個人資訊保護方針*

本方針於客戶使用樂天或採用本方針之樂天集團的公司（以下簡稱「我們」*。）提供的服務（包含相關的附帶服務,應用軟體,工具等，以下簡稱「適用服務」。）的情況下適用。此外，我們及其他樂天集團的公司可能依照服務的內容等，附加於本方針或另外制定使用個人資訊相關的規定，此情況下，該規定適用，敬請注意。

樂天集團想要提供客戶最適合且獨特的服務，為了讓客戶能夠輕易存取樂天集團於全球拓展的服務，提供包含單一登入功能的共通ID程式（以下簡稱「Rakuten ID」。）。客戶得基於樂天另外制定的樂天會員條款及本方針，製作帳號（以下簡稱「帳號」。），使用會員服務（以下簡稱「會員服務」。）。

請詳閱樂天會員條款和適用服務的使用條款等，以及本方針，同意之後，使用會員服務或適用服務。本方針針對取得,使用,提供及保管客戶的個人資訊說明，客戶開始使用會員服務或適用服務的情況下，我們視為客戶已理解本方針的內容。

關於本方針的疑問和詢問，請從「詢問」提出。

(*) 我們是指，下列樂天集團的公司或服務。關於採用本方針的我們各公司，能夠從下列各公司的網站確認。（各自的連結如下）
1. 樂天集團股份有限公司
2. TARGET株式會社（※）
3. 株式會社樂天棒球團
4. 樂天TRAVEL SERVICE株式會社
5. 賽馬MALL株式會社
6. 樂天TICKET株式會社
7. 樂天Edy株式會社
8. LINKSHARE JAPAN株式會社
9. 樂天DATA MARKETING株式會社
10. 樂天PAYMENT株式會社
11. 樂天SENIOR[樂天MOBILE株式會社]
12. 樂天照相館[樂天MOBILE株式會社]
13. 樂天Vissel神戶株式會社
14. 樂天Car株式會社
15. 樂天ENERGY株式會社
（截至2022年11月1日為止）

（※）TARGET株式會社 東京都世田谷區玉川一丁目14番1號 董事長：寺地祐太

我們為了達成後述「3. 使用個人資訊,使用的法律根據,持有」規定的目的，取得下列規定的客戶個人資訊。我們取得的客戶個人資訊包含客戶直接提供的資訊,客戶使用適用服務相關的資訊，以及從第三者取得的資訊。此外，我們基於本方針取得的個人資訊，由樂天單一保管。

2-1. 登入相關的資訊

標識符：

• 帳號的ID及密碼
• 姓名及電郵地址

2-2. 使用會員服務及適用服務等相關的資訊

標識符,受到保護的特性（性別等）,商業資訊（使用記錄等）,網路等電子網絡的行動資訊：

• 作為附隨於帳號或相關的資訊，客戶提供的性別,年齡,出生日期,電話號碼,住址等客戶相關的資訊
• 使用會員服務（點數,折價券,現金回饋等獎勵活動）相關的資訊
• 使用適用服務（包含瀏覽及留言等行為。），以及用來完成客戶透過購買,報名等適用服務，進行的交易之資訊及該交易相關的資訊（包含用於支付的結帳方法等。）。

2-3. 用來支付或確認本人的資訊

金融相關的資訊,醫療保險或健康保險相關的資訊：

• 用於支付的信用卡資訊,銀行帳戶資訊,電子貨幣相關的資訊等結帳相關的資訊
• 因其他法律上的要求等，用來確認本人的確認本人文件（指駕照,健康保險卡,身份證的影本等。）及該文件含有的資訊

2-4. 資訊通信終端裝置相關的資訊及使用Cookie等取得的資訊

網路等電子網絡的行動資訊,位置資訊：

客戶使用會員服務或適用服務,接觸會員服務或適用服務相關的廣告和內容，或者客戶開啟Cookie等（包含網路信標,UID,其他技術，以下僅稱「Cookie等」。）的情況下，我們會自動取得客戶使用的電腦,行動電話,平板電腦等資訊通信終端裝置相關的資訊及透過Cookie等的資訊。

