はじめに
本プライバシーポリシー（以下「本プライバシーポリシー」といいます）は、株式会社ポケモンならびにその関連会社が、ポケモンカードゲーム オンラインイラスト展（以下「本サービス」といいます）に関連して、ユーザーの個人データ（ユーザーの個人情報）を収集および使用する方法について定めたものです。また、本プライバシーポリシーではユーザーがご自身の個人データにアクセスしたり、変更したりする際にどのような権利を有しているかについても説明します。
ユーザーの居住地で適用される法律に従って、ユーザーは、本サービスの利用を通じてユーザーが当社に提供したユーザーの情報や、当社がユーザーから収集した情報にアクセス、削除、訂正、可搬する権利があります。これらの権利を行使するには、次条をご参照の上、当社にご連絡ください。
当社について
2.1 株式会社ポケモンは日本で登記された会社であり、住所は次項の通りです。
2.2 以下の連絡先にて、当社にご連絡いただけます。
(a) 日本にお住まいのユーザー：
株式会社ポケモン
宛名：Pokémon Trading Card Game Online Illustration Exhibition
住所：東京都港区六本木6-10-1六本木ヒルズ森タワー8階
問合せ先：https://support.pokemon.jp/form_app/inquiry/pokemon/（カスタマーサポート窓口）
(b) 韓国にお住まいのユーザー：
Pokémon Korea,Inc.
宛名：Pokémon Trading Card Game Online Illustration Exhibition
住所：4F 801,Sinsu-ro,Suji-gu,Yongin-si, Gyeonggi-do, Korea
電子メール：[email protected]
(c) アジア（本条(c)に限り日本及び韓国を除く）にお住まいのユーザー
株式会社ポケモン
宛名：Pokémon Trading Card Game Online Illustration Exhibition
住所：東京都港区六本木6-10-1六本木ヒルズ森タワー8階
問合せ先：https://asia-pp.pokemon-support.com/hc/en-us/requests/new（カスタマーサポート窓口）
(d) アジア以外にお住まいのユーザー：
The Pokémon Company International, Inc.
宛名：Pokémon Trading Card Game Online Illustration Exhibition
住所：10400 NE 4th Street, Suite 2800 Bellevue, WA 98004 USA
電子メール：[email protected]
ユーザーに関して収集する情報
3.1 ユーザーから提供を受ける情報
本サービスの利用にあたり、ユーザーは個人情報を開示しないことを選択することができます。ただし、その場合、本サービスの一部の機能を利用いただくことができません。
3.1.1 当社は、ユーザーが以下の行為を行った場合、ユーザーから提供を受ける情報（第3.1.2条及び第3.2条参照）を収集します。
(a) 本サービス内の個人情報を必要とする特定の機能にアクセスした場合。
(b) （アジアのユーザーのみに適用されます）本サービス内のアカウントを作成する目的で、第3.1.2(a)条に定める連携アカウント（以下に定義します）と関連付けることを選択した場合。
(c) （アジアのユーザーのみに適用されます）本サービス内のアカウントを作成する目的で、第3.1.2(b)条に定める情報を当社に提供した場合
(d) 電子メールまたは当社カスタマーサポートサイトを通じて、お問い合わせ、ご意見または苦情をお寄せいただいた場合。
(e) 郵便、電子メールまたは当社カスタマーサポートサイトを通じて、当社にご連絡いただいた場合。
3.1.2 ユーザーが本サービスを利用する際に、当社がユーザーから提供を受ける情報には、以下の情報が含まれます（提供される情報は、状況に応じて異なります）。(本条の規定はアジアのユーザーのみに適用されるものとしますが、以下に定める(c)についてはアジア以外にお住まいのユーザーにも適用されます。)
