キャロット(karrot)個人情報処理方針
「株式会社Karrot Japan」(以下「当社」といいます。)は、個人情報の保護に関する法律など、関連法令に基づいた個人情報処理方針を定めて、本サービス「キャロット(karrot)」の日本におけるユーザーの皆様の個人情報保護に努めます。
1. 個人情報の適正な取得
当社は、以下に示す利用目的の達成に必要な個人情報を、以下のような適正な手段で取得し、偽りその他の不正の手段によって取得することはありません。
- 会員加入及びサービス利用過程でユーザーが直接情報を入力する方法
- 取引過程でユーザーがチャットルームに入力した場合の携帯番号及び銀行口座番号
- 提携サービスまたは団体などから個人情報の適法な提供を受ける方法
- 顧客センターを通した相談過程でウェブページ、メール、ファックス、電話など、オン・オフラインで進行されるイベント/行事などに参加する方法
2. 個人情報の利用目的
当社は、以下のような利用目的で以下に記載するユーザーの個人情報を取得します。
- サービスの基本機能や特化された機能の提供
- 個別の通知・連絡が必要である時
- サービス利用と関連する問合せや紛争の解決
- 有料サービス（今後導入した場合）利用時のコンテンツなどの伝送や配送・料金精算
- 「おすすめ」サービス（ユーザーの希望や趣向に合致した提案等）の提供
- 各種イベントや広告情報の提供
- 広告の配信および効果測定（ユーザーの興味・関心に応じた広告の表示を含みます）
- 法令などに規定された義務の履行
- 法令や利用約款に反してユーザーに被害を与え得る誤った利用行為の防止
- ユーザーの属性や関心に応じた本サービス内のコンテンツ・機能の出し分け、および診断結果等の生成
- 本サービスの改善および利用動向の把握を目的とした統計的な分析（個人を識別できない形に加工して行います）
3. 収集する個人情報
- 携帯電話番号
- 取引口座番号
- アプリ内チャット機能を使用したチャット内容
- ユーザーの名前(ニックネーム)
- プロフィール写真
- 写真(メタ情報を含む)
- 位置情報(選択的)
- 端末情報(OS、画面サイズ、デバイスID)、IPアドレス、クッキー情報
- 名前、携帯電話番号、住所のような配送情報
- クレジットカード情報、通信社情報、商品券番号など決済に必要な情報(有料サービス利用時)
- 生年月日または年齢（任意）
- 性別（任意）
- 診断・アンケート等のコンテンツにおいてユーザーが入力する情報（任意）
「任意」と記載した項目は、ユーザーご本人の入力により収集するものであり、入力されない場合でも、当該情報を必要とする機能を除き、本サービスのご利用に影響はありません。
第三者ログインサービスから受け取る情報
ユーザーが第三者のログインサービスを利用して登録・ログインする場合、当社は当該サービスから以下の情報を受け取ります。当社は、アカウントの作成・認証および本ポリシーに記載する目的のために必要な範囲の情報のみを取得します。
- LINEログインの場合：メールアドレス、ニックネーム、プロフィール画像、LINEが割り当てる識別子
- Appleでサインインの場合：Eメール、Appleが割り当てる識別子
4. サービス利用過程でユーザーから収集する個人情報
PCウェブ、モバイルウェブ/アプリ利用過程で端末機情報(OS、画面サイズ、デバイスID)、IPアドレス、クッキー、訪問日時の情報が自動で生成されて収集されることがあります。クッキーについては後述する「クッキー（cookie）の利用に関する事項」に定めるとおりです。
5. 個人データの第三者提供・委託・共同利用
5-1. 第三者提供の制限
当社は、次に掲げる場合を除き、あらかじめユーザーの同意を得ないで、個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合
- 下記5-2の委託、および5-3の共同利用による場合
5-2. 業務の委託
当社は、利用目的の達成に必要な範囲内において、個人データの取扱いの全部または一部を外部に委託することがあります。この場合、当社は委託先との間で個人データの取扱いに関する契約を締結するとともに、委託先において安全管理が図られるよう適切な監督を行います。主な委託先は本ポリシー末尾の「別表1」をご参照ください。
5-3. 共同利用
当社は、以下のとおり個人データを共同して利用することがあります。
| 項目 | 内容 |
|---|---|
| 共同利用する個人データの項目 | 上記「3. 収集する個人情報」に記載する項目の全部 |
| 共同して利用する者の範囲 | Danggeun Market Inc.（当社の親会社・大韓民国） |
| 利用する者の利用目的 | 人口統計的分析、サービス利用記録の分析、関心・傾向に基づくパーソナライズされたサービスの提供、既存サービスの改善およびAI技術等を結合した新規サービスの研究・開発、不正利用の防止 |
| 管理について責任を有する者 | 株式会社Karrot Japan |
5-4. 外国にある第三者への提供
当社は、本サービスの提供、運用、分析および改善のために必要な範囲で、外国にある第三者に個人データの取扱いを委託し、または提供することがあります。当社は、外国にある第三者に個人データを提供する場合、以下のいずれかにより行います。
