利用者情報取扱規則

利用者は、この利用者情報取扱規則を、適用されるサービス上の個人情報保護方針に記載されたリンクからいつでも閲覧できます。
I.

目的
eBay Inc.、その関係会社、子会社およびジョイントベンチャー（以下、総称して「eBay各社」といいます。）における利用者（以下、「利用者」といいます。）の個人情報（以下、「利用者情報」といいます。
）の取扱いに関し、適切なデータ保護およびプライバシー保護の基準が、全世界において統一的に適用されることであり、この規則において、「eBay各社」とは、利用者情報を取り扱うeBayおよびeBayの直接または間接の支配下にある企業のことをいいます。なお、「支配」とは、当該会社の取締役の選任に係る議決権の過半数、または当該会社の持分の過半数を保有することをいいます。

II.

適用範囲
本情報取扱規則（以下、「本規則」といいます。）は法的拘束力があり、eBay各社において利用者情報を取扱う際に適用される企業内ガイドラインです。
利用者情報とは、利用者に関する個人を特定され得る情報をいいます。個人を特定され得る利用者とは、個人であって、eBay各社による当該個人への本サービス提供の際に当該個人に関して収集された情報に基づいて直接的または間接的に個人を特定され得るものをいいます。「本サービス」とは、利用者による利用を目的としてeBay各社が提供するウェブサイトその他の商品サービスをいいます。「利用者」とは、eBay各社により提供される本サービスを利用する個人をいいます。
eBay各社は、利用者情報であって、利用者の人種的出自、民族的出自、政治的見解、宗教的信条、思想的信条もしくは労働組合への所属が明らかとなるもの、または利用者の健康状態、性生活もしくは犯罪歴に関する利用者情報（以下、「要配慮情報」といいます。）を意図的に取り扱うことはありません。要配慮情報が、利用者自身により明示的に公開された場合、またはeBay各社に提供された場合であっても、eBay各社は自らのために当該情報を取り扱うことはありません。

III.

法令の適用
データ保護に係る法令上の要件が世界中で異なることを踏まえ、eBay利用者情報取扱規則は、利用者情報の適正な利用の確保の一助となることを目的として、一連の統一要件を定めるものです。本規則はeBay各社が遵守すべき最低要件を定めるものであり、eBay各社は、適用法令において本規則の定めより厳格な基準が定められている場合は、この適用法令を遵守します。
eBay各社はすべて、本規則を遵守しなければなりません。また、eBay各社の全従業員は、eBay事業行動規範（eBay Code of Business Conduct）の一部をなす本規則を遵守するものとします。
本規則は、eBay各社による利用者情報の取扱いに関し、全世界において適用されるガイドラインです。利
用者情報を取得し、取扱うときには、本サービスの利用規約、当該利用者に適用されうる法令、および本規則の定めるガイドラインにしたがいます。もし、適用法令が本規則に定めるガイドラインより利用者を保護する場合には、eBay各社は当該適用される法令にしたがって利用者情報を取り扱います。また、適用法令が本規則に定めるガイドラインより利用者を保護しない場合には、本規則が適用されます。本規則に基づく義務には法的拘束力があり、当該義務が履行されない場合、従業員の解雇その他法令上の罰則を含む懲戒処分につながることがあります。
1

利用者情報取扱規則

eBay各社は、適用法令に基づくと本規則の遵守が難しくなり、その結果、本規則の定める利用者保護に重要な影響が生じ得ると合理的に判断する場合、eBayプライバシー部門に対してその旨を速やかに通知するものとし、eBayプライバシー部門は関係するデータ保護当局に通知を行います（法執行機関その他の政府機関により禁止されている場合を除きます）。
本規則上の義務、要件または定義に複数の解釈の余地がある場合、eBay各社は、本規則を、EU指令第95/46/EC号に定める原則の基本的理念に最も合致するように解釈します。

IV.

