アカウントプライバシーポリシー

［最終更新日：2026/01/19］

Gryphlineへようこそ！

Gryphlineのサービスは、Gryph Frontier Pte. Ltd.及びその関連会社（以下「Gryph Frontier」または「当社」という。）によって提供されています。

本プライバシーポリシーは、お客様が Gryphlineアカウントを使用して登録またはログインする各種製品またはサービス（総称して「本サービス」という。）に適用されます。これには、当社のゲーム製品が含まれますが、これらに限定されるものではありません。お客様は、本サービスを利用する前に、利用する各サービスに適用される個別のプライバシーポリシーおよびその他の関連する契約についても十分に確認し、これらの内容を理解し、同意した上で利用するものとします。

本サービスをご利用になる前に、本ポリシーを必ずお読みください。本ポリシーに関するご質問がある場合は、privacy@gryphline.comまでお問い合わせください。当社の方針および取扱いに同意されない場合は、本サービスをご利用にならないでください。

欧州経済領域（EEA）、米国、またはその他特定の法域に居住されている場合には、追加または異なる規定が適用されることがあります。詳細については「別紙：法域別補足条項」をご参照ください。

本ポリシーの英語版と他言語版との間に齟齬または不一致がある場合には、英語版が優先されるものとします。

目次

1. 個人データの収集および利用方法
2. 個人データの取得元
3. Cookiesおよび類似技術
4. 個人データの第三者への提供方法
5. お客様の権利
6. 子どものプライバシー
7. 個人データの越境移転
8. データ保存期間
9. データセキュリティ
10. 本ポリシーの変更
11. お問い合わせ

別紙：法域別補足条項

• 欧州経済領域（EEA）、スイス、英国
• 米国（カリフォルニア州）
• 米国（バージニア州、コロラド州、コネチカット州、ユタ州、オレゴン州、テキサス州、モンタナ州、デラウェア州、アイオワ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州）
• 日本
• 大韓民国
• シンガポール
• タイ
• カナダ
• オーストラリア

1. 個人データの収集および利用方法

登録およびログイン

お客様は、メールアドレスを使用してGryphlineアカウントを登録することができます（当該アカウントは、他のゲーム、コミュニティおよびその他の製品・サービスへのログインに使用される統合アカウントです）。また、サードパーティーアカウントを用いてログインし、ゲームアカウントを作成することもできます。

• Gryphlineアカウント：メールアドレスで登録する場合、当社はお客様が提供したメールアドレスおよびユーザー名を収集します。
• サードパーティーアカウント：Facebook、Google、Apple等のサードパーティーアカウントでログインする場合、当社は当該サードパーティーが共有することをお客様が許可したデータ（通常、認証ID、ニックネーム、アバター、Open ID、ユーザートークン等）を収集します。

年齢確認

当社は、保護者または法定代理人の同意が必要かどうかを判断するため、お客様の国・地域および年齢情報の提供を求める場合があります。

サービスの利用

お客様が本サービスを利用する際、当社は以下のデバイスおよびアプリケーションデータを自動的に収集します。

• IPアドレス：当社は、お客様の国・地域を特定し、該当する法域向けのゲームサービスを提供するため、IPアドレスを収集します。
• ゲームプレイデータ：当社は、お客様がご自身のゲームプレイ履歴を閲覧できるようにするため、ならびに運営分析、カスタマーサポートおよびゲームのセキュリティ維持を目的として、お客様のゲームプレイデータ（例：ゲームレベルやスコア等のゲーム進行データ、ゲーム内行動データ、ゲームログおよびゲーム統計情報）を収集します。
• デバイスデータ（例：モバイルデバイスまたはPC等）：当社は、ゲームが正常に機能することを確保し、お客様のデバイス環境に適合させ、ネットワークの安定性を維持し、ならびに潜在的な技術的問題または機能上の異常を特定し、これらを解決するために、当該データを収集します。

支払い

ゲーム内購入を行う際、当社は取引を識別し、バーチャルアイテムの安全性を確保するため、チャージ履歴、購入履歴、注文番号／取引ID、注文日時、取引金額を収集します。

将来の購入時におけるチェックアウト手続きを迅速化するため、お客様は、支払用アカウント情報（例：お客様のPayPalアカウント、その他お客様が任意に提供する関連情報）を保存することを選択できます。当社は、当該情報を暗号化の上で保存し、厳格なアクセス管理措置を講じることにより、お客様のデータの安全性を確保します。また、お客様が米国またはカナダに所在する場合には、適用される税率を判定するため、お客様の郵便番号を収集します。お客様は、将来の取引において該当するオプションのチェックを外すことにより、いつでも当該同意を撤回することができます。チェックを外した後は、当社は、従前に保存されていた当該情報を保持しません。

カスタマーサポート

お客様がサポート、トラブルシューティング又は一般的なお問い合わせのために当社のカスタマーサポートチームにご連絡された場合、当社は、お客様が自発的に提供する情報（問題の説明のために提供される購入データ、デバイス情報、連絡先情報その他の補足資料を含みます。）に加え、報告された問題の診断および解決を支援するため、当社のシステムにより、関連するゲームプレイデータおよびアカウントデータを自動的に収集します。

ダイレクトマーケティング

当社からのマーケティングに関する連絡の受信に同意された場合、当社は本ゲームに関連するニュース、イベント情報およびプロモーション情報をお送りします。これらのマーケティング連絡については、ゲーム内の「設定」メニューにある切替ボタン、または各マーケティング連絡に記載された配信停止手続に従って、いつでも配信を停止することができます。

アンケート、キャンペーン、イベントへの参加

ユーザーアンケート、マーケティングキャンペーン、その他イベントに参加する際、当社は必要に応じてお客様が提供する個人データ（例：メールアドレス）を収集します。

当社のイベントに参加して実物の賞品を獲得された場合、賞品の発送および引渡しのために、氏名、配送先住所、郵便番号および連絡先情報を取得します。デジタル賞品を獲得された場合には、賞品を提供する目的で、メールアドレスを取得します。お客様は、privacy@gryphline.comへ連絡することで、いつでも同意撤回またはデータ削除を請求できます。

