4.2 お客様がサービスをご利用になるとき、または eBay アカウントを作成するときに自動的に収集される個人データ

• 取引 (入札、購入、販売) の一部として生成されるデータ、または取引金額、取引の時間と場所、支払い方法、払い戻し方法など、お客様が関わった取引の結果として eBay アカウントにリンクされるデータ。
• ショッピングカートに商品を入れる、ウォッチリストに商品を入れる、セラー、検索、または関心を保存する、ユーザーをフォローするなど、サービスご利用時のアクションにより生成され、eBay アカウントにリンクされるデータ。
• サービスにかかわるその他のインタラクション、広告設定、および当社との通信に関するデータ。
• 一般的な位置データ (IP アドレスなど)と、お客様の同意を得たモバイル デバイスの正確な位置データを含む、位置データ。ほとんどのモバイル デバイスでは、モバイル デバイスの設定メニューですべてのアプリケーションについて正確な位置サービスの使用を管理または無効化できます。
• サービスのご利用に関する統計、Web サイトとのデータ トラフィックに関する情報、参照 URL、広告に関する情報、IP アドレス、サービス内でアクセスしたページを含むアクセス時間、言語設定、ウェブログ情報など、コンピューターおよび接続情報。

4.3 Cookie および同様のテクノロジーの使用に関連して収集される個人データ

当社は、Cookie、Web ビーコン、および同様のテクノロジーを使用してサービスに関連するデータを収集します。このデータは、お客様がサービスをご利用になるときに使用するデバイス (モバイル デバイスを含む) から収集されます。収集されるデータには、次のような利用関連情報とデバイス関連情報が含まれます。

• 訪問したページ、アクセス時間、訪問の頻度と持続時間、クリックしたリンク、サービスの利用の一部として広告およびメール コンテンツで取ったその他のアクション。
• お客様の行動および広告パートナーとのインタラクションに関するデータ。表示された広告、表示頻度、表示された時間と場所、広告のクリックや購入といった何らかの行動をとったかどうかなどが含まれます。
• ユーザー セグメントまたはユーザーが分類されるカテゴリ (例：女性、20 ～ 49 歳、スニーカーに興味あり)。
• モデルまたはデバイスのタイプ、オペレーティング システムとバージョン、ブラウザのタイプと設定、デバイス ID または個別デバイス識別子、広告 ID、個別デバイス トークン、Cookie 関連のデータ (Cookie ID など)。
• お客様のデバイスがサービスにアクセスしたときの IP アドレス。
• 一般的な位置データ (IP アドレスなど)、お客様の同意を得たモバイル デバイスの正確な位置データを含む、位置データ。ほとんどのデバイスでは、設定メニューですべてのアプリケーションについて正確な位置サービスの使用を管理または無効化できます。

これらのテクノロジーの使用とお客様の選択の詳細については、「9.Cookie および同様のテクノロジー」のセクションを参照してください。

4.4 他のソースからの個人データ

当社は適用される法律によって許される範囲で、他のソースや第三者からもお客様に関する個人データを収集します。これには特に以下のデータが含まれます。

• パブリック ソースからのデータ (人口統計データなど)
• 信用情報機関からのデータ (信用報告/与信調査、身分証明書、リスク モデリング/クレジットカード利用限度額設定用のデータなど)
• データ プロバイダーからのデータ (顧客確認/身元確認データ、人口統計データ、関心ベースのデータ、オンライン広告関連データなど)
• セラー向け支払いサービスに関して : 適用される法律で許される範囲で、各セラーの前科に関する政府またはその他のソースからのデータ

当社は、お客様から取得した個人データと、これら他のソースから取得したデータを組み合わせて利用します。個人データが第三者によって当社に開示される場合、当社はこれらの第三者がお客様の個人データを当社に開示することを法的に許可されていることを確認する手順を踏みます。また、当社はeBay Inc. 企業ファミリーの他の会社からお客様に関する個人データへのアクセス権を受け取ります。

