プライバシーポリシー

最終更新日：2023年6月29日

１.はじめに

ウィザーズ・オブ・ザ・コースト LLC（「ウィザーズ」または「弊社」）は、お客様の情報の収集、保管、および使用方法についてのご説明を提供するために、このたび本プライバシーポリシー（「プライバシーポリシー」）を導入いたしました。本プライバシーポリシーは、ウィザーズによって運用され、または管理されているすべてのオンラインサービス提供地に適用されます。適用範囲には、 www.wizards.comにある弊社のウェブサイト、アプリケーション、カスタマーサービスプログラム、ならびにすべての機能、コンテンツ、およびオンラインサービス提供地においてウィザーズが運用または管理している他のサービス（「サービス」）を含みます。本プライバシーポリシーは、サービス外で行われる弊社の情報収集活動には適用されません（ただし、以下に、または収集時に別途規定した場合を除きます）。

サービスを利用することにより、お客様は利用規約へ同意するとともに、本プライバシーポリシーに定める情報処理について弊社に承諾を与えるものとします。同意および承諾を頂けない場合は、サービスのご利用を停止してください。

お客様がお子様の保護者様である場合は、後述の「お子様に関する情報」をご確認ください。

お客様が米国のカリフォルニア州、ネバダ州、バージニア州、コロラド州、コネチカット州の居住者であるか、ヨーロッパ経済領域、スイス、イギリスのデータ主体である場合は、本プライバシーポリシーの後述欄をご参照頂くか、以下のリンクをクリックしてください。

カリフォルニア州居住者に対する追加開示
ネバダ州居住者に対する追加開示
バージニア州居住者に対する追加開示
コロラド州居住者に対する追加開示
コネチカット州居住者に対する追加開示
ヨーロッパ経済領域、スイス、イギリスのデータ主体に対する追加開示

ご質問がある場合またはお客様の権利および選択の行使を希望する場合は、「お問い合わせ」に記載されている連絡先へご連絡ください。

2. ESRBプライバシー認証

弊社のサービスに表示されているESRBプライバシー認証マークは、ウィザーズがエンターテインメントソフトウェアレイティング委員会のプライバシー認証プログラム（「ESRBプライバシー認証」）の正規被許諾者であると同時にその会員であることを証明するものです。お客様のプライバシーを保護するために、弊社では自主的に本プライバシーポリシーを導入しております。また、本プライバシーポリシーが掲載されている弊社のすべてのウェブサイトは、ESRBプライバシー認証によって審査され、オンラインでの情報の収集、使用および公開の基準を満たしていることが認証されています。当該プログラムの被許諾者として、弊社ウェブサイトは定期的な監査を受けているほか、弊社とは独立にESRBが実施する執行および説明責任に関する監査機構の対象となっています。

３.情報の収集

A. お客様が提供する情報

弊社は、サービスを通じてお客様が直接提供なさった情報を収集いたします。弊社が収集するデータには、（単独で、または組み合わせることにより）お客様の特定が可能なデータが含まれる場合があります。過去12か月間に弊社が収集した情報のカテゴリーの例を以下に示します。

連絡先データ弊社はお客様の氏名、メールアドレス、住所、電話番号、その他の連絡先データを収集します。

認証情報弊社はお客様のパスワード、パスワードのヒントならびに同様の認証およびアカウントへのアクセスに使用されるセキュリティ情報を収集します。

属性データ弊社はお客様の年齢、誕生日、性別、居住国などの属性情報を収集します。

支払いデータ弊社は、お支払い手段、お届け先住所、お取引番号などの、お客様の購入に関する支払いの処理に必要な情報を収集します。

プロフィールデータ弊社はお客様のユーザー名、興味、お気に入り、プレイヤーデータ、および他のプロフィール情報を収集します。

コンタクト弊社は、お客様がサービス上でコンタクトを取る場合、またはサービスへの加入招待を送信する場合、コンタクト情報を収集します。

コンテンツ弊社は、お客様がお書きになったご意見および製品レビューまたはカスタマーサポート宛てにお送りいただいたご質問および情報のような、お客様が弊社に送信したメッセージの内容を収集します。また、お客様のサービスのご利用に必要と判断された、お客様と弊社間のやり取りの内容も収集します。たとえば、お客様がサービス上で他のユーザーとチャットを行う際には、お客様と相手のユーザーに対してチャットの内容を表示するために、チャットの内容を収集する必要があります。

ウィザーズは、お客様がお使いになるサービスのさまざまな場面で、以下に挙げるような情報を収集します。

アカウント登録。ウィザーズにアカウントを登録するには、少なくとも、生年月日、お住まいの地域、メールアドレス、ユーザー名およびパスワードをご提供いただく必要があります。組織化プレイなど、ウィザーズが提供する他のサービスに参加する場合、氏名、お住まいの都市、国、郵便番号、性別、メールアドレス、パスワード、ユーザー名およびスクリーン名を提供いただくことがあります。
プロフィール。サービスの特定部分において、登録時にお客様にご提供いただいたスクリーン名にお客様の個人プロフィール（「お客様のプロフィール」）が自動的に追加されます。該当する場合、お客様がご自身で提供した氏名やアップロードされた画像など、お客様のプロフィール内にあるすべての情報は、デフォルトで公開情報に設定されます。お客様のウィザーズアカウントプロフィールのプライバシー設定を変更するには、　myaccounts.wizards.comにログインし、「マイアカウント（My Account）」タブから「公開プロフィールおよび設定の編集（Edit Public Profile & Settings）」をクリックします。ここではさらに、お客様のプロフィール情報、お客様のページや活動を閲覧できる個人、サイト上でお客様に連絡可能な個人、および弊社がお客様に連絡する手段を変更できます。サービスの当該部分におけるお客様のプロフィールはスクリーン名で検索可能となりますが、お客様のプロフィールの表示可否はプライバシー設定内にある「プロフィールは他ユーザーから閲覧可能（Profile is visible to other users）」および「プロフィールは検索可能（Profile is searchable）」のボックスのチェックを外すことで変更できます。あなたのD＆D Beyondアカウントのプロフィールプライバシー設定を変更するには、dndbeyond.comにログインしてアカウントにサインインし、右上のスクリーンネームにカーソルを合わせて、「プロフィール」を選択してください。プロフィールページの「プロフィール編集」ボタンをクリックします。ここから、アバター写真など、プロフィールページに表示される情報を編集することができます。注意：自分のアバターとして選択した写真（ご自身の写真をアップロードする必要はありません）およびスクリーン名は、お客様のページ、投稿、および検索結果に必ず表示されます。お客様は、お客様のプロフィールを通じて、またはサービス上で投稿を行うことによって、公開するものとしてお客様が選択なさったあらゆる情報およびコンテンツについての責任を負うものとします。プロフィール設定やデータ処理は、サービスのお使いになる部分によって違いがある場合もあります。
掲示板、フォーラム、ブログ、およびチャット。 ウィザーズは、弊社ウェブサイト上で情報交換および他ユーザーとの交流のための掲示板、ブログ、チャット、その他の公開フォーラムを提供しています。該当する場合にはお客様のプロフィール情報を含め、お客様が弊社サービスに投稿し公開することを選択した情報、ユーザーコンテンツまたは他の素材は、当該サービスのすべての利用者によって閲覧可能になり、秘密とは見なされず、第三者によって開示される場合もある点にご注意ください。情報、素材、その他のコンテンツを弊社サービスに投稿する場合、その情報はお客様と面識のない他人によって、スパム行為を含む目的のために収集され使用される可能性があります。
オンラインストア。弊社サービスを通じて製品やサービスの購入を行うお客様は、名前、住所、電話番号およびメールアドレスなどの連絡先データに加えて、有効な支払いデータを提供する必要があります。
プロモーション。弊社開催の懸賞、コンテスト、アンケート、その他のプロモーション（「プロモーション」）に参加する際、賞金等を獲得した場合の連絡先として、メールアドレスまたはスクリーン名の提供を求められることがあります。また郵送により製品や情報をお届けするために、お客様の氏名と住所を伺うこともあります。
カスタマーサービス。カスタマーサービスにお問い合わせいただいた際に、お客様の氏名、電話番号、住所、メールなどの情報を求められることがあります。弊社ではこの種の情報を弊社のカスタマーサポートへの取組みの一環として収集しており、お客様のご本人確認のため、お問い合わせやご意見への回答のため、訓練目的で、および弊社の製品やサービスの改善の一助などに使用します。
ウィザーズ・プレイ・ネットワーク。店舗経営者やイベント主催者を含む参加者は、ウィザーズ・プレイ・ネットワークにサインアップして、組織化プレイイベントを開催することができます。組織化プレイの参加資格を得るには、特定の個人情報をご提供いただく必要があります。
求人。弊社サービスでは、求人に対して候補者の選考と評価のみを目的として、履歴書、職務経歴および学歴、証明書、執筆サンプル、ならびに資料をオンラインで提出することができます。
オンラインアンケート。 弊社サービスのユーザー体験を向上させるために、弊社はオンラインアンケートを実施することがあります。その際、サイト訪問者に、ご自身に関する情報を自発的にご提供いただくこと、および弊社サービスを訪問した理由、ならびに弊社サービスの改善のために弊社ができることに関するフィードバックを提供いただくことがあります。

