隱私權政策

株式会社zig-zag（以下简称“本公司”） 就本公司運營的 “WorldShopping”及本公司提供的其他服務（以下简称“本公司服務”）之中如何獲得及使用有關客戶的信息，制定以下隱私政策（以下简称“本政策”），並承諾遵守《GDPR》（General Data Protection Regulation，即：一般數據保護條例）、各國《個人信息保護法》及其他相關法律法規的規定。

第一條（客戶信息的定义）

第二條（本公司服務收集的客戶信息）

第三條（同意）

第四條（使用目的）

第五條（更改使用目的）

第六條（獲取客戶信息）

第七條（安全管理等）

1. 本公司将采取以下必要和适当的措施，防止客戶信息的泄露、丢失或损坏，安全管理客戶信息。此外，如果对员工和承托方（包括转承托方等。）提供的個人數據（系指個人信息保護法第16條第3款中定义的個人數據，以下相同。），本公司也将进行必要和适当的监督，並遵守各國的個人信息保護法。
   (1) 制定基本政策
   制定了确保正确处理個人數據的基本政策。
   (2) 完善個人數據处理纪律
   在取得、使用、保存、提供、删除、废弃等各個阶段，制定了有關數據处理的纪律整顿方法、负责人、担当人及其各自任務等個人數據的处理規定。
   (3) 组织性安全管理措施
   本公司设立了個人數據处理事務负责人，明确了处理個人數據的员工及该员工处理的個人數據的范围，並建立了当发现有违反各國的《個人信息保護法》或《個人信息处理規定》的事实或迹象时向事務负责人报告的联络制度。
   此外，本公司定期对個人资料处理情况进行自查，並由其他部门和外部人员进行审查。
   (4) 個人安全管理措施
   本公司定期对员工进行關于处理個人數據的注意事项的培训。本公司还在工作規章中規定了關于個人數據的保密事项。
   (5) 物理性安全管理措施
   在处理個人數據的区域，对员工进行出入管理，对携带设备等进行限制，並实施防止未经授权的人员查阅個人數據的措施。此外，本公司采取措施防止处理個人數據的设备，电子媒介及文件等被盗或丢失，並采取措施防止在移动该设备、电子媒介等时（包括在办公室内移动），個人數據轻易被他人知晓。
   (6) 技术性安全管理措施
   本公司实施访问控制，以限定负责人及处理的個人信息數據库等的范围。此外，本公司还引入了能够保護处理個人數據的信息系统免受未经授权的外部访问或恶意软件入侵的体制。
   (7) 外部环境的把握
   本公司委托处理個人數據业務的Prime Manpower Japan LLC.在菲律宾共和國马卡特市处理個人數據时，本公司在掌握了菲律宾共和國的個人信息保護制度的基础上实施安全管理措施。此外，存储個人數據的國家的法院、执行机构等可能会合法访问客戶的個人數據等。
   本公司提供個人數據给Meta公司，由Meta公司在美利坚合众國处理個人數據时，本公司在掌握了美利坚合众國的個人信息保護制度的基础上实施安全管理措施。此外，存储個人數據的國家的法院、执行机构等可能会合法访问客戶的個人數據等。
2. 如果本公司将全部或部分客戶信息的处理委托给第三方，本公司将事先与该第三方签订符合本政策的保密协议等，並进行必要和适当的监督，以确保该第三方对客戶信息进行安全管理。本公司将按照本公司規定的方法，将有必要通知所有客戶的重要信息（包括当本公司受到可能对客戶造成严重影响的數據侵害时）通知给所有客戶。与本公司处理客戶信息等有關的承托方及委托的信息等相關的情况，请参见此处。
3. 虽然本公司致力于确保处理客戶信息的安全，但本公司不能保证完全的安全性和在线通信的可靠性。如果安全受到侵害，则可能面临個人信息被盗等威胁。如果发生这些侵害，本公司将立即降低风险，並在产生重大损害的风险实际存在时或依照法律法規要求时通知客戶。
4. 客戶的個人信息通常存储在日本的數據中心。

