データ保護とプライバシー

収集するデータ（処理対象となる個人データの種類）

Natural Nine B.V.（以下「当社」）は、shufflejp.comウェブサイト（以下「本サービス」）の運営において、以下に掲げる種類の個人データを収集および処理いたします。当社は、キュラソー・ゲーミング・コントロール・ボードが付与したライセンス（OGL/2024/1337/0628）に基づき、適法かつ適切な方法によってデータの収集を行うものとします。

収集される個人データには、氏名、生年月日、住所、電子メールアドレス、電話番号等の識別情報が含まれます。また、本人確認書類（政府発行の身分証明書、パスポート等）の写しについても、法令上の義務を履行するために収集される場合があります。さらに、金融取引に関する情報（銀行口座情報、決済記録、入出金履歴等）が収集および記録される場合があります。技術的データとしては、IPアドレス、ブラウザの種類およびバージョン、オペレーティングシステム、参照URLならびにウェブサイト上における行動履歴（アクセス日時、閲覧ページ、セッション時間等）が自動的に収集されます。利用者によってアカウント登録の際に提供された情報（ユーザー名、パスワードのハッシュ値、通信設定等）もまた、処理の対象となります。マーケティングおよびコミュニケーションに関連する設定情報、ならびに利用者からのお問い合わせ内容、苦情その他の連絡事項についても、適切に記録および保管されます。

情報の利用（サービス提供のためのデータ処理の目的）

収集された個人データは、以下に定める目的のためにのみ処理されます。当社は、法令上の根拠が存在する場合に限り、当該データの処理を行うものとします。

収集された個人データは、まず本サービスの提供および運営に必要な範囲において利用されます。具体的には、アカウントの作成および管理、利用者の認証、取引処理、ならびにカスタマーサポートの提供が含まれます。また、マネー・ロンダリング防止法、テロ資金供与防止法その他の適用法令に基づく本人確認（KYC）手続きおよびコンプライアンス義務の履行のために、個人データが処理されます。不正行為の検出、防止および調査、ならびにシステムのセキュリティの維持のために、技術的データおよび行動データが利用される場合があります。利用者の事前の同意が取得されている場合には、関連するプロモーション情報、サービスの更新情報その他のマーケティングに関する通知を送付する目的においても、個人データが利用される場合があります。さらに、規制当局からの要請への対応、司法手続きへの協力、ならびに当社の正当な法的権益の保護のために、個人データの処理が行われる場合があります。本サービスの品質向上および利用者エクスペリエンスの改善のために、匿名化または集計されたデータが分析に利用される場合があります。

セキュリティ対策（データセキュリティのための技術的および組織的措置）

当社は、収集および保管する個人データの保護を最重要事項と位置づけ、業界標準に準拠した技術的および組織的セキュリティ対策を実施しております。

技術的措置としては、個人データの送受信に際してSSL/TLSプロトコルによる暗号化通信が採用されています。データベースに保管される機密性の高い情報については、AES-256規格に基づく暗号化が適用されます。不正アクセスを防止するために、ファイアウォール、侵入検知システムおよびアクセス制御機能が導入されており、定期的なセキュリティ監査およびペネトレーションテストが実施されます。個人データへのアクセスは、業務上の必要性に基づく「最小権限の原則」に従い、厳格に制限されます。二要素認証（2FA）がシステムへのアクセスに適用される場合があります。組織的措置としては、個人データを取り扱う従業員に対するデータ保護に関する定期的な研修の実施、データ保護に関する内部規程および手順書の策定と運用、ならびにデータ侵害発生時の対応手順（インシデントレスポンス計画）の整備が行われています。第三者のサービスプロバイダーとのデータ処理に関しては、適切なデータ処理契約が締結され、当該プロバイダーによるデータ保護基準の遵守が確保されます。個人データの保管期間は、法令上の要求事項および処理目的に応じて適切に設定されており、保管期間の経過後は安全な方法によりデータが削除または匿名化されます。

プライバシーの権利（アクセス権、消去権、ポータビリティ権、訂正権）

適用されるデータ保護法令に基づき、本サービスの利用者は自己の個人データに関して以下の権利を有します。当社は、適法かつ合理的な範囲において、これらの権利の行使に対して誠実に対応するものとします。

アクセス権として、利用者は当社が保有する自己の個人データの写しの提供を請求する権利を有します。当該請求を受領した場合、当社は法令に定める期間内に適切な対応を行います。訂正権として、利用者は自己に関する不正確または不完全な個人データの訂正を請求する権利を有します。当社は、訂正請求が相当と認められる場合、遅滞なく当該データの修正を行います。消去権として、利用者は特定の条件が満たされる場合に、自己の個人データの消去を請求する権利を有します。ただし、法令上の義務の履行その他の正当な理由が存在する場合には、当該請求に応じることができない場合があります。データポータビリティ権として、利用者は当社が保有する自己の個人データを、構造化され、一般的に使用され、かつ機械可読性のある形式で受け取り、または他の管理者に移転するよう請求する権利を有します。