4.2 お客様がサービスをご利用になるとき、または eBay アカウントを作成するときに自動的に収集される個人データ

• 取引 (入札、購入、販売) の一部として生成されるデータ、または取引金額、取引の時間と場所、支払い方法、払い戻し方法など、お客様が関わった取引の結果として eBay アカウントにリンクされるデータ。
• ショッピングカートに商品を入れる、ウォッチリストに商品を入れる、セラー、検索、または関心を保存する、ユーザーをフォローするなど、サービスご利用時のアクションにより生成され、eBay アカウントにリンクされるデータ。
• サービスにかかわるその他のインタラクション、広告設定、および当社との通信に関するデータ。
• 一般的な位置データ (IP アドレスなど) とモバイル デバイスの正確な位置データを含む、位置データ。ほとんどのモバイル デバイスでは、モバイル デバイスの設定メニューですべてのアプリケーションについて位置サービスの使用を管理または無効化できます。
• eBay からのサービスのご利用に関する統計、Web サイトとのデータ トラフィックに関する情報、参照 URL、広告に関する情報、IP アドレス、アクセス時間、ブラウザの履歴データ、言語設定、ウェブログ情報など、コンピューターおよび接続情報。

4.3 Cookie および同様のテクノロジーの使用に関連して収集される個人データ

当社は、お客様がサービスを利用している間、Cookie、Web ビーコン、および同様のテクノロジーを使用してデータを収集します。このデータは、お客様がサービスをご利用になるときに使用するデバイス (モバイル デバイスを含む) から収集されます。収集されるデータには、次のような利用関連情報とデバイス関連情報が含まれます。

• 訪問したページ、アクセス時間、訪問の頻度と持続時間、クリックしたリンク、サービスの利用の一部として広告およびメール コンテンツで取ったその他のアクション。
• お客様の行動および広告パートナーとのインタラクションに関するデータ。表示された広告、表示頻度、表示された時間と場所、広告のクリックや購入といったが何らかの行動をとったかどうかなどが含まれます。
• ユーザー セグメントまたはユーザーが分類されるカテゴリ (男性、20 ～ 49 歳、自動車が趣味など)。
• モデルまたはデバイスのタイプ、オペレーティング システムとバージョン、ブラウザのタイプと設定、デバイス ID または個別デバイス識別子、広告 ID、個別デバイス トークン、Cookie 関連のデータ (Cookie ID など)。
• お客様のデバイスがサービスにアクセスしたときの IP アドレス。
• 一般的な位置データ (IP アドレスなど) とモバイル デバイスの正確な位置データを含む、位置データ。ほとんどのデバイスでは、設定メニューですべてのアプリケーションについて位置サービスの使用を管理または無効化できます。

これらのテクノロジーの使用とお客様の選択の詳細については、「9.Cookie および同様のテクノロジー」を参照してください。

4.4 他のソースからの個人データ

当社は適用される法律によって許される範囲で、他のソースや第三者からもお客様に関する個人データを収集します。これには特に以下のデータが含まれます。

• パブリック ソースからのデータ (人口統計データなど)
• 信用情報機関からのデータ (信用報告/与信調査、身分証明書、リスク モデリング/クレジットカード利用限度額設定用のデータなど)
• データ プロバイダーからのデータ (顧客確認/身元確認データ、人口統計データ、関心ベースのデータ、オンライン広告関連データなど)。セラー向け支払いサービスに関して : 適用される法律で許される範囲で、各セラーの前科に関する政府またはその他のソースからのデータ。

当社は、お客様から取得した個人データと、これら他のソースから取得したデータを組み合わせて利用します。個人データが第三者によって当社に開示される場合、当社はこれらの第三者がお客様の個人データを当社に開示することを法的に許可されていることを確認する手順を踏みます。また、当社はeBay Inc. 企業ファミリーの他の会社からお客様に関する個人データへのアクセス権を受け取ります。

