全球隱私權政策
生效日期：2026年11月1日
全球隱私權政策
株式会社J&J Tax Free（以下稱「本公司」），針對於免稅店簽訂屬於消費稅免稅退款對象之買賣契約或勞務提供契約等之個人（以下稱「您」或「顧客」），於免稅店支付契約價款（含消費稅）後，透過指定之退款方式領取辦理免稅程序後之退款金額的「J-TaxRefund服務」（以下稱「本服務」）時，本公司將遵守所適用之各國個人資料保護法規，並依下列全球隱私權政策（以下稱「本全球隱私權政策」）之規定，蒐集、處理或利用（以下合稱為「處理」）您的個人資料（包括個人資料、可識別特定個人之資訊及其他與此相當之概念，並具有所適用之各國個人資料保護法規所定義之含義）。
本全球隱私權政策亦規定您就本公司處理個人資料所享有之權利（包括對與您有關之個人資料之處理提出異議之權利等）。關於該等權利之內容及行使方式之詳細資訊，請參閱本全球隱私權政策第11條（您的權利）。
除適用於本服務全體使用者之本全球隱私權政策外，依據您居住／所在之地區，另備有附件並可能一併適用；於此情形，請一併參閱附件。本全球隱私權政策與各國附件之內容有所牴觸時，以各國附件為優先。
１．處理對象之個人資料類別
本公司處理下列與您有關之個人資料，以及本公司於業務活動中取得之其他個人資料（如所適用之法令有必要時，本公司將於另行通知您後再行蒐集）。
- 本服務網站的註冊資訊（電子郵件地址、密碼、護照資訊等（姓名、出生年月日、國籍／地區、護照號碼、入境年月日、居住國）
- 購買紀錄資訊等（傳送者識別號碼、傳送編號、護照資訊、銷售場所識別號碼、購買年月日、購買時間、單據號碼、總金額、消費稅額、入境年月日等）
- 免稅店相關資訊（免稅店使用之終端裝置識別碼、銷售場所名稱等）
- 向您收取之退款手續費及退款金額
- 日本國稅廳對免稅退款之核准結果
- 向您匯付退款金額的匯款狀態相關資訊
- 曾造訪本服務網站之顧客等的 Cookie 及其他線上識別碼（使用本服務之顧客等的工作階段識別碼（Session ID）、造訪本公司網站之顧客等的 IP 位址、所使用的終端設備資訊及網頁瀏覽器資訊、造訪日期與時間、操作紀錄等）
- 諮詢資訊（向本公司提出諮詢之顧客姓名、電子郵件地址、護照號碼、諮詢項目、諮詢內容等）
- 推測資訊（根據與顧客等有關之個人資料，推測顧客等之偏好或關注事項所得之資訊）
除上述資訊外，本公司亦可能蒐集顧客等於使用本服務時，自行提供予本公司之資訊。
２．蒐集及其他處理之目的
本公司基於下列目的處理您的個人資料。
- 為確認您的身分（包括確認在免稅店之購買者與帳戶註冊者為同一人）、進行驗證及顧客管理。
- 為提供本服務。本服務包括下列內容：
- 作為核准傳輸業者（承認送信事業者）所執行的業務（代替免稅店，以電子方式向日本國稅廳傳送購買紀錄資訊）。
- 匯款指示業務（代理免稅店，執行免稅店向 GMO Payment Gateway 株式会社（以下稱「GMOPG」）提出的退款匯款指示數據之製作業務，以及依據該匯款指示數據向 GMOPG 發出匯款指示等相關業務）
- 為向免稅店為本服務對價之請求
- 為維護、營運、管理及改善本服務網站
- 為防止及應對不正當行為等
- 為對本服務的特約商店（包括免稅店）行使求償權
- 為進行行銷資訊之調查及分析，以及研擬及實施行銷措施（包括根據購買紀錄資訊等，分析您的購買紀錄、付款方式、國籍及居住國、財務資訊以及護照資訊等）
- 為透過郵件、電話、傳真、電子郵件、廣告投放等方式，向您提供本公司、本公司之關係企業或合作公司之商品、服務、活動、研討會及其他相關資訊（包括根據您的推測資訊所取得的偏好、關注事項等，提供符合您需求的相關資訊）
- 為改善本公司之服務，以及規劃、研究及開發新服務
- 為視需要應對紛爭及訴訟等
- 為遵守本公司及GMOPG之法定義務
- 為回應諮詢及與您聯繫
- 為製作統計資訊及其他非個人資料
- 為培育員工
- 為妥善執行掌握及管理各類風險等經營管理及風險管理等
- 為執行受託之業務
- 為執行其他提供本服務及其附隨服務所必要之業務
- 為依本全球隱私權政策所載之方式提供予第三方
- 為其他所適用之法令所允許之目的
３．處理之法律依據等
本公司依所適用之個人資料保護法規處理您的個人資料。本公司處理您的個人資料之依據如下。依據所適用之各國個人資料保護法規，可能適用其他替代之法律依據。如有必要說明替代之法律依據者，另備有附件，請參閱附件。此外，本公司於處理個人資料時，可能會取得您的同意，但此並不必然表示本公司係以您的同意作為處理個人資料之法律依據；關於處理個人資料之法律依據，請參閱本項及附件之記載。
