CD PROJEKT S.A.個人情報保護方針

1.1. 当社は、欧州連合のデータ保護に関する法律に基づくデータ管理者であるポーランド法人のCD PROJEKT S.A.です。以下、CD PROJEKT S.A.内のビデオゲームを扱うチーム、CD PROJEKT REDを「CD PROJEKT RED」と呼びます。privacy@cdprojektred.comに電子メールするか、または以下の住所へ郵送でお問い合わせください。CD PROJEKT S.A., Jagiellońska 74, 03-301 Warsaw Poland.

1.2. 当社は、すべての個人データをより良く効率的に保護するために、データ保護戦略の監督と実施に責任を持ち、必要な法的要件の遵守を保証するデータ保護責任者（DPO）を任命しています。当社のDPOには、dpo@cdprojektred.comへ電子メールでお問い合わせください

2.1. 本個人情報保護方針は、当社のすべてのウェブサイト、ゲーム、フォーラム、ソーシャルメディアチャンネル、カスタマーサポート、テクニカルサポート、および当社がお客様に提供するその他のサービスに適用されます（以下、これらのすべての要素を「CD PROJEKT REDサービス」と呼びます）。

2.2. 具体的に、本個人情報保護方針は、お客様がCD PROJEKT REDのサービスをご利用になる際に当社がお客様から収集する個人データ（米国では「個人を特定できる情報」と呼ばれています）および非個人データ（米国では「個人を特定できない情報」と呼ばれています）を対象としております。（以下個人データそのもの、およびお客様を識別するために使用する個人データと他のデータと組み合わせを「個人データ」と呼びます)。

2.3. 当社は、お客様のプライバシーの権利を尊重し、必ず当社のゲームやサービスを提供するEUおよびその他の国の適用法に従って、個人データを処理いたします。

3.1. 当社は、子供たちから取得した個人データを保護する特別な義務があることを認識しています。当社は、16歳未満の子供の場合、親または保護者の同意なしに、故意に個人データを収集する、または今後も収集することはありません。お子様の個人データの転送についての懸念は、 privacy@cdprojektred.comまでご連絡ください。

4.1. お客様がCD PROJEKT REDのサービスをご利用になる際に、場合によっては以下のデータを収集することがあります（データの利用目的については、本文書で後述いたします）。
1. お客様の氏名
2. お客様の電子メールアドレス
3. 当社のサービスで本人確認のために使用されるユーザー名（フォーラムのユーザー名など）。
4. 当社のゲームに関するデジタル配信プラットフォームのアカウント（GOG Galaxyのアカウントなど）をお持ちの場合は、その詳細（財務的な詳細を 除きます）、
5. お客様が当社のサービスにアクセスするために使用するデバイスに関する技術的な詳細：インターネットやネットワーク接続（IPアドレスを含む）、モバイル機器の識別子、お客様のオペレーティングシステム、ブラウザの種類、その他のソフトウェア、またはハードウェアあるいはその他の技術的な詳細。
6. 当社のサービスのご利用に関する情報。これには、いつ、どのようにサービスをご利用になるかに関するメトリクスデータ、トラフィックデータ、および地理的位置情報が含まれます。これは、個人データを含まない当社のユーザーの行動やパターンに関する技術的なデータです。
7. お客様のソーシャル・ネットワーキング・サービスと当社のサービスの利用に関する詳細（お客様が当社のサービスをソーシャル・ネットワーキング・サービスのアカウントにリンクしている場合、またはお客様がソーシャル・ネットワーク上で当社のプロフィールとやりとりしている場合）。これはFacebookや他のソーシャルネットワークからの特定のデータ(お客様の友達リストへのアクセスや、当社のユーザーに関する非個人的な分析データの集計を含む)の内、お客様にCD PROJEKT REDのゲームとサービスのすべての機能を提供するために必要な範囲に限定されたデータである可能性があり、Facebookや他のネットワークの利用規約に厳密に従って収集されます。
8. お客様が当社のサービスを通じて当社に提供するその他のデータ。

