株式会社コナミアーケードゲームス（Konami Arcade Games Co., Ltd.）（以下、「当社」といいます）は、当社のWebサイトを訪問された皆様（以下、「訪問者」といいます）が、当社のWebサイトを利用することによって当社が取得する訪問者の個人データについて、適用される法令及びガイドライン等に基づき、以下のとおり取り扱います。

別紙に定める国・地域の法令が適用される場合には、それぞれ該当する別紙が、本プライバシーノーティスと併せて適用されます。本プライバシーノーティスと別紙との間に矛盾がある場合には、別紙の内容が優先するものとします。

当社は、本プライバシーノーティスの一部を適宜変更、追加又は削除することができます。本プライバシーノーティスの最新版は、当社のウェブサイトhttps://www.konami.com/arcadegames/corporate/ja/から、本プライバシーノーティスの過去の版はhttps://legal.konami.com/kag/website/archive/ja/から、それぞれ入手可能です。

当社に関する詳しい情報（代表者及び住所を含みます）は、 https://www.konami.com/arcadegames/corporate/ja/から確認できます。

当社は、適法かつ公正な手段により、訪問者の個人データを取得いたします。

訪問者が当社のWebサイトを訪問された場合に、当社が収集する可能性のある訪問者本人の個人データの種類は以下のとおりです。

【ユーザ識別子】

訪問者を識別する情報。多くのケースでCookieおよびCookie類似技術が使われており、以下のものが含まれます。
CookieおよびCookie類似技術に関する詳細情報はこちらからご確認ください。

1. IPアドレス

2. 訪問者や訪問者のセッションに割り当てられた一意のID

【デバイス情報】

訪問者が利用するデバイスに関する情報
以下のものが含まれます。

1. デバイスのカテゴリ、デバイスのブランド名、デバイスのモデル名、デバイスのタイムゾーン、デバイスで利用されているOSに関する情報、訪問者がコンテンツを閲覧したブラウザに関する情報等

【ネットワーク情報】

訪問者が利用するネットワークに関する情報
以下のものが含まれます。

1. 通信サービスプロバイダー等の通信環境に関する情報

2. アクセスしたWebサイトのドメイン名やサブドメイン

3. IPアドレス、IPアドレスから推定される訪問者の地理的情報等

【ユーザイベント情報】

訪問者が行った操作や設定に関する情報
以下のものが含まれます。

1. 訪問者のCookie同意ツールに関する同意ステータス

2. 訪問者が送信した検索キーワード等のリクエスト

3. 訪問者が訪問したURLや離脱したURLなどのWeb閲覧経路や閲覧履歴情報

4. バナーのクリックや動画の再生、メニューの開閉など、主に当社Webサイト内での訪問者による操作の履歴情報

5. 訪問者がお問合せの返信先として指定したメールアドレス、お問合せ内容等

当社は、収集した訪問者の個人データを、以下の目的で処理します。

【Webサイト訪問者に対してセキュア且つ快適なアクセス環境を提供するため】

以下の目的を含みます。

1. 広域負荷分散（Global Server Load Balancing）の提供および攻撃性のあるWebリクエストを排除するため

2. Webサイトのユーザビリティ向上のため

3. Webサイトのデザイン品質向上のため

4. Webサイトの品質管理のため

【訪問者に安心安全にご利用いただくため】

以下の目的を含みます。

1. Cookie同意ツールの提供により、訪問者に対するCookieコントロール機能の提供と、Cookie Setting の同意管理を行うため

2. 法令遵守を目的としたCookie同意ツールの提供とCookie等のコントロール機能を提供するため

【訪問者に利便性を高めるための機能を提供するため（機能性Cookie設定）】

以下の目的を含みます。

1. Webサイトの機能およびユーザビリティ向上のため

【訪問者の規模を確認するため（パフォーマンスCookie設定）】

以下の目的を含みます。

1. Webアクセス解析を用いた訪問者分析を行うため

【訪問者からのお問合せに対応するため】

【当社のプロモーション計画や商品サービス計画の参考データとして利用するため】

【当社のプロモーション計画や商品サービス計画の成果を確認するため】

【当社商品サービスへの集客のため】

以下の目的を含みます。

1. Cookie同意ツールの同意ステータスによるデジタル広告制御と広告成果の確認

【個人情報を適切に統計情報として処理するため】

【紛争解決のために適切な処理をするため】

【法的義務を遵守するため、又は公的機関による正当な要求に対応するため】

以下の目的を含みます。

1. 当社並びに委託先に課せられている法的義務を守るため

当社は、訪問者の個人データを、当社のWebサイトへの最終訪問後14か月を限度として保持します。
ただし、紛争解決、法的義務の遵守のため長期間保持する必要がある場合はこの限りではありません。

当社は、訪問者の同意を得た場合、又は以下に記載する各場面において本プライバシーノーティスに定める目的の範囲内で、訪問者の個人データを他の事業者へ提供することがあります。
訪問者の個人データを提供する相手には、訪問者の所在国外に所在する者を含む場合があり、日本、EEA又は英国以外に所在する者を含むことがあります。
当社は、訪問者の個人データを他の事業者に提供する場合には、適用ある法令の要件に従って、適法に実施いたします。
各国の法令に関する定めについては、本プライバシーノーティスに添付の各別紙をご参照ください。

1. コナミグループ

   当社は、コナミグループ各社に対して、本プライバシーノーティスに定める個人情報の項目及び目的の範囲内で、訪問者の個人データを提供することがあります。
   コナミグループの会社のリストは https://www.konami.com/corporate/ja/subsidiaries/ で確認いただけます。

2. サービスプロバイダー

   当社は、訪問者にサービスを提供するために、当社の委託先（サービスプロバイダー）に訪問者の個人データを共有することがあります。
   委託先のリストは https://legal.konami.com/kam/website/processor-list/ja/ で確認いただけます。

3. 訪問者の個人データのその他の共有

   当社は、適用される法令に基づき、訪問者の個人データを他の企業や組織と共有することがあり得ます。
   例えば、裁判所、警察、政府機関等から、訪問者の個人データを共有するよう当社が命じられた場合や、別の企業が当社又は当社の事業の一部を買収した場合等が含まれます。
   