4.5 お客様が当社と共有するソーシャル ネットワーク データ

• お客様はすでにアカウントを持っているソーシャル ネットワーク (Facebook など) または他のシングル サインオン サービス プロバイダー (Google や Apple など) を使用して、eBay アカウントを作成したり、eBay アカウントをそのようなシングル サインオン サービスにリンクしたりすることができます。お客様は、当社がシングル サインオン サービスとの接続を承認する際にアクセスできる個人データを決めることができます。
• お客様はソーシャル ネットワーク (Facebook など) と個人データを共有したり、eBay アカウントをソーシャル ネットワークにリンクしたりすることができます。これらのソーシャル ネットワークは、お客様について格納した特定の個人データへのアクセスを自動的に当社に与えることがあります (お客様が閲覧し、お楽しみいただいたコンテンツ、表示されクリックされた広告に関する情報など)。お客様は各ソーシャル ネットワークのプライバシー設定によって、当社がアクセスできる個人データを決めることができます。
• また、当社はさまざまなソーシャル ネットワークのプラグインやその他のテクノロジーを使用する場合があります。ソーシャル ネットワークのプラグインを通じて表示されたリンクをクリックした場合、お客様はそのソーシャル ネットワークに自発的に接続することになります。

5.2 当社は当社が対象となる法的義務に従うためにお客様の個人データを処理します。これには以下の目的が含まれます。

• 公的機関または政府機関によって実施される調査と法的手続き (訴訟手続きを含む) への参加。特に違法行為の検出、調査、および起訴を目的とします。
• 違法行為 (詐欺、マネーロンダリング、テロ資金供与など) の防止、検出、および緩和。
• 第三者が当社に対して有する法的な情報権に基づいて (知的財産権侵害、違法コピー、またはその他の違法活動の発生時に) 行った情報請求への対応。
• サービスの情報セキュリティの確保。
• 特定の法的保持要件を満たすための個人データの保持および保存 (eBay におけるお客様のデータ保存の詳細については、「7. 保存期間と消去」のセクションを参照してください)。

必要な場合、当社は上記の目的でお客様の個人データを処理業者および以下の受信者に送信します。

• 法執行機関、裁判所、政府機関、または公的機関 (税務および財政当局を含む)、政府間組織または超国家組織 (EU でセラーに対して提供される支払いサービスに関連して、特に2015 年 7 月 7 日付けの FATCA および 2015 年 12 月 18 日付けの OECD 共通報告基準に関するルクセンブルク法の順守に関連して)。
• 第三者 (当社に対して有する情報請求権に基づいて)
• サードパーティ サービス プロバイダー
• 訴訟手続きに関与する第三者。特に、法的命令、裁判所命令、または同等の法的命令が当社に出された場合。
• 信用情報機関。適用法によって要求された場合 (お客様の信用報告に関連する可能性のある支払いの遅延、不払い、またはその他の不法行為に関する情報など)。
• eBay Inc. 企業ファミリー メンバー

5.3 当社はお客様の重大な利益または別の自然人の重大な利益を保護するために、お客様の個人データを処理します。これには以下の目的が含まれます。

• この影響に対する法的義務の有無にかかわらず、お客様の重大な利益または別の自然人の重大な利益の減損につながる恐れがある不法行為の防止、検出、緩和、および調査。

必要な場合、当社は上記の目的で、お客様の個人データを処理業者および以下の受信者に送信します。

• 法執行機関、裁判所、政府機関または公的機関、政府間組織または超国家組織
• 訴訟手続きに関与している第三者
• eBay Inc. 企業ファミリー メンバー
• 外部のサービス プロバイダー

5.4 当社は、必要に応じ、当社または第三者が追求する正当な利益を目的として、お客様の個人データを処理します。ただし、そのような利益よりもお客様の利益または基本的権利および自由が優先される場合を除きます。当社の正当な利益とお客様の権利を両立するために、当社は適切な管理メカニズムを導入しています。これに基づき、当社は以下の目的でお客様のデータを処理します。

