オーバーウルフウェブサイトプライバシーポリシー
最終更新日: 8月, 2024
本プライバシーポリシー（以下「プライバシーポリシー」といいます。(collectively with its affiliates and subsidiaries shall be referred to as “Overwolf”, “we”, “us”, or “our”), collects, uses and discloses certain information, including Personal Data (as defined hereunder) of its website visitors, available at: https://www.overwolf.com/ ("website" and "user", "you" or "your", respectively), all as detailed hereunder.
本プライバシーポリシーは、Overwolfウェブサイトの利用規約（以下、総称して「規約」といいます。 本プライバシーポリシーは、Overwolfウェブサイトの利用規約 （以下、総称して「本規約」といいます）の重要な一部を構成し、当社が収集する個人データの種類および目的、当社のデー タ処理業務、当社がお客様の個人データを処理する合法的根拠、個人データの譲渡先である第三者、データ保持期間等に関する情報をお客様に提供するものです。本プライバシーポリシーはまた、EU一般データ保護規則（「GDPR」）、2018年カリフォルニア州消費者プライバシー法、および2023年1月1日発効の2020年カリフォルニア州プライバシー権法（「CPRA」）によって改正されたカリフォルニア州消費者プライバシー法（総称して「CCPA」）（GDPRとCCPAを合わせて「プライバシー法制」）を含む関連プライバシー法制の下で適用される場合、および適用される範囲で、お客様が権利を行使する方法についても説明します。
本規約で使用され、本規約で定義されていない定義は、本規約または関連する個人情報保護法令で規定される意味を有するものとします。
お客様は、個人データを当社に提供することを法律で義務付けられていません。お客様の個人データを当社と共有することは、完全に任意です。ただし、お客様のデータがなければ、当社のサービスの全部または一部をお客様に提供できない場合があります。
なお、本プライバシーポリシーは、Overwolfのウェブサイトおよびランディングページの利用に関してのみ適用されます。本プライバシーポリシーは、以下の場合およびOverwolfのサービスをご利用の際には適用されません：
-
お客様は、overwolfプラットフォーム（overwolfプラットフォーム利用規約（）に定義されている用語）を使用するエンドユーザーであること。 ）、またはOWVOLFが開発および所有し、当 社のプラットフォームを通じて配布されるその他のアプリケーションを使用するエンドユーザーです；
-
overwolf developerプラットフォーム（この用語はoverwolf developers利用規約で定義されています）、およびアプリの統合を可能にするoverwolfソフトウェアを使用する開発者；
-
ゲームMODの作成と配布のためにoverwolf curseforgeプラットフォーム（「curseforge」）を使用するMOD作者（この用語はoverwolf MOD作者利用規約で定義されています；
上記のいずれかに該当する場合、お客様にこれらのサービスを提供するためにお客様の個人情報がどのように収集され、処理されるかの詳細については、各サービスに適用される当社の該当するプライバシーポリシーをご覧ください。
1. 政策修正
当社は、当社の単独の裁量により、本プライバシーポリシーを随時修正する権利を留保します。 プライバシーポリシーの最新版は常にウェブサイトに掲載され、更新日は「最終更新日」の見出しに反映されます。これらの変更が重要である場合、当社はお客様に通知し、適用される法律により要求される場合には、お客様の同意を得るものとします。 プライバシーポリシーの変更は、変更後のプライバシーポリシーが表示されてから30日以内に有効となります。当社の最新のプライバシー慣行をご理解 いただくため、本プライバシーポリシーを定期的に確認されることをお勧めします。
2. 連絡先情報およびデータ管理者情報
イスラエルの法律に基づいて設立されたOverwolf, Ltd.は、本ウェブサイトを通じて収集されたお客様の個人データのデータ管理者（GDPRまたは同等の個人情報保護法に基づいて定義された用語）です。
当社および個人情報保護チームへのお問い合わせは、以下のとおりです：