活動内容の如何を問わず、弊社はお客様のご要望や弊社の正当な業務目的を遂行するために合理的に必要な範囲でのみ情報を収集します。提供を求められた際に特定の情報を送信いただかない場合、弊社サービスの特定の領域へのアクセスまたは特定の機能のご利用ができなくなる場合があります。お客様は、弊社が要求していない他の情報を、サービスを通じて自発的に提供いただくことを選択できる場合があります。その場合は、ご提供いただいた情報に関する責任は、お客様にあります。

B. 自動的に収集される情報

弊社は、お客様が弊社サービスをご利用された際に情報を自動的に収集します。過去12か月間に弊社が自動的に収集した情報のカテゴリーの例を以下に示します。

サービス使用データ。 弊社は、お客様が利用する機能、閲覧および購入を行った製品またはサービス、閲覧を行った日時、サービスのご利用に関する情報、訪問したウェブページなどの情報を収集します。
ゲーム関連データ。弊社は、お客様が本サービス通して利用されるゲームから生成されるデータ（「ゲーム関連データ」）を収集します。ゲーム関連データには、ゲームの設定、参加履歴、ゲーム上の戦績および実績、ゲームをプレイする頻度などが含まれます。
デバイス、接続、および構成データ。 弊社は、お客様が利用するデバイスまたはブラウザの種類、デバイスのOSソフトウェア、地域および言語設定、その他同様の情報を収集します。これにはIPアドレス、MACアドレス、モバイル広告ID（IDFAまたはAAIDなど）、および他のデバイス識別情報が含まれます。
位置情報データ。 弊社は、お客様に関する詳細または概略の位置に関するデータを収集します。詳細な位置情報データには、全球測位衛星システム（GNSS）の情報（たとえばGPSのようなもの）に加え、近隣の基地局や無線LANアクセスポイントを識別する情報があります。位置に基づく製品または機能を有効にした場合、弊社はこれらの詳細な位置情報データを収集します。概略の位置情報データには、たとえば、IPアドレスから導出する位置情報または都市名や郵便番号程度の低い精度で所在地を示すデータが含まれます。
動画データ。弊社のゲームの中には、お客様がご利用するデバイスのカメラを起動し、ゲーム内の他のプレイヤーにゲームプレイの動画を配信することができるものがあります。たとえば、マジック：ザ・ギャザリングをプレイしているときに、ご利用のデバイスのカメラを起動して、ゲーム内の他のプレイヤーに実際のカードを見せることができます。お客様がカメラを起動した場合、弊社はお客様に本機能を提供する目的でのみカメラにアクセスし動画を収集します。弊社は、弊社の法的義務を遵守するために必要な場合、弊社の権利または他者の権利を保護するために必要な場合、またはお客様から指示された場合、または組織的なプレイ活動を促進するために必要な場合を除き、動画を他の目的に使用したり、弊社のサービス以外の者と共有したり開示することはありません。さらに、お客様はデバイスの設定を通じて、いつでもカメラの使用を制限することができます。上記にかかわらず、弊社はデータ分析や内部広告サーバーの改善などの目的のために、もしくは本プライバシーポリシーに則って、お客様のカメラの使用に関連して収集された非動画データを使用することがあります。

弊社はこれらのデータを収集するためにさまざまな、現行の、または将来開発される技術（「トラッキング技術」）を使用しますが、それには以下のようなものが含まれます。

ログファイル。 ログファイルとは、ウェブサイトでの活動を記録し、ウェブ利用者の閲覧傾向に関する統計情報を集めるファイルです。これらの記録は（主として）利用者が弊社サービスを訪問した回数および頻度、訪問したページ、ならびに他の類似情報をウィザーズが把握する上で役立ちます。また、お客様に提供するオンラインサービスを継続的に向上させるために、ログファイルの記録を社内でのマーケティング用途および属性調査の目的にも利用しています。

Cookieについて。Cookieとは、お客様がウェブサイトを訪問した際にお客様が使用するデバイス上に生成される、ブラウザ上でお客様を特定するための情報を格納したタグです。弊社は、弊社サービスでのお客様の体験をより良いものとし、お客様がいかにして弊社サービスとやり取りを行うかを判断するために「Cookie」を活用します。Cookieにより、たとえば、お客様がサイトを訪問した時刻および期間、弊社コンテンツの利用状況、ならびにお客さまがどのサイトから来たのかなどのIPアドレスに基づく特定の情報について、弊社が過去の情報と結びつけることができるようになります。弊社によるCookieの利用に関する詳細は、Cookieポリシーをご覧ください。
クリアGIF。クリアGIFは、「ピクセルタグ」または「ウェブビーコン」と呼ばれることがありますが、通常は透明な１×１ピクセルのGIF画像のようなイメージデータであり、ウェブページ、広告、またはメールの本文などに埋め込まれているファイルオブジェクトです。弊社のページを読み込んだデバイスのIPアドレス、GIFが呼び出されたページのURL、ページが表示された時間、使われたブラウザの種類などを、弊社はこのGIFによって知ることができます。また、それ以前に設定されたCookieの値およびユーザーがウェブサイトにアクセスした経路の識別も可能です。弊社は、サービス全体の訪問者数のカウントおよびサービスの遷移と利用方法を調査する一助として当情報を使用する場合があります。
位置特定技術。GPS、WiFi、Bluetooth、およびその他の位置認識技術を使用して、お客様のデバイスの位置を、正確に特定することがあります。位置情報データは、お客様のデバイスの位置を確認し、関連するコンテンツの配信または制限および位置に基づいた広告の目的で使用される場合があります。
音声処理技術。音声処理技術は、お客様による指示または要望を遂行するために、お客様がお使いのデバイスに装備されているマイクを通じて音声を収集します。弊社は、お客様の同意があった場合にのみ音声を収集します。弊社は、お客様の指示または要望の完了までの間のみ音声の保持を行い、その後はただちに消去します。弊社は、本プライバシーポリシーに則って、データ分析などの目的のために収集された非音声データを使用する場合があります。
アプリケーション固有技術。弊社が提供するアプリケーションは、第三者が提供するSDKやAPIなどのアプリケーション固有技術を含みます。SDKとは、お客様の利用状況に関する情報をサーバーに送信するためにアプリケーションに埋め込まれたコードで、実質的にGIFのアプリケーション版です。これらの技術で収集された情報には、通常お客様のモバイル広告IDが含まれます。

トラッキング技術の利用ならびにそれに関する権利および選択に関する詳細情報については、「ソーシャルメディアと技術との統合」ならびに「お客様の権利および選択」をご参照ください。

C. 他の情報提供元からの情報

弊社は、第三者の情報提供元からも、お客様に関する情報を入手します。過去12か月間に弊社が情報を収集した第三者の情報提供元のカテゴリーの例を以下に示します。

データブローカーまたはリセラー。弊社は当該第三者から、弊社が収集したデータを補完するための属性データを購入します。
ソーシャルネットワークまたはゲームプラットフォーム（たとえば、Steam、Twitch等）。ただし、お客様が弊社に対して、連絡先データ、属性データ、プロフィールデータ、コンタクトおよびコンテンツのようなデータへのアクセスを許可した場合に限ります。
弊社が共同ブランドのサービスを提供し、弊社製品の販売もしくは配信を行い、または共同マーケティング活動に参画するパートナー。当該団参者は、連絡先データ、属性データ、プロフィールデータ、コンタクトおよびコンテンツを弊社に提供します。