我們從資訊通信終端裝置及Cookie等，取得下列資訊。

• 辨別資訊通信終端裝置的機體相關的資訊，像是終端裝置ID等和行動廣告標識符等
• 資訊通信終端裝置的OS資訊,連接網路相關的資訊
• 位置資訊
• 參照位址
• IP位址
• 瀏覽過的網址及瀏覽日期相關的時戳
• 上述之外的伺服器記錄檔資訊
• 顯示或搜尋過的商品，或者服務等相關的資訊

此外，關於Cookie等的詳情及行動目標式廣告的設定，請確認另外制定的「Cookie政策」。

再者，客戶使用Rakuten Global Express的情況下，請確認下列政策。
Rakuten Global Express Cookie Policy（英文）

2-5. 從第三者取得的資訊

標識符,受到保護的特性（性別等）,商業資訊（使用記錄等）,網路等電子網絡的行動資訊,位置資訊：

客戶使用會員服務或適用服務的情況下，僅限於有必要性且適用法令容許的範圍內，我們會向第三者要求提供客戶的資訊，此外，可能從一般公開的資訊，取得信用資訊,防止及因應不當行為等的必須資訊等。此外，取得客戶同意的情況下，亦可能基於其同意，從第三者取得或獲得客戶的個人資訊。

會員服務或適用服務中，除了提供該服務不可或缺或法令容許的情況之外，我們不會刻意取得或使用客戶的敏感資訊（以下簡稱「敏感資訊」。），像是人種,信念,社會身份,病歷,犯罪記錄,遭遇犯罪造成的損害之事實等。依客戶本身的意願，提供敏感資訊的情況下，我們會基於客戶的同意，作為提客戶提供的「2-2. 使用會員服務及適用服務等相關的資訊」，基於本方針，使用該敏感資訊。

2-6. 嗜好或其他特性相關的推定

我們可能從上述蒐集的資訊，推定客戶的嗜好或其他特性。

我們為了提供透過Rakuten ID的登入功能,提供會員服務及適用服務,依照興趣和嗜好，寄送廣告及行銷,研究開發服務,適當回覆詢問等，以及防止及因應不當行為，使用取得的客戶個人資訊。

3-1. 使用個人資訊

詳細的個人資訊使用目的如同下列規定的內容，包含和它們相關的目的。

3-2. 使用個人資訊的法律根據

在歐洲經濟區，除非有正當的理由（或法律根據），我們不得使用個人資訊。大多數的情況下，我們將下列其中一項，作為使用個人資訊的根據。

• 為了在會員服務及適用服務,仲介客戶和賣方等的交易之服務等，履行我們契約上的義務
• 我們為了遵守法律義務，像是為了善盡防止洗錢（資金洗淨）相關的義務，取得客戶的確認本人文件等
• 我們為了確保我們的正當利益，像是理解客戶使用會員服務及適用服務的狀況，基於此改善服務，以及以適當的方法，寄送適合客戶的廣告等。我們使用客戶的個人資訊所獲得的正當利益，基於我們的任務和願望，亦即客戶透過Rakuten ID，使用服務時，提供最適合且獨特的服務。

此外，關於蒐集及使用一定種類的個人資訊，像是欲向客戶寄送用來廣告,宣傳的電子郵件,使用敏感資訊的情況下，我們可能要求客戶同意。關於使用個人資訊，要求同意的情況下，我們保證客戶得隨時撤回該同意。

3-3. 持有個人資訊

我們為了履行契約上的義務，只要持續向客戶提供服務,和客戶之間的交易等（客戶維持樂天會員登錄等），就會持有客戶的個人資訊，此外，結束向客戶提供服務及和客戶之間的交易等後，亦持有客戶的個人資訊10年。此外，關於資訊通信終端裝置相關的資訊及使用Cookie等取得的資訊等資訊，取得後最長使用及持有2年。

