法的情報
プライバシーポリシー
本ポリシーでは、Puzzled が収集するデータの内容と収集の目的、およびこれに関するお問い合わせ方法について説明します。
最終更新日:
はじめに
本ポリシーでは、お客様が Puzzled をご利用になる際に Sylphx Limited(以下「当社」)が個人データをどのように収集・利用するか、およびお客様が個人データについて有する権利について説明します。
データの管理者
Sylphx Limited(イングランド・ウェールズで登記、会社番号 16438428、登記上の住所:128 City Road, London EC1V 2NX, United Kingdom)は、英国 GDPR および 2018 年データ保護法に基づき、お客様の個人データの管理者となります。
収集するデータ
当社は、次の種類の情報を収集します。
- アカウント情報:氏名、メールアドレス、プロフィール画像
- ゲームデータ:スコア、統計、連続記録、プレイ履歴
- お支払い情報:カード情報は、Sylphx Limited の決済サービスである Sylphx Money とその決済代行会社 Stripe が収集します。当社が受け取るのは、サブスクリプションの状況、金額、日付、決済参照番号です
- 技術データ:IP アドレス、ブラウザの種類、デバイス情報
- エラーレポート:ページやサーバーで障害が発生した場合、不具合の特定と修正のため、エラーメッセージ、スタックトレース、ページのパス(クエリ文字列、メールアドレス、入力内容は含みません)を当社のエラー監視サービスに記録します
- 紹介・広告タグ:キャンペーンタグ(utm_ パラメータや、他の Sylphx 製品などからの紹介 ID)付きのリンクからアクセスし、分析 Cookie に同意されている場合、当社はこれらのタグを 30 日間、ファーストパーティ Cookie に保存し、ご登録時にはアカウントとあわせて保存します。Google 広告からアクセスし、広告 Cookie を有効にされている場合は、広告のクリック ID を同じ Cookie に 90 日間保存します。この ID は、お客様が開始したサブスクリプションの決済記録にのみ引き渡し、アカウントには保存しません。どのリンクや広告からお越しいただいたかを把握するために利用し、第三者に販売することはありません。
データの利用目的と法的根拠
当社は、英国 GDPR に基づく次の法的根拠により、次の目的でデータを利用します。
- Puzzled、アカウント、Puzzled Plus、ファミリープランの提供、およびお客様からのご要望への対応:お客様との契約の履行
- Puzzled の安全確保、不正行為・乱用・詐欺の防止、不具合の修正、ゲームの理解と改善:安全で正常に動作し、改善され続けるサービスを運営するという当社の正当な利益
- アカウント、サブスクリプション、Puzzled の変更に関するメッセージの送信:お客様との契約および当社の正当な利益
- 分析、広告効果の測定、紹介 Cookie を用いた、Puzzled のプレイ状況、プレイヤーを呼び込んだリンクや広告、登録・購読への至り方の把握:お客様の同意(分析と広告は別々の選択です)。同意は、Cookie の項目にある「Cookie の選択を変更」からいつでも撤回できます
- 税務・会計記録の保管、適法な要請への対応、法的請求の立証・行使・防御:法的義務および当社の正当な利益
当社は、お客様の個人データを販売しません。Puzzled Plus をご利用でないプレイヤーには、アーカイブ画面と結果画面(パズルの最中は除く)に Google AdSense による広告が表示されることがあります。広告の表示と広告 Cookie の設定は、お客様が広告 Cookie を有効にされた場合に限ります。
お支払い
ご購読時のお支払いは、Sylphx Money(Sylphx Limited が運営)とその決済代行会社 Stripe が処理します。当社がカード番号の全桁を受け取ることはありません。ご購読の際に、すぐに利用を開始することをご希望された事実を記録します。Sylphx Money は、税法および会計法で定められた期間、ご購読、お支払い、返金の記録(金額、日付、決済参照番号)を保管します。アカウントを削除された場合、これらの記録はプレイヤー ID を除いた状態で保管されます。
データの共有先
当社は、契約に基づき当社に代わってデータを処理するサービス提供者と、個人データを共有します。主な提供者は次のとおりです。
- Sylphx Money - 決済処理およびサブスクリプション管理
- Stripe - 決済処理
- Google - 認証
- Google Analytics, Google Ads - 分析および広告効果の測定(同意いただいた場合のみ)
- Sylphx Limited - メール配信(ログインおよび認証メール)
このほか、ホスティング事業者、専門アドバイザー、法令により求められる場合の当局、当社または Puzzled の事業が売却・再編された場合の譲受人や承継人とも、データを共有することがあります。
国際的なデータ移転
一部のサービス提供者は、英国外でデータを処理します。その場合、当社は英国の十分性規則、または法律で認められた保護措置(英国国際データ移転契約や、EU 標準契約条項への英国補遺など)に基づいて移転を行います。該当する保護措置の写しをご希望の場合は、当社までご連絡ください。
データの保管期間
アカウントが有効な間は、アカウントおよびゲームデータを保管します。アカウントを削除されると、プレイ履歴、統計、連続記録、プロフィール、設定を消去します。その他のデータは、法的義務の履行、詐欺や乱用の防止、法的請求の立証・防御など、上記の目的に必要な期間に限って保管します。バックアップとログは、通常の運用の中で上書きされます。
お客様の権利
お客様には、次の権利があります。
- ご自身の個人データにアクセスする
- 不正確なデータを訂正する
- データの削除を請求する
- データをエクスポートする
- 当社によるデータの利用の制限を求める
- 正当な利益に基づく当社のデータ利用や、ダイレクトマーケティングに対して、いつでも異議を述べる
- 同意に基づいてデータを処理している場合、いつでも同意を撤回する(撤回前の利用には影響しません)
- 当社に苦情を申し立てる。データの取り扱いにご不満がある場合は、英国情報コミッショナー事務局(ico.org.uk)にも申し立てることができる
ご請求には 1 か月以内に回答します。請求が複雑な場合や多数にのぼる場合は、法律上、さらに最大 2 か月延長することがあります。当社は合理的かつ相応の範囲で調査を行い、明らかに根拠がない、または過度な請求については、合理的な手数料を請求するか、お断りすることがあります。
お子様について
Puzzled のアカウントは、13 歳以上の方が対象です。13 歳未満のお子様のアカウントを保有していることが判明した場合、当社はそのアカウントを閉鎖し、データを削除することがあります。当社は、マーケティング目的でお子様のプロファイリングを行いません。
セキュリティと情報漏えい
当社は、適切な技術的・組織的措置により個人データを保護しますが、完全に安全なサービスは存在しません。個人データの漏えいが発生した場合、法律で求められるときは英国情報コミッショナー事務局に通知し、お客様の権利と自由に高いリスクが生じるおそれがあるときは、お客様に直接お知らせします。
本ポリシーの変更
当社は、本ポリシーを更新することがあります。新しい版は、新しい日付とともにこのページに掲載します。個人データを新たな目的で利用する予定がある場合は、利用前にお知らせします。