   当社のWebサイトでは、Cookie同意ツールにより訪問者の同意が得られた場合、Google社のGoogle Analytics4 を用いたアクセス解析が行われます。
   当社によってGoogle Analytics4 が利用された場合、上記3.記載のデータをGoogle LLCやその他の広告プラットフォームと共有します。
   共有先の詳細は以下のとおりです。

   受領者（共有先）	Google LLC
   受領者の所在地	米国 カリフォルニア州
   受領者の役割	Third Party
   受領者のプライバシー通知	https://policies.google.com/privacy
   共有する個人データ	ユーザ識別子 デバイス情報 ネットワーク情報 ユーザイベント情報 ご利用データ： 以下のものが含まれます。 IPアドレス 訪問者や訪問者のセッションに割り当てられた一意のID デバイスのカテゴリ、デバイスのブランド名、デバイスのモデル名、デバイスのタイムゾーン、デバイスで利用されているOSに関する情報、訪問者がコンテンツを閲覧したブラウザに関する情報等 通信サービスプロバイダー等の通信環境に関する情報 アクセスしたWebサイトのドメイン名やサブドメイン IPアドレス、IPアドレスから推定される訪問者の地理的情報等 訪問者のCookie同意ツールに関する同意ステータス 訪問者が送信した検索キーワード等のリクエスト 訪問者が訪問したURLや離脱したURLなどのWeb閲覧経路や閲覧履歴情報 バナーのクリックや動画の再生、メニューの開閉など、主に当社Webサイト内での訪問者による操作の履歴情報
   共有の目的	Cross-context behavioral advertising（文脈横断行動広告）の実施のため
   共有の法的根拠（CPRA）	CPRA における “Sharing”（Cal. Civ. Code §1798.140）の定義に該当し、消費者にはオプトアウト権が適用される処理
   Google における利用方法	広告最適化、レポート作成、効果測定、ユーザのインタレスト推定等
   契約上の制限	第三者としての利用規約遵守、再共有の制限、消費者からのオプトアウトを尊重する義務
   保存期間	Google における保持期間ポリシーに従う
   消費者の権利への配慮	“Do Not Sell or Share My Personal Information” の尊重、オプトアウトリンクの提供
   備考	Google Ads / Google Analytics

当社は、訪問者の個人データを保護するため、以下の技術的及び組織的な安全管理措置を実施いたします。

1. 個人データの取扱いに係る規律の整備

   当社は、個人情報の保護に関する基本方針としてプライバシーポリシーを策定し、また、訪問者の個人データの取得、利用、保存、提供、削除・廃棄等に関して、従業員に適用される個人データの取扱いに関する規程を策定しています。
   当社のプライバシーポリシーは、 https://legal.konami.com/en/ で確認いただけます。

2. 組織的安全管理措置

   1. 安全管理措置を組織的に講じるために、コナミグループ株式会社情報セキュリティ委員会を中心とした体制を構築し、安全管理措置の評価及び見直し・改善を年次で行っています。
   2. 個人データの取扱いに際しては、予め定めた運用管理規定に従った取扱いを行っています。
   3. 個人情報取扱台帳（Record of Processing Activities）を整備しています。
   4. 個人データや情報システムの外部持出に関する規則を整備し、実施しています。
   5. 個人データを取扱う業務を委託する際は、安全管理措置に関する条項を含めるとともに、安全管理措置は年次で評価及び見直し・改善を行っています。

3. 人的安全管理措置

   1. 全ての従業者との間で、採用・契約の際に、非開示契約を締結しています。非開示条項は、契約終了後も一定期間有効です。
   2. 全ての従業者に対し、個人情報の取扱いに必要かつ適切なトレーニングを年次で実施しています。

4. 物理的安全管理措置

   1. 個人データを取扱う業務は、入退館が管理され、かつ物理的に保護された区画で行っています。
      個人データを取扱う情報システムは、保護された区画に設置されています。
   2. 個人データを取扱う区画への入退館は、監視カメラにより常時記録され、区画の出入り口は適切な施錠が行われています。
   3. 当該区画においては、外部記録媒体の利用は原則的に禁止されています。

5. 技術的安全管理措置

   1. 個人データへのアクセスには、正当なアクセスであることを確認するために、アクセス権限を有する従業者本人であることの識別と認証が必須となっています。
   2. 個人データへのアクセスは識別に基づいたアクセス制御が行われており、従業者にアクセス権限を付与する際には、最小化の原則に従い、業務に比例した付与者数と権限付与を適切に管理し実施しています。
   3. 個人データ含めたデータの送受信は、適切な等価安全性（equivalent security）で暗号化されています。
      また、個人データを取扱う情報システムの使用状況やアクセス状況は、一部の操作内容を含めて監視を行っています。
   4. 個人データを取扱うシステムは、会社が管理するデバイスのみとなっており、適切なセキュリティアップデートを実施しています。
      また、合理的かつ有効なマルウェア対策や不正ソフトウェア対策も併せて実施しています。

当社は、上記6.記載のとおり、本プライバシーノーティスに定める目的の範囲内で、訪問者の所在国外に所在する他の事業者に対して訪問者の個人データを提供することがあります。
当社は、適用される法令の要件に従って、適法に訪問者の個人データを保護いたします。
訪問者の個人データが移転する移転先国と移転先国における保護制度は以下のとおりです。

送信者	全ての訪問者
受信者	サービスプロバイダー （ https://legal.konami.com/kag/website/processor-list/ja/ ）
移転先	米国
移転メカニズム	EU SCCs Module 2 相当の保護レベル
移転先国の保護制度	米国における個人情報の保護に関する制度については、個人情報保護委員会のWebサイト（ https://www.ppc.go.jp/files/pdf/USA_report.pdf ）に掲載しておりますのでご覧ください。

訪問者の個人データの当社による使用や訪問者の権利の行使についてご質問がある場合、以下のとおり、当社に問い合わせることができます。

【当社へのご連絡】

訪問者は、当社のWebフォーム https://www.konami.com/games/inquiry/jp/ を利用して連絡することができます。

【データ保護責任者へのご連絡】

当社は、コナミグループによる訪問者の個人データの利用に関して全般的な責任を負うデータ保護責任者（DPO）を任命しています。
データ保護責任者（DPO）：木村 雅彦

