弊社ゲームに関するプライバシーポリシー

1. データのプライバシー保護

弊社は、お客様の個人データの保護を非常に重大な問題と捉えています。お客様の個人データは秘密情報として、データ保護法令ならびに本プライバシーポリシーに則して取り扱います。

本プライバシーポリシーは、弊社のオンラインゲーム（以下、「弊社ゲーム」）をご利用の際に弊社が行う個人データの取り扱い（以下、「データ処理」）に適用されます。弊社ゲームのご利用を背景とするデータ処理の性質、目的および対象範囲をその中で説明します。

2. データ管理者およびデータ保護責任者

「データ管理者」とは、単独で、または他者と共同で、個人データを処理する目的および手段を決定する法人のことです。

弊社ゲームのデータ管理者は以下の通りです。

a. Flaregames GmbH

Flaregames GmbH
Duisburger Strasse 6
10707 Berlin
Germany
Eメール：privacy@flaregames.com
ウェブサイト：https://flaregames.com

Flaregames GmbHは、次の弊社ゲームのデータ管理者です：

b. Well Played Games Ltd

Well Played Games Ltd
Walton House, 11-15 Parade
CV32 4DG Leamington Spa
Warwickshire
United Kingdom
Eメール：info@wellplayed.games
ウェブサイト：https://wellplayed.games/

Well Played Games Ltdは、次の弊社ゲームのデータ管理者です：

c. The Phoenix Lighthouse GmbH

The Phoenix Lighthouse GmbH
Kaiserstrasse 146-148
76133 Karlsruhe
Germany
Eメール：privacy@thelighthousepublishing.com
ウェブサイト：https://thelighthousepublishing.com/

The Phoenix Lighthouse GmbHは、次の弊社ゲームのデータ管理者です：

d. Sad Panda

PO Box 20022 Towne Centre
Kelowna
BC V1Y 9H2
Canada
Eメール: support@sadpandastudios.com
ウェブサイト: https://www.sadpandastudios.com

Sad Panda Studios Ltd、次の弊社ゲームのデータ管理者です：

外部データプライバシー管理責任者（Upright Games GmbHおよびSad Panda Studios Ltd.を除く）は

情報技術法専門家弁護士であるクリスティアン・ラウダ教授博士
(Prof. Dr. Christian Rauda)
ARTANA Digital GmbH
Alstertwiete 3
20099 Hamburg
ドイツ
Email: privacy@phoenixgames.com
Tel +49.40.537 981 260
www.artana.law

3. データ処理の一般原則

以下に、データ処理の一般原則をお知らせしたいと思います。

a. データ処理の対象範囲

弊社は本質的に、弊社ゲームをそのコンテンツおよびサービスと併せて提供し、それらを使用するために必要な範囲に限ってお客様の個人データを処理します。

b. データ処理の法的根拠

お客様からデータ処理の承諾を得る限りにおいて、そのデータ処理の法的根拠となるのはEU一般データ保護規則 (GDPR) 第6条第1項(a)号です。
お客様が契約当事者である契約の履行に必要なあらゆるデータ処理の法的根拠となるのはGDPR第6条第1項(b)号です。これはまた、契約前の手順を実行するために必要なあらゆる処理手続きにも適用されます。

弊社が従うべき法律上の義務を充足するためにデータ処理が必要な場合、GDPR第6条第1項(c)号が法的根拠となります。

弊社または第三者の正当な利益を守るためにデータ処理が必要であり、お客様の利益、基本的権利および基本的自由が前記の利益に優先しない場合、GDPR第6条第1項(f)号が処理の法的根拠となります。

c. 個人データの保管期間と削除

お客様の個人データは、保管する目的がなくなった時点で削除またはブロックされます。弊社が従うべき欧州または国家の法制当局により、欧州連合のあらゆる規則、法律、その他の規定の中で、その時点を過ぎて保存するよう定められた場合、その時点を過ぎても保存されることがあります。当該規範で定められた保管期間を過ぎた場合も、当該個人データのすべてのブロックまたは消去を実行します。ただし、契約の締結もしくは履行に関する当該個人データを引き続き保管する何らかの必要がある場合を除きます。

