個人情報処理方針(プライバシーポリシー)

株式会社JOYCITY（以下、「当社」といいます。）は情報主体（以下、「利用者」といいます。）の大切な個人情報を保護するための努力を惜しまず、当社に課せられた関連法令上の個人情報保護規定を遵守しています。

当社は個人情報処理方針を通じて利用者から取得した個人情報を如何なる目的で利用しているのか、当社が個人情報を保護するために如何なる努力及び措置を講じているのかについて説明します。

当社の個人情報処理方針は個人情報保護に関する法令及び指針の変更または当社の内部方針などにより随時変更される場合があります。個人情報処理方針を改定する場合、その内容をホームページを通して告知しておりますので、利用者の皆さまは不利益のないように随時確認することをおすすめします。

• 1.個人情報の定義
• 9.個人情報の破棄手順及び方法
• 2.個人情報の利用目的
• 10.個人情報の公開、修正、削除等
• 3.取得する個人情報の項目と取得方法
• 11.アクセスログ、行動履歴等の取得・利用
• 4.個人情報の保管及び利用期間
• 12.安全性確保の措置
• 5.第三者への提供
• 13.管理責任者の姓名、所属及び連絡先
• 6.個人情報の共同利用
• 14.漏洩等が発生した場合の報告
• 7.個人情報の越境移転
• 15.お問い合わせ先
• 8.管理監督における事柄
• 16.個人情報保護政策の変更

[重要な変更事項及び適用日のご案内]

1.個人情報の定義

個人情報とは、利用者の個人に関する情報であり、当該情報に含まれる氏名、住所、電話番号、生年月日、その他の記述等により特定の個人を識別できるもの（他の情報と簡単に比較でき、それに応じて特定の個人を識別できるようになるものを含む）をいいます。また、個人データとは、個人情報を検索できるように体系化した個人情報データベース等を構成する個人情報のことをいいます。

2.個人情報の利用目的

当社は以下の目的のために取得した個人情報を処理し、目的が変更された場合は利用者に変更内容の詳細を告知し、同意を得ています。

① サービス提供及び契約の履行のために
1) 会員管理及び本人確認のために個人情報を利用します。
2) 料金精算、決済及び返金等の有料サービスに対する決済処理を目的に個人情報を利用します。
3) 利用者お問い合わせまたは不具合等の改善のために個人情報を利用します。
4) 利用者サービス及びゲーム品質改善のために個人情報を利用します。
5) サービス不具合、規約の変更等のお知らせを告知するために個人情報を利用します。
6) （15歳以下の未成年者の場合）法定代理人の本人確認及び法定代理人の同意意思を確認するための個人情報を利用します。

② 利用者により快適かつ適合したサービスを開発し、提供するために
1) 新サービスを開発したり、人口統計学的な特性を考慮したサービスを提供したりするために個人情報を利用します。
2) 様々なカスタマイズコンテンツを企画し、提供するために個人情報を利用します。
3) サービスと直接的または間接的に関わっている付加サービスを提供するために個人情報を利用します。

③ サービス提供環境を改善するために
1) 快適かつ安全にサービスを利用できる環境作りのために個人情報を利用します。
2) ゲームの不具合や各種エラー等を調査し、それらを改善するために個人情報を利用します。
3) サービス利用環境を分析し、利用者の特性を考慮したサービスを提供するために個人情報を利用します。
4) 不正加入または迷惑利用者の利用者を制限するために個人情報を利用します。
5) 違法行為の調査または関連法令を遵守するために個人情報を利用します。

④ 広告または広報性情報の伝達のために
1) イベント等、プロモーションに関するお知らせの通知のために個人情報を利用します。
2) 人口統計学的特性に基づいた付加サービス及びカスタマイズ広告掲載のために個人情報を利用します。
3) イベントまたはプロモーションへの参加意思を確認し、参加者への景品発送及び租税公課の申告等のために個人情報を利用します。

3.取得する個人情報の項目と取得方法

原則として、当社は利用者からサービス提供に必要な、必須となる個人情報のみを取得し、取り扱っております。ただし、当社はサービス向上を目的として利用者から個別的な同意を得た上で一部の追加情報を取得することができ、利用者が同意せずとも当社が提供する基本的なサービスを制限なく利用することができます。
当社は利用者の会員登録、外部プラットフォームアカウント連携を通じたサービス利用、イベントまたはプロモーション参加、サポートセンターお問い合わせ対応、自動取得される情報を通して以下の個人情報を取得しております。

