Chess.com にようこそ！

本プライバシーポリシー（以下、本ポリシー）は、Chess.com が、本サービスを利用する人（以下、ユーザー）、Chess.com ウェブサイトにアカウントを作成した人、Chess.com, LLC とその関連会社があなたに提供する関連コンテンツ・機能・モバイルアプリ・ウェブアプリ等のサービス（以下総称して、本サービス）から、どのように個人情報を収集・利用・保護・開示するかを説明するものです。

本ポリシーでは、データの収集・利用方法・開示について、カリフォルニア州消費者プライバシー法およびこれを修正するカリフォルニア州プライバシー権利法（「CCPA法」と総称）上の義務、その他国際条約・国・州において適用される義務を説明します。

本ポリシー文書は熟読しておくようお願いします。あなたは本サービスを利用することで、本ポリシーによるあなたの情報の取扱いに同意したことになります。あなたが当社に（直接か、外部サービスプロバイダを通じて間接かを問わず）提供した情報は、本ポリシーに従って取扱われます。当社が本文書に記載した以外の目的であなたの個人情報を利用する必要が生じた場合は、本ポリシーを改定するか、必要に応じてあなたの事前同意を求めます。

重要ポイントのまとめ

当社はあなたに、本ポリシーと利用規約を熟読するよう推奨しますが、まずあなたの関心を引きそうな重要ポイントをまとめておきます。

• 個人情報とは、直接間接を問わず、ある消費者または世帯との特定・関係・表現・関連・紐づけが可能な情報を言います。
• 登録の際に当社は、あなたの電子メールアドレス、ユーザー名、そして電話番号での登録が可能な国では電話番号をお尋ねします。
• 当社はあなたにセンシティブな個人情報の提供を求めることはありません。
• 支払を行なうユーザーは、本サービスから何かを購入する際に支払情報を求められます。支払情報の保護について詳しくは「情報の収集」の項をご覧ください。
• あなたの個人情報の安全は当社にとっても重要であるため、個人情報の提供をお願いするのはそれが事業上の目的に資する場合だけであり、目的実現に必要な範囲に限って個人情報を収集するよう努めています。また当社は本サービスが収集するすべての情報を守るため、商業的に妥当な物理的・技術的・管理上のセキュリティ手段を使っています。

もくじ

1. 用語の定義

2. 子供のプライバシー

3. 情報の収集

4. 情報の利用

5. 第三者に情報を開示する場合

6. 個人情報へのアクセス・変更・訂正の権利の行使

7. アカウントのキャンセル・削除の権利行使と復活の申請

8. カリフォルニア州プライバシー権法 (CPRA)

9. 一般データ保護規則（GDPR）下における個人データ処理についての追加情報

10. 地域・州別の規定

11. 他サービスへのリンク

12. 情報処理の場所

13. セキュリティ

14. 当社プライバシー ポリシーの変更

15. 連絡先

16. Chess Play & Learn (Arcade Version)

1. 用語の定義

GDPR

GDPR とは集合的に欧州連合（EU）および連合王国（UK）の一般データ保護規則を言います。

個人データ

個人データ（Personal Data）とは GDPR で定義されているとおり、特定可能な自然人に関するすべての情報を言います。「特定可能な自然人」とは、姓名・ID番号・所在地情報・オンライン識別子、またはその人物特有の身体的・生理的・遺伝的・精神的・経済的・文化的・社会的アイデンティティなどによって、直接間接を問わず特定が可能な人物を言います。本ポリシーにおいては「個人データ」と「個人情報」が同義語として使われます。

利用状況データ

利用状況データとは、本サービスの利用または本サービスのインフラストラクチャ自体から自動的に収集されるデータ（たとえばページ閲覧の持続時間など）を言います。利用状況データには場合により変名データを含むことがあります。

Cookie

Cookie 等のテクノロジー（以下集合的に Cookie）：これは小さなデータファイルで、あなたのデバイス内（パソコンかモバイル機器）に保存されています。

データ管理者

データ管理者：単独でまたは他と共同して個人情報処理の目的と方法を決定する自然人・法人を言います。本ポリシーにおいては、当社があなたの個人情報のデータ管理者です。

データ処理者

データ処理者：「データ管理者」に代わって実際にデータを処理する自然人・法人を言い、通常は外部の専門業者（サービスプロバイダ）です。当社はあなたのデータ処理をさらに効果的に行なうため各種データ処理者のサービスを利用しています。

データ対象者

データ対象者とは、当社の個人データ処理の対象となる生存中の人物を言います。

2. 子供のプライバシー

Chess.com は未成年者（つまりその人の居住国の適用される法律において個人情報の処理に同意できる最少年齢に満たない人）をターゲットとしたものではありません。当社のもうひとつのサービス、ChessKid.com は未成年者をターゲットとしたものです。

3. 情報の収集

当社が収集する情報には大きく 2 つの種類があります。

A. ユーザーが当社に提供する情報

後に詳述するとおり、当社と当社の外部サービスプロバイダは、ユーザーが本サービスの利用中に（たとえばアカウントの作成、本サービスへのサインアップ、質問・意見・要請のための当社への連絡の際に）提供する情報を収集します。

ユーザーはアカウントを登録する際にユーザー名、電子メールアドレス、電話番号を尋ねられます（電子メールで登録する場合、電話番号は任意です）。

当社はまた、ユーザーが Google、Apple、Facebook といった外部の第三者サービスから接続することによるアカウント登録を認めています。この登録方法を選んだ場合、当社はこれらの第三者から、あなたの氏名・メールアドレス・連絡先など（これだけに限らない）の個人情報を受け取ることがあります。

ユーザーはまた自らのプロフィールにオプションとして追加の情報を記載できます。たとえば姓名、居住地、国、言語、コンテンツ言語、タイムゾーン、実戦レーティング、家庭状況、プロフィール写真などユーザーがプロフィールの中で自ら開示する情報です。プロフィールにはあなたが選んだ国の国旗も表示されます。

プロフィール内の一部の情報は公開され、すべてのユーザー、さらには Chess.com の外部の人もアクセスできる点、ご注意ください。あなたはプロフィール内に情報を加えることで、公開された情報が他の個人・法人によって利用され得ると理解したことになります。

さらにアカウントの種類によっては他の情報も提供されます。たとえば…

サブスクリプションを購入したユーザー（誰かにギフトとしてアカウントを贈ったユーザーも含む）からはクレジットカードやデビットカードの情報、請求先住所などの支払情報が収集されます（ただし iTunes、PayPal など当社が統合した決済手段を通じた購入の場合を除く）。あなたの安全のため、当社はあなたのクレジットカード番号をデータベース内に保存しませんが、当社や決済サービスプロバイダはあなたのアカウントの識別、要請や質問への対応、支払処理のために番号の最初の 6 桁や最後の 4 桁を保持することがあります。

ユーザーはさらに本サービスの各種セクションを通じて当社に情報を提供できます。サービス上の「メニュー」や「設定」リンクからアクセスできるこれらセクションでは、ユーザーが自分のアカウントを管理し、たとえば感想を述べ、カスタマーサポートを求め、意見や質問を送ることができます。

あなたは本サービスに関連して他の人に関する情報を当社に送信する場合、送信の権限があることを保証し、その情報を当社が本ポリシーに基づいて利用することを認めます。

あなたが当社に直接連絡を取った場合、当社はあなたの電子メールアドレス、姓名、あなたが提供したすべての情報を収集します。

当社サービス上に YouTube のコンテンツを埋め込みまたは表示する時、当社は YouTube の API サービスを利用します。この場合、当社は YouTube の API サービスに関連したユーザー情報を収集・保存・利用します。あなたは当社サービス上の YouTube コンテンツにアクセスすることで、YouTube の利用規約（https://www.youtube.com/static?template=terms）に拘束されることに同意します。

個人データへのアクセス許可を撤回したい場合は、Google のセキュリティ設定ページ（https://security.google.com/settings/security/permissions）でできます。

YouTube は Google が提供するサービスです。Google によるデータの収集・利用について詳しくは同社のプライバシーポリシー（http://www.google.com/policies/privacy）をご覧ください。

B. ユーザーから収集する情報

当社と当社の外部サービスプロバイダは、本サービスの利用中にユーザーが行なった行動や活動から個人情報を直接に収集します。たとえば当社はすべてのユーザーから、利用のパターン、注文履歴に関する情報を収集することがあります。