権利行使

お客様がご自身の個人データに関する権利（データへのアクセスや削除の請求など）を行使するための申請を行う場合、当社は、お客様の本人確認、申請内容の確認、処理および回答のために、一定の情報の提供をお願いしています。これには、お客様の国・地域、メールアドレス、ユーザーID、アカウント情報、ならびに本人確認および申請対応に必要となるその他の補足情報が含まれます。

広告および分析

当社は、広告の効果を測定する目的で、広告識別子（例：iOS における IDFA、Android における GAID）、デバイス情報、ネットワークデータ、アプリ内での利用状況データ、インタラクションデータおよび IP アドレスを自動的に取得することがあります。また、より良いサービスを提供するために必要なデータ分析を行う目的で、当社のサービスの利用に関連するインタラクションデータ（例：お客様が閲覧した広告）を自動的に取得することがあります。お客様は、当社が提供するクッキー管理ツールを通じて、いつでもご自身の設定を管理し、同意を撤回することができます。さらに、携帯電話、iPad その他のデバイスのシステム設定（例：iOS の「トラッキング」設定、Android の「広告」設定）を通じて、広告トラッキングを制限し、広告識別子に関する同意を撤回することも可能です。

ネットワークおよびオペレーションセキュリティ

当社は、公正で安全かつ安定したオンライン環境を提供するため、セキュリティ確認（例：パスワード設定、ログインデバイスの記録）、アカウントの維持管理（例：パスワードの再設定、アカウント状態の確認）、アカウントリスクの識別（例：異常ログインの通知、ログインデバイスの管理）、トラブルシューティング、ならびに不適切またはセンシティブな表現の検知を目的として、一定の個人データを自動的に取得します。また、本ゲームは複数のバージョンが存在するため、お客様のデータは、各バージョンの開発、最適化および更新の維持管理を支援する目的でも利用されることがあります。これらの目的を達成するため、当社は、IPアドレス、Open ID、ならびにデバイスログ、システム情報およびアプリケーションデータを自動的に取得します。

エラー・不具合・クラッシュ対応

当社は、エラーの原因分析、クラッシュの解消、パフォーマンスの最適化および全体的な安定性の向上を目的として、お客様の個人データを自動的に取得します。取得する具体的なデータは、使用されるデバイスの種類により異なる場合があります。これらの目的を達成するため、当社は、ユーザーID、ベンダー識別子（IDFV）、ゲームログ、デバイスデータ、システムデータ、プロセスデータ、ネットワークデータおよびアプリケーションデータを自動的に取得します。

上記の目的に加え、当社は、サービスの性能および品質の分析・改善、法令上の義務の履行および公的機関からの適法な要請への対応、法的権利の確立、行使または防御、ユーザー調査および関連する研究の実施、ならびに取得時に開示したその他の目的または法令上必要とされる場合にはお客様の同意に基づく目的のために、お客様の個人データを処理することがあります。

2. 個人データの取得元

当社は、主として以下の方法によりお客様の個人データを取得します。

• お客様が当社に直接かつ任意に提供するデータ
• 自動化された手段により、お客様の携帯電話、コンピュータその他のデバイスおよびアプリケーションから自動的に収集されるデータ

また、当社は以下からも個人データを取得する場合があります。

• 他のゲームプレイヤー
• 広告ネットワークを含む当社のサービスプロバイダーおよびビジネスパートナー
• アプリストアおよびゲームダウンロードプラットフォーム
• ソーシャルメディアおよび公開情報源
• 当社が保有するデータに基づいて推測・生成された情報

3. クッキーおよび類似技術

当社および当社のサードパーティーパートナーは、お客様が本サービスを利用する際に、クッキー、ピクセルその他の類似技術を使用してデータを自動的に収集する場合があります。クッキーおよび類似技術の利用方法の詳細については、当社のクッキーポリシーをご参照ください。

当社は、Google Analytics を含む Google のクッキーを使用しています。Google によるクッキーの利用方法の詳細については、以下をご参照ください。https://business.safety.google/privacy/

お客様は、ブラウザまたはデバイスの設定により、これらの技術を無効化、制限または削除することができます。ただし、その場合、本サービスの一部の機能が正常に動作しないことがあります。なお、クッキーを利用したオプトアウトの仕組みは、モバイルアプリケーションには適用されません。モバイルデバイスにおけるパーソナライズド広告のオプトアウト方法については、以下をご参照ください。

• Android システム
• iOS システム
• その他のシステム

4.個人データの第三者への提供方法

当社は、適用される法令を遵守し、かつ必要な場合に限り、以下のとおりお客様の個人データを第三者と共有します。

当社の関連会社

本ポリシーに定める目的を達成するため、当社はお客様の個人データを当社の関連会社に開示する場合があります。当社は、関連会社に対し、本ポリシーに厳格に従って個人データを取り扱い、保護することを求めます。

規制当局、司法当局および法執行機関

当社は、国家安全保障、法執行、または法的手続に基づき、公的機関からの適法な要請（裁判所の命令、捜索令状、召喚状等）に対応するために必要であると誠実に判断した場合、お客様の個人データを開示することがあります。このような場合には、事前にお客様の同意を取得することや、事前にお客様へ通知することが認められないことがあります。

サードパーティーサービス提供者およびビジネスパートナー

当社は、第三者アカウントログインサービス提供者、データ分析事業者、広告サービス提供者、クラウドサービス提供者、決済サービス提供者などの第三者に対し、個人データを開示する場合があります。

事業譲渡・組織再編等

当社が合併、買収、資金調達に伴うデューデリジェンス、組織再編、破産、管財、資産譲渡、又は他の事業者へのサービス移行に参加又は関与する場合、法令および／または契約に従い、当該取引の一環として、お客様の個人データが売却又は移転されることがあります。

