第1条　収集する個人情報の項目と収集方法

1.会社は利用者がサービスを利用する際、必要な個人情報だけを収集し、以下のような個人情報を収集しています。

　[キングスレイド]
　① 最初にサービスに加入する際
　　- 必須：ユーザー名または別名(ニックネーム)、 プラットフォーム(Google, Apple, Game Center, Facebook)事業者のサービスで提供される固有識別番号、端末固有番号(デバイスID又はUDID)
　② ユーザーサポートサービスを利用する際
　　- 必須：メールアドレス、ユーザーの同意により設定されている名前
　③ 決済/払い戻しの際
　　- 選択：メールアドレス、購入内訳確認内容、プラットフォーム決済領収証、実名、家族関係証明などの追加の個人情報
　④ イベントなど、プロモーション通知配信
　　- 選択：携帯番号、メールアドレス
　⑤ 景品及び商品配送
　　- 必須：氏名、住所、連絡先またはメールアドレス
　⑥ コミュニティイベントに参加する際
　　- 必須：ニックネーム、アカウント固有番号(ゲームIDまたはUID)、サーバー名
　　- 選択：氏名、住所、連絡先またはメールアドレス

　[タイムディフェンダーズ]
　① 最初にサービスに加入する際
　　- 必須：ユーザー名または別名(ニックネーム)、 プラットフォーム(Google, Apple, Facebook, Twitter)事業者のサービスで提供される固有識別番号、端末固有番号(デバイスID又はUDID)
　② ユーザーサポートサービスを利用する際
　　- 必須：メールアドレス、ユーザーの同意により設定されている名前
　③ 決済/払い戻しの際
　　- 選択：メールアドレス、購入内訳確認内容、プラットフォーム決済領収証、実名、家族関係証明などの追加の個人情報
　④ イベントなど、プロモーション通知配信
　　- 選択：携帯番号、メールアドレス
　⑤ 景品及び商品配送
　　- 必須：氏名、住所、連絡先またはメールアドレス
　⑥ コミュニティイベントに参加する際
　　- 必須：ニックネーム、アカウント固有番号(ゲームIDまたはUID)、サーバー名
　　- 選択：氏名、住所、連絡先またはメールアドレス

　[Vespa採用サイト]
　① 入社志願時の収集情報
　　- 必須：氏名、英語名、性別、生年月日、国籍、メールアドレス、携帯電話番号、報勲有無、兵役
　　- 選択：住所、学歴、成績、経歴、語学能力、その他の資格、社会活動、受賞経歴、海外滞在経験および研修活動、趣味、特技、自己紹介、ホームページおよびブログ、推薦人
　② 機微情報関連
　　- 障害者促進雇用法に基づき、障害者を雇用するために入社希望者に限り障害事項(障害有無、等級、類型など)を収集します。

2.サービス利用時、サービス利用統計の分析、カスタマイズされた広告サービスを提供するため、以下のような情報が生成され収集される場合がございます。
　①ユーザーの状態情報、クッキー(Cookie)、訪問日時、サービス利用記録、不良利用記録など
3.会社はユーザーの基本的人権を侵害する恐れがある敏感な個人情報(人種、思想及び信条、政治的性向や犯罪記録、医療情報など)は収集いたしません。
4.会社は次のような方法で個人情報を収集します。
　① 会社とサービス提供に関する提携関係にあるプラットフォーム事業者を介した収集
　② サービス加入や使用中のユーザーの自発的な提供を介した収集
　③ ユーザーが会社の提供するサービスを利用することによって自動的に収集
　④ 入社志望者が会社の採用サイトを通して入社志望書を提出して収集
 

