プライバシーポリシー 最終更新日：2024年2月24日
当社（以下「当社」または「当社」）は、お客様の個人データとプライバシーの保護に全力で取り組んでいます。
本プライバシーポリシーは、Shisancoreウェブサイト（以下「ウェブサイト」）に関連して提供される情報の管理、収集、保存、利用方法についてお客様にご説明するために作成されました。
当社は以下の原則を厳守することをお約束します：
•お客様の個人データの収集・処理における透明性を確保すること：
当社は、お客様が常に十分に理解した上で、ウェブサイト上での個人データの使用や第三者取引プラットフォームとの取引に関する判断ができるよう努めています。このため、個人データの処理方法に関する適切な情報を正確かつタイムリーに提供するためのさまざまな戦略と方法を採用しています。
また、特定の情報が必要な場合は、適切なタイミングと場所でお届けします。
法律の範囲内で、お客様からのご質問や説明要求に喜んでお答えします。この目的のため、[email protected] ではなく [email protected] までメールでお問い合わせください。
•本ポリシーに記載された目的にのみ個人データを処理すること：
当社がお客様の個人データを処理する目的には、ウェブサイトの提供、第三者取引プラットフォームとの接続（以下「サービス」）、ウェブサイト上での体験向上、サービス（ウェブサイトを含む）の改善、当社の権利と利益の保護、サービス提供を支える事業・管理活動、法律・規制義務の遵守などが含まれます。
さらに、お客様の個別のニーズや好みをより深く理解するためにも個人データを処理します。
•お客様の個人データに関する権利を尊重するために多大なリソースを投入すること：
当社は、データ主体としての権利を行使していただけるよう、大きなリソースを割いています。いつでも個人データの確認、修正、削除、特定の目的での使用停止、完全削除、またはお客様または第三者への移転をご依頼ください。法律に従って対応いたします。
•お客様の個人データを保護すること：
個人データの完全なセキュリティを保証することはできませんが、当社は個人データを保護するための包括的な方法と対策を採用し、今後も継続して実施します。
包括的なプライバシーポリシー
1. 適用範囲は？
本ポリシーは、当社が個人について収集する個人データの種類、およびその収集方法、使用方法、第三者との共有、保護、処理方法などを概説します。
本ポリシーにおいて「個人データ」とは、特定または特定可能な個人に関する情報を指します。特定可能な個人とは、当社が保有またはアクセス可能な追加情報と組み合わせて直接的または間接的に識別できる者を意味します。
本ポリシーにおける個人データの「処理」とは、個人データに対して行われるあらゆる操作または一連の操作を指し、収集、記録、整理、構造化、保存、修正または変更、検索、参照、使用、伝達による開示、拡散または利用可能化、調整または結合、制限、消去、または破壊を含みます。
当社のサービスは一般向けに設計されており、18歳未満の児童を対象としていません。当社は18歳未満の方から情報を意図的に収集・要求したり、アクセスを許可したりすることはありません。児童に関する情報を収集したことが判明した場合、速やかに削除するための合理的な措置を講じます。
2. いつお客様の個人データを収集するのですか？
サービスのご利用、サービスチャネルへの接触、ウェブサイトへの訪問時に個人データを収集します。お客様が直接提供される場合と、当社のサービスやサービスチャネルとのやり取りを分析して収集する場合、または第三者パートナーから受け取る場合があります。
3. Shisancoreおよびその関連会社に個人データを提供する義務とその影響
個人データを提供する義務はありません。ただし、特定の状況で提供されない場合、サービス提供ができなくなり、ウェブサイトの利用が制限され、またはサービスおよびウェブサイトが正常に機能しなくなる可能性があります。
4. どのような種類の個人データを収集しますか？ウェブサイト訪問ごとに収集する個人データ：
オンライン活動ログ、トラフィック情報（IPアドレス、アクセス時刻、日付、訪問したウェブ・モバイルページ、言語、ソフトウェアクラッシュレポート、ブラウザタイプ、使用デバイス情報など）が含まれます。これらの情報の一部は個人を特定しないため、個人データとはみなされない場合があります。