4. データ処理を行う具体的な段階

弊社ゲームに伴う以下の段階でデータ処理を実行します。

a. 弊社ゲームのダウンロード

弊社ゲームは、GoogleおよびAppleおよびMicrosoftおよびNintendoおよびEpictおよびSteamのプラットフォームを通じて提供されます。これらのプラットフォームでは、アプリ内購入の機会、その他の有価値サービスも提供します。これらについて、弊社にはデータ処理への影響力がないため、各プラットフォーム運営者がデータ保護法に基づくデータ管理者となり、かかるオペレーターそれぞれの利用規約およびプライバシーポリシーが適用されるものとします。

Google Playストアのプライバシーポリシーはこちらで調べることができます。

https://policies.google.com/privacy?hl=ja

Apple AppStoreのプライバシーポリシーはこちらで調べることができます。

https://support.apple.com/ja-jp/HT211970

Microsoftストアのプライバシーポリシーはこちらで調べることができます。

https://privacy.microsoft.com/privacystatement

Steamストアのプライバシーポリシーはこちらで調べることができます。

https://store.steampowered.com/privacy_agreement

Nintendoストアのプライバシーポリシーはこちらで調べることができます。

https://accounts.nintendo.com/term_chooser/privacy_policy

Epicストアのプライバシーポリシーはこちらで調べることができます。

https://www.epicgames.com/site/privacypolicy

b. ホスティング

以下の弊社ゲームをご利用の際に生じるすべてのデータは、サーバーに保管されます。処理のさまざまな目的により、サーバーに保管された当該データにアクセスします。

個人データの保管という形のデータ処理は、お客様が弊社ゲームを初めて開いたときに弊社から受け取って承認した利用契約に基づき、GDPR第6条第1項(b)に従って行います。

処理する理由がなくなった時点で、その個人データはサーバーから消去されます。これは契約関係の終了による場合が一般的で、そのデータをさらに長期間保管することが法規により義務付けられない場合に限ります。

(1) AWS

次の弊社ゲーム：

について弊社が使用するデータ処理者は、

AWSによる個人データの処理についてさらに詳しくは、AWSのプライバシーポリシーをこちらでご覧ください。

https://aws.amazon.com/compliance/data-protection/

(2) CloudFlare

次の弊社ゲーム：

について弊社が使用するデータ処理者は、

CloudFlareによる個人データの処理についてさらに詳しくは、CloudFlareのプライバシーポリシーをこちらでご覧ください。

https://www.cloudflare.com/privacypolicy/

(3) InMotion

について弊社が使用するデータ処理者は、

について弊社が使用するデータ処理者は、

InMotionによる個人データの処理についてさらに詳しくは、InMotionのプライバシーポリシーをこちらでご覧ください。

https://www.inmotionhosting.com/privacy/

c. アカウントの開設

弊社ゲームをご利用いただくには、アカウントを開設する必要があります。これはとりわけ、弊社が各プレイヤーにスコアを割り当てることを可能にし、プレイヤーがさまざまな端末機器で弊社ゲームをプレイすることも可能にします。

この目的で、以下の種類の個人データを処理することがあります：

このデータは、利用契約に基づき、GDPR第6条第1項(b)号に従って処理されます。

次の弊社ゲームの場合、アカウントの開設は任意です：

ただし、アカウントを開設しないと弊社ゲームの一部の機能を使用できないことがあります。

d. 弊社ゲームの稼働

弊社ゲームのご利用にはデータ処理が必要で、それがないと弊社ゲームが稼働できません。かかる段階のデータ処理はとりわけ、まず弊社ゲームを提供してプレイ可能にし、バグがあればすべて検知して修正し、スコアにアクセスするため、またはアプリ内購入をそのプレイヤーのアカウントにリンクするためにも必要です。

この目的で、以下の種類の個人データを処理することがあります：

このデータは、利用契約に基づき、GDPR第6条第1項(b)号に従って処理されます。

d2. VIP プログラム

対象ゲーム

弊社は、一部のユーザー向けにVIPプログラムに参加する機会を提供しています。ユーザーがVIPプログラムの利用規約に同意した場合、そのユーザーは限定のゲーム内コンテンツ、およびゲームの範囲外の限定コンテンツを受け取ります。