本個人情報保護方針またはお客様の個人データの処理に関するご質問、お問い合わせ、ご懸念については、以下の当社の個人情報保護チームにご連絡ください：
EUおよび英国におけるデータ主体の代表者 連絡先情報
当社は、お客様のプライバシーとデータ主体としての 権利を尊重し、Prighterグループとその現地パートナーを、当社のプライバシー代理人およびお客様の窓口として任命しています。Prighterは、お客様のプライバシーに関する権利（個人データへのアクセスや消去の要求など）を簡単に行使する方法を提供します。当社の代表者であるPrighterを通じて当社に連絡を取りたい場合、またはデータ主体の権利を利用したい場合は、以下のウェブサイトをご覧ください。 https://prighter.com/q/13682628040。
3. 当社が収集する個人データの種類、利用目的、個人データ処理の合法的根拠
ここでは、当社が収集するデータセット、当社がお客様のデータを処理する目的、処理の合法的根拠、およびデータの技術的処理方法に関する情報をご覧いただけます。一般的に、当社は、当社とのやり取りに応じて、お客様から2種類の情報を収集することがあります：
"非個人データ"
当社ウェブサイトをご利用いただく際に、当社は、当社ウェブサイトへのアクセスおよびご利用を通じて入手または収集される可能性のある集計された個人を特定でき ない情報（以下「非個人データ」）を収集することがあります。当社は、非個人データが収集されたユーザーの身元を知ることはできません。収集される非個人データには、利用者の集合的な利用情報および利用者のデバイスから送信される技術情報（ブラウザの種類、インターネットサービスプロバイダ（ISP）、オペレーティングシステムの種類およびバージョン、モバイルネットワーク情報、デバイスの設定（デフォルト言語など））が含まれる場合があります*。*
"個人データ"
当社はまた、当社ウェブサイトへのアクセス中または当社ウェブサイトとのやり取り中に、お客様から個人を特定できる情報、すなわち個人を特定できる情報または合理的な努力により個人を特定できる可能性のある情報（「個人データ」または「個人情報」）を収集することがあります。
誤解を避けるため、個人データに接続またはリンクされている非個人データは、そのような接続またはリンクが存在する限り、個人データとみなされるものとします。
当社は、人種もしくは民族的出身、政治的意見、宗教もしくは哲学的信条、または労働組合への加盟、遺伝子データ、バイオメトリクス・データ、個人の健康に関するデータ、または個人の性生活もしくは性的指向に関するデータ（「特別カテゴリーの個人データ」）を構成する、もしくはそれを明らかにする個人データを故意に収集または処理することはありません。
以下の表は、個人データの処理、目的、合法的根拠、および処理業務の詳細を示しています ：
| データセット | 目的と運営 | GDPRにおける合法的根拠 |
|---|---|---|
| オンライン識別子と利用データ お客様が当社のウェブサイトにアクセスし、相互作用するとき、当社は、クッキーID、インターネットプロトコル（IP）アドレスまたは生成された同様の一意のオンライン識別子（「オンライン識別子」）などの特定のオンライン識別子を収集します。当社はさらに、ダイレクトキャンペーンやURL、閲覧したページ、アクセス日時、クリック数など、当社ウェブサイトの利用およびインタラクションに関連する情報（以下「利用データ」）を収集する場合があります。 | 当社は、分析、測定、およびパフォーマンスの目的で、当社または第三者のCookieおよびその他の追跡技術を使用することにより、お客様のオンライン識別子を処理します。 さらに、当社は、運営、セキュリティ、および不正防止の目的でかかるデータを処理します。 | 当社が分析、運営、セキュリティおよびパフォーマンスの目的でお客様のオンライン識別子を収集する場合、当社は、当社のサービスを向上させるという当社の正当な利益に基づいてデータを処理します。 当社が分析および広告目的でこのようなデータを収集する場合、当社は、当社のクッキー通知および同意管理プラットフォーム（「CMP」）を通じて取得するお客様の同意に基づいてデータを処理します。 お客様は、クッキーの環境設定を使用することにより、いつでも同意を撤回することができます。 |
