本プライバシーノーティスは、1-11-1 Ginza, Chuo‐ku, Tokyo 104-0061 Japanに所在するKonami Digital Entertainment Co., Ltd.（以下、「Konami」または「当社」といいます）が発行したものです。
当社は、お客様がeFootball™ Point Program（以下、「本プログラム」といいます）に参加される場合、お客様の個人データを以下のとおり使用します。
本プライバシーノーティスは、個人データの保護に関するお客様の権利（当社が実施する個人データ処理に異議を申し立てる権利を含みます）についても言及しています。お客様の権利およびその行使方法についての詳しい情報は、「Konamiに対するお客様の権利および要望」の項に記載しています。
当社は、本プライバシーノーティスの一部を適宜変更、追加または削除することができます。本プライバシーノーティスの最新版は、当社のウェブサイト[https://legal.konami.com/games/efbpp/ja/]から入手可能です。
1. お客様の個人データの当社による使用
2. お客様の個人データの他会社との共有
3. 日本およびEU/UK以外の各国におけるお客様データの当社による保護方法
4. Konamiに対するお客様の権利および要望
5. お客様の個人データを守る当社のセキュリティ
6. Konamiへのお問い合わせの連絡方法
当社は、欧州連合（以下、「EU」といいます）および英国（以下、「UK」といいます）のデータ保護とプライバシーに関する適用法、規制、行動規範、およびガイダンス（以下、「データ保護法等」といいます）に従い、特に次のようにお客様の個人データを処理します。
· EU内のお客様の場合、当社はGeneral Data Protection Regulation (EU) 2016/679（以下、「GDPR」といいます）、Privacy and Electronic Communications Directive 2002/58/EC (修正（改正）版に従って)、およびEU加盟国の関連法規を遵守します。
· UK内のお客様の場合、当社はData Protection Act 2018、UK GDPR（EU離脱後もUK法に維持されるGDPR）、Privacy and Electronic Communications Regulations 2003、およびChildren’s Codeを含む関連する法定行動規範を遵守します。
お客様の個人データは、当社がお客様に本プログラムのサービスを提供するために使用されることがあります。
本プライバシーノーティスでは、当社は次のように定義していることにご注意ください。
· 「個人データ」は、識別可能な個人としてのお客様に関するあらゆる情報を意味します。
· 「EU」には、欧州経済領域（以下、「EEA」といいます）の加盟国であるノルウェー、アイスランド、およびリヒテンシュタインも含みます。
当社が収集する個人データの種類
お客様が本プログラムに参加する場合に、当社が収集する個人データの種類は以下のとおりです。以下に別段の記載がある場合を除き、括弧内の個人データは当社が収集するデータの例です。
＜個人データの処理目的（以下、「処理目的」といいます）＞
(a) 本プログラムを運営、管理、および提供するため
(b) お客様が獲得したeFootball™ Pointsを提供するため
(c) お客様がeFootball™ Pointsと交換した仮想アイテムを提供するため
(d) お客様の失効したeFootball™ Pointsを無効にするため
(e) 本プログラムおよび当社のゲーム／サービスの品質を向上させるため
(f) 統計データを生成するため（第三者に提供される統計データの生成を含みます。）
＜処理される個人データの種類＞
識別子（ゲームのユーザーID、KONAMI ID、KONAMI ID用パスワード、アプリケーション固有のID）、顧客データ（KONAMIに登録されているEメールアドレスなどの連絡先情報）、使用データ（国、州、言語、プレイヤー名（オンラインID*／オーナーID）、お客様の有効なeFootball™ Pointsの値、eFootball™ Pointsに関する記録**）
*お客様がPS4/PS5コンソール版のゲーム機から本プログラムに参加される場合、当社は、お客様がゲームをプレイするために使用するプラットフォーム用のオンラインIDを関連オンラインプラットフォームプロバイダーのSonyから取得します。
