プライバシーポリシー

1. データ処理におけるXsollaの役割

Xsollaグループの会社（以下、「Xsolla」と呼びます）は、関係の性質に応じて様々な役割を担っています。（具体的な定義は適用されるプライバシー法に基づいて異なります）

ソフトウェア利用許諾契約（EULA）に基づきデジタルコンテンツを販売する場合、Xsollaは本プライバシーポリシーの下で処理される個人データの主な「事業者」または「共同コントローラー」として行動します。これは、会社が個人データの処理の目的と方法を共同で決定することを意味します。該当する共同コントローラーについては、「Xsollaアフィリエイト」セクションにあるリストを参照してください。

場合によっては、Xsollaはパートナーとの独占契約に基づき、「処理業者」または「サービスプロバイダー」の役割を果たすこともあります。これは、データの最終的な責任を負う管理者または事業者の指示に従って、個人データを取り扱い、管理することを意味します。このような場合、Xsollaは要請に応じて、特定の状況に基づいて必要な指示を提供します。

Xsollaの独占的なWeb3デジタルプロジェクトにおいて、お客様がXsollaと関与する場合、当社はそのプロジェクトの範囲内で処理される個人データの「事業者」または「共同管理者」として行動します。適用される共同コントローラーのリストについては、「ブランド」セクションのこちらの記載をご参照ください。

この取り決めの本質をお知りになりたい場合は、data.protection@xsolla.com（「データのプライバシーに関する問題」と表示される）までご連絡ください。

所在地：15260 Ventura Blvd., Suite 2230, Sherman Oaks, CA 91403 USA

2. データ保護責任者

データ主体は、自身の個人データの処理に関するすべての問題、およびデータ保護法に基づく権利の行使に関して、以下の連絡先を使ってXsollaのデータ保護責任者に問い合わせることができます：

所在地：Arch. Makariou III, 155, Proteas House, 5th floor, 3026, Limassol, Cyprus

3. データ処理の最も重要な側面

データ主体は、自身の個人データの処理のうち、自身に最も影響を与える処理および自身を驚かせる可能性のある処理について、以下の情報に特別な注意を払うものとします：

1. Xsollaは、プロファイリングを含むマーケティング目的で個人データを処理します。詳細については、本プライバシーポリシーの以下のセクションを参照してください：

   第三者のソースにある関連する個人データのカテゴリー

   処理の目的および法的根拠

   個人データの受領者

   プロファイリングを含む自動意思決定

2. Xsollaは、個人データの処理に関し、自然人にさまざまなレベルの保護を提供する国に個人データを転送します。詳細については、本プライバシーポリシーの「第三国への転送」セクションを参照してください。

3. Xsollaは一定期間個人データを保存します。詳細については、本プライバシーポリシーの「保存期間」セクションを参照してください。

4. プライバシー設定。お客様は個人用のプライバシー設定ツールを使用して、いつでもプライバシー設定を変更することができます。当社ウェブサイトまたは該当するXsolla製品のクッキーポリシーに対する同意を提供または撤回することができます。また、本サービスおよびXsolla製品に関するカスタマイズされたコンテンツの提供したり、Xsollaまたは当社のビジネスパートナーが本サービスおよびXsolla製品に関するターゲットを絞ったオファーおよび広告をメールやテキストメッセージ、またはウェブサイトやソーシャルメディアで提供したり、お客様に情報、ニュースレター、プロモーション資料を連絡するために、お客様の個人データを使用することに対する同意を提供または撤回することもできます。

   ウェブサイトまたは該当するXsolla製品の下部に「プライバシー設定」または「個人情報を販売しない」ボタンがあります。そこでプライバシー設定を管理してください。

5. グローバル・プライバシー・コントロール。当社のウェブサイトは、特定のブラウザおよびブラウザ拡張機能でサポートされている「グローバル・プライバシー・コントロール（以下、「GPC」と呼びます）」機能を認め、尊重します。お客様がGPCを有効にし、データ販売などの特定のデータ処理からのオプトアウトを希望することを示す通知を送信した場合、当社は、適用法に従って合理的な努力を行い、お客様の選択を尊重します。GPCの可用性やサポートは、お使いのブラウザやブラウザ拡張機能の設定によって異なる場合がありますので、ご注意ください。

