GGWP プライバシーポリシー

1．はじめに

GGWPは、当社が取り扱うデータのプライバシーとセキュリティの確保に取り組んでいます。本プライバシーポリシーでは、モデレーションおよびコミュニティ管理を目的として当社に提供されるゲームプレイヤーの個人データを、当社がどのように管理、利用、保護するかについて説明します。

2．データの収集

モデレーションサービスの提供を受託する際、当社は以下の種類のデータを受領し、処理する場合があります。

• ユーザー名および／またはユーザーID
• チャットログまたはゲーム内のコミュニケーション
• ゲームプレイの活動履歴および統計情報
• ユーザーによる、またはユーザーに関する通報や苦情
• プレイヤー間の関係
• マッチまたはセッションに関する情報
• ゲームまたは他のベンダーによってフラグが付けられたインシデント
• モデレーションまたはコミュニティ管理を目的としてゲーム側から提供される、その他のプレイヤー情報

3．データの利用

処理の法的根拠

当社は、GDPRおよびその他の適用されるプライバシー関連法に基づくデータ処理者として業務を行います。当社によるデータ処理の法的根拠は、データ管理者であるゲーム開発者との契約に基づいています。

明示的な同意

ゲーム開発者は、エンドユーザー使用許諾契約（EULA）または同様の契約に従い、データの収集および処理についてプレイヤーから明示的な同意を得る責任を負います。この同意は、GGWPが実施するデータ処理にも適用されます。

当社は、ゲーム開発者がEULAまたは同等の契約を通じてプレイヤーから収集したデータを受領します。このデータは、以下を含むコミュニティ管理業務にのみ使用されます。

• ゲームコミュニティのガイドラインおよびルールを適用すること。
• 安全で互いを尊重できるゲーム環境を整えること。
• ゲーム開発者がユーザーの行動について、十分な情報に基づいて判断できるよう支援すること。

第2項に記載された各データ項目は、ある出来事をインシデントとして検知すべきかどうかの評価と、その重大度の判断に不可欠です。当社の予防的なアプローチにより、ゲームコミュニティを効果的に、規模の拡大にも対応しながら管理できます。

ゲーム開発者による明示的な許可がある場合、または法律で義務付けられる場合を除き、当社はこのデータをマーケティング、第三者との共有、その他の目的に使用しません。データ処理には第三者のツールを使用しません。

4．GDPRへの準拠

GGWPは、一般データ保護規則（GDPR）の遵守に取り組んでいます。データ処理者として、同規則に定められたデータ保護原則を厳格に遵守し、欧州連合のデータ主体の権利を守るために尽力しています。EUからの個人データの移転および処理について、適切な保護措置を講じています。

GDPRに関するお問い合わせ、またはGDPRに基づく権利の行使については、データに関する契約を締結しているゲーム開発者にご連絡ください。ゲーム開発者がデータ管理者として、必要に応じて当社と連携します。

5．子どものプライバシー（COPPAへの準拠）

GGWPは、児童オンラインプライバシー保護法（COPPA）およびその他の適用されるプライバシー関連規制の遵守を支援することに取り組んでいます。カリフォルニア州消費者プライバシー法（CCPA）に基づくサービスプロバイダー、および一般データ保護規則（GDPR）に基づくデータ処理者として、GGWPはコンテンツモデレーションなどの正当な目的に限り、データを処理します。

当社は、データ管理者であるお客様に、ご自身のCOPPA遵守義務の評価をお願いしています。これには、ユーザーの年齢の確認、必要に応じた検証可能な保護者の同意（VPC）の取得、およびGGWPに提供するデータがお客様の法的責任に沿ったものであることの確認が含まれます。

GGWPのシステムは、お客様の要件に従ってデータを処理するよう設計されており、当社はデータが適切に取り扱われるよう保護措置を講じています。必要な同意または法的根拠なく13歳未満の子どもの個人情報が当社に提供されたことが判明した場合、当社はその情報を削除するための措置を講じ、問題に対処できるよう該当するお客様に通知します。

6．データの保持

当社は、モデレーション業務の遂行に必要な期間に限り、ゲームデータを保持します。契約上の義務を履行した後、またはデータが不要になった場合は、安全に削除または匿名化します。ゲーム開発者による別段の指定がない限り、標準の保持期間は6か月です。音声モデレーションでは、ゲーム開発者による別段の指定がない限り、問題がないと判断されたプレイヤーの音声は手動調査に備えて3日間、インシデントに関連するプレイヤーの音声は過去の行動の確認を支援するために3か月間保持します。安全性に関する違反の可能性があると判断される場合、またはゲーム開発者や法執行機関からの要請がある場合には、特定のユーザーについて保持期間が延長されることがあります。

7．データの保護

当社は、取り扱うデータを保護するため、強固な技術的および組織的措置を講じています。これには以下が含まれます。

• 保存時（AES-256）および転送時（TLSv1.2）のデータ暗号化。
• 定期的なセキュリティ監査および評価。
• 権限を持つ担当者のみがデータにアクセスできるようにするアクセス制御。
• 詳細は、GGWPセキュリティポリシーをご覧ください。

8．データの移転

当社は、データが最初に送信された地理的地域内で、そのデータを保持します。この運用は、欧州連合からのデータに適用される一般データ保護規則（GDPR）を含む、地域ごとのデータ保護法を遵守するという当社の方針に沿ったものです。

9．データ主体（プレイヤーなど）の権利

GDPRおよびその他のプライバシー関連規制に基づき、個人には以下の権利が認められる場合があります。

• 自身の個人データへのアクセスを請求すること。
• 不正確なデータの訂正を求めること。
• 自身のデータの削除を請求すること。
• 自身のデータの処理に異議を申し立てる、または処理を制限すること。
• データポータビリティを請求すること。

これらの権利を行使するには、プレイヤーはデータに関する契約を締結しているゲーム開発者にご連絡ください。ゲーム開発者がGDPRで定義されるデータ管理者として、必要に応じてデータ処理者である当社と連携します。

10．第三者との共有

当社は、取り扱うデータを第三者に販売または貸与しません。データを第三者と共有するのは、以下の場合に限ります。

• 第三者のツールまたはプラットフォームと連携して提供するサービスの一環である場合。
• 法律で義務付けられる場合、または法的な要請に応じる場合。
• GGWP、お客様、または公衆の権利、財産、安全を保護するために必要な場合。

11．本ポリシーの更新

当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更を予定している場合は、メールでお客様にお知らせします。

12．お問い合わせ

当社のデータの取り扱いについてご質問やご懸念がある場合は、privacy@ggwp.comまでお問い合わせください。