株式会社Pearl Abyss及びその系列会社又は子会社（以下「Pearl Abyss」又は「当社」）は、PC、コンソール又はモバイル等のゲーム及び統合ウェブ等を通じて関連サービス（以下「サービス」）を提供します。当社は、サービスの提供及び運営のために利用者の個人情報を収集・利用・保管・処理し、この過程において個人情報が保護されるよう最善を尽くしています。
当社は本プライバシーポリシーを通じて、利用者が提供する個人情報をどのような目的と方法で利用し、利用者の個人情報を保護するために当社がどのような努力を払っているかをお知らせいたします。
1. Pearl Abyssが収集する個人情報の項目と目的、保管期間について教えてください。
当社は、ゲームサービスの提供・運営、統合ウェブサービスの提供、イベント/プロモーションの実施などのサービスを提供するため、以下のように必要最小限の個人情報を収集します。
また、サービス品質の向上および市場のトレンド分析を目的として、Steamなど外部プラットフォームの公式APIを通じて、利用者が公開しているレビュー（評価）データ等を制限された範囲内で収集および分析する場合があります。
収集される情報の項目は、利用者がサービスを利用する方式及び利用するプラットフォームによって異なる場合があります。
1）収集する個人情報の項目
[サービス提供のための情報]
- サービス利用過程で収集される情報：プラットフォーム識別子情報、IPアドレス、ゲームプレイデータ、接続端末の類型
[サービス改善のための情報]
- ゲームエラー解決のための情報（ダンプファイル、エラーログ、ゲーム内スクリーンショット、セーブデータを含む）
- レビューのメタデータ情報（Steamユーザー識別値、レビュー内容、レビューURLを含む）
[ニュースレター購読及びイベント参加等のための情報]
- ニュースレター購読管理及び配信：メールアドレス、IPアドレス、（一部地域の場合）生年月日
- イベント/プロモーション参加及び進行：氏名、携帯電話番号、住所、生年月日、メールアドレス
- 景品配送：氏名、住所、携帯電話番号、メールアドレス
2） 個人情報の保有及び利用期間
[サービス提供のための情報 / サービス改善のための情報]
- 利用者との利用契約が維持されている間において保有・利用し、利用契約の終了（サービス利用終了等）時には遅滞なく破棄します。
[ニュースレター購読及びイベント参加等のための情報]
- ニュースレターの配信、イベント/プロモーションの運営及び景品の提供など、当該目的の達成に必要な期間において保有・利用し、利用者が購読を解除した場合又はイベント/プロモーションが終了し目的が達成された場合は遅滞なく破棄します。
3）個人情報の廃棄手順及び方法
- 紙（印刷物、書面等）に出力された個人情報はシュレッダーで粉砕するか焼却によって廃棄し、電子ファイルの形態で保存された個人情報は復元不可能な方法で永久削除します。
委託先に提供される個人情報は、委託業務の遂行に必要な範囲に限定され、委託業務の目的達成時又は委託契約終了時には、関連法令及び委託契約に基づき、遅滞なく破棄されます。
2）関連法令を遵守するための場合
- 当社は、法令の遵守又は当社、当社の従業員その他関係者の権利、財産又は安全を保護するために、適法な手続きに基づき、公的機関及び捜査機関に利用者のデータを開示する場合があります。
- 当社は、法令の規定に基づく場合、又は捜査目的で法令に定められた手続きと方法に従い捜査機関から要求があった場合、利用者のデータを提供することがあります。
3. Pearl Abyssは個人情報の越境移転に際してどのような措置を講じていますか？
当社は安定したサービス提供のため、個人情報を国外に移転（保管）しています。ご利用いただくサービスにより、移転される情報は以下のとおりです。
1） ニュースレター購読利用時
① 移転される個人情報の項目
- メールアドレス、IPアドレス
② 個人情報が移転（保管）される国及び移転（保管）を受ける者
- 米国、Microsoft Azure （02-531-4500、国内代理人：韓国マイクロソフト）
③ 個人情報の移転（保管）方法
- サービス利用時にネットワーク経由で送信
④ 個人情報の移転（保管）目的
- ニュースレター配信サービスの提供
⑤ 個人情報の移転（保管）期間
- 同意撤回時まで
2) ゲームプレイ時
① 移転される個人情報の項目
- プラットフォーム識別子情報、IPアドレス
② 個人情報が移転（保管）される国及び移転（保管）を受ける者
- オーストリア、Denuvo
③ 個人情報の移転（保管）方法
- サービス利用時にネットワーク経由で送信
④ 個人情報の移転（保管）目的