VIPプログラムへの入会申請において、弊社は以下の個人情報を処理します。

上記の個人情報は、ユーザーに限定コンテンツを提供（例えばユーザーの誕生日に提供するなど）する際にも使用されます。加えて、VIPプログラムを問題なく提供するため、ユーザーのゲーム内での行動が広範囲に渡って観察されます。

そのため、個人情報は弊社とユーザーによって締結されるVIPプログラムに関する契約に基づいて処理され、それ故にGDPRの6条(1)(1)(b)に基づくことになります。

個人情報を処理するため、弊社はこれに以下の処理機能を使用します。必要な契約は既に締結済みであり、弊社のためだけにデータの処理を行います。

e. 集計情報の作成

弊社は、利用可能な個人データを集計化して統計情報を作成します。弊社は、かかる統計情報を弊社ゲームの最適化、弊社マーケティングキャンペーンの改善など、さまざまな目的で使用します。集計化した情報は、個人データとの関係がなくなります。

データを集計する際、以下の種類の個人データを使用することがあります。

集計化した統計情報は、弊社ゲームのさまざまな評価および格付けを可能にする弊社の正当な利益、GDPR第6条第1項(f)号を根拠に作成します。データ集計の処理を通じて個人のレファレンスが削除されるため、お客様の利益がこれに優先することはなく、弊社の効率的なデータ処理が可能になります。

(1) Tableau

次の弊社ゲーム：

について、弊社はときおりデータ処理者として

を使用し、集計化情報を作成することがあります。Tableauによる個人データの処理についてさらに詳しくは、Tableauのプライバシーポリシーをこちらでご覧ください。

https://www.salesforce.com/de/company/privacy/

ゲームに関して

プロセッサーを使用します：

「Phoenix Lighthouse」）のサブプロセッサーとしてTableauを使用しています

(2) Firebase

次の弊社ゲーム：

について弊社が使用するデータ処理者は、

を使用することがあります。これは、お客様が弊社ゲームをGoogle PlayストアトApple Appストアでダウンロードした場合に限ります。Firebaseによる個人データの処理についてさらに詳しくは、Firebaseのプライバシーポリシーをこちらでご覧ください。

https://firebase.google.com/support/privacy

f. 個人に生じるバグの修正

個々のユーザーに生じるゲーム上のバグを修正するには、集計化した情報およびデータの処理のみでは不十分で、個人データの点検および評価も必要となる場合があります。

この目的で、どのようなバグでもバグ次第で、以下の種類の個人データを処理することがあります：

このデータは、利用契約に基づき、GDPR第6条第1項(b)号に従って処理されます。

(1) Firebase

次の弊社ゲーム：

について弊社が使用するデータ処理者は、

を使用することがあります。これは、お客様が弊社ゲームをGoogle PlayストアトApple Appストアでダウンロードした場合に限ります。 Firebaseによる個人データの処理についてさらに詳しくは、Firebaseのプライバシーポリシーをこちらでご覧ください。

https://firebase.google.com/support/privacy

(2) Unity

次の弊社ゲーム：

について弊社が使用するデータ処理者は、

Unityによる個人データの処理についてさらに詳しくは、Unityのプライバシーポリシーをこちらでご覧ください。

https://unity.com/legal/privacy-policy

g. 不正行為の検知

弊社ゲームの不正使用を確認するため、弊社は個人データを点検して検証します。

この目的で、以下の種類の個人データを処理することがあります：

これに関する個人データは、GDPR第6条第1項(f) による弊社の正当な利益を根拠として処理します。また弊社には、弊社ゲームの不正使用を確認するという利益もあります。これはとりわけ、弊社ゲームの不正使用があれば法規への違反を構成する可能性もあるという事実からも正当性が実証されます。

h. 広告

弊社ゲーム内で正常に広告を行い、他のウェブサイトで広告を表示するため、弊社はさまざまな種類の解析および販促用ツールを使用します。

この目的で、以下の種類の個人データを処理することがあります：

処理の法的根拠は、お客様の自発的な承諾（GDPR第6条第1項(a)号）です。その承諾はいつでも撤回することができます。すでに実施されたデータ処理手続きの適法性は、その撤回による影響を受けません。

