一般的なプライバシーポリシー

定義

本節では、本ポリシー内で使用する主要な用語を定義します。利用者が当社のサービスを理解し、個人情報の取扱いについて透明性を確保するための説明を行います。各用語は本文中で一貫した意味で用いられます。

「個人データ」とは、生存する個人を特定できる情報を指します。氏名、連絡先、住所、決済情報、機器識別子、IPアドレス、購入履歴など、単独または他の情報と組み合わせて個人を識別可能なデータが含まれます。

「処理」とは、収集、記録、整理、保存、改変、閲覧、使用、開示、削除など、個人データに対するあらゆる操作を意味します。自動化または手動のいずれの方法による処理も含まれます。

「利用者」とは、HomeAPlusが提供するウェブサイト、アプリケーション、サービスを利用する個人または法人を指します。商品購入者、出品者、ゲスト閲覧者などサービス上の役割により取り扱う情報が異なります。

「サービス」とは、HomeAPlusが提供する知的家電のマーケットプレイス、アカウント管理機能、決済サービス、配送連携、カスタマーサポートおよび関連するオンライン機能を含みます。

「クッキー」とは、当社のウェブサイトが利用者の端末に送信する小さなデータファイルで、設定の保持、利用状況の解析、利便性向上のために利用されます。クッキーは個人識別子そのものではない情報を含む場合があります。

データの収集

当社は、サービス提供および改善、安全性の確保、法令遵守のために必要な範囲でデータを収集します。収集するデータの種類や取得方法は利用状況に応じて異なります。収集は目的に照らして最小限となるよう設計しています。

データ利用目的

収集した個人データは、以下の目的のために利用されます。利用目的は特定の機能提供と法的義務の履行に関連します。

• サービス提供およびアカウント管理（注文処理、出品管理、配送連携を含む）。
• 決済処理と請求、返金対応、会計記録のための管理。
• カスタマーサポート対応、苦情処理、フィードバックへの対応。
• サービスの改善、利用状況の分析、機能開発に関する統計的分析。
• 不正行為の検出、防止、安全性の確保および法令遵守のための調査。
• 利用者への重要なお知らせ、利用規約やポリシー変更の通知等の連絡。
• マーケットプレイス運営に必要な業務連携（配送・倉庫・検品等）に伴う情報提供。
• 利用者が同意したその他の目的（例: パーソナライズされた商品の提案）。

処理の法的根拠（GDPR該当時）

EU居住者に適用される場合、当社は以下に示す法的根拠に基づいて個人データを処理します。日本国内の利用者については適用される国内法に従います。

• 契約履行のため：サービス提供や注文処理に必要な処理。
• 法令遵守のため：税務、会計、行政要請等に対応する場合の処理。
• 正当なメリットのため：不正防止、セキュリティ確保、事業運営上の合理的な目的での処理（利用者の権利やメリットとバランスを取ります）。
• 同意に基づく処理：マーケティングや特定のパーソナライズ機能など、利用者が明示的に同意した処理。

クッキーと類似技術

当社のウェブサイトおよびアプリは、機能提供や解析、広告目的でクッキーや類似の技術を使用します。これにより利用者の閲覧体験を最適化し、システムの安定運用を支援します。

使用するクッキーの種類には、必須クッキー、機能性クッキー、分析用クッキー、広告/ターゲティングクッキーがあります。必須クッキーはサービス提供に必要なため無効化できない場合があります。

機能性: 設定保持やログイン維持。分析: サイト利用状況の統計取得。広告/ターゲティング: 関連性の高い広告表示のための利用（同意が得られる場合）。

ブラウザの設定や端末のプライバシー設定からクッキーの管理・削除が可能です。ただし、クッキーを無効にすると一部機能が利用できなくなる場合があります。詳細は当社のクッキーポリシーをご参照ください。

クッキーポリシーを表示する

データの共有

当社は業務遂行上必要な場合に限定して第三者とデータを共有します。共有先には契約に基づき機密保持義務を課し、目的外利用を制限します。

• 決済代行事業者: 決済処理と不正検知のための情報提供。
• 配送事業者および倉庫業者: 配送・保管・返品処理に必要な情報。
• カスタマーサポート委託先: 問い合わせ対応に必要な情報。
• 法的要請がある場合の公的機関: 法令に基づく照会や提供。
• 分析・広告サービスプロバイダ: 匿名化または集約化されたデータの提供（同意に基づく場合あり）。
• 事業譲渡や合併等の企業再編に伴う必要最小限の情報共有（該当する場合）。

国際的なデータ移転

当社はサービス提供のために、国内外の委託先やサービスプロバイダへデータを転送することがあります。移転先の国や地域によって適用法規が異なりますが、適切な保護措置（契約による保護、標準契約条項等）を講じます。

