プライバシーポリシー

最終更新日：2025年3月30日

このプライバシーポリシーは、お客様がサービスを利用する際の情報の収集、使用、開示に関する当社のポリシーと手順を説明し、お客様のプライバシーに関する権利および法律による保護についてお知らせします。

当社は、サービスの提供および改善のためにお客様の個人データを使用します。サービスを利用することにより、お客様は本プライバシーポリシーに従った情報の収集および使用に同意したものとみなされます。

解釈と定義

解釈

頭文字が大文字の語句は、以下の条件のもとで定義された意味を持ちます。以下の定義は、単数形または複数形のいずれで使用されても同じ意味を持つものとします。

定義

このプライバシーポリシーの目的において：

• Accountとは、お客様が当社のサービスまたはその一部にアクセスするために作成された固有のアカウントを意味します。

• Affiliateとは、ある当事者を支配し、支配され、または共同支配下にある事業体を意味し、「支配」とは、取締役またはその他の経営機関の選任に関して議決権を有する株式、持分またはその他の有価証券の50%以上を所有することを意味します。

• Applicationとは、当社が提供するソフトウェアプログラム「Scope X」を指します。

• Businessとは、CCPA/CPRAの目的において、消費者の個人情報を収集し、その処理の目的および手段を決定する法人としての当社、またはその代わりに情報が収集され、単独でまたは他者と共同で消費者の個人情報の処理の目的および手段を決定する法人であり、カリフォルニア州で事業を行う者を指します。

• CCPAおよび/またはCPRAは、2020年カリフォルニア州プライバシー権法（「CPRA」）によって改正されたカリフォルニア州消費者プライバシー法（「CCPA」）を指します。

• Company（本契約において「当社」、「私たち」、「我々」または「私たちの」と呼ばれる）は、2824908 Ontario Inc D.B.A. CenterPoint Gaming、Windsor、ONを指します。

  GDPRの目的において、当社はデータ管理者です。

• 消費者とは、CCPA/CPRAの目的において、カリフォルニア州の居住者である自然人を意味します。法律で定義される居住者には、(1) 一時的または通過的な目的以外でアメリカ合衆国にいるすべての個人、および(2) 一時的または通過的な目的でアメリカ合衆国外にいるが、アメリカ合衆国に住所を有するすべての個人が含まれます。

• 国とは：カナダ、オンタリオ州を指します

• データ管理者とは、GDPR（一般データ保護規則）の目的において、単独または他者と共同で個人データの処理の目的および手段を決定する法人としての当社を指します。

• デバイスとは、コンピューター、携帯電話、デジタルタブレットなど、サービスにアクセスできる任意のデバイスを意味します。

• Do Not Track（DNT）は、インターネット業界がインターネットユーザーのウェブサイト横断的なオンライン活動のトラッキングを制御できる仕組みを開発・実装するよう、米国の規制当局、特に米国連邦取引委員会（FTC）が推進してきたコンセプトです。

• GDPRはEU一般データ保護規則を指します。

• 個人データとは、特定された、または特定可能な個人に関するあらゆる情報を指します。

  GDPRの目的において、個人データとは、氏名、識別番号、位置データ、オンライン識別子、または身体的・生理的・遺伝的・精神的・経済的・文化的・社会的アイデンティティに関する1つ以上の要素など、お客様に関するあらゆる情報を意味します。

  CCPA/CPRAの目的において、個人データとは、お客様を直接または間接的に識別、関連付け、説明、または合理的に結び付けることができるあらゆる情報を意味します。

• サービスとはアプリケーションを指します。

• サービスプロバイダーとは、会社に代わってデータを処理する自然人または法人を意味します。これは、サービスを円滑に提供するため、会社に代わってサービスを提供するため、サービスに関連する業務を遂行するため、またはサービスの利用状況の分析を支援するために会社が雇用するサードパーティの企業または個人を指します。GDPRの目的上、サービスプロバイダーはデータ処理者とみなされます。

• 利用データとは、サービスの利用によって生成されるか、またはサービスインフラ自体から自動的に収集されるデータ（例：ページの閲覧時間）を指します。

• お客様とは、サービスにアクセスまたは使用する個人、あるいはその個人がサービスにアクセスまたは使用する際に代表する会社またはその他の法的主体を指します（該当する場合）。

  GDPR において、お客様はサービスを利用する個人として、データ主体またはユーザーと呼ばれます。

個人データの収集と利用

収集するデータの種類

個人データ

当社のサービスを利用する際、お客様への連絡または識別に使用できる特定の個人を特定できる情報の提供をお願いする場合があります。個人を特定できる情報には以下が含まれますが、これらに限定されません：

• 使用状況データ

使用状況データ

使用状況データは、サービスの利用時に自動的に収集されます。

使用状況データには、お客様のデバイスのインターネットプロトコルアドレス（例：IPアドレス）、ブラウザの種類、ブラウザのバージョン、お客様が訪問したサービスのページ、訪問日時、各ページの滞在時間、固有のデバイス識別子、その他の診断データなどの情報が含まれる場合があります。