**個人データの種類としての「eFootball™ Pointsに関する記録」にはeFootball™ Pointsの処理（増減や失効など）、その処理日時と処理されたeFootball™ Pointsの数、獲得または使用した仮想アイテムのID、本プログラムにアクセスしたアプリケーションの情報、ゲームのユーザーID、およびKONAMI IDなどが含まれます。
＜個人データ処理の法的根拠＞
正当な利益
正当な利益とは、上記の各処理目的に詳細に説明されているとおり、本プログラムの参加者にさまざまなメリットを提供し、その参加者が当社のサッカー関連の製品／サービスに関心を寄せていただいたことに対する当社の感謝の気持ちを表すために当社が行う事業運営における当社の利益を意味します。当社がお客様の個人データを処理するために正当な利益に依拠する場合、当社はまず、それがお客様にとってどれほどの利益になり得るか、またはリスクをもたらす可能性があるかを検討します。当社は、お客様に許容できない負のリスクがないことを当社が確認した場合にのみ、当社の正当な利益のためにお客様の個人データを収集し使用するものであり、お客様は当社によるお客様の個人データの使用に異議を唱える権利を常に有しています（第4項を参照してください）。詳細については、第6項の説明に従って当社にご連絡ください。
＜個人データの保持期間＞
当社は、本プログラムの提供を当社が確実に継続するために必要な限り、次のいずれかまではお客様の個人データを保持します。
(i) 当社が本プログラムのサービスのために処理するお客様の個人データの削除依頼をお客様から受けるときまで、または
(ii) 本プログラムのサービスの市場提供が終了するときまで
(i) または (ii) の事由が生じた後の当社によるお客様の個人データのデータ保持期間は、以下のとおりです。
· 法的義務に対応するために必要な期間
· 紛争解決のために必要な期間
· 契約の履行のために必要な期間
上記に該当しない場合、本プログラムのサービスの提供終了から最長6カ月間
当社は、本プログラムを運営し維持するため、当社の事業利益を守るためなどの理由によって、個人データを他会社と共有します。場合によっては、お客様の個人データを他の種類の組織と共有しなければならない状況が生じる可能性があります。お客様の個人データの共有について以下に説明しますが、具体的なお問い合わせがある場合は、第6項の詳細により当社にご連絡ください。
(a) 当社のグループ会社との共有
当社は、本プログラムの維持および運営に必要な場合、Konamiグループ（以下、「Konamiグループ」といいます）内の他会社と個人データを共有します。
当社はまた、他会社がPR（投資家向け広報活動を含みます）を目的とするKonamiグループ各社の活動を報告できるようKonamiグループ内で個人データを共有します。
当社は、お客様の個人データを受領するKonamiグループ会社は、データ保護法等で認められている場合に限り、本プライバシーノーティスおよび（該当する場合は）関連するKonamiグループ会社のプライバシーノーティスに記載されている目的のためにのみこれを使用することを保証します。
Konamiグループ会社の全社のリストは、https://www.konami.com/corporate/en/subsidiaries/で入手可能です。
(b) サービスプロバイダーとの共有
当社は、第1項で説明した目的のために必要な場合、Konamiグループ外部のサービスプロバイダーとも個人データを共有します。当社は、当社がお客様の個人データをサービスプロバイダーと共有する場合は必ず、サービスプロバイダーがお客様の個人データを使用する前にチェックを行い、法的拘束力を持つ契約においてその使用を管理することにより、データ保護法等で要求される基準に合わせてお客様の個人データを保護します。当社が個人データを共有する第三者の種類は、以下のとおりです。
https://legal.konami.com/kde/processor-list/
(c) その他の会社等との共有
当社は、(i) 本プログラムに関連するKonamiの事業または会社の再編成、売却または合併が生じた場合、または (ii) 司法、行政その他の公的機関（お客様の居住地以外の機関を含みます）から要請を受けた場合、お客様の個人データを上記以外の会社等とも共有する可能性があります。
いずれの場合も、当社は明示された目的のために必要な最小限の範囲に限ってお客様の個人データを共有するものとし、データ保護法等に基づいて適切な保護措置を講じてお客様の個人データの安全と秘密を確保することを保証します。
Konamiは日本の会社であり、当社がお客様から収集する個人データは、Konamiグループや日本国内および米国などの他国のサービスプロバイダーが運営する安全なデータセンターで保管されます。また、第5項で説明するように、当社はお客様の個人データを保護するために厳格なセキュリティ対策を適用しています。