お客様から受領する個人データ： 当社を通じて第三者取引プラットフォームとやり取りする際に任意で提供される個人データ。
第三者プラットフォームへの取引を容易にするために具体的に提供される個人データ： 氏名、電話番号、メールアドレスが含まれます。
5. 個人データ処理の目的と法的根拠
Shisancoreは、本セクションに記載された1つまたは複数の目的で個人データを処理し、それぞれ適切な法的根拠に基づきます。
Shisancoreは、正当な法的根拠がない限り個人データを処理しません。当社が個人データを処理できる法的根拠には以下のものがあります：
- お客様が特定の目的で個人データの処理に同意した場合。これは、ウェブサイトを通じて情報を意図的に共有し、第三者取引プラットフォームに送信する場合に該当します。
- 当社または第三者の正当な利益のために処理が必要な場合。例えば、サービスの強化や法的請求の管理です。
- 当社が従うべき法的義務を果たすために処理が必要な場合。
当社または他者の正当な利益のために個人データの処理がどのように役立つかについてさらにご説明が必要な場合は、いつでもメールでお問い合わせください。
以下に、個人データを処理する理由とその法的根拠をまとめます：
| 目的 | 法的根拠 | |
| 1 |
お客様のご要望に応じて、お客様の情報を第三者に転送します。 デジタル活動および取引活動に従事するため。 お客様が明示的に要求した場合に限り、当社はお客様に関する個人データを収集し、第三者に転送することがあります。 |
あなたは、一つまたは複数の特定の目的のために、あなたの個人データを処理することに同意しました。 |
| 2 |
お客様のお問い合わせ、依頼、懸念に対応するため サービス利用に関するお問い合わせに対応するために個人データの処理が必要です。 |
当社または第三者の正当な利益のために処理が必要です。 |
| 3 |
法的責任または裁判所・行政命令を履行するため さまざまな法的責任を遵守するために個人データを処理します。 |
当社が従うべき法的要件を満たすために処理が必要です。 |
| 4 |
サービスを向上させるため サービスを向上させるために個人データを利用する場合があります。これには、クラッシュログやその他の不具合レポートの分析などが含まれます。 |
当社または第三者の正当な利益を追求するために処理が必要です。 |
| 5 |
不正行為やサービスの悪用を防止するため |
当社または第三者の正当な利益を追求するために処理が必要です。 |
| 6 |
サービス提供を支える各種活動を実行・維持するため バックオフィス業務、事業開発、戦略立案、監督プロセスなどが含まれます。 |
当社または第三者の正当な利益を追求するために処理が必要です。 |
| 7 |
分析（統計評価を含む）を実施するため さまざまな事項に関する決定を下すために、統計手法を含む多様な分析手法を適用します。 |
当社または第三者の正当な利益を追求するために処理が必要です。 |
| 8 |
当社および第三者の利益、権利、資産を保護し、法的請求の提起、行使、防御を行うため 法律、規制、契約（当社の利用規約、条件、ポリシーを含む）に従い、当社または第三者の利益、権利、資産を防御するために個人データを処理する場合があります。 |
当社または第三者の正当な利益を追求するために処理が必要です。 |
6. 個人データの第三者への移転
Shisancoreは、保存、ホスティング、IPアドレス情報、ユーザー体験分析、リサーチ、その他の分析・技術・診断サービスを提供する第三者サービスプロバイダーに個人データを開示する場合があります。
また、お客様が明示的に依頼した場合、特定の個人データを第三者取引プラットフォームに送信します。この場合、提供された情報を当該第三者に共有し、第三者は各自のプライバシーポリシーに従って個人データを扱います。当社は複数の第三者取引プラットフォームと個人データを共有する場合があります。
Shisancoreは、提供するサービスと製品の質を向上させるアフィリエイト企業およびビジネスパートナーとも個人データを共有する場合があります。
当社の利益、権利、資産、または第三者の利益、権利、資産を保護するために必要である場合、または法的請求の提起、行使、防御のために、政府、地方自治体、公式機関、規制当局に個人データを開示する場合があります。
