本プライバシーノーティスは、1-11-1 Ginza, Chuo-ku, Tokyo 104-0061 Japanに所在するKonami Digital Entertainment Co., Ltd.（以下、「Konami」または「当社」といいます）が発行したものです。
本プライバシーノーティスは、お客様が当社の製品またはサービス（以下、総称して「本製品」といいます）に関する当社のアンケート（以下、「本アンケート」といいます）に参加する場合に、お客様の個人データをKonamiがどのように使用するかをお知らせするものです。
本プライバシーノーティスは、個人データの保護に関するお客様の権利（当社が実施する個人データ処理に異議を申し立てる権利を含みます）についても言及しています。お客様の権利およびその行使方法についての詳しい情報は、「Konamiに対するお客様の権利および要望」の項に記載しています。
当社は、本プライバシーノーティスの一部を適宜変更、追加または削除することができます。本プライバシーノーティスの最新版は、当社のウェブサイト[https://legal.konami.com/kde/smartsurvey/ja/]から入手可能です。
1. お客様の個人データの当社による使用
2. お客様の個人データの他会社との共有
3. 日本およびEU/UK以外の各国におけるお客様データの当社による保護方法
4. Konamiに対するお客様の権利および要望
5. お客様の個人データを守る当社のセキュリティ
6. Konamiへのお問い合わせの連絡方法
当社は、欧州連合（以下、「EU」といいます）および英国（以下、「UK」といいます）のデータ保護とプライバシーに関する適用法、規制、行動規範、およびガイダンス（以下、「データ保護法等」といいます）に従い、特に次のようにお客様の個人データを処理します。
· EU内のお客様の場合、当社はGeneral Data Protection Regulation (EU) 2016/679（以下、「GDPR」といいます）、Privacy and Electronic Communications Directive 2002/58/EC (修正（改正）版に従って)、およびEU加盟国の関連法規を遵守します。
· UK内のお客様の場合、当社はData Protection Act 2018、UK GDPR（EU離脱後もUK法に維持されるGDPR）、Privacy and Electronic Communications Regulations 2003、およびChildren’s Codeを含む関連する法定行動規範を遵守します。
本プライバシーノーティスでは、当社は次のように定義していることにご注意ください。
· 「個人データ」は、識別可能な個人としてのお客様に関するあらゆる情報を意味します。
· 「EU」には、欧州経済領域（以下、「EEA」といいます）の加盟国であるノルウェー、アイスランド、およびリヒテンシュタインも含みます。
(a) 当社が収集する個人データの種類
お客様が本アンケートに参加する場合に、当社が収集する個人データの種類は以下のとおりです。以下に別段の記載がある場合を除き、括弧内の個人データは当社が収集するデータの例です。
＜個人データの種類＞
識別子（ユーザーID）、ネットワーク情報（IPアドレス）、デバイス情報（言語）、顧客データ（年齢、性別、居住地、職業、本アンケートに対する回答）
＜データ処理の目的＞
・ 本アンケートを実施するため
・ 本アンケートに対する回答を分析するため
・ 本アンケートの結果に基づく本製品を含む当社の製品およびサービスの品質向上または新規開発のため
・ お客様の個人データに関して適切なセキュリティと秘密保持を確保するため
・ 法的義務に対応するため
＜データ処理の法的根拠＞
同意*
*同意：お客様の明確かつ具体的な自由意思による同意（または、お客様が適用法で親／保護者の同意を義務付けられなくなる年齢に達していない場合は親／保護者の同意）が得られた場合に、当社がお客様の個人データを使用することを意味します。お客様の同意に依拠するには、当社が説明した目的のために当社がお客様の個人データを使用してもよいかどうかについて、お客様が判断できる十分な情報を事前に提供する必要があります。また、お客様が積極的に当社に同意したこと（当社はお客様が同意したものと仮定あるいは推断することはできません）、および当社がその記録を有していることを確認しています。お客様は、当社がお客様の個人データを使用することに必ずしも同意する必要はなく、当社が最初にお客様の同意を得たときにお客様に説明した方法によって、後日いつでも考え直して簡単に同意を撤回することができます。詳細については、第6項の説明に従って当社にご連絡ください。