第2条　個人情報の収集及び利用目的

1.ゲームの基本機能の提供
　① ユーザーアカウントの固有識別番号を介してプラットフォーム事業者から提供された端末固有番号(デバイスID又はUDID)を収集し保存して、ユーザーアカウントが正常かを識別するための目的
2.サービス提供に関する契約履行及びサービス提供に伴う料金精算
　① 無料又は有料コンテンツの提供、購入を介した物品配送又は請求書などの発送、年齢認証(日本限定)、購入及び料金決済、精算、料金徴収の目的
3.ユーザーの管理
　① ゲームサービスの提供に関連したユーザー確認、個人識別、不良ユーザーの不正利用防止と非認可使用の防止、加入意思の確認、加入と加入回数の制限、紛争調停のための記録保存、不満処理などの苦情処理、お知らせ伝達の目的
4.新規サービスの開発及びマーケティング/広告への活用
　① 新規サービスの開発及びオンデマンドサービスの提供、統計学的な特性によるサービスの提供及び広告掲載、サービスの有効性確認、イベント及び広告性情報の提供及び参加機会の提供、アクセス頻度の把握、ユーザーのサービス利用に対する統計の目的
 

第3条　収集した個人情報の共有及び提供

1.会社は、ユーザーの個人情報を「個人情報の収集目的及び利用目的」で告示した範囲内で使用し、ユーザーの事前同意無くしては同範囲を超えて利用できず、原則的にユーザーの個人情報を外部に公開したり、第三者に提供するものではありません。ただし、次の各場合には例外とします。
① ユーザーが事前に同意した場合
② 統計作成の目的で、個人を特定できない形で個人情報を加工して提供する場合
③ その他法令の規定に基づいたり、捜査目的で法令に定められた手続きと方法によって捜査機関の要求がある場合
2.会社が様々なサービスを提供する目的で、制限のある範囲内で事業提携会社にユーザーの情報を提供する必要がある場合、会社はユーザーの情報を提供したり共有する者が誰か、提供又は共有される個人情報項目が何か、個人情報を提供したり共有する目的が何か、などについて、事前にユーザーから同意を得た後にそれを提供又は共有します。
 

第4条　個人情報取扱の委託及び国外移転

1.会社は、原則的にユーザーの個人情報の取扱いなどを外部に委託するものではありません。
2.第1項にもかかわらず、会社は円滑な個人情報業務処理のために、ユーザーの個人情報処理業務のうち一部を次のとおり外部に委託でき、委託時に関係法令に従って個人情報が安全に管理されるようにします。

　① 受託会社：VESPA Taiwan
　　(1) 受託業務内容：メール、お問い合わせ、プロモーション実行及び景品発送(台湾限定)
　　(2) 受託期間：サービス退会または委託契約終了時まで

　② 受託会社：株式会社KOG
　　(1) 受託業務内容：メール、お問い合わせ(英語圏国家限定)
　　(2) 受託期間：サービス退会または委託契約終了時まで

　③ 受託会社 : 株式会社Amazon Web Service
　　(1) 受託業務内容：サービス提供のためのデータ保管
　　(2) 受託期間：サービス退会または委託契約終了時まで

　④ 受託会社 : Microsoft Azure
　　(1) 受託業務内容：サービス提供のためのデータ保管
　　(2) 受託期間：サービス退会または委託契約終了時まで

　⑤ 受託会社 : 株式会社Onionfive
　　(1) 受託業務内容：メール、1:1お問い合わせCSソリューションOqupie提供
　　(2) 受託期間：サービス退会または委託契約終了時まで

