Google 社によって EEA 域内または英国内またはスイス国内で収集され当社に移転された個人情報の取り扱いに関する通知（Google Pay 欧州個人情報に関するプライバシーノーティス）

本プライバシーノーティスは、① お客様が欧州経済領域(以下、「EEA」といいます。)内または英国内またはスイス国内（以下、「欧州」といいます）に滞在する間に Google 社に対して Google
Pay の利用登録手続きを行い、② 欧州域内に源を発するお客様の個人情報が、欧州-米国間プライバシー・シールド・フレームワークの規定（以下、「プライバシー・シールド」といいます。）の適用を受けてGoogle 社の所在する米国に移転され、③ さらに、お客様の個人情報が、「Google Pay トークンサービス」モバイルペイメント規定の第 9 条に定められた目的のために Google 社から当社に移転された場合のすべての流れに該当する個人情報（以下、「Google Pay 欧州個人情報」といいます。）の取り扱いに適用されます。
本プライバシーノーティス中に使用される用語の定義については、「10. 用語解説」をご覧下さい。
※ Google 社が 欧州 域外の地域から収集し、当社に移転された個人情報には適用されません。
本プライバシーノーティスは、株式会社ジェーシービーが発行するカード（クレジットカードその他の決済手段を指します。以下同じです。）、又は株式会社ジェーシービーとJCB グループ発行カード会社が共同して発行するカードの発行を受けたお客様が、Google Pay モバイルペイメント・サービスをご利用の場合に適用されます。JCB パートナー発行カード会社が発行するカードをご利用のお客様には適用されません。JCB パートナー発行カード会社のお客様には、当該会社のプライバシーポリシーが適用されますので、当該会社のウェブサイトをご参照ください。
以下に説明しますとおり、本プライバシーノーティスは、下記の会社による活動に適用されます。

株式会社ジェーシービー〒107-8686 東京都港区南青山 5-1-22 青山ライズスクエア

上記会社を「当社」といいます。
当社では、個人情報の保護を最も重要な責務の一つと考えております。
本プライバシーノーティスは、当社が Google 社からどのような Google Pay 欧州個人情報の移転を受けるのか、その収集の方法、使用目的及び当社がお客様のGoogle Pay 欧州個人情報を取り扱うにあたってお客様がどのような権利を有するかにつき規定しております。当社はお客様の Google Pay 欧州個人情報のプライバシー・シールド上の管理者としての責任を果たすべく、お客様の Google Pay 欧州個人情報保護に努めます。
また、お客様が当社のウェブサイトにアクセスした際に当社が収集する情報及びその取り扱いの詳細に関しては、「当社ウェブサイトにおけるお客様情報の取り扱いについて」をご覧下さい。
※ Google Pay を当社と JCB グループ発行カード会社が共同して発行するカードでご利用のお客様にとって、お客様の Google Pay 欧州個人情報のプライバシー・シー
ルド上の管理者は当社のみであり、JCB グループ発行カード会社はプライバシー・シールド上の管理者には該当しません。

1. Google Pay 欧州 EU 個人情報の収集、使用及び移転
当社が収集する Google Pay 欧州 EU 個人情報の分類、情報源、使用目的及び法的根拠については下記表をご覧下さい。
Google Pay 欧州個人情報の分類

Google Pay 欧州
個人情報の情報源

1

使用目的

法的根拠

JCB-Google Pay モバイルペイメント・サービスに関して Google 社から当社へ

Google 社(1) JCB-Google Pay モバイルペイメ

移転されたデータ：

ント・サービス契約の締結有無の判① お客様の氏名、住所、電話番号、使用言語等、お客様が Google 社に登断のため録した事項

契約(2) JCB-Google Pay モバイルペイメ② お客様のモバイル端末の識別番号、端末の種別

ント・サービス契約締結後の管理の③ お客様が JCB-Google Pay モバイルペイメント・サービス契約の申込みを行ため(3) お客様に対する JCB-Google

われるにあたってお客様のモバイル端末に入力された内容および入力方法等

Pay モバイルペイメント・サービス契④ JCB-Google Pay モバイルペイメント・サービス契約締結の諾否に関する情約に基づくサービスの提供のため

報（不正の発見及び防止にかかるものを含む）

お客様の Google Pay 欧州個人情報を使用する目的によっては、データの取り扱いのため一つ以上の法的根拠に依拠する場合があります。
お客様は、当社がお客様からの同意のみを法的根拠とする場合に限り、ご自身の同意をいつでも撤回できます。
当社は、上記以外の目的でもお客様の Google Pay 欧州個人情報を使用することがありますが、その場合には、適用法令に基づき利用目的をお知らせします。