① 利用者が提供する情報
1) 外部プラットフォーム（Google、AppleまたはMeta）アカウント連携を行ってゲームを利用する際に以下の情報を取得します。
- [必須]利用者識別情報（該当のプラットフォーム別）、メールアドレス、ニックネーム
※ 外部プラットフォームと連携時、名前・プロフィール画像・言語設定情報等が提供されますが、当社はサービス連携に必要な利用者識別情報及びメールアドレスのみを取得し、取り扱っております。
※ 当社は利用者の便宜を図るため、一部モバイルプラットフォーム基盤のゲームサービスをPC環境でも利用できるようにしております。当該サービスをPC環境で利用する場合、別途追加の個人情報を取得しません。

2) 当社のJoypleプラットフォーム（社が提供する会員登録プラットフォーム）を通じて会員登録した場合の取得する情報は以下の通りです。
- [必須]メールアドレス、パスワード

3) JOYクループログラムを通じて会員登録時に収集する情報は以下の通りです。
- [必須] アカウント(ID)、パスワード、名前、生年月日、メールアドレス、ニックネーム、YouTubeなどオンラインチャンネル連携情報、JOYクルーコード(ユーザーが直接生成する個人識別コード)、会員番号、キャラクター番号(提督、船長番号など)
※ Googleプラットフォームアカウント連携時に名前、プロフィール写真、言語環境設定情報などを提供する場合がありますが、会社はアカウント連携に必要なユーザー識別情報のみを収集、利用しています。
リワード換金申請時にリワード換金及び税金精算のために以下のような情報を追加で収集する場合があります。
- [任意] 通帳のコピー(口座名義、口座番号、銀行名)
- [任意] 身分証のコピー、事業者登録番号(個人事業者の場合)

4) その他サービスを利用する場合、以下の情報を追加で取得します。

② 自動取得される情報
サービス利用中、以下の情報を自動で取得することがあります。
- ゲーム利用記録（ゲーム進行状況及びゲームプレイデータ）、接続記録、決済記録、認証記録、不正利用記録、利用制限記録、ゲームバージョン
- モバイルデバイス情報(通信キャリア情報、端末情報、国・地域情報(MCC))、PCデバイス情報、他のユーザーとの相互作用に伴うデータ、接続IPアドレス
- クッキー及び疑似技術で取得したデータ、広告識別子（GAID、IDFA）情報（ただし、利用者がこれを拒否できます）。

4.個人情報の保管及び利用期間

当社は利用者から取得した個人情報の利用目的を達成、もしくは利用者が当社に個人情報の削除を要請、もしくは利用者が会員を退会するまで、取得した個人情報を保管及び利用できます。また、関連法令で別途定めた期間がある場合、取得した個人情報を当該期間中に保管できます。（ただし、利用者が会員退会を申し込んだ場合、内部精算処理または個人情報盗用による意図せぬ会員退会、決済盗用による被害等を最低限に抑えるため、最大30日間情報を保管できます。）

以下に掲げる事由に該当する場合、当社は取得した個人情報を一定期間保管し、掲げた事由の目的以外には利用しません。

① 関連法令による情報保管事由及び利用期間
1) 法人税法上の書類保存義務：7年
2) 会社法上の書類保存義務：10年
3) 資金決済に関する法律等の書類保管義：5年
4) 特定商取引に関する法律の記録保存義務：3年

② 当社の方針による情報保管事由及び利用期間
当社はイベントまたはプロモーション等のために取得した個人情報を最大1年間保管できます。ただし、個別のイベントまたはプロモーションごとに期間が異なる場合があり、個別イベントまたはプロモーションにて告知された期間を優先します。

5.第三者への提供

当社は取得した個人情報を利用者の同意を得ずに機関や団体またはパートナー（以下、「第三者」といいます。）に提供しません。ただし、以下の場合は例外とします。

① 利用者が事前に同意した場合
当社が第三者に利用者の個人情報を提供する必要があると判断した場合、個人情報を提供する対象及びその目的を利用者に告知し、同意を得た上で提供し、もし利用者がそれに同意しなかった場合、該当の個人情報を第三者に提供しません。

