プライバシーポリシー

お客様から提供される情報

• アカウント情報：メールアドレスとパスワード。パスワードはソルト付きの一方向ハッシュのみを保存し、パスワードそのものは保存しません。新規登録時にランダムなユーザー名を付与し、お客様はそれを変更できます。
• 招待コード：お客様を招待した友達のコードまたはリンク（ある場合）。
• 交換の情報：お客様が選んだ交換品と、チャージやPayPal送金の場合は、電話番号、ゲームIDまたはプレイヤーID、PayPalのメールアドレスなど、その交換品に必要な受取先の情報。
• サポートへのメッセージ：お客様が当社に書いた内容と当社の返信、添付されたスクリーンショットや短い動画。各ファイルは元のファイルではなく、作り直したコピーを保存します。画像は新しい画像として保存し直し、動画は新しいファイルコンテナに格納し直すため、写真や動画の撮影場所などの隠れたデータは削除されます。
• 旧アカウントのメールアドレス：旧ウェブサイトのアカウントを連携する場合に、旧サイトで使用していたメールアドレス。そのアドレスにリンクを送るために使用し、保存はしません。
• 税務情報：法律上当社が求める必要がある場合に限り、正式な氏名、住所、納税者番号など。
• データに関するご請求：お客様が権利を行使する際に当社に伝える内容。

自動的に収集する情報

• ネットワーク情報：IPアドレスと、そこから判別した接続元の国およびネットワーク（そのアドレスが属するインターネットプロバイダーまたは組織）。これらは、当社のホスティング事業者であるCloudflareが判別します。
• ブラウザ情報：ブラウザの「ユーザーエージェント」。ブラウザの名称、バージョン、オペレーティングシステムが含まれます。
• 端末チェック：ブラウザに保存されるランダムな識別子と、基本的なブラウザ設定（ユーザーエージェント、言語、タイムゾーン、画面サイズと色深度、ピクセル比、プロセッサのコア数、端末のメモリ、タッチ対応）の一方向の要約（ハッシュ）。要約はお客様のブラウザで作成されるため、当社が受け取るのはハッシュのみで、識別子も鍵付きのハッシュ化された形でのみ保存します。キャンバス、オーディオ、その他のプライバシーに踏み込んだフィンガープリンティングは使用しません。これらは新規登録、ログイン、交換の際に送信されます。
• セキュリティシグナル：利用可能な場合に、人と自動化されたトラフィックを見分けるのに役立つ、Cloudflareによるボットスコアと安全な接続の技術的なフィンガープリント、および新規登録時のチェック（Cloudflare Turnstile）の結果。また、お客様が使用する各IPアドレスがどの種類のネットワーク（家庭、モバイル、企業、データセンター）のものか、VPN、プロキシ、Torであるかどうかをproxycheck.ioに照会し、その回答を保存します。
• セッション：ログイン状態を維持するCookieと、ログインした日時の記録（IPアドレスとブラウザ情報を含む）。
• アクティビティ：オファーウォールを開いた日時、付与された報酬と取り消された報酬、残高と履歴、デイリーボーナスの受け取り、友達紹介、交換、ギフトカードのコードを表示した日時。

当社のAndroidアプリで収集する情報

当社のAndroidアプリは、スマートフォンの情報をアドレス（URL）に付加してGaintPlayを開きます。当社はこれらの情報を直ちにアドレスから取り除いてアプリのブラウザストレージに保存し、お客様のログイン後、および情報が変わったときに、当社のサーバーに送信します。その内容は次のとおりです。