これらの情報提供元の詳細については、後述の「ソーシャルメディアと技術との統合」をご参照ください。

4. 情報の使用

ウィザーズは弊社が収集した情報を、これを収集した目的であった、本プライバシーポリシーによって特定されるビジネスおよび商業的な目的を遂行するために必要な期間のみ保持します。過去12か月間に情報を使用した弊社のビジネスおよび商業的な目的の例を以下に示します。

有り得る用途	有り得る情報
お客様に対するサービスの適切な運用、管理、および提供のため。	連絡先データ、認証情報、属性データ、プロフィールデータ、コンタクト、コンテンツ、自動的に収集される情報
お客様のコメント、ご質問、およびご要望への回答、ならびにカスタマーサービスのご提供など、お客様がお求めになったサービスの実施のため。	連絡先データ、自動的に収集される情報
技術的な通知、更新、セキュリティに関する警告、弊社ポリシーの変更に関する情報、ならびにサポートおよび運営に関するメッセージの送信のため。	連絡先データ、自動的に収集される情報
不正行為、ポリシーまたは規約の違反、および脅威または危険の予防および発見。	連絡先データ、認証情報、プロフィールデータ、自動的に収集される情報
トレンド、利用状況、および活動の把握および分析。	連絡先データ、属性データ、プロフィールデータ、コンタクト、自動的に収集される情報
製品発注の遂行。	連絡先データ、支払いデータ、自動的に収集される情報
弊社内部の研究および属性調査。これにより、弊社が提供するサービスまたは他のウィザーズのウェブサイト、アプリケーション、マーケティング活動、製品およびサービスを継続的に向上いたします。	連絡先データ、属性データ、プロフィールデータ、コンタクト、自動的に収集される情報
ダイレクトマーケティングメッセージのお客様への配信。これには、新製品、企画、機能および強化、特別オファーならびに他の興味をお持ちになりそうなイベントに関する情報を含みます。	連絡先データ、自動的に収集される情報
弊社サービス上および他のサービス上でお客様の興味に基づいた広告の提供。	連絡先データ、プロフィールデータ、コンタクト、自動的に収集される情報
お客様が応募されたプロモーションに関して、お客様の参加資格を確認し、賞品をお届けする。	連絡先データ、プロフィールデータ、コンタクト、コンテンツ、自動的に収集される情報
その他のお客様へ明示した業務目的または商業目的の遂行。これはお客様の指示に基づくものまたはお客様の同意を得たものに限ります。	連絡先データ、認証情報、属性データ、プロフィールデータ、コンタクト、コンテンツ、自動的に収集される情報

上記にかかわらず、公開情報（適切な法律にもとづく）または、お客様を特定できない情報（適切な法律に定義された集計情報または個人を特定できないように加工した情報を含む）は、関連法令によって許容される範囲において、利用される場合があります。お客様に関する情報の使用方法に関する権利および選択についての情報は、後述の「お客様の権利および選択」をご参照ください。

５.情報の開示

A. 過去12か月間の開示情報

ウィザーズは、本プライバシーポリシーに定める方法に従って、お客様に関する情報を開示します。過去12か月間に弊社が情報を開示した団体のカテゴリーの例を以下に示します。

サービスプロバイダ。 ウィザーズは、お客様に関する情報を、弊社に代わって情報を処理する団体（「サービスプロバイダ」）に開示します。サービスプロバイダは、弊社のサービスの運用ならびに他の、組織化プレイ、コミュニティ運用、オンライン製品の遂行、賞金等の支払い、メールサービス、マーケティングおよびプロモーションのサービス、データアナリティクス、ならびにテクニカルサポートなどのサービスを提供することを通じて弊社を支援します。また、お客様がサービス上で購入を行った場合、お客様の支払いデータは支払い処理サービスプロバイダによって支払い処理を完了するために使用される場合があります（たとえば、お客様のクレジットカードを処理するために使用される場合があります）。法的に求められる範囲で、これらのサービスプロバイダは、弊社が定める契約に示された目的以外でお客様に関する情報の使用を禁じられており、弊社から渡された情報に関する取り扱いの機密性、安全性、および完全性の保持に同意しています。ただし弊社は、法令によって禁止されている場合を除き、お客様を特定できない集計情報または個人を特定できないように処理した情報については、サービスプロバイダが他の目的で使用する許可を与える場合があります。弊社は、次のカテゴリーの情報をサービスプロバイダに開示します：連絡先データ、支払いデータ、認証情報、属性データ、プロフィールデータ、コンタクト、コンテンツ
ベンダー。 弊社は、アナリティクスおよび広告技術の企業を含むベンダーに情報を開示します。ベンダーは、弊社のサービスプロバイダとして業務を行う場合があり、特定の状況では情報の処理方法を独自に決定する場合もあります。広告およびアナリティクスの詳細については、後述の「アナリティクス広告」をご参照ください。ベンダーに対して、弊社は次のカテゴリーの情報をベンダーに開示します。連絡先データ、認証情報、プロフィールデータ。
提携企業。 ウィザーズは、お客様の情報を親会社や関係会社などの関連企業に開示します。たとえば、弊社はカスタマーサポート、マーケティング、またはテクニカルな運用のためにお客様の情報を開示する場合があります。これには次のようなものが含まれます。連絡先データ、認証情報、支払いデータ、プロフィールデータ。
パートナー。 弊社は、お客様の情報を、提携サービスの提供、弊社製品の販売もしくは配信、イベントおよび組織化プレイ活動、または提携マーケティング活動に関与するパートナーに開示する場合があります。たとえば、製品サポートを提供する目的で、お客様に関する連絡先データ、認証情報、プロフィールデータを含む情報を小売店に開示する場合があります。
イベントおよび組織化プレイ。 お客様が組織化プレイに参加する場合、認定されたイベント主催者、ウィザーズ・プレイ・ネットワークに参加している小売店舗、組織化プレイ・イベントのジャッジを務めるウィザーズのコミュニティのメンバー、および賞金等を遂行するサービスプロバイダは、お客様の氏名、DCI番号、市町村、都道府県、国籍およびメールアドレスを利用できるようになります。これらの者はウィザーズとは独立しており、法的に求められる範囲で、弊社が定める契約により提示された目的以外でのお客様の情報の使用を禁じられており、弊社から渡された情報に関する取り扱いの機密性、安全性および完全性の保持に同意しています。お客様の情報が、イベント規定および行動規範への違反を調査するウィザーズのコミュニティメンバーに対して開示される場合もあります。これに加えて、お客様の氏名、市町村名、および国名が、オンラインランキングおよび組織化プレイのイベント結果に表示される場合もあります。動画データは、お客様がSpellTableを通じて組織化プレイの活動に参加している場合、ウィザーズ・プレイ・ネットワークに加盟するイベント主催者や小売店舗が利用する場合があります。
プロモーション。 弊社のプロモーションは、他の団体と共同で主催され、またはこれにより提供される場合があります。お客様が自発的に当該プロモーションに参加することを選択した場合、弊社は、プロモーションを運用する公式規則の規定および法令に定められた管理上の要件（たとえば、当選者の開示）に従い情報を開示します。参加することにより、お客様はプロモーションを運用する公式規則に同意したものと見なされ、また、法令によって禁止されている場合を除き、スポンサーおよび/または関係者に対して、お客様のお名前、音声および/または肖像を広告またはマーケティング素材に使用する許可を与えたものと見なされる場合もあります。弊社は、次のカテゴリーの情報をプロモーションの提携先に開示します。連絡先データ、プロフィールデータ、コンテンツ
要求に基づく開示。 弊社はお客様の要望または指示に基づいて情報を開示します。たとえば、お客様がサービス上でのお客様の活動に関してソーシャルネットワーク上に情報を開示することを選択した場合またはウィザーズアカウントをゲームプラットフォーム（たとえば、SteamまたはTwitch）と連携することを選択した場合が該当します。これにより開示される情報には、次のようなものがあります：連絡先データ、認証情報、プロフィールデータ、コンタクト、コンテンツ

