プライバシーポリシー
このプライバシーポリシー（以下「プライバシーポリシー」といいます。）は、Playgama の利用に関して、データ主体に対して個人データ（彼らに関連する情報）の処理に関する情報を提供することを目的としています（以下「サービス」といいます）。利用規約（以下「契約」といいます。）の下でサービスを利用する者（以下「ユーザー」といいます。）およびサービスで提供されているゲームをプレイする者（以下「プレイヤー」といいます。）向けのものです。このプライバシーポリシーは、居住国で適用される可能性のあるデータ保護法の規定に基づいています。
1. コントローラー
このポリシーの下で処理される個人データのデータコントローラーは、LeadToChanges L.L.C-FZ（「Playgama」）です。
データ主体は、このプライバシーポリシーの下での個人データの処理に関する質問について、以下の方法のいずれかで私たちに連絡することができます：
2. 処理される個人データのカテゴリー
以下の表は、サービスが収集および処理する個人データのカテゴリーを示しています。サービスはデータ主体自身からのみ個人データを収集します。
| データ主体 | カテゴリー | 説明 |
|---|---|---|
| サービスのユーザー | アカウント作成に必要なユーザーデータ | サービスであなたのアカウントを作成するために必要な個人データ。これには以下が含まれます：
|
| プレイヤー | プレイヤーデータ | サービスで利用可能なゲームをプレイすることを決めた場合、あなたについての追加情報が必要になるかもしれません。これには以下が含まれる可能性があります：
|
| サービスのユーザー、プレイヤー、ウェブサイトの訪問者 | 自動的に収集される情報 | サービスはプラットフォーム上でクッキーを使用して、ユーザー体験の質を向上させます。クッキーは、ウェブサイトを訪れた際にインターネットブラウザがデバイスにインストールする一般的に使用される小さなテキストファイルであり、再訪時にブラウザが訪問情報をウェブサイトに送信します。 |
2. 処理の目的と法的根拠
以下に記載された法的根拠のいずれかがある場合にのみ、あなたの個人データを処理します。
3.1. 契約の履行。契約に基づきサービスを提供するために、あなたの個人データを処理することがあります。
3.2. 正当な利益。私たち（または第三者）があなたの個人データを特定の方法で使用することに利益があり、それが可能性のあるリスクを考慮して必要かつ正当である場合、あなたの個人データを処理することがあります。
3.3. 同意。適用される法律で要求される場合、あなたの同意に基づいて個人データを処理します。
3.4. 法的義務。適用される法律に従って個人データを処理する必要がある場合。
- 個人データを処理するサービスの目的；
- 適用される法律に基づく各目的のためのサービスの法的根拠；
- 各目的のためにサービスが使用する個人データのカテゴリー。
| データ処理の目的 | 法的根拠 | 目的のために使用される個人データのカテゴリ |
|---|---|---|
| サービスの提供 | 契約 | ユーザーデータ、プレイヤーデータ、自動収集情報 |
| サービスの提供 | 正当な利益 | ユーザーデータ、プレイヤーデータ、自動収集情報 |
| プレイヤーの支払い処理 | 契約 | プレイヤーデータ |
| サービスのマーケティング、プロモーション、および広告 | 同意、正当な利益 | ユーザーデータ、プレイヤーデータ、自動収集情報 |
| 法的義務および法執行要求の遵守 | 法的義務、正当な利益 | ユーザーデータ、プレイヤーデータ、自動収集情報 |
| 法的請求の確立、行使、または防御 | 正当な利益 | ユーザーデータ、プレイヤーデータ、自動収集情報 |
| 詐欺の検出と防止 | 正当な利益 | ユーザーデータ、プレイヤーデータ、自動収集情報 |
| セキュリティの提供 | 正当な利益 | ユーザーデータ、プレイヤーデータ、自動収集情報 |
| 調査、コンテスト、アンケートの実施 | 契約、正当な利益、同意 | ユーザーデータ、プレイヤーデータ、自動収集情報 |
4. 個人データの受取人および情報源
4.1. 適用される法律で要求または許可される範囲内で、合理적かつ正当な要求に基づいて、以下の受取人に特定の個人データを開示します：
