効力発生日：2024年6月17日
このZeniMax Mediaプライバシーポリシー（「本ポリシー」といいます）では、ZeniMax Inc.ならびに弊社の子会社（ZeniMax Europe Ltd.および弊社のゲームスタジオ(https://www.zenimax.com/en/studios）を含み、これらを総称して「ZeniMax」または「弊社」といいます）が、お客様の個人情報を収集、使用、開示およびその他の方法で処理する方法、ならびに当該個人情報についてお客様が持つ権利と選択肢について説明します。********
カリフォルニア州の居住者について お客様がカリフォルニア州の居住者である場合、(第15.b.i条（カリフォルニア州の居住者) に、プライバシーに関する弊社の実務内容、およびカリフォルニア州のプライバシー法に基づくお客様の権利（「個人情報の販売や共有を許可しません」のリクエストを申し立てる権利を含みます）に関する重要な説明事項がありますので、必ずお読みください。
ESRBプライバシー認証 ZeniMaxはエンターテインメント・ソフトウェア・レーティング委員会のプライバシー認定プログラム（「ESRBプライバシー認定」）の有効なライセンシーであり、その加盟会社です。本ポリシーが掲載され、ESRBプライバシー認定印が表示されているサービスは、全て、確立されたオンライン情報の収集、使用および開示の慣行を満たすものとしてESRB Privacy Certifiedによって審査、認証されています。本プライバシープログラムのライセンシーである弊社は、ESRBが独自に管理するサービスおよびその他の規則執行および説明責任のメカニズムでの監査を受けます。ESRBプライバシー認証の詳細については、https://www.esrb.org/privacy/を参照してください。
プライバシーに関する弊社の実務内容ならびにお客様の権利と選択肢に関する情報は、以下のセクションをお読みください。
以下に別段の記載がある場合を除き、本ポリシーは、ZeniMaxが収集し以下に関連して処理する個人情報に対して適用されます。
本ポリシーの対象外となる人 本ポリシーは、弊社の人材採用に応募する求職者と候補者、または弊社と職務上の関係にある従業員と非従業員には適用されません。また、弊社がリンクしている他の企業または組織が運営しているサードパーティーのウェブサイト、本サービス、製品、およびモバイルアプリケーションにも適用されません。
集計され個人を特定できない情報 本ポリシーの他のいかなる規定にもかかわらず、弊社は、弊社の事業およびサービスに関連する集計済みの、匿名化され、場合によっては個人を特定しない情報を、調査、マーケティング、分析、およびその他の目的のために収集、使用、共有、開示、およびその他の処理を行うことがあります。個人を特定しない情報を弊社が使用、開示または処理する場合、弊社はこの情報を個人を特定しない形式で保持および使用し、適用されるプライバシー法に従っている場合を除き、個人を特定するための再処理を試みません。
ZeniMaxは、本サービスの使用に関連して自動的にユーザーから個人情報を直接収集し、場合によってはサードパーティー（ソーシャルネットワーク、プラットフォームプロバイダー、支払い処理業者、および弊社が使用する特定のサードパーティーサービスの運営者など）からも収集します。弊社がユーザーについて収集する情報は、状況（使用するゲームまたはサービスなど）によって異なります。
弊社がお客様から直接収集する情報 弊社の一部のゲームでは、登録を行わずに弊社のウェブサイトにアクセスすることで利用できます。ただし、特定の状況（例：アカウントの作成または特定のサービスを使用する場合）では、特定の個人情報を弊社に提供いただく必要があります。
弊社が収集する個人情報は、弊社サービスの利用状況および弊社とお客様がやり取りする内容によって異なりますが、以下が含まれます。
弊社がサードパーティーから収集し受け取る情報 弊社は、以下に述べるサードパーティーから、お客様に関する個人情報を収集し受け取る場合があります。
これらのサードパーティープラットフォームでは、それぞれのポリシーおよび条件に従って、本サービスに関連するお客様のログインおよび行動に関する情報が収集され、これによってお客様が他のユーザーと対話し、チャットし、ゲーム情報を共有することが可能になる場合もあります。これらのサードパーティープラットフォームは、それぞれサードパーティーによって運営および管理されており、それぞれの規約およびプライバシーポリシーが適用されます。
モバイルプラットフォーム また、お客様が弊社のモバイルアプリをダウンロードし、または弊社のサービスをお客様のモバイルデバイスで使用する場合、弊社は、関連するアプリストアおよびプラットフォームプロバイダーから、お客様の居住国または場所、ユーザーID、およびその他の識別子やデバイス情報を含む個人情報を受け取ることがあります。これらのサードパーティーは、上記のとおり、お客様から情報を収集することもあります。
お客様の利用状況と操作について弊社が収集する情報 弊社は、お客様が本サービスを使用し（弊社のゲームをプレイするときなど）、弊社や他のユーザーとやり取りする方法に関する個人情報（Cookieやピクセルタグを使用するなどして自動的に収集する情報など）、ならびにお客様自身および本サービスの使用に関して弊社が抽出する情報を収集します。これらの情報には、以下が含まれます。
児童について ZeniMaxは、13歳未満の子供から意図して個人情報を要求または収集することはありません。弊社が13歳未満の児童から個人情報を収集した可能性があると思われる場合は、第13条（連絡先情報 の記載に従い、弊社にご連絡ください。その場合、弊社は、必要に応じて、当該情報を安全に削除するための措置を講じます。
弊社は、本条に記載されているとおり、弊社が取集した個人情報を使用し、開示し、その他の方法で処理します。本条では、EU一般データ保護規則（以下「GDPR」）およびその他の関連法令（例：英国のデータ保護法、およびブラジル一般データ保護法（以下「LGPD」））が求める、ユーザーに関する個人情報を処理する法的根拠についても説明します。
