最終改定日: 2024/10/07
(A) プライバシーに関するお知らせ
本プライバシーポリシーは、Bucketplace Co., LTD.（「当社」）が提供するOHouseサービス（「本サービス」）に関して当社が制定したもので、当社のアプリの利用者（「お客様」）に対して提供されています。本プライバシーポリシーにおいて「アプリ」とは、当社によって利用可能な形で提供されているアプリケーションを意味します（第三者のストア、マーケットプレイスまたはその他の方法等により、当社が当該アプリケーションを利用可能にしている場合を含みます）。 本プライバシーポリシーにおける「個人情報」とは、お客様の法域のデータプライバシー法に基づいて定義される個人情報を意味し、General Data Protection Regulation 2016/679 (以下「GDPR」)では、個人情報とは、ある個人に関する情報であるか、当該情報から個人を直接的または間接的に識別できる情報を意味し、特に、氏名、識別番号、位置データ、オンライン識別子のような識別子を参照することによって、または、当該個人の身体的、生理的、遺伝的、精神的、経済的、文化的または社会的な同一性を示す一つまたは複数の要素を参照することによって、直接的にまたは間接的に、個人を識別できる情報を意味します。CaliforniaConsumer Privacy Act（以下「CCPA」）では、個人情報とは、特定の消費者または世帯を、識別し、関連し、叙述し、合理的に関連付けることができ、または直接的にもしくは間接的に合理的にリンクさせることのできる情報を含み、日本の個人情報保護法（以下「APPI」）では、個人情報とは、(i)氏名、生年月日その他の記述等（文書、図画もしくは電磁的記録で作られる記録をいう）により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む）、および(ii)APPIに定義される個人識別符号が含まれるものを意味します。 本プライバシーポリシーは改定されることがありますので、定期的に本プライバシーポリシーを確認し、変更された事項を確認することをお勧めします。
(B) 個人情報の収集
当社が収集するお客様に関する個人情報は、以下のとおりです。
## (C) 個人情報の収集方法 当社は、お客様の法域の適用法で認められている範囲内でのみ個人情報を収集します。お客様の個人情報を収集する際には、常に適正な方法によって行います。お客様の個人情報は、収集時に本プライバシーポリシーに列挙された特定の目的でのみ利用されます。 ## (D) 個人情報の利用目的 当社は、お客様の個人情報を適用法に従って以下の目的で利用します。 利用目的 - アプリまたは本サービスを提供するため : アプリまたは本サービスの提供、アカウントの作成、サービス利用に関するカスタマーサポートの提供、質問への回答、誤用の識別または防止、統計分析、（同意を得て）プロモーションの提供、アプリに関するお客様とのコミュニケーション - 事業運営のため : アプリの運営と管理、コンテンツの提供、広告およびその他の情報の提供、複製または誤用の防止、アプリを通じてのお客様とのコミュニケーションおよびやりとり、アプリの変更に関する告知 - コミュニケーションおよびマーケティング活動の実施のため :ニュースを提供するためのあらゆる手段（電子メールおよびアプリのプッシュ通知を含む）を通じたお客様とのコミュニケーション、適法かつ適切な場合における連絡先情報の維持および更新、可能な場合には、お客様による当社が送信する電子メールへの同意の撤回または購読の解除を可能にすること、およびお客様の選択を記録すること - ITシステムの運営のため : 当社によるコミュニケーション、ITおよびセキュリティシステム、ならびに当該システムの検査（セキュリティ検査を含む）および監視 - Mサイト、アプリおよびサービスの向上のため : 当社のアプリに関する問題の特定および異常の検出、当社のアプリの向上、および新しいサイト、アプリまたはサービスの開発 ## (E) 第三者への個人情報の提供 特定の状況を除き、当社は、以下のとおり、個人情報を本サービス外の第三者に提供することがあります。 - サービス提供者：当社は、他の会社、エージェントまたは請負業者（「サービス提供者」）を利用して、当社に代わってサービスを提供したり、お客様にアプリを提供する際の補助を受けたりすることがあります。例えば、当社は、マーケティング、広告、コミュニケーション、セキュリティ、インフラおよびITサービスを提供するため、当社のサービスをカスタマイズ、パーソナライズおよび最適化するため、カスタマーサービスを提供するため、データを分析および向上させるため（当社のサービスとのお客様のやりとりに関するデータを含む）、消費者への調査を処理し管理するため、サービス提供者を利用します。これらのサービスを提供する過程で、これらのサービス提供者はお客様の個人情報にアクセスすることがあります。