隱私權政策

1.處理個人資料之目的及法源依據

關於處理取得之個人資料之法源依據，依其使用目的如下所示。
①確保因應諮詢之確實性/適切性
・為確實且適切因應關於本公司全數商品/服務（含本公司應用程式及遊戲軟體。）之顧客諮詢及要求等，本公司將利用所提供之個人資料。
符合該目的之個人資料處理事宜於GDPR中之法源依據為第6條第1項(b)。

②提供/管理/改良應用程式服務
・本公司為履行提供顧客的遊戲服務或應用程式服務之契約而使用個人資料。此外，本公司亦有可能為顧客改良遊戲服務或應用程式服務，追求本公司之正當利益而處理個人資料。
符合該目的之個人資料處理事宜於GDPR中之法源依據為第6條第1項(a)。顧客可隨時撤回同意。顧客撤回同意將不會影響在撤回之前本公司根據同意處理的個人資料的合法性。

③防止應用程式內之不當行為
・本公司透過防止遊戲或應用程式內之不當行為，營造本公司業務執行之最佳狀態，提高服務信用，為追求本公司之正當利益而處理個人資料。
符合該目的之個人資料處理事宜於GDPR中之法源依據為第6條第1項(f)。

④管理付費狀況
・本公司所提供之應用程式服務中，顧客於遊戲中購買商品時，限於履行該契約必要時進行個人資料之處理。此外，本公司可透過分析付費狀況等行為追求本公司之正當利益。
符合該目的之個人資料處理事宜於GDPR中之法源依據為第6條第1項(b)或(f)。

⑤播放廣告及測試播放廣告之效果
・為將本公司或第三人之產品或服務之相關廣告傳送予顧客，本公司將進行個人資料之處理。取得以播放廣告為目的之資訊，將取得顧客之個別同意。
符合該目的之個人資料處理事宜於GDPR中之法源依據，為個別同意。顧客可隨時撤回同意。顧客撤回同意將不會影響在撤回之前本公司根據同意處理的個人資料的合法性。

⑥本公司在收集時另行明示的其他目的

2.關於顧客持有之權利

EEA區域內之所有顧客持有如下列所示之權利。
顧客不會因行使這些權利，而受到不公平的對待。


①存取個人資料之權利
・有權確認本公司是否使用個人資料，且有權存取本公司使用之該個人資料。顧客可索取個人資料的副本，或者諮詢本公司該個人資料是否已被本公司使用，若已使用則詢問使用方式、目的以及該個人資料是否已移轉到境外。

②修改個人資料之權利
・本公司取得使用之個人資料如有訛誤時，有權變更/修改該個人資料。但是，若不可能或需付出很大的努力時則不在此限。

③刪除個人資料之權利
・於滿足一定要件之條件下，有權要求本公司刪除持有之個人資料。顧客可向本公司諮詢這些一定的要件。但是，若我公司的處理存在其他法源依據（例如，若需要使用該個人資料以履行顧客與本公司之間的合約所規定的責任時），則可能不適用。本公司會將顧客的要求傳達給共享顧客個人資料的第三方。但是，若不可能或需付出很大的努力時則不在此限。

④限制使用個人資料之權利
・於滿足一定要件之條件下，有權針對本公司個人資料之處理加以限制。顧客可向本公司諮詢這些詳情。本公司會將顧客的要求傳達給共享顧客個人資料的第三方。但是，若不可能或需付出很大的努力時則不在此限。顧客可向本公司諮詢該第三方。

⑤資訊數據可攜權
・有權收受本公司所持有之顧客個人資料，並移轉至他處（含要求本公司將資訊直接提供予他處之權利）。
關於上述權利之行使及行使方法，請向下述「6. 各種聯絡方式」諮詢。
此外，關於個人資料之使用/處理，顧客有權向主管機關聲明對本公司不服。
向主管機關聲明不服者，請聯絡顧客居住國（所在國）之個人資料保護法相關主管機關。

