プライバシー通知

適用範囲

本プライバシー通知（以下「通知」といいます）は、 OhMySpins およびその直接および間接の子会社（総称して、「OhMySpins」、「弊社」、「弊社の」）がお客様の個人データをどのように取り扱うかを説明するものです。

本プライバシー通知は、弊社のウェブサイトにアカウントを持つ登録ユーザー（「プレイヤー」）および弊社のウェブサイトの訪問者から収集された個人データに適用されます。

弊社について

本ウェブサイトの運営者は、お客様の個人データのデータ管理者です。弊社がお客様の個人データのデータ管理者である理由は、お客様とのビジネス関係において、弊社が本通知で説明されている方法でどのように、およびなぜ処理するかを決定するからです。弊社の共同管理者と共に、お客様が提供する個人データの所有権とセキュリティを維持します。

本通知に関するご質問や、プライバシーおよびデータ保護権の行使に関するご要望がある場合は、データ保護責任者にメールにて dpo@ohmyspins.comまでお問い合わせください。

どのような個人データを収集するか。

お客様が直接提供するデータ

お客様が当社のサービスとどのように関わるかに応じて、以下の個人データを収集する場合があります。

登録データ：弊社のウェブサイトでアカウントを作成するには、メールアドレス、生年月日、国、電話番号、性別、フルネーム、社会保障番号、郵便番号、ユーザー名を含む個人情報を提供する必要があります。登録すると、自動的にお客様のIPアドレスと位置情報を受け取ります。

デューディリジェンスデータ：弊社は、身分証明書番号/運転免許証/パスポート番号、住所証明、社会保障番号、資産/資金の出所、銀行ID、財務諸表/詳細を収集し、デューディリジェンスおよび顧客確認（KYC）義務を遵守するため、年齢および身元確認の目的で、マネーロンダリング防止の目的で、またはライセンスその他の法的要件を遵守するために使用します。

財務情報：弊社は、銀行ID、CPR番号、CPF番号、IBAN、および支払いシステムの詳細を含むお客様の財務情報を収集し、お客様のアカウントでの引き出しと入金を円滑にするために使用することがあります。さらに、この情報は、顧客確認（KYC）およびマネーロンダリング防止（AML）コンプライアンスの目的で使用される場合があります。

自動的に収集する個人データ

デバイス情報：弊社は、インターネットプロトコル（IP）アドレス、オペレーティングシステムのバージョン、デバイス識別子を含む、サービスにアクセスするために使用するデバイスとソフトウェアに関する情報を受け取ります。

ログと使用情報：お客様が弊社のサービスをどのように利用しているかを理解し、それを改善するために、お客様のサービスとのやり取りに関する情報を自動的に受け取ります。弊社のサーバーは、お客様が弊社のウェブサイトとやり取りする際に、使用データを自動的に記録します。この情報には、コンテンツの閲覧、広告のクリック、検索の実行、ソーシャルメディアでのサービスの共有など、お客様の活動の記録が含まれます。これには、ウェブサイト上でのセッションの日付と時間、閲覧したページ、ページへのリンクやページからのリンク、セッションに費やした時間が含まれます。弊社は、クッキーや類似の技術を通じてデータの一部を収集します。

位置情報：サービスを利用する際に、お客様の一般的な位置情報を収集または推測することがあります。

他者から受け取る個人データ

弊社は、お客様にサービスを提供し、パーソナライズするため、または法的義務を遵守するために、他の情報源からお客様の個人データを収集することがあります。弊社はデータを以下から収集する可能性があります。

公的および政府のデータベース、インターネット、ソーシャルメディアプラットフォーム、オンラインおよび印刷メディアなどの公開されている情報源。
市販のデータベースや金融機関、信用機関、詐欺防止機関、公共機関を含む第三者機関。これらの情報源は、情報の確認や不審な活動の調査、特に詐欺防止やマネーロンダリング防止の目的で役立ちます。
推論。上記の個人データに基づいて、追加の個人データを推測することがあります。たとえば、閲覧するウェブページやプレイするゲームに基づいて、お客様の興味やゲームの好みを推測することがあります。

ソーシャルメディアプラットフォーム、リンクされたアカウント（例：FacebookやGoogle）、その他の公にアクセス可能なデジタルプラットフォームで利用可能な情報など、お客様が公開した個人データ。

なぜ弊社はお客様のデータを収集するのか。

弊社は収集した個人データを次の目的で使用します。

弊社のサービスを提供するため
お客様の質問やリクエストに応じるため
テスト、調査、トラブルシューティング、データ分析を行い、製品とサービスの開発と改善を行うため
有害な行動、詐欺、違法行為に対するリスクを防止、検出、管理するため
マーケティングコンテンツやニュースレターを送信し、お客様に合わせたマーケティングを行うため
法執行機関や規制当局による調査を含む、発生する可能性のある紛争を解決するため
規制および法的義務を果たすため