B. 開示情報全般

上記のカテゴリーに加えて、ウィザーズはお客様に関する情報を以下のように開示する場合があります。

合併または買収。 企業の合併、買収、再組織化、破産、または他の類似の事象が、実際に起きる、またはこれが提案されるという事象が生じた際に、またはこれの交渉中に、個人情報を含むお客様の情報が、ウィザーズの継承者あるいは譲受人または当該事象に関係する他の第三者に開示される場合があります。合併または買収に際して、次のカテゴリーの情報を開示する場合があります。連絡先データ、認証情報、属性データ、支払いデータ、プロフィールデータ、コンタクト、コンテンツ。
セキュリティおよび開示命令。 弊社は、法令または法的手続を遵守するため、およびそれが必要な場合には、国家安全保障または法執行機関による要求を含む公権当局の求めに応じ、個人データを含むお客様の情報を開示する場合があります。また弊社は、不正行為、ハラスメント、知的財産権の侵害、または他の法令に違反する、弊社ポリシーに違反する、もしくはお客様または弊社が法的責任を問われる可能性のある行為の調査の一環として、お客様の情報を開示する場合があります。さらに、弊社や弊社サービス、または第三者のサービスに関する諸権利、資産、生命、健康、セキュリティおよび安全を守るために、お客様の情報を開示する場合があります。これにより開示される情報には連絡先データ、支払いデータ、認証情報、属性データ、プロフィールデータ、コンタクト、コンテンツが含まれる場合があります。
同意。弊社は、お客様へ通知し、かつ、お客様の同意を得た場合、あらゆる業務目的または商業目的のために、お客様の情報を開示する場合があります。

上記を制限することなく、弊社は、法令によって禁止されている場合を除き、お客様を特定できない集計情報またはお客様に関する個人を特定できないように加工した情報を、弊社の裁量により第三者または提携企業に開示する場合があります。お客様の情報の開示方法に関する権利および選択についての情報は、後述のお客様の権利および選択をご参照ください。

６.お子様に関する情報

A. 保護者の皆様へ

ウィザーズは、広範囲な利用者を想定した適切なサービスの開発提供を行っていますが、これは必ずしも13歳未満のお子様（「お子様」）へ向けたものではありません。一般的には、弊社がお子様の保護者様から、米国における児童オンラインプライバシー保護法（「COPPA」）に基づく検証可能な事前の同意を入手した時点で、お子様は弊社のサービスにアクセスが可能となります。もしお客様がお子様の保護者様である場合、本プライバシーポリシーについてお子様と話し合いの上、サービスの利用方法や、利用の際に求められる可能性のある情報について、お子様の理解を得てください。弊社のお子様の情報の取り扱いやCOPPAへの遵守に関するご質問やご意見がございましたら、後述の「お問い合わせ」に従って、弊社にお問い合わせください。

お子様がカリフォルニア州にお住まいの場合は、「カリフォルニア州居住者に対する追加開示」をご確認ください。お子様がコロラド州またはコネチカット州にお住まいの場合は、後述の「コロラド州居住者のための追加開示」または「コネチカット州居住者のための追加開示」をご覧ください。お子様がヨーロッパ経済領域、スイス、またはイギリスにお住まいの場合は、「ヨーロッパ、スイス、イギリスのデータ主体に対する追加開示」をご覧ください。

B. お子様へのサービス

ウィザーズはサービスの特定の領域をお子様へ向けて提供している場合があり、それらの領域ではCOPPAに定義されるお子様の個人情報の収集に関する通知を保護者様に対してご提供の上で検証可能な保護者様の事前の同意を入手していないかぎり、お子様向けのサービスに関するCOPPAの義務を遵守する観点からデータ収集活動の制限を行う場合があります。COPPAの下で、ウィザーズによるお子様向けのサービス一覧については、後述の「お問い合わせ」に従って、弊社にお問い合わせください。

C. お子様の情報の収集、利用、共有

ウィザーズは、お子様の保護者様による検証可能な事前の同意に基づいて、お子様より提供されたお子様の個人情報の収集、利用、および開示を行う場合があります。利用者の年齢が13歳未満であり保護者様の同意が事前に必要になるかどうかを判断するために、登録を希望される全利用者に対して生年月日のご提出をお願いしています。利用者がお子様であると判明した場合は、アクティビティのブロックまたは保護者様の同意取得処理の開始のいずれかが行われます。保護者様の同意取得処理の一環として、保護者様は、お子様の個人情報の収集および弊社での内部利用に対しては同意し、それと同時に第三者への情報開示を禁止する（ただし、弊社のサービスにとって必要不可欠であると認められる限度の開示を除きます）ことを選択できます。弊社がCOPPAに違反する形でお子様の個人情報を収集したという指摘を受けた場合、またはそう疑うに足る理由がある場合には、弊社は速やかにその個人情報を削除します。

特定の状況では、COPPAに従って、ウィザーズは保護者様の事前同意を必要とすることなく、お子様の個人情報の収集、利用、または共有が行えるものとします。たとえばウィザーズは、（Cookie、IPアドレスなどの）永続識別子を、お子様から収集し保管することがありますが、これはお子様から永続識別子以外の個人情報を収集せず、かつ、当該永続識別子がサービスの内部的な運用にサポートを提供する目的でのみ収集される場合には、保護者様から検証可能な事前同意を得ることを要しません。

COPPAの下で、ウィザーズは、本プライバシーポリシーで定められたあらゆる目的のためにお子様の個人情報を収集し、本プライバシーポリシーで定められたとおりにその利用、開示、その他の情報処理が行えるものとします。お子様の個人情報の取り扱いについて、弊社は機密性、安全性、および完全性の維持に適切な取り組みを提供し、同等の機密性および安全性を提供する能力のある第三者とのみ情報のやり取りが行えるように適切な手順を用意するものとします。弊社は、データを収集する目的の遂行に必要な間のみお子様の個人情報を保持し、不正なアクセスまたは利用から情報を守るために、適切な手法を用いて係る情報を削除します。

弊社の情報処理の方法に関する詳細については、「情報の収集」、「情報の使用」、および「情報の開示」をご覧ください。

D. ペアレンタルアクセス

お子様の個人情報の収集、利用、および開示に関し、弊社に同意を与えている保護者様は、いつでも以下のことを行うことができます。（１）お子様の情報の閲覧、修正、または削除、および/または（２）お子様の個人情報の収集、利用、開示の中断。上記を行うには、保護者様の同意が与えられた際に弊社より送信された確認メールをご参照いただくか、後述の「お問い合わせ」に従って、弊社にお問い合わせください。その際、お子様の氏名とメールアドレス、お客様の氏名とメールアドレス、およびお子様が登録しているサービスの領域を必ず含めるようにしてください。

7.ソーシャルメディアと技術との統合

弊社は、弊社サービスの一部を提供するために、他の団体が運用、所有、または管理しているウェブサイト、場所、サービスを使用します。さらに、弊社は他の団体が運用、所有、または管理するテクノロジーを、弊社サービスの一部として統合します。たとえば、以下のような例があります。

リンク。 弊社サービスには、弊社が運用または管理を行うものではない他のウェブサイト、プラットフォーム、および他のサービスへのリンクが含まれます。
ソーシャルメディア。 お客様は、FacebookおよびTwitterなどのソーシャルネットワークサービス上で、またはこれを通じて、弊社のコンテンツにご参加いただけます。お客様が（弊社ブランドのページを通じて、またはFacebook Messenger上の弊社のチャットボットから等の方法により）弊社のコンテンツに参加する場合、あるいはウィザーズアカウントをお客様のソーシャルメディアアカウントと関連付けた場合、お客様は弊社に対して、お客様の氏名、メールアドレス、写真、性別、誕生日、位置情報データ、フレンドリスト、フォローしているユーザーやされているユーザー、投稿内容や「いいね」を行った投稿などの、お客様のソーシャルメディアプロフィール上にある情報へのアクセスを許可する場合があります。弊社は、お客様による弊社コンテンツのご利用から、閲覧したコンテンツ、ゲームの成績、ハイスコア、コンテンツ内で表示された広告またはクリックした広告に関する情報などの個人を特定できない情報を入手する場合もあります。お客様のソーシャルメディアアカウントの情報をご提供いただくと、弊社は以下のことができるようになります。（１）お客様に限定のコンテンツを提供する。（２）弊社サービス内外でのお客様のオンライン体験をパーソナライズする。（３）ソーシャルネットワーキングサービスを通じて、または直接最新ニュースや特別セール、賞品などをお送りして、お客様に直接連絡を取る。ソーシャルメディアで弊社のサービスを参照する情報を（たとえばツイートや近況の更新でウィザーズに関連したハッシュタグを使って）投稿すると、その投稿が弊社のサービスで使用されたり、関連付けられたりする場合があります。ソーシャルネットワーキングサービスのプライバシー設定を通じて、お客様は開示するデータを管理することができます。ソーシャルネットワーキングサービスのお客様の情報の取り扱いの詳細については、各プライバシーポリシーと利用規約をご参照ください。
ゲームプラットフォーム。 お客様は、ウィザーズアカウントをSteamまたはTwitchなどの他のプラットフォームと関連付けることができます。この関連付けによって、弊社はお客様のゲームにおけるユーザー名、メールアドレス、写真、ゲームの成績、ハイスコアなどの情報を入手する場合があります。ゲームプラットフォームによるお客様の個人情報の取り扱いの詳細については、各ゲームプラットフォームのプライバシーポリシーおよび利用規約をご参照ください。

