プライバシーポリシー

一般規定

ワンダーカジノは、日本のプレイヤーの個人情報保護を最優先事項としています。本プライバシーポリシーは、当社がどのように個人データを収集、使用、保護するかを詳細に説明するものです。当社は、EU一般データ保護規則（GDPR）に準拠し、厳格なプライバシー保護措置を実施しています。本ポリシーは、ワンダーカジノのウェブサイト、モバイルアプリケーション、およびその他のオンラインサービスの利用に適用されます。ユーザーは、当社のサービスを利用することで、本ポリシーに同意したものとみなされます。

ポリシーで使用される基本概念

本ポリシーで使用される主要な用語を以下に定義します。「個人データ」とは、識別された又は識別可能な自然人に関するあらゆる情報を指します。「データ主体」とは、個人データによって識別される又は識別可能な自然人を意味します。「処理」とは、個人データに対して行われるあらゆる操作または一連の操作を指します。「管理者」とは、ワンダーカジノを指し、個人データの処理の目的及び手段を決定する主体です。「同意」とは、データ主体の自由意思による、特定の、情報に基づいた、明確な意思表示を意味します。

個人データの種類

ワンダーカジノが収集する個人データには以下が含まれます：

1. 氏名、生年月日、住所
2. 電子メールアドレス、電話番号
3. 支払い情報（クレジットカード番号など）
4. IPアドレス、デバイス情報
5. ゲームプレイ履歴、取引履歴

管理者の基本的な権利と義務

ワンダーカジノは、個人データの管理者として、以下の権利と義務を有します。当社は、収集した個人データを適法かつ公正に処理する義務があります。データの正確性を確保し、必要に応じて更新する責任を負います。個人データの処理は、明確に特定された目的のためにのみ行われます。当社は、データ主体の権利を尊重し、データ主体からの要請に適切に対応する義務があります。また、個人データの安全性を確保するための適切な技術的・組織的措置を講じる責任があります。

データ保護責任者

ワンダーカジノは、データ保護責任者（DPO）を任命しています：

• 役割：データ保護法令遵守の監督 • 資格：IAPP認定情報プライバシー専門家 • 連絡先：[email protected] • 権限：経営陣への直接報告権 • 責任：定期的なプライバシー影響評価の実施

個人データ主体の基本的な権利と義務

データ主体（ユーザー）は、自身の個人データに関して以下の権利を有します。アクセス権：自身の個人データにアクセスし、その複製を要求する権利。訂正権：不正確または不完全な個人データの訂正を要求する権利。消去権（忘れられる権利）：特定の状況下で個人データの消去を要求する権利。処理制限権：特定の状況下で個人データの処理を制限する権利。データポータビリティの権利：自身の個人データを構造化された形式で受け取り、他の管理者に転送する権利。

個人データ処理の原則

ワンダーカジノは、以下の原則に基づいて個人データを処理します。適法性・公正性・透明性：個人データは、適法かつ公正に、透明性のある方法で処理されます。目的の制限：個人データは、特定の、明示的かつ正当な目的のためにのみ収集され、その目的に矛盾する方法で更に処理されることはありません。データの最小化：処理される個人データは、その目的に照らして必要最小限に限定されます。正確性：個人データは正確かつ最新の状態に保たれます。保存期間の制限：個人データは、必要な期間を超えて保存されることはありません。

データ最小化の実践

ワンダーカジノは、以下の方法でデータ最小化を実践しています：

• 必要最小限の情報のみを収集 • 定期的なデータ監査の実施 • 不要になったデータの自動削除システム • アクセス権限の厳格な管理 • 匿名化・仮名化技術の積極的な活用

個人データ処理の条件

ワンダーカジノは、以下の条件のいずれかに該当する場合にのみ個人データを処理します。データ主体の同意がある場合。データ主体との契約の履行または契約締結前の手続きを行うために必要な場合。法的義務を遵守するために必要な場合。データ主体または他の自然人の重大な利益を保護するために必要な場合。公共の利益のために行われる任務の遂行または管理者に与えられた公的権限の行使のために必要な場合。管理者または第三者の正当な利益のために必要な場合（ただし、データ主体の利益または基本的権利及び自由が優先する場合を除く）。

個人データの収集、保存、転送、その他の処理の手順

ワンダーカジノは、個人データの収集、保存、転送、その他の処理において、以下の手順を厳守します。収集：個人データは、ユーザー登録、アカウント利用、カスタマーサポートの利用時に直接収集されます。また、クッキーやその他の追跡技術を通じて自動的に収集される場合もあります。保存：収集された個人データは、暗号化された安全なサーバーに保存されます。データへのアクセスは、必要最小限の従業員に制限されています。転送：個人データの第三者への転送は、法的要件がある場合や、サービス提供に必要不可欠な場合にのみ行われます。その他の処理：データ分析、不正検知、サービス改善などの目的で個人データが処理される場合があります。

データ保持期間

ワンダーカジノは、以下のデータ保持ポリシーを実施しています：

1. アクティブアカウント情報：アカウント閉鎖後5年間
2. 取引履歴：法的要件に基づき7年間
3. ログデータ：90日間
4. マーケティング目的のデータ：同意撤回後30日以内に削除
5. 不使用アカウント：最終ログインから2年後に自動削除

個人データの機密性

ワンダーカジノは、収集したすべての個人データの機密性を厳守します。当社は、個人データへの不正アクセス、改ざん、漏洩、破壊を防ぐため、適切な技術的・組織的措置を講じています。これには、データの暗号化、ファイアウォールの使用、アクセス制御、従業員のトレーニングなどが含まれます。個人データにアクセスする従業員は、厳格な機密保持契約に署名しています。第三者へのデータ転送が必要な場合、当社は転送先の安全性を確認し、適切なデータ処理契約を締結します。

セキュリティ対策

ワンダーカジノが実施している主要なセキュリティ対策：

• 256ビットSSL暗号化 • 多要素認証システム • リアルタイム不正検知システム • 定期的なペネトレーションテスト • 24時間365日のセキュリティ監視

最終規定

本プライバシーポリシーは、2025年1月1日から効力を有します。ワンダーカジノは、法的要件の変更や事業運営の変更に応じて、本ポリシーを随時更新する権利を留保します。重要な変更がある場合、当社はウェブサイト上で通知し、必要に応じてユーザーの同意を再取得します。本ポリシーに関する質問や懸念がある場合は、[email protected]までお問い合わせください。ユーザーは、監督機関に苦情を申し立てる権利を有します。本ポリシーは日本語版を正本とし、他の言語版との間に矛盾がある場合は日本語版が優先されます。