　⑥ 受託会社 : 株式会社Midasit
　　(1) 受託業務内容：採用ソリューション提供及び管理
　　(2) 受託期間：サービス退会または委託契約終了時まで

　⑦ 受託会社 : 株式会社QUAKERZ
　　(1) 受託業務内容：ゲームイベント案内および景品発送
　　(2) 受託期間：サービス退会または委託契約終了時まで

3.会社は、ユーザーの同意無しにユーザーの個人情報を国外に移転するものではありません。
 

第5条　個人情報の保有及び利用期間

ユーザーの個人情報は、原則的に個人情報の収集及び利用目的が達成されれば遅滞なく破棄します。ただし、次の情報については以下の理由で明示した期間中保存します。

① 会社内部の方針によって不正利用を防止するために会員退会申し込み後７日間個人情報を保管し、その期間が経過した後はユーザーの個人情報は完全に削除されます。
② ユーザーに対して関係法令違反による捜査･調査などが進行中の場合、該当の捜査･調査が終了する時まで該当ユーザーの情報を保存します。
③ 会社とユーザー間に債権･債務関係が残存する場合、該当の債権･債務関係の清算が完了する時まで該当ユーザーの個人情報を保存します。
④ 商法や電子商取引などにおける消費者保護に関する法律などの関係法令の規定により保存する必要がある場合、会社は関係法令で定めた一定の期間、ユーザー情報を保管します。その場合、会社は保管する情報をその保管の目的にだけ利用し、保存期間は以下のとおりです。
　(1) 契約又は契約キャンセルなどに関する記録(保存理由：電子商取引などにおける消費者保護に関する法律、保存期間：5年)
　(2) 代金決済及び財貨などの供給に関する記録(保存理由：電子商取引などにおける消費者保護に関する法律、保存期間：5年)
　(3) 消費者の不満又は紛争処理に関する記録(保存理由：電子商取引などにおける消費者保護に関する法律、保存期間：3年)
　(4) 電気通信日時、開始･終了時間、加入者番号、使用度数、発信基地局の位置追跡資料に関する記録(保存理由：通信秘密保護法、保存期間：1年)
　(5) 表示･広告に関する記録(保存理由：電子商取引などにおける消費者保護に関する法律、保存期間：6ヵ月)
　(6) 訪問に関する記録(保存理由：通信秘密保護法、保存期間：3ヵ月)
⑤ 入社希望者が会社採用サイトを通して人材Poolに登録した個人情報は、提出完了日から2年まで保管します。
⑥ 志願者が志願書上に作成した個人情報は会社が入社対象者に入社を提案した日から2ヶ月まで保管します。 ただし、志願者が削除を要請した場合、当該個人情報は削除されます。
 

第6条　休眠アカウント

1. 会社は、ユーザーアカウント又はキャラクターが不当な目的で使用されることを防止し、個人情報を保護するため、最終利用日から12カ月以上アクセス記録がない場合、当該アカウント又はキャラクターを休眠アカウントに転換します。
2. 休眠アカウントに転換された場合、復元及び正常化に必要な最小限の情報のみを残し、個人情報は法律で要求する目的のために、別途のスペースに保存して処理します。
3. 休眠アカウント転換後、最大保存期限である1年を経過しない限り、ユーザーの希望によりゲームログイン等の手段を通じて当該アカウントを復元し、正常にサービスを利用することができます。ただし、次の要件をすべて満たす場合、休眠アカウントは削除されます。
　(1) 休眠アカウント転換後、1年以上アクセス記録がないアカウント又はキャラクター 
　(2) 当該アカウント又はキャラクターに有料で購入したアイテム又は利用期間が残っている有料アイテムが存在しない場合
  

第7条　個人情報破棄手続き及び方法

ユーザーの個人情報は、原則的に個人情報の収集及び利用目的が達成されれば遅滞なく破棄します。会社の個人情報破棄手続き及び方法は次のとおりです。

1.破棄手続き
① ユーザーがサービス加入などのために入力した情報は、目的が達成された後別途のDBに移され、内部方針とその他関連法令による情報保護事由に基づき(保有及び利用期間参照)、一定期間保存された後破棄されます。
② 個人情報は、法律による場合でなければ、保有以外の他の目的で利用されるものではありません。
2.破棄方法
① 紙に出力された個人情報は、シュレッダーで細断したり焼却して破棄します。
② 電子的なファイルの形で保存された個人情報は、記録を再生できない技術的方法を使用して削除します。
 

第8条　ユーザー及び法定代理人の権利とその行使方法

1.会社は、満14歳未満のユーザーの個人情報収集･利用･提供に対し、その法定代理人から同意を得ます。その場合、会社は必要な範囲内で法定代理人の氏名など最小限の情報提供を要請できます。
2.ユーザー及び法定代理人はいつでも、登録されている自分或いは当該の満14歳未満の児童であるユーザーの個人情報を、プラットフォーム事業者やオープンマーケット事業者を介して照会したり修正でき、アプリのログアウトと削除を介してサービス解消を要請できます。
3.ユーザーが、会社で保有していない自分の個人情報を確認するためには、会社がサービスを提供するプラットフォーム事業者又はオープンマーケット事業者から加入内訳の確認と個人情報の提供を受け、それを会社に記録された情報と対照して該当ユーザーが本人であることを確認できなければなりません。
4.会社は、ユーザーから個人情報の間違いに対する訂正を要請された場合、訂正が完了するまで当該の個人情報を利用又は提供するものではありません。また、間違った個人情報を第三者にすでに提供した場合、会社は遅滞なく第三者に訂正処理の結果を通知して訂正されるようにします。
5.会社は、ユーザー或いは法定代理人の要請によって解消又は削除されたその個人情報を、「第5条　個人情報の保有及び利用期間」に明示されたところに従って処理し、それ以外の用途で閲覧又は利用できないように処理しています。
 