個人情報の取扱いに関する原則「取扱い」とは、自動化された手段を用いるか否かを問わず、取得、記録、編集、保存、翻案、変更、回復、閲覧、利用、（送信、頒布もしくは他人が利用可能な状態とするその他の方法による）開示、調整、組合せ、削除防止、削除など、利用者情報について行われる個別または一連の作業をいいます。
eBay各社は、以下に定める利用者情報の取扱いに関する原則を遵守します。
•利用者情報を公正かつ適法に取り扱うこと•

利用者に対し、当該利用者に関する個人情報の取扱いおよび当該利用者の権利について通知すること•特定された正当な目的のために利用者情報を取得し、当該目的に適合しない態様で当該情報を取り扱わないこと•

利用者情報の取得時に特定された目的に関連して、適切かつ関連性のある方法で利用者情報を保有すること•合理的に可能な範囲で、利用者情報を正確かつ最新の内容に保つこと•

利用者情報が取得および利用される目的に関連し、かつ当該目的を超えない範囲で、利用者情報を取扱うこと•

本サービスに必要な期間に限り、利用者情報を保有すること•

不正アクセス、違法な取扱いならびに不正なまたは不慮の毀損、破壊および損傷を防止することを目的として、物理的、技術的および組織的な安全管理のために適切な措置を用いた利用者情報の保護を行う
こと

取扱いが、自動的に意思決定または処理されること（自動化された意思決定）により利用者に顕著な影響を及ぼす場合、eBay各社は、カスタマーサポート担当者が手作業により意思決定を検討したり、利用者からの意見聴取の機会を利用者に対して提供したりするなど、利用者の正当な利益を保全するために適切な措置をとります。

2

利用者情報取扱規則

V.

利用者情報の取扱目的
eBayデータ管理責任者（Data Controller）は、個人情報保護方針を定め、取扱いまたは移転の対象となる利用者情報の性質および類型を開示しなければなりません。一般に、利用者が求める本サービスの円滑化、紛争解決、問題の解決、取引の処理、未払い手数料等の回収、eBay各社の本サービスにおける消費者の利益の評価、オンラインおよびオフラインにおける割引、商品、本サービスおよびアップデートに関する情報の利用者に対する提供、利用者の体験のカスタマイズ、過誤、不正その他の犯罪行為の探知およびこれらの行為からのeBay各社の保護、本サービスの利用規約に基づく履行の強制、その他利用者情報の取得時に利用者に開示されている利用目的のために、eBayデータ管理責任者は、利用者情報を取り扱います。
データ管理責任者が利用者情報をデータ処理業者に移転する場合、本サービスの個人情報保護方針において、データ処理業者が行う処理内容、データ処理業者の性質および類型が定められていなければなりません。利用者情報の取扱いは、上記の目的および条件に適合するもの、本サービスの個人情報保護方針により開示されているもの、およびデータ管理責任者が指示するものに限定されます。適用法令に基づいて利用者に通知がされ、利用者から同意を得た場合を除き、当該目的に適合しない取扱いはいたしません。
本サービスの個人情報保護方針は、本サービスの見やすい場所に表示されたリンクからアクセス可能であり、および／または登録時には、適用法令に基づき、利用者情報の取得、取扱い、保護および移転に関する追加的な詳細情報が表示されます。

VI.

セキュリティ、秘密保持およびプライバシー保護に関する研修
eBay各社は、利用者情報の量および要配慮性に応じて、不正アクセス、毀損、破壊および損傷を防止することを目的とする物理的、技術的および組織的なセキュリティ管理を行います。eBay各社は、利用者情報を不正アクセスから保護するため、暗号化、ファイアウォール、アクセス管理、基準その他の措置をとります。また、情報が記載された電子ファイルや書類に対する物理的、電子的アクセスは、職責および事業上の必要に基づき制限されます。
eBay各社は、利用者情報の保護およびセキュリティ確保の必要性を強調し、これらを従業員に周知するために、プライバシー保護および情報セキュリティに関する研修を行います。利用者情報に対するアクセス権限に応じて、具体的な規程類および本規則に関する追加の研修の要否が判断されます。また、従業員は、秘密保持契約および本規則を確認しなければなりません。eBay各社は、従業員に対し、当該規程類に対する違反は懲戒処分の対象となりうることを周知します。従業員はいつでも、本規則の写しその他プライバシー保護およびセキュリティに関連する規程類を参照することができます。

VII.

