SHOOT! WORLD
プライバシーポリシー

発効日
2022年12月3日
最終更新日
2022年12月3日

SHOOT!WORLDプライバシーポリシー(以下「本プライバシーポリシー」といいます。)は、東京都港区赤坂五丁目3番1号に所在する株式会社博報堂DYミュージック&ピクチャーズ(以下「当社」といいます。)が提供する「SHOOT! WORLD」(以下「本件サービス」といいます。なお、本件サービスには、本件サービスに関するウェブサイト(以下「当社ウェブサイト」といいます。)及び本件サービスに関するお問い合わせ対応を含みます。以下同じ。)に関連する個人情報の処理方法について定めるものです。当社は、以下の方法で、お客様の個人情報を処理します。
本件サービスを利用する全てのお客様に適用される本プライバシーポリシーに加えて、お客様が居住/所在する地域により、別紙が用意されており、併せて適用になる場合がありますので、その場合には、別紙も併せてご覧ください。本プライバシーポリシーと各国別紙が矛盾する場合は、各国別紙が優先されるものとします。

処理の対象となる個人情報のカテゴリー

当社は、以下のお客様の個人情報を処理します。

  • お客様の肖像
  • 当社にお問い合わせをされたお客様のお問い合わせ内容
  • 当社は、上記の情報に加え、お客様が本件サービスをご利用される際に、当社に対して任意に提供された情報を取得することがあります。

収集その他の処理の目的

当社は、以下の目的のためにお客様の個人情報を処理します。

  • 本件サービスの提供
  • お客様からのお問い合わせへの対応
  • お客様が同意した目的及び収集時にお客様に別途開示された目的のため
  • 当社の記録保存のため
  • その他適用される法令上許容される目的のため

処理の法的根拠等

当社は、適用される個人情報保護規制に従って、お客様の個人情報を処理します。各国毎の処理の法的根拠については、各国別紙をご覧ください。
お客様の個人情報の提供は、本件サービスを提供する際に必要な要件であること等の理由により必須である場合があります。具体的には、

  • お客様の肖像の提供は、本件サービスのうちお客様の肖像を用いてNFTを作成するサービスを提供する際に必要な要件です。お客様が当該個人情報を提供されない場合、当社はお客様に当該サービスを提供できない場合があります。
  • お問い合わせ内容の提供は、当社がお客様のお問い合わせに回答をする際に必要な要件です。お客様がお問い合わせ内容を提供されない場合、当社はお客様にご回答できない場合があります。

個人情報の保持期間

当社は、上記の個人情報の処理の目的を果たすために必要な期間、お客様の個人情報を保持します。法令上の例外を除き、各個人情報の種類毎の保持期間は、以下のとおりです。

  • 本件サービスを使用されたお客様の肖像:お客様が本件サービスの利用を終了した後1年以内
  • 当社にお問い合わせをされたお客様のお問い合わせ内容:1年

個人情報の取得源

当社は、お客様の個人情報について、お客様から直接提供を受けることにより取得します。

個人情報の共有及び開示

当社は、上記の個人情報の処理の目的を果たすため、お客様の個人情報を以下の場合に第三者に共有し、開示します。

  • 処理者(サービスプロバイダー)への共有

    • BlockBase株式会社、株式会社アーリーワークス、株式会社フロント・ワークス等の当社ウェブサイトのお客様サポートの外部委託会社
    • Google LLC等のお客様サポートの外部委託会社により委託されたクラウドサービス事業者
    • Discord Inc.
    • その他の当社委託先
  • 法令遵守等

    お客様の居住国内若しくは居住国外の法律並びに/又は公的機関及び政府当局からの要請により、当社はお客様の個人情報をこれらの機関及び当局に対し開示することが必要となる場合があります。また、当社は、法律の執行又はその他の公的に重要な問題への対処のために、開示が必要又は適切である場合、お客様の個人情報を開示することがあります。当社は、当社の権利を保護し、利用可能な救済を追求し、当社の利用規約を執行し、詐欺行為を調査し又は当社の運営若しくはお客様を保護するために、開示が合理的に必要な場合にも、お客様の個人情報を開示することがあります。

  • その他

    その他、当社は、以下の場合に、お客様の個人情報を第三者と共有することがあります。

    • 実際の又は潜在的な企業の売却、合併、買収、再編その他の資産の全部又は一部の移転(破産手続きの一部を含む。)に伴って個人情報が共有される場合
    • 当社又は第三者の生命、身体又は財産の保護のために必要がある場合であって、お客様の同意を得ることが困難である場合
    • お客様の同意がある場合
    • その他適用される法令上許容される場合

