NEXONプライバシーポリシー
本プライバシーポリシーは、株式会社ネクソン、並びにその子会社及び関係会社（総称して、以下「Nexon」といいます）が運営し、本プライバシーポリシーが適用されるウェブサイト、ゲーム、モバイルアプリ、その他のインタラクティブソフトウェア製品及びサービス（総称して、以下「本サービス」といいます）を通じてNexonが収集する情報の取扱い及び保護について定めたものです。本プライバシーポリシー及びNexonのプライバシー運用方針に関してお問い合わせやご相談は、該当サービスのゲーム配信会社までご連絡ください。かかる配信会社が、利用者のプライバシー情報に責任を負う独立のデータ管理者です。Nexonの連絡先は、第XI条（連絡先）をご参照ください。
第1条 Nexonが収集する情報
第2条 Nexonにおける情報の取扱い
第3条 情報を共有する場合
第4条 クッキー及び類似の技術
第5条 利用者による選択
第6条 データ主体の権利と同意の取り下げ
第7条 未成年者
第8条 Nexonにおける情報の保管及び保管期間
第9条 国際的なデータ移転
第10条 本プライバシーポリシーの変更
第11条 連絡窓口
ADDENDUM
U.S. RESIDENTS: STATE-SPECIFIC PRIVACY DISCLOSURES
USERS OF EMBARK SERVICES: EMBARK PRIVACY INFORMATION
第1条：Nexonが収集する情報
Nexonは、 (a) お客様が当社に情報を提供する場合、(b) お客様が当社のサービスを使用して他のユーザーと通信する場合、および (c) その他お客様が本サービスまたは第三者が提供するその他の関連サービスを使用する場合に、お客様から情報を収集します。また、他の情報源からお客様に関する情報を収集することもあります。
利用者がNexonに提供する情報
利用者がNexonに登録、直接Nexonに連絡する又はその他の方法で本サービスを利用する場合、利用者は、以下を含めた情報をNexonに提供することを選択することができます：
氏名、電話番号、住所、及び電子メールアドレス等の連絡先情報
ユーザーネーム、ニックネーム、パスワード、及びプロフィール写真等のユーザーアカウント情報
利用者の年齢、性別及び国等の属性情報
利用者の機器内のアドレス帳及びソーシャルメディアアカウントの連絡先情報
利用者の決済時にNexonの決済代行会社が収集する決済情報
利用者がNexonに送信する情報
他の利用者とのコミュニケーション
利用者が本サービスを通じて他の利用者とコミュニケーションを取る、又は情報を共有する場合（写真の掲載、又は口頭もしくは文書によるメッセージを含みます）、Nexonは、法によりその取得及び保存が禁止されていない限り、それらの内容及び関連した情報を取得及び保存することができます。 法により利用者の同意が必要な場合、利用者は、本プライバシーポリシー、サービス利用規約及びエンドユーザーライセンス契約に基づき、利用者が送信又は受領するそれらのコミュニケーション及び情報をNexonが記録、保存及び開示することに同意します。
本サービスの利用
Nexonは、利用者がNexonの本サービスを利用する際に、利用者のインターネットプロトコル（「IP」）アドレス及び利用者がインターネットにアクセス又は本サービスを利用して利用者の機器及びアプリケーションに割り振られるその他の識別子、ブラウザの種類、ブラウザのバージョン、ブラウザの言語設定、オペレーティングシステム、機器の名称及び種類、MACアドレス、その他の機器の識別子、利用者の機器からの情報（利用者のハードドライブ及びその他のストレージ機器、セントラルプロセッシングユニット、ランダムアクセスメモリー、ビデオカード、及び周辺機器のハードウェア、利用者の機器にインストールされたソフトウェア及びアプリケーションからの情報、又はそれらに関する情報を含みます）、インターネットサービスプロバイダー及びモバイルサービスプロバイダー、利用者が本サービスの利用前後に訪れたページ、利用者のアクセスの日時、ダウンロード情報、本サービス内で利用者がクリックしたリンク及び閲覧したエリア、ゲームメトリック及び利用データ、及びその他の標準的なサーバーログ情報等の情報を収集します。Nexonは、本サービスが停止した場合、又はその他の問題に直面した場合に、システム及びドライバーのデータを含む追加情報を収集します。Nexonは、利用者の機器に設定された許可に合わせて、利用者の機器のGPSシグナル、Bluetooth接続、最寄りのWiFiネットワーク、及び類似の機器情報から位置情報を収集し、又は、これを把握することができます。また、Nexonは、利用者のIPアドレスから位置を把握することができます。 当社は、本サービスの提供にあたり、YouTube APIサービスを利用することがあります。当社は、YouTube APIを通じて、YouTubeチャンネル、動画情報、およびYouTube APIサービスを組み込んだ本サービス（以下「APIクライアント」といいます）を提供するために必要なその他の情報を含む、ユーザーに関するAPIデータを収集し、保存し、その他の方法で使用します。当社はYouTube Developer Policiesを遵守しています。ユーザーは、これらのAPIクライアントを使用することにより、YouTube利用規約に拘束されることに同意したものとみなされます。YouTubeサービス規約およびGoogleプライバシーポリシーについては、以下のリンクをご参照ください：
YouTube サービス規約: https://www.youtube.com/t/terms; および
Googleプライバシーポリシー：http://www.google.com/policies/privacy。
Googleセキュリティ設定ページからYouTube APIへのアクセスを取り消すことができます。