モバイルデバイスを通じてサービスにアクセスする場合、当社はお客様が使用するモバイルデバイスの種類、モバイルデバイスの固有ID、モバイルデバイスのIPアドレス、モバイルOSの種類、使用するモバイルインターネットブラウザの種類、固有のデバイス識別子およびその他の診断データを含む（ただしこれらに限定されない）特定の情報を自動的に収集する場合があります。

当社はまた、お客様が当社のサービスを訪問するたびに、またはモバイルデバイスを通じてサービスにアクセスする際にお客様のブラウザが送信する情報を収集する場合があります。

お客様の個人データの利用

当社は、以下の目的で個人データを使用する場合があります：

• サービスの提供および維持（サービスの利用状況の監視を含む）のため。

• アカウントの管理： サービスのユーザーとしてのお客様の登録を管理するため。お客様が提供する個人データにより、登録ユーザーとして利用可能なサービスのさまざまな機能にアクセスできます。

• 契約の履行について： お客様がご購入された製品・アイテム・サービスに関する購入契約、またはサービスを通じた当社との他の契約の作成、遵守および履行。

• お客様への連絡： メール、電話、SMS、またはモバイルアプリのプッシュ通知など、これらに相当する電子的通信手段により、機能、製品、または契約サービスに関する更新情報やお知らせ（セキュリティアップデートを含む）を、必要または合理的な場合にお客様へご連絡するため。

• お客様に、すでに購入またはお問い合わせいただいた商品・サービスに類似した、当社が提供する他の商品、サービス、イベントに関するニュース、特別オファー、一般情報をお届けするため（受け取りを拒否された場合を除く）。

• お客様のリクエストの管理： お客様からのリクエストに対応し、管理するため。

• 事業譲渡について： 合併、事業売却、再編、組織変更、解散、またはその他の当社資産の全部もしくは一部の売却・譲渡（継続企業としての場合、または破産・清算・類似手続きの一環としての場合を含む）を評価または実施するために、お客様の情報を使用する場合があります。その際、当社がサービスユーザーについて保有する個人データが譲渡資産に含まれることがあります。

• その他の目的について：データ分析、利用傾向の把握、プロモーションキャンペーンの効果測定、ならびに当社のサービス・製品・マーケティングおよびお客様の体験の評価・改善など、その他の目的でお客様の情報を使用する場合があります。

当社は以下の状況においてお客様の個人情報を共有する場合があります：

• サービスプロバイダーとの共有： 当社は、サービスの利用状況を監視・分析し、お客様に連絡するために、サービスプロバイダーとお客様の個人情報を共有する場合があります。
• 事業譲渡について： 合併、会社資産の売却、資金調達、または当社の事業の全部もしくは一部の他社への買収に関連して、またはその交渉中に、お客様の個人情報を共有または譲渡する場合があります。
• 関連会社との共有： 当社は、関連会社とお客様の情報を共有する場合があります。その場合、当社は関連会社に対してこのプライバシーポリシーを遵守するよう求めます。関連会社には、当社の親会社、その他の子会社、合弁事業パートナー、または当社が支配する、もしくは当社と共同支配下にある企業が含まれます。
• ビジネスパートナーとの共有： 当社は、特定の製品、サービス、またはプロモーションをお客様に提供するために、ビジネスパートナーとお客様の情報を共有する場合があります。
• 他のユーザーとの共有： お客様が個人情報を共有したり、公開エリアで他のユーザーと交流したりした場合、その情報はすべてのユーザーに閲覧される可能性があり、外部に公開される場合があります。
• お客様の同意に基づく共有：お客様の同意を得た上で、その他の目的のためにお客様の個人情報を開示する場合があります。

個人データの保持

当社は、本プライバシーポリシーに定める目的のために必要な期間のみ、お客様の個人データを保持します。当社は、法的義務の遵守（例えば、適用法に従いデータの保持が義務付けられている場合）、紛争の解決、および法的契約とポリシーの執行に必要な範囲で、お客様の個人データを保持・使用します。

当社は、内部分析の目的で使用データも保持します。使用データは一般的に短期間保持されますが、このデータがサービスのセキュリティ強化や機能改善に使用される場合、または法的義務により長期間保持が必要な場合は除きます。

個人データの転送

個人データを含むお客様の情報は、当社の事業所およびデータ処理に関わる当事者が所在するその他の場所で処理されます。これは、お客様の州、都道府県、国またはその他の行政管轄区域の外に所在するコンピューターに情報が転送・保管される場合があることを意味し、その地域のデータ保護法はお客様の管轄区域のものと異なる場合があります。

本プライバシーポリシーへの同意および当該情報の送信は、その転送に対する同意を意味します。

当社は、お客様のデータが安全に、かつ本プライバシーポリシーに従って取り扱われることを確保するために合理的に必要なすべての措置を講じます。また、お客様のデータおよびその他の個人情報のセキュリティを含む適切な管理体制が整っていない限り、お客様の個人データが組織または国に転送されることはありません。

個人データの削除

お客様は、当社が収集したお客様の個人データを削除する、または当社に削除の支援を要求する権利を有します。

当社のサービスでは、サービス内からお客様に関する特定の情報を削除できる場合があります。

アカウントをお持ちの場合は、アカウントにサインインし、個人情報を管理できるアカウント設定セクションにアクセスすることで、いつでも情報を更新、修正、または削除することができます。また、当社に連絡して、当社に提供した個人情報へのアクセス、訂正、または削除を要求することもできます。