サービス提供者がサービスを提供するためである場合（サービスの維持および改善を含む）を除き、当社は、サービス提供者にお客様の個人情報を利用させ、または提供することはありません。これには、グローバルな本サービスの運営を担当する当社の日本法人および米国法人を含みます。このような情報提供は個人情報の海外移転に該当しますので、以下のセクション（F）をご参照ください。 - ビジネスアドバイザー：当社は、例えば弁護士、会計士、ビジネスコンサルタント、保険会社、監査人などに対し、彼らが当社にサービスを提供するために必要な場合に限り、お客様の情報を共有することがあります。 - 本サービスその他の保護：当社および当社のサービス提供者は、次の各号の事由を遂行するために合理的であると判断される場合、お客様の個人情報およびその他の情報を提供し、その他の方法で利用することがあります。 1. 適用法、規則、法的手続または政府の要請の遵守。 2. 利用規約の違反の調査を含む、適用ある利用規約の執行。 3. 違法または違法と疑われる行為（金銭的詐欺を含む）、セキュリティまたは技術的問題の検出、防止、または対処。 4. 法律に基づいて要求されるか、許容される場合における、権利、財産、本サービスの安全性、利用者および公衆への害悪からの保護措置。 - 事業譲渡：組織再編、合併または売却、またはその他の資産の譲渡（破産および破産後の状況を含む）のために、当社は個人情報を含む情報を移転することがあります。ただし、情報の受取人が当社の本プライバシーポリシーに沿う方法でお客様の個人情報を尊重することに同意している場合に限り、移転することとします。 - お客様の同意または要請がある場合の当該提供先：本プライバシーポリシーに記載されている提供に関する事項以外にも、お客様が別途同意された場合、またはお客様が当該共有を要求する場合、お客様に関する情報を第三者に共有することがあります。 - 他のウェブサイト、デバイス、アプリ、および機能へのリンク：本サービスは、当社とは別途に運営され、独自のプライバシーの概念やポリシーを持つ他のウェブサイト、デバイス、アプリその他の機能にアクセスする機能を提供する場合があります。したがって、当社は、お客様がそれらを確認することを強くお勧めします。当社が所有または管理していないウェブサイト、デバイス、アプリその他の機能に関し、当社は、これらのコンテンツ、利用、またはプライバシーの取り扱いについて責任を負いません。 ## (F) 個人情報の海外移転 当社のサービスを提供し、お客様の利便性を向上させる目的で、お客様のニックネームおよびメールアドレスを海外に転送し、および/または管理することがあります。特に、お客様の個人情報は、(1)お客様の法域に応じて、韓国、シンガポールまたは米国に移転され、また、(2)本サービスのグローバルな運営のために当社の日本法人および米国法人に移転されます。お客様の情報が移転される国のデータ保護その他の法律が、お客様の国ほど包括的でない場合があることにご注意ください。提供先の事業者は、現地の法律に基づき、お客様の個人情報が適切に保護される措置を講じています。 ## (G) データのセキュリティ 適用法に従い、当社は、お客様の個人情報を偶発的または違法な破壊、紛失、変更、盗難、開示、無権限の開示、無権限のアクセス、その他の違法または無権限の処理から保護するために、以下の各号の技術的および組織的なセキュリティ対策を実施しています。 1. 組織的措置：内部管理計画の策定および実行、定期的な社員の教育など。 2. 技術的措置：個人情報処理システムへのアクセス権限の管理、アクセス制御システムの設置、固有識別情報等の暗号化、セキュリティプログラムの導入など。 3. 物理的措置：ITルームおよびデータ保管ルームへの出入管理など。 ## (H) 情報の保管 お客様の個人情報を収集する場合、当社は、お客様が当社のアプリを利用する間、内規に 適合した形でお客様の個人情報を利用し、保管します。 また、適用法または当社の内規によりの個人情報を保管する必要がある場合、当社は、お 客様の法域の適用法により要求される特定の期間のみ、当該個人情報を保有します。 ## (I) 個人情報の破棄の手続きおよび方法 収集した個人情報に対する目的が達成された場合、当社は、内規および適用法に基づき、 お客様の個人情報を破棄します。お客様の同意に基づき収集された、または、電子ファイルの形で保管された個人情報は、当該記録を復元不可能にする技術的措置を講じて削除さ れます。ファイルや印刷された媒体のように、文書に印刷された個人情報は、破砕または焼 却します。 ## (J) お客様の法的権利 適用法に基づき、当社が管理するお客様の個人情報に対して、お客様は以下の権利を行使する ことができます - 当社への個人情報の提供を拒否する権利（ただし、個人情報の提供を拒否した場合、当社のサイト、アプリまたはサービスを完全な形で利用できないことにご注意ください。