(1) 委託先および共同利用先：当社は、当該第三者について、個人情報の保護に関する法律施行規則第16条に定める基準に適合する体制が整備されていることを確認したうえで、個人データを提供しています。また当社は、当該第三者による相当措置の実施状況および当該外国における制度の有無について定期的に確認し、必要な措置を講じます。
(2) 広告配信事業者：当社は、あらかじめ本人の同意を得たうえで個人データを提供します。当該同意の取得に際しては、移転先の国の名称、当該国における個人情報の保護に関する制度、および移転先が講ずる措置に関する情報を提供します（詳細は本ポリシー末尾の「別表1」および「別表2」をご参照ください）。
外国にある第三者への提供の一覧は、本ポリシー末尾の「別表1」に記載しています。
5-5. 広告配信のための個人データの提供
当社は、ユーザーに関連性の高い広告を表示し、その効果を測定するため、以下のとおり個人データを広告配信事業者に提供します。
| 項目 | 内容 |
|---|---|
| 提供する個人データ | 端末の広告識別子（IDFA / AAID）およびこれに紐づくアプリ利用状況の情報、ならびに当社が保有する属性情報（年齢・性別等）のうち当社が指定するもの |
| 提供先 | 以下の広告配信事業者。（Meta Platforms, Inc.／Google LLC／TikTok Pte. Ltd.／Moloco, Inc.／X Corp.／スマートニュース株式会社／LINEヤフー株式会社）。最新の完全な一覧は本ポリシー末尾の「別表1」をご参照ください |
| 提供の目的 | 広告の配信および効果測定 |
| 提供の方法 | 以下のいずれかの方法により提供します。（①マーケティング効果測定ツール（AppsFlyer）を経由する方法、②当社が広告配信事業者の提供する管理画面等にデータをアップロードする方法） |
| 提供の停止 | 端末のOS設定により、いつでも停止・制限できます。（iOS：「設定」＞「プライバシーとセキュリティ」＞「トラッキング」で当社アプリのトラッキングを許可しない設定にする／Android：「設定」＞「Google」＞「広告」で「広告IDを削除」する） |
なお、現時点で実際に提供しているのは広告識別子およびアプリ利用状況の情報のみです。提供先は、提供を受けた情報を当社の広告配信および効果測定の目的にのみ利用し、自社の独立した目的には利用しません。また、ユーザーの名前、電話番号およびメッセージの内容を提供することはありません。
6. 安全管理措置
当社は、個人データの漏えい、滅失又は毀損の防止その他の個人データの安全管理のため、以下の措置を講じています。
- 組織的安全管理措置：個人データの取扱いに関する規程を整備し、取扱状況を確認する体制を構築しています
- 人的安全管理措置：従業者に対し、個人データの取扱いに関する定期的な研修を実施しています
- 物理的安全管理措置：個人データを取り扱う区域における入退室管理および機器等の盗難防止措置を講じています
- 技術的安全管理措置：アクセス制御により取扱担当者および取り扱う個人データの範囲を限定し、外部からの不正アクセスから保護する仕組みを導入しています
- 外的環境の把握：当社は、外国において個人データを取り扱う場合、当該外国における個人情報の保護に関する制度を把握したうえで安全管理措置を講じています。個人データを取り扱う外国の名称および当該国の制度の概要等については、本ポリシー末尾の「別表2」において公表しています
7. 個人情報の保有期間、破棄方法及び利用期間
ユーザー個人情報は、収集及び利用目的が達成された時、またはユーザーが退会された時に、以下の期間を経過した後に破棄します。
| 区分 | 保有期間 |
|---|---|
| プロフィール・携帯電話番号等のアカウント情報 | 退会後2年 |
| 制裁（不正利用）の対象となったユーザーの情報 | 退会後5年 |
| 取引・決済に関する情報 | 法令に定める期間（最長10年） |
紙に出力された個人情報は粉砕機で粉砕し、または焼却を通じて破棄し、電子的ファイル形態で保存された個人情報は記録を再生できない技術的方法を使用して削除します。
8. 未成年者等の個人情報
当社は、20歳未満の方による本サービスのご利用を認めていません。20歳未満の方が個人情報を提供したことが判明した場合、当社は速やかに当該情報を削除する等の措置を講じます。
9. クッキー（cookie）の利用に関する事項
クッキーとは、ウェブサイトを運営するサーバーがユーザーのブラウザに送る極小のテキストファイルで、ユーザーの端末に保存されます。当社は、カスタマイズされたサービスの提供や、利用状況の分析、広告配信のためにクッキーを使用します。ユーザーは、ウェブブラウザの設定によりクッキーの受入れを拒否することができますが、その場合、ログインが必要な一部サービスの利用に困難が生じることがあります。
10. ユーザーの権利・開示等の請求
ユーザーは、いつでもご自身の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用の停止、消去及び第三者への提供の停止（以下「開示等」）を請求することができます。
| 項目 | 内容 |
|---|---|
| 申出先 | 下記「11. 個人情報のお問い合わせ先」に記載の連絡先 |