| 連絡先 サポートやその他のお問い合わ せのために自発的に当社にご連絡いただく場合、お客様の氏名、Eメールアドレス、お客様のゲームに対する興味や嗜好（該当する場合）、電話番号、およびお客様が当社に提供することを選択したその他の情報などの特定の情報の提供をお願いすることがあります。 | 当社は、お客様からご依頼いただいたサポートを提供するため、またはお客様からのお問い合わせに対応するため、お客様からご提供いただいたゲームのアイデアを検討するため、またはお客様からの応募フォームを検討するために、お客様の連絡先情報を処理します。 お客様とのやりとりは、当社の顧客サービスを向上させるため、また場合によっては、お客様との今後のやりとりや将来の行動のために、当社によって処理され、保存されることがあります。 | 当社は、当社の正当な利益のためにお客様の連絡先情報を処理します。 お問い合わせに対応した後、当社の正当な利益の下、当社の業務記録保持の一環として、お客様のデータを当社のシステムに保持する場合があります。 法的義務に従うため、または当社の主張を弁護するために必要であると当社が判断した場合、当社はそのような通信をより長い期間保存することがあります。 |
| 所在地 IPアドレスや郵便番号など、当社が取得する可能性のあるその他の情報に基づいて、当社はお客様の所在地をおおよそ把握することができます。 | この情報は、言語設定と、お客様の一般的な位置に基づく文脈的な広告のために使用されます。 | 当社は、当社の正当な利益に基づいて当該データを処理します。 |
上記の表に詳述され ている各利用目的および合法的根拠に基づく実際の処理作業は、異なる場合があることにご留意ください。このような処理作業には通常、収集、保存、使用、送信による開示、消去または破棄など、自動化された手段による一連の作業が含まれます。国際データ転送のセクションでさらに詳述されている第三者国への個人データの転送は、上記の表で規定されているのと同じ合法的根拠に基づきます。
さらに、禁止されている可能性のある活動や違法行為、詐欺、不正流用、侵害、個人情報の盗難、その他ウェブサイトの悪用を防止し、当社のポリシーや契約を実施するため、また当社のデータベースやウェブサイトのセキュリティや完全性を保護し、法的責任に対する予防措置を講じるために、特定の個人データを使用することがあります。このような処理は、当社の正当な利益に基づくものです。
4. 当社がお客様の情報を収集する方法
当社は、お客様のウェブサイトとのインタラクションの性質に応じて、以下のような情報を収集することがあります：
自動的 - 当社は、クッキー（以下に詳述）または類似の追跡技術を使用して、お客様が当社のウェブサイトとやり取りする際に、いくつかの情報を自動的に収集することがあります。
お客様から自発的に提供された情報 - 当社は、お客様が当社への連絡、求人への応募など、当社に情報を提供することを選択した場合に情報を収集します。
クッキーおよび同様のトラッキング技術：
当社は、お客様が当社のウェブサイトにアクセスする際に「クッキー」（または類似の追跡技術）を使用します。クッキーの使用は、業界全体の標準的な慣行です。クッキー」とは、お客様がウェブサイトを閲覧している間にウェブサイトがお客様のコンピュータに割り当て、保存する小さな情報のことです。クッキーは、お客様がページ間を効率的に移動できるようにするほか、統計目的、分析目的、広告およびマーケティング目的など、さまざまな目的で使用されます。詳しくは、こちらのクッキーポリシーをご覧ください。
5. データ共有 - 個人データを共有する受信者のカテゴリ：
当社は、お客様の個人データを、当社のパートナーまたはサービス・プロバイダを含む第三者と共有する場合があります。このような第三者の受領者のカテゴリーについては、こちらをご覧ください。
| 受賞者のカテゴリー | 共有されるデータの種類 | 共有の目的 |
|---|---|---|
| オーバーウルフ・グループ | 当社が収集するすべての個人データ | Overwolfグループは、お客様のお問い合わせがOverwolfグループの特定の子会社に該当する場合、または法律上および規制上の義務を果たす必要がある場合など、Overwolfグループが適切と判断する場合に、Overwolfグループ内の他の関連会社または子会社と個人データを共有することがあります。 |
| サービスプロバイダー | 当社が収集するすべての個人データ | 当社は、信頼できる代理店およびサービス・プロバイダー、建設業者、ビジネス・パートナー（クラウド・サービス・プロバイダー、CRMプロバイダーなどを含みますが、これらに限定されません）に個人データを開示する場合があります。従って、当社は、当社に代わってかかる情報を保管する目的、またはその他の処理ニーズのために、お客様のデータをかかる第三者事業体と共有します。これらの事業体は、当社に要求されたサービスを提供する以外の目的でお客様の個人データを使用することは禁じられています。 |