Nexonがその他のソースから得る情報
Nexonは、利用者に関する情報を（法的に認められている）公的及び商業的に入手可能なソースから受領することができ、それをNexonが利用者から、又は利用者について、受領したその他の情報と組み合わせることができます。また、Nexonは、利用者又はその他のユーザーが第三者のソーシャルネットワークサービスに接続した場合、それらのサービスから情報を受領することができます。
第2条：Nexonにおける情報の取扱い
Nexonは、手動的又は自動的な手段を用いて、以下に定める目的のために、利用者の情報を利用、記録、体系化、保存、更新又は変更、検索、削除、その他の方法により利用者の情報を利用することができます：
Nexonの決済代行会社は、取引を完了させ、又は法律の要求にこたえるため、決済情報を利用します。
Nexonは、以下に定める目的のために、Nexonが収集した情報を利用することができます。
本サービスの提供、並びに、要求された商品及び情報を提供するため（技術的サポート及び利用者の質問又はコメントへの回答を含みます）
利用者の希望に応じて、電子メール、プッシュ通知、テキストメッセージ、アラート、その他の方法により、Nexonの本サービス、並びにパートナーの製品及びサービスに関する情報を送信するため
利用者の希望に応じて、本サービス又は第三者のウェブサイト及びサービスの利用時に閲覧するコンテンツ及び広告をカスタマイズして提供するため
利用者による本サービスの利用の分析、広告のカスタマイズ、その他本サービスの提供及び改善のために、利用者が使用する可能性のある異なる機器をリンクさせるため
本サービスの他のユーザーより優位に立つために行うハッキング、改変又はチートを開発又は利用する可能性のあるユーザーを取り締まるためのNexonの取組みを支援するなど、禁止行動を分析し、これに対応し、Nexonの利用規約及びエンドユーザーライセンス契約を実施するため
アンケートや投票による意見調査、並びに、リサーチを実施及び提供するなど、本サービス、及び、新たな製品やサービスを分析、開発及び改善するため。
以下に定める目的のために情報を利用することは、Nexonに情報利用の法的根拠があるものとします。
Nexonの正当な利益のため（上記を含め、本サービスを提供するために必要なことを含みます）
Nexon及びユーザー間における利用規約及びエンドユーザーライセンス契約の履行のため
適用される法律の下で義務を履行し、権利を行使するため
利用者の同意がある場合
なお、利用者は、Nexonに連絡することにより、いつでも当該同意を取り消すことができますが、当該同意の取消がなされたとしても、当該取消前の同意に基づく情報の利用の正当性には影響を及ぼさないものとします。Nexonは、広告目的、クッキーの使用、位置情報の収集、機器横断的なデータの組合せ、及び個人情報の国際的な移転に関する同意を根拠とし、情報を利用しています。利用者の同意の提供及び取下げの方法の詳細については、第5条（利用者による選択）をご参照ください。
Nexonが欧州連合内、欧州経済領域内、UK（英国）内又は個人情報の処理に法的根拠を必要とするその他の国に所在する利用者の情報を処理する目的について詳しくは、こちらを参照してください。
日本国内にある者の情報：Nexonは、Nexonのグループ会社間で情報を共有します。これらのグループ会社は、韓国、日本、米国、タイ及び台湾にあり、各社においては、OECDプライバシーガイドライン8原則に対応する措置を講じています。また、将来において他のグループ会社に情報を共有する可能性がありますが、現時点では、そのグループ会社の所在する国の名称や、当該グループ会社が講ずる個人情報の保護のための措置に関する情報を提供することはできません。なお、上記の国の個人情報の保護に関する制度に関する情報については、日本の個人情報保護委員会が公表している文書をご参照ください。
第3条：情報を共有する場合
Nexonは、以下の場合に限り、収集した情報を共有するものとします。
Nexon内
Nexonは、Nexonのグループ会社間で情報を共有します。
ビジネスパートナー
Nexonは、本サービスの提供及び改善、並びに、Nexonの事業運営に役立てるため、決済代行会社、プラットフォームサービス会社、ゲーム開発会社、 アプリケーション開発者、ゲーム配信会社、ゲームコンソールプロバイダー、カスタマーサポートサービス会社、クラウドストレージ会社、ホスティングプロバイダー、（利用者が本サービスを利用する場合又は利用者が本サービスとソーシャルメディアアカウントに接続する場合は）ソーシャルメディア会社、分析会社及び広告会社等の、第三者パートナー及びサービス提供会社との間で情報を共有します。
上記の一般性または本プライバシーポリシーに定めるその他の条項を制限することなく、当社の共有の一部には、当社のプレイヤーコミュニティに利益をもたらし、当社が本サービスを提供および改善するのに役立つアプリケーションおよびウェブサイトを作成する当社の開発者コミュニティとプレイヤーのゲームデータの一部を共有することが含まれます。お客様は、該当するアカウント管理設定セクション (該当する場合) でゲームデータの共有をオプトアウトするか、または本プライバシー ポリシーに記載されているとおり当社に連絡することにより、お客様のゲーム データがこのプログラムに含まれることをオプトアウトできます。
これらのビジネスパートナーの詳細については、Nexonにご連絡ください。
他のユーザー