＜個人データの保持期間＞
当社は、上記の目的のために必要な限り、お客様の個人データを保持しますが、本製品の提供中止後は最長でも1年間とします。**
上記以外に、当社は以下の目的のためにお客様の個人データを保持する場合があります。
· 法的義務に対応するため
· 紛争解決のため
· 契約の履行のため
**当社のサービスまたは製品のオープンβテストもしくはクローズドβテストのアンケートを実施する場合、当社は、上記の目的のために必要な限り、お客様の個人データを保持しますが、かかるサービスまたは製品の正式リリース版の廃止後は最長でも1年間とします。
当社は、本アンケートを実施するために、個人データを他会社と共有します。場合によっては、お客様の個人データを他の種類の組織と共有しなければならない状況が生じる可能性があります。お客様の個人データの共有について以下に説明しますが、具体的なお問い合わせがある場合は、第6項の詳細により当社にご連絡ください。
(a) 当社のグループ会社との共有
当社は、本アンケートの実施に必要な場合、Konamiグループ（以下、「Konamiグループ」といいます）内の他会社と個人データを共有します。
当社は、お客様の個人データを受領するKonamiグループ会社は、データ保護法等で認められている場合に限り、本プライバシーノーティスおよび（該当する場合は）関連するKonamiグループ会社のプライバシーノーティスに記載されている目的のためにのみこれを使用することを保証します。
Konamiグループ会社の全社のリストは、https://www.konami.com/corporate/en/subsidiaries/で入手可能です。
(b) サービスプロバイダーとの共有
当社は、本アンケートを実施するために必要な場合、例えば本アンケートで収集したデータを保存するクラウドサーバーを当社に提供する会社などのKonamiグループ外部のサービスプロバイダーとも個人データを共有します。当社は、当社がお客様の個人データをサービスプロバイダーと共有する場合は必ず、サービスプロバイダーがお客様の個人データを使用する前にチェックを行い、法的拘束力を持つ契約においてその使用を管理することにより、データ保護法等で要求される基準に合わせてお客様の個人データを保護します。当社が個人データを共有する第三者の種類は、以下のとおりです。
|
第三者の種類 |
個人データ所在地 |
|---|---|
|
プロセッサ‐サービスプロバイダー（クラウドサービス） |
日本、英国 |
(c) その他の会社等との共有
当社は、(i) 本アンケートを実施するKonamiの事業または会社の再編成、売却または合併が生じた場合、または (ii) 司法、行政その他の公的機関（お客様の居住地以外の機関を含みます）から要請を受けた場合、お客様の個人データを上記以外の会社等とも共有する可能性があります。
いずれの場合も、当社は明示された目的のために必要な最小限の範囲に限ってお客様の個人データを共有するものとし、データ保護法等に基づいて適切な保護措置を講じてお客様の個人データの安全と秘密を確保することを保証します。
Konamiは日本の会社であり、当社がお客様から収集する個人データは、Konamiグループや日本国内および米国などの他国のサービスプロバイダーが運営する安全なデータセンターで保管されます。また、第5項で説明するように、当社はお客様の個人データを保護するために厳格なセキュリティ対策を適用しています。
日本国のデータ保護法等は、EUおよびUKのデータ保護法等と同じ高水準の保護を提供するものとしてEUおよびUKによって承認されています。当社がEUまたはUKではない日本以外の国の当社のサービスプロバイダーにお客様の個人データを移転する場合にも、当社はEU、UKおよび日本のデータ保護法等によって当社に課される厳格な要件を遵守し、お客様の個人データに同じ高水準の保護が維持されることを保証します。
当社が実施している保護措置の詳細を知りたい場合は、第6項の説明に従って当社にご連絡ください。
お客様の権利およびその行使方法
お客様は、Konamiに対して以下の権利を行使することができます。
