个人数据协作-PayPay

提供个人数据

1.概要

我们可以在业务运营所需的范围内向第三方提供客户的个人数据，包括相关公司。
在提供个人数据时，提供的数据中有个人信息（这里是PayPay的数据库等中保存的客户的个人信息。）的情况下，仅在个人信息保护法或相关法令、方针中允许提供的情况下（有顾客同意的情况等），才可以提供。

下面介绍具体的向第三方提供的事例，详细情况请参照隐私政策也有记载，请确认。

2.关于向服务合作公司提供

（1）迷你应用程序中的账户合作

迷你应用程序的时候，提供合作服务的其他公司的帐号和PayPay的帐号联合是必要的。合作所需的信息根据迷你应用程序的不同而不同，但可以设想客户的用户ID、密码、姓名、显示名、简介图像、邮件地址、当前位置信息、余额信息、电话号码、相机的使用等信息。另外，一些信息可以通过客户的选择来控制是否提供。

即使在使用迷你应用程序以外的情况下，为了能在与PayPay合作的其他公司的网站或应用程序内使用我们的服务，有时也会向合作公司提供客户的用户ID和余额信息等个人信息。

当然，信息的提供只在顾客希望使用合作服务的时候进行。

另外，在客户使用合作服务时，为了让客户正确理解信息提供，在初次使用的确认画面中明示提供的主要个人信息提供项目和提供方的经营者名称。

（2）在合作网站上刊登客户投稿的内容

关于客户投稿等内容的信息中公开的信息，有时会刊登在本公司合作企业的网站以及促销资料等上。

3.以向其他用户公开信息为前提的服务

在PayPay的服务中的一部分服务（“发送、接收”等）中，为了在顾客之间进行转让、汇款（※）和交流，其他的顾客通过检索顾客和读取顾客提示的二维码，将顾客的账户的显示名、可以确认PayPay ID等（以下称为账户显示名等）。
当然，其他客户能够确认的客户信息仅限于必要的范围，所以除此之外的信息不会被知道账户显示名等这样的信息也是顾客的个人数据，所以在隐私政策中也作为一个事例进行了介绍。

发送PayPay货币的余额时为汇款，发送PayPay货币灯的余额时为转让。另外，详细情况请参照PayPay余额利用条款。

4.不正当利用对策和应对

我们提供的服务在性质上可以登记信用卡和银行账户等。

另一方面，遗憾的是，存在信用卡、银行账户、PayPay账户等被第三方非法利用的事例，我们为了防止这种非法利用，每天都在研究并实施对策。

在这样的不正当利用对策的搭配中，也有向信用卡公司和银行等提供顾客的个人信息的情况。例如，为了调查发生的非法利用的受害状况，可以将信用卡公司和银行等和被害者的登录信息和成为非法利用对象的结算相关信息联合起来。

与相关公司共同使用个人数据

我们取得的个人数据仅限于与相关公司（※）共同使用隐私政策记载的目的范围内。

在与相关公司共同使用个人数据的情况下，事先签订关于个人数据处理的合同，建立适当管理个人数据的体制。
签订了个人数据处理合同的相关公司这里查看项目中可用的所有族。

“关联公司”是指PayPay株式会社的母公司软银集团株式会社最近制作的合并财务报表中采用的会计基准中定义的软银集团株式会社的子公司及关联公司以及共同支配企业。

关于存储和访问数据

1.个人信息的保管场所

PayPay利用第三方云服务运营商提供服务，将客户及加盟店的个人信息保存在该云服务运营商管理的日本国内数据中心。但是，部分数据将由云服务运营商在美国、欧洲*、韩国、澳大利亚或新加坡的数据中心管理。（截至2024年3月1日）