4.2. 当社のフォーラムをご利用の場合、フォーラムでの活動によって自動的に生成されたデータを追加で処理する場合がございます。それには最後の活動日、購読したスレッド、お気に入りの投稿、フォーラムでの実績、redpoints（フォーラム上のポイント）、プライベートメッセージ、投稿内容が含まれます。

また、フォーラムを通じて、連絡先データ（インスタントメッセージングの識別子）、ウェブサイトのアドレス、バイオグラフィー、場所、興味、職業、アバター、ユーザーの希望する言語などの追加のオプションデータを収集する場合がございます。

4.3. GwentのEスポーツ大会（Gwent Ranked PlayやGwent Mastersトーナメント）に参加された場合、姉妹会社であるGOG（Gwentへのアクセスを提供する責任を担う）から受け取ったGwent関連のデータを処理する場合があります。The Witcher’s Card Gameの特に以下に関して；
• お客様のGOGユーザー名とアバター；
• Gwent-ID；
• Gwent内でのユーザー活動のログ（ログイン時間、ログアウト時間、プレイした試合のログ、勝敗数、収集した経験ポイント）；
• お客様のカードコレクションとデッキ；
• マッチメイキングレーティング（MMR）とファクションマッチメイキングレーティング（fMMR）；
• IPアドレス；
• 居住国；

Gwent MastersのEスポーツトーナメントやイベントに特別に参加している場合、特にこれらのイベントへの参加に関連してのみご利用になるお客様のデータを追加で処理する場合があります。
• これにはパスポート/ID番号、書類の発行者、書類の写真/スキャン、市民権などが含まれます。
• お客様の生年月日
• 懸賞金支払いのための銀行口座の詳細
• Gwentトーナメントに出場時のお客様の画像
• 出生地
• 連絡先
• ご両親の氏名
• Gwentの公式・公認イベントへのお客様の参加データ
• Crown Points（Gwent Mastersランキングで使用したポイント

4.4. お客様が当社のテクニカルサポートに（直接、または当社のゲームやサービスのクラッシュレポート機能を使用して）連絡した場合、当社は、お客様のデバイスによって収集されたクラッシュログに収集されたデータや、お客様がCD PROJEKT REDのサービスと対話するために使用するデバイスの技術的なパラメータなど、サポート業務のために必要なデータを処理する場合があります。

4.5. CD PROJEKT REDが主催する大会のために、当社は、お客様の連絡先住所、電話番号、ソーシャルネットワークの識別子、お客様ご自身の画像、銀行口座番号を追加で処理する場合があります。

4.6. さらに、お客様が同意された場合、当社は、当社のゲームやサービスがどのように使用されているかをよりよく理解し、その知識に基づいて改善するために、お客様に関する非個人データ（当社のゲームやサービスの使用状況に関する詳細な統計情報、それらに接続するために使用されたデバイスに関する情報）を収集する場合があります。

4.7. お客様が当社のゲームやサービスをご利用できるようにするためには、上記で提供されたデータを処理する必要があります（この表の4.6に記載されたデータを除きます）。上記のデータをご提供いただけない場合、当社のゲーム、イベント、大会を含む、当社のサービスをご利用になれない場合があります。

4.8. クッキーまた、当社および当社のパートナーは、クッキーを介してお客様に関するデータを収集しています。当社のウェブサイトのフッターにある「クッキー宣言」のリンクからクッキーについての詳細をご覧になり、同意事項を管理してください。

5.1. 以下の場合、当社はお客様から直接お客様に関するデータを収集する場合があります。
a. CD PROJEKT REDのサービスご利用の際にデータを提供していただいた場合；
b. お客様が当社にお問い合わせを行った時；
c. CD PROJEKT REDのサービスの問題を報告した場合；
d. GwentのEスポーツ大会への参加時に、お客様のデータを提供する場合；
e. また、当社はアンケート調査の目的でお客様の情報の提供にご協力いただく場合があります。ただし、アンケートへの回答は必須ではありません。当社は、CD PROJEKT REDサービスまたは調査や世論調査の実施時に、当社の信頼するパートナーを介してこのようなデータを収集する場合があります。