• 端末情報：スマートフォンのブランド、モデル、端末名、アプリのバージョン、SIMの通信事業者名、タイムゾーン、スマートフォンに設定された国と言語。古いバージョンのアプリでは、Google Playからインストールされたかどうか、開発者モードがオンかどうか、スマートフォンがroot化されているか、エミュレーターか、タブレットかWi-Fi専用か、アプリをクローンとして、またはAndroidのセカンダリユーザーで実行しているかどうかも送信されます。
• 広告ID：スマートフォンのGoogle広告ID。暗号化して保存するとともに、1台のスマートフォンで複数のアカウントが使われていることを見つけるため、その鍵付き一方向ハッシュも保存します。
• Android ID：Androidがスマートフォン上のアプリに付与する識別子と、それをもとに作成されるアプリのインストールID。いずれも鍵付き一方向ハッシュとしてのみ保存し、識別子そのものは保存しません。
• AppsFlyer ID：アプリ内のAppsFlyerのソフトウェアが、お客様のインストールに付与するID（第5項）。
• プッシュトークン：通知を許可した場合に、GoogleのFirebase Cloud Messagingがアプリに付与するトークン。そのスマートフォンに通知を送るために使用します。
• Play Integrityの結果：アプリボーナスを受け取る際、アプリはGoogleのPlay Integrityサービスに、正規のAndroid端末上で動作している、Google Play由来の正規のGaintPlayアプリであるかどうかを照会します。当社が保存するのはGoogleの回答（各チェックの結果「はい」か「いいえ」と、Play Protectがオンかどうか）であり、スマートフォンを特定する情報は保存しません。

アプリのバージョンによっては、スマートフォンのビルド情報、画面サイズ、メモリ、ストレージも付加されますが、当社はこれらを保存しません。また、アプリ内では、第5項で説明しているとおり、AppsFlyerのソフトウェアがAppsFlyerのためにスマートフォン上の情報を収集します。

パートナーと仕入先から受け取る情報

• 案件提供パートナーは、お客様が案件を完了したとき、またはそれが取り消されたときに、取引ID、案件名、お客様の報酬、パートナーが当社に支払った額、ステータス、そして通常は案件完了時にお客様が使用したIPアドレスを当社に通知します。
• 交換品の仕入先であるWizzGiftは、注文のステータスを当社に通知し、当社がお客様にお届けするギフトカードのコード、PIN、リンクを当社に送ります。コードは暗号化して保存します。

旧ウェブサイトから受け取る情報

以前のウェブサイトにアカウントをお持ちだった場合でも、当社はそのアカウントをこちらにコピーしません。連携をお申し込みいただくと、旧ウェブサイトでお客様の旧メールアドレスを照会します。当社が送ったリンクを開くと、残高を算出するため、そのアカウント1件分の獲得履歴と交換履歴を旧ウェブサイトから読み取り、簡単な記録を保存します。記録の内容は、メールアドレスの一方向ハッシュ（アドレスそのものではありません）、旧ユーザー名、残高、累計額と件数、最後に獲得した日と交換した日、アカウントが有効、削除、利用禁止、ブロックのいずれの状態であったかです。当社チームは、移行の審査やサポートへのお問い合わせへの回答の際に、旧ウェブサイト上の旧アカウントの履歴を確認することがあります。旧ウェブサイトには、どのGaintPlayアカウントと連携されたかが記録されます。

当社が作成する情報

リスクスコアとフラグ、自動判断およびスタッフによる判断とその理由の記録、AIによる審査の記録（第4項）。

収集しない情報

当社は、本名、生年月日、自宅住所、写真、連絡先、正確な位置情報を求めることはなく、お客様が選んだ交換品に必要な場合を除き、電話番号も求めません。決済カードや銀行口座の情報は収集せず、現在は本人確認書類も求めていません。ウェブサイトでは分析、広告、ソーシャルメディアのトラッカーを使用していません。Androidアプリでは、AppsFlyerによる広告効果測定が唯一の例外です（第7項）。

