> For the complete documentation index, see [llms.txt](https://legal.jagex.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://legal.jagex.com/ja-jp/docs/policies/privacy.md).

# プライバシーポリシー

若年者向けに本文書を要約したものは、[ここ](https://legal.jagex.com/ja-jp/docs/policies/privacy)に掲載しています。

バージョン 1.3

*変更履歴：*

*1.2（2025年10月）:Pipeworksの削除、DPO情報の更新、ゲームデータと利用データの分離、不正防止処理とその他の事業保護処理の分離、責任あるAI利用への当社の取り組みの追加、コミュニティエンゲージメントとソーシャルリスニング、ABテスト、および不正行為防止をカバーする処理に関するその他の通知の盛り込み、第三者の例の追加。*

*1.21（2026年2月）:Gamepiresを削除*

*1.3（2026年6月）:英国居住者 - データ保護に関する苦情申立ての権利。保護措置および法執行による処理に関する詳細事項を追加。保持および削除に関する当社の業務について詳細事項を追加。*

**重要な点を以下にまとめます。**

***

当社は、責任を持ってお客様の情報を保護するとともに適切なセキュリティ措置を講じることに、注力しています。本ポリシーは、（お客様の訪問先およびアクセス元を問わず）お客様が以下の行為を行うにあたり、お客様の個人データを当社が取り扱う方法に関してご説明するものです。

* 当社ウェブサイトへの訪問。
* 当社のソーシャルメディアへの訪問、およびこれらとのやり取り。
* 当社モバイルプラットフォームへのアクセス。
* ご自身のソーシャルネットワークIDを通じてストリーミングサービスから行われる、当社のパブリッシュ版ゲームへのアクセス。
* 当社の製品およびサービスのいずれかへのアクセス。
* 当社のイベントへの出席

本通知は、Jagexの第三者サービスプロバイダーまたはサプライヤーの従業員または代理人（「**サプライヤー従業員**」といいます）にも適用されます。

***

**当社について**

当社Jagexは、ビデオゲームのデベロッパーかつパブリッシャーである英国企業です。当社の所在地は220 Cambridge Science Park, Cambridge, England, CB4 0WAです。データ保護に関する苦情は、当社（<dpo@jagex.com>）までお寄せください。

**お客様は、いつでも以下を行うことができます。**

* 当社により保有されているご自身に関する情報について、コピーの提供を当社に依頼すること。
* 当社がお客様について持っている情報の更新を要求する
* 当社がお客様について持っている情報の削除を要求する
* 当社がお客様の情報をどのように使っているのか質問する

下のリンクをクリックし、下記の各トピックに関する詳細をご確認ください。

**目次**

1. [本プライバシーポリシーの目的](#id-10-puraibashporishno)
2. [連絡先詳細](#id-2.0-lian-luo-xian-xiang-xi)
3. [お客様において情報の変更点を当社に連絡する義務](#id-30-onioitenowonisuru)
4. [第三者のリンク](#id-40-norinku)
5. [当社がお客様に関して収集するデータ](#id-50-gaonishitesurudta)
6. [処理の法的根拠](#id-60-no)
7. [当社におけるお客様データの収集方法](#id-70-niokeruodtano)
8. [当社におけるお客様の個人データの利用方法](#id-80-niokeruonodtano)
9. [お客様の個人データの開示](#id-90-onodtano)
10. [国際的な移転](#id-100-na)
11. [データセキュリティ](#id-110-dtasekyuriti)
12. [データの保持](#id-120-dtano)
13. [責任あるAIの利用に関する当社の取り組み](#id-130-aruainonisurunorimi)
14. [お客様の法的権利](#id-140-ono)
15. [処理に関するその他のお知らせ](#id-15nisurusononoorase)
16. [英国外かつEU外の居住者向けの追加情報](#id-160-katsueunokeno)
    * [ブラジル](#brazil)
    * [米国](#usa)
17. [ポリシーの更新](#id-170-porishno)
18. [第三者のカテゴリー](#id-180-nokategor)

#### **1.0 本プライバシーポリシーの目的**

本プライバシーポリシーの目的は、お客様の個人データを対象とする当社による収集および処理の方法について、お客様にお知らせすることにあります。お客様におかれましては、本プライバシーポリシーをお読みになり、ご自身のデータの当社による利用の方法および理由について十分に理解しておいていただくことが、重要となります。

Jagex Limited、または後述されている該当のグループ会社は、データ管理者としての立場にあり、お客様の個人データについて責任を負います（本プライバシーポリシーにおいて以下「**当社**」といいます）。

本プライバシーポリシーの目的上、以下の定義語は、各々以下の意味を有するものとします。

* 「**\_法的義務を遵守**」とは、お客様の個人データの処理のうち、当社に適用される法律上または規制上の義務の遵守のために必要な場合におけるものをいいます。
* 「**管理者**」とは、個人データの処理の目的および方法について包括的な管理権を行使する組織をいいます。
* 「**データ保護法令**」とは、2018年英国データ保護法のほか、プライバシーまたはデータ保護に関して世界各地で適用される他の一切の法制（EU一般データ保護規則、カリフォルニア州消費者プライバシー保護法、およびブラジルのLei Geral de Proteção de Dados Pessoaisも含まれます）をいいます。
* 「**明確な同意**」とは、該当する場合、かかる開示についてお客様による明確な同意がない限り（例えば、第三者によるマーケティングのために当該第三者に開示すること、または法律で義務付けられている場合）、お客様の個人データが処理されないことをいいます。
* 「**正当な利益**」とは、当社の事業運営上の利益のうち、お客様に最高のサービスや製品と最高で安全な体験を提供できるようにするために当社の事業を実施および管理するためのものを意味します。当社の正当な利益のためにお客様の個人データを処理する際には、お客様への潜在的な影響（プラスとマイナスの両方）とお客様の権利を事前に考慮し、両者のバランスをとるようにしています。当社の利益よりお客様への影響の方が優先される業務の場合は、お客様の個人データを使用しません（お客様の同意がある場合、または法律で要求または許可されている場合を除きます）。
* 「**契約の履行**」または「**契約上の必要性**」とは、お客様を当事者とする契約を履行するために必要とされる場合または当該契約の締結前にお客様からの依頼に応じ措置を講じるために必要とされる場合に行われるお客様のデータの処理をいいます。
* 「**個人データ**」とは、対象となる情報から直接的に識別され得るかもしくは識別可能である自然人に関係する情報、または当該情報と他の情報との組合せにより間接的に識別され得る自然人に関係する情報をいいます。
* 「**特別カテゴリー**」とは、個人データのうち、次のいずれかに該当するものをいいます。(a) 人種または民族的出自を露見させる個人データ、(b) 政治的意見を露見させる個人データ、(c) 政治的または哲学的な信条を露見させる個人データ、(d) 労働組合への加入状況を露見させる個人データ、(e) 遺伝データ、(f) 生体データ（本人認証目的で利用される場合）、(g) 健康に関するデータ、(h) 個人の性生活に関するデータ、および (i) 個人の性的指向に関するデータ。

#### **2.0 連絡先詳細**

**Jagex**

* 法人の正式名称（管理者）：Jagex Limited
* 登記上の所在地：220 Cambridge Science Park, Cambridge, England, CB4 0WA
* DPO電子メールアドレス：<dpo@jagex.com>
* 任命済みのEU内代表者の名前：Pembroke Privacy Limited
* EU内代表者の電子メールアドレス: <info@pembrokeprivacy.com>

お客様には、データ保護問題に関する英国の監督機関であるInformation Commissioner's Office（ICO）に対して、いつでも苦情を申し立てる権利があります。ICOの連絡先は以下のとおりです。Information Commissioner's Office, Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF 電話番号：0303 123 1113（市内通話料金）または 01625 545 745（市外通話料金の番号を希望する場合）01625 524 510 [ライブチャットのリンク](https://ico.org.uk/global/contact-us/contact-us-public/public-advice/)

お客様がEU内の顧客である場合、お客様は、[ここ](https://edpb.europa.eu/about-edpb/about-edpb/members_en)に記載されているご自身の加盟国におけるデータ保護機関に対して苦情を申し立てることができます。

しかしながら、当社としましては、お客様からICOまたは現地DPAへの働きかけに先立ち、お客様のご懸念に対処する機会を頂戴できればありがたく思いますので、まずは当社までご連絡をいただけましたら幸いです。

英国にお住まいの方は、データ保護に関する苦情を申し立てる権利について、以下の第14.0条をご覧ください。

#### **3.0 お客様において情報の変更点を当社に連絡する義務**

重要なのは、当社が保有するお客様の個人データが正確かつ最新であることです。お客様の個人データが当社と取引がある期間中に変更された場合、当社にお知らせください。

#### **4.0 第三者のリンク**

本ウェブサイトには、第三者のウェブサイト、プラグイン、アプリケーションへのリンクが掲載されている場合があります。これらのリンクをクリックしたり、これらの接続を有効にしたりすると、第三者がお客様に関するデータを収集または共有できるようになる場合があります。当社は、これらの第三者のウェブサイトを管理しておらず、そのプライバシー声明について責任を負いません。当社のウェブサイトを離れる際には、アクセスするすべてのウェブサイトのプライバシーポリシーをお読みになることをお勧めします。