訪問者はデータ保護責任者（DPO）にeメール（ dpo-team@konami.com ）で連絡することができます。

日本に在住の訪問者については、本別紙の規定も適用されます。

当社に対し、訪問者の個人データの開示・訂正・追加・削除・利用停止・消去等（以下、「開示等」といいます）をご請求される際の手続は、以下のとおりです。

当社は、コナミグループ各社において、本プライバシーノーティスに定める個人情報の項目及び目的の範囲内で、訪問者の個人データを共同して利用することがあります。この場合の共同利用の管理責任者は、コナミグループ株式会社です。

コナミグループ株式会社の代表者及び住所は、https://www.konami.com/corporate/ja/data/ から確認できます。

コナミグループの会社のリストは、https://www.konami.com/corporate/ja/subsidiaries/ で確認いただけます。

最終更新日：2026年6月22日

米国カリフォルニア州に在住する訪問者の個人情報（特定の消費者又は世帯を直接的又は間接的に特定し、関連し、説明し、参照し、関連付けることができ、又は合理的に結合することのできる情報をいいます。
以下本別紙において同じ）の取扱いに関しては、カリフォルニア州消費者プライバシー法（California Privacy Rights Act of 2020による改正後のCalifornia Consumer Privacy Act of 2018、以下「CCPA」といいます）に基づき、本プライバシーノーティスに加えて以下の規定も適用されます。
なお、本プライバシーノーティスで規定する内容と以下で規定する内容が抵触する場合には、以下の規定が優先するものとします。

以下では、CCPA上定義された用語が使用されています。
特に、「販売（“Sell,” “selling,” “sale,” or “sold”）」とは、金銭その他の価値ある対価と引き換えに、当社が第三者に対して、訪問者の個人情報を販売し、貸与し、公表し、開示し、流布し、利用可能な状態に置き、移転し、又は、口頭、書面、電子的その他の手段により伝達することをいいます。
また、本別紙において、「共有（“Share,” “shared,” or “sharing”）」とは、金銭その他の価値ある対価と引き換えに行うか否かを問わず、第三者に対し、クロス・コンテクスト行動ターゲティング広告のために、訪問者の個人情報を共有し、貸与し、公表し、開示し、流布し、利用可能な状態に置き、移転し、又は、口頭、書面、電子的その他の手段により伝達することをいいます。
なお、CCPA上、当社と第三者との間で、個人情報の取扱いに関する適切な契約を締結している場合は、「販売」には該当しません。

当社が今後取得する可能性のある、又は、過去12か月に取得した訪問者の個人情報の種類は、以下のとおりです。

収集する個人情報の種類	例
識別子（特定の対象を一意的に区別するために用いられる名称、符号等）	IPアドレス 訪問者や訪問者のセッションに割り当てられた一意のID
カリフォルニア州の顧客記録に関する法律の対象となる追加データ（Cal. Civ. Code Sec. 1798.80の(e)に定められている全種類の個人情報）	デバイスのカテゴリ、デバイスのブランド名、デバイスのモデル名、デバイスのタイムゾーン、デバイスで利用されているOSに関する情報、訪問者がコンテンツを閲覧したブラウザに関する情報等 通信サービスプロバイダー等の通信環境に関する情報 アクセスしたWebサイトのドメイン名やサブドメイン IPアドレス、IPアドレスから推定される訪問者の地理的情報等 訪問者のプライバシー設定に関する同意ステータス 訪問者が送信した検索キーワード等のリクエスト 訪問者が訪問したURLや離脱したURLなどのWeb閲覧経路や閲覧履歴情報 バナーのクリックや動画の再生、メニューの開閉など、主に当社Webサイト内での訪問者による操作の履歴情報
商業的情報	お問合せ・要望の内容及び対応履歴等

当社は、本プライバシーノーティス第4項（訪問者の個人データを利用・処理する目的）に定める目的で、これらの個人情報を利用します。また、これらの個人情報は、いずれも、訪問者ご本人から取得するものです。

訪問者は、ご自身の個人情報について、以下の権利を有しています。

韓国に在住のお客様については、本別紙の規定も適用されます。

本別紙は、当社によるお客様の個人データの処理に関連して韓国の個人情報保護法（以下「PIPA」といいます。）が適用される範囲において、本プライバシーノーティスを補足するものです。
本別紙と本プライバシーノーティスとの間に矛盾がある場合は、本プライバシーノーティスに則り、当社に対してより厳格な義務を課す規定が優先されるものとします。
当社は、PIPAを遵守して事業を行っており、当社が処理する全ての個人データが安心安全な状態で維持されるよう様々な措置を講じています。

当社が今後取得する可能性のある、又は、過去12か月に取得した訪問者の個人情報の種類は、以下のとおりです。

当社は、処理目的に定める範囲内で、お客様の個人データを厳格に処理します。個人データは、PIPA第17条及び第18条に該当する場合に限り（データ主体の同意がある場合、特定の法律の規定に従う場合等）、第三者に移転されます。これ以外の状況においては、当社は個人データを第三者に提供しません。

1. 当社は、円滑なサービス提供を確保するため、PIPA第17条(1)に従ってお客様の同意を得た上で、必要かつ最小限の範囲に限り、個人データを提供します。当社がお客様の個人データを委託先以外の第三者に提供する場合は、PIPAに基づき要求される情報及び当該処理を行うにあたって適用される法的根拠をお客様に提供します。
2. 当社は、韓国の関連法令に従って、お客様の同意なく関係当局に個人データを提供する場合があります。当社がお客様の個人データを関係当局に提供する場合は、PIPAに基づき要求される情報及び当該処理を行うにあたって適用される法的根拠をお客様に提供します。

当社は、PTPA第26条に基づく個人データ管理に関する業務を円滑に行うため、個人データの処理業務を第三者に委託しています。
お客様がプレイするゲームに対応するリストは、 https://legal.konami.com/kag/website/processor-list/ko/ からご覧いただけます。

1. 委託業務の内容又は委託先に変更があった場合は、本プライバシーノーティス又は本別紙を通じて速やかに開示します。
2. 国外事業者に対する個人データ処理業務の委託に関する情報は、本別紙第5項で説明しています。