日本国のデータ保護法等は、EUおよびUKのデータ保護法等と同じ高水準の保護を提供するものとしてEUおよびUKによって承認されています。当社がEUまたはUKではない日本以外の国の当社のサービスプロバイダーにお客様の個人データを移転する場合にも、当社はEU、UKおよび日本のデータ保護法等によって当社に課される厳格な要件を遵守し、お客様の個人データに同じ高水準の保護が維持されることを保証します。
当社が実施している保護措置の詳細を知りたい場合は、第6項の説明に従って当社にご連絡ください。
お客様の権利およびその行使方法
お客様は、Konamiに対して以下の権利を行使することができます。
- 個人データへのアクセス：お客様は、ご自身に関わる個人データが処理されるか否かの確認を当社から得る権利を有し、処理される場合は、その個人データおよび一定の関連情報にアクセスする権利を有します。この権利にはいくつかの制限があるため、当社はお客様が要望する情報のすべてをお客様に提供できない場合があります。
- 個人データの訂正または消去：状況によっては、お客様はKonamiに対して、ご自身に関わる誤った個人データを不当に遅滞することなく訂正し、不完全な個人データを完全なものとするよう要求する権利を有します。お客様はまた、一定の法的条件が適用される場合、不当に遅滞することなくご自身に関わる個人データを消去するようKonamiに要求する権利も有します。
- 個人データの処理に関する制限：お客様は、一定の法的条件が適用される場合、個人データの処理を制限するようKonamiに要望する権利を有します。
- 個人データの可搬性：お客様は、一定の法的条件が適用される場合、お客様の個人データを別の会社と共有できるよう、当該データを体系的かつ一般的に利用される形式で別の組織またはお客様に移転するよう当社に依頼することができます。
- 個人データの処理への異議申立て：お客様は、一定の法的条件が適用される場合、ご自身の特定の状況に関連する根拠に基づき、ご自身に関わる個人データの処理にいつでも異議申立てを行う権利を有します。この権利は、お客様の個人データを使用する当社の法的根拠が「正当な利益」である場合に適用されます。お客様からご自身の個人データを当社が使用することに反対する要望を受け取った場合、当社は一般にその使用を中止しなければなりません。ただし、当社にそうする強い理由があり、当社の継続的な使用がお客様に容認できないリスクを生じさせない場合に限って、当社はその使用を継続することができます。お客様の異議申し立てがダイレクトマーケティングに対するものである場合、当社は常に間違いなく使用を中止します。
- 自動化された意思決定の対象拒否：お客様は、一定の条件が適用される場合、法的またはその他の同様に重要な意味でお客様に影響を及ぼす可能性のあるプロファイリングや他の形式の自動処理に基づいてお客様に関する決定を行うために、ご自身の個人データを使用させない権利を有します。当社は、こうした目的でお客様の個人データを使用することは絶対にいたしません。
- お客様の同意の撤回：お客様の個人データを使用する当社の法的根拠に同意された場合、お客様はいつでも考え直してご自身の同意を撤回する権利を有します。
お客様は、下記第6項の詳細により当社にご連絡いただくことで、これらの権利を行使することができます。以下の点にご注意ください。
- 対応時間：当社は、すべての個人データのご要望に対して1カ月以内に対応するよう努めています。ときとして、お客様のご要望が特に複雑な場合、または多数のご要望をされた場合などは、1カ月以上かかることがあります。以上のとおり、お客様の権利には例外があり、適用されない状況もありますのでご注意ください。
- 追加情報：当社は、お客様の身元確認のために、お客様に追加情報を求める必要があることがあります。これは、個人データを受け取る権利のない人に個人データが提供されないようにするためのセキュリティ対策です。また、お客様のご要望を明確にするためにお客様にご連絡することがあります。
- 通常無償：お客様は、ご自身の個人データにアクセスするため、またはその他の権利のいずれかを行使するために、通常はお支払の必要はありません。ただし、状況によっては、お客様が特に不当な要望をされていると当社が判断した場合、当社は相応な手数料を請求することがあります。例えば、お客様が不当に多数の要望をしている場合、または不当に大量の情報を請求している場合などです。または、こうした状況では、お客様の要望に応じることをお断りする場合があります。
お客様のSupervisory Authorityに対する苦情申立ての権利