当社と当社の外部サービスプロバイダはまた Cookie など各種の技術を使い、あなたのコンピュータやモバイル機器から長期的に、また多数のウェブサイトにわたって、ある種の技術的情報を自動的に収集します。

当社と当社の外部サービスプロバイダは、これらの技術的手段によって収集した情報をさまざまな目的で使用することがあります。たとえばコンテンツの表示、本サービスにおけるユーザー体験の追跡と強化、本サービスの閲覧者が他のウェブサイトやアプリを閲覧する際の広告の表示などです。たとえばあなたがログイン後に [他のサイトへ行ってから] また本サービスに戻ると、本サービスは cookie によってあなたが誰かを認識するため、再度ログインする必要がありません。cookie の使用については下に詳述します。

当社では本サービスを提供・改善するさまざまな目的で、各種の情報を収集しています。

収集するデータの種類

1. 個人情報

本サービスの使用中、当社はある種の個人情報を収集します。個人情報には以下が含まれます（これだけに限らない）。

• 必須情報（場合に応じてユーザー名、電子メールアドレスまたは電話番号）
• オプション情報（姓名、居住地、国、言語、コンテンツ言語、タイムゾーン、実戦レーティング、家庭状況、プロフィール写真などユーザーがプロフィールの中で自ら開示した情報）
• FIDE (Fédération Internationale des Échecs、世界チェス連盟) によって公表されているチェス記録
• 当社ではあなたの個人情報を利用して、ニュースレター、マーケティング／宣伝用素材など、あなたが関心を持ちそうな情報を送ることがあり、もし適用される法律で義務づけられていればあなたの事前同意を求めます。あなたは、当社から送られたメール内のリンクをたどるか記載の指示に従う、自分のプロフィール内の通知設定を変更する、当社に連絡する、のいずれかによってこれら情報の一部または全部について受信を拒否（オプトアウト）することができます。
• Apple または Android プラットフォームで当社アプリをお使いの場合、当社はあなたの許可を得た上であなたの連絡先情報（メールアドレス、電話番号を含む）を収集し Apple または Google と共有することがあります。その目的はあなたの友人・知人を見つけることだけです。
• あなたは当社の賞を伴う競技会に参加する場合、コンピュータやデバイスにおけるあなたの活動を監視するソフトウェアを、コンピュータやデバイスにインストールするよう義務づけられることがあります。このソフトウェアはあなたのデバイスのプロセスやタブを記録し、デバイスの画面を記録し、ウェブカメラや動画にアクセスし、入出力音声を記録し、マウスとカーソルの動きを追跡することがあります。この個人情報は、競技の運営と競技会ルールおよびフェアプレイポリシーに対する違反の予防・検知・調査のために収集され、第三者に開示されます（第 5 項「第三者に情報を開示する場合」に詳述）。
• 当社はさらに、下記個別の項で説明する利用状況データと Cookie データも収集します。

2. 利用状況データ

当社はまた、あなたが本サービスを利用したかモバイル機器によって本サービスにアクセスした時に、あなたのブラウザが当社に送信した情報（「利用状況データ」）を収集することがあります。

この利用状況データには、あなたのコンピュータのインターネット・プロトコル・アドレス（IPアドレス）、ブラウザの種類とバージョン、あなたが閲覧した本サービスのページ、閲覧の日時と持続時間、デバイスの一意識別子、あなたの国、チェス統計情報などの診断用データが含まれます。

あなたがモバイル機器から本サービスを利用している場合、この利用状況データには、あなたのブラウザの種類、オペレーティング・システム、機器の種類、閲覧したページ、IP アドレス、当社ウェブサイトへの到達方法、閲覧の日時と持続時間、選択した言語、おおまかな位置情報、本サービスの前に閲覧したウェブサイトなどが含まれます。あなたが当社のアプリをダウンロードして使用する場合、当社と外部サービスプロバイダはあなたの機器番号に基づき、アプリの利用状況データを追跡収集することがあります。たとえばアプリが当社サーバにアクセスした日時と持続時間、アプリにダウンロードされた情報とファイルなどです。

3. Cookie データ

当社は本サービスの提供、本サービス上の活動の観察、一部情報の保持のために cookie を使用します。当社はあなたのデバイスの認識と本サービスの提供・改善のために以下の種類の cookie を使用します。

必須 Cookie

この種の cookie は本サービスを提供する上で必須のもので、機能の一部はこれがあって初めて利用できます。これがあればたとえば、本サービスの安全な部分にログインしたり、あなたが要請したページのコンテンツをすばやく読み込んだりすることができます。この種の cookie がないと当社はあなたが要請したサービスを提供できません。また当社は本サービスを提供するためにのみこの種の cookie を使用します。

機能用 Cookie

この種の cookie によって、あなたが本サービスの使用中に行なった選択を記録しておくことができます。たとえば言語の選択、ログインの詳細、本サービスのカスタマイズ可能な部分に加えた変更などです。この種の cookie の目的は、利用体験をあなた個人に合わせたものにすること、本サービスを利用するたびに選択をやり直す必要をなくすことです。

分析用 Cookie

この種の cookie は、本サービスへのトラフィックやユーザーの利用方法に関する情報収集に使われます。たとえば本サービスへの訪問者数、本サービスの前に経由したウェブサイト、本サービス上で閲覧したページ、本サービスへの訪問時刻、本サービスを過去にも利用したか、といった情報です。当社はこの情報を利用してサービス運営の効率性を上げ、広範なデモグラフィック情報を集め、本サービス上の活動のレベルを測定しています。

ソーシャルメディア用 Cookie

この種の cookie は、あなたが本サービス上でソーシャルメディアの「共有」や「いいね」ボタンを使って情報をシェアする時、または Facebook、X （旧 Twitter）、Google+ などのソーシャルネットワークを通じて当社コンテンツを利用する時、さらにソーシャルメディアのアカウントを使ってサインアップする時に使われます。またこの種の cookie は、本サービス内でYouTube、Twitchなど外部ウェブサイトからの埋め込み動画を表示するセクションを利用する際にもブラウザに保存されます。この種の cookie の一部は、ソーシャルメディアのアカウントを使ってログインする際に必須となることがあります。

広告用 Cookie

広告用 cookie はあなたが関心を持ちそうな広告を表示するために使用します。第三者（外部業者）は cookie やウェブビーコンが集めた情報をオンラインの行動連動広告のために利用することがあります。第三者の cookie やウェブビーコンが集める情報の種類とその利用目的はその第三者のプライバシーポリシーに規定されており、一読しておくことを推奨します。Chess.com は、第三者が目的を問わず使用する cookie やウェブビーコンについていかなる賠償責任も負いません。

Google は外部のベンダとして本サービスへの広告表示のために Cookie を使用します。Google は DoubleClick Cookie を使うことで、同社とそのパートナー企業に、本サービスや他のウェブサイトの閲覧状況に基づいたユーザへの広告表示を可能にします。あなたは Google Ads の設定ページ（ http://www.google.com/ads/preferences）において関心連動型広告のための DoubleClick Cookie を停止することができます。

居住する国によっては、あなたは本サービスの利用中に cookie 設定（こちら）を変更することで、必須以外の cookie について許可または拒否することができます。ただし本サービスである種の cookie を拒否すると本来の機能が利用できなくなることがある点、ご注意ください。たとえばログイン状態の継続ができなくなり、ページを移るたびにログインが必要になることがあり得ます。

関心連動型広告への個人情報利用からのオプトアウトは、ほかにYourAdChoices、YourOnlineChoices、Transparent Advertising、LiveRamp オプトアウト、NAI Consumer オプトアウトのページでも行なえます。