(a) Twitter、LINE又はFacebookのID。ユーザーのお持ちのTwitter、LINE又はFacebookのアカウント（以下「連携アカウント」といいます）を本サービスに関連付けることで、本サービス内のアカウントを作成することができます。連携アカウントとの関連付けに際しては、当社にユーザーのプロフィールアイコン画像、アカウント名も提供されますが、これらの情報を当社が本サービス提供のために使用することはありません。また、各社のプライバシーポリシーも併せてご参照ください。
(b) メールアドレス。
(c) 識別データ。ユーザーが所在している国または地域
(d) ユーザーのプロフィールデータ。ユーザーが任意に設定したユーザーネーム
注意：ユーザーネームには、ユーザーの実名、イニシャルまたはその他ユーザーを特定できる情報を使用しないでください。これらの情報には、以下のものが含まれます。
3.2 ユーザーに関して収集する情報
(a) ご連絡いただいた内容に含まれる情報。当社は、当社およびユーザーとのやり取りに含まれるすべての情報を収集します。例えば、ユーザーからカスタマーサポートにご連絡いただいた場合、当社はかかるやり取りの内容を記録します。
(b) 技術的なデータ。当社は、ユーザーがアカウントを作成していない場合やログインしていない場合でも、ユーザーが本サービスおよび本サービスにアクセスするために使用しているデバイスをどのように使用しているかについて一定の情報を収集します。当該情報には、ユーザーの地理的位置、デバイス情報（ハードウェアモデル、オペレーティングシステム情報）、ユーザーのブラウザーによって送信されるデータ（IPアドレス、タイムゾーン設定、アクセスステータス／HTTPステータスコード、言語設定、タイムゾーン設定参照元等）、本サービスとのやり取りに関する情報（ページビュー、リクエスト、_セッション数、本サービスへのアクセス時間を含みます）ならびにその他類似の情報が含まれる場合があります。当該情報は、当社を代理する第三者の分析サービス・プロバイダーによって収集される場合や、Cookieまたは同様の技術を利用して収集される場合があります。Cookieの詳細については、下記第６条をご参照ください。
ユーザーに関する情報の利用方法およびユーザーの情報の受領者
4.1 当社は、次項に記載する目的達成のために、以下のいずれかに基づいてユーザーの情報を使用します。
(a) 当社からユーザーに対する当社サービスの提供状況。
(b) （当社が要求した場合の）ユーザーの同意。
(c) 当社の法律上または規制上の義務を遵守する必要性。または、
(d) 当社の正当な利益。
4.2 当社は、前項に基づいて、以下各号の目的のためにユーザーの情報を使用します。
(a) 本サービスへのアクセスを提供するため。ユーザーにとって便利かつ最適な方法でユーザーに本サービスへのアクセスを提供するため。
(b) ユーザーが本サービスの特定の機能へアクセスすることを可能にするため。ユーザーが本サービス内のコメント機能へアクセスすることを可能にするため。
(c) ユーザーおよびカスタマーサポートのため。カスタマーサービスおよびサポートを提供するため、本サービスに関するお問い合わせや苦情に対応するため、ならびにカスタマーサポートを提供することを目的に、必要に応じて本サービス開発者、ITサポートプロバイダーとユーザーの情報を共有するため。
(d) 分析のため。市場分析の目的で当社のユーザーの理解を深めるためにデータを分析し、本サービス、商品／サービス、マーケティング、顧客関係およびユーザー体験を改善するため。
(e) 詐欺および不法行為の検出および防止のため。詐欺行為や許可されていない、または違法である行為（身分詐称を含みます）に対する保護、調査、および防止のため、当社の規約、方針、規則および契約の執行を含む、当社、当社の関連会社、代理人、顧客および他の者の権利および財産を保護するため、あらゆる者の安全およびセキュリティを保護するため、および／または 当社および当社のパートナーのサービス、ウェブサイトの安全およびセキュリティを保護するため。
