原効力発生日:2023年1月21日

株式会社Cygames並びにその子会社及び関連会社(「当社」)は、お客様の個人データの保護を真摯に受け止めています。以下のプライバシーポリシーは、お客様に、当社が収集する個人データ並びにその処理及び利用方法についての情報を提供します。

本サービスを利用することにより、お客様は本プライバシーポリシーの条項及び条件並びに以下に記載される目的のための当社による個人データの処理に同意することになるため、本プライバシーポリシーを入念に読んでください。お客様が本プライバシーポリシーの条件及び条項に同意されない場合、本サービスを利用しないでください。

お客様の個人データの安全な処理を確保するため、当社は、法によって要求される全ての安全対策を実施しています。

1. 本プライバシーポリシーの範囲

本プライバシーポリシーは、当社によって管理される「グランブルーファンタジーヴァーサス -ライジング-」に関連するサービス(「本サービス」)のみに適用されます。

2. 収集される個人データ(個人データの種類及び取得源)

当社は、次の個人データを収集することがあります。

  • お客様が当社に提供する場合、お客様の名前、住所及びEメールアドレス
  • お客様が現在本サービスを利用しているか、又はお客様が本サービスを利用することをまだ検討しているか、及びお客様が現在本サービスを利用している場合、お客様が利用している本サービスのバージョン
  • お客様のインターネットプロトコル(IP)アドレス、クッキーその他のオンライン識別子
  • 閲覧履歴及びお客様とウェブサイトとの相互作用に関する情報を含むお客様のインターネット上における行動データ
  • 当社が本サービスを提供するために必要な場合、お客様の生年月日及び/又は電話番号
  • 端末情報
  • お客様が居住する国/地域
  • ログ情報
  • ゲームプラットフォームに関連するアカウント名
  • お客様が当社に問い合わせた場合の、お客様に生じた問題を含むお客様のお問合せ内容
  • 個人の好み・行動等を反映したプロファイル作成のための個人データから得た推測情報
  • 本サービスを提供するために必要なその他の個人データ(データの種類は、適用あるデータ保護規制に基づき要求される場合には別途お客様に通知されます)

個人データは、お客様から直接的に収集され、サービス提供者及びプラットフォームその他の第三者から間接的に収集され、又は収集されたデータから推測されます。

3. クッキー

当社は、本サービス内でクッキーを利用します。

クッキーは、ウェブサイトが記録を保持する目的でお客様の端末に送信する小さなテキストファイルです。クッキーは、お客様の端末、一般的にお客様のウェブブラウザを識別します。いくつかのクッキーは、当社のウェブサイトを運営する(例えばセッションを確立する)ために必要ですが、その他のクッキーは、機能強化を提供し、動作を改善するため解析データを集め、当社又は当社のアドテックパートナーがインターネット全域でお客様を追跡することで個人仕様の広告を配信できるようにし、又はソーシャルメディアでシェアできるようにします。

お客様は、当社又は第三者(例えば当社の解析、アドテック又はソーシャルメディアパートナー)に、当社のウェブサイトで提供されるクッキーバナー及び設定から、当社のウェブサイトの機能に厳密には必要でないクッキーの設定を許可するかを選択することができます。

当社が「クッキー」に言及するとき、この用語には、本プライバシーポリシーに記載されるクッキーと同じ目的を有する他の技術(ピクセルタグやウェブビーコン等)も含まれることに注意してください。

ファーストパーティーのクッキーは、お客様が訪問するウェブサイトによって、お客様の端末に直接送られます。

サードパーティーのクッキーは、お客様が訪問するウェブサイトによってではなく、広告主又は解析ソフトウェアのプロバイダー等の第三者によって、お客様の端末に設置されます。

パーマネントクッキーは、ウェブサイトが閉じられてもお客様の端末に残り、その後の当社のサイトへの訪問の際に利用されます。

セッションクッキーは一時的であり、お客様がブラウザを閉じる(又はお客様のセッションが終了する)と失効します。

お客様が当社のクッキーの利用及びクッキーの利用のための変更の設定の詳細を知ることを希望する場合、当社のCookie 設定を参照してください。

お客様は、多くのブラウザにおいて、お客様がクッキーを受領したときにお客様に通知するように設定でき、又はお客様のブラウザでクッキーを拒否することを選択することができます。その場合、本サービスの他のユーザーが享受する個人向けの仕様を活用することができなくなることがあります。