4. 処理の目的と法的根拠

当社は、Xsolla内でお客様から収集した個人情報をさまざまな業務目的に使用します。その目的には、異なるデジタルコンテンツの販売、ウェブサイトおよび当社の業務のデザインと機能の向上、従来型のダイレクトマーケティングの送付、注文やその他の要求の履行、お客様による質問への回答、お客様とのコミュニケーション、質問や技術的問題への対応、Xsolla製品のサポートとセキュリティの提供、および本プライバシーポリシーでより詳細に説明されている目的が含まれます。

また、Xsolla内でお客様の情報をお客様や同様の消費者へのダイレクトマーケティングの送付など商業目的で使用することがあります。また、Xsollaから当社のビジネスパートナーに関する広告を送付することもありますが、これはお客様がそのような情報を受け取ることに同意している場合またはお客様の許可を得ている場合に限ります。さらに、法律で認められている場合にも、お客様の情報を使用することがあります。

さらに詳しく

5. データ主体の権利

当社は、国によって個人データの保護に関する規制要件や法律が異なることを認識しています。これらの要件は、特定の範囲を持つさまざまな権利を包含したり、特定の定義の下にあったりしますが、いずれもお客様のプライバシーを保護し、尊重するという目的を果たすものです。当社は、いかなるユーザーも差別せず、関連する規則および法律に従って、適用される要求を満たすことを約束します。

EUを含む特定の国に居住するユーザーは、個人情報に関する特定の権利を享受する権利があります。例外または免除が適用される場合を除き、これらの権利には、個人情報へのアクセス、訂正、削除を要求する能力が含まれます。

当社はお客様の便宜を図り、お住まいの地域におけるお客様の権利の説明し、簡単に理解できるようにします。当社は個人データの保護に関するすべての関連する規則や要件に対する透明性と遵守を確保するよう努めています。

これらの権利を行使するには、data.protection@xsolla.comまたはsupport@xsolla.comにメールを送り、Xsollaに連絡してください。

この一般的な表は、世界中の権利の範囲を示しており、お客様の便宜のために提供されています。詳細な情報や各権利の具体的な範囲については、以下の該当する規則を参照してください。

※n/s – ここに記載なし

欧州にお住まいの方向けの情報

さらに詳しく

ブラジルにお住まいの方向けの情報

さらに詳しく

韓国にお住まいの方向けの情報

さらに詳しく

インドにお住まいの方向けの情報

さらに詳しく

中国にお住まいの方向けの情報

さらに詳しく

お客様が米国の消費者である場合、本プライバシーポリシーの他の条項に加えて、以下の記載（「米国の消費者向けの追加情報」セクション）も適用されます。

お客様の居住国に関係なく、当社はお客様のプライバシーを尊重し、個人情報を保護することを約束します。当社は、収集したデータに関する必要な情報をお客様に提供し、お客様の要求に応じてデータを変更し、お客様の懸念やお問い合わせに対応します。当社の優先事項は、お客様のデータのセキュリティとプライバシーを確保することであり、これらの原則を守ることに専念しています。さらにサポートが必要な場合、または権利を行使する場合は、当社のプライバシーポリシーに記載されている連絡先情報を使用して当社までご連絡ください。

6. プライバシー権を行使する方法

1. 当社は、データプライバシーに関するお客様のご要望に対し、以下の方法で迅速な対応をするよう努めております：

1. Xsollaは、要求を履行するために、決済システムアカウントからXsollaへの以前の支払いを証明するもの、またはXsollaでの以前の支払いとリンクしているメールアドレスの提示によるお客様の身元の検証を求めます。

2. Xsollaは要求に対して取られた措置に関する情報を、不当な遅延なく、いかなる場合でも要求の受領から30日以内にお客様に提供します。

3. お客様が情報の削除または消去を要求した場合、元のメールをなどお客様の個人情報を削除するため、結果を通知することはありません。

4. ただし、例外的に、一部のゲーム開発者とXsollaの間の指示や契約により、ゲーム開発者に直接要求を送ることをお勧めする場合があることをご了承ください。

5. 対応が著しく複雑な場合、または一度に多くのご要望をいただいた場合には、上記期間を最大2ヶ月間延長させていただくことがあります。このような延長については、対応を行うべき期限前に、お客様が要求を送られた方法と同様の方法で直接通知します。
   なお、対応は、その具体的な状況に応じて、複雑なものとなる可能性があります。たとえば、データが既に電子的にアーカイブされている場合や、法的保護者への子供の情報の開示に関する潜在的な問題を明確にする必要がある場合、または専門的な法的助言を得る必要がある場合がこれに該当します。