*欧盟一般数据保护规则适用国和英国、瑞士

2.向外国第三方提供、业务委托

PayPay可能向外国第三方提供或委托个人信息。
以下关于保护外国个人信息制度的信息这里来修改标记元素的显示属性。

・主要供应商（截止到2024年3月1日）

法人名称	提供目的	法人所在国家	存储个人信息的国家/地区，访问个人信息的人所在的国家/地区
Mapbox Inc。	在PayPay应用程序中寻找附近店铺的地图信息服务	美国	美国、德国、芬兰、白俄罗斯*1
CONCUR TECHNOLOGIES，Inc。	本公司的经费结算	美国	美国
亚马逊日本联合公司	提供服务（本地支付的结算使用联合）	日本	美国，其他*2
Netflix联合公司	提供服务（本地支付的结算使用联合）	日本	美国
Boku Network Services，Inc。	提供服务（本地支付的结算使用联合）	日本	美国
Wolt Japan株式会社	提供服务（本地支付的结算使用联合）	日本	芬兰
TenTen株式会社	提供服务（本地支付的结算使用联合）	日本	美国
DiDi移动性日本株式会社	提供服务（本地支付的结算使用联合）	日本	美国
Uber Eats Japan联合公司	提供服务（本地支付的结算使用联合）	日本	美国
其他	提供服务（本地支付的结算使用联合）	日本	美国、韩国、越南、英国、爱尔兰、其他

*1：Mapbox Inc.隐私政策
*2：Amazon.co.jp隐私条款

・主要委托方（2024年3月1日现在）

法人名称	提供目的	法人所在国家	存储个人信息的国家/地区，访问个人信息的人所在的国家/地区
One97Communications Ltd。	应用系统的开发和维护	印度的	印度、日本
PAYTM LABS INC。	应用系统的开发和维护	加拿大的	加拿大、日本
Robosoft Technologies Pvt.Ltd。	应用程序的开发和维护	印度的	印度、日本
Vonage	呼叫系统提供	美国	美国、新加坡、荷兰
eBay Japan联合公司	加盟店（海外法人）的审查支援	日本	韩国、日本
股份有限公司	提供根据本人确认图像（驾照等）和智能手机等拍摄的脸部照片的自动本人确认服务	日本	美国、日本
SendBird，Inc。	应用程序中的聊天功能开发和维护	美国	美国、英国、韩国、日本
株式会社推销员日本	销售能力服务、系统交付	美国	美国、日本、其他*3
Pay2Development Center Private Limited。	应用系统的开发和维护	印度的	印度、日本
其他	SaaS（云）利用、工具·系统利用	日本、美国、爱尔兰、新加坡、澳大利亚	日本、美国、爱尔兰、新加坡、澳大利亚、韩国、荷兰、英国、德国、菲律宾、智利、匈牙利、阿联酋、加拿大、马来西亚、巴西、以色列、印度、法国、南非、瑞典、哥伦比亚、沙特阿拉伯、新西兰、墨西哥、西班牙、捷克共和国、波兰、阿根廷、意大利

*3：Salesforce的子处理器

3.关于外国第三方实施相当措施*的信息

PayPay为了确保外国第三方（个人信息提供方）继续实施相当措施，实施了以下措施。

签订数据保护协议
在与供应商的合同中，规定了使用目的的限制、不恰当使用的禁止、必要且适当的安全管理措施的实施、对员工的必要且适当的监督的实施、再委托及再提供的禁止、泄漏等发生时的报告等。
实施安全评估
关于供应商的安全管理措施的实施状况和数据保护合同的遵守状况，每年都实施书面的安全评价，安全部门确认了相当措施的实施没有障碍。
提供国法制确认
每年都会通过个人信息保护委员会的公布信息等确认有无可能影响相当措施实施的提供方的外国法律制度。确认内容记录在台帐上。

关于可能影响相当措施实施的供应商的外国法律制度的信息这里来修改标记元素的显示属性。个人信息保护委员会未公布的国家，请咨询本公司。再者，这些法律制度的确认的结果，对相当措施的实施没有障碍。
联系方式：“支付帮助”页面

*外国第三方为了适当处理个人信息而应实施的措施，与处理个人信息的国内经营者在日本的个人信息保护法中要求的措施相同（确定利用目的、实施适当的安全管理措施、员工的监督、发生泄漏等时的报告等）

数据协作中隐私保护的思考

我们把保护客户隐私和为此采取的信息安全措施放在第一位。
我们认为客户使用PayPay服务产生的数据是客户的。尊重您的隐私，保护您的隐私信息不受非法访问也是我们的使命，我们每天都在努力提高信息安全性。

个人数据协作