利用者による選択
eBay各社からマーケティングを目的とする通信を受信することを希望しない利用者は、ご自身のアカウン
ト上のプロフィールページにおいて設定を変更されるか、Eメール上または広告上に表示されるリンクの先に記載される指示にしたがって、ご自身の選択を明示してください。
eBay各社は、利用者が訪問した本サービスのウェブサイト上に記載されたオンライン上のツールまたはセルフサービス方式の手段により、当該利用者が、ご自身の利用者情報について検討、確認、修正する機会を提供するように努めます。利用者は、本サービスのウェブサイトからのアクセスが不可能であっても、すべて、ご自身の利用者情報を閲覧するためアクセス請求を行う権利を有します。利用者は、本サービス上の指示にしたがって、カスタマーサポートにご連絡ください。eBay各社は、救済に過度の努力を要する場合および適用法令上アクセスが制限されている場合を除き、商取引上合理的な期間内に、合理的な理由のある請3

利用者情報取扱規則

求に応答いたします。これらの請求の際には、利用者は、適用法令上許容される範囲で、本人であることを証明する書類の提示や、手数料の支払いを求められることがあります。
ご自身の利用者情報の取扱いについて異議のある利用者は、本サービスのウェブサイト上の指示にしたがい、そのアカウントの閉鎖を依頼することができます。eBay各社は、アカウントの使用状況および適用法令にしたがい、合理的に可能な限り速やかに本サービス上から当該利用者の情報を削除し、または当該情報を匿名化します。ただし、状況により、eBay各社は、調査を行うために必要な場合または法令上要求される場合に、アカウントの閉鎖を遅らせ、または利用者情報を保有し続けることができます。また、eBay各社は、法令遵守、不正行為の防止、未払い手数料の回収、紛争解決、問題の解決、調査に対する協力、本サービスの利用規約に基づく履行の強制、法的要請の遵守、その他適用法令上許容された行為を行うために、閉鎖されたアカウント上の利用者情報を保有し続けることができます。

VIII.

利用者情報の移転および共同利用利用者が求める本サービスの円滑化、不正行為の防止、共有コンテンツおよび本サービスの提供、その他本サービスの個人情報保護方針に記載された事項、または利用者情報の取得時に明示された事項のために、eBay各社は、全世界の他のeBay各社に対し、事業上の通常の業務内および範囲内において、利用者情報を提供することができます。正当な事業上の必要があり、かつ、十分な技術的および組織的な安全確保措置がとられている場合であって、当該情報を受領する主体が本規則を遵守しているとき、または、当該利用者情報の取扱い時に適切な水準の保護を提供している（例えば、欧州連合域内の利用者情報を第三国に所在するデータ処理業者またはデータ管理業者に移転するための契約モデルとして欧州委員会が公表しているものに基づいた契約を締結するなど）ときに、eBay各社は、データ管理責任者の許可に基づき、データ管理責任者が指示する限りにおいて（ただし、関係するeBay各社が所在する国の国内法令または国内所管当局が要求する場合はこの限りではありません。）、利用者情報を他のeBay各社に移転することができます。
eBay各社は、その事業を補助する全世界に所在する第三者のデータ処理業者（例えば、サービス提供事業者や取引先など）に利用者情報を提供することができるものとします。また、本サービスの個人情報保護方
針には、eBay各社から利用者情報を提供することが可能な第三者の類型、およびeBay各社が利用者情報を提供することが可能な条件について記載されております。第三者のデータ処理業者との契約においては、必要に応じて、十分な技術的および組織的な安全確保措置を要求し、利用者情報の利用をデータ管理責任者が指定した目的の範囲内に限定し、また利用者情報の管理権を確保します。さらに、eBay各社は、欧州連合域内に所在する利用者の利用者情報を、当該利用者情報の取扱い時に適切な水準の保護を提供している（例
えば、欧州連合域内の利用者情報を第三国に所在するデータ処理業者またはデータ管理業者に移転するための契約モデルとして欧州委員会が公表しているものに基づいた契約を締結するなど）第三者のデータ処理業者に対してのみ提供します。第三者のデータ処理業者との契約には、当該契約の違反の際の法的救済を定めます。
適用法令または条約に従い、①法令により要求される場合、②eBayの権利を保護するために必要な場
合、③本サービスの濫用を防止するために必要な場合、④その他正当な理由のある場合（例えば、差し迫った物理的損害、経済的損害を避けるため、違法の疑いのある行動を報告するためなど）において、eBay各社は、法執行機関、規制当局その他の第三者に利用者情報を提供することができます。
eBay各社は、利用者本人の指示にしたがう場合、または、利用者本人に情報提供を行った上で疑義を容れる余地のない同意がある場合には、利用者情報をその他の第三者に対し、当該第三者のために開示することができます。ただし、当該開示が適用法令上許容される場合に限ります。

4利用者情報取扱規則

IX.