交換の審査

すべての交換は、送付前にチェックされます。まず、当社のリスクルールが次のようなシグナルを確認します：アカウント作成からの期間とメールアドレスが確認済みかどうか、獲得額・獲得元のパートナー・獲得のペース、取り消された報酬の数、オファーウォールの訪問記録がないまま報酬が付与されていないか、接続元の国とネットワークの数、他のアカウントが同じ端末・ネットワーク・受取先の情報を使っていないか、当社のAndroidアプリを使っている場合は同じスマートフォンで他のアカウントが確認されていないかと、アプリがそのスマートフォンについて報告した内容（エミュレーターであることや、クローンアプリを実行していることなど）、そして過去の交換。ルールによってリスクスコアが算出されます。

次に、AIモデル（AnthropicのClaude）が、同じシグナルとスコアを最近のアカウントイベントの時系列（種類、日付、国、金額）とあわせて審査し、承認、保留、不承認のいずれかを理由とともに推奨します。メールアドレス、ユーザー名、IPアドレス、受取先の情報、スマートフォンの識別子はAIモデルに送信しません（AIモデルが確認するのは、件数、はい／いいえのチェック結果、それらのハッシュの短い断片のみです）。

• 承認：AIによる承認が有効となるのは、当社が定める範囲内の少額の交換で、リスクルールが何も検知せず、アカウントに未解決の懸念がない場合に限られます。それ以外の場合、交換はスタッフの確認を待ちます。
• 保留：当社スタッフが交換を確認し、判断します。
• 不承認：複数アカウントの強い兆候があるなど明らかなケースでは、スタッフが事前に確認することなく交換が不承認となる場合があります。その場合、コインは残高に戻り、当社からメールでお知らせします。

この結果によって、お客様が申請した交換品を受け取れるかどうかと、その時期が決まります。それ以外に残高が変わることはありません。

人による確認を求める権利

交換に関するどの判断についても、スタッフによる確認を求め、ご意見を述べ、異議を申し立てることができます。当社からのメールに返信するか、support@gaintplay.comまでご連絡ください。スタッフが全体の状況を確認し、判断を覆すこともでき、結果をお知らせします。判断の主な理由について説明を求めることもできます。

不正調査

当社のシステムやスタッフがアカウントにフラグを付けた場合、AIがそのフラグを確認し、スタッフがとるべき対応を推奨することがあります。AI自体が措置を講じることはなく、判断は人が行います。この確認のため、AIは次の情報を受け取ります：ユーザー名、アカウントとアクティビティの情報（ステータス、国、残高、最近の報酬と交換）、接続元の国とネットワーク事業者（IPアドレスは含みません）、お客様の端末・スマートフォン・ネットワークを共有している他のアカウントの数、Androidアプリがスマートフォンについて報告した内容（はい／いいえのチェック結果で、識別子は含みません）、旧アカウントを連携した場合はその記録。

サポートへの回答

サポートにお問い合わせいただくと、まずAIアシスタントが回答する場合があります。AIアシスタントは、お客様のメッセージと、回答に必要なアカウント情報（ユーザー名、アカウントのステータスと国、残高、判定中の報酬、最近の報酬と交換）を受け取ります。AIアシスタントはアカウントを変更したりコインを移動したりすることはできず、コイン、交換、制限、紛争に関わる事項の場合や、何回かやりとりした後には、お問い合わせをスタッフに引き継ぎます。

その他の自動処理

一部のルールはAIを使わずに自動で実行されます。高額の報酬は、利用可能になる前に一定期間保留されます。コインが使われた後に報酬が取り消された場合は、アカウントにフラグが付き、交換が一時停止されます。自動登録の兆候があるアカウントは、より詳しく確認されます。また、Androidアプリが、すでに他のアカウントで使われているスマートフォン、エミュレーター、クローンアプリ、root化されたスマートフォン、Androidのセカンダリユーザーを報告した場合、そのアカウントには当社チームが確認するためのフラグが付きます。フラグだけでアカウントが閉鎖またはブロックされることはありません。