6. 例外的に、明らかに要求に根拠がない場合、または要求が過度である場合、あるいは要求が不当に重複している場合、当社は要求の処理にかかる事務処理費用として合理的な料金を請求することができます。

7. Xsollaは、一定の要件を満たすために、プライバシー要求に関する記録を、適用法に基づき24ヶ月から5年を超えない範囲において保持します（消去要求を除く）。

2. データの削除を要求する際には、このアクションによって当社のシステムから関連するすべての情報を永久に削除されることをご了承ください。これには、購入履歴、ボーナス、アカウント、会話、およびその他の個人データなどが含まれますが、これに限定されません。

   この決定の結果を慎重に考慮することをお勧めします。データの削除プロセスは不可逆的ですので、慎重にお考えください。一度削除されたデータは復元できません。データの完全削除を本当にお望みかどうか、よくご検討ください。

   データの削除やその潜在的な影響に関する懸念や疑問がある場合は、最終的な決定を下す前に、サポートチームまでお問い合わせいただくことをお勧めします。

7. 委任代理人からの要求を履行する方法

1. 委任代理人は、その権限を確認した上で、ユーザーと同様の方法で、ユーザーの代わりにプライバシーリクエストを送信することができます。

2. 権限のない委任代理人からの要求を受け取った場合、Xsollaはその要求の真偽と有効性を確認するために、委任代理人に対して以下のことを要求する場合があります：

   • 代理人の権限を確認する署名入りの許可書を提出すること

   • ユーザーの本人確認を行うこと（該当する場合は委任状を提出すること）

3. Xsollaは、ユーザーから代理行為を許可されたことを証明する書類を提出しない委任代理人からの要求を拒否することができます。

4. 委任代理人によって確認される場合、データ主体の代理として行われた要求は、データ主体自身がリクエストを行った場合と同じ方法で処理されます。

8. 処理される個人データのカテゴリー

Xsollaは、ユーザーから直接個人データを受け取ることもあれば、デジタルコンテンツの開発者やパブリッシャー、支払処理業者、Xsollaの事業をサポートする第三者のサービスなどの第三者から間接的に個人データを受け取ることもあります。

当社は、お客様がデジタルコンテンツや物理的な商品にアクセスしたり、それらを使用、要求、または購入したり、当社に情報を要求したり、当社に登録したり、その他の方法でXsollaと対話したりする際に、お客様が当社に提供する情報を収集します。当社は、お客様が本サービスをご利用になる際に、クッキーや同様の技術などのオンライントラッキングを使用して情報を収集することがあります。また、第三者（外部のビジネスパートナーなど）から情報を収集することもあります。

当社が収集する情報の種類は、お客様が本サービスをどのように使用し、当社とやり取りするかによって異なります。要求された活動に必要な場合を除き、data.protection@xsolla.comに連絡することにより、収集した個人情報を管理できます。

さらに詳しく

9. 個人データの受領者

以下および本プライバシーポリシーの別段に記載されているとおり、当社は、ゲーム開発者、支払処理、チャット機能を通じた顧客サービスの提供、当社ウェブサイト上のアクティビティの監視、管理、電子メールおよびテキストメッセージの送信および管理などのサービス提供のために当社が雇用する請負業者、政府機関および特定の第三者と、お客様に関する情報を共有することがあります。本プライバシーポリシーに記載されている場合を除き、お客様の個人情報を販売またはその他の方法で共有することはありません。

一定の法的根拠に基づいて個人データにアクセスすることができるすべての関係者は、本プライバシーポリシーに記載されているのと同じか同等の保護をお客様のデータに対して提供するものとします。

Xsollaは、個人データの受領者との契約に必要な条件を含め、ユーザーデータを適切に保護するよう、社内でいくつかの措置を講じています。通常、これらの措置には法務チームとセキュリティチームの協力が必要です。手順は以下にまとめてあります：

