プライバシーポリシー
更新日：2025年11月10日
個人情報保護責任者
3forONE AG
Obere Paulistrasse 13
8834 Feusisberg – スイス
Eメール：support@3forone.com
電話：+41 52 544 88 88
商業登記番号：CH-280.3.014.107-9
どのようなデータを収集していますか？
当社は、当社のプラットフォームへのアクセスやご利用の際に発生する個人データを処理いたします。これには、技術的な接続データ、利用データ、通信データなどが含まれる場合があります。
データはどのような目的で使用されますか？
当社のプラットフォームの提供、管理、最適化、およびさらなる開発、オークションの実施、コミュニケーション、ならびに法的要件の遵守のためです。
お客様の権利
お客様には、情報の開示、訂正、削除、処理の制限、データポータビリティ、異議申立て、およびデータ保護当局への苦情申立ての権利があります。
1. はじめに
本方針では、オンラインおよびハイブリッドオークションにおいて個人情報がどのように処理されるか、またお客様がどのような権利を有しているかについてご説明いたします。
2. データ管理者
3forONE AG
Obere Paulistrasse 13
8834 Feusisberg – スイス
Eメール：support@3forone.com
電話：+41 52 544 88 88
3. ホスティング
当社のウェブサイトは、EU域内の専門ホスティングプロバイダーによって運営されています。当該プロバイダーとは、GDPR第28条に基づく委託処理契約を締結しております。
4. クッキーおよび同意管理
ログインや言語設定などの基本機能を実現するために、技術的に必要なクッキーを使用しております。オプションのクッキー（統計や分析用など）は、お客様の同意を得た場合にのみ有効化されます。お客様の選択内容は保存され、いつでも変更することが可能です。
5. Google Analytics
当サイトでは、IPアドレスの匿名化機能を有効にしたGoogle Analytics（Google Ireland Ltd.）を利用しています。データの処理は、お客様の同意（GDPR第6条第1項a）に基づいてのみ行われ、統計目的のみに利用されます。同意ツールを通じて、いつでも同意を撤回することができます。
6. ニュースレター
ニュースレターは、ダブルオプトイン方式を経てのみ配信されます。同意の時点、IPアドレス、および同意の内容は記録されます。登録解除リンクまたはEメールを通じて、いつでも購読を解除することができます。
7. お問い合わせ
お客様からご連絡をいただいた場合、当社は、お問い合わせへの対応のために、お客様から送信されたデータを処理いたします。
法的根拠：
GDPR第6条第1項b号およびf号。
8. 参加およびシステム上のプロセス
オークションへの参加には、登録が必要です。当社は、機能性を確保するために、連絡先情報、登録情報、および必要な利用情報を処理いたします。
プラットフォームのご利用に際しては、運営、オークションの実施、コンテンツのパーソナライズ、および当社のサービスの最適化に必要な範囲において、ご利用状況やインタラクションに関するデータを処理いたします。
この処理は、お客様の同意（GDPR第6条第1項a号）に基づき、また必要に応じて、GDPR第6条第1項b号（契約の履行）およびGDPR第6条第1項f号 （安全でユーザーフレンドリーなプラットフォームに対する正当な利益）に基づき行われます。
広告目的で第三者にデータを開示することはありません。
個人データは、オークションを安全かつ透明性があり、適正に実施することを目的として処理されます。
8a. 品質保証、利用状況分析、およびシステム関連のログ
当社のプラットフォームの運営の一環として、特定の利用状況およびシステムデータを自動的に処理いたします。これには、特に技術的なイベント、プラットフォーム内でのやり取り、ならびにオンラインおよびハイブリッドオークションの安定性、安全性、および適正な実施に必要な処理およびログデータが含まれます。
これらのデータは、以下の目的で使用されます：
– プラットフォームの機能性と技術的な品質を確保するため、
– オークションの実施を可能にし、その記録を残すため、
– 不正または不適切な活動を検知するため、
– 当社のサービスの使いやすさとパフォーマンスを向上させるため、
– 当社のサービス向上に向けた内部分析を行うため。この処理は、GDPR第6条第1項b号（契約の履行）およびGDPR第6条第1項f号（安定的、安全かつ最適化されたプラットフォームに対する正当な利益）に基づいて行われます。
8b. 中央ユーザーアカウントおよびクロスプラットフォームでの利用
3forONE AGは、3forONEが技術的に運営するオークションネットワーク内におけるオンラインおよびハイブリッドオークションへの参加のために、一元化されたユーザーアカウントシステムを運営しています。
このネットワークには、特に以下のプラットフォームが含まれます：
– 3forone.
auction– bbag.