ただし、法的義務または適法な根拠がある場合、当社は特定の情報を保持する必要がある場合があることをご了承ください。

個人データの開示

事業取引

当社が合併、買収、または資産売却に関与する場合、お客様の個人データが移転される可能性があります。お客様の個人データが移転され、異なるプライバシーポリシーの対象となる前に通知いたします。

法執行機関

特定の状況下において、当社は法律の要求または公的機関（裁判所や政府機関など）からの正当な要請に応じて、お客様の個人データを開示することが求められる場合があります。

その他の法的要件

当社は、以下の目的のために必要であると誠実に判断した場合、お客様の個人データを開示することがあります：

• 法的義務の遵守
• 会社の権利または財産の保護と擁護
• サービスに関連する不正行為の防止または調査
• サービスのユーザーまたは一般市民の身の安全の保護
• 法的責任からの保護

個人データのセキュリティ

お客様の個人データのセキュリティは私たちにとって重要ですが、インターネット上の送信方法や電子的な保存方法に100%安全なものはないことをご了承ください。私たちは商業的に許容される手段を用いてお客様の個人データを保護するよう努めていますが、その絶対的な安全性を保証することはできません。

個人データの処理に関する詳細情報

私たちが利用するサービスプロバイダーは、お客様の個人データにアクセスできる場合があります。これらのサードパーティベンダーは、各自のプライバシーポリシーに従って、本サービス上のお客様のアクティビティに関する情報を収集、保存、使用、処理、および転送します。

アナリティクス

当社のサービスの利用状況を監視・分析するために、サードパーティのサービスプロバイダーを利用する場合があります。

• Google Analytics

  Google Analyticsは、Googleが提供するウェブ解析サービスで、ウェブサイトのトラフィックを追跡・レポートします。Googleは収集したデータを使用して、当サービスの利用状況を追跡・監視します。このデータは他のGoogleサービスと共有されます。Googleは収集したデータを自社広告ネットワークの広告のコンテキスト化やパーソナライズに使用する場合があります。

  モバイルデバイスの設定（デバイスの広告設定など）を通じて、またはGoogleのプライバシーポリシーに記載されている手順に従うことで、特定の Google Analytics 機能をオプトアウトすることができます：https://policies.google.com/privacy

  Google のプライバシーに関する詳細は、Google プライバシーと利用規約のページをご覧ください：https://policies.google.com/privacy

• Sentry

  プライバシーポリシーはhttps://sentry.io/privacy/でご確認いただけます。

GDPRプライバシー

GDPRに基づく個人データ処理の法的根拠

当社は以下の条件の下で個人データを処理する場合があります：

• 同意：お客様は、1つまたは複数の特定の目的のために個人データを処理することに同意されています。
• 契約の履行： 個人データの提供は、お客様との契約の履行および/またはその契約前の義務のために必要です。
• 法的義務：個人データの処理は、当社が従うべき法的義務を遵守するために必要です。
• 生命の利益： お客様または他の自然人の生命に関わる利益を保護するために個人データの処理が必要な場合。
• 公共の利益： 個人データの処理は、公共の利益のために、または会社に付与された公的権限の行使において実施されるタスクに関連しています。
• 正当な利益： 個人データの処理は、当社が追求する正当な利益の目的のために必要です。

いかなる場合においても、当社は処理に適用される具体的な法的根拠、特に個人データの提供が法定または契約上の要件であるか、あるいは契約締結に必要な要件であるかを喜んで明確にします。

GDPRに基づくお客様の権利

当社は、お客様の個人データの機密性を尊重し、お客様が権利を行使できることを保証することを約束します。

お客様は、本プライバシーポリシーに基づき、またEU内にお住まいの場合は法律により、以下の権利を有します：

• 個人データへのアクセスを請求する。 当社がお客様について保有する情報へのアクセス、更新、または削除を求める権利です。可能な場合は、アカウント設定セクションから直接、個人データへのアクセス、更新、または削除の請求ができます。これらの操作をご自身で行えない場合は、当社にご連絡ください。また、当社が保有するお客様の個人データのコピーを受け取ることもできます。
• 当社が保有するお客様の個人データの訂正を請求する。 当社がお客様について保有する不完全または不正確な情報の訂正を求める権利があります。
• 個人データの処理に異議を申し立てる。 この権利は、当社が処理の法的根拠として正当な利益に依拠しており、お客様の特定の状況において、その根拠に基づく個人データの処理に異議を申し立てたい場合に存在します。また、当社がダイレクトマーケティング目的でお客様の個人データを処理している場合にも、異議を申し立てる権利があります。
• 個人データの消去を請求する。 当社が個人データの処理を継続する正当な理由がない場合、その削除または除去を求める権利があります。
• 個人データの移転を請求する。 お客様またはお客様が指定した第三者に対し、個人データを構造化された一般的に使用される機械可読形式で提供します。この権利は、お客様が当初使用に同意した自動化された情報、または当社が契約を履行するために使用した情報にのみ適用されることにご注意ください。
• 同意の撤回。 お客様は、個人データの使用に関する同意を撤回する権利を有します。同意を撤回された場合、サービスの特定の機能へのアクセスを提供できなくなる場合があります。

