*本プライバシーポリシーは、World Chess Events Limited（以下「管理者」、「当社」、「弊社」といいます）による個人データの処理に適用され、データ主体であるお客様の個人データがFIDE Online Arena（以下「プラットフォーム」および/または「FOA」といいます）およびWorld Chessのオンラインストアにおいてどのように処理されるかを説明します。

本プライバシーポリシーは、プラットフォームサービスおよびオンラインストアサービスの提供における個人データ処理の慣行と目的を説明します。また、お客様が管理者との関係においてデータ主体としての権利を行使する方法についても説明します。管理者は、GDPRおよび適用される法律に従って個人データを処理します。特に明記されていない限り、本プライバシーポリシーの条件はGDPR第4条の条件と同じ意味を持ちます。

お客様の個人データが透明性をもって処理されることを保証するため、本プライバシーポリシーは以下を説明します。

当社のサービスを利用することにより、お客様は本プライバシーポリシーを読み、同意したものとみなされます。同意されない場合は、直ちにサービスの利用を中止してください。

1. 処理される個人データの種類

当社は、お客様にサービスを提供し、次の段落に定める目的を達成するために、お客様に関連する特定の個人データを処理します。以下に、当社が処理する個人データのカテゴリを示します。

登録データ – 当社のサービスを提供するため、お客様がプラットフォームにアカウントを登録する際に提供する個人データを処理します。このような登録データには、お客様のメールアドレス、識別データが含まれる場合があります。

識別データ – 当社のサービスを提供するために、お客様を識別する必要がある場合があります。識別データには、お客様の氏名、生年月日、住所、ソーシャルメディアアカウントから取得した情報、ID書類（FIDEメンバーとして登録する場合）、および割り当てられたFIDE ID番号が含まれる場合があります。

連絡先データ – お客様に連絡するため、お客様のメールアドレス、電話番号、住所を処理する場合があります。

支払いデータ – 必要な支払いを実行するため、お客様のクレジットカード情報、送受信された支払い、およびその他の支払い関連情報を含む支払いデータを処理する場合があります。

ゲームデータ – プラットフォームでゲームをプレイする際、当社はそのゲームに関連する情報を処理します。これには、お客様のチェスレーティング、結果、お客様が当社のプラットフォームおよび接続されたサービスでどのようにゲームをプレイしたかに関する情報が含まれる場合があります。

技術データ – サービスの円滑な提供を確保するため、ブラウザまたはモバイルデバイス情報、オペレーティングシステム、インストールされた拡張機能とフォント、コンピュータまたはモバイルデバイスの日付と言語などの技術データを処理します。

使用データ – お客様が当社のプラットフォームにアクセスする際、またはモバイルデバイスを介してプラットフォームにアクセスする際にブラウザが送信する情報を収集する場合があります。使用データには、お客様のコンピュータのインターネットプロトコルアドレス（IPアドレスなど）、ブラウザの種類、ブラウザのバージョン、モバイルの種類、モバイルデバイスの一意のID、モバイルデバイスのIPアドレス、モバイルオペレーティングシステム、モバイルインターネットブラウザの種類、一意のデバイス識別子およびその他の診断データ、お客様が訪問したプラットフォームのページ、訪問の日時、プラットフォームでの滞在時間、一意のデバイス識別子およびその他の診断データが含まれる場合があります。モバイルデバイスを介してプラットフォームにアクセスする場合、使用データには、使用するモバイルデバイスの種類、モバイルデバイスの一意のID、モバイルデバイスのIPアドレス、モバイルオペレーティングシステム、使用するモバイルインターネットブラウザの種類、一意のデバイス識別子およびその他の診断データが含まれる場合があります。

クッキーデータ – また、クッキーおよび類似の追跡技術の使用から特定の情報を取得します。クッキーは、当社のプラットフォーム上のアクティビティを追跡し、特定の情報を保持するために使用されます。クッキーは、匿名の一意の識別子を含む可能性のある少量のデータを含むファイルですが、特定の情報はお客様のアカウントにリンクされる場合があります。クッキーは、ウェブサイトおよびモバイルアプリケーションからブラウザに送信され、お客様のデバイスに保存されます。クッキーからどのような種類のデータがどのような目的で取得されるかについての詳細は、当社のクッキーポリシーこちらをご覧ください。