2. 受領者
当社は、上記表に記載した目的を達成するために、お客様の Google Pay 欧州個人情報を以下の者と共有する場合があります。
(1) JCB グループ発行カード会社(２) サービス提供会社(３) 公的機関
当社は、当社のために Google Pay 欧州個人情報を取り扱うすべての第三者に対して、お客様の Google Pay 欧州個人情報のセキュリティを尊重し、契約上の義務に従ってこれを取り扱うよう要求しています。
当社が上記以外の受領者に対しお客様の Google Pay 欧州個人情報を共有せざるを得ない場合もございますが、その場合には、適用法令に基づきその変更をお知らせします。

3. Google Pay 欧州個人情報を提供しない場合
当社が法令又はお客様との契約上の条件に基づき Google Pay 欧州個人情報を収集する必要があり、当社が要請したにもかかわらずお客様が Google Pay 欧州個人情報を提供されない場合、当社はお客様との間の契約又は締結しようとしている契約を履行できなくなる可能性があります。このような場合、お客様への商品又はサービスの提供を中止せざるを得ない場合があります。

4. Google Pay 欧州個人情報の国際間移転
Google Pay 欧州個人情報は最初にプライバシー・シールドに基づき 欧州域内から米国に所在する Google 社に移転され、次に「Google Pay トークンサービス」モバイル
ペイメント規定の第 9 条に定められた目的のため、同じくプライバシー・シールドに基づいて Google 社から当社に移転されます。

5. Google Pay 欧州個人情報に関するお客様の権利
お客様は、当社が保存しているお客様の Google Pay 欧州個人情報について、以下の権利を有します。
(1) アクセス権
お客様は当社が保存するお客様の Google Pay 欧州個人情報の詳細を請求することができます。当社は、当社によるお客様の Google Pay 欧州個人情報の取り扱いの有無を確認し、適用法令で定められた制限がある場合を除き、請求された情報について開示します。
(2) 訂正権
お客様のご請求により、お客様の Google Pay 欧州個人情報に関する不完全又は不正確な内容を訂正いたします。

2

(3) 忘れられる権利
お客様のご請求により、下記の場合に限り、お客様の Google Pay 欧州個人情報に関する内容を速やかに削除します。
・お客様が Google Pay 欧州個人情報の取り扱いに対する同意を撤回した場合
・お客様が Google Pay 欧州個人情報の取り扱いに異議を述べ、且つ取り扱いに対して優先する法的根拠が無い場合
なお、お客様の Google Pay 欧州個人情報の取り扱いが必要である下記の場合には、削除をお断りさせていただきます。
・当社の法的義務の遵守のため・訴訟に関与するため・不正の発見及び監視のため・公共の利益のための業務を遂行するため(４) お客様の Google Pay 欧州個人情報の取り扱いを制限する権利
以下に該当する場合、お客様のご請求に従い、当社はお客様の Google Pay 欧州個人情報の取り扱いを制限します。
・お客様が Google Pay 欧州個人情報の正確性に異議を述べた場合・(3)に基づく削除が認められる場合で、お客様が Google Pay 欧州個人情報の削除ではなく、取り扱いの制限を希望する場合
なお、お客様の Google Pay 欧州個人情報の取り扱いが必要である以下に該当する場合には、制限をお断りさせていただきます。
・当社の法的義務の遵守のため・訴訟に関与するため・不正の発見及び監視のため・公共の利益のための業務を遂行するため(５) データポータビリティの権利
お客様が Google Pay 欧州個人情報を当社に提供した場合で以下のいずれにも該当する場合、お客様のご請求により、当社は一般的に使用される機械可読形式で、お客様に適切かつ可能な範囲で提供します。
・当社におけるお客様の Google Pay 欧州個人情報の取り扱いがお客様の同意に基づく場合又は契約履行に必要とされる場合
・当社におけるデータの取り扱いが自動化された手法で実行されている場合(６) 異議を申し立てる権利
当社によるお客様の Google Pay 欧州個人情報の取り扱いの法的根拠が当社の正当な利益に基づくものである場合、お客様はそれを根拠としてお客様の Google Pay
欧州個人情報の取り扱いに関して異議を申し立てる権利があります。当社は、お客様のご請求に適切かつ可能な範囲で対応いたしますが、やむを得ない法的根等拠ある場合はこの限りではありません。
(７) 同意を撤回する権利
お客様は当社に示した同意を撤回することができます。
(８) 監督当局に苦情を申し立てる権利
お客様は、当社の対応にご不満がある場合、監督当局に苦情を申し立てるもしくは助言を求める権利及び／又は管轄裁判所において訴訟を提起する権利があります。
上記のお客様の権利の行使に関して当社にお問い合わせを希望される場合、本プライバシーノーティスの「11. お問い合わせ先」に記載します電子メールアドレス宛てにメールでご連絡下さい。
お客様が本章の（３）、（４）、（６）及び（７）についてご自身の権利を行使される場合、当社の対応によっては、行使時点以後お客様は当社のすべての特典及びサービスを十分に受けることが出来ない場合があることにご留意下さい。