さらに、Shisancoreまたはグループ企業の潜在的な買収者、投資家、貸し手、または類似の取引（資産売却など）、合併、再編、統合、破産に関連して個人データを公開する場合があります。
7. Cookieおよび第三者サービス
当ウェブサイトでは、アナリティクス企業や広告プロバイダーなどの第三者サービスを利用する場合があり、これらはCookieやその他の技術を使用する可能性があります。これらの慣行およびプロバイダーは各自のポリシーに従います。
Cookieは、ウェブサイトにアクセスしたデバイスにインストールされる小さなテキストファイルです。これにより、お客様と行動に関する情報を収集し、好みや設定を記憶してユーザー体験を向上させ、興味を引く製品やサービスをカスタマイズします。統計収集や分析にも使用される場合があります。
当社が使用するCookieには、ブラウザを閉じるまでデバイスに一時的に保存されるセッションCookieと、ブラウザを閉じた後もデバイスに残り、ウェブサイトが再訪者を認識するのに役立つ永続Cookieがあります。
Cookieの種類：
当社が使用するCookieは、機能に基づいて以下のように分類されます：
| Cookieの種類 | 目的 | 追加情報 |
| 必須Cookie |
ウェブサイトのナビゲーションとご要望の機能へのアクセスに不可欠です。当社のコンテンツ、製品、サービスをお届けします。 デバイスが情報をダウンロードまたはストリーミングし、ウェブサイトをシームレスに移動し、機能を利用し、以前にアクセスしたページに戻るために重要です。 |
これらのCookieは、ユーザー名、最終ログイン日などの個人データを収集し、ウェブサイトへのログイン状態を確認します。 ブラウザを閉じると自動的に削除されます（セッションCookie）。 |
| 機能性Cookie | ウェブサイト再訪時にお客様を認識し、選択や好みを記憶します。 | ブラウザを閉じた後も有効で、設定された有効期限まで残ります。 |
| パフォーマンスCookie | ウェブサイトのパフォーマンスに関する集計統計を収集し、テストと改善に役立て、優れたユーザー体験を提供します。また、ウェブサイト上で分析機能を実行できます。 |
これらのCookieは、特定または特定可能な個人に紐づけられない匿名化されたデータを収集します。 有効期間は異なり、ブラウザを閉じると削除されるものと、無期限に残るものがあります。 |
Cookieのブロックと削除
ブラウザ設定を調整して、一部またはすべてのCookieをブロック・削除できます。以下は人気ブラウザの操作手順へのリンクです：
- Firefox
- Microsoft Edge
- Google Chrome
- Safari
ご注意：これを行うと、ウェブサイトの一部の機能が正常に動作しない可能性があります。
オンライン追跡に関する通知
現時点で、本サービスはDo-Not-Trackシグナルをサポートしていません。
8. 個人データの保持期間
Shisancoreは、本ポリシーに記載された目的を果たすために、または適用される法律、規制、ポリシー、命令で要求される期間、個人データを保持します。
第三者取引プラットフォームとお客様の情報を12ヶ月間共有し、ご同意があればさらに12ヶ月延長する場合があります。
個人データを必要以上に長く保持しないよう、定期的に保持データをレビューし、削除可能なものを判断します。
9. 第三国または国際機関への個人データの移転
個人データは、お客様の管轄区域外の第三国または国際機関に転送される場合があります。この場合、Shisancoreは個人データの保護を確保するための適切な保護措置を講じ、データ主体の権利と効果的な法的救済を提供します。
EEA（欧州経済領域）在住の場合、以下のいずれかの条件を満たす場合に保護措置が適用されます：
- EU委員会が個人データについて十分な保護レベルを提供すると認定した第三国または国際機関への移転（EU規則2016/679（GDPR）第45条(3)に基づく）。
- GDPR第46条(2)(a)に規定される公的機関または団体間の法的拘束力のある執行可能な合意の下での移転、または
- GDPR第46条(2)(c)に沿ってEU委員会が採択した標準データ保護条項に従った移転。これらの条項はhttps://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_enでご覧いただけます。