auction– osarus.3forone.auction
および、3forONEが提供または運営するその他のオークションプラットフォーム。一度作成されたユーザーアカウントは、原則として、再度の完全な登録を行うことなく、プラットフォームをまたいでご利用いただけます。
このプラットフォーム横断的な利用の枠組みにおいて、登録データ、連絡先情報、認証ステータス、利用情報、ならびに技術的およびオークション関連のデータといった個人情報は、一元的に処理および管理されます。
特定のオークションへの参加に必要な範囲において、これらのデータは、以下の目的のために当該オークションの主催者に提供される場合があります：
– オークションへの参加資格を確認するため、
– 入札権限を決定するため、
– 本人確認または信用調査を実施するため、
– オークションが適正に実施されることを確保するため、
– ならびに契約上の手続きを可能にするため。具体的な入札権限は、オークション、主催者、またはユーザープロファイルによって異なる場合があり、各主催者の規定のみに従います。
この処理は、GDPR第6条第1項b号（契約の履行）、 GDPR第6条第1項f号（効率的かつ安全なクロスプラットフォームオークションシステムに対する正当な利益）、ならびに必要に応じて、GDPR第6条第1項a号（同意）に基づいて行われます。
9. 3forone.auctionにおけるオークションに関連するデータ処理
プラットフォーム「3forone.auction」の運営および中央ユーザーアカウントシステムの運営に関して、3forONE AGは、GDPR第4条第7項に定めるデータ保護法上の責任者となります。
3forONE AGが直接オークションを実施する場合、3forONEはオークションの実施に関連して、特に参加者の管理、落札、決済、および連絡の目的で、個人データを処理いたします。
外部パートナーやオークションハウスと共同でオークションが実施される場合、当該パートナーやオークションハウスは、自らが責任を負うオークション関連の業務に必要な範囲で、特にカタログ作成、 参加者の承認、落札、請求書の発行、および契約の履行など、特にこれらに必要な範囲において、自社のデータ保護法上の責任の下で個人データを処理いたします。
GDPR第26条に基づく共同責任は生じません。
外部パートナーが委託に基づき、技術的または組織的なサービスの提供のみを行う場合、GDPR第28条に基づき、当該パートナーとの間で契約を締結することができます。
10. データの提供
個人データの提供は、プラットフォームの提供、オークションへの参加、オークションの実施、またはそれらに起因する契約関係の履行に必要な場合に限り行われます。
これには特に、当該オークションの主催者、売主、オークションの執行に関与するその他の当事者、および委託された技術的または組織的なサービス提供者へのデータ送信が含まれますが、これらはそれぞれ、前述の目的を達成するために必要な範囲に限られます。
また、3forONEが運営する中央ユーザーアカウントシステムにおいて、統一されたユーザーアカウントの利用、技術的な機能性、 特定のオークションへの参加許可、本人確認や信用調査の実施、入札権限の設定、あるいはオークションの安全かつ適正な実施を可能にするために必要な範囲において、技術的に運用されるオークションネットワーク内で、プラットフォームを横断して処理および提供されることがあります。
データが各オークションの主催者に提供される場合、当該主催者は、その処理が自身の責任範囲内で行われる限り、データ保護法に基づく自らの責任において、提供されたデータを処理いたします。
広告目的での第三者への個人データの提供は行われません。
品質保証、技術的分析、システムのセキュリティ、不正利用の防止、ならびに当社のプラットフォームおよびサービスのさらなる開発・最適化を目的とした内部分析については、この限りではありません。
11. セキュリティおよび暗号化
本プラットフォームはSSL/TLSにより保護されています。パスワードはハッシュ化（例：bcrypt/argon2）されます。システムへのアクセスは役割ベースで管理され、多要素認証によって保護されています。定期的なセキュリティアップデートと暗号化されたバックアップにより、お客様のデータの保護が確保されています。
12. 第三国へのデータ転送
スイスまたはEU/EEA域外（例：Google）へデータが転送される場合、標準契約条項（SCC）および補足的な保護措置に基づいて行われます。
13. 保存期間
データは、上記の目的に必要な期間、または法的義務が存続する期間、保存されます。
14. 未成年者
本プラットフォームは、16歳未満のお子様を対象としておりません。登録は、法的に認められた最低年齢に達している場合、または親権者の同意を得た場合にのみ可能です。
15. GDPRに基づくお客様の権利
お客様には、情報開示、訂正、削除、処理の制限、データポータビリティ、および異議申立ての権利があります。
お問い合わせは support@3forone.com までお送りください。1ヶ月以内にご回答いたしますが、複雑な案件の場合は、この期限が最大2ヶ月まで延長されることがあります。
16. 異議申立ての権利（GDPR第21条）
お客様は、特別な理由がある場合、いつでもデータの処理に異議を申し立てることができます。ダイレクトマーケティングについては、理由を明示することなく、いつでも異議を申し立てることができます。
17. 苦情申立ての権利
お客様は、管轄のデータ保護当局のいずれに対しても苦情を申し立てることができます。スイスにおいては、連邦データ保護・情報公開委員会（EDÖB）が管轄となります。
18. 個人情報漏洩の報告
個人データの保護に違反が生じた場合、当社は72時間以内に管轄当局へ通報し（GDPR第33条）、リスクが存在する場合は、GDPR第34条に基づき、影響を受ける方々に通知いたします。
19. 本プライバシーポリシーの変更
本プライバシーポリシーは、法的または技術的な変更に伴い更新される場合があります。当サイトにアクセスされた時点で有効なバージョンが適用されます。