業務委託先

次の企業は、当社の指示に基づき、情報の保護を義務付ける契約のもとでのみ、当社のために情報を処理します。

案件提供パートナー

パートナーのオファーウォールやアンケートを開くと、当社は、パートナーが報酬を付与できるよう、お客様のGaintPlayユーザーIDと訪問IDをパートナーに送ります。一部のパートナーは、ユーザー名、国、または当社だけが照合できる形に符号化したメールアドレス（鍵付きハッシュ）も受け取ります。また、Androidアプリでは、案件に広告IDが必要なパートナーが広告IDを受け取ります（当社が広告IDを保有していない場合はすべてゼロ）。当社がメールアドレスそのものをパートナーに送ることはありません。パートナーは完了した案件の報告を当社に送り（第2項）、当社は不正や争いのある案件を調査するために、パートナーと情報を共有することがあります。

オファーウォールやアンケート内では、パートナーとその提携先の広告主が、アンケートの回答、端末情報、Cookieなどの情報をお客様から直接収集します。それらの情報について、パートナーと広告主は独立した管理者であり、各自のプライバシーポリシー（各オファーウォール内で確認できます）に基づいて責任を負います。当社はお客様のアンケートの回答を受け取りません。

交換品の仕入先

WizzGiftは、ギフトカードとチャージを提供し、PayPal送金を行います。当社は交換のたびに、交換品と金額、当社の注文番号、交換品に必要な受取先の情報（電話番号、ゲームIDまたはプレイヤーID、PayPalのメールアドレス）をWizzGiftに送ります。WizzGiftは、お客様の携帯電話会社、ゲームの発行元、PayPalなど、交換品をお届けする事業者にそれらを渡し、各事業者は自社のプライバシーポリシーに基づいてそれらを利用します。ギフトカードについては、お客様のアカウントのメールアドレスをWizzGiftに送ることはありません。コードは当社に返され、当社がお客様に表示します。

他のサービスから読み込む画像

プロフィール画像は、アバターサービスのDiceBearがユーザー名をもとに生成します。画像が表示されると、閲覧者のブラウザがDiceBearに画像を要求するため、DiceBearはユーザー名と閲覧者のIPアドレスを受け取ります。ギフトカードの画像は仕入先のサーバーから読み込まれるため、同様にそのサーバーにもお客様のIPアドレスが伝わります。

法的な理由と安全のため

当社は、法律で求められていると誠実に判断した場合（裁判所の命令や税務当局からの要請など）、または不正防止を含め、当社のメンバー、パートナー、当社もしくは公衆の権利、財産もしくは安全を守るために、情報を開示することがあります。可能であり、かつ法律で認められる場合は、事前にお知らせします。

当社の事業に変更があった場合

GaintPlayまたはSapniverse LLCが売却、合併または組織再編された場合、情報が新しい所有者に引き継がれることがあります。新しい所有者は、本ポリシーを遵守するか、変更点をお客様にお知らせしなければなりません。

お客様の許可がある場合

これ以外の方法で情報を共有するのは、お客様からご依頼があった場合、またはお客様が同意した場合に限ります。

オファーウォール内のパートナーのCookie

オファーウォールやアンケートは、GaintPlay内のフレーム、または新しいタブで開きます。パートナーのページや、そこから訪れる広告主のページは、案件の完了を記録したり不正を防止したりするために、独自のCookieや類似技術を設定することがあります。これらはパートナーが自社のポリシーに基づいて管理します。ブラウザの設定で管理できますが、ブロックすると案件の報酬が付与されなくなることがあります。案件によってはカメラやマイクの使用を求めるものがありますが、その場合はブラウザが事前に確認します。