Cookie 設定

4. 第三者によって提供される追跡ツール等の利用

当社は、ターゲティング広告を行い、本サービスの内外を問わず、広告を表示させるために広告主を利用します。これらの第三者は、本サービス及びインターネット上の他の場所から情報を収集又は受領するためにクッキー及び類似の技術を利用し、当該情報を使用してターゲティング広告をお客様に提供します。お客様は、こちら(https://optout.networkadvertising.org/?c=1)からオプトアウトをすることにより、Network Advertising Initiativeに加盟する会社のターゲティング広告を非表示にすることができます。また、こちら(https://optout.aboutads.info/?c=2&lang=EN)からオプトアウトをすることにより、Digital Advertising Alliance(DAA)プログラムに参加している会社の広告を非表示にすることができます。お客様は、AppStore、Google Play及びAmazonのAppstoreから入手可能なDAAモバイルアプリを利用して、お客様のモバイル端末上のアプリに表示される興味関心に基づいた広告を管理することができます。モバイルアプリのご案内はこちら(https://digitaladvertisingalliance.org/app)からご確認ください。


さらに、当社はGoogleアナリティクスを利用しています。Googleアナリティクスは、Google LLC(「Google」)によって提供される、当社のユーザーがどのように本サービスを利用しているかについての匿名の統計情報及び解析情報を収集するウェブ解析サービスです。例えば、本サービス上のページビュー及びクリックについてのデータを集め、統計化します。これらの解析は、お客様の他のウェブサイトへの移動を追跡するため、又はお客様を識別するためには利用されません。Googleアナリティクスクッキーによって生成された、お客様の本サービスの利用についての情報(お客様のIPアドレスを含みます。)は、Googleによって米国のサーバーに送信され、保管されます。

お客様は、以下に記載されたGoogleのプライバシーポリシーから、より詳細な説明を得ることができます。

https://policies.google.com/privacy?hl=ja

特定のプラグインを利用したGoogleアナリティクスのオプトアウトについての説明は、次のリンクから確認することができます。(https://tools.google.com/dlpage/gaoptout)このオプトアウトはGoogleの活動にのみ適用されることにご留意ください。

5. オンライン追跡

一定のウェブブラウザ及びその他のプログラムは、お客様のオンライン活動についての情報を当社又は第三者が収集する方法又は収集するかどうかについてのお客様の好みを当社に信号で知らせるために使用されることがあります。「追跡拒否」(DNT)の信号に対応する方法に関して認められた標準がまだないため、当社は、DNTブラウザ設定をサポートしておらず、現時点において、当社がお客様の個人データ又は非個人データの収集に関するお客様からの信号又はその他のメカニズムに対応することを可能とするようなDNTの枠組みに参加していません。

6. 個人データの利用

当社は、以下に記載された目的のために、お客様の個人データを処理します。

  • ゲーム、動画及び音楽等のコンテンツを配信し、関連するサービスを提供するため
  • サービスを開発し、統計、解析及びアンケートを蓄積し、サービス向上を意図するその他のマーケティング活動を管理するため
  • お客様のお問合せ及び苦情に回答するため、お客様に連絡するため
  • 当社又は第三者からお客様に特別オファー、キャンペーン情報、更新情報及び他の新サービス、ニュースレターその他の情報を提供するため
  • お客様によって要請された取引手続やサービス提供の実行をするため
  • マーケティング又は販売促進の目的を達成するため
  • お客様がSNSで当社のコンテンツのリンクをシェアできるようにするため
  • 本サービスの改善のため
  • お客様に最も関連するコンテンツを作成し、公開するため
  • 必要に応じて、お客様に、本プライバシーポリシー及びサービス規約の変更を通知するため
  • お客様との紛争を解決するため
  • その他別途開示される目的のため

お客様による個人データの提供は、法令上又は契約を締結するため若しくは契約上の要件であるため等の理由で必須である場合があります。このように提供が必須のデータを提供いただけない場合は、当社はお客様にサービスを提供できない可能性があります。