ウェブサイトの技術的な可用性を確保し、システムと知的財産をセキュリティの脅威や不正アクセスから保護することを含む、サービスのセキュリティと機能を維持するため

お客様の個人データを処理するための弊社の法的根拠について。

GDPRおよびその他の適用されるデータ保護法に準拠して、法的根拠がある場合にのみ個人データを処理します。ある処理においては、複数の合法的な根拠が関連する場合があります。以下は弊社が依拠するいくつかの合法的な根拠です。

契約の締結と履行

弊社は、お客様との契約を履行または締結するために個人データを処理します。たとえば、弊社とのアカウントを作成しサポートするため、利用規約に基づく義務を果たすためにお客様とコミュニケーションをとるため、などです。

法的義務

個人データの処理は、法的義務を遵守するために必要な場合があります。法的義務を遵守するために従事する可能性のある処理活動のいくつかは次のとおりです。

お客様の年齢と身元を弊社のKYCおよびAML義務の一環で確認する
IPデータを使用して、お客様の位置と適用される法的要件を特定する
問題ギャンブルの防止と責任あるギャンブルの促進を含むリスク管理
ネットワークと情報のセキュリティを確保する
捜索令状、召喚状、または裁判所命令のような法的手続きに従う
マネーロンダリング、テロ資金供与、詐欺、またはコンピュータ請求に関連する犯罪の防止
経済的、財務的、技術的、法的要件を満たすための定期的な報告活動
データ保護法に基づく権利を行使するためのお客様からの要求に対処する

正当な利益

必要に応じて、お客様の権利、自由、または利益がそれらの利益を上回らない限り、弊社の正当な利益、第三者、または商業的理由を保護するために、お客様の個人データを処理することがあります。そのような処理活動の例には以下があります。

訴訟/行政手続における法的請求の開始と防御の準備
ITおよびシステムセキュリティ手順を実施して、潜在的な犯罪、資産の安全、知的財産の保護を防止し、弊社のウェブサイトとアプリケーションの技術的な可用性と適切な機能を確保する
弊社のビジネス関係を管理し、製品とサービスを向上させる
サービス開発/改善および/またはマーケティング目的のための分析、データ集約、研究への従事
リスクを管理し、潜在的な有害行為を特定し、責任あるゲーミングを確保するための顧客のセグメント化
機械学習アルゴリズムを使用してお客様のゲームの行動を分析し、楽しめるゲームや機能をお勧めする
弊社のサービスの完全性を損なう活動、例えば詐欺、不正なソフトウェアやツールの使用、異常なパターン、または不正行為を検出し防止すること

同意

ご同意いただければ、次の活動に従事することがあります。

電子メール、SMS、電話、ウェブサイトまたはアプリの通知を通じてダイレクトマーケティングメッセージを送信する
ゲームの履歴と好みに基づいてオファーやプロモーションをカスタマイズする
オンライン行動に関するデータを使用して、興味を引く可能性のあるターゲット広告を表示する
弊社のマーケティングをパーソナライズし、その効果を評価して、お客様の興味や好みにより良く合わせる
コンペ、トーナメント、報酬、ロイヤルティプログラム、プロモーションイベントへの参加を管理する

お客様の個人データの共有方法

弊社は、次のカテゴリーの受取人とお客様の個人データを共有することがあります。

許可された従業員、同一の事業体/運営者内のブランド、契約者、代理店、共同管理者、関連会社、親会社に関連する子会社やビジネスグループ内の子会社と社内的に共有します。
決済プロバイダーと金融機関。弊社のサービスの利用、引き出し、入金に際して、信頼できるさまざまな第三者支払いプロバイダーを提供しています。弊社は次の個人データを彼らと共有する可能性があります：名前、姓、生年月日、メール、住所、郵便番号、市、国、電話番号、エイリアス（別名）。お客様のKYC書類を支払いプロバイダーと共有することもあります。これは、彼らが法的およびAMLの義務を遵守できるようにするためです。
サードパーティのサービスプロバイダーは、カスタマーサポートサービスプロバイダー、メール配信、SMSおよび音声通話プロバイダー、テクノロジープロバイダー、クラウドホスティングサービスプロバイダーを含むがこれに限定されない、弊社のサービスを提供、管理、改善するために必要に応じて利用されます。
マーケティングパートナー。
詐欺防止機関。
企業の取引や手続き（合併、資金調達、買収、破産、解散、譲渡、売却、または弊社の事業や資産の全部または一部の売却など）に関連する第三者。
ゲームプロバイダー。
データ集約者または分析プロバイダーは、市場調査、データ分析、およびサービス提供の改善を目的としています。
法執行機関、規制およびライセンス当局。

