個人情報保護方針
法的文書はロシア語と英語のみで公開されています。法的効力を持つのはロシア語版です。
1.1. 個人情報保護方針(以下「本ポリシー」)は、Sunrise Online のゲームおよびサイトのユーザーの個人データの取扱いおよび保護の手続を定めるものです(以下「運営者」)。
1.2. 個人情報保護方針は、運営者により変更されることがあります。本ポリシーの新版は、一般公開された時点から効力を生じます。
1.3. 情報の取扱いは、本ポリシー、運営者の内部規程、一般データ保護規則(GDPR)、ならびにロシア連邦およびカザフスタン共和国の法令に従い、運営者により行われます。
1.4. 個人データのオペレーター:個人事業主 カザコフ・ヤン・イヴァノヴィチ(Individual Entrepreneur Yan Ivanovich Kazakov)、INN 673109084358、OGRNIP 324670000025509、所在地:スモレンスク州スモレンスク市、個人データの取扱いに関するお問い合わせ用の電子メールアドレス:legal@sunrise-online.com。Roskomnadzor のオペレーター登録簿における番号:通知の提出後に記載されます。個人データの取扱いの組織化に責任を負う者:オペレーター。
2.1. 個人データ — 直接または間接的に特定された、または特定可能な(識別された、または識別可能な)自然人(個人データの主体)に関するあらゆる情報をいいます。
2.2. 個人データの主体 — あらゆる自然人をいいます。
2.3. 管理者(オペレーター) — 単独で、または他の者と共同して、個人データの取扱いの目的および手段を決定する、あらゆる自然人もしくは法人、公的機関、機関またはその他の団体をいいます。
2.4. 処理者(取扱者) — 管理者(オペレーター)に代わり、その委託に基づき個人データを取り扱う自然人もしくは法人、公的機関、機関またはその他の団体をいいます。運営者は、個人データの管理者(オペレーター)です。
2.5. 個人データの取扱い — 自動化された手段を用いるか否かを問わず、個人データに対して行われるあらゆる行為(操作)または一連の行為(操作)をいいます。
ゲーム内:
3.1. ユーザーの個人用デバイスから(デバイス ID、IP アドレスに関して)、
3.2. ユーザーが連携アカウントを通じて認証を行った場合は、連携されたアカウントから。CIS 諸国:VKontakte(VK LLC(ООО «ВК»))、Yandex ID(Yandex LLC(ООО «Яндекс»))、Android デバイスでは Google(Google LLC)も、iOS デバイスでは Apple(Apple Inc.)も。その他の国:Facebook(Meta Platforms Ireland Limited。Meta Platforms Inc. の活動はロシア連邦領内で禁止されています)、Google、iOS デバイスでは Apple も。一部のアプリストアでは、Xiaomi または Huawei によるログインも追加で利用できます。ゲストとしてのログインには、連携アカウントは不要です。
3.3. ユーザーのゲーム内アカウントから(その行動特性および購入履歴に関する情報に関して)。
サイト上:
3.4. 運営者との電子メールによるやり取りの結果としてユーザー本人から取得されたデータ、およびユーザーが同サイト上で入力したフォームから取得されたデータ、
3.5. ユーザーのブラウザ内の「cookie」ファイルから。
ゲーム内:
4.1. 目的:ユーザー利用規約に定められた運営者の義務を履行するためのユーザーの識別。 個人データを含む、または含み得るデータの一覧:ログイン名、連携アカウントに関する情報(連携されている場合)、デバイス ID、IP アドレス、キャラクターの名前および姓(ニックネーム)、購入履歴。 個人データの主体の区分:ゲームに登録したユーザー。 法的根拠:取扱いは、個人データの主体の同意に基づき行われます。 行為の一覧:収集、記録、体系化、蓄積、保存、更新(修正、変更)、抽出、使用、移転(アクセス、提供)、ブロック、削除、破棄 取扱いの方法:自動化 取扱い期間:ユーザーのアカウントの削除または個人データの取扱いへの同意の撤回まで。