基於法定要求、契約要求或簽訂契約所必要之要求等理由，您可能必須提供個人資料。具體而言，若您未提供個人資料，本公司可能無法向您提供本服務或回覆您的諮詢等。| 處理之目的 | 處理之法律依據 | 個人資料之類別 |
| 為確認您的身分（包括確認在免稅店之購買者與帳戶註冊者為同一人）、進行驗證及顧客管理 | 為契約之履行而有處理之必要時。 |
|
| 為提供本服務 |
為履行契約而有必要進行處理的情況 |
（核准傳輸業者） （匯款指示業務）
|
| 為向免稅店請求本服務之對價 | 為追求正當利益而有處理之必要時。向免稅店請求並收取本服務之對價，屬本公司之正當利益。 |
|
| 為維護、營運、管理及改善本服務網站 | 為追求正當利益而有處理之必要時。維護、營運及提升本服務網站之安全性、穩定性及功能性，屬本公司之正當利益。 |
|
|
為防止及應對不正當行為等 |
為追求正當利益而有處理之必要時。防止、偵測及應對詐欺及／或其他違法行為，屬本公司之正當利益。 |
|
| 為對本服務的特約商店（包括免稅店）行使求償權 | 為追求正當利益而有處理之必要時。對本服務的特約商店（包括免稅店）行使求償權並收取求償款項，屬本公司之正當利益。 |
|
| 為進行行銷資訊之調查及分析，以及研擬及實施行銷措施（包括根據購買紀錄資訊等，對您的購買紀錄、付款方式、國籍及居住國、財務資訊以及護照資訊等進行分析） | 為追求正當利益而有處理之必要時。掌握您使用本公司服務之方式，並據此開發及改善本公司之產品、服務及行銷措施，屬本公司之正當利益。 |
|
| 為透過郵件、電話、傳真、電子郵件、廣告投放等方式，向您介紹本公司、本公司之關係企業或合作公司之商品、服務、活動、研討會及其他相關資訊（包括根據您的推測資訊所取得的偏好、關注事項等，提供符合您需求的相關資訊） | 同意（但適用法令未要求取得同意時，則為追求正當利益而有處理之必要時。向可能對本公司之產品或服務，以及關係企業或合作公司之產品或服務感興趣的顧客介紹該等產品或服務，屬本公司之正當利益。） |
|
| 為改善本公司之服務，以及規劃、研究及開發新服務 | 為追求正當利益而有處理之必要時。改善既有服務，並為您規劃、研究及開發新服務，屬本公司之正當利益。 |
|
| 同意 | 曾造訪本服務網站之顧客等的 Cookie 及其他線上識別碼（不包括絕對必要的識別碼） | |
| 為視需要應對紛爭及訴訟等 | 為追求正當利益而有處理之必要時。確立、行使法律上之請求或對該等請求提出抗辯，以及應對與本公司有關之紛爭或訴訟，屬本公司之正當利益。 |
|
| 同意 | 曾造訪本服務網站之顧客等的 Cookie 及其他線上識別碼（不包括絕對必要的識別碼） | |
| 為遵守本公司及GMOPG之法定義務 | 為遵守法定義務而有處理之必要時。但如係所適用之個人資料保護法規所屬國家以外之法定義務時，則為追求正當利益而有處理之必要時。遵守適用個人資料保護法規之國家以外的法律所規定、適用於本公司及 GMOPG 的法定義務，屬本公司之正當利益。 |
|
| 同意 | 曾造訪本服務網站之顧客等的 Cookie 及其他線上識別碼（不包括絕對必要的識別碼） | |
| 為回應諮詢及與您聯繫 | 為履行契約而有處理之必要時 |
|
| 為製作統計資訊及其他非個人資料 | 為追求正當利益而有處理之必要時。為掌握及改善本公司之業務及服務而蒐集、分析統計資訊及其他非個人資料，屬本公司之正當利益。 |
|
| 同意 | 曾造訪本服務網站之顧客等的 Cookie 及其他線上識別碼（不包括絕對必要的識別碼） | |
| 為培育員工 | 為追求正當利益而有處理之必要時。提升員工對本服務之知識及業務執行能力，並維持、提升本服務之提供及對您應對之品質，係本公司之正當利益。 |
|
| 為妥善執行掌握及管理各類風險等經營管理及風險管理等 | 為追求正當利益而有處理之必要時。妥善執行包含掌握及管理本公司所面臨之各類風險在內等經營管理及風險管理等，屬本公司之正當利益。 |
|
| 為執行其他與本服務及其附隨服務所必要之業務 | 為契約之履行而有處理之必要時 |
|
| 為依本全球隱私權政策所載之方式提供予第三方 |
（向GMOPG提供）
為使顧客能夠領取透過免稅程序取得之退款金額，而執行匯款指示業務及其他為提供本服務所需的業務。