② 第2条の利用目的を達成するために必要な範囲内で当社の業務を第三者に委託することにより利用者の情報が提供される場合

③ 法令に従う場合または捜査を目的として法令により定められた手続き及び方法による捜査機関の要求や提出義務が発生する場合

6.個人情報の共同利用

当社はマーケティング、景品イベント等の実施、または当社グループが提供するサービス（今後提供予定のサービスを含む）に関する広告、ニュースレター等のマガジンの発行、またはゲームサービス運営等のために必要な場合「3.取得する個人情報の項目と取得方法」に記載されている個人情報の一部を、下記の目的のために当社グループ会社間で共同利用する場合があります。その場合、日本国内の関連法令に基づき、個人情報管理責任者は当社となります。

① マーケティング及び景品イベントの実施、広告及びニュースレターの発行
- 共同利用する個人情報項目：会員ID、メールアドレス、サーバー名、ゲームニックネーム、広告識別子（GAID、IDFA）情報
※ マーケティング及び景品イベントの目的と形によって取得する個人情報が一部異なる場合があります。
- 共同利用する者：Trala Lab Inc.

② ゲームサービス運営
- 共同利用する個人情報項目：ゲーム利用記録、接続及び決済記録、認証記録、不正利用記録、利用制限記録、ゲームバージョン、端末情報
- 共同利用する者：NDREAM Corp、Trala Lab Inc.

個人情報を共同利用する当社のグループ会社に関する情報は以下の通りです。
1) Trala Lab Inc.
- Address : 14-1, Pangyoyeok-ro 192beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do
- Homepage : https://trala.me
- Country : Republic of Korea

2) NDREAM Corp
- Address : 16F, 135, Jungdae-ro, Songpa-gu, Seoul
- Homepage : https://www.ndream.com
- Country : Republic of Korea

7.個人情報の越境移転

当社は、日本国内で取得した利用者の個人情報を以下に所在する第三国に移転することができます

[移転国家]大韓民国

- 個人情報保護に関する制度：あり
- EU一般データ保護規則（EU GDPR）による適正性：採択（2021年12月17日）
- APEC CBPRシステム：参加（2017年6月）
- 利用者の権利と利益に重大な影響を及ぼす制度：なし
- 移転される個人情報の項目：第3条(取得する個人情報の項目と取得方法)に明示された個人情報及びユーザーデータ
- 移転日時及び方法：ゲームサービス利用開始時 / 暗号化通信による移転

① 大韓民国は「APECCBPR(Cross Border Privacy Rule)」加盟国であり、EU及び日本と同等の個人情報保護法制が存在します。大韓民国では「個人情報保護法」、「情報通信網利用促進及び情報保護等に関する法律」及び「信用情報の利用及び保護に関する法律」等が制定されており、利用者の個人情報を安全に保護するための情報保護関連認証制度を運営しています。

② 当社は、利用者の個人情報流出、無断公開または毀損等を防止するためにOECDプライバシーガイドライン8原則を遵守しており、国際標準化機構のISO27001と類似する認証（ISMS, Information Security Management System）を毎年定期的に取得・更新し、利用者から取得した個人情報をより安全に管理しています。

8.管理監督における事柄

① 委託先における監督
当社はサービス提供の便宜のため、個人情報の取り扱い業務の一部、またはすべてを第三者に委託しており、委託契約時、個人情報が安全に管理されるよう必要な事柄を規定しています。また、当社は委託先に対して個人情報管理の実態に係る点検を行うなど、定期的に監督活動をしています。

② 職員における監督
当社は利用者の個人情報が安全に管理されるよう、個人情報に対するアクセス権限を最小限に制限し、職員に対する適切な監督を行っています。また、個人情報を取り扱う職員を対象に個人情報の保護に関する教育を定期的に行っています。

9.個人情報の破棄手順及び方法

原則として、当社は取得及び利用目的を達成または保有及び利用期間が満了した場合、利用者の個人情報を迅速に破棄します。個人情報は以下の手順で破棄します。

① 破棄手順
個人情報の利用目的を達成した後、「4.個人情報の保管及び利用期間」に則り迅速に破棄します。
※ ただし、利用者がモバイルゲームアプリ（以下、「アプリ」といいます。）を削除することが、当社が取得した個人情報を削除することにはなりません。当社が提供するサービスをこれ以上利用しない場合は、該当のアプリ設定メニューから「会員退会」を選択して退会手続きを進めるか、サポートセンターを通して退会手続きをしてください。

