Mahjong Logic LTD/DoraMahjong.com プライバシーポリシー

発効日：2021年2月26日

1.はじめに

1.1
当社は、当社が収集し使用する個人情報の個人（以下「お客様」といいます）のプライバシーを保護することに努めています。このプライバシーポリシーでは、当社がお客様の個人情報をどのように取り扱うかについて記載しています。例えば、当社がどのように個人情報をどのように収集し、それをどのように利用し、誰と共有するかについてご説明します。また、お客様の個人情報の使用、アクセスおよび修正に関するお客様の選択など、お客様のプライバシー権および管理についても記載しています。

1.2
当社のプライバシーポリシーは、当社のクッキーポリシー（https://www.doramahjong.com/）およびウェブサイト利用規約（https://www.doramahjong.com/）の一部であり、これらに従うものとします。https://www.doramahjong.com (ウェブサイト) にアクセスまたは使用することにより、お客様は当社のプライバシーポリシーの条件に同意したものとみなされます。

Mahjong Logic LTDについて

2.1
当ウェブサイトはMahjong Logic LTD.によって所有、運営されています。

2.2
当社は、マン島で登録番号004277Vとして登録されている会社です。当社の登録オフィスは、Second Floor, 14 Athol Street, Douglas, Isle of Man, IM1 1JA, Isle of Manです。

2.3
一般的なお問い合わせは、(a) 郵便、(b) 電話、+44 7624202096 (c) 電子メール (support@doramahjong.com) にてお願い申し上げます。

3.データ保護管理

3.1
当社には、データ保護担当者がいます。当社のデータ保護担当者にはdpo@mahjonglogic.comよりご連絡いただくことができます。当社のデータ保護担当者の任務には、適用されるデータ保護法に対する当社のコンプライアンス遵守の監視や、当社によってデータが処理されるお客様のための連絡先としての役割などがあります。

3.2
このプライバシーポリシー、当社のデータ処理および取扱についてご質問がある場合やお客様のプライバシー権を行使したい場合は、当社のデータ保護担当者（dpo@mahjonglogic.co）までご連絡ください。

4.お客様の個人情報保護に関する権利

4.1
お客様のプライバシーに関する権利について、以下の通りです。ただひ、以下の内容にすべての詳細が含まれているわけではありませんのでご注意ください。権利の詳細については、適用されるデータ保護法およびマン島情報コミッショナーのガイダンスをお読みください。こちらのリンク（https://www.inforights.im/information-centre/data-protection-law-2018/rights/）よりお読みいただけます。

4.2
当社のデータ保護担当者に以下の連絡先にご連絡することにより、お客様の個人情報に関する以下の権利を行使することができます：support@doramahjong.com

4.3
適用されるデータ保護法の下でのお客様の主な権利は以下の通りです。

アクセス権
修正する権利
消去する権利
利用を制限する権利
利用に反対する権利
データポータビリティに対する権利
マン島情報取扱委員会に苦情を申し立てる権利
同意を撤回する権利

4.4
アクセス権：お客様は、当社がお客様の個人情報を利用しているか否かを確認する権利、および当社が利用している場合には、一定の追加情報とともに個人情報にアクセスする権利を有します。この追加情報には、利用の目的、関係する個人情報のカテゴリー、個人情報の受領者の詳細が含まれます。他者の権利と自由が影響を受けないことを条件として、当社はお客様の個人情報のコピーを提供します。最初のコピーは無料で提供されますが、追加のコピーには手数料がかかる場合があります。

4.5
修正する権利：お客様は、お客様に関する不正確な個人情報を修正し、利用の目的を考慮した上で、お客様に関する不正確な個人情報を修正する権利を有します。お客様は、お客様の個人情報が正確で最新であることを保証するために、必要な変更を行うよう当社に要求することができます。

4.6
消去する権利：状況によっては、お客様はご自身の個人情報を不当に遅延することなく消去する権利を有します。これらの状況には、個人情報が収集または利用された目的との関係で不要となった場合、同意に基づく利用への同意を撤回した場合、利用がダイレクトマーケティング目的である場合、個人情報が違法に利用された場合などが含まれます。ただし、消去の権利には一定の一般的な例外事項があります。これらの例外事項には、表現の自由と情報の権利の行使、法的義務の遵守、法的請求権の確立、行使または弁護のために利用が必要な場合が含まれます。