その他の第三者

当社は、緊急事態によりお客様または第三者、もしくは公衆の生命・身体に危険が及ぶおそれがあると合理的に判断した場合や、Gryph Frontierまたは関連する第三者の法的権利・財産を保護するために必要な場合、法令を遵守したうえで個人データを開示することがあります。

5. お客様の権利

適用されるデータ保護法により、お客様は一定の権利を有する場合があります。各法域における具体的な権利および行使方法については、該当する別紙をご参照ください。権利行使をご希望の場合は、privacy@gryphline.comまでご連絡ください。

当社は、法定期間内に対応します。データの安全性確保（不正処理の防止等）のため、本人確認に必要な追加情報の提供をお願いする場合があります。お客様の権利には、以下が含まれます。

• 知る権利：当社がお客様の個人データを処理しているか否かの確認
• アクセス権およびデータポータビリティ権：お客様は、当社が保有するお客様の個人データ、その処理方法および提供先を確認することができます。一定の個人データについては、ログイン後にアカウントのプロフィール画面から直接閲覧することが可能です。また、法域によっては、お客様は、同意に基づいて、またはお客様との契約に基づいて処理されている個人データを含め、当社が処理する特定の個人データの写しの交付を受ける権利を有する場合があります。
• 訂正権：お客様は、当社が保有するお客様の個人データに不正確または不完全な点がある場合、その訂正を求めることができます。場合によっては、お客様ご自身で個人データを訂正できるツールを提供することがあります。
• 消去権：お客様は、[設定]－[ユーザーセンター]－[ゲーム管理]－[ゲームアカウント削除] からお客様の個人データ又はアカウントの削除を請求できます。適用される法令により、又は適用される法令が許容・要求する場合において、法的義務の履行、または法的請求の確立、行使もしくは防御といった正当な目的のために一定の個人データを保持する必要があるときは、当社は当該個人データを保持し、その旨をお客様に通知します。
• 処理制限権・異議申立権：適用される法令に基づき、以下の一定の状況において、個人データの処理の制限を当社に請求することができます。具体的には、次の場合を含みます。

•  ご自身の個人データの正確性について争いがある場合

•  個人データの処理が違法であるものの、消去ではなく処理の制限を希望する場合

•  当社において当該個人データを処理する必要がなくなった一方で、法的請求権の確立、行使または防御のために当該個人データが必要な場合

•  一定の処理行為について異議を申し立てており、当社による判断結果を待っている場合

• 同意撤回権：適用される法令の範囲内において、特定の処理活動について、既に付与した同意を撤回することができます。なお、この権利は、当社が当該処理の法的根拠として同意に依拠している場合にのみ適用されます。同意の撤回は、撤回前に同意に基づいて行われた処理の適法性には影響を及ぼさず、また、同意以外の適法な根拠に基づく処理にも影響を与えるものではありません。
• 決定に対する不服申立権：適用される法令で認められる場合、当社によるお客様の請求に関する判断について、不服申立てを行うことができます。この場合、当社に通知の上、不服申立てに関連する裏付け資料を提出していただく必要があります。
• 苦情申立権：当社がデータ保護法に違反しているとお考えの場合、お客様は、管轄する監督当局に対して苦情を申し立てること、または管轄裁判所に訴訟を提起することができます。

6. 子どものプライバシー

当社は、児童のプライバシーの継続的な保護に努めています。適用される法令に基づき、児童であるユーザーは、本サービスにアクセスまたは利用する前に、親権者または法定代理人による検証可能な同意を取得する必要があります。

当社は、親権者または法定代理人の同意なく、児童から個人データを意図的に収集することはありません。万一、適用される法令に違反して児童が当社に個人データを提供したことが判明した場合、当社は、法令により保存義務が課されている場合を除き、当該個人データを削除し、必要に応じて当該児童のアカウントを終了します。もしも当社が児童に関する個人データを保有しているとお考えの場合は、privacy@gryphline.comまでお問い合わせください。

7. 個人データの越境移転

お客様の個人データは、シンガポール、日本、ドイツおよび米国に所在するサーバーで処理され、シンガポールにある当社のデータセンターに保存される場合があります。これらの法域におけるデータ保護法制は、お客様の所在する法域のものと異なる場合があり、保護水準が低い可能性もあります。当社は、適用される法令により求められる水準と同等の保護を確保するため、適切な安全管理措置を講じます。特定の法域に関する情報については、お客様に適用される別紙をご参照ください。

データの越境移転に際して当社が講じる安全管理措置の詳細については、privacy@gryphline.com までお問い合わせください。

8. データ保存期間

各種の個人データの保存期間は、本ポリシーに定める目的を達成するために合理的に必要な期間であり、かつ当該目的に照らして相当な期間、または法令上の要請（例：税務、監査、法定義務等）を遵守するために必要な期間に限定されます。固定の保存期間を定めることができない場合には、データの性質および機微性、法令・監査上の要請、セキュリティおよび不正防止の必要性、ならびに関連する技術的または運用上の制約等の文書化された基準に基づき、保存期間を決定します。当該目的のために個人データが不要となった場合、当社は、適用される法令に従い、技術的および組織的措置を講じて、当該データを削除、非識別化、集計または匿名化します。

9. データセキュリティ

当社は、お客様のデータを保護し、本ポリシーに従って安全に処理するため、合理的かつ適切な技術的および組織的安全管理措置を講じています。採用する具体的な安全対策は、対象となる個人情報の性質および機微性に応じて異なる場合があります。

もっとも、当社が本サービスおよび顧客データを保存するシステムにおける潜在的なセキュリティリスクの低減に努めているにもかかわらず、いかなるウェブサイト、インターネット通信、またはデータ保存システムについても、完全な安全性を保証することはできません。そのため、当社は、不正アクセス、ハッキング、データの消失、その他の侵害が将来にわたって一切発生しないこと、またはお客様の情報が当社サービスへ送信される過程において完全に安全であることを保証するものではありません。当社サービスのセキュリティに関してご質問がある場合は、privacy@gryphline.comまでお問い合わせください。