4. 情報の利用

当社と当社の外部サービスプロバイダは、ユーザーから収集した情報を以下のように使用することがあります。

• あなたに本サービスへの登録・利用を認めるため。たとえばあなたのアカウントについての情報を知らせる、サポートや「連絡先」を通じてフィードバックを送ってもらうなど。（法的根拠：法的義務の順守、契約の遂行）
• あなたの購入に対応するため、たとえば支払いの処理、購入についての連絡、関連カスタマーサービスの提供など。（法的根拠：契約の遂行、法的義務の順守、合法な利益のための必要）
• あなたからの問い合わせへの回答、要請への対応、パスワードの再送信、技術的サポートの提供のため。（法的根拠：契約の遂行、法的義務の順守、合法な利益のための必要）
• あなたが常に情報を知っていられるように、さまざまな媒体を通じて情報・ニュースレター・宣伝用通信文・公刊物などの通信を送るため（法的根拠：あなたの同意、契約の遂行、合法な利益のための必要）
• あなたの本サービス閲覧状況に合わせて広告を表示するため。（法的根拠：あなたの同意、合法な利益のための必要）
• 当社広告の効果を測定するため。（法的根拠：契約の遂行、合法な利益のための必要）
• 本サービス、教材コンテンツなど当社が提供するサービスについて評価・改善を行なう（たとえばコンテンツとユーザー体験を改善する）ため、本サービスの教育効果を研究・評価・改善するため、本サービスのユーザーベースに対する理解を深めるため（法的根拠：契約の遂行、合法な利益のための必要）
• あなたの本人確認または不正防止・検知のための適切なチェックを行なうため（法的根拠：法的義務の順守、合法な利益のための必要）
• ユーザーの視聴体験、コンテンツ消費体験をカスタマイズ・調整・パーソナライズするため（法的根拠：契約の遂行、あなたの同意、合法な利益のための必要）
• 本サービスの機能を維持・分析するため。（法的根拠：合法な利益のための必要）
• 当社の事業を管理・遂行するため（法的根拠：契約の遂行、合法な利益のための必要）
• 当社が必要または適切と判断した以下の目的、(a) 適用される法律順守のため（あなたの居住国以外の法律も含む）、(b) 法的手続きに従うため、(c) 公共・行政当局からの要請に対応するため（あなたの居住国以外の当局も含む）、(d) 当社規約類の違反発見と取締りのため、(e) 当社および関連会社の業務を守るため（本サービスのセキュリティを含む）、(f) 当社・関連会社・あなた・第三者の、権利・プライバシー・安全・財産を守るため、(g) 当社が利用可能な救済を求める、または当社が被る損害を制限するため（以上 (a) - (g) を総称して「その他の使用と開示」）。（法的根拠：法的義務の順守、合法な利益のための必要）
• あなたのモバイル機器にプッシュ通知・SMS・アラートなどの通知を送信するため。あなたはいつでもモバイル機器の設定を変えることで、プッシュ通知の受信停止を選択できます。あなたが当社に携帯電話番号を提供していると、当社はアカウントについての SMS メッセージをあなたに送信することがあります（法で義務づけられていればあなたの事前同意を条件とする）。テキストメッセージの受信にはキャリアからの課金が発生することがある点、ご注意ください。当社からの SMS メッセージの受信を永久に停止するには（あなたがアメリカ合衆国かカナダにいる場合）、当社からのSMSメッセージへの返信として「STOP」「CANCEL」「UNSUBSCRIBE」のいずれかをテキスト送信してください。（法的根拠：契約の遂行、法的義務の順守、合法な利益のための必要）
• 新たな商品・サービスの研究開発のため（法的根拠：契約内容の遂行、合法な利益のための必要）
• あなたがコンテスト・懸賞抽選・トーナメント・一般イベントで入賞した際にあなたの名前を発表するため。（法的根拠：契約の遂行、あなたの同意、合法な利益のための必要）
• 管理上の目的（法的根拠：契約内容の遂行、合法な利益のための必要）、
• 競技会の運営、またフェアプレイポリシー、競技会ポリシー、当社の組織するイベントのルールに対する違反の予防・検知・調査の必要に応じて。（法的根拠：契約の遂行、法的義務の順守、ユーザーの同意、合法な利益のための必要）
• 情報収集の際にあなたに説明したその他の目的のため。

5. 第三者に情報を開示する場合

ユーザーから収集した情報は以下の目的（当社の事業遂行の目的を含む）を除いて開示されることはありません。

• 外部サービスプロバイダに。たとえば支払処理業者、金融機関、技術・分析・マーケティング・広告に関する専門業者やパートナー企業、外部専門顧問（監査人、法律事務所など）。また相手が守秘義務に同意した場合に限る。
• 当社の関連会社・パートナー企業・その従業員に、事業上の目的で、本サービスの提供のために必要な場合、または関連会社が当社にサービスを提供する場合に。
• 競技会の運営、またフェアプレイポリシー、競技会ポリシー、当社の組織する競技会のルールに対する違反の予防・検知・調査の必要に応じて。
• 上記「その他の利用と開示」に記載された当社が必要・適切と考える方法。
• 行政機関・法執行機関に対して、または開示が、適用される法律や法律手続きに準拠しているか義務づけられていると当社が判断した場合。たとえば国家安全保障上・法執行上の要件を満たすための当局からの合法な要請など。法律による義務または許可がある場合、また必要と判断される場合、当社は開示の前にユーザーに通知します。
• 情報は、当社や関連会社が別の企業に買収・合併されるか、当社が破産などによって資産の一部または全部を売却・清算・移転・ライセンスする事業取引の検討・交渉・完了に関連して、守秘義務契約・本ポリシーの諸規定・適用される法律に従う形で、サービスプロバイダ・顧問・ 売買交渉の相手などの第三者に開示されることがあります。つまり当社資産の一部または全部が買収・移転・ライセンスされた場合（破産の場合も含む）、買収した者も本ポリシーに述べた制約に従うものとします。
• 当社は cookie、ピクセルタグ、iframe などの技術要素と関連して外部の広告ネットワークなど関連会社を利用し、以下を行なうことがあります。 (1) ユーザーが外部ウェブサイトを閲覧する際に関心連動型広告（当社広告を含む）を表示する、(2) 外部ウェブサイト上の当社広告の効果について統計情報を集める。これら外部の広告ネットワークも、そのプライバシーポリシーに従ってこの cookie 情報を利用することがあります。
• 当社はあなたに関連したコンテンツや広告を提供するために、あなたから収集した情報（電話番号、メールアドレス、IPアドレス、ブラウザやOSの種類など）を広告サービス業者やその関連会社に提供することがあり、これら企業はデモグラフィックや関心に連動した情報をリンクとして表示することがあります。あなたが EU 内に居住しており、このような情報利用からオプトアウト（離脱）したい場合は、このページに行って「advertising」に分類された cookie を拒否することができます。
• 本サービスへの参照リンクの利用・対応を行なっている第三者に対して（あなたが参照リンクをクリックした場合に限る）。
• 当社の利用規約など関連契約の執行・適用のために開示が必要な場合、あらゆる第三者に。
• 当社・当社顧客（あなたを含む、これだけに限らない）などの権利・財産・誠実性・安全を守るために必要な場合、あらゆる第三者に。

これら関連会社と外部業者の一部はサービスの効率性のために EU/EEA 外の地域に存在しており、当社は時に、欧州委員会が安全にデータを移転できる国として承認していない第三国にあなたの個人データを移転することがあります（十分性の認定）。あなたが EU/EEA の居住者であれば、当社は適用できる限り常に、この種の移転を行なうにあたって標準契約条項 (Standard Contractual Clauses) を使用し、EU/EEA 内や他の合法な根拠で認められているのと同等レベルの保護を確保します。

6. 個人情報へのアクセス・変更・訂正の権利の行使

すべてのユーザーは、アカウント・プロフィール内の情報を更新するかサポートに連絡することで、サービス登録の際に提供した情報を確認・変更することができます。またアクセスの権利の行使は本サービスの「マイデータ（My data）」のセクションで要請することでも行なえます。ユーザーはいつでも下記「連絡先」の項に従って当社に連絡し、すでに提供した個人情報の確認や、そのユーザーからの個人情報収集の停止を要請できます。

あなたの要請によって個人情報を変更する場合、当社は実務上合理的な範囲内でできる限り速く、また適用される法律上の期間内に、使用中のデータベース内での変更を行なうよう合理的な努力を行ないます。設定オプションを変更しても、当社の運営・保守スケジュールによっては設定が即座には変わらない場合があります。

7. アカウントのキャンセル・削除の権利行使と復活の申請

ユーザーはいつでも「設定」の「アカウント管理」セクションから、またはサポートに連絡することで、アカウントをキャンセルできます。

アカウントがキャンセルされても、個人情報などのアカウント情報が永久に削除されるわけではない点、ご注意ください。当社はユーザーがいつでもアカウントを再開できるよう、ユーザーの情報を保存しています。ただし当社は、[再開時に] アカウント情報や本サービスに関連した進歩状況がすべて利用できる状態にする、または学習やパーソナリゼーションの機能を元通りの状態にする、という保証はできず、そうする責任・義務も負いません。