4.5 お客様が当社と共有するソーシャル ネットワーク データ

• お客様はすでにアカウントを持っているソーシャル ネットワーク (Facebook など) または他のシングル サインオン サービス プロバイダー (Google や Apple など) を使用して、eBay アカウントを作成したり、eBay アカウントをそのようなシングル サインオン サービスにリンクしたりすることができます。お客様は、当社がシングル サインオン サービスとの接続を承認する際にアクセスできる個人データを決めることができます。
• お客様はソーシャル ネットワーク (Facebook など) と個人データを共有したり、eBay アカウントをソーシャル ネットワークにリンクしたりすることができます。これらのソーシャル ネットワークは、お客様について格納した特定の個人データへのアクセスを自動的に当社に与えることがあります (お客様が閲覧し、お楽しみいただいたコンテンツ、表示されクリックされた広告に関する情報など)。お客様は各ソーシャル ネットワークのプライバシー設定によって、当社がアクセスできる個人データを決めることができます。
• ビデオ コンテンツ ページへのアクセスを許可した場合、お客様が同意を取り消すまで、またはソーシャル ネットワークに接続しなくなるまで、少なくとも 2 年間、当社がビデオの視聴に関する情報をソーシャル ネットワークと共有し、収集することに同意したことになります。
• また、当社はさまざまなソーシャル ネットワークのプラグインやその他のテクノロジーを使用する場合があります。ソーシャル ネットワークのプラグインを通じて表示されたリンクをクリックした場合、お客様はそのソーシャル ネットワークに自発的に接続することになります。

5.2 当社は当社が対象となる法的義務に従うためにお客様の個人データを処理します。これには以下の目的が含まれます。

• 公的機関または政府機関によって実施される調査と法的手続き (訴訟手続きを含む) への参加。特に違法行為の検出、調査、および起訴を目的とします。
• 違法行為 (詐欺、マネーロンダリング、テロ資金供与など) の防止、検出、および緩和。
• 第三者が当社に対して有する法的な情報権に基づいて (知的財産権侵害、違法コピー、またはその他の違法活動の発生時に) 行った情報請求への対応。
• サービスの情報セキュリティの確保。
• 特定の法的保持要件を満たすための個人データの保持および格納 (eBay におけるお客様のデータの格納の詳細については、「格納期間と消去」を参照してください)。

必要な場合、上記の目的で、当社はお客様の個人データを処理業者と以下の受信者に送信します。

• 法執行機関、裁判所、政府機関、または公的機関、政府間組織または超国家組織 (EU でセラーに対して提供される支払いサービスに関連して、特に2015 年 7 月 7 日付けの FATCA および 2015 年 12 月 18 日付けの OECD 共通報告基準に関するルクセンブルク法の順守に関連して)。
• 第三者 (当社に対して有する情報請求権に基づいて)
• サードパーティ サービス プロバイダー
• 訴訟手続きに関与する第三者。特に、法的命令、裁判所命令、または同等の法的命令が当社に出された場合。
• 信用情報機関。適用法によって要求された場合 (お客様の信用報告に関連する可能性のある支払いの遅延、不払い、またはその他の不法行為に関する情報など)。
• eBay Inc. 企業ファミリー メンバー

5.3 当社はお客様の重大な利益または別の自然人の重大な利益を保護するために、お客様の個人データを処理します。これには以下の目的が含まれます。

• 法的義務がない限り、お客様の重大な利益または別の自然人の重大な利益の減損につながる恐れがある不法行為の防止、検出、緩和、および調査。

必要な場合、当社は上記の目的で、お客様の個人データを処理業者および以下の受信者に送信します。

• 法執行機関、裁判所、政府機関、または公的機関、政府間組織または超国家組織
• 訴訟手続きに関与している第三者
• eBay Inc. 企業ファミリー メンバー
• 外部のサービス プロバイダー

5.4 当社は、必要に応じ、当社または第三者が追求する正当な利益を目的として、お客様の個人データを処理します。ただし、そのような利益よりもお客様の利益または基本的権利および自由が優先される場合を除きます。当社の正当な利益とお客様の権利を両立するために、当社は適切な管理メカニズムを導入しています。これに基づき、当社は以下の目的でお客様のデータを処理します。