10. 本ポリシーの変更

当社は、本サービスの改善および新機能の導入に継続的に取り組んでいます。これらの更新により、新たな個人情報の収集や、既存の個人情報を新たな目的で利用する必要が生じる場合があります。また、個人情報およびプライバシーに関する法令は改正されることがあります。これらを踏まえ、当社は本ポリシーを随時改定することがあります。改定後のポリシーには、本ポリシーの冒頭に新たな「最終更新日」が表示されます。重要な変更がある場合には、適用される法令に従い、お客様に通知し、必要に応じて改めて同意を取得します。お客様は、前述の場合を除き、本ポリシーの改定後も引き続き当社サービスを利用した場合には、改定後のポリシーに同意したものとみなされることを理解し、これに同意するものとします。改定後のポリシーに同意しない場合には、当社サービスの利用を中止することができます。当社は、お客様が本ポリシーの変更内容を常に把握できるよう、「最終更新日」を定期的にご確認いただくことを推奨します。

11. お問い合わせ

本ポリシーおよび／または当社のプライバシー慣行に関してご質問、ご意見、またはご懸念がある場合は、privacy@gryphline.comまでお問い合わせください。

別紙：法域別補足条項

以下に記載する法域に居住するユーザーには、本法域別補足条項が適用されます。

欧州経済領域（EEA）、スイスおよび英国

本セクションは、欧州経済領域（EEA）、英国（UK）およびスイスの居住者（以下「お客様」という。）にのみ適用されます。本別紙は、本ポリシー本文を補足するものです。本別紙と本ポリシー本文との間に矛盾または不一致がある場合には、本別紙が優先して適用されます。

個人情報取扱事業者（Data Controller）、収集、利用、開示および保存

個人情報取扱事業者およびその連絡先、当社が処理する個人データの種類、処理目的、個人データの受領者の類型、ならびに個人データの保存期間を決定する基準については、本ポリシー本文の以下のセクションをご参照ください。

• 個人データの収集および利用方法
• 個人データの取得元
• 第三者への個人データの提供方法
• データの保存期間

また、サービス品質の向上およびユーザー体験の改善を目的として、デジタルマーケット法（DMA：Digital Markets Act）に基づき「ゲートキーパー」に指定された第三者サービスプロバイダーとデータを共有する場合があります。当該共有には、本ポリシーに記載された個人データの、広告配信およびサービス最適化を目的とする移転が含まれます。お客様は、privacy@gryphline.com宛にご連絡いただくことで、いつでも同意を撤回することができます。

個人データ処理の法的根拠

適用法令に基づき、当社はお客様の個人データを処理するための適法な根拠（以下「法的根拠」という。）を必要とします。以下の表は、当社が処理する各個人データの区分ごとに、当該法的根拠および当該データを提供いただけない場合に生じ得る結果を示すものです。

データの越境移転

お客様の個人データは、EEA（欧州経済領域）、スイスおよび英国の域外の国または地域（米国、シンガポール等を含みます）に移転される場合があります。これらの国については、欧州委員会による十分性認定は行われていません。そのため、個人データが移転された後も、EEA、英国およびスイスと同等の保護水準が確保されるよう、当社は、事業パートナーおよびサービスプロバイダーとの間で欧州委員会が定める標準契約条項（SCCs）を締結するとともに、その他の適切な保護措置を講じています。

お客様の権利

EEA、英国またはスイスの居住者であるお客様は、以下の権利を有します。

Ÿ   アクセス権およびデータポータビリティ権

当社があなたの個人データを処理しているか否かの確認を求めることができ、当該処理の内容についての詳細な情報およびあなたの個人データの写しの提供を請求することができます。また、あなたの個人データを、構造化され、一般的に利用されており、かつ機械可読な形式で提供するよう求めること、または当該データを他の取扱者に直接移転するよう求めることができます。

Ÿ   訂正権

当社が保有するあなたの個人データに不正確または不完全な点がある場合、その訂正を求めることができます。

Ÿ   消去権（忘れられる権利）

当社が保有するあなたの個人データの削除を求めることができます。

Ÿ   取り扱いの制限を求める権利

一定の状況において（例えば、当社が保有するあなたの個人データが正確でない、または適法に取得・保有されていないと考える場合など）、あなたは当社に対し、個人データの処理を制限するよう求めることができます。

Ÿ   異議申立権

特定の目的（マーケティングやプロファイリングを含みます）について、あなたの個人データの処理を中止するよう求めることができます。

Ÿ   同意撤回権

当社があなたの同意に基づいて個人データを処理している場合、あなたはいつでも当該同意を撤回する権利を有します。同意の撤回は、当社への連絡または設定画面における希望内容の更新により行うことができます。なお、同意撤回前に行われた、同意に基づく処理の適法性には影響を及ぼさず、また、同意以外の適法な根拠に基づく処理にも影響を及ぼしません。

Ÿ   自動意思決定に関する権利

当社は、法的効果またはこれに類する重大な影響をあなたに及ぼす、完全に自動化された意思決定（プロファイリングを含みます）を行っていません。自動意思決定とは、人による関与なしに、ソフトウェアアルゴリズム等のコンピュータ処理のみに基づいて行われる意思決定をいいます。万一、あなたが自動意思決定の対象となる場合には、その時点で明確にお知らせし、あなたは当該決定に異議を述べ、自らの見解を表明し、かつ当該決定について人による検討を求める権利を有します。

Ÿ   苦情申立権

あなたは、以下の監督機関を含む、あなたの居住国またはこれに相当する監督機関に対して苦情を申し立てる権利を有します。

・EEA（欧州経済領域）のデータ保護当局（DPA）

・スイス連邦データ保護・情報コミッショナー（FDPIC）

・英国情報コミッショナーオフィス（ICO）

権利行使をご希望の場合は、privacy@gryphline.com宛に電子メールで当社のデータ保護責任者（DPO）までご連絡ください。データの安全性を確保するため（例：不正な個人データの取扱いを防止するため）、本人確認の目的で必要な追加情報のご提供をお願いする場合があります。当社は、法令で定められた期間内に対応いたします。ご連絡ください。本人確認のため追加情報をお願いする場合があります。当社は法定期間内に対応します。

