プライバシーポリシー

1.1. 本方針は、すべての KIRGO ウェブサイト、アプリ、および関連サービスに適用されます。

1.2. 当社は、GDPR、CCPA/CPRA（適用される場合）、およびその他の関連規制を含む、適用されるプライバシー法に準拠して個人データを処理します。

1.3. 本サービスを利用することにより、お客様は本方針を認めたものとみなされます。同意いただけない場合は、本サービスの利用をお控えください。

当社は、以下の根拠に基づいて個人データを処理します：

• 契約の履行 - アカウントの作成・管理、および本サービスの提供。
• 正当な利益 - 当社プラットフォームの安全確保、詐欺や不正行為の防止、および本サービスの改善。
• 同意 - 法律で義務付けられている場合（例：特定のマーケティングクッキー、または特定の通信配信など）。
• 法的義務 - AML/KYC（本人確認）、制裁スクリーニング、税務、および規制当局への報告。

当社が収集および処理する可能性のある個人データのカテゴリは以下の通りです：

• アカウントおよび連絡先情報：メールアドレス、ユーザー名、氏名、年齢/生年月日、国籍、住所、電話番号。
• コンプライアンス情報（KYC/AML）：身分証明書の詳細、住所証明書、セルフィー（必要な場合）、制裁/PEP（政治的公人）/ネガティブニュースの照会結果。
• デバイスおよび利用状況データ：IP アドレス、デバイス識別子、OS/ブラウザ、セッションデータ、プレイ履歴、サイト内での操作履歴。
• 財務および取引データ：ウォレットアドレス、入出金履歴、取引履歴（暗号資産限定）。
• 位置情報：おおよその地理的位置（利用禁止地域の管理、および責任あるゲーミング/AML 管理の執行のため）。
• セキュリティおよび不正防止データ：リスクスコア、不審な取引フラグ、異常アクティビティのインジケーター。
• ユーザー設定：通信/マーケティングに関する希望設定、使用言語、アクセシビリティの設定。

当社は、法律で義務付けられている場合や明示的な同意がある場合を除き、機微なデータ（例：人種、宗教、性的指向など）を意図的に収集することはありません。

• 本サービスの提供、運営、および維持。
• 身元および年齢の確認、ならびに KYC/AML/制裁スクリーニングの実施。
• 取引の処理および出金の手続き（暗号資産限定）。
• 詐欺、不正利用、および規約違反行為の検知、調査、および防止。
• パフォーマンス、セキュリティ、およびユーザー体験の向上。
• カスタマーサポートの提供および紛争の解決。
• 法的/規制上の義務の遵守（例：AML に基づく記録保持）。
• サービスに関する通知および（許可されている場合）マーケティング通信の送信、ならびに配信停止希望への対応。

当社は、個人データをお客様の居住国以外の国に移転する場合があります。その際、必要に応じて、データおよびお客様の権利を保護するために適切な安全措置（例：標準契約条項（SCC）、データ処理契約（DPA）など）を講じます。

当社は、以下の目的に必要な期間に限りデータを保持し、法律でそれ以上の長期保持が義務付けられていない限り、その後データを削除または匿名化します：

• アカウントデータ：アカウントの存続期間中、および閉鎖後であっても、法的/セキュリティ上の目的で必要とされる合理的な期間。
• 取引および AML 記録：最大 5～7年間（規制および AML の要求事項に基づく）。
• 不正防止およびセキュリティデータ：プラットフォームおよびユーザーを保護するために最大 5年間。
• マーケティング設定：お客様が配信停止（オプトアウト）の手続きを行うか、または該当データが不要になるまで。