• 裁判所、法執行機関、政府機関または公的機関、政府間組織または超国家組織によって実施される調査および法的手続き (訴訟手続きを含む) 、特に、違法行為の検出、調査、および起訴を目的とするものへの参加。この影響に対する法的義務がない限り、差し迫った不利益を回避するため、または違法行為の疑いを報告するためにデータの開示が必要であると正当にみなすことがあります。そのような場合、お客様の氏名、市区町村、郵便番号、電話番号、メール アドレス、(以前の) ユーザー名、IP アドレス、詐欺の苦情、入札およびリスティング履歴など、必要と思われるもののみを開示します。
• 民事訴訟に関連する第三者の正当な利益の保護。この影響に対する法的義務がない限り、差し迫った不利益を回避するために、かかる訴訟の調査を含め、そのような第三者にデータを開示することが必要であると正当にみなす場合があります。
• 詐欺、セキュリティ違反、およびその他の禁止行為または不正行為の防止、検出、緩和、および調査。対応するリスクの評価も含まれます (CAPTCHA の使用、リモート デスクトップ ツールを使用してユーザー セッションを特定するポート列挙技術の使用、リスク査定および 2 要素認証のために eBay アカウントに格納された電話番号の使用など)。ただし、この影響に対する法的義務がない場合に限ります。
• サービスの情報セキュリティの監視と改善。ただし、この影響に対する法的義務がない場合に限ります。
• 身元確認、信用度、およびその他の財政状態確認の実行、アプリケーションの評価、正確さと確認を目的とした情報の比較。
• 当社のメッセージ ツールを通じて送信されるメッセージ(チャット メッセージおよび eBay エイリアス メール アドレスに送信されたメールを含む) の自動フィルタリングと、必要な場合は手動レビューによる、詐欺または不審な行動、またはユーザー契約またはその他のルールおよびポリシーの違反の防止。これには、eBay の外部での購入および販売の禁止を実施することが含まれます。詳しくは下記の「当社のメッセージ ツールから送信されるメッセージのフィルタリング」（「11. データ保護に関するその他の重要な情報」のセクション)を参照してください。
• 取引の処理を容易かつ便利にするための機能の提供 (複数の配送先住所の管理など)。
• eBay Inc. 企業ファミリー メンバーのサービスの分析と改善。たとえば、ブロックされたページやクラッシュしたページに関するユーザーからの情報やサイト使用データをレビューして、問題を特定して解決し、製品開発の一環として、改善されたユーザー エクスペリエンスを提供します。
• お客様の同意を得て録音したカスタマー サービスとの通話の分析。
• 郵送による広告 (eBay アカウントでのお客様の通信設定に従います)。
• お客様の同意なしに適用法で許可される範囲で、電子メール、テキスト メッセージ、または電話による、クーポン、ディスカウント、スペシャル オファーの提示、アンケート調査の実施、およびサービスに関する通知(eBay アカウントの通信設定に従います)。当社からのマーケティング通信を受信したくない場合は、受信したメール内のリンクをクリックすることによって購読を解除できます。技術的な理由から、解除には数日かかることがあります。
• eBay アカウントでのお客様の通信設定に従った、アカウントにログイン後、または My eBay の My Messages でのプロモーションおよびサービスに関する情報の通知。
• 欧州経済領域 (EEA : European Economic Area)、スイス、およびイギリス 以外のユーザー : 当社のオンライン オファー、eBay Inc. 企業ファミリー メンバーまたはサードパーティのオンライン オファーにおける広告のカスタマイズ、測定、および改善。
• お客様のアクションに基づいて、お客様が好むと思われる商品およびサービスを表示するための、ページ内容のカスタマイズ。
• メールでのマーケティング キャンペーンの品質と成功の評価 (開封率やクリック率の分析など)。
• サービス ステータスの評価 (たとえば、セラーが eBay 経由で配送業者の出荷ラベルを使用している場合、または追跡番号を提供している場合は、追跡情報に基づいて評価します)。
• パートナーおよびボーナス プログラムとその他の提携マーケティング活動 (セラー ファイナンスや、サードパーティの金融機関またはクレジット カード会社が発行する提携クレジット カードなど)。
• eBay Inc. 企業ファミリー メンバーまたは提携支払いサービス プロバイダーとの共有コンテンツおよびサービスの提供 (サービスの登録、取引の処理、カスタマー サービスなど)。
• 会社買収の開始、準備、および実行。たとえば、他社との合併や他社による買収など。そのような出来事が発生した場合、当社は合併会社がお客様の個人データに関してこのプライバシー ポリシーを順守することを要求します。個人データがこのプライバシー ポリシーで規定されていない何らかの目的で処理される場合、新しい目的でのデータ処理の前にお客様に通知されます。
• 法的請求の主張および抗弁。eBay ユーザー間での請求を含みます。