4.7
利用を制限する権利：状況によっては、お客様はご自身の個人情報の利用を制限する権利を有します。
これらの状況とは、お客様が個人情報の正確性に異議を唱えた場合、利用が違法であるにもかかわらずお客様が消去に反対している場合、当社が利用の目的で個人情報を必要としなくなったがお客様が法的請求権の確立、行使、弁護のために個人情報を必要とする場合、お客様が利用に異議を唱えたもののその異議を確認するまでの間である場合、などです。このような理由で利用が制限された場合、当社はお客様の個人情報の保存を継続することができます。ただし、お客様の同意がある場合、法的請求の確立、行使または弁護のため、他の個人または法人の権利保護のため、または重要な公益上の理由のためにのみ、お客様の個人情報を利用することになります。

4.8
利用に反対する権利：お客様の特定の状況に関連する理由により、当社によるお客様の個人情報利用に異議を唱える権利を有しますが、その法的根拠が、公益のために、または当社に与えられた公的権限の行使のために行われる業務の遂行、もしくは当社または第三者が追求する合法的利益の目的のために利用が必要であるという場合に限られます。お客様がこのような異議を唱えた場合、当社は、お客様の利益、権利および自由、利用に対する正当な理由を証明できない限り、または法的請求の確立、行使、弁護のために処理を行わない限り、個人情報の利用を停止します。

4.9
利用に反対する権利（ダイレクトマーケティング）：お客様は、ダイレクトマーケティングを目的とした個人情報の利用（例えば、ダイレクトマーケティングを目的としたプロファイリングを含む）に反対する権利を有します。ダイレクトマーケティングの例としては、ニュースレター、テキストメッセージなどがあります。現時点では、当社はダイレクトマーケティングを行っておりません。当社がダイレクトマーケティングを行う場合、お客様がダイレクトマーケティング目的の個人情報の利用に異議を唱えれば、当社はこの目的のための個人情報の利用を停止します。また、この権利をいつでも行使できる方法を提供します。これには、当社のデータ保護担当者に、次の連絡先を使用して書面で連絡することが含まれます：support@doramahjong.com.

4.10
利用に反対する権利（科学的、歴史的研究または統計）：お客様は、公共の利益のために行われる業務の遂行に必要である場合を除き、お客様の特定の状況に関連する理由により、科学的もしくは歴史的な研究目的または統計目的のための個人情報の利用に反対する権利を有します。

4.11
データポータビリティの権利：当社がお客様の個人情報を利用する法的根拠が同意し、自動化された手段によって行われる限りにおいて、お客様は、一般的に使用され、機械で読み取り可能な形式で、当社からお客様の個人情報を受け取る権利を有します。ただし、この権利は、他者の権利および自由を害する場合には適用されません。

4.12
マン島情報取扱委員会に苦情を申し立てる権利：当社の個人情報の取り扱いが、適用されるデータ保護法に違反していると考えられる場合、お客様は、マン島のデータ保護規制機関であるマン島情報コミッショナー（https://www.inforights.im/)に苦情を申し立てる法的権利を有します。その方法については、こちらのリンクからご確認いただけます：https://www.inforights.im/complaint-handling/how-to-make-a-complaint-to-the-information-commissioner/

4.13
同意を撤回する権利：当社の個人情報利用の法的根拠がお客様の同意にある限り、お客様はいつでもその同意を撤回することができます。撤回しても、撤回前の利用の合法性には影響しません。

5.麻雀のプライバシーポリシーの変更について

5.1
当社は、当社のウェブサイト上で新しいバージョンを公開することにより、随時麻雀のプライバシーポリシーを更新することがあります。本プライバシーポリシーを変更した場合、当社は変更後のプライバシーポリシーをウェブサイトに掲載し、本プライバシーポリシーの上部にある「発効日」の日付を更新します（この日付が、更新後のプライバシーポリシーがお客様に対して法的拘束力を持つ日付となります）。

5.2
お客様のプライバシーに関する権利を大幅に変更するような改訂を行った場合、電子メールなどで追加的にお知らせします。プライバシーポリシーの変更に同意できない場合は、当社のデータ保護担当者に書面で連絡し、個人情報の消去を要請してください。また、その時点で当社がダイレクトマーケティングを行っている場合は、ニュースレターなどのダイレクトマーケティング通信の配信を停止してください。

5.3
お客様が当社ウェブサイトへのアクセスおよび/または使用、当社からの通信の受信、当社への連絡等を継続される場合、変更後のプライバシーポリシーに同意されたものとみなされます。