第9条　個人情報の技術的/管理的保護ポリシー

会社は、ユーザーの個人情報を取扱うにあたって、個人情報が紛失、盗難、漏出、変造又は毀損されないように、安全性を確保するために次のような技術的/管理的対策を講じています。ただし、会社はユーザーの個人情報が伝達される過程、或いはハッカーなどの第三者の攻撃によって上の個人情報が流出又は変質した部分について、100％の保護を保障することはできません。

1.ハッキングなどに備えた対策
① 会社は、ハッキングやコンピュータウイルスなどによってユーザーの個人情報が流出したり毀損することを防ぐために最善を尽くしています。個人情報の毀損に備えて資料を随時バックアップし、ユーザーの個人情報や資料が漏出したり損傷しないように予防しており、暗号化通信などを介してネットワーク上で個人情報を安全に転送できるようにしています。そして、侵入遮断システムを利用して外部からの無断アクセスをコントロールしており、その他システム的にセキュリティを確保するため、できる限りのあらゆる技術的装置を備えるために努力しています。
2.取扱い社員の最少化及び教育
① 会社の個人情報に関する取扱社員は担当者に限定しており、そのための別途のパスワードを付与し定期的に更新しています。担当者に対し随時教育を行ってベスパの個人情報保護方針の遵守を常に強調しています。
3.内部管理計画の樹立及び施行
① 会社は、個人情報を安全に処理するために内部管理計画を樹立して施行しています。
4.個人情報保護専担メカニズムの運営
① 会社は、社内の個人情報保護専担メカニズムなどを介して、ベスパの個人情報保護方針の履行事項と担当者の遵守内容を確認し、問題が発見された場合はすぐに修正して改められるように努力しています。ただし、ユーザー本人の不注意又は会社の故意、又は重大な過失ではない事由で個人情報が流出して発生した問題について、会社は一切の責任を負うものではありません。
 

第10条　個人情報管理責任者及び担当部署

会社は、顧客の個人情報を保護して個人情報に関連した不満を処理するために、以下のような個人情報管理責任者及び担当部署を指定しています。

① [個人情報管理責任者]
所属/職位: 技術本部 / CTO、CISO
氏名：Jae Ik Lee
電話番号：02-6954-0889
E-mail：privacy@vespainc.com
② [個人情報保護担当部署]
部署名：インフラセキュリティチーム
電話番号：02-6954-0889
E-mail：privacy@vespainc.com
 

第11条　個人情報の自動収集装置の設置/運営及びその拒否に関する事項

1.ウェブサイトのクッキー(Cookie)
　①会社はユーザーに便利なウェブサイト利用環境を提供するため、クッキー(Cookie)を使用し、ユーザーはこれを拒否する権利を有します。
　②「クッキー(Cookie)」とは、特定ウェブサイトにおいてウェブサーバーがユーザーのウェブブラウザに伝達するテキスト形態のファイルを意味し、ユーザーのアクセス記録、利用形態等を把握します。
　③クッキーの収集を希望されない場合、ユーザーはブラウザ内のオプション設定で、クッキーの収集を拒否することができます。
　　(1)Internet Explorer：ツール > インターネットオプション > プライバシー > 詳細設定
　　(2)Chrome：設定 > プライバシーとセキュリティ > Cookieと他のサイトデータ
　　(3)Microsoft Edge：設定 > サイトアクセス許可 > Cookieとサイトデータ
　　 ※その他のブラウザは各ブラウザごとの設定方法をご確認ください。