海外への個人情報の移転

上記の共有及び開示の結果、お客様の個人情報が以下の国に移転される場合があります。

  • 米国
  • 日本

かかる場合には、当社は、各国の個人情報保護規制で要求される適切な保護措置を実施します。各国毎の保護措置については、各国別紙をご覧ください。

安全管理措置

当社は、お客様の個人情報の漏えい、滅失又はき損の防止等、その管理のために、必要かつ適切な措置を講じます。また、当社は、外国において個人情報を取り扱う場合、当該外国の個人情報の保護に関する制度等外的環境を把握した上で、個人データの安全管理のために必要かつ適切な措置を講じます。

クッキー及び類似技術

お客様が当社ウェブサイトにアクセスされた場合で、かつ、お客様がクッキー等(Flashクッキー、ウェブビーコンといったトラッキング技術、その他の技術を含み、以下「クッキー等」といいます。)を有効にしている場合、当社は、自動的に、お客様が利用したPC、スマートフォン、タブレットその他の情報通信端末に関する情報を取得することがあります。当社がこれらの情報を取得する場合、当社は、これらの情報を個人情報として取り扱います。クッキー等の利用をご希望されない場合、ウェブブラウザの設定を変更することにより、無効化することができます。EEA(欧州経済領域)及び英国に所在又は居住するお客様に関するクッキーの処理の法的根拠については、EEA(欧州経済領域)及び英国別紙をご覧ください。

第三者のウェブサイト等へのリンク等

本件サービスは、第三者のウェブサイト又はアプリへのリンクをお客様に提供する場合があります。当社は、当該ウェブサイト又はアプリがどのように個人情報を取り扱うのかを管理しておらず、当該ウェブサイト又はアプリは、本プライバシーポリシーの対象外です。お客様は、ご利用になる他のウェブサイトやアプリのプライバシーポリシーを確認し、当該ウェブサイト又はアプリがどのように個人情報を取り扱うのかを知る必要があります。

お客様の権利

当社は、お客様に適用される個人情報保護規制において、お客様が有する権利を尊重します。お客様は、日本の個人情報の保護に関する法律に基づき、個人情報の開示、内容の訂正・追加・削除、利用の停止・消去・第三者提供の停止、第三者提供の記録の開示を求めることができます。これに加えて、適用される各国の個人情報保護規制によりお客様に権利が付与される場合があります。各国で付与されている権利については、各国別紙をご確認ください。お客様は、権利を行使される場合は、本プライバシーポリシーの12.(連絡先)記載の連絡先宛にお問い合わせください。

連絡先

当社の個人情報の処理及び本プライバシーポリシーに関するご質問、苦情、その他のお問い合わせについては、以下に記載する相談窓口にご連絡ください。

本プライバシーポリシーの変更

当社は、本プライバシーポリシー(各国別紙を含みます。)を変更する場合には、当社ウェブサイトへの掲載、Discord上での掲載又はその他当社が適当であると判断する方法(適用される法令により必要とされる方法がある場合にはそれに従います。)にて通知することにより、本プライバシーポリシーの全部又は一部を変更又は追加することができるものとします。その他適用される個人情報保護規制において必要な手続きがある場合には、当該手続きを講じます。
お客様は、定期的にこのページを訪問し、更新を確認されることをお勧めします。本プライバシーポリシー(各国別紙を含みます。)が最後にいつ更新されたかは、「最終更新日」を確認することで知ることができます。

発効日
2022年12月3日
最終更新日
2022年12月3日

EEA(欧州経済領域)及び英国別紙

本別紙は、EEA(欧州経済領域)及び英国に所在又は居住するお客様に適用され、GDPR及びUK GDPR(以下、単に「GDPR」と総称します。)に関するものです。

処理の法的根拠

処理の目的 処理の法的根拠 個人データの種類 データ受領者 EEA/英国域外への個人データの移転
本件サービス
の提供
契約の履行のために処理が必要となる場合(Art. 6.1 b GDPR) お客様の肖像 処理者
(サービスプロバイダー)
あり
お客様からのお問い合わせ対応 契約の履行のために処理が必要となる場合(Art. 6.1 b GDPR) お問い合わせ内容 処理者
(サービスプロバイダー)
あり
  • * 正当な利益のバランシングテストに関する詳細については、本プライバシーポリシー12.(連絡先)記載の連絡先宛にお問い合わせください。
  • ** 当社は、法令で要求される場合においては、お客様へのダイレクトマーケティングについては、お客様の同意を取得した上で行います。