#### **5.0 当社がお客様に関して収集するデータ**

当社では、お客様に関する様々なカテゴリーの個人データについて収集、利用、保存および移転を行います。そのグループ分けは、以下のとおりです。

* **個人識別データ**：これには、名字、名前、ユーザー名またはこれらに類する識別情報、役職名、生年月日、ならびに当社のイベントにおける動画映像や写真が含まれますが、これらに限定されません。
* **連絡先データ**：これには、郵送先住所、電子メールアドレスおよび電話番号が含まれます。
* **財務データ**：これには、銀行口座、支払カードの詳細情報および給与データが含まれます。
* **マーケティングおよびお知らせに関するデータ**：これには、当社およびその第三者からのマーケティングの受領に関してのお客様側のご希望内容、ならびにお知らせに関してのお客様側のご希望内容が含まれます。
* **プロフィールデータ**：情報のうち、お客様のユーザー名およびパスワード、興味関心、好み、お客様と当社との間のやり取りおよび関わり合いに関する記録、ならびにフィードバックおよびアンケート回答などが含まれます。
* **技術データ**：一般にオンライン識別子と呼ばれるものであり、これには、インターネットプロトコル（IP）アドレス、モバイル機器固有の識別番号（例えばお客様のMAC（Media Access Control）アドレス、IDFA（Identifier For Advertising）および/またはIMEI（International Mobile Equipment Identity）など）、機器の種類、お客様のログインデータ、ブラウザの種類およびバージョン、タイムゾーンの設定および位置情報、ブラウザのプラグインの種類およびバージョン、オペレーティングシステムおよびプラットフォームのほか、お客様が本ウェブサイトへのアクセスのために使用する機器における他のテクノロジーも含まれます。
* \*\* 取引データ\*\* には、お客様との間の支払いに関する詳細情報、およびお客様が当社から購入した製品やサービスに関するその他の詳細情報が含まれます。
* **利用状況データ**：これには、当社のウェブサイト、モバイルプラットフォーム、製品およびサービスのお客様による利用の態様に関する情報が含まれ、当社のソーシャル機能を使用する際に開示するテキストもこれに含まれます。
* **ゲームデータ**（個人データに相当する限りにおいて）：これには、ゲームプレイおよびゲーム内活動に関する情報、ご利用になるサービスとその利用方法、ならびに当社のサービスをインストールまたはアクセスされる際のデバイスおよび操作内容（例：ゲーム内統計データ、履歴、進捗状況、購入内容、ゲーム内ソーシャル機能および交流内容）などが含まれます。

お客様が当社の製品およびサービスに対して支払いを行う場合、お客様の\*\*財務データ\*\*（お客様の銀行口座および支払いカードの詳細を含みます）が、当社の外部決済サービスプロバイダーによって収集および処理されます。当社がお客様の財務データへのアクセス、収集、使用、保存、および転送を行うことはありません。

また、当社は、統計的データや人口統計的データなどの集計済みデータも何らかの目的で収集、使用、および共有します。集計済みデータは、お客様の個人データから導き出されますが、このデータは直接にも間接的にもお客様の本人確認データを明らかにするものではないため、法律上は個人データとはみなされません。例えば、当社は、特定のウェブサイト機能にアクセスするユーザーの割合を計算するために、お客様の利用データを集計します。ただし、集計済みデータをお客様の個人データと結合または接続して、お客様を直接または間接的に識別できるようにした場合には、結合されたデータを個人データとして扱い、このプライバシーポリシーに従って使用します。

当社は、お客様に関するいかなる特別なカテゴリーの個人データも収集しません。このデータには、お客様の人種や民族、宗教的または哲学的信条、性生活、性的指向、政治的意見、労働組合への加盟、お客様の健康に関する情報、ならびに遺伝的および生体情報に関する詳細が含まれます。また、有罪判決や刑法違反に関する情報も収集しません。

当社は、お客様のデバイス上にある当社のモバイルソフトウェアの機能をよりよく理解するために、モバイル分析ソフトウェアを使用しています。このソフトウェアは、お客様が当社のゲームをプレイする頻度、ゲーム内で発生するイベント、集計済みの使用データ、パフォーマンスデータ、およびゲームがどこからダウンロードされたかなどの情報を記録することがあります。当社は、分析ソフトウェア内に保存した情報を、ゲーム内でお客様が送信した個人情報と結びつけません。

**ソーシャルゲームプラットフォーム**

**(A) ゲームパブリッシングプラットフォーム**

当社は、当社ゲームの提供場所となるパブリッシングプラットフォームから、個人データ（個人識別データ、連絡先情報、プレイヤーIDおよび電子メールアドレスも含まれます）を収集します。パブリッシングプラットフォームには、Valve（Steam）、Apple（iOS）、Google（Android）およびEpic Games（Epic Online Services）が含まれますが、これらに限定されません。パブリッシングプラットフォームにおけるお客様のアカウントおよび個人データについては、当該プラットフォームが責任を負うことになりますので、その各々のプライバシーポリシーをお読みになることをお勧めします。当社は、お客様のパブリッシングプラットフォームのアカウントがお客様のJagexアカウントにリンクされている限りでお客様の個人データを保持するに過ぎません。

**(B) モバイルプラットフォーム**

お客様がご自身のモバイルデバイスまたはタブレットにおいて当社ゲームをプレイする場合、当社は、iOSまたはAndroidのアプリストア、その他のモバイルプラットフォームプロバイダーからお客様に関する情報を受領することになります。この情報には、お客様のユーザー名またはデバイスIDが含まれますが、財務情報は一切含まれておりません。当社のモバイルプラットフォームの一部は、お客様が提供を許可した情報を当社に送信します。当社は、お客様のアカウントがお客様のJagexアカウントにリンクされている限りにおいてお客様のデータを保持するに過ぎません。このデータの当社による処理に関する詳細な情報は、該当するアプリストアまたはプラットフォームプロバイダーの関連製品ページでご確認いただけます。

**(C) ソーシャルネットワークにリンクされたアカウント**

当社のモバイルプラットフォームもしくはウェブサイトにおいて当社ゲームをプレイするため、または当社のソーシャルチャネル（DiscordやTwitchなど）とやり取りするために、お客様がGoogle、FacebookまたはAppleを通じてご自身のソーシャルネットワークアカウントをリンクさせた場合、当社は、お客様のソーシャルプラットフォームプロバイダーからお客様に関する情報を受領します。かかる情報には、お客様の氏名、電子メールアドレス、言語設定およびプロフィール写真も含まれます。当社は、お客様のアカウントがお客様のJagexアカウントにリンクされている限りにおいてお客様のデータを保持するに過ぎません。

**(D) パブリッシャーとしてのJAGEX**

当社とゲーム開発スタジオとの間で当該スタジオのゲームをゲーム用プラットフォーム上で発売するためのパブリッシュ契約の関係が生じるに至った場合には、デベロッパーとパブリッシャー（Jagex）の双方が、個人データの処理を行うことになるとともに、別個の管理者となります。これらの取り決めに該当するタイトルは、[こちら](https://legal.jagex.com/ja-jp/docs/partners-and-third-parties/publishing-partners)で御覧いただけます。本プライバシーポリシー、およびゲーム開発スタジオのウェブサイトに掲載されているプライバシーポリシーの両方をお読みになることをお勧めします。

**お客様が個人データを提供しなかった場合**

法律またはお客様との契約条件に基づき当社が個人データを収集する必要があるにもかかわらず、要求されたデータをお客様が提供しなかった場合、当社は、お客様との間で締結している、または締結しようとしている契約（例えば、当社のゲームへのアクセスをお客様に提供すること）を履行できなくなる可能性があります。この場合、お客様がお持ちの当社の製品やサービスを中止しなければならないことがありますが、その際にはお客様にお知らせいたします。

#### **6.0 処理の法的根拠**

お客様の個人情報についての当社における処理の法的根拠は、当社により収集される情報の種類および当社によるその収集の文脈に応じて、多岐にわたります。

英国またはそれと同様の法的要件が適用され得る法域（ブラジル、スイスおよびEUなど）にお客様がお住まいの場合、当社は、複数の法的根拠に依拠してお客様に関する情報を処理することになります。お客様に関する情報の当社による処理は、当社がお客様の同意を得ているとき、その実施について当社に正当な利益があるとき、その処理がお客様との間における契約の履行のために必要であるとき、およびお客様の情報を処理すべき法的な義務を当社が負っているときに、行われることになります。例えば、当社は通常、以下を拠り所としています。

* **同意**：マーケティング関連の電子メールをお客様に送信するためまたは当社サービスにおいて第三者によるターゲティング広告をお客様に配信するために（当社のクッキー同意管理機能を通じて）ウェブ上でお客様のデバイスにクッキーを配置するとき（適切な例外が適用される場合を除きます）、または法律によって義務付けられる場合。
* **当社の正当な利益**：お客様へのカスタマーサービスの提供に際してお客様の情報を処理するため、当社サービスの宣伝をするため（お客様が当社においてアカウント登録をしているか当社から物品もしくはサービスを購入した場合において、かかるマーケティングの受信についてお客様がオプトアウトをしていないとき）、市場分析のため、サービス改善のためにプレーヤーからのフィードバックを監視するため、詐欺防止のため、ならびにセキュリティおよび不正行為防止目的のため。
* **契約上の必要性**：お客様によるJagexアカウントの作成時に情報を処理し、当社からお客様への当社サービスの提供を可能にするため。

#### **7.0 当社におけるお客様データの収集方法**

当社がお客様からまたはお客様に関してデータを収集するために用いる方法には、様々なものがあります。その例としては、以下も挙げられますが、これらに限定されません。

**直接のやり取り**フォームに記入することにより、または郵便、電話、電子メール、もしくはその他の方法で当社と連絡を取ることにより、お客様の本人確認データ、連絡先データ、および財務データを当社に提供することがあります。これには、お客様が以下を行う際に提供する個人データが含まれます。

* 当社の製品またはサービスを購入すること。
* 当社ウェブサイト上でもしくは当社モバイルアプリを通じてアカウントを作成するか、または当社ゲームをプレイすること。
* ご自身のソーシャルアカウントをご自身のJagexアカウントにリンクさせること。または当社のソーシャルチャネルとやり取りすること（ソーシャルまたはゲーミングプラットフォーム上で行う場合も含みます）。
* 当社のサービスまたは刊行物についてサブスクリプション登録をすること。
* マーケティングの送付を依頼すること。
* 当社製品のサポートを依頼すること。
* 当社のイベントへの出席
* コンテスト、プロモーションまたは調査にエントリーすること。
* フィードバックを当社に提供すること。

**自動化された技術またはやり取り**お客様が当社のウェブサイトおよび当社の製品やサービスとやり取りをする際に、当社は、お客様の機器、閲覧行為およびパターンに関する技術データを自動的に収集します。当社は、クッキー、ピクセル、サーバーログ、およびこれらに類するその他の技術を使用してこの個人データを収集します。また、お客様が当社のクッキーを採用している他のウェブサイトにアクセスした場合にも、お客様に関する技術データを当社が受け取ることがあります。詳細については、[当社のクッキーポリシー](https://www.jagex.com/cookies)をご覧ください。

**第三者または一般公開された情報源**下記の様々な第三者および公の情報源からお客様に関する個人データを受領します。

* 以下の企業から受け取る技術データ：
  * 英国およびEUの域内および域外を拠点とする解析プロバイダー（Googleなど）。
  * 英国およびEUの域内および域外を拠点とする広告ネットワーク（Facebookなど）。
  * 英国およびEUの域内および域外を拠点とする検索情報プロバイダー（Googleなど）。
* 技術、決済および納入に関するサービスのプロバイダーであって英国およびEUの域内および域外を拠点とする者からの連絡先データおよび取引データ。
* 英国およびEUの域内および域外を拠点とするデータ仲介業者またはデータ集約業者からの個人識別データおよび連絡先データ。
* 英国およびEUの域内を拠点とする公の情報源（Companies HouseやElectoral Registerなど）からの個人識別データおよび連絡先データ
* 第三者のゲームパブリッシングプラットフォームからの個人識別データ、技術データおよび利用状況データ