処理の法的根拠 弊社は、GDPR（およびその他の関連法）に従って、基本的には以下の法的根拠に基づいて個人情報を処理します。
使用と処理の目的 当社は、基本的に、以下に定める目的のために個人情報を使用し、開示し、処理します。また、GDPRまたは他の同様の法律が適用される場合、以下の括弧内にそのような処理の法的根拠を示しています（法的根拠の詳細については上記を参照してください）。
ZeniMaxは、お客様の個人情報を本条の記載内容に従って開示する場合があります。また、適用法により義務付けられる場合には、お客様の同意を得ます。
ベンダーおよびプロバイダー 弊社は、弊社のウェブサイト、オンラインストア（支払処理業者を含む）、製品（弊社のゲームなど）の内部業務のサポートなど、また、サービス（フォーラムの運営、テクニカルサポート処理など）、関連オフライン製品サポートサービス、データストレージおよびその他のサービスを、弊社または弊社に代わってユーザーに提供するために、ベンダー、代理店、サービスプロバイダー、および関連団体と提携しています。プロバイダーのサービスを提供する際には、弊社の代理として個人情報にアクセス、受信、維持または処理することができます。これらのサービスプロバイダーとの契約では、お客様の個人情報をサードパーティー自身のマーケティングやその他の目的で使用することは許可されていません。
ZeniMaxの関連会社および子会社 お客様の個人情報は、（i） 弊社のサービスおよびゲームのマーケティング支援、（ii） 分析、調査、ユーザー層の調査、ならびに （iii） ゲーム、機能、およびZeniMaxと関連会社によるその他の製品・サービスの開発・改良を目的として、ZeniMaxの関連会社（Microsoft Corporation、およびその子会社と関連会社を含みます）および子会社（**「関連会社」**といいます）により処理される場合があります。また、適用される法律に従って、関連会社の製品およびサービスについて関連会社がお客様に連絡できるよう、弊社がお客様の個人情報（連絡先情報、利用データ、および特性など）を関連会社と共有することもあります。
広告および解析サービス 弊社は、広告、キャンペーン効果の測定、オンラインおよびモバイル解析、ならびに弊社および他社に関連サービスを提供する関連会社およびその他の企業と提携しています（適用法により求められる場合は、お客様の同意を得たうえで提携しています）。これらの企業は、より関連性の高い広告を提供すること、弊社の広告キャンペーンの効果を測定し改善すること、または個人と弊社サービスとのやり取りについてより良く把握することについて弊社をサポートするために、弊社が提供する情報（オンライン識別子、閲覧履歴、利用データ、ならびにその他のアクティビティ情報および特性）を使用する場合があります。さらに、これらの広告・解析企業は、お客様およびお客様の興味についての推測情報を作成し、複数のサイト、アプリ、サービスを横断して広告およびコンテンツをお客様向けにカスタマイズし、また関連するメトリクスを収集する目的で、弊社および弊社サービスから収集した情報と、自社が収集するか、サードパーティーのサイト、アプリ、サービスから収集したお客様に関する情報とを組み合わせる場合があります。広告・解析会社との個人情報の共有に関してお客様が有する権利と選択肢については、第12条（ユーザーの権利と選択肢） をご覧ください。
法的な義務 弊社はまた、法律により開示が求められていると弊社が判断した場合、開示することが法的手続きを履行するうえで合理的に必要であると判断した場合、法令執行機関またはその他の政府または規制当局または裁判所（全世界の国や地域に相当するもの全て）に個人情報を開示することが必要または適切であると判断した場合、お客様の個人情報を開示する場合があります。また、適用される法律に従って、懸賞やコンテストの当選者の名前を開示することがあります。
セキュリティと権利の保護 弊社は、以下の目的でお客様の個人情報を開示することが必要であると弊社が判断した場合、お客様の個人情報を開示することがあります。すなわち、サービスおよび弊社の事業を保護するため、詐欺、不正行為、不正アクセスおよびその他の悪用を防止および検出するため、実際のもしくは疑わしい違法行為もしくは詐欺、ZeniMaxもしくは他の個人やサードパーティーの安全もしくは法的権利に対する潜在的脅威、もしくは弊社の利用規約の違反に関する調査、防止、措置を行うため、司法、行政、仲裁手続（ブラジルにおいて該当）において弊社の権利を正当に行使するため、弊社に対する請求に対応するため、およびZeniMax、弊社のお客様、または公衆の権利、財産、個人の安全を保護するためです。
企業買収等 さらに、お客様の個人情報は、実際の、または予定される、ZeniMax資産の統合、売却、移転、買収、破産、または同様の事象の一環として開示される場合があります。また、弊社は、当該取引の完了前に、貸主、監査人、ならびに弁護士およびコンサルタントを含むサードパーティーのアドバイザーに対し、デューディリジェンスの一環として、または譲渡計画を立てるために必要な場合など、特定の個人情報を共有することがあります。
同意を得た場合 弊社はまた、お客様が弊社による開示に同意し、または開示を要求した他の関連会社またはサードパーティに対し、お客様の個人情報を開示する場合があります。
弊社およびサードパーティープロバイダは、Cookie、クリアGIF/ピクセルタグ、JavaScript、ローカルストレージ、ログファイル、およびその他のメカニズムを使用して、ブラウジングアクティビティ、ゲームのパフォーマンスおよびサービスの使用に関する情報を、自動的に収集し記録します。弊社は、この「アクティビティ情報」をお客様について収集した他の個人情報と組み合わせることがあります。一般的に、このアクティビティ情報は、サービスの使用方法の理解、バグやエラーの追跡、サービスの提供と改善、マッチメイキングの確立、アカウントの資格情報の確認、ログインの許可、セッションの追跡、不正利用の防止、ターゲットを絞ったマーケティングと広告、コンテンツのパーソナライズ、分析目的のために使用されます（個人情報の特定の使用のオプトイン、オプトアウトについて詳しくは、ユーザーの権利と選択肢 をご覧ください）。