⑥提出異議的權利
・對於基於本公司或他人的合法利益而處理的顧客個人資料，顧客有權對本公司提出異議並要求停止處理。

⑦撤回同意的權利
・顧客有權撤回顧客的同意。但是，撤回同意將不會影響在撤回之前本公司根據同意處理的個人資料的合法性。
關於上述權利之行使及行使方法，請向本公司諮詢。

⑧關於資料分析的自決權
・顧客有權避免因資料分析而受到任何重大影響。

⑨聲明不服的權利
・此外，顧客可對本公司處理個人資料的方法，向居住國的資料保護監管機構提出投訴。

3.關於顧客持有之權利

於EEA區域內使用本公司提供之服務時，本公司依上述「2. 本公司取得及使用之個人資料的種類」中所取得之個人資料數據，將從EEA區域移轉至日本國內。為防止個人資料遭不當存取、遺失、破壞、竄改、洩漏等，本公司設置管理負責人員，執行適切之安全因應措施，致力以安全且適切之方式管理個人資料。

如顧客拒絕本公司取得個人資料時，本公司有可能無法提供相關服務，敬請諒察。

4.若個人資料的接收者位於日本

若個人資料的接收者位於日本，則顧客的個人資訊將根據「日本個人資料保護法」受到保護。歐盟委員會和英國決定，日本能充分保護資料（以下稱「適足性」），個人資料可以合法移轉到日本而無需特別許可。
本公司若將顧客的資料移轉到EEA、英國或日本以外的企業單位，將遵從GDPR/英國GDPR 與相關接收者簽訂的資料移轉合約，以保護顧客個人資料的權利。

5.關於個人資料的保管期間

關於個人資料的保管期間，如「4. 關於個人資料之保管期間」所述。此外，向第三方揭露個人資料的情況如「7. 向第三人揭露個人資料」所述。

6.各種聯絡方式

本公司已指派保護資料的負責人，當對個人資料有任何疑問或疑慮時，可連絡此負責人。本公司的個資保護官 (DPO) 的聯絡方式如下：
snk-dpo-office@iij-pj.jp

此外，根據 GDPR 第 27 條及英國 GDPR 第 27 條，EU及UK境內的代理人聯絡方式如下。
若有關於資料保護及資料處理的問題或疑慮，請洽詢以下負責人。

Data Protection Representative Limited
Email: datarequest@datarep.com
DataRep, 3rd and 4th floor, Altmarkt 10 B/D, Dresden, 01067, Germany
DataRep, BPM 335368, 372 Old Street, EC1V 9AU, London, United Kingdom

管理員的聯絡方式如下：
大阪府大阪市淀川區宮原四丁目5番41號
株式會社SNK

Email: dataprivacy@snk-corp.co.jp

1.加州民法第 1798 條及其他

加州民法第 1798 條及其他規定，允許居住在加州的顧客，要求提供基於直接行銷之目的而向第三人揭露個人資料之相關特定資訊（即所謂加州「Shine the Light 」法（Cal. Civ. Code § 1798.83））。惟，本公司不會基於直接行銷目的而與第三人共享資訊。

2.關於揭露、銷售及共享之個人資料類別
本公司取得之加州居民個人資料種類，以及過去12個月內基於本公司業務目的而收集、揭露之個人資料種類如下所示。此外，在過去12個月內，本公司並未就加州居民之個人資料進行 CPRA所定義之銷售或共享。另，不論上述記載為何，本公司均不會銷售或共享未滿16歲未成年人之個人資料。

3.個人資料利用目的
本公司處理之下述個人資料之利用目的，如上述「3. 個人資料利用目的」所述。

4. 敏感個人資料之收集及利用目的
本公司僅於以下目的範圍內，利用或揭露顧客之敏感個人資料：提供本公司事業相關服務、因應顧客需求提供商品或服務、確保安全性及完整性、第一方非個人化廣告顯示等短期暫時性利用、訂單處理及履行、帳戶管理、提供顧客服務、確認顧客資訊、款項處理、提供融資以及品質與安全管理或與產品改善相關之活動。除上述目的以外，本公司不會為任何其他目的而利用或揭露顧客之敏感個人資料。