- LeadToChanges L.L.C-FZの同じ企業グループに属する関連会社；
- 支払いサービスプロバイダー；
- 販売およびマーケティングサービスを提供するパートナー；
- ユーザーおよびプレイヤーがサービスとどのように相互作用するかについて統計的および集約された情報を収集するのを支援するパートナー；
- サービスの提供およびこのプライバシーポリシーのセクション3に記載された他の目的を達成するために支援するパートナー；
- 厳密に必要な場合に限り、さまざまな州および市町村当局に応答する；
- 適用される法律に準拠するために必要な場合、その他の第三者。
4.2. LeadToChanges L.L.C-FZは、ユーザーおよびプレイヤー自身およびLeadToChanges L.L.C-FZウェブサイトの訪問者から個人データを収集します。ユーザーおよびプレイヤーが関連するソーシャルネットワークまたはXsolla Loginの機能を使用してサービスに登録および/または認証することを選択した場合、ソーシャルネットワークまたはXsolla Loginからも個人データを取得することがあります。
5. 第三国への移転
私たちは、あなたの居住国と同じレベルのデータ保護を提供しない第三国に個人データを移転することがあります。その際、適切な方法であなたの個人データの保護を目的としたセキュリティ対策の実施を保証します。特に、サービスの提供がGDPRに従属し、制限されたデータ移転の実行を伴う場合、私たちは欧州委員会が発行した標準契約条項に依存します。
データ主体は、このプライバシーポリシーのセクション1で指定された連絡先情報を使用してリクエストを送信することにより、サービスによる第三国への移転のメカニズムに関する詳細情報を取得できます。
6. データ保持期間
私たちは、このプライバシーポリシーのセクション3で指定された処理目的を達成するため、または適用される法律で定義されている特定の期間がある場合を除き、必要な期間、個人データを保持します。
もし私たちのデータベースから任意の個人データを削除してほしい場合は、このプライバシーポリシーのセクション1で指定された連絡先情報を使用してリクエストを送信してください。
7. データ主体の基本的な権利
この表であなたの権利とその説明を確認してください。
| 権利 | 説明 |
|---|---|
| アクセス | 私たちがあなたの個人データを処理しているかどうか確認するように求めることができます。そうであれば、これらの個人データにアクセスし、処理の詳細について説明を求めることができます。 |
| 訂正 | あなたに関する不正確な個人データを訂正するように求めることができます。処理の目的に適合する場合、不完全または不正確な個人データを訂正するように求めることができます。 |
| 消去 （「忘れられる権利」） | 適用法の下で、あなたに関する個人データを消去するように求めることができます。たとえば、次の場合に適用されます。(1) 個人データが処理の目的に対してもはや必要ない場合; (2) 処理への同意を撤回し、他に処理の法的根拠がない場合; (3) 個人データが不法に処理された場合。 |
| 処理の制限 | 適用法の下で、将来の処理を制限する目的で保存された個人データにマークを付けるように求めることができます。これには次の場合が含まれます。(1) 個人データの正確性に異議を唱える場合; (2) 処理が不法な場合に個人データの使用を制限するように求める場合; (3) サービスが個人データを必要としなくなったときに権利を保護するために個人データを必要とする場合; (4) 私たちまたは第三者が追求する正当な利益に基づいて処理に反対した場合。 |
| 処理への異議（該当する法律の下でデータ対象者に提供される場合） | あなたの特定の状況に関連する理由で、サービスまたは第三者が追求する正当な利益に基づいてあなたに関する個人データの処理にいつでも異議を唱えることができます。私たちは、あなたの利益、権利、および自由を上回る処理の正当な理由を示さない限り、個人データを処理しません。また、法的請求の確立、行使、または防御のためにも処理を行わない限り。 |