第八條（共同使用）

第九條（信息收集模块）

• Google Inc.提供的Google Analytics Firebase Crashlytics
  隱私政策
  https://policies.google.com/privacy?hl=en
  opt-out相關信息
  https://tools.google.com/dlpage/gaoptout?hl=en
• VMware，Inc.提供的ONE Intelligence
  隱私政策
  https://www.vmware.com/jp/help/privacy.html
  opt-out相關信息
  https://www.vmware.com/jp/help/privacy/cookie-notice.html
• Flurry Inc.提供的Flurry
  隱私政策
  https://legal.yahoo.com/us/en/yahoo/privacy/index.html
  opt-out相關信息
  https://legal.yahoo.com/us/en/yahoo/privacy/dashboard/index.html
• Adjust Inc.提供的PartyTrack
  隱私政策
  https://www.adjust.com/ja/terms/privacy-policy/
  opt-out相關信息
  https://www.adjust.com/forget-device/
• Meta公司提供的Facebook SDK
  隱私政策
  https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
  opt-out相關信息
  https://www.facebook.com/help/568137493302217 

第10條（外部服務/链接）

• 本公司会与Meta公司、X Corp（美國）等外部服務（以下简称“外部服務”）。）联合提供服務。如果客戶愿意使用与外部服務联合的本公司服務，本公司可向该外部服務提供商提供客戶信息中的如下信息，包括地址，出生日期，性别，邮政编码，所在地，电话号码，电子邮件及为了实现第4條的目的所需的其他信息。
  客戶应事先同意本公司向外部服務提供個人信息，也可以要求本公司终止向外部服務提供上述信息。有關如何向本公司提出终止请求，请与客戶咨询中心联系。
• 在iOS 9及更高版本的设备上使用App时可以执行Spotlight搜索，从存储在服務中的位置信息及日期时间信息中找到信息。本功能由本公司根據Apple公司制定的使用條款提供。客戶理解客戶通过Spotlight搜索检索到的信息仅存储在专用设备上，並同意将客戶的信息提供给Apple公司或第三方。除非Apple公司的使用條款和條件发生变化，否则将不会提供给Apple公司或任何其他第三方。客戶可以更改Spotlight设置以禁用服務中的索引或搜索，但某些搜索功能可能会受到限制。

第十一條（客戶信息的披露和分享）

• 除依照各國《個人信息保護法》或其他法律法規允许披露的情况外，未经客戶同意，本公司不会向第三方披露或分享客戶信息中的個人信息。但以下情况除外。
  (1) 本公司在实现使用目的所必需的范围内，将個人信息的全部或部分处理委托给第三方时；
  (2) 为了向客戶收取费用，将使用本公司服務的客戶的個人信息交给结算系统公司，信贷公司及银行时；
  (3) 根據前两條規定，向信息收集模块提供者或外部服務提供者提供個人信息时；
  (4) 当客戶在本公司服務内采取或试图采取损害他人或有损社会公德的行为时，对此采取必要措施时；
  (5) 在危及人的生命、财产等的危险存在紧迫性时；
  (6) 因伴随合並或其他原因的业務继承而产生须要提供個人信息时；
  (7) 依照法律法規，被法院、警察等公共机构要求披露时。
• 本公司可能会将客戶的信息转移到欧盟委员会认可個人數據保護得到适当水平保障的國家或國际组织以外的第三國或國际组织。在这种情况下，本公司将采取适当的保障措施等法律和法規要求的合理措施，向客戶提供有關转移风险的信息后，取得客戶的明确同意。

第十二條（定向广告）

1. 为了实施本公司或广告发布商等第三方的定向广告（指根據客戶的需求、兴趣爱好来发布广告的广告方法。），在提供本公司服務或合作服務时，本公司将使用信息收集模块收集以下信息，並储存或使用这些信息。
   (1) 行为记录信息（指包括产品购买记录在内的本公司服務的使用记录等，对其储存可以用来分析客戶的需求、兴趣爱好，但不能识别特定的個人的信息。）
   (2) 终端信息
   (3) 帐戶信息
2. 为了以下目的，本公司将依照前款收集的信息提供给发布行为定向广告的運營商（以下简称“广告发布運營商”）。
   (1) 提供服務：为客戶改善服務的便利性/为客戶提供有用的内容
   (2) 广告和營销：为每個客戶发布合适的广告/将其用作统计數據
3. 本公司可能会使用以下标识符。
   Cookie：Cookie是通过网络服務器识别客戶计算机的行业标准技术。Cookie能够识别客戶的计算机，但无法识别客戶的個人身份。另外，關于Cookie功能的设定，客戶可以通过进入本公司网站（https://www.worldshopping.global/）並单击左下角的Cookie标识来禁用全部或部分Cookie功能，但客戶必须事先同意全部或部分本公司服務可能会因此无法使用。
4. 本公司应在合法且符合业務所需的正常期限内保存从客戶处收集的行为记录信息等。
5. 在向广告发布運營商提供行为记录信息等时，本公司将努力采取以下措施，以防止此类信息的泄露、丢失或损坏，及实施其他安全管理。
   (1) 不公开行为记录信息等的加密机制
   (2) 以仅在第2款規定的使用目的范围内使用作为條件，向广告发布運營商提供行为记录信息等；
   (3) 广告发布運營商另向其他第三方提供行为记录信息等时，应当使广告发布運營商承担在提供该信息给第三方时附加与前项相同條件的义務。 

