ORISTA

隱私權政策

株式會社MIX（株式会社ミックス，以下稱「本公司」）就本公司所營運之線上服務「ORISTA」（以下稱「本服務」）中使用者個人資料等之處理，特此訂定如下隱私權政策（以下稱「本政策」）。

第1條（適用範圍）

  1. 本政策適用於本公司因本服務之使用、會員註冊、付款、商品之取得及配送、諮詢處理，以及其他與提供本服務相關之情形，所取得之使用者個人資料等之處理。
  2. 本公司將依日本個人資料保護法（以下稱「個人資料保護法」）及其他相關法令與本政策，適當處理個人資料等。

第2條（取得之資訊）

本公司於營運本服務所必要之範圍內，可能取得以下資訊。

  1. 註冊資訊：姓名、暱稱、使用者ID、電子郵件地址、電話號碼、出生年月日、年齡區分及其他註冊資訊
  2. 身分確認資訊：身分證明文件、年齡確認資料及其他身分確認所必要之資訊
  3. 配送相關資訊：姓名、地址、電話號碼、收件地點、配送紀錄、配送狀況、通關手續所必要之資訊
  4. 服務使用資訊：登入紀錄、操作紀錄、商品之取得・交換・保管・配送紀錄、金幣之購買・授予・消耗・餘額・失效紀錄
  5. 付款相關資訊：付款金額、付款日期時間、付款結果、交易識別資訊、退款紀錄、拒付（chargeback）資訊、付款方式相關資訊
  6. 信用卡相關資訊：卡片品牌、卡號末4碼、有效期限、付款方式之識別資訊，及其他由支付業者提供之部分卡片資訊
  7. 技術資訊：IP位址、裝置資訊、瀏覽器資訊、作業系統資訊、Cookie、廣告識別碼、存取日期時間、存取日誌，及其他與使用環境相關之資訊
  8. 不當使用防範資訊：多重帳號之關聯性、付款方式相關之識別資訊、偵測及調查不當使用所必要之資訊
  9. 諮詢資訊：諮詢內容、處理紀錄、提交之資料，及其他客戶服務所必要之資訊
  10. 廣告・分析資訊：廣告之瀏覽・點擊紀錄、站內行為紀錄、廣告成效評估資訊，及其他行銷所必要之資訊
  11. 其他資訊：為提供及適當營運本服務所必要之資訊

此外，信用卡號之全部號碼及安全碼由支付業者管理，本公司不直接取得或保存。本公司可能取得、保存或顯示由支付業者提供之部分卡片資訊。

第3條（資訊之取得方法）

本公司以下列方法取得資訊。

  1. 使用者於會員註冊、付款、配送申請、諮詢等時所填寫、傳送之方法
  2. 透過身分確認、年齡確認及其他本公司所定手續所提交之方法
  3. 隨本服務之使用，自動取得操作紀錄、存取日誌等之方法
  4. 透過 Cookie、流量分析工具、廣告成效評估標籤等取得之方法
  5. 於必要範圍內，自支付業者、配送業者、驗證業者及其他外部業者取得之方法
  6. 其他合法且公正之方法

第4條（使用目的）

本公司將所取得之資訊用於下列目的。

  1. 本服務之提供、營運、維護及改善
  2. 會員註冊、身分確認、年齡確認及帳號管理
  3. 金幣之購買、授予、消耗、餘額管理、失效及交易紀錄之管理
  4. 商品之取得、交換、保管、寄送、配送狀況之確認，及國際配送所涉之通關手續
  5. 付款處理、付款方式之管理、已註冊付款方式之顯示與選擇，及付款手續之簡化
  6. 不當付款、拒付（chargeback）、冒用身分、多重帳號、機器人操作及其他不當使用之偵測、調查與防止
  7. 使用條款違反之確認、帳號使用限制、交易調查及糾紛處理
  8. 諮詢、客訴、退款申請及其他客戶服務
  9. 系統故障、安全性問題及其他障礙之處理
  10. 本服務及相關服務之廣告、活動、賽事及各類資訊之通知
  11. 以電子郵件、SMS、推播通知、服務內通知及其他方法進行之聯絡
  12. 透過分析使用紀錄、購買傾向、存取狀況等，改善服務、最適化廣告投放及實施行銷措施
  13. 統計資訊之製作、需求分析及服務之規劃・開發
  14. 履行法令上之義務、因應行政機關等，以及行使或保護權利
  15. 其他附隨於上述使用目的之目的

