供者提供客户信息中的地址、出生日期、性别、邮政编码、所在地、电话号码、电子邮箱地址及达成第4条目的所必要的其他信息。
   客户应事先同意此事项，但可要求本公司终止向外部服务提供该信息。相关手续请联系客户咨询窗口。
2. 在iOS 9以上版本的设备上使用App时，可执行Spotlight搜寻，从服务中储存的位置信息和日期时间信息中查找信息。此功能由本公司依照Apple公司规定的使用条款提供。
   客户了解使用Spotlight搜寻所搜寻的信息仅储存于专用设备中，并同意将客户信息提供给Apple公司或第三方。除非Apple公司的使用条款变更，否则不会提供给Apple公司或其他第三方。您可以变更Spotlight设置以停用服务内的索引建立和搜寻功能，但部分搜寻功能可能会受到限制。

第十一条（客户信息的披露、共享）

1. 除各国个人信息保护法律法规及其他法律法规允许披露的情形外，未经客户同意，本公司不会向第三方披露或共享客户信息。但有下列情形的一者，不在此限：
   1. 为向客户收取使用费用，将使用本公司服务的客户信息委托给结算系统公司、信用卡公司及银行时
   2. 依前两条规定，向信息收集模块提供者或外部服务提供者提供客户个人信息时
   3. 当客户在本公司服务中进行或试图进行对他人造成损害的行为或违反公序良俗的行为时，为此采取必要措施时
   4. 对生命、财产等有迫切危险且情况紧急时
   5. 依法律法规规定，法院、警察等公家机关要求披露时
2. 本公司可能将客户信息移转至欧盟执委会认定未能保障适当个人信息保护水准的第三国或国际组织。在此情况下，本公司将采取法律和法规要求的措施，如实施适当的保障措施，并在提供与移转相关风险的信息后，取得客户的明确同意。

第十二条（目标式广告）

1. 本公司为实施本公司或广告投放业者等第三方的目标式广告（指依据客户需求或兴趣、关注点投放广告的广告手法），在提供本公司服务或合作服务时，利用信息收集模块收集以下信息，并予以储存或利用。
   1. 行为历程信息（指包含商品购买记录在内的本公司服务使用记录等，透过累积可用于分析客户需求、兴趣及关注点的信息，且不足以识别特定个人者。）
   2. 终端设备信息
   3. 账户信息
2. 本公司将依前项收集的信息，为下列目的提供给投放行为目标式广告的业者（以下称“广告投放业者”）。
   1. 服务提供：为客户提升服务便利性/提供对客户有益的内容
   2. 广告与营销：向各客户投放适合的广告/作为统计数据使用
3. 本公司可能使用以下识别码。
   1. IDFA
      为投放目标广告，由Apple公司发行用于识别设备的识别码。IDFA可识别客户的设备，但无法识别客户个人身份。基于IDFA的目标广告，在iOS 6以上版本的设备上可变更设置，但本公司服务的部分或全部使用可能会受到限制（详情请参阅Apple公司提供的使用条款及隐私政策）。
   2. Advertising ID
      为投放目标广告，由Google公司发行用于识别设备的识别码。Advertising ID可识别客户的设备，但无法识别客户个人身份。Advertising ID可在设备上变更设置，但本公司服务的部分或全部使用可能会受到限制（详情请参阅Google公司网站）。
   3. Cookie：Cookie是网络服务器识别客户电脑的业界标准技术。Cookie可识别客户的电脑，但无法识别客户个人身份。关于Cookie功能的设置，请访问本公司网站的Cookie设定页面即可停用全部或部分功能，但可能導致本公司服务的全部或部分无法使用，敬请事先知悉。

4. 本公司将仅在合法且业务上正当必要的期间内保留从客户处收集的行为历程信息等。
5. 本公司向广告投放业者提供行为历程信息等时，为防止该等信息的泄露、丢失或毁损及其他安全管理，将努力采取以下措施。
   1. 不公开用于加密行为历程信息等的机制
   2. 以仅在第2项规定的使用目的范围内使用为条件，向广告投放业者提供行为历程信息等
   3. 广告投放业者进一步向其他第三方提供行为历程信息等时，应使广告投放业者负有对该第三方附加与前项相同条件后再提供的义务