海外への個人データの移転

当社のITシステムの多くは、日本国内でホストされています。欧州委員会は、日本が十分な水準の保護を提供していると判断しています。

また、当社は、以下のとおり、英国又はEEA域外で個人データをホスト又はアクセスする処理者に対しお客様の個人データを転送しますが、この場合、お客様のデータが適切に保護されるような措置を講じます。

  • 米国-「1.処理対象となる個人情報のカテゴリー」に記載されている個人情報 - 依拠する仕組み‐承認された標準契約条項(GDPR第46条2項(c)及び第46条5項)。

当該保護措置に関する文書の写しは、本プライバシーポリシー12.(連絡先)記載の連絡先から入手することができます。

お客様の権利

お客様は、以下の権利を有します。

  • データの処理に関する情報の取得:お客様は、お客様に関係する当社のデータ処理行為に関する全ての必要な情報を当社から取得する権利を有します(GDPR第13条及び14条)。
  • 個人データへのアクセス:お客様は、お客様に関係する個人データが処理されているか否かについての確認を当社から取得する権利を有しており、かかる処理がなされている場合、個人データ及び関連する一定の情報にアクセスする権利を有します(GDPR第15条)。
  • 個人データの訂正又は削除:お客様は、お客様に関係する不正確な個人データを不当な遅滞なく当社に訂正させる権利及び不完全な個人データを当社に完全なものにさせる権利を有します(GDPR第16条)。また、一定の条件が満たされる場合、お客様は、お客様に関係する個人データを不当な遅滞なく当社に消去させる権利を有します(GDPR第17条)。
  • 個人データの処理に関する制限:一定の条件が満たされる場合、お客様は、お客様に関係する個人データの処理を当社に制限させる権利を有します(GDPR第18条)。
  • 個人データの処理に対する異議:一定の条件が満たされる場合、お客様は、お客様に関係する個人データの処理に対して異議を唱える権利を有します(GDPR第21条)。
  • 個人データのデータポータビリティ:一定の条件が満たされる場合、お客様は、お客様に関係する個人データを、構造化され、一般的に利用され、かつ、機械可読性のある形式で受領する権利並びに当該データを当社から妨害されることなく別の管理者に移転する権利を有します(GDPR第20条)。
  • 同意の撤回権:お客様は、当社がお客様の同意を得る際に別途指定された手段により、いつでもお客様の同意を撤回する権利を有します。ただし、お客様の同意の撤回が、撤回前のお客様の同意に基づき行われた処理の適法性に影響を与えることはありません。
  • 自動化された意思決定の対象とならないこと:一定の条件が満たされる場合、お客様は、お客様に対して法的効果又は重大な効果をもたらす、自動化された(人間が関与しない。)意思決定の対象とならない権利を有します(GDPR第22条)。
発効日
2022年12月3日
最終更新日
2022年12月3日

カリフォルニア州別紙 (以下「本別紙」といいます。)

本別紙は、カリフォルニア州消費者プライバシー法(以下「CCPA」といいます。)の対象となるお客様に適用され、CCPAにより定義される個人情報(以下「カリフォルニア州個人情報」といいます。)に適用されます。本別紙は、CCPAにより要求される開示を含み、お客様が行使可能な権利について説明します。

視覚障害をお持ちのお客様は、スクリーンリーダーを使用して、本別紙にアクセスすることができます。その他の障害をお持ちのお客様は、下記10条に記載されている連絡先を用いて当社に連絡し、アクセシビリティに関する追加情報を入手することで、本別紙にアクセスすることができます。

当社が収集するカリフォルニア州個人情報のカテゴリー

当社は、カリフォルニア州個人情報を収集します。当社は特に、過去12か月間に、以下のカテゴリーのカリフォルニア州個人情報を収集しています。

  • 生体認証情報(お客様の顔写真)
  • インターネット又はその他の電子ネットワークの活動情報及び商業情報(お客様から当社へのお問い合わせ内容、その他、本件サービスご利用時に任意でご提供いただいた情報等)

カリフォルニア州個人情報の情報源のカテゴリー

当社は、上記1条記載のカリフォルニア州個人情報を、直接お客様から取得します。

カリフォルニア州個人情報の使用

当社は、お客様のカリフォルニア州個人情報を、以下の目的のために使用します。

  • 本件サービスを提供するため
  • お客様からのお問い合わせに対応するため
  • お客様の同意がある場合、又は情報収集時にお客様に開示された目的のため
  • 当社の記録管理のため
  • 適用される法令により許可されるその他の目的