弊社サービスを離脱する場合を含めて、他の団体とやり取りをする場合、それらの団体が個別にお客様についての情報を収集する場合があります。それらの団体が収集し、保存した情報は、それぞれのポリシーと手法に従います。これには当該団体が弊社に開示する情報、それぞれのサービスおよびデバイス上でのお客様の選択、情報を保存する場所が米国か他の場所か、といったものを含みます。ユーザーの皆様には、第三者に情報を提供する前に、第三者のプライバシーポリシーをお読みになることをお勧めします。

トラッキング技術およびそれに関する権利と選択に関する詳細情報については、後述の「自動的に収集される情報」および「お客様の権利および選択」をご覧ください。

8.アナリティクスと広告

弊社は、お客様の利用状況、サービスの活動に関する統計レポートの取りまとめ、およびサービス活動やインターネット使用状況に関するその他サービスの提供を行うために、Googleアナリティクスなどのアナリティクスプロバイダを使用しています。弊社は、他のウェブサイトおよびサービスに弊社の製品およびサービスの広告を掲載するために、広告代理店、広告ネットワーク、その他の技術サービスとも連携します。このプロセスの一環として、弊社自身のサービス（弊社のウェブサイトおよびメールを含む）に加えて他のウェブサイトおよびサービスに表示される広告に、トラッキング技術を統合する場合があります。これらのトラッキング技術の中には、お客様が使用するさまざまなデバイスを関連付けて、弊社サービス上および弊社サービスの離脱後の他のサービス上で、関連性のある広告および/または他のコンテンツをお客様へ提供する目的で、お客様の活動を経時的にサービスをまたいで追跡するものがあります（「関心に基づく広告」）。

さらに弊社は、弊社のサービスを訪問したり、弊社の１つ以上のデータベースで特定されたりした人々（またはそれらの人々に類似したアクティビティパターンを持つ人々）にリーチするために、利用者マッチングサービスを利用します（「マッチング型広告」）。これは、技術サービスにお客様のリストをアップロードするか、技術サービスのピクセルを弊社のサービスに組み込むことで行い、技術サービスが、弊社の持つデータと、当該サービスが持つデータの共通要素をマッチングさせます。たとえば、Facebookのピクセルを弊社サービスに組み込み、弊社のFacebookカスタムオーディエンス使用の一環として、お客様のメールアドレスをFacebookに開示する場合があります。LiveRampなど、一部の技術サービスは、弊社に独自のデータを提供する場合があります。このようなデータは、他の技術サービスにアップロードされて、両要素間の共通要素をマッチングさせるために使用されます。

弊社サイトにテクノロジーが統合された第三者パートナーの一覧については、こちらをクリックしてください。それぞれのサービスのプライバシーポリシーおよび利用規約をよくお読みになって確認することをお勧めします。

弊社がサービスで使用するトラッキング技術の種類ならびにアナリティクス、関心に基づく広告、およびマッチング型広告に関する権利および選択に関する詳細情報については、「自動的に収集される情報」および「お客様の権利および選択」をご参照ください。

9. お客様の権利および選択

A. 管轄権

これらの権利および選択に加え、お客様は、ご自身の管轄に基づいた権利を有する場合があります。詳細は本プライバシーポリシーの最後に記載されている管轄地域欄をご覧ください。

B. アカウント情報の確認および更新

アカウントを登録した場合、アカウント設定を通じて、または弊社にご連絡いただくことで、お客様のアカウントにおける連絡先データの確認もしくは更新を、後述の「お問い合わせ」に従っていつでも行うことができます。この際、弊社がお客様のご希望内容を確認できるよう、お客様が登録した機能の名前および登録に使用したメールアドレスをメッセージ内に記載してください。弊社はお客様の本人確認のために、追加情報を要求する場合があります。なお弊社は、法的義務の履行、紛争の解決、およびお客様との間の契約の執行に必要なお客様の情報は保持し使用し続けますので、その点にご注意ください。

C. 投稿されたコンテンツ

お客様が、弊社のサービス上で公開情報として投稿したコンテンツまたは情報の閲覧、訂正、または削除を行いたい場合は、それぞれの投稿にアクセスし「編集」または「削除」機能を使用することで行うことができます。または、後述の「お問い合わせ」に従って、要望を添えた上でお問い合わせを行うこともできます。ご要望の際は、ユーザーが個別に投稿した内容、または内容や情報が投稿された場所の詳細に関する情報を明示する必要があります。要望への対応に際して、弊社は当該内容または情報の公開範囲からの削除に最大限誠実に取り組ませていただきますが、完全または包括的な削除を保証するものではないことにご注意ください。お客様からの削除依頼にお応えしたあとでも、弊社は、お客様が以前に弊社サーバーに投稿したコンテンツまたは情報のコピーを保存している場合があります。また、法律によりその維持が必要とされる場合には、投稿されたコンテンツまたは情報の削除依頼にお応えできない場合があります。

D. トラッキング技術の選択

CookieおよびGIF。 ほとんどのブラウザは、初期設定でCookieを受け取るようになっています。お客様は設定を変更して、Cookieを受け取らないことまたは削除することを、ブラウザに指示できます。デバイスに複数のブラウザがある場合、それぞれのブラウザに個別に指示する必要があります。Cookieを制限できるかどうかは、お客様のブラウザの設定および機能制限によります。
アプリケーション固有技術。お客様はデバイスの設定を通じて、いつでもデバイスの広告IDをリセットし、お客様に関する情報の使用を制限することができます。この設定をAppleのデバイスで行う方法についての詳細は、Apple.com、具体的にはhttps://support.apple.com/en-us/HT202074をご参照ください。この設定をAndroidのデバイスで行う方法についての詳細は、Google.comをご覧ください。アプリをアンインストールすることで、アプリ経由の情報収集をすべて停止することができます。
位置特定技術。 アプリを通じて収集される位置情報データは、デバイスの設定とアプリの許可に依拠します。弊社のアプリを通じて収集される位置情報データに関して、以下の方法で選択を行うことができます。（i）GPSデータに関して、デバイスの設定で位置情報データを無効にすること、または当該アプリの位置情報データの利用を許可しないこと。（ii）Bluetoothデータに関して、デバイス設定でBluetoothおよびBluetooth検索オプションを無効にすること。（iii）Wi-Fiデータに関して、デバイス設定でWi-FiおよびWi-Fi検索オプションを無効にすること。アプリを通じたすべての位置情報データの収集は、当該アプリをアンインストールすることで停止できます。
トラッキング拒否。ブラウザの設定により訪問先のオンラインサービスに、「トラッキング拒否」（DNT）のシグナルを自動的に送信することができるようになります。ただし、これらの信号に関して、サイトやアプリの運営者が行うべきことについては、業界の一致したコンセンサスはありません。そのため、弊社は「トラッキング拒否」シグナルを監視しておらず、それに基づいて何らかの行動を起こすこともありません。

トラッキング技術の無効化または削除を行った場合、弊社のサービスの一部が正しく機能しない場合があることにご注意ください。

E. アナリティクスおよび関心に基づく広告

お客様は、Googleアナリティクスから受け取るCookieの使用に関して、https://tools.google.com/dlpage/gaoptoutを訪問してGoogle Analytics Opt-outブラウザアドオンをダウンロードすることにより選択を行うことができます。