広告を目的とする個人データの処理は、お客様が承諾を撤回するまで行います。それ以上の目的に必要のない個人データは削除されます。

(1) Unity

次の弊社ゲーム：

について弊社が使用するデータ処理者は、

Unityによる個人データの処理についてさらに詳しくは、Unityのプライバシーポリシーをこちらでご覧ください。

https://unity.com/legal/privacy-policy

(2) Appsflyer

次の弊社ゲーム：

について弊社が使用するデータ処理者は、

Appsflyerによる個人データの処理についてさらに詳しくは、Appsflyerのプライバシーポリシーをこちらでご覧ください。

https://www.appsflyer.com/legal/privacy-policy/

ゲームに関して

プロセッサーを使用します：

（「Phoenix Lighthouse」）のサブプロセッサーとしてAppsflyerを使用しています。

(3) Adjust

次の弊社ゲーム：

について弊社が使用するデータ処理者は、

Adjustによる個人データの処理についてさらに詳しくは、Adjustのプライバシーポリシーをこちらでご覧ください。

https://www.adjust.com/terms/privacy-policy/

ゲームに関して

プロセッサーを使用します：

「Phoenix Lighthouse」）のサブプロセッサーとしてAdjustを使用しています。

(4) ironSource

次の弊社ゲーム：

について弊社が使用するデータ処理者は、

ironSourceによる個人データの処理についてさらに詳しくは、ironSourceのプライバシーポリシーをこちらでご覧ください。

https://developers.is.com/ironsource-mobile/air/ironsource-mobile-privacy-policy/#step-1

(5) Google AdMob

次の弊社ゲーム：

について弊社が使用するデータ処理者は、

Google AdMobによる個人データの処理についてさらに詳しくは、Google AdMobのプライバシーポリシーをこちらでご覧ください。

https://policies.google.com/privacy

(6) Vungle

次の弊社ゲーム：

について弊社が使用するデータ処理者は、

Vungleによる個人データの処理についてさらに詳しくは、Vungleのプライバシーポリシーをこちらでご覧ください。

https://vungle.com/privacy/

(7) Pangle

次の弊社ゲーム：

について弊社が使用するデータ処理者は、

Pangleによる個人データの処理についてさらに詳しくは、Pangleのプライバシーポリシーをこちらでご覧ください。

https://www.pangleglobal.com/privacy

(8) Facebook

次の弊社ゲーム：

について弊社が使用するデータ処理者は、

Facebookによる個人データの処理についてさらに詳しくは、Facebookのプライバシーポリシーをこちらでご覧ください。

https://www.facebook.com/privacy/policy

(9) AppLovin

次の弊社ゲーム：

について弊社が使用するデータ処理者は、

AppLovinによる個人データの処理についてさらに詳しくは、AppLovinのプライバシーポリシーをこちらでご覧ください。

https://www.applovin.com/privacy/

(10) Liftoff

ゲームに関して

プロセッサーを使用します：

Liftoffの個人情報の取り扱いに関する詳しい情報は、Liftoffのプライバシーポリシーをご覧ください：

https://liftoff.io/privacy-policy/

(11) Phoenix Lighthouse, AWS (Redshift)

ゲームに関して

プロセッサーを使用します：

サブプロセッサーのRedshiftサービスを利用します

AWSにおける個人情報の取り扱いに関する詳しい情報は、AWSのプライバシーポリシーをご覧ください。

https://aws.amazon.com/compliance/data-protection/.

i. サポートのリクエスト

お客様は、弊社にサポートのリクエストを送信することができます。これについては、そのサポートのリクエスト処理のみを目的として、また後日お客様からフォローアップの質問がある場合に備えて、お客様の詳細情報を使用します。

この目的で、以下の種類の個人データを処理することがあります：

このデータ処理の法的根拠は、GDPR第6条第1項(a)号です。お客様のリクエストに応じる弊社の利益は、お客様の利益と一致します。お客様が弊社に書面で連絡する際、弊社の回答はお客様自身の利益であり、質問に回答するために弊社はお客様のデータを処理する必要があることをお客様は認識しています。お客様が弊社の利用規約を承認した場合、その処理の根拠はGDPR第6条第1項(b)号です。

収集した目的を達成するために必要がなくなれば、そのデータは削除されます。これは、お客様とのそれぞれの対話が終了した場合です。状況から問題が結論として明確化したと推断できる場合、対話が終了したことになります。