当社は、本プライバシーノーティス第6項及び第8項に従って、下記のとおりお客様の個人データを移転することがあります。
お客様は、ご自身の個人データの国外への移転を希望されない場合は、当社にご連絡いただくことで、移転を拒否する又は同意の撤回を請求することが可能です。
その場合には、当社はお客様にサービスを提供できない場合があります。

1. お客様の個人データの外国の第三者への提供：当社は、PIPA第28条の8(1)に基づくお客様の同意又はその他の適用される法的根拠に従って、お客様の個人データを第三者に提供します。当社がお客様の個人データを委託先以外の外国の第三者に提供する場合は、PIPAに基づき要求される情報及び当該処理を行うにあたって適用される法的根拠をお客様に提供します。
2. お客様の個人データの処理の外国の委託先への委託：当社は、PIPA第28条の8(1)(iii)に従って、お客様の個人データの処理を外国の委託先に委託します。お客様がプレイするゲームに対応するリストは、https://legal.konami.com/kag/website/processor-list/ko/からご覧いただけます。

当社は、お客様が当社の製品・サービスをご利用いただけるよう、日本からお客様の個人情報を取得し処理します。

当社は、お客様の個人データが不要となった場合（保持期間が満了したとき、処理目的が達成されたとき等）は、当該データを遅滞なく破棄します。お客様の個人データを破棄する手順及び方法は以下のとおりです。

1. 破棄の手順：当社は、破棄すべきお客様の個人データの該当部分を選択し、個人データ処理部門の個人データ保護責任者の承認を得て、破棄を進めます。
2. 破棄の方法：当社は、電子ファイル形式で記録・保存されたお客様の個人データについては、当該データが再現できないような方法で破棄し、紙の文書形式で記録・保存された個人データは溶解します。

1. お客様はいつでも、PIPAに基づくご自身の権利を行使して、ご自身の個人情報へのアクセス、送信、訂正又は削除、ご自身の個人情報の処理の停止、又は同意の撤回を行うことができます。お客様が14歳未満の未成年者の法定代理人である場合は、当該未成年者に代わってこれらの権利を行使することができます。
2. お客様の権利は、PIPA施行令第41条(1)に従って、Eメール、お問合せフォーム又は電話により行使することができます。当社は、遅滞なく必要な措置を講じます。
3. 各種権利は、法定代理人又は委任状を有する個人等の代理人を通じて、行使することができます。その場合は、「個人情報の取扱いに関するガイドライン」の様式11（https://www.law.go.kr/conAdmrulByLsPop.do?&lsiSeq=269291&joNo=0041にて入手可能）に定める形式の委任状を提出する必要があります。
4. 個人データへのアクセス又は処理の停止を求めるお客様の権利は、PIPA第35条(4)及び第37条(2)に基づいて制限される場合があります。
5. 他の法律により特定の個人データの取得が明示的に義務付けられている場合、お客様は当該データの削除を請求することができない場合があります。
6. 当社は、権利行使者がお客様又はお客様の委任を受けた代理人であることを確認します。
7. 当社にご連絡いただくことにより、各種権利を行使することができます。当社は、当該請求に迅速に対応するよう努めます。

お客様の個人データを保護し、お客様の個人データに関する苦情に対応するために、当社は以下の個人データ保護部門を設置しています。

1. 名称：KONAMIカスタマーサポートセンター
2. 連絡先：privacynotice@faq.konami.com

以下の国又は地域に在住の訪問者については、本別紙の規定も適用されます。

EEA・UK：

アイスランド、アイルランド、イギリス、イタリア、エストニア、オーストリア、オランダ、キプロス、ギリシャ、クロアチア、スウェーデン、スペイン、スロバキア、スロベニア、チェコ、デンマーク、ドイツ、ノルウェー、ハンガリー、フィンランド、フランス、ブルガリア、ベルギー、ポーランド、ポルトガル、マルタ、ラトビア、リトアニア、リヒテンシュタイン、ルーマニア及びルクセンブルク

特定の法域：

アルジェリア、アルバニア、ウズベキスタン、エクアドル、エジプト、ガーナ、ケニア、サウジアラビア、ジャマイカ、シンガポール、セルビア、ソマリア、台湾、バーレーン、フィリピン、ペルー、ホンジュラス、南アフリカ、モーリシャス及びモロッコ

当社が、訪問者の個人データを処理するための法的根拠は、利用目的に応じて、以下の表のとおりです。

利用目的	法的根拠
Webサイト訪問者に対してセキュア且つ快適なアクセス環境を提供するため 以下の目的を含みます。 広域負荷分散（Global Server Load Balancing）の提供および攻撃性のあるWebリクエストを排除するため Webサイトのユーザビリティ向上のため Webサイトのデザイン品質向上のため Webサイトの品質管理のため	正当な利益
訪問者に安心安全にご利用いただくため 以下の目的を含みます。 Cookie同意ツールの提供により、訪問者に対するCookieコントロール機能の提供と、Cookie Setting の同意管理を行うため 法令遵守を目的としたCookie同意ツールの提供とCookie等のコントロール機能を提供するため	正当な利益
訪問者に利便性を高めるための機能を提供するため（機能性Cookie設定） 以下の目的を含みます。 Webサイトの機能およびユーザビリティ向上のため	同意
訪問者の規模を確認するため（パフォーマンスCookie設定） 以下の目的を含みます。 Webアクセス解析を用いた訪問者分析を行うため	同意
訪問者からのお問合せに対応するため 以下の目的を含みます。 訪問者からのお問合せに対応するため	同意
当社のプロモーション計画や商品サービス計画の参考データとして利用するため	同意
当社のプロモーション計画や商品サービス計画の成果を確認するため	同意
当社商品サービスへの集客のため 以下の目的を含みます。 Cookie同意ツールの同意ステータスによるデジタル広告制御と広告成果の確認	正当な利益
個人情報を適切に統計情報として処理するため 以下の目的を含みます。 訪問者のアクセス状況に関する統計・分析を行い、傾向分析のレポートを作成し、当グループのパブリシティおよびWebパブリシティ計画を立案するため	正当な利益
紛争解決のために適切な処理をするため	同意
法的義務を遵守するため、又は公的機関による正当な要求に対応するため 以下の目的を含みます。 当社並びに委託先に課せられている法的義務を守るため	法的義務