7. 第三者に対する開示

当社は、第2条(収集される個人データ(個人データの種類及び取得源))において特定されるお客様の個人データを、必要な限りにおいて、以下の目的で第三者と共有し又はこれに対して開示することがあります。

  • お客様に本サービスを提供するため、当社は、お客様の個人データをサービス提供者に開示することがあります。サービス提供者は、当社を代理して本サービスを提供し(eスポーツ大会の開催を含みます。)、当社による本サービスの開発及び維持を援助し、その他の管理事務サービスを当社に提供する代理人又は独立契約者であり、アークシステムワークス株式会社、Zendesk, Inc.、株式会社ExPlay、グリー株式会社及び株式会社キーワーズ・インターナショナル等がこれにあたります。
  • さらに、サービスデータをサーバー上に保存、管理し、お客様の個人データを処理するため、Amazon Web Services, Inc.及びその他のクラウドサービス提供者を利用することがあります。当社はまた、広告の効果を評価するためのサービスを提供するサービス提供者に対してお客様の個人データを開示することがあります。サービス提供者を起用する際、当社は、委任された当事者との間で個人データの保護に関する契約を締結し、個人データを安全に管理するため、当該契約の条項及び合意事項に同意することを求めます。
  • SNSサービス提供者及び動画配信プラットフォームによる情報の取得:当社のウェブサイト上には、お客様がSNSでのコンテンツシェアをするためのボタンや動画配信プラットフォーム上の動画のリンクが埋め込まれている場合があります。この場合、SNSサービス提供者及び動画配信プラットフォームがお客様の個人データを取得することがあります。
  • 法令を遵守するため、当社は、当社の権利又は財産を保護し及び擁護するために、又は、いずれかの者の生命、身体もしくは財産を保護することが必要であり、かつ、特定の個人の同意を得ることが難しい緊急の状況のとき、法令、法的拘束力を有する裁判所命令もしくは適切な手続を経て発行された調査機関もしくは管轄権を有する規制当局からの政府命令に基づき、必要な場合又は当該措置が必要であると誠実に判断する場合、個人データを共有することがあります。
  • 当社は、合併、買収及び当社の資産の全て又はほぼ全ての譲渡を含むがこれらに限らない何らかの組織再編の一環として、個人データを第三者に共有し又はこれに対して開示することがあります。

8. 安全性

インターネットを経由するいかなるデータ送信も、100%安全であると保証することはできません。したがって、当社は、お客様が当社に送信する情報の安全性を確保し又は保証することはできず、お客様は、お客様が当社に送信するあらゆる情報がお客様の自己責任において送信されることを理解します。当社は、個人データの保護に関する規則を明示し、適用ある規則に基づき要求される適切な管理上、技術的、組織的及び物理的な安全対策を組み込みます。当社は、お客様の情報を不正なアクセス、開示、改変又は破壊から保護するためにファイアーウォールを使用します。但し、これは、当該情報が当該ファイアーウォール及び安全なサーバーソフトウェアの侵害によってアクセスされず、開示されず、改変されず又は破壊されないことを保証するものではないことにご留意ください。

当社が何らかのセキュリティシステムの侵害を知った場合、当社は、お客様が適切な保護対策を講じることができるよう、電子的な方法でお客様に通知することを試みることがあります。本サービスを利用し又は当社に個人データを提供することにより、お客様は、当社がお客様による本サービスの利用に関連する安全性、秘匿性及び管理に関する問題に関して電子的な方法でお客様と連絡を取ることができることに同意したことになります。当社は、セキュリティ侵害が発生した場合、当社の本サービス上にお知らせを掲示することがあります。当社はまた、お客様が当社に提供した電子メールアドレスに宛てて、お客様に電子メールを送信することもあります。

9. データ主体の権利

当社は、お客様に適用される個人データ保護規則に基づきお客様が有する権利を尊重します。お客様は、日本の「個人情報の保護に関する法律」に基づき、お客様の個人データの内容の開示、訂正、追加もしくは削除、お客様の個人データの利用の中止もしくは排除、お客様の個人データの第三者への提供の中止、又は、第三者へのお客様の個人データの提供に関する記録の開示を要求することができます。これらの権利に加えて、適用されるその他の国々の個人データ保護規則(該当する場合)に基づきその他の権利がお客様に付与されることがあります。例えば、該当する国の個人データ保護規則に従い、お客様は、以下の権利を付与されることがあり、当該個人データ保護規則により規定される条件が満たされた場合、当社は、お客様による当該権利の行使に従います。