為了遵守適用法令，必須持有客戶的個人資訊,回應未解決的請求或客訴的情況下，除了有正當必要性的情況之外，不會超過上述期間，持有客戶的個人資訊。

4-1. 樂天集團存取

樂天集團的資訊合作是樂天集團為了合力開發更加獨特且具有魅力的服務，提供給客戶所不可或缺。

因此，我們遵從本方針取得的客戶個人資訊，會從我們手上集中於樂天，由樂天單一,安全且適當地管理。我們為了本方針規定的目的，讓樂天作為管理負責人（關於管理負責，能夠從此處確認。），共同使用本方針規定的客戶個人資訊。

此外，我們將客戶的個人資訊，提供給我們之外的樂天集團公司（包含位於日本國外者。），用於該樂天集團公司規定的目的。詳情應遵從下列規定的內容。此外，向位於日本國外的樂天集團提供的情況下，外國的名稱等在此處說明，請一併確認。

4-1-1. 提供支援透過Rakuten ID登入的服務之樂天集團公司使用
使用的個人資訊	「2-1. 登入相關的資訊（標識符）」
個人資訊的使用目的	「3-1. 為了提供樂天集團透過Rakuten ID的登入功能」及「3-5. 為了適當回覆詢問等」
4-1-2. 客戶在其他樂天集團公司的服務，使用或連結帳號的情況下，提供該服務的樂天集團公司使用
使用的個人資訊	「2-1. 登入相關的資訊（標識符）」,「2-2. 使用會員服務及適用服務等相關的資訊（標識符,受到保護的特性（性別等）,商業資訊（使用記錄等）,網路等電子網絡的行動資訊）」,「2-3. 用來支付或確認本人的資訊（金融相關的資訊,醫療保險或健康保險相關的資訊）」及「2-4. 資訊通信終端裝置相關的資訊及使用Cookie等取得的資訊（網路等電子網絡的行動資訊,位置資訊）」
個人資訊的使用目的	使用該個人資訊的樂天集團公司為了該服務所規定的個人資訊使用目的
4-1-3. 具有研究開發相關的管理機能的樂天集團公司使用（參閱連結)
使用的個人資訊	「2-1. 登入相關的資訊（標識符）」,「2-2. 使用會員服務及適用服務等相關的資訊（標識符,受到保護的特性（性別等）,商業資訊（使用記錄等）,網路等電子網絡的行動資訊）」及「2-4. 資訊通信終端裝置相關的資訊及使用Cookie等取得的資訊（網路等電子網絡的行動資訊,位置資訊）」
個人資訊的使用目的	「3-4. 為了改善服務及研究開發」
4-1-4. 樂天集團的所有公司使用
使用的個人資訊	「2-2. 使用會員服務及適用服務等相關的資訊（受到保護的特性（性別等）,商業資訊（使用記錄等）,網路等電子網絡的行動資訊）」（但會避免能夠聯絡特定的客戶，刪除出生日期,電話號碼,住址等經過處理之後提供。）及「2-4. 資訊通信終端裝置相關的資訊及使用Cookie等取得的資訊（網路等電子網絡的行動資訊,位置資訊）」
個人資訊的使用目的	「3-3. 為了寄送廣告,宣傳,行銷」及「3-4. 為了改善服務及研究開發」

因樂天集團內的經營管理體制的變更等，樂天集團的公司可能代替樂天，基於本方針，持有客戶的資訊。此情況下，該樂天集團的公司應遵從本方針，使用客戶的個人資訊。

4-2. 販售商品給客戶者存取

客戶使用適用服務的情況下，我們會依照該交易的內容，在完成預約,購買,配送商品或服務等該交易（包含為了交易的照會。）所需的範圍內，向客戶購買的商品等的賣方，以及提供交易的商品或服務者（包含位於日本國外者，以下簡稱「賣方等」。），提供客戶的個人資訊。該情況下，賣方等能夠存取的個人資訊，僅限於「2. 取得的個人資訊」記載者。