当社は、お客様との関係を大切にし、当社が本プログラムに関連してお客様の個人データをどのように使用するかについて、お客様が安心できるようにしたいと考えています。当社がお客様の個人データを適切に管理することを怠った、または悪用したとお客様が思われる場合には、当社はお客様のために問題の解決に最善を尽くしますので、お客様には常にまず当社にご連絡いただくようお願いいたします。お客様は、第6項の詳細により当社にご連絡いただくことが可能です。
別の選択肢として、お客様の個人データの当社による使用について、お客様にはSupervisory Authority（データ保護に関する政府規制機関）に苦情を申し立てる権利があります。
- EU内のお客様の場合、ご自身の国のSupervisory Authorityとその連絡方法について、こちらで探すことができます。https://edpb.europa.eu/about-edpb/board/members_en
- UK内のお客様の場合、Supervisory AuthorityはInformation Commissioner’s Officeであり、こちらからご連絡いただけます。https://ico.org.uk/make-a-complaint/your-personal-information-concerns/
(a) 当社のお客様データの保護方法
お客様の個人情報を安全・安心に保つことは、当社の優先事項です。
データ保護法で義務付けられているとおり、当社はお客様の個人データの漏洩を防止するために、次のような適切な「技術的」および「組織的」セキュリティ対策を実施しています。
- お客様の個人データを保護するための当社の「技術的」対策には、Konamiが運営する日本国内のデータセンターにおけるお客様の個人データにアクセスできる人の非常に厳格な制御、サイバー攻撃、ウィルスや停電などの脅威に対する強力な保護、およびそれらの定期的なバックアップの確実な実施が含まれます。当社がデータ保存のために第三者のサービスを利用する場合、当社は同様に適切な技術的セキュリティ対策が行われることを保証します。
- お客様の個人データを保護するための当社の「組織的」対策には、お客様の個人データにアクセスできる社員の徹底した管理が含まれます。例えば、当社の社員雇用契約において当社の社員が「守秘義務」に同意していること（すなわち、お客様の個人データの秘密を保持することを約束していること）を当社は常に確認し、お客様の個人データ保護の重要性およびデータ保護法等に基づく当社の義務について当社の社員に研修を実施しています。
(b) 個人データ漏洩があった場合の対応
個人データ漏洩には、お客様の個人データの機密性、完全性、または可用性に影響を及ぼす幅広い事象を含めることが可能です。漏洩には、事故によるものや違法行為によるものなどがあります。
当社は、お客様データに関するセキュリティ侵害により、お客様には苦痛、経済的損害、またはその他の被害がもたらされる可能性があることを認識しています。よって、当社は報告手順を実施しており、個人データ漏洩の疑いがあればこれに迅速に対応し、当社の社員にこの手順に関する研修を確実に行っています。個人データ漏洩によってお客様に重大なリスクがもたらされる可能性がある場合、データ保護法等によって当社がそうするよう義務付けられている状況においては、当社は個人データ漏洩についてお客様および関連するデータ保護当局に連絡し、お客様が漏洩からご自身を守るために適切な措置を講ずることができるようにいたします。
お客様の個人データの当社による使用、またはデータ保護法等に基づくお客様の権利の行使についてご質問がある場合、当社にご連絡いただける方法がいくつかあります。以下にその方法をご説明します。
- これらの権利を行使する場合は、以下にご連絡下さい。
privacynotice@faq.konami.com
- 当社のData Protection Officerへのご連絡：当社は、Konamiグループのデータ保護法等の遵守に配慮して全般的な責任を負うData Protection Officer（DPO）を任命しています。お客様は当社のDPOにEメール（dpo-team@konami.com）で連絡することができます。
- 当社のEU代理人へのご連絡：EU内のお客様が当社の現地EU代理人に連絡する方を選択される場合、お客様はKonami Digital Entertainment B.V.のフランス支社にEメール（rep-gdpr@konami.info）で連絡することができます。
- 当社のUK代理人へのご連絡：UK内のお客様が当社の現地UK代理人に連絡する方を選択される場合、お客様はKonami Digital Entertainment B.V.のUK支社にEメール（rep-gdpr@konami.info）で連絡することができます。