| 当社の権利の行使とセキュリティの検出。 | 当社が収集するすべての個人データ | 当社は、当社のポリシーおよび契約を実施するため、ならびに潜在的な違反行為、申し立てられた違法行為、または当社、お客様、または他のユーザーを法的責任にさらす可能性のあるその他の行為の調査を含む当社の権利を守るために、必要な範囲に限り、個人データを開示することがあります。さらに、当社は、詐欺、セキュリティ、または技術的な問題を検出、防止、またはその他の方法で対処するために、必要な範囲に限り、個人データを開示することがあります。 |
| 当社事業の買収者 | 当社が収集するすべての個人データ | 当社は、企業取引（当社の事業の大部分の売却、合併、統合、資産売却など）が発生した場合、個人データを共有することがあります。上記の場合、当社の関連会社または買収会社が、本ポリシーに記載されている権利および義務を引き受けます。 |
| 法律と法執行 | 法執行当局の要請に従う。 | 当社は、テロ行為、犯罪捜査、違法行為の疑い、または当社、利用者、その他の利用者を法的責任にさらす可能性のあるその他の活動に関する検証済みの要請に応じ、法執行機関、政府機関、または認定された第三者に対し、かかる目的に従うために必要な範囲に限り、特定のデータを開示することがあります。 |
当社がサービスプロバイダー、代理店およびパートナーと情報を共有する場合、当社がウェブサイトを運営し提供するために厳密に必要な情報のみにアクセスできるようにします。これらの関係者は、受信したデータを保護し、適用されるすべてのデータ保護規制を遵守しながら、事前に合意した目的のみにデータを使用することが求められます（このようなサービスプロバイダーは、独自の利益のためにその他の非個人データを使用する場合があります）。
6. ユーザーの権利
当社は、プライバシーに関する懸念や嗜好が人によって異なることを認識しています。当社の目標は、当社が収集する情報を明確にし、その使用方法についてお客様が有意義な選択を行えるようにすることです。Overwolfは、お客様の個人データに関して、特定の選択、権利、および管理を行使する能力を提供します。Overwolfとお客様との関係によっては、データ保護およびプライバシーに関する法律が、お客様の個人データに関して以下のような主な権利をお客様に提供しています（司法管轄区域によって異なります）：(i) 当社が処理するお客様の個人データにアクセスする権利、(ii) お客様の個人データが正確、完全かつ最新のものであることを確認する権利、(iii) お客様の個人データを訂正（情報の訂正、削除または追加）する権利、(iv) 該当する範囲において、お客様の個人データの処理に異議を唱える権利；(v) 法的または契約上の制限および合理的な通知に従い、同意を撤回する権利 (vi) 無差別の権利 (vii) CCPA（適用される場合、および当社のCCPAプライバシーに関する通知に詳しく記載されています）の下で定義されている、お客様の個人情報の共有または販売を中止する権利。
お客様は、以下のリンク（https://support.overwolf.com/en/support/tickets/new）を使用してデータ主体リクエスト（「DSR 」）に記入するか、電子メール（dpo@overwolf.com）を送信することにより、お客様の個人データに関する上記の権利の一部または全部を行使することができます。
お客様が当社に連絡し、お客様の個人データに関する権利の行使を要求する場合、当社は、お客様の身元を確認し、お客様のデータを特定するために、お客様から特定の情報を要求します。データの特定および削除のプロセスには、適用法の下で要求または許可される合理的な時間と労力がかかる場合があります。お客様の司法管轄区におけるデータプライバシーおよび関連法は、当社がお客様から収集したデータに関連する異なる権利または追加の権利をお客様に提供する場合があり、これらの権利も適用される場合があります**。**
当社の対応にご満足いただけない場合は、EU加盟国の監督当局に苦情を申し立てる権利があります。
さまざまな司法管轄権に基づくその他の権利については、以下の本書の第12項「司法管轄権-特定通知」を参照してください。
特定の権利は、DSRフォームに記入することなく、あなたが単独で簡単に実行することができます：
-
配信停止」リンクをクリックすることで、当社のマーケティングメールの受信を停止することができます；
-
お客様は、 ウェブサイトのクッキー設定を使用することにより、分析またはマーケティング目的の個人データ処理に関する同意を撤回することができます。
グローバル・プライバシー・コントロール（「GPC」）信号を使用する。
また、GoogleやGoogle Analyticsなど、弊社が利用しているサービスプロバイダーの一部では、興味関心に基づく広告をオプトアウトすることができます。
7. データ保持：