必要な場合、当社はお客様の個人データを上記の目的で処理業者および以下の受信者に送信します。

• eBay Inc. 企業ファミリー メンバー
• 外部のサービス プロバイダー
• 他の eBay ユーザー
• 法執行機関、裁判所、政府機関または公的機関、政府間組織または超国家組織
• 訴訟手続きに関与している第三者
• 支払いサービス プロバイダー
• 信用情報機関、データ検証サービス、リスク評価ベンダー、データ収集機関 (お客様の信用報告に関連する可能性があるか、当社がお客様の身分証明書の確認、リスクのモデリング、クレジット カード利用限度額の設定、滞納債務の回収に使用する、支払いの遅延、不払い、またはその他の不法行為に関する情報など)
• 企業買収の場合は他社
• 詐欺、知的財産侵害、小売店での犯罪、商品の盗難、製品の違法コピー、またはその他の違法活動の調査における、eBay VeRO プログラムと PROACT プログラムの参加者、およびその他の第三者。当社は単独でそのようなインシデントの調査が必要または有益かどうかを判断し、データの提供を決定します。そのような場合、当社はセラーの氏名、住所、市区町村、郵便番号、国、電話番号、メール アドレス、および会社名を含む個人データを当該の第三者に開示し、世界的な秘密保持契約によってデータを秘密に扱うようその第三者を拘束します。

当社の正当な利益に基づく処理に対する異議申し立ての権利については、「データ主体としての権利」に説明があります。また、Cookie および同様のテクノロジーの使用については、下記の「Cookie および同様のテクノロジー」に説明があります。

5.5 お客様の同意を得て、当社はお客様の個人データを以下の目的で処理します。

• 欧州経済領域 (EEA : European Economic Area)、スイス、およびイギリスのユーザー : 当社のオンライン オファー、eBay Inc. 企業ファミリー メンバーまたはサードパーティのオンライン オファーにおける広告のカスタマイズ、測定、および改善。
• 電話またはメール (電子メールまたは SMS など) によるマーケティング通信。他の eBay Inc. 企業ファミリー メンバーまたは第三者による通信を含みます。ただし、適用法に基づいてこれらの通信がお客様の同意なしで許されない場合に限ります。当社は第三者が当社の代わりにマーケティング通信を送るように手配する場合があります。
• 位置ベースのサービスを提供するための、お客様の正確な位置データの処理。ほとんどのデバイスでは、設定メニューですべてのアプリケーションについて正確な位置サービスの使用を管理または無効化できます。
• 欧州経済領域 (EEA : Europiean Economic Area) のユーザー: 今後の取引のためのお客様の財務情報 (クレジットカード番号、口座番号など)の保存
• eBay のログイン認証情報によるサードパーティ サービスへの登録またはログインを可能にするシングル サインオン サービスの提供。
• 当社またはサードパーティのサービスをご利用いただくために、お客様からいただいた同意に基づく個人データの処理。

同意を取り消す権利の詳細については、下記の「8. データ主体としての権利」を、Cookie および同様のテクノロジーの使用に関しては、下記の「9. Cookie および同様のテクノロジー」をご覧ください。

必要な場合、当社はお客様の個人データを上記の目的で処理業者および以下の受信者に送信します。

• eBay Inc. 企業ファミリー メンバー
• 外部のサービス プロバイダー
• 当社のシングル サインオン サービスを使用する第三者 (個々のケースでお客様が承認します)
• 当社が特定のサービスを提供するために提携しているその他のサードパーティ (それぞれのユーザー同意の収集時に説明した方法に従います)。
• 当社が金融商品を提供するため、また、金融機関が共同のコンテンツやサービス (登録、取引、カスタマー サポートなど) を提供するために、当社が提携している第三者金融機関。これらの第三者金融機関パートナーは、お客様がサービスを要求した場合にのみ、お客様の個人データを使用してお客様にマーケティング通信を送信します。