米国（カリフォルニア州）

本セクションは、カリフォルニア州に居住するユーザー（以下「お客様」という。）にのみ適用されます。本別紙は本ポリシー本文を補足するものです。本別紙と本ポリシー本文との間に矛盾または不一致がある場合には、本別紙が優先して適用されます。

個人情報の収集、利用、販売および共有

直近12か月間において、当社は、本ポリシーの「個人データの収集および利用方法」に記載された関連する種類の個人情報をお客様から収集しています。当社は、「個人データの取得元」に記載されたとおり、さまざまな情報源から個人情報を取得しています。

当社は、お客様の機微個人情報を利用していません。

直近12か月間において、当社は、お客様の個人情報を第三者にも販売していません。

直近12か月間において、当社は、事業運営を支援する目的で、以下の第三者に対してお客様の個人情報を提供しています。

• 新規ユーザーの獲得および広告効果の測定を目的として、広告提供事業者と個人情報を共有すること

CCPAにおいて、「販売」とは、金銭その他の価値ある対価と引き換えに個人情報を第三者に開示することをいい、「提供」とは、金銭的対価の有無にかかわらず、クロスコンテキスト行動広告を目的として個人情報を第三者に開示することをいいます。

13歳未満のカリフォルニア州居住者については、親権者またはその他の法定代理人の同意を取得した場合にのみ、個人情報を処理します。

お客様の権利

カリフォルニア州消費者プライバシー法／カリフォルニア州プライバシー権法（CCPA／CPRA）に基づき、お客様は以下の権利を有します。

• 個人情報の販売または提供を拒否する権利
• 機微な個人情報の利用および開示を制限する権利

お客様は、法令により認められている目的（例えば、あなたに商品またはサービスを提供することや、安全性および完全性を確保すること）以外の目的について、機微な個人情報の利用および開示を制限する権利を有します。

• 差別を受けない権利

当社は、お客様がご自身の権利を行使したことを理由として、不当な取扱い（例：サービスの提供拒否）を行いません。

• Shine the Light（情報開示請求）

お客様は、直前の暦年において、当社がお客様の個人情報を第三者のダイレクトマーケティング目的のために第三者と共有したかどうかについて、当社に開示を求めることができます。

• 18歳未満のユーザーによるコンテンツ削除請求権

カリフォルニア州在住で18歳未満のお客様は、ご自身が本サービス上に投稿したコンテンツの削除を求めるため、privacy@gryphline.com宛に請求することができます。当該請求には以下の事項を含める必要があります。

(a) 削除を希望するコンテンツを特定すること

(b) 当社プラットフォーム上で当該コンテンツを特定するために十分な情報

なお、当社は電子メールによる請求のみを受け付け、不完全な請求には対応できません。また、他のユーザーによりコピーまたは再投稿されたコンテンツについて、完全または恒久的な削除を保証するものではありません。

権利の行使方法

お客様は、電子メールを送信することにより、ご自身の権利を行使することができます。お客様からのご請求を迅速に処理するため、メールの件名にカリフォルニア州居住者である旨を明記し、あわせて請求内容（例：データへのアクセス、データの削除等）を具体的に記載してください。また、メール本文には、修正または削除を希望される具体的な個人データの内容など、お客様のご要望を明確に記載してください。

個人情報の販売または提供を拒否する権利を行使される場合には、例えば、当社が提供するCookie管理ツールにおいて該当するスイッチを無効にする、またはお客様のデバイスのシステム設定（iOSの「トラッキング」、Androidの「広告」設定（スマートフォンまたはタブレット）など）により広告トラッキングを制限する方法があります。

当社は、CCPA／CPRAを遵守し、各ユーザーの情報を不正アクセスから保護するため、請求を正式に処理する前に、お客様の本人確認を行います。初回の本人確認が完了しない場合には、追加の確認情報のご提供をお願いすることがあります。本人確認のために収集する情報は、アプリのアカウントに送信される認証コードや過去の取引履歴など、必要最小限の情報に限られます。本人確認のために開示された個人情報は、本人確認目的のみに使用されます。当社は、法令で定められた期間内にお客様のご請求に回答します。なお、法令により認められている、または義務付けられている場合には、一部または全部のご請求を拒絶することがあります。例えば、個人情報の削除をご請求された場合であっても、税務会計等の法的義務を履行するために必要な情報については、引き続き保持することがあります。請求を拒絶する場合には、その理由をあわせてご説明いたします。

CCPAに基づく権利が侵害されたと考える場合には、カリフォルニア州司法長官事務所に苦情を申し立てることができます。連絡先は以下のとおりです。

https://oag.ca.gov/contact/consumer-complaint-against-business-or-company
電話番号：(916) 210-6276

また、privacy@gryphline.comに直接ご連絡いただくことも可能であり、当社は45日以内に回答します。合理的に必要な場合には、1回に限り45日間延長することがあり、その場合は最初の45日以内に通知します。

授権代理人（Authorized Agent）

お客様は、以下の条件を満たす授権代理人を通じて請求を行うことができます。

• 授権代理人がカリフォルニア州務長官に登録されていること
• お客様が、代理人に権限を付与する有効な書面による委任状に署名していること

また、認定代理人を通じて「知る権利」または「削除権」を行使する場合には、以下が追加で必要となります。

• お客様が代理人に権限を付与したことを明示する署名済み書面の写しの提出
• （適用法令に従い）お客様の本人確認および代理人の権限を確認するために必要な情報をご提供いただきます。本人確認に必要となる具体的な情報は、当社とのこれまでのやり取りの内容や、対象となる個人情報の性質および機微性に応じて異なります。

米国（バージニア州、コロラド州、コネチカット州、ユタ州、オレゴン州、テキサス州、モンタナ州、デラウェア州、アイオワ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州）