#### **8.0. 当社におけるお客様の個人データの利用方法**

当社は、法律が許容する場合に限り、お客様の個人データを使用します。最も一般的な例として、当社は以下の状況でお客様の個人データを使用します。

* 当社がお客様との間で締結しようとしているかまたは締結済みである契約の履行のため。
* 当社（または第三者）の正当な利益のために必要な場合において、当該利益がお客様の利益および基本的権利に対し劣後するものではないとき。
* 当社が法的義務を遵守する必要があるとき。
* 当社がお客様の明確な同意を得ているとき。

一般的に、当社は、お客様による同意を、個人データを処理する法的根拠としていません。ただし、第三者のダイレクトマーケティングに関するお知らせをお客様に送付することに関連して、クッキー、ビーコン技術、もしくは類似のソフトウェアを使用する場合、または法律によって義務付けられる場合を除きます。お客様は、第2条（連絡先詳細）における詳細情報を用いて当社に連絡することにより、またはアカウント設定を変更することにより（この機能が提供されている場合）、関連する処理（第三者によるダイレクトマーケティングなど）についての同意をいつでも取り下げる権利を有します。同意を取り消した場合でも、その前に行われた処理の合法性には影響を与えません。

**当社におけるお客様の個人情報の利用目的**

以下に、当社がお客様の個人データを使用するすべての方法と、それを行うために当社がよりどころとする法的根拠を表形式で示しています。また、必要に応じて、当社の正当な利益が何であるかを明記しています。

なお、お客様のデータについての具体的な利用目的によっては、法律によって許容される場合に、当社によるお客様の個人データの処理が複数の法的根拠に基づいて行われることがありますので、その旨ご留意ください。

| 目的または行動                                                                                                                           | データの種類                                                                                                                      | 処理に関する法的根拠（正当な利益を含む）                                                                                                                                                                                                                                         |                                                                                                                                   |
| --------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | --------------------------------------------------------------------------------------------------------------------------------- |
| お客様を新規顧客として登録するため                                                                                                                 | <ul><li>個人識別データ</li><li>連絡先</li><li>技術</li><li>プロフィール</li><li>利用状況</li></ul>                                                | お客様との契約の履行                                                                                                                                                                                                                                                   |                                                                                                                                   |
| <p>お客様の注文を処理および履行するため。その例としては、次も含まれます。</p><ul><li>支払い、料金および請求の管理</li><li>第三者により実施されるマーケティング活動に対する同意の取得</li></ul>                  | <ul><li>個人識別データ</li><li>連絡先</li><li>取引</li><li>マーケティングおよびお知らせ</li></ul>                                                     | <ul><li>お客様との契約の履行</li><li>明示的な同意</li></ul>                                                                                                                                                                                                                  |                                                                                                                                   |
| <p>当社とお客様との間の関係性を管理するため。その例としては、次も含まれます。</p><ul><li>当社の規約またはプライバシーポリシーの変更に関してお客様に通知すること</li><li>レビューやアンケート回答をお客様に依頼すること</li></ul> | <ul><li>個人識別データ</li><li>連絡先</li><li>プロフィール</li><li>マーケティングおよびお知らせ</li></ul>                                                 | <p>                                                                                                                                                                                                                                                          | </p><ul><li>お客様との契約の履行</li><li>法的義務を遵守するために必要</li><li>当社の正当な利益のために必要（当社における記録を継続的に更新し、当社の製品やサービスについてお客様による利用の態様を調査するため）</li></ul> |
| 懸賞抽選会、コンテスト（ゲーム内トーナメントやイベントを含みます）、またはアンケートに参加いただけるようにするため                                                                         | <ul><li>個人識別データ</li><li>連絡先</li><li>プロフィール</li><li>利用状況</li><li>マーケティングおよびお知らせ</li></ul>                                    | <ul><li>お客様との契約の履行</li><li>当社の正当な利益のために必要（当社の製品やサービスについてお客様による利用の態様を調査するため。また、製品やサービスを開発し、宣伝して当社のビジネスを成長させるため）</li></ul>                                                                                                                                     |                                                                                                                                   |
| 当社の事業、ゲーム、サービス、ソーシャルチャネル、および本ウェブサイトを管理し保護するため（トラブルシューティング、データ分析、テスト、システムメンテナンス、サポート、不正行為防止および報告（現実世界での取引を含む）、ならびにデータのホスティングを含みます） | <ul><li>個人識別データ</li><li>連絡先</li><li>技術</li><li>取引</li><li>利用状況</li><li>プロフィール</li><li>ゲーム</li></ul>                         | <ul><li>契約の履行</li><li>当社の正当な利益のために必要（当社の事業運営のため、管理およびITサービスの提供のため、ネットワークセキュリティのため、または不正行為の防止のため。また、事業再編またはグループ再編の実施に伴うもの）</li><li>法的義務を遵守するために必要</li><li>不法な行為の検知または防止という当社の正当な利益のために必要</li><li>当社の利用規約、EULA、またはゲーム規則への違反を検知し防止するという当社の正当な利益のために必要</li></ul> |                                                                                                                                   |
| 関連するウェブサイトのコンテンツや広告をお客様にお届けし、お届けした広告の効果を測定または理解するため                                                                               | <ul><li>個人識別データ</li><li>連絡先</li><li>プロフィール</li><li>利用状況</li><li>マーケティングおよびお知らせ</li><li>技術</li><li>ゲーム</li></ul>             | <ul><li>クッキー、ビーコン技術またはこれらに類するソフトウェアを用いる場合における明確な同意。</li><li>上記のほか、当社の正当な利益のために必要な一切の場合（当社の製品やサービスについてお客様による利用の態様を調査するため、製品やサービスを開発するため、当社のビジネスを成長させるため、および当社のマーケティング戦略について告知するため）</li></ul>                                                                  |                                                                                                                                   |
| データ分析を活用し、当社のウェブサイト、製品・サービス、マーケティング、お客様およびサプライヤーとの関係ならびに体験を向上させるため。                                                               | <ul><li>技術</li><li>利用状況</li><li>マーケティングおよびお知らせ</li><li>プロフィール</li><li>ゲーム</li><li>サプライヤー従業員（個人識別データ、連絡先およびプロフィール）</li></ul> | <ul><li>クッキー、ビーコン技術またはこれらに類するソフトウェアが用いられる場合における明確な同意。</li><li>当社の正当な利益のために必要とされる他の一切の場合（当社の製品およびお客様のタイプを定義するため、当社のウェブサイトを最新かつ適切な状態に維持するため、当社の事業を発展させるため、ならびに当社のマーケティング戦略について告知するため）</li></ul>                                                                |                                                                                                                                   |
| お客様に興味を持っていただけそうな商品やサービスについて、提案や推奨を行うため                                                                                           | <ul><li>個人識別データ</li><li>連絡先</li><li>技術</li><li>利用状況</li><li>プロフィール</li><li>ゲーム</li></ul>                                    | <ul><li>クッキー、ビーコン技術またはこれらに類するソフトウェアを用いる場合における明確な同意。</li><li>上記のほか、当社の正当な利益のために必要な一切の場合（当社の製品やサービスを開発して当社の事業を成長させるため）</li></ul>                                                                                                                               |                                                                                                                                   |
| 当社のゲームプラットフォームの改善およびプレイヤーについての理解を深めるために調査（アンケート、インタビュー、フォーカスグループを含む）を実施し、お客様の参加をお願いするため。                                          | <ul><li>個人識別データ</li><li>マーケティングおよびお知らせ</li><li>連絡先</li><li>取引</li><li>技術</li><li>プロフィール</li><li>利用状況</li></ul>              | <ul><li>当社の正当な利益のために必要（当社の製品やサービスを開発して当社の事業を成長させるため）。</li><li>調査の機会に任意で参加いただく際、お客様の連絡先情報の提供をお願いする場合の明確な同意。</li></ul>                                                                                                                                         |                                                                                                                                   |
| 当社における人材募集へのお客様による応募を処理するため                                                                                                       | <ul><li>個人識別データ</li><li>連絡先</li></ul>                                                                                       | お客様との契約の履行                                                                                                                                                                                                                                                   |                                                                                                                                   |
| お客様および他のプレイヤーに対する注意義務を円滑に果たすため（権利と財産の保護と保全を含む）                                                                                    | <ul><li>個人識別データ</li><li>連絡先</li><li>取引</li><li>プロフィール</li><li>利用状況</li><li>ゲーム</li></ul>                                    | 当社の正当な利益のために必要（当社の製品やサービスとやり取りする際の行動をお客様が自己管理できるようにするため）                                                                                                                                                                                                     |                                                                                                                                   |
| 当社のイベントを収録または写真撮影するため                                                                                                             | <ul><li>個人識別データ</li></ul>                                                                                                   | <ul><li>当社の正当な利益のために必要（イベントの記録および宣伝）</li><li>明示的な同意（お客様が動画や画像の対象となる場合、例：インタビュー）</li></ul>                                                                                                                                                                    |                                                                                                                                   |
| アカウントの乗っ取りや重大な規約違反に関与している可能性がある不審な行動を検知するため                                                                                       | <ul><li>個人識別データ</li><li>連絡先</li><li>プロフィール</li><li>利用状況</li><li>ゲーム</li><li>技術</li></ul>                                    | 当社の正当な利益のために必要（アカウントの乗っ取りや重大なルール違反にあたる異常を特定し、これらの行為を事前に検知・防止するため）。                                                                                                                                                                                           |                                                                                                                                   |

**マーケティング**

マーケティングおよび広告目的でお客様の個人データを使用する際には、当社より選択肢をご提供します。当社では、個人データの管理について、以下の仕組みを確立しております。

お客様は、次のいずれかの場合に、当社からマーケティングに関するお知らせを受信することになります。(a) お客様が当社のマーケティングチャネルについてオプトインをした場合、または (b) お客様が当社においてアカウント登録をしているかまたは当社から物品もしくはサービスを購入した場合において、かかるマーケティングの受領についてお客様がオプトアウトをしていないとき（現地のデータ保護法令において選択肢(b)が認められない場合においては、当該選択肢は適用されません）。