關於為了客戶和賣方等的交易所提供的個人資訊，由該賣方等管理。賣方等除了完成客戶提出的交易之外，可能於交易後，透過針對客戶的電子報等，提供資訊,分析客戶的使用及購買，為了改善該賣方等的事業營運，使用客戶的個人資訊。
若想確認向位於日本國外的賣方等，提供個人資訊時，提供對象國家的個人資訊保護法制等，請參閱此處

此外，關於沒有透過適用服務規定的手續，客戶直接提供給賣方等的資訊，不適用本方針，依該賣方等針對使用個人資訊，另外規定的內容，提供資訊時，請充分注意。

4-3. 其他委託對象等存取

除了上述之外，我們為了營運我們的業務而必要的情況下，可能委託業務委託對象等第三者，使用客戶的個人資訊。這些第三者可能包含位於日本國外者。

我們委託這些第三者，使用客戶的個人資訊的情況下，會遵守適用法令，對該第三者進行適當的管理及監督。

此外，為了執法，行政機關或司法機關等可能向我們要求，存取或提供客戶的個人資訊，該要求基於適當且正當的必要性進行的情況下（尤其是刑事調查和其他審判手續等，可能進行），我們遵從我們的內部準則及適用法令，因應此要求。此外，我們因「3-1-6. 為了防止及因應不當行為等」等，為了保護生命,身體或財產而必要的情況下，在其必要的限度內，可能向樂天集團及第三者，公開客戶的個人資訊。

再者，我們將我們的資產及事業轉讓給第三者時，可能向該第三者，提供客戶的個人資訊。 發生這種個人資訊的轉移的情況下，我們為了保證個人資訊的轉移對象（第三者）按照本方針，使用個人資訊，採取必要的措施。

我們進行上述的委託,公開或提供等時，於必要最小範圍內，公開「2. 取得的個人資訊」記載的個人資訊。

發生以非本方針記載的目的之目的，使用或提供客戶的資訊的情況下，我們應事先針對該使用或提供，採取適用法令上必要的手續。

4-4. 透過核對個人資訊的分析及透過寄送廣告等使用

我們核對,分析,使用第三者（樂天集團及和我們簽訂契約的合作公司）委託的客戶個人資訊和我們管理的客戶個人資訊。舉例來說，第三者委託客戶相關的廣告標識符,電郵地址,電話號碼等個人資訊，我們會和我們管理的廣告標識符及其他個人資訊核對,分析，能夠寄送更加客製化的廣告給客戶。此外，我們可能將第三者委託的客戶個人資訊，和我們管理的客戶個人資訊核對,分析，為了改善該第三者的行銷和服務等，處理成無法辨識客戶個人這個形式的資訊之後，提供給該第三者。

再者，我們可能為了寄送廣告等，將我們管理的客戶個人資訊，提供給第三者（和我們簽訂契約，提供寄送廣告服務等的合作公司〔※〕）。舉例來說，我們為了寄送廣告給客戶，將我們管理的廣告標識符,電郵地址,電話號碼等個人資訊，提供給該第三者，和該第三者管理的廣告標識符及其他個人資訊或個人相關資訊核對,分析，能夠寄送更加客製化的廣告給客戶。此情況下，該第三者為了寄送我們委託的廣告，使用客戶的個人資訊。

※提供寄送廣告服務的合作公司清單及該合作公司位於日本國外的情況下的外國名稱等，於此處說明，請一併確認。

此外，我們為了確認廣告成果和給予點數，可能將我們管理的客戶的廣告標識符等個人資訊，提供給包含刊登廣告者（廣告主）的第三者，該第三者將之和自己管理的廣告標識符及其他個人資訊或個人相關資訊綁定，和達成條件資訊等一起提供給我們。我們將獲得該提供的資訊，和我們管理的個人資訊綁定，用於確認客戶的廣告成果和給予點數等。