アカウントのキャンセルや削除申請への対応（後述）が行なわれても、匿名化されたユーザー情報は当社のバックアップファイル、アーカイブファイルなどのデータベース内に残り、匿名化された状態で当社の内部サポート・管理・記録のために使われることがあります。その目的はたとえば、適用される法律で認められている研究・評価・統計分析による本サービスや当社のその他のサービスの改善、その他本ポリシーに個別に述べた目的です（これだけに限らない）。また当社は、法で義務づけられている場合、不正行為や未来の濫用の防止に役立つ場合、適用される法律で認められている事業上の目的にかなう場合に、一部の情報をバックアップ記録やアーカイブ記録に保持することがあります。保持したデータはその後も、その時点で有効な当社ポリシーに従います。

一度アカウントをキャンセルした後、アカウントと一部の登録情報を復活させて続行するには、アカウントに登録していたメールアドレスを使って サポート まで申請してください。

あなたが個人情報を永久的に削除してほしい場合、本サービスの「マイデータ（My data）」のセクションで「削除」をクリックするか、サポートに連絡することで削除を要請できます。その場合、当社はあなたの個人情報を削除し、対局の統計情報・投稿・コメントなどサイトに残る情報を匿名化し、今後 Chess.com があなたのメールアドレスやソーシャルメディア・アカウントを利用できないようにします。

ご自分の投稿や公開コメントも削除したいなら、アカウント削除申請の前に個別に削除しておいてください。個人データを削除した後は本人確認の方法がなくなるため、Chess.com のサポート・スタッフもあなたの代わりに投稿を削除することはありません。

データ削除要請への対応は、適用される法律の定める期間内に行なわれます。

個人情報削除の要請はアカウントのキャンセルや一部サービスの利用不能を招く可能性があること、また個人アカウントに他の種類のアカウントが連動している場合、一方のアカウントについての個人情報削除の要請が他方のアカウントにも影響することに注意してください。

8. カリフォルニア州プライバシー権 (CPRA)

本項は当社のポリシー内の情報を補完するもので、カリフォルニア州内に居住するユーザーにのみ適用されます。当社は CCPA 法順守のために本通知を採用します。本項で使用される用語はすべて CCPA 法での定義と同じ意味を持ちます。なお当社は一部の個人情報、一部のサービスについて、CCPA 法の全部または一部の適用除外を主張することがある点、ご注意ください。

CCPA 法はカリフォルニア州居住者に個人情報について具体的な権利を定めています。本項ではあなたの CCPA 法上の権利とその行使の方法を説明します。本項では「あなた」はカリフォルニア州居住者を意味します。当社は CCPA 法において、個人情報を収集した情報源の種類と、それを共有した第三者を開示するよう義務づけられています。これは上の「情報の収集」「情報の利用」「第三者に情報を開示する場合」の項で説明したとおりです。

当社が把握している限り、当社は 16 歳未満の居住者の個人情報を「販売 (sell)」または「共有 (share)」（CCPA で定義され本セクションで使われている意味で）を行なっていません。ただし当社は過去 12 か月間に、カリフォルニア州居住者の電話番号・メールアドレス（ハッシュ化状態で）・IPアドレス・ブラウザ/OS の情報を、パーソナライズドコンテンツ/広告表示の事業目的で広告業者とその関連会社に販売または共有しました。

あなたの個人情報についての確認可能な消費者要請（verifiable consumer request）を行なえるのは、カリフォルニア州居住者であるあなた自身か、カリフォルニア州州務長官に登録しあなたが代理人として行為する権限を与えた人物のみです。

消費者からの要請が確認可能である条件：

• あなたがほんとうに当社が個人情報を収集した人物（または権限ある代理人）であることを合理的に確認するに十分な情報を提供してください。当社はあなたの要請を確認するため、あなたと当社とのやり取りに関する情報を提供してくださるよう求めます。この場合を除いて、当社はサービス提供の一環として保持する必要のないあなたの個人情報を求めることはありません。
• 要請に当方が的確に把握して対応できるよう、十分な詳細を記す。
• 当社はあなたの本人確認か要請を行なう権限の確認を行ない、個人情報があなたについてのものだと確かめない限り、要請への対応も個人情報の提供もできません。この確認可能な消費者要請を行なうには、アカウントの作成は必要ありません。確認可能な消費者要請の中で提供された個人情報は、要請した人の本人確認か要請を行なう権限の確認にのみ使用します。

権利を行使するには下記の手続きに従うか、サポート まで電子メールを送って要請してください。

• 個人情報にアクセスする権利。あなたには、当社が収集する個人情報の種類、収集の情報源、収集・共有の目的、共有対象の第三者の種類、過去 12 か月間に事業上の目的で開示された個人情報の種類についての情報を受け取る権利があることがあります。この権利の行使は本サービスの「マイデータ（My data）」のセクションで要請することで行なえます。
• データ・ポータビリティの権利。あなたには電子的個人データを他の組織に送信できるよう、即座に使用可能な形式で受け取る権利がある場合があります。あなたがアクセスやデータ・ポータビリティについて確認可能な消費者申請を行なえるのは 12 か月間に 2 回までです。本サービスの「マイデータ（My data）」のセクションから申請すればこの権利を行使できます。
• 訂正の権利。あなたには当社が保持する不正確な個人情報の訂正を求める権利があります。またあなたは本サービス上の「設定」セクション内のプロフィールにアクセスすることで不正確な個人情報を自ら編集・訂正できます。
• 削除の権利。あなたには、当社があなたから収集した個人情報を削除するよう当社に要請する権利があることがあります。当社はあなたの要請に応えるため、適用される法律に従いながら商業的に妥当な努力を払います。ただし当社には合法な事業上の目的や適用される法律順守のためにこの種の情報を保持する必要や義務がある場合がある点、ご注意ください。削除の権利を行使する方法については本ポリシーの「アカウントのキャンセルと復活、データの削除」の項をご覧ください。
• 第三者との情報共有から離脱（オプトアウト）する権利。カリフォルニア州住民には、自分の個人情報を金銭等の代償と引き換えに第三者に開示しないよう求める権利、いわゆる「Not Sell or Share My Personal Information」の権利があります。
  あなたはこのフォームに記入送信することでこの離脱の権利を行使することができます。

トラッキング拒否（Do Not Track）信号

当社サイトはブラウザから送信されるトラッキング拒否信号には反応しません。トラッキング拒否（Do Not Track）はトラッキングされたくないことを知らせるブラウザの設定です。

あなたはブラウザの設定ページで「Do Not Track」を有効または無効にすることができます。どのデバイスであれこの機能を有効にすると、有料サービス、Chess.com サブスクリプションなどサービスの一部が不安定になることがあります。

a. 当社が収集・共有する情報

当社は過去 12 か月間に消費者について以下の種類の個人情報を収集しました。

当社が収集する個人情報と本ポリシー発効日までの 12 か月間に収集した情報について詳しくは、上の 3.B. 項（ユーザーから収集する情報）の「収集するデータの種類」をお読みください。

b. 当社が個人情報を利用する事業上・商業上の目的

当社は各カテゴリー（上表）について収集した個人情報を以下の目的で利用・開示することがあります。

上の第 4 項（情報の利用）をご覧ください。

c. 他と共有する個人情報の種類:

当社は下記の事業上の目的のために、あなたの個人情報を第三者に開示して共有することがあります。当社はこれら事業目的での開示を、書面での契約に基づいてのみ行ないます。その内容は開示の目的を明記し、相手方に個人情報の守秘を義務づけ、開示情報の契約遂行以外の目的での利用を禁じるものです。

また当社は過去 12 か月間に、なんらかの事業上の目的のために以下の種類の個人情報を開示しました。

当社はカテゴリー A、B、C の個人情報を当社の関連会社、パートナー、親会社・子会社、外部サービスプロバイダ、行政組織、広告ネットワークと共有します。

d. 個人情報の保持

当社は、本サービスの提供やあなたの求めた取引の実行など事業上の目的のため、また法的義務を守るため、紛争の解決のため、契約の執行のために 必要な期間に限って個人情報を保持します。個人情報が必要な期間は当社がケースバイケースで判断します。保持の判断にあたって当社は以下の要因を考慮します。