国際移転にあたっては、契約上の保護措置、技術的・組織的安全対策、必要に応じた同意取得など、関係法令に準じた措置を実施します。利用者は問い合わせにより具体的な移転先情報を請求できます。

データの保存期間

当社は、目的達成に必要な最低限の期間データを保持します。法令により長期保存が求められる情報はその期間保存します。保持後は安全に削除または匿名化を行います。

アカウント情報はアカウントが存在する期間中保持されます。アカウント削除依頼を受けた場合、法令や活動記録保持義務に従い必要最小限の情報を残すことがあります。

カスタマーサポートのやり取りやメッセージは、紛争解決や品質改善のため一定期間保持されます。不要になった情報は段階的に削除または匿名化されます。

アクセスログや利用ログはセキュリティ監査や不正調査のため一定期間保存します。ログの保持期間は用途ごとに定められ、不要となれば削除します。

利用者からの削除要求は、法的義務や他の利用者の権利保護との調整を行った上で対応します。全削除ができない場合は理由と保持される情報の範囲を通知します。

セキュリティ対策

当社は個人データの不正アクセス、紛失、漏洩、改ざん等を防止するため、物理的・技術的・組織的な安全管理措置を講じています。アクセス制御、暗号化、定期的なセキュリティ評価および従業員教育を実施し、適宜改善しています。

• アクセス権限管理と多要素認証の導入により不正アクセスを抑制します。
• データの保管および通信における暗号化（TLS等）を採用しています。
• 脆弱性診断やログ監視、インシデント対応手順を整備し、異常検知と対応を行います。

利用者の権利

利用者は自身の個人データに関してアクセス、訂正、削除、処理制限、移転などの権利を有します。権利行使は正当な本人確認のもとで処理します。

• アクセス権: 当社が保有する自身のデータの確認を請求できます。
• 訂正権: 不正確な情報の訂正を求めることができます。
• 削除権: 法令上の制約がない場合、データの削除を請求できます。
• 処理制限権: 特定の処理を制限するよう求めることができます。
• データポータビリティ権: 構造化された一般的に使用される機械可読形式でのデータ提供を請求できます。
• 異議申し立て権: 当社の正当なメリットに基づく処理に対して異議を申し立てることができます。
• 同意撤回権: 同意に基づく処理についてはいつでも撤回できますが、撤回は将来の処理に遡及しない場合があります。
• 苦情申立て権: 管轄の監督当局に対して苦情を申し立てる権利があります。

権利行使の申請方法

権利行使の申請は、上記のお問い合わせ先（住所・電話）または指定のメールフォームを通じて受け付けます。本人確認のための情報提供をお願いする場合があります。提出された要求は記録し、合理的な範囲で対応します。

[email protected]

通常の申請については受領から30日以内に対応・回答を行います。対応に追加時間を要する場合はその旨と理由を通知します。法令に定める別段の期間が適用される場合があります。

EU一般データ保護規則（GDPR）に関する補足

EU市民等に対して適用されるGDPRに関する補足情報を記載します。HomeAPlusは適用対象となる場合、該当法令に従い適切な対応を行います。

• データ主体の権利説明と行使方法の提供。
• データ処理に関する記録の維持および必要な場合の影響評価の実施。
• 国際移転に関する適切な保護措置の実施（契約、標準契約条項等）。
• 適用される場合はデータ保護責任者（DPO）の設置や連絡窓口の明示を行います。
• データ侵害事案が発生した場合の通知手続きに従い、関係当局および影響を受ける個人への通知を行います。
• 第三者委託先とのデータ処理契約における適切な条項の導入。

GDPRに基づく苦情は、居住国の監督当局に申し立てることができます。HomeAPlusは協力を行いますが、監督当局の判断が優先されます。

マーケティングとプロモーション

当社はメールやサービス内通知による情報提供やプロモーションを行う場合があります。これらは利用者の同意に基づくか、既存活動に関連する合理的な連絡として行います。マーケティングの内容は利用者の選好に基づき調整されることがあります。

マーケティング配信の停止は、配信メール内の配信停止リンクまたはアカウント設定から行えます。停止手続き完了後、処理に一定の遅延が生じる場合があります。

未成年者に関する注意事項

HomeAPlusのサービスは一般に成人を対象としています。未成年者がサービスを利用する場合、保護者の同意が必要です。保護者の同意がない未成年者から知り得た個人情報については、発見次第適切に対応します。

第三者リンク

当社のウェブサイトには第三者のサイトへのリンクが含まれる場合があります。リンク先のプライバシー慣行は当社の管理外であり、訪問先のプライバシーポリシーを確認することを推奨します。