2. お客様の個人データの取得方法

当社のサービスの提供中、当社はさまざまなソースからお客様の個人データを取得する場合があります。

一部の個人データは、お客様がアカウントを登録する際、またはプラットフォームのサービスを利用する際に、お客様から直接取得します。

さらに、お客様に関連する個人データは、プラットフォームの動作を確保するために使用されるクッキーから取得される場合があります。クッキーの使用方法の詳細については、当社のクッキーポリシーこちらをご覧ください。

お客様がFIDEメンバーとしてアカウントを登録する場合、当社はFIDE（国際チェス連盟）および各国のチェス連盟とそのウェブサイト（またはその他のオンラインソース）からもお客様の個人データ（識別データ（例：氏名、代表国など）やゲームデータ（例：レーティング）など）を取得します。

お客様がソーシャルメディアプラットフォームを通じてアカウントを登録する場合、当社はお客様がアカウント登録に使用することを選択したソーシャルメディアサイトから特定の識別データおよびメールアドレスを取得する場合があります。

3. データが処理される目的と法的根拠

このセクションでは、当社がさまざまなカテゴリの個人データを処理する目的について詳細を提供します。また、欧州経済領域に居住するユーザーについては、一般データ保護規則（「GDPR」）に従い、それぞれの目的のために個人データを処理する法的根拠も特定します。

当社は、以下の場合にも、その他の正当な目的のために個人データを処理することがあります。

上記の表に示された目的以外の目的で個人データを処理する場合、当社はそのような処理が個人データが収集された目的と互換性があることを確認します。可能な場合、当社は新しいデータ処理目的についてお客様に通知します。

4. 個人データの処理期間

当社は、本プライバシーポリシーに定める目的に必要な期間のみ、お客様の個人データを保持します。

お客様の登録データ、識別データ、連絡先データ、およびゲームデータは、お客様がプラットフォームにアカウントを登録している間、および該当アカウントが削除された後さらに10年間保持されます。

オンラインストアでの購入に関する情報（識別データ、連絡先データ、支払いデータ、および購入に関する情報）は、10年間保存されます。

ただし、登録データ、識別データ、支払いデータ、承諾された利用規約に関する情報、当社と締結したその他の種類の契約、または当社に提供された個人データ処理への同意など、特定のデータは、お客様がアカウント削除を要求した後も、適用される時効期間（最長10年）の間、紛争の可能性から当社の法的利益を保護するため、または会計目的のために保持される場合があります。

プラットフォームでのレーティングゲームに関連するお客様の個人データは、オンラインレーティングの信頼性とその完全性を確保するためにブロックチェーン技術で処理されます。これは、プラットフォームでのレーティングゲーム中およびそれに関連して処理される個人データ（識別データ（例：FIDE ID番号）やゲームデータ（例：ゲーム結果とプレイヤーのレーティング）など）が無期限に保持されることを意味します。これは、関連技術が履歴データの変更を許可せず、それぞれのデータの完全性を確保するためです。

当社はまた、法的義務を遵守するため、または法的権利を確保するため（例：紛争解決や法的契約およびポリシーの執行）に必要な範囲で、お客様の個人データを保持および使用します。

技術データ、使用データ、およびクッキーデータは、通常、より短い期間（作成後最長10年）保持されますが、法的義務を遵守するため、または法的権利を保護するために、それぞれのデータをより長く保持する必要がある場合は除きます。不正行為の検出および防止のための個人データは、最長10年間保持されます。

上記の要件および制限を損なうことなく、ユーザーはsupport@worldchess.comに連絡することで、アカウントおよび関連する個人データの削除を要求できます。アカウント削除後、アカウントおよび関連データは復元できない場合があることに注意してください。