6. 保存期間
当社は、お客様の Google Pay 欧州個人情報を第１章記載の使用目的遂行のため、および法令要件に基づき保管します。
法令要件に基づき、お客様がカード退会後も最長１０年はお客様の Google Pay 欧州個人情報を保存しますが、当社が適用を受ける海外の法令及び規制によっては、より長い期間お客様の Google Pay 欧州個人情報を保存する可能性があることにご留意下さい。

37. セキュリティ
当社は、Google Pay 欧州個人情報への不正アクセス、紛失、破壊、改竄及び漏洩の防止及び是正を行うための管理態勢、並びにそのようなリスクに対処する適切な技術的・組織的措置を実施しております。これらの措置は、当社のデータ保護の水準を保つこと、及び、Google Pay 欧州個人情報の取り扱いについて必要な保護措置を確実に実施することを目的としております。

8. 記録の保存
当社は、Google Pay 欧州個人情報の処理活動の電子記録を保存します。

9. 本プライバシーノーティスの更新
本プライバシーノーティスは、当社の Google Pay 個人情報の取り扱いに関する方針の変更を反映させるために、更新されることがあります。本プライバシーノーティスに重要な変更があった場合には、お客様にウェブサイト上でお知らせします。

10. 用語解説
本通知における用語は下記の意味を有するものとします。

欧州-米国間プライバシー・シールド・フレームワーク：EU 域内ならびに英国内ならびにスイス国内から米国への個人情報移転に関して、EU 当局と米国商務省との間、ならびに英国当局と米国商務省との間、ならびにスイス当局と米国商務省との間でそれぞれ合意された個人情報保護のための法的枠組みをいいます。

Google 社：お客様に対して Google Pay を含む、Google 社が別途指定する機種のモバイル端末にかかるサービスを提供する Google LLC（本社所在地：1600 Amphitheatre Parkway, Mountain View, California 94043 USA）をいいます。

Google Pay：Google 社とお客様との間の契約に基づき、Google 社が別途指定する機種のモバイル端末を通じてお客様に提供する Google 社の決済サービスをいいます。

JCB-Google Pay モバイルペイメント・サービス：当社または当社と JCB グループ発行カード会社（以下、当社と JCB グループ発行カード会社併せて「両社」といいます。）から当社または両社所定の会員規約に基づきカード（ただし、当社または両社が認めるカードに限られます。）の貸与を受けた会員が、Google 社が別途指定する機種のモバイル端末を使用する方法により、トークン番号を介して JCB クレジットカード取引システムを利用する場合の、当社または両社が会員に提供するサービスをいいます。

「Google Pay トークンサービス」モバイルペイメント規定：JCB-Google Pay モバイルペイメント・サービスにかかる当社または両社が定める規約をいいます。

JCB-Google Pay モバイルペイメント・サービス契約：JCB-Google Pay モバイルペイメント・サービスにかかる会員と当社または両社との間の契約関係をいいます。

JCB グループ発行カード会社：日本において当社と共同して JCB ブランドのカードを発行できる会社をいいます。

JCB パートナー発行カード会社：ライセンス契約に基づき JCB ブランドカードを独立して発行できる会社をいいます。

同意：お客様が当社に対し、明示的にお客様の Google Pay 欧州個人情報の取り扱いをすることについて同意を示した場合をいいます。



契約：当社とお客様との間の契約のことをいいます。

正当な利益：当社又は第三者の正当な利益のために必要であり、これらの利益に優越するお客様の利益及び基本的権利が存在しない場合をいいます。

法的義務：法的義務を遵守する必要がある場合のことをいいます（例えば、マネーロンダリング防止又は不正防止に関する法令の遵守及び裁判所の命令の遵守など）。

加盟店：JCB カード取引が行われる加盟店をいいます。

公的機関：当社の法的義務及び規制を遵守するため、お客様の Google Pay 欧州個人情報を公的機関に提供する場合のある公的機関のことをいいます。

サービス提供会社：当社は、サービス提供会社（カード発行事業者、加盟店と契約しカード取引を取り扱いする事業者、カード取引及びサービス提供を行う再委託先会社、カード取引を円滑にし、不正アクセスを監視するサービス提供者を含む）と契約する場合があります。これら第三者は上記サービスを提供する一環としてお客様の個人情報にアクセスし又は取り扱いをする可能性がありますが、お客様の Google Pay 欧州個人情報に関しては十分な法的根拠がない限りこれを取り扱いすることはありません。すべてのサービス提供会社及びサービス提供会社の再委託先は、お客様の Google Pay 欧州個人情報に関連するすべてのデータ保護法令及び保護措置を遵守する契約上の義務があります。

11. お問い合わせ先本プライバシーノーティスに関して、ご質問又はご意見がある場合、又は、お客様が当社に提供された情報に対するご要望がある場合には、以下の宛先に電子メール又は郵便でご連絡下さい。

4

株式会社ジェーシービー〒107-8686 東京都港区南青山 5-1-22

コンプライアンス部情報管理チーム

青山ライズスクエア

jcb-eudataprotection@info.jcb.co.jp

最終更新日：2024 年 4 月 4 日5