お客様の管轄地域に応じて、以下の権利が認められる場合があります：

• ご自身のデータへのアクセスおよびそのコピーの受け取り。
• 不正確または不完全なデータの修正。
• 法的に適用可能な場合におけるデータの消去（「忘れる権利」）。
• 特定のデータ処理（ダイレクトマーケティングを含む）に対する制限または異議申し立て。
• データポータビリティ - 構造化され、機械判読可能な形式で特定のデータを受け取る権利。
• 同意に基づいてデータ処理が行われている場合における同意の撤回。
• 地域の個人情報保護当局（EEA/UK 地域の当局、または関連する監督機関）への苦情の申し立て。

これらの権利を行使される際、当社はお客様の本人確認を行う必要があります。当社は1ヶ月以内の回答を目指しますが、複雑な要求である場合は法律で認められている範囲で期限が延長されることがあります。

KIRGO の利用は 18歳以上（またはお客様の地域の法律で定められた法定年齢以上）に限定されています。当社が未成年者から故意にデータを収集することはありません。未成年者がデータを提供したことが判明した場合、当社はそのデータを削除し、アカウントを閉鎖します。また、法律で義務付けられている場合は、関係当局に通報することがあります。

当社は、個人データを売却または賃貸することは絶対にありません。当社は、以下を対象にデータを共有する場合があります：

• サービスプロバイダー：KYC/AML/制裁対策ベンダー、ブロックチェーン分析業者、不正防止機関、ホスティング事業者、サポートツール提供者。
• 決済および暗号資産インフラ事業者：許可された取引の処理およびセキュリティチェックの実施のため。
• 関連会社：当社の企業グループ内の会社（契約に基づき、必要な範囲に限定）。
• 関係当局および規制機関：法的に義務付けられている場合、または権利、安全、およびセキュリティを保護するために必要な場合。
• 事業譲渡：合併、買収、または組織再編の一環として、適切な安全措置を条件に共有される場合があります。

当社は、個人データを保護するために、以下を含む組織的、技術的、および物理的な安全管理措置を適用しています：

• 通信時の暗号化（例：TLS/SSL）および、適切な場合における保管時（アットレスト）の暗号化。
• アクセス制御、役割ベースの権限管理、およびログ記録/モニタリングの実施。
• アカウントにおける多要素認証（MFA）オプションの提供。
• ベンダーに対するデューデリジェンス、DPA の締結、および定期的なセキュリティレビューの実施。
• データ侵害発生時の対応手続きの整備（法律で義務付けられている場合、ユーザーおよび当局に通知します）。

いかなるシステムも100%安全ではありません。ご自身のログイン情報およびデバイスの安全維持は、お客様自身の責任となります。

当社は、許可されている場合に限り、ダイレクトマーケティングを配信することがあります。メール内の配信解除リンクを使用するか、またはプロファイル → 設定（PREFERENCES）画面を更新することで、いつでも配信を停止できます。なお、責任あるゲーミングおよび AML（資金洗浄防止）に関する通知は、サービス運営上および法律上義務付けられているため、マーケティングの配信停止対象には含まれません。

当社は、サイトの運営、パフォーマンスの測定、および（許可されている場合）コンテンツのパーソナライズのためにクッキー/SDK を使用します。詳細および管理方法については、当社のクッキーポリシーをご確認ください。必要に応じて、必須ではないクッキーを設定する前に、事前にお客様の同意を取得します。

EU/EEA 域内および UK 地域のユーザーは、現地の監督当局に連絡することができます。CALIFORNIA 州の住民は、CCPA/CPRA に基づく追加の権利を有する場合があります。当社は、法律に従って、適用される権利の行使要請に適切に対応します。

当社は、法的、技術的、またはビジネス上の変更を反映するために、本方針を更新する場合があります。最新バージョンは、上記の「最終更新日」とともにここに掲載されます。重大な変更が行われる場合は、メールまたは製品内通知を通じてお知らせすることがあります。

ご質問や権利の行使については、以下までご連絡ください：[email protected]。セキュリティやプライバシーに関するお問い合わせの際は、件名に「PRIVACY REQUEST（プライバシー要求）」と記入し、必ずご登録済みのメールアドレスから送信してください。