お客様の個人データへのアクセス:
お客様の個人データが処理されたかどうか又は処理されているかどうかに関する確認を当社から取得する権利、及び、当該個人データが処理されたか又は処理されている場合には、関連する個人データ及び特定の関連情報にアクセスする権利。
お客様の個人データの訂正:
お客様に関する不正確な個人データを不当な遅延なく修正する権利及び不完全なお客様の個人データを完全なものにする権利。
お客様の個人データの削除:
お客様に関する個人データを不当な遅延なく削除する権利。
お客様の個人データの処理の制限:
お客様の個人データの処理を制限する権利。
お客様の個人データの処理に対する異議申立て:
お客様の権利に影響を及ぼすお客様の個人データの処理に対して異議を申し立てる権利。
同意の撤回:
当社がお客様の個人データを処理するために依拠するお客様の同意を撤回する権利。但し、お客様による同意の撤回は、その撤回の前に当該同意に基づき行われた処理の適法性に影響を与えません。
データポータビリティ:
お客様の個人データを構造化された通常は機械で読取可能な形式で受領する権利及び当社から干渉されることなく第三者に対して当該データを移転する権利。

お客様が上記の権利のいずれかを行使することを希望する場合、第17条(当社へのお問合せ)に記載されている連絡先情報を用いて当社までお問い合わせください。お客様の身元を確認するために、当社が特定の情報をお客様にお伺いすることが必要となることがあります。また、当社からの連絡を円滑にするために、当社は、お客様のお問合せに関連して、追加の情報を伺うためにお客様と連絡を取ることがあります。

さらに、お客様は、当社によるお客様の個人データの処理に関連して、関連する監督機関に直接苦情を申し立てることができます。

10. アカウント情報

お客様のアカウント情報及び本サービスへのアクセスは、個別のユーザーID及びパスワードの使用によってのみ可能な場合があります。個人データの機密性を保護するために、お客様はパスワードを秘密にし、いかなる者にも開示してはいけません。なお、当社は、お客様に対し一方的な電話又は電子メールでパスワードの開示を求めることはありません。当社は、他のユーザーがお客様のユーザーID及びパスワードを利用してログインした際にお客様のアカウントに関連して行った活動について責任を負いません。

11. 保管期間

当社は、あらゆる法律上、会計上もしくは報告上の要件を充足する目的、法的請求を行いもしくはこれを防御する目的、又は、遵守及び保護の目的を含め、当社が個人データを収集した目的を果たすために必要な限り、個人データを保管します。

個人データの適切な保管期間を決定するために、当社は、個人データの量、性質及び機密性、お客様の個人データの不正な利用又は開示による潜在的な損害リスク、当社がお客様の個人データを処理する目的及び当社が他の手段によって当該目的を達成することができるかどうか並びに適用される法律上の要件を検討します。

12. 情報の国際的な移転

お客様が当社に対して提供することを決定した個人データは、日本において保管されます。当社は、適用ある法令に従い、お客様がお住まいの国又は地域外の国又は地域に当該情報を(送信又はアクセスの許可を含むあらゆる手段により)移転することがあります。現時点において、当社は、個人データを日本及び米国に移転しています。さらに、当社のサービス提供者もまた、AWSが提供するクラウドサーバーを利用しており、お客様の個人データは、以下のページに記載されているあらゆる地域又はエッジロケーションにおいて処理されることがあります。

https://aws.amazon.com/about-aws/global-infrastructure/regions_az/

当該個人データは、第7条(第三者に対する開示)において明記される目的を果たすために必要な期間にわたって当該当事者らにより処理されることがあります。

13. チャットルーム、フォーラムその他の公開投稿エリア

お客様がチャットルーム、フォーラムその他の公開投稿エリアに投稿したメッセージに含まれる情報は、インターネットにアクセスすることができるあらゆる人に対し公開されることにご留意ください。例えば、自分の電子メールアドレスを知られたくない場合は、不特定多数に向けて投稿するメッセージにお客様の電子メールアドレスを記載しないようにしてください。チャットルーム、フォーラムその他の公共の投稿エリアで情報を開示する際には、細心の注意を払ってください。当社は、お客様がチャットルーム、フォーラムその他の公開投稿エリアで開示した情報の他者による利用について責任を負いません。