5.6 eBay Inc. 企業ファミリー メンバー間のデータ共有

上記の「他のソースからの個人データ」で述べたように、当社は他の eBay Inc. 企業ファミリー メンバーからもお客様に関する個人データへのアクセスを受け取ります。これにより、当社は法的に必要なお客様の同意を得て、お客様にとって有益と思われる製品およびサービスに関する情報を提供でき、他の eBay Inc. 企業ファミリー メンバーのサービス利用を分析し、特に特定のデータ (Cookie ID など) を照合することによって、製品、サービス、コンテンツ、および広告を改善することができます。さらに、詐欺、セキュリティ違反、およびその他の禁止行為や違法行為の防止、検出、緩和、調査を改善できます。これには、対応するリスクの評価も含まれます。また、前述の目的で、他の eBay Inc. 企業ファミリー メンバーにお客様に関する個人データへのアクセス権を付与します。他の eBay Inc. 企業ファミリー メンバーは、お客様の個人データにアクセスできる範囲で、少なくともこのプライバシー ポリシーに記載されている実践方法と同程度に制限的な実践方法に従います。

5.7 セラー向け支払いサービスに関する追加情報

EU のセラー向けの支払いサービスに関して、eBay S.à.r.l. は職業上の守秘義務を負い、お客様の個人データの処理、特に送信に関して特別な透明性を必要とします。したがって、eBay S.à.r.l. は、本プライバシー ポリシーのセクション 5 で前述されているように、セラー向け支払いサービスを提供するために必要な場合、お客様の個人データを信頼できる第三者とビジネス パートナーに渡すことがあります。これには、特に以下の第三者とビジネス パートナーが含まれます。

• 金融機関を含む他の支払いサービス プロバイダー
• 金融商品、分析、およびスコアリングを提供している会社 (信用情報機関など)
• 当局、機関、およびその他の政府機関 (詐欺撲滅のためなど)
• 監査人およびその他の顧問

お問い合わせより、EU でのセラー向け支払いサービスについて、すべてのサードパーティ プロバイダーおよびビジネス パートナーの完全なリストをご請求いただけます。

5.8 自動化された意思決定

当社は自動化された意思決定またはプロファイリングとみなされるテクノロジーを使用しています。自動決定がお客様との契約の締結または履行に必要であり、お客様の同意がある場合、またはそのようなテクノロジーを使用することが適用法によって求められている場合を除き、お客様に重大な影響を与える自動決定は行われません。お客様のデータ処理に対する異議申し立ての権利については、下記の「8.データ主体としての権利」をご覧ください。

6.1 eBay Inc. 企業ファミリー メンバーへのデータ転送

複数の eBay Inc. 企業ファミリー メンバー間での個人データの送信 (国境を越えた取引の有効化やその他の法的に許可された目的で行われる) は、当社の世界的なデータ保護原則に基づきます。この原則は、内部データ保護規制を拘束し (拘束的企業準則、BCR)、またはその他の適切な対策に基づいています (欧州委員会によって発行または承認された標準データ保護条項など (2021/914/EU、2010/87/EU、2001/497/EC、または 2004/915/EC))。当社の拘束的企業準則により、eBay Inc. 企業ファミリー メンバーは、お客様の個人データを保護し、データ保護義務を順守する責任を負います。拘束的な全社規模のガイドラインと世界的なデータ保護原則の詳細については、eBay プライバシー センターをご覧ください。

6.2 その他のデータ転送 (EEA から第三国へ)

当社は、お客様の個人データを世界の任意の場所にいる受信者 (「5. データ処理の目的と法的根拠および受信者のカテゴリー」のセクションを参照) に送信することがあります。当社では適切な対策が行われている、または適用法で認められている場合にのみ、お客様の個人データを EEA、イギリスまたはスイスから第三国、すなわち EEA 以外の国へ転送します。欧州委員会に従って適切なレベルのデータ保護を提供している第三国としては、現時点で、アンドラ、アルゼンチン、カナダ (個人情報保護および電子文書に関する法律によってカバーされる会社)、スイス (EEA 以外の国への転送)、フェロー諸島、ガーンジー、イスラエル、マン島、日本、ジャージー、ニュージーランド、イギリス、およびウルグァイがあります。その他の場合、欧州委員会によって採択されたデータ保護契約 (標準データ保護条項 (2021/914/EU、2010/87/EU、2001/497/EC、または 2004/915/EC) など) を受信者と締結することによって、または法律によって規定されたその他の対策によって、eBay は必要な保護を提供します。当社が講じる対策に関する文書のコピーは、ご請求いただければお送りします。 当社では、C-311/18 に関する欧州連合司法裁判所 (CJEU) の決定など、新しい規制の手引きや判例法から導き出される要件を判断するための方法を定期的に再評価しています。