以下が、これらのアクティビティの概要です。これらの仕組みやアクティビティ情報の収集方法の詳細については、表示する弊社のサイトに適用されるCookieポリシーを参照するか、当該ポリシーへのリンクがある弊社のサイト（https://www.zenimax.com/ja/legal/cookie-policy）を参照してください。
ログファイル 弊社はログファイルから特定のアクティビティ情報を収集します。ログファイル情報は、弊社のサービスにアクセスする際にサーバーに自動的に収集されます。Webリクエスト、IPアドレス、ブラウザの種類とバージョン、言語情報、参照URLと終了URL、クリックされたリンク、表示されたページ、エンゲージメントデータなどの情報をログファイルから記録します。
Cookie これらは小さなファイルであって、弊社のWebサイトを通じてブラウザに転送される固有の識別子です。これらのファイルでログインするユーザーを記憶し、ユーザーが弊社のサービスを操作、使用する方法を理解し、パーソナライズされたコンテンツとターゲット広告（サードパーティーのサイトやアプリケーションを含む）を表示することができます。
クリアGIF、ピクセルタグ、およびWebビーコン これらは、弊社のサービスのユーザーの移動と利用状況を把握し、コンテンツをパーソナライズするために使用する一意の識別子を持つ小さなグラフィックで、Cookieと機能的に似ています。また、メールでこれらの情報を使用して、開封時や転送時を知らせるため、コミュニケーションの有効性を評価することができます。
不正行為防止および詐欺防止 公正なゲームプレイ環境を提供することは、弊社にとって重要です。弊社サービスを利用する際に、チート行為、ハッキング、アカウント乗っ取り、その他の不正行為あるいは詐欺行為をすることは禁止されています。弊社は詐欺やチート行為を検出し防止するために、不正行為防止および詐欺防止のツールやアプリケーション、ならびにその他のテクノロジーを使用しています。以上のテクノロジーは、お客様が弊社サービスを利用される際に、お客様の機器構成についての機械的な「フィンガープリント」または「ハッシュ」を作成し、お客様に関する情報（ブラウザ、デバイス、アクティビティ、ゲーム識別子、オペレーティングシステムなど）を収集する場合があります。弊社はまた、公開されている情報や、サードパーティーのサイトを監視したり、弊社サービス内でチート防止テクノロジーを使用する場合があります。
分析ツール 弊社は、複数のチャネルにわたってアクティビティデータやその他のデータを収集および集計するために、社内およびサードパーティーの分析ツール（サードパーティーの一覧は、弊社のCookieポリシー（ https://www.zenimax.com/ja/legal/cookie-policy をご覧ください）を使用する場合があります。
設定 弊社ウェブサイト上のほとんどのCookie（弊社ウェブサイトが正常に機能するために必要なものを除く）の設定は、以下のCookie設定ボタンから確認または変更を行えます。
弊社は、サードパーティーの広告ネットワーク、チャネルパートナー、モバイル広告ネットワーク、解析および測定サービス、およびその他の会社（以下「サードパーティー広告会社」といいます）と協力して、コンテンツをパーソナライズし、弊社のサービス内（弊社のウェブサイト、モバイルサービス、その他ゲームおよびアプリなど）に広告を表示し、ならびにサードパーティーのサイト、モバイルアプリ、およびオンラインサービス上で弊社の広告を管理します。弊社およびこれらのサードパーティー広告会社は、Cookie、ピクセルタグ、およびその他のツール（以下、総称して「ターゲティングCookie」という場合があります）を使用して、弊社の本サービス（サードパーティーサイトおよびサービスも同様）内でのアクティビティ情報、IPアドレス、位置情報、デバイスID、Cookieおよび広告ID、その他の識別子を収集します。また、弊社およびこれらのサードパーティー広告会社はこの情報を使用し、弊社の本サービスおよびサードパーティーのサイトにおいて、より関連性の高い広告およびコンテンツを提供し、このような広告およびコンテンツの有効性を評価します。弊社と提携しているサードパーティー広告会社、ならびにサービスおよびサードパーティーのサイトとアプリに使用されているファーストパーティーとサードパーティーのタグの詳細については、弊社のCookieポリシー（https://www.zenimax.com/ja/legal/cookie-policy）をご覧ください。
設定 弊社は、お客様がターゲティングCookie、広告およびパーソナライゼーションに関する設定を管理する方法を複数用意しております。
弊社ウェブサイト 弊社ウェブサイトのターゲティングCookieおよびタグの設定は、以下のCookie設定ボタンから確認または変更を行えます。 Cookie設定
モバイル 一部の弊社モバイルゲームおよびアプリには、サードパーティーの広告およびパーソナライゼーションが含まれている場合があります。弊社モバイルゲーム内のターゲット広告からのオプトアウトするには、そのゲームのアプリ内の設定メニューを通じて、またはお使いのデバイスのプライバシー設定を変更することで（詳細は、お使いのデバイスの設定メニューをご覧ください）行えます。この場合、そのアプリ内ではお客様にターゲット広告が表示されなくなりますが、引き続きコンテンツ連動型広告または一般的な広告が表示される場合があります。