4.2. 目的:分析データの収集。 個人データを含む、または含み得るデータの一覧:ゲーム内のユーザーの行動特性。 個人データの主体の区分:ゲームのユーザー。 法的根拠:取扱いは、個人データの主体の同意に基づき、かつ運営者の正当な利益の存在に基づき行われます。 行為の一覧:収集、記録、体系化、蓄積、保存、更新(修正、変更)、抽出、使用、移転(アクセス、提供)、ブロック、削除、破棄 取扱いの方法:自動化 取扱い期間:アカウントの削除または個人データの取扱いへの同意の撤回まで。
4.3. 目的:問い合わせおよび苦情の受領とそれに対する回答の送付、テクニカルサポートの実施。 個人データを含む、または含み得るデータの一覧:キャラクターの名前および姓(ニックネーム)(ゲームメニュー内で運営者とやり取りする場合)。 個人データの主体の区分:ゲームのユーザー。 法的根拠:取扱いは、個人データの主体の、自己の個人データの取扱いに対する同意に基づき行われます。 行為の一覧:収集、記録、体系化、蓄積、保存、更新(修正、変更)、抽出、使用、移転(アクセス、提供)、ブロック、削除、破棄 取扱いの方法:自動化および非自動化の双方(混合) 取扱い期間:当該問い合わせまたは苦情を受領した日から 3(三)年間。
4.4. 目的:ユーザーに対する、ゲームの変更、プロモーションコード、キャンペーンその他のマーケティング活動に関する情報の送付。 個人データを含む、または含み得るデータの一覧:キャラクターの名前および姓(ニックネーム)、電子メールアドレス、姓、名、父称(登録時に指定された場合)、電話番号。 個人データの主体の区分:ゲームのユーザー。 法的根拠:取扱いは、個人データの主体の、自己の個人データの取扱いに対する同意に基づき行われます。 行為の一覧:収集、記録、体系化、蓄積、保存、更新(修正、変更)、抽出、使用、移転(アクセス、提供)、ブロック、削除、破棄 取扱いの方法:自動化および非自動化の双方(混合) 取扱い期間:アカウントの削除、情報・広告メールの配信の購読解除、または個人データの取扱いへの同意の撤回まで。
4.5. 目的:ゲームのインターフェースおよび特性の改善。 個人データを含む、または含み得るデータの一覧:デバイス ID、IP アドレス、モバイルデバイスのバッテリー残量。 個人データの主体の区分:ゲームのユーザー。 法的根拠:取扱いは、ゲームのユーザー利用規約に従って行われます。 行為の一覧:収集、記録、体系化、蓄積、保存、更新(修正、変更)、抽出、使用、移転(アクセス、提供)、ブロック、削除、破棄 取扱いの方法:自動化 取扱い期間:アカウントの削除、個人データの取扱いへの同意の撤回まで。
本目的の実現の一環として、ユーザーの個人データは、運営者との間で民事契約を締結している第三者に対し、移転可能な個人データの取扱い期間および保存期間を定めた、別途取得されたユーザーの同意に基づき、提供されることがあります。
4.6. 個人データの提供は、ユーザー利用規約の条件に基づく契約の締結およびゲームの利用を可能にするために必要です。当該データが提供されない場合に生じ得る結果:個人データの主体との間でユーザー利用規約の条件に基づく契約を締結できないこと、主体がゲームを利用できず、ゲーム運営者のサービスを完全な形で受けられないこと。
サイト上:
4.7. 目的:ユーザーからの問い合わせ、苦情、クレームの受領とそれに対する回答の送付。 個人データを含む、または含み得るデータの一覧:電子メールアドレス、姓、名、父称、電話番号(サイト上のフォームを通じて運営者とやり取りする場合)、郵送先住所(紙の書簡によりやり取りする場合)。 個人データの主体の区分:サイトのユーザー。 法的根拠:取扱いは、個人データの主体の、自己の個人データの取扱いに対する同意に基づき行われます。 行為の一覧:収集、記録、体系化、蓄積、保存、更新(修正、変更)、抽出、使用、移転(アクセス、提供)、ブロック、削除、破棄 取扱いの方法:自動化および非自動化の双方(混合) 取扱い期間:当該問い合わせ、苦情またはクレームを受領した日から 3(三)年間。
4.8. 目的:サイトの正常な機能の確保、品質の向上、分析データの収集。 個人データを含む、または含み得るデータの一覧:cookie ファイル。 個人データの主体の区分:サイトのユーザー。 法的根拠:取扱いは、個人データの主体の同意に基づき、かつ運営者の正当な利益の存在に基づき行われます。 行為の一覧:収集、記録、体系化、蓄積、保存、更新(修正、変更)、抽出、使用、移転(アクセス、提供)、ブロック、削除、破棄 取扱いの方法:自動化 取扱い期間:ユーザーのブラウザ内の該当する設定による、個人データの取扱いへの同意の撤回まで。