当社から送信するすべてのマーケティングのお知らせには、オプトアウト（拒否する）オプションが含まれており、いつでもオプトアウトすることができます。なお、オプトアウトを行った場合でも、その前に行われた処理の適法性には影響を与えないことをご承知おきください。

**第三者のマーケティング**

当社は、マーケティングを目的としてお客様の個人データをJagex外の企業と共有する場合には、事前にお客様から明確な受信同意（オプトイン）を得るものとします。

**マーケティングのオプトアウト**

お客様は、ウェブサイトにログインして該当のボックスへのチェックの入れ外しをすることでマーケティングに関する設定内容を調整するという方法、受信したマーケティングメッセージ内のオプトアウト用のリンクに従って手続きをするという方法、または第2条（連絡先詳細）の詳細情報を用いていつでも当社に連絡するという方法により、当社または第三者に対し、いつでも、マーケティングメッセージの送信停止を求めることができます。

**広告用IDのオプトアウト**

広告用ID（IDFA）とは、モバイル機器のOSが提供する、ユーザーがリセット可能な一意の広告用IDです。当社はこのIDを使用して、提供機能やターゲティング機能を強化したり、特定のキャンペーンをリターゲティングしたり、そのIDを当社のパートナーに渡したりすることがあります。広告IDはユーザーやデバイスに関する情報を明らかにするものではありません。IDFAのオプトアウトまたはリセットをご希望の場合は、以下の標準的な手順に従ってください。

* iOS - [App StoreおよびApple Newsにおける興味関心に基づく広告のオプトアウト](https://support.apple.com/ja-jp/105131)
* Android - [パーソナライズド広告のオプトアウト](https://support.google.com/ads/answer/2662922?hl=jp)

**第三者製のカスタマイズされた広告のオプトアウト**

当社では、お客様が当社のサービスにアクセスまたは訪問された後、マーケティングサービスを利用して広告を配信しています。当社および当社の外部ベンダーは、クッキー技術および非クッキー技術を用いることにより、お客様のデバイスを認識し、お客様による当社サービスの利用態様を理解することで、当社において、当社サービスを改善してお客様の興味関心を反映させることができるようにするとともにお客様の興味関心に合う可能性のより高い広告をお客様に配信することができるようにするための助けとしています。

かかる外部ベンダーは、各自のプライバシーポリシーに基づき、当社による以下の活動を可能にするために、当社サービスにおけるお客様の活動に関する情報の収集、保管、利用、処理および移転を行います。

* 当社サービスにおけるトラフィックおよび閲覧活動について測定および分析を行うこと。
* サードパーティ製のウェブサイトまたはアプリにおいて当社の製品またはサービスに関する広告をお客様に向けて表示すること。
* 当社の宣伝広告キャンペーンのパフォーマンスについて測定および分析を行うこと。

かかる外部ベンダーによっては、クッキーをブロックするブラウザ設定による影響を受けない場合のある非クッキー技術を用いていることがあります。また、お使いのブラウザーがそのような技術をブロックできないようにしている場合があります。お客様は、以下のサードパーティ製ツールを用いることにより、お客様に向けた興味関心に基づく広告配信の目的での情報の収集および利用を、拒否することができます。

* Network Advertising Initiativeのオプトアウトプラットフォーム： <http://www.networkadvertising.org/choices/>
* European Interactive Digital Advertising Allianceのオプトアウトプラットフォーム: <https://youronlinechoices.eu/>
* Digital Advertising Allianceのオプトアウトプラットフォーム： <http://optout.aboutads.info/?c=2&lang=EN>

お客様は、ご自身のモバイルデバイスのプライバシー機能（例えばiOSにおける「追跡型広告を制限」やAndroidにおける「広告のパーソナライゼーションを許可しない」など）を有効化することにより、一切のパーソナライズド広告を拒否することができます。詳細については、お使いのモバイルデバイスのヘルプシステムをご覧ください。

当社は、ハッシュ化された電子メールアドレス（利用可能な場合）その他当社サービスにおいて収集されたオンライン識別子などの情報を、かかる外部ベンダーとの間で共有することがあります。これにより、当社の外部ベンダーが、複数のデバイスやブラウザをまたいでお客様を認識し、広告を配信することが可能となります。かかる外部ベンダーにより用いられる手法およびそのデバイス横断型機能に関する詳細についてお知りになりたい場合には、下記の各ベンダーのプライバシーポリシーをご確認ください。当社が使用している外部ベンダーは以下のとおりです。

* Google Ads（AdWords）リマーケティングサービスの提供元は、Google Inc.です。
  * お客様は、Googleの広告設定ページ（掲載場所： <http://www.google.com/settings/ads>）において、Display Advertising（ディスプレイ広告）に関してGoogleアナリティクスをオプトアウトすること、およびGoogleディスプレイネットワーク広告をカスタマイズすることができます。
  * また、Googleは、Googleアナリティクスのオプトアウト用ブラウザー・アドオン（<https://tools.google.com/dlpage/gaoptout>）をお使いのブラウザーにインストールすることを推奨しています。Googleアナリティクスのオプトアウト用ブラウザー・アドオンは、訪問者のデータについて、Googleアナリティクスによる収集および利用を回避する機能を訪問者に提供するものです。Googleのプライバシープラクティスに関する詳細については、GoogleのPrivacy & Termsウェブページ（<https://business.safety.google/privacy/>）をご確認ください。
* Facebookリマーケティングサービスの提供元は、Facebook Inc.です。 \\
  * Facebookにおける興味関心に基づく広告に関する詳細については、<https://www.facebook.com/help/516147308587266>にてご確認いただけます。Facebookにおける興味関心に基づく広告をオプトアウトするには、該当の手順説明（掲載場所：<https://www.facebook.com/help/568137493302217>）に則って手続きをお願いいたします。
  * Facebookは、Digital Advertising Allianceにより制定されているSelf-Regulatory Principles for Online Behavioral Advertising（オンライン行動ターゲティング広告の自主規制原則）を遵守しています。また、米国においてはDigital Advertising Allianceを通じて（<http://www.aboutads.info/choices/>）、カナダにおいてはDigital Advertising Alliance of Canadaを通じて（<http://youradchoices.ca/>）、欧州においてはEuropean Interactive Digital Advertising Allianceを通じて<http://www.youronlinechoices.eu/>、またはご自身のモバイルデバイスの設定を用いたオプトアウトを通じて、Facebookその他の参加企業についてオプトアウトをすることができます。

Facebookのプライバシープラクティスに関する詳細については、Facebookの「データに関するポリシー」（<https://www.facebook.com/privacy/explanation>）をご確認ください。

**位置情報のオプトアウト**

お客様は、ご自身の位置情報データへのアクセスを当社に対し過去に許可した場合でも、ご自身のモバイルデバイスのゲーム用設定またはゲームの「設定」ページにアクセスして当社への位置情報の提供を停止することができます。

**その他のお知らせをオプトアウトする**

モバイル機器に当社のゲームをインストールする際に、プッシュ通知、すなわちゲームが起動していないときでもモバイル機器に当社のゲームから送られるメッセージを受信するよう選択できます。通知をオフにするには、お使いのモバイルデバイスの「設定」ページにアクセスしてください。

**クッキー**

クッキーについては、ブラウザを設定することで、ブラウザのすべてのまたは一部のクッキーを拒否したり、ウェブサイトがクッキーを設定またはアクセスしたときに警告を表示することができます。ただし、クッキーを無効にしたり拒否した場合、本ウェブサイトの一部にアクセスできなくなったり、正しく機能しなくなる可能性がありますのでご注意ください。当社が利用するクッキーについての詳細については、[当社のクッキーポリシー](https://www.jagex.com/ja-JP/terms/cookies)をご覧ください。

**目的の変更**

当社は、お客様の個人データを、当社によるその収集の目的に限って利用します。ただし、それ以外の理由での利用が必要である旨の合理的な判断を当社が下した場合において、当該理由が当初の目的と両立するときは、この限りではありません。

関連性のない目的でお客様の個人データを使用する必要がある場合は、その旨をお客様に通知し、お客様の同意を得ます。なお、当社は、法律で義務付けられている場合や許可されている場合には、上記の規定に準拠して、お客様に知らせることなく、またお客様の同意なしにお客様の個人データを処理することがあります。

#### **9.0 お客様の個人データの開示**

当社は、第8条（当社におけるお客様の個人データの利用方法）の表に記載されている目的のために第三者（下記の第三者を含みます）との間でお客様の個人データを共有することがあります。

* 特定のマーケティングパートナーであって、[ここ](https://legal.jagex.com/ja-jp/docs/partners-and-third-parties/third-party-partners)に列挙されているもの。
* 当社は、他の事業の買収や合併を検討したり、当社の事業またはその一部を売却する場合があります。当社の事業に変化が生じた場合、お客様の個人データは、当社のアドバイザー、および当社を買収しようとする企業またはパートナーのアドバイザーに開示されることがあり、新しい所有者またはパートナーは、このプライバシーポリシーに記載されているのと同じ方法でお客様の個人データを使用できるものとします。
* その他の第三者のサービスプロバイダー、ベンダー、コンサルタント、調査会社などのビジネスパートナーであって、Jagexにサービスを提供する者当社は、お客様の個人データを処理する当該サービスプロバイダーに対し、当社の指示に従い、かつ上記に定められた目的のためにのみ処理を行うことを求めています。当社が使用しているサービスプロバイダーのカテゴリーに関する詳細は、第18.0条（第三者のカテゴリー）を参照してください。
* 法執行機関、政府関係者、またはこれに類する第三者（法律顧問を含む）。当社は、当社の[規約](https://legal.jagex.com/ja-jp/docs/terms/terms-and-conditions)もしくはその他のポリシーの強制執行、当社の権利もしくは財産または他者の権利もしくは財産の保護（信頼、安全、保護上の目的を含む）の目的、またはお客様によるJagex製品の利用に関連する請求や紛争が発生した場合に、それが合理的に必要かつ相応な措置である場合に、これを行います。

お客様のデータは、このプライバシーポリシー（これは随時更新されます）にて特定された目的のためにのみ開示されます。ただし、法律または規制によって明確に許可または義務付けられている場合は除きます。すべての第三者に対しては、お客様の個人データのセキュリティを尊重し、法律に従って取り扱うことを求めています。当社は、第三者であるサービスプロバイダーがお客様の個人データを独自の目的で使用することを許可しておらず、指定された目的のために、当社の指示に従ってのみお客様の個人データを処理することを許可しています。当社は、すべての第三者処理パートナーに対し、個人データのセキュリティに関して適切な保証を行い、当社との間でデータ処理契約を締結するよう求めています。