業界広告選択プログラム お客様による弊社のウェブサイトへのアクセス、ならびに弊社とサードパーティーのモバイルアプリケーションの使用のそれぞれに関してサードパーティーが収集した情報について、お客様は、より関連性の高いターゲット広告を表示させるために、参加しているサードパーティーの広告会社によるこれらの情報の使用方法を制御できます。詳細および参加するサードパーティーの広告ネットワークから送られるターゲット広告のオプトアウトについては、次をご覧ください。 米国在住のユーザー https://aboutads.info/choices（Digital Advertising Alliance）（関心度に基づく広告を制御するために、お使いのモバイルデバイスにDAA AppChoicesツールをダウンロードすることもできます） EUのユーザー https://youronlinechoices.eu（European Interactive Digital Advertising Alliance） カナダのユーザー https://youradchoices.ca/choices/ （Digital Advertising Alliance of Canada）
参加している広告ネットワークをオプトアウトしても、広告が配信される場合があります。弊社のサービスに、継続して一般的な広告または「文脈上の」広告を受け取ることがあります。また、上記のプログラムに参加していない企業から、他のウェブサイトでターゲット広告を引き続き受信することもできます。
カスタムリストとマッチング 適用される法律に従った上で、弊社は、特定の顧客リスト情報（お客様の電子メールアドレスまたはその他の連絡先情報などがありますが、ほとんどの場合、共有時にハッシュ化されます）をサードパーティーと共有し、当該サードパーティーのサービスおよびその他のサードパーティーのプラットフォームおよびサービス内で、弊社のユーザーおよび同様の関心を持つ他のユーザーに対してより適切に広告およびコンテンツのターゲットを設定することがあります。これらのサードパーティーは、弊社による広告のターゲティングに役立てるため、およびサードパーティーの条件の履行を強制するために、弊社が提供する個人情報を使用しますが、弊社は、サードパーティーが行う広告のターゲティングのために、弊社が提出するデータを使用または共有することを許可していません。お客様は、第12条（ユーザーの権利と選択肢） をご覧ください。
弊社のサービスには、ZeniMaxが所有または管理していないサードパーティーのサイトへのリンクが含まれている場合があります。弊社は、これらのサードパーティーサイトによるお客様の情報の収集および使用については責任を負いません。個人情報を送信する前に、アクセスするウェブサイトのプライバシーに関する注意事項をお読みください。
さらに、弊社のサービスには、Facebook、Steam、Twitch、Twitter、Instagram、YouTubeなどのサードパーティーによって運営されているソーシャルメディアや、その他のサードパーティー機能（ウィジェット、ボタン、プラグインなど）が含まれている場合があります。これらの機能は、弊社のサービスに表示されている場合でも、それぞれのサードパーティー事業者がホストしており、サードパーティーはお客様のIPアドレス、URL、日付とタイムスタンプ、ブラウザの詳細および「いいね」などを収集することがあります（これらは弊社のプライバシーポリシーの対象となります）。
お客様は、フォーラム、チャット、ゲーム内メッセージ送受信、懸賞、およびコンテストなど、サービスにユーザーが作成したコンテンツを提供する過程で、自分に関する情報（個人情報を含む）を開示することを選択することができます。これらのフォーラムのいずれかで開示する情報は、暗号化されていない公開情報であり、本ポリシーの適用対象ではない、公衆のメンバーによってアクセスされる可能性があります。さらに、サービスの特定の公開エリアに入ると、お客様のユーザー名と他の公開プロフィール情報を他のユーザーが見ることができます。フォーラム、ゲーム、お客様のプロフィールに投稿または表示した情報、または、弊社あるいは弊社のサービスを介して利用可能になった情報に関してプライバシー保護は期待できません。
ZeniMaxは、弊社のサービスにおける考えられうる侵害や、弊社が維持する個人情報を守るために、合理的かつ適切な管理面、技術面、および物理的な措置を講じます。しかし、完全に安全なウェブサイトやインターネットの送信はありません。したがって、ZeniMaxは、不正なアクセス、ハッキング、データの損失、または他の違反が決して起こらないことを保証することはできません。強力なパスワードを選択して非公開にし、利用可能な場合は多要素認証を有効にし、ユーザーアカウントからログアウトしたり、サービスの使用が終了したらWebブラウザを閉じたりするなど、個人情報を安全に保つための措置を取ることをお勧めします。
弊社は、本ポリシーの記載に従い、お客様の個人情報を収集し、弊社が使用するために必要となる期間内においてそれを保持します。お客様のアカウントを取り消す場合や、お客様の個人情報を使用せずに弊社のサービスを使用するよう依頼する場合は、[(第13条（連絡先情報)]の記載に従いご連絡ください。ただし、お客様の同意を取り消したり、弊社の個人情報の収集、使用、開示に異議を申し立てた場合、お客様は本サービスを利用できない場合があります。さらに、適用法によって認められる範囲内で、弊社は法的義務を遵守し、紛争を解決し、適切な業務記録を維持し、契約を締結するために、必要に応じてお客様の個人情報を保持し、使用します。
ZeniMaxは米国に本社を置き、米国および世界各地に事業、事業体、サービスプロバイダーを有しています。そのため、ZeniMaxは米国からお客様の個人情報を収集し、米国、ならびに弊社ならびに弊社の関連会社およびサービスプロバイダーが事業を行っているその他の法域へお客様の個人情報を移転し、これらの法域からの個人情報を処理することがあります。これらの法域（米国を含む）の中には、お客様の法域と比較して、同等レベルのデータ保護を提供しない場合があります。弊社は、適切な書面によるデータ処理条件および/またはデータ移転契約など、お客様の個人情報が弊社の処理する管轄区域において適切なレベルの保護を確実に受けるよう措置を講じます。