我們獲得未持有姓名等辨識客戶的資訊的第三者，提供客戶相關的資訊（個人相關資訊），像是標識符和行動記錄等，將該資訊和我們管理的客戶個人資訊綁定，作為個人資訊取得，除了表示其他目的的情況之外，可能按照上述「3-1.使用個人資訊」說明的目的，使用該資訊。具體而言，可能取得Cookie等,行動廣告標識符,電郵地址和電話號碼（包含進行不可逆的轉換處理者。）,廣告的瀏覽次數等寄送廣告相關記錄,網站的瀏覽記錄和搜尋記錄,包含在實體店舖購物的購買記錄,位置資訊等行動記錄,觀看電視相關記錄等，和我們管理的個人資訊綁定使用。此情況下，遵從適用法令，作為個人資訊，適當使用。

6-1. 客戶的權利

可能基於適用法令，關於客戶本身的個人資訊，允許包含下列權利的一定權利。

• 存取個人資訊：得請求存取客戶個人資訊相關的資訊，像是個人資訊的類別,使用目的，或者適用法令規定的其他資訊等。
• 更正個人資訊：得更正不正確的個人資訊。
• 刪除個人資訊：得請求刪除我們蒐集的客戶個人資訊。
• 使用個人資訊的限制
• 提出使用個人資訊相關的異議：得依照狀況，針對使用客戶個人資訊相關的一部分，像是效能分析和基於適用法令的其他使用等，提出異議。
• 資料可攜性：得以可使用的電子形式，領取個人資訊，將之寄送給第三者。
• 使用個人資訊相關的理解：得針對資訊的蒐集來源,蒐集資訊，提供給第三者的目的,持有的資訊的內容，以及資訊的提供對象（第三者），確認詳情。
• 停止「販售」：美國加洲居住者得選擇公開個人資訊中，停止將符合加洲法中的「販售」個人資訊，提供給第三者（此權利能夠從下列連結行使。「Do Not Sell My Personal Information」）。我們遵從下列規定進行的情況下，得進行「販售」。
  • 「4-1-3. 具有研究開發相關的管理機能的樂天集團公司使用」的規定
  • 「4-1-4. 樂天集團的所有公司使用」的規定
  • 「4-3. 其他委託對象等存取」的規定
  • 我們的Cookie政策，以及Rakuten Global Express Cookie Policy

依客戶本身的意願，指示我們提供個人資訊給第三者,我們為了營運我們的事業，將客戶的個人資訊提供給第三者的情況下，或者存在法令允許的其他狀況的情況下，提供個人資訊給第三者不視為「販售」。

關於未滿16歲的客戶的個人資訊，除非客戶本身積極地同意，否則不會進行「販售」。

• 行使權利的自由：客戶得自由行使此權利，我們不會因客戶行使權利，拒絕提供商品或服務。
• 提出客訴：客戶得按照樂天的BCRs，向樂天的全球隱私經理或資料保護機關，提出客訴。

如欲針對這些權利詢問，或者行使權利，請按照「詢問」，聯絡我們。客戶亦得遵從適用法令，委託授權代理人，行使客戶的權利。該情況下，請務必透過書面，給予該代理人授權許可。

我們收到客戶的要求的情況下，除了基於已搜集的客戶個人資訊，確認本人之外，亦可能為了確認本人，請您出示其他資訊。

除此之外，為了適當回應客戶的請求，可能請您出示額外的資訊。

客戶的資訊有變更，或者我們持有的客戶資訊不正確的情況下，為了更新或更正客戶的資訊，請聯絡我們。

此外，客戶的權利並非絕對，適用法令允許且有根據的情況下，我們可能無法回應客戶的要求，敬請見諒。

6-2. 客戶的選擇

客戶提供個人資訊給我們，原則上依客戶的意願進行。此外，無法提供的情況下，會員服務及適用服務等服務提供的部分功能不會運作，客戶無法使用該功能，此外，可能發生不利益，像是無法收到我們的促銷活動等資訊。

