プライバシーポリシー

第1条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

① 利用者が入力する氏名、所属会社名、部署名、役職、電話番号、メールアドレス等の登録情報

② 車両に関する情報（車台番号、登録番号、車検証の記載事項、走行距離、車両の状態、装備等）

③ 前号の情報に含まれる、車両の所有者及び使用者の氏名、住所その他の個人に関する情報

④ 車両の売買、下取り、車検及び点検に関して、利用者又は販売会社から提供される顧客に関する情報

⑤ 本サービスの利用状況に関するログ情報（アクセス日時、IPアドレス、端末情報等）

⑥ 撮影された車両の画像その他の業務上取得するデータ

⑦ 消費者向けの車両販売において、購入の申込みに際して入力される氏名、住所、連絡先、支払に関する情報等

⑧ 車両の状態の観測に関する記録（観測を行った者の区分、観測の日その他の出所に関する情報を含みます。）

第2条（利用目的）

当社は、取得した情報を以下の目的で利用します。

① 本サービスの提供、運営、維持及び改善のため

② 車両の査定、在庫の管理、事業者間取引の場の提供及び車両販売に関する事務のため

③ 車検、点検その他の案内及び連絡のため

④ 利用者及び購入者からの問い合わせへの対応のため

⑤ 本サービスの利用状況の分析及び新たな機能の検討のため

⑥ 本サービスに用いる機械学習モデルその他の情報処理モデルの開発、学習及び精度の検証のため

⑦ 統計データ及び分析結果の作成のため

⑧ 不正な利用の防止及び規約違反への対応のため

⑨ 法令に基づく対応のため

⑩ 開示等の請求、苦情その他の申出への対応のため

第3条（第三者提供）

当社は、以下の場合を除き、あらかじめ本人の同意を得ることなく、第三者に個人情報を提供しません。

① 法令に基づく場合

② 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

③ 本サービスの提供に必要な範囲で業務委託先に提供する場合（第4条第1項）

④ 車両の売買契約の締結、登録及び納車に関する手続のために、売主となる販売会社に提供する場合

⑤ 合併その他の事由による事業の承継に伴って提供する場合

第4条（業務委託及び共同利用）

1. 当社は、利用目的の達成に必要な範囲において、個人情報の取扱いの全部又は一部を第三者に委託することがあります。この場合、当社は、委託先に対する必要かつ適切な監督を行います。

2. 当社は、本サービスの提供及び車両の流通に関する業務のため、以下のとおり個人データを共同して利用します。

① 共同して利用される個人データの項目

氏名、住所、電話番号、メールアドレスその他の連絡先、車両に関する情報（車台番号、登録番号、車検証の記載事項、走行距離、車両の状態、装備等）並びに車両の売買、下取り、車検及び点検に関する取引の履歴

② 共同して利用する者の範囲

当社及び当社との間で本サービスの利用に関する契約を締結した販売会社

③ 共同して利用する者の利用目的

第2条各号に定める目的

④ 当該個人データの管理について責任を有する者

株式会社SHIFTGATE JAPAN（東京都中央区銀座七丁目3番5号　代表取締役　相川政二）

3. 前項の記載事項を変更する場合、当社は、変更する内容についてあらかじめ本人に通知し、又は本人が容易に知り得る状態に置きます。

第5条（外部から取得する情報の利用の制限）

当社は、国土交通省が提供する自動車検査証情報の照会に係る仕組みその他の外部のサービスから情報を取得する場合、当該サービスの提供者が定める利用条件に従います。当該条件により利用の範囲に制限があるときは、当社は、その制限の範囲内で当該情報を利用し、制限に反する提供を行いません。

第6条（本人以外から取得する個人情報）

1. 当社は、車両に関する情報の取得に伴い、当該車両の所有者又は使用者その他の本人以外の方から提供される個人情報を取得することがあります。

2. 当社は、前項の個人情報について、本ポリシーの定めに従って取り扱い、その利用目的を本ポリシーの公表により通知します。

第7条（Cookie等の利用及び外部への情報の送信）

1. 本サービスでは、利用者の利便性の向上及び利用状況の把握等を目的として、Cookie等の技術を利用することがあります。Cookie等の利用を希望しない場合、ブラウザの設定により無効化することが可能ですが、その場合、本サービスの一部の機能をご利用いただけないことがあります。

2. 当社のアプリ（iPhone・Android）では、利用状況の把握、不具合の把握及び通知の配信のため、Google LLC（米国）が提供する Firebase（Google アナリティクス for Firebase、Firebase Crashlytics 及び Firebase Cloud Messaging）を利用しています。これにより、利用者の端末から Google LLC に、次の情報が送信されます。