- 個人データへのアクセス：お客様は、ご自身に関わる個人データが処理されるか否かの確認を当社から得る権利を有し、処理される場合は、その個人データおよび一定の関連情報にアクセスする権利を有します。この権利にはいくつかの制限があるため、当社はお客様が要望する情報のすべてをお客様に提供できない場合があります。
- 個人データの訂正または消去：状況によっては、お客様はKonamiに対して、ご自身に関わる誤った個人データを不当に遅滞することなく訂正し、不完全な個人データを完全なものとするよう要求する権利を有します。お客様はまた、一定の法的条件が適用される場合、不当に遅滞することなくご自身に関わる個人データを消去するようKonamiに要求する権利も有します。
- 個人データの処理に関する制限：お客様は、一定の法的条件が適用される場合、個人データの処理を制限するようKonamiに要望する権利を有します。
- 個人データの可搬性：お客様は、一定の法的条件が適用される場合、お客様の個人データを別の会社と共有できるよう、当該データを体系的かつ一般的に利用される形式で別の組織またはお客様に移転するよう当社に依頼することができます。
- 個人データの処理への異議申立て：お客様は、一定の法的条件が適用される場合、ご自身の特定の状況に関連する根拠に基づき、ご自身に関わる個人データの処理にいつでも異議申立てを行う権利を有します。この権利は、お客様の個人データを使用する当社の法的根拠が「正当な利益」（第1項を参照してください）である場合に適用されます。お客様からご自身の個人データを当社が使用することに反対する要望を受け取った場合、当社は一般にその使用を中止しなければなりません。ただし、当社にそうする強い理由があり、当社の継続的な使用がお客様に容認できないリスクを生じさせない場合に限って、当社はその使用を継続することができます。お客様の異議申し立てがダイレクトマーケティングに対するものである場合、当社は常に間違いなく使用を中止します。
- 自動化された意思決定の対象拒否：お客様は、一定の条件が適用される場合、法的またはその他の同様に重要な意味でお客様に影響を及ぼす可能性のあるプロファイリングや他の形式の自動処理に基づいてお客様に関する決定を行うために、ご自身の個人データを使用させない権利を有します。当社は、こうした目的でお客様の個人データを使用することは絶対にいたしません。
- お客様の同意の撤回：お客様の個人データを使用する当社の法的根拠に同意された場合、お客様はいつでも考え直してご自身の同意を撤回する権利を有します。
お客様は、下記第6項の詳細により当社にご連絡いただくことで、これらの権利を行使することができます。以下の点にご注意ください。
- 対応時間：当社は、すべての個人データのご要望に対して1カ月以内に対応するよう努めています。ときとして、お客様のご要望が特に複雑な場合、または多数のご要望をされた場合などは、1カ月以上かかることがあります。以上のとおり、お客様の権利には例外があり、適用されない状況もありますのでご注意ください。
- 追加情報：当社は、お客様の身元確認のために、お客様に追加情報を求める必要があることがあります。これは、個人データを受け取る権利のない人に個人データが提供されないようにするためのセキュリティ対策です。また、お客様のご要望を明確にするためにお客様にご連絡することがあります。
- 通常無償：お客様は、ご自身の個人データにアクセスするため、またはその他の権利のいずれかを行使するために、通常はお支払の必要はありません。ただし、状況によっては、お客様が特に不当な要望をされていると当社が判断した場合、当社は相応な手数料を請求することがあります。例えば、お客様が不当に多数の要望をしている場合、または不当に大量の情報を請求している場合などです。または、こうした状況では、お客様の要望に応じることをお断りする場合があります。
お客様のSupervisory Authorityに対する苦情申立ての権利
当社は、お客様との関係を大切にし、当社が本アンケートを実施するためにお客様の個人データをどのように使用するかについて、お客様が安心できるようにしたいと考えています。当社がお客様の個人データを適切に管理することを怠った、または悪用したとお客様が思われる場合には、当社はお客様のために問題の解決に最善を尽くしますので、お客様には常にまず当社にご連絡いただくようお願いいたします。お客様は、第6項の詳細により当社にご連絡いただくことが可能です。
