隐私政策

本公司以正当手段取得以下信息。 (1) 由您填写或提供的信息 ・会员注册、我的账户:姓名、显示名(昵称)、邮箱地址、密码(以无法还原的形式保存,本公司也无从得知密码本身)、电话号码、LINE ID、住址、会员类型、法人会员的公司名称、邀请码、邮件及短信营销通知的接收设置 ・订单:收件信息(姓名、地址、电话号码)、邮箱地址、订单内容、支付方式、银行转账的汇款人名义 ・余额、积分、优惠券:充值申请内容(金额、汇款人名义等)、积分与优惠券的取得和使用记录、申领积分时填写的其他销售渠道的订单号 ・法人顾客:法人番号、适格请求书发行事业者登录番号、公司名称、电话号码、批发交易基本合同的签署记录(签署人姓名与公司名称、签署时间、IP 地址等)、API 密钥的发行与使用记录 ・咨询、在线聊天:姓名、邮箱地址、电话号码、公司名称、国家或地区、需求数量、咨询内容、聊天消息及附件 ・商品评价:评分、标题、正文、显示名、照片与视频 (2) 从其他事业者取得的信息 ・使用 Google 账号登录时:由 Google 提供的姓名、邮箱地址、Google 账号标识符 ・填写法人番号或登录番号时:日本国税厅公布的商号等信息 ・从支付服务商(Stripe):支付结果、支付编号、支付方式类型 ・从 Amazon.co.jp:购买本公司商品时提供的订单信息(订单号、订单内容、收件信息等) (3) 使用本网站时自动取得的信息 ・IP 地址、浏览器与终端信息(User-Agent)、访问时间、浏览的页面、登录记录、Cookie 等信息(第6条) ・登录尝试、会员注册等记录中,IP 地址与 User-Agent 会转换为无法还原的形式(哈希值)后保存。 (4) 使用 KTEBO 面单打印时 ・该扩展程序的隐私政策所列的信息(账号信息、为增加出单额度而登记的 Amazon 订单号、出单记录等)

本公司将取得的个人信息用于以下目的。 ① 会员注册、身份确认、登录及账号管理 ② 商品销售(受理与确认订单、收款与支付处理、发货与配送、告知配送状态、确认签收) ③ 退货、换货、退款及其他售后服务 ④ 余额、积分及优惠券的发放、使用与管理(包括将申领积分时填写的订单号所对应订单的状态与金额,与本公司的订单信息进行核对) ⑤ 面向法人顾客的服务(法人确认、法人价格与批发交易、报价、开具适格请求书与收据、提供 API) ⑥ 回应咨询、聊天及消息,以及提高接待质量与员工培训 ⑦ 受理、审核与发布商品评价(发布的评价将连同显示名在本网站公开),以及发送评价邀请 ⑧ 发送与订单、账号及服务相关的重要通知(订单确认、发货通知、服务条款与本政策变更的通知等) ⑨ 介绍本公司的商品、服务及促销活动。邮件及短信营销通知仅发送给同意接收相应渠道通知的顾客。新版接收设置通过一个可选勾选项统一选择邮件及短信；原有仅邮件的同意不会自动扩展为短信同意。顾客可随时在「我的账户」停止接收，每则营销通知中也会注明停止方法。停止营销通知后，订单、配送等必要通知仍会发送。 ⑩ 防止并应对冒用身份、不正当支付、不正当获取积分等不正当使用,确保本网站的安全 ⑪ 分析本网站与服务的使用情况,改进服务,开发新商品与新服务(包括制作无法识别个人的统计信息) ⑫ 应对违反服务条款的行为及处理纠纷 ⑬ 履行法定义务(保存会计与税务记录等) ⑭ 提供 KTEBO 面单打印(账号与出单额度的管理、为增加出单额度核对订单号等)。该扩展程序发送至本公司服务器的信息,仅在该扩展程序隐私政策所定目的范围内使用,不用于广告或促销。但您在本网站「我的账户」中同意接收邮件介绍的除外。 在 Amazon.co.jp 购买本公司商品的顾客的信息,仅用于②③⑥⑩⑫⑬所述目的、⑪中制作无法识别个人的统计信息,以及根据顾客申请为发放积分或出单额度而核对订单号,不用于⑨所述的介绍。 交易方(包括供应商、物流与仓储服务的客户)负责人的姓名、联系方式等,用于商务洽谈、合同的签订与履行、联络、请款与付款;应聘者的信息用于选拔与联络;员工的信息用于人事与劳务管理。

除以下情形外,未经您事先同意,本公司不会向第三方提供个人数据。本公司不会出售您的个人信息。 ・依据法律法规的情形 ・为保护人的生命、身体或财产所必需,且难以取得您同意的情形 ・为提高公共卫生或促进儿童健康成长所特别必需,且难以取得您同意的情形 ・需要协助国家机关、地方公共团体或其受托人执行法律法规规定的事务,且取得您的同意可能妨碍该事务执行的情形 另外,因第4条所述业务委托而提供个人数据的情形,以及因合并等原因承继业务而提供个人数据的情形,不属于向第三方提供。