同意：当社Webサイトにおいて、訪問者が各種機能を利用する、もしくは訪問者の個人データの当社への利用を許可する際に、訪問者から事前にCookie同意ツール等を利用した明確な同意を得てから訪問者の個人データを処理することを意味します。

正当な利益：（i）訪問者にWebサーバの広域負荷分散（Global Server Load Balancing）および Web Application Firewall（WAF）を提供することにより、訪問者に対してセキュア且つ快適なアクセス環境を提供するという当社および訪問者の利益、および（ii）当社に対してお問合せを行いたいお子さまが、親権者の同意に依拠することなく当社にお問合せができるという「子どもの最善の利益」の基本原則に従い問合せを受け付ける当社および訪問者の利益、および（iii）訪問者のアクセス状況に関する統計・分析を行い、傾向分析のレポートを作成し、当社のパブリシティおよびWebパブリシティ計画を立案するためという当社の利益を指します。 当社が訪問者の個人データを処理するために正当な利益に依拠する場合、当社はまず、それが訪問者にとってどれほどの利益になり得るか、またはリスクをもたらす可能性があるかを検討します。当社は、訪問者に許容できない負のリスクがないことを当社が確認した場合にのみ、当社の正当な利益のために訪問者の個人データを収集し処理するものであり、訪問者は当社による訪問者の個人データの使用に異議を唱える権利を常に有しています。詳細については、第3項「訪問者の個人データの当社による使用に対する異議申立て」をご確認ください。

法的義務：当社が法的義務を遵守する必要がある場合に、訪問者の個人データを処理することを意味します。

また、当社は、以下の表に記載している利用目的について、別途、訪問者から同意を取得した上で、個人データを処理することがあります。

利用目的	法的根拠
訪問者に利便性を高めるための関連サービスを提供するため	同意
位置情報を通じて訪問者にご利用中のサービスの利便性を高めるための機能を提供するため	同意
当社のビジネスにおけるサービスの改善や品質向上、企画、運営に役立てるため	同意
訪問者に当社のビジネスに関するお知らせをお送りするため	同意
訪問者に当社のビジネスに関するアンケートにご回答いただくため	同意

当社では、自動化された意思決定に該当するような個人データの処理は行っておりません。

訪問者は、訪問者の個人データに関して、以下に説明する法律上の権利を有しています。

個人データにアクセスする権利：

訪問者はいつでも、ご自身の個人データのコピーを提供するよう当社に請求する権利を有します。この権利にはいくつかの制限があるため、当社は訪問者が請求する情報の全てを訪問者に提供できない場合があります。

個人データの訂正を求める権利：

訪問者はいつでも、ご自身の個人データが正確ではなかった場合はこれを訂正し、完全ではなかった場合はこれを補完するよう当社に請求する権利を有します。

個人データの消去を求める権利：

状況によっては、訪問者はご自身の個人データを削除するよう当社に請求することができます。

個人データの利用の制限を求める権利：

状況によっては、訪問者はご自身の個人データの当社による使用を制限するよう当社に請求することができます。

データポータビリティについての権利：

状況によっては、訪問者はご自身の個人データについて、かかるデータの保存及びアクセスのために一般的に使用されている形式で別の組織又はご自身に移転するよう当社に請求することができます。この権利は、訪問者が当社にご自身の個人データを提供し、さらに、当社が訪問者の個人データを使用する法的根拠が訪問者の同意又は契約の履行のいずれかである場合にのみ適用できます。

個人データの使用について異議を申し立てる権利：

状況によっては、訪問者は、当社による訪問者の個人データの使用に同意しないことを主張することができます。この権利は、当社が訪問者の個人データを使用する法的根拠が正当な利益である場合に適用できます。訪問者からご自身の個人データを当社が使用することに反対する要望を受け取った場合、当社は一般にその使用を中止します。ただし、当社にその使用についての強い理由があり、当社の継続的な使用が訪問者に容認できないリスクを生じさせない場合に限って、当社はその使用を継続することができます。もっとも、訪問者の異議申立てがダイレクトマーケティングに対するものである場合には、当社は常に使用を中止します。

訪問者による同意の撤回：

訪問者の個人データを使用する当社の法的根拠に同意された場合、訪問者はいつでも考え直してご自身の同意を撤回する権利を有します。

プロファイリングを含む自動化された意思決定のみに基づく決定の拒否：

特定の国のデータ保護法等では、プロファイリングや他の形式の自動処理に基づいて行われる訪問者に関する決定が法的又はその他の同様に重要な意味で訪問者に影響を及ぼす可能性のある場合には、訪問者はご自身の個人データを使用させない権利を有することも規定されています。なお、上記のとおり、当社は、自動化された意思決定に該当するような個人データの処理は行っておりません。

以上の権利行使については、以下のとおり処理されます。

対応までの所要時間：

当社は、個人データのご要望に対して30日以内に対応するよう努めています。場合によっては、（例えば、訪問者のご要望が複雑な場合、又は、多数のご要望をされた場合等）30日以上かかることがあります。そのような場合には、当社は、それについて合理的な説明をします。

訪問者に関する追加情報：

当社は、訪問者の身元確認のために、訪問者に追加情報を求める必要があることがあります。これは、個人データを受け取る権利のない人に個人データが提供されないようにするためのセキュリティ対策です。また、訪問者のご要望を明確にするために訪問者にご連絡することがあります。

手数料：

訪問者は、ご自身の個人データにアクセスするため、又はその他の権利のいずれかを行使するために、通常はお支払の必要はありません。ただし、訪問者が特に不当な請求をされていると当社が判断した場合等においては、当社は相応な手数料を請求することがあります。一例として、訪問者が不当に多数の請求をしている場合、又は、不当に大量の情報を請求している場合等がこれに当たります。また、このような場合には、訪問者の要望に応じられない場合があります。

当社が訪問者の個人データを適切に管理することを怠った、又は、悪用したと訪問者が考える場合には、当社は訪問者のために問題の解決に最善を尽くしますので、当社にご連絡いただけますと幸いです。
また、訪問者は、訪問者の個人データの当社による使用について、各国の監督当局（データ保護に関する政府規制機関）に苦情を申し立てることができます。