以下の内容は、バージニア州、コロラド州、コネチカット州、ユタ州、オレゴン州、テキサス州、モンタナ州、デラウェア州、アイオワ州、ネブラスカ州、ニューハンプシャー州およびニュージャージー州に居住するユーザーのみに適用されます。

適用される法令に基づき、お客様は以下を請求することができます。

• 当社がお客様の個人情報を処理しているか否かの確認および当該個人情報の写しの提供
• 個人情報の不正確な内容の訂正（※アイオワ州およびユタ州の居住者を除きます）
• 個人情報の削除
• ターゲティング広告、販売、または一定のプロファイリングを目的とした個人情報の処理についてのオプトアウト

お客様が当社のゲームをプレイする際、当社は、上記の目的に従い、ターゲティング広告のために、お客様のデバイス情報、閲覧情報、利用履歴データおよび購入履歴を収集、利用および第三者に提供する場合があります。これらの行為は、適用される一部の州法においては「提供（Sharing）」として定義される場合があります。お客様は、当社が提供するクッキー管理ツールにおいて該当するスイッチを無効化すること、またはご利用のデバイスのシステム設定（例：iOSの「トラッキング」、Androidの「広告」設定）により広告トラッキングを制限することで、これらの権利を直接行使することができます。また、電子メールによる申請も可能です。

日本

本項は、日本に居住するユーザー（以下「お客様」という。）にのみ適用されます。本別紙は、本ポリシー本文を補完するものです。本別紙と本ポリシー本文との間に矛盾または不一致がある場合には、本別紙が優先して適用されます。

事業者情報

• 事業者名：Gryph Frontier Pte. Ltd.
• 所在地：9 Straits View, #06-07, Marina One West Tower, Singapore 018937
• 代表者名：Huang Yifeng

利用目的

当社が取り扱う個人情報の利用目的については、本ポリシー本文の「個人情報の収集および利用方法」をご参照ください。新たな利用目的で個人情報を利用する場合には、あらかじめお客様の同意を取得します。

お客様の権利

当社は、日本の個人情報保護法（APPI）に基づき、日本のユーザーとしてのお客様の個人情報に関する権利を尊重します。お客様は、以下の権利を有します。

• 開示請求権

以下の情報について開示を請求することができます。

•  当社が保有するお客様の個人データ

•  当社がお客様の個人データを第三者に提供した日時及び提供先に関する記録

• 訂正・追加・削除の請求権

当社が保有するお客様の個人データに誤りがある場合、訂正、追加または削除を請求することができます。

• 利用停止・消去・第三者提供停止の請求権

以下の場合等、一定の要件を満たすときは、個人データの利用停止、消去または第三者提供の停止を請求することができます。

•  利用目的の範囲を超えて利用されている場合

•  不正な手段により取得された場合

•  個人情報保護法に違反して第三者に提供された場合

•  利用の必要がなくなった場合

•  漏えいが発生し、又はお客様の権利利益が害されるおそれがある場合

• 安全管理措置に関する情報提供請求権

また、お客様は、当社がお客様のデータを保護するために講じている措置について、より詳細な情報を請求する権利を有します。具体的には、以下の事項が含まれます。

•  安全管理措置：お客様のデータを安全に保護するために当社が実施している措置の概要。

•  越境移転：お客様のデータを他国の第三者に移転する場合における、当該国の個人情報保護制度および受領者が講じているデータ保護措置に関する情報。

これらの権利を行使される場合は、privacy@gryphline.comまでご連絡ください。データの安全性を確保するため（例えば、不正な個人データの取扱いを防止するため）、当社は本人確認の目的で、お客様に対し、必要な追加情報のご提供をお願いする場合があります。また、利用目的の通知または個人データの開示に関するご請求については、適用法令により認められる範囲で、合理的な手数料を請求することがあります。当社は、法定期間内に対応いたします。

越境移転

本ポリシーに同意することにより、お客様は、本ポリシーの「当社が第三者と個人データを共有する方法」に記載された第三者に対してお客様の個人情報が移転されることに同意したものとみなされます。これには、米国、シンガポール等、日本国外に所在する当社のサービス提供者、サーバー又は関連会社への移転が含まれる場合があります。

当社は、日本国外に所在する受領者に対し、日本の法令で求められる基準と同等の個人情報保護措置（個人情報保護法（APPI）における「同等の措置」）を講じることを義務付けています。具体的には、標準契約条項（SCCs）を締結するとともに、当該受領者によるこれらの措置が継続的に実施されるよう、必要な対応を行っています。

お客様は、本ポリシーに同意する前に、privacy@gryphline.com宛にご連絡いただくことで、移転先国における個人情報保護制度の内容、受領者が講じている保護措置その他越境移転への同意の判断に資する情報について、詳細な説明を求めることができます。

韓国

本項は、大韓民国に居住するユーザー（以下「お客様」という。）にのみ適用されます。本別紙は、本ポリシー本文を補完するものです。本別紙と本文との間に不一致がある場合には、本別紙が優先されます。

個人情報の処理目的・処理項目および保有期間

当社は、本ポリシーに記載された目的のためにお客様の個人情報を処理します。個人情報の処理に関する法的根拠は、以下の韓国「個人情報保護法（PIPA）」の規定に基づきます。

• 同意

当社は、個人情報保護法（PIPA）第15条第1項第1号に基づき、お客様の同意を取得した上で当該情報を利用します。

• 法令上の義務の履行

当社は、PIPA第15条第1項第2号に基づき、法令上の義務を遵守するために必要な場合に当該情報を利用します。

• 契約の履行

当社は、PIPA第15条第1項第4号に基づき、お客様との契約を履行し、サービスを提供するために必要な場合に当該情報を利用します。

• 正当な利益

当社は、PIPA第17条第1項第2号および第15条第1項第6号に基づき、当社の正当な利益を達成するために必要な範囲で当該情報を利用します。

(1) 同意なく処理される個人情報

当社は、サービス提供に必要な範囲で、PIPA第15条第1項第4号（契約履行のために必要な場合）に基づき、以下の個人情報を収集・利用します。

当該個人情報の保有期間は、以下のいずれか短い期間とします。

(i) 本ポリシーに定める利用目的を達成するために必要な期間
(ii) お客様が本サービスを利用する期間（すなわち、アカウント削除または削除要請が完了するまで）

ただし、韓国の法令により、より長期間の保存が義務付けられる場合または認められる場合は、この限りではありません。

（2）同意に基づいて処理される個人情報

当社は、個人情報保護法（PIPA）第15条第1項第1号（本人の同意）に基づき、お客様の同意を前提として、以下の個人情報を処理します。

当社は、当該個人情報について、同意を取得した日から、以下のいずれか短い期間まで保有します。

(i) 本ポリシーに記載された利用目的を達成するために必要な期間、または
(ii) お客様が本ゲームを利用する期間（すなわち、お客様のアカウントが削除されるまで、または当社が削除請求を完了するまで）。