② 破棄方法
出力物形式の場合、破砕機で破砕または焼却処理を行い、電子ファイル形式で保存された個人情報は復元不可能な技術的方法を用いて永久削除します。

10.個人情報の公開、修正、削除等

利用者はいつでも本人の個人情報を照会・訂正でき、利用者が会員登録・退会・取り扱い停止等を申請した場合、当社は迅速に必要な措置を行っております。

① 利用者は当社に対し、いつでも以下の各号に対する権利を行使できます。
1) 個人情報の閲覧を要求する権利
2) 個人情報の間違い訂正を要求する権利
3) 個人情報の取り扱い停止を要求する権利
4) 個人情報の削除または会員退会の処理を要求する権利
5) 個人情報の第三者提供に対する停止要求及び第三者に提供した記録の開示を要求する権利

② 利用者は当社の代表電話、Eメール、書面などから第①項に明示された権利を行使することができ、個人情報管理責任者、または個人情報担当部署(support@joycity.com)にお問い合わせできます。当社は利用者の権利行使に関する要請に迅速に対応します。

③ 当社は15歳以下の児童（以下“児童”といいます。）を対象にサービスを提供しません。また、児童の個人情報を意図的に取得しません。年齢制限措置を迂回して当社が提供するサービスに児童がアクセスした事実を当社が認知した場合、該当アカウントは即時利用停止、または禁止されます。これにおいて当社は一切責任を負いません。

④ 利用者が個人情報の間違いに対して訂正、取り扱い停止、削除などを要請する場合、措置が完了するまで当社は該当個人情報を利用及び第三者へ提供しません。

⑤ 利用者が個人情報の削除、会員退会などを要請した場合、「4.個人情報の保管及び利用期間」の内容に則り該当個人情報を処理し、他の目的で閲覧及び利用できないよう処理しています。当社が該当個人情報の一部、もしくは全部に対する閲覧、または訂正の要求を断る正当な理由がある場合、その内容を伝えて詳細を説明します。

11.アクセスログ、行動履歴等の取得・利用

① 当社は利用者別にカスタマイズされたサービスまたは便宜性が増大されたウェブサイト環境の提供を目的として「Cookie」を使用しており、利用者はそれを拒否できます。
1) Cookieとは？
Cookieはウェブページを運営する際に利用するサーバーが利用者のブラウザに転送する極小サイズのテキストファイルで、利用者のコンピューターハードディスクに保存されます。利用者が当社のサービスを利用する場合、サーバーは利用者のコンピューターに保存されているCookieの内容を読み取り、利用者の情報を確認します。

2) Cookie使用の目的
当社は利用者のサービス接続頻度、訪問時間、訪問回数等を分析し、利用者の趣向、関心、分野等を把握した後、個人カスタマイズサービスの提供目的のためにCookieを使用しています。

3) Cookieの設置運営
利用者はウェブページの設定を変更し、Cookieを許可したりCookieが保存される度に通知したり全てのCookieの保存を拒否したりできる自律的権利を持ちます。しかしCookieの使用を許可しない場合、会社が提供する一部サービスの利用が制限されることがあります。

4) Cookie設定及び拒否方法
利用者は以下のルートからCookieが収集されないよう、ウェブブラウザのオプションを自律的に変更できます。
- Microsoft Edge：変更 方法
- Chrome：変更 方法
- Safari：変更 方法
- FireFox：変更 方法
※ その他ウェブブラウザの場合、各ブラウザ別の設定方法に従います。

② 当社のGoogle Analyticsのような、様々な外部ウェブログ分析ツールを使用でき、利用者は以下の方法にてGoogle Analyticsを通したデータ使用を拒否できます。
1) Google Analytics ブロック：https://tools.google.com/dlpage/gaoptout
※ その他ウェブログ分析ツールの場合、ツール別の拒否方法に従います。