14. 第三者サービス

本プライバシーポリシーは、本サービスに関して収集される情報にのみ適用されます。本サービスは、他のウェブサービスへのリンクを含むことがあります。当社は、かかる他のウェブサービスのプライバシー慣行又は内容について責任を負いません。

15. 本プライバシーポリシーの変更

当社は、本プライバシーポリシーを随時変更する権利を留保します。変更する場合、当社は、本プライバシーポリシーの冒頭の「最終更新」日付も修正します。本プライバシーポリシーの一部の変更に関して、当社は、本サービス上にお知らせを掲示することにより、変更を実施する前にお客様の同意を得ることを試みることがあります。そのようなお知らせの後における本サービスの継続的な利用は、別途明記される場合を除き、当該変更に対する同意とみなされます。

16. 子どもに関する当社の方針

当社は、承知の上で、13歳未満のいずれの者からも個人データを収集せず又は要求しません。お客様が13歳未満である場合、いかなる個人データも送信せず、また、お客様のご両親及びその他の法定後見人の助けを求めるようにお願いします。当社が法的根拠なしに13歳未満の子どもから個人データを収集したことを知った場合、当社は、可能な限り速やかに当該情報を削除します。当社が法的根拠なしに13歳未満の子どもからの又はこれに関する何らかの情報を有している可能性があるとお客様が確信する場合、電子メール()で当社までご連絡ください。

17. 当社へのお問合せ

お客様が本プライバシーポリシー、当社のプライバシー慣行又はデータに関する情報もしくはデータの訂正、遮断もしくは削除について質問がある場合、電子メール()で当社までご連絡ください。

欧州経済地域及び英国居住者向け補遺

欧州経済地域及び英国の居住者に関しては、以下も適用されるものとします。

1. 処理の法的根拠

当社は、常に、GDPR(第6条及び第7条)に記載された法的根拠のうちの一つに基づき、お客様の個人データを処理します。当社は、以下の法的根拠に基づく、次の項に記載される目的のために、お客様の個人データを処理します。

(a) 契約の履行(GDPR第6条(1)(b))

処理が契約の履行に必要であることから、又は契約を締結する前にデータ主体(お客様)の要請に対処するため、当社は、次の目的のためにお客様の個人データを処理します。

  • ゲーム、動画及び音楽等のコンテンツを配信し、関連するサービスを提供するため
  • お客様のお問合せ及び苦情に回答するため、お客様に連絡するため
  • お客様によって要請された取引手続やサービス提供の実行のため
  • 必要に応じて、お客様に、本プライバシーポリシー及びサービス規約の変更を通知するため

(b) 正当な利益(GDPR第6条(1)(f))

処理が当社の正当な利益を追求するために必要であることから、当社は、次の目的のためにお客様の個人データを処理します(GDPR第6条(1)(f))。

  • サービスを開発し、統計、解析及びアンケートを蓄積し、サービス向上を意図するその他のマーケティング活動を行うため
  • マーケティング又は販売促進の目的を達成するため
  • 本サービスの改善のため
  • お客様に最も関連するコンテンツを作成し、公開するため
  • お客様がSNSで当社のコンテンツのリンクをシェアできるようにするため
  • 厳密に必要なクッキーを処理するため
  • お客様との紛争を解決するため

(c) 同意(GDPR第6条(1)(a))

当社は、お客様の同意に基づいて、以下の目的のためにお客様の個人データを処理します(GDPR第6条(1)(a))。

  • クッキー(厳密に必要なクッキーを除きます。)及び当該クッキーから入手したお客様の個人データを処理するため
  • 当社又は第三者からお客様に特別オファー、更新情報、新サービスその他のサービス、ニュースレターその他の情報を提供するため

