プライバシーポリシー

株式会社ディプシー（以下「当社」といいます。）は、次のとおりのプライバシーポリシー（以下「本ポリシー」といいます。）を定め、これに基づき、個人情報を適正に取扱います。

なお、本ポリシーで使用する用語の意味は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）に準拠するものとします。

1. 取得する個人情報の項目

当社は、次に掲げる個人情報等を取得することがあります。

• 氏名、ユーザーネーム、電話番号、生年月日、メールアドレス、配送先住所（郵便番号、住所等）、購入履歴に関する情報
• クレジットカード情報（カード番号はトークン化された形式でのみ取り扱われ、当社はカード番号そのものを保持しません。カード情報は外部の決済事業者（PAY株式会社が提供する「PAY.JP」）に保存され、決済処理は同社を通じて行われます。）
• クリエイター（配信者）の銀行口座情報その他の支払に必要な情報
• EC取引に関する情報（出品情報、注文情報、配送状況を含みます。）
• 端末に関する情報（OS の種類・バージョン、端末モデル、言語設定、画面サイズ等）
• 広告識別子（IDFA 等）その他オンライン識別子
• IPアドレス、クッキー情報、ログ情報（アクセス日時、閲覧した画面・ボタン操作等）、アプリのバージョン情報
• メッセージの本文及び添付画像、鍵管理に必要な情報、並びにメッセージに関するメタデータ（送受信日時、送受信者に関する情報、既読情報等）

2. 利用目的

当社は、取得した個人情報を次に掲げる利用目的を達成するため必要な範囲内で利用します。

1. 当社の商品・サービス（Dipsy及びこれに付帯するサービスを含みます。以下「Dipsy等」と総称します。）を提供し、又は改善（機能及び内容の追加等を含みます。）するため
2. Dipsy等における商品の発送、配送、お届け、及びこれらに伴うご連絡のため
3. Dipsy等に関する商品の返品、交換、返金その他のアフターサービス対応のため
4. Dipsy等に関する料金請求、課金計算のため
5. Dipsy等に関する本人確認、認証サービスのため
6. 当社がDipsy等において、お客様等の年齢に応じた商品やサービスを提供する場合におけるサービス提供の有無や範囲の検討を行い、又は、当該検討結果に基づいて実施するサービスの提供及び審査を実施するため
7. 当社又は当社の提携先の商品・サービス（Dipsy等を含みます。）に関する当社からのご案内・情報提供を行うため
8. お客様等からの当社の商品・サービス（Dipsy等を含みます。）に関する当社に対するお問い合わせへの意見、質問及び要望等への対応、案内、回答等を行うため
9. お客様等についての取引記録及び交渉経過の保存、契約書管理のため
10. お客様等、当社、当社関連会社又は第三者の正当な利益を保護するため
11. 関係諸法令、ガイドライン、Dipsy等に関する利用規約、ポリシー等に違反する行為に対する対応のため
12. Dipsy等についての技術的なお知らせ、アップデート、セキュリティ警告及びサービス、並びに運営メッセージの送信のため
13. Dipsy等の改善及び新たにサービスを開発し、又は提供を行うため
14. Dipsy等に関する利用規約、ポリシー等の変更などを通知するため
15. Dipsy等に関する広告・宣伝・マーケティングを行うため（第三者の広告配信・効果測定サービスを利用した広告配信及びその最適化を含みます。）
16. 当社ウェブサイト等の安全な運営に必要な不正対策のため
17. 上記の各利用目的に必要な各種調査・分析を行うため（お客様等の属性情報やDipsy等の利用状況、アプリ内行動履歴等を分析し、サービス改善や広告・マーケティングの効果測定を行うことを含みます。）
18. 本ポリシー記載の方法による、第三者への提供を行うため
19. その他前各号に定める利用目的に付随する目的を達成するため

3. 第三者提供及び業務委託

1. 当社は、下記のいずれかに該当する場合又は本ポリシーで定める場合を除き、取得した個人データを、お客様等の事前の同意を得ずに第三者に提供しません。

   • 法令に基づく場合
   • 人の生命、身体又は財産の保護のために必要がある場合であって、お客様等の同意を得ることが困難である場合
   • 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、お客様等の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
   • 利用目的の達成に必要な範囲内において個人データの取扱いの全部又は一部を委託することに伴って当該個人データを提供する場合（商品の配送業務を配送業者、倉庫業者、または商品の出品クリエイター等に委託する場合、EC取引における決済処理及びクレジットカード情報の保存を外部の決済事業者（PAY株式会社）に委託する場合を含みます。）
   • 合併その他の事由による事業の承継に伴って個人データが提供される場合であって、承継前の利用目的の範囲内で取り扱われる場合