(i) 為進行調查及分析行銷資訊，以及研擬及執行行銷措施之目的。 (ii) 為透過郵件、電話、傳真、電子郵件、廣告投放等方式，向您提供 GMOPG 或 GMOPG 之關係企業或合作公司的商品、服務、活動、研討會及其他相關資訊（包括依據從您的推測資訊中得出的偏好、關注事項等，向您提供相關資訊）。 (iii) 為改善 GMOPG 的服務，以及規劃、研究及開發新服務之目的。 (iv) 為達成 GMOPG《全球隱私權政策》第 2 條（蒐集及其他處理之目的）所載之利用目的。 |
|
|
（本服務之特約商店（包括免稅店）） 為契約之履行而有處理之必要時。 |
|
|
| （提供予日本國稅廳）為契約之履行而有處理之必要時 | 購買紀錄資訊等 | |
|
（提供予處理者）為契約之履行而有處理之必要時 |
|
|
|
（遵守法令等）為遵守法定義務而有處理之必要時。 但如係就所適用之個人資料保護法規所屬國家以外之法定義務而言，係指為追求正當利益而有處理之必要時 |
|
|
|
（遵守法令等） 同意 |
曾造訪本服務網站之顧客等的 Cookie 及其他線上識別碼（不包括絕對必要的識別碼） |
*關於正當利益衡量測試之詳細資訊，請透過本全球隱私權政策第13條（聯絡方式）所載之聯絡窗口向本公司諮詢。
４．個人資料之保存期間
為決定個人資料之適當保存期間，本公司將考量個人資料之數量、性質及機密性、因個人資料遭不當使用或揭露而可能造成損害之風險、本公司處理個人資料之目的、能否以其他手段達成該等目的，以及所適用之法律要求。當本公司所蒐集之您的個人資料已無保存之必要時，本公司將刪除或將該個人資料予以匿名化；如無法刪除或匿名化（例如個人資料儲存於備份檔案中等情形），則在可刪除之前，將安全保管您的個人資料，並確保其後不再對該個人資料進行新的處理。
5．個人資料之蒐集來源
本公司直接向您蒐集您的個人資料，或自動收集 Cookie 及其他線上識別碼。此外，本公司亦可能自第三方間接蒐集您的個人資料。例如，購買紀錄資訊等從免稅店間接取得。
6．個人資料之共享及揭露
為達成上述個人資料處理之目的，於下列情形，本公司會以書面或電磁方式將您的個人資料與第三方共享並揭露予第三方。本公司將選定能妥善處理個人資料者作為個人資料共享或揭露對象之第三方，並與該第三方簽訂關於個人資料處理所需之相關契約等。共享及揭露予第三方之個人資料項目，請參閱本全球隱私權政策第3條（處理之法律依據等）。
如所適用之個人資料保護法規要求就個人資料之共享及揭露須經您同意者，您同意本全球隱私權政策，即視為同意該等共享及揭露。但如適用之個人資料保護法規要求須取得個別同意者，將另行取得您的同意。
〇與 GMOPG 共享個人資料
本公司為使顧客能夠領取透過免稅程序取得之退款金額，而執行匯款指示業務及其他提供本服務所需之業務，可能會向 GMOPG 共享或揭露您的個人資料。
此外，本公司亦可能基於以下目的，以及 GMOPG《全球隱私權政策》第 2 條（蒐集及其他處理之目的）所載之其他利用目的，向 GMOPG 共享或揭露您的個人資料。
- 為調查及分析行銷資訊，以及研擬及執行行銷措施之目的。
- 為透過郵件、電話、傳真、電子郵件、廣告投放等方式，向顧客提供 GMOPG 或其關係企業或合作公司的商品、服務、活動、研討會及其他相關資訊（包括根據您的推測資訊所取得的偏好、關注事項等，提供符合您需求的相關資訊）。
- 為改善 GMOPG 的服務，以及規劃、研究及開發新服務之目的。〇本服務之特約商店（包括免稅店）
本公司為提供本服務所需之業務（包括處理您的諮詢）可能會向本服務之特約商店（包括免稅店）共享或揭露您的個人資料。
〇向日本國稅廳
- 本公司為執行核准傳輸業者之業務，可能會向日本國稅廳共享或揭露您的個人資料。
〇處理者（服務提供者）
為達成本全球隱私權政策第2條（蒐集及其他處理之目的）所載之個人資料處理目的，本公司可能會將您的個人資料共享或揭露予處理者（服務提供者）。具體而言，包括下列處理者。
- GMOPG（本公司已委託 GMOPG 辦理本服務網站之維護、營運、管理及改善，以及向免稅店請求本服務之對價，並可能委託 GMOPG 處理為此所必要之個人資料）
- 其他提供本公司業務活動上必要服務之受託機構（包括 IT 基礎設施、主機代管等。）
〇遵守法令等
依您居住國內或居住國外之法律及／或公務機關及政府機關（包括但不限於日本金融廳、關東財務局、個人資料保護委員會或稅務署）之要求，本公司可能有必要將您的個人資料共享或揭露予該等機關。此外，為執行法律或應對其他具重大公共重要性之事項，而共享或揭露者屬必須或適當者，本公司可能會將您的個人資料共享或揭露。為保護本公司之權利、尋求可得之救濟、調查詐欺行為或保護本公司之營運或顧客，於揭露係屬合理必要時，本公司亦可能將您的個人資料共享或揭露。
