1.个人信息处理的目的及法律根据

与取得的个人信息处理相关的法律根据，按照各使用目的整理如下。

1. 确保问询答复的确切性与妥当性

   • 我公司为了切实且妥善处理用户关于我公司所有商品与服务（包括我公司应用软件及游戏软件。）的相关问询及要求等，使用用户提供的个人信息。
     以此目的进行个人信息处理的法律根据为GDPR第6条1（b）。

2. 提供、管理、改良服务

   • 我公司为了履行为用户提供游戏服务或应用软件服务的合同而使用个人信息。并且，也有可能为了追求为用户改良游戏服务或应用软件服务这一我公司的正当利益处理个人信息。 以此目的进行个人信息处理的法律根据为GDPR第6条1（a）。用户可以随时撤回同意。用户撤回同意的行为不会影响我公司基于用户撤回前的同意所进行的个人数据处理的合法性。

3. 防止应用软件中的不正当行为

   • 为了通过防止应用软件中的不正当行为，实现我公司执行业务的最佳化，并追求提高服务的信用性这一我公司的正当利益，我公司进行个人信息处理。
     以此目的进行个人信息处理的法律根据为GDPR第6条1（f）。

4. 收费状况管理

   • 在我公司提供的应用软件服务中，用户购买游戏内物品时，为履行该合同时需以必要限度进行个人信息处理。并且，根据收费状况分析等，可以追求获取收益这一我公司的正当利益。
     以此目的进行个人信息处理的法律根据为GDPR第6条1（b）或（f）。

5. 发送广告及测定广告发送效果

   • ・我公司为了向用户发送与我公司或第三方产品或服务相关的广告，进行个人信息处理。以发送广告为目的而取得信息，要取得用户的个别同意。
     以此目的进行个人信息使用的GDPR法律根据为个别同意。用户可以随时撤回同意。用户撤回同意的行为不会影响我公司基于用户撤回前的同意所进行的个人数据处理的合法性。

6. 我公司在收集时另行明示的其他目的

2.关于用户拥有的权利

EEA区域内所在的各位用户拥有以下所示权利。

1. 个人信息的访问权

   • 确认我公司是否使用了个人信息的权利、以及如果使用了个人信息，则拥有访问其个人信息的权利。用户有权请求获取自己的个人信息副本，还可向我公司查询该个人信息是否正被我公司使用，被使用时的方法及目的，以及该个人信息是否存在跨境转移的情况。

2. 个人信息的订正权

   • 当我公司取得、使用的个人信息不正确时，拥有要求变更、修改该个人信息的权利。但在无法实现或需付出过多劳力的情况下则不适用。

3. 个人信息的删除权

   • 在一定条件下，拥有要求删除我公司持有的个人信息的权利。用户可以向我公司问询这些一定条件。但是，如果我公司的处理存在其他法律依据（例如，我公司为了按照用户与我公司之间的合同履行我公司的责任而需要使用该个人信息的情况等）时可能不适用。我公司会将用户的要求告知与我们共享用户个人信息的第三方。但在无法实现或需付出过多劳力的情况下则不适用。

4. 限制个人信息的使用的权利

   • 在一定条件下，拥有对我公司的个人信息处理加以限制的权利。用户可以向我公司问询这些详情。我公司会将用户的要求告知与我们共享用户个人信息的第三方。但在无法实现或需付出过多劳力的情况下则不适用。用户可以向我公司问询共享个人信息的第三方。

5. 数据可携权

   • 拥有接收我公司持有的用户个人信息、向他处转移的权利（也包括要求直接由我公司向他处提供信息的权利。）。
     关于上述权利的行使及行使方法，请向下述“6.各联络方式”问询。
     此外，用户还拥有对我公司在个人信息的使用及处理方面对管理部门提出不服申诉的权利。 关于对管理部门提出的不服申诉，请联络用户居住国（所在国）的个人信息保护管理部门。

6. 提出异议的权利

   • 对于我公司基于自身或他人的合法利益而处理用户的个人信息，用户有权向我公司提出异议，并且要求我公司停止处理等。

7. 撤回同意的权利

   • 用户有权撤回已作出的同意。但是，用户撤回同意的行为不会影响我公司基于用户撤回前的同意所进行的个人信息处理的合法性。
     如需行使上述权利或了解行使方法，请向我公司问询。

8. 关于画像分析的自主决定权

   • 用户有权避免因画像分析而受到重大影响。

9. 提出不服申诉的权利

   • 此外，用户可以就我公司对个人数据的处理方式，向其居住国家或地区的数据保护监管机构提出投诉。

3.关于用户拥有的权利

在EEA区域内使用我公司提供的服务时，我公司会将上述“2.我公司取得及使用的个人信息种类”中取得的个人信息数据由EEA区域内转移到日本国内后进行处理。为了预防个人信息被非法访问、丢失、破坏、篡改、泄露等，我公司要设置管理负责人，妥善采取安全措施，努力安全并妥善地管理个人信息。

用户拒绝由我公司取得个人信息时，我公司有可能不能提供服务，敬请知悉。

4.如果个人信息的接收方位于日本

如果个人信息的接收方位于日本，用户的个人信息将依据日本《个人信息保护法》受到保护。欧盟委员会和英国已决定，日本能够确保充分的数据保护（以下简称“充分性认定”），因此个人数据可以合法地在无需特别许可的情况下转移至日本。
如果我公司将用户的数据转移至EEA、英国或日本以外的实体，我公司将依据GDPR/英国GDPR与相关接收方签订数据转移协议，以保护用户的个人数据及其相关权利。

5.关于个人信息保管期间

关于个人信息保管期间，请参阅上述“4. 关于个人信息的保管期间”中的说明。此外，关于向第三方公开个人信息，请参阅上述“7. 向第三方公开个人信息”中的说明。

6.各联络方式

我公司已指定数据保护责任人，以便用户在对其个人信息有任何疑问或担忧时可以联系。我公司数据保护责任人（DPO）的联络方式如下：
snk-dpo-office@iij-pj.jp

欧盟及英国境内代理人的联络方式如下：
Data Protection Representative Limited
Email: datarequest@datarep.com
DataRep, 3rd and 4th floor, Altmarkt 10 B/D, Dresden, 01067, Germany
DataRep, BPM 335368, 372 Old Street, EC1V 9AU, London, United Kingdom

管理员的联络方式如下：
大阪府大阪市淀川区宫原四丁目5番41号
株式会社SNK
06-6734-5100