| データポータビリティ（適用法の下でデータ対象者に提供される場合） | 処理があなたの同意またはあなたとの合意に基づいて行われる場合、サービスに提供した個人データを構造化された一般的に使用される機械可読形式で受け取り、それらのデータを別の管理者に自由に送信することができます。技術的に可能な場合、データ対象者はサービスに個人データを直接別の管理者に送信するように依頼することもできます。 |
自己の権利を行使するために、データ主体はこのプライバシーポリシーのセクション1に記載された連絡先情報を使用して私たちに連絡することができます。
8. 同意の撤回
処理が同意（または明示的な同意）に基づく場合、いつでも同意を撤回する権利があります。同意の撤回は、その撤回前に同意に基づいて行われた処理の合法性に影響を与えません。同意を撤回するには、このプライバシーポリシーのセクション1に記載された連絡先情報を使用して私たちに連絡することができます。
9. 監督当局への苦情申立ての権利
GDPRの第77条（またはその他の適用される法律の関連規定）が適用される場合、あなたは居住国のデータ保護分野の監督当局に苦情を申し立てる権利があります。
10. 監督当局への苦情申立ての権利
データ主体がこのプライバシーポリシーに基づいて処理される個人データをサービスに提供するための一般的な法的または契約上の要件はありません。
11. クッキー
私たちは、「クッキー」を使用してオンライン体験やオンラインでの時間を個人化し最適化し、サービスの一般的な改善を図ります。クッキーはあなたのデバイスに配置される小さなファイルです。クッキーは、私たちがサービスを機能させ、あなたの設定に合わせて体験をパーソナライズするために使用する情報のビットを保存します。これらはコードを実行することはできず、ウイルスを含んでいません。私たちは以下のタイプのクッキーを使用しています：
技術的（厳密に必要な）クッキー： これらのクッキーは、ウェブサイト/アプリが機能するために必要であり、私たちのシステムではオフにすることができません。これらは通常、プライバシー設定の設定、ログイン、フォーム記入など、サービスの要求に相当する訪問者による行動に応じて設定されます。これらのクッキーについてブロックまたはアラートを設定することができますが、それによってサイト/アプリの一部が正しく機能しなくなる可能性があります。これらのクッキーは個人データを保存しません。
マーケティングクッキー： マーケティングクッキーは、ウェブサイト/アプリ全体で訪問者を追跡し、関連性のある広告を表示するために必要です。
分析クッキー： これらのクッキーは、訪問数とトラフィックソースを数えることで、私たちのサイト/アプリのパフォーマンスを測定し改善することができます。どのページが最も人気があるか、また最も不人気か、訪問者がサイト/アプリ内でどのように移動するかを知るのに役立ちます。これらのクッキーが無効化された場合、あなたのようなユーザーが私たちのサイト/アプリを訪れたかどうか、またサイト/アプリのパフォーマンスを監視することができません。
ほとんどのブラウザは、設定の好みを通じてクッキーを制御することができます。ただし、ウェブサイトがクッキーを設定する能力を制限することは、全体的なユーザー体験を低下させるか、あなたが利用したいと思っていた機能を無効化する可能性があります。
12. 子供のプライバシー
当サービスを通じて18歳未満の子供から意図的にまたは意識的に個人データを収集することはありません。18歳未満の方、またはご自身の居住地域でサービスを独立して使用するのに十分と認められる他の年齢の方は、登録を試みたりサービスを使用したりしないでください。保護者の同意がない限り、自分自身に関する個人データを提供しないでください。保護者または後見人であるあなたが、お子様がこのプライバシーポリシーに違反し、私たちに個人データを提供したことを知っている場合は、このプライバシーポリシーのセクション1に記載されている連絡先情報を使用してご連絡ください。未成年者が個人データを提供したり、プライバシーポリシーに違反してサービスを使用したことを知った場合、その情報を削除する手順を講じます。
13. このプライバシーポリシーの変更
当社は独自の裁量により、時折このプライバシーポリシーを変更することがあります。その場合、適切な方法でデータ主体にこれらの変更を通知することがあります。明確な通知がない場合、データ主体は常に に位置するこのプライバシーポリシーの最新版を確認することができます。
