GDPRデータ保護通知
このGDPRデータ保護通知は、GamsGoがプラットフォームサービスの提供および関連する運営活動を行う際の個人データ処理の原則、該当する法的根拠、そしてユーザーが利用できる権利について説明するものです。本通知は一般データ保護規則(Regulation (EU) 2016/679、GDPR)に基づき作成されており、GamsGoプラットフォームおよび関連サービスに適用されます。
個人データ処理の一般原則
GamsGoプラットフォームの運営やサービス提供にあたり、ユーザーに関する個人データを合理的かつ必要な範囲で取り扱う場合があります。これらの取り扱いは、主にプラットフォームサービスの提供・運営、プラットフォームの義務履行、システムやユーザーの安全確保、適用される法令・規制への対応のために行われます。
個人データを処理する際は、合法性、適合性、データ最小化の原則を遵守しています。個人データは、明確で正当なサービス目的を達成するために必要な範囲でのみ処理され、プラットフォームサービス利用中にユーザーが形成する合理的な期待に基づいています。
個人データ処理の法的根拠
当社は、適用される法律や規制で定められた有効な法的根拠がある場合に限り、プラットフォームサービスの提供・遂行、法的および規制上の義務の遵守、プラットフォームの正常な運用とセキュリティ確保のために個人データを取り扱います。
実際には、このような処理活動は通常、以下のビジネスシナリオに関連します。
1. ユーザーとプラットフォーム間のサービス関係および関連する契約上の取り決めをサポートします。
2. 注文完了、チャージ、支払い確認、アフターサポート、および関連操作;
3. 適用される法的、税務、会計、規制上の義務を遵守すること;
4. プラットフォームとユーザーの安全を守り、不正行為や悪用、その他の不適切な行為を防止する;
5. 法律で明確に求められる場合、またはユーザーの明示的な許可に基づく場合。
有効な法的根拠がない場合、個人データは処理しません。状況に応じて、個人データの処理は契約の履行、法的義務の遵守、プラットフォームの正当な利益、またはユーザーの明示的な同意に基づく場合があります。データの性質や処理目的によって異なります。
個人データのカテゴリ
合理的かつ必要な範囲内で、GamsGoはユーザーに関する以下の個人データカテゴリを処理する場合があります。
1. アカウントおよび連絡先情報(アカウント作成、本人確認、サービス連絡のため);
2. 注文およびサービス情報(注文処理、サービス提供、アフターサポートのため);
3. 支払いに関する参照情報(取引状況や注文関連の識別子など、支払いカードの全詳細は除く);
4. 技術情報およびセキュリティ情報(システムの安全性と安定性を確保するために使用される、デバイス・ログ・アクセス関連情報など);
5. ユーザーとプラットフォーム間のコミュニケーションによって生成された情報(カスタマーサポート記録など)。
これらのデータカテゴリは、特定のサービス目的の達成と法的義務の履行に必要な範囲でのみ処理されます。
支払い関連のデータ処理は、主に第三者の決済サービスプロバイダーがその準拠システム内で行います。GamsGoは、完全なカード番号やCVVコード、その他の機密な認証情報を自社システムに保存しません。プラットフォームは、注文処理、照合、返金、カスタマーサポートに必要な範囲で、決済サービスプロバイダーから返される取引結果、注文状況情報、および関連する参照識別子のみを受け取ります。
個人データの利用、アクセス、共有
個人データは、上記の目的を達成し、適用される法的義務を遵守するために必要な範囲内でのみ利用・アクセスされます。
プラットフォーム運営中、特定の個人情報はGamsGoの内部システム、または必要に応じてGamsGoのために運営やサービスをサポートする第三者サービスプロバイダーによって処理される場合があります。
これらの第三者は、それぞれのサービス機能を遂行するために必要な範囲でのみ個人データを処理することが許可されており、契約上の取り決めや適用されるデータ保護法に従って、適切な技術的および組織的なセキュリティ対策を実施する必要があります。
越境データ処理と保護
プラットフォームの技術構成、サービス範囲、運用特性により、個人データが異なる国や地域で処理または保存される場合があります。
