プライバシーポリシー

1. コントローラーとその代表者

Xsollaグループ（以下「Xsolla」）の会社は、このプライバシーポリシーに基づいて処理される個人データの「事業者」または「共同管理者」です。これは、これらの企業が、これらの個人データの処理目的および手段を共同で決定することを意味します。

ジョイントコントローラーのリストを表示する

Xsollaの会社間の取り決めにより、Xsolla (USA), Inc.はデータ対象者の権利を行使し、Xsolla (USA), Inc.を連絡先として利用できるデータ対象者に情報を提供する責任があります。

アレンジのエッセンスに触れてみたい方は、ぜひgdpr@xsolla.comにご相談ください。

Xsolla (USA), Inc.へのお問い合わせは、以下の連絡先をご利用ください：

住所：15260 Ventura Blvd.、Suite 2230、Sherman Oaks、CA 91403 USA

2. データ保護責任者

データ対象者は、自分の個人データの処理に関するすべての問題、およびデータ保護法に基づく権利の行使に関して、Xsollaのデータ保護責任者に以下の連絡先で問い合わせることができます：

住所：Arch. Makariou III, 155, Proteas House, 5th floor, 3026, Limassol, Cyprus

3. 処理の目的と法的根拠

当社は、Xsolla内でお客様から収集した情報およびお客様に関する情報を、次のような様々なビジネス上の目的で使用します。別のソフトウェアのライセンス供与、ウェブサイトおよび当社のビジネスのデザインと機能の向上、注文やその他の要求を満たすための従来型のダイレクトマーケティングの送付、お客様の質問への回答、お客様とのコミュニケーション、質問や技術的問題への対応、Xsolla製品のサポートとセキュリティの提供、および本プライバシーポリシーでより詳細に説明されているように、使用します。

また、Xsolla内でお客様の情報を商業目的で使用することがあります。これには、お客様や同様の消費者にダイレクトマーケティングを行うこと、お客様からそのような情報を受け取ることに同意を得ている場合には、Xsollaから当社のビジネスパートナーに関する広告を送付すること、またはお客様の許可を得た場合には、そのような広告を送付することがあります。さらに、法律で認められている場合には、お客様の情報を使用することがあります。

さらに詳しく

4. データ主体の権利

EUを含む特定の国に居住するユーザーには、個人情報に関して一定の権利が与えられています。例外や免除が適用される場合を除き、これらの権利には、自分の個人情報へのアクセス、修正、および削除を要求する能力が含まれます。データ対象者は、いずれかの権利を行使するために、以下の電子メールでXsollaに連絡するものとします：support@xsolla.com。

さらに詳しく

5. レスポンスの処理

当社は、データプライバシーに関するお客様のご要望に対し、以下の方法で迅速な対応をさせていただくよう努めております：

1. Xsollaは、リクエストを確実にするために、決済システムアカウントからXsollaへの以前の支払いを証明するもの、またはXsollaでの以前の支払いとリンクしている電子メールによってお客様の身元を確認するよう要求されます。

2. Xsollaは要求に対して取られた措置に関する情報を、不当な遅延なく、いかなる場合でも要求の受領から30日以内にお客様に提供します。

3. なお、消去のお申し出があった場合、元のメールも含めて個人情報を削除しますので、その結果についてはお知らせしません。

4. ただし、一部のゲーム開発会社とXsollaの間の指示や契約により、例外的にゲーム開発会社に直接リクエストを送ることをお勧めする場合があることをご了承ください。

5. レスポンスが著しく複雑な場合、または一度に多くのご要望をいただいた場合には、上記期間を最大2ヶ月間延長させていただくことがあります。このような延長については、レスポンスの期限前に、要請と同様の方法で直接通知します。
   なお、レスポンスは、その具体的な状況に応じて、複雑なものとなる可能性があります。は、その具体的な状況に応じて、複雑なものとなる可能性があります。例えば、データが既に電子的にアーカイブされている場合や、法的保護者への子供の情報の開示に関する潜在的な問題を明確にする必要がある場合、または専門的な法的助言を得る必要がある場合などです。