#### **10.0 国際的な移転**

当社外の第三者のなかには、英国および欧州経済領域（EEA）の域外を拠点としているものがあります。その場合、お客様の個人データの処理は、英国外かつEEA外へのデータの移転を伴うことになります。

当社は、お客様の個人データを英国およびEEAの域外に移転する場合には、以下の保護措置のうち少なくとも1つが確実に実施されるようにすることにより、同様の水準の保護を当該データについて確保します。

* お客様は、個人データの適切な保護水準が確保されているとの判断が英国国務長官または欧州委員会（場合に応じ該当する方）により下されている国に限り、お客様の個人データを移転します。
* データ保護法に基づき、適切な保護措置が講じられていること。これらの保護措置には、英国国務大臣または欧州委員会のうち該当する方によって承認された標準的な契約条項もしくはデータ保護条項、または拘束力のある企業規則の使用が含まれます。
* その他の観点でデータ保護法令において移転が認められていること（当社がお客様の同意を得ている場合、またはお客様との契約の履行のために移転が必要である場合も含まれます）。

当社は英国に本社を置いているため、お客様が英国や欧州経済領域（EEA）の域外（例えば米国、オーストラリア、ブラジル、シンガポール、および日本）で提供される当社の公式サーバーでプレイする場合、お客様の個人データは、本プライバシーポリシーに記載された処理目的で英国またはEEAへ転送されます。当社は、いかなる当該情報の転送も、データ保護法に準拠して（適切な保護措置を実施することを含みます）行われるよう徹底します。

#### **11.0 データセキュリティ**

当社は、適切なセキュリティ対策を講じた上で、お客様の個人データが誤って失われたり、不正な方法で使用またはアクセスされたり、改ざんされたり、開示されたり、利用できなくならないようにしています。さらに、お客様の個人データへのアクセスを、最小限の特権の原則（PoLP）に基づき、業務上それを知る必要のある従業員、代理人、専門的アドバイザー、請負業者、およびその他の第三者に限定しています。これらの者は、当社の指示に基づいてのみお客様の個人データを処理し、守秘義務を負っています。当社は、すべてのプライバシーポリシーおよびセキュリティポリシーを定期的に見直し、データ保護法の変更に合わせて、または当社の事業に新技術が導入された場合に、必要に応じて更新しています。

新技術の導入によりお客様の個人データに高いリスクが生じる場合、当社はデータ保護への影響評価を実施し、特定された高いリスクを軽減できる場合にのみ作業を進めます。個人データの収集方法は、収集の実施前に経営幹部によって検討され、個人データが以下に則って取得されていることを確認しています。

a) 脅迫や欺まんのいずれもない公正なものであること。

b) 個人データの収集に関係する一切の該当の法規範（制定法または慣習法のいずれに由来するものであるかを問いません）に適合する適法なものであること。

当社は、個人データの侵害が疑われる場合に対処するための手順を定めており、法的に義務付けられている場合には、侵害の事実をお客様および該当する規制当局に通知します。

#### **12.0 データの保持**

**当社がお客様の個人データを使用する期間**

当社は、お客様の個人データを、当社が収集した時の目的を果たすために必要な期間のみ保持します。これには、法律上、会計上、または報告上の要件を満たすための目的も含まれます。

個人データの適切な保持期間を定めるにあたり、当社は、個人データの量、性質および機微度合い、お客様の個人データの不正な利用または開示による被害の潜在的リスク、お客様の個人データの当社による処理の目的、当社における他の手段による当該目的の達成の可否、ならびに該当の法的要件を考慮します。お客様の個人データに適用される保持期間に関する詳細は、ご要望に応じて提供いたします。

Jagexでは、法的義務を遵守するために保持が義務付けられている個人データ（例えば、税務上の目的のための取引情報や請求情報など）、および法的請求の確立、行使、または防御のために必要な個人データを保持します。例えば、この目的のために、利用停止措置やデータ請求に関連する情報を保持します。法律によって、当社に対しては、当社の顧客に関する基本的な情報（連絡先、本人確認情報、財務、および取引データを含みます）を、6課税年度および当期課税年度の間、保管することが義務付けられています。

ゲーム内のキャラクターに紐づいており、実在する人間であるお客様自身には直接的にも間接的にも結びついていないゲームデータは、個人データには該当しません。これは、個人データとは、実在する人間であるお客様自身に結びつけられる必要があるからです。また、データを消去するとその処理の達成が不可能となるおそれがある場合、統計的目的のためのアーカイブとして、限定的なデータを保持することもあります。

Jagexは、データ保護法を遵守するために必要な場合、個人データを削除または匿名化しなければなりません。これには、関連する保存期間が満了した場合（例えば、アカウントが使用されていない場合や、アカウントが6年以上利用停止処分を受けている場合など）や、削除の請求に応じた場合が含まれます。詳細については、以下の「消去を要求する」をご覧ください。

また、一定の状況下において、当社は、調査または統計の目的でお客様の個人データを（お客様との関連付けが不可能な状態となるよう）匿名化することがあります。この場合、当社は、お客様への通知なしに、当該情報を無条件に利用することができます。

**データの破棄**

上記のデータ保持期間が経過した後、デジタル記録については、復元不能な形式にて破壊されるものとし、これに代えて統計もまたは研究の目的で保持される場合においては完全に匿名化されます。この場合、個人の識別が不可能となるよう、一切の個人識別子が復元不能な形式にて除去されます。

#### **13.0 責任あるAIの利用に関する当社の取り組み**

当社では、サービス向上とより良いプレイヤー体験を提供するため、AIおよび機械学習技術を利用しています。当社は、業界をリードするLLM（例えば、ChatGPTやClaudeなど）およびそれらを活用したツールを用いて、上記の第8.0条に定める処理業務を実施し、効率化の実現と当社の既存プロセスの改善を図っています。そのように利用する際にも、公平性、透明性、および適用されるデータ保護法への準拠を確保するため、当社の内部AIポリシーに従い注意深く管理しています。

また可能な場合は、当社のサービスプロバイダー、パートナー等の第三者が、自社のAIや機械学習モデルをトレーニングする目的でお客様の個人データを利用することを禁じています。

#### **14.0 お客様の法的権利**

グローバルなデータ保護法（英国およびEUのデータ保護法を含みます）および特定の状況下において、お客様はご自身の個人データに関連する権利を有しています。これらの権利について、以下に略記します。

* **知らされる権利**：個人には、自分の個人データの収集と使用について知らされる権利があります。これは、英国およびEUのデータ保護法における重要な透明性要件です。本プライバシーポリシーと当社の[クッキーポリシー](https://www.jagex.com/cookies)は、この要件を満たしています。
* **自分の個人データへのアクセスを要求する権利**（「データ主体によるアクセス要求」と呼ばれています）。これにより、お客様は、一定の例外を除き、当社が保有するお客様の個人データのコピーを受け取ることができます。
* **自分の個人データの修正を要求する権利**：これにより、当社が保有するお客様の不完全または不正確なデータを修正することができますが、お客様が提供する新しいデータが正確であることを当社が確認するのが必要になる場合があります。
* **自分の個人データの消去を要求する権利**：これにより、当社が個人データの処理を継続する正当な理由がない場合に、当社に対して個人データの削除または除去を求めることができます。また、処理に異議を申し立てる権利（下記参照）をお客様が行使しこれが認められた場合、当社がお客様の個人データを違法に処理した可能性がある場合、またはお客様の個人データを消去する法的義務を当社が負っている場合、お客様は当社に対して個人データの削除または除去を求めることができます。ただし、消去を要求する権利は絶対的なものではなく、当社が要求に応じる必要がない場合もあります。その場合は、要求時にお客様にお知らせします。
* **お客様の個人データの処理に対する異議申立て**：当社が自らの正当な利益（または第三者の正当な利益）をよりどころとしてお客様の個人データを処理する場合、または当社が科学的もしくは歴史的研究、または統計目的でお客様の個人データを処理する場合、お客様は、この権利に基づきこれらの処理に対して異議を申し立てることができます。ただし、お客様の個人データの処理を継続する正当かつ十分な理由を提示できる場合、当社が処理を停止する必要はありません。また、お客様には、当社がダイレクトマーケティングを目的としてお客様の個人データを処理する場合に異議を申し立てる権利もあります。これは絶対的な権利ですが、お客様の個人データをすべて消去しなければならないということではありません。特に、今後お客様にダイレクトマーケティングをお送りしないために、お客様の情報を送付抑止リストに登録することがあります。
* **自分の個人データの処理を制限するよう要求する権利**：これによりお客様は、以下を含む特定の場合において、お客様の個人データの処理を一時的に停止するよう当社に求めることができます。（a）データの正確性を確保するよう当社に要望する場合、または （b）お客様が当社によるデータの使用に異議を申し立てたが、当社がデータを使用することより優越する理由があるかどうかを当社が確認する必要がある場合。
* **自分の個人データを自分自身または第三者に転送するよう依頼する権利**：お客様の個人データを、お客様、またはお客様が選択した第三者に対し、構造化された、一般的に使用される、機械で読み取り可能な形式で提供します。ただし、この権利は、お客様が当社に提供した個人データのうち、お客様が当社による使用に当初同意していたもの、または当社がお客様との契約を履行するため（または履行に先立って）個人データを使用した場合であって処理が自動化されている場合にのみ適用されます。
* **お客様の個人データの処理について、当社が同意のみを根拠としている場合に、いつでもその同意を取り消す権利**：ただし、取り消した場合でも、その前に行われた処理の合法性には影響を与えないものとします。お客様が同意を取り消した場合、当社から製品やサービスを提供できなくなる場合があります。その場合、お客様が同意を取り消す時点でお知らせします。
* **英国居住者 - データ保護に関する苦情申立ての権利：** 英国にお住まいで、個人データの取り扱い方法によって当社がデータ保護法に違反しているとお考えの場合、お客様には、 [DPO@Jagex.com](mailto:DPO@jagex.com)に連絡することでデータ保護に関する苦情を申し立てる権利があります。これには、権利行使の請求に対する当社の対応方法、お客様の情報を保存する際に採用しているセキュリティ対策、またはお客様の情報の収集や利用の方法が含まれます。苦情の受領確認は30日以内に行います。苦情については、不当な遅延なく調査を行い、最終的な結果を含め、調査の進捗状況を随時ご報告します。