アカウントを削除した場合

• 直ちに、メールアドレス、パスワード、ユーザー名（「deleted-1a2b3c4d」のようなプレースホルダーに置き換えます）、設定、アプリのトークン、Androidアプリがスマートフォンについて報告した内容（広告IDを含む）、連携した旧アカウントの旧ユーザー名とメールアドレスのハッシュ、すべてのセッションを消去します。これにより、すべての端末でログアウトされます。サポートへのメッセージの件名と本文は「[deleted]」に置き換えられ、添付したスクリーンショットと動画は1日以内に削除されます。セッション、端末、ログイン、アクティビティの記録からは、IPアドレスとブラウザ情報が消去されます。
• 保存する記録：取引台帳、報酬、交換の記録（暗号化された受取先とお届けの情報、交換に関するAI審査を含む）は、会計、税務、チャージバック、紛争、不正防止のため、内部のアカウント番号とのみ紐づけて、各取引から最長7年間保存します。案件の完了時にパートナーが報告したIPアドレスや、交換とともに記録されたIPアドレスは、それらの記録とともに残ります。
• 最長3年間、不正防止用の識別データを保存します。対象は、メールアドレスと端末識別子の鍵付き一方向ハッシュ、およびAndroidアプリを使用した場合は、Android ID、インストールID、広告IDのハッシュです。これは、削除したアカウントを作り直して新規メンバー向けの報酬を再び受け取ることを防ぐためです。
• メールアドレスを消去する前に、そのアドレスに確認のメールを送ります。削除したアカウントは復元できず、すでに請求した旧ウェブサイトの残高を再び請求することはできません。

Androidアプリを使用していて、広告効果測定をオプトアウトしていない場合、アカウントの削除は第3項に記載のアプリイベントの1つであるため、アカウントが削除されたことをAppsFlyerに通知します（AppsFlyer IDと広告IDを含みます）。パートナー、WizzGift、AppsFlyerは、受け取った情報を各自のポリシーに基づいて保持します。削除を希望する場合は、各社に直接連絡するか、当社にご依頼ください。

権利の行使方法

• データのダウンロード：アカウントページで「データをダウンロード」を選びます。ダウンロードされるJSONファイルには、プロフィールと設定、残高と取引台帳の履歴、判定中の報酬、報酬（案件、パートナー、コイン、ステータス、日付）、ボーナス、交換（交換品、金額、ステータス、日付、入力した受取先の情報。ただし、ギフトカードのコードはアプリ内にとどまり、含まれません）、紹介報酬、サポートとのやりとり、セッション、端末、当社が記録したIPアドレス（国、ネットワーク、ブラウザ、初回と最終の確認日時）、当社のAndroidアプリがスマートフォンについて報告した内容（広告IDを含む）、通知の設定、AppsFlyerに送信したアプリイベント、連携した旧アカウントが含まれます。この操作は1日に数回まで行えます。
• アカウントの削除：アプリまたはウェブサイトのアカウントページから行えます。パスワードによる確認が必要で、交換の処理中は削除できません。削除後の扱いについては第10項で説明しています。
• ユーザー名や名前の公開設定の変更：アカウントページで行えます。
• その他のご依頼、またはログインできない場合：アカウントに登録しているメールアドレスからsupport@gaintplay.comにメールし、ご希望の内容をお知らせください。

ご本人であることの確認：お客様のアカウントを守るため、当社は、ログイン中に行われた請求、またはアカウントに登録されたメールアドレスから送信された、もしくはそのアドレスを通じて確認された請求に対応します。この方法でご本人であることを確認できない場合は、追加の情報を少しお願いすることがあり、その情報はご本人であることの確認のためにのみ使用します。

代理人による請求：授権代理人、または親もしくは保護者は、お客様に代わって請求を行うことができます。その場合、お客様の署名入りの許可書や委任状など、代理権を証明するものが必要です。また、お客様ご自身に、当社に直接ご本人であることを確認していただくことがあります。

対応期間：当社は、GDPRおよび英国GDPRに基づく請求には1か月以内、米国の州法に基づく請求には45日以内、カナダ、オーストラリア、シンガポールでは30日以内、ブラジルでの完全なアクセス報告については15日以内に回答します。お住まいの地域の法律でこれより短い期間が定められている場合は、その期間内に回答します。さらに時間が必要で、法律で認められている場合は、最初の期間内にその理由をお知らせします。請求が明らかに根拠のないもの、または過剰なものである場合を除き、請求は無料です。