5. 個人データが第三者と共有される場合

当社は、お客様の個人データを、当社から権限を与えられた者および協力パートナーと共有する場合があります。これらは、当社のサービスを確保するのに役立ち、データ処理者として行動することがあり、ITサービスプロバイダー（電子メールサービスプロバイダー、ウェブサイトまたはモバイルアプリケーションのメンテナンスサービス、サーバープロバイダーまたはメンテナーなど）、マーケティングプロバイダー、決済サービスプロバイダー、配送サービスプロバイダーなどが含まれますが、これらに限定されません。個人データを第三者と共有する場合、当社は第三者によるお客様の個人データの適切な保護を確保するために必要なすべての活動を実施します。

例えば、お客様がプラットフォームまたはオンラインストアで支払いを行う場合、お客様の識別データおよび支払いデータは、当社に決済処理サービスを提供する米国法に基づき登録された企業であるStripe, Inc.によって処理され、識別データおよび連絡先データは、配送サービスプロバイダー（運送会社）によって処理され、注文した商品をお客様の指定住所に配送します（オンラインストアで商品を注文した場合）。

プラットフォームおよびオンラインストアは、他の当事者（関連会社およびビジネスパートナー）とのパートナーシップで運営されており、これらの当事者もお客様の個人データにアクセスできる場合があります。これらの当事者には以下が含まれます。

プラットフォームはFIDEとのパートナーシップで運営され、プレイヤーがFOAレーティングゲームに参加できるようにしています。このため、および不正防止とレーティング検証のためのゲーム分析を改善するため、お客様の個人データ（識別データおよびゲームデータを含む）は、FIDEが独立したデータ管理者として行動する独自の処理目的のためにFIDEと共有されます。さらに、FOAレーティングおよびタイトルに関する情報は、公式スポーツ記録を構成するため、当社のデータベースに保持され、FIDEと共有されます。このようなレーティングおよびタイトルの正確な記録を維持することは、スポーツの完全性を維持するために不可欠です。FIDEのプライバシーポリシーはこちらでご覧いただけます：https://www.fide.com/privacy

さらに、当社は以下の状況でお客様の個人データを共有する場合があります。

i) ********適用される法律の手続きに従って実証された要求を受けた後、法律により権限を与えられた者（例：捜査当局）とお客様の個人データを共有する場合があります。

ii) ********法律で保護された当社の利益を保護するために必要な場合（例：誰かが当社の利益を侵害した場合）、裁判所、執行官、またはその他の関連する国家機関と個人データを共有する場合があります。

iii) ********監査人、弁護士、その他の専門家またはコンサルタント、金融機関、保険会社などのパートナーと（必要な場合）共有します。

iv) ********支払いを行うまたは受け取るために必要な範囲で、決済サービスプロバイダーと共有します。

また、お客様がアプリケーションプログラミングインターフェース（API）を使用して第三者を通じて当社のサービスを受けることを決定した場合、当社はお客様の個人データを共有します。

正当な目的と法的根拠がない限り、当社はお客様の個人データを第三者と共有しません。

特定の状況において、当社が第三者と協力する場合（例：サードパーティクッキーや金融サービスプロバイダーの使用）、本プライバシーポリシーに加えて、それぞれの第三者のプライバシーポリシーもお客様の個人データ処理に適用される場合があります。それぞれのプライバシーポリシーを確認することをお勧めしますが、当社はその内容について一切の責任を負いません。

最後に、特定の識別データおよびゲームデータは、ウェブページおよびプラットフォームのすべての訪問者が利用できるようになることに注意してください（例：氏名、レーティング、ゲーム結果）。

6. EU域外への個人データ移転に関する情報

当社は英国に拠点を置いており、英国は欧州連合の加盟国ではなくなりました。ただし、当社はお客様の個人データを処理する際にGDPRの義務を遵守することを約束しています。

本プライバシーポリシーに従い、お客様の個人データは、欧州連合外のスイスに拠点を置くFIDEと共有されます。欧州委員会によると、スイスは個人データの適切な保護を提供しているとみなされています（委員会の決定はこちら）。

