プライバシーポリシー

発効日：2021年2月26日

1.はじめに

1.1
当社は、当社が収集し使用する個人情報の個人（以下「お客様」といいます）のプライバシーを保護することに努めています。このプライバシーポリシーでは、当社がお客様の個人情報をどのように取り扱うかについて記載しています。例えば、当社がどのように個人情報をどのように収集し、それをどのように利用し、誰と共有するかについてご説明します。また、お客様の個人情報の使用、アクセスおよび修正に関するお客様の選択など、お客様のプライバシー権および管理についても記載しています。

1.2
当社のプライバシーポリシーは、当社のクッキーポリシー（https://www.doramahjong.com/）およびウェブサイト利用規約（https://www.doramahjong.com/）の一部であり、これらに従うものとします。https://www.doramahjong.com (ウェブサイト) にアクセスまたは使用することにより、お客様は当社のプライバシーポリシーの条件に同意したものとみなされます。

Mahjong Logic LTDについて

2.1
当ウェブサイトはMahjong Logic LTD.によって所有、運営されています。

2.2
当社は、マン島で登録番号004277Vとして登録されている会社です。当社の登録オフィスは、Second Floor, 14 Athol Street, Douglas, Isle of Man, IM1 1JA, Isle of Manです。

2.3
一般的なお問い合わせは、(a) 郵便、(b) 電話、+44 7624202096 (c) 電子メール ([email protected]) にてお願い申し上げます。

3.データ保護管理

3.1
当社には、データ保護担当者がいます。当社のデータ保護担当者には[email protected]よりご連絡いただくことができます。当社のデータ保護担当者の任務には、適用されるデータ保護法に対する当社のコンプライアンス遵守の監視や、当社によってデータが処理されるお客様のための連絡先としての役割などがあります。

3.2
このプライバシーポリシー、当社のデータ処理および取扱についてご質問がある場合やお客様のプライバシー権を行使したい場合は、当社のデータ保護担当者（[email protected]）までご連絡ください。

4.お客様の個人情報保護に関する権利

4.1
お客様のプライバシーに関する権利について、以下の通りです。ただひ、以下の内容にすべての詳細が含まれているわけではありませんのでご注意ください。権利の詳細については、適用されるデータ保護法およびマン島情報コミッショナーのガイダンスをお読みください。こちらのリンク（https://www.inforights.im/information-centre/data-protection-law-2018/rights/）よりお読みいただけます。

4.2
当社のデータ保護担当者に以下の連絡先にご連絡することにより、お客様の個人情報に関する以下の権利を行使することができます：[email protected]

4.3
適用されるデータ保護法の下でのお客様の主な権利は以下の通りです。

アクセス権
修正する権利
消去する権利
利用を制限する権利
利用に反対する権利
データポータビリティに対する権利
マン島情報取扱委員会に苦情を申し立てる権利
同意を撤回する権利

4.4
アクセス権：お客様は、当社がお客様の個人情報を利用しているか否かを確認する権利、および当社が利用している場合には、一定の追加情報とともに個人情報にアクセスする権利を有します。この追加情報には、利用の目的、関係する個人情報のカテゴリー、個人情報の受領者の詳細が含まれます。他者の権利と自由が影響を受けないことを条件として、当社はお客様の個人情報のコピーを提供します。最初のコピーは無料で提供されますが、追加のコピーには手数料がかかる場合があります。

4.5
修正する権利：お客様は、お客様に関する不正確な個人情報を修正し、利用の目的を考慮した上で、お客様に関する不正確な個人情報を修正する権利を有します。お客様は、お客様の個人情報が正確で最新であることを保証するために、必要な変更を行うよう当社に要求することができます。

4.6
消去する権利：状況によっては、お客様はご自身の個人情報を不当に遅延することなく消去する権利を有します。これらの状況には、個人情報が収集または利用された目的との関係で不要となった場合、同意に基づく利用への同意を撤回した場合、利用がダイレクトマーケティング目的である場合、個人情報が違法に利用された場合などが含まれます。ただし、消去の権利には一定の一般的な例外事項があります。これらの例外事項には、表現の自由と情報の権利の行使、法的義務の遵守、法的請求権の確立、行使または弁護のために利用が必要な場合が含まれます。