EEA、英国、スイス

Sapniverse LLCが管理者です（447 Broadway, 2nd Floor Suite 2206, New York, NY 10013, USA）。当社の法的根拠は本ポリシーの第3項に記載しています。交換に関する一部の判断は、自動的な手段によって行われます（第4項）。この判断はお客様との契約に必要なものであるため、当社はGDPRおよび英国GDPRの第22条第2項(a)に依拠しています。お客様には、人による介入を受ける権利、ご自身の意見を表明する権利、判断に異議を申し立てる権利があります。また、お客様には第15条から第22条までの権利、すなわちアクセス、訂正、消去、処理の制限、データポータビリティ、異議の各権利があります。

お住まいの地域や勤務地、または問題が起きたと思われる場所のデータ保護監督機関に苦情を申し立てることができます。英国では情報コミッショナー事務局（ico.org.uk）、スイスでは連邦データ保護・情報コミッショナーです。その前に、まずは当社に対応の機会をいただければ幸いです。

カリフォルニア州

当社は、カリフォルニア州のすべての方に、カリフォルニア州プライバシー権法（California Privacy Rights Act）による改正後のカリフォルニア州消費者プライバシー法（California Consumer Privacy Act。以下「CCPA」といいます）上の権利を認めています。

収集時の通知：当社は、下表の種類の個人情報を、第2項に記載の情報源から、第3項に記載の目的で収集し、それぞれ第10項に記載の期間保存します。当社は個人情報を販売していません。当社のAndroidアプリでのAppsFlyerによる広告効果測定（第7項）は、クロスコンテキスト行動広告のための「共有」に該当する場合があり、第7項の説明のとおりオプトアウトできます。当社は、CCPAで認められている目的にのみセンシティブな個人情報を使用します。

お客様の権利：当社が収集した個人情報（具体的な個々の情報を含みます）を知ること、その削除、およびその訂正を求めることができます。販売と共有からオプトアウトする権利（当社は販売していません。アプリの広告効果測定については第7項をご覧ください。当社はGlobal Privacy Controlに対応しています）、およびセンシティブな個人情報の利用を制限する権利（当社はすでに、GaintPlayの提供と安全確保のためにのみ利用しているため、この権利を行使しても何も変わりません）があります。交換に関する当社の自動化された意思決定についての情報にアクセスし、判断を覆す権限のある人に対して異議を申し立てることができます（第4項）。第13項の手順をご利用ください。授権代理人による請求も受け付けます。

差別の禁止：お客様が権利を行使したことを理由に、当社がサービスの提供を拒否したり、異なる価格を請求したり、サービスの質を下げたりすることはありません。ただし、削除など一部の権利を行使すると、当社はお客様のアカウントを提供できなくなります。

18歳未満の方：18歳未満でカリフォルニア州にお住まいの場合、GaintPlayで公開したご自身のコンテンツ（リアルタイム獲得とランキング上のユーザー名）は、名前の公開設定を使って削除するか、当社に削除を依頼することができます。ただし、他の人が作成したコピーは削除されない場合があります。

ダイレクトマーケティング：当社は、第三者自身のダイレクトマーケティングのために、個人情報を第三者と共有することはありません。

金銭的インセンティブに関する通知：GaintPlayはリワードプログラムです。完了した案件に対してコインを獲得できるほか、デイリーボーナス、紹介報酬、その他のキャンペーンもあります。このプログラムの運営には一定の個人情報（第2項に記載の情報）が必要なため、カリフォルニア州法ではこれらの報酬を金銭的インセンティブとして扱います。