6.個人情報の収集について

6.1
当社は、様々な種類の個人情報を使用しています。これらは、以下の表のように分類されています。分類につきましては、当社が収集している情報をお客様がご確認できるように、すべてここにリストアップされています。ただし、当社は、これらの個人情報をすべて同じ方法で使用するわけではありません。

情報の種類	説明
ウェブサイト情報	これは、お客様が当社ウェブサイトをどのように利用されたかに関するデータであり、お客様のIPアドレス、地理的位置、ブラウザの種類とバージョン、オペレーティングシステム、参照元、閲覧時間、ページビュー、ウェブサイトのナビゲーションパス、および当社ウェブサイト利用のタイミング、頻度、パターンに関する情報を含む場合があります。
コミュニケーション(マーケティング内容を除く）	これには、お客様が当社に送信した事項、当社がお客様に送信した事項、またはそれに関連する通信に含まれる個人情報が含まれる場合があります。このような通信には、当社のソーシャルメディアチャンネルのウェブサイト、電話、電子メール、郵便を通じた通信が含まれ、当社のプラットフォームに関する問い合わせ、求人応募、履歴書などを含むがこれに限定されないあらゆる内容の通信が含まれます。
マーケティング情報	これには、ソーシャルメディア（例：Twitter）、広告、または当社が参加するイベントでお客様から取得したデータ（例：お客様の名刺）が含まれる場合があります。
Cookieおよび類似技術のデータ	これには、Cookieや類似の技術を通じて取得したお客様の個人情報も含まれます。詳細については、当社のクッキーポリシー（http://www.doramahjong.com）をご覧ください。
プロフィール情報	これには、お客様の氏名、連絡先、およびこの表に記載されているその他の個人情報（ウェブサイトデータ、マーケティングデータなど）が含まれる場合があります。
第三者情報	これには、お客様の氏名、ソーシャルメディアなど第三者から取得した連絡先が含まれる場合があります。
その他の情報	上記の表に定めるもの以外の個人情報です。

7.お客様の個人情報の収集方法について

当社は、様々な情報源からお客様の個人情報を収集します。収集方法は以下の通りです。

7.1
お客様から提供されたお客様の個人情報：当社は、お客様が以下のような行為をされた場合に、お客様から個人情報を収集します。電子メール、電話、郵便、その他の手段で当社と連絡を取る場合、および/またはお客様の名前と連絡先を当社へ提供する場合（例：当社が参加するイベントでお客様が名刺を渡す場合など）

7.2
当社が自動的に収集するお客様に関するデータ：当社は、お客様が当社に連絡されたとき、お客様が当社のウェブサイトにアクセスされたとき、および/または当社のウェブサイトを利用されたときに、お客様の個人情報を自動的に収集します（当社のクッキーポリシー https://www.doramahjong.com/ をご覧ください）。当社が収集する個人情報の種類には、例えば、以下のようなものがあります。

氏名、住所
人口統計データ
発信元IPアドレス
客様が当ウェブサイトにアクセスする直前に閲覧したサイト　使用したブラウザの種類とオペレーティングシステム (ブラウザが提供する場合)
デバイスのモデルおよびバージョン、デバイス識別子
参照元ページのURL (ブラウザから提供された場合)
お客様が当社のウェブサイト上で行った特定の行為（お客様が訪問したページなど）
お客様が当ウェブサイトを訪問した時間、頻度、期間

7.3
当社が他者から収集するお客様に関するデータ：また当社は他者からお客様の個人情報を収集します。（例：当社が使用するソーシャルメディアやインターネット全般を通じての個人情報の収集。）