お客様のユーザー名およびお客様が提供する可能性のある画像を含むプロフィール情報およびアクティビティデータ、ならびに本サービス上または本サービスに関連するお客様のアクティビティに関する情報は、本サービスの他のユーザーまたは第三者のサイト、アプリケーション、ウェブサイトおよびサービスから閲覧される可能性があります。例えば、結果、スコア、プラットフォームのアクティビティおよびプロフィール情報を含むお客様のゲームプレイヤーデータは、本サービスの他のユーザーによって閲覧される場合があり、例えば、お客様がFacebookなどのソーシャルメディアサイトへのリンクを選択した場合、そのようなサイトのユーザーによって閲覧される場合があります。
法的目的
Nexonは、法律で要求されている、もしくは、規制機関又は法執行機関に協力するために必要であると考えられる場合には、利用者の情報を第三者に提供することができます。Nexonは、Nexonの利用規約及びエンドユーザーライセンス契約の履行など、Nexonの権利又は財産を守るため、もしくは、利用者その他の者の健康又は安全並びに公益に対して脅威となる緊急事態があるとNexonが考えた場合に、利用者の情報を開示することができます。
企業間取引
Nexonが合併、他社による買収、資産売却、又は万一倒産した場合には、Nexonは、適用される法律に基づいて、これら取引における譲受者に利用者の情報を移転することができます。
利用者の同意がある場合
Nexonは、情報を収集する際に利用者に開示した目的のために、又は利用者の同意に基づき、情報を共有することができます。
利用者が第三者の機器又はプラットフォームを通じて本サービスにアクセスした場合、これらの第三者は、利用者についての本サービス上の行動に関する情報を含む、利用者に関する情報を収集及び処理することができ、第三者の定めるプライバシーポリシーに従って、第三者のサービスに関する接続を通知することがあります。
第4条：クッキー及び類似の技術
利用者が本サービスを利用する場合又はNexonと電子メールによりやり取りする場合、Nexon及びNexonの第三者ビジネスパートナーは、クッキー、ピクセルタグ、ローカルストレージ、及び類似の技術を使用して、利用者によるNexonの本サービスの利用に関する情報を収集及び保存することができます。（総称して、以下「クッキー」といいます。）
クッキーは、利用者がウェブサイトにアクセスした時に自動的に作り出され、利用者の機器上に保存される小さなファイルです。ピクセルタグは、「ウェブビーコン」又は「クリアGIF」としても知られる、非常に小さな画像又は画像に埋め込まれた小さなデータであり、利用者の機器からクッキー、ページが閲覧された日時、ピクセルタグが置かれたページの説明、及び類似の情報を認識することができます。ローカルストレージは、より多くの情報量を保存可能であり、利用者の機器の別の場所に保存可能であるということ以外はクッキーに類似しています。
Nexonは、Nexonのアナリティクスプロバイダー、広告ネットワーク、その他の広告宣伝サービスプロバイダーを含む第三者に対して、クッキー及び類似の技術を利用して、利用者のアプリケーション及び異なる機器を用いた本サービスの利用に関する情報を収集することを許可しています。当該第三者は、Nexonの本サービスその他様々なサイト及びサービスにおいて、利用者の興味、嗜好及び特徴に合わせた広告を表示するためにこの情報を利用する場合があります。利用者は第5条（利用者による選択）を通じて、当該目的のための情報の利用及び開示について設定をすることが可能です。
適用のある法令に基づき許容される範囲で、利用者は、本プライバシーポリシーにおいて特定された必須でないクッキーその他の技術的手段の利用について、同意するものとします。ただし、利用者は、適用のある法令に基づきNexonによる利用を後に拒絶する権利を有するものとします。特定の国・地域では、Nexonは利用者が初めて本サービスにアクセスする際に利用者の同意を求めています。クッキーの拒否、同意の取り下げ、ウェブブラウザによるクッキーの無効化の方法については、第5条（利用者による選択）をご参照ください。
第5条：利用者による選択
利用者は、以下に定める利用者の情報の利用及び共有について、自ら選択することができるものとします。
電子メール
利用者は、Nexonから受信する電子メールに記載される登録解除方法に従うことにより、Nexonからの広告宣伝メールの受領を停止することができます。ただし、広告宣伝メールの受領を停止した場合においても、利用者は、利用者のアカウント、利用者の取引その他サービスに関連する電子メールは、引き続き受信する場合がありますので、ご留意ください。
位置情報
Nexonは、利用者のロジカルなログイン履歴のパターンを特定し、利用者の本サービスへのアクセスを制御し、データ保護の要請に回答する目的で利用者のIPアドレスその他のNexonが収集できる情報から、利用者のおおよその位置を把握することができる場合があります。詳細については、利用者の機器設定をご確認ください。
クッキー及び類似の技術
利用者は、利用者のウェブブラウザの設定を変更する又はクッキーバナー設定を変更することにより、クッキーを拒否又は停止することができます。各ウェブブラウザは異なるため、利用者のウェブブラウザにより提供された使用説明を参照してください（通常は「ヘルプ」欄にあります）。ただし、ローカルストレージ及び類似の技術を拒否又は停止するためには追加の手段を取る必要がある場合もありますので、ご留意ください。例えば、Adobe Local Shared ObjectはAdobeの設定マネージャーページの説明に従って、設定することができます。ブラウザ内のクッキーの削除によって、利用者の興味に基づき提供される広告に関する設定が削除される場合があります。クッキーその他類似の技術の拒否、停止又は削除により、本サービスの機能の一部が利用者に提供されなくなる場合があります。
追跡拒否（Do Not Track）シグナル及び類似の仕組み
一部のウェブブラウザは、「追跡拒否（Do Not Track）」シグナルをユーザーが通信するウェブサイトに送信することがありますが、Nexonは、現在、当該シグナルに対応していません。