(1) Zendesk

次の弊社ゲーム：

について弊社が使用するデータ処理者は、

Zendeskによる個人データの処理についてさらに詳しくは、Zendeskのプライバシーポリシーをこちらでご覧ください。

https://www.zendesk.com/company/privacy-and-data-protection/

(2) AWS

次の弊社ゲーム：

について、弊社はデータ処理者としてAWSを使用します。 AWSによる個人データの処理についてさらに詳しくは、AWSのプライバシーポリシーをこちらでご覧ください。

https://aws.amazon.com/compliance/data-protection/

(3) Freshworks

次の弊社ゲーム：

について弊社が使用するデータ処理者は、

Freshworksによる個人データの処理についてさらに詳しくは、Freshworksのプライバシーポリシーをこちらでご覧ください。

https://www.freshworks.com/privacy/

j. 外部リンク

弊社ゲームには、外部のウェブページまたは第三者によるサービスへのリンクが含まれる場合がありますが、そのコンテンツ、データ保護基準、セキュリティ基準への支配力が弊社にはありません。したがって、そのウェブページまたはサービスに対応するプロバイダーのプライバシーに関する声明については、ご自身で情報を入手してください。

リンク先のページは、リンク日の時点で権利侵害の有無を確認済です。リンク日の時点で、違法なコンテンツは特定されませんでした。何らかの法律侵害を認識した場合、弊社は対応するリンクを直ちに削除します。

かかる外部リンクは、娯楽のみを目的とするものであり、ゲームをプレイする目的で対応するウェブページまたはサービスを必ず閲覧する必要はありません。

k. ロイヤルティプログラム

ロイヤルティプログラムに関しては、以下のデータが処理される可能性があります。

– メールアドレス

本処理は、ロイヤルティギフト/ボーナスを提供する目的で実施されます。これの法的根拠は、GDPRの6条(1)(1)(b)となります。ロイヤルティギフト/ボーナスの提供は、ユーザーの利益となるものです。

また、メールアドレスに加えて、ユーザーの名前と住所も、ギフト/ボーナスを送る目的で処理されます。これの法的根拠は、契約の履行（GDPRの6条(1)(b)）です。ギフト/ボーナスが届けられると、データは削除されます。

5. 域外諸国で行うデータ処理

弊社のコンテンツおよびサービスを提供するため、弊社はときおりデータ処理業者を使用することがあります。技術的理由により、そのデータ処理業者のサーバーが域外諸国にあり、それに一定の状況で接続する場合があります。お客様の個人データも、ときおりこのように処理されることがあります。

当社は、以下のサブプロセッサーとの間で、EU標準契約条項を締結しています（(https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32021D0914&from=EN.)または、これらのサブプロセッサーが、第三国でデータを処理するサブプロセッサーとEU標準契約条項を締結している場合、および/または、彼ら自身または彼らのクライアントが妥当性決定（特にEU-USプライバシーフレームワーク）の対象である場合。

6. お客様の権利

a. お客様が情報を求める権利

お客様は、ご自身に関する個人データを弊社が処理しているかどうかについて、弊社に確認を求めることができます。

弊社が当該処理を実施している場合、お客様は弊社に以下の情報を要求することができます。

お客様には、ご自身に関する個人データが域外の国または国際企業に移転されるかどうかについて情報を要求する権利があります。これを背景として、お客様はその移転に関するGDPR第46条に基づく適切な保証について知らせるよう求めることができます。

b. 修正する権利

お客様に関して処理される個人データが不正確または不完全な場合、お客様はそれを弊社に修正させる、または完成させる権利があります。弊社は、遅れなく修正を実行します。

c. 処理を制限する権利

お客様は、以下を必要な前提として、お客様に関する個人データ処理の制限を求めることができます。

お客様に関する個人データの処理が制限された場合、このデータの処理－保管を除き－ができるのは、お客様の承諾を得た場合、または何らかの法的な請求権を主張、行使もしくは防御するため、または他の自然人もしくは法人の権利を保護するため、またはEUもしくは加盟国の重大な公共の利益に関する理由による場合のみに限られます。

処理の制限が上記の必要な前提に沿って実施された場合、その制限が解除される前に弊社からお客様に通知します。

d. データを削除させる権利

お客様は、ご自身に関する個人データを遅れなく削除するよう弊社に求めることができます。以下の理由のいずれかに該当する場合、弊社は直ちに当該データを削除する義務があります。