個人データが欧州連合(EU)からEU域外に転送される場合、GamsGoは適用されるデータ保護法に従い、適切な移転メカニズムと技術的・組織的な保護措置を実施し、個人データが処理の全期間を通じて十分に保護されるようにします。
このような越境移転は、欧州委員会による十分性認定、標準契約条項(SCC)、またはその他の合法的な移転手段に基づいて行われる場合があります。
データ保持とライフサイクル管理
個人データは、処理目的の達成、法的またはコンプライアンス義務の履行、プラットフォームのセキュリティ保護、または関連する紛争の解決に合理的に必要な期間のみ保持します。
関連する目的がなくなった場合や保存期間が終了した場合、個人データは適用される法的要件に従い、削除、匿名化、またはその他の適切な方法で処理されます。
データ管理者情報
本通知に記載された個人データ処理活動について、GamsGoプラットフォームの運営・管理を担当する事業体が関連するデータ管理者として機能します。
連絡先情報: 個人データに関するお問い合わせは以下よりご連絡ください: メール:privacy@gamsgo.com
該当する場合、GamsGoは事業規模とリスクプロファイルに基づき、データ保護担当者を任命しています。これらの対応は上記の連絡先を通じて行われます。
ユーザーの個人データ権利
適用されるデータ保護法に基づき、対象となるユーザーは自身の個人データに関して以下の権利を行使できます(これらに限りません):
1. 自分の個人データを処理しているか確認し、アクセスを要求する権利;
2. 不正確または不完全な個人データの訂正を要求する権利;
3. 法的に許可されている場合、個人データの削除を要求する権利;
4. 特定の処理活動の制限を要求する、または異議を唱える権利;
5. 個人データを構造化された、一般的に使用される、機械で読み取り可能な形式で受け取り、データポータビリティを行使する権利。
6. 同意に基づく処理の場合、いつでも同意を撤回する権利があります(撤回前の処理の適法性には影響しません)。
ユーザーは、GamsGoが公開している連絡窓口を通じて関連するリクエストを送信できます。GamsGoは、適用されるデータ保護法に従い、通常30日以内の合理的な期間内に対応します。リクエストが複雑な場合や延長が必要な場合は、法的要件に従ってユーザーに通知します。
自動処理とリスク管理
プラットフォームの運営およびセキュリティ管理において、GamsGoはシステム管理、リスク特定、不正防止、サービスの安定性確保のために自動化された技術的手段を使用する場合があります。
このような自動処理は補助的な手段としてのみ使用され、適切な保護措置や人による介入の仕組みがない限り、法的効力や同等の重大な影響をユーザーに及ぼす決定の唯一の根拠として使用されることはありません。
この処理結果について質問がある場合、ユーザーはプラットフォームのチャネルを通じて人による確認をリクエストできます。
データのセキュリティと保護対策
当社は、事業規模、技術力、リスクプロファイルに応じて、個人データへの不正アクセス、開示、改ざん、悪用を防止し、データ送信や保存時の潜在的なセキュリティリスクを軽減するための技術的・組織的対策を実施しています。
苦情、連絡、規制上の対応
ユーザーが自身の個人データの処理が適用されるデータ保護法に準拠していないと考える場合、適切な個人データ保護監督機関に苦情を申し立てる権利があります。
規制による対応を求める前に、可能な限り公開されている連絡方法でGamsGoにご連絡いただくようお願いします。迅速にご懸念に対応いたします。
この通知の更新
法令や規制要件、またはプラットフォーム運営の変更に対応して、本通知を随時更新する場合があります。更新版はプラットフォーム上で公開され、公開日から効力を持ちます。
クッキーおよび類似技術の使用
GamsGoプラットフォームの正常な運用とセキュリティ維持のため、GamsGoはプラットフォーム運用時にクッキーや類似技術(ローカルストレージやログ技術など)を使用する場合があります。
これらの技術は以下の目的で使用される場合があります:
1. コアプラットフォーム機能の正常な動作と安定性を確保します。
2. 異常なアクセス、不正利用、セキュリティリスクの特定と防止;
3. アカウント管理とサービス継続のために基本的な利用状況を記録します。
適用されるデータ保護法で必要な場合、クッキーや類似技術の使用に関する事項は法的要件に従って対応します。