4.7
利用を制限する権利：状況によっては、お客様はご自身の個人情報の利用を制限する権利を有します。
これらの状況とは、お客様が個人情報の正確性に異議を唱えた場合、利用が違法であるにもかかわらずお客様が消去に反対している場合、当社が利用の目的で個人情報を必要としなくなったがお客様が法的請求権の確立、行使、弁護のために個人情報を必要とする場合、お客様が利用に異議を唱えたもののその異議を確認するまでの間である場合、などです。このような理由で利用が制限された場合、当社はお客様の個人情報の保存を継続することができます。ただし、お客様の同意がある場合、法的請求の確立、行使または弁護のため、他の個人または法人の権利保護のため、または重要な公益上の理由のためにのみ、お客様の個人情報を利用することになります。

4.8
利用に反対する権利：お客様の特定の状況に関連する理由により、当社によるお客様の個人情報利用に異議を唱える権利を有しますが、その法的根拠が、公益のために、または当社に与えられた公的権限の行使のために行われる業務の遂行、もしくは当社または第三者が追求する合法的利益の目的のために利用が必要であるという場合に限られます。お客様がこのような異議を唱えた場合、当社は、お客様の利益、権利および自由、利用に対する正当な理由を証明できない限り、または法的請求の確立、行使、弁護のために処理を行わない限り、個人情報の利用を停止します。

4.9
利用に反対する権利（ダイレクトマーケティング）：お客様は、ダイレクトマーケティングを目的とした個人情報の利用（例えば、ダイレクトマーケティングを目的としたプロファイリングを含む）に反対する権利を有します。ダイレクトマーケティングの例としては、ニュースレター、テキストメッセージなどがあります。現時点では、当社はダイレクトマーケティングを行っておりません。当社がダイレクトマーケティングを行う場合、お客様がダイレクトマーケティング目的の個人情報の利用に異議を唱えれば、当社はこの目的のための個人情報の利用を停止します。また、この権利をいつでも行使できる方法を提供します。これには、当社のデータ保護担当者に、次の連絡先を使用して書面で連絡することが含まれます：[email protected].

4.10
利用に反対する権利（科学的、歴史的研究または統計）：お客様は、公共の利益のために行われる業務の遂行に必要である場合を除き、お客様の特定の状況に関連する理由により、科学的もしくは歴史的な研究目的または統計目的のための個人情報の利用に反対する権利を有します。

4.11
データポータビリティの権利：当社がお客様の個人情報を利用する法的根拠が同意し、自動化された手段によって行われる限りにおいて、お客様は、一般的に使用され、機械で読み取り可能な形式で、当社からお客様の個人情報を受け取る権利を有します。ただし、この権利は、他者の権利および自由を害する場合には適用されません。

4.12
マン島情報取扱委員会に苦情を申し立てる権利：当社の個人情報の取り扱いが、適用されるデータ保護法に違反していると考えられる場合、お客様は、マン島のデータ保護規制機関であるマン島情報コミッショナー（https://www.inforights.im/)に苦情を申し立てる法的権利を有します。その方法については、こちらのリンクからご確認いただけます：https://www.inforights.im/complaint-handling/how-to-make-a-complaint-to-the-information-commissioner/

4.13
同意を撤回する権利：当社の個人情報利用の法的根拠がお客様の同意にある限り、お客様はいつでもその同意を撤回することができます。撤回しても、撤回前の利用の合法性には影響しません。

5.麻雀のプライバシーポリシーの変更について

5.1
当社は、当社のウェブサイト上で新しいバージョンを公開することにより、随時麻雀のプライバシーポリシーを更新することがあります。本プライバシーポリシーを変更した場合、当社は変更後のプライバシーポリシーをウェブサイトに掲載し、本プライバシーポリシーの上部にある「発効日」の日付を更新します（この日付が、更新後のプライバシーポリシーがお客様に対して法的拘束力を持つ日付となります）。

