4.2 お客様がサービスをご利用になるとき、またはeBayアカウントを作成するときに自動的に収集される個人データ

• （入札、購入、販売などに関連した）取引の一部として生成されるデータ、または取引金額、取引の時間と場所、支払い方法、払い戻し方法など、お客様が関わった取引の結果としてeBayアカウントにリンクされるデータ。
• サービスご利用時のその他のアクションにより生成され、eBayアカウントにリンクされるデータ（eBayアカウント番号、通貨設定、ショッピングカートに商品を入れる、ウォッチリストに商品を入れる、出品者、検索、または関心を保存する、ユーザーをフォローする、支払いなどにサードパーティーの提携企業のサービス使用を希望するなど）。
• サービスにかかわるその他のインタラクション、広告設定、および当社との通信に関するデータ。
• 一般的な位置データ（IPアドレスなど）と、お客様の同意を得たモバイルデバイスの正確な位置データを含む、位置データ。ほとんどのモバイル端末では、モバイル端末の設定メニューですべてのアプリケーションについて正確な位置サービスの使用を管理または無効化できます。
• 販売用にお客様がアップロードした商品写真に含まれる、カメラの設定を記録した特定のメタデータ。
• サービスのご利用に関する統計、Webサイトとのデータトラフィックに関する情報、参照URL、広告に関する情報、IPアドレス、サービス内でアクセスしたページを含むアクセス時間、言語設定、ウェブログ情報など、コンピューターおよび接続情報。

4.3 Cookieおよび同様のテクノロジーの使用に関連して収集される個人データ

当社は、Cookieおよび同様のテクノロジーを使用してサービスに関連するデータを収集します。このデータは、お客様がサービスをご利用になるときに使用する端末（モバイル端末を含む）から収集されます。収集されるデータには、次のような利用関連情報とデバイス関連情報が含まれます。

• 訪問したページ、アクセス時間、訪問の頻度と持続時間、クリックしたリンク、サービスの利用の一部として広告およびメールコンテンツで取ったその他のアクション。
• お客様の行動および広告パートナーとのインタラクションに関するデータ。表示された広告、表示頻度、表示された時間と場所、広告のクリックや購入といった何らかの行動をとったかどうかなどが含まれます。
• ユーザーセグメントまたはユーザーが分類されるカテゴリー（例：女性、20～49 歳、スニーカーに興味あり）。
• モデルまたは端末のタイプ、オペレーティングシステムとバージョン、ブラウザのタイプと設定、デバイスIDまたは個別デバイス識別子、広告ID、個別デバイストークン、Cookie関連のデータ（Cookie IDなど）。
• お客様の端末がサービスにアクセスしたときのIPアドレス。
• 一般的な位置データ（IPアドレスなど）と、お客様の同意を得たモバイル端末の正確な位置データを含む、位置データ。ほとんどの端末では、設定メニューですべてのアプリケーションについて正確な位置サービスの使用を管理または無効化できます。

これらのテクノロジーの使用とお客様の選択の詳細については、「9. Cookieおよび同様のテクノロジー」のセクションを参照してください。

4.4 他のソースからの個人データ

当社は適用される法律によって許される範囲で、他のソースや第三者からもお客様に関する個人データを収集します。これには特に以下のデータが含まれます。

• パブリックソースからのデータ（公的制裁リストなど）
• 信用情報機関からのデータ（信用報告/与信調査、身分証明書、リスクモデリング/クレジットカード利用限度額設定用のデータなど）
• データプロバイダーからのデータ（顧客確認/身元確認データ、人口統計データ、関心ベースのデータ、オンライン広告関連データなど）
• 出品者向け支払いサービスに関して：適用される法律で許される範囲で、各出品者の前科に関する政府またはその他のソースからのデータ

当社は、お客様から取得した個人データと、これら他のソースから取得したデータを組み合わせて利用します。個人データが第三者によって当社に開示される場合、当社はこれらの第三者がお客様の個人データを当社に開示することを法的に許可されていることを確認する手順を踏みます。また、当社はeBay関連会社からお客様に関する個人データへのアクセス権を受け取ります。