GDPRデータ保護権の行使

お客様は、当社に連絡することにより、アクセス、訂正、削除および異議申し立ての権利を行使することができます。このようなリクエストに対応する前に、お客様の本人確認をお願いする場合があることにご注意ください。リクエストをいただいた場合、当社はできる限り速やかに対応するよう努めます。

お客様は、当社による個人データの収集および使用についてデータ保護機関に苦情を申し立てる権利を有します。詳細については、欧州経済領域（EEA）にお住まいの場合は、EEA内のお客様の地域のデータ保護機関にお問い合わせください。

CCPA/CPRAプライバシー通知（カリフォルニア州プライバシー権）

カリフォルニア州居住者向けのこのプライバシー通知セクションは、当社のプライバシーポリシーに含まれる情報を補足するものであり、カリフォルニア州に居住するすべての訪問者、ユーザー、およびその他の方にのみ適用されます。

収集する個人情報のカテゴリ

当社は、特定の消費者またはデバイスを直接または間接的に識別・関連付け・説明・参照・合理的にリンクできる情報を収集します。以下は、過去12か月間にカリフォルニア州居住者から収集した、または収集した可能性のある個人情報のカテゴリ一覧です。

以下のリストに記載されているカテゴリーおよび例は、CCPA/CPRAで定義されたものです。これは、そのカテゴリーの個人情報のすべての例が実際に当社によって収集されたことを意味するものではなく、該当カテゴリーの一部の情報が収集された可能性があるという、当社の誠実な信念を最善の知識に基づいて反映したものです。例えば、特定のカテゴリーの個人情報は、お客様が直接当社に提供した場合にのみ収集されます。

• カテゴリーA：識別子。

  例：本名、別名、郵便住所、固有の個人識別子、オンライン識別子、インターネットプロトコルアドレス、メールアドレス、アカウント名、運転免許証番号、パスポート番号、またはその他の類似する識別子。

  収集：あり。

• カテゴリーB：カリフォルニア顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載された個人情報のカテゴリー。

  例：氏名、署名、社会保障番号、身体的特徴または説明、住所、電話番号、パスポート番号、運転免許証または州発行の身分証明書番号、保険証券番号、学歴、職業、職歴、銀行口座番号、クレジットカード番号、デビットカード番号、またはその他の財務情報、医療情報、健康保険情報。このカテゴリに含まれる一部の個人情報は、他のカテゴリと重複する場合があります。

  収集：あり。

• カテゴリーC：カリフォルニア州法または連邦法に基づく保護された分類特性。

  例：年齢（40歳以上）、人種、肌の色、祖先、出身国、市民権、宗教または信条、婚姻状況、医療状態、身体的または精神的障害、性別（ジェンダー、ジェンダーアイデンティティ、ジェンダー表現、妊娠または出産および関連する医療状態を含む）、性的指向、退役軍人または軍人の身分、遺伝情報（家族の遺伝情報を含む）。

  収集：なし。

• カテゴリーD：商業情報。

  例：購入または検討した製品やサービスの記録および履歴。

  収集：なし。

• カテゴリーE：生体情報。

  例：指紋、顔紋、声紋、虹彩または網膜スキャン、キーストローク、歩行、またはその他の身体的パターン、および睡眠、健康、または運動データなど、テンプレートまたはその他の識別子もしくは識別情報を抽出するために使用される遺伝的、生理的、行動的、および生物学的特性、または活動パターン。

  収集：なし。

• カテゴリーF：インターネットまたはその他の類似ネットワーク活動。

  例：当社のサービスまたは広告とのインタラクション。

  収集：あり。

• カテゴリーG：位置情報データ。

  例：おおよその物理的位置。

  収集：なし。

• カテゴリーH：感覚データ。

  例：音声、電子的、視覚的、熱的、嗅覚的、またはそれに類する情報。

  収集：なし。

• カテゴリーI：職業または雇用に関する情報。

  例：現在または過去の職歴または業績評価。

  収集：なし。

• カテゴリーJ：非公開の教育情報（家族教育権およびプライバシー法（20 U.S.C. Section 1232g、34 C.F.R. Part 99）に基づく）。

  例：成績、成績証明書、クラス名簿、学生のスケジュール、学生識別コード、学生の財務情報、または学生の懲戒記録など、教育機関またはその代理として行動する当事者が管理する学生に直接関連する教育記録。

  収集：なし。

• カテゴリーK：その他の個人情報から導き出された推論。

  例：個人の好み、特性、心理的傾向、素因、行動、態度、知性、能力、および適性を反映したプロフィール。

  収集：なし。

• カテゴリーL：機密性の高い個人情報。

  例：アカウントのログイン情報およびパスワード情報、位置情報データ。

  収集：あり。

CCPA/CPRA において、個人情報に含まれないものは以下のとおりです：

• 政府記録から公開されている情報
• 匿名化または集計された消費者情報
• CCPA/CPRAの適用範囲外の情報（例：）
  • 1996年の医療保険の携行性と責任に関する法律（HIPAA）およびカリフォルニア州医療情報守秘法（CMIA）が適用する健康または医療情報、または臨床試験データ
  • 公正信用報告法（FRCA）、グラム・リーチ・ブライリー法（GLBA）またはカリフォルニア州金融情報プライバシー法（FIPA）、および1994年運転者プライバシー保護法を含む特定の分野別プライバシー法が適用される個人情報