〇其他
此外，本公司可能於下列情形，將您的個人資料共享或揭露予第三方。
- 因企業之出售、合併、收購、重組或其他資產全部或一部之移轉（包括破產程序之一部分）而共享個人資料時
- 為保護本公司或第三方之生命、身體或財產而有必要，且難以取得顧客等之同意時
- 其他所適用之法令所允許之情形
7．個人資料之境外移轉個
由於上述共享及揭露，使用本服務之您的個人資料可能被移轉至下列國家。
- 日本
- 奧地利
將個人資料移轉至上述國家／地區時，本公司將實施各國個人資料保護法令所要求之適當保護措施。
另於適用GDPR及UK GDPR（以下合稱「GDPR」）時，如本公司將個人資料移轉至英國或EEA以外之下列國家或法域，本公司將採取下列措施，以確保您的個人資料受到適當保護。
- 日本
向日本之移轉係依據適足性認定。歐盟執行委員會認定日本提供充分程度之保護。詳情請參閱此處之適足性認定決定。
- 您居住國內或居住國外之公務機關及政府機關（包括但不限於日本金融廳、關東財務局、個人資料保護委員會或稅務署）所在之國家
為向您居住國內或居住國外的公務機關及政府機關移轉個人資料，於該等機關提出要求時所特定之目的所必要之範圍內，係依據GDPR第48條或第49條第1項(e)。
8．安全管理措施
為防止您的個人資料洩漏、滅失或毀損等，並進行管理，本公司將採取下列必要且適當之措施。
（1）制定基本方針
本服務網站已公開個人資料保護政策。
（2）建立個人資料處理相關規範
本公司就個人資料之蒐集、利用、提供及銷毀等各階段，制定相關規範，明訂資料處理方式、負責人及承辦人員及其職責等，並定期檢討及修訂相關規範。
（3）組織性安全管理措施
本公司定期實施自行檢查、內部稽核及外部稽核。
（4）人員安全管理措施
本公司已向員工取得保密切結書，並定期對員工進行教育訓練。
（5）實體安全管理措施
本公司已針對個人資料處理區域實施管控，並採取防止設備及電子媒體遭竊等安全措施。
（6）技術性安全管理措施
本公司已建立防止來自外部的未經授權存取之保護機制。
（7）掌握外部環境
本公司可能會使用雲端服務來儲存您的個人資料等訊息。該雲端服務的數據中心所在地（區域）主要位於日本、美國、歐盟等安全性較高的國家或地區（※1）。本公司在確認該雲端服務已採取適當的存取控制措施後，亦致力於掌握這些國家及地區的個人資料保護法規與制度（※2）。
※1：部分數據中心基於安全考量，將伺服器區域分散於世界各地且未對外公開，因此實際上難以完全掌握所有的區域。
※2：承上述※1之原因，實務上難以完全掌握所有區域的個人資料保護制度，但本公司致力於選擇已取得 ISO/IEC 27001、ISO/IEC 27017、ISO/IEC 27018 等高信任度安全認證之雲端服務。
9．Cookie 及類似技術
當您造訪本公司網站時，我們可能會透過 Cookie 及類似技術（以下稱「Cookie 等」）自動收集您所使用的個人電腦、行動電話、平板電腦或其他資訊通信終端設備之相關資訊。本公司收集此類資訊時，將其作為個人資料進行處理。
本公司網站使用下列 Cookie：
〇 絕對必要 Cookie
此類 Cookie 為維持網站正常運作所不可或缺。其通常僅在回應您所請求的服務時才會進行設定，例如隱私權設定、登入或填寫表單等。您可以透過更改瀏覽器設定來封鎖此類 Cookie 或發出警告，但這可能會導致網站的部分功能無法正常運作。透過此類 Cookie 收集之工作階段識別碼（Session Identifiers）或裝置識別碼（Device Identifiers）等資訊，將如前所述，視為個人資料進行處理。
| Cookie 名稱 | 主機 | 有效期間 |
| RFSESS_WEB | api.j-taxrefund.com | 同工作階段有效期限（30分鐘） |
| RFXSRF_WEB | j-taxrefund.com | 同工作階段有效期限（30分鐘） |
| RFDEVC_WEB | api.j-taxrefund.com | 90日 |
10．第三方網站等之連結等
本服務可能向您提供第三方網站或應用程式之連結。本公司並未管理該網站或應用程式如何處理個人資料，且該網站或應用程式不在本全球隱私權政策之適用範圍內。您應確認所使用之其他網站或應用程式之隱私權政策，以瞭解該網站或應用程式如何處理個人資料。
11．您的權利
本公司尊重您依所適用之個人資料保護法規所享有之權利。例如，您享有下列權利。
- 取得與個人資料處理有關之資訊：您有權自本公司取得與本公司處理與您有關之個人資料之行為相關之一切必要資訊。