第5條（共同利用）

本公司與集團公司或業務合作公司等共同利用個人資料時，將依個人資料保護法，事先於本服務上或以其他適當方法公告，或使本人處於容易得知之狀態，載明共同利用之資訊項目、共同利用者之範圍、利用目的及管理責任人等必要事項。

第6條（提供予第三方）

  1. 除法令另有規定外，本公司未事先取得本人同意，不將個人資料提供予第三方。
  2. 儘管有前項規定，於下列情形，本公司得依法令不經本人同意而提供個人資料。
    • 依法令規定之情形
    • 為保護人之生命、身體或財產所必要，且難以取得本人同意之情形
    • 為提升公共衛生或促進兒童健全成長而特別必要，且難以取得本人同意之情形
    • 有必要配合國家機關、地方公共團體等執行法令所定事務，且取得本人同意有可能妨礙該事務之執行之情形
    • 其他法令所容許之情形
  3. 本公司可能製作無法識別特定個人之統計資訊等，並依法令提供或販售予第三方。
  4. 因委託處理個人資料而為之提供，及其他依法令不構成第三方提供之情形，不屬於本條之第三方提供。

第7條（委外）

  1. 本公司於營運本服務所必要之範圍內，可能將付款處理、配送、系統維運、身分驗證、客戶服務、廣告投放、流量分析、不當使用防範及其他業務委外予外部業者。
  2. 本公司將依法令對受託業者進行必要且適當之監督。
  3. 受託業者進行再委託時，本公司亦將於必要範圍內致力於適當管理。

第8條（付款資訊及信用卡資訊之處理）

  1. 本公司為處理本服務之付款，使用 Stripe 及其他支付業者所提供之支付服務。
  2. 信用卡號之全部號碼及安全碼，原則上由支付業者管理，本公司不直接取得或保存。
  3. 本公司可能自支付業者取得、保存及利用卡片品牌、卡號末4碼、有效期限、付款方式之識別資訊、付款紀錄及其他與付款相關之資訊。
  4. 對於經使用者適當同意保存及再利用之付款方式，本公司可能提供於本服務上將該付款方式顯示為已註冊付款方式，並可用於下次起之付款之功能。
  5. 顯示及再利用已註冊付款方式時，本公司可能參照支付業者所管理之資訊，並利用付款處理所必要之識別資訊等。
  6. 本公司為防止與付款相關之不當使用、調查交易、因應拒付（chargeback）及其他必要目的，可能利用付款資訊。
  7. 關於支付業者對資訊之處理，可能適用該業者所定之隱私權政策及其他規定。

第9條（Cookie・流量分析・廣告成效評估）

  1. 本公司為掌握本服務之使用狀況、提升便利性、評估廣告成效、最適化廣告投放、防止不當使用及其他改善本服務之目的，可能使用 Cookie、廣告識別碼、存取日誌等。
  2. 本公司可能使用流量分析業者、廣告投放業者及其他外部服務，分析使用者之瀏覽紀錄、操作紀錄、對廣告之反應及其他使用狀況。
  3. 所取得之資訊，可能用於依使用者興趣提供資訊、最適化廣告投放、規劃活動及其他行銷活動。
  4. 使用者於部分情形下可透過瀏覽器設定等限制 Cookie 之使用。但部分功能可能因此無法正常使用。
  5. 關於向外部服務傳送資訊，本公司將依適用之法令，就傳送對象、所傳送之資訊及利用目的等必要事項予以通知或公告。