第十三條（客戶的权利等）

1. 对于客戶提供的個人信息及其处理行为，当客戶要求以书面形式披露、更正、增加、复制、删除或限制处理时，或行使处理异议权、访问权或數據携带权时，客戶可填写客戶的姓名，电子邮件，地址等身份信息，向第19條規定的咨询窗口提出申请。如有必要，本公司可能要求客戶提供必要的信息和文件等。
2. 在基于前款提出申请的情况下, 确认本人身份后,本公司原则上在提出申请后1個月内,在合理的范围内披露客戶信息等。但如果依照《個人信息保護法》或其他法律法規本公司不承担披露等义務时，在没有正当理由多次重复申请相同内容时，或有其他类似情况时除外。本公司无法向客戶披露时将就此通知客戶。
3. 当本公司持有的客戶信息与事实不符时，客戶可填写姓名，电子邮件，地址等客戶的身份信息，向第19條規定的咨询窗口提出申请。如有必要，本公司可能要求客戶提供必要的信息和文件等。
4. 在基于前款提出申请的情况下, 确认本人身份后，本公司将在合理的范围内立刻进行调查，原则上在提出申请后1個月内，根據其结果更正、添加、删除客戶信息。但如果依照《個人信息保護法》或其他法律法規本公司不承担这些义務时，在没有正当理由的情况下多次重复申请相同内容时或有其他类似情况时除外。
5. 当客戶以自己的客戶信息在事先通知的使用目的范围之外被处理，或以自己的客戶信息是通过虚假或其他不正当手段被獲取为理由，依照《個人信息保護法》或其他法律法規的規定，要求本公司停止使用、限制处理或删除（以下简称“停止使用等”） 该客戶信息时，如果本公司发现该申请有明确理由，並在确认是客戶本人提出的请求后，则立即对该個人信息等进行停止使用等处理，並通知本人。但依照《個人信息保護法》或其他法律法規本公司不承担停止使用等义務时除外。本公司无法处理停止使用等时则将就此通知客戶。
6. 客戶有权就本公司使用客戶信息向监管机构提出投诉。
7. 如果满足一定條件，客戶有权将自己排除在对客戶产生法律效力或同样重大影响的自动化數據处理决策（包括概要分析）的对象之外。
8. 对于已限制处理的個人信息，本公司在解除该限制处理时，会事先通知客戶本人。
9. 客戶有权要求本公司解释有關处理個人信息的規则。
10. 客戶有权通过快速、公正的手续救济因处理個人信息而造成的损失。
11. 本公司不会因客戶行使法律或本政策規定的权利为理由而对客戶区别对待。

第十四條（客戶信息的处理、存储、销毁等）

1. 为了实现本政策所述的目的，或通过其他方式獲得法律的要求或许可时，所有本公司有需要访问客戶信息的董事或员工将会处理客戶信息。
2. 本公司将尽合理的努力确保客戶信息始终准确完整。
3. 当客戶信息不再用于使用目的，或用于本政策未規定的使用目的时，本公司将不保留客戶信息。如果客戶信息超过本公司規定的保留期，除非法律或法規要求本公司保留此类個人信息，否则该客戶信息将被销毁。销毁的具体方法是，删除以电磁记录存储的客戶信息，使其无法恢复，或烧毁或溶解记录個人信息的文件等纸面。

第十五條（组织、体制）

第十六條（免责声明）

第十七條（本政策的变更）

第十八條（其他注意事项）

第十九條（联系本公司）

數據保護负责人
privacy@zig-zag.co.jp

第二十條（本地代理人：UK・EU）