第十三条（客户的权利等）

1. 客户得于各国个人信息保护法律法规及其他相关法律法规许可的范围内，就客户信息及其处理行为，以书面或电子邮件方式，向本公司请求告知使用目的、请求披露、请求更正内容、请求新增或删除、请求停止使用、请求消除、请求停止向第三方提供并披露第三方提供记录、请求提供复制本、请求限制处理，或行使处理异议申诉权、存取权或个人信息可携带权等权利（以下合称“披露等”）。客户如欲行使披露等权利，请透过第17条所载的咨询窗口，提供姓名、电子邮箱地址、住址等足资识别客户身份的信息后提出申请；本公司于必要时，得请客户提交所需的其他信息或文件。
2. 针对依前项规定提出的披露等申请，本公司于确认客户本人身份后，原则上将于受理申请后1个月内，在合理范围内完成客户信息的披露等事项。但有下列情形的一者，不在此限：（一）依各国个人信息保护法律法规及其他法律法规，本公司不负披露等义务者；（二）客户无正当理由重复多次提出相同内容请求者；（三）其他类似情形。本公司如无法进行披露等，将另行通知客户。
3. 客户就本公司对客户信息的使用，有权向监管机关提出申诉。
4. 客户在符合一定条件的情况下，有权不受仅基于自动化数据处理（包括剖析）所做出的、对客户产生法律效果或类似重大影响的决定的约束。
5. 本公司如解除对客户信息的处理限制，将事先通知客户本人。
6. 客户有权在各国个人信息保护法律法规及其他相关法律法规许可的范围内，要求本公司说明客户信息处理的相关规则。
7. 客户有权在各国个人信息保护法律法规及其他相关法律法规许可的范围内，透过迅速且公正的程序获得因客户信息处理所产生损害的救济。
8. 本公司不会因客户行使法律法规或本政策规定的权利，而对其进行与其他客户不同的差别待遇。

第十四条（客户信息的处理、保管、销毁等）

1. 本公司为执行本政策记载的目的，或依法律法规要求或许可的其他方式，所有需要存取客户信息的管理人员及员工均会处理客户信息。
2. 公司将尽合理努力确保客户信息始终正确且完整。
3. 本公司不会在使用目的上已无必要时，或为本政策未规定的使用目的而保存客户信息。客户信息在本公司规定的保存期限届满后将予以销毁，但法律或法规要求本公司保存该客户信息的情况除外。具体的销毁方式为：以电子记录形式保存的客户信息将以无法复原的方式删除；记录在文件等纸本上的客户信息将以焚烧或溶解该纸本的方式处理。

第十五条（本政策的变更）

本公司将适时检视客户信息处理的运作状况，并致力于持续改善，必要时可能在未事先征得客户同意的情况下变更本政策。变更后的本政策，除本公司另有规定外，将于本公司网站公告后立即生效。但进行法律法规上需要客户同意的内容变更时，将依本公司规定的方式取得客户的同意。

第十六条（其他注意事项）

本公司提供的服务可能包含本公司管理的服务以外的服务连结，对于这些外部服务的内容及客户信息的保护，本公司概不负责。

第十七条（联系方式）

如对本公司客户信息处理有任何意见、疑问、申诉或其他相关事项，请透过以下方式联系。
 

邮政编码150-0031 
东京都涩谷区樱丘町14-1 Hatchery涩谷
ZigZag Co., Ltd.
E-mail：privacy@zig-zag.co.jp
（电子邮件咨询24小时受理，但因时间关系回复可能会有所延迟，敬请见谅。）

第十八条（当地代理人：英国、欧盟）

本公司尊重客户的隐私及客户作为个人信息主体的权利，并已指定Prighter Group及其当地合作伙伴（以下统称“Prighter”）作为本公司在以下地区的代理人及客户联系窗口。

英国（UK）
欧盟（EU）

Prighter提供便捷的方式让客户行使隐私相关权利（如要求存取或删除个人信息等）。如欲透过本公司代理人Prighter与本公司联系，或欲行使个人信息主体权利，请访问以下网站。

https://prighter.com/q/14759318372

制定日期：2016年2月1日
修订日期：2020年3月19日
修订日期：2024年6月1日
修订日期：2026年10月23日