• 裁判所、法執行機関、政府機関または公的機関、政府間組織または超国家組織によって実施される法的手続き (訴訟手続きを含む) への参加。特に、違法行為の検出、調査、および起訴を目的とします。法的義務がない限り、差し迫った不利益を回避するため、または違法行為の疑いを報告するためにデータの開示が必要であると正当にみなすことがあります。そのような場合、お客様の氏名、市町村、郵便番号、電話番号、メール アドレス、(以前の) ユーザー名、IP アドレス、詐欺の苦情、入札およびリスティング履歴など、必要と思われるもののみを開示します。
• 民事訴訟に関連する第三者の正当な利益の保護。法的義務がない限り、差し迫った不利益を回避するために、そのような第三者にデータを開示することが必要であると正当にみなす場合があります。
• 詐欺、セキュリティ違反、およびその他の禁止行為または不正行為の防止、検出、緩和、および調査。対応するリスクの評価も含まれます (CAPTCHA の使用、2 要素認証のために eBay アカウントに格納された電話番号の使用など)。ただし、法的義務がない場合に限ります。
• サービスの情報セキュリティの監視と改善。ただし、法的義務がない場合に限ります。
• 身元確認、信用度、およびその他の財政状態確認の実行、アプリケーションの評価、正確さと確認を目的とした情報の比較。
• 当社のメッセージ ツールを通じて送信されるメッセージの自動フィルタリングと、必要な場合は手動レビューによる、詐欺または不審な行動、またはユーザー契約またはその他のルールおよびポリシーの違反の防止。これには、eBay の外部での購入および販売の禁止を実施することが含まれます。詳しくは下記の「当社のメッセージ ツールから送信されるメッセージのフィルタリング」を参照してください（「11. データ保護に関するその他の重要な情報」のセクション)。
• 取引の処理を容易かつ便利にするための機能の提供 (複数の配送先住所の管理など)。
• eBay Inc. 企業ファミリー メンバーのサービスの分析と改善。たとえば、ブロックされたページやクラッシュしたページに関するユーザーからの情報やサイト使用データをレビューして、問題を特定して解決し、製品開発の一環として、改善されたユーザー エクスペリエンスを提供します。
• お客様の同意を得て録音したカスタマー サービスとの通話の分析。
• 郵送による広告 (eBay アカウントでの通信設定に従います)。
• お客様の同意なしに適用法で許可される範囲で、電子メール、テキスト メッセージ、または電話による、クーポン、ディスカウント、スペシャル オファーの提示、アンケート調査の実施、およびサービスに関する通知 (eBay アカウントの通信設定に従います)。当社からのマーケティング通信を受信したくない場合、受信したメール内のリンクをクリックすることによって購読を解除できます。技術的な理由から、解除には数日かかることがあります。
• アカウントにログイン後、または My eBay の My Messages でのプロモーションおよびサービスに関する情報の通知 (eBay アカウントの通信設定に従います)。
• 欧州経済領域 (EEA : European Economic Area) 以外のユーザー : 当社のオンライン オファー、他の eBay Inc. 企業ファミリー メンバーまたはサードパーティのオンライン オファーにおける当社およびサードパーティの広告のカスタマイズ、測定、および改善。
• お客様のアクションに基づいて、お客様が好むと思われる商品およびサービスを表示するように、ページ内容のカスタマイズ。
• メールでのマーケティング キャンペーンの品質と成功の評価 (開封率やクリック率の分析など)。
• サービス ステータスの評価 (たとえば、セラーが eBay 経由で配送業者の出荷ラベルを使用している場合、または追跡番号を提供している場合は、追跡情報に基づいて評価します)。
• パートナーおよびボーナス プログラムとその他の提携マーケティング活動 (サード パーティのクレジット カード会社が発行する提携クレジット カードなど)。
• eBay Inc. 企業ファミリー メンバーまたは提携支払いサービス プロバイダーとの共有コンテンツおよびサービスの提供 (サービスの登録、取引の処理、カスタマー サービスなど)。
• 会社買収の開始、準備、および実行。たとえば、他社との合併や他社による買収など。そのような出来事が発生した場合、当社は合併会社がお客様の個人データに関してこのプライバシー ポリシーを順守することを要求します。個人データがこのプライバシー ポリシーで規定されていない何らかの目的で処理される場合、新しい目的でのデータ処理の前にお客様に通知されます。
• 法的請求の主張および抗弁。eBay ユーザー間での請求を含みます。