6. 例外的に、リクエストが明らかに根拠がない、または過度である場合、あるいはリクエストが不当に重複している場合、当社はリクエスト処理にかかる事務処理費用として合理的な料金を請求することができます。

7. Xsollaは、一定の要件を満たすために、プライバシー要求に関する記録を、適用される法律により24ヶ月から5年を超えない範囲において保存します（消去要求を除く）。

6. 正規代理店からのレスポンス

1. CCPAの条項に基づき権限を与えられた代理人は、その権限を確認した上で、ユーザーと同様の方法で、ユーザーの代わりにプライバシーに関する要請を送信することができます。

2. Xsollaは、権限のない代理人からの要求を受け取った場合、その要求の真偽と有効性を確認するために、当該代理人に対して以下のことを要求することがあります：

   • 代理人の権限を確認する署名入りの許可書を提出する；

   • ユーザーの本人確認、または該当する場合は委任状を提出する。

3. Xsollaは、ユーザーから代理行為を許可されたことを証明する書類を提出しない代理人からの依頼を拒否することができます。

7. データ処理の最も重要な方面

データ対象者は、自分の個人データの処理のうち、自分に最も影響を与える処理および自分を驚かせる可能性のある処理について、以下の情報に特別な注意を払うものとします：

1. Xsollaは、プロファイリングを含むマーケティング目的で個人データを処理します。詳細については、本プライバシーポリシーの以下のセクションを参照してください：

   サードパーティのソースからの関連する個人データのカテゴリ

   処理の目的と法的根拠

   個人データの受信者

   プロファイリングを含む自動化された意思決定

2. Xsollaは、個人データの処理に関して自然人のさまざまなレベルの保護を提供する国に個人データを転送します。詳細については、このプライバシーポリシーの第三国への転送セクションを参照してください。

3. Xsollaは一定期間個人データを保存します。詳細については、このプライバシーポリシーの保管期間のセクションを参照してください。

4. プライバシー設定。個人用のプライバシー設定ツールを使用して、いつでもプライバシー設定を変更することができます。当社ウェブサイトまたは該当するXsolla製品のクッキーに関する宣言に同意すること、および/または、Xsollaまたは当社のビジネスパートナーに代わって、お客様および他のユーザーに、本サービスおよびXsolla製品のカスタマイズされたコンテンツ、本サービスおよびXsolla製品のターゲットを絞ったオファーおよび広告を、電子メールおよびテキストメッセージ、またはウェブサイト、ソーシャルメディアで提供し、お客様に情報、ニュースレター、プロモーション資料を連絡するために、お客様の個人データを使用することに同意することを提供または撤回することができます。
   
   ウェブサイトまたは該当するXsolla製品の下部にある「プライバシー設定」または「個人情報を販売しないでください」というボタンを見つけて、秘密情報設定を管理してください。

8. サードパーティのソースからの関連する個人データのカテゴリ

Xsollaは、ユーザーから直接個人情報を受け取ることもあれば、ソフトウェアの開発者や出版社、支払処理業者、Xsollaのビジネスをサポートする第三者サービスなどの第三者から間接的に個人情報を受け取ることもあります。

当社は、お客様がソフトウェアや物理的な商品にアクセス、使用、要求、購入したり、当社に情報を要求したり、当社に登録したり、その他の方法でXsollaと対話する際に、お客様が当社に提供する情報を収集します。当社は、お客様が本サービスをご利用になる際に、クッキーや類似の技術などのオンライントラッキングを使用して情報を収集することがあり、また、第三者（外部のビジネスパートナーなど）から情報を収集することもあります。

当社が収集する情報の種類は、お客様が本サービスをどのように使用し、当社とやり取りするかによって異なります。要求された活動に必要な場合を除き、support@xsolla.comに連絡することにより、収集した個人情報を管理できます。