弊社サービスに関するお客様の情報を収集している第三者は、お客様に関連性の高い広告をお届けするために、デジタル広告連合（「DAA」）のオンライン行動ターゲティング広告のための自主規制プログラムに参加している場合があります。このプログラムは、オンライン行動に基づく広告のための情報の利用について、ユーザーが選択できる一元管理された場所を提供しています。DAAおよびDAA会員企業に対してお客様がオプトアウトする選択肢についての詳細は、以下をご覧ください。（i）ウェブサイトのオプトアウトに関してはhttp://www.aboutads.info/choices。（ii）モバイルアプリのオプトアウトに関してはhttp://www.aboutads.info/appchoices。さらに、これらの第三者の中には、ネットワーク広告推進協議会（「NAI」）の会員も含まれています。NAIとNAI会員企業に対するお客様のオプトアウトのオプションについての詳細は、http://www.networkadvertising.org/choices/をご参照ください。オプトアウトの効果は、一部の会員が関心に基づく広告をお客様に配信しなくなるということのみであり、対象のコンテンツおよび/または広告を一切受け取らなくなるということではありません（たとえば、他の広告ネットワークから受け取る可能性があります）。

マッチング型広告のために弊社がお客様のデータを使用することからオプトアウトするには、後述の「お問い合わせ」に従ってお問い合わせいただき、マッチング型広告からオプトアウトしたい旨をメッセージ内に記載してください。弊社は、該当する技術サービスプロバイダーに対し、弊社から提供された情報に基づいて、お客様にマッチング型広告を配信しないように依頼します。また、お客様から該当するテクノロジーサービスに直接問い合わせて、オプトアウトすることもできます。

ターゲティング広告を提供するためにモバイルデバイスから、またはこれに関して収集された情報について、お客様は弊社の利用を制限することもできます。デバイスの設定で「追跡型広告を制限」（iOSデバイスの場合）または「インタレストベース広告をオプトアウト」（Androidデバイスの場合）を選択してください。

こうした方法を使って広告をオプトアウトする場合は、オプトアウトした特定のブラウザやデバイスにのみオプトアウトが適用されるということにご注意ください。第三者のオプトアウトのオプションもしくプログラムが効果的かどうか、もしくはこれを遵守するかどうか、またはいずれかの企業のオプトアウトのオプションもしくはプログラムに関する声明が正確かどうかについては、弊社は責任を負いません。

F. アカウントの関連付けの解除

お客様がウィザーズアカウントと、FacebookまたはSteamなどの特定のソーシャルネットワークプラットフォームまたはゲームプラットフォームを関連付けている場合、ウィザーズアカウントの設定でいつでもアカウントの関連付けを解除することができます。アカウントの関連付けを解除しても、それ以前に関連付けを通じて開示されていた情報には影響がない点にご注意ください。ウィザーズは、いかなるプラットフォームの慣行についても責任を負いません。第三者のオンラインポリシーを慎重に確認することをお勧めします。

G. コミュニケーション

製品、サービスまたはイベントをお知らせするメールをウィザーズがお客様にお送りすることを希望なさらない場合、登録時にそうしたプロモーションメールの受信をオプトアウトすることができます。登録後は、ウィザーズのメールに記載されているリンクをたどるか、後述の「お問い合わせ」に従って、弊社にお問い合わせいただくことによってオプトアウトすることができます。上記に関わらず、ウィザーズはお客様のアカウント、諸決済、利用規約、行動規範または本プライバシーポリシーの変更についてお客様に連絡する権利を留保します。お客様のオプトアウトに関する決定は当該メールアドレスの使用に限られており、それ以降の購読には影響しない点にご注意ください。

10.データの安全性

ウィザーズは、管理的、物理的、技術的保護の実施と維持によって、ご提供いただいた情報の安全性と整合性を保護するための合理的手順を講じております。それにもかかわらず、インターネットを通じた伝送は完全に安全とは限りませんので、弊社のサービスを通じて収集したお客様の情報の安全性を保証することはできません。

11.情報の国際転送

ウィザーズは米国に拠点を置いており、収集した情報は米国法の支配下に置かれます。米国外から弊社のサービスにアクセスする場合、サービスを通じて収集された情報が国境を越えて、お客様の国または法域から米国を含む世界の他の国または法域に転送される可能性があり、米国および他の法域で適用される米国のデータ保護法はお客様がお住まいの国のものとは異なる可能性があることにご注意ください。サービスを利用することで、お客様は個人データを含むお客様の情報に関する、米国に加えてウィザーズが事業を行い、またはサービスを提供している他の法域への、およびこれからの転送、ならびにこれにおける処理、使用、共有、および保存について明示的に同意することになります。お客様のデータがイギリス、ヨーロッパ経済領域またはスイスで収集された場合、弊社は標準的契約条項などの適切なセーフガードに従ってお客様の個人データを転送します。

12.本プライバシーポリシーの変更

弊社はこのプライバシーポリシーをいつでも変更する権利を留保します。修正されたプライバシーポリシーがアップロードされた瞬間から、変更は有効になります。このページを随時ご覧になり、変更点をご確認ください。お客様がサービスを継続して利用することで、変更されたプライバシーポリシーに同意したことになります。重要な変更がなされた場合には、お客様のメールアドレスに通知をお送りする場合があります。

13.お問い合わせ

お客様が、本プライバシーポリシー、弊社のプライバシーに関する慣行、またはヨーロッパの規制に対する弊社の遵守状況に関するご意見、ご質問、または苦情をお持ちの場合は、以下のいずれかの方法により弊社にご連絡ください。

郵送:

Wizards of the Coast
ATTN: Customer Support
P.O.Box 707
Renton, WA 98057-0707

電話:

米国およびカナダから：(800) 324-6496
その他の国から: +1 425-204-8069

注意: 弊社の受付時間は、お電話の場合、月曜日～金曜日は太平洋時間の午前９時から午後６時まで、土曜日と日曜日は太平洋時間の午前10時から午後４時までとなります。

オンラインお問い合わせフォーム:

サポートのお申し込み：https://docs.hasbro.com/privacy_rights

ESRB:

苦情については、ESRBのEメールprivacy@esrb.org、または、直接コンシューマーホットラインをご利用ください。

ヨーロッパにお住まいのお客様からのご要望：

ヨーロッパ特有のご要望については、DPOにお問い合わせください。dpo@hasbo.com

14.カリフォルニア州居住者に対する追加開示

カリフォルニア州はカリフォルニア州居住者に対し、カリフォルニア州消費者プライバシー法を含み、それを改正したカリフォルニア州プライバシー権法（「CPRA」）に定義される追加の権利を付与します。本項では該当する権利を明記し、カリフォルニア州居住者にのみ適用されるものを示します。

A. 収集の通知

過去12ヶ月間に収集した個人情報（CCPAに定義されている通り）は以下の通りです。

氏名、住所、電子メールアドレス、オンライン識別子（IPアドレスなど）を含む識別情報。
電話番号、請求先住所、クレジットカードまたはデビットカード情報などの顧客情報。
性別を含む、カリフォルニア州法または連邦法で定義されている保護対象の特性。
購入、入手、検討した製品またはサービスの記録を含む商業または取引情報。
閲覧履歴、検索履歴、およびウェブサイト、電子メール、アプリケーション、広告の操作を含むインターネット上の活動。
IPアドレスから得られる位置を含む、非精密な地理位置情報。
職業、雇用、または教育に関連する情報、および
本項で確認された情報のいずれかから導き出される推論。

弊社が収集する個人情報およびその取得元に関する詳細については、上記の「情報の収集」をご確認ください。

ウィザーズは、上記の「情報の使用」に記載された業務目的および商業目的のために、上記に規定されたこの個人情報を収集・利用します。弊社は、この個人情報を、上記の「情報の開示」にて定義された個人に開示します。詳細については、これらの項目をご参照ください。

弊社は、一般的な慣習によって理解されているように、お客様の個人情報を販売することはありません。しかし、弊社の個人情報の開示の中には、CCPA上で定義される「販売」または「共有」とみなされるものがあります。CCPA上で広義に定義される「販売」とは、価値あるものをに対する開示を含み、CCPA上で広義に定義される「共有」とは、コンテンツ間連動型広告を含むとされています。弊社は、次のカテゴリーの個人情報を商業目的で収集、販売、または共有します：識別情報、特性、商業または取引情報、インターネット活動、非精密な地理位置情報、およびこれらから導き出された推論。弊社がお客様の個人情報を販売または共有する第三者の分類には、それらに該当する場合、コンテンツ間連動型広告に関与するベンダーおよびその他の当事者が含まれます。販売と共有に関するお客様の権利の詳細については、後述の「自分の個人情報の販売・共有拒否」の項をご確認ください。