5.2
お客様のプライバシーに関する権利を大幅に変更するような改訂を行った場合、電子メールなどで追加的にお知らせします。プライバシーポリシーの変更に同意できない場合は、当社のデータ保護担当者に書面で連絡し、個人情報の消去を要請してください。また、その時点で当社がダイレクトマーケティングを行っている場合は、ニュースレターなどのダイレクトマーケティング通信の配信を停止してください。

5.3
お客様が当社ウェブサイトへのアクセスおよび/または使用、当社からの通信の受信、当社への連絡等を継続される場合、変更後のプライバシーポリシーに同意されたものとみなされます。

6.個人情報の収集について

6.1
当社は、様々な種類の個人情報を使用しています。これらは、以下の表のように分類されています。分類につきましては、当社が収集している情報をお客様がご確認できるように、すべてここにリストアップされています。ただし、当社は、これらの個人情報をすべて同じ方法で使用するわけではありません。

7.お客様の個人情報の収集方法について

当社は、様々な情報源からお客様の個人情報を収集します。収集方法は以下の通りです。

7.1
お客様から提供されたお客様の個人情報：当社は、お客様が以下のような行為をされた場合に、お客様から個人情報を収集します。電子メール、電話、郵便、その他の手段で当社と連絡を取る場合、および/またはお客様の名前と連絡先を当社へ提供する場合（例：当社が参加するイベントでお客様が名刺を渡す場合など）

7.2
当社が自動的に収集するお客様に関するデータ：当社は、お客様が当社に連絡されたとき、お客様が当社のウェブサイトにアクセスされたとき、および/または当社のウェブサイトを利用されたときに、お客様の個人情報を自動的に収集します（当社のクッキーポリシー https://www.doramahjong.com/ をご覧ください）。当社が収集する個人情報の種類には、例えば、以下のようなものがあります。

氏名、住所
人口統計データ
発信元IPアドレス
客様が当ウェブサイトにアクセスする直前に閲覧したサイト　使用したブラウザの種類とオペレーティングシステム (ブラウザが提供する場合)
デバイスのモデルおよびバージョン、デバイス識別子
参照元ページのURL (ブラウザから提供された場合)
お客様が当社のウェブサイト上で行った特定の行為（お客様が訪問したページなど）
お客様が当ウェブサイトを訪問した時間、頻度、期間

7.3
当社が他者から収集するお客様に関するデータ：また当社は他者からお客様の個人情報を収集します。（例：当社が使用するソーシャルメディアやインターネット全般を通じての個人情報の収集。）

8.お客様の個人情報の利用について

8.1
以下に、当社がお客様の個人情報を利用する場合の方法と、そのために当社が依拠する法的理由の一覧を掲載します。

9.お客様の個人情報の第三者への提供

9.1
サードパーティーサービスプロバイダー：当社は、当社および/またはウェブサイトに関連するサービスを提供するために、当社の事業の管理、運営および管理を支援するサードパーティーサービスプロバイダーに、お客様の氏名や連絡先などの個人情報を開示することがあります。サービスプロバイダーは、EEA（欧州経済領域）の内外に所在する場合があります。例えば、サービスプロバイダーは、当社のウェブサイトを提供したり（Domicilium IOM Limited）、Eメールホスティングプロバイダーなどの当社のビジネスソフトウェアを提供したりしています。サービスプロバイダーは、当社に代わってこれらの業務を行うために、お客様の個人情報への制限付きのアクセスを持っており、契約上、このプライバシーポリシーに従って使用する義務を負っています。

9.2
売却/投資：(a)第三者への売却または資産譲渡、および/または（b）麻雀への投資がある場合には、その売却、資産譲渡および/または投資には、あなたの個人情報が含まれる場合があります。購入者、投資家および/またはそのアドバイザーは、（a）販売または資産移転、および/または（b）投資の一部として実施する企業のデューデリジェンスの一環として、あなたの個人情報にアクセスすることができます。ただし、お客様の個人情報の使用は、引き続き本プライバシーポリシーに従うものとします。

9.3
債務超過：お客様の個人情報は、企業再編の一環として、または万一、清算、債務超過、破産、管財などの倒産事由が発生した場合に、利益継承者に引き渡されることがあります。倒産した場合、当社の顧客データベースは、事業の他の部分とは別に、全体またはいくつかに分けて売却される可能性があります。また、購入者の事業が当社と異なる場合もあり得ます。