• 重要な条件：コインの獲得と交換は、当社の利用規約に基づいて行われます。紹介報酬は、招待した友達が案件で獲得したコインの一部（現在は5%）で、友達ではなく当社が支払います。
• 参加：アカウントを作成することで、また友達紹介については招待リンクを共有することで参加します。参加は任意です。
• 参加の取りやめ：アカウントを削除することで、いつでもやめることができます。アカウントに残っているコインは放棄されるため、先に交換してください。
• お客様の情報の価値：当社は、お客様の個人情報に個別の価値を設定していません。当社にとっての価値は、お客様が案件を完了した際にパートナーが当社に支払う収益から、GaintPlayの運営費用を差し引いて算出しています。当社がお客様に支払うコインはその収益の一部であり、当社にとってのお客様の情報の価値についての当社の誠実な見積もりです。紹介報酬は、友達の案件についてパートナーが支払う額のうち、当社の取り分から支払われます。

その他の米国の州

バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州、アイオワ州、デラウェア州、ニューハンプシャー州、ニュージャージー州、テネシー州、ミネソタ州、メリーランド州、インディアナ州、ケンタッキー州、ロードアイランド州、ネブラスカ州にお住まいの場合、お住まいの州のプライバシー法により、当社がお客様の個人データを処理しているかどうかを確認してそれにアクセスする権利、訂正する権利、削除する権利、持ち運び可能な形式の写しを入手する権利、ならびにターゲティング広告、個人データの販売、および法的効果またはそれと同様に重大な効果をもたらす判断につながるプロファイリングからオプトアウトする権利が認められます。当社は個人データを販売していません。Androidアプリの広告効果測定（第7項）は、これらの法律の一部ではターゲティング広告に該当する場合があり、第7項の説明のとおりオプトアウトできます。当社は交換の審査にプロファイリングを使用しており（第4項）、それらの判断についてはいずれも人による確認を求めることができます。ミネソタ州では、プロファイリングの結果に疑義を述べ、その理由を知り、訂正したデータで再評価を受けることもできます。オレゴン州、デラウェア州、メリーランド州、ミネソタ州では、当社がお客様のデータを開示した具体的な第三者のリストを請求できます。その第三者は第5項に記載しています。

異議申し立て：当社がお客様の請求を拒否した場合、当社の判断から45日以内に、当社の回答に返信するか、件名に英語で「Privacy appeal」と記載してsupport@gaintplay.comにメールすることで、異議を申し立てることができます。当社は60日以内（コロラド州では45日以内）に回答し、判断の内容とその理由をご説明します。結果に納得できない場合は、お住まいの州の司法長官に連絡できます。

ネバダ州にお住まいの方へ：当社は対象情報を販売していません。当社は消費者の健康データを収集していません。パートナーのアンケートで健康に関する質問がある場合、その回答はパートナーが自社のポリシーに基づいて収集します。

カナダ

当社は、個人情報保護および電子文書法（PIPEDA）、ならびにケベック州の居住者については民間部門における個人情報の保護に関する法律に基づいて、個人情報を取り扱います。お客様は、ご自身の情報にアクセスして訂正することができます。また、法律上および契約上の制限に従い、アカウントを削除することで同意を撤回できます。お客様の情報はカナダ国外、主に米国で保存・処理され、現地の法律に基づき、その国の当局がアクセスできる場合があります。

ケベック州では、お客様に関する判断が自動処理のみに基づいて行われる場合にそのことを知らされる権利、使用された情報と主な要素を知る権利、その情報を訂正してもらう権利、判断を見直すことができるスタッフに意見を提出する権利があります（第4項）。データポータビリティの権利もあります。当社の個人情報保護責任者にはsupport@gaintplay.comで連絡できます。カナダ・プライバシー・コミッショナー事務局、またはケベック州ではCommission d’accès à l’information（情報アクセス委員会）に苦情を申し立てることができます。