4.5 お客様が当社と共有するソーシャルネットワーク データ

• お客様はすでにアカウントを持っているシングルサインオンのサービスプロバイダー（Google、Facebook、Apple など）を使用して、eBayアカウントを作成したり、eBayアカウントをそのようなシングルサインオンサービスにリンクしたりすることができますお客様は、シングルサインオンサービスとの接続を承認する際に当社がアクセスできる個人データを決めることができます。
• お客様はソーシャルネットワーク（Facebookなど）と個人データを共有したり、eBayアカウントをソーシャルネットワークにリンクしたりすることができます。これらのソーシャルネットワークは、お客様について格納した特定の個人データへのアクセスを自動的に当社に与えることがあります（お客様が閲覧し、お楽しみいただいたコンテンツ、表示されクリックされた広告に関する情報など）。お客様は各ソーシャルネットワークのプライバシー設定によって、当社がアクセスできる個人データを決めることができます。
• また、当社はさまざまなソーシャルネットワークのプラグインやその他のテクノロジーを使用する場合があります。ソーシャルネットワークのプラグインを通じて表示されたリンクをクリックした場合、お客様はそのソーシャルネットワークに自発的に接続することになります。

5.2 当社は当社が対象となる法的義務に従うためにお客様の個人データを処理します。これには以下の目的が含まれます。

• 公的機関または政府機関によって実施される調査と法的手続き（訴訟手続きを含む）への参加。特に違法行為の検出、調査、および起訴を目的とします。
• 違法行為（詐欺、マネーロンダリング、テロ資金供与など）の防止、検出、および緩和（報告要件の遵守を含む）。
• 第三者が当社に対して有する法的な情報権に基づいて（知的財産権侵害、違法コピー、またはその他の違法活動の発生時に）行った情報請求への対応。
• 消費者保護、不正防止、オンラインプラットフォームおよび税法に基づいた情報の収集、検証、開示および報告要件の遵守。
• 支払いサービスのプロバイダーとして、決済サービス法（EU決済サービス指令など）に基づいたデータアクセス要件の遵守。
• サービスのセキュリティの確保。
• 特定の法的保持要件を満たすための個人データの保持および保存（eBayにおけるお客様のデータ保存の詳細については、「7. 保存期間と消去」を参照）。

必要な場合、当社は上記の目的でお客様の個人データを処理業者および以下の受信者に送信します。

• 法執行機関、裁判所、政府機関、または公的機関（税務および財政当局を含む）、政府間組織または超国家組織（EUで出品者に対して提供される支払いサービスに関連して、特に2015年7月7日付けのFATCAおよび2015年12月18日付けのOECD共通報告基準に関するルクセンブルク法の順守に関連して）。
• eBayの知的財産（VeRO）プログラムおよびPROACTプログラムの参加者を含む、第三者（当社に対して有する情報請求権に基づいて）
• サードパーティサービスプロバイダー
• 決済サービス法に基づき、それぞれの場合にお客様が許可した通り、データにアクセスすることをお客様が選択したその他のサードパーティサービスプロバイダー。
• 訴訟手続きに関与する第三者。特に、法的命令、裁判所命令、または同等の法的命令が当社に出された場合。
• 信用情報機関。適用法によって要求された場合（お客様の信用報告に関連する可能性のある支払いの遅延、不払い、またはその他の不法行為に関する情報など）。
• eBay関連会社

5.3 当社はお客様の重大な利益または別の自然人の重大な利益を保護するために、お客様の個人データを処理します。これには以下の目的が含まれます。

• この影響に対する法的義務の有無にかかわらず、お客様の重大な利益または別の自然人の重大な利益の減損につながる恐れがある不法行為の防止、検出、緩和、および調査。

必要な場合、当社は上記の目的で、お客様の個人データを処理業者および以下の受信者に送信します。

• 法執行機関、裁判所、政府機関または公的機関、政府間組織または超国家組織
• 訴訟手続きに関与している第三者
• eBay関連会社
• 外部のサービスプロバイダー

5.4 当社は、必要に応じ、当社または第三者が追求する正当な利益を目的として、お客様の個人データを処理します。ただし、そのような利益よりもお客様の利益または基本的権利および自由が優先される場合を除きます。当社の正当な利益とお客様の権利を両立するために、当社は適切な管理メカニズムを導入しています。これに基づき、当社は以下の目的でお客様のデータを処理します。