• あなたのアカウントを維持するために当社があなたの個人情報を保持する必要の有無、
• ある種の個人情報を一定期間保持すべき法的義務の有無、
• 他の事業目的におけるあなたの個人情報の必要の有無。たとえば当社サイトの被害防止・安全確保のため、利用規約違反の調査のため、当社自身の保護のため。

e. 差別の否定

当社はあなたのプライバシー権を尊重し、CCPA 法上の権利の行使においてあなたに不利な差別をすることはありません。

f. 金銭的インセンティブの通知

当社は一部のプロモーションに参加するユーザーに特別なインセンティブを提供することがあります。ある時点でこの種のプロモーションが利用できるかどうかは不定です。当社はこの種のプロモーションを提供する際に、参加の条件としてあなたの個人情報を求めることがあります。

9. 一般データ保護規則（GDPR）下における個人データ処理についての追加情報

あなたが欧州経済領域（EEA）か連合王国（UK）に居住する場合、当社が本ポリシーに記載の個人情報を収集利用するための法的根拠は、当社が収集する個人データ [の種類] と収集の具体的状況によって変わります。

本ポリシー文書のこの項では、あなたがその情報について、適用されるデータプライバシー関係諸法における自らの権利をどうすれば行使できるかを説明します。本ポリシーでは EEA および UK における当社の法的代理人とデータ保護役員を明示し、データ保護役員に連絡を取る際に必要な情報を記載します。あなたの情報の処理についてのデータ管理者は当社（Chess.com, LLC）です。当社への連絡方法については下の「連絡先」の項をご覧ください。

欧州連合 (EU) 内での当社の法的代理人は Chessable Spain S.L. です。
連絡先: [email protected]
宛先：Av. Diagonal 618, 5B, 08021, Barcelona, Spain.

連合王国 (Uk) 内での当社の法的代理人は Chessable Ltd. です。
連絡先: [email protected]
宛先：London Mindsports Centre, 21-23 Dalling Road, Hammersmith, London, W6 0JD.

a. データの保持

当社は、本ポリシーに記載された目的に必要な期間に限ってあなたの個人情報を保持します。またあなたの個人データの保持と使用は、当社の法的義務の遵守（たとえば適用される法律遵守のためにデータの保持が義務づけられている場合）、紛争の解決、契約や各種ポリシーの執行に必要な範囲に限って、またはあなたが GDPR におけるあなたの権利（および当社の義務）に沿った方法で保持・使用をやめるよう指示するまでの間、行なわれます。

b. データの移転

個人データをはじめとするあなたの情報は、あなたの住む州・国など行政区域の外のサーバーに転送されそこに保持されることがあり、そこではデータ保護に関する法律があなたの法域とは違っている可能性があります。

アメリカ合衆国以外に住んでいる方が当社に情報を送る場合、当社がアメリカ合衆国に本拠を置いていることにご注意ください。そのためサービスの運営、あなたの個人データの収集・処理はアメリカ合衆国から行なわれます。

当社はあなたのデータが安全に、本ポリシーに従って取り扱われるよう、合理的に必要なすべての方策を取ります。個人データのセキュリティなど適切なコントロール手段がない限り、あなたの個人データは他の組織・国に移転されることはありません。当社が今後あなたの個人データを EEA または UK 外に移転する場合、場合に応じて、欧州委員会の標準契約条項および英国個人情報保護監督機関の対応するデータ移転手続きに従います。ただしデータの移転先が、個人データについて適切なレベルの保護が行なわれると、場合に応じて欧州委員会か英国の担当当局が指定した国の場合を除きます。

c. GDPR におけるあなたのデータ保護権

あなたがヨーロッパ経済領域（EEA）か連合王国（UK）に居住する場合、あなたには一定のデータ保護の権利があります。当社はあなたが個人データの訂正・修正・削除・利用制限を行なえるように合理的な方策を採るよう努めます。

当社があなたについてどんな個人データを記録しているか知りたい場合、またデータを当社のシステムから削除したい場合は、下記「連絡先」の項に記載の連絡先までご連絡ください。

あなたは自分のアカウント情報をいつでも編集できます。状況により、あなたには以下のデータ保護の権利が認められます。

• アクセスとデータ・ポータビリティの権利。あなたには当社があなたについて保持している情報の写しを、構造的・機械読み取り可能・一般的な形式で受け取る権利があります。本サービスの「マイデータ（My data）」のセクションから申請すればこの権利を行使できます
• 個人データの更新・訂正・修正の権利。またあなたは本サービス上の設定セクションにアクセスすることで、不正確な個人データを自ら更新・訂正・修正できます。
• 当社が持つあなたについての情報を削除する権利。削除の権利行使の方法については、本ポリシーの「アカウントのキャンセルと復活、データの削除」の項を参照してください。
• 異議の権利。あなたには、あなたの個人データの処理に異議を唱える権利があります。「連絡先」の項に記載の連絡先までご連絡ください。
• マーケティングに異議を唱える権利。あなたは当社からの通信文内の配信停止/オプトアウト (unsbscribe/opt-out) 機能を使って、または「設定」内の通知セクションで選択を管理することで、マーケティングから離脱（オプトアウト）することができます。
• 制限の権利。あなたには、当社が行なうあなたの個人データの処理を制限するよう求める権利があります。「連絡先」の項に記載の連絡先までご連絡ください。
• 同意撤回の権利。当社があなたの同意によってあなたの個人情報を処理している場合、あなたにはいつでも同意を撤回する権利があります。「連絡先」の項に記載の連絡先までご連絡ください。
• cookie 使用同意の管理。居住する国によっては、あなたは本サービスの利用中に cookie 設定（こちら）を変更することで、必須以外の cookie の使用を許可または拒否することができます。

あなたが自分でこれらの行動ができない場合、またはあなたの個人データの処理方法についてなにか苦情がある場合、「連絡先」の項に記載の連絡先までご連絡ください。

この種の要請に対しては当社から本人確認を求めることがある点、ご注意ください。これら権利の一部は特定の状況でのみ適用され、多くの場合法律で制限されています。たとえばあなたの要請に応じることが他の人や当社の営業秘密・知的財産に悪影響を及ぼす場合、優先すべき公共の利益がある場合、個人データの保持が法律で義務づけられている場合です。当社はこれら権利行使の要請に対して、適用される法律の要件に従って対応します。

あなたには、当社が行なうあなたの個人データの収集・利用について、データ保護当局に申立てを行なう権利があります。ただし当社は直接交渉による問題解決に努めていますので、いかなる問題についてもまず当社にご連絡くださるようお願いします。詳しくは場合により (a) あなたが居住・就労するか、データ保護法の違反が起きたと考える EEA 加盟国のデータ保護当局、または (b) イギリス個人情報保護監督機関（UK Information Commissioner's Office）までご連絡ください。

d. データ保護役員の任命

当社の GDPR データ保護役員は Josh Levine です。データ保護役員の連絡先は [email protected] です。

10. 地域・州別の規定

a. アメリカ合衆国

(1) コロラド州の居住者

適用範囲。本項はコロラド州居住者にのみ適用されます。本項は当社がコロラド州プライバシー権法（CPA）における事業体としてコロラド州居住者の個人データをどのように収集・利用・共有するかと、個人データについてのあなたの権利について述べるものです。本項において「個人データ (Personal Data)」という語句は CPA で規定された意味を持ちますが、ただし CPA の適用範囲から除外された情報は含みません。当社はある種の個人データおよび一部のサービスについて、CPA の全部または一部の適用除外を主張する可能性があることに注意してください。

コロラド州プライバシー権。コロラド州の居住者には下記の権利があります。ただしこれら権利は絶対的ではなく、当社は法律で許される範囲であなたの要請を却下する場合があります。