直接のマーケティング
eBay各社は、利用者の事前の同意なく、第三者に対し、当該第三者のマーケティングのために利用者情報を販売し、または貸与しません。通信の一部を受信しないことを選択している利用者を除き、eBay各社
は、適用法令にしたがい、利用者の関心に基づいて傾向付けされた情報提供を行うために利用者情報を利用することがあります。

X.

苦情処理手続利用者がご自身の利用者情報が本規則に違反して取り扱われていると考える場合、当該利用者は、本サービスのウェブサイト、Eメール、その他本サービスの利用規約の定める方法を通じて、カスタマーサポートのデータ管理責任者（利用者が求める本サービスの利用規約においてeBay各社が定めたもの）（「データ管理責任者」）に対して疑義を報告することができます。一般に、利用者は、関連する本サービスのヘルプ機
能に「プライバシー」という単語を入力することにより、通常、個人情報保護に関する定めのあるウェブページまたは規程類に移行し、よくあるプライバシー関連の質問および疑義に対する回答を見つけることができます。全利用者のプライバシーまたは利用者情報の取扱いに関する疑義に対する唯一のお問い合わせ窓口として、本該当サービスの「ヘルプ」機能から、利用者はカスタマーサポートに連絡することができます。
カスタマーサポートは、利用者が報告した疑義について調査を行い、その解決に努めます。プライバシーに関する疑義について責任を負う従業員は、eBayプライバシー部門と緊密に連携し、eBayプライバシー部門が定める規程類およびガイドラインにしたがって回答します。ご自身の疑義に対する対応が適切でないと利用者が考える場合、利用者は、法務部またはeBayプライバシー部門にご自身の疑義報告を上げるよう求めることができます。上級部門に対する疑義報告の方法は、当該疑義の性質および内容によって決定され、当該疑義は適切な部門に遅滞なく伝達されます。苦情に対する回答は、合理的な期間内に利用者に対して提供されます。
eBayプライバシー部門は、全世界のすべてのeBay各社におけるプライバシー関連の問題について責任を負い、eBayに対して報告を行う社内部門です。eBayプライバシー部門は、全eBay各社のコンプライアンス戦略を立案し、当該戦略の実施に関する連携を行います。eBayプライバシー部門は、グローバル・プライバシー責任者（eBay社内の上級管理職）のもと活動し、プライバシー関係の情報提供および規程類の一貫性を確保するため、事業部門、情報セキュリティ部門、リスク管理および内部監査部門など他の部門と連携します。また、eBayプライバシー部門は、本規則およびデータ保護関連適用法令を遵守させるために、eBay各社に直接または間接的な担当者を設けております。

XI.

責任および第三者としての受益権
eBay各社は、本規則を遵守します。本規則に基づく義務には法的拘束力があり、当該義務を履行しない場
合、従業員の解雇その他法令上の罰則を含む懲戒処分につながることがあります。
eBay Europe S.à r.l.は、eBayプライバシー部門の助言にしたがい、eBay各社による本規則の遵守について責任を負うとともに、当該遵守を監督することに同意し、欧州連合域外のeBay各社が本規則に関するコンプライアンス違反の行為を是正するために必要な措置をとるための支援を行います。
欧州連合域内の利用者が、利用者情報が欧州連合域内から欧州連合域外の企業に移転されたことに基づいて本規則に対する違反の疑いがあると考える場合、当該利用者は、本サービスのウェブサイト、Eメール、その他本サービスの利用規約の定める方法を通じて、カスタマーサポートのデータ管理責任者に対して疑義を申し立てることができます。データ管理責任者は、本規則に対する疑義の申立てについて調査を行い、当該違反の存否を判断します。当該違反が確認された場合、データ管理責任者その他関係するeBay各社は、商取引上合理的な期間内に当該違反に対応し、これを是正するよう連携します。
5