第三者に渡される情報

お客様に関するデータを弊社が公表し、GDPR第17条第1項に従って削除する義務がある場合、利用可能なテクノロジーと実施費用、また技術上の性質を考慮した上で、技術的な性質のものを含む合理的な手順を取り、そのデータ処理の責任を負うデータ管理者に対して、データ主体であるお客様が当該個人データまたは当該個人データのコピーもしくは複製へのすべてのリンクを削除するよう要求していることを伝達します。

例外

以下の目的で処理が必要な場合、削除権は存在しません。

e. 通知を求める権利

お客様が修正、削除または制限の権利を弊社に対して主張した場合、データのかかる修正もしくは削除、または処理の制限について、お客様に関する個人データを開示されたすべての受領者に通知する義務を負うものとします。ただし、それが不可能と判明した場合、または不相応に大きな努力を要する場合を除きます。
お客様には、当該受領者について通知を受ける権利を弊社に対して主張する権利があります。

f. データのポータビリティを求める権利

お客様は、構造化され、通常用いられる機械判読可能な形式で、ご自身に関して弊社に提供した個人データを受け取る権利があります。さらにお客様には、個人データの提供を受けたデータ管理者に妨げられることなく、別のデータ管理者に当該データを移転する権利があります。ただし、

この権利を行使する際、お客様にはさらに、技術的に実行可能である限り、ご自身に関する個人データを弊社から直接別のデータ管理者に転送するよう手配する権利があります。これにより、他者の自由または権利を損なうことはできません。

データのポータビリティを求める権利は、公共の利益に該当する務めを果たすために必要な、または弊社に与えられた公的権限を行使する中で実施する個人データの処理には適用されないものとします。

g. 異議を申し立てる権利

GDPR第6条第1項(e)号または(f)号に基づき、お客様には、ご自身の具体的な状況から生じる理由により、ご自身に関する個人データの処理にいつでも異議を申し立てる権利があります。これはまた、これらの規定に基づいて実施されるすべてのプロファイリング活動にも適用されます。

この場合、保護に値する処理の理由として説得力があり、お客様の利益、権利および自由に優先する証拠を弊社が提示できる、または何らかの法的な請求権を主張、行使もしくは防御する目的に役立つ場合を除き、弊社はお客様に関する個人データの処理を取り止めます。

ダイレクトマーケティングの実施を目的として、お客様に関する個人データが処理される場合、お客様はご自身に関する個人データのかかる広告を目的とする処理にいつでも異議を申し立てる権利があります。これは、かかるダイレクトマーケティングに関係する限り、プロファイリングにも適用されます。
ダイレクトマーケティングを目的とする処理にお客様が異議を申し立てた場合、お客様に関する個人データがかかる目的に使用されることはなくなります。

情報社会サービスの利用に関しては、指令2002/58/ECにかかわらず、お客様は、技術的仕様による自動化手続きを使用して異議を申し立てる権利を行使することができます。

h. データ保護法令に基づいてあらゆる承諾を撤回する権利

お客様は、データ保護法令に基づいてご自身の承諾の宣言をいつでも撤回する権利があります。撤回前に承諾を根拠として実施した処理の正当性は、その承諾の撤回による影響を受けません。

i. プロファイリングを含む自動意思決定の個々の場合

プロファイリングを含め、自動処理のみに基づく意思決定がお客様にとって法律上有効な結果を生じる、または同様の形で大幅に有害な影響をお客様に与える限りにおいて、お客様には一切の意思決定の主体にならない権利があります。

これは、その意思決定が

j. 監督当局に苦情を申し立てる権利

行政法に基づく他の一切の法的救済または司法上の一切の救済にかかわらず、ご自身に関係する個人データの処理がGDPRに違反していると思う場合、お客様には、とりわけお客様の居住地、勤務地または侵害の発生を申し立てる加盟国内の監督当局に対して苦情を申し立てる権利があります。

苦情の申し立てを受けた監督当局は、申し立て人（お客様）に対して、GDPR第78条に基づく司法上の救済という選択肢を含め、その苦情の状況および結果を通知します。

このプライバシーポリシーは2024年12月に最終更新されました