行動ターゲティング広告
全ての広告を無効にすることはできませんが、利用者は、長期間にわたる外部のサイト及びサービス並びに各種機器によって収集又は受領された利用者のオンライン上での活動及び興味に関する情報に基づく行動ターゲティング広告を受領するか否かの設定を行うことができます。利用者は、Network Advertising Initiative（米国）及び Digital Advertising Alliance（米国）、EDAA（EU）、及び DAAC（カナダ）等の自主規制プログラムに参加する企業からの行動ターゲティング広告を、各々のウェブサイト上に提供されている手順に従うことにより、停止することができます。モバイルアプリを利用しているときは、利用者のモバイル機器又は当該モバイルアプリケーションにおいても行動ターゲティング広告を停止する設定を行う必要がある場合があります。詳細については、利用者の機器及びモバイルアプリの設定をご確認ください。ただし、利用者の当該停止の設定は、利用者が当該設定を行った際に使用するブラウザ及び機器のみに適用されることにご留意ください。
その他のゲーム及び機器の許可
お客様は、プッシュ通知、アドレス帳の共有、および本サービス内のその他の情報または機能、またはアカウント管理、デバイス許可、または同様の環境設定オプションに関するプライバシー設定を調整できる場合があります。詳細については、本サービス及び利用者の機器の設定をご確認ください。利用者の機器上又は利用者がゲームをインストールしたアプリマーケット又はネットワーク上で利用できる標準的なアンインストールのプロセスを使用し、当該ゲームをアンインストールすることにより、Nexonのゲームによる情報収集を停止することができます。
第6条：データの権利及び同意の取消し
利用者の国の法律に基づき、利用者は、利用者の情報の開示、訂正、制限、移動、コピー及び削除を要求する権利を有する場合があり、また、Nexonに対して、利用者のアカウントの削除、特定の状況においてお客様の個人データのさらなる処理に異議を唱える権利（マーケティングに異議を唱える権利など、管轄監督当局に苦情を申し立てる権利、またはお客様の同意を取り下げるか、その範囲を変更する権利が付与されることがあります。さらに、利用者はNexonが利用者の情報の利用を停止することを要求する権利を有する場合があります。
利用者がその同意を取り消したときは、Nexonは、当該目的のために利用者の情報を利用することを停止することとします。ただし、当該取消前に利用者の同意の範囲内であった情報の利用には、何ら影響を与えるものではありません。技術的に実行可能であり、かつ、適用される法律に基づき要求される場合は、Nexonは、利用者の合理的な要求に従って利用者の情報を移動します。同意の取消、情報の利用を制限又は停止、アカウント又は情報の削除の要求により、利用者は、本サービス又はその機能の一部にアクセスできなくなる場合があります。適用される法律に基づき利用者の権利を行使する場合は、第11条（連絡窓口）に記載するNexonの連絡先にご連絡ください。
第7条：未成年者
利用者が本サービスの利用を開始する前に、Nexonは法を遵守するために、利用者の年齢に関する情報の提供をお願いすることがあります。
法で認められている場合、Nexonは未成年者（適用のある法令に基づき定義されます）がNexonに情報を提供するとき、また未成年者が本サービスを利用するときに、未成年者の情報を収集します。例えば、未成年者が登録し、Nexonへ直接連絡し、又はその他の方法で本サービスを利用する場合、未成年者は、連絡先情報（氏名、電話番号、郵送先及びメールアドレス）、ユーザーアカウント情報（ユーザー名、ニックネーム、パスワード、プロフィール画像、言語設定など）、統計上の特徴（年齢、性別、国など）、及び未成年者がNexonに送信する通信などの情報をNexonに提供することを選択できます。Nexonはまた、未成年者が本サービスを利用する際に、インターネットプロトコル（「IP」）アドレス及びその他の識別子、ブラウザ、デバイス、インターネット又はモバイルサービスプロバイダーに関する情報、及び本サービスの利用に関する情報（アクセスの日時、ダウンロード情報、本サービス内でクリックしたリンク及び表示された範囲、ゲームのメトリクス及び使用データ、その他の一般的なサーバー上のログ情報など）を収集します。Nexonは、本サービスが中断又はその他の問題が生じた際に、システムとドライバーのデータを含む追加的な情報を収集します。
Nexonは、以下の目的で未成年者の情報を収集、使用、開示します。
• 本サービスを提供し、求められる製品と情報を提供するため
• メール、プッシュ通知、テキストメッセージ、アラート、本サービスとNexonの第三者パートナーの製品に関するその他の通信を、未成年者（及び適用のある法令に基づき該当する場合には、その保護者）の選択に従って配信するため
• 未成年者が本サービスを利用する際に表示されるコンテンツを、未成年者（及び適用のある法令に基づき該当する場合には、その保護者）の選択に従ってカスタマイズし、配信するため
• 未成年者及び／又はその保護者が使用する可能性のある様々なデバイスを連結し、未成年者の本サービスの利用を分析し、その他本サービスの提供と改善を行うため
• 禁止行為を分析・対応し（本サービスの他のユーザーに対する優位性を獲得するためにハックやチートを開発し、使用するおそれがあるユーザーを監視することを含む）、その他利用規約及びエンドユーザーライセンス契約に基づく権利を行使するため
• 本サービス、新製品、新サービスの分析、開発と改善（アンケート、投票、調査の実施と配信を含む）のため
Nexonがこれらの目的で情報を処理する法的な根拠には、以下が含まれます。
• Nexonの正当な利益のため（上記の処理と、本サービスの提供に必要な処理を含む）
