事業者様向け個人情報保護方針

本方針は、事業者様と楽天または本方針を採用する楽天グループの会社（以下「私たち」*といいます。）が事業上の取引を行う場合に、法人のご担当者様および個人事業主様の個人情報に適用されます。ただし、別途楽天が定める楽天会員規約に基づいてアカウントを作成し、会員サービスをご利用される場合には、別途定める個人情報保護方針が適用され、本方針は適用されません。また、法人情報および事業者様から委託等によりお預かりする個人情報に対しては本方針は適用されません。なお、私たちおよびその他の楽天グループの会社は、お取引の内容等に応じて、本方針に付加して、または本方針とは別に、個人情報の取扱いに関して定める場合があり、この場合、当該定めが適用されますので、ご留意ください。

本方針についてのご質問やお問い合わせは、「お問い合わせ」からお願いいたします。

(*) 私たちとは、以下の楽天グループの会社またはサービスを指すものとします。本方針を採用する私たち各社の代表者名等については、以下の各社のウェブサイトよりご確認いただけます。
1. 楽天グループ株式会社
2. 株式会社楽天野球団
3. 楽天トラベルサービス株式会社
4. 楽天ヴィッセル神戸株式会社
5. 楽天カー株式会社
（2025年4月4日時点）

私たちは、後記「3. 個人情報の利用、利用の法的根拠、保持」に定める目的を達成するため、以下に定める事業者様の個人情報を取得します。私たちが取得する事業者様の個人情報には、事業者様から直接ご提供いただいた情報、事業者様とのお取引に関する情報、および第三者から取得する情報が含まれます。また、本方針のもとで私たちが取得した個人情報は、楽天によって一元的に保管されます。

2-1. ご連絡先等の基本情報

事業者様ご担当者氏名や連絡先情報：

• 氏名、メールアドレス、および電話番号等のご連絡先情報
• 所属される法人・屋号名、所属部署、役職等の職位に関する情報

2-2. お取引等に関する情報

商業的情報（取引履歴等）、インターネットその他の電子的ネットワークにおける行動情報：

• お取引に付随または関連する情報（審査情報、取引内容、ご担当者様または個人事業主である事業者様ご自身に関する情報等。）
• 私たちとの事業上のお取引等の遂行のための情報および当該取引に関する情報（お支払いに利用した決済方法等を含みます。）

2-3. お支払いまたは本人確認のための情報

金融に関する情報、医療保険または健康保険に関する情報：

事業上のお取引に必要な範囲で以下の情報を取得します。
※ただし、「3-1-3. 広告、宣伝、マーケティングのため」記載の目的のためには、本情報は取扱いません。

• お支払いのために利用されるクレジットカード情報、銀行口座情報、電子マネーに関する情報その他の決済に関する情報
• 取引の健全な運営その他法律上の要請等により、本人確認を行うための本人確認書類（運転免許証、健康保険証、住民票の写し等のことをいいます。）および当該書類に含まれる情報

2-4. 情報通信端末に関する情報およびCookie等を利用して取得する情報

インターネットその他の電子的ネットワークにおける行動情報、位置情報：

事業者様が私たちの法人向けウェブサイト等のウェブサイトを利用した場合、事業上のお取引に関連する広告やコンテンツに接した場合、または事業者様がCookie等（ウェブビーコン、UID、その他の技術を含み、以下単に「Cookie等」といいます。）を有効にしている場合、私たちは、自動的に、事業者様が利用したPC、携帯電話端末、タブレットその他の情報通信端末に関する情報およびCookie等を通じた情報を取得します。

私たちは、情報通信端末およびCookie等から以下のような情報を取得します。

• 端末ID等やモバイル広告識別子等の情報通信端末の機体識別に関する情報
• 情報通信端末のOS情報、インターネットへの接続に関する情報
• 位置情報
• リファラ
• IPアドレス
• 閲覧したURLおよび閲覧した日時に関するタイムスタンプ
• 上記以外のサーバログ情報
• 表示もしくは検索された商品またはサービス等に関する情報

また、Cookie等についての詳細は、事業者様がご利用される私たちの各ウェブサイトにおいて別途定めるCookie ポリシー等をご確認ください。

2-5. 第三者から取得する情報

識別子、保護される特性（性別等）、商業的情報（利用履歴等）、インターネットその他の電子的ネットワークにおける行動情報、位置情報：

お客様が私たちと事業上のお取引を行った場合、私たちは、必要性があり適用法令が許容する限りにおいて、お客様の情報の提供を第三者に要請して、または一般に公表されている情報から、「3. 個人情報の利用、利用の法的根拠、保持」に記載した目的、特に信用情報並びに不正行為等の防止および対応に必要な情報等を取得する場合があります。また、お客様からの同意がある場合にも、その同意に基づいて、第三者からお客様の個人情報を取得または受領することがあります。