第三国または国際機関への個人データ移転に使用する保護措置について詳しく知りたい場合は、[email protected]までメールでお問い合わせください。
10. 個人データの保護
当社は、処理に伴うリスク（特に偶発的または違法な破壊、紛失、改ざん、無許可の開示、または伝達・保存・その他の方法で処理される個人データへのアクセス）を考慮し、技術的および組織的な適切な措置を講じて高いセキュリティレベルを確保します。
完璧を目指していますが、個人データのプライバシーに関する完全なエラーフリーを保証することはできません。お客様の個人データの使用または開示に関連する間接的、偶発的、結果的、懲罰的損害について、当社は責任を負いません。これには、伝達エラー、無許可の第三者アクセス、その他当社の合理的な制御を超えた原因による個人データの開示が含まれます。
法令その他の制御不能な義務により、個人データを第三者（公的機関など）に転送せざるを得ない場合があり、この場合、当該第三者による保護レベルに対する当社の制御は限定的です。
インターネット経由の個人データ転送は完全に保護されるものではありません。したがって、Shisancoreは、インターネット経由で当社に送信される個人データのセキュリティを保証できません。
11. 第三者ウェブサイトへのリンク
ウェブサイトには、第三者が運営するウェブサイトやアプリケーションへのリンクが含まれる場合があります。Shisancoreは、これらのウェブサイトやアプリケーションを管理しておらず、それらによる個人データの収集・処理についても責任を負いません。当社は、これらのウェブサイトやアプリケーション、またはそれらのプライバシー・データ保護ポリシー・慣行について責任を負いません。本ポリシーは、これらのウェブサイトやアプリケーションを通じて行われる活動を対象としていません。
これらの第三者ウェブサイトやアプリケーションにアクセスする際は、使用前にプライバシーポリシーを十分に確認し、個人データを共有する前に慎重に検討することをお勧めします。
12. 個人データに関するお客様の権利
一般的に、お客様は、当社が個人データを収集しているかどうかの確認、データの閲覧、不正確な部分の修正、不要となった個人データの削除、特定の処理への同意の制限を請求する権利を有します。
EEA在住の方は以下のセクションをご覧ください：
お客様の個人データに関する以下の権利を有します。これらの権利を行使するには、以下のメールアドレスにリクエストをお送りください：
アクセス権
当社がお客様の個人データを処理しているかどうかの確認、および処理されている場合は個人データへのアクセスと以下の詳細を得る権利があります：(1) 処理の目的；(2) 個人データの種類；(3) 個人データが共有された、または共有される予定の受領者または受領者グループ、特にEEA外の国または国際機関；(4) 可能であれば個人データの保存予定期間、または不可能な場合は期間決定の基準；(5) 当社に対し個人データの修正または削除、処理の制限、または処理への異議申し立てを請求する権利の存在；(6) 監督当局への苦情申し立て権；(7) 個人データが直接お客様から収集されなかった場合の入手可能な出所情報；(8) プロファイリングの存在；(9) 個人データがEEA外の第三国または国際機関に転送される場合の移転に関する適切な保護措置。
当社は処理中の個人データのコピーを提供し、追加コピーを請求された場合は合理的な手数料を請求する場合があります。電子的にリクエストされた場合、お客様が別途指定しない限り、一般的に使用される電子形式で提供します。
個人データのコピーを取得する権利は、他者の権利および自由を侵害してはなりません。そのため、リクエストが他者の権利および自由を侵害する場合、当社はリクエストを履行しないか、制限して履行する場合があります。
訂正権
お客様は、当社に対しお客様に関する不正確な個人データを訂正する権利を有します。処理の目的を考慮し、不完全な個人データを補完する権利（補足声明の提供を含む）があります。
消去権