• Nexonとユーザーが締結する利用規約及びエンドユーザーライセンス契約を履行するため
• 適用のある法令に基づく義務の履行と権利の行使のため
• 該当する場合には、ユーザーの同意に基づく（かかる同意はNexonに連絡することで随時取り下げることができますが、それにより取り下げの時点までになされた同意に基づく情報処理の適法性は影響を受けません） Nexonは一部のクッキーの使用、デバイス間のデータの結合、個人情報の国際的な転送については、同意に基づき実施します。利用者の同意の方法と同意の取り下げの方法についての詳細は、第5条（利用者による選択）をご確認ください。
Nexonは、Nexonが未成年者から収集した情報の共有を以下の状況に限定します。
ビジネスパートナー。Nexonは、プラットフォームサービス、ゲーム開発、 アプリケーション開発者、 ゲーム販売、ゲームコンソール提供、カスタマーサポートサービス、クラウドストレージ、ホスティングの各提供者を含む第三者のパートナー及びサービス提供者が本サービスの提供と改善を支援し、Nexonの事業を遂行するために、これらの者と情報を共有します。これらのビジネスパートナーの詳細については、Nexonまでご連絡ください。
Nexon内部での共有。Nexonは、合法的な目的のため、企業買収や出資等に関連する場合、又は未成年者もしくは保護者の同意がある場合（適用のある法令に従う）、未成年者の情報をNexonの関係会社間で共有することがあります。未成年者が第三者のデバイス又はプラットフォームを介して本サービスにアクセスする場合、これらの第三者が未成年者に関する情報（本サービスにおける未成年者の行動・行為に関する情報を含む）を収集・処理できることがあります。そして、かかる第三者は自らの個人情報保護方針に従い、そのサービスにおける未成年者の接続を通知することがあります。
未成年者のユーザー名と未成年者が提供することがある写真を含む未成年者のプロフィールに加え、未成年者の本サービスにおける活動に関する情報は、本サービスの他のユーザーに対して表示されることがあります。例えば、試合結果、スコア、プロフィール情報は、本サービスの他のユーザーに表示される場合があります。
米国のユーザーについては、保護者の同意なく、Nexonが、13歳未満の未成年者の個人情報を、その事実を知った上で収集または譲渡することはありません。ただし、準拠法が容認する場合を除きます。このような場合、保護者は、Nexonが13歳未満の未成年者から収集した個人情報を確認または削除する権利、および保護者が提供した同意を取り下げる権利を有します。これらの権利を行使するには、NA_privacy@nexon.comから電子メールにてご連絡ください。Nexonは、要請にお応えする前に、お子様の保護者御様であることを確認するために、追加の個人情報の提供をお願いすることがあります。
その他の地域（欧州連合、欧州経済領域、英国を含む）のユーザーについては、適用のある法令で義務付けられている場合、親権者又は保護者は、子供が自身の個人情報に関して有する権利を行使することができます（第5条（利用者による選択）を参照）。例えば、適用のある法令に従い、保護者は、子供の個人情報を確認する権利、子供の個人情報を削除するようNexonに指示する権利、及び子供の個人情報の今後の収集または使用を拒否する権利を有する場合があります（いずれの場合も、適用のある法令に定める要件および制限に従うものとします）。記録の削除要請は、本サービスの終了につながる可能性があることにご留意ください。国、地域によっては、未成年者もデータ保護の権利を直接行使することができます。
第8条：Nexonの情報の保管及び保管期間
Nexonは、利用者の情報を保護するため、合理的かつ適切な物理的、技術的、組織的及び手続上の安全管理措置を維持するものとします。Nexonは、紛失、誤用又は不正アクセスの可能性に対して合理的な予防措置を取っていますが、保管システム又はインターネット上のデータ送信の安全性についていかなる保証も行いません。Nexonは、適用される法律により別途定められている場合を除いて、上記の目的のために合理的に必要な期間のみ収集したデータを保管するものとします。第三者が収集した情報については、利用者がNexonに提出する情報と同等のセキュリティ保護を受けていない可能性があり、Nexonは第三者が収集した情報のセキュリティ保護について責任を負わないものとします。ただし、Nexonがかかる情報の処理に関して責任ある管理者とみなされる場合を除きます。
第9条：国際的なデータ移転
Nexonが収集する情報は、本プライバシーポリシーに定められている目的のために、韓国、日本、米国等の利用者の居住国以外の国に移転される場合があります。利用者は、これらの国々が欧州連合／欧州経済地域又は利用者の居住国と同等のレベルのデータプライバシー保護を提供していない可能性があることを理解してください。Nexonは、本サービスを提供し、利用者がNexonと締結した契約を履行するために必要な場合、利用者の個人情報を移転します。利用者の個人データを、利用者の居住国と同水準のプライバシー保護を提供しない可能性のある別の国に移転する必要がある場合、Nexonは、適用のある法令に従い、移転に関して必要なセーフガードおよびセキュリティ対策を実施します。適用のあるデータ保護関連法が、EU承認済みの標準契約条項又はデータを適法に海外に移転するためのその他の移転契約を使用することを規定している場合には、移転に関する他の法的根拠がより適切でない限り、Nexonは通常、Nexonによる移転について当該条項に依拠します。適用のある法令従い、これらの移転メカニズムの写し又は情報を請求する場合には、以下の連絡窓口までご連絡下さい。
第10条：本プライバシーポリシーの変更