① 端末及びアプリの識別子（Firebase が端末ごとに割り当てる識別子及び通知の配信に用いるトークンを含みます。）

② 端末の機種、OS の種類及びバージョン、アプリのバージョン、言語その他の端末の設定

③ アプリの起動、画面の表示その他の利用状況

④ 不具合が生じた際のアプリの状態及び不具合の内容

3. 前項の情報は、第2条第1号、第5号及び第8号の目的に用います。Google LLC は、Firebase の利用規約及びデータ処理に関する条件に従い、当社の指示の範囲でこれらの情報を取り扱います。外国にある同社への取扱いの委託に関する措置は、第10条第3項のとおりです。

4. 当社の公式サイト（https://www.shiftgate.jp）では、閲覧の状況を把握し、公式サイトを改善するため、Google LLC（米国）が提供する Google アナリティクスを利用しています。これにより、公式サイトを閲覧した利用者のブラウザから Google LLC に、次の情報が送信されます。

① Cookie により割り当てられる識別子

② 閲覧したページのアドレス及び題名、直前に閲覧したページのアドレス並びに閲覧の日時

③ ブラウザ及び端末の種類、OS、言語の設定、画面の大きさその他の閲覧の環境

④ IPアドレス（Google LLC は、これをもとにおおよその地域を推定します。）

5. 前項の情報は、統計の形で公式サイトの閲覧の状況を把握するために用い、個人を特定するためには用いません。Google LLC による情報の取扱いは、同社のプライバシーポリシー（https://policies.google.com/privacy）及び「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」（https://policies.google.com/technologies/partner-sites）のとおりです。Google アナリティクスによる送信を望まない場合は、Google LLC が提供するオプトアウト アドオン（https://tools.google.com/dlpage/gaoptout）を利用してください。ブラウザの設定で Cookie を無効にした場合、①の識別子は割り当てられなくなりますが、②から④の情報は送信されることがあります。

第8条（安全管理措置）

1. 当社は、取得した個人情報（個人データ及び保有個人データを含みます。以下本条において同じです。）の漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じます。

① 基本方針の策定：本ポリシー及び「SHIFTGATE データの帰属及び取扱いに関する共通規程」を定め、公表しています。

② 個人データの取扱いに係る規律の整備：取得、利用、保存、提供及び消去の各段階における取扱方法並びに責任者を定めています。

③ 組織的安全管理措置：個人データの取扱いに関する責任者を置き、取扱状況を把握するとともに、漏えい等の事案が生じた場合又はその兆候を把握した場合の報告及び対応の体制を整備しています。

④ 人的安全管理措置：従業者に対し、個人データの適正な取扱いについて周知及び教育を行うとともに、秘密保持を義務づけています。

⑤ 物理的安全管理措置：個人データを取り扱う機器及び電子媒体について、盗難又は紛失を防止する措置を講じ、これらを持ち運ぶ場合には、容易に個人データが判明しないよう措置を講じています。

⑥ 技術的安全管理措置：個人データを取り扱う情報システムへのアクセスを権限を有する者に限定し、外部からの不正アクセス及び不正ソフトウェアから保護する仕組みを導入し、通信を暗号化し、アクセスの記録を保存しています。

⑦ 外的環境の把握：第10条第2項及び第3項のとおり、米国に所在する事業者が運営するクラウド基盤及びアプリ向けのサービスを利用しているため、米国の個人情報の保護に関する制度を把握した上で、安全管理措置を講じています。

2. 当社は、従業者及び委託先に対し、個人データの安全管理が図られるよう、必要かつ適切な監督を行います。

3. 安全管理措置の具体的な内容は、第13条の窓口にお問い合わせいただければ、保有個人データの安全管理に支障を及ぼすおそれがあるものを除き、遅滞なく回答します。

第9条（保有期間及び消去）

1. 当社は、利用目的の達成に必要な期間、個人情報を保有します。

2. 利用契約が終了した場合の取扱いは、「SHIFTGATE データの帰属及び取扱いに関する共通規程」第8条の定めるところによります。同条により、当社は、利用者又は持主その他の本人（車両の買取り又は委託販売の相談のために、加盟店会員を通じて当社に車両の情報が提供された方を含みます。）からの申出があったときに取得データを消去し、申出がない限り契約終了後も保持することができます。消去に代えて、特定の利用者又は持主その他の本人を識別することができる部分を除去する方法によることがあります。持主その他の本人からの申出の場合、消去の対象は当該本人を識別することができる部分とし、取引の途中にある場合など取引の履行に必要があるときは、その必要がなくなった後に消去します。

3. 価格の算定その他の自動処理に関する記録は、同規程第7条第2項により10年間保存します。

4. 法令により保存が義務づけられる情報については、当該定めに従い保存します。

第10条（外国にある第三者への提供等）

1. 当社は、外国にある第三者に個人データを提供する場合、あらかじめ本人の同意を得るか、又は個人情報の保護に関する法律が定める基準に適合する体制を整備している第三者に限って提供するなど、同法に定める措置を講じます。