お客様の個人データは、欧州連合外に拠点を置く当社の関連会社およびビジネスパートナーが利用可能になり、処理される場合があります。プラットフォームサービスおよびオンラインストアサービスの提供目的のために、個人データはLLC «I-EXP»およびWorld Chess US Inc.（米国）と共有される場合があります。

さらに、一部のデータは、当社のサーバープロバイダーおよびオンラインストア開発プラットフォームプロバイダーに米国に転送される場合があります。

当社は、欧州連合外へのお客様の個人データの移転について、必要な保護措置を確保します。例えば、欧州委員会が採用した標準データ保護条項を、欧州連合外に拠点を置くデータ受領者と締結することなどです（欧州委員会が、それぞれの国が適切なデータ保護基準を確保していると判断する決定を下していない場合）。適用される保護措置の詳細およびその写しの入手方法については、当社の電子メールまでご連絡ください：support@worldchess.com

7. 児童の個人データの処理

当社は、18歳未満の児童を特に対象とした広告は行いません。

当社は、親または法定後見人の同意なしに、13歳未満の者から個人を特定できる情報を故意に収集することはありません。お子様が同意なしに個人データを提供したことに気付き、そのデータの削除を希望される場合は、当社にご連絡いただければ、該当アカウントを削除します。後日同意を撤回したい場合も同様です。

8. 自動的な意思決定

当社は、お客様のチェスレーティング（FIDEオンラインレーティングを含む）を決定するために自動的な意思決定を使用します。これは、ゲームデータ、プレイしたゲーム数、対戦相手に対するスコア、対戦相手のレーティング（FIDEルールに従う）などのデータに基づいて決定されます。

プラットフォームでのゲームの公平性を確保するため、不正防止技術も自動的な意思決定に基づいています。分析ツールを使用し、使用データ、技術データ、ゲームデータ、クッキーデータ、その他の利用可能なデータを処理し、人間による分析と組み合わせて、プラットフォームのユーザーが不正なゲーム行為を行っているかどうかを判断します。お客様は、プラットフォームの利用規約に従って決定に対して異議を申し立てる権利を有します。

9. GDPRに基づくお客様の権利

一般データ保護規則に従い、お客様は個人データの処理に関して特定の権利を有します。GDPRで規定される状況において、お客様は以下の権利を有します。

a. ********アクセス権

b. ********訂正権

c. ********消去権

d. ********異議申立権

e. ********同意撤回権

f. ********処理制限権

g. ********データポータビリティ権

権利の行使を要求するには、電子メールで当社までご連絡ください：support@worldchess.com。要求された権利の履行のために、当社は追加の個人データを処理する必要があり、お客様の身元確認を求める場合があることに注意してください。

当社のデータ処理活動に満足されない場合、お客様は常に居住国のデータ保護監督機関に苦情を申し立てる権利を有します。お客様のデータ保護監督機関は、次のウェブサイトで見つけることができます：https://edpb.europa.eu/about-edpb/board/members_en

10. プライバシーポリシーの変更

当社は、いつでも一方的に本プライバシーポリシーを更新する権利を留保します。最新版のプライバシーポリシーは、当社のウェブサイトおよび/またはプラットフォームで入手可能です。変更内容を把握するために、定期的に本プライバシーポリシーを確認することをお勧めします。

11. 管理者の連絡先

お客様の個人データの処理または本プライバシーポリシーに関するご質問がある場合は、以下の電子メールアドレスまでご連絡いただくか、以下の連絡先情報をご利用ください：support@worldchess.com

管理者：

World Chess Events Limited

登録番号：10589323

登録住所：Eastcastle House, 27/28 Eastcastle Street, London, United Kingdom, W1W 8DH

EU代表者（GDPR第27条に基づく）：

World Chess Europe GmbH

登録番号：HRB 238132 B

登録住所：Mittelstraße 51-52, 10117 Berlin

電子メール：support@worldchess.com

EUデータ主体（EU/EEAに所在する個人）は、個人データの処理に関するすべての問題およびGDPRに基づく権利を行使するために、当社のEU代表者に連絡することができます。

本プライバシーポリシーは2021年8月20日から有効です。