州/国別のプライバシーポリシーと通知。
カリフォルニア州居住者向けプライバシー情報
このプライバシーポリシーのセクションはカリフォルニア州居住者にのみ適用されます。適用される場合、このセクションは矛盾がある場合に他のすべての部分より優先されます。
過去12ヶ月間に収集された個人情報
プライバシーポリシーの第2章、条項4.2を参照してください。
過去12ヶ月間に販売された個人情報のカテゴリー
私たちは第三者にあなたの個人情報を販売しません。
過去12ヶ月間に開示された個人情報のカテゴリー
プライバシーポリシーの第4章を参照してください。
私たちが販売する情報
私たちは第三者にあなたの個人情報を販売しません。個人情報の「販売」には、当該情報が当社の事業の全部または一部に関連する合併、買収、またはその他の取引の一部である場合は含まれません。当社が事業の全部または一部を売却し、資産の売却または譲渡を行う、または合併やその他のビジネス取引に関与する場合、その取引の一部としてあなたの個人情報を第三者に移転することがあります。そのような取引があなたの個人情報の処理方法に大きな影響を与える場合、その変更が実施される前にあなたにその変更を通知します。
カリフォルニア州のプライバシー権利
カリフォルニア州居住者が適用法に基づいて利用可能なプライバシー権利を行使するためのポリシーと手順を整えています。カリフォルニア州居住者である場合、以下の権利が認められています:
アクセス権: 単純なリクエストによってあなたの個人情報にアクセスする権利 – つまり、検証可能なリクエストを受け取った際に、その情報のコピーと収集または処理に関連する他の情報を受け取ることができます。
直接マーケティング目的で個人情報を受け取った第三者のカテゴリーと名前/住所へのアクセス: 単純なリクエストにより、無料で、直接マーケティング目的で個人情報を受け取った第三者のカテゴリーと名前/住所へのアクセスが可能です。
個人情報の収集、販売、共有、または開示に関する情報権利: 検証可能なリクエストを受け取った際に、以下のリストを取得することができます:
- サービスが保持しているあなたの個人情報の具体的な部分;
- あなたについて収集された個人情報のカテゴリー、第三者に販売されたもの、またはビジネス目的で第三者に開示されたもの;
- 過去12ヶ月間に販売された個人情報のカテゴリー;
- 個人情報が収集される情報源のカテゴリー;
- 個人情報を収集または販売するビジネスまたは商業目的;
- 個人情報が共有、販売、またはビジネス目的で開示される第三者のカテゴリー.
個人情報の販売からのオプトアウトの権利: カリフォルニア州の住民は、特定の状況下で自分の個人情報の販売からオプトアウトする権利を持っています。
削除権: 適用されるデータ保護法によって定められた状況で、検証可能なリクエストを受け取った後に、あなたの個人情報の削除を求める権利があります。
差別禁止権: 関連法に定義されているように、あなたは自分の権利を行使することによって受けるサービスまたはサービスの品質において差別を受けない権利があります。
これらの権利を行使するには、このプライバシーポリシーのセクション1に記載されている連絡先情報を使用してください。リクエストに応答する前に、あなた自身に関する情報を提供することなど、あなたの身元を確認するよう求める場合があります。
CCPAの下で検証可能なリクエストを提出する
上記の通り、カリフォルニア州の住民は、2018年カリフォルニア消費者プライバシー法（「CCPA」）に基づき、自分の個人情報に関してアクセス、削除、またはその他の権利を行使する特定の権利を持っています。サービスは、特定の個人からのリクエストを受け取り、その個人の身元を確認できた場合に限り、その個人のCCPA下の権利を行使するための「検証可能なリクエスト」に対応します。個人の身元を確認することは、あなたの情報を保護し、あなたであるかどうか偽っている人や代理権を持たない人があなたの情報を共有しないようにするために重要です。