1. 法務チームによるレビュー：当社の法務チームは、個人データの受領者との契約を慎重に見直し、データ保護のために必要な条件を契約に含めるようにしています。

2. セキュリティチームによるレビュー：当社のセキュリティチームは、データのセキュリティを確保するために、受領者が講じる技術的手段を評価します。

3. 平等な保護要件：個人データにアクセスするすべての関係者は、当社のプライバシーポリシーに記載されているのと同じレベルの保護を提供しなければなりません。

4. データ転送のメカニズム：標準契約条項などの適切なメカニズムが、元の法域外へのデータ転送のために実装されています。

これらの措置は、ユーザーのプライバシーを保護し、データ保護法を遵守するために講じられます。

さらに詳しく

10. 第三国への転送

Xsollaによって処理された個人データは、お客様の国または法域から、米国を含む世界中の他の国または管轄区域に転送される場合があります。米国およびその他の法域のデータ保護法は、お住まいの国の法律とは異なる場合があります。デジタルコンテンツおよび（または）物理的な商品を購入するか、その他の方法でサービスを使用することにより、米国およびXsollaが業務を行ったりサービスを提供したりするその他の法域での個人データを含む個人データの転送、処理、使用、共有、および保存に明示的に同意したことになります。お客様のデータが英国、欧州連合、またはスイスで収集された場合、標準契約条項などの適切な保護措置に従って、お客様の個人データを転送します。

さらに詳しく

11.保存期間

Xsollaは、処理目的を達成するために必要な期間、個人データを保管します。Xsollaがユーザーデータを保管する期間は、データの種類、データに関連するデータ主体のカテゴリー、データ収集の目的によって決まります。

Xsollaが個人データを保管する期間は、法律や規制の要件、安全、セキュリティ、不正行為防止などの目的によって決まる場合もあります。例えば、当社は以下のデータを保持します：

• Xsolla WalletまたはPublisher Accountの維持、お客様が求めるXsollaサービスの提供、Xsollaサービスの利用を規制を行うために適用される利用規約の履行、当社によるXsollaサービスの提供を反映した適切な記録を維持のためにアカウントに紐づけられた個人情報
• お客様が購入または使用するデジタルコンテンツに関する取引データ（お客様がXsollaから購入したデジタルコンテンツを自動で更新し、技術サポートやその他のカスタマーサポートを提供するために使用します）
• Xsollaの製品に関する問い合わせに関して当社がお客様と連絡を取る場合、または最新情報や今後の業界の展望などをお客様に送信することに同意していただいた場合に用いるメールアドレスおよびその他の連絡先データ

いずれの場合でも、当社はお客様のデータを匿名形式で保管しますが、不正行為に対する対応や報告といった目的を達成した後、5年以上お客様のデータを保持することはありません。

当社は、保有する個人情報を定期的に見直し、継続的な保管が適切かどうかを判断します。当社は、紛争の解決、法的契約の履行、サービスの管理、技術的および法的要件の遵守、および当社のサービスのセキュリティ、完全性、および運用に関連する他の制約のために、合理的な期間、お客様の個人情報の一部を当社のファイルに保持する場合があります。その後、当社はお客様の個人情報を削除する措置を講じます。

個人データを公正に処理するため、Xsollaがデータ主体の個人データを処理すること、およびこの処理を停止する法的救済策があることを定期的にデータ主体に通知します。

12. セキュリティ

当社は、本サービスを通じて収集した個人情報を、法に反する偶発的または不正な破壊、紛失、改ざん、アクセス、開示、または使用から保護することを目的とした、管理的、技術的、物理的な安全策対策を保持しております。Xsollaはこれらの措置の遵守を定期的に監視しています。

これらの保護策に加えて、支払いカード情報を安全に取り扱うために、XsollaはPCI DSS（Payment Card Industry Data Security Standard）に準拠しています。さらに、当社はSOC 1 Type 2およびSOC 2 Type 2の認証を取得しており、セキュリティ、可用性、機密性に関する業界で認められた基準に準拠していることを示しています。

当社の管理上の安全対策には、会社のプライバシーおよび情報セキュリティに関する方針と手順の実施、維持、および従業員への教育が含まれます。物理的および技術的な安全対策には、会社のシステムとデータを保護するための物理的なセキュリティ方針と基準の維持、および経営陣が監督するサイバーセキュリティプログラムが含まれます。