Nexonは、本プライバシーポリシーを変更することができ、その場合は、当該変更の効力が生じる前に、変更後の本プライバシーポリシーを本サービスを通じて提供すること、又は、適用される法律に基づいた方法により、利用者に通知します。本プライバシーポリシーのいかなる変更も、当該変更の通知において定められた合理的な期間の経過後に、その効力が発生するものとします。
第11条：連絡窓口
利用者の情報のプライバシー保護及びセキュリティ保護は、最優先事項です。本プライバシーポリシー又はNexonの情報の取扱いについてご質問又は懸念がある場合は、利用者の情報に対して責任を負うデータ管理者である個別のNexonサービスの配信会社にご連絡ください。
配信会社 | 窓口情報 |
株式会社ネクソン | 〒106-0032 東京都港区六本木一丁目4番5号 アークヒルズサウスタワー |
Nexon America Inc. | 2130 E Mariposa Ave, Box 866, El Segundo, CA 90245, United States of America NA_privacy@nexon.com |
Nexon Korea Corporation | 7 Pangyo-ro 256 beon-gil, Bundang-gu, Seongnam-si, Gyeonggi-do, Korea; |
Embark Studios AB (“Embark”) | Kungsträdgårdsgatan 16, 111 47 Stockholm, Sweden |
European Union
EU一般データ保護規則第27条の定めに基づき、Nexonは、EU域内／欧州経済領域内における個人データの取扱いに関する代理人として、VeraSafe社を指定しています。EU域内／欧州経済領域内に居住する利用者の個人データの取扱いに関する問い合わせについては、VeraSafe社にご連絡ください。
VeraSafe Czech Republic s.r.o
Klimentská 46
Prague 1, 11002
Czech Republic
利用者は、Nexonが個人データの処理に適用されるデータ保護関連法に違反していると考える場合、データ保護当局に苦情を申し立てる権利を有します。この権利は、例えば、利用者が欧州連合／欧州経済領域または英国に居住している場合に適用されます。欧州連合／欧州経済領域のデータ保護当局と連絡先の一覧は、https://edpb.europa.eu/about-edpb/about-edpb/members_enから確認できます。
United Kingdom
英国一般データ保護規則第27条の定めに基づき、Nexonは、英国内における個人データの取扱いに関する代理人として、VeraSafe社を指定しています。英国内に居住する利用者の個人データの取扱いに関する問い合わせについては、VeraSafe社にご連絡ください。
VeraSafe United Kingdom Ltd.
37 Albert Embankment
London SE1 7TL
United Kingdom
また、個人データに関する問題や懸念がある場合は、英国の関連監督当局である情報コミッショナーオフィスに連絡することもできます。
ADDENDUM
US RESIDENTS: STATE SPECIFIC PRIVACY ACT DISCLOSURES
Please click here to review additional disclosures required under t state-specific privacy laws, as applicable.
Embarkサービスのユーザー：Embarkのプライバシー情報
このEmbarkプライバシー情報の補遺（「本補遺」）は、Embarkが販売するゲームおよびアプリを利用者がプレイする際の、Embarkによる個人データの処理について説明しています。本補遺は、上記のNexonの個人情報保護に関する方針に加えて適用され、Nexonの個人情報保護に関する方針の対応する条項を置換または補足します。本書で使用されている英語版で頭文字が大文字の用語は、Nexonプライバシーポリシーと同じ意味を持つものとします。
第２条（Nexonにおける情報の取扱い）の補足
Nexonの個人情報保護に関する方針の第2条にリンクされている法的根拠のマトリクスの特則として、以下のマトリクスには、Embarkが利用者の個人データを処理する目的、Embarkが処理する個人データの種類、及び利用者の個人データを処理する法的根拠が示されています。
データ処理の目的 | 個人データの種類 | 法的根拠 |
本サービスを運営・提供し、以下を含む、要請された製品と情報を提供するため
|
| 契約、すなわちNexonの利用規約及びエンドユーザーライセンス契約の履行（GDPR第6条(1)(b)） |
広告／マーケティング効果測定サービスの利用を含む、本サービスに関するメール、プッシュ通知、アラートその他のマーケティング通信の配信のため
|
| 利用者に対するEmbarkのサービス及び製品のマーケティングにおけるEmbarkの正当な利益 - 利用者が購入または利用したものと類似するEmbarkの製品及び／又はサービスに関連する広告を送信するため（GDPR第6条(1)(f)）、および利用者の同意（GDPR第6条(1)(a)）（準拠法により要求される場合）
|
禁止行為を分析して、これに対応（本サービスの他のユーザーに対する優位性を獲得するために不正侵入や不正行為の方途を開発または使用するおそれがあるユーザーの監視を含む）し、それ以外の形で、Nexonのサービス利用規約及びエンドユーザーライセンス契約を執行するため |
| 以下におけるEmbarkの正当な利益（GDPR第6条(1)(f)）
|
本サービスおよび新しい製品とサービスを分析、開発、改善するため。これにはアンケート、投票、調査の実施と配信が含まれる