- 存取個人資料：您有權自本公司取得關於與您有關之個人資料是否正被處理之確認；如正被處理，您有權存取該個人資料及相關之特定資訊。
- 更正或刪除個人資料：您有權要求本公司無不合理延遲地更正與您有關之不正確個人資料，並有權要求本公司補充不完整之個人資料。此外，於符合一定條件時，您有權要求本公司無不合理延遲地刪除與您有關之個人資料。
- 限制個人資料之處理：於符合一定條件時，您有權要求本公司限制與您有關之個人資料之處理。
- 對個人資料之處理提出異議：於符合一定條件時，您有權對與您有關之個人資料之處理提出異議。
- 個人資料之資料可攜權：於符合一定條件時，您有權以結構化、通用且機器可讀之格式，接收與您有關之個人資料，並有權將該資料移轉至其他控制者而不受本公司妨礙。
- 撤回同意之權利：您有權隨時透過本公司取得您同意時另行指定之方式，撤回您的同意。但撤回您的同意，不影響撤回前基於您的同意所為處理之合法性。
- 不受自動化決策之影響：若僅基於包括剖析（profiling）在內之自動化處理所作之決策，對您產生法律效果或對您產生類似之重大影響，除適用之個人資料保護法規所定例外情形外，您有權不受該等決策之影響。
此外，關於本公司對您個人資料之處理，您可向您居住地之監管機關提出申訴。例如，若您居住於EEA，可直接向此處所列之相關監管機關提出申訴；若您居住於英國，可直接向Information Commissioner's Office提出申訴。
但依據適用於您之個人資料保護法規，您所享有之權利內容可能有所不同。例如，就日本《個人資料保護法》而言，與上述不同，您享有請求揭露個人資料、更正／追加或刪除個人資料內容、停止利用／清除個人資料或停止向第三方提供個人資料，以及揭露向第三方提供個人資料之相關紀錄的權利。各國個人資料保護法規所賦予之權利與上述不同時，請參閱各國附件。
您欲行使權利時，請透過本全球隱私權政策第13條（聯絡方式）所載之聯絡窗口向本公司提出諮詢。此外，辦理相關程序時，須提供可確認為本人或其代理人之文件。除適用於您之個人資料保護法規禁止之情形外，就通知個人資料利用目的之通知、揭露等申請，本公司每次將收取500日圓之手續費。但若您居住於EEA或英國，則不收取該手續費。惟若該申請顯無理由或屬過度之申請者，本公司仍得依所適用之個人資料保護法規，在合理範圍內收取手續費。
12．兒童之個人資料
本公司就兒童之個人資料，將依所適用之法令採取必要措施。
13．聯絡方式
關於本公司個人資料之處理及本全球隱私權政策之疑問、申訴及其他諮詢，請聯繫下列諮詢窗口。
- 電子郵件諮詢：support-jtaxrefund@jjtf.jp
此外，有關本公司之地址及代表人之姓名，請參閱https://j-taxfree.jp/company/。
【日本《個人資料保護法》上之認定個人資料保護團體之名稱及申訴處理之受理窗口】
名 稱 ：一般社団法人日本資訊系統・用戶協會
申請窗口：認定個人資料保護團體事務局
地 址 ：〒104-0045 東京都中央區築地1-13-14 NBF東銀座廣場2樓
電話號碼：03-6264-1318
【歐盟代表人】
若您居住或位於EEA，您可透過下列方式向本公司提出諮詢，或行使與個人資料相關的權利：
- 透過電子郵件諮詢 DataRep 公司：請發送郵件至 datarequest@datarep.com，並務必於郵件主旨（Subject）欄位中註明「株式会社 J&J Tax Free」。
- 透過網頁表單諮詢：請至 www.datarep.com/data-request 填寫表單並提交。
【泰國代表人】
若您居住或位於泰國，請透過以下聯絡窗口與本公司聯繫：
- 電子郵件信箱：pdpa-contact@tny-legal.com
- 地址：TNY Legal Co., Ltd. 11/2 Room 19A P23 Building 19th Floor, Sukhumvit 23 Alley, Sukhumvit Road, Khlong Toei Nuea, Wattana, Bangkok 10110
- 電話號碼：+66(0)2-127-0742
洽詢方式
- 洽詢時，請務必於電子郵件之主旨中載明「株式会社 J&J Tax Free 」。
- 以郵寄或電話洽詢時，亦請務必告知「株式会社 J&J Tax Free 」後再行聯繫。
14．個人資料保護管理者
本公司指派下列人員，作為負責妥善管理本公司所保有之個人資料之人員。
- 個人資料保護管理者：土田 貴
- 聯絡方式：support-jtaxrefund@jjtf.jp