2. 出品クリエイターへの情報の共有・提供：当社は、本サービスにおいて購入された商品が出品者であるクリエイターから直接発送される場合、当該商品の発送、お届け、及びこれらに伴うアフターサービス対応等の利用目的の達成に必要な範囲に限り、購入されたお客様の個人情報（氏名、配送先住所、電話番号、購入商品情報等）を、該当する商品の出品クリエイターに提供・共有いたします。なお、当社は当該クリエイターに対し、提供された個人情報を商品の発送およびアフターサービス以外の目的で使用しないよう義務付けます。

3. 広告配信・効果測定事業者等への提供：当社は、本ポリシーに同意いただいた上で、当社がDipsy等に関する広告配信又はその効果測定、利用状況の分析等を行うために、広告配信事業者、効果測定事業者その他のサービス提供者に対して、必要な範囲で個人データ又は個人関連情報を提供することがあります。

4. 外国にある第三者への提供について：当社は、個人データを外国に所在する第三者に提供することがあります。

   • 個人情報保護委員会が定める基準に適合する国・地域に所在する第三者への提供
   • 適切なデータ保護基準を満たす契約等を締結している第三者への提供

   また、Dipsy等の開発・運用にあたり、以下の国又は地域に所在する企業にお客様等の個人情報を提供・アクセス許可することがあります。

   • 移転先：アメリカ合衆国（※日本のお客様等の個人データの保管場所：Amazon Web Services, Inc. の日本国内データセンター）

4. 安全管理措置

当社は、個人データの不正アクセスや、個人情報の漏えい、滅失、毀損等を防止するために、組織的・人的・物理的・技術的な安全管理策を定め、必要かつ適切な措置を実施して、お客様等の個人データを適切に管理いたします。

メッセージ機能においては、メッセージの本文及び添付画像にエンドツーエンド暗号化技術を採用しており、当社のサーバー上では暗号化された状態で保存されるため、当社はその内容を閲覧することができません。なお、プッシュ通知においては、メッセージ本文の一部を含む通知が、暗号化されない状態でApple Push Notification service（APNs）を経由して送信されます。通知のプレビュー表示はお使いの端末の設定により制御することができます。

メッセージに関するメタデータ（送受信日時、送受信者に関する情報、既読情報等）及び鍵管理に必要な情報については、不正利用の防止、違法・有害情報への対応その他サービスの安全な運営に必要な最小限の範囲で適切に管理いたします。

退会手続完了後又は当社によるアカウント抹消後30日間はアカウント復元のためデータを保持し、当該期間経過後に登録情報、メッセージデータ（暗号化された本文及びメタデータ）を含む全てのユーザーデータを完全に削除します。

お客様等の配送先住所は、当社のサーバー上で暗号化された状態で保管し、復号してその内容を閲覧できる者を必要最小限の範囲に限定しています。当社は、商品の配送等のサービス提供に必要な場合を除き、原則としてその内容を閲覧しません。ただし、EC取引その他Dipsy等の利用に関して紛争が生じた場合等には、その解決のために必要な範囲に限り、当社が復号して利用し、又は本ポリシーに定めるところに従い開示することがあります。

5. 個人データの開示、停止、利用停止等の請求、お問い合わせ、苦情等について等

1. 個人情報保護法に基づき当社が保有する保有個人データの開示・訂正・追加・削除・利用の停止・消去・第三者への提供の停止、第三者提供記録の開示・訂正・追加・削除・利用の停止・消去をご請求される場合には、ご本人からのご請求であること、及び、同法に定める要件を満たしていることを確認の上、遅滞なく開示し、又は必要な範囲で訂正等若しくは利用停止等を行います。ただし、同法その他の法令により、当社がこれらの義務を負わない場合は、この限りではありません。
2. 上記のご請求並びに個人情報の取扱いに関するお問い合わせ及び苦情等のお申し出をされる場合は、以下のお問い合わせ窓口までご連絡ください。なお、保有個人データ、第三者提供記録の開示については、1件につき1,000円の手数料をご請求させていただきます。

6. 改定