|
| Embarkの事業をさらに拡大しユーザーを獲得することへのEmbarkの正当な利益（GDPR第6条(1)(f)） |
購入履歴を記録するため |
| Embarkサービスの提供および維持を確保するというEmbarkの正当な利益（GDPR第6条(1)(f)） |
論理的なログイン履歴のパターンを特定するため （Embarkは、利用者が本サービスを利用する際に、利用者が所在する国を特定するためにこの情報を使用します） |
| Embarkサービスのセキュリティを確保するというEmbarkの正当な利益（GDPR第6条(1)(f)） |
アクセス制御：
|
| Embarkサービスのセキュリティを確保し、地理的アクセス制限を適用するというEmbarkの正当な利益（GDPR第6条(1)(f)） |
個人データの提供は、Embarkが利用者にゲームを提供し、ゲームを維持・更新し、サポートを提供し、ゲームをさらに開発させるために必要なものです。Embarkは、利用者から直接、およびDiscord、Steam、Epicなどの第三者プラットフォームプロバイダーから個人データを収集します。Embarkはまた、利用者のゲームセッションから、例えば利用者のアバターがゲーム内でどのように動き、どのように交流したかを示すゲームテレメトリーデータを処理しますが、Embarkはこれを個人データとはみなしません。
第3条（情報を共有する場合）の補足
Nexonプライバシーポリシーの第3条に記載されている受領者に加え、Embarkは以下の受領者と利用者の個人情報を共有します。
ビジネスパートナー。Embarkのコミットメントを果たすために、EmbarkはEmbarkのサプライヤー、特に各種ITサービスのサービスプロバイダーに個人データを移転します。Embarkが個人データを開示するサプライヤーは、本補遺に記載されている目的のためにのみ個人データを処理します。Embarkは、適用されるデータ保護関連法の要件を満たすデータ処理契約をサプライヤーと締結しています。
Embarkでは現在、サポート依頼の管理について、KeywordsとHelpshiftをサポートチケットシステムとして使用しています（利用者がサポート依頼を送信し、管理のためにEmbarkに転送するために使用されます）。また、サポートサービスの管理にもKeywordsを活用しています。上記のとおり、Embarkとサプライヤーはデータ処理契約を締結しており、利用者のデータはEmbarkのために、上記の方法に従ってのみ処理されます。
Embarkでは現在、確認メールの送信や連絡に使用するメール管理ソリューションにAWSのサービスを利用しています。また、同様の目的でMailchimpやGoogleも利用しています。上記のとおり、Embarkとサプライヤーはデータ処理契約を締結しており、利用者のデータはEmbarkのために、上記の方法に従ってのみ処理されます。
疑義を避けるために付言すると、Embarkは、利用者の個人データを販売せず、Embarkが配信していない製品のマーケティングや利用者が指定した利用者の好みに反する方法で利用者と連絡を取るために個人データを使用することはありません。
第三者のプラットフォーム。利用者が第三者のプラットフォームを利用者のEmbarkアカウントに接続することを選択した場合、Embarkは、利用者の接続要求を満たすために、利用者のEmbark IDおよび選択された表示名を接続先の第三者のプラットフォームプロバイダーと共有します。第三者のプラットフォームプロバイダーは、データ管理者として、当該プロバイダーのプライバシー通知に従って利用者の個人データを処理します。
その他の第三者。Embarkは、クリエイタープログラムなどのマーケティングイベントやその他のイニシアティブの運営において、第三者と協力する場合があります。第三者のプロバイダーは、データ管理者として、その個人情報保護方針および通知に従って利用者の個人データを処理します。
第８条（Nexonの情報の保管及び保管期間）の補足
Nexonプライバシーポリシーの第８条の特則として、Embarkは、上記の目的のために必要な限りにおいて、利用者との関係が継続する間およびその後最長1年間のみ、個人データを処理します。テクニカルレポートは90日後に削除されます。その後、Embarkは、現地の法的義務を遵守するため、実際の、切迫している、または想定される紛争や請求が発生した場合に法的要件を満たすため、またはEmbarkの権利を保護するために必要な場合に限り、利用者の個人データを処理します。
Embarkが利用者の個人情報を保護する方法については、Nexonプライバシーポリシーの第８条に記載されている内容と同じです。
CCPA（カリフォルニア州消費者プライバシー法）の告知
このカリフォルニア州消費者プライバシー法の告知（以下「告知」）は、Nexonプライバシーポリシー（以下「プライバシーポリシー」）を補足するものであり、カリフォルニア州プライバシー権法により改正されたカリフォルニア州消費者プライバシー法（以下「CCPA」）に基づき要求される告知が含まれています。このカリフォルニアプライバシー通知で定義されていない用語はすべて、プライバシーポリシーで与えられているものと同じ意味を持ちます。
カリフォルニア州居住者である個人に対して、CCPAは、当社が収集する個人情報のカテゴリーとその使用方法、当社が個人情報を収集する情報源のカテゴリー、及び当社が個人情報を共有する第三者について、一定の告知を義務付けています。カリフォルニア州居住者の場合、及び本告知において、「個人情報」とは、CCPAで定義されているように、直接的又は間接的に、特定の消費者又は世帯を識別する、関連する、記述する、合理的に関連付けることができる、又は合理的にリンクさせることのできる情報を意味することにご留意ください。