別の選択肢として、お客様の個人データの当社による使用について、お客様にはSupervisory Authority（データ保護に関する政府規制機関）に苦情を申し立てる権利があります。
- EU内のお客様の場合、ご自身の国のSupervisory Authorityとその連絡方法について、こちらで探すことができます。https://edpb.europa.eu/about-edpb/board/members_en
- UK内のお客様の場合、Supervisory AuthorityはInformation Commissioner’s Officeであり、こちらからご連絡いただけます。https://ico.org.uk/make-a-complaint/your-personal-information-concerns/
(a) 当社のお客様データの保護方法
お客様の個人情報を安全・安心に保つことは、当社の優先事項です。
データ保護法等で義務付けられているとおり、当社はお客様の個人データの漏洩を防止するために、次のような適切な「技術的」および「組織的」セキュリティ対策を実施しています。
- お客様の個人データを保護するための当社の「技術的」対策には、Konamiが運営する日本国内のデータセンターにおけるお客様の個人データにアクセスできる人の非常に厳格な制御、サイバー攻撃、ウィルスや停電などの脅威に対する強力な保護、およびそれらの定期的なバックアップの確実な実施が含まれます。当社がデータ保存のために第三者のサービスを利用する場合、当社は同様に適切な技術的セキュリティ対策が行われることを保証します。
- お客様の個人データを保護するための当社の「組織的」対策には、お客様の個人データにアクセスできる社員の徹底した管理が含まれます。例えば、当社の社員雇用契約において当社の社員が「守秘義務」に同意していること（すなわち、お客様の個人データの秘密を保持することを約束していること）を当社は常に確認し、お客様の個人データ保護の重要性およびデータ保護法等に基づく当社の義務について当社の社員に研修を実施しています。
(b) 個人データ漏洩があった場合の対応
個人データ漏洩には、お客様の個人データの機密性、完全性、または可用性に影響を及ぼす幅広い事象を含めることが可能です。漏洩には、事故によるものや違法行為によるものなどがあります。
当社は、お客様データに関するセキュリティ侵害により、お客様には苦痛、経済的損害、またはその他の被害がもたらされる可能性があることを認識しています。よって、当社は報告手順を実施しており、個人データ漏洩の疑いがあればこれに迅速に対応し、当社の社員にこの手順に関する研修を確実に行っています。個人データ漏洩によってお客様に重大なリスクがもたらされる可能性がある場合、データ保護法等によって当社がそうするよう義務付けられている状況においては、当社は個人データ漏洩についてお客様および関連するデータ保護当局に連絡し、お客様が漏洩からご自身を守るために適切な措置を講ずることができるようにいたします。
お客様の個人データの当社による使用、またはデータ保護法等に基づくお客様の権利の行使についてご質問がある場合、当社にご連絡いただける方法がいくつかあります。以下にその方法をご説明します。
- 当社へのご連絡：お客様の権利を行使する場合は、当社（privacynotice@faq.konami.com）にご連絡下さい。
- 当社のData Protection Officerへのご連絡：当社は、Konamiグループのデータ保護法等の遵守に配慮して全般的な責任を負うData Protection Officer（DPO）を任命しています。お客様は当社のDPOにEメール（dpo-team@konami.com）で連絡することができます。
- 当社のEU代理人へのご連絡：EU内のお客様が当社の現地EU代理人に連絡する方を選択される場合、お客様はKonami Digital Entertainment B.V.のフランス支社にEメール（rep-gdpr@konami.info）で連絡することができます。
当社のUK代理人へのご連絡：UK内のお客様が当社の現地UK代理人に連絡する方を選択される場合、お客様はKonami Digital Entertainment B.V.のUK支社にEメール（rep-gdpr@konami.info）で連絡することができます。