当社が訪問者から収集する個人データは、訪問者が在住する国又は地域以外に所在するサービスプロバイダーの安全なデータセンターで保管されることがあります。
日本の個人情報の保護に関する法律等は、EEA及びイギリスのデータ保護法等と同じ高水準の保護を提供するものとしてEEA及びイギリスによって十分性が認定されています。
また、当社は、日本以外の国のサービスプロバイダーに訪問者の個人データを移転する場合にも、EEA及びイギリスの法令によって当社に課される厳格な要件を遵守し、適切な保護措置を実施した上で、訪問者の個人データに同じ高水準の保護が維持されるための措置を採ります。

インドネシアに在住のお客様、及びインドネシア国籍のお客様については所在地を問わず、本プライバシーノーティスに加えて、本別紙の規定も適用されます。

本別紙は、当社によるお客様の個人データの処理に関連してインドネシアの電子情報及び電子取引に関する2008年法律第11号及び個人データ保護に関する2022年法律第27号、並びにそれらの改正法、実施規則及び関連規則（以下「PDP規則」といいます。）が適用される範囲において、本プライバシーノーティスを補足するものです。
本別紙と本プライバシーノーティスとの間に矛盾がある場合は、本プライバシーノーティスに則り、当社に対してより厳格な義務を課す規定が優先されるものとします。当社は、PDP規則を遵守して事業を行っており、当社が処理する全ての個人データが安心安全な状態で維持されるよう様々な措置を講じています。

本別紙を含む本プライバシーノーティスの適用上、「処理する／処理している」又は「処理」への言及には、以下のとおり、PDP規則に基づく当該用語への言及が含まれます。

「処理する／処理している」又は「処理」とは、個人データに関して実施される取扱又は業務運用（取得・収集、フィルタリング・分析、保持、調整・更新、表示、公表、移転、流布又は開示等）、及び/又は個人データの削除又は破棄を意味します。

お客様の個人データに関連して当社が行うデータ処理は、以下の表のとおり、本プライバシーノーティス第4項に定める目的に対するお客様の明示的かつ有効な同意、及びPDP規則を含む現行の規則に準拠した他の有効な法的根拠に基づいています。

利用目的	法的根拠
Webサイト訪問者に対してセキュア且つ快適なアクセス環境を提供するため 以下の目的を含みます。 広域負荷分散（Global Server Load Balancing）の提供および攻撃性のあるWebリクエストを排除するため Webサイトのユーザビリティ向上のため Webサイトのデザイン品質向上のため Webサイトの品質管理のため	正当な利益
訪問者に安心安全にご利用いただくため 以下の目的を含みます。 Cookie同意ツールの提供により、訪問者に対するCookieコントロール機能の提供と、Cookie Setting の同意管理を行うため 法令遵守を目的としたCookie同意ツールの提供とCookie等のコントロール機能を提供するため	正当な利益
訪問者に利便性を高めるための機能を提供するため（機能性Cookie設定） 以下の目的を含みます。 Webサイトの機能およびユーザビリティ向上のため	同意
訪問者の規模を確認するため（パフォーマンスCookie設定） 以下の目的を含みます。 Webアクセス解析を用いた訪問者分析を行うため	同意
訪問者からのお問合せに対応するため 以下の目的を含みます。 訪問者からのお問合せに対応するため	同意
当社のプロモーション計画や商品サービス計画の参考データとして利用するため	同意
当社のプロモーション計画や商品サービス計画の成果を確認するため	同意
当社商品サービスへの集客のため 以下の目的を含みます。 Cookie同意ツールの同意ステータスによるデジタル広告制御と広告成果の確認	同意
個人情報を適切に統計情報として処理するため 以下の目的を含みます。 訪問者のアクセス状況に関する統計・分析を行い、傾向分析のレポートを作成し、当グループのパブリシティおよびWebパブリシティ計画を立案するため	正当な利益
紛争解決のために適切な処理をするため	正当な利益
法的義務を遵守するため、又は公的機関による正当な要求に対応するため 以下の目的を含みます。 当社並びに委託先に課せられている法的義務を守るため	法的義務

また、当社は、以下の表に記載している利用目的について、別途、お客様から同意を取得した上で、個人データを処理することがあります。

利用目的	法的根拠
訪問者に利便性を高めるための関連サービスを提供するため	同意
位置情報を通じて訪問者にご利用中のサービスの利便性を高めるための機能を提供するため	同意
当社のビジネスにおけるサービスの改善や品質向上、企画、運営に役立てるため	同意
訪問者に当社のビジネスに関するお知らせをお送りするため	同意
訪問者に当社のビジネスに関するアンケートにご回答いただくため	同意

同意：お客様（お客様が適用される法令で保護者の同意を義務付けられなくなる年齢に達していない場合は保護者）の明確かつ具体的な自由意思による同意が得られた場合に、当社がお客様の個人データを処理することを意味します。当社は、お客様の同意に依拠して個人データを処理する場合、お客様の個人データを処理してもよいかどうかについて、お客様が判断できる十分な情報を事前に提供した上で、同意するかどうかを確認します。また、当社は、お客様が同意したこと及び当社がその記録を有していることを確認しています。お客様は、当社がお客様の個人データを処理することに同意する必要はなく、当社が最初にお客様の同意を得たときにお客様に説明した方法によって、後日、同意を撤回することもできます。

当社は、PDP規則に従って、お客様の個人データをその取得目的を達成するために必要な期間にわたり処理します。当該目的が達成された後は、個人データを破棄するか、又は本プライバシーノーティスの第5項に定める期間若しくはPDP規則で認められている期間にわたり、必要に応じて個人データを保持します。

いずれの場合も、当社は、お客様の個人データが安心安全な状態で維持されるよう様々な措置を講じています。当社は、PDP規則に基づく有効な法的根拠に基づいてのみ、お客様の個人データを処理します。

PDP規則に基づくお客様の他の権利についてのお問い合わせや、PDP規則に従ってご自身の権利を行使するために、お客様は、本プライバシーノーティス第9項に記載の連絡先情報を通じて、当社のデータ保護責任者に連絡することができます。当社は、合理的に可能な限り速やかに、PDP規則に定める期間内にお客様の請求に対応します。