9.4
当社の保険会社・専門家：当社は、保険適用範囲の確保・維持、リスク管理、専門的助言の取得、法的紛争の管理などの目的で合理的に必要な範囲において、お客様の個人情報を当社の保険会社および/または専門家に開示することがあります。

9.5
法の遵守：本セクション8に記載された個人情報の開示に加えて、当社は、法的義務の遵守のため、またはお客様もしくは他者にとっての重要な利益の保護のために必要な場合、お客様の個人情報を開示することができるものとします。

10.ダイレクトマーケティング

10.1
現在、EEAのお客様を対象としたニュースレターなどのダイレクトマーケティングは行っていません。

11.ソーシャルメディアの使用について

11.1
私たちは、ソーシャルメディアのアカウントやページをさまざまな方法で使用しています。当社の場合、当社のブランドとビジネスを宣伝し、売り込むためにソーシャルメディアを使用します。また、お客様とのコミュニケーションのためにソーシャルメディアを使用することもあります。

12.個人情報の国際的な転送

12.1
当社のウェブサイトは、マン島で提供されています。当社は、お客様の個人情報をEEA圏外の他の国に転送することがあります。これは、以下のように行われることがあります。当社が使用するビジネスソフトウェアは、EEA圏外で提供されている場合があります。その場合、当社はこの個人情報を安全に保つために、その会社が導入している適切な保護措置に従います。これらの法的保護措置は、情報がどの国に転送されるかによって異なります。個人情報がEEA圏外に転送されるのは以下のような場合があります。(a)米国への情報転送のためのE.U.-U.S.プライバシーシールド（www.privacyshield.gov）の一部である(b) EUが導入している「標準契約条項」を使っている(c) EUは、特定の非EEA諸国がEUと同等の情報保護を提供すると決定しています。マン島は、EUと同等の情報保護を提供する非EEA諸国のリストに掲載されています。詳しくは、このリンクをクリックしてください。https://www.inforights.im/legislation/data-protection-act-2002/data-protection-principles/eighth-principle-transfer-of-data-abroad/.

12.2
お客様が当社のウェブサイトまたはソーシャルメディアのアカウントを通じて公開を目的として個人情報を提出する場合、当該情報がインターネットを通じて世界中で利用可能であることを認め、お客様はこれに同意するものとします。当社は、他者による当該個人情報の使用（または誤用）を防止することはできません。

13.個人情報の安全性

13.1
当社は、当社に提供されたお客様の個人情報を保護するために、管理的、技術的、物理的な安全対策を維持しています。どのようなシステムまたはプロセスも（ハッキングなどを）完全に防止できるわけではありませんが、当社の安全対策により、セキュリティ問題に対する当社の脆弱性が、関係する個人情報の種類および技術の現状に適したレベルまで軽減されると考えています。

14.個人情報の保持・削除

14.1
当社は、個人情報の保持と削除に関する法的義務を確実に遵守するために、個人情報保持方針と手順を定めています。当社が何らかの目的のために利用する個人情報は、必要な期間を超えて保持されることはないものとします。（個人情報および取引に関するデータの保持期間は 7年間です。）

14.2
場合によっては、当社がお客様の個人情報を保持する期間を事前に特定できないことがあります。このような場合、当社は、個人情報の量、性質および機密性、お客様の個人情報の不正使用または開示による損害の潜在的リスク、当社がお客様の個人情報を利用する目的および当社が他の手段でその目的を達成できるかどうか、当社が法律によりお客様の個人情報を保持しなければならないかどうか（およびその期間）に基づき、保持期間を決定するものとします。

14.3
ただし、当社が従うべき法的義務を遵守するため、またはお客様もしくは他の個人の重大な利益を保護するために、お客様の個人情報の保持を行うことがあります。

15.第三者ウェブサイト

15.1
当ウェブサイトには、第三者のウェブサイトへのリンクが含まれている場合があります。リンク先のウェブサイトには、それぞれの利用条件やプライバシーポリシーが定められており、当社は責任を負わないことをあらかじめご了承ください。