Mahjong Logic LTD/DoraMahjong.com プライバシーポリシー
発効日：2021年2月26日
1.はじめに
1.1
当社は、個人情報を収集・利用する個人（以下「お客様」）のプライバシー保護に尽力いたします。本プライバシーポリシーは、当社がお客様の個人情報をどのように取り扱うか（収集方法、利用方法、共有先を含む）について規定しています。また、お客様のプライバシーに関する権利と管理についても規定しており、個人情報の利用、アクセス、修正に関する選択肢も含まれています。
1.2
当社のプライバシーポリシーは、Cookieポリシー（https://doramahjong.com/）およびウェブサイト利用規約（https://doramahjong.com/）の一部であり、これらの規定に従います。 https://doramahjong.com/ (ウェブサイト) にアクセスまたは使用することにより、お客様は当社のプライバシー ポリシーの条件に同意するものとします。
Mahjong Logic LTDについて
2.1
本ウェブサイトは、Mahjong Logic LTD が所有および運営しています。
2.2
当社は、マン島において登録番号 004277V で登記された会社です。登記上の事務所は、マン島ダグラス、アソルストリート 14 番地、2 階、IM1 1JA です。
2.3
一般的なお問い合わせは、(a) 郵便、(b) 電話 +44 7624202096、または (c) メール [email protected] にてご連絡ください。
3.データ保護管理
3.1
当社にはデータ保護責任者（DPO）がおり、[email protected] までご連絡ください。DPOの職務には、適用されるデータ保護法の遵守状況の監視、および当社がデータを処理するお客様の連絡窓口としての役割が含まれます。
3.2
本プライバシーポリシー、当社のデータ処理および取り扱い方法についてご質問がある場合、またはプライバシー権を行使されたい場合は、DPO（DPO）までお問い合わせください。
4.お客様の個人情報保護に関する権利
4.1
お客様のプライバシー権は以下に定められています。ただし、ここに記載された内容はすべてを網羅しているわけではないことにご注意ください。お客様の権利に関する詳細については、適用されるデータ保護法およびマン島情報コミッショナーのガイダンスをご覧ください。ガイダンスは、以下のリンクからご覧いただけます：https://www.inforights.im/information-centre/data-protection-law-2018/rights/ .
4.2
お客様は、当社のデータ保護責任者（[email protected]）にご連絡いただくことで、個人情報に関する以下の権利を行使することができます。
4.3
適用されるデータ保護法に基づくお客様の主な権利は次のとおりです。
- アクセス権
- 訂正権
- 消去権
- 利用制限権
- 利用異議権
- データポータビリティ権
- マン島データ保護コミッショナーへの苦情申し立て権
- 同意撤回権
4.4
アクセス権：お客様は、当社がお客様の個人データを使用しているかどうかを確認する権利、および当社が所在する場合には、個人データへのアクセスに加え、一定の追加情報を取得する権利を有します。この追加情報には、利用目的、対象となる個人データの種類、個人データの受信者の詳細が含まれます。他者の権利および自由に影響を与えない限り、当社はお客様の個人データのコピーをお客様に提供します。最初のコピーは無料で提供されますが、追加のコピーには料金がかかる場合があります。
4.5
訂正権：お客様は、お客様に関する不正確な個人データを訂正する権利を有し、また、利用目的を考慮の上、お客様に関する不正確な個人データを訂正する権利を有します。お客様は、お客様の個人データが正確かつ最新の状態であることを保証するために必要な変更を当社に求めることができます。
4.6
消去権：状況によっては、お客様は、個人データを遅滞なく消去する権利を有します。これらの状況には、個人データが収集または使用された目的に関連して不要になった場合、同意に基づく利用への同意を撤回した場合、使用がダイレクトマーケティング目的である場合、または個人データが違法に使用された場合が含まれます。ただし、消去権には一定の一般的な例外があります。これらの例外には、処理が表現の自由および情報権の行使、法的義務の遵守、または法的請求の確立、行使、もしくは防御に必要な場合が含まれます。
4.7
利用制限の権利：状況によっては、お客様は個人データの利用を制限する権利を有します。