2. 個人データの海外移転

第三国に関して十分性認定が行われた場合、当社は、当該十分性認定(GDPR第45条)に基づき、当該第三国の者に対してお客様の個人データを共有又は開示します。日本への移転に関して、当社は、日本の十分性認定(https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32019D0419&from=EN)に基づき、お客様の個人データを移転します。

第三国に関して十分性の認定が行われない場合、当社は、欧州委員会により承認された標準的なデータ保護条項(https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en)(GDPR第46条(2)(c)及び(5))を譲受人との間で締結することにより、当該第三国の者に対してお客様の個人データを共有又は開示します。

3. お客様の権利

お客様は以下の権利を有します。

  • データ処理について情報を得る権利:お客様は、当社によるお客様のデータの処理に関する全ての必要な情報を当社から取得する権利を有します(GDPR第13条及び第14条)。
  • 個人情報にアクセスする権利:お客様は、当社がお客様についての情報を処理しているかどうかについて当社から確認を得る権利、及び、その処理が行われている場合は、個人情報及び一定の情報にアクセスする権利を有します(GDPR第15条)。
  • 個人情報を訂正及び削除する権利:お客様は、当社にお客様に関する不正確な個人情報を不当な遅延なく訂正させる権利及び不完全な情報を完全なものとさせる権利を有します(GDPR第16条)。また、一定の条件が満たされた場合、お客様は、当社にお客様に関する情報を不当な遅延なく削除させる権利を有します(GDPR第17条)。
  • 個人情報の処理を制限する権利:一定の条件が満たされた場合、お客様は、当社によるお客様に関する個人情報の処理を制限する権利を有します(GDPR第18条)。
  • 個人情報の処理に対し異議を申し立てる権利:一定の条件が満たされた場合、お客様は、当社によるお客様に関する個人情報の処理に対し異議を申し立てる権利を有します(GDPR第21条)。
  • 個人情報のポータビリティに関する権利:一定の条件が満たされた場合、お客様は、お客様に関する個人情報を、構造化され、一般的に利用され機械可読性のある形式で受け取る権利を有し、また、当社から妨げられることなく、別の管理者に対しそれらのデータを移行する権利を有します(GDPR第20条)。
  • 同意を撤回する権利:お客様は、いつでも、当社がお客様の同意を得た時点で別途指定した方法により、お客様の同意を撤回する権利を有します。但し、お客様の同意の撤回は、その撤回の前に当該同意に基づき行われた処理の適法性に影響を与えません。
  • 自動化された意思決定の対象とならない権利:一定の条件が満たされた場合、お客様は、お客様に対して法的効果又は重大な効果をもたらす、自動化された(人間が関与しない)意思決定の対象とならない権利を有します(GDPR第22条)。さらに、お客様は、当社によるお客様の個人情報の処理に関して、お客様が欧州経済地域内に居住している場合はこちら(https://edpb.europa.eu/about-edpb/about-edpb/members_en)に掲載される監督機関に対して、又はお客様が英国に居住している場合は情報コミッショナーオフィスに対して、直接的に苦情を申し立てることができます。

4. 欧州及び英国代理人

当社は、データ保護の事項に関するEU及び英国における当社の代理人としてAshurst LLP(英国会社番号:OC330252)を任命しています。

お客様は、以下の電子メールアドレスを用いて彼らと連絡を取ることができます。お客様のメッセージは、彼らのデータプライバシーチームの適切なメンバーに転送されます。

電子メール:EURepresentative.Cygames@ashurst.com

カリフォルニア州居住者向け補遺

カリフォルニア州の居住者に関しては、以下も適用されるものとします。

1. 収集時の通知

本補遺は、カリフォルニア州プライバシー権法により改正されるカリフォルニア州消費者プライバシー法(「CCPA」)により要求される開示を含みます。当社は、CCPAに記載される様々な種類の個人データ(「カリフォルニア州個人データ」)を収集又は処理することができます。収集されるカリフォルニア州個人データの種類及び/又はカリフォルニア州個人データを販売又は共有しているかについての情報は、第2条「当社により収集されるカリフォルニア州個人データの種類」及び第5条「カリフォルニア州個人データの受領者」に記載されています。事業者がカリフォルニア州個人データを保管することを意図する期間についての情報は、第6条「保管期間」に記載されています。