5.2. 以下の場合、当社は間接的に（お客様の活動により自動的に、または第三者から）お客様に関するデータを収集する場合があります。
a. 当社のサービスのユーザーとして、お客様の活動に起因する情報が（これにはIPアドレス、出身国、購入履歴、ゲーム内の仮想商品や通貨のアカウントが含まれます）自動的に収集されます。
b. GwentのEスポーツ大会への参加時に、GOGからお客様のデータを受け取る場合があります。

5.3. お支払いの詳細（お支払いがある場合）について一言：当社はお客様のお支払い情報を受け取り、保存することはありません。このような情報は、関連する支払いサービス提供業者によって処理されます。CD PROJEKT REDサービスでご購入された場合、取引が行われた時点で決済処理業者に通知され、お客様がご購入された商品を受け取ることができるようになります。実際のお支払い情報を当社が受け取ることはありません。当社は、取引日、通貨、金額、取引対象に関するデータのみを保管しております。

6.1. 当社は、お客様がご利用になるCD PROJEKT REDのサービスを提供し、お客様とのすべての契約から生じる当社の義務を遂行するために、お客様のデータを処理いたします。
a. お客様が当社に依頼した商品やサービスを提供するため；
b. CD PROJEKT REDのサービスのインタラクティブな機能に参加できるようにするため；
c. CD PROJEKT REDが主催する大会の実施（参加者への連絡、応募作品の評価、賞品の配布、賞品に対する税金の支払いを含みます）；
d. GwentのEスポーツ大会への参加のため；

さらに、当社は、適用される法律の下で必要とされる場合に、お客様のデータを処理いたします。

e. 税務、法律、会計上の目的のため；
f. EUの法律（GDPR）で定義されている説明責任のため；

また、当社の正当な利益または第三者の正当な利益のために、お客様のデータを処理する場合があります。
g. 当社のサービスのユーザーであるお客様とのコミュニケーションのために；
h. CD PROJEKT REDのサービス変更の通知を行うため；
i. CD PROJEKT REDのサービスを維持、改善または修正するため；
j. CD PROJEKT REDサービスの性能変換率やその他の要素を計算するため；

ケースによっては、お客様からの同意の下、提供されたデータを処理いたします（同意撤回前の処理の有効性に影響を与えることなく、いつでも同意を撤回することができます）。

k. お客様がご依頼された商品やサービスに関するマーケティング情報（パーソナライズされた、ターゲットを絞ったマーケティングメールを含む）を提供するため、またはお客様が興味をお持ちになると思われる商品やサービスに関するマーケティング情報を提供するため；
l. お客様から収集したデータの組み合わせに基づいて、当社や第三者のウェブサイトに表示する当社のマーケティングコミュニケーション、オファー、広告、およびサービスをターゲット化し、パーソナライズするため。

6.2. 当社は、当社のマーケティングコミュニケーション、オファー、広告をパーソナライズまたはターゲット化する場合に、お客様の個人データをプロファイリングする場合があります。つまり、当社が収集したデータに基づき、お客様のニーズに合うようコミュニケーションを調整する場合があります。このような場合、当社はアルゴリズムを使用するなどしてお客様の法的状況に影響を及ぼす可能性のある決定を行うことはありません（例：ゲーム内でのお客様の行動に基づいて自動的にオファーを行うことはありません）。

パーソナライズされたオファー、当社からの製品推奨、またはマーケティング情報を受け取りたくない場合は、いつでもこのサービスに異議を唱えることが可能です。

6.3. 当社は、CD PROJEKT REDのサービス提供への協力パートナー（例：決済プロバイダーまたはデータ分析を行う事業体）に、ユーザーの行動に関するいくつかの集計された一般的非個人データ（例：地域ごとの売上高）を処理して提供する場合があります。