ただし、韓国の適用法令により、より長い保存期間が要求または許容される場合はこの限りではありません。当該保存期間の経過後、当社は、韓国の適用法令に従い、当該個人情報を削除または匿名化します。

(3) 法定保存期間

原則として、個人情報は、取扱目的が達成された時点または上記各表に定める保存期間が満了した時点で、遅滞なく破棄されます。ただし、関係法令の規定により個人情報を保存する義務がある場合には、当該法令に定める期間、当該個人情報を保存します。この場合、保存された個人情報は、当該保存目的のみに利用され、保存期間は以下のとおりです。

• 商法に基づくもの

•  営業帳簿および重要書類に関する記録：10年以上

•  伝票および証憑書類：5年以上

• 国税基本法、法人税法および付加価値税法に基づくもの

•  すべての取引に関する帳簿、税金計算書、領収書その他の証拠書類：当該取引が属する課税期間に係る国税の法定申告期限の翌日から5年以上

• 電子商取引等における消費者保護に関する法律に基づくもの

•  契約、申込みの撤回、支払および商品供給に関する記録：5年以上

•  消費者苦情または紛争処理に関する記録：3年以上

•  表示・広告に関する記録：6か月以上

• 通信秘密保護法に基づくもの

•  サービス利用に関するログ記録、接続ログ、接続IP情報：3か月以上

•  通信日時、通信当事者番号、通信回数および通信デバイスの位置情報：12か月以上（特定の電話サービスについては6か月）

(4) クッキーおよび類似技術

当社サービスの利用中、一定の情報が自動的に生成・収集される場合があります。詳細については、当社のクッキーポリシーをご参照ください。

(5) 収集方法

当社は、さまざまな情報源および方法により、お客様に関する情報を収集または取得します。詳細については、本ポリシー本文の「個人データの収集および利用方法」をご参照ください。

(6) 未成年者の個人情報

PIPA（個人情報保護法）およびその他の適用される韓国法令に基づき、当社は、14歳未満の児童の個人情報については、法定代理人の同意を取得した場合にのみ収集します。そのため、当社は、法定代理人の同意が必要か否かを判断する目的で、お客様の国・地域および年齢情報を取得します。同意が必要な場合には、その真正性を確認するため、法定代理人の連絡先情報（メールアドレス等）も取得します。

万一、法定代理人の事前同意なく14歳未満の児童の個人情報を収集したことが判明した場合、当社は、合理的な措置を講じて、当該個人情報を速やかに削除します。法定代理人の権利およびその行使方法については、下記「権利およびその行使方法」をご参照ください。

個人情報の破棄手続および方法

当社は、保存期間の満了または取扱目的の達成等により個人情報が不要となった場合、遅滞なくこれを破棄します。保存期間が満了した後または取扱目的が達成された後であっても、他の法令により保存が義務付けられている場合には、当該法令に従って保存および破棄を行います。

•    破棄手続

個人情報の破棄手続は、以下のとおりとします。破棄事由（例：利用目的の達成または保存期間の満了）が生じた場合、関係部署が当社の内部規程に従い、当該個人情報の削除を行います。その後、情報セキュリティ部門が当該破棄手続について確認を行います。なお、適用法令により当該情報の保存が義務付けられている場合には、当該法令に従って情報を保存し、当該法令の定めに基づき破棄を行います。

•    破棄方法

当社は、以下の方法により個人情報を廃棄します。

•  電子ファイル：フォーマット処理または完全消去により廃棄します。

•  紙媒体の文書：シュレッダー処理により廃棄します。

個人情報の第三者提供

当社は、お客様の個人情報を、以下のとおり第三者に提供します。

個人情報の取扱いの委託

当社は、本ポリシーに定めるサービスを提供するため、業務の一部を以下の専門的なサービス提供者に委託しています。

個人情報の越境移転

当社は、以下のとおり、個人情報を海外の第三者に提供します。

当社は、お客様の個人情報をシンガポールにおいて処理します。また、業務委託先の処理者その他の受領者が韓国国外に所在する場合には、個人情報保護法（PIPA）第28条の8および関連規定に従い、お客様の個人情報を海外に移転します。当社は、当該移転にあたり、契約上、組織上および技術上の適切な安全管理措置を含む必要な保護措置を講じます。

お客様は、privacy@gryphline.com宛にご連絡いただくことにより、個人情報の海外移転を拒否することができます。この場合、当社はお客様の個人情報を海外の第三者に移転しませんが、個人情報の海外移転が必要となる当社サービスの全部または一部をご利用いただけなくなる場合があります。

お客様の権利およびその行使方法

(1) お客様の権利

お客様は、適用される法令に基づき、お客様の個人情報に関する各種権利を行使することができます。これには、個人情報へのアクセス、訂正または削除の請求、取扱いの停止の請求、ならびにお客様の個人情報に関する自動化された意思決定に対する異議申立てまたは説明の請求等が含まれます。また、お客様は、個人情報の収集、利用または第三者提供に対する同意を撤回する権利を有します。

当社が、個人情報保護法第23条に定める機微情報（例：健康情報、生体識別情報等）を取り扱い、または第三者に提供する場合には、事前にお客様から別途かつ明示的な同意を取得します。