(f) 方針、手順および法令の遵守のため。当社が当社の方針および手順を遵守し、当社の法的権利を行使することを可能にするため、もしくは当社の技術顧問および法律顧問とユーザーの情報を共有し、法令を遵守する、または適法な要求および法的手続（例えば、裁判所の命令または召喚状の遵守を含みます）に対応することを可能にするため。
4.3 ユーザーがEUまたは英国に所在しており、当社による情報の処理について懸念がある場合は、下記第9条の「EUまたは英国に所在するユーザーの権利」の詳細をご参照ください。
当社がユーザーの情報を共有する可能性のある第三者
上述した目的および正当な根拠に関連して、当社は、以下のような第三者と、ユーザーの個人情報を共有します。
(a) 開発委託先。日本を拠点とするAnique株式会社。
(b) 関連会社。日本、英国、米国、アイルランド共和国および韓国を拠点とする株式会社ポケモンセンター、The Pokémon Company International, Inc.、The Pokémon Company International Ireland Limited、およびPokémon Korea, Inc.。
(c) 当社事業の売却者および買収者となる見込みの者。当社の事業または資産の全部または一部の売却、移転、分割または開示を伴う、合併、資金調達、買収、破産、解散、取引もしくは手続のための交渉に関連する者または当該交渉中の者。
(d) その他の第三者（専門アドバイザーを含みます）。当社が当社の法的権利を行使することを可能にする、または当社従業員の権利、財産または安全を保護することを可能にする、もしくはかかる開示が法律上許可または要求される場合、英国、米国、日本およびその他の国／地域に拠点を置くその他の第三者（法的またはその他のアドバイザー、規制当局、裁判所、法執行機関および政府機関を含みます）。
Cookieについて
当社および他社は、ユーザーに本サービスを最大限ご活用いただくために、また、当社に本サービスのユーザーのご利用状況をご提供いただくために、Cookieを利用しています。Cookieとは、ユーザーが本サービスにアクセスする際に使用されるデバイスに保存される小さなサイズのテキストファイルのことです。Cookieにより、当社および他社は、ユーザーによる本サービスの使用状況の監視、ユーザーによる本サービスの使用の簡素化をすることができます。
ユーザーの情報の管理方法およびその保存期間
7.1 当社は、ユーザーの情報を不正アクセスや不正使用から保護するために、適切な技術的および運用上のセキュリティ対策を実施しています。
7.2 当社は、ユーザーが当社に要求したサービスを提供するために適切である限り、または法令遵守および執行目的、ならびに紛争解決といった当社の正当な事業目的のためにその情報の保存を合理的に必要とする限り、ユーザーの情報を保存します。実際の保存期間は、商品の種類、データの種類および機密度、事業上のニーズ、ユーザーの期待およびニーズ、利用可能なユーザー管理措置の種類ならびにデータの保存形式等、様々な要因により異なります。
7.3 当社は、利用目的に照らして、ユーザーの個人情報の保存が必要でなくなった場合、ユーザーの情報を破棄または削除いたします。紙に出力されたユーザーの情報は粉砕機による粉砕または焼却を通じて破棄し、電子的ファイル形態で保存された個人情報は記録を復元できない技術的方法を使用して削除します。
ユーザーの情報の国際的な移転
8.1 当社は日本に所在しており、当社がユーザーから収集する個人情報は、主に日本に保管されます。これには、EEAまたは英国外へのデータの移転を伴います。
8.2 当社がユーザーの個人データをEEAまたは英国内からEEAまたは英国外に移転する場合は常に、少なくとも以下の一つの方法に基づいて移転します。
(a) 当社が特定のサービス・プロバイダーを利用する場合、当社は、欧州委員会によって承認された、個人データが十分に保護される特定の契約を利用することがあります。詳細については、「欧州委員会：第三国への個人データの移転に関する標準契約」をご参照ください。
(b) 当社は、欧州委員会が個人データにおいて十分な保護水準を確保していることを認定した国、地域または特定の箇所へ移転します。