個人情報の収集元

当社は、上記に記載した個人情報の各カテゴリを、以下のカテゴリのソースから取得します：

• お客様から直接。例えば、サービス上で入力したフォームや、サービスを通じて表明または提供した設定情報などから収集します。
• お客様から間接的に。例えば、本サービスにおけるお客様の活動を観察することによって。
• お客様から自動的に。例えば、お客様が当社のサービスを利用する際に、当社またはサービスプロバイダーがお客様のデバイスに設定するCookieを通じて収集されます。
• サービスプロバイダーから。例えば、当社サービスの利用状況を監視・分析するサードパーティベンダー、またはお客様へのサービス提供に使用するその他のサードパーティベンダーなどが含まれます。

個人情報の利用

当社は、収集した個人情報をCCPA/CPRAに基づいて定義される「ビジネス目的」または「商業目的」のために使用または開示する場合があり、以下の例が含まれる場合があります：

• サービスを運営し、お客様にサービスを提供するため。
• お客様にサポートを提供し、お問い合わせに対応するため。お客様の懸念事項の調査・対応、およびサービスの監視・改善を含みます。
• お客様が情報を提供した目的を達成するため。たとえば、サービスに関する質問のために連絡先情報を共有された場合、その個人情報をお問い合わせへの返答に使用します。
• 法執行機関のリクエストへの対応、および適用法、裁判所命令、または政府規制の要件に従うため。
• お客様の個人情報収集時にご説明した内容、またはCCPA/CPRAに定められた内容に従います。
• 内部管理および監査目的のため。
• セキュリティインシデントを検出し、悪意のある、欺瞞的な、詐欺的または違法な活動から保護するため。必要に応じて、そのような活動に関与した者を訴追することを含みます。
• その他の一回限りの使用。

上記の例は説明のためのものであり、網羅的なものではありません。この情報の使用方法の詳細については、「お客様の個人データの使用」セクションをご参照ください。

当社が追加カテゴリの個人情報を収集する、または収集した個人情報を実質的に異なる、無関係、または互換性のない目的で使用することを決定した場合、このプライバシーポリシーを更新します。

個人情報の開示

当社は過去12ヶ月間に、ビジネス目的または商業目的のために以下のカテゴリーの個人情報を使用もしくは開示した、または使用もしくは開示する場合があります：

• カテゴリA：識別子

• カテゴリB：カリフォルニア顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載された個人情報のカテゴリ

• カテゴリF：インターネットまたはその他の類似ネットワーク活動

上記に記載されているカテゴリーは、CCPA/CPRAで定義されたものです。これは、そのカテゴリーの個人情報のすべての例が実際に開示されたことを意味するものではなく、該当カテゴリーの一部の情報が開示された可能性があるという、当社の誠実な信念を最善の知識に基づいて反映したものです。

当社が業務目的または商業目的で個人情報を開示する場合、当社はその目的を記載した契約を締結し、受領者に対して当該個人情報を機密として保持し、契約の履行以外の目的に使用しないことを義務付けます。

個人情報の共有

当社は過去12ヶ月間に、上記のカテゴリーで特定されたお客様の個人情報を以下のカテゴリーの第三者と共有した、または共有する場合があります：

• サービスプロバイダー

• 関連会社

• ビジネスパートナー

• お客様またはお客様の代理人が、当社がお客様に提供する製品またはサービスに関連してお客様の個人情報を開示することを当社に許可したサードパーティベンダー

個人情報の販売

CCPA/CPRAで定義されているとおり、「売却」および「販売」とは、事業者が消費者の個人情報を有価の対価と引き換えに第三者へ、口頭、書面、電子的手段またはその他の手段により、販売、賃貸、公開、開示、普及、提供、移転、またはその他の方法で伝達することを意味します。つまり、当社は個人情報を共有する対価として何らかの利益を受け取った可能性がありますが、必ずしも金銭的な利益とは限りません。

当社は、一般的に理解される「販売」という意味で個人情報を販売しておりません。ただし、サービスプロバイダーが当社のプライバシーポリシーに記載されたビジネス目的のために、広告、マーケティング、分析などの活動においてお客様の個人情報を使用することを許可しており、これらはCCPA/CPRAの下で販売とみなされる場合があります。

当社は過去12ヶ月間に以下のカテゴリーの個人情報を販売した、または販売する可能性があります：

• カテゴリA：識別子

• カテゴリB：カリフォルニア顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載された個人情報のカテゴリ

• カテゴリF：インターネットまたはその他の類似ネットワーク活動

上記に記載されているカテゴリーは、CCPA/CPRAで定義されたものです。これは、そのカテゴリーの個人情報のすべての例が実際に販売されたことを意味するものではなく、該当カテゴリーの一部の情報が対価と引き換えに共有された可能性があるという、当社の誠実な信念を最善の知識に基づいて反映したものです。