• アクセス。あなたは本サービスの「マイデータ（My data）」のセクションから、当社があなたの個人データを処理しているかどうかの確認と個人データへのアクセスを申請できます。
• 訂正。あなたは自分の個人情報をいつでも、本サービス上の設定セクションにアクセスすることで編集・訂正できます。
• 削除。あなたには状況により、あなたが当社に提供した個人データを削除するよう要請する権利がある場合があります。削除の権利行使の方法については、本ポリシーの「アカウントのキャンセルと復活、データの削除」の項を参照するか、下記「連絡先」の項に記載の連絡先までご連絡ください。
• データ・ポータビリティ。あなたには電子的個人データを即座に使用可能な形式で受け取る権利がある場合があります。本サービスの「マイデータ（My data）」のセクションから申請すればこの権利を行使できます。
• 広告表示目的のトラッキングからの離脱。居住する国で利用可能か法的義務づけがある場合、あなたは下のリンクをクリックすることで広告表示目的のトラッキングから離脱（オプトアウト）するよう要請できます。
• プロファイリングからの離脱。あなたには、あなたの経済状況・健康・個人的選好・関心・信頼性・行動習慣・所在・移動に関する個人的側面の評価・分析・予測を行なうための個人データの自動処理について、それが法的など重要な効果を生み出す場合に任意で離脱（オプトアウト）する権利があります。ただし当社はこの種のプロファイリングは行なっていません。
• センシティブな個人データ。当社はあなたの同意なくセンシティブな個人データを処理することはありません。
• 差別の否定。あなたにはコロラド州のプライバシー権の行使に伴って差別を受けない権利があります。

本人確認。あなたの個人データを無許可のアクセスや削除から守るため、当社はあなたが権利行使の要請を行なう前に本人確認を求めます。当社のアカウントがない場合、またはあなたのアカウントが無許可でアクセスされたと判断できる場合、当社は本人確認のために追加の個人情報を求めることがあります。それでも本人確認ができない場合、当社はあなたの権利行使の要請を却下することがあります。

(2) コネチカット州の居住者

適用範囲。本項はコネチカット州居住者にのみ適用されます。本項は当社がコネチカット州データプライバシー法（CDPA）における事業体としてコロラド州居住者の個人データをどのように収集・利用・共有するかと、個人データについてのあなたの権利について述べるものです。本項において「個人データ (Personal Data)」という語句は CDPA で規定された意味を持ちますが、ただし CDPA の適用範囲から除外された情報は含みません。当社はある種の個人データおよび一部のサービスについて、CDPA の全部または一部の適用除外を主張する可能性があることに注意してください。

コネチカット州プライバシー権。コネチカット州の居住者には下記の権利があります。ただしこれら権利は絶対的ではなく、当社は法律で許される範囲であなたの要請を却下する場合があります。

• アクセス。あなたは本サービスの「マイデータ（My data）」のセクションから個人データの写しを申請できます。
• 訂正。あなたは自分の個人情報をいつでも、本サービス上の設定セクションにアクセスすることで編集・訂正できます。
• 削除。あなたには状況により、あなたが当社に提供した個人データを削除するよう要請する権利がある場合があります。削除の権利行使の方法については、本ポリシーの「アカウントのキャンセルと復活、データの削除」の項を参照するか、下記「連絡先」の項に記載の連絡先までご連絡ください。
• データ・ポータビリティ。あなたには電子的個人データを即座に使用可能な形式で受け取る権利がある場合があります。本サービスの「マイデータ（My data）」のセクションから申請すればこの権利を行使できます。
• 広告表示目的のトラッキングからの離脱。居住する国で利用可能か法的義務づけがある場合、あなたは下のリンクをクリックすることで広告表示目的のトラッキングから離脱（オプトアウト）するよう要請できます。
• プロファイリングからの離脱。あなたには、あなたの経済状況・健康・個人的選好・関心・信頼性・行動習慣・所在・移動に関する個人的側面の評価・分析・予測を行なうための個人データの自動処理について、それが法的など重要な効果を生み出す場合に任意で離脱（オプトアウト）する権利があります。ただし当社はこの種のプロファイリングは行なっていません。
• センシティブな個人データ。当社はあなたの同意なくセンシティブな個人データを処理することはありません。
• 差別の否定。あなたにはコネチカット州のプライバシー権の行使に伴って差別を受けない権利があります。

本人確認。あなたの個人データを無許可のアクセスや削除から守るため、当社はあなたが権利行使の要請を行なう前に本人確認を求めます。当社のアカウントがない場合、またはあなたのアカウントが無許可でアクセスされたと判断できる場合、当社は本人確認のために追加の個人データを求めることがあります。それでも本人確認ができない場合、当社はあなたの権利行使の要請を却下することがあります。

(3) バージニア州の居住者

適用範囲。本項はバージニア州居住者にのみ適用されます。本項は当社がバージニア州消費者データ保護法（VCDPA）における事業体としてコロラド州居住者の個人データをどのように収集・利用・共有するかと、個人データについてのあなたの権利について述べるものです。本項において「個人データ」 (Personal Data) という語句は VCDPA で規定された意味を持ちますが、ただし VCDPA の適用範囲から除外された情報は含みません。当社はある種の個人データおよび一部のサービスについて、VCDPA の全部または一部の適用除外を主張する可能性があることに注意してください。

バージニア州プライバシー権。バージニア州の居住者には下記の権利があります。ただしこれら権利は絶対的ではなく、当社は法律で許される範囲であなたの要請を却下する場合があります。

• 知る権利。あなたには、当社があなたの個人データを処理しているかどうか知る権利があります。
• アクセス。あなたは本サービスの「マイデータ（My data）」のセクションから個人データの写しを申請できます。
• 訂正。あなたは自分の個人情報をいつでも、本サービス上の設定セクションにアクセスすることで編集・訂正できます。
• 削除。あなたには状況により、あなたが当社に提供した個人データを削除するよう要請する権利がある場合があります。削除の権利行使の方法については、本ポリシーの「アカウントのキャンセルと復活、データの削除」の項を参照するか、下記「連絡先」の項に記載の連絡先までご連絡ください。
• 広告表示目的のトラッキングからの離脱。居住する国で利用可能か法的義務づけがある場合、あなたは下のリンクをクリックすることで広告表示目的のトラッキングから離脱（オプトアウト）するよう要請できます。
• プロファイリングからの離脱。あなたには、あなたの経済状況・健康・個人的選好・関心・信頼性・行動習慣・所在・移動に関する個人的側面の評価・分析・予測を行なうための個人データの自動処理について、それが法的など重要な効果を生み出す場合に任意で離脱（オプトアウト）する権利があります。ただし当社はこの種のプロファイリングは行なっていません。
• センシティブな個人データ。当社はあなたの同意なくセンシティブな個人データを処理することはありません。
• 差別の否定。あなたにはバージニア州のプライバシー権の行使に伴って差別を受けない権利があります。

本人確認。あなたの個人データを無許可のアクセスや削除から守るため、当社はあなたが権利行使の要請を行なう前に本人確認を求めます。当社のアカウントがない場合、またはあなたのアカウントが無許可でアクセスされたと判断できる場合、当社は本人確認のために追加の個人データを求めることがあります。それでも本人確認ができない場合、当社はあなたの権利行使の要請を却下することがあります。

b. オーストラリア

オーストラリアの居住者には以下の権利・選択権がある場合があります。

プライバシー設定の更新。あなたは自分のアカウント設定ページからプライバシー設定を更新することができます。

当社からの広告情報の管理。広告情報の設定を変えるには、下の「連絡先」セクションの連絡先にご連絡ください。

アクセス、訂正、削除。あなたは自分の個人情報について、アクセス・訂正・削除を要請することができます。あなたはいつでも本サービス内で個人情報を書き換えて編集・訂正することができます。またアクセスの要請は本サービスの「マイデータ（My data）」のセクションで行なえます。削除の権利行使の方法については、本ポリシーの「アカウントのキャンセルと復活、データの削除」の項を参照するか、下記「連絡先」の項に記載の連絡先までご連絡ください。

異議と制限。あなたは、あなたの個人データの処理（広告目的を含む）に異議を唱え、またあなたの個人情報の処理を制限するよう要請することができます。データ処理への異議や制限を要請するには下の「連絡先」の項に記載の連絡先までご連絡ください。あなたの個人情報の一部・全部について処理をやめるよう要請すると、または本プライバシーポリシーに定める個人情報の利用・開示についての同意を撤回すると、当社は本ポリシーで認められているユーザー向けのサービスやカスタマーサポートをあなたに提供できなくなる可能性があります。

c. ブラジル

処理の法的根拠

当社はあなたの個人情報を法の認める範囲でのみ利用します。適用されるブラジルのデータ保護法は、当社があなたの個人情報を収集する目的ごとに「法的根拠」がなくてはならないと定めています。本プライバシーステートメントに記載した個人情報収集・利用の法的根拠は、個人情報の種類と収集の具体的背景によって違います。ただし通常、当社は以下の場合にあなたの個人情報を処理します。

