プライバシーポリシー

クロスデータ株式会社（以下「当社」といいます）は、当社が提供する eSIM サービス「Cross eSIM」のご利用者その他の関係者（以下「ご本人」といいます）の個人情報を、個人情報の保護に関する法律（個人情報保護法）および関連法令・ガイドラインに従い、適切かつ慎重に取り扱います。当社は、以下の事項を遵守します。

1. 個人情報の保護に関する法律、その他の関係法令等を遵守するとともに一般に公正妥当と認められる個人情報の取扱いに関する慣行に準拠し、適切に取扱います。また、適宜、取扱いの改善に努めます。
2. 個人情報の取扱いに関する規程を明確にし、従業員等に周知徹底します。また、取引先等に対しても適切に個人情報を取扱うように要請します。
3. 個人情報の取得に際しては、利用目的を特定して通知または公表し、その利用目的に従って個人情報を取扱います。
4. 個人情報を取扱うに当たっては、原則として利用目的に必要な範囲内で保存期間を定めるものとし、法令により例外として扱うことが認められている場合を除き、保存期間経過後または利用目的を達成した後は、個人情報を遅滞なく消去します。
5. 個人情報の漏洩、紛失、改ざん等を防止するため、必要な対策を講じて適切な管理を行ないます。また、これらの事態が発生した場合は、法令に従い個人情報保護委員会への報告および本人への通知を行います。
6. 保有する個人情報について、ご本人からの開示、訂正、削除、利用停止の依頼を所定の窓口でお受けして、誠意をもって対応します。

取得する個人情報

• 氏名、メールアドレス、電話番号、住所その他、当社が定める入力フォームにご入力いただく情報
• ご注文・お支払い・eSIM のご利用に関する情報（注文番号、ICCID 等の識別子、ご利用量等）
• 当社ウェブサイト・アプリのご利用に伴い自動的に取得する情報（Cookie、IP アドレス、ブラウザの種類等）
• 法人のお客様については、法人名・所属部署・ご担当者に関する情報
• その他、お問い合わせやサポートなど、eSIM のご購入・ご利用に関して当社とやり取りいただく際にお客様からご提供いただく情報

※決済に用いるクレジットカード情報は決済代行事業者（Stripe）が直接取り扱い、当社では取得・保存しません（当社は決済用のトークン・顧客ID 等のみを保持します）。

利用目的

当社は、当社が遂行する各事業において必要となる個人情報を取得し、下記の目的で利用します。

1. 個人情報を取扱う当社事業（※）における商品・サービスの提供
2. 前号に関するアフターサービスの提供
3. 各種料金の請求収納及び債権保全（各種料金の請求収納のため個人情報の取扱いを委託する場合を含みます）、並びに領収書・請求書の発行
4. 当社事業に関する新商品・新サービスの検討、開発
5. 当社の商品・サービスに関する情報のご案内・ご提案および営業活動
6. 営業・勧誘方法の研修及び適正化のための従業員教育
7. 当社事業に関する市場調査その他の調査研究
8. 懸賞及びキャンペーン等の実施
9. 経営分析のための統計数値作成及び分析結果の利用
10. 個人情報保護法に基づく開示請求等への対応、並びに個人情報の取扱いに関する監視及び監査
11. 取引先との契約関係の管理
12. 不正利用・不正決済の検知及び防止、並びにサービスの安全性の確保
13. 法人のお客様向けのアカウント管理、請求書払い、組織ユーザー及び招待の管理
14. その他、前各号に係る業務の遂行上必要な範囲

※当事業の内容

1. eSIM の提供

当社は、利用目的の達成に必要な範囲で、以下の業務を外部の事業者に委託し、または第三者が提供するサービスを利用します。委託先・提供先に対しては、個人データの安全管理が図られるよう、契約の締結その他必要かつ適切な監督を行います。このうち外国に所在する事業者による取扱いは、個人情報保護法上の「外国にある第三者への提供」に該当します。

• 決済代行（クレジットカード決済等の処理）：Stripe（所在国：アメリカ合衆国）。外国にある第三者への提供に該当し、個人情報保護法に基づく基準適合体制により取り扱います。取り扱う情報は、決済に必要なカード情報・請求先情報、不正利用の検知のための情報等です。
• サーバー・ストレージの運用・保守およびデータの保管（ホスティング）：日本国内で取り扱うため、外国にある第三者への提供には該当しません。
• 電子メールの配信：日本国内で取り扱うため、外国にある第三者への提供には該当しません。