4.9. 目的:協力の提案の検討、取引先との民事契約の締結および履行。 個人データを含む、または含み得るデータの一覧:姓、名、父称、勤務先、携帯電話番号、電子メールアドレス、メッセンジャーのニックネーム。 個人データの主体の区分:取引先の代表者。 法的根拠:取扱いは、個人データの主体の同意に基づき、かつ運営者の正当な利益の存在に基づき行われます。 行為の一覧:収集、記録、体系化、蓄積、保存、更新(修正、変更)、抽出、使用、移転(アクセス、提供)、ブロック、削除、破棄 取扱いの方法:自動化 取扱い期間:当該提案を受領した日から 3(三)年間、または契約に基づく当事者の義務の履行日から 3(三)年間。
4.10. 目的:運営者が実施するキャンペーン、特別オファー、その他のマーケティング施策に関する事項を含むがこれに限られない、アンケートの実施、世論の調査、社会調査。 個人データを含む、または含み得るデータの一覧:デバイス ID、IP アドレス、キャラクターの名前および姓(ニックネーム)、携帯電話番号、電子メールアドレス、メッセンジャーのニックネーム(Telegram/VKontakte)。 個人データの主体の区分:ゲームのユーザー/サイトのユーザー。 法的根拠:取扱いは、個人データの主体の同意に基づき、かつ運営者の正当な利益の存在に基づき行われます。 行為の一覧:収集、記録、体系化、蓄積、保存、更新(修正、変更)、抽出、使用、移転(アクセス、提供)、ブロック、削除、破棄 取扱いの方法:自動化 取扱い期間:当該同意を受領した日から 3(三)年間、または個人データの取扱いへの同意の撤回まで。
運営者は、自動化された意思決定を行いません。また、運営者は、ユーザーの人格の側面を自動的に評価する目的(自動化されたプロファイリング)で個人データを使用しません。
6.1. 運営者は、以下の原則に基づき個人データを取り扱います。
– 個人データの取扱いは、適法かつ公正な根拠に基づき行われる、
– 個人データの取扱いは、特定され、あらかじめ定められた、適法な目的の達成に限定される、
– 個人データの収集目的と両立しない個人データの取扱いは認められない、
– 相互に両立しない目的で取り扱われる個人データを含むデータベースの統合は認められない、
– 取扱いの目的に合致する個人データのみが取扱いの対象となる、
– 取り扱われる個人データの内容および範囲は、表明された取扱いの目的に適合する。表明された取扱いの目的に対して過剰な個人データの取扱いは認められない、
– 個人データの取扱いにおいては、個人データの正確性および十分性、ならびに必要な場合には取扱いの目的に照らした最新性が確保され、不完全または不正確な個人データの削除または訂正のために必要な措置が講じられる、
– 個人データの保存は、個人データの主体を特定できる形式で、取扱いの目的が要求する期間を超えない範囲で行われる。ただし、保存期間が、法律、取扱いへの同意、または個人データの主体が当事者、受益者もしくは保証人となる契約により定められている場合を除く、
– 取り扱われる個人データは、取扱いの目的が達成された時、またはその目的を達成する必要がなくなった場合に、連邦法に別段の定めがない限り、破棄される、
– 個人データの取扱いは、個人データの主体に財産的および/または精神的損害を与える目的、またはその権利および自由の行使を妨げる目的で用いられない、
– 個人データの取扱いに関する情報が容易にアクセス可能で、理解しやすく、平易な言葉で記載されるよう、取扱いが行われる。オペレーターは、主体に対し、その個人データの取扱いを開始する前に通知する、
– 主体の個人データにアクセスできるのは、個人データの取扱いに関する特別な技能を習得し、個人データの取扱いに関する指導を受けた運営者の従業員のみとする、
– 運営者は、個人データの取扱いの適法性を証明できる状態でなければならない。