これらの状況には、お客様が個人データの正確性に異議を唱える場合、当社による利用が違法であるにもかかわらずお客様が消去に反対する場合、当社が利用目的のために個人データを必要としなくなったものの、お客様が法的請求の確立、行使、または防御のために個人データを必要とする場合、またはお客様が当社の利用に異議を申し立てたものの、その異議の検証を待っている場合が含まれます。これらの理由により利用が制限された場合、当社はお客様の個人データを引き続き保管する場合があります。ただし、当社は、お客様の同意がある場合、法的請求の確立、行使、または防御のため、他の自然人または法人の権利を保護するため、または重要な公共の利益のためにのみ、お客様の個人データを使用します。
4.8
利用異議申し立て権：お客様は、ご自身の特定の状況に関連する理由に基づき、当社によるお客様の個人情報の利用に異議を申し立てる権利を有します。ただし、その法的根拠が、当該利用が公共の利益のために行われる業務の遂行、当社に付与された公的権限の行使、または当社もしくは第三者が追求する正当な利益のために必要であるという場合に限ります。お客様が異議を申し立てられた場合、当社は、お客様の利益、権利、自由および利用の正当な根拠を証明できない限り、または当該処理が法的請求の確立、行使、もしくは防御のために行われている場合を除き、お客様の個人情報の利用を停止します。
4.9
利用異議申し立て権（ダイレクトマーケティング）：お客様は、ダイレクトマーケティング目的（例えば、ダイレクトマーケティング目的のプロファイリングを含む）での個人情報の利用に異議を申し立てる権利を有します。ダイレクトマーケティングの例としては、ニュースレター、テキストメッセージなどが挙げられます。現在、当社はダイレクトマーケティングを行っておりません。当社がダイレクトマーケティングを行う場合、お客様がダイレクトマーケティング目的での個人情報の利用に異議を申し立てられた場合、当社は当該目的でのお客様の個人情報の利用を停止します。また、お客様がいつでもこの権利を行使できる方法も提供しています。これには、当社のデータ保護責任者（DPO）への書面による連絡（[email protected]）が含まれます。
4.10
利用への異議申し立て権（科学、歴史研究、または統計）：お客様は、お客様の特定の状況に関連する理由に基づき、当社が科学、歴史研究、または統計目的でお客様の個人データを利用することに異議を申し立てる権利を有します。ただし、公共の利益を理由とする業務の遂行に必要な場合を除きます。
4.11
データポータビリティ権：当社がお客様の個人情報を利用する法的根拠が同意であり、かつ、それが自動化された手段によって行われる限りにおいて、お客様は、当社から一般的に使用されている機械可読形式で個人情報を受け取る権利を有します。ただし、この権利は、他者の権利および自由を害する場合には適用されません。
4.12
マン島情報コミッショナーへの苦情申し立ての権利：当社によるお客様の個人情報の取り扱いが適用されるデータ保護法に違反していると思われる場合、お客様にはマン島のデータ保護規制機関であるマン島情報コミッショナー（https://www.inforights.im/）に苦情を申し立てる法的権利があります。同意の撤回方法については、以下のリンクをご覧ください。https://www.inforights.im/complaint-handling/how-to-make-a-complaint-to-the-information-commissioner/
4.13
同意の撤回権：お客様の個人情報の利用に関する法的根拠がお客様の同意である場合、お客様はいつでも同意を撤回することができます。同意の撤回は、撤回前の当社による利用の合法性に影響を与えません。
5.麻雀のプライバシーポリシーの変更について
5.1
当社は、本プライバシーポリシーを随時更新し、新しいバージョンを当社のウェブサイトに掲載することがあります。本プライバシーポリシーを変更する場合、改訂版を当社のウェブサイトに掲載し、本プライバシーポリシー上部の「発効日」（改訂版プライバシーポリシーがお客様に対して法的拘束力を持つ日付）を更新します。
5.2
お客様のプライバシー権に重大な変更をもたらす改訂を行う場合は、電子メールなどにより、お客様に追加の通知を行います。プライバシーポリシーの変更にご同意いただけない場合は、当社のデータ保護責任者に書面にて個人情報の消去を依頼し、当社がその時点でダイレクトマーケティングを実施している場合は、ニュースレターやその他のダイレクトマーケティング関連の連絡の受信を停止してください。
5.3
お客様が引き続き当社のウェブサイトにアクセスし、または当社からの連絡を受け取ったり、当社に連絡したり、その他当社のウェブサイトを利用したりした場合は、改訂版プライバシーポリシーに同意したものとみなされます。
6.個人情報の収集について
6.1
当社は、さまざまな種類の個人情報を使用します。これらは以下の表に分類されています。当社が収集する情報をご確認いただけるよう、ここにすべてを記載しています。ただし、当社はこれらの個人情報をすべて同じ方法で使用するわけではありません。
| 情報の種類 | 説明 |
|---|---|