上記のうちアメリカ合衆国における個人情報の保護に関する制度等の詳細は、個人情報保護委員会のウェブサイトをご参照ください。各事業者が講ずる個人情報の保護のための措置については、各社のプライバシーポリシーをご参照ください。

当社は、本ポリシーに定める委託先への提供および以下の場合を除き、個人情報を第三者に開示・提供しません。

1. ご本人の同意がある場合
2. 統計データ等、ご本人を識別できない状態で開示・提供する場合
3. 法令に基づく場合
4. 人の生命・身体・財産の保護に必要で、ご本人の同意を得ることが困難な場合
5. 国の機関等への協力に必要で、同意を得ることが事務の遂行に支障を及ぼすおそれがある場合
6. 当社の事業に係る料金等の不払いが生じた場合において、料金不払いの発生を防止する目的で、当該債務者の氏名・住所等の情報を当該事業に関わる他の事業者に提供する場合
7. 滞納料金の回収を目的として、滞納料金債権を第三者に譲渡し、その譲受人に対し、料金滞納者の氏名・住所・不払い額等の情報を提供する場合
8. 事業の再編、合併、組織改編または事業譲渡等に際し、デューデリジェンス（企業内容の調査）その他必要な範囲で個人情報を提供する場合

当社は、業務を円滑に進めるため、当社の親会社、子会社及び関連会社との間でお客様のご氏名、会社名、連絡先等、お電話で伺ったお話の内容を共同して利用します。なお、当社の親会社、子会社及び関連会社との間での利用目的は当社の利用目的に加え、複写機、複合機、電話機、PC等オフィス向け事務機器、事務用品の販売などを行うOA機器事業及び携帯電話の販売及び取次、各種クレジットカード取次を行うSHOP事業、保険事業、及びインターネット広告事業、レンタルサーバー、モバイルコンテンツサービス、ポータルサイト運営を行うインターネット事業にて利用し、当該情報の管理については当社が責任を有し、管理いたします。

当社の保有個人データに関して、ご本人がご自身の情報の開示をご希望される場合には、お申し出いただいた方がご本人であることを確認したうえで、合理的な期間及び範囲で、原則として書面により回答します。なお、法令により開示の申し出には応じられない場合があります。

当社の保有個人データの内容に関して、ご本人の情報について訂正、追加または削除をご希望される場合には、お申し出いただいた方がご本人であることを確認したうえで、事実と異なる内容がある場合には、合理的な期間及び範囲で情報の訂正、追加または削除をします。

当社の保有個人データに関して、ご本人の情報の利用停止または消去をご希望される場合で、以下の事項のいずれか一つに該当する場合には、お申し出いただいた方がご本人であることを確認したうえで、原則として合理的な期間及び範囲で利用停止または消去します。なお、これらの情報の一部または全部を利用停止または消去した場合、不本意ながらご要望に沿ったサービスの提供ができなくなることがありますので、ご理解とご協力を賜りますようお願い申し上げます。また、労働基準法等、法令に基づき保有しております情報については、利用停止または消去のお申し出には応じられない場合があります。

1. 当社が、ご本人の同意なく本ポリシーの2に記載の利用目的の範囲を超えて個人情報を利用したとき
2. 当社が、当該個人情報を違法または不正な方法で取得したとき
3. 当社が、不正に第三者に個人情報を開示したとき

当社の保有個人データに関する、上記6.7.8.のお申し出及びその他の個人情報に関するお問合せは、下記窓口までお願いいたします。なお、この受付方法によらない開示等の求めには応じられない場合がありますので、ご了承ください。

1.クッキー（Cookie）の使用

Webサイトの中で、クッキー（Cookie）を使用しているページがあります。クッキーとは、お客様の入力された情報の一時的な保存場所として、お客様のPCに記録する技術で、カートの中身の保存などで使用しております。この機能はブラウザの標準化された技術で、ブラウザでクッキー許可の設定をすると、お客様のPCを識別することができますがWebサイトではお客様個人を識別する情報は保管しておりません。なお、クッキーの機能を無効にした場合、Webサイトでのご利用ができない部分がありますので、ご了承ください。

2.SSLについて

当サイトのうちお客様の個人情報を取り扱うページはSSL/TLSに対応しており、個人情報やクレジットカード番号などの情報は暗号化してお客様の端末とWebサイトの間で送受信されます。これにより、通信の途中で情報が盗み見られることを防いでいます。

3.Googleアナリティクスのレポート機能を用いた属性情報等の使用について

当社では、当社サービスの企画・改善等のために、Google社の提供するアクセス解析サービス「アナリティクス」を利用し、本サービスの一機能である「ユーザー属性とインタレスト カテゴリに関するレポート」を参考にすることがあります。Googleアナリティクスによるデータ収集を無効にしたい場合は、こちらで無効化を行ってください。