16歳未満の未成年者の個人情報の販売

当社は、16歳未満であることを実際に知っているコンシューマーの個人情報を販売しません。ただし、13歳以上16歳未満のコンシューマー本人、または13歳未満のコンシューマーの親権者もしくは保護者から明示的な承認（「オプトインの権利」）を受けた場合を除きます。個人情報の販売にオプトインしたコンシューマーは、いつでも将来の販売をオプトアウトすることができます。オプトアウトの権利を行使するには、お客様（またはお客様の正式な代理人）が当社に連絡することでリクエストを送信できます。

13歳（または16歳）未満の子どもが当社に個人情報を提供したと思われる場合は、その情報を削除できるよう十分な詳細を添えてご連絡ください。

CCPA/CPRAに基づくお客様の権利

CCPA/CPRAは、カリフォルニア州居住者に個人情報に関する特定の権利を付与しています。カリフォルニア州の居住者である場合、以下の権利があります：

• 通知を受ける権利。 どのカテゴリの個人データが収集されているか、および個人データが使用される目的について通知を受ける権利があります。
• 知る権利／アクセスする権利。 CCPA/CPRA に基づき、お客様は当社による個人情報の収集、使用、販売、ビジネス目的での開示および共有に関する情報の開示を請求する権利を有します。当社がお客様のリクエストを受領・確認した後、以下の情報を開示します：
  • 当社がお客様について収集した個人情報のカテゴリー
  • 当社がお客様について収集した個人情報のソースのカテゴリー
  • その個人情報を収集または販売するための当社のビジネスまたは商業目的
  • 当社がその個人情報を共有するサードパーティのカテゴリー
  • 私たちがお客様について収集した具体的な個人情報
  • 当社がお客様の個人情報を販売した、またはビジネス目的でお客様の個人情報を開示した場合、お客様に以下を開示します：
    • 販売された個人情報のカテゴリー
    • 開示された個人情報のカテゴリー
• 個人データの販売または共有を拒否する権利（オプトアウト）。 当社がお客様の個人情報を販売しないよう指示する権利があります。オプトアウトリクエストを送信するには、「私の個人情報を販売しないでください」セクションをご覧いただくか、当社にお問い合わせください。
• 個人データを訂正する権利。 当社が収集したお客様に関する不正確な個人情報を訂正または修正する権利があります。お客様のリクエストを受領・確認した後、例外が適用される場合を除き、当社は商業的に合理的な努力をもってお客様の個人情報を訂正します（また、サービスプロバイダーに訂正を指示します）。
• 機密個人データの使用および開示を制限する権利。 例外が適用される場合を除き、当社が収集したお客様の特定の機密個人情報の使用または開示を制限するよう請求する権利があります。申請するには、「私の機密個人情報の使用または開示の制限」セクションをご覧いただくか、当社にお問い合わせください。
• 個人データを削除する権利。 お客様は、特定の例外を条件として、特定の状況下でお客様の個人データの削除を要求する権利を有します。お客様のリクエストを受け取り確認した後、例外が適用されない限り、当社は記録からお客様の個人情報を削除し（およびサービスプロバイダーに削除を指示し）ます。以下の目的のために情報の保持が当社またはサービスプロバイダーにとって必要な場合、当社はお客様の削除リクエストを拒否することがあります：
  • 個人情報を収集した取引を完了し、お客様が要求した商品またはサービスを提供し、お客様との継続的なビジネス関係の文脈において合理的に予測される措置を講じ、またはお客様との契約を履行すること。
  • セキュリティインシデントの検出、悪意のある・欺瞞的・詐欺的・違法な活動からの保護、またはそのような活動の責任者の訴追。
  • 製品をデバッグして、既存の意図した機能を損なうエラーを特定・修正します。
  • 言論の自由を行使し、他の消費者が言論の自由の権利を行使できるよう保証し、または法律によって定められた他の権利を行使すること。
  • カリフォルニア州電子通信プライバシー法（Cal. Penal Code § 1546 et. seq.）を遵守すること。
  • お客様が事前にインフォームドコンセントを提供していた場合、情報の削除により研究の達成が不可能になるか著しく損なわれる可能性があるとき、適用されるすべての倫理およびプライバシー法を遵守した公共の利益のための公開または査読済みの科学的・歴史的・統計的研究に従事すること。
  • お客様と当社との関係に基づく消費者の合理的な期待に沿った、内部利用のみを可能にします。
  • 法的義務を遵守すること。
  • お客様が提供した状況に適合する、その情報の他の内部的かつ合法的な利用を行うこと。
• 差別されない権利。 お客様は、以下を含む消費者の権利を行使することを理由に差別されない権利を有します：
  • 商品またはサービスの提供拒否
  • 割引やその他の特典の使用、またはペナルティの課すことを含む、商品やサービスに対する異なる価格や料金の請求
  • お客様に対して異なるレベルまたは品質の商品やサービスを提供すること
  • 商品またはサービスに対して異なる価格もしくはレート、または異なるレベルもしくは品質の商品やサービスを受け取ることを示唆すること