当社は、PDP規則の定めにより、以下の場合を含め、お客様の個人データを遅滞なく破棄します。

a. 保持期間が終了し、文書保管一覧表に基づいて破棄されると説明されている場合、及び/又は

b. お客様が当社に対してご自身の個人データの破棄を請求した場合

お客様の個人データを破棄するための手続及び方法は、PDP規則の規定に従うものとします。

シンガポールに在住のお客様については、本別紙の規定も適用されます。

本別紙は、当社によるお客様の個人データの取得、使用及び/又は開示に関連してシンガポールの2012年個人情報保護法（以下「PDPA」といいます。）が適用される範囲において、本プライバシーノーティスを補足するものです。
本別紙と本プライバシーノーティスとの間に矛盾がある場合は、本プライバシーノーティスに則り、当社に対してより厳格な義務を課す規定が優先されるものとします。
当社は、PDPAを遵守して事業を行っており、当社が取得、使用及び/又は開示する全ての個人データが安心安全な状態で維持されるよう様々な措置を講じています。

「個人データ」とは、真実であるか否かを問わず、当該データから、又は当該データと当社がアクセスするかアクセス可能なその他の情報とを合わせて識別可能な個人（お客様を含みますが、これに限定されません。）に関するあらゆるデータをいい、随時更新されることのある当社の記録にあるデータも含まれます。
当社が取得する可能性のある個人データには、本プライバシーノーティス第3項に定めるカテゴリーに該当するお客様の個人データが含まれますが、これに限定されません。

当社は通常、別紙（EEA・UK及び特定の法域）第1項に定める目的のため及び法的根拠に基づいてのみ、PDPA又は他の適用される法令で認められている又はこれに準拠する範囲において、お客様の個人データを取得します。

お客様は、本プライバシーノーティス第9項に記載の連絡先を通じて、アクセス、訂正、同意の撤回に関連するご自身の権利及びPDPAに基づくその他の権利を行使することができます。
当社は、別紙（EEA・UK及び特定の法域）第3項で説明した手続に従って、お客様の請求に対応します。

当社がお客様の請求を受けてから30日以内に対応することができない場合は、請求に対応できるようになる時期について、30日以内に書面でお客様にお知らせします。
お客様から請求のあった個人データを提供することができない場合、通常はその理由をお知らせしますが、かかる理由の通知がPDPA上義務付けられていない場合はこの限りではありません。

本別紙は、全ての点においてシンガポール法に準拠するものとし、本別紙の当事者はシンガポールの裁判所の専属的管轄権に服するものとします。

タイに在住のお客様については、本別紙の規定も適用されます。

本別紙は、当社によるお客様の個人データの処理に関連してタイの仏暦2562年個人情報保護法（以下「PDPA」といいます。）が適用される範囲において、本プライバシーノーティスを補足するものです。
本別紙と本プライバシーノーティスとの間に矛盾がある場合は、本プライバシーノーティスに則り、当社に対してより厳格な義務を課す規定が優先されるものとします。
当社は、PDPAを遵守して事業を行っており、当社が処理する全ての個人データが安心安全な状態で維持されるよう様々な措置を講じています。

当社は、以下の方法を通じて個人データを取得しています。

1. データ主体から直接提供を受ける個人データ（お客様が当社のアクティビティに参加する又は当社のサービスを利用する際の登録又は申請により提供される個人データを含みます。）
2. 当社がお客様に直接割り当てる識別子及び、その識別子に関連づけられた当社が生成した個人データ
3. モバイル計測ツール又はその他の方法を通じて自動的に取得される個人データ

当社がお客様の個人データを処理するための法的根拠は、以下の表のとおり、1契約の履行、2法的義務、及び3正当な利益です。

利用目的	法的根拠
Webサイト訪問者に対してセキュア且つ快適なアクセス環境を提供するため 以下の目的を含みます。 広域負荷分散（Global Server Load Balancing）の提供および攻撃性のあるWebリクエストを排除するため Webサイトのユーザビリティ向上のため Webサイトのデザイン品質向上のため Webサイトの品質管理のため	正当な利益
訪問者に安心安全にご利用いただくため 以下の目的を含みます。 Cookie同意ツールの提供により、訪問者に対するCookieコントロール機能の提供と、Cookie Setting の同意管理を行うため 法令遵守を目的としたCookie同意ツールの提供とCookie等のコントロール機能を提供するため	正当な利益
訪問者に利便性を高めるための機能を提供するため（機能性Cookie設定） 以下の目的を含みます。 Webサイトの機能およびユーザビリティ向上のため	同意
訪問者の規模を確認するため（パフォーマンスCookie設定） 以下の目的を含みます。 Webアクセス解析を用いた訪問者分析を行うため	同意
訪問者からのお問合せに対応するため 以下の目的を含みます。 訪問者からのお問合せに対応するため	同意
当社のプロモーション計画や商品サービス計画の参考データとして利用するため	同意
当社のプロモーション計画や商品サービス計画の成果を確認するため	同意
当社商品サービスへの集客のため 以下の目的を含みます。 Cookie同意ツールの同意ステータスによるデジタル広告制御と広告成果の確認	同意
個人情報を適切に統計情報として処理するため 以下の目的を含みます。 訪問者のアクセス状況に関する統計・分析を行い、傾向分析のレポートを作成し、当グループのパブリシティおよびWebパブリシティ計画を立案するため	正当な利益
紛争解決のために適切な処理をするため	正当な利益
法的義務を遵守するため、又は公的機関による正当な要求に対応するため 以下の目的を含みます。 当社並びに委託先に課せられている法的義務を守るため	法的義務

契約の履行：当社とお客様との間での契約を当社が履行できるように、当社がお客様と締結した契約に基づいて、又は、契約の締結前にお客様の請求に応じて措置を講ずるために、当社がお客様の個人データを処理することを意味します。