必要な場合、当社はお客様の個人データを上記の目的で処理業者および以下の受信者に送信します。

• eBay Inc. 企業ファミリー メンバー
• 外部のサービス プロバイダー
• 他の eBay ユーザー
• 法執行機関、裁判所、政府機関または公的機関、政府間組織または超国家組織
• 訴訟手続きに関与している第三者
• PayPal Inc. 企業グループをはじめとする支払いサービス プロバイダー
• 信用情報機関、データ検証サービス、リスク評価ベンダー、データ収集機関 (お客様の信用報告に関連する可能性があるか、当社がお客様の身分証明書の確認、リスクのモデリング、クレジット カード利用限度額の設定、滞納債務の回収に使用する、支払いの遅延、不払い、またはその他の不法行為に関する情報など)
• 企業買収の場合は他社
• 詐欺、知的財産侵害、小売店での犯罪、商品の盗難、製品の違法コピー、またはその他の違法活動の調査における、eBay VeRO プログラムと PROACT プログラムの参加者、およびその他の第三者。当社は単独でそのようなインシデントの調査が必要または有益かどうかを判断し、データの提供を決定します。そのような場合、当社はセラーの氏名、住所、市町村、郵便番号、国、電話番号、メール アドレス、および会社名を当該の第三者に開示し、世界的な秘密保持契約によってデータを秘密に扱うようその第三者を拘束します。

当社の正当な利益に基づく処理に対する異議申し立ての権利については、「8.データ主体としての権利」に説明があります。また、Cookie および同様のテクノロジーの使用については、下記の「9.Cookie および同様のテクノロジー」に説明があります。

5.5 お客様の同意を得て、当社はお客様の個人データを以下の目的で処理します。

• EEA 内のユーザー : 当社のオンライン オファー、他の eBay Inc. 企業ファミリー メンバーまたはサードパーティのオンライン オファー内の当社およびサードパーティの広告のカスタマイズ、測定、および改善。
• 電話またはメール (電子メールまたは SMS など) によるマーケティング通信。他の eBay Inc. 企業ファミリー メンバーまたは第三者による通信を含みます。ただし、適用法に基づいてこれらの通信がお客様の同意なしで許される場合に限ります。当社は第三者が当社の代わりにマーケティング通信を送るように手配する場合があります。
• 位置ベースのサービスを提供するための、お客様の正確な位置データの処理。
• eBay のログイン認証情報によるサードパーティ サービスへの登録またはログインを可能にするシングル サインオン サービスの提供。
• お客様の同意に基づく個人データの処理。これは、当社またはサードパーティのサービスをご利用いただくために、お客様にご同意いただいたものです。

同意を取り消す権利の詳細については、下記の「8.データ主体としての権利」を、Cookie および同様のテクノロジーの使用に関しては、下記の「9.Cookie および同様のテクノロジー」をご覧ください。

必要な場合、当社は上記の目的でお客様の個人データを処理業者および以下の受信者に送信します。

• eBay Inc. 企業ファミリー メンバー
• 外部のサービス プロバイダー
• 当社のシングル サインオン サービスを使用する第三者 (個々のケースでお客様が承認します)
• 当社が特定のサービスを提供するために提携しているその他のサードパーティ (それぞれのユーザー同意の収集時に説明した方法に従います)。
• 当社が金融商品を提供するため、また、金融機関が共同のコンテンツやサービス (登録、取引、カスタマー サポートなど) を提供するために、当社が提携している第三者金融機関。これらの第三者金融機関パートナーは、お客様がサービスを要求した場合にのみ、お客様の個人データを使用してお客様にマーケティング通信を送信します。