此外，如需向資料保護官（DPO）諮詢，請透過以下聯絡方式與我們聯繫。
- 聯絡方式：support-jtaxrefund@jjtf.jp
15．本全球隱私權政策之變更
本隱私權政策自2026年11月1日起適用。
本公司如變更本全球隱私權政策（包括各國附件）時，得透過刊登於本公司網站、向您寄送電子郵件或其他本公司認為適當之方式（如所適用之法令有規定必要之方式者，則依該方式）通知，以變更或增訂本全球隱私權政策之全部或一部。如其他適用之個人資料保護法規另有規定必要之程序，本公司將採取該程序。
建議您定期造訪本頁面，以確認更新之內容。
隱私權政策附件：適用於韓國顧客
本隱私權政策附件係為韓國顧客說明依韓國《個人情報保護法》所要求之額外公開事項。本全球隱私權政策與本隱私權政策附件之內容有所牴觸時，僅就韓國顧客，優先適用本隱私權政策附件。
1．個人資料之蒐集、利用目的、項目及保有、利用期間
本公司依《個人情報保護法》，於提供服務所需之最小必要範圍內蒐集、利用個人資料。
（1）依韓國《個人情報保護法》第15條第1項第1款，經資訊主體同意而處理之個人資料項目
| 蒐集、利用目的 | 蒐集、利用項目 | 保有、利用期間 |
|
為進行行銷資訊之調查及分析，以及研擬及實施行銷措施 |
|
|
| 為透過郵件、電話、傳真、電子郵件、廣告投放等方式，向您介紹本公司、本公司之關係企業或合作公司之商品、服務、活動、研討會及其他相關資訊（包括根據您的推測資訊所取得的偏好、關注事項等，提供符合您需求的相關資訊） |
|
|
| 為改善本公司之服務，以及規劃、研究及開發新服務 |
|
|
| 法律依據 | 蒐集、利用之目的 | 蒐集、利用項目 | 保有、利用期間 |
| 《個人情報保護法》第15條第1項第4款（契約之締結、履行） | 為確認您的身分（包括確認在免稅店之購買者與帳戶註冊者為同一人）、進行驗證及顧客管理 |
|
|
| 《個人情報保護法》第15條第1項第4款（契約之締結、履行） | 為提供本服務 | （核准傳輸業者） 購買紀錄資訊等 |
購買紀錄資訊等：自取得當年度之營業年度末起10年 |
|
（匯款指示業務）
|
|
||
| 《個人情報保護法》第15條第1項第6款（正當利益） | 為向免稅店請求本服務之對價 |
|
|
| 《個人情報保護法》第15條第1項第4款（契約之締結、履行） | 為維護、營運、管理及改善本服務網站 |
|
|
| 《個人情報保護法》第15條第1項第6款（正當利益） | 為防止及應對不正當行為等 |
|
|
| 《個人情報保護法》第15條第1項第6款（正當利益） | 為對本服務的特約商店（包括免稅店）行使求償權 |
|
|
|
《個人情報保護法》第15條第1項第4款（契約之締結、履行）、第15條第3項（額外利用）、第58條之2（適用除外） |
|
|
|
| 《個人情報保護法》第15條第1項第4款（契約之締結、履行）、第15條第1項第6款（正當利益） | 為視需要應對紛爭及訴訟等 |
|
|
| 《個人情報保護法》第15條第1項第2款（法律有特別規定或遵守法令上之義務）、第15條第1項第6款（正當利益） | 為遵守本公司及GMOPG之法定義務 |
|
|
| 《個人情報保護法》第15條第1項第6款（正當利益） | 為回應諮詢及與您聯繫 |
|
自取得當年度之確定申報書提出期限起10年 |
| 《個人情報保護法》第58條之2（適用除外） | 為製作統計資訊及其他非個人資料 |
|
|
| 《個人情報保護法》第15條第1項第6款（正當利益） | 為培育員工 |
|
|
| 《個人情報保護法》第15條第1項第6款（正當利益） | 為妥善執行掌握及管理各類風險等經營管理及風險管理等 |
|
|
| 《個人情報保護法》第15條第1項第6款（正當利益） | 為執行受託之業務 |
|
|
| 《個人情報保護法》第15條第1項第4款（契約之締結、履行） | 為執行其他提供本服務及其附隨服務所必要之業務 |
|
|
２．未滿14歲兒童之個人資料處理相關事項
未滿14歲之兒童，其法定代理人得依本全球隱私權政策第11條（您的權利），行使閱覽、更正、刪除個人資料、停止處理或撤回同意等資訊主體之權利。
３．個人資料之保有及利用期間
如下文所明示，依相關日本法令須保存個人資料時，本公司僅於該法令所定之保存期間內並僅為該法令所定之目的保存個人資料。
- 交易紀錄：10年（《資金結算法》第52條及《關於資金移動業者之內閣府令》第33條）