ブラジル

ブラジル一般個人データ保護法（Lei Geral de Proteção de Dados、LGPD）に基づく当社の法的根拠は、契約の履行、法的義務の遵守、法的手続きにおける権利の正当な行使、および正当な利益であり、第3項に記載の目的に適用されます。お客様には第18条の権利、すなわち、確認とアクセス、訂正、不要もしくは過剰なデータの匿名化・ブロック・削除、データポータビリティ、当社の共有先に関する情報、同意しないことができる旨とその結果に関する情報、および同意の撤回の権利があります。第20条に基づき、自動処理のみによって行われた判断の見直しと、使用された基準に関する情報を求めることができます（第4項）。国際移転は、ANPDが承認した標準契約条項を含む、第33条に定める仕組みに依拠しています。お問い合わせはsupport@gaintplay.comまでお寄せください。国家データ保護機関（Autoridade Nacional de Proteção de Dados、ANPD）に苦情を申し立てることもできます。

インド

2023年デジタル個人データ保護法（Digital Personal Data Protection Act, 2023）およびその規則に基づき、お客様には、当社が処理する個人データとその処理方法の概要を受け取る権利、それを訂正、補完、更新または消去してもらう権利、お客様が死亡した場合や権利を行使できなくなった場合に代わりに権利を行使する人を指名する権利、苦情に対応してもらう権利があります。苦情はsupport@gaintplay.comまでお送りください。規則で定められた期間内に対応します。結果に納得できない場合は、インドデータ保護委員会に苦情を申し立てることができます。同法は18歳未満のすべての人を子どもとして扱うため、インドでは、GaintPlayは18歳以上の方のみ利用できます。

オーストラリア

当社は、1988年プライバシー法およびオーストラリア・プライバシー原則に従って個人情報を取り扱います。お客様は、ご自身の情報へのアクセスと訂正を求めることができます。当社は、主に米国にある海外の受領者に個人情報を開示します（第5項および第9項）。お客様に重大な影響を与えうる自動判断に使用される個人情報の種類と、それらの判断については、第4項で説明しています。苦情がある場合は、まず当社にご連絡ください。30日以内に解決しない場合は、オーストラリア情報コミッショナー事務局（oaic.gov.au）に苦情を申し立てることができます。

ネパール

当社は、個人プライバシー法（ネパール暦2075年、西暦2018年）およびその規則に従い、お客様に知らせたうえで、本ポリシーに記載の目的のためにのみ個人情報を収集・利用し、安全に保管します。お客様は、ご自身の情報の閲覧、訂正、削除を求めることができ、法律で認められる場合は利用の停止を求めることもできます。お問い合わせはsupport@gaintplay.comまでお寄せください。

シンガポール、日本、韓国、南アフリカ

• シンガポール：個人情報保護法（Personal Data Protection Act）に基づき、個人データへのアクセスと訂正を求め、同意を撤回することができます。データ保護に関する当社の連絡先はsupport@gaintplay.comです。シンガポール個人情報保護委員会（Personal Data Protection Commission）に連絡することもできます。
• 日本：当社は、米国の業務委託先（第5項および第9項）に個人データを提供しています。米国のプライバシーに関するルールは日本のものとは異なりますが、当社は契約により、これらの委託先に個人データの保護を義務付けています。お客様は、保有個人データの開示、訂正、利用停止または消去を当社に求めることができます。
• 韓国：お客様の個人情報は、GaintPlayを提供するため、第5項、第9項、第10項に記載のとおり（移転先、国、目的、項目、保存期間）、国外に移転されます。GaintPlayを利用しないこと、またはアカウントを削除することによって移転を拒否できますが、移転なしでは当社はサービスを提供できません。お客様は、閲覧、訂正、削除、処理の停止を求めることができます。
• 南アフリカ：個人情報保護法（Protection of Personal Information Act）に基づき、ご自身の情報へのアクセス、訂正、削除、およびその利用への異議の申し立てができ、情報規制機関（Information Regulator、inforegulator.org.za）に苦情を申し立てることができます。