• Googleアナリティクスオプトアウト

4.Facebookのカスタムオーディエンス、LINEのオーディエンスデータ利用機能、Google広告のカスタマーマッチ及びYahoo!広告の顧客データのオーディエンスリストを用いた配信を使用した広告配信について

当社では、Facebookが提供するサービス「カスタムオーディエンス」、LINEが提供するサービス「オーディエンスデータ利用機能」、Google広告が提供する「カスタマーマッチ」及びYahoo!広告が提供する「顧客データのオーディエンスリストを用いた配信」を使用した広告配信を行うことがあります。その場合、お客様よりお預かりしているメールアドレス、電話番号等を暗号化したものと、Facebook、LINE、Google及びYahoo!ユーザーを照合した情報を元に、広告を配信することがあります。

「カスタムオーディエンス」、「オーディエンスデータ利用機能」、「カスタマーマッチ」及び「顧客データのオーディエンスリストを用いた配信」での使用停止をご希望の場合は、こちらで無効化を行ってください。

• Facebookオプトアウト
• LINEオプトアウト
• Google広告オプトアウト
• Yahoo!広告オプトアウト

5.LINEのAdvanced matching（手動詳細マッチング）及びGoogle広告の拡張コンバージョンについて

当社では、Lineが提供するAdvanced matching（手動詳細マッチング）及びGoogle広告が提供する拡張コンバージョンを使用した広告計測を行うことがあります。その場合、お客様よりお預かりしているメールアドレス、電話番号等を暗号化したものと、LINE及びGoogleユーザーを照合した情報を元に、広告を計測することがあります。

「Advanced matching（手動詳細マッチング）」及び「拡張コンバージョン」での使用停止をご希望の場合は、こちらで無効化を行ってください。

• LINEオプトアウト
• Google広告オプトアウト

6.リターゲティング広告・行動ターゲティング広告・アフィリエイト広告について

当社では、ヤフー株式会社などの第三者が提供する広告配信サービスを利用するため、当該第三者がクッキーなどによってお客様のウェブサイトへの訪問・行動履歴情報を取得、利用している場合があります。当該第三者によって取得された訪問・行動履歴情報は、当該第三者のプライバシーポリシーに従って取り扱われます。お客様は、第三者が提供する広告配信サービスのオプトアウト手段により、取得された訪問・行動履歴情報の広告配信への利用を停止できます。

• ヤフー株式会社オプトアウト

欧州連合（EU）・欧州経済領域（EEA）、または GDPR に相当する国内法を有する国に常居所を有するお客様には、本項が優先して適用され、EU 一般データ保護規則（GDPR）またはこれに相当する法令に基づく当社の個人データの取扱いを定めます。本項に関する管理者はクロスデータ株式会社です（連絡先は上記「開示等の受付方法・窓口」に同じ）。

当社は、契約の履行、正当な利益（不正利用の防止）、法的義務（税務その他法令上の義務の履行）、および同意（マーケティング・広告配信、非必須 Cookie の利用）を適法根拠として個人データを処理します。非必須 Cookie は、事前の同意（オプトイン）を得た場合に限り使用します。取得する個人データの項目および保存期間は、本ポリシー本文の記載のとおりです。

お客様は、GDPR に基づき、ご自身の個人データへのアクセス・訂正・消去（忘れられる権利）・処理の制限・データポータビリティ・処理への異議（ダイレクトマーケティング目的を含む）・同意の撤回を求める権利、および監督機関（データ保護当局）に苦情を申し立てる権利（第77条）を有します。権利の行使は上記「開示等の受付方法・窓口」までご連絡ください（当社は原則としてご請求の受領後1か月以内に対応します）。また、当社は、法的効果またはこれに類する重大な影響を及ぼす、専ら自動化された処理のみに基づく意思決定は行いません。

当社は日本に所在するため、欧州経済領域（EEA）にお住まいのお客様の個人データは、EEA 域外に移転されます。当社は、こうした EEA 域外への移転（決済代行事業者 Stripe 等、第三国に所在する事業者への移転を含みます）を、欧州委員会による十分性認定または標準契約条項（SCC）その他 GDPR 上適切な保護措置に基づいて行います。お客様は、当社が講じる適切な保護措置に関する情報および写しの提供を求めることができます。

本ポリシーは2022年11月1日から実施します。法令・ガイドラインの制定・改正に伴い変更することがあり、変更は当社ウェブサイトで公表します。