欧州経済領域（EEA）および英国内のユーザー お客様の個人情報を、米国、または欧州委員会の見解として同等のレベルのデータ保護を提供していないその他の法域に転送する場合、ZeniMaxは、お客様の個人情報を保護するための措置を取ります。これには、欧州委員会が承認した標準契約条項（標準契約条項の書式はhttps://eurlex.europa.eu/eli/dec_impl/2021/914/ojに掲載されています）を取り入れることが含まれます。
ブラジルのユーザー お客様の個人情報がブラジルの法律の適用対象になる場合、ZeniMaxは、LGPDで義務付けられている通り、お客様の個人情報を保護するための適切な安全措置を講じます。
ZeniMaxはユーザーに対し、個人情報にアクセスし、修正し、選択肢や権利を行使する方法を、いくつか提供しています。
マーケティングメール受信設定 お客様のアカウントプロファイルにあるマーケティング設定タブでメール設定を変更して、マーケティング関連のお知らせをオプトアウトすることができます。
Cookieと広告 Cookie、分析、およびパーソナライゼーション およびターゲティングおよび広告 に記載されているとおり、Cookieの設定を変更することで、弊社ウェブサイトおよびオンラインゲームのCookie（広告Cookieを含む）の設定を管理することができます。変更はこちらから行えます。
サードパーティーの広告を掲載している弊社モバイルゲームおよびアプリについては、ターゲティングおよび広告 で説明しているとおり、そのゲームのアプリ内設定メニューまたはデバイスのプライバシー設定を変更することで、当該ターゲット広告からオプトアウトすることができます。
プッシュ通知 弊社のモバイルサービスのなかには、弊社が実行しているゲーム、イベント、プロモーションについてお客様に最新情報をお知らせするために、時々プッシュ通知を送信するものがあります。こういったお知らせの受信を希望しない場合は、デバイス・レベルでオフにすることができます。
コンテンツの削除 ご自分が投稿したユーザーコンテンツの削除をリクエストする場合は、第13条（連絡先情報 の記載に従いご連絡ください。
アクセス、修正、および削除 登録済のユーザーは、自分のアカウント内でプロフィール情報と通信設定を直接確認および更新できます。個人情報の削除をご希望の場合は、弊社にご連絡の上、アカウントの削除を依頼してください。お客様の権利の行使、またはお客様の個人情報に関する要求を行うには、第13条（連絡先情報 の記載に従いご連絡ください。
プライバシーに関する要請の提出 プライバシーに関する要請は、[(第13条（連絡先情報)]に定めるとおり、お客様（またはお客様の代理として機能する権限を有する代理人）により、弊社に提出することができます。その際には、お客様が同意を撤回した場合、または個人情報を削除したり、弊社が特定の個人情報を処理することに異議を申立てた場合、特定の本サービスが利用できなくなることにご留意ください。弊社は、お客様からの要請で提供された情報を、弊社の記録にある情報と照合することにより、お客様の要請を確認する措置を講じます。また、弊社のウェブフォームのすべての必須項目を入力するか、[(第13条（連絡先情報)]の記載に従い、電子メールでこの情報を弊社に必ずご提供ください。また、ユーザーの登録メールアドレスへのアクセス状況をご確認ください。権限が与えられた代理人は、その権限を証明する書類を提出しなければならず、弊社からは、関連する消費者に対し、自分の本人確認情報、および権限が与えられた代理人の権限を直接に検証するよう求めることができるものとします。
弊社は、適用される法律に従ってお客様のご要望にお応えしますが、お客様のご要望に従えない場合はご連絡いたします。
一部の国や地域のユーザーに関する追加説明 GDPR、英国データ保護法、および米国の特定のプライバシー法など、一部のプライバシー法に基づくプライバシー権に関する追加説明は、[(第15条（一部の国や地域のユーザーに関する追加説明）)]に記載されています。詳細については、この条項でご確認ください。
弊社のポリシーや業務に関する質問、苦情、またはご意見がある場合、またはプライバシー権の行使を希望する場合は、次の連絡先までリクエストをご提出ください。
https://help.bethesda.net/#ja/home/product/711/cat/1220 （Bethesdaのユーザー）、または https://help.elderscrollsonline.com/#ja/home （The Elder Scrolls Onlineユーザー）
プレイテスターの場合は、 playtest@bethesda.net宛ての電子メールで要望を行うこともできます。詳細は、https://playtest.bethesda.net/faqをご覧ください。
また、privacy@support.zenimax.com宛にメールして弊社に連絡することもできます。
管理者 個人情報の管理者はZeniMax Media Inc.（所在地は1370 Piccard Drive, Rockville, MD 20850 USA）です。さらに、欧州経済領域および英国で購入したユーザーの場合は、ZeniMax Europe Ltd.（Reg. No. 06333300, 4th floor, The Lantern, 75 Hampstead Road, London NW1 2PL, United Kingdom）がお客様の取引データの共同管理者です。さらに、ZeniMaxの各子会社のベンダー、サービスプロバイダー、および契約上または業務上の関係を有するその他の会社については、その会社に関連して個人情報を処理した子会社が管理者となります。
本ポリシーは、ZeniMax Media Inc.およびZeniMax Europe Ltd.の両社、ならびにZeniMaxの子会社が管理者として機能する場合はその会社に適用されます。データ主体は、上記のとおり、ZeniMax Media Inc.のオンラインまたは電子メールで連絡することにより、ZeniMaxのいずれかの管理者によって処理された個人情報に関して権利を行使することができます。