以下のいずれかの理由が該当する場合：(a) 個人データが収集またはその他の方法で処理された目的で不要となった場合；(b) 処理の根拠となった同意を撤回し、処理のための他の法的根拠がない場合；(c) お客様の特定状況に関連して、当社または第三者の正当な利益に基づく処理に異議を申し立て、処理を上回る強力な正当な理由がない場合；(d) 直接マーケティング目的の処理に異議を申し立てた場合；(e) 個人データが違法に処理された場合；(f) EUまたは加盟国法の下で当社に適用される法的義務を遵守するために個人データを削除する必要がある場合。
この権利は、(a) 当社が従うべきEUまたは加盟国法に基づく法的義務を遵守するために処理が必要な場合、または(b) 法的請求の確立、行使、防御のために処理が必要な場合は適用されません。
処理制限権
以下の状況で、当社に対し個人データの処理を制限するよう請求する権利があります：(a) 個人データの正確性に異議を申し立て、当社が正確性を検証できる期間；(b) 処理が違法であり、お客様が消去に反対し、使用を制限することを選択した場合；(c) 当社が処理目的で個人データを必要としなくなったが、お客様が法的請求の確立、行使、防御のために必要とする場合；(d) 当社または第三者の正当な利益のために処理が必要だが、当社の利益、権利、自由を上回る強力な正当な理由、または法的請求の確立、行使、防御が示されない場合；(e) 直接マーケティング目的（プロファイリングを含む）で処理される場合。
お客様のリクエストにより個人データの処理が制限された場合、保存を除き、データはお客様の同意がある場合、または法的請求の確立、行使、防御、他者の権利保護、EUまたは加盟国の重大な公益のためにのみ処理されます。
データポータビリティ権
お客様が当社に提供した個人データを、構造化され、一般的に使用され、機械読み取り可能な形式で受け取る権利を有します。また、処理がお客様の同意またはお客様が当事者である契約に基づき、自動化された手段により行われる場合、このデータを別の主体に転送する権利があります。
データポータビリティ権を行使する場合、技術的に可能であれば、個人データを当社から別の組織に直接転送できます。この権利は、お客様または当社のデータ削除権を妨げません。また、他者の権利および自由に悪影響を及ぼすものであってはなりません。
同意撤回権
いつでも、当社による個人データの処理に関する同意を撤回する権利を有し、撤回前に実施された処理の適法性には影響しません。
異議申立権
いつでも、特にお客様の特定状況に関連し、当社または第三者の正当な利益に基づく個人データの処理に異議を申し立てる権利があります。これには、これらの根拠に基づくプロファイリングが含まれます。異議申し立て後、当社はお客様の利益、権利、自由を上回る強力な正当な理由、または法的請求の確立、行使、防御を示さない限り、個人データの処理を停止します。
また、いつでも直接マーケティング目的の個人データの処理（関連するプロファイリングを含む）に異議を申し立てることができます。
監督当局への苦情申立権
EU域内での個人データ処理に関して個人の基本的な権利と自由を保護するために加盟国が設置した監督当局に苦情を申し立てる権利を有します。
本セクション13に記載された個人データに関する権利は、当社が従うEUまたは加盟国法により制限される場合があります。
本セクション13に記載された権利に関するリクエストに対し、当社はリクエスト受領後1ヶ月以内に迅速に対応します。複雑さや件数により必要に応じて、さらに2ヶ月延長する場合があります。延長する場合、リクエスト受領後1ヶ月以内に延長の理由とともに通知します。
本セクション13に記載された権利に関する情報は、本セクション13で別途指定がない限り無料で提供されます。明らかに不当または過度なリクエスト（特に反復的なもの）の場合、(a) 情報、通信、または要求された措置を提供するための管理コストを反映した合理的な手数料を請求するか、(b) リクエストを拒否する場合があります。
当社は、本セクション13に記載された権利を行使するリクエストを処理するために、必要に応じてお客様の身元を確認するための追加情報を求める場合があります。特に、リクエスト者の身元に合理的な疑いがある場合です。
13. 本ポリシーの更新
当社は、随時本ポリシーを変更する権利を留保します。変更が行われた場合、ウェブサイトに改訂版を掲載してお知らせします。また、重大な更新については、合理的に効果的と判断される連絡方法およびウェブサイトへの告知によりお客様にお知らせするよう努めます。別途指定がない限り、すべての変更はウェブサイトに更新ポリシーが掲載された時点で有効となります。