例えば、当社は、必要な情報なしにお客様のリクエストを処理することはできません） - 当社が管理するお客様の個人情報の性質、処理および提供に関する情報を要求し、当該個人情報へのアクセスまたはコピーを要求する権利 - 当社が管理するお客様の個人情報が不正確である場合に訂正する権利 - 法的根拠に基づいて以下の要求を行う権利 - 当社が管理するお客様の個人情報の削除 - 当社が管理するお客様の個人情報の処理の停止 - 適用ある場合には、特定の個人情報を、他の法人に対し、体系化され、一般的に利用され、機械で読み取り可能なフォーマットで提供させる権利。 - お客様の事前の同意に基づき、当社が管理するお客様の個人情報を当社が処理する場合に、当該同意を撤回する権利（ただし、当該撤回は、当社が撤回の意思を受領した日までに行われた個人情報の処理の適法性に対しては何ら影響を及ぼさず、該当する限り、他の法的根拠に基づいたお客様の個人情報の処理に影響を及ぼさないことにご留意ください）。 - 当社が管理するお客様の個人情報の処理に関連する、データ保護担当者に苦情を申し立てる権利 上記の権利以外にも、お客様は法律により付与された権利も保有します。 ## (K) データ保護責任者 お客様の個人情報を保護し、個人情報に関連する苦情を処理するために、当社は以下のようにデータ保護責任者を指名しています。お客様は、サービス利用中に発生する個人情報保護に関連するすべての苦情をデータ保護責任者に報告することができ、当社はそのような報告に迅速かつ十分な回答を提供します。 - データ保護責任者:クク・テホ(CPO/CISO);お客様の法域に対応するメールアドレスは、本プライバシーポリシーの下部の特別条項をご参照ください。 ## (L) ご意見および苦情に関する取扱い 当社は、個人情報保護に関連し、当社のお客様のあらゆるご意見および/または苦情に関して、円滑なコミュニケーションおよびその解決のために、カスタマーセンターを運営しています。 ## (M) 個人情報に対するサードパーティーターゲティングツールを拒否する権利 当社は、アプリにおいてクッキーを使用しておりません。お客様は、当社の広告識別子（IDFAを含みます。）の使用を拒否することができます。 # 法域ごとの特別条項 以下の特別条項は、お客様の所在および国籍に応じて適用されます。以下と本プライバシーポリシーの本文との間に矛盾がある場合は、以下の条項が優先的に適用されます。 ## 3. 日本 ## 本プライバシーポリシー(B)は下記のように変更されます。 ## (B) 個人情報の収集 当社が収集するお客様に関する個人情報は、以下を含みます。本サービス 収集する個人情報 会員登録 ニックネーム、メールアドレス、性別、誕生年、Instagramのユーザーネームとプロフィール写真(オプション) 他社のSNSログインを通じた会員登録 • 共通:(必須)ニックネーム、メールアドレス、性別、誕生年、固有識別子• Facebook:(必須)氏名、プロフィール写真、メールアドレス• LINE：氏名、プロフィール写真、ステータスメッセージ• グーグルニックネーム• アップル:(オプション)メールアドレス お問い合わせ 氏名、メールアドレス 本サービス利用時に生成され収集される情報 プロフィール写真、本サービス利用記録、アクセスログ、IPアドレス、オンライン識別子(IDFVを含む)、アプリプッシュトークン(FCM端末トークン)、端末情報(製造業者、OSの種類とバージョン)、住居形態、同居人の数、位置情報(都市レベルまで)
## 本プライバシーポリシー(D)に下記の内容が追加で適用されます。 当社は、適用法に基づき、お客様の個人情報を以下の目的で利用します。 利用目的 - アンバサダー活動の遂行のため：アンバサダー・サービスの加入処理および加入者の管理、アンバサダー活動に係るサービス/プロモーションの案内および運営、精算および精算内訳の伝達、不正利用の防止および処理 - 電子商取引におけるサービス提供、決済のため ## 本プライバシーポリシー(E)は下記のように変更されます。 ## (E) 第三者への個人情報の提供 法令によって認められる場合（例えば、(i)日本法によって要求される場合、(ii)共同利用の枠組みによって個人データを提供する場合、または(iii)データの取り扱いの委託に関連して個人データを提供する場合）を除き、当社はお客様の同意なしにお客様の個人データを開示、販売、提供、共有または移転することはありません。 a. 共同利用 当社は、以下のとおり、共同利用の枠組みより、個人データを共同利用します。 - 共同利用される個人情報：以下の個人情報を共同利用します。 - 事業運営に関連して、メールアドレス、性別、年齢、住居形態、同居人の数、および本サービスを利用する過程で生成・収集された情報。 - eコマース取引に関連して、注文者並びに受取人の氏名、住所、電話番号および決済情報 - 共同利用の範囲 : 当社は、個人データを株式会社Bucketplace Japanとの間で共同利用 します。 - 利用目的：共同利用される個人情報の利用目的は、(D)と同じです。 - 名称、住所、代表者の氏名：共同利用される個人データの管理に対して責任を負う法人の名称、住所、および代表者の氏名は以下のとおりです。 - 会社名: 株式会社Bucketplace Japan - 住所: 〒151-0051 東京都渋谷区千駄ヶ谷5-27-5リンクスクエア新宿16F - 代表者氏名: 金炯辰 b. 業務委託 当社は、本サービスの提供に必要な業務の一部（インフラの構築／運用、決済、配送、顧客支援等）を第三者に委託する場合があります。 このような業務委託先は当社に代わり業務を遂行するのに必要最小限の個人情報についてのみ取り扱い、委託業務の範囲を超えて個人情報を利用することはありません。 当社は日本の個人情報保護法を遵守し、委託先の適格性を吟味するとともに、当該業務委託契約において安全管理に関する事項を規定する等、委託先が所在国の個人情報保護に関する制度を遵守するとともに個人情報が適切に管理されるよう管理・監督します。 ## (F) 外国にある第三者への提供 当社のサービスを提供し、（D）に掲げる目的及びお客様の利便性を向上させる目的で、お客様のニックネームおよびメールアドレスを海外に転送し、および/または管理することがあります。特に、お客様の個人データのうち下記の情報は、外国にある下記事業者に移転されます。提供先の国名、事業者名、提供される個人情報及び当該国の個人情報保護制度については以下をご参照ください。 1 事業者名：株式会社国際ロジスティック 国名：大韓民国 提供される個人情報：氏名、電話番号、配送先の情報（受取人の氏名、電話番号、住所） 提供先の国の個人情報保護に関する法制：[https://www.ppc.go.jp/files/pdf/korea_report.pdf](https://www.ppc.go.jp/files/pdf/korea_report.pdf) 2 事業者名：株式会社KGイニシス 国名：大韓民国 提供される個人情報：決済手段に関する情報、決済日時、決済金額、決済ID 提供先の国の個人情報保護に関する法制：[https://www.ppc.go.jp/files/pdf/korea_report.pdf](https://www.ppc.go.jp/files/pdf/korea_report.pdf) お客様の情報が移転される国のデータ保護その他の法律が、お客様の国ほど包括的でない場合があることにご注意ください。提供先の事業者は、現地の法律に基づき、お客様の個人情報が適切に保護される措置を講じています。 ## 本プライバシーポリシー(J)は下記のように変更されます。 ## (J) お客様の法的権利 お客様の個人情報にAPPIが適用される場合、お客様は、当社が保有するお客様の個人情報に関して、APPIに基づき以下の権利を有します。ただし、具体的な状況により異なる場合があります。 - 個人情報の利用目的の通知を求める権利 - 個人データの開示を求める権利 - 第三者に提供した個人データに関する記録の開示を求める権利 - 個人データの訂正、追加または削除を求める権利 - 個人データの利用の停止、消去または第三者への提供の停止を求める権利 ## 本プライバシーポリシー（K）に関連して、CPOのメールアドレスは下記のとおりです。 [ohouse_japan@bucketplace.net](mailto:ohouse_japan@bucketplace.net) ## 本プライバシーポリシーに下記の条項が追加されます。 ## (N) お問い合わせと連絡先 当社が保有する情報についてご質問がある場合、APPIに基づく権利を行使されたい場合、または当社のデータ保護方針に関する追加情報を入手されたい場合は、[ohouse_japan@bucketplace.net](mailto:ohouse_japan@bucketplace.net)までご連絡ください。本サービス 収集する個人情報 会員登録 ニックネーム、メールアドレス、性別、誕生年、Instagram のユーザーネームとプロフィール写真(オプション) 他社のSNSログインを通じた会員登録 • 共通：（必須）ニックネーム、メールアドレス、性別、誕生年、固有識別子• Facebook:(必須)氏名、プロフィール写真、メールアドレス• LINE：氏名、プロフィール写真、ステータスメッセージ• グーグル：ニックネーム• アップル:(オプション)メールアドレス お問い合わせ 氏名、メールアドレス 本サービス利用時に生成され収集される情報 プロフィール写真、本サービス利用記録、アクセスログ、IPアドレス、オンライン識別子(IDFVを含む)、アプリプッシュトークン(FCM端末トークン)、端末情報(製造業者、OSの種類とバージョン)、住居形態、同居人の数、位置情報(都市レベルまで、お客様が同意した場合に限る。) アプリでeコマース機能を使用する際 注文者の情報（氏名、メールアドレス、電話番号）、配送先住所、受取人の情報（氏名、電話番号）、請求書を受け取る住所、決済情報