ESRBプライバシー認証 前述のとおり、弊社はESRBのプライバシー認証プログラムのメンバーです。お問い合わせに対し、満足いく回答が得られていないとお考えの場合、または十分に解決されていないとお考えの場合は、ESRB Privacy Certified（privacy@esrb.org またはhttps://www.esrb.org/privacy/contact/）にご連絡ください。
このポリシーは、上記の有効日現在のものです。弊社はこのポリシーを時折変更する可能性がありますので、定期的に確認してください。本ポリシーの変更は、当サービス上で掲載されます。本ポリシーを変更して、以前に収集した個人データに関する弊社の業務に重大な影響を及ぼす場合、弊社は、適切な通知をお客様宛てに行います。
本条では、特定の法域の個人情報保護法に基づいて義務付けられている追加説明を記載しています。
a. 欧州経済領域（GDPR）、英国およびブラジル
適用される法律に定められた条件に従い、欧州連合または欧州経済領域、英国、ブラジル（および同様の権利が適用される他の国や地域）在住のユーザーには、弊社による個人情報の処理に関して以下の権利があります。
ただし、これらの権利の一部が制限される場合があること（例えば、お客様の権利に優先してデータの処理を続行する権利または法的義務が弊社にある場合）にご注意ください。自身の権利の行使を希望される場合、または弊社によるお客様の個人情報の処理に関してご質問や苦情がある場合は、[(第13条（連絡先情報)]および以下に記載されている連絡先までお問い合わせください。
EUの代表者：ZeniMax Media Inc.およびZeniMax Europe Ltdは、ZeniMax Benelux BV（所在地はGrote Berg 18E, 5611 KK Eindhoven, the Netherlands）を、GDPRの目的での代表事務所として指定しています。
英国の代表者：ZeniMax Media Inc.は、その子会社であるZeniMax Europe Ltd（所在地は4th floor, The Lantern, 75 Hampstead Road, London NW1 2PL, United Kingdom）を、英国データ保護法の目的での代表事務所として指定しています。
b.米国居住者
カリフォルニア州、ならびにコロラド州、コネチカット州、デラウェア州、アイオワ州、モンタナ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州、オレゴン州、テキサス州、ユタ州、およびバージニア州を含む他の州のにお住まいの方は、以下に説明するように、該当する州のプライバシー法に基づき追加のプライバシー権を有しています。[(第15.b.i条（カリフォルニア州の居住者)]、[(第15条b.ii項では他の特定の米国の州にお住まいの方のプライバシー権について説明しています)]。
以下に、カリフォルニア州消費者プライバシー法（カリフォルニア州プライバシー権法により改正。以下「CCPA」といいます）を含むカリフォルニア州プライバシー法に基づき義務付けられる説明をいたします。同法により、カリフォルニア州の居住者に対し、オンラインまたはオフラインで収集された個人情報の処理方法に関する具体的な情報を提供することが義務付けられています。本条は、州政府または連邦政府によって合法的に提供された公知の情報または他の個人情報（カリフォルニア州プライバシー法に基づいて例外対象となるもの）の取り扱いについては対応せず、また適用されません。
弊社が収集し開示する個人情報のカテゴリー カリフォルニアの居住者に関する個人情報の収集、使用、および開示は、その居住者と弊社とのやり取りまたは関係の状況と性質によって異なります。以下の表は、基本的に、弊社が事業目的で収集および開示する、カリフォルニア州の住民に関する個人情報（CCPAで定義）の種類を示しています。
| 弊社が収集する個人情報 | 事業または商業目的で弊社がこの情報を開示する 可能性のあるサードパーティの種類 | |
|---|---|---|
| 個人を特定する情報 | 氏名、ユーザー名およびエイリアスなどの直接的な個人特定情報、 ならびにメールアドレス、請求先住所、その他の連絡先、またはUID、BUID、デバイスID、 IPアドレス、サードパーティープラットフォーム識別子、およびアカウントの詳細 （例：PlayStation®、Xbox、Steam、Facebook）、ならびにその他のオンライン上 または固有の識別子など |
|
| 顧客記録 | お客様のアカウントとプロフィール情報、ならびに個人情報を含む顧客記録 （例：ユーザー名、氏名、人口統計的情報、 およびその他の特性または記述、メールアドレス、住所、電話番号、 その他の連絡先情報、アカウント資格情報、 通信設定、請求書および支払情報、カスタマーサービスおよび サポートチケットおよび記録、ならびに弊社サービスにおいて登録、 アクセスまたは購入を行う際に提供される その他の個人情報）など |
|
| 商取引上の情報 | 個人の財産、製品またはサービスの購入、 取得、検討の記録、もしくはその他の購入記録および 利用記録や傾向に関する記録（例：お客様のサブスクリプション情報、 現在および過去の支払情報および購入情報、お客様がプレイするゲームおよび 興味のあるゲームの情報、およびお客様の購入傾向）など |
|
| 利用データ | 閲覧履歴、クリックストリームデータ、検索履歴、アクセスログ、 ならびに弊社ウェブサイト、モバイルアプリ、その他のサービス、 および弊社のマーケティングメールおよびオンライン広告における お客様のインタラクションに関する情報、ならびに本サービスの使用に 関連する利用データ（例：言語およびプリファレンス、ゲーム内購入、 ゲームプレイ統計、スコア、ペルソナ、キャラクター、実績、ランク、 プレイ時間、クリックパス、ゲームプロフィール、プリファレンス、フレンド、 ならびにフォーラムおよびコミュニティにおけるお客様のコメント、投稿、やり取り）など |
|