5.6 eBay Inc. 企業ファミリー メンバー間のデータ共有

上記の「他のソースからの個人データ」で述べたように、当社は他の eBay Inc. 企業ファミリー メンバーからもお客様に関する個人データへのアクセスを受け取ります。これにより、当社は法的に必要なお客様の同意を得て、お客様にとって有益と思われる製品およびサービスに関する情報を提供でき、他の eBay Inc. 企業ファミリー メンバーのサービス利用を分析し、特に特定のデータ (Cookie ID など) を照合することによって、製品、サービス、コンテンツ、および広告を改善することができます。さらに、詐欺、セキュリティ違反、およびその他の禁止行為や違法行為の防止、検出、緩和、調査を改善できます。これには、対応するリスクの評価も含まれます。また、前述の目的で、他の eBay Inc. 企業ファミリー メンバーにお客様に関する個人データへのアクセス権を付与します。他の eBay Inc. 企業ファミリー メンバーは、お客様の個人データにアクセスできる範囲で、少なくともこのプライバシー ポリシーに記載されている実践方法と同程度に制限的な実践方法に従います。

5.7 セラー向け支払いサービスに関する追加情報

EU のセラー向けの支払いサービスに関して、eBay S.à.r.l. は職業上の守秘義務を負い、お客様の個人データの処理、特に送信に関して特別な透明性を必要とします。したがって、eBay S.à.r.l. は、本プライバシー ポリシーのセクション 5 で前述されているように、セラー向け支払いサービスを提供するために必要な場合、お客様の個人データを信頼できる第三者とビジネス パートナーに渡すことがあります。これには、特に以下の第三者とビジネス パートナーが含まれます。

• 金融機関を含む他の支払いサービス プロバイダー
• 金融商品、分析、およびスコアリングを提供している会社 (信用情報機関など)
• 当局、機関、およびその他の政府機関 (詐欺撲滅のためなど)
• 監査人およびその他の顧問

お問い合わせ（「３．データ保護責任者と連絡先」）より、EU でのセラー向け支払いサービスについて、すべてのサードパーティ プロバイダーおよびビジネス パートナーの完全なリストをご請求いただけます。

5.8 自動化された意思決定

当社は自動化された意思決定またはプロファイリングとみなされるテクノロジーを使用しています。自動決定がお客様との契約の締結または履行に必要であり、お客様の同意がある場合、またはそのようなテクノロジーを使用することが適用法によって求められている場合を除き、お客様に重大な影響を与える自動決定は行われません。お客様のデータ処理に対する異議申し立ての権利については、下記の「8.データ主体としての権利」をご覧ください。

6.1 eBay Inc. 企業ファミリー メンバーへのデータ転送

複数の eBay Inc. 企業ファミリー メンバー間での個人データの送信 (国境を越えた取引の有効化やその他の法的に許可された目的で行われる) は、当社の世界的なデータ保護原則に基づきます。この原則は、内部データ保護規制を拘束し (拘束的企業準則、BCR)、またはその他の適切な対策に基づいています (欧州委員会によって発行または承認された標準データ保護条項など (2010/87/EU、2001/497/EC、または 2004/915/EC))。当社の拘束的企業準則により、eBay Inc. 企業ファミリー メンバーは、お客様の個人データを保護し、データ保護義務を順守する責任を負います。拘束的な全社規模のガイドラインと世界的なデータ保護原則の詳細については、eBay プライバシー センターをご覧ください。

6.2 その他のデータ転送 (EEA から第三国へ)

当社では適切な対策が行われている場合にのみ、お客様の個人データを EEA から第三国、すなわち EEA 以外の国へ転送します。欧州委員会に従って適切なレベルのデータ保護を提供している第三国としては、現時点で、アンドラ、アルゼンチン、カナダ (個人情報保護および電子文書に関する法律によってカバーされる会社)、スイス、フェロー諸島、ガーンジー、イスラエル、マン島、日本、ジャージー、ニュージーランド、およびウルグァイがあります。米国の受信者は欧米間プライバシー シールドに従って部分的に認証できるため、国際的なデータ転送のための適切な対策が存在します。その他の場合、欧州委員会によって採択されたデータ保護契約 (標準データ保護条項 (2010/87/EU、2001/497/EC、または 2004/915/EC) など) を受信者と締結することによって、または法律によって規定されたその他の対策によって、eBay は必要な保護を提供します。当社が講じる対策に関する文書のコピーは、ご請求（「３．データ保護責任者と連絡先」）いただければお送りします。