私たちは、事業上のお取引において、当該サービスの提供に必要不可欠な場合または法令が許容する場合を除き、人種、信条、社会的身分、病歴、犯罪歴、犯罪による被害に遭った事実等のお客様の機微にかかる情報（以下「機微情報」といいます。）を意図して取得しまたは利用することはございません。お客様ご自身の意思により機微情報をご提供いただいた場合には、私たちは、お客様が同意のもとで「2-2. 会員サービスおよび対象サービスの利用等に関する情報」をご提供いただいたものとして、本方針に基づいて当該機微情報を取扱います。

2-6. お客様のニーズまたはその他の特性に関する推定

私たちは上記で収集した情報からお客様のニーズまたはその他の特性を推定する場合があります。

私たちは、取得した事業者様の個人情報を、事業上のお取引を実施するため、事業者様のビジネスに応じた広告およびマーケティングのため、サービスの研究開発のため、お問い合わせ等に適切に対応するため、不正行為の防止および対応のため、並びに私たちの間で情報を共有するために利用します。

3-1. 個人情報の利用

詳細な個人情報の利用目的は、以下に定めるとおりとし、これらに関連する目的を含むものとします。

3-2. 個人情報の利用の法的根拠

私たちは、事業者様に広告、宣伝のための電子メールを送信しようとする場合や、機微情報を取扱う場合などに、一定の種類の個人情報の収集および利用について、ご本人に同意をお願いする場合があります。個人情報の取扱いについて同意をお願いする場合、私たちはご本人がいつでもその同意を撤回できることを保証します。

3-3. 個人情報の保持

私たちは、契約上の義務の履行を目的として、事業者様との事業上のお取引等が継続される限り事業者様の個人情報を保持し、また、事業者様へのサービスの提供や事業者様との取引等が終了した後も、事業者様の個人情報を10年間保持いたします。また、情報通信端末に関する情報およびCookie等を利用して取得する情報などの情報については、取得後最長2年間利用および保持を行います。

適用法令を遵守するために事業者様の個人情報を保持しなければならない場合や、未解決の請求もしくは苦情に対応する場合など、正当な必要性がある場合を除き、上記の期間を越えて事業者様の個人情報を保持することはありません。

4-1. 楽天グループによるアクセス

楽天グループにおける情報の連携は、楽天グループが一体となって、よりユニークで魅力的なサービスを開発し、楽天グループのお客様に提供するために必要不可欠です。

そのため、私たちが本方針に従って取得した事業者様の個人情報は、私たちから楽天に集約されることによって、一元的に楽天によって安全かつ適正に管理されます。私たちは、本方針所定の事業者様の個人情報を、本方針所定の目的のために、楽天を管理責任者（管理責任者についてはこちらよりご確認いただけます。）として共同で利用します。

楽天グループ内の経営管理体制の変更等に伴い、楽天に代わって、楽天グループの会社が本方針に基づき事業者様の情報を保有することとなる場合があります。この場合、当該楽天グループの会社は、本方針に従って、事業者様の個人情報を取扱うものとします。

4-2. その他委託先等によるアクセス

上記以外にも、私たちは、私たちの業務運営のために必要な場合、事業者様の個人情報の取扱いを、業務委託先等の第三者に委託することがあります。これらの第三者は、日本国外にある者が含まれる場合があります。

私たちは、事業者様の個人情報の取扱いをこれらの第三者に対して委託する場合には、適用法令を遵守し、当該第三者に対する適切な管理および監督をした上で行っています。

また、法の執行のために、行政機関または司法機関等が事業者様の個人情報へのアクセスまたは提供を私たちに要請する場合がありますが、当該要請が適正で正当な必要性のもとで行われている場合（特に、刑事捜査やその他の裁判手続き等においてなされる場合があります。）、私たちは、私たちの内部規程および適用法令に従って、この要請に対応します。その他、私たちは、「3-1-6. 不正行為等の防止および対応のため」等、生命、身体または財産の保護のために必要がある場合、その必要の限度において、事業者様の個人情報を楽天グループおよび第三者に開示等する場合があります。

さらに、私たちは、私たちの資産および事業を第三者に譲渡する際、当該第三者に事業者様の個人情報を提供する場合があります。 そのような個人情報の移転が発生した場合、私たちは個人情報の移転先である第三者が本方針に準拠して個人情報を取扱うことを保証するために必要な措置を講じます。

私たちは、上記の委託や開示、提供等を行うにあたり、「2. 取得する個人情報」に記載した個人情報を、必要最小限の範囲で開示します。
私たちは、本方針に記載されている目的以外の目的で事業者様の情報の利用または提供が発生する場合は、事前に当該利用または提供について適用法令上必要な手続きを取るものとします。