(c) 当社は、ユーザーへの本サービスの提供のため、ユーザーの利益もしくはユーザーが要求した措置を講じる目的で契約を締結または履行するため、またはユーザーの明示的な同意に基づいて移転します。
8.3 ユーザーの個人データをEEAまたは英国外に移転する際に当社が利用する具体的なメカニズムについて詳細をご希望の場合は、本プライバシーポリシーの第２条の連絡先情報をご参照の上、当社にご連絡ください。
EUまたは英国に所在するユーザーの権利
9.1 ユーザーがEUまたは英国に所在している場合、当社がユーザーに関して保有する情報について、ユーザーは以下を含む特定の権利を有しています。
(a) 本プライバシーポリシーによって実施しようとしているとおり、当社によるユーザーの情報の利用方法について通知を受ける権利。
(b) ユーザーの個人データを処理しないよう当社に要求する権利、処理を制限または停止するよう要求する権利、もしくは当社がユーザーに関して保有する情報を消去するよう要求する権利。
(c) 一定の状況において、構造化され、一般的に使用され、機械で読み取り可能な形式で、当社がユーザーに関して保有する情報へのアクセスを要求する権利（または、当社が技術的に可能な場合は、当該情報を別のサービス・プロバイダーに移転するよう要求する権利）。
(d) 当社がユーザーに関して保有する情報で、最新でないもの、または不正確なものを修正もしくは訂正するよう要求する権利。
(e) ユーザーの同意に基づく場合、当社がユーザーの情報を使用することへの同意を撤回する権利。
(f) 当社の正当な利益に基づいて、当社がユーザーの情報を使用することに異議を述べる権利（ユーザーの特定の状況において、ユーザーが当社の正当な利益に基づいて情報が処理されることに異議を述べたいと思わせるものがある場合）。
(g) 当社に関する苦情を英国情報コミッショナー・オフィス（UK Information Commissioner’s Office）（https://ico.org.uk/）に申し立てる権利。また、ユーザーはご自身が勤務する、または居住する国／地域の関係当局に苦情を申し立てることもできます。
当社は、当社自身の記録保持および調査目的のために、特定の情報を保持する必要がある場合があることにご留意ください。また、ユーザーがマーケティングに関する通知を受信しないよう要求している場合でも、ユーザーのユーザーアカウントに関するサービス関連の通知を送信する必要がある場合があります。一定の状況においては、上述の権利に対する例外が存在する場合があり、ユーザーが例外を理由に権利を行使できない場合、当社はその説明を行います。
9.2 上述の権利を行使するには、本プライバシーポリシーの第２条をご参照の上、当社にご連絡ください。
第三者のリンク
本サービスには、第三者のウェブサイト、プラグインおよびアプリへのリンクが含まれる場合があります。これらのリンクをクリックするか、接続を有効にすることで、第三者がユーザーに関するデータを収集または共有することが可能になる場合があります。当社は、これらの第三者のウェブサイト、プラグインおよびアプリを管理しておらず、当該第三者のプライバシーに関する声明について責任を負いません。当社のウェブサイトから離れる際は、ユーザーがアクセスするすべての第三者のプライバシーポリシーをお読みになることをお勧めします。
お子様について収集する情報
（アジア（本条に限り日本を除く）のユーザーのみに適用されます）当社はユーザーがご自身を子どもであると申告した場合、他のユーザーと同様に当社のサービスを利用することができる本サービス内の別の体験にお子様を誘導しますが、この体験の誘導によって、個人情報が収集されることはありません。また、お子様はいかなる個人情報も収集されることなく、本サービスを利用し、コンテンツを閲覧し、多くの機能を楽しむことができます。法律上保護者の同意が必要な場合、当社は保護者の同意を求めます。
米国カリフォルニア州居住者の追加的なプライバシー権
12.1 本条では、カリフォルニア州法に基づき要求される追加的な開示を行います。