本公司可能在实现使用目的所需范围内,委托他人处理个人数据的全部或一部分。此时,本公司将选择能够妥善处理个人数据的受托方,并进行必要且适当的监督。主要受托方及本公司使用的服务如下。 ・商品配送:日本邮便株式会社、佐川急便株式会社 ・货款支付:Stripe(第5条) ・邮件收发与办公工具:Google(Google Workspace) ・服务器:Alibaba Cloud(数据保存在日本境内(东京)的数据中心) ・生成式 AI 服务:为高效处理咨询回复、订单与配送处理、数据汇总等业务,本公司员工可能使用美国企业提供的生成式 AI 服务处理个人数据。仅使用依法人合同规定不将输入信息用于 AI 训练的服务(根据服务商的规定,为监控滥用,信息可能被保存一定期间)。

(1) 使用信用卡、微信支付、支付宝等通过 Stripe 处理的支付方式(可用的支付方式请以下单页面为准)时,卡号等支付信息由您直接在 Stripe 的支付页面输入。这些信息不经过本公司服务器,本公司也不保存。 (2) 为处理支付,本公司向 Stripe 提供订单号、商品名称、数量、金额及邮箱地址。与本公司签订 Stripe 数据处理协议的一方为 Stripe Payments Europe, Limited(爱尔兰)。除处理支付外,Stripe 还会为防止不正当使用、遵守法律法规等目的,自行负责使用这些信息,并依据其隐私政策(https://stripe.com/jp/privacy)转移至美国等地。您在确认下单页面的说明后,以通过 Stripe 处理的支付方式确认订单,即表示同意上述提供。 (3) 选择微信支付或支付宝时,为处理支付,交易所需信息(金额、商户名称、交易编号等)将通过 Stripe 发送给各服务的运营方(微信支付为腾讯集团、支付宝为蚂蚁集团的企业)。接收方所在国家或地区由 Stripe 与各运营方之间的合同决定,本公司无法选择,因此无法特定,预计包括中华人民共和国、香港、新加坡等。中华人民共和国制定了个人信息保护法,但存在要求企业协助政府信息收集活动、可能对本人权益产生重大影响的制度等(依据日本个人信息保护委员会公布的资料)。关于接收方为保护个人信息采取的措施,本公司无从确认,因此无法提供相关信息。您在确认下单页面的说明后,以微信支付或支付宝确认订单,即表示同意向上述境外第三方提供。

(1) 本网站为以下目的使用 Cookie 及浏览器本地存储等(以下简称「Cookie 等」)。 ・保持登录状态(ktebo_session,有效期20天) ・保持聊天连接(ktebo_chat_session,有效期90天) ・保存语言设置(ktebo_locale、NEXT_LOCALE,有效期1年) ・保存购物车内容、通知的显示状态、填写中的内容(仅保存在浏览器内) ・访问分析(Google Analytics) (2) 本网站在显示页面等过程中,会按以下方式向外部事业者发送信息。 ・Google Analytics(Google LLC):浏览页面的 URL、来源页面、浏览时间、浏览器与终端信息、IP 地址、Cookie 标识符、站内操作(浏览商品、加入购物车、开始与完成下单、提交咨询等)。用于分析使用情况、改进本网站。本公司已设置为不向 Google Analytics 发送姓名、邮箱地址、电话号码、地址等可直接识别您的信息。Google 如何使用这些信息,请参阅 https://policies.google.com/technologies/partner-sites?hl=zh-CN。 ・Google Fonts(Google LLC):为显示文字获取字体时发送的 IP 地址、浏览器信息及本网站的域名 ・使用 Google 登录(Google LLC):选择使用 Google 登录时,为显示登录画面与确认身份发送的浏览器信息等 ・邮编查询地址(zipcloud,日本的邮编地址查询服务):为自动填写地址发送的邮编、IP 地址及浏览器信息 (3) 您可以使用 Google 提供的停用插件(https://tools.google.com/dlpage/gaoptout?hl=zh-CN)停止向 Google Analytics 发送信息。也可以在浏览器设置中禁用 Cookie,但禁用后将无法使用登录等部分功能。 (4) 本公司不利用 Cookie 等投放基于浏览记录的广告。