| 位置情報データ | 特定の個人またはデバイスに関する正確な位置情報 （例：モバイルゲームユーザー用のデバイス位置情報）など |
|
| オーディオ、動画、および電子データ | 音声情報、電子情報、視覚情報、または類似の情報、写真や画像 （例：お客様が弊社に提供したもの、またはお客様がプロフィールに投稿したもの）、 および通話録音（例：カスタマーサポートの通話録音）、およびユーザーによって提出された写真 （例：プロフィール画像）を含む同様の情報など |
|
| 推測情報 | お客様のアカウント、および本サービスに関連する お客様のプリファレンス、特性、行動、姿勢、および能力を 反映するアクティビティに基づくプロフィールを作成するために 収集した、その他の個人情報から推測した情報など |
|
| 機密性の高い個人情報 | 限られた状況において、弊社は以下を収集することがあります。 社会保障番号、運転免許証、正確な位置情報、 および消費者の健康状態に関して収集し分析された 個人情報 |
|
弊社による個人情報の「販売」または「共有」の有無について カリフォルニア州の個人情報保護法では、「販売」とは金銭またはその他の有価物と引き換えに個人情報をサードパーティーに開示または提供することと定義され、「共有」にはクロスコンテクスト行動広告の目的で個人情報をサードパーティーに開示または提供することも含まれるとされています。弊社は、金銭的対価と引き換えに、個人情報をサードパーティーに開示していません。ただし、個人を特定する情報および利用状況データを、サードパーティーの広告ネットワーク、分析プロバイダー、およびソーシャルネットワークに「販売」（CCPAの定義に従います）することがあります。また、個人を特定する情報、顧客記録、取引情報、位置情報、および利用状況データを、サードパーティーの広告ネットワーク、分析プロバイダー、ソーシャルネットワーク、および弊社の関連会社と「共有」（CCPAの定義による）することがあります。ただし、機密性の高い個人情報および16歳未満であることが分かっている個人の個人情報を「販売」または「共有」（CCPAの定義による）することはありません。
個人情報の情報源 一般に、弊社は、消費者から直接収集する以外に、上記の表で特定されるカテゴリーの個人情報を、以下のカテゴリーの情報源から収集することがあります。
収集および開示の目的 [(個人情報の処理の使用目的と法的根拠)]でより詳細に記載されているとおり、一般的に、弊社は本サービスをお客様に提供するため、お客様の注文および要請に対応し履行するため、またはお客様の指示もしくは同意に基づく場合、さらには以下の事業または商取引上の目的により、上記の個人情報の収集およびその他の処理を行います。
保持 弊社は、本ポリシーの記載に従い、お客様の個人情報を収集し、弊社が使用するために必要となる期間内においてそれを保持します。お客様のアカウントを取り消す場合や、お客様の個人情報を使用せずに弊社のサービスを使用するよう依頼する場合は、[(第13条（連絡先情報)]の記載に従い、弊社にご連絡ください。ただし、お客様の同意を取り消したり、弊社の個人情報の収集、使用、開示に異議を申し立てた場合、お客様は本サービスを利用できない場合があります。さらに、適用法によって認められる範囲内で、弊社は法的義務を遵守し、紛争を解決し、適切な業務記録を維持し、契約を締結するために、必要に応じてお客様の個人情報を保持し、使用します。
機密性の高い個人情報 弊社は、状況に応じて異なりますが、特定の機密性の高い個人情報を収集し、使用することがあります。上表に示すように、弊社は、個人を特定する情報、位置情報データ、保護対象の区分、ならびに紙および電子的な記録といった機密性の高いカテゴリーの個人情報を収集する場合があります。
弊社は以下の目的のために、これらのカテゴリーの機密性の高い個人情報を収集または開示する場合があります。
機密性の高い個人情報を弊社がサードパーティーに販売することはありません。また、機密性の高い個人情報を、クロスコンテクスト行動広告の目的で共有することもありません。
カリフォルニア州居住者の権利 カリフォルニア州にお住まいの場合、自分の個人情報がどのように使用され、開示されるかについて一定の情報を受け取る権利、およびCCPAに基づきプライバシー権を行使したことを理由として差別されない権利を有します。さらに、「金銭的インセンティブ」の申し出があった場合にその重要な条件を理解し、同意なしにその対象にならない権利を有します。
また、CCPAにより、カリフォルニア州の居住者に対しては、以下の権利が与えられています（ただし、一定の制限があります）。
販売および共有のオプトアウト 自分の個人情報の販売および共有を拒否する権利
削除 一部例外を除き、弊社が収集した個人情報の削除を要求する権利
知る権利およびアクセスする権利 一定の除外事項を除き、その居住者について弊社が収集した特定の個人情報の一式を要求し、この提供を受ける権利。この提供方法は、（a）郵送、または（b）電子データであって、可搬性があり、個人がこの情報を他の組織に支障なく送信できるような、容易に使用できる形式（ただし、技術的に実行可能な範囲で）のいずれかとなります。また、個人情報の処理方法に関する情報の提供（以下がその例です）を弊社に求める権利もあります。
収集された個人情報の種類
個人情報の情報源の種類
個人情報の収集、販売および共有に関する、事業上や取引上の目的
個人情報を開示または共有する相手であるサードパーティーの種類
事業目的でサードパーティーに開示または共有した個人情報の種類
居住者の個人情報の販売および共有先であるサードパーティーの種類、ならびにその各種サードパーティーに販売および共有された特定の個人情報の種類。
訂正 居住者に関する誤った個人情報を保持する事業者に対して、その個人情報の訂正を要請する権利
機密性の高い個人情報の使用または開示の制限 機密性の高い個人情報の使用または開示を、カリフォルニア州のプライバシー法で許可された用途に制限する権利。ただし、弊社は、カリフォルニア州プライバシー法により許可された、上記の「機密性の高い個人情報」の項に記載された目的以外で機密性の高い個人情報を使用せず開示していません。