一般的に、当社は、当社が収集した個人データを、適用される規制に基づき、上記の目的のために必要である限り、または該当する場合は、お客様がオプトアウトを希望されるまで保持します。
その他、当社がお客様の個人データを長期間保持する状況には、以下のものが含まれます：(i)法律、規制、税務、または会計上の要件に基づき、当社がこれを行う必要がある場合、(ii)苦情や異議申し立てがあった場合に、当社とお客様の取引に関する正確な記録を当社が保有するため、または(iii)お客様の個人データに関連する訴訟の見込みがあると当社が合理的に判断した場合。適用法で義務付けられている場合を除き、当社はお客様のデータを特定の期間保持する義務を負わず、当社は、その意図についてお客様に事前に通知することなく、いかなる理由においても、いつでも、お客様のデータを削除することができることにご留意ください。
セキュリティ対策
当社は、当社が処理する個人データを不正アクセスまたは不正な改ざん、開示、破壊から保護することに努めています。SSLを使用した暗号化、サーバーに保存するデータ量の最小化、Overwolfの従業員、請負業者、および代理人による個人データへのアクセスの制限など、適用される法律および業界に準拠した物理的、技術的、および管理的なセキュリティ対策を講じています。当社は、当社の管理が及ばない不正アクセスまたは意図しないアクセスについては責任を負いかねますので、そのようなアクセスを常に防止できることを、明示、黙示を問わず、保証するものではありません。
お客様のプライバシーが適切に取り扱われていないと思われる場合、当社のプライバシーポリシーに反する方法で取り扱われていると思われる場合、またはお客様の個人データに第三者が不正にアクセスしようとしていることに気付かれた場合は、 : dpo@overwolf.com までご連絡ください。当社は、お客様の個人データに関連するセキュリティインシデントを発見した場合、お客様および適切な当局（適用法で義務付けられている場合）に通知するための合理的な努力を行います。
8. 国際データ転送：
情報をホストし保存するデータサーバーは米国にあります。Overwolfの本社はイスラエルにあり、Overwolfの ERP、CRM、その他のシステムなどのサーバーに保存されている情報にアクセスすることがあります。お客様の管轄区域外にお客様の個人データを転送する必要がある場合、当社は、お客様の個人データが適用法の下で要求される適切なレベルの保護を受けられるように適切な措置を講じます。さらに、欧州経済領域（「EEA」）内で収集された個人データが、欧州委員会から適切性に関する決定を得ていない国へEEA域外に移転される場合、当社は、欧州連合によって承認された標準契約条項の規定に従い、当該個人データの移転中に十分な保護措置が提供されることを保証するために必要な措置を講じます。そのため、当社は、お客様のデータが確実に保護されるようEEAおよび英国の規制当局が事前に承認した契約上の保護（標準契約条項として知られています）を使用して、お客様の個人データを保護するための契約上の約束および保証をデータ輸入者から取得するか、または欧州委員会が発行した妥当性決定に依拠します。これらの保証の中には、よく知られた認証制度もあります。
9. 資格と子供のプライバシー
当ウェブサイトは、児童（「児童」という表現は、適用される法律で定義される年齢（EEAに関しては16歳未満、米国に関しては13歳未満）未満の個人を意味します）の利用を意図したものではなく、当社は、故意に児童の情報を処理することはありません。当社は、「児童」とみなされるユーザーから受け取ったいかなる情報も、そのようなユーザーが当社と情報を共有していることが判明した時点で直ちに破棄します。児童が当社と情報を共有していると信じるに足る理由がある場合は、dpo@overwolf.com までご連絡ください。
10. 法域別通知
カリフォルニアにお住まいの方への追加情報
本セクションは、カリフォルニア州居住者のみに適用されます。収集される個人情報のカテゴリー、処理の目的、情報源、当社が業務目的で個人情報を共有する受領者のカテゴリー、個人情報が単独で使用されるか共有されるか、保存期間、およびカリフォルニア州居住者としての権利の行使方法については、「CCPAプライバシー通知」をご覧ください。
コロラド州居住者向け追加情報
本セクションは、コロラド州居住者が個人または家庭としてのみ行動する場合に適用されます（商業または雇用の文脈、求職者として、または雇用の文脈で行動する人の受益者として行動する場合は適用されません）。コロラド州プライバシー法（「CPA」）に従い、収集または処理される個人データのカテゴリー、目的、消 費者が権利を行使する方法、およびそのような決定に対して異議を申し立てる方法、管理者が個人データを共有または販売する第三者のカテゴリー、または広告のために個人データを販売する方法、およびオプトアウトの方法の開示を以下にご覧ください。