B. 個人機微情報

加えて、過去12ヶ月間に収集した個人機微情報（CCPAに定義されている通り）は以下の通りです。

お客様の正確な位置情報を明らかにする個人情報。

弊社が収集する個人機微情報およびその取得方法の詳細については、前述の「情報の収集」をご確認ください。

弊社は、一般消費者が合理的に期待する範囲において、製品を提供するために本サービスにアクセスし、またはそれを要求する必要なある場合、これらの個人機微情報を収集、使用、および開示するものとします。

弊社は、CCPAにて規定される業務目的以外に、お客様の個人機微情報を使用しません。また、CCPAで定義されているような、お客様の個人機微情報を「販売」または「共有」することはありません。

C. 保持

ウィザーズは、個人機微情報を含む各種個人情報を、それが収集された目的のために合理的に必要な期間、及び弊社の法的義務の遵守、紛争の解決、不正行為の防止、弊社契約の執行のために必要な期間、保持します。

D. 知る権利、修正する権利、および削除する権利

お客様がカリフォルニア州居住者である場合、弊社の直近12ヶ月のデータ慣行について特定の情報を知る権利をお持ちです。特に、お客様は弊社から以下の情報を提示するように求める権利をお持ちです。

弊社がお客様について収集した個人情報のカテゴリー。
個人情報を収集した情報提供元のカテゴリー。
弊社が業務上の目的のために開示、または販売あるいは共有したお客様についての個人情報のカテゴリー。
弊社が業務上の目的のために個人情報を開示、または販売あるいは共有した先の第三者のカテゴリー。
弊社が個人情報を収集、または販売あるいは共有した業務上の目的のカテゴリー。

お客様は、弊社がお客様に関して収集した個人情報の特定部分を求める権利もお持ちです。

お客様は、さらに弊社がお客様に関して収集した個人情報を修正または削除する権利もお持ちです。これらの権利は、一定の例外を除き、個人機微情報にも適用されます。

上記のいずれかの権利を行使するには、弊社オンラインフォーム（http://wizards.custhelp.com）からのご要望の送信、通話料無料の1-800-324-6496へのお電話、またはprivacy@wizards.comへのメールでご連絡ください。お客様が弊社のアカウントをお持ちの場合、弊社は、お客様のご要望を提出するためにアカウントをご使用になるようお願いする場合があります。ご要望のメッセージには、行使する権利およびご要望の範囲を記載してください。10営業日以内に受付を行い、45日以内に回答いたします。お客様の本人確認を行い、ご要望を処理するために、弊社はお客様から特定の情報を要求させていただく場合があります。お客様の本人確認ができない場合、弊社は、お客様が情報を知る、修正する、または削除するというご要望を拒否することができるものとします。

E. 個人情報の販売および共有を拒否する権利

カリフォルニア州消費者プライバシー法において定義されている用語「販売」と「共有」の限度において、お客様は弊社による第三者への個人情報の販売や共有をいつでもオプトアウトする権利をお持ちです。

マジック：ザ・ギャザリングアリーナユーザーを含む、ウィザーズアカウントをお持ちの方は、こちらをクリックすることでオプトアウトすることができます。

D&D Beyondアカウントをお持ちの方は、こちらをクリックすることでオプトアウトすることができます。

なお、お客様が拒否申請を提出された場合、お客様のブラウザ識別子と弊社が保有する他の個人情報との関連は弊社には分からないため、オプトアウトを提出された特定のブラウザからのトラッキング技術による個人情報の販売および共有にのみ適用されることにご注意ください。弊社が保有するお客様に関する他の個人情報（お客様の連絡先など）にもオプトアウトを適用したい場合は、リンクを使用し、要求された通りにお客様の連絡先情報を提供するか、拒否申請を送信する際にお客様のアカウントにログインしていることをご確認ください。また、通話料無料の1-800-324-6496にお電話いただくか、privacy@wizards.comにメールをご送信いただくことで、オプトアウトをご要望いただくこともできます。

F. 代理人

さらにまた、代理人を指名して権限を与えることで、お客様の代わりに代理人からご要望を送信いただくこともできます。ご要望は上記の方法でお申し込みください。オプトアウトの申請を除き、この場合には、代理人の権限を書面で証明していただき、弊社から直接お客様の本人確認をさせていただく必要があります。

G. 差別されない権利

お客様は、いずれの権利の行使にあたっても、弊社から差別的な対応を受けない権利をお持ちです。

H. カリフォルニア州在住の未成年者

弊社は、カリフォルニア州にお住いの16歳未満のお客様の情報を、それと知りながら、お客様の明示的な承認なしに販売いたしません。13歳未満のお客様の場合は、保護者様による明示的な承認なしに情報を販売いたしません。また、privacy@wizards.comにメールをお送りいただくか、通話料無料の1-800-324-6496にお電話いただくことで、いつでも明示的な承認を取り下げることができます。お客様が18歳未満のカリフォルニア州居住者で、本サービスの利用登録をされている場合、お客様は本サービスに掲載したコンテンツや情報を削除するよう弊社に求めることができます。本申請を行う際には、件名に「California Under 18 Content Removal Request」とし、本文に削除したい内容を記載の上、privacy@wizards.comまでメールでお知らせください。弊社は、該当項目を将来の公開から削除するために合理的かつ誠実な努力を払いますが、コンテンツの完全または包括的な削除を保証することはできず、弊社の法的義務の遵守、紛争の解決、および弊社の契約の執行に必要なコンテンツを保持する場合があります。

I. シャイン・ザ・ライト法

カリフォルニア州にお住いのお客様は、（1）前暦年に第三者自身のダイレクトマーケティングを目的として弊社が第三者に開示した、個人情報のカテゴリーの一覧、および（2）弊社がそれらの情報を開示した先の第三者のカテゴリーの一覧、を請求することができます。この請求を行うには、前述の「お問い合わせ」に従ってメールまたは郵送でお知らせいただき、その際「カリフォルニア州のシャイン・ザ・ライト法」に関する請求を行っている旨を明記してください。弊社はお客様の本人確認ができるように、追加情報を要求する場合があります。また、弊社が課せられているのは一暦年に一度の要求のみです。

15.ネバダ州居住者に対する追加開示

お客様がネバダ州居住者である場合、お客様は、弊社がお客様について収集した、または収集する予定の対象情報（本用語はNRS 603A.340によって定義されています）を販売しないよう弊社に指示する権利を有します。ネバダ州法のいう「販売」とは、商業主体が情報を金銭的対価と交換することであり、第三者が他の第三者へ貸与または販売することを指します。お客様がネバダ州居住者であり、この権利の行使を希望される場合は、https://docs.hasbro.com/privacy_rightsまでご連絡ください。

16.バージニア州居住者に対する追加開示

バージニア州では、バージニア州消費者データ保護法案（「VCDPA」）を通じて、バージニア州居住者に追加の権利を提供しています。本項では該当する権利を明記し、バージニア州居住者にのみ適用されるものを示します。お客様は、VCDPAに基づき、以下の権利を有します。

弊社がお客様の個人データを取り扱っているか否かの確認。
お客様の個人データへのアクセス。
お客様の個人データの不正確な情報の修正。
お客様の個人データの削除。
お客様が以前に弊社に提供した個人データのコピーを、携帯でき、容易に使用できる形式で取得すること。
ターゲット広告、個人データの販売、またはお客様に関する法的もしくは類似の重大な影響をもたらす決定を促進するためのプロファイリングを目的とした個人データの処理からオプトアウトすること。

これらの権利を行使するには、本フォームから申請を提出してください。ウィザーズは、45日以内に回答いたします。お客様が弊社のアカウントをお持ちの場合、弊社は、お客様のご要望を提出するためにアカウントをご使用になるようお願いする場合があります。お客様の本人確認を行い、ご要望を処理するために、弊社はお客様から特定の情報を要求させていただく場合があります。