• 裁判所、法執行機関、政府機関または公的機関、政府間組織または超国家組織によって実施される調査および法的手続き（訴訟手続きを含む）、特に、違法行為の検出、調査、および起訴を目的とするものへの参加。この影響に対する法的義務がない限り、差し迫った不利益を回避するため、または違法行為の疑いを報告するためにデータの開示が必要であると正当にみなすことがあります。そのような場合、適用される法律によって許される範囲で、お客様の氏名、市区町村、郵便番号、電話番号、メールアドレス、（以前の）ユーザー名、IPアドレス、詐欺の苦情、入札および出品履歴など、必要と思われるもののみを開示します。
• 民事訴訟に関連する第三者の正当な利益（知的財産（VeRO）プログラムおよびPROACTプログラムの参加者を含む）の保護。この影響に対する法的義務がない限り、差し迫った不利益を回避するために、かかる訴訟の調査を含め、そのような第三者にデータを開示することが必要であると正当にみなす場合があります。そのような場合、適用される法律によって許される範囲で、当社は出品者の氏名、住所、市町村、郵便番号、国、電話番号、メールアドレス、および会社名など、必要と思われるもののみを当該の第三者に開示し、世界的な秘密保持契約によってデータを秘密に扱うようその第三者を拘束します。
• 詐欺、金融犯罪および損害、国際制裁に関する法への違反、セキュリティインシデント、ならびにその他の禁止行為または不正行為の防止、検出、緩和、および調査。対応するリスクの評価（CAPTCHAの使用、リモートデスクトップツールを使用してユーザーセッションを特定するポート列挙技術の使用、リスク査定および2要素認証のためにeBayアカウントに格納されたメタデータまたは電話番号の使用などを介して）、および対応する措置の実施（基となる取引に関連するリスクに基づいて、特定の形式の支払いを無効にするなど）も含まれます。ただし、この影響に対する法的義務がない場合に限ります。
• eBayに送信されたレポートが詐欺または悪意あるものではないことの確認。
• サービスのセキュリティの監視と改善。ただし、この影響に対する法的義務がない場合に限ります。
• 身元確認、信用度、およびその他の財政状態確認の実行、アプリケーションの評価、正確さと確認を目的とした情報の比較。
• 当社のメッセージツールを通じて送信されるメッセージ（チャットメッセージおよびeBayエイリアスメールアドレスに送信されたメールを含む）の自動フィルタリングと、必要な場合は手動レビューによる、詐欺または不審な行動、または利用規約またはその他のルールとポリシーの違反の防止。これには、eBayの外部での購入および販売の禁止を実施することが含まれます。詳しくは下記の「当社のメッセージツールから送信されるメッセージのフィルタリング」（「11. データ保護に関するその他の重要な情報」のセクション）を参照してください。
• 取引の処理を容易かつ便利にするための機能の提供（複数の配送先住所の管理など）。
• eBay関連会社のサービスの分析と改善。たとえば、ブロックされたページやクラッシュしたページに関するユーザーからの情報やサイト使用データをレビューして、問題を特定して解決し、製品開発の一環として、改善されたユーザーエクスペリエンスを提供します。
• お客様の同意を得て録音したカスタマーサービスとの通話の分析。
• 郵送による広告（eBayアカウントでのお客様の通信設定に従います）。
• お客様の同意なしに適用法で許可される範囲で、電子メール、テキストメッセージ、または電話による、クーポン、ディスカウント、スペシャルオファーの提示、アンケート調査の実施、およびサービスに関する通知（eBayアカウントの通信設定に従います）。当社からのマーケティングメールを受信したくない場合は、受信したメールのフッターにあるリンクをクリックすることで購読を解除できます。技術的な理由から、解除には数日かかることがあります。
• 欧州経済領域（EEA）、スイス、イギリス以外のユーザー：広告および関連する設定ページで説明されている通り、eBayのサイト内外での広告およびコンテンツのパーソナライゼーション、測定および分析。
• お客様のアクションに基づいて、お客様が好むと思われる商品およびサービスを表示するための、ページ内容のカスタマイズ。
• メールでのマーケティングキャンペーンの品質と成功の評価（開封率やクリック率の分析など）。
• サービスステータスの評価（たとえば、出品者がeBay経由で配送業者の出荷ラベルを使用している場合、または追跡番号を提供している場合は、追跡情報に基づいて評価します）。
• パートナープログラムおよびボーナスプログラムの提供またはその促進と、その他の提携マーケティング活動（製品保証、出品者による融資オファー、サードパーティの金融機関またはクレジットカード会社が発行する提携クレジットカードなど）。
• eBay関連会社または提携支払いサービスプロバイダーとの共有コンテンツおよびサービスの提供（サービスの登録、取引の処理、カスタマーサービスなど）。
• 会社買収の開始、準備、および実行。たとえば、他社との合併や他社による買収など。そのような出来事が発生した場合、当社は合併会社がお客様の個人データに関してこの「プライバシーに関するお知らせ」を順守することを要求します。個人データがこの「プライバシーに関するお知らせ」で規定されていない何らかの目的で処理される場合、新しい目的でのデータ処理の前にお客様に通知されます。
• 法的請求の主張および抗弁。eBayユーザー間での請求を含みます。
• 消費者保護、不正防止、オンラインプラットフォームおよび税法に基づいた情報の収集、検証、開示および報告要件の遵守を含む、eBay関連会社が従うべき法的義務を遵守できるようにする。
• 差し迫った法的義務を遵守するため。
• 米国のユーザー：調査、および影響を受けたユーザーへの異議申立て結果の連絡（あるユーザーのポリシー違反についての苦情に対してeBayが行った調査に関する情報を、報告したユーザーと共有するなど）