此外，關於客戶的聯絡方式及接收電子報的意願等，我們得遵從我們另外規定的方法，隨時進行變更。

我們在我們的系統中，注意正確維持客戶的個人資訊。客戶得依樂天規定的方法，輕易確認自己的個人資訊，且得變更或刪除。假如留下不正確或舊資訊的情況下，請適當更新。我們持有的客戶個人資訊的內容，能夠在樂天會員資訊管理確認,變更或刪除。

客戶沒有透過在樂天會員資訊管理確認，想要透過書面確認的情況下，我們會導覽其手續，請按照「詢問」，聯絡我們。此情況下，可能收取樂天規定的手續費。此外，基於個人資訊的保管狀況或其性質，可能無法回應。

我們致力於防止不當存取或洩漏客戶的個人資訊，為了維持個人資訊的正確性，以及必要的情況下，進行適當的銷毀，遵守適用法令的同時，以高資訊安全水準，使用個人資訊。我們取得或轉移個人資訊時，會加密通訊，此外，針對保管的個人資訊，設定存取權限，僅讓完成業務所需者使用。除此之外，我們為了確認是否有實效且適當地進行上述努力，以及是否為適當的水準，定期進行重新檢視。關於我們採取的安全管理措施，亦請一併確認下列「資訊安全的努力」。

關於 資訊安全的努力

我們全球拓展事業活動，可能將客戶的個人資訊，轉移至個人資訊保護法制不同等於客戶居住國家的國家。透過我們的事業活動，轉移客戶的個人資訊之主要國家,地區為美國,新加坡,印度等，在全球範圍轉移個人資訊時，我們會掌握該轉移對象國家,地區的個人資訊保護相關的制度，同時遵從適用法令要求的內容，採取適當的保護措施（契約中的保證等），確實充分保護客戶的個人資訊。若想確認此保護措施的詳情，請按照「詢問」，聯絡我們。關於在我們內部使用全球的資料，採用作為資料保護的標準在歐洲認可的拘束性企業規則（Binding Corporate Rules）等，採取適當的措施。我們的拘束性企業規則（Binding Corporate Rules，以下簡稱「BCRs」。），獲得歐盟的相關機關認可，此外，它是嚴格保證無論在世界任何地方，皆保護客戶隱私的規則，能夠在此處參閱。

為了維持客戶的帳號的安全性，客戶保護密碼非常重要。請勿使用和其他服務相同的密碼，或者告訴第三者密碼。將要求客戶密碼的電子郵件和其他聯絡，視為不當行為，請按照「詢問」，聯絡我們。

包含客戶使用帳號整合等服務的情況，無論任何事由，客戶向第三者公開自己的密碼的情況下，該第三者處於能夠存取客戶的帳號及個人資訊的狀態。此情況下，即使客戶產生損害，除了有該歸責於我們之事由的情況之外，概不負責。假如第三者疑似存取客戶的帳號的情況下，請立刻變更密碼之後，聯絡我們。

關於 有不記得的訂單或請求的情況

我們依照因應法令變更之必要性及事業上的必要性等，可能隨時變更及修改本方針，關於該變更等，刊載於本網站。客戶請充分確認本網站刊載的變更後之最新本方針內容。

關於本方針或使用客戶的個人資訊，如有疑問或擔憂，請參閱說明網頁。說明網頁亦刊載用來詢問的聯絡方式。

關於本方針相關的意見，或者適用法令允許客戶行使的權利，請透過下列詢問方法，聯絡我們。作為適用法令允許客戶擁有的權利之例子，像是允許美國加洲居住者，擁有要求停止「販售」的權利等。關於客戶的權利，詳情請參閱「6. 客戶的權利和客戶的選擇」。

FAQ（日文/英文）
Inquiry counter（日文/英文）

我們收到詢問後，會立刻回覆客戶。詢問時，為了確認本人，或者我們為了適當因應該詢問，可能請客戶提供額外的資訊。敬請見諒。

※樂天集團的各服務相關的詢問，煩請從此處，詢問各窗口。