2. 当社は、本サービスのシステムを、アマゾン ウェブ サービス ジャパン合同会社との契約に基づき、Amazon Web Services（以下「AWS」といいます。）のクラウドサービス上で運用しています。AWS のクラウド基盤は、米国に所在する Amazon Web Services, Inc. 及びその関連会社が運営するものであり、個人データが保存されるサーバは日本国内（AWS の東京リージョン）に所在します。AWS は、契約上、サービスの提供又は法令の遵守に必要な場合を除き当該個人データにアクセスせず、当社が選択した地域の外に移動しないこととされています（AWS カスタマーアグリーメント第1.4条）。このため、AWS のクラウドサービスへの保存は個人データの第三者提供には当たりませんが、当社は、米国の個人情報の保護に関する制度を把握した上で、第8条の安全管理措置を講じています。

3. 当社は、第7条第2項のとおり、当社のアプリにおいて Google LLC（米国）が提供する Firebase を利用しており、同項の情報は、同社又はその下請処理者が設備を置く国（主として米国。設備の所在地は同社が https://www.google.com/about/datacenters/locations/ で公表しています。）で取り扱われます。同社は、当社との契約（Firebase のデータ処理及びセキュリティに関する条件）に基づき、当社の指示の範囲でのみこれらの情報を取り扱い、同条件には、安全管理措置の実施（ISO/IEC 27001 の認証及び SOC 2 の報告の維持を含みます。）、当社の指示による削除及び返却、下請処理者の事前の通知並びに当社による監査が定められています。当社は、これをもって、同社が個人情報の保護に関する法律の定める基準に適合する体制を整備していることを確認した上で、これらの情報の取扱いを委託しています。

4. 当社は、第2条第6号の目的（機械学習モデルの開発、学習及び精度の検証）のために、第2項のクラウドサービスのうち当社が管理する環境の外にある外国の第三者に個人データを提供し、又はその取扱いを委託することはありません。

第11条（開示、訂正、利用停止等の請求）

1. 本人は、当社が保有する自己の保有個人データについて、法令に基づき、次の各号の請求をすることができます。

① 利用目的の通知

② 開示（第三者提供記録の開示を含みます。）

③ 内容の訂正、追加又は削除

④ 利用の停止又は消去

⑤ 第三者への提供の停止

2. 前項の請求は、第13条の窓口に電子メールでお申し出ください。当社は、本人確認のため、氏名、住所、連絡先、本サービスとの関係（取引のあった販売会社、車両の登録番号等）及び本人確認書類の写しの提出を求めることがあります。代理人による請求の場合は、代理権を証する書面の提出を求めます。

3. 第1項第1号及び第2号の請求に対しては、本人が請求した方法（電磁的記録の提供又は書面の交付）により回答します。その方法による回答に多額の費用を要する場合その他その方法による回答が困難である場合は、書面の交付により回答します。

4. 当社は、請求を受けた後、遅滞なく（原則として2週間以内に）回答します。法令により請求に応じないことができる場合は、その旨及び理由を通知します。

5. 第1項第1号及び第2号の請求に係る手数料は、無料とします。

6. 第2条第6号の目的（機械学習モデルの開発、学習及び精度の検証）による利用のうち、モデルの開発及び学習のための利用の停止については、当社所定の方法により申し出ることができます。学習済みのモデルの精度の検証のための利用は、停止の対象となりません。当該申出の効力は、当社が申出を受領した後に新たに取得する情報について生じます。申出の受領前に既に同号の目的に用いられた情報及びこれを用いて生成されたデータについては、学習済みモデルからの事後的な分離が技術上できないため、この限りではありません（共通規程第3条第2項及び第3項）。当該申出をしたことにより、本サービスの利用において不利益な取扱いを受けることはありません。

第12条（本ポリシーの変更）

1. 当社は、必要に応じて本ポリシーの内容を変更することがあります。

2. 変更後の内容は、本サービス上に掲示した時点から効力を生じます。ただし、利用目的の変更その他の重要な変更を行う場合には、当社は、効力発生時期を定め、これに先立って周知します。

第13条（事業者の名称等、苦情及びお問い合わせの窓口）

1. 個人情報取扱事業者の名称、住所及び代表者の氏名は、次のとおりです。

株式会社SHIFTGATE JAPAN

東京都中央区銀座七丁目3番5号

代表取締役　相川政二

2. 本ポリシーに関するお問い合わせ、保有個人データの取扱いに関する苦情及び第11条の請求は、次の窓口で受け付けます。

株式会社SHIFTGATE JAPAN　お問い合わせ窓口

当社の公式サイト（https://www.shiftgate.jp）のお問い合わせフォーム（用件は「そのほか」を選んでください。）

3. 当社は、認定個人情報保護団体の対象事業者ではありません。