CCPA/CPRAデータ保護権の行使

収集された機密情報のオプトアウトおよび使用制限の方法については、「個人情報を販売しない」セクションおよび「機密個人情報の使用または開示を制限する」セクションをご参照ください。

また、CCPA/CPRAに基づく権利を行使するため、カリフォルニア州在住の方は以下の方法でお問い合わせいただけます：

• メール: support@centerpointgaming.com

お客様ご本人、またはお客様が代理人として授権したカリフォルニア州務長官に登録された者のみが、お客様の個人情報に関する確認可能なリクエストを行うことができます。

当社へのリクエストは以下の条件を満たす必要があります：

• 当社が個人情報を収集した本人または正式な代理人であることを合理的に確認できる十分な情報を提供してください
• リクエストの内容を適切に理解・評価・対応できるよう、十分な詳細を記載してください

以下の場合、お客様のリクエストへの対応または必要な情報の提供ができません：

• リクエストを行うための本人確認または権限の確認
• 個人情報があなたに関するものであることを確認する

当社は、お客様の確認可能なリクエストを受領してから45日以内に、必要な情報を無償で開示および提供します。必要な情報を提供するための期間は、合理的に必要な場合かつ事前通知のうえで、さらに45日間延長される場合があります。

当社が提供する開示は、確認可能なリクエストを受領する前の12ヶ月間のみを対象とします。

データポータビリティのリクエストに対して、当社はお客様の個人情報をすぐに使用できる形式で提供し、ある事業者から別の事業者へ支障なく情報を転送できるようにします。

個人情報を販売しない

CCPA/CPRAで定義されているとおり、「売却」および「販売」とは、事業者が消費者の個人情報を有価の対価と引き換えに第三者へ、口頭、書面、電子的手段またはその他の手段により、販売、賃貸、公開、開示、普及、提供、移転、またはその他の方法で伝達することを意味します。つまり、当社は個人情報を共有する対価として何らかの利益を受け取った可能性がありますが、必ずしも金銭的な利益とは限りません。

当社は、一般的に理解される「販売」という意味で個人情報を販売しておりません。ただし、サービスプロバイダーが当社のプライバシーポリシーに記載されたビジネス目的のために、広告、マーケティング、分析などの活動においてお客様の個人情報を使用することを許可しており、これらはCCPA/CPRAの下で販売とみなされる場合があります。

お客様は、個人情報の販売をオプトアウトする権利を有します。お客様から確認可能な消費者リクエストを受け取り確認した後、当社はお客様の個人情報の販売を停止します。オプトアウトの権利を行使するには、当社にお問い合わせください。

私たちが提携するサービスプロバイダー（例：アナリティクスや広告パートナー）は、CCPA/CPRA法で定義される個人情報を販売する技術を本サービス上で使用する場合があります。CCPA/CPRA法に基づいて定義されるインタレストベース広告目的での個人情報の使用およびこれらの潜在的な販売をオプトアウトしたい場合は、以下の手順に従ってください。

オプトアウトはご使用のブラウザに固有のものであることにご注意ください。使用するすべてのブラウザでオプトアウトが必要な場合があります。

ウェブサイト

該当する場合は、サービス上に表示されている「プライバシー設定」、「プライバシー設定を更新」または「個人情報を販売しない」ボタンをクリックして、プライバシー設定を確認し、当社が使用するCookieやその他の技術をオプトアウトしてください。サービスへのアクセスに使用する各ブラウザでオプトアウトする必要があることにご注意ください。

また、サービス上に表示される案内に従って、サービスプロバイダーが配信するパーソナライズ広告の受信をオプトアウトすることができます：

• NAIのオプトアウトプラットフォーム: http://www.networkadvertising.org/choices/
• EDAAのオプトアウトプラットフォーム http://www.youronlinechoices.com/
• DAAのオプトアウトプラットフォーム: http://optout.aboutads.info/?c=2&lang=EN

オプトアウトすると、オプトアウトに使用したブラウザに固有のCookieがお客様のコンピューターに保存されます。ブラウザを変更したり、ブラウザに保存されたCookieを削除した場合は、再度オプトアウトする必要があります。

モバイルデバイス

お使いのモバイルデバイスでは、お客様の興味に合わせた広告を配信するためのアプリ使用情報の利用をオプトアウトできる場合があります：

• Androidデバイスで「興味・関心に基づく広告のオプトアウト」または「広告パーソナライゼーションのオプトアウト」
• iOSデバイスの「Limit Ad Tracking」

お客様のモバイルデバイスの設定を変更することで、モバイルデバイスからの位置情報の収集を停止することもできます。

機密個人情報の使用または開示の制限

カリフォルニア州居住者の場合、お客様は、そのようなサービスまたは商品を要求する平均的な消費者が合理的に期待するサービスの提供または商品の提供に必要な範囲に、機密性の高い個人情報の使用および開示を制限する権利を有します。

当社は、サービスの提供に必要な範囲で機密性の高い個人情報を収集・使用・開示します。個人情報の使用方法の詳細については、「個人データの使用」セクションをご覧いただくか、お問い合わせください。

