プライバシーポリシー

株式会社Media Beats（以下「当社」といいます。）は、当社が運営するオークションサービス「SP AUCTION」（以下「本サービス」といいます。）において、利用者の個人情報を重要な情報資産として認識し、個人情報の保護に関する法律その他の関係法令・ガイドラインを遵守した上で、適正に取得し、安全に管理し、利用目的の範囲内で適切に取り扱います。

1. 適用範囲

本ポリシーは、本サービスのウェブサイト、会員登録、入札、決済、配送、取引メッセージ、お問い合わせその他これらに付随する機能に関連して、当社が取得し、保有し、または利用する利用者情報の取扱いに適用されます。なお、本サービス上で個別の同意文言、注意事項または追加規程を提示した場合は、それらもあわせて適用されます。

2. 当社が取得する情報

当社は、本サービスの提供にあたり、次の情報を取得することがあります。

• 会員登録・アカウント情報：氏名、表示名、メールアドレス、パスワード、会員ステータスその他アカウント管理に必要な情報
• 本人確認・認証情報：電話番号、SMS認証に必要な情報、メール認証に必要な情報、ログイン・セッション管理に必要な情報
• 取引関連情報：入札履歴、落札履歴、支払状況、配送先氏名・住所・電話番号、発送情報、取引メッセージ、お問い合わせ内容、当社との連絡履歴
• 商品・コミュニケーション情報：商品に関する質問内容、公開Q&Aとして表示される情報、ウォッチリスト、通知設定その他利用者が本サービス上で入力または送信する情報
• 決済関連情報：支払方法、決済結果、決済処理に必要な識別情報その他決済代行事業者から当社に連携される情報
  ※ クレジットカード番号その他のカード情報は、原則として当社サーバーには保存されず、決済代行事業者により管理されます。
• 利用環境・ログ情報：IPアドレス、Cookie、セッション識別子、端末種別、ブラウザ種別、OS、リファラ、アクセス日時、閲覧・操作履歴、エラー情報その他本サービスの利用状況に関する情報
• サポート・不正防止情報：お問い合わせ時に提供された情報、サポート対応履歴、不正利用調査に必要な情報、利用制限・アカウント保護に必要な情報

当社は、法令上許容される範囲で、決済結果、SMS認証結果、配送結果その他本サービスの提供に必要な情報を、委託先または提携事業者から受領することがあります。

3. 取得方法

当社は、利用者情報を次の方法により取得します。

• 利用者ご本人からの入力、送信、登録またはお問い合わせによる取得
• 本サービスの利用、閲覧、入札、決済、配送先登録、メッセージ送信等に伴う自動取得
• 決済代行会社、SMS認証事業者、メール配信事業者、配送関連事業者その他業務委託先からの連携による取得

4. 利用目的

当社は、取得した利用者情報を、次の目的のために利用します。

• 会員登録の受付、本人確認、ログイン認証、アカウント管理、セキュリティ維持のため
• オークションの運営、入札受付、落札処理、代金決済、配送手配、取引連絡その他本サービスの提供・履行のため
• 利用者からのお問い合わせ、苦情、開示等請求その他サポート対応のため
• 未払い、なりすまし、不正入札、不正アクセス、規約違反その他不正行為の防止、検知、調査および対応のため
• 本サービスに関する重要なお知らせ、取引上必要な通知、本人確認、認証コード、システム連絡等を送信するため
• 障害対応、保守、監査、ログ分析、品質改善、機能改善、利用状況分析および統計資料作成のため
• 法令に基づく対応、権利行使または義務履行、紛争解決その他適切な事業運営のため
• 利用者の同意がある場合または法令上許容される場合に、キャンペーン、告知、サービス改善情報等を案内するため

5. 公開される情報と取引上共有される情報

本サービスの性質上、当社は、取引の遂行およびサービス運営のため、必要な範囲で利用者情報を表示または共有することがあります。

• 入札履歴、入札件数、現在価格その他オークション運営上必要な情報は、本サービス上に表示される場合があります。
• 入札者や利用者を示す表示名等は、必要に応じてマスキングまたは制限付きで表示します。
• 商品への質問・回答は、公開Q&Aとして本サービス上に掲載される場合があります。個人情報や連絡先等は入力しないでください。
• 落札後の配送先情報、発送情報、取引メッセージ等は、当社による取引履行、配送、サポート対応のために利用します。

6. 第三者提供

当社は、次の場合を除き、利用者の個人情報を第三者に提供しません。

• 利用者ご本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
• 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行する上で協力する必要があり、本人の同意取得により当該事務の遂行に支障を及ぼすおそれがある場合
• 取引の履行に必要な範囲で、配送先情報、発送関連情報、決済関連情報等を配送業者、決済代行事業者その他関係事業者に提供する場合

たとえば、クレジットカード決済のために Stripe 等の決済代行事業者へ決済関連情報を連携し、商品の配送のために配送業者へ氏名、住所、電話番号、配送関連情報を提供することがあります。