5-1. ご本人の権利

適用法令に基づき、ご本人の個人情報に関し、以下の権利を含む一定の権利が認められる場合があります。

• 個人情報へのアクセス：個人情報のカテゴリー、取扱いの目的、または適用法令が定めるその他の情報など、ご本人の個人情報に関する情報へのアクセスを請求することができます。
• 個人情報の訂正：不正確な個人情報を訂正することができます。
• 個人情報の消去：私たちが収集したご本人の個人情報の消去を請求することができます。
• 個人情報の利用の制限
• 個人情報の取扱いに関する理解：情報の収集元、情報を収集し第三者に提供する目的、保持する情報の内容、および情報の提供先となる第三者について詳細を確認することができます。
• 権利行使の自由：ご本人はこの権利を自由に行使することができ、私たちはご本人による権利の行使を理由として事業者様とのお取引を拒否することはありません。
• 不服の申し立て：お客様は楽天のBCRsに従って楽天のグローバルプライバシーマネージャーまたはデータ保護機関に不服を申し立てることができます。

これらの権利について問い合わせるまたは権利の行使を希望される場合、「お問い合わせ」に従って私たちにご連絡ください。ご本人は適用法令に従って授権代理人を使用してご本人の権利を行使することもできます。その場合は当該代理人に対し必ず書面による許可を与えていただきますようお願いいたします。
私たちがご本人からの請求を受領した場合は、既に収集済みであるご本人の個人情報に基づいて本人確認を行うほか、本人確認の目的でそれ以外の情報をご提示いただく場合があります。

また、それ以外にも、ご本人からの請求に適切に対応する目的で、追加の情報をご提示いただく場合があります。

ご本人の情報に変更がある場合、または私たちが保持している事業者様の情報が不正確である場合は、ご本人の情報の更新または訂正のため、私たちにご連絡くださいますようお願いいたします。

なお、ご本人の権利は絶対的なものではなく、適用法令において認められる根拠がある場合には、ご本人からの請求にお応えしかねることがございますので、あらかじめご了承ください。

5-2. 事業者様による選択

事業者様による、私たちへの個人情報のご提供は、原則としてご本人の意思によって行われるものです。なお、ご提供いただけない場合には、事業者様は、私たちが提供するサービスや機能の一部が動作せず、当該機能のご利用が出来なくなり、また、私たちからビジネスキャンペーン等の情報をお届けできない等の不利益が発生する場合があります。

また、事業者様は、事業者様の連絡先およびメールマガジンの受信の意思等について、私たちが別途定める方法に従って、いつでも変更を行うことができます。

私たちは、事業者様の個人情報に対する不正アクセスまたは漏洩を防止し、個人情報の正確性を維持し、および必要な場合は適切な廃棄を行うために、適用法令を遵守するとともに、高い情報セキュリティ水準での個人情報の取扱いに努めています。私たちは、個人情報の取得時または移転時には、通信を暗号化し、また、保管する個人情報についてアクセス権の制限を設け、業務の遂行に必要な者のみに取扱わせています。加えて、私たちは、上記取り組みが実効的に適切になされているか、および適正な水準にあるかを確認するため、定期的に見直しを行っています。私たちが講ずる安全管理の措置については、以下の「情報セキュリティの取り組み」もあわせてご確認ください。

情報セキュリティの取り組みについて

私たちは、グローバルに事業活動を展開しており、お客様の個人情報を、お客様がお住まいの国と同等の個人情報保護法制でない国に移転する可能性があります。私たちの事業活動を通じてお客様の個人情報を移転する主要な国・地域は、アメリカ、シンガポール、インド等であり、このようなグローバルな個人情報の移転に際し、私たちは、当該移転先国・地域の個人情報保護に関する制度を把握するとともに、適用法令の要求するところに従い、お客様の個人情報が充分に保護されることを確実にするための適切な保護措置（契約上の確約等）を講じます。この保護措置について詳細を確認されたい場合は、「お問い合わせ」に従って私たちにご連絡ください。私たちの内部で行うグローバルなデータの取扱いについては、データ保護の基準として欧州で認められている Binding Corporate Rules を含む適切な措置を講じています。私たちのBinding Corporate Rules（以下「BCRs」といいます。）は、欧州連合の関連機関に承認されており、また、世界のどこにあってもお客様のプライバシーの保護を強く確約するものであり、こちらでご覧いただけます。

私たちは、本方針を、法令変更への対応の必要性および事業上の必要性等に応じて、随時、変更および改正する場合があり、当該変更等について、このウェブサイト上に掲載します。事業者様は、このウェブサイト上に掲載される変更等の後の最新の本方針の内容を十分にご確認ください。

本方針または事業者様の個人情報の取扱いについて、ご質問またはご懸念がある場合には、ヘルプページご参照ください。ヘルプページには、お問い合わせのための連絡方法も掲載されています。
本方針に関するご意見、または適用法令上事業者様に認められた権利の行使については、下記のお問い合わせ方法により私たちにご連絡ください。
【group-privacy_b2b@mail.rakuten.com】

私たちはお問い合わせの受領後遅滞なく事業者様に回答いたします。お問い合わせの際には、本人確認を行うため、または、私たちが当該お問い合わせに適切に対応するため、事業者様から追加の情報のご提供をお願いする場合があります。あらかじめご了承ください。

※その他お取引等に関するお問い合わせは、お手数ですが直接お取引をされている私たちの会社または担当部署へお問い合わせください。