プライバシーポリシー
一般規定
Paddy Powerは、日本のお客様の個人情報保護を最優先事項として位置づけています。当社のプライバシーポリシーは、日本の個人情報保護法および関連法規に完全準拠しています。このポリシーは、当社のすべてのサービスとプラットフォームに適用されます。定期的な見直しと更新により、最新の法規制や技術基準に対応しています。お客様の個人情報は、明確な目的のもとでのみ収集・使用されます。データ保護責任者を設置し、情報管理体制を整備しています。情報セキュリティマネジメントシステム(ISMS)認証を取得しています。個人情報保護体制:
管理レベル | 責任者 | 更新頻度 | 監査体制 |
最高責任者 | CPO | 半年毎 | 外部監査年2回 |
運用管理 | CISO | 四半期毎 | 内部監査月1回 |
実務担当 | DPO | 月次 | 日次モニタリング |
基本概念の定義
個人情報とは、特定の個人を識別できる全ての情報を指します。取り扱う個人情報には、氏名、住所、生年月日などの基本情報が含まれます。センシティブ情報は、特別な保護基準のもとで管理されています。データ処理には、収集、記録、保管、更新、利用、消去などの操作が含まれます。クッキー情報は、サービス改善とセキュリティ確保の目的でのみ使用されます。位置情報の収集は、ユーザーの明示的な同意がある場合のみ行われます。生体認証データは、最高レベルのセキュリティで保護されています。収集される情報カテゴリー
- 基本個人情報
- アカウント情報
- 取引情報
- 技術データ
- 利用履歴
運営者の権利と義務
当社は収集した個人情報の安全な管理と保護に責任を負います。法令に基づく開示請求があった場合、適切な手続きを経て情報を提供します。セキュリティ侵害が発生した場合、速やかに対応し、影響を受けるユーザーに通知します。定期的なセキュリティ評価と改善を実施する義務があります。従業員に対する定期的なプライバシー研修を実施しています。データバックアップと災害復旧計画を整備しています。情報漏洩保険に加入し、万一の事態に備えています。個人情報主体の権利と義務
ユーザーは自身の個人情報へのアクセス権を有しています。情報の訂正・削除を要求する権利が保障されています。データポータビリティの権利により、自身の情報を他のサービスに移行できます。プライバシー設定をカスタマイズする権利があります。マーケティング目的の情報使用を拒否する権利を有しています。個人情報の処理に関する説明を要求できます。アカウント削除を要求する権利があります。プライバシー設定オプション
設定項目 | 選択肢 | デフォルト値 |
マーケティング通知 | オン/オフ | オフ |
位置情報共有 | 常時/アプリ使用時/オフ | オフ |
クッキー設定 | 必須のみ/全て許可/カスタム | 必須のみ |
個人情報処理の原則
透明性と公平性を基本原則として、個人情報を処理します。目的範囲を超えた情報収集は行いません。データ最小化の原則に従い、必要最小限の情報のみを保持します。正確性の維持のため、定期的なデータ更新を行います。保存期間を明確に定め、期間経過後は適切に削除します。完全性と機密性を確保するための技術的措置を講じています。アカウンタビリティの原則に基づき、全ての処理を記録します。個人情報処理の条件
処理の法的根拠を明確にし、適切な同意を取得します。未成年者の情報は、特別な保護措置のもとで処理されます。越境データ転送は、適切な保護措置が確保された場合にのみ実施されます。第三者提供は、明確な契約関係のもとでのみ行われます。緊急時の情報開示手続きを定めています。データ処理の委託先も同等のセキュリティ基準を満たすことが求められます。定期的なコンプライアンス評価を実施しています。情報管理プロセス
データの収集から削除までの全プロセスを文書化しています。情報は暗号化された状態で保管されます。バックアップは定期的に実施され、安全に保管されます。アクセス権限は必要最小限の範囲で付与されます。システムログは定期的に監査されます。インシデント対応手順を整備しています。データ復旧手順をテストし、定期的に更新しています。データ保護レベル
情報区分 | 保護レベル | アクセス制限 |
一般情報 | 標準暗号化 | 部門レベル |
決済情報 | 高度暗号化 | 特別権限者のみ |
本人確認書類 | 最高度暗号化 | 指定管理者のみ |
データ保持ポリシー
個人情報の保持期間は、法令要件と利用目的に基づいて設定されています。アカウント終了後のデータ保持期間は、原則として5年間としています。取引記録は法令に従い7年間保持されます。不正利用防止のための情報は、セキュリティ目的で10年間保持します。未使用アカウントは2年後に自動的に休眠状態となります。定期的なデータクリーンアップを実施し、不要なデータを削除しています。保持期間が経過したデータは、復元不可能な方法で完全に消去されます。クッキーポリシー
当社ウェブサイトでは、サービス提供に必要不可欠なクッキーを使用しています。クッキーの使用目的には、セッション管理、セキュリティ確保、利用状況の分析が含まれます。サードパーティクッキーの使用は、ユーザーの明示的な同意がある場合のみ許可されます。クッキー設定は、ブラウザーの設定からいつでも変更可能です。必須クッキーを除き、すべてのクッキーはオプトアウト可能です。クッキー情報は暗号化されて保存されます。定期的にクッキーポリシーを見直し、最新のプライバシー基準に適合させています。クッキー種類と用途
- 必須クッキー:セッション管理用
- 機能クッキー:ユーザー設定保存用
- 分析クッキー:サイト改善用
- 広告クッキー:マーケティング用
- セキュリティクッキー:不正防止用