7.1. 個人データの主体は、個人データにアクセスする権利、および以下の情報にアクセスする権利を有します。(a) 取扱いの目的、(b) 該当する個人データの一覧、(c) 個人データが開示された、または開示される受領者もしくは受領者の区分、特に第三国の受領者または国際機関、(d) 可能な場合は、個人データの予定保存期間、それが不可能な場合は当該期間を決定するために用いられる基準、(e) 管理者に対し、該当する個人データの訂正もしくは削除、またはその取扱いの制限を求め、あるいは当該取扱いに異議を述べる権利の存在、(f) 監督機関に苦情を申し立てる権利、(g) 個人データがデータ主体から取得されたものでない場合は、その取得源に関して利用可能なあらゆる情報、(h) プロファイリングを含む自動化された意思決定の存在、および、少なくとも当該場合において、関係するロジックに関する有意義な情報、ならびに当該取扱いがデータ主体に及ぼす重要性および想定される影響。
7.2. データ主体は、運営者に対し、不当な遅滞なく、自己の不正確な個人データを訂正するよう求める権利を有します。取扱いの目的を考慮し、個人データの主体は、追加の申述書の提出によるものを含め、不完全な個人データを補完させる権利を有します。
7.3. データ主体は、運営者に対し、自己に関する個人データを不当な遅滞なく削除するよう求める権利を有し、次のいずれかの根拠が適用される場合、運営者は個人データを遅滞なく削除する義務を負います。(a) 個人データが、収集された目的またはその他の方法で取り扱われた目的との関係で、もはや必要でない、(b) データ主体が、取扱いの根拠となっている自己の同意を撤回し、かつ取扱いのための他の適法な根拠がない、(c) データ主体が取扱いに異議を述べ、優先する正当な取扱いの根拠がない、(d) 個人データが違法に取り扱われた、(e) 適用法に基づく法的義務を履行するために個人データを破棄しなければならない、(f) 個人データが情報社会サービスの提供に関連して収集された。
7.4. データ主体は、次のいずれかの条件が満たされる場合、運営者に対し取扱いの制限を求めることができます。(a) データ主体が個人データの正確性を争う場合 — 管理者が個人データの正確性を確認できる期間、(b) 取扱いが違法であり、データ主体が個人データの削除に反対し、その代わりにその使用の制限を求める場合、(c) 管理者が取扱いのために個人データをもはや必要としないが、データ主体が法的請求および訴えの主張、行使または防御のためにそれを必要とする場合、(d) データ主体が、規則(EU)2016/679第21条第1項に従って取扱いに対し異議を申し立てた場合 — 管理者の正当な根拠がデータ主体の異議の根拠に優先するかどうかの確認が完了するまで。
7.5. データ主体は、自己の特定の状況に関連する根拠に基づき、これらの規定に基づくプロファイリングを含め、自己の個人データの取扱いに対し、いつでも異議を述べる権利を有します。運営者は、データ主体の利益、権利および自由に優先する取扱いの説得力のある正当な根拠、または法的請求および訴えの主張、行使もしくは防御のための根拠を示さない限り、当該個人データをそれ以上取り扱うことはできません。
7.6. データ主体は、自己が運営者に提供した自己に関する個人データを、構造化され、一般的に使用され、機械可読な形式で受領する権利を有し、また、個人データの提供を受けた管理者による妨害なく、当該データを他の管理者に移転する権利を有します。ただし、(a) 取扱いが同意または契約に基づいて行われている場合、(b) 取扱いが自動化された手段により行われている場合に限ります。
7.7. 取扱いが同意に基づく場合、主体は、撤回前の同意に基づく取扱いの適法性にかかわらず、いつでも自己の同意を撤回する権利を有します。
7.8. 個人データの主体は、監督機関に苦情を申し立てる権利を有します。
8.1. オペレーターは、2006年7月27日付連邦法第 152-FZ 号第 12 条の定めるところにより Roskomnadzor(ロシア連邦通信・情報技術・マスコミ分野監督庁)に通知を行った後に限り、かつ、受領者が所在する外国が個人データの主体の権利の適切な保護を確保していることを確認したうえで、個人データの越境移転を行います。
8.2. ロシア連邦外の受領者の一覧および国は、オペレーターが Roskomnadzor への通知において指定し、請求に応じて主体に通知されます。
9.1. 運営者は、主体の個人データを、不法または偶発的なアクセス、破棄、変更、ブロック、拡散、ならびにその他の不法な行為から保護するため、必要なすべての組織的および技術的措置を講じます。
9.2. 運営者の個人データの安全確保のための措置には、特に以下が含まれます。
– 取り扱われる個人データの区分および一覧、個人データが取り扱われる主体の区分、当該個人データの保存期間および破棄の手続の記録、