7. 業務委託および外部事業者の利用

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部事業者に委託することがあります。主な委託業務は次のとおりです。

• 決済処理業務（例：Stripe）
• SMS認証・通知送信業務（例：Twilio Verify）
• メール送信業務（例：Resend）
• 配送、発送通知、配送関連確認業務
• サーバー、ホスティング、クラウド、セキュリティ監視その他システム運用業務

当社は、委託先の選定にあたり、個人情報の保護水準を確認し、契約等により適切な安全管理、秘密保持、再委託管理その他必要な事項を定め、必要かつ適切な監督を行います。

8. 外国にある第三者・委託先への移転

当社は、決済、認証、メール送信、ホスティングその他本サービスの提供に必要な業務のため、外国に所在する事業者に個人情報の取扱いを委託し、または当該事業者に個人情報を提供する場合があります。これには、米国その他日本国外に所在する事業者が含まれる場合があります。

現時点では、決済処理（例：Stripe）、SMS認証（例：Twilio Verify）、メール送信（例：Resend）その他の一部業務において、米国その他日本国外に所在する事業者またはその関連インフラが利用される場合があります。

当社は、このような場合、法令に従い、委託先・提供先の個人情報保護制度、当該事業者が講ずる保護措置、契約上の義務その他の事情を確認し、適切な保護措置が継続的に講じられるよう必要な対応を行います。

外国にある第三者または委託先への移転に関する制度の概要その他参考情報の提供を希望される場合は、法令の範囲内でお問い合わせ窓口からご請求ください。

9. Cookie等の利用

当社は、本サービスの利便性向上、ログイン状態の維持、セキュリティ確保、不正利用防止、利用状況分析、表示最適化その他本サービス運営上必要な目的のため、Cookie、ローカルストレージ、セッション識別子その他これに類する技術を使用することがあります。

利用者はブラウザの設定によりCookie等を拒否または削除できますが、その場合、本サービスの全部または一部が正常に利用できなくなることがあります。

10. 安全管理措置

当社は、個人情報の漏えい、滅失または毀損の防止その他個人情報の安全管理のため、組織的、人的、物理的および技術的安全管理措置を講じます。主な内容は次のとおりです。

• 個人情報の取扱権限を業務上必要な者に限定し、アクセス制御を実施すること
• 通信経路の暗号化（TLS/HTTPS）その他外部送信時の保護措置を講じること
• パスワードのハッシュ化保存、認証情報の適切な管理、セッション管理を行うこと
• アクセスログ、取引ログ、送信履歴その他監査・追跡に必要な記録を保持すること
• 委託先に対する必要かつ適切な監督を行うこと
• 従業者に対し、個人情報保護および情報セキュリティに関する教育・周知を行うこと

安全管理措置の詳細について開示を希望される場合は、法令に従い合理的な範囲でご案内します。

11. 保有期間

当社は、利用者情報を、利用目的の達成に必要な期間および法令上要求される期間に限り保有します。退会後または取引終了後も、次のような情報は、法令遵守、不正防止、紛争対応、会計・監査対応、権利保全その他正当な目的のため、一定期間保有することがあります。

• 取引履歴、支払履歴、発送履歴、取引メッセージその他取引証跡
• お問い合わせ履歴、サポート対応履歴、送信履歴
• アクセスログ、認証ログ、不正防止ログその他セキュリティ関連記録

保有の必要がなくなった情報については、法令に反しない範囲で、順次削除または復元困難な方法で消去します。

12. 要配慮個人情報および不要情報について

当社は、本サービスの運営上必要な範囲を超えて、要配慮個人情報の取得を意図していません。商品への質問、取引メッセージ、お問い合わせその他の自由入力欄には、クレジットカード番号、銀行口座情報、マイナンバー、健康情報、本人確認書類情報その他取扱いに慎重を要する情報を入力しないでください。

13. 利用者の権利

利用者は、法令に基づき、当社が保有する自己の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供停止を求めることができます。請求を受けた場合、当社は本人確認を行った上で、法令に従い合理的な期間および範囲で対応します。

なお、請求内容によっては、法令上または業務上の理由により、全部または一部に対応できない場合があります。この場合、その理由を説明します。

14. 未成年者の個人情報

未成年者が本サービスを利用する場合は、法定代理人の同意を得た上で利用してください。未成年者が法定代理人の同意なく個人情報を提供したことが判明した場合、当社は必要に応じてアカウント制限その他の措置を講じることがあります。

15. 本ポリシーの改定

当社は、法令の改正、サービス内容の変更、セキュリティ上の要請その他必要に応じて、本ポリシーを改定することがあります。重要な変更を行う場合は、本サービス上への掲示その他当社が適切と判断する方法により周知します。改定後の本ポリシーは、別途定める場合を除き、本ページに掲載した時点または記載した施行日から効力を生じます。

16. お問い合わせ窓口