- ゲーム複製の防止
⑤ 個人情報の移転（保管）期間
- Denuvoとの契約終了時まで
利用者はいつでも個人情報保護責任者又は個人情報苦情処理部署に連絡し、個人情報の越境移転の中止を求めることができます。ただし、利用者の要請に従って個人情報の越境移転が中止された場合、当社ウェブサイト及びサービスのご利用に制限が生じることがあります。
当社は、サービス提供のために個人情報を国外に移転する場合、関連法令に基づき、GDPRの十分性認定国への移動、グローバル越境プライバシールール（CBPR、Cross Border Privacy Rule）、利用者の同意に基づき送信します。また、国際標準の個人情報保護マネジメントシステム（ISO/IEC 27701）を運用し、委託先との契約（DPA）及び管理・監督、個人情報データへのアクセス制御・暗号化などの技術的・管理的保護措置を通じて、個人情報が安全に処理されるようにします。
4. Pearl Abyssは個人情報をどのような方法で保護していますか？
当社は、個人情報の安全性を確保するため、利用者の個人情報が紛失、盗難、漏洩、改ざん又は毀損されることのないよう、以下の技術的、管理的、物理的対策を設け、これを履行しています。それにもかかわらず、予期せぬ事故が発生した場合、法律に基づく期間内に、関係機関への届出及び調査への協力など必要な措置を誠実に履行いたします。
1) 技術的対策
- 当社は安全なサービス提供のため、データの機微性のレベルに応じて暗号化、非識別化処理、送信暗号化などの保護措置を適用し、安全に処理しています。
- 当社は、ハッキングやコンピュータウイルス等により利用者の個人情報が漏洩又は毀損されることを防止するため、常に監視しています。また、万一の事態に備え、個人情報を定期的にバックアップするとともに、アンチウイルスソフトウェア、ファイアウォール等の様々なセキュリティ機器で保護しています。
- 当社は、個人情報を処理できるよう体系的に構築されたデータベースシステムに必要な安全性確保措置を適用しています。
2) 管理的対策
- 当社は、利用者の個人情報へのアクセス権限を最小限の人員に制限しています。
- 当社は、個人情報取扱者と受託会社を対象に、個人情報保護義務などに関する定期的な教育を実施しています。
- 当社は、個人情報保護業務を担当する専任の部署においてプライバシーポリシーを策定し管理しています。また、内部規定の遵守状況を定期的に確認し、問題が発見された場合、直ちに是正できるよう努めています。
3) 物理的対策
- 当社は、個人情報を保管している個人情報システムの物理的な保管場所を別途設け、その入退室管理手順を策定・運用しています。
- 個人情報を含む書類、補助記憶媒体などは、施錠装置のある安全な場所に保管しています。
5. 自動的に収集される個人情報にはどのようなものがありますか？
1）Cookieとは何ですか？なぜ使用しますか？
Cookieとは、ウェブサイトにアクセスすると生成される情報が含まれた一時ファイルで、利用者のコンピューターに保存されます。
当社は、Cookieを活用して利用者の言語、認証情報などを記録し、パーソナライズされたサービス提供のための環境情報を保存し、利用者がより手軽にサイトを利用できる環境づくりに使用します。
また、サイト利用傾向の分析、ウェブサイトの管理、利用者のウェブサイト利用実態など、当社のウェブサイト利用者の全般的な統計的情報を収集する目的でも使用します。
① ウェブブラウザにおける第三者Cookieのブロック方法
- Chrome：ウェブブラウザ右上の[⋮] → [設定] → [プライバシーとセキュリティ] → [Cookieとサイトデータ]
- Microsoft Edge：ウェブブラウザ上部の […] → [設定] → [プライバシー、検索、サービス] → [Cookie とサイトデータ]
- Firefox：ウェブブラウザ上部の[≡] → [設定] → [プライバシーとセキュリティ] → [Cookieとサイトデータ]
※メニュー名は使用中のブラウザのバージョンによって異なる場合があります。正確な名称とパスはブラウザの設定で「Cookie」を検索してご確認ください。
② ウェブブラウザのすべてのCookie保存をブロックする方法
- 各ブラウザの新しいシークレットウィンドウ又はInPrivateウィンドウをクリックすると、ブラウザ利用時の閲覧履歴、Cookie及びサイトデータ、フォームに入力した情報がデバイスに保存されません。
2）ウェブログ分析とは何ですか？
当社は、Google Analyticsウェブログ分析ツールを使用してウェブサイトにおける利用状況や関心分野を分析します。Google Analyticsのブロック設定方法は以下のとおりです。