| ウェブサイト情報 | これは、お客様が当社ウェブサイトをどのようにご利用になっているかに関するデータであり、IPアドレス、地理的位置、ブラウザの種類とバージョン、オペレーティングシステム、参照元、訪問時間、ページビュー、ウェブサイトのナビゲーションパス、さらに、当社ウェブサイトの利用時期、頻度、パターンに関する情報が含まれる場合があります。 |
| コミュニケーション（マーケティングコンテンツを除く） | これには、お客様が当社に送信したコミュニケーション、当社がお客様に送信するコミュニケーション、または当社のソーシャルメディアチャネル、ウェブサイト、電話、メール、郵便などを通じて送信される関連コミュニケーションに含まれる個人情報が含まれる場合があります。これには、当社のプラットフォームに関するお問い合わせ、求人への応募、履歴書などが含まれますが、これらに限定されません。 |
| マーケティング情報 | これには、ソーシャルメディア（Twitterなど）、広告、または当社が参加するイベント（名刺など）でお客様から取得したデータが含まれる場合があります。 |
| Cookieおよび類似のテクノロジーデータ | これには、Cookieおよび類似のテクノロジーを通じて取得したお客様の個人情報が含まれます。詳細については、Cookieポリシー（https://doramahjong.com/）をご覧ください。 |
| プロフィール情報 | これには、お客様のお名前、連絡先、およびこの表に記載されているその他の個人データ（ウェブサイトデータ、マーケティングデータなど）が含まれる場合があります。 |
| 第三者情報 | これには、お客様のお名前、ソーシャルメディア、またはその他の連絡先情報が含まれる場合があります。 |
| その他の情報 | 上記の表に記載されている以外の個人情報。 |
7.お客様の個人情報の収集方法について
当社は、以下の情報源を含む様々な情報源からお客様の個人情報を収集します。
7.1
お客様からご提供いただく個人情報：当社は、お客様が当社にメール、電話、郵便、その他の手段で連絡を取った場合、および／または氏名と連絡先情報を提供された場合（例えば、当社が参加するイベントで名刺をご提供いただいた場合など）、お客様の個人情報を収集します。
7.2
お客様に関して自動的に収集するデータ：当社は、お客様が当社に連絡を取ったり、当社のウェブサイトにアクセスしたり、または当社のウェブサイトを利用したりした場合に、お客様の個人情報を収集します（Cookieポリシー https://doramahjong.com/ をご覧ください）。当社が収集する個人情報の種類には、例えば以下のものがあります。
- 氏名、住所
- 人口統計データ
- ソースIPアドレス
- 当社のウェブサイトにアクセスする直前に訪問したウェブサイト 使用ブラウザの種類とオペレーティングシステム（ブラウザによって提供されている場合）
- デバイスのモデルとバージョン、デバイス識別子
- 参照元ページのURL（ブラウザによって提供されている場合）
- 当社のウェブサイト上での特定の操作（アクセスしたページなど）
- 当社のウェブサイトへのアクセス日時、頻度、期間
7.3
当社が他者から収集するお客様に関するデータ：当社は、他者（例えば、お客様が利用するソーシャルメディアプラットフォームやインターネット全体を通じて）からお客様の個人情報を収集することもあります。
8.お客様の個人情報の利用について
8.1
以下に、当社がお客様の個人情報を利用する方法と、その法的根拠の一覧を示します。
| 利用の種類 | 利用目的 | 法的根拠 |
|---|---|---|
| ウェブサイト | お客様による当社ウェブサイトの利用状況を分析し、お客様とお客様のデバイスにとって最も効果的な方法で当社ウェブサイトを開発、運営、改善、保護、パーソナライズ、カスタマイズ、最適化するため。 | 当社の正当な利益（事業の適切な管理および運営、および／または法的義務など）を遵守するため。 |
| コミュニケーション（マーケティングを除く） | お客様とのコミュニケーション（例：メール、電話など）、およびお客様から当社に送信されたコミュニケーションの処理のため。 | 当社の正当な利益（当社のウェブサイトを適切に管理および運営すること）のため。事業。 |
| 運営 | 一般的な管理業務を遂行するため。 | 当社の事業を適切に管理・運営するという正当な利益のため。 |
| マーケティング | 当社のマーケティング活動を実施し、その効果を分析するため。 | 当社の事業を促進、監視、運営するという正当な利益のため。 |
| プロファイリング | お客様から提供されたデータ、またはソーシャルメディアやインターネットなどの他の情報源から取得したデータを組み合わせてお客様に関するプロファイルを作成し、当社のデータを更新、拡充、分析するため。 | 当社の事業を適切に管理・運営するという正当な利益のため。 |