個人情報を知り、訂正し、削除する、CCPAに基づく要請 カリフォルニア在住のお客様は、以下のとおり、CCPAに基づき知る権利、訂正する権利、および削除する権利を行使するための要請を行えます。
カリフォルニア州にお住まいの場合、これらの権利行使を、 privacy@support.zenimax.comに宛てた電子メールによって要請することもできます。
お客様が、知り、訂正し、または削除する要請を行った際に、弊社はお客様から提供された情報と、弊社が記録している情報とを照合することによって、お客様の要求を確認します。お客様の要請を確認するため、弊社ウェブフォームの必須項目に全て記入するか、その情報を弊社宛に上記メールアドレスから提出し、さらにお客様のアカウントの登録済みメールアドレスが利用できることを確認する必要があります。特定の場合において、弊社はお客様の要請を確認したり、要請を処理するために必要な追加の情報を、お客様に要求する場合があります。弊社が要請を適切に確認できない場合、その旨を要請者に通知します。権限を与えられた代理人であれば、[(第13条（連絡先情報)]に定める連絡先に書面で連絡することにより、他の個人の代理人として要請を行うことができます。その際、当該代理人に対しては、自身への権限付与を証明するものの提出が求められます。また弊社は、関連する消費者に対して直接、本人の身分証明および代理人の権限確認を要求する場合があります。弊社は、法的な義務に従い、カリフォルニア州の居住者から受けた、検証可能な要求に応じます。
販売および共有のオプトアウト要請 カリフォルニア州にお住まいの場合、以下に定めるとおり、「販売」および「共有」のオプトアウトを要請できます。
オプトアウトはそのブラウザに固有なものであり、Cookieを通じて、お客様が閲覧しているウェブサイト上の「販売」および「共有」に適用されます。別のデバイスまたは同じデバイス上の別のブラウザからそのウェブサイトにアクセスした場合は、そのブラウザまたはデバイスにも同じ設定を適用するか、GPCをオンにする必要があります。GPCの詳細については、https://globalprivacycontrol.org/でご確認いただけます。
カリフォルニア州シャイン・ザ・ライト法に基づく権利 弊社は、開示に対する同意を得ない状況で、オンラインで収集された個人情報を独自のダイレクトマーケティングの目的で、無関係なサードパーティーと共有することはありません。お客様がカリフォルニア州の居住者であり、情報が共有されていると思われる場合や、情報の共有方法に関する一般的な質問がある場合は、直接的なマーケティングの目的で、お客様に関する個人データを開示したサードパーティーのリストを要求することにより、弊社にご連絡いただけます。要求は、1年につき1回に限られます。要求に、お客様がカリフォルニア州の居住者であることを証明するものを添付し、回答をお送りする現在のカリフォルニア州の住所を記載してください。この情報の要求は、[(第13条（連絡先情報)]に定める連絡先に書面で連絡することにより行うことができます。
トラッキング拒否信号 お使いのブラウザが、いわゆる「トラッキング拒否」機能を介して信号を送信する場合がありますが、弊社のウェブサイトは、そのような信号を認識せず応答しないことに注意してください。ただし、[(Cookie、分析、およびパーソナライゼーション)]をご覧ください。
プライバシーに関する弊社の業務についての詳細は、[(第13条（連絡先情報)]の記載に従い、弊社にご連絡ください。
米国の特定の州にお住まいの場合、適用される個人情報保護法に基づいて、以下のようなプライバシーに関する権利をさらに有する場合があります（ただし、一定の制限があります）。
訂正する権利 個人情報の処理の性質および目的を考慮した上で、不正確な個人情報を修正すること。
削除する権利 弊社に提供され、または弊社が取得した個人情報を削除すること。
アクセスする権利 弊社が個人情報を処理しているかどうかを確認し、可搬性があり、かつ技術的に可能な範囲ですぐに利用できる形式の個人情報の一式を取得する。
オプトアウトする権利 法的な、またはこれと同様に重大な影響をもたらす決定を下す目的による個人情報の処理がある場合、これをオプトアウトする。
ZeniMaxによる個人情報の「販売」をオプトアウトする。
ターゲッティング広告（すなわち、クロスコンテキストの行動ターゲティング広告）を目的とした個人情報の使用および開示をオプトアウトすること。
法的な、またはこれと同様に重大な影響をもたらす決定を下す目的による個人情報の処理がある場合、これをオプトアウトする。
機密性の高い個人情報について、弊社による特定の使用および開示をオプトアウトする。
お客様、およびお客様から権限を与えられた代理人は、[(第12条（ユーザーの権利と選択肢）)]をご覧ください。弊社は、適用されるプライバシー法に基づく義務に従い、お客様の要請に対応します。
さらに、「グローバル・プライバシー・コントロール」（GPC）信号またはその他の承認された「ユニバーサル・オプトアウト・メカニズム」を送信するようにブラウザを設定して、ターゲッティング広告および販売（適用される法律に基づき定義されているとおり）からオプトアウトすることもできます。お客様が当社のウェブサイトのいずれかにアクセスした際に、お客様のブラウザが、GPC信号または一般に認められたその他のユニバーサルオプトアウト信号を送信していることを当社が検出した場合、当社はお客様のデバイス上のそのブラウザを、そのウェブサイト上のターゲッティングCookieから除外します。なお、別のデバイス、または同じデバイス上の別のブラウザからそのウェブサイトに再びアクセスする場合は、そのブラウザやデバイスが当該信号を同様に送信するよう設定する必要があることにご注意ください。
弊社がお客様の要請を拒否した場合、お客様は弊社の決定に対して異議を申し立てることができます。その際は、privacy@support.zenimax.comに電子メールを送り、弊社による決定に異議を申し立てていることを具体的に述べてください。