- Google Analyticsのブロック： https://tools.google.com/dlpage/gaoptout/
6. 個人情報に関する利用者の権利及び選択にはどのようなものがありますか？
利用者は自身の個人情報を閲覧、訂正、削除、移動、処理停止、同意撤回できる権利を有し、当社は利用者の権利を保護します。利用者はカスタマーセンター又は個人情報苦情処理部署を通じて権利の保障を求めることができます。当社は法律に特段の定めがある場合、個人情報に関する権利の要請を拒否することがあります。
1) 欧州経済領域（EEA）居住者の権利
欧州経済領域（EEA）居住者は、GDPRなどの関連法令に基づき権利を行使することができ、個人情報の処理について管轄の個人情報保護監督機関に不満を申し立てる権利を有します。当社は関連法令に基づき、利用者の権利行使の要請を処理します。
2）カリフォルニア州居住者の権利
カリフォルニア州消費者プライバシー法（CCPA）及びカリフォルニア州プライバシー権法（CPRA）に基づき、個人情報の販売を拒否する権利を有します。当社は利用者の同意なしに個人情報を販売しません。
7. サービス利用に年齢制限はありますか？
- 当社は、児童の利用者から意図的に個人情報を収集せず、関心に基づく広告の送信対象とせず、児童の利用者のサービス利用を許容しません。
- 児童の利用者は、当社に個人情報を送信することはできず、当該利用者から個人情報を収集した場合、当社は可能な限り速やかに当該データを削除します。
- 法定代理人よりは、児童が当社に個人情報を提供しないよう管理してください。万一、このような利用者から収集したデータを当社が保有していると思われる場合は、直ちに当社までお知らせください。
8. Pearl Abyssへの連絡方法を教えてください。
個人情報保護についてご不明な点がある場合や、個人情報に関する問題解決のためのご要望がある場合は、カスタマーセンターまでお問い合わせいただければ、より速やかに対応させていただきます。
1）韓国での個人情報の侵害に関する通報及び相談機関
韓国にお住まいの方は、個人情報の侵害に関する通報・相談が追加で必要な場合、以下の機関に問い合わせることができます。
- 個人情報侵害通報センター (privacy.kisa.or.kr / 局番なし118)
- 大検察庁サイバー捜査課 (spo.go.kr / 局番なし1301)
- 警察庁サイバー犯罪通報システム(ECRM) (ecrm.police.go.kr / 局番なし182)
- 個人情報紛争調停委員会（kopico.go.kr / 局番なし1833-6972）
2) EU Data Protection Officer (DPO) and EU Representative Contact
If you reside in the European region, you may also contact:
DPO: The Office of the Data Protection Officer
Address: 48 Gwacheon-daero 2-gil, Gwacheon-si, Gyeonggi-do, 13824, Rep. of Korea
Email: dpo@pearlabyss.com
EU Representative Contact
VeraSafe has been appointed as PEARL ABYSS's representative in the European Union for data protection matters, pursuant to Article 27 of the General Data Protection Regulation of the European Union. If you are in the European Economic Area, VeraSafe can be contacted in addition to dpo@pearlabyss.com, only on matters related to the processing of personal data. To make such an inquiry, please contact VeraSafe using this contact form: https://verasafe.com/public-resources/contact-data-protection-representative or via telephone at: +420 228 881 031