これらの措置は、個人情報の機密性と完全性を守るために実施されるものであり、これによってデータの安全性に関してユーザーに安心いただけるようにしています。

13. 個人データのソース

13.1 Xsollaは、データ主体自体からだけでなく、決済システム、ゲーム開発者、ソーシャルネットワーク、Google Analytics（Googleが提供するWeb分析サービス）、およびインターネットサービスの分野で個人が所有しているその他のソースからも個人データを受け取ります。

13.2 ソーシャルメディアお客様がソーシャルメディアアカウントなど第三者のアカウントをXsolla Walletに連携することを選択した場合、第三者はXsollaにそのソーシャルメディアアカウントに関する情報を提供します。これらの組織は、お客様からどのような情報を収集するかを決定するため、そのサービスによって共有されるデータはさまざまです。ですが、お客様の名前、メールアドレス、写真、性別、誕生日、所在地、友達のリスト、お客様がフォローしている人やお客様をフォローしている人、お客様の投稿や「いいね！」などの詳細がデータに含まれることが多くあります。お客様がXsolla WalletをFacebookやSteamなどの特定のソーシャルネットワークやゲームプラットフォームと連携している場合、Xsolla Walletの設定にアクセスして、いつでもアカウントとの連携を解除できます。アカウントの連携を解除しても、連携によって以前に共有された情報には影響しませんのでご注意ください。Xsollaは、いかなる事業者の取引慣行にも責任を負いませんので、各プラットフォームのオンラインポリシーを注意深く確認することをお勧めします。

14. プロファイリングを含む自動意思決定

Xsollaでは、安全に取引行い、サービスを向上させ、サービスをより便利にするために、特定のケースで自動意思決定とプロファイリングを利用しています。これらのプロセスには、データを分析し、人間の介入なしに意思決定を行うためのアルゴリズムや統計モデルの使用が含まれます。Xsollaは、以下のような方法で自動意思決定とプロファイリングを使用しています：

• 不正防止システム：当社は、不正行為を防止するため、不正防止システムに自動意思決定およびプロファイリングを利用しています。これには、さまざまな要因に基づいてユーザーを区分し、さまざまなプロジェクトで適切な支払い制限や規制を定めることが含まれます。これらの措置を採用することで、当社サービスの完全性を守り、すべてのユーザーにとって安全な環境を確保しようとしています。

• Publisher Account機能：（https://publisher.xsolla.com）プロジェクト管理でお客様を助けたり、お客様が実行する取引の不正行為防止チェックを実施したりするために、サポートメールを送信します。例えば、お客様から提供された情報を当社のデータベースと自動的に照合し、不正行為を検出するために確率的アプローチを使用します。

• 決済方法の並べ替え：Xsollaは、最も関連性の高く便利な決済方法を提供するために、並び替えメカニズムで自動意思決定とプロファイリングを利用しています。このメカニズムでは、お客様の所在地、決済履歴、決済金額など、さまざまなパラメータが考慮されます。これにより、人気のある決済方法のリストや、個々の好みやニーズに合った決済システムの包括的なカタログを作成することを目標としています。

いずれの場合も、欧州連合にお住まいのお客様は、自動意思決定に対して異議を唱えたり、お客様が提供できる追加情報に基づく手動による見直しを要求したりする権利を有します。この権利の行使または詳細情報の入手については、data.protection@xsolla.comまでご連絡ください

自動意思決定のみに基づいて、重大な影響を与える意思決定が行われることはありません。ただし、それを行う法的根拠があり、通知されている場合を除きます。

いずれの場合も、これらの目的のためにお客様のデータの処理を開始する前に、Xsollaから適切な同意を求める要請がなされ、お客様にその旨が通知されます。

15. 子供のプライバシー

Xsollaサービスは、一般ユーザー向けに設計されており、お子様をご利用対象としていません。Xsollaは、13歳未満（または適用法によって適用されるその他の年齢）の子供に関する情報を故意に要求または収集することはありません。