12.2 ユーザーが本サービスを通じて個人情報を収集されるカリフォルニア州の消費者（以下 「顧客」といいます ）である場合、カリフォルニア州消費者プライバシー法（以下 「CCPA」 といいます）は、当該個人情報に関する一定の権利をユーザーに提供します。具体的には、ユーザーは以下の情報の提供を企業に要求する権利を有します。
(a) 当社がユーザーに関して収集した個人情報の類型および特定の部分。
(b) 当社が個人情報を収集する情報源の類型。
(c) 個人情報の収集および利用の目的。
(d) 当社が個人情報を共有する第三者の類型。
(e) 事業目的のために開示されるユーザーに関する個人情報の類型。
12.3 ユーザーはまた、一定の状況においてかつ複数の例外に服すること条件として、当社に対し個人情報の削除を要求する権利を有します。さらに、ユーザーはこれらの権利を行使したことで差別されない権利を有します。
12.4 ユーザーは、本プライバシーポリシーの第２条の連絡先情報をご参照の上、当社に対して連絡することにより、前項記載の権利を行使することができます。ユーザーが当該権利を行使する場合、当社は、ユーザーがご自身の身分を証明することを要求します。この際、当社は、要求の種類および当該要求に関わる個人情報のリスクに応じた証明方法にもよりますが、ユーザーの身元確認情報を当社が保有するユーザーの個人情報と照合する場合があります。一定の個人情報、例えば、Cookie ID、デバイスIDおよびIPアドレス等の固有の識別子については、（直接識別可能な情報に関連して当社が当該情報を保有していない場合）法律が求める確度をもってユーザーの身元を検証することができる合理的な方法は存在しません。一定の状況においては、上述の権利に対する例外が存在する場合があり、ユーザーが例外を理由に権利を行使することができない場合、当社は当該情報を提供します。当社は、適用法が定める回答期間の範囲内でユーザーの要求に対応するよう合理的な努力を行います。
12.5 当社は、CCPAにおいて定義されたユーザーの個人情報を販売しておらず、また、過去12ヶ月間においてもユーザーの個人情報を販売しておりません。
12.6 上記第5条(d)に記載した、ユーザーの個人情報をその他の第三者（専門アドバイザーを含みます）と共有する目的に加え、共有には、個人情報を保有する当社システムへのアクセスを必要とする事業目的（クラウド上のデータストレージの提供、当社システムのセキュリティの維持およびカスタマーサポートの提供等）で行われる共有も含まれます。当社は過去12ヶ月間、第３条に記載したすべての種類の個人情報をベンダーに開示しています。
12.7 カリフォルニア州民法第1798.83条は、カリフォルニア州居住者である顧客に対し、第三者のダイレクトマーケティング目的のための当該第三者への個人情報の開示に関する特定の情報を請求することを認めています。当社は、顧客の同意なしに当社の顧客の個人情報を、提携していない第三者のダイレクトマーケティング目的のために当該第三者と共有することはありません。当社の開示方針に関するお問い合わせは、第２条の連絡先情報をご参照の上、当社にご連絡ください。
データ・プロテクション・オフィサー
当社のデータ・プロテクション・オフィサーへの連絡をご希望の場合は、以下の詳細をご参照ください。
株式会社ポケモン
宛名：データ・プロテクション・オフィサー
住所：〒106-6108 東京都港区六本木6-10-1
六本木ヒルズ森タワー8F
本プライバシーポリシーの変更およびユーザーが変更を当社に通知する義務
当社はいつでも最終更新日を変更して本プライバシーポリシーを修正することができます。ユーザーの個人情報の収集、使用または共有方法に大幅な変更がある場合、当社は変更を説明し、法律上必要な場合は変更についてユーザーの同意を求めます。
当社が保有するユーザーに関する個人データは正確かつ最新のものであることが重要です。当社との関係の間にユーザーの個人データに変更があった場合は、ユーザーのプロフィールアカウント情報を更新いただくか、本プライバシーポリシーの第２条の連絡先情報から当社にご連絡いただくことでお知らせください。
本プライバシーポリシーは、2022年8月9日に作成されました。