• 当社があなたから同意を得た場合、
• 当社があなたと契約を結び、当社が本サービスの特典の提供、当社事業の運営など契約を遂行するためにあなたの個人情報の処理が必要な場合、
• 処理が当社の合法な事業利益にかなう場合、たとえば各種事業の運営、サービスの改善・開発、あなたとの通信連絡、当社製品・サービスの宣伝、利用体験のパーソナライズ、違法行為の検知など、
• 適用される法令などの法的義務を順守するため。

信用情報機関との共有

（適用外）

ブラジルの居住者には以下の権利・選択権がある場合があります。

プライバシー設定の更新。あなたは自分のアカウント設定ページからプライバシー設定を更新することができます。

当社からの広告情報の管理。広告情報の設定を変えるには、自分のアカウントの「設定」セクションに行って通知設定を変更してください。

アクセス、訂正、匿名化、削除。あなたは自分の個人情報について、アクセス・訂正・匿名化・削除を要請できます。あなたはいつでも本サービス内で個人情報を書き換えて編集・訂正することができます。またアクセスの要請は本サービスの「マイデータ（My data）」のセクションで行なえます。削除の権利行使の方法については、本ポリシーの「アカウントのキャンセルと復活、データの削除」の項を参照するか、下記「連絡先」の項に記載の連絡先までご連絡ください。

異議と制限。あなたは、あなたの個人データの処理に異議を唱え、またあなたの個人情報の処理を制限するよう要請することができます。異議・制限・ポータビリティの権利を行使するには「連絡先」の項に記載の連絡先までご連絡ください。

ポータビリティ。あなたは自分の個人情報についてポータビリティを要請できます。

同意撤回の権利。当社があなたの同意によってあなたの個人情報を収集・処理した場合、あなたにはいつでも同意を撤回する権利があります。同意の撤回は、撤回までに当社が行なった処理の合法性には影響せず、また同意以外の合法な根拠によって行なった個人情報の処理にも影響しません。

申し立ての権利。あなたには、当社によるあなたの個人情報の収集・処理について監督当局に申し立てを行なう権利があります。

d. カナダ

当社はあなたの個人情報を保護するための方策を取っていますが、あなたの個人情報は、他の法域・国の行政機関・立法機関・裁判所・法執行当局の正当な要求・要請に応じて開示されることがあります。

カナダの居住者には以下の権利・選択権がある場合があります。

プライバシー設定の更新。あなたは自分のアカウント設定ページからプライバシー設定を更新することができます。

当社からの広告情報の管理。広告情報の設定を変えるには、下の「連絡先」セクションの連絡先にご連絡ください。あるいは広告メール/メッセージの最後にある unsbscribe リンクをクリックすることでも配信を止められます。

Cookie 等のトラッキング技術。居住する国で利用可能か法的義務づけがある場合、あなたは関心連動型広告から離脱（オプトアウト）できる場合があります。これは下のリンクを使用するか、Digital Advertising Alliance of Canada Opt-Out Page、NAI Opt-Out Page、Choices Opt-Out Pageのページから行なえます。

アクセス、訂正、削除。あなたは自分の個人情報について、アクセス・訂正・削除を要請できます（当社にあなたの個人情報を保持する事業上の必要がなくなった場合に限る）。あなたは下記「連絡先」の項に記載の連絡先に連絡することで、個人情報の写しを要請し、またアカウント内の個人情報を削除することができます。あなたはいつでも本サービス内で個人情報を書き換えて編集・訂正することができます。ただしあなたが個人情報の削除を要請しても、当社は以下の目的でその一部を保持することがあります。すなわち法令を順守するため（たとえばあなたとの間の取引記録を残すため）、法的な請求を行ないまた請求に対して防衛するため、サイト上やサービス利用時の不正行為に対して防衛するためです。

同意撤回の権利。あなたには、あなたの個人情報の収集・利用・開示についての同意をいつでも撤回する権利があります。同意の撤回は、撤回までに当社が行なった処理の合法性には影響せず、また同意以外の合法な根拠によって行なった個人情報の処理にも影響しません。

申し立ての権利。あなたには、当社によるあなたの個人情報の収集・処理について管轄のプライバシー・コミッショナーに申し立てを行なう権利があります。

e. インド

インドの居住者のデータについてあなたは、2000 年情報技術法第 43A 項の解説 (ii) にある「妥当なセキュリティの方法と手続き」（reasonable security practices and procedures）が本プライバシーステートメントおよび当社が時に応じて実施するデータセキュリティ手続きを意味することに同意します。これについて当社は自らの裁量により、時に応じてあなたに通知することがあります。

自分のプライバシー管理のためにできること

あなたには個人情報のプライバシー（秘密性）を管理する上でさまざまな選択権があります。

プライバシー設定の更新。あなたは自分のアカウント設定ページからプライバシー設定を更新することができます。

当社からの広告情報の管理。広告情報の設定を変えるには、下の「連絡先」セクションの連絡先にご連絡ください。

個人情報の訂正。あなたは自分の個人情報をいつでも、本サービス上で直接に書き換えて編集・訂正できます。

f. メキシコ

メキシコの居住者には以下の選択権・権利（「ARCO 権」）がある場合があります。

あなたは個人情報のプライバシー管理と ARCO 権の行使についてさまざまな選択ができます。ただし当社はあなたの権利行使を行なう前に、あなたの要請を確認する義務がある点、ご注意ください。当社は要請を受けると、利用・修正・キャンセル・異議の要請が適切か否かを回答し、適切であればその日付から 15 日以内に決定を行ないます。この期限は適用される法律の規定により延長されることがあります。

アクセス。あなたには、当社があなたについて保持する個人データの種類、使用の目的、使用の条件について知る権利があります。アクセスの権利を行使すると、あなたの個人データの電子的コピーが提供されます。個人データのコピーの要請は本サービスの「マイデータ（My data）」のセクションで行なえます。要請を行なう際には、アクセスしたい個人データの明確かつ正確な内容と、その他データの発見に役立つ関連情報をご提供ください。

修正。あなたには不正確・不完全となった個人データの訂正を求める権利があります。またあなたは自分の個人データをいつでも、本サービス上の設定セクションにアクセスすることで編集・訂正できます。

削除/キャンセル。あなたの個人情報が、適用される法律の原則・義務・責務に従って使用されていないとお考えの場合、あなたには個人情報を当社の記録やデータベースから削除するよう要請する権利があります。削除の権利行使の方法については、本ポリシーの「アカウントのキャンセルと復活、データの削除」の項を参照するか、下記「連絡先」の項に記載の連絡先までご連絡ください。要請を行なう際には、削除/キャンセルしたい個人データの明確かつ正確な内容と、その他データの発見に役立つ関連情報をご提供ください。

異議・拒否。あなたには特定の目的についてあなたの個人データの利用に異議を唱える権利があります。異議・制限・ポータビリティについて要請を行なうには下の「連絡先」の項に記載の連絡先までご連絡ください。要請を行なう際には、利用に異議を唱えたい個人情報の明確かつ正確な内容と、その他データの発見に役立つ関連情報をご提供ください。

プライバシー設定の更新。あなたは自分のアカウント設定ページからプライバシー設定を更新することができ、またあなたの国で利用可能か法的義務づけがある場合、下のリンクから cookie を管理することができます。

当社からの広告情報の管理。広告情報の設定を変えるには、下の「連絡先」セクションの連絡先にご連絡ください。

あなたの個人情報の利用・開示を制限する方法

メキシコの居住者には、個人情報の利用・開示を制限する権利があります。下記「連絡先」の項に記載の連絡先までご連絡ください。

同意撤回の方法

メキシコの居住者には、個人情報の利用・開示を制限する権利があります。下記「連絡先」の項に記載の連絡先までご連絡ください。

g. タイ

処理の法的根拠

当社はあなたの個人情報を法の認める範囲でのみ利用します。タイの個人データ保護法 (PDPA) は、あなたの個人情報の収集にあたって「法的根拠」がなくてはならないと定めています。本プライバシーステートメントに記載した個人情報収集・利用の法的根拠は、個人情報の種類と収集の具体的背景によって違います。ただし通常、当社は以下の場合にあなたの個人情報を処理します。