1. 事業目的のために収集又は開示された個人情報のカテゴリー。本告知の日付に先立つ12ヶ月の間に、当社は、業務目的のために、CCPAに基づき列挙された以下のカテゴリーの個人情報を収集及び／又は開示した可能性があります：
氏名、住所、電子メールアドレス、及びオンライン識別子（IPアドレスなど）を含む識別子；
電話番号、請求先住所、クレジットカード又はデビットカード情報を含むユーザー記録；
カリフォルニア州法又は連邦法に基づく保護対象区分の特徴；
購入、入手、検討した製品又はサービスの記録を含む、商業又は取引情報；
閲覧履歴、検索履歴、ウェブサイト、電子メール、アプリケーション、又は広告とのやり取りを含むインターネット活動
地理位置情報
職業上又は教育上の情報；
お客様の予測される特性及び嗜好に関する上記の情報から導き出される推論
2. お客様の個人情報に関する権利 お客様がカリフォルニア州の居住者である場合、お客様はCCPAに基づき、ネクソンに対して以下のことを要求する権利を有します：
個人情報のカテゴリー、個人情報の収集元のカテゴリー、個人情報を収集、販売、共有する業務上又は商業上の目的、個人情報を開示する第三者のカテゴリー、お客様について当社が収集した特定の個人情報を含む、当社がお客様について収集した個人情報の開示（「開示請求」）；
一定の例外を除き、当社がお客様から収集した個人情報を削除すること（「削除要請」）；
当社が保持するお客様に関する不正確な個人情報を訂正すること（「訂正請求」）；
クロスコンテキスト行動広告を目的としたお客様の個人情報の共有からのオプトアウト。お客様の個人情報の共有をオプトアウトするには、こちらから当社にリクエストを送信してください。
従業員、応募者、又は独立請負業者の、CCPAの権利行使に対して報復されない権利を含め、CCPAによって付与されたプライバシー権の行使に対して差別的な取り扱いを行わないこと。
当社は、個人情報保護法における機微（センシティブ）個人情報の利用又は開示を制限する権利を提供しません。なぜなら、当社は、個人情報保護法における機微（センシティブ）個人情報の利用又は開示を制限する権利を提供しないからです。
当社は、個人情報を販売しないため、個人情報の販売をオプトアウトする権利を提供しません。 当社は、個人情報保護方針に定める事業目的のために個人情報を開示します（セクションII（情報の利用方法）及びセクションIII（情報が共有される場合）をご参照ください）。
なお、「個人情報の開示請求」は、12カ月間に2回までしか行うことができません。
3. 権利の行使方法 これらの権利を行使するには、na_privacy@nexon.com、又は、セクションXI（Contact US）の特定のNexonサービスの発行者（あなたの情報に対して責任を負うデータ管理者）宛に郵送することもできます。その際、(a)どの権利の行使を希望するか、(b)請求の範囲を明記してください。当社は、10営業日以内にお客様の要請の受領を確認します。
リクエストの提出にあたり、当社はお客様の身元を確認する必要があります。また、お客様の身元を確認し、リクエストを処理するために、お客様の個人情報、又はお客様の過去の当社製品もしくはサービスの購入もしくは使用に関する情報を含む特定の情報を要求する場合があります。お客様の身元を確認できない場合、お客様のリクエストは拒否されることがあります。本サイトを通じてパスワードで保護された当社アカウントをお持ちの場合、当社はお客様のアカウントに関する既存の認証慣行を通じてお客様の身元を確認することがあります。
利用者が当社にアカウントを持っておらず、利用者の要求が収集された個人情報の「カテゴリー」に関するものである場合、当社は利用者の身元を確認するために、利用者に2つの個人情報のデータを要求することができます。当社にアカウントをお持ちでないお客様で、特定の個人情報又は機微な個人情報に関する要求の場合、当社は、少なくとも3つの個人情報のデータポイント、及び偽証罪に問われることを覚悟で署名された申告書をお客様に要求し、お客様の身元を確認することができます。
当社は、お客様からの「個人情報の照会」、「個人情報の削除」又は「個人情報の訂正」の要請を受領してから45暦日以内に処理し、回答します（場合によっては、個人情報保護法（CCPA）で認められているように、この処理をさらに45暦日延長することができます）。
4. 削除要求 お客様が個人情報の削除を要求された場合、当社は必要な個人情報を保持することがあります： (a) 当社の事業、システム、及びユーザーを不正行為から保護するため、(b) 既存の機能を損なう技術的問題に対処するため、(c) 当社又は他者が言論の自由又はその他の権利を行使するため、(d) 適法な手続きに基づく法執行機関の要請に応じるため、(e) お客様と当社との関係に合理的に関連する当社独自の内部目的をサポートするため、(f) 法律上の義務を遵守するため、又は (g) その他法律で認められ、当社がお客様の要請に応じる際にお客様に開示されるため。
5. 正規代理人。お客様は、適用法に従い、認定代理人を通じてリクエストを提出する権利を有する場合があります。 お客様に代わってお客様の権利及び選択を行使する権限を有する代理人を指定するには、代理人の許可を証明する書面をご提出ください。代理人からのリクエストは、代理人がユーザーの代理として行動することをユーザーから許可されていることを証明する書類を提出しない場合、及び/又は代理人の身元を確認できない場合、拒否されることがあります。
6. 差別の禁止。ネクソンは、本サービスにおいて利用可能な機能や特徴の一部が変更されたり、利用できなくなったりする可能性はありますが、本中国消費者保護法に基づく権利の行使を理由に、いかなるユーザーに対しても差別を行いません。 本サービスにおけるいかなる差異も、提供される価値に関連するものです。
効力発生日: 2025.1.16