(2) 権利行使の方法

権利行使をご希望の場合は、privacy@gryphline.comまでご連絡いただくか、以下記載の最高個人情報責任者（CPO）または担当部署までご連絡ください。お客様からのご請求について、本人確認、内容の確認、処理および回答を行うため、当社は一定の情報のご提供をお願いする場合があります。これには、お客様の国／地域、メールアドレス、ユーザーID、アカウント情報、ならびに本人確認およびご請求への対応に必要なその他の補足情報が含まれます。

お客様が14歳未満の児童である場合、その法定代理人、またはお客様から権限を付与された代理人も、上記の権利を行使するための請求を行うことができます。この場合、適用される法令に従い、委任状等の提出が必要となります。

(3) お客様の管理・選択

当社は、本サービスを提供するために、Cookieなどの自動収集技術を使用しています。Cookiesとは、サーバーからお客様のブラウザに送信され、お客様の端末に保存される小さなテキストファイルです。必須Cookieを除き、当社はお客様の同意を得た場合にのみ、機能性Cookieおよび分析用Cookieを設置します。お客様は、いつでも「Cookie設定」から選択内容を変更し、または同意を撤回することができます。ただし、同意撤回前に行われた個人情報の取扱いの適法性には影響しません。詳細については、当社のCookieポリシーをご参照ください。

お客様は、以下の方法により、設定の管理やダイレクトマーケティングのオプトアウトを行うことができます。なお、マーケティング関連の連絡を停止された場合でも、当社のサービスは引き続きご利用いただけます。

• 電子メールによるプロモーション情報

お客様が電子メールアドレスをご提供された場合、当社は、適用法令に従い、マーケティング関連の電子メールをお送りすることがあります。当社は、適用法令に従い、マーケティング配信を停止する方法を提供します。お客様は、「設定」ページにあるスイッチボタン、またはマーケティングメールに記載された配信停止手順に従うことにより、いつでも配信を停止することができます。

国内個人情報代理人

国内代理人に関する情報は以下のとおりです。

• 氏名：
• 住所：
• 電話番号：
• メールアドレス：

個人情報保護および苦情処理担当部署

当社は、個人情報の取扱いを総括的に管理し、苦情の処理および救済対応を行う担当部署として、以下の部署を指定しています。

• 部署名：法務部
• 連絡先：privacy@gryphline.com

シンガポール

本附則は、シンガポール在住者（以下「お客様」という。）のみに適用されます。本附則は、本ポリシー本文を補足するものです。本附則と本ポリシー本文との間に不一致がある場合には、本附則が優先して適用されます。お客様が本ポリシーに同意することにより、当社のサービス提供者、サーバーまたは関連会社が所在する国または地域へのお客様の個人データの越境移転に同意したものとみなされます。

お客様は、ご自身の個人データにアクセスし、その利用状況および開示に関する情報を取得する権利を有します。また、不正確な個人データの訂正を請求する権利も有します。

データ保護責任者（DPO）へはprivacy@gryphline.comまでお問い合わせください。

タイ

本ポリシーに同意するボタンをクリックすることにより、お客様は、本ポリシーを読み、理解し、同意したものとみなされます。本ポリシーに同意いただけない場合は、本サービスをご利用にならないでください。

お客様が13歳未満の場合、親権者または法定代理人の同意を得ない限り、本サービスを利用することはできません。

お客様は、以下の権利を有します。

• 個人データの処理について、その法的根拠が同意である場合には、同意を撤回することができます。ただし、当該個人データの処理が本サービスの提供に不可欠である場合、同意の撤回により、本来意図されたサービスを提供できなくなることがあります。
• 当社に対し、以下を請求することができます。

(1) 個人データへのアクセスまたはその訂正

(2)（該当する場合）自動化された処理またはプロファイリングの停止

(3) 個人データの利用または第三者提供の停止・制限、ならびに削除

• お客様の個人データを、機械可読形式でお客様ご自身または第三者に提供するよう請求すること。
• 関係する監督当局に対して苦情を申し立てること。

カナダ

お客様がカナダに所在する場合、お客様は、当社がお客様について処理する個人情報にアクセスし、これを更新または訂正する権利を有します。また、カナダ国外に所在するサービス提供者が、お客様の個人情報を処理することに関する当社の方針および取扱いについて、書面による情報を取得したい場合には、privacy@gryphline.comまでご連絡ください。

当社は、サービス提供者に対し、当社と同等のプライバシーおよびセキュリティ基準を遵守することを求めています。当社は、データ保護契約その他の合理的な措置を講じることにより、お客様の個人情報の機密性および安全性を確保し、本ポリシーに定める目的以外の用途で使用されることを防止します。

オーストラリア

当社は、オーストラリア国外に所在する第三者の受領者に対して、お客様の個人情報がオーストラリアのプライバシー法令に整合する方法で取り扱われるよう、合理的な措置を講じます。ただし、当社は、当該第三者受領者の行為または不作為を管理するものではなく、これらについて責任を負うものではないことを、お客様は了承するものとします。お客様は、当社が保有するお客様の個人情報（その利用および開示の状況に関する情報を含みます）へのアクセスを請求する権利を有します。また、当社が保有する個人情報に不正確な内容がある場合には、その訂正を請求する権利を有します。

13歳未満のお客様は、保護者または法定代理人の同意を得ない限り、本サービスを利用しないでください。

可能な場合には、お客様は、実名を開示することなく、仮名を用いて当社のゲームまたはウェブサイトに登録し、これを利用することができます。ただし、お客様が個人情報を提供しない場合には、当社が一部の機能またはサービスを提供できない場合があることを、お客様は理解し、同意するものとします。

お客様が、個人情報へのアクセスまたは訂正の請求に対する当社の対応、もしくは個人情報に関する苦情に対する当社の対応にご不満がある場合には、オーストラリア情報コミッショナー事務局（Office of the Australian Information Commissioner）に連絡することができます（電話：+61 1300 363 992、Eメール：enquiries@oaic.gov.au）。