カリフォルニア州個人情報の受領者

当社は、過去12ヶ月間に、お客様のカリフォルニア州個人情報を、業務上の目的で、以下のカテゴリーの第三者に開示しました。なお、当社は、過去12か月間に、お客様が16歳未満であるか否かにかかわらず、お客様のカリフォルニア州個人情報を第三者に販売したことはございません。

個人情報のカテゴリー 業務上の目的のために開示された第三者のカテゴリー
生体認証情報
(お客様の顔写真)
  • 当社ウェブサイトのカスタマーサポート業務委託先等のサービス・プロバイダー(BlockBase, Inc.、Earlyworks Co., Ltd.を含む)
  • その他の当社の委託先
インターネット又はその他の電子ネットワーク活動情報及び商業情報
  • 当社ウェブサイトのカスタマーサポート業務委託先等のサービス・プロバイダー(BlockBase, Inc.、Earlyworks Co., Ltd.を含む)
  • その他の当社の委託先

カリフォルニア州個人情報に関するお客様の権利

お客様は、お客様のカリフォルニア州個人情報に関連する一定の権利を有しています。お客様は、一定の例外又は制限を除き、カリフォルニア州個人情報に関する以下の権利を行使することができます。

  • 当社がお客様に関して収集、使用、開示、販売したカリフォルニア州個人情報のカテゴリー及び特定の部分、当社がお客様に関して収集したカリフォルニア州個人情報の情報源のカテゴリー、お客様に関するカリフォルニア州個人情報を収集又は販売する当社の目的、当社が事業上又は商業上の目的で販売又は開示したお客様に関するカリフォルニア州個人情報のカテゴリー、カリフォルニア州個人情報を共有する第三者のカテゴリーを知る権利。
  • 当社が収集したお客様に関するカリフォルニア州個人情報の削除を請求する権利。なお、当社は、当社又は当社のサービスプロバイダーのために、以下の目的において、情報の保持が必要な場合、お客様からの削除請求を拒否することがあります。
    • 当社がカリフォルニア州個人情報を収集した取引を完了し、お客様に要求されたサービスを提供する目的
    • セキュリティに関する事象の発見、悪意ある、欺瞞的、詐欺的、もしくは違法な活動からの保護、又はそのような活動の責任者の訴追する目的
    • 法的義務の遵守の目的
    • お客様が情報を提供した状況に応じて、その情報を他の内部的かつ合法的目的に使用する目的
  • その他のカリフォルニア州プライバシー権。カリフォルニア州の「シャイン・ザ・ライト」法(同州民法第1798.83条)により、お客様はカリフォルニア州居住者として、当社に対し、当社が直前の1暦年にダイレクトマーケティング目的で第三者に開示したカリフォルニア州個人情報のカテゴリー並びに当該第三者の名前及び住所のリストを当社に請求することができます。また、お客様は、当社に対し、お客様の個人情報をマーケティング目的で第三者と共有しないよう求めることができます。

当社は、お客様が上記の権利を行使することを理由に、お客様に対して差別的な扱いをすることはありません。

知る権利、削除する権利の行使

上記のいずれかの権利を行使される場合は、以下のご連絡先までお問合せいただき、下記の通り必要な確認情報をご提出ください。

検証手続き及び必要な情報

当社では、お客様に対し、お客様の身元を検証するため又はお客様の要求を弊社が適切に理解、評価しこれに対応するために、追加の情報提供を求める場合がありますが、要求の実現のために、お客様が当社のアカウントを作成する必要はありません。当社は、当社の記録と照合するために、お客様に特定の個人情報の提供をお願いしています。

代理人

お客様は、お客様に代わってリクエストを送信する権限を有する代理人を、書面により指定することができます。当社は、代理人からの要求を受け付ける前に、代理人に対して、代理人が当社に対して要求を行うことをお客様が承認したことを証明する書類を提出するよう求めることができます。

未成年者の場合

当社は、16歳未満の未成年者の個人データを販売していることを実際に認識しておりません。

詳細な情報についての連絡先

当社のプライバシーに関するポリシーもしくは実務、又はお客様のカリフォルニア州法上の選択肢及び権利に関するご質問、ご懸念につきましてはこちらまでご連絡ください。