なお、上記の権利はすべてが絶対的なものではなく、適用されるデータ保護法が適用され、また、同法に定められた条件や規定が適用される場合があります。詳細について、または上記のいずれかの権利の行使を希望される場合は、[当社までご連絡ください](https://support.runescape.com/hc/en-gb/articles/360001370829-Your-personal-data-rights)。

**通常は無償**

お客様は、ご自身の個人情報にアクセスしたり、その他の権利を行使するために料金を支払う必要はありません。ただし、お客様のご要望が明らかに根拠のないもの、繰り返しなされた場合、または過剰なものである場合には、合理的な料金を請求させていただくことがあります。あるいは、そのような状況の場合、お客様のご要望に沿いかねる場合もあります。

**お客様から当社に提出いただく必要があり得るもの**

当社から、特定の情報をお客様に要求したり、ご自分のアカウントにログインするよう求めることが必要となる場合があります。これは、お客様ご本人であることを確認し、お客様がご自身の個人データにアクセスする権利（またはその他の権利を行使する権利）をお持ちか確認するためのものです。これは、個人情報を受け取る権利のない人に個人情報が開示されないようにするためのセキュリティ対策です。また、当社の対応を迅速に行うため、お客様のご要望に関連してさらに詳しい情報をお聞きするためにご連絡することもあります。ご自分のアカウントにアクセスできない場合は、アカウントに紐づけされているメールアドレスから<DPO@Jagex.com>までご連絡ください。

**回答期限**

正当なご要望については、1か月以内にご返答するよう努めます。ただし、お客様のご要望が特に複雑な場合や、複数のご要望がある場合には、1か月以上かかることもありますが、その場合には期間を延長する（最大2か月）旨をお知らせします。この場合、進捗状況について随時お知らせします。

#### **15.処理に関するその他のお知らせ**

**コミュニティエンゲージメントとソーシャルリスニング**

当社では、ソーシャルリスニングツールやモデレーション技術（ボットを含む）を利用して、オンラインプラットフォーム（当社のDiscordチャンネル等のソーシャルメディアチャンネルも含みます）上で公開されている会話やコンテンツを監視しています。これにより、モデレーションを通じて当社のコミュニティ基準を堅持し、コミュニティの懸念に対応し、プレイヤーの感情を理解することで、ゲームとサービスの改善に役立てることができます。

ソーシャルリスニングで得られたデータは、プロファイリングや広告目的、あるいは法的またはそれに準ずる重大な影響を及ぼす可能性のある方法で個人をターゲットにする目的には使用しません。また、第三者自身の目的でこのデータを第三者と共有することもありません。

Discordに関する詳細は、Discordの[プライバシーポリシー](https://discord.com/privacy)および[ボットデータへのアクセスに関する可視性のページ](https://support.discord.com/hc/en-us/articles/7933951485975-Visibility-of-Bot-Data-Access)をご覧ください。

**ABテスト**

当社では、ABテストを利用してユーザーをグループ分けし、当社ウェブサイトおよびJagex Launcherサービスの異なるバージョンに対するユーザーの反応を比較できるようにしています。これにより、当社ウェブサイトおよびサービスに対するユーザーの反応に関する情報を統計目的で収集することが可能となり、これらの改善に役立てることができます。当社はABテストを使い、新機能へのアクセスを限定した実験を行います。これにより、新機能を恒久的に導入する前に、どの機能が最も効果的かを特定することが可能となります。

この目的のため、当社はお客様に同意をお願いし、同意を得た上で、クッキーおよび類似の技術を利用します。収集された個人データには、技術データ（上記で定義）が含まれることがあります。これらのデータは、処理目的に照らして必要でなくなった時点で速やかに削除します。初期設定として、訪問者のデータはローカルストレージに365日間保存され、分析データは2年間保存されます。

これを行うため、限定的なターゲット指定または段階的な配信ルールが採用されており、これらはリリース管理および技術的な機能性に関連する目的を果たします。これらは技術的な不具合の防止および検出のために必要な技術であり、同意なしに利用されます。詳細については、[当社のクッキーポリシー](https://www.jagex.com/cookies)をご覧ください。

現在、当社のためにABテストを行うのは、Kameloon社です。Kameloon社、および同社のプライバシープラクティスやデータ保護ガイドラインに関する詳細については、同社のプライバシーポリシーのページ（<https://www.kameleoon.com/privacy-policy>）をご覧ください。

**不正行為の防止**

当社または当社のお客様に影響を及ぼす可能性のある不正行為を防止し検知するという正当な利益のため、当社は、SEON Technologies KFTが提供するSEONを含む不正防止技術を利用し、個人識別データ、連絡先データ、技術データ、利用状況データ、および取引データを処理します。これにより、当社サービス上での取引に関する不正リスクを把握し判定します。データ処理はEEA内で行われており、その詳細はSEONのプライバシーポリシー（<https://seon.io/legal-and-security/privacy/>）に記載されています。当社は、お客様の個人データが確実に保護されるよう、データ保護法に基づきその処理内容について判定しています。

#### **16.0 英国外かつEU外の居住者向けの追加情報**

<details>

<summary>Brazil</summary>

**お客様の権利**

ブラジル一般データ保護法（Lei Geral de Proteção de Dados Pessoais、LGPD）は、2018年8月14日にブラジルの国民議会で可決され、2020年8月15日に施行されています。本条に記載されている情報は、ブラジル居住者の個人データの処理にのみ適用されます。

**自己のデータについて処理の有無を確認する権利**

お客様は、ご自身のデータの処理について確認を求めることができます。

* **アクセス権**：ユーザーには、データ主体アクセスフォームに記入することにより、当社が処理している自分のデータにアクセスする権利があります。また、データの出所、処理の目的、および記録の存在を知る権利もあります。
* **データポータビリティ**：お客様は、国内当局による規制内容に基づき、明示的な請求によりご自身のデータを別のサービスまたは製品の提供者へと移動させる権利を有します。ただし、かつ営業上および産業上の秘密、ならびに匿名化済みのデータについては、この限りではありません。
* **訂正**：お客様は、ご自身の個人データが不正確であるか、最新の状態ではなくなっているかまたは不完全である場合に、それを訂正させる権利を有します。
* **匿名化**：お客様は、不要もしくは過剰である個人データまたはLGPDに適合した処理がなされていないデータについて、匿名化、遮断または消去を求める権利を有します。
* **削除**：お客様は、ご自身の個人データが不要もしくは過剰である場合または当該データの処理が同意に基づくものであった場合に、当該データを削除させる権利を有します。
* **告知**: お客様には、お客様のデータの処理期間、処理の具体的な目的、お客様の個人データへのアクセスまたは処理を行う二次処理業者およびその他の第三者について知る権利があります。また、同意に関する選択肢、および同意を拒否した場合に起こることについて知る権利もあります。
* **同意の撤回**：お客様は、同意を撤回するかまたは取り下げる権利を有します。
* **苦情申立て**：お客様は、ANPD（国家データ保護期間）に苦情を申し立てる権利を有します。
* **異議申立て**：お客様は、ご自身の個人データの処理について法律の規定への違反がある場合、または上記に基づきお客様がご自身による同意を撤回した場合には、当該処理に異議を申し立てる権利を有します。
* **再検討依頼** 個人データの自動処理のみに基づいて行われた決定がお客様の利益に影響を与える場合、お客様にはその再検討を要求する権利があります。お客様において上記のいずれの請求の提起を希望される場合にも、当社まで電子メール（宛先：<dpo@jagex.com>）にてご連絡ください。

なお、上記の権利のすべてが絶対的なものとは限らないことにご注意ください。お客様が権利を行使しても、差別されたり、何らかの不利益を被ったりすることはありません。

</details>

<details>

<summary>USA</summary>

この項目は、当社の一般プライバシーポリシーのこの項目以外の部分と合わせてお読みいただく必要があります。定義語のいずれも、当社の一般プライバシーポリシーのこの項目以外の部分におけるものと同一の意味を有します。

**当社のサービス**

**サービスの内容**

* ウェブサイト
  * パーソナライズされたゲーム、教育およびエンターテインメントコンテンツに関するウェブコンテンツおよびソリューションなど
* モバイルプラットフォーム
  * パブリッシュ版ゲームへのアクセスをお客様に提供するカスタマイズされたモバイルプラットフォーム
* パブリッシュ版ゲーム
  * Valve（Steam）や、Apple（iOS）、Google（Android）などのストリーミングサービスからお客様に提供される様々なパブリッシュ版のゲームをお客様のソーシャルネットワークIDを通じてお客様に提供するゲームパブリッシングプラットフォーム。

**個人情報のカテゴリー**

本条項において、「**個人情報**」または「**個人データ**」とは、個人を識別する情報、識別可能な個人に関係する情報、または米国プライバシー法令（以下も含みます）において別段の定義がなされているものをいいます。

* カリフォルニア州消費者プライバシー法（2020年カリフォルニア州プライバシー権法による改正後のもの）。
* 2021年バージニア州消費者データ保護法。
* 2021年コロラド州プライバシー法。
* 2022年コネチカット州データプライバシー法。
* 2023年ユタ州消費者プライバシー法。
* 2021年改正ネバダ州法第603A章（表題：個人情報のセキュリティおよびプライバシー）およびこれらの実施規則（該当の各時点でのさらなる改正を織り込んだもの。これらを総称して「**米国プライバシー法令**」といいます）。

当社は、情報のうち、特定の消費者またはデバイスについて、直接的または間接的に、個別識別性を有するものであるか、関係性を有するものであるか、描写をしたものであるか、言及をしたものであるか、合理的に紐付け可能なものであるかまたは合理的に結び付け得るものを、収集します。以下の内容は、米国居住者から当社により収集される可能性があるかまたは過去12か月以内に収集された可能性のある個人情報のカテゴリーを列記したものです。