| セキュリティ、リスク管理、犯罪対策防止 | 当社のウェブサイトおよび事業を保護し、詐欺、スパム、不正使用、セキュリティインシデント、有害かつ違法な活動を防止し、セキュリティ調査およびリスク評価を実施し、および／または情報を検証もしくは認証するため。 | 当社のウェブサイトおよび事業を保護し、法的義務を遵守し、および／または当社、お客様の法的権利、および／または他者の法的権利を保護および主張することに関する当社の正当な利益。 |
| 調査および分析 | 調査（市場調査など）、ビジネス分析、および統計分析を実施するため。 | 当社の事業を管理、運営、および／または管理するという当社の正当な利益のため。 |
| データ保持 | データを保持、保管、アーカイブ、および／または破棄するため。 | 当社の事業を適切に管理および運営し、法的義務を遵守し、および／または当社、お客様の法的権利、および／または他者の法的権利を保護し、当社の法的権利、お客様の法的権利、および他者の法的権利を主張します。 |
| 共有（サービスプロバイダー） | 当社が利用する第三者サービスプロバイダーにお客様の個人情報を開示するため。 | 当社の正当な利益のため、すなわち当社の事業の管理、運営、および／または運営のため。 |
| 共有（同意） | お客様が当社に説明し、同意した目的のために、お客様の個人情報を含むデータを共有するため。 | 同意を得るため。 |
| 共有（企業向け） | ITILES Limitedなどの関連会社とお客様のデータ（個人情報を含む）を共有するため。 | 当社の正当な利益のため、すなわち当社の事業を適切に管理および運営するため。 |
| 共有（売却／投資） | あらゆる売却または資産の譲渡第三者に、または（b）麻雀への投資がある場合は、お客様の個人情報が含まれる場合があります。購入者、投資家、またはそのアドバイザーは、(a) 売却または資産譲渡、または (b) 投資の一環として実施する企業デューデリジェンスの一環として、お客様の個人情報にアクセスする場合があります。 | 当社の正当な利益のため、すなわち当社の事業を適切に管理・運営するため。 |
| 共有（社内再編／過剰債務） | 企業再編の一環として、または清算、支払不能、倒産、破産管財人による管理、その他の倒産事由が発生した場合に、権利継承者に移転するため。 | 当社の正当な利益のため、すなわち当社の事業を適切に管理・運営するため。 |
| 共有（保険会社、専門アドバイザー） | 保険の加入および維持、リスク管理、専門的なアドバイスの取得、および/または契約の履行のために合理的に必要な範囲で、お客様の個人データを当社の保険会社および専門家に開示するため。アドバイス、法的紛争の管理。 | 当社の正当な利益のため。これには、当社の事業を適切に管理・運営すること、法的義務を遵守すること、または当社の法的権利、お客様の法的権利、および他者の法的権利を保護・主張することが含まれます。 |
| Sharing (legal disclosure) | To disclose your personal information where necessary to comply with our legal obligations, or to protect and assert our legal rights, your legal rights or the legal rights of others. | To comply with a legal obligation, or to protect and assert our legal rights, your legal rights and/or the legal rights of others. |
9.お客様の個人情報の第三者への提供
9.1
第三者サービスプロバイダー：当社は、当社および／または本ウェブサイトに関連するサービスを提供するために、当社の事業の管理、運営、および運営を支援する第三者サービスプロバイダーに、お客様の氏名や連絡先などの個人情報を開示する場合があります。サービスプロバイダーは、EEA（欧州経済領域）内外に所在する場合があります。例えば、サービスプロバイダーは、当社のウェブサイトを提供したり、メールホスティングプロバイダー（Domicilium IOM Limited）のように当社のビジネスソフトウェアを提供したりします。サービスプロバイダーは、当社に代わってこれらの業務を遂行するために、お客様の個人情報へのアクセスが制限されており、本プライバシーポリシーに従って情報を使用する契約上の義務があります。
9.2
売却／投資：(a) 第三者への売却または資産の譲渡、および／または (b) 麻雀への投資（該当する場合）には、お客様の個人情報が含まれる場合があります。購入者、投資家、および／またはそのアドバイザーは、（a）売却または資産譲渡、および／または（b）投資の一環として実施する企業デューデリジェンスの一環として、お客様の個人情報にアクセスする場合があります。ただし、これらの者によるお客様の個人情報の利用は、引き続き本プライバシーポリシーの対象となります。