8.お客様の個人情報の利用について

8.1
以下に、当社がお客様の個人情報を利用する場合の方法と、そのために当社が依拠する法的理由の一覧を掲載します。

利用の種類	利用の目的	法的根拠
ウェブサイト	当社ウェブサイトの利用状況を分析し、当社ウェブサイトの開発、運営、改善、保護、パーソナライズ、カスタマイズ、最適化を行い、お客様およびお客様の機器にとって最も効果的な方法で当社ウェブサイトを提供するため。	当社の事業の適切な管理および運営という当社の正当な利益および/または法的義務に従うため。
コミュニケーション（マーケティングを除く）	お客様との連絡（例：電子メール、電話など）およびお客様から当社へ送られる連絡の処理のため。	当社の事業の適切な管理および運営という当社の正当な利益のため。
オペレーション	一般的な管理・運営業務を行うため。	当社の事業の適切な管理および運営という当社の正当な利益のため。
マーケティング	当社のマーケティングの実施および効果の分析のため。	当社の事業の促進、監視および運営という当社の正当な利益のため。
プロファイリング	お客様からご提供いただいたデータ、またはソーシャルメディアやインターネットなど他の情報源から取得したデータを組み合わせてお客様のプロファイルを作成し、当社のデータを更新、拡張、分析するため。	当社の事業の適切な管理および/または運営という当社の正当な利益のため。
セキュリティ、危機管理と犯罪防止	当社のウェブサイトおよび事業の保護、詐欺、スパム、不正使用、セキュリティ事故、有害かつ違法な活動の防止、セキュリティ調査およびリスク評価の実施、および/または情報の検証または認証のため。	当社のウェブサイトおよび事業を保護するという当社の正当な利益、法的義務の遵守、および/または当社の法的権利、お客様の法的権利および他者の法的権利の保護と主張のため。
調査・分析	調査（市場調査等）、業務分析、統計分析の実施のため。	当社の事業の管理、運営および/または経営という当社の正当な利益のため。
データ保持	データの保持、保存、アーカイブ、および/または破棄を行うため。	当社の事業の適切な管理および運営という当社の正当な利益、法的義務の遵守、および/または当社の法的権利、お客様の法的権利および他者の法的権利の保護と主張のため。
共有(サービスプロバイダー)	当社が利用する第三者のサービスプロバイダーにお客様の個人情報を開示するため。	当社の事業の管理、運営および/または経営という当社の正当な利益のため。
共有（同意）	お客様の個人情報を含むデータを、お客様が当社の説明に同意した目的のために共有すること。	同意のため。
共有（法人向け）	お客様のデータ（個人情報を含む）をITILES Limitedのような当社の関連会社と共有すること。	当社の事業の適切な管理および運営という当社の正当な利益のため。
共有（売却・投資）	(a)第三者への売却または資産譲渡、または（b）麻雀への投資がある場合には、その売却、資産譲渡または投資には、あなたの個人情報が含まれる場合があります。購入者、投資家またはそのアドバイザーは、（a）販売または資産移転、または（b）投資の一部として実施する企業のデューデリジェンスの一環として、あなたの個人情報にアクセスすることができます。	当社の事業の適切な管理および運営という当社の正当な利益のため。
共有(内部再編・債務超過)	企業再編の一環として、または万一、清算、債務超過、破産、管財などの倒産事由が発生した場合に、利益継承者に引き継ぐため。	当社の事業の適切な管理および運営という当社の正当な利益のため。
共有(保険会社・専門家アドバイザー)	保険適用範囲の確保・維持、リスク管理、専門的なアドバイスの取得、及び法的紛争の管理などの目的で合理的に必要な範囲で、お客様の個人情報を当社の保険会社や専門家に開示するため。	当社の事業の適切な管理および運営という当社の正当な利益、法的義務の遵守、または当社の法的権利、お客様の法的権利および他者の法的権利の保護と主張のため。
共有(法的開示)	当社の法的義務の遵守、または当社の法的権利、お客様の法的権利、他者の法的権利の保護と主張のために必要な場合、お客様の個人情報を開示するため。	法的義務の遵守、または当社の法的権利、お客様の法的権利、および/または他者の法的権利の保護と主張のため。

9.お客様の個人情報の第三者への提供

9.1
サードパーティーサービスプロバイダー：当社は、当社および/またはウェブサイトに関連するサービスを提供するために、当社の事業の管理、運営および管理を支援するサードパーティーサービスプロバイダーに、お客様の氏名や連絡先などの個人情報を開示することがあります。サービスプロバイダーは、EEA（欧州経済領域）の内外に所在する場合があります。例えば、サービスプロバイダーは、当社のウェブサイトを提供したり（Domicilium IOM Limited）、Eメールホスティングプロバイダーなどの当社のビジネスソフトウェアを提供したりしています。サービスプロバイダーは、当社に代わってこれらの業務を行うために、お客様の個人情報への制限付きのアクセスを持っており、契約上、このプライバシーポリシーに従って使用する義務を負っています。

9.2
売却/投資：(a)第三者への売却または資産譲渡、および/または（b）麻雀への投資がある場合には、その売却、資産譲渡および/または投資には、あなたの個人情報が含まれる場合があります。購入者、投資家および/またはそのアドバイザーは、（a）販売または資産移転、および/または（b）投資の一部として実施する企業のデューデリジェンスの一環として、あなたの個人情報にアクセスすることができます。ただし、お客様の個人情報の使用は、引き続き本プライバシーポリシーに従うものとします。