下記のカテゴリーおよび例は、米国プライバシー法令にて定義されているものですので、その旨ご留意ください。

* **識別子**：本名、別名、郵便住所、固有の個人識別子、オンライン識別子、インターネットプロトコルアドレス、電子メールアドレス、アカウント名、生年月日その他これらに類する識別子。
* **顧客の記録**：名前、署名、社会保障番号、身体的な特性または特徴、住所、銀行口座番号、クレジットカード番号、デビットカード番号、またはその他の財務情報。
* **保護対象の分類情報**：性別、優先する言語、ゲームプレイにおけるアクセシビリティのニーズなど、自発的に提供された人口統計的情報。
* \*\*位置データ：\*\*IPアドレスに基づく、国または都市レベルの位置情報。
* **商業情報**：購入または検討の対象となった製品またはサービスの記録および履歴。
* **インターネットその他これに類するネットワーク上の活動**：当社のサービスまたは広告との関わり合い。ゲームプレイおよびゲーム内活動に関する情報、ご利用になるサービスとその利用方法、ならびに当社のサービスをインストールまたはアクセスされる際のデバイスおよび操作内容（例：ゲーム内統計データ、履歴、進捗状況、購入内容、ゲーム内ソーシャル機能および交流内容など）。
* \*\*個人情報から引き出される推論：\*\*不正の可能性に関する予測、ゲーム利用傾向、乗っ取りや現実世界の取引の検知。

この記述は、例示されているすべてのカテゴリーの個人情報が必ずしも実際に当社により収集されることを意味するものではありませんが、該当のカテゴリーに属する情報のいくつかについて、収集の対象となる可能性またはすでに収集の対象となった可能性がある事項として当社が誠実に知る限り内容を反映させたものです。例えば、一定のカテゴリーに属する個人情報は、当該個人情報がお客様から当社に対して直接に提供された場合に限り、収集されることになります。

**センシティブ個人情報のカテゴリー**

**センシティブ個人情報**

* **アカウントログインデータ**：お客様のアカウントへのアクセスに用いられる情報。
* **財務データ**：銀行口座、支払カードの詳細情報および給与データ。
* **取引データ**：お客様との間の支払いに関する詳細情報、およびお客様が当社から購入した製品やサービスに関するその他の詳細情報。

**個人情報の情報源**

当社は、上記のカテゴリーの個人情報を下記のカテゴリーの情報源から入手します。

* **お客様から直接入手する**例えば、当社サービスにおいてお客様が記入したフォームから、当社サービスを通じてお客様により明示または提示された好みから、または当社サービスにおけるお客様による購入から。
* **お客様から間接的に入手する**例えば、当社サービスにおけるお客様の活動の観察から。
* **お客様から自動的に入手する**例えば、当社サービスを介してお客様により操作されたところに基づきお客様のデバイスにおいて当社または当社のサービスプロバイダーにより設定されたクッキーを通じて。
* **サービスプロバイダーから入手する**例えば、当社サービスの利用状況の監視および分析を行う外部ベンダー、お客様へのターゲティング広告の配信を行う外部ベンダー、決済処理のための外部ベンダー、またはお客様へのサービス提供のために当社により起用されるその他の外部ベンダー。

**個人情報の利用**

当社は、当社により収集された個人情報を事業目的または商業目的のために利用または開示することがあります。かかる目的の例としては、以下のものが挙げられます。

* 当社サービスの提供および維持のため。これには、当社サービスの利用状況の監視も含まれます。
* お客様のアカウントの管理のため。すなわち、サービスのユーザーとしてのお客様の登録を管理するため。お客様から提供される個人情報により、サービスのうち登録ユーザーとしてのお客様に提供される別個の機能へのアクセスがお客様について可能になることがあります。
* 契約の履行のため。すなわち、お客様により購入された製品、アイテムもしくはサービスの購入契約またはサービスを通じての当社との間における他の契約の形成、遵守および引受け。
* お客様との連絡のため：電子メール、電話、SMS、プッシュその他これらに相当する電子通信方式にてお客様と連絡を取るため。その例としては、アップデートに関するモバイルアプリケーションのプッシュ通知のほか、機能、製品または契約済みサービスに関係するお知らせ（セキュリティアップデートの実装のために必要または合理的である場合にはそれも含みます）なども挙げられます。
* ニュース、特別なオファーおよび一般的情報を提供するため：当社が提供する別の物品、サービスおよびイベントであってお客様により購入済みであるかまたは問い合わせがなされたものの類似物に関係するもの。ただし、かかる情報の受領についてお客様によるオプトアウトが完了している場合は、この限りではありません。
* お客様からの依頼を管理するため：当社に対するお客様からの依頼についての対応および管理のため。
* お客様にターゲット広告を表示するため：当社は、お客様に関する個人情報を用いてお客様の興味関心および/または所在場所に合わせてカスタマイズされたコンテンツおよび広告を作成および表示（およびその活動を行う外部ベンダーとの協力）を行うとともにその有効性の測定を行います。
* 事業譲渡のため：継続企業としてであるかまたは破産、清算その他これらに類する手続の一環としてであるかにかかわらず、合併、会社分割、事業再編、会社組織変更、解散その他当社の資産の一部または全部の売却または移転のうち、当社サービスのユーザーに関して当社により保有されている個人情報が移転対象たる資産の一部となっているものを、評価または実行するため。
* 他の何らかの目的のため：データ分析、利用状況トレンドの特定、当社のプロモーションキャンペーンの効果の判定、ならびに当社のサービス、製品、マーケティングおよびお客様の体験についての評価および改善のため。
* 法執行機関からの要請に対し、適用法令、裁判所命令または政府規則による義務付けに基づき、応答するため。
* 内部的な管理および監査の目的のため。
* セキュリティインシデントの検知のため、および悪意のある活動、欺まん的活動、詐欺的活動または違法な活動からの保護のため。必要な場合には、かかる活動について責任を負うべき者に対する訴追のため。
* アカウントが乗っ取られたことを示す可能性がある不審な行動を検知するため。アカウント乗っ取りの兆候を検知した場合、アカウントを保護するため一時的にロックさせていただく場合がありますが、お客様は、異議申し立て手続きを通じてアクセスを回復することができます。

**お子様のプライバシー**

13歳未満のお客様は、当社サービスを利用できません。

当社は、当社サービスを通じて16歳未満の未成年者から故意に個人情報を収集することはありません。ただし、当社からリンクされている一定の外部ウェブサイトによってこれが行われる場合があります。

かかる外部ウェブサイトにおいては、その独自の利用規約およびプライバシーポリシーが用意されていますので、当社としましては、親御様および法的保護者様においてお子様のインターネット利用を監視されるとともに、その許可なしに他のウェブサイト上に情報を挙げることのないようお子様にお伝えいただくことを、お勧めいたします。

13歳未満のお子様から当社に個人情報の提供がなされたと信じるに足る理由がある場合には、かかる情報の削除を可能にするために十分な詳細情報を添えて当社までご連絡ください。

**個人情報の開示、販売および共有**

**個人情報の開示および共有**

当社は、お客様に関する個人情報を利用、共有または開示する可能性があるとともに、次のカテゴリーの個人情報を事業目的または商業目的で過去12か月間に利用または開示した可能性があります。すなわち、識別子、処理に適用される個人情報カテゴリー、商業情報、またはインターネットもしくはこれに類する他のネットワーク活動。

当社は、事業目的または商業目的のために個人情報を開示する際には、その目的が記載されている契約であって、個人情報の秘密保持と当該契約の履行以外の目的での個人情報の利用禁止との両方を受領当事者に義務付ける内容のものを、締結します。

**個人情報を当社が共有する第三者のカテゴリー**

関連するカテゴリーについては、第18.0条（第三者のカテゴリー）を参照してください。

**個人情報の販売**

当社は、個人情報の販売（一般に理解されている用語としての「販売」）を行っていません。当社は、その一般プライバシーポリシーに記載されている事業目的ならびに広告宣伝、マーケティングおよび解析などの活動のために、お客様に関する個人情報の利用をサービスプロバイダーに許可します。

当社は、次のカテゴリーの個人情報を販売する可能性があるとともに、次のカテゴリーの個人情報を過去12か月間に販売した可能性があります。すなわち、識別子、処理に適用される個人情報カテゴリー、商業情報、またはインターネットもしくはこれに類する他のネットワーク活動。

いかなる場合も、お客様は、当社に連絡するか、または「do not sell my personal information（自己の個人情報について販売を拒否）」ページ（掲載場所：<https://support.runescape.com/hc/en-gb/articles/360001370829>）にアクセスすることにより、当社のサービスプロバイダーによる個人情報の収集を拒否することができます。

お使いのウェブブラウザからの「追跡禁止」（Do Not Track）要求については、このようなツールの動作方法についてコンセンサスが得られていないため、当社のウェブサイトは「追跡禁止」という信号には対応していません。

**個人情報の保持**

当社は、本条項に定められている目的を達成するために当社にとって必要とされる期間にわたり、かつ当社プライバシーポリシーにおける他の部分に詳述されているとおりに、お客様に関する個人情報を保持します。

**お客様の権利および選択肢**

米国のデータ保護法令において、一定の州の居住者に対し、各自の個人情報に関する特定の権利が付与されています。お客様が米国の居住者である場合、米国のデータ保護法令により、下記の権利の一部または全部が付与されることがあります。