苦情の申し立て、レビュー、弊社のサービスに関するお問合せを第三者のプラットフォーム（例えばカジノレビューサイト、ギャンブルフォーラム、紛争解決機関など）に申請する場合は、お客様が提起された問題の明確化、調査、解決のために、弊社はそのようなプラットフォームに直接応対することが求められます。その際に、お客様の口座を特定し、適切に対応するために必要最低限の個人情報を開示する可能性があります。このような開示は、弊社の事業の評判を保護し、外部紛争を透明性と信頼性ある方法で解決するための正当な目的のために実施されます。このような開示は、お客様またはお客様の代理人によって苦情が申し立てられたり、公に申し立てられた場合にのみ実施され、共有される情報は申し立ての背景や事実情報を明らかにするのに相当な量および必要な情報のみに制限されます。

お客様のデータを保持する期間

お客様の個人データは、お客様が当社のアカウントを保持している期間および本プライバシー通知に記載された目的を達成するためにのみ保持されます。

さらに、マネーロンダリング防止（AML）規制やその他の規制要件など、適用される法的義務により必要な場合には、データをさらに長期間保持することがあります。

アカウントが閉鎖され、データを保持する法的またはビジネス上の必要がなくなった場合、個人データは削除されるか匿名化され、お客様と関連付けられなくなります。

お客様の権利

お客様は、弊社が保有するお客様の個人データに関して特定の権利を持っています。それらには以下が含まれます。

保有する個人データへのアクセスを要求し、それをどのように処理するかについての情報を得る権利。
お客様に関する不正確または不完全な個人データを修正または訂正する権利。
正当な法的またはビジネス上の理由がない場合に、個人データを消去、削除、または削除する権利。
特定の状況下で個人データの処理を制限する権利。
構造化され、一般的に使用され、機械で読み取り可能な形式で、他の当事者に個人データの転送を要求する権利。
正当な利益に基づいて処理している場合や、ダイレクトマーケティングの目的で処理している場合には、特に個人データの処理に異議を唱える権利。
いつでも同意を撤回する権利。ただし、同意に基づく以前の処理の合法性には影響しません。
監督当局への苦情申し立ての権利。居住しているEU加盟国、勤務先、または違反が発生した場所で行うことができます。権利を行使するには、support@ohmyspins.comまでカスタマーサポートに連絡するか、 dpo@ohmyspins.comまでデータ保護責任者にお問い合わせください。

クッキーおよびその他の追跡技術

弊社は、クッキー、タグ、ピクセル、ウェブビーコン、その他の類似技術を使用して、弊社のウェブサイトおよびアプリケーションでの体験を向上させます。初めて弊社のウェブサイトまたはアプリケーションにアクセスした際に、必須ではないクッキーの使用について同意を求めます。ウェブサイトの運営に必要な厳密に必要なクッキーは、お客様の同意を必要としません。詳細については、弊社が使用する特定のクッキー、その目的、およびお客様の設定を管理する方法については、弊社のクッキー通知をご参照ください。

データセキュリティ

弊社はお客様の個人データのセキュリティを優先し、不正アクセス、紛失、盗難、悪用から保護するために強力な対策を講じています。弊社のセキュリティ戦略には、お客様のデータを不正な開示、改ざん、破壊から保護するために設計された管理的、技術的、物理的な保護手段の組み合わせが含まれています。高度なセキュリティ対策を使用してデータを保護していますが、どのシステムもセキュリティ侵害に対し、完全に安全というわけではありません。インターネットは、その性質上、データの送信や保存の完全なセキュリティを保証することはできません。お客様の個人情報を保護するよう努めていますが、その絶対的な安全性を保証することはできません。しかし、弊社はお客様のデータ保護を強化するために、セキュリティ対策を継続的に評価し改善していきます。

EU/EEA外へのデータ転送

弊社は、EU/EEA以外の国でお客様の個人データを処理することがあります。お客様の個人データを関連会社や第三者に転送する際には、そのような転送の前に適切な保護措置が講じられ、お客様の個人データが高い保護基準を享受できるようにしています。これには、欧州委員会によって十分な保護を提供すると認められた国への個人データの転送、欧州委員会によって承認された標準契約条項の採用、または他の法的に認められた保護措置の実施が含まれます。

所有権または管理権の変更

売却、合併、または弊社の所有権や管理のその他の変更が発生した場合、お客様の個人データは取引の一部として、またはそのような事象の準備中に開示される可能性があります。新しい所有者または管理団体は、お客様の個人データを使用することが許可されますが、お客様が異なる使用に対して明示的な同意を提供しない限り、本プライバシー通知に記載された条件に従ってのみ使用されます。