为防止个人数据泄露、灭失或毁损,确保安全管理,本公司采取以下措施。 (1) 制定基本方针:为确保个人数据得到妥善处理,制定本政策。 (2) 制定处理规程:制定了按取得、使用、保存、提供、删除等各阶段规定处理方法与负责人的处理规程。 (3) 组织性安全管理措施:由代表取缔役担任个人数据处理的负责人,限定处理个人数据的员工及其处理范围。制定了发生或发现可能发生泄露等情况时的报告与应对程序。 (4) 人员性安全管理措施:以书面形式向员工告知处理规程及个人数据处理的注意事项。 (5) 物理性安全管理措施:防止处理个人数据的设备与文件被盗或遗失,并防止无权限人员查阅。 (6) 技术性安全管理措施:按负责人权限限制对管理系统的访问,并保留访问记录。数据库设置为无法从外部直接连接,备份保存在不公开的区域。与本网站的通信使用 HTTPS(TLS)加密,密码以无法还原的形式保存。让生成式 AI 服务查阅管理系统数据时,仅以只读权限连接,且范围限定为不含会员账号信息的数据。 (7) 掌握外部环境:本公司使用位于以下国家的事业者提供的服务处理个人数据。本公司通过日本个人信息保护委员会公布的资料等掌握各国制度,并采取以合同限制处理、管理访问权限、定期确认受托方等措施。 ・新加坡:服务器(Alibaba Cloud)提供方所在国。保存数据的服务器位于日本(东京)。 ・美国:邮件与办公工具(Google Workspace)提供方所在国。由于该公司未指定保存地点,保存数据的服务器所在国无法特定。 ・美国:生成式 AI 服务提供方所在国 ・爱尔兰(EU):支付服务商(Stripe Payments Europe, Limited)所在国。作为该公司的受托方,美国的企业也参与支付处理。 对于位于境外的受托方,本公司选择已通过合同建立按个人信息保护法宗旨采取措施之体制的事业者,并定期确认其实施情况。如您提出请求,本公司将依法告知相关内容。各国制度概要,请参阅日本个人信息保护委员会网站(https://www.ppc.go.jp/enforcement/infoprovision/laws/)。

本公司在实现使用目的所需期间内保存个人信息,对不再需要的个人信息努力及时删除。订单与支付记录等法律法规要求保存的信息,在法定期间内保存。 注销账号(退会)后,本公司将删除姓名、邮箱地址、电话号码、住址等注册信息,使账号无法恢复。但订单记录、收件信息、咨询、聊天与评价记录、积分记录等,为处理退货与退款、防止不正当使用及遵守法律法规,将保存一定期间。如希望删除这些信息,请依第9条提出请求。但法律要求保存的信息等可能无法删除,届时本公司将告知理由。

(1) 就您本人的保有个人数据,您可以向本公司提出以下请求(以下简称「公开等请求」)。 ・告知使用目的 ・公开(可指定以电子记录提供等公开方式,包括公开向第三方提供的记录) ・订正、追加或删除内容 ・停止使用或删除 ・停止向第三方提供 (2) 请通过邮件向第12条所列窗口提出公开等请求。本公司将告知请求所需事项与身份确认方法。 (3) 身份确认通过核对您从注册邮箱发来的联系及注册信息等方式进行。仅在必要时,可能请您提供身份证明文件的复印件。在 Amazon.co.jp 购买的顾客,通过核对订单号与收件信息等方式确认身份。由代理人提出请求时,还需提交可确认代理权的文件。 (4) 告知使用目的及公开请求不收取手续费。 (5) 本公司收到请求后,将依照法律法规及时处理。依法律规定无法回应请求时,将告知您相关情况及理由。 (6) 注册信息的确认与变更、邮件及短信营销通知接收设置的变更,可随时在「我的账户」中进行。除有未完成的订单外,注销账号也可随时在「我的账户」中办理。

未成年顾客注册会员或下单时,请在取得亲权人等法定代理人的同意后使用。

(1) 本公司可能因法律修订、本网站或服务内容变更等原因变更本政策。 (2) 使用目的的变更,将在与变更前的使用目的具有合理关联的范围内进行,并在本网站上公布变更后的使用目的。超出该范围处理个人信息时,本公司将事先取得您的同意。 (3) 与向第三方提供相关的变更等,依法律需要取得您同意的变更,将在事先取得您的同意后进行。 (4) 变更本政策时,本公司将在本网站公布变更后的内容及适用开始日期。对您影响较大的变更,将在适用开始日期前一段合理期间通知,并尽量通过在「我的账户」中显示等方式告知会员。 (5) 本政策以日文版为正式文本。中文版及英文版为便于理解的参考译文,内容不一致时,以日文版为准。 (6) 本政策规定依据个人信息保护法应公布的事项等,不属于服务条款第1条所述的个别规则。依据本政策需要取得您同意的事项,本公司将在每次取得同意时明示同意的对象。

关于个人信息处理的咨询、意见与投诉以及公开等请求,请联系以下窗口。 ＫＴＥＢＯ株式会社 地址:〒558-0022 日本大阪府大阪市住吉区杉本１丁目７番２５号 代表者:代表取缔役 徐 向飛 咨询窗口:邮箱 info@ktebo.co.jp/电话 +81-6-7777-7365 受理时间:周一至周五 9:00 - 18:00(日本时间) 本公司不是认定个人信息保护团体的对象事业者。