| 具体的な手続 | ご連絡をいただいた後、本人確認の方法を含めて個別にご案内します |
| 手数料 | 無償 |
また、収集・利用に対する同意の撤回または加入解約をご希望の場合は、本サービス内の「設定」機能から「アカウント脱退」を選択いただくか、下記のお問い合わせ先までご連絡ください。
11. 個人情報のお問い合わせ先
会社名：株式会社Karrot Japan
所在地：〒151-0051 東京都渋谷区千駄ヶ谷5-27-5 リンクスクエア新宿
連絡先：help@karrotmarket.com
12. 個人情報保護方針の変更
当社は、法律や本サービスの変更事項を反映するための目的などで個人情報処理方針を変更することがあります。個人情報処理方針が変更される場合、当社は変更事項を掲示し、変更された個人情報処理方針は、別途定めがない限り、掲示した日から7日後から効力が発生します。
制定日 2021年2月1日
最終改定日 2026年8月4日
13. 関連する外部公表
当社は、電気通信事業法第27条の12に基づく外部送信に関する事項を、別途「外部送信に関する公表事項」として公表しています。詳細は〔https://jp.karrotmarket.com/policy/external_transmission〕をご覧ください。
別表1：委託先・共同利用先および外国にある第三者への提供に関する公表事項
| 提供先 | 所在国 | 提供する個人データ | 目的 |
|---|---|---|---|
| Danggeun Market Inc.（親会社） | 大韓民国 | 当社が取得する個人情報の全部 | サービス基盤の運用・分析（共同利用） |
| Google LLC | アメリカ合衆国 | サービス利用記録等（暗号化識別子・端末情報等） | データ保管・インフラ運用・分析（委託） |
| Amazon Web Services, Inc. | アメリカ合衆国 | サービス利用記録等（暗号化識別子・端末情報等） | データ保管・インフラ運用・分析（委託） |
| AppsFlyer Ltd. | アメリカ合衆国 | 広告識別子、アプリ利用状況 | 広告効果測定・分析（委託） |
| Braze, Inc. | アメリカ合衆国 | 暗号化識別子、利用記録、端末情報、電話番号 | CRM・利用指標測定・性能モニタリング（委託） |
| Infobip Ltd. | シンガポール共和国 | 電話番号 | SMS（電話番号認証）送信（委託） |
| Meta Platforms, Inc. | アメリカ合衆国 | 広告識別子（IDFA/AAID）、端末情報、操作・イベント情報、ネットワーク情報（IPアドレス等） | 広告配信・効果測定（第三者提供） |
| Google LLC（広告） | アメリカ合衆国 | 広告識別子（IDFA/AAID）、端末情報、操作・イベント情報、ネットワーク情報（IPアドレス等） | 広告配信・効果測定（第三者提供） |
| TikTok Pte. Ltd. | シンガポール共和国 | 広告識別子（IDFA/AAID）、端末情報、操作・イベント情報、ネットワーク情報（IPアドレス等） | 広告配信・効果測定（第三者提供） |
| Moloco, Inc. | アメリカ合衆国 | 広告識別子（IDFA/AAID）、端末情報、操作・イベント情報、ネットワーク情報（IPアドレス等） | 広告配信・効果測定（第三者提供） |
| X Corp. | アメリカ合衆国 | 広告識別子（IDFA/AAID）、端末情報、操作・イベント情報、ネットワーク情報（IPアドレス等） | 広告配信・効果測定（第三者提供） |
| スマートニュース株式会社 | 日本 | 広告識別子（IDFA/AAID）、端末情報、操作・イベント情報、ネットワーク情報（IPアドレス等） | 広告配信・効果測定（第三者提供） |
| LINEヤフー株式会社 | 日本 | 広告識別子（IDFA/AAID）、端末情報、操作・イベント情報、ネットワーク情報（IPアドレス等） | 広告配信・効果測定（第三者提供） |
別表2：外的環境の把握（各国の個人情報保護制度の概要）
当社は、以下の国において個人データを取り扱っており、各国の制度を把握したうえで安全管理措置を講じています。
大韓民国
個人情報保護法（PIPA）が制定されており、監督機関として個人情報保護委員会（PIPC）が設置されています。収集・利用の同意原則、第三者提供の制限、国外移転規制、情報主体の権利、漏えい通知義務等が定められ、包括的な個人情報保護制度が整備され、独立した監督機関による執行体制がとられています。なお大韓民国は、日本と同様に欧州連合から十分性認定を受けています（2021年12月）。
アメリカ合衆国
連邦レベルにおいて包括的な個人情報保護法は存在せず、分野別の法律（医療・金融・児童等）および連邦取引委員会法第5条による規制が中心となります。州レベルではカリフォルニア州消費者プライバシー法等の包括的な法律が順次施行されています。また、外国情報監視法第702条および大統領令12333号に基づき、政府機関が個人データにアクセスし得る制度があります。
シンガポール共和国
個人データ保護法（PDPA）が制定されており、監督機関として個人データ保護委員会（PDPC）が設置されています。収集・利用・開示の同意原則、国外移転の制限、個人の権利（アクセス・訂正）、漏えい通知義務等が定められています。