カリフォルニア州個人データに関するお客様の権利についての情報は、以下第8条「カリフォルニア州個人データに関するお客様の権利」に記載されています。

2. 当社により収集されるカリフォルニア州個人データの種類

当社は、過去12ヶ月において、お客様から、お客様についての以下の種類のカリフォルニア州個人データを収集しました。

  1. 識別子(氏名、独自の個人的な識別子、クッキー、オンライン識別子、インターネットプロトコルアドレス、電子メールアドレス、アカウント名及びパスワード、郵便住所、電話番号、生年月日又はその他の類似の識別子を含みます。)
  2. 顧客の記録に含まれる個人データの種類(氏名、銀行口座番号、クレジットカード番号、デビットカード番号又はその他の支払情報及び金融情報を含みます。)
  3. 商業情報(購入し、取得し、検討したサービスの記録又はその他の購入・消費の履歴・傾向を含みます。)
  4. インターネット又はその他の類似のネットワーク活動(閲覧履歴、端末情報及びお客様とウェブサイトとの相互作用に関する情報を含みます。)
  5. 地理位置データ(正確な地理的情報ではなく、広範囲の位置情報である可能性があります。)
  6. 個人の好み・行動等を反映したプロファイル作成のために個人データから得た推測情報
  7. センシティブ個人情報:お客様のCygamesアカウントのログインID及びパスワード

3. カリフォルニア州個人データの取得源の種類

当社は、過去12ヶ月において、プライバシーポリシーの第2条(収集される個人データ(個人データの種類及び取得源))に明記する種類の取得源から、本補遺第1条に明記するカリフォルニア州個人データを収集しました。

4. カリフォルニア州個人データの利用

当社は、プライバシーポリシーの第6条(個人データの利用)に定められた目的のためにカリフォルニア州個人データを利用します。

CCPAにおいて規定される当社の商業目的には以下が含まれます。

  1. 当社が提案する当社の製品、サービス、キャンペーン及びイベントについてお客様と連絡をとること(お客様の質問及び苦情への対応並びに当社がお客様の興味・関心に合うと考えたニュース及び情報の提供を含みます。)
  2. 当社の製品及びサービスを改善又は開発することを目的とした、当社の製品及びサービスに関連した傾向、利用方法及び活動の監視及び解析、及び
  3. ターゲティング広告の配置(これにより商取引が容易となります。)

CCPAにおいて規定される当社の業務目的には以下が含まれます。

  1. 当社とお客様との間のやりとりに関連する監査
  2. 法令順守
  3. セキュリティ上の事故、詐欺及び不法行為の検知及びこれらの防御
  4. バグの除去
  5. (当社又は当社のサービス提供者のための)サービスの履行
  6. 技術改良のための内部調査
  7. 内部業務
  8. 当社のサービスを維持及び改善するための活動、及び
  9. その他の短期的・一時的利用

5. カリフォルニア州個人データの受領者

当社は、CCPA上のサービス提供者以外にカリフォルニア州個人データを開示していません。

当社は、過去12ヶ月において、上記第4条「カリフォルニア州個人データの利用」に記載される事業目的及び商業目的(特に内部業務、短期的・一時的利用、当社サイト上の行動検知及びターゲティング広告を補助するためのマーケティングの目的)において、以下の種類のカリフォルニア州個人データを以下の種類の受領者に対して販売又は共有しました。

カリフォルニア州個人データの種類 販売/開示を受ける第三者の種類
識別子お客様に対し、インターネット上でインターネットに基づく関連広告を提供する第三者インターネット広告ネットワーク
顧客の記録に含まれる個人データ該当なし
商業情報お客様に対し、インターネット上でインターネットに基づく関連広告を提供する第三者インターネット広告ネットワーク
インターネット又はその他の類似のネットワーク活動お客様に対し、インターネット上でインターネットに基づく関連広告を提供する第三者インターネット広告ネットワーク
位置情報提供データお客様に対し、インターネット上でインターネットに基づく関連広告を提供する第三者インターネット広告ネットワーク
個人データから得た推測お客様に対し、インターネット上でインターネットに基づく関連広告を提供する第三者インターネット広告ネットワーク