– プロセスまたはシステムの設計段階における、取扱いの目的、取扱いの法的根拠、個人データの主体の区分および人数、個人データの一覧、個人データに対して行われる行為、越境移転を含む移転の手続、ならびに個人データの移転先である第三者に関する情報を含む、個人データの取扱いの性質の記述、
– 個人データの記録媒体、および個人データが取り扱われる情報システムの管理、
– 個人データ情報システムにおいて取り扱われる個人データに必要な保護水準の決定、
– 情報システムにおける個人データの取扱いの際の、個人データに対するセキュリティ上の脅威の特定、
– 新たな個人データの取扱いプロセスおよび新たな個人データ情報システムの導入前における、個人データの保護を確保する技術的および組織的措置の決定および導入、
– 個人データの主体に生じ得る損害の評価の実施および文書化、ならびに当該損害と運営者が講じる措置との比較衡量、
– 情報システムにおいて取り扱われる個人データへのアクセス規則の確立、ならびに情報システム内で個人データに対して行われる行為の登録および記録の確保、
– 所定の手続により適合性評価を受けた情報保護手段の使用、
– 個人データへの不正アクセスの事実およびその他のインシデントの検知、ならびにその影響の除去および緩和のための措置の実施、
– 不正アクセスにより改変または破棄された個人データの復旧、
– 自動化された手段を用いるか否かを問わず取り扱われる個人データへのアクセスが、職務(労働)上の義務の遂行に必要となる従業員の職位の管理、
– 個人データの取扱いを直接行う運営者の従業員に対する、個人データに関する法令の規定の署名による周知の確保、および運営者の従業員の教育、
– 個人データ情報システムの運用開始前における、講じられた個人データの安全確保措置の有効性の管理および評価、
– 個人データの取扱いおよび安全確保が、個人データの取扱いおよび保護の分野の適用法令に適合しているかについての、定期的な内部統制/監査の実施、
– 個人データの取扱いの組織化に責任を負う者の任命。
10.1. ゲーム内で収集されたデータは、第三者である分析サービスのプロバイダーによっても取得され、取り扱われることがあります。
10.2. Cookie とは、サイトを訪問した際にデバイスによって作成され保存される小さなファイルです。Cookie ファイルはデバイス上に 1 年を超えて保存されることはなく、サイトの動作を最適化し、ユーザーのデバイス上でユーザーにとって最も効率的なサイトの動作を確保することを可能にします。
10.3. サイトの訪問および利用には、デフォルトで cookie ファイルの生成および保存が伴います。ただし、ユーザーは、使用するブラウザの設定により、いつでもデバイスから cookie ファイルを削除することができます。ユーザーは cookie ファイルの受け入れを拒否することもできますが、その場合、サイトのすべての機能の動作は保証されません。
10.4. サイトでは、技術的および機能的な cookie ファイルが使用されます。エンジンによって生成されるこれらのファイルは、円滑な動作を確保するため、およびユーザーが選択した設定を記憶するために使用されます。
10.5. サイトでは、以下のサービスが使用されます。Yandex.Metrica(Yandex LLC(ООО «Яндекс»)、ロシア連邦) — 訪問数の測定。分析用 cookie への同意がある場合に読み込まれます。VK Ads(VK LLC(ООО «ВК»)、ロシア連邦) — 広告コンバージョンの計測。マーケティング用 cookie への同意がある場合に読み込まれます。
10.6. Google Ads(Google LLC、米国)、Meta Pixel(Meta Platforms Inc.。同社の活動はロシア連邦領内で禁止されています)および TikTok Pixel の各サービスは、ロシア連邦、ベラルーシ共和国、中華人民共和国、イラン、北朝鮮、シリアおよびキューバからの訪問者、ならびに訪問者の国を特定できなかった場合には使用されません。これらの訪問者については、cookie バナーでの選択にかかわらず、これらのサービスは読み込まれません。その他の国については、マーケティング用 cookie への同意があった後にのみ読み込まれます(カウンターがサイトに接続されている場合)。ウェブビジョン(訪問者の操作の記録)は使用されません。