必要な場合、当社は上記の目的でお客様の個人データを処理業者および以下の受信者に送信します。

• eBay関連会社
• 外部のサービスプロバイダー
• 他のeBayユーザー
• 法執行機関、裁判所、政府機関または公的機関、政府間組織または超国家組織
• 訴訟手続きに関与している第三者
• 詐欺、知的財産侵害、小売店での犯罪、商品の盗難、製品の違法コピー、またはその他の違法活動の調査における、eBay知的財産保護（VeRO）プログラムとPROACTプログラムの参加者、およびその他の第三者。
• 支払いサービスプロバイダー
• 商業融資の機会の提供を促進するサードパーティパートナー。
• 信用情報機関、データ検証サービス、リスク評価ベンダー、データ収集機関（お客様の信用報告に関連する可能性があるか、当社がお客様の身分証明書の確認、リスクのモデリング、クレジットカード利用限度額の設定、滞納債務の回収に使用する、支払いの遅延、不払い、またはその他の不法行為に関する情報など）
• 企業買収の場合は他社

当社の正当な利益に基づく処理に対する異議申し立ての権利については、「データ主体としての権利」に説明があります。また、Cookieおよび同様のテクノロジーの使用については、下記の「Cookieおよび同様のテクノロジー」に説明があります。

5.5 お客様の同意を得て、当社はお客様の個人データを以下の目的で処理します。

• 欧州経済領域（EEA）、スイス、イギリスのユーザー：広告および関連する設定ページで説明されている通り、eBayのサイト内外での広告およびコンテンツのパーソナライゼーション、測定および分析。
• クーポン、割引、および特別オファーを提供するための電子メール（メールまたはテキストメッセージなど）または電話によるお客様との通信。他のeBay関連会社または第三者による通信を含みます。ただし、適用法に基づいてこれらの通信がお客様の同意なしで許可される場合に限ります。 当社は第三者が当社の代わりにマーケティング通信を送るように手配する場合があります。
• 位置ベースのサービスを提供するための、お客様の正確な位置データの処理。ほとんどのデバイスでは、設定メニューですべてのアプリケーションについて正確な位置サービスの使用を管理または無効化できます。
• 欧州経済領域（EEA）のユーザー：今後の取引のためのお客様の財務情報（クレジットカード番号、口座番号など）の保存
• eBayのログイン認証情報によるサードパーティサービスへの登録またはログインを可能にするシングルサインオンサービスの提供。
• 出品者については、お客様を識別し、詐欺を防止し、当社のプラットフォームでのその他のリスクを軽減するため、ならびに顧客確認および同様のコンプライアンス要件に関連した、お客様の生体認証データの処理。
• 当社またはサードパーティのサービスをご利用いただくために、お客様からいただいた同意に基づく個人データの処理。

同意を取り消す権利の詳細については、下記の「8. データ主体としての権利」を、Cookieおよび同様のテクノロジーの使用に関しては、下記の「9. Cookieおよび同様のテクノロジー」のセクションを参照してください。

必要な場合、当社は上記の目的でお客様の個人データを処理業者および以下の受信者に送信します。

• eBay関連会社
• 外部のサービスプロバイダー
• 当社のシングルサインオンサービスを使用する第三者（個々のケースでお客様が承認します）
• 当社が特定のサービスを提供するために提携しているその他のサードパーティ（それぞれのユーザー同意の収集時に説明した方法に従います）。
• Google、Meta、Microsoft、Pinterest、TikTokなどのサードパーティ広告パートナー。広告および関連する設定ページに一覧されています。