さらに詳しく

9. 個人データの受信者

当社は、ゲーム開発者、支払処理などのサービス提供のために当社が雇用する契約者、チャット機能を通じた顧客サービスの提供、当社ウェブサイト上の活動の監視、電子メールおよびテキストメッセージの管理、送信および監視、政府当局および特定の第三者と、以下に記載されているとおり、および本プライバシーポリシーに記載されているとおり、お客様に関する情報を共有することがあります。当社は、本プライバシーポリシーに記載されている場合を除き、お客様の個人情報を販売またはその他の方法で共有することはありません。

一定の法的根拠に基づいて個人データにアクセスすることができるすべての関係者は、本プライバシーポリシーに記載されているのと同じか同等の保護をお客様のデータに対して提供するものとします。

さらに詳しく

10. 第三国への転送

Xsollaによって処理された情報は、国境を越えて、あなたの国または管轄区域から、米国を含む世界中の他の国または管轄区域に転送される場合があります。米国およびその他の法域のデータ保護法は、お住まいの国の法律とは異なる場合があります。ソフトウェアおよび（または）物理的な商品を購入するか、その他の方法でサービスを使用することにより、米国およびその他の場所での個人データを含むお客様の情報の転送、処理、使用、共有、および保存に明示的に同意したことになります。Xsollaがビジネスを行ったりサービスを提供したりする管轄区域。お客様のデータが英国、欧州連合、またはスイスで収集された場合、標準契約条項などの適切な保護措置に従って、お客様の個人データを転送します。

さらに詳しく

11. 保管期間

Xsollaは、個人データをその処理目的を達成するために必要な期間保存しますが、不正行為への対策や報告目的のために、匿名の形で5年以内に保存します。例えば、お客様が「エクソーラアカウント」または「パートナーアカウント」を作成した場合、弊社は、お客様のアカウントを維持し、お客様が要求するXsollaサービスを提供し、お客様のXsollaサービスの使用を規定する適用条件を実施し、弊社がお客様に提供するXsollaサービスを反映するための適切な記録を維持するために必要な期間、お客様のアカウントに関連する個人情報を保存します。弊社が保持する個人情報を定期的に見直し、保存の継続が適切かどうかを判断します。弊社は、紛争の解決、弊社のEULA、一般利用規約、または利用規約の執行、弊社のサービスの管理、技術的および法的要件の遵守、および／または弊社のサービスのセキュリティ、完全性、および運営に関連するその他の制約のために、合理的な期間、弊社のファイルにお客様の個人情報の一部を保持することがありますが、その後、弊社はお客様の個人情報を削除する措置を講じます。

個人データの公正な処理を提供するために、Xsollaは定期的にデータ主体に、Xsollaが個人データを処理し、この処理を停止する法的救済策があることを通知します。

12. 安全

当社は、本サービスを通じて収集した個人情報を、偶発的、違法、または無許可の破壊、紛失、改ざん、アクセス、開示、または使用から保護するように設計された管理上、技術上、および物理的な保護手段を維持します。Xsollaは、これらの措置の遵守を定期的に監視しています。

当社の管理上の保護措置には、会社のプライバシーおよび情報セキュリティのポリシーと手順に関する従業員の実装、維持、およびトレーニングが含まれます。当社の物理的および技術的保護には、企業のシステムとデータを保護するための物理的セキュリティポリシーと標準の維持、および経営幹部チームが監督するサイバーセキュリティプログラムが含まれます。

13. 個人データのソース

13.1 Xsollaは、データ主体自体からだけでなく、決済システム、ゲーム開発者、ソーシャルネットワーク、Google Analytics（Googleが提供するWeb分析サービス）、およびインターネットサービスの分野におけるその他の個人所有のソースからも個人データを受け取ります。