あなたのリクエストを提出する。あなたは、このプライバシーポリシーのセクション1に記載されている連絡先情報を使用して検証可能なリクエストを提出することができます。このプロセスの一環として、私たちはあなたの身元を確認するためにあなた自身に関する情報を提供してもらいます。この情報には、あなたの名前、住所、サービスにアカウントがあるかどうか、および私たちがあなたの身元を合理的に確認するために必要と判断するその他の情報が含まれる場合があります。あなたから提出物を受け取った後、提供された情報と私たちが持っているあなたに関する情報を比較して身元を確認します。必要に応じて、身元を確認することが困難な場合は追加情報を求めることがあります。私たちは、あなたの情報が「検証可能なリクエスト」であることを確認できない状況ではあなたの情報を共有せず、他のリクエストに応じません。あなたの身元が確認できない場合は、リクエストを処理することができません。
認定代理人を通じてのリクエスト提出。カリフォルニア州の法律により、カリフォルニア州の居住者は、「認定代理人」を指名して、消費者について当社が収集する情報を知る権利や消費者の情報の削除を要求するなど、特定の確認可能なリクエストを代わって行うことができます。認定代理人は、上記の手順に従ってリクエストを提出することができます。認定代理人は、代理としてリクエストを提出している消費者を特定し、消費者の身元を確認するためにサービスによって要求された情報を提供する必要があります。また、消費者が代理行為を認めた証拠として、認定代理人が提出した証明書も要求します。
お客様の情報の安全性とプライバシーが最優先であるため、そのような人物がお客様の認定代理人として行動し、カリフォルニア法の下で適用される権利を行使するための許可を書面で提供し、特定するよう求めます。これには、私たちが直接お客様に連絡を取り、個人があなたの代理人であると主張し、あなたの情報にアクセスしたり削除しようとしていることを警告する必要があります。また、無許可の人物があなたになりすましてあなたの権利を行使しようとしていないことを確認するために、独自にあなたの身元を確認します。認定された代理人が特定されず、または私たちが独立してあなたの身元を確認できない場合には、情報を共有せず、他のリクエストに応じません。
未成年者情報の削除リクエスト提出
このサイトから未成年者に関する情報を削除するためには、親または保護者が「未成年者情報の削除」という件名でリクエストを提出することができます。このようなリクエストは未成年者の親または保護者からのものでなければなりません。未成年者自身は情報を送信することはできません。提出には次の情報を含める必要があります：
- リクエストの性質；
- 削除される内容または情報の身元；
- その内容または情報がサービス上に存在するか；
- サービス上でその内容または情報の位置（例：その内容または情報が見つかる特定のウェブページのURLを提供）；
- リクエストが「未成年者情報の削除」に関連していること；
- あなたの名前、通り名、市町村名、州名、郵便番号、メールアドレス。
未成年者が個人データを提供したり、プライバシーポリシーに違反してサービスを利用したことが判明した場合、その情報を削除する措置を講じます。
47 U.S.C. Section 230(d)に基づき、サービスはここに通知します。商業的に入手可能な親の管理保護（コンピュータハードウェア、ソフトウェアまたはフィルタリングサービスなど）があり、未成年者に有害な素材へのアクセスを制限するのに役立つ可能性があります。そのような保護の提供者に関する情報は、「親の制御保護」または類似の用語でインターネット検索することで見つけることができます。
カリフォルニアオンライン保護法下での「追跡禁止」シグナルに関する当社のポリシー
'追跡禁止'に対応していません。追跡禁止は、ウェブブラウザーで設定できる好みで、ウェブサイトに対して追跡されたくないことを伝えるものです。ウェブブラウザーの「設定」または「プリファレンス」ページで「追跡禁止」を有効または無効にすることができます。
第三者があなたに関連するデータを収集する場合があります。私たちは第三者の追跡禁止シグナルやその他の類似メカニズムへの対応を制御することはできません。第三者によるあなたに関連するデータの使用および追跡禁止シグナルへの対応は、それぞれのプライバシーポリシーによって管理されます。
お問い合わせ方法／CCPA問い合わせ提出方法
カリフォルニア州在住の方で、このプライバシーポリシー、当社の取り組み、または個人情報に関するご質問がある場合は、本ポリシーの上部に記載されている連絡先情報を使用してお問い合わせください。
公開日：2023年3月10日