5. 個人資料的取得來源
本公司係直接向顧客取得上述個人資料，亦從關係公司、業務合作夥伴、公開資料庫、共同行銷夥伴及社群媒體平台等第三人取得上述個人資料。

6. 保留期間
本公司將在達成收集目的所需期間內，或於法律等之允許期間內保留個人資料。本公司決定保存期間時的考量基準包括以下因素：
-與顧客的持續關係及服務提供期間（例如：顧客持有本公司帳戶期間或使用本公司服務期間），以及為處理其後可能發生的問題而有合理需要參照顧客個人資料之期間
-本公司負有法律義務之情況（例如：根據特定法律，交易紀錄必須保存一定期間後方可刪除之情況）
-考量本公司的法律立場（適用之消滅時效、訴訟、主管機關調查等），本公司認為保留較為妥當之情況

7. 拒絕追蹤
用戶可透過特定網頁瀏覽器的「拒絕追蹤（DNT）」功能進行隱私設定。與許多網站及線上服務相同，本公司不支援亦不依循網頁瀏覽器所傳送之DNT信號或類似機制。

8．加州居民的權利
根據法令，顧客可以行使下列權利：

①　知悉權
・顧客得要求本公司揭露其提出要求前12個月內的下列資訊：
• 本公司所取得關於顧客個人資料之種類，以及取得該個人資料之來源種類。
• 本公司所取得之顧客個人資料之具體內容。
• 本公司取得顧客個人資料時的業務目的。
• 本公司以其他方式共享或揭露之顧客個人資料類別，以及本公司共享或揭露該個人資料之第三人類別（若適用）。

②　更正權
·若顧客個人資料不正確，顧客得要求本公司進行更正。

③　刪除權
・顧客得要求刪除本公司自顧客取得之個人資料。

④　不受歧視待遇之權利
・本公司不會因顧客選擇行使權利，而對顧客採取歧視性對待，例如拒絕顧客存取本公司的遊戲服務或線上服務，或就相同線上服務收取不同的費用或價格等。惟該等對待之差異與顧客個人資料之價值具有合理關聯者，不在此限。

⑤　個人資料銷售及共享之退出權
・顧客有權隨時指示本公司停止以跨情境行為廣告為目的之個人資料銷售或共享（「選擇退出權」）。惟，本公司目前並未基於上述退出要件之目的而銷售或共享個人資料。

⑥　限制敏感個人資料揭露或利用之權利
・顧客有權就第4條「敏感個人資料之收集及利用目的」所定理由以外之目的，限制其敏感個人資料之揭露或利用。惟，本公司目前並未為同條所定目的以外之用途收集或利用敏感個人資料，故不致使產生該等限制權之適用情形。
9.聯絡方式及權利行使請求處
居住於美國加州之當事人權利相關請求，請透過免付費電話 +1（866）467-8688（服務代碼：2317）、dataprivacy@snk-corp.co.jp或此網頁表單（https://webform.optacy.com/trust-center/service-codes/5c61f3a6-3a03-461e-810f-e13c5d45b767/form.html）。與我們聯絡。本公司將考量作為請求對象之個人資料種類及機密性，根據適用法律確認並回應請求。為進行身分確認及防止冒名請求，本公司可能會要求提供電子郵件地址、電話號碼、姓名、用戶ID/用戶名稱、地址等額外個人資料。若顧客持有受密碼保護之帳戶，我們將透過現有的認證程序進行身分確認，並可能在揭露或刪除個人資料前要求再次認證。收到顧客的刪除請求時，在刪除個人資料前，我們可能會要求顧客再次確認請求內容。
根據適用法由代理人代表顧客提出請求時，代理人得按本項記載之方式提出。作為確認流程的一環，本公司得視情況要求代理人提交關於其代理資格之證明文件（若適用）。此外，本公司亦可能要求顧客本人按本項記載之方式確認身分，或確認已授權代理人提出請求。


10. 加州數位線上刪除法
居住於加州且未滿18歲之本服務註冊用戶，得以電子郵件向 dataprivacy@snk-corp.co.jp 提出書面請求，請求刪除其投稿於本服務之內容或資訊。惟，即使顧客提出刪除請求，亦無法保證內容或資訊能完全刪除。例如，其中可能包含已被其他用戶重新投稿之內容。