2.広告識別子（ADID、IDFA）
　①会社は、ユーザーのモバイルアプリの利用形態、アクセス記録等を分析し、ユーザーの特性を考慮したカスタマイズ型広告サービスを提供するために広告識別子(広告ID)を活用し、ユーザーはこれを拒否する権利を有します。
　②広告識別子とは、GoogleとAppleがモバイルアプリユーザーの行動を分析するためにデバイス単位で付与する固有性を持つ最小識別単位で、Google PlayStoreが付与した広告IDをADID、Apple App Storeが付与した広告IDをIDFAと呼びます。
　③利用者が広告識別子の活用を希望されない場合、ユーザーは利用するOSに基づいて以下の通り、設定を変更できます。
　　(1) Android：[ホーム>設定>Google設定>広告>広告個人最適化選択解除]
　　(2) iOS14未満：[ホーム>設定>プライバシー>Appleの広告>パーソナライズされた広告＞オフ]
　　(3) iOS14以上：[ホーム>設定>プライバシー>トラッキング>Appからのトラッキング要求を許可＞オフ]

3.グーグル・アナリティクス（Google Analytics）
　①会社はサービス向上のため、サービス利用及び統計分析を目的にログ分析ツールであるGoogleアナリティクスを活用し、ユーザーははこれを拒否する権利を有します。
　②ユーザーがGoogleアナリティクスによるログ分析を希望しない場合、以下のリンクにGoogleアナリティクス付加機能を設置してログ分析を拒否することができます。
　　※Google Analytics設定解除のご案内
  

第12条　映像情報処理機器の設置及び運営

1.会社は個人情報保護法第25条第1項に基づき、次のような目的で映像情報処理機器を設置/運営します。
　①施設内の事故及び火災予防
　②利用者の安全のための犯罪予防
2.映像情報処理機器の設置台数、設置位置および撮影範囲は次の通りです。
　①JMビル：計15台、建物の内外
　②カイマビル：計1台、建物の内部
3.会社は映像情報を保護/管理し、個人映像情報に関する苦情を処理するため、以下のとおりに個人映像情報保護責任者を指定しています。

①【映像情報保護責任者】
　所属職位：P&Cチーム / チーム長
　氏名：Sangwoo Kim
　電話番号：02-6954-0886
　E-mail：admin@vespainc.com

②【映像情報保護担当部署】
　部署名：P&Cチーム
　電話番号：02-6954-0886
　E-mail：admin@vespainc.com

4.映像情報の撮影時間、保管期間、保管場所及び処理方法は次のとおりです。
　①撮影時間：24時間
　②保管期間：撮影日から180日
　③保管場所：JMビル9階、カイマビル地下1階
　④処理方法：個人映像情報の目的外利用、第三者への提供、破棄、閲覧などの要求に関する事項を記録/管理し、保管期間満了時に復元できない方法で永久に削除(出力物の場合、破砕または焼却)します。
5.個人映像情報の確認方法及び場所に関する事項
　①確認方法：映像情報保護責任者に事前に連絡して訪問
　②確認場所：JMビル9階、カイマビル地下1階
6.情報主体の映像情報閲覧等、要求に対する措置
ユーザーが個人映像情報の閲覧または存在確認/削除をご希望の場合は、映像情報処理機器運営者に要求することができます。但し、ユーザーが撮影した個人映像情報および明らかに情報主体の差し迫った生命、身体、財産の利益のために必要な個人映像情報に限られます。ユーザーが個人映像情報に関して閲覧または存在確認/削除を要求した場合、会社は遅滞なく必要な措置を行います。
7.映像情報の安定性確保措置
会社で処理する映像情報は、安全な物理的保管のため、非認可者のアクセスが遮断される統制区域に保管管理されています。個人映像情報保護のための管理対策として、個人情報へのアクセス権限を最小人数に付与しています。個人映像情報の偽造/変造防止のため、個人映像情報の生成日時、閲覧目的/閲覧者/閲覧日時などを記録して管理しています。
 

第13条　告示の義務

会社は、個人情報保護方針の内容追加、削除又は修正がある場合は、最低7日前にお知らせを介してユーザーに告示します。また、ユーザーの権利に重要な変更がある場合は、最低30日前に告示します。

2018年3月23日　施行
2018年10月25日　改訂
2019年7月23日　改訂
2020年11月10日　改訂
2021年3月9日　改訂
2021年8月31日　改訂
2021年10月12日　改訂
2021年11月23日　施行 
2022年4月19日　施行