- 交易資訊：10年（《關於使用電子計算機製作之國稅相關帳簿文件保存方法等特例之法律》第7條、第2條第5款、《法人稅法》第57條第10項及《法人稅法施行規則》第26條之3）
４．個人資料之銷毀程序及方法
個人資料因保有期間屆滿、處理目的達成等而不再需要時，本公司將不遲延地銷毀該個人資料。經資訊主體同意之個人資料保有期間雖已屆滿，或處理目的雖已達成，惟依其他法令仍須繼續保存個人資料時，本公司將該個人資料移至另行設置之資料庫（DB），或變更保管場所予以保存。
- 個人資料銷毀之程序及方法
① 銷毀程序：本公司將選定發生銷毀事由之個人資料，經公司內部個人資料保護負責人核准後，銷毀個人資料。
② 銷毀方法：以電子檔案形式記錄、保存之個人資料，本公司將以無法再現記錄之方式銷毀；以紙本文件記錄、保存之個人資料，本公司將以碎紙機粉碎或焚燒之方式銷毀。
５．向第三方提供個人資料
本公司僅於個人資料之蒐集、利用目的範圍內進行處理，並僅於取得資訊主體之同意、法律有特別規定等《個人情報保護法》第17條及第18條所允許之情形，始向第三方提供個人資料。
為順利提供服務等，於下列情形，本公司將依《個人情報保護法》第17條第1項第1款，經資訊主體同意後，僅於最小必要範圍內提供。
| 受提供者 | 提供目的 | 提供項目 | 保有、利用期間 |
| GMOPG（privacy@gmo-pg.com） |
|
|
10年 |
| 日本國稅廳（+81-3-3581-4161） | 為執行核准傳輸業者之業務 | 購買紀錄資訊等 | 稅法及其他相關法令以及國稅廳文書管理規程所定之期間 |
| 本服務之特約商店（包括免稅店）（J-TaxRefund首頁畫面所顯示之免稅歷史紀錄之各明細中均載有免稅店名稱。各免稅店之聯絡方式，請依該免稅店名稱參閱各免稅店之網站等。） | 為執行提供本服務所需之業務（包括處理您的諮詢） |
|
10年 |
| 您居住國內或居住國外之公務機關及政府機關（包括但不限於日本金融廳、關東財務局、個人資料保護委員會或稅務署）（日本金融廳 +81-3-3506-6000 日本關東財務局 +81-48-600-1079 日本個人資料保護委員會 +81-3-6457-9680 日本稅務署 澀谷稅務署（+81-3-3463-9181） 其他公務機關及政府機關，請參閱各機關之網站等。） |
|
|
依相關法令及各公務機關及政府機關之文書管理規程所定之期間，或依該公務機關等之管理基準 |
6．個人資料額外利用、提供之判斷基準
本公司得依韓國《個人情報保護法》第15條第3項及第17條第4項，考量韓國《個人情報保護法施行令》第14條之2所定事項，未經資訊主體同意而額外利用、提供個人資料。
| 蒐集、利用之目的 | 蒐集、利用項目 | 保有、利用期間 |
| 為改善本公司之服務，以及規劃、研究及開發新服務（但以改善既有服務，或規劃、研究及開發與既有服務具合理關聯性之服務為限） |
|
|
據此，本公司為未經資訊主體同意進行額外利用、提供，已考量下列事項。
▶ 係為規劃、研究及開發與本服務具合理關聯性之新服務，與原蒐集目的具有關聯性。
▶ 規劃、研究及開發與既有服務具合理關聯性之服務時，可能提升本服務使用者之便利性，因此不會不當侵害資訊主體之利益。
▶ 本公司已採取確保安全性所需之措施，例如將所利用之個人資料減至最少、將有權存取個人資料之人員減至最少等，以將個人資料之暴露降至最低。
7．個人資料之處理委託
為順利處理個人資料業務，本公司依下列方式委託個人資料處理業務。
為順利處理個人資料業務，本公司依下列方式委託個人資料處理業務。
為順利處理個人資料業務，本公司依下列方式委託個人資料處理業務。新しいWindowで開きます
| 受託者（受託公司） | 委託業務之內容 |
| GMOPG | 維護、營運、管理及改善本服務網站，以及向免稅店請求本服務之對價 |
| Anyline GmbH | 護照資訊等之讀取業務 |
| ランゲージワン株式会社 | 回應諮詢 |
8．個人資料之境外蒐集及移轉
本公司為提供服務，於境外蒐集並處理個人資料。
・蒐集、處理個人資料之國家：日本、奧地利
此外，本公司將自資訊主體蒐集之個人資料依下列方式移轉至境外，並依《個人情報保護法》第28條之8第2項，就境外移轉說明如下。
如您不希望移轉至境外，得聯繫本全球隱私權政策第13條（聯絡方式）所載之聯絡窗口，拒絕個人資料之境外移轉。惟如拒絕為提供本服務所必要之境外移轉，您將無法使用本服務。此外，如拒絕非為提供本服務所必要之境外移轉，服務之改善等可能受到限制，關於商品、服務、活動、研討會等之資訊介紹亦可能受到限制。
- 向境外第三方提供