弊社がお客様からの要請に対する対応を拒否した場合、お客様は合理的な期間内に、弊社privacy@wizards.comに連絡し、弊社の決定に対して異議を申し立てることができます。弊社は、お客様の異議申し立てを受領してから60日以内に、異議申し立てに対して取られた措置または取られなかった措置について、その理由を説明した書面を含め、お客様に通知致します。申し立てがが拒否された場合、バージニア州司法長官宛にhttps://www.oag.state.va.us/consumercomplaintformから苦情を提出することができます。

17.コロラド州居住者に対する追加開示

コロラド州プライバシー法（以下「CPA」）は、2023年7月1日よりコロラド州の居住者に特定の権利を提供します。本項では該当する権利を明記し、コロラド州居住者にのみ適用されるものを提示します。

お客様がコロラド州にお住まいの場合、お客様はCPAに基づき、弊社がお客様から収集し、保持しているすべてのお客様に関する個人情報にアクセスする権利、その情報の携帯用コピーを入手する権利、およびその情報の削除または訂正を要求する権利を有しています。

CPAの下、以下に関して、弊社はお客様の明確で肯定的な同意を得る必要があります。

お客様の個人データに対し、CPAで定義されている「販売」を行うこと。
マッチング型広告（上述の「アナリティクスと広告」の項で定義）を利用したターゲット広告のために、お客様の個人データを処理すること。
コロラド州に住むお子様の個人情報または機微情報を処理すること。

お客様は、さらに、弊社が過去にお客様から同意を得ているデータの販売または処理からオプトアウトすることができます。　

データ最小化：また、弊社は、お客様の情報の保存が正当な業務目的に資するかどうかを毎年検討し、正当な業務目的が特定されない場合はそのデータを削除することにより、保存するデータを制限する必要があります。

同意の再取得：お客様が過去に処理アクティビティからオプトアウトされた場合、弊社はお客様からの同意を再度求める場合があります。少なくとも1年間、お客様と弊社とのやり取りがない場合、CPAの下、弊社はお客様の情報を処理するために、お客様の肯定的な同意を再度得ることが義務付けられています。

これらの権利および要件に関する説明、またはお客様の情報へのアクセス、修正、削除の要求を提出する場合は、本フォームから弊社にご連絡ください。ウィザーズは、45日以内に回答いたします。お客様が弊社のアカウントをお持ちの場合、弊社は、お客様のご要望を提出するためにアカウントをご使用になるようお願いする場合があります。お客様の本人確認を行い、ご要望を処理するために、弊社はお客様から特定の情報を要求させていただく場合があります。

弊社がお客様からの要請に対する対応を拒否した場合、お客様は合理的な期間内に、弊社privacy@wizards.comに連絡し、弊社の決定に対して異議を申し立てることができます。弊社は、お客様の異議申し立てを受領してから60日以内に、異議申し立てに対して取られた措置または取られなかった措置について、その理由を説明した書面を含め、お客様に通知致します。申し立てが拒否された場合、コロラド州司法長官宛にhttps://complaints.coag.gov/s/contact-us、または720-508-6000へお電話で苦情を提出することができます。

18.コネチカット州居住者に対する追加開示

コネチカット州データプライバシー法（以下「CTDPA」）は、2023年7月1日よりコネチカット州の居住者に特定の権利を提供します。本項では該当する権利を明記し、コネチカット州居住者にのみ適用されるものを提示します。

お客様はCTDPAに基づき、お客様に関する個人情報にアクセスする権利、およびその情報の訂正または削除する権利を有しています。さらに、お客様は、弊社が技術的に可能な範囲で、お客様の個人データの携帯用コピーを弊社から入手する権利を有します。

また、お客様は、以下のための処理をオプトアウトすることができます。

ターゲット広告（前述の「アナリティクスと広告」にある「マッチング型広告」）。
お客様の個人データに対し、CPAで定義されている「販売」を行うこと。

同意：当社は、個人機微情報の処理について、お客様から直接、明確な同意を得なければならず、同意を取り消すための有効な方法をお客様に提供しなければなりません。弊社が取り消し要求を受けた場合、15日以内にお客様のデータの処理を中止する必要があります。

データ最小化：弊社は、個人データの収集を、本プライバシーポリシーに記載された目的のために、十分、適切、かつ合理的に必要とされる範囲に限定しなければなりません。

コネチカット州在住のお子様：弊社は、ターゲット広告のためにお子様の個人データを処理したり、販売したりすることはできません。当社は、個人データをターゲット広告に使用する場合、または個人データを販売する場合、かかる個人が13歳から15歳であることを弊社が実際に知っている場合、その個人から同意を得る必要があります。

弊社がお客様からの要請に対する対応を拒否した場合、お客様は合理的な期間内に、弊社privacy@wizards.comに連絡し、弊社の決定に対して異議を申し立てることができます。弊社は、お客様の異議申し立てを受領してから60日以内に、異議申し立てに対して取られた措置または取られなかった措置について、その理由を説明した書面を含め、お客様に通知致します。申し立てが拒否された場合、コネチカット州司法長官宛にhttps://www.dir.ct.gov/ag/complaint/、または860-808-5420に電話で苦情を提出することができます。

19.ヨーロッパ経済領域、スイス、イギリスのデータ主体に対する追加開示

ヨーロッパ経済領域、スイス、英国（以下、総称して「ヨーロッパ」と呼びます）では、一般データ保護規則（以下、「GDPR」と呼びます）などを通じて、これらの地域に所在する個人に対して追加の権利を提供しています。本項では該当する権利を明記し、上記該当者にのみ適用されるものを示します。

A. 役割

ヨーロッパのデータ保護法は、自らの目的のために個人データを処理する組織（以下「管理者」）と、他の組織に代わって個人データを処理する組織（以下「処理者」）に区別されます。ウィザーズは、お客様が弊社のウェブサイト、メール、広告を利用する際に収集する個人データの管理者です。

B. 処理の適法性

ヨーロッパのデータ保護法では、個人データの処理において「適法性」が求められます。弊社の適法性の根拠には、以下のものが含まれます。（1）弊社、弊社のサービスプロバイダ、または弊社のパートナーに対して、１つまたは複数の特定の目的のためにデータを処理することに同意した場合、（2）お客様との契約内容の履行のために処理が必要である場合、（3）法的な義務を果たすために処理が必要である場合、または（4）弊社または第三者が追求する正当な利益のために処理が必要であり、お客様の利益、基本的人権、および自由によりこの利益が覆されない場合。

C. ヨーロッパのプライバシー権

お客様がヨーロッパのデータ主体である場合、お客様には弊社のサービスを通じて収集されたお客様に関する個人データの閲覧、修正、または削除を行う権利があります。お客様は、データポータビリティ権、忘れられる権利、およびサービスを通じて収集したお客様に関する個人データの処理を制限したり異議を唱えたりする権利も有します。さらにお客様は、マーケティング目的、または初めに収集された、または後でお客様が認証したものとは異なる目的のために、ご自身の個人データを処理すること（または処理を目的として第三者に提供すること）の中止を申し入れる権利を有します。同意に基づいて弊社が実行するデータ処理に対して、お客様はいつでも同意を撤回することができます。

これらの権利を行使するには、本フォームから申請してください。30日以内に弊社から回答いたします。弊社はお客様の本人確認のために、追加情報を要求する場合があります。情報を収集した際の目的を達成するために必要な場合に、弊社は情報を保存いたしますことをご了承ください。また、データ主体が要求した後でも、法的義務の履行、紛争の解決、不正行為の防止、およびお客様との間の契約の執行に必要といったことを含む正当な利益のために、弊社は情報を保持し使用する場合があることにもご注意ください。

弊社のコンプライアンスに問題がある場合、お客様にはヨーロッパの監督機関に申し立てを行う権利があります。

D. ヨーロッパ在住のお子様

お客様がヨーロッパ地域にお住まいの16歳未満のお子様である場合、お客様に対して保護責任を持つ保護者様が同意を行ったサービスに限り、アクセスが可能です。お客様の保護者様と本プライバシーポリシーについて話し合いの上、お客様の個人データの取り扱いについてご理解ください。お客様に対して保護責任を持つ保護者様からいただく許可に関して、弊社は適切な手法で確認を行います。お客様より収集された個人データが保護者様の同意を得られたかどうかを疑う報告が寄せられるか、疑うに足る理由が示された場合、弊社は速やかに情報を削除します。