第10條（於境外處理個人資料）

  1. 本公司為提供本服務、處理付款、身分驗證、配送、系統維運、流量分析、客戶服務及其他必要業務，可能使用位於境外之業者所提供之服務。
  2. 國際配送時，本公司可能將收件地點資訊及其他必要資訊提供予配送業者、通關業者、當地配送業者及其他必要之相關業者。
  3. 向外國之第三方提供個人資料時，本公司將依個人資料保護法及其他適用法令，進行必要之資訊提供、取得本人同意、採取適當之保護措施，及其他必要之處置。

第11條（資訊之保存期間）

  1. 本公司於達成使用目的所必要之期間內，保存所取得之資訊。
  2. 即使於帳號退會或使用契約終止後，如有法令上之保存義務、會計・稅務處理、不當使用之調查、糾紛處理、權利保護或其他正當理由，本公司仍可能於必要範圍內保存資訊。
  3. 對於已無保存必要之資訊，除法令另有必要者外，本公司將致力以適當方法予以刪除或匿名化。

第12條（安全管理措施）

  1. 本公司為防止個人資料等之洩漏、滅失、毀損、未經授權之存取、不當使用等，將採取必要且適當之安全管理措施。
  2. 本公司將實施處理人員之存取權限管理、帳號管理、存取日誌之管理、受託業者之監督及其他必要措施。
  3. 本公司將適時確認個人資料等之處理狀況，並視需要檢討及改善管理體制。

第13條（未成年使用者之資訊）

  1. 本公司於使用者使用本服務時，可能取得使用者之出生年月日及其他年齡確認所必要之資訊。
  2. 對於未滿18歲之使用者，依本服務之使用條款，限制其購買金幣及使用其他本公司所定之功能。
  3. 本公司認為為年齡確認或防止不當使用所必要時，得要求提交身分確認資料及其他必要資訊。
  4. 關於未成年使用者之個人資料，本公司將依法令予以適當處理。

第14條（查詢・更正・刪除等）

  1. 使用者得依個人資料保護法，就本公司所保有之自身保有個人資料，提出利用目的之通知、查詢、更正、新增、刪除、停止利用、消除、停止提供予第三方，及其他法令所定之請求。
  2. 使用者得就依法令為查詢對象之第三方提供紀錄，請求查詢。
  3. 本公司接獲請求時，將進行必要之身分確認後，依法令適當處理。
  4. 依法令本公司無義務受理請求之情形，及其他法令所容許之情形，本公司可能無法全部或部分受理請求。
  5. 關於請求方法及其他詳細事項，請聯絡第18條之諮詢窗口。

第15條（外部服務之使用）

  1. 本公司於提供本服務時，可能使用付款、驗證、配送、廣告投放、流量分析及其他外部服務。
  2. 關於外部業者自行取得之資訊，可能適用該業者之隱私權政策及其他規定。
  3. 關於與外部服務串接所必要之資訊之處理，本公司及該業者將分別依適用法令辦理。

第16條（個人資料洩漏等之因應）

  1. 個人資料等發生或有可能發生洩漏、滅失、毀損或其他事故時，本公司將進行必要之調查並採取防止損害擴大之措施。
  2. 法令上有必要時，本公司將向個人資料保護委員會報告、通知相關本人，並進行其他必要之處置。
  3. 本公司將調查事故原因，並視需要採取防止再發之措施。

第17條（隱私權政策之修訂）

  1. 本公司可能因法令修正、服務內容變更、資訊管理體制之檢討及其他必要情形，修訂本政策。
  2. 修訂後之本政策，自刊載於本服務上之時點，或本公司另行訂定之適用開始日起生效。但法令上需取得本人同意或辦理其他手續時，本公司將辦理該手續。
  3. 本公司進行重大變更時，將依變更內容，於本服務上公告或以其他適當方法周知。

第18條（事業者資訊・諮詢窗口）

關於本政策及個人資料等之處理之諮詢，以及查詢等之請求，請聯絡下列窗口。

  • 事業者名稱：株式會社MIX（株式会社ミックス）
  • 所在地：日本東京都澀谷區澀谷2-19-15 宮益坂大樓609
  • 代表人：山下恭典
  • 服務名稱：ORISTA
  • 諮詢窗口：support@orista.jp

制定日：

最終修訂日：