| 相關依據 | 項目 | 內容 |
| 《個人情報保護法》第28條之8第1項第1款（同意） | 移轉（提供）之個人資料項目 |
|
| 移轉國 | 日本 | |
| 提供時間及方式 | 於蒐集個人資料時，透過網路傳送 | |
| 受移轉（提供）者 | GMOPG (privacy@gmo-pg.com) |
|
| 利用（提供）目的 |
|
|
| 個人資料之保有及利用期間 | 10年 | |
| 《個人情報保護法》第28條之8第1項第1款（同意） | 移轉（提供）之個人資料項目 | 購買紀錄資訊等 |
| 移轉國 | 日本 | |
| 提供時間及方式 | 於執行核准傳輸業者之業務時，以電磁方式傳送 | |
| 受移轉（提供）者 |
日本國稅廳 |
|
| 利用（提供）目的 | 為執行核准傳輸業者之業務 | |
| 個人資料之保有及利用期間 | 稅法及其他相關法令以及國稅廳文書管理規程所定之期間 | |
| 《個人情報保護法》第28條之8第1項第1款（同意） | 移轉（提供）之個人資料項目 |
|
| 移轉國 | 日本 | |
| 提供時間及方式 | 經要求後，透過網路、書面或口頭移轉 | |
| 受移轉（提供）者 | 本服務之特約商店（包括免稅店）（J-TaxRefund首頁畫面所顯示之免稅歷史紀錄之各明細中均載有免稅店名稱。各免稅店之聯絡方式，請依該免稅店名稱參閱各免稅店之網站等。） | |
| 利用（提供）目的 | 為執行提供本服務所需之業務（包括處理您的諮詢） | |
| 個人資料之保有及利用期間 | 10年 | |
| 《個人情報保護法》第28條之8第1項第1款（同意） | 移轉（提供）之個人資料項目 |
|
| 移轉國 | 日本及其他該公務機關及政府機關所在之國家 | |
| 提供時間及方式 | 依法令或公務機關及政府機關之要求等而有提供必要時，以書面或電磁方式提供 | |
| 受移轉（提供）者 | 您居住國內或居住國外之公務機關及政府機關（包括但不限於日本金融廳、關東財務局、個人資料保護委員會或稅務署）（日本金融廳 +81-3-3506-6000 日本關東財務局 +81-48-600-1079 日本個人資料保護委員會 +81-3-6457-9680 日本稅務署 澀谷稅務署（+81-3-3463-9181） 其他公務機關及政府機關，請參閱各機關之網站等。） |
|
| 利用（提供）目的 |
為應對您居住國內或居住國外之法律及／或公務機關及政府機關之要求 為執行法律或應對其他具重大公共重要性之事項 為保護本公司之權利、尋求可得之救濟、調查詐欺行為或保護本公司之營運或顧客 |
|
| 個人資料之保有及利用期間 | 依相關法令及各公務機關及政府機關之文書管理規程所定之期間，或依該公務機關等之管理基準 |
- 境外處理委託
| 相關依據 | 項目 | 內容 |
| 《個人情報保護法》第28條之8第1項第3款（境外處理委託、保管） | 移轉（提供）之個人資料項目 |
|
| 移轉國 | 日本 | |
| 提供時間及方式 | 於蒐集個人資料時，透過網路傳送 | |
| 受移轉（提供）者 |
GMOPG |
|
| 利用（提供）目的 | 為維護、營運、管理及改善本服務網站，以及向免稅店請求本服務之對價 | |
| 個人資料之保有及利用期間 | 10年 | |
| 《個人情報保護法》第28條之8第1項第3款（境外處理委託、保管） | 移轉（提供）之個人資料項目 | 本服務網站的註冊資訊中之護照資訊等（姓名、出生年月日、國籍／地區、護照號碼、入境年月日、居住國） |
| 移轉國 | 奧地利 | |
| 提供時間及方式 | 於讀取護照資訊等時，透過網路傳送 | |
| 受移轉（提供）者 | Anyline GmbH（privacy@anyline.com） | |
| 利用（提供）目的 | 為執行護照資訊等之讀取業務 | |
| 個人資料之保有及利用期間 | 不保存資訊 | |
| 《個人情報保護法》第28條之8第1項第3款（境外處理委託、保管） | 移轉（提供）之個人資料項目 | 本服務網站的註冊資訊、購買紀錄資訊等、免稅店相關資訊、向您收取之退款手續費及退款金額、日本國稅廳對免稅退款之核准結果、向您匯付退款金額的匯款狀態相關資訊、諮詢資訊 |
| 移轉國 | 日本 | |
| 提供時間及方式 | 於蒐集個人資料後，每次提供本服務時，透過網路傳送 | |
| 受移轉（提供）者 |
ランゲージワン株式会社 |
|
| 利用（提供）目的 | 回應諮詢業務 | |
| 個人資料之保有及利用期間 | 不保存資訊 |