9.3
債務超過：お客様の個人情報は、企業再編の一環として、または万一、清算、債務超過、破産、管財などの倒産事由が発生した場合に、利益継承者に引き渡されることがあります。倒産した場合、当社の顧客データベースは、事業の他の部分とは別に、全体またはいくつかに分けて売却される可能性があります。また、購入者の事業が当社と異なる場合もあり得ます。

9.4
当社の保険会社・専門家：当社は、保険適用範囲の確保・維持、リスク管理、専門的助言の取得、法的紛争の管理などの目的で合理的に必要な範囲において、お客様の個人情報を当社の保険会社および/または専門家に開示することがあります。

9.5
法の遵守：本セクション8に記載された個人情報の開示に加えて、当社は、法的義務の遵守のため、またはお客様もしくは他者にとっての重要な利益の保護のために必要な場合、お客様の個人情報を開示することができるものとします。

10.ダイレクトマーケティング

10.1
現在、EEAのお客様を対象としたニュースレターなどのダイレクトマーケティングは行っていません。

11.ソーシャルメディアの使用について

11.1
私たちは、ソーシャルメディアのアカウントやページをさまざまな方法で使用しています。当社の場合、当社のブランドとビジネスを宣伝し、売り込むためにソーシャルメディアを使用します。また、お客様とのコミュニケーションのためにソーシャルメディアを使用することもあります。

12.個人情報の国際的な転送

12.1
当社のウェブサイトは、マン島で提供されています。当社は、お客様の個人情報をEEA圏外の他の国に転送することがあります。これは、以下のように行われることがあります。当社が使用するビジネスソフトウェアは、EEA圏外で提供されている場合があります。その場合、当社はこの個人情報を安全に保つために、その会社が導入している適切な保護措置に従います。これらの法的保護措置は、情報がどの国に転送されるかによって異なります。個人情報がEEA圏外に転送されるのは以下のような場合があります。 (a)米国への情報転送のためのE.U.-U.S.プライバシーシールド（www.privacyshield.gov）の一部である (b) EUが導入している「標準契約条項」を使っている (c) EUは、特定の非EEA諸国がEUと同等の情報保護を提供すると決定しています。マン島は、EUと同等の情報保護を提供する非EEA諸国のリストに掲載されています。詳しくは、このリンクをクリックしてください。https://www.inforights.im/legislation/data-protection-act-2002/data-protection-principles/eighth-principle-transfer-of-data-abroad/.

12.2
お客様が当社のウェブサイトまたはソーシャルメディアのアカウントを通じて公開を目的として個人情報を提出する場合、当該情報がインターネットを通じて世界中で利用可能であることを認め、お客様はこれに同意するものとします。当社は、他者による当該個人情報の使用（または誤用）を防止することはできません。

13.個人情報の安全性

13.1
当社は、当社に提供されたお客様の個人情報を保護するために、管理的、技術的、物理的な安全対策を維持しています。どのようなシステムまたはプロセスも（ハッキングなどを）完全に防止できるわけではありませんが、当社の安全対策により、セキュリティ問題に対する当社の脆弱性が、関係する個人情報の種類および技術の現状に適したレベルまで軽減されると考えています。

14.個人情報の保持・削除

14.1
当社は、個人情報の保持と削除に関する法的義務を確実に遵守するために、個人情報保持方針と手順を定めています。当社が何らかの目的のために利用する個人情報は、必要な期間を超えて保持されることはないものとします。（個人情報および取引に関するデータの保持期間は 7年間です。）

14.2
場合によっては、当社がお客様の個人情報を保持する期間を事前に特定できないことがあります。このような場合、当社は、個人情報の量、性質および機密性、お客様の個人情報の不正使用または開示による損害の潜在的リスク、当社がお客様の個人情報を利用する目的および当社が他の手段でその目的を達成できるかどうか、当社が法律によりお客様の個人情報を保持しなければならないかどうか（およびその期間）に基づき、保持期間を決定するものとします。

14.3
ただし、当社が従うべき法的義務を遵守するため、またはお客様もしくは他の個人の重大な利益を保護するために、お客様の個人情報の保持を行うことがあります。

15.第三者ウェブサイト

15.1
当ウェブサイトには、第三者のウェブサイトへのリンクが含まれている場合があります。リンク先のウェブサイトには、それぞれの利用条件やプライバシーポリシーが定められており、当社は責任を負わないことをあらかじめご了承ください。