③ 当社はオンラインカスタマイズ広告事業者が利用形態情報を取得することを許可しています。
1) オンラインカスタマイズ広告とは？利用者に対するオンライン利用形態、接続記録等を分析して利用者の特性を考慮したサービスを提供するマーケティング手法をいいます。
2) オンラインカスタマイズ広告の事業者：Google, Meta, Apple, AppsFlyer, Admob, PlayerONE, ANZU
3) 取得する利用形態情報の項目：利用者のウェブページ訪問履歴及びアプリ使用履歴、利用者の検索履歴
4) 利用形態情報の取得方法：利用者がウェブページを訪問、またはアプリを実行する祭に自動的に取得
5) 利用形態情報の取得目的：利用者の趣向を考慮したカスタマイズ広告の提供
6) 利用形態情報の保有及び利用期間：ウェブページ及びアプリサイト訪問情報2年
7) 広告識別子取得の拒否方法
利用者はカスタマイズ広告の受信を拒否でき、以下の方法にて広告識別子が取得されないようにデバイスオプションを自律的に解除できます。
- AOS（Android OS）：[端末設定] → [Google] → [広告(または端末設定)] → [プライバシー] → [広告(Ads)]
- iOS（Apple OS）：[端末設定] → [プライバシー] → [Apple広告]
※ 解除方法はOSバージョンによって一部異なる場合があります。

12.安全性確保の措置

当社は利用者の個人情報が紛失、盗難、流出、変調または毀損されないよう、以下の個人情報に対する安全性確保の対策を講じており、これを徹底して履行しております。ただし、当社が個人情報保護の義務を果たしたにもかかわらず利用者端末のセキュリティレベルが低かったり利用者本人の不注意によりパスワード、重要情報、個人情報が流出したりして発生した問題の場合、当社は一切の責任を負いません。

① 技術的安全性確保の措置
1) 当社は利用者が会員登録時に入力したパスワードに関する法令で指定した個人情報を安全な方法で暗号化し、保管します。暗号化されたパスワードは利用者本人のみ確認でき、個人情報の確認・変更も本人によってのみ可能です。
2) 当社はネットワーク上での個人情報を安全に転送するために当社内外部の通信区間を暗号化し、保護しています。
3) 当社は侵入遮断システムを通して外部からの無断接近を統制しており、個人情報の流出を監視しています。
4) 当社は万一の事態に備え、個人情報を定期的にバックアップし、ハッキングやウイルスなどにより利用者の個人情報が無断で流出・改ざんされることを防止するために必要な安全性確保の措置を行っております。

② 組織的、人的安全性確保の措置
1) 当社は個人情報に接近可能なアクセス権限及び担当者を最低限に抑えており、個人情報を取り扱える担当者は以下に該当する者に制限しております。
- 利用者を相手に直接対応し、不満や苦情などの解決またはその他お問い合わせの回答やそれに関する業務に携わる者
- 個人情報に関する業務を指揮・管理または監督する者
- イベント、プロモーション及び配送に関する業務に携わる者
- 個人情報の取り扱いシステムに関する開発・維持または運営を担当する者
- その他業務処理過程において、個人情報の取り扱いが不可避となる者
2) 当社は個人情報を取り扱う担当者及び委託会社（subcontractors）を対象に、毎年定期的に個人情報保護の義務教育を実施しております。
3) 当社は社内（個人）情報保護専担機構等を通して個人情報保護政策の履行状況及び個人情報の取扱人の個人情報保護遵守が徹底しているかを確認し、問題が露呈した場合は直ちにそれを改善し、措置を行えるよう最善を尽くしております。

③ 物理的安全性確保の措置
1) 当社は個人情報が含まれた書類または外付けストレージ等をロック装置のある安全な場所に保管しております。
2) 当社は個人情報の取り扱いシステムに対する物理的接近統制を具現し、出入り統制手順を樹立・履行しております。

13.管理責任者の姓名、所属及び連絡先

個人情報管理責任者
所属 : （株）JOYCITY
姓名及び役職 : キム · ジュチョル (JOO CHUL KIM) / 理事

14.漏洩等が発生した場合の報告

当社が扱っている利用者の個人情報に対して、漏洩、滅失、毀損、その他個人データの安全確保に重大な事態が発生した場合、個人情報保護委員会に報告し、同時に利用者にも迅速に報告します。

15.お問い合わせ先

当社は個人情報に関する利用者の不満や苦情などを解消するために、以下のように個人情報の窓口を運営しています。
- 部署 : サポートセンター
- 電話番号 : +82-031-789-6500
- E-mail : support@joycity.com

16.個人情報保護政策の変更

当社は本個人情報保護政策の一部、またはすべてを改訂できます。変更があった場合は当社のウェブサイトでお知らせします。