お子様は、検証可能な保護者による完全な同意を得た上で、デジタルコンテンツおよび物理的な商品を購入し、サービスにアクセスできます。

ユーザーが購入しようとすると、生年月日の入力を求められます。ユーザーが未成年の場合、名前と保護者のメールアドレスの入力が求められます。当社は、保護者のメールアドレスを使用して、お子様がオンラインゲームで購入することに対する同意を求めます。保護者はアカウントを作成し、子供の購入を管理します。当社は、保護者の方から以下の情報を収集し、お子様がXsollaで商品を購入したり、他のサービスを利用したりすることに同意していただきます：

• 名

• 姓

• 生年月日

• 郵便番号

• 国

保護者は、選択した確認方法に応じて、社会保障番号の最後の4桁、運転免許証、またはその他の政府発行のIDを提示するよう求められる場合もあります。

Xsollaは、検証可能な保護者による完全な同意を得るために、プライバシーソリューションの専門家であり、FTCが承認したCOPPAセーフハーバーであるPRIVOと提携しています。検証のために収集された情報は安全に保管され、他の目的には使用されません。PRIVOおよびPRIVOがお客様を確認して、同意を得るために収集する情報に関する詳細については、こちらをご覧ください：https://www.privo.com/platform-privacy-policy

保護者はお子様のメールアドレスを任意で提供することもできます。このメールアドレスは、お子様の購入やアクティビティに関連する通知（購入の承認や拒否など）を送信するために使用されます。このメールアドレスが他の目的で使用されたり、サービスプロバイダーと共有されたりすることはありません。

当社の決済サービスを利用する際、当社はお子様に関するサービスプロバイダーを利用しません。また、お子様から個人情報を収集することはありません。Xsollaは、購入リクエストを既存の保護者アカウントに関連付けるためのユーザーIDを生成します。

13歳未満（または適用法によって適用されるその他の年齢）の子供から事前の同意なく個人データを収集したことが判明した場合、当社は当該情報を記録から速やかに削除します。子供がXsollaに個人データを提供したことに気づいた場合は、data.protection@xsolla.comまでご連絡ください。

もしお客様が親または保護者のである場合は、このプライバシーポリシー、EULA、および一般規約を確認し、お子様と一緒に話し合ってください。これにより、お子様がXsollaとの取り扱い方をより理解することができます。お子様の情報の取り扱いについてご質問やご意見がございましたら、下記までご連絡ください：

• data.protection@xsolla.com（「児童保護」とマークされる）

• 所在地：Arch. Makariou III, 155, Proteas House, 5th floor, 3026, Limassol, Cyprus

• 電話番号：+1.818.435.6613

16. 米国消費者向けの追加情報

カリフォルニアプライバシー権利法（CPRA）、バージニア州消費者データ保護法（VCDPA）、コロラド州プライバシー法（CPA）、コネチカット州データプライバシー法（CDPA）、ユタ州消費者プライバシー法（UCPA）に基づき、カリフォルニア州、バージニア州、コロラド州、コネチカット州、ユタ州の居住者に関する個人データの取り扱いについて、以下の通り詳細を提示することが義務付けられています：

• 過去12ヶ月間、Xsollaは「処理される個人データのカテゴリー」に記載されている個人データのカテゴリーと同じものを収集しました。

• 当社は、本ポリシーの「処理の目的および法的根拠」セクションに記載されている業務目的のために、これらのカテゴリーの個人情報を収集および使用します。

• 当社が共有する個人情報のカテゴリー、およびそれぞれの処理業者（サービスプロバイダー）および第三者は、本ポリシーの「個人データの受領者」セクションに記載されています。

• 「プライバシー権を行使する方法」セクションと「委任代理人からの要求を履行する方法」セクションでは、ご本人から直接、または委任代理人を通じて、消費者の権利に関する要求を提示された場合、当社がどのように処理するか説明しております。

米国居住者に対するこれらの追加開示は、カリフォルニア州、バージニア州、コネチカット州、コロラド州、ユタ州にお住まいの方にのみ適用されます。

さらに詳しく

17. 本プライバシーポリシーの変更

Xsollaは時折、独自の裁量でこのプライバシーポリシーを変更することがあります。その場合、Xsollaはウェブサイトのユーザーに対して、ウェブサイト上のポップアップラインを使ってこれらの変更を通知します。お客様はXsollaのサービスを引き続き使用することにより、これらの更新およびプライバシーポリシーの変更に同意するものとします。