利用者情報取扱規則

本規則に対する違反を疑う欧州連合域内の利用者は、本規則の履行を求め、または本規則第3条から第11条および第14条についての第三者たる受益権者として責任追及を行うことができます。また、必要に応じて、本規則の定める条件または適用法令にしたがい、関係するデータ保護当局または裁判所において、欧州連合域外へのデータ移転を行った欧州連合域内に所在するデータ管理責任者またはデータ管理責任者の欧州連合域内に所在する本社に対し、損害賠償を請求する権利を有します。法令上要求される場合を除き、欧州連合域内の利用者は、ご自身の疑義をデータ保護当局または裁判所に対して報告する前に、当該疑義をデータ管理責任者に対して直接報告してください。このことにより、データ管理者から迅速で効果的な回答を得ることが可能となり、データ保護当局または裁判所の手続に起因して発生し得る遅延を最小限に抑えられます。欧州連合域外へのデータ移転を行ったデータ管理責任者またはデータ管理責任者の欧州連合域内に所在する本社が、欧州域外の企業が本規則に違反しておらず、または欧州連合域内の利用者が請求する損害につながった行為について責任が存しないことを合理的に証明した場合、当該データ管理責任者またはデータ管理責任者の欧州連合域内に所在する本社は免責されます。
上記の強制履行に関する権利および制度は、eBayが定め、または適用法令上利用可能な他の救済手段を妨げるものではありません。

XII.

監査手続
本規則の遵守をさせるため、eBayプライバシー部門は、利用者情報の取扱いに関する活動および慣行を定期的に検査し、または問題を指摘された活動および慣行についてeBay内部監査部門による検査を推奨します。内部監査部門は、内部監査委員会を通じて経営陣および取締役会に客観的で独立した助言を行い、監査結果を取締役会に報告します。内部監査部門およびeBayプライバシー部門は、必要な場合には、本規則の遵守の確保を目的としたアクションプランの作成を求めます。社内部門において適切な問題解決が図れない場合には、eBayはさらなる問題解決のために独立した外部の監査担当者を指名します。
eBayプライバシー部門は、検査において指摘され、またはeBay各社、利用者、従業員その他の個人から通報を受けた本規則に対する違反に関する問題を検討し、これに対応します。監査結果は、その求めに応じて、関係するデータ保護当局に開示されることがあります。eBayは、その独自の機密情報その他企業の秘密情報を守るために、監査結果の一部を編集します。また、eBayは、プライバシーに関連する監査結果のみを提供します。

XIII.

本規則の改正eBayは、必要に応じて、例えば法令の改正、eBay各社における慣行、手続、会社組織またはデータ保護当局が求める要請の変化に対応するために、本規則を改正する権利を留保します。eBayプライバシー部門
は、本規則の改正部分を全て承認し、本規則のすべての改正を把握しなければならないものとし、本規則によって拘束されるeBay各社における一切の変化を継続的に監視します。eBayは、その承認が必要な場合、または少なくとも1年に1度、本規則の改正について関係するデータ保護当局に報告を行います。
本規則の改正は、当該改正の施行日から、本規則により法的に拘束される既存の企業すべてに適用されます。新たに設立された企業または新たに支配権を取得した企業は、本規則に法的に拘束されるものとするか、利用者情報を取扱う前に適切な保護水準を保証するものとします。
eBay各社は、利用者の本サービスに関する選択設定にしたがって重要な改正を利用者に通知し、および／または利用者がアクセスできる任意の社外向けウェブサイトに改正後の本規則を掲示します。本規則の改正は、eBayが利用者に通知を行い、または改正後の本規則を掲示した後合理的な期間内に発効します。
6

利用者情報取扱規則

XIV.

データ保護当局に対する義務
eBay各社は、本規則およびeBay各社によるプライバシー関連法令の遵守に関して、データ保護当局からの要請に真摯かつ適切に対応します。従業員がデータ保護当局からの要請を受領した場合、データ保護当局に対する対応を行うeBay社内の連絡担当者の氏名または名称および連絡先情報を関係するeBay各社がデータ保護当局に提供できるよう、当該従業員はeBayプライバシー部門または法務部の構成員に対し直ちに通知を行うものとします。
eBay各社間における利用者情報の移転について、当該情報を移転する企業および当該情報を受領する企業は、適用法令および適正手続を求める権利にしたがい、データ移転を行う企業を管轄するデータ保護当局からの問合せに協力し、当該当局の監査を受け容れ、また各種決定を遵守します。

7