• 当社があなたから同意を得た場合、
• 当社があなたと契約を結び、当社が本サービスの特典の提供、当社事業の運営など契約を遂行するためにあなたの個人情報の処理が必要な場合、
• 処理が当社の合法な事業利益にかなう場合、たとえば各種事業の運営、サービスの改善・開発、あなたとの通信連絡、当社製品・サービスの宣伝、利用体験のパーソナライズ、違法行為の検知など、
• 適用される法令などの法的義務を順守するため。

タイの居住者には以下の権利・選択権がある場合があります。

プライバシー設定の更新。あなたは自分のアカウント設定ページからプライバシー設定を更新することができ、またあなたの国で利用可能か法的義務づけがある場合、下のリンクから cookie を管理することができます。

当社からの広告情報の管理。広告情報の設定を変えるには、自分のアカウントの「設定」セクションに行って通知設定を変更してください。

アクセス、訂正、匿名化、削除。あなたには自分の個人情報について、アクセス・訂正・削除を要請できます。あなたはいつでも本サービス内で個人情報を書き換えて編集・訂正することができます。またアクセスの要請は本サービスの「マイデータ（My data）」のセクションで行なえます。削除の権利行使の方法については、本ポリシーの「アカウントのキャンセルと復活、データの削除」の項を参照するか、下記「連絡先」の項に記載の連絡先までご連絡ください。

異議と制限。あなたは、あなたの個人データの処理に異議を唱え、またあなたの個人情報の処理を制限するよう要請することができます。異議・制限・ポータビリティの権利を行使するには「連絡先」の項に記載の連絡先までご連絡ください。

ポータビリティ。あなたは自分の個人情報についてポータビリティを要請できます。

同意撤回の権利。当社があなたの同意によってあなたの個人情報を収集・処理した場合、あなたにはいつでも同意を撤回する権利があります。同意の撤回は、撤回までに当社が行なった処理の合法性には影響せず、また同意以外の合法な根拠によって行なった個人情報の処理にも影響しません。

申し立ての権利。あなたには、当社によるあなたの個人情報の収集・処理について監督当局に申し立てを行なう権利があります。

11. 他サービスへのリンク

本サービスの一部のセクションには外部のウェブサイトやアプリ（たとえば Facebook や 旧Twitter）へのリンクがあります。これらのウェブサイトやアプリには独自のプライバシーポリシーや情報収集方法があり、当社のものとは大きく違う可能性があります。これらウェブサイトのプライバシーや安全性（サイト上の情報の正確性・完全性・信頼性を含む）を当社は保証せず、責任も負いません。あなたが当社の関連外・統制外のウェブサイトへのリンクをたどる場合、外部のウェブサイトやアプリのプライバシーポリシーや情報収集方法を検討しておくよう推奨します。外部当事者の慣行には本ポリシーは適用されないからです。

12. 情報処理の場所

当社のサービスは当社がアメリカ合衆国から統制・運営しています。あなたの情報は当社の施設や契約サービスプロバイダの存在するすべての国（アメリカ合衆国を含む）において保存・処理されることがあり、その地のデータ保護関連法令はあなたの国のものとは違うことがあります。さらにあなたの情報は、処理の行なわれる国において、その国の法律に従い行政府・裁判所・法執行官からのアクセス要請を受けることがあります。

13. セキュリティ

あなたの個人情報の安全は当社にとって重要であり、当社は本サービスが収集する情報を守るために物理的・技術的・管理上のセキュリティ手段を使っています。当社は個人情報の送受信に業界標準の SSL (secure socket layer) 暗号を使っています。その他のセキュリティ手段としてはデータ暗号化、ファイアウォール、建物およびファイルへの物理的なアクセス制限があります（これだけに限らない）。当社はまたベストプラクティスと合理的な業界標準を適用するため、定期的に（少なくとも年 1 回）セキュリティ監査を行なっています。ただしインターネット上でのデータ通信について完全な安全を保証することはできません。もし当社のセキュリティに侵害があれば、法律上の義務に従って、または状況から必要かつ適切という判断により、あなたに通知を行ないます。

アカウント保有者は登録プロセスにおいてパスワードを設定します。パスワードを適切に選択・保護すること、アカウントへのアクセス後にサインオフしてコンピュータやブラウザへのアクセスを制限することは、アカウントや個人情報への無許可アクセスの防止に役立ちます。当社は登録の際に各アカウントに 1 個のメンバー ID を割り振り、このメンバー ID を使ってログインの承認、有料コンテンツへのアクセス許可、法令順守の監視を行ないます。メンバー ID はさらに、技術的サポートを求める際のユーザーの本人確認にも使われます。情報に（ユーザー/パスワード認証情報と 2 要素認証によって）アクセスできるのは、担当の業務上この情報を必要とする従業員のみです。

当社が個人情報の保護のために取る方策にはたとえば以下があります。(a) 従業員による個人情報へのアクセスを担当業務上必要な者だけに限る、(b) 従業員、特に個人情報にアクセスする可能性のある従業員の経歴調査を行なう、(c) 従業員の雇用時に守秘義務契約の締結を義務づける、(d) プライバシーおよびデータセキュリティについて従業員への訓練・教育を定期的に行なう、(e) 商業的に妥当な技術的・契約上・管理上・物理的な保護手段によって個人情報を保護する。

ただし、いかなる情報システムも 100 パーセントの安全を保証することはできず、当社もあなたの情報について完全な安全は保証できない点、ご注意ください。さらに当社は、あなたが当社のコントロール外のネットワーク（たとえばインターネットやワイヤレスネットワーク）を通じて本サービスに送信した情報の安全について、責任を負いません。当社との情報のやり取りが安全でないと考える合理的根拠をお持ちなら、下の「連絡先」の項に従って当社までご連絡ください。

14. 当社プライバシー ポリシーの変更

当社は常に最高のサービスの提供に努めており、そのためポリシー文書も時に応じて変化します。当社は本ポリシーの実質的内容を変更した場合、改定されたポリシーを本サービス上に掲載することであなたに通知します。また本サービスを通じてあなたから収集した情報の利用・共有の範囲が大きく拡大する場合は、ポリシーの脇にアラートを表示する、本サービスへのログイン時にアラートを表示する、あなたに直接通知する（サービス内のメッセージ機能かアカウントに関連したメールアドレスを使うなど）、のいずれかを行ないます。

15. 連絡先

Chess.com LLC はアメリカ合衆国内に所在し、当社の全サービスの運営者です。本ポリシーに関する質問・苦情などの問題、またあなたの個人情報に関する問題についてはサポートまでお問合せください。

すべてのアカウントについて

宛先：
Chess.com LLC
877 E 1200 S #970397
Orem, UT 84097
サポートに連絡するにはこちらへ

16. Chess Play & Learn (Arcade Version)

本項は「Chess - Play & Learn (Arcade Version)」という当社のモバイルアプリ（以下「本アプリ」）にのみ適用される規定を述べています。本項は以上のポリシーを補完するものであり、当社のサイトや他のサービスには適用されません。

データの収集と利用

本アプリはあなたとアプリに内蔵されたコンピュータとの対戦結果を記録するため、個人を特定しない形でプレイに関するデータを収集し、Apple iCloud に送信します。このデータは当社では保存しませんが、Apple のサービス（iCloud と Game Center）に送信され、保存・利用されます。

また本アプリは「オンラインプレイ」機能のためにユーザーの匿名化された Game Player ID を収集し、オンライン対戦時のレーティング（棋力評価）計算に使用します。同じレベルの相手との対戦マッチングを行なうためです。

ゲームプレイヤー ID はまた、アプリの「本日の問題」機能で解答ずみの問題のリストを作るためにも使われ、さらにアプリの他の機能でもユーザーの要請に応えるために使われることがあります。このデータの処理はあなたの同意を条件とし、あなたはデバイスから設定を変更することでこの同意を撤回できます。

本アプリは各種のアプリストアを通じてユーザーに提供されており、個人を特定しないゲームプレイ・データを全ユーザーから収集します。この情報収集の根拠は、アプリ内部の動作実現と、場合に応じてあなたの同意を得るためです。