正当な利益：お客様にとって楽しく安全な方法で高品質なサービスを提供するために当社が行う事業運営における当社の利益を意味します。当社は、正当な利益に依拠してお客様の個人データを処理する場合、それがお客様にとってどれほどの利益になり得るか、又はリスクをもたらす可能性があるかを検討します。当社は、お客様に許容できないリスクがないことを当社が確認した場合にのみ、当社の正当な利益のためにお客様の個人データを取得し使用するものであり、お客様は当社によるお客様の個人データの処理に異議を唱える権利を常に有しています。詳細については、当社にご連絡ください。

法的義務：当社が法的義務を遵守する必要がある場合に、お客様の個人データを処理することを意味します。

また、当社は、以下の表に記載している利用目的について、別途、お客様から具体的かつ明白な同意を取得した上で、個人データを処理することがあります。

利用目的	法的根拠
訪問者に利便性を高めるための関連サービスを提供するため	同意
位置情報を通じて訪問者にご利用中のサービスの利便性を高めるための機能を提供するため	同意
当社のビジネスにおけるサービスの改善や品質向上、企画、運営に役立てるため	同意
訪問者に当社のビジネスに関するお知らせをお送りするため	同意
訪問者に当社のビジネスに関するアンケートにご回答いただくため	同意

同意：お客様（お客様が適用される法令で保護者の同意を義務付けられなくなる年齢に達していない場合は保護者）の明確かつ具体的な自由意思による同意が得られた場合に、当社がお客様の個人データを処理することを意味します。当社は、お客様の同意に依拠して個人データを処理する場合、お客様の個人データを処理してもよいかどうかについて、お客様が判断できる十分な情報を事前に提供した上で、同意するかどうかを確認します。また、当社は、お客様が同意したこと及び当社がその記録を有していることを確認しています。お客様は、当社がお客様の個人データを処理することに同意する必要はなく、当社が最初にお客様の同意を得たときにお客様に説明した方法によって、後日、同意を撤回することもできます。

場合によっては、お客様と締結した契約の履行を実現するため、又は適用される法律上及び規制上の要件を遵守するために、お客様の個人データを処理する必要が生じることがあります。必要な個人データをご提供いただけない場合は、一定のサービスの提供や、当社の義務の履行が事実上できなくなる可能性があります。当社は、上記の目的に必要な個人データのみをPDPAに従って取得・処理しますので、ご安心ください。

お客様は、お客様の個人データに関して、以下に説明する法律上の権利を有しています。

1. 個人データにアクセスする権利：お客様はいつでも、ご自身の個人データのコピーを提供するよう当社に請求する権利を有します。この権利にはいくつかの制限があるため、当社はお客様が請求する情報の全てをお客様に提供できない場合があります。
2. 個人データの訂正を求める権利：お客様はいつでも、ご自身の個人データが正確ではなかった場合はこれを訂正し、完全ではなかった場合はこれを補完するよう当社に請求する権利を有します。
3. 個人データの消去を求める権利：状況によっては、お客様はご自身の個人データを削除するよう当社に請求することができます。
4. 個人データの利用の制限を求める権利：状況によっては、お客様はご自身の個人データの当社による使用を制限するよう当社に請求することができます。
5. データポータビリティについての権利：状況によっては、お客様はご自身の個人データについて、かかるデータの保存及びアクセスのために一般的に使用されている形式で別の組織又はご自身に移転するよう当社に請求することができます。この権利は、お客様が当社にご自身の個人データを提供し、さらに、当社がお客様の個人データを使用する法的根拠がお客様の同意又は契約のいずれかである場合にのみ適用できます。
6. 個人データの使用について異議を申し立てる権利：状況によっては、お客様は、当社によるお客様の個人データの使用に同意しないことを主張することができます。この権利は、当社がお客様の個人データを使用する法的根拠が正当な利益である場合に適用されます。お客様からご自身の個人データを当社が使用することに対する異議を受け取った場合、当社は一般にその使用を中止します。ただし、当社にその使用についての強い理由があり、当社の継続的な使用がお客様に容認できないリスクを生じさせない場合に限って、当社はその使用を継続することができます。もっとも、お客様の異議申立てがダイレクトマーケティングに対するものである場合には、当社は常に使用を中止します。
7. お客様による同意の撤回：お客様の個人データを使用する当社の法的根拠に同意された場合、お客様はいつでも考え直してご自身の同意を撤回する権利を有します。

以上の権利行使については、以下のとおり処理されます。

1. 対応までの所要時間：当社は、個人データの請求に対して30日以内に対応するよう努めています。場合によっては、（例えば、お客様の請求が複雑な場合、又は、多数の請求をされた場合等）30日以上かかることがあります。また、上記のとおり、適用される法令に基づいてお客様が有する法律上の権利には例外もありうるため、当該権利が適用されない場合があることにご留意ください。
2. お客様に関する追加情報：当社は、お客様の身元確認のために、お客様に追加情報を求める必要があることがあります。これは、個人データを受け取る権利のない人に個人データが提供されないようにするためのセキュリティ対策です。また、お客様の請求を明確にするためにお客様にご連絡することがあります。
3. 手数料：お客様は、ご自身の個人データにアクセスするため、又はその他の権利のいずれかを行使するために、通常はお支払いの必要はありません。ただし、お客様が特に不当な請求をされていると当社が判断した場合等においては、当社は相応な手数料を請求することがあります。一例として、お客様が不当に多数の請求をしている場合、又は、不当に大量の情報を請求している場合等がこれに当たります。また、このような場合には、お客様の請求に応じられない場合があります。

当社がPDPAの何らかの条項を遵守していないとお客様が考える場合には、下記の連絡先より、個人情報保護委員会(PDPC)に苦情を申し立てることができます。

Eメール： saraban@pdpc.or.th
電話番号： +66 2111 8800

当社は、状況により、お客様から取得した未成年者の個人データを処理する場合があります。

お客様が未成年者の個人データを当社に提供するには、お客様が保護者としての法的資格要件を完全に満たしていること、状況を認識していること、当社に対して同意を提出するか適用される法令に従って情報を提供することが許可されていること、及びお客様の保護の下にある未成年者本人に対してその者の個人データがお客様から当社に提供されたことを事後的に知らせることが求められます。

当社が、保護者の同意を確認せずに未成年者から個人データを取得していたことを認識した場合は、当該情報を除去するための相応の措置を講じます。