「追跡しない（Do Not Track）」ポリシー（カリフォルニア州オンラインプライバシー保護法（CalOPPA）に基づく要件）

当社のサービスは Do Not Track シグナルに応答しません。

ただし、一部のサードパーティウェブサイトはお客様の閲覧活動を追跡する場合があります。そのようなウェブサイトを訪問する場合、ウェブブラウザの設定でトラッキングを希望しない旨をウェブサイトに通知することができます。ウェブブラウザの設定ページからDNTを有効または無効にすることができます。

カリフォルニア州のプライバシー権（カリフォルニア州Shine the Light法）

カリフォルニア州民法第 1798 条（カリフォルニア州の Shine the Light 法）に基づき、当社と既存のビジネス関係を持つカリフォルニア州居住者は、第三者の直接マーケティング目的のための個人データの共有に関する情報を年に一度請求することができます。

カリフォルニア州のShine the Light法に基づいて詳細情報を要求したい場合、またカリフォルニア州居住者の場合は、以下の連絡先情報を使用してお問い合わせください。

未成年ユーザーのカリフォルニアプライバシー権（California Business and Professions Code Section 22581）

California Business and Professions Code Section 22581は、オンラインサイト、サービス、またはアプリケーションの登録ユーザーである18歳未満のカリフォルニア州居住者が、公開投稿したコンテンツや情報の削除を要求・取得することを認めています。

そのようなデータの削除をリクエストする場合、カリフォルニア州在住のお客様は、以下の連絡先情報を使用してご連絡いただき、アカウントに関連付けられたメールアドレスをご記載ください。

お客様のリクエストは、オンラインに投稿されたコンテンツや情報の完全または包括的な削除を保証するものではなく、法律によっては特定の状況において削除が許可または要求されない場合があることをご了承ください。

子どものプライバシー

本サービスには13歳未満の子供に適したコンテンツが含まれる場合があります。保護者の方は、本サービスを通じて13歳未満の子供が個人情報の収集または使用を伴うアクティビティに参加する可能性があることをご了承ください。私たちは、子供から個人情報を収集する前に、その子供の保護者が私たちの個人情報の取り扱いについて通知を受け、同意するよう合理的な努力を行っています。

また、13歳から18歳のユーザーの一部の情報について、収集・使用・保存の方法を制限する場合があります。その場合、該当ユーザーに対してサービスの一部機能を提供できないことがあります。お客様の情報を処理する法的根拠として同意が必要であり、お客様の国で保護者の同意が求められる場合、情報の収集・使用前に保護者の同意を必要とする場合があります。

当社は個人情報を収集する前に、ユーザーに生年月日の確認を求める場合があります。ユーザーが13歳未満の場合、サービスはブロックされるか、保護者の同意プロセスにリダイレクトされます。

13歳未満の子供から収集する情報

当社は、サービスの内部運営をサポートする目的で、保護者の同意なしに子供からCookieやIPアドレスなどの永続的識別子を収集・保存する場合があります。

当社は、保護者の事前同意を得た子供本人、または子供の親権者もしくは保護者によって情報が提供された場合、子供に関するその他の個人情報を収集・保存する場合があります。

当社は、子供による事前の保護者同意のある場合、または保護者・後見人による提出の場合に、子供に関する以下の種類の個人情報を収集・保存する場合があります：

• 名前および/または苗字
• 生年月日
• 性別
• 学年
• メールアドレス
• 電話番号
• 保護者の氏名
• 保護者のメールアドレス

当社が収集する可能性のある情報の詳細については、本プライバシーポリシーの「収集するデータの種類」セクションをご参照ください。当社は、子どもから収集した、および子どもに関する個人情報の開示について、標準プライバシーポリシーに従います。

保護者アクセス

子供の個人情報の収集・使用について当社に許可を与えた保護者は、いつでも以下のことができます：

• 子供の個人情報の確認、修正、または削除
• 子どもの個人情報のそれ以上の収集または使用を停止する

そのようなリクエストを行うには、このプライバシーポリシーに記載されている連絡先情報を使用してご連絡ください。

他のウェブサイトへのリンク

当社のサービスには、当社が運営していない他のウェブサイトへのリンクが含まれている場合があります。第三者のリンクをクリックすると、その第三者のサイトに移動します。訪問するすべてのサイトのプライバシーポリシーを確認することを強くお勧めします。

当社は、第三者のサイトまたはサービスのコンテンツ、プライバシーポリシー、または慣行について管理する立場になく、責任を負いません。

本プライバシーポリシーの変更

当社は随時プライバシーポリシーを更新する場合があります。変更があった場合は、このページに新しいプライバシーポリシーを掲載することでお知らせします。

変更が有効になる前に、メールおよび/または当社サービス上の目立つ通知でお知らせし、本プライバシーポリシー上部の「最終更新日」を更新します。

プライバシーポリシーの変更を確認するため、定期的に本ポリシーをご確認されることをお勧めします。本プライバシーポリシーへの変更は、このページに掲載された時点で有効となります。

お問い合わせ

このプライバシーポリシーについてご質問がある場合は、以下からお問い合わせください：

• メール: support@centerpointgaming.com