6. 保管期間

当社は、プライバシーポリシーの第11条(保管期間)において説明されている期間、カリフォルニア州個人データを保管します。

7. センシティブ個人情報

当社は、センシティブ個人情報が提供された目的を超えて、センシティブ個人情報を利用又は開示しません。

8. カリフォルニア州個人データに関するお客様の権利

カリフォルニア州の居住者は、当社が収集するカリフォルニア州個人データについて一定の権利を有します。お客様がカリフォルニア州の居住者である場合、一定の例外及び制限に従って、お客様のカリフォルニア州個人データに関する以下の権利を行使することができます。

  • 当社がお客様について収集、利用、開示、販売及び共有するカリフォルニア州個人データの種類及び特定の部分、当社がお客様のカリフォルニア州個人データを収集した取得源の種類、当社がお客様のカリフォルニア州個人データを収集、販売又は共有する目的、当社が事業目的において販売又は開示したお客様のカリフォルニア州個人データの種類、及び当社がカリフォルニア州個人データを共有した第三者の種類を知る権利
  • 当社がお客様から収集し、お客様について維持するカリフォルニア州個人データの削除を要請する権利
  • 当社がお客様について維持している不正確なカリフォルニア州個人データを訂正する権利
  • お客様のカリフォルニア州個人データの販売及び共有をオプトアウトする権利 当社は、カリフォルニア州個人データを販売又は共有する前にオプトインに関する同意を取得しています。オプトアウトをご希望の方は、こちらをクリックして、本サービスに投稿される「プライバシーに関する選択」リンクをご覧ください。当社は、16歳未満の子どものカリフォルニア州個人データを販売又は共有することができますが、当社はオプトインに関する同意を取得しています。
  • プロファイリングをオプトアウトする権利 特定の場所に適用される法律に基づく一定の例外がある場合を除きます。
  • 構造化された通常は機械で読取可能な形式でカリフォルニア州個人データを受領する権利及び当社から干渉されることなく第三者に対して当該データを移転する権利
  • CCPAにより与えられたプライバシー権の行使について差別的な扱いを受けない権利
  • シャイン・ザ・ライト法 カリフォルニア州の「シャイン・ザ・ライト」法(同州民法第1798.83条)により、お客様は、カリフォルニア州居住者として、当社に対し、前暦年に当社が第三者のダイレクトマーケティングの目的のために第三者に開示した個人情報の種類(もしあれば)、並びにかかる第三者の名称及び住所のリストを提供するように要請することができます。また、お客様は、当社に対し、お客様の個人情報を第三者のマーケティング目的のために第三者と共有しないように要請することができます。

お客様のカリフォルニア州個人データの当社による販売又は共有をオプトアウトする権利を除く上記の権利を行使するためには、プライバシーポリシーの第17条(当社へのお問合せ)に記載された情報を使用して当社にご連絡いただき、以下に記載する必要な本人確認情報を提出してください。

本人確認手続及び必要な情報:当社は、お客様の本人確認を行い、又はお客様の要請を正確に理解し、評価し、これに対応するために、お客様に追加情報を要請することがありますが、当該要請に応じるために当社のアカウントを開設する必要はありません。当社は、お客様に対し、当社による記録及び参照のために特定のカリフォルニア州個人データを提供するよう求めます。当社は、お客様に対し、最低限の氏名及び電子メールアドレスを提供するよう要請します。

授権された代理人:お客様がカリフォルニア州の居住者である場合、お客様は、書面で指定することにより、お客様を代理して要請を提出する授権された代理人を指定することができます。当社は、当該代理人からの要請を受理する前に、当該代理人に対し、お客様が当該代理人に対しお客様を代理して要請を行う権限を与えたことの証拠を提供するよう求めることができます。

韓国居住者向け補遺

韓国の居住者に関しては、以下も適用されるものとします。

当社が個人データを処理する法的根拠として同意を用いる場合は、お客様が処理への同意を撤回した後、当該処理に関して別の法的根拠(例:法律上の保管期間)がある場合を除き、当社は、お客様の個人データの処理を中止します。