13.2 ソーシャルメディア。お客様がソーシャルメディアアカウントなどの第三者のアカウントをエクソーラアカウントにリンクすることを選択した場合、第三者はXsollaにそのソーシャルメディアアカウントに関する情報を提供します。これらの組織は、お客様からどのような情報を収集するかを決定するため、そのサービスによって異なるかもしれませんが、お客様の氏名、メールアドレス、写真、性別、誕生日、所在地、友達のリスト、お客様がフォローしている人やお客様をフォローしている人、お客様の投稿や「いいね！」などの詳細が含まれる可能性が高くなります。お客様がエクソーラアカウントをFacebookやSteamなどの特定のソーシャルネットワークやゲームプラットフォームとリンクしている場合、エクソーラアカウントの設定にアクセスして、いつでもアカウントのリンクを解除することができます。アカウントのリンクを解除しても、リンクによって以前に共有された情報には影響しませんのでご注意ください。Xsollaは、いかなる事業者の取引慣行にも責任を負いませんので、各プラットフォームのオンラインポリシーを注意深く確認することをお勧めします。

14. プロファイリングを含む自動化された意思決定

Xsollaは、パブリッシャーアカウント（https://publisher.xsolla.com）の機能の一環として、プロジェクト管理のサポートを目的としたサポートメールの提供や、ユーザーが行う取引の不正防止チェックのために、自動化された意思決定を行うことがあります。例えば、お客様から提供された情報を当社のデータベースと自動的に照合し、確率論的手法を用いて不正決済防止を検出します。ただし、お客様が欧州連合にお住まいの場合は、自動化された意思決定に異議を唱え、お客様が提供できる情報に基づいて手動で見直しを行う権利があります。

権利を行使するためにsupport@xsolla.comまでお問い合わせください。

自動化された意思決定のみに基づいて、重大な影響を与える意思決定が行われることはありません。ただし、そのための合法的な根拠があり、通知されている場合を除きます。

いずれの場合も、これらの目的のためにお客様のデータの処理を開始する前に、Xsollaから適切な同意を求める要請を受けることにより、その旨が通知されます。

15. 子供のプライバシー

Xsollaのサービスは一般の視聴者向けに設計されており、子供向けではありません。当社は、13歳（または適用法により適用されるその他の関連年齢）未満の子供から、当社のサービスを通じて意図的に個人情報を収集したり、勧誘したりすることはありません。当該年齢未満のお子様から個人情報を収集したことが判明した場合、当社は速やかに当該情報を当社の記録から削除します。未成年の子供がXsollaに個人情報を提供したことが判明した場合は、Xsolla（support@xsolla.com）までご連絡ください。

一般に、子供は、米国子供オンラインプライバシー保護規則およびその他の適用されるデータ保護法およびセキュリティ法に準拠して、Xsollaが親権者から検証可能な親権者の同意を事前に得た場合にのみ、本サービスにアクセスすることができます。あなたが親または保護者である場合、本プライバシーポリシー、EULA、および一般規約についてお子様と話し合って、お子様がXsollaとの取り扱い方、ソフトウェアや物理的な商品を購入する際、およびその他の方法で本サービスを利用する際に提供を求められる可能性のある情報について、よりよく理解できるようにしてください。当社によるお子様の情報の取り扱いについてご質問やご意見がありましたら、support@xsolla.com（「児童保護」と記されています）までご連絡ください。

16. カリフォルニア州のプライバシー権

カリフォルニア居住者に対するこれらの追加の開示は、カリフォルニアに居住する個人にのみ適用されます。2018年のカリフォルニア州消費者プライバシー法（「CCPA」）は、知る、削除する、オプトアウトする追加の権利を提供し、個人情報を収集または開示する事業者に対して、権利を行使するための通知と手段を提供することを義務付けています。

さらに詳しく

17. 本プライバシーポリシーの変更

Xsollaは、独自の判断により、このプライバシーポリシーを随時変更することができる。その場合、Xsollaは、ウェブサイト上のポップアップラインによって、これらの変更についてウェブサイトの利用者に通知します。