7.2. データはいつまで保存されますか？ 当社は、お客様の個人データを、本個人情報保護方針に記載された目的を達成するために必要な期間だけ保持いたします。お客様の個人データが不要になった場合、削除または匿名化いたします。

7.3. 具体的な保管期間：
a. 当社は、所定のサービスへのアクセスに関する契約期間中、お客様ご利用になるサービスに関連するデータを保持いたします（例：CD PROJEKT REDフォーラム）。サービスのご利用終了後も、当社がお客様について収集した限定的なデータは、適用法で義務付けられている範囲内で、または税金、法律、または会計上の目的のために保持されます。
b. 当社は、GwentのEスポーツ大会に参加するための契約期間中（例：お客様がGwentアカウントを閉鎖するか、競技会への参加を希望しないことを直接当社に通知するまで）、お客様またはGOGから受け取ったお客様のGwent関連データを保管いたします。その後、上述のaと同様、税務、法務、会計の目的で、お客様のデータの一部をさらに数年間保持いたします。
c. お客様が当社に、当社のサービスのご利用を停止する旨を伝えた場合、当社は、お客様の問い合わせに対応するために必要な期間、その後、法的または説明責任の目的のために必要な期間、お客様とのコミュニケーションを保持いたします。
d. 当社は、お客様が同意を撤回するまで、マーケティング目的で処理されたデータを保管いたします。お客様が同意を撤回した時点から1ヶ月以内に、過度の遅延なく、お客様のデータを削除いたします。

8.1. CD PROJEKT REDサービス(例：プライベートメッセージ、CD PROJEKT REDフォーラムまたはソーシャルメディア)を介したコミュニケーションは、お客様に関する詳細を明らかにする可能性があることにご注意ください。お客様がCD PROJEKT REDのサービスをご利用になり投稿したデータは、CD PROJEKT REDのユーザーや他の人が利用できるようになります。当社は、お客様がCD PROJEKT REDサービスを介して他の人が利用可能になったお客様の個人データの使用について、またはお客様がお客様のデータを提供し、または利用できるようにした他のユーザーまたは他の第三者の活動について、一切責任を負いません。

9.1. CD PROJEKT REDのサービスは、第三者のウェブサイトまたはサービスへのリンクを含む場合があります。当社の個人情報保護方針は、これらの外部サイトや企業には適用されませんので、それぞれの個人情報保護方針を直接参照してください。

9.2. 一部のサービスは、当社の姉妹会社であるGOG、または当社が信頼する他のパートナーとのやりとりを伴う場合があります。例えば、フォーラムのようなサービスにアクセスするためにはGOGアカウントを設定します。そのために、お客様の個人データの一部を当社が信頼するパートナーと共有することが必要な場合があります。

10.1. 当社は、当社のサービスや機能をお客様に提供するために協力してくれる当社の信頼するパートナー（以下「信頼するパートナー」といいます）とお客様のデータを共有する場合があります。当社は、信頼するパートナーに対し、当社との提携の目的を達成するために必要なデータのみを提供しておりますので、ご安心ください。そのようなパートナーは、以下に記載された目的のためにのみ、当社に代わって情報を処理いたします。
a. GOG sp. z o.o. - 当社の姉妹会社であり、技術的なサポートの提供、特にフォーラムのホストを行い、GwentのEスポーツ大会のサポートを行っています。
b. CD PROJEKT Inc. – 当社の米国でのマーケティング活動のサポートを行っている娘会社。
c. 社内管理やデータ共有ツールを提供するパートナー；
d. 分析ツールを提供することで、データ分析に協力するパートナー；
e. 電子メールマーケティングツールを提供し、ニュースレターや電子メールコミュニケーションの管理に協力するパートナー；
f. 法律、税務、監査、会計などをサポートしてくれるプロフェッショナルなアドバイザー；
g. パーソナライズされたターゲットマーケティングの範囲で当社をサポートする広告パートナー（例えば、興味に合わせて表示される広告を調整するためのツールを提供するなど）。