5.6 eBay関連会社間のデータ共有

上記の「他のソースからの個人データ」で述べたように、当社は他のeBay関連会社からもお客様に関する個人データへのアクセスを受け取ります。これにより、当社は法的に必要なお客様の同意を得て、お客様にとって有益と思われる製品およびサービスに関する情報を提供でき、他のeBay関連会社のサービス利用を分析し、特に特定のデータ（Cookie IDなど）を照合することによって、製品、サービス、コンテンツ、および広告を改善することができます。さらに、詐欺、セキュリティインシデント、およびその他の禁止行為や違法行為の防止、検出、緩和、調査を改善できます。これには、対応するリスクの評価も含まれます。また、前述の目的で、eBay関連会社にお客様に関する個人データへのアクセス権を付与します。eBay関連会社は、お客様の個人データにアクセスできる範囲で、少なくともこの「プライバシーに関するお知らせ」に記載されている実践方法と同程度に制限的な実践方法に従います。

5.7 出品者向け支払いサービスに関する追加情報

EEAおよびスイスの出品者向けの支払いサービスに関して、eBay S.à.r.l.は職業上の守秘義務を負い、お客様の個人データの処理、特に送信に関して特別な透明性を必要とします。したがって、eBay S.à r.l.は、本プライバシーに関するお知らせのセクション5で前述されているように、出品者向け支払いサービスを提供するために必要な場合、お客様の個人データを信頼できる第三者とビジネスパートナーに渡すことがあります。これには、特に以下の第三者とビジネスパートナーが含まれます。

• 金融機関を含む他の支払いサービスプロバイダー
• 金融商品、分析、およびスコアリングを提供している会社（信用情報機関など）
• 当局、機関、およびその他の政府機関（詐欺撲滅のためなど）
• 監査人およびその他の顧問

5.8 自動化された意思決定

当社は自動化された意思決定またはプロファイリングとみなされるテクノロジーを使用しています。自動決定がお客様との契約の締結または履行に必要であり、お客様の同意がある場合、またはそのようなテクノロジーを使用することが適用法によって求められている場合を除き、お客様に重大な影響を与える自動決定は行われません。お客様のデータ処理に対する異議申し立ての権利については、下記の「8. データ主体としての権利」をご覧ください。

6.1 eBay関連会社へのデータ転送

eBay関連会社間での個人データの送信（国境を越えた取引の有効化やその他の法的に許可された目的で行われる）は、当社の世界的なデータ保護原則に基づきます。この原則は、内部データ保護規制を拘束し（拘束的企業準則、BCR）、またはその他の適切な対策に基づいています（欧州委員会によって発行または承認された標準データ保護条項など（2021/914/EU））。当社の拘束的企業準則により、eBay関連会社は、お客様の個人データを保護し、データ保護義務を順守する責任を負います。拘束的な全社規模のガイドラインと世界的なデータ保護原則の詳細については、eBayプライバシーセンターをご覧ください。

6.2 その他のデータ転送（EEAから第三国へ）

当社は、お客様の個人データを世界の任意の場所にいる受信者（「5. データ処理の目的と法的根拠および受信者のカテゴリー」のセクションを参照）に送信することがあります。当社では適切な対策が行われている、または適用法で認められている場合にのみ、お客様の個人データを欧州経済領域（EEA）、イギリスまたはスイスから第三国、すなわちEEA以外の国へ転送します。欧州委員会に従って適切なレベルのデータ保護を提供している第三国としては、現時点で、アンドラ、アルゼンチン、カナダ（個人情報保護および電子文書に関する法律によってカバーされる会社）、スイス（EEA以外の国への転送）、フェロー諸島、ガーンジー、イスラエル、マン島、日本、ジャージー、ニュージーランド、韓国、イギリス、およびウルグァイがあります。その他の場合、欧州委員会によって採択されたデータ保護契約（標準データ保護条項（2021/914/EU）など）を受信者と締結することによって、または法律によって規定されたその他の対策によって、eBayは必要な保護を提供します。eBayによる対策に関するその他の情報はリクエストに応じてご提供します。 当社では、C-311/18に関する欧州連合司法裁判所（CJEU）の決定など、新しい規制の手引きや判例法から導き出される要件を判断するための方法を定期的に再評価しています。