10.7. ユーザーの該当する同意を得るまでは、上記のいずれのサービスもサイト上で読み込まれず、データも提供されません。同意は、サイト下部の「Cookie 設定」セクションから、いつでも変更または撤回することができます。
10.8. 運営者がロシア連邦外に所在するサービスへのデータの提供は、越境移転に該当し、本ポリシー第 8 項に定める手続に従って行われます。
10.9. 分析サービスを使用する場合、データは、当該サービスの利用規約およびプライバシーポリシーにも従って取り扱われます。
11.1. 個人データの取扱いに関するご質問および申し出(特に個人データの取扱いへの同意の撤回)がある場合は、電子メールアドレス legal@sunrise-online.com 宛てにご連絡いただけます。
11.2. オペレーターは、本ポリシー第 7 項に従い個人データの主体の権利を確保し、適用法に定める手続によりその義務を履行します。
11.3. 主体のデータの取扱いに関する情報は、個人データの主体またはその代理人からの請求を受領した場合に、適用法令に定める期間内に、期間の定めがない場合は 10(十)営業日以内に、個人データの主体またはその代理人に提供されます。
11.4. 請求には、個人データの主体またはその代理人の本人確認書類の番号、当該書類の発行日および発行機関に関する情報、個人データの主体がオペレーターとの関係に参加していることを証明する情報(契約番号、契約締結日、符号となる言葉による名称および(または)その他の情報)、またはその他の方法でオペレーターによる個人データの取扱いの事実を証明する情報、ならびに個人データの主体またはその代理人の署名を含めなければなりません。
11.5. オペレーターは、個人データの主体またはその代理人に対し、当該個人データの主体に関する個人データを無償で閲覧する機会を提供する義務を負います。個人データが不完全、不正確または最新でないことを証明する情報が個人データの主体またはその代理人により提供された日から 7(七)営業日以内に、オペレーターは、必要な変更を加える義務を負います。当該個人データが違法に取得されたものであること、または表明された取扱いの目的に必要でないことを証明する情報が個人データの主体またはその代理人により提出された日から 7(七)営業日以内に、オペレーターは、当該個人データを破棄する義務を負います。オペレーターは、個人データの主体またはその代理人に対し、加えられた変更および講じられた措置について通知し、当該主体の個人データが移転された第三者に通知するための合理的な措置を講ずる義務を負います。
12.1. 取扱いの目的が達成された時、またはその目的を達成する必要がなくなった場合は、法令に別段の定めがない限り、または当事者間で別途合意された場合を除き、取り扱われる個人データは破棄されなければなりません。
12.2. 電子媒体に記録された個人データは、オペレーターが確実な消去プログラムを用いて破棄し、紙媒体上の個人データは、完全な破棄のための技術的手段を用いて破棄します。情報システム内にある個人データは、オペレーターがデータベース内の記録を消去することにより破棄します。
12.3. 個人データの破棄に際し、オペレーターは、破棄に関する特別の調書を作成します。
12.4. 削除はユーザーにとって取り消せません。ユーザーご自身がアカウントを削除した場合(設定 → アカウントを削除)、そのアカウントは直ちに利用できなくなり、アカウント、キャラクターおよびそれらに関連するデータは、サポートへの問い合わせによる場合を含め、いかなる事情があっても復元できません。
12.5. 法律または権限を有する機関の要請によりデータの保存が求められる場合、オペレーターの権限を有する従業員は、アカウントを法的保全の対象とすることができます。保全が有効な間、消去は実施されません。保全は自動的には設定されません。決済記録およびレシートは、ロシア連邦法第 54-FZ 号が定める範囲および期間にわたり保存されます。また、苦情およびサポートへの問い合わせ、過去に付与された同意の記録、ならびに利用停止措置(削除によってバンを回避できないようにするため)も保存されます。
13.1. 本ポリシーの要件は、個人データの主体の国籍および所在地にかかわらず、すべての個人データの主体に適用されます。
13.2. 本ポリシーは、適用法令の要件に従い、随時変更されることがあります。