9.3
倒産：お客様の個人情報は、企業再編の一環として、または万が一清算、支払不能、倒産、破産、管財人による管理、もしくはその他の倒産事由が発生した場合に、利益承継者に譲渡される場合があります。倒産が発生した場合、当社の顧客データベースは、当社の事業の他の部分とは別に、全部または一部が売却される可能性があり、購入者は当社とは異なる企業となる場合があります。
9.4
当社の保険会社および専門家：当社は、保険の取得または維持、リスク管理、専門家の助言の取得、および法的紛争の管理の目的で合理的に必要な範囲で、お客様の個人データを当社の保険会社および／または専門家に開示する場合があります。
9.5
法令遵守：本第8条に記載されている個人情報の開示に加えて、当社は、法的義務を遵守するため、またはお客様もしくはその他の方の重大な利益を保護するために必要な場合にも、お客様の個人情報を開示する場合があります。
10.ダイレクトマーケティング
10.1
現在、EEAのお客様を対象としたニュースレターなどのダイレクトマーケティングは行っていません。
11.ソーシャルメディアの使用について
11.1
私たちは、ソーシャルメディアのアカウントやページをさまざまな方法で使用しています。当社の場合、当社のブランドとビジネスを宣伝し、売り込むためにソーシャルメディアを使用します。また、お客様とのコミュニケーションのためにソーシャルメディアを使用することもあります。
12.個人情報の国際的な転送
12.1 当社のウェブサイトはマン島で提供されています。当社は、お客様の個人情報をEEA域外の国に転送する場合があります。これは、以下の場合に発生する可能性があります。当社が使用するビジネスソフトウェアがEEA域外で提供される場合。その場合、当社は当該企業が個人情報を安全に保つために講じる適切な保護措置に従います。これらの法的保護措置は、情報の転送先の国によって異なります。個人情報は、以下の場合にEEA域外に転送される場合があります。(a) 当社が米国への情報転送に関してEU-USプライバシーシールド（www.privacyshield.gov）に加入している場合、(b) 当社がEUが制定した「標準契約条項」を使用している場合、または(c) EUが、特定のEEA域外諸国がEUと同等のデータ保護を提供していると判断している場合。マン島は、EUと同等のデータ保護を提供しているEEA域外諸国のリストに含まれています。詳細については、以下のリンクをクリックしてください：https://www.inforights.im/legislation/data-protection-act-2002/data-protection-principles/eighth-principle-transfer-of-data-abroad/
12.2
お客様が当社のウェブサイトまたはソーシャルメディアアカウントを通じて個人情報を一般公開する場合、お客様は、当該情報がインターネットを通じて世界中で閲覧可能になることを承認し、同意するものとします。当社は、お客様の個人情報が他者によって利用（または不正使用）されることを防ぐことはできません。
13.個人情報の安全性
13.1
当社は、ご提供いただいた個人情報を保護するため、管理上、技術上、および物理的な安全対策を講じています。ハッキングなど、あらゆる攻撃に対して完全に耐性のあるシステムやプロセスは存在しませんが、当社の安全対策により、セキュリティ問題に対する脆弱性は、対象となる個人情報の種類と現在の技術状況に応じた適切なレベルにまで低減されると考えています。
14.個人情報の保持・削除
14.1
当社は、個人情報の保持および削除に関する法的義務を遵守するためのポリシーと手順を整備しています。当社がいかなる目的で使用する個人情報も、必要以上に長期間保持することはありません。（個人情報および取引データは7年間保持されます。）
14.2
場合によっては、お客様の個人情報の保持期間を事前に特定できないことがあります。その場合、当社は、個人情報の量、性質、機密性、お客様の個人情報の不正使用または開示による潜在的な損害リスク、当社がお客様の個人情報を利用する目的、他の手段でこれらの目的を達成できるかどうか、そして当社が法律によりお客様の個人情報を保持する義務があるかどうか（および保持期間）に基づいて、保持期間を決定します。
14.3
ただし、当社が負う法的義務を遵守するため、またはお客様もしくは他の自然人の重大な利益を保護するために、お客様の個人情報を保持する必要がある場合があります。
15.第三者ウェブサイト
15.1
当ウェブサイトには、第三者のウェブサイトへのリンクが含まれている場合があります。リンク先のウェブサイトには、それぞれの利用条件やプライバシーポリシーが定められており、当社は責任を負わないことをあらかじめご了承ください。