* **告知を受ける権利**収集の対象となる個人情報のカテゴリー、および個人情報の利用目的について、告知を受ける権利を有します。
* **知る権利、またはアクセスする権利**個人情報の当社による収集、利用、販売、事業目的での開示および共有に関して、お客様への情報開示を当社に求める権利を有します。当社は、お客様からの請求を受領および確認した後に、以下をお客様に開示します。
  * お客様に関して当社により収集された個人情報のカテゴリー。
  * お客様に関して当社により収集された個人情報の情報源のカテゴリー。
  * 当該個人情報の収集または販売についての事業上または商業上の目的。
  * 当該個人情報を当社が共有する第三者のカテゴリー。
  * お客様に関して当社により収集された個人情報の特定の一部。
  * 当社は、お客様に関係する個人情報を販売したかまたはお客様に関する個人情報を事業目的のために開示した場合には、販売または開示の対象となった個人情報のカテゴリーをお客様に開示します。
* **ターゲット広告をオプトアウトする権利**非提携のウェブサイト、アプリケーション、およびオンラインサービスにおけるお客様の行動に基づくターゲティング広告について、お客様には、この目的によるお客様の個人情報の処理をオプトアウトする権利がある場合があります。多くのオンラインプラットフォームと同様に、当社ではクッキー、ピクセル、および類似の技術を利用しています。また、お客様のユーザー体験の向上ならびに当社のマーケティング活動の最適化を目的として、お客様のIPアドレスやデバイス識別子などの特定の情報を、特定の第三者の広告主と共有しています。なお、ターゲティング広告のオプトアウト後も、一般的な広告が表示される場合があります。また、Jagexでのご利用状況に基づき、Jagexでの利用体験がパーソナライズされる場合がある旨、ご留意ください。
* **個人情報の販売および共有を拒否する権利（オプトアウト）**.お客様には、自身に関連する個人情報を販売しないよう当社に指示する権利があります。オプトアウト請求を提出するには、「個人情報の販売」条項をご覧になるか、または当社までご連絡ください。
* **個人情報を修正する権利**当社により収集されたお客様に関する不正確な個人情報を訂正または是正する権利を有します。当社は、お客様の請求を受領および確認した後に、お客様に関する個人情報について訂正（および当社のサービスプロバイダーに対し訂正の指示）を行うべく商業上合理的な努力を払います。ただし、例外が適用される場合は、この限りではありません。
* **センシティブな個人情報の使用と開示を制限する権利**Jagexは、センシティブ個人情報の利用または開示の「制限権」を消費者に付与することが適用法令により当社に義務付けられることになる目的のためにセンシティブ個人情報を利用または開示することはありません。
* **個人情報を削除する権利**お客様は、一定の例外を除き、一定の状況下においてお客様に関する個人情報の削除を求める権利を有します。当社は、お客様からの請求を受領および確認した後に、お客様に関する個人情報について当社の記録からの削除（および当社のサービスプロバイダーに対し削除の指示）を行います。ただし、例外が適用される場合は、この限りではありません。ただし、以下を行うために情報の保持が当社または当社のサービスプロバイダーにとって必要な場合、削除依頼をお断りする場合があります。
  * 当社による個人情報の収集の目的となっている取引を完了させるため、お客様から依頼のあった物品もしくはサービスを提供するため、当社とお客様との間における進行中の取引の文脈内で合理的に予期される措置を講じるため、または他の何らかの態様で当社とお客様との間における契約を履行するため。
  * セキュリティインシデントの検知、悪意のある活動、欺まん的活動、詐欺的活動もしくは違法な活動からの保護、またはかかる活動について責任のある者の訴追のため。
  * 製品のデバッグを実施し、所期の既存機能を損なうおそれのあるエラーを特定して修正するため。
  * 言論の自由を行使するため、他の消費者についてその言論の自由を行使する権利を確保するため、または法律により付与されている他の権利を行使するため。
  * 米国における該当のデータ保護関連の州法であって本条項に基づく処理に適用されるものを、遵守するため。
  * 公共の利益のための公開形式のまたは査読付きの科学的、歴史的または統計的な研究であって倫理およびプライバシーに関する他の一切の適用法令を遵守したものに従事するため。ただし、当該情報の削除により当該研究の実現が不可能になるかまたは著しく害されるおそれがあり、かつ十分な説明を受けたうえでの同意が過去にお客様によりなされていることが条件となります。
  * お客様と当社との間の関係性に基づく消費者の期待と合理的に整合する内部利用のみを可能にするため。
  * 法的義務を遵守するため。
  * 上記のほか、当該情報についてお客様からの提供の文脈と両立する適法な内部利用を行うため。
* **差別されない権利**ご自身の消費者としての権利のいずれの行使を理由としても、以下によるものも含め差別的取扱いを受けない権利を有します。
  * お客様への物品またはサービスの提供を拒否すること。
  * 物品またはサービスについて別異の価格または単価を請求すること。これには、割引その他の便益の適用またはペナルティの賦課も含まれます。
  * 別異の水準または品質の物品またはサービスをお客様に提供すること。
  * 物品もしくはサービスについて別異の価格もしくは単価の適用を受けることになるかまたは別異の水準もしくは品質の物品もしくはサービスを受領することになる旨を、お客様に対して示唆すること。
* **プロファイリングをオプトアウトする権利**コネチカット州のユーザーの皆様は、「プロファイリング」をオプトアウトする権利を有します。CTPAでは、プロファイリングを「個人情報を完全に自動処理し、法的またはそれに準ずる重大な影響を及ぼす特定の決定（与信判断、必須の物品・サービスまたは生活必需品の入手や利用など）を行うこと」と定義しています。Jagexは、そのようなプロファイリングを行っていません。

**お客様の権利の行使**

お客様の権利（ご自身の個人情報の販売についてオプトアウトをする権利も含みます）のいずれかの行使を目的として検証可能な請求を行うには、ここ<https://support.runescape.com/hc/en-gb/articles/360001370829>をクリックします。

お客様に関係する個人情報に関して真正な請求を行うことができるのは、お客様ご本人、またはお客様の代理としてお客様から権限を受けた管轄の国務長官に限られます。

お客様から当社への請求は、以下を満たしている必要があります。

* ご自身が当社により収集された個人情報の対象者本人または授権代理人である旨について、当社による合理的確認が可能となるための十分な情報を提供すること。
* ご自身の請求についての当社による適切な理解、評価および理解を可能にするために十分な詳細さでその依頼内容を説明すること。

当社は、以下のいずれかが不可能である場合には、お客様の依頼に応じることができないとともに、請求対象の情報をお客様に提供することもできません。

* お客様の身元または請求権限の検証。
* 個人情報がお客様に関係するものである旨の確認。

当社は、お客様から真正な請求を受領した後45日以内に、請求対象の情報を無料で開示および交付します。請求対象の情報を提供する期間について、その延長が合理的に必要であるときは、事前通知により、45日間を追加する延長を1度することがあります。

当社による情報開示のいずれも、真正な請求の受領時から遡ること12か月間のみが対象となります。

データポータビリティに関しては、当社は、お客様に関する個人データの提供のためのフォーマットとして、すぐに使用できるもので、かつ一方の事業体から他方の事業体への移転をお客様において支障なく行うことのできるものを、選択します。

</details>

#### **17.0 ポリシーの更新**

外部への通知、内部ポリシーおよび手順については、見直しおよび適用法令上の要件との比較が少なくとも年1回の頻度で行われます。また、かかる法令の改正があった場合においては、その都度、適用法令の要件に適合させるべく、プライバシーポリシー、ポリシーおよび手順の更新が行われます。前回のバージョンからの変更点については、本ポリシーの冒頭に記載の変更履歴を参照してください。

#### **18.0 第三者のカテゴリー**

**1.サービスプロバイダー** 当社の代理として、当社の指示に従いデータを処理するベンダーまたはパートナーです。これには、以下が含まれます。

* クラウドホスティングおよびインフラストラクチャのプロバイダー（例：AWS、Azure、Google Cloud）
* ITサポートおよびソフトウェアメンテナンスのプロバイダー
* 人事システムおよび従業員福利厚生のプラットフォーム
* データバックアップ、セキュリティモニタリング、および災害復旧サービス
* 業務用プラットフォーム（例：Jira、Confluence、Atlassianスイート）
* 社内共同作業用ツール（例：Slack、Zoom、Microsoft 365）
* 給与計算処理および従業員サポートのプロバイダー
* インシデント対応、脆弱性スキャン、およびペネトレーションテストを実施する企業
* 印刷、ハードウェアメンテナンス、および機器管理サービス

**2.分析サービスプロバイダー** ユーザーによる当社サービスとの関わり方を当社が理解し、パフォーマンスを向上させるのを支援する第三者

* ウェブおよびアプリの分析プラットフォーム（例：Googleアナリティクス、Firebase）
* マーケティングアトリビューションプロバイダー（Gamesight、Singular）
* パフォーマンス監視およびインフラストラクチャ可観測性ツール
* 品質保証、テスト管理、および互換性テストプロバイダー
* ユーザーリサーチおよび調査ツール

**3.マーケティング・広告パートナー** マーケティング活動の企画、ターゲティング、および効果測定を支援するベンダー

* 広告プラットフォームおよびネットワーク（例：Google Ads、Meta Ads、TikTok、Twitter）
* ソーシャルメディアマーケティングおよびインフルエンサー管理サービス
* リターゲティング、入札管理、およびユーザー獲得ツール
* インタラクティブ広告およびキャンペーン分析プラットフォーム
* ブランドの保護措置とオンライン上の評判モニタリングツール

**4.クリエイティブ・制作パートナー** メディアおよびコンテンツ制作全体にわたりクリエイティブワークを支援するベンダー

* 動画編集、レンダリング、およびトレーラー制作会社
* イベント写真撮影、ライブ配信、および放送サービス提供業者

**5.専門的アドバイザーおよびコンサルタント** 戦略的または法的助言を提供する専門家および企業

* 法律顧問および外部弁護士
* プライバシーおよびデータ保護に関するコンサルタント
* サイバーセキュリティおよびコンプライアンスに関する監査人（例：PCI DSSコンサルタント）
* 人事、マーケティングおよび事業戦略に関するコンサルタント
* 税務・財務顧問

**6.開発・エンジニアリングパートナー** ソフトウェア、ゲーム、およびプラットフォーム開発に関わる外部関係者

* 共同開発スタジオおよび外部の開発受託会社
* プラグインおよびツールの開発会社（例：Unity、Unreal、JetBrains、Epic Services）
* フリーランスまたは契約社員（例：システムエンジニア、製品戦略の専門家）
* インフラストラクチャおよびDevOpsのサポート（例：Docker、Terraform、TeamCity）

**7.イベント・商品戦略パートナー** イベント管理と商品戦略をサポートするベンダー

* イベント販売におけるチケット販売と決済処理

**8.財務・決済処理業者** 財務取引と関連するロジスティクスを取り扱う第三者

* 決済処理業者とサブスクリプション請求プラットフォーム
* 銀行関連業務と給与管理に関するサービスプロバイダー
* POSシステム向けのハードウェアレンタル

**9.データセキュリティ・脅威情報プロバイダー** データの監視、保護、および安全確保のためのツールやサービスを提供するベンダー

* 外部委託された検知と対応（MDR）のプロバイダー
* DDoS攻撃の影響緩和およびファイアウォールのベンダー
* 特権アクセスおよびID管理ソフトウェア

**10.ロジスティクス、インフラストラクチャ、および施設関連のパートナー** 当社の物理的およびデジタルのインフラストラクチャをサポートする事業体

* コロケーション（機器類の共同設置）およびデータセンターに関するサービスプロバイダー
* IPトランジット、ネットワークインフラストラクチャ、および通信ベンダー

**11.政府および司法機関** 法律により義務付けられた場合、当社は以下の機関とデータを共有することがあります。

* 法執行機関または政府機関
* 生命や安全への脅威に対処する機関（例：児童の保護）

*ポリシーの末尾*