10.2. 法律で要請された場合、特定の状況下で、警察や他の政府機関とお客様のデータを共有する場合があります（お客様のIPアドレスや潜在的な法律違反に関する詳細を含みます）。

10.3. お客様のデータは、お客様の居住国外、米国、英国、カナダなどの欧州経済領域（EEA）を超えて処理される場合があります。これらの国の個人情報保護法は、お客様の居住国やEEAと同レベルの保護を提供していない可能性があります。このような場合、当社はお客様の個人データを適切なレベルで保護し、EU基準の契約条項などといった合法的なデータ転送手段に基づいて行動いたします。

11.1. お客様が当社のモバイルゲームをご利用になる場合、事前の承認を得た上で、当社はお客様のモバイルデバイスにプッシュ通知またはローカル通知を送信し、それらのゲームに関する最新情報を提供する場合があります。これは、通常はご使用のデバイスの設定セクションから管理することができます。

12.1. お客様は、特定の状況において、またマーケティング目的のために、いつでも個人データの処理に異議を唱える権利を有しています。そのような場合、privacy@cdprojektred.comまで電子メールにてご連絡ください。

12.2. お客様は以下のような付加的な権利を有しています。
a. お客様は、保持されているお客様のデータにアクセスする権利を有しています。
b. お客様は、必要に応じて、お客様の個人データの修正・訂正を要求することができます。
c. お客様は、当社のシステムからお客様の個人データを削除するよう当社に要請することができます。
d. お客様は、当社にお客様のデータの処理を制限するよう依頼することができます。
e. お客様は、お客様のデータを他の事業体に転送する権利を有します。
f. お客様は、データ保護当局に苦情を申し立てる権利を有します。
これらの権利の行使は、privacy@cdprojektred.comまでご連絡いただくか、専用ツール（メルマガの「配信停止ボタン」など）をご利用ください。

12.3. 個人データの取り扱いについてご不明な点がございましたら、お気軽にお問い合わせください。privacy@cdprojektred.com までご連絡いただくか、当社のデータ保護責任者（dpo@cdprojektred.com）までご連絡ください。しかしながら、当社が十分な対応をしていないと思われる場合には、最寄りの個人情報保護当局またはポーランドの規制機関であるポーランド個人情報保護庁（Prezes Urzędu Ochrony Danych Osobowych）に報告することができます。

13.1. ソーシャルネットワーキングポータルのFacebookやLinkedInで当社のプロフィールをご覧になると、当社は、集合的な統計データの一部として、これらのプロフィールにおけるお客様の行動に関するあなたの個人データを処理いたします。その場合、当社は、それぞれのソーシャル・ネットワーキング・ポータルの運営者と共同で、共同管理者としての役割を果たしています。この協力態勢の具体的なルールは、それぞれの共同管理者契約書に記載されています。これらの契約の内容にかかわらず、お客様は、当社、およびそれらのソーシャルネットワーキングポータルの運営者との関係で、お客様の権利を実行することが可能です。詳細は以下に記載されています。

13.2. Facebook：Facebook Ireland社は、4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Republic of Irelandに登記された営業所を有しています。共同管理者契約の内容は、以下の通りです。 https://www.facebook.com/legal/terms/page_controller_addendum

13.3. LinkedIn：LinkedIn Ireland Unlimited Companyの登録営業所はWilton Place, Dublin 2, Republic of Irelandに所在します。共同管理人契約の内容は、以下の通りです。 https://legal.linkedin.com/pages-joint-controller-addendum

14.1. 当社は、法的な理由や当社サービスの変更を反映させるためなど、必要と判断した場合には、本個人情報保護方針を変更する場合があります。その際、修正された個人情報保護方針をオンライン上で利用可能な状態にし、最終更新日を表示いたします。

また、当社のユーザー契約には、CD PROJEKT REDのサービスをどのようにご利用できるかについての詳細が記載されています。次のリンクからお読みください。 https://regulations.cdprojektred.com/user_agreement