このプライバシーガイドでは、BASEグループがどのようにパーソナルデータを取得・利用し、保護しているのかといったパーソナルデータに対するBASEグループの取り組みをわかりやすく説明しています。
1. BASEグループにおけるプライバシーに対する姿勢
BASEグループはお客様に以下のことを約束します。
- お客様のパーソナルデータを取得、利用するにあたっては、個人情報保護法をはじめとする各種法令やガイドラインを遵守すること、およびお客様のプライバシーに与える影響に配慮することを最重要事項とします。
- お客様のパーソナルデータを守るために、最善かつ最新のセキュリティ対策を行い、不正利用、漏洩、意図しない消失や改ざんなどのお客様のプライバシーデータに対する脅威が生じないようにします。
- お客様のパーソナルデータを安全に利用および保護するための社内体制が社会情勢などに照らして適切なものとなるように、個人情報取扱い責任者を中心として定期的に検証および改善を行います。
- パーソナルデータを取得、利用するにあたって遵守すべきルールを浸透させるために、役員および従業員を対象とした社内研修などを実施します。
2. パーソナルデータとは
パーソナルデータとは、個人情報保護法が定める個人情報をはじめとするお客様個人に関する情報です。パーソナルデータには、例えばお客様の氏名や住所などの個人情報、IPアドレス、商品の販売履歴や購入履歴などが含まれます。
3. パーソナルデータの取得
BASEグループは、プライバシーポリシーに従って、以下のような場合にお客様のパーソナルデータを取得します。
- BASEグループのサービス(以下「当社サービス」といいます。)利用時に、お客様自身に情報を入力していただく場合
例えば、ショップ開設時や商品購入時に入力いただいたお客様の氏名や住所などを取得します。
- BASEグループの利用・閲覧に伴って自動的に送信される場合
例えば、ログイン時のIPアドレス、商品の販売履歴や購入履歴を取得します。
- 第三者からパーソナルデータの提供を受ける場合
例えば、DMP事業者その他の広告会社やアフィリエイト・サービス・プロバイダなどの第三者から、お客様の電話番号、メールアドレス、閲覧履歴、位置情報などを取得する可能性があります。
4. パーソナルデータの利用
BASEグループでは、以下のような目的でお客様のパーソナルデータを利用します。なお、上記のとおりお客様のパーソナルデータを利用する場合は、個人情報保護法をはじめとした各種法令やガイドラインを遵守し、お客様のプライバシーに与える影響に配慮することを最重要事項とします。
- 当社サービスの提供のため
例えば、「BASE」をご利用いただいているショップで商品を購入した場合に、当社からお客様のメールアドレス宛てに商品発送やお支払い完了のご連絡を行います。
- 当社サービスに関するご案内、お問い合わせなどへの対応のため
例えば、BASEグループの新サービスや新機能に関するプロモーションや広告配信事業者を通じた広告配信を行います。
- 当社サービスに関するBASEグループの規約、ポリシーなど(以下「当社規約」といいます。)に違反する行為に対する対応のため
例えば、当社の利用規約に違反する行為があったという事実確認をするためにお客様の販売履歴、購入履歴やIPアドレスなどを利用します。
- 当社規約の変更などを通知するため
例えば、当社の利用規約の変更を行う場合、事前にお客様のメールアドレスに宛に変更を行う旨および変更内容などのご案内をします。
- 当社サービスの改善、BASEグループの新サービスの開発などに役立てるため
例えば、当社サービスをよりお客様のニーズに合ったものになるように改善するために、お客様の販売履歴や購入履歴などを利用します。
- 当社サービスに関連して、個人を識別できない形式に加工した統計データを作成するため
例えば、当社サービスを利用している年齢層などについての統計データを作成するためにお客様のパーソナルデータを利用します。
5. パーソナルデータの連携
- BASEグループは、あらかじめお客様の同意を得ないでお客様のパーソナルデータを第三者に提供しません。ただし、以下の場合は第三者への提供には該当しません。
- プライバシーポリシーに定める利用目的の達成に必要な範囲内においてパーソナルデータの取扱いの全部または一部を委託する場合
- 合併その他の事由による事業の承継に伴ってパーソナルデータが提供される場合
- 個人情報保護法の定めに基づき共同利用する場合
- BASEグループでは、外国に所在する第三者にお客様のパーソナルデータを連携する場合があります。例えば、広告配信事業者を通じた広告配信を行うためにアメリカ合衆国やシンガポール共和国にある広告配信事業者にお客様のメールアドレスなどの広告配信に必要となる情報を連携することがあります。なお、連携先は、その所在国の法制度や連携先の安全管理体制に照らし日本の個人情報保護法上求められる基準と同等の対応が期待できる企業に限ります。
6. パーソナルデータのグループ企業間での共同利用
BASEグループでは、お客様のパーソナルデータをプライバシーポリシーなどで公表している利用目的のために共同で利用します。
7. パーソナルデータを守る体制
BASEグループは、パーソナルデータの紛失、破壊、改ざんおよび漏洩などのリスクに対して、パーソナルデータの安全管理が図られるように、従業員に対し必要かつ適切な監督を行います。
また、BASEグループは、パーソナルデータの取扱いの全部または一部を委託する場合は、委託先においてパーソナルデータの安全管理が図られるように、必要かつ適切な監督を行います。
なお、BASEグループでは、外国(米国)の事業者が管理するサーバにパーソナルデータを保管する場合がありますが、保管先においてパーソナルデータの安全管理が図られるように、当該外国のパーソナルデータの保護に関する制度などを把握した上で、サーバへのアクセス権限などの厳格な管理を行います。
8. パーソナルデータのお問い合わせ先
パーソナルデータについてご質問などがあるお客様は、以下の窓口にご連絡ください。なお、お問い合わせ内容によっては回答をするにあたってお客様の本人確認を実施させていただく場合があります。
- BASE株式会社のお問い合わせ窓口
〒106-6237 東京都港区六本木三丁目2番1号 住友不動産六本木グランドタワー 37F
BASE株式会社 プライバシー担当者宛
電話番号 :03-6416-5450
E-mail :hi[at]binc.jp
- PAY株式会社のお問い合わせ窓口
〒106-6237 東京都港区六本木三丁目2番1号 住友不動産六本木グランドタワー 37F
PAY株式会社 プライバシー担当者宛
電話番号 :03-6441-2025
E-mail :support[at]pay.jp
なお、受付時間は、平日10時から18時までとさせていただきます。
9. 第三者から開示請求が来た場合
BASEグループは第三者からお客様のプライバシーデータの開示を求められた場合、原則として開示に応じません。
ただし、例外的に以下のような場合は開示に応じることがあります。
- 裁判官が発する令状により行われる情報開示要請に応じる場合などの法令に基づき開示することが義務付けられている場合
- お客様または第三者の生命、身体および財産保護のために開示する必要があるが、お客様の同意を得ることが困難である場合などの個人情報保護法に基づき開示することが認められている場合