CPA に定義される*「個人データ*」とは、特定された個人または特定可能な個人とリンクしているか、ま たは合理的にリンク可能な情報を意味し、政府記録から合法的に入手可能な情報、または消費者がそ の他の方法で一般に入手可能にした一般に入手可能な情報、非特定または集計された消費者情報、または CPA の適用範囲から除外される以下のような情報は含まれない：例えば、1996 年医療保険の 相互運用性と説明責任に関する法律（HIPPA）または 42 CFR Part 2-「薬物使用障害患者記録の守秘義務」 の対象となる健康または医療情報、公正信用報告法（FRCA）、グラム・リーチ・ブライリー法（GLBA）、および 1994 年運転者のプライバシー保護法（Driver's Privacy Protection Act of 1994）、1998 年児童オンライン・ポリシー保護法（Children's Online Policy Protection Act of 1998）（COPPA）、1974 年家族教育権およびプライバシー法（Family Educational Rights and Privacy Act of 1974）、1934 年国家安全保障取引所法（National Security Exchange Act of 1934）、高等教育データおよび雇用データなど、特定の分野特有のプライバシー法の対象となる個人情報。
「機微（センシティブ）データ」には、(i)人種的または民族的出身、宗教的信条、精神的または身体的健康状態または診断、性生活または性的指向、(ii)個人を一意に識別するために処理できる遺伝子データまたは生体データ、または(iii)児童データが含まれる。
CPAに基づき、Overwolfは、収集または処理される個人データのカテゴリー、目的、消費者が権利を行使する方法、決定に異議を申し立てる方法、管理者が個人データを共有または販売する第三者のカテゴリー、広告のために個人データを販売する方法、およびオプトアウトの方法を特定するプライバシー通知を提供する必要があります。
ハイライトセクション
プライバシーポリシーのセクション3では、当社の個人データの収集および処理、収集または処理される個人データのカテゴリー、および個人データが処理、保存、または使用される目的について説明します。当社は、お客様の同意を得ることなく、個人データのカテゴリーを追加して収集したり、収集した個人データを実質的に異なる目的、関連性のない目的、または互換性のない目的に使用したりすることはありません。さらに、本プライバシーポリシーの第5項では、当社が業務目的で共同利用する第三者のカテゴリーについて詳細に説明し、開示しています。本プライバシーポリシーの第6項では、お客様の権利およびターゲット広告のために共有または販売される個人デ ータについて詳細に説明し、開示しています。
削除権の免除
ご本人またはご本人に代わって行動することを法的に許可された者のみが、個人データの照会または削除を要請することができます。ご本人以外からの要請の場合は、権限を証明する書類（委任状や遺言検認書等）が必要となります。削除の権利は絶対的なものではなく、状況によっては当社はかかる要請を拒否することがあります。当社は、当社または当社のサービスプロバイダーが以下のいずれかの理由で情報を保持する必要がある場合、お客様の削除要求の全部または一部を拒否することがあります：(1) 個人データまたは個人情報を収集した取引を完了する、お客様が要求したサービスを提供する、お客様との継続的なビジネス関係の中で合理的に予想される行動を取る、またはお客様との契約を履行する、(2) セキュリティインシデントを検出する、悪意のある、欺瞞的な、詐欺的な、または違法な活動から保護する、またはそのような活動に責任を負う者を起訴する、(3) 既存の意図された機能を損なうエラーを特定して修復するために製品をデバッグする、(4) 言論の自由を行使する、別の消費者が言論の自由を行使する権利を確保する、または法律で規定された別の権利を行使する；(5) 法律または法的義務を遵守する場合。 (6) 公共または専門家の査読を受けた科学的、歴史的、または統計的研究に従事する場合であって、他のすべての適用される倫理およびプライバシー法を遵守する場合であって、お客様が事前にインフォームド・コンセントを提供した場合、情報の削除により研究の達成が不可能になるか、または著しく損なわれる可能性がある場合。当社は、これらの例外のいずれかに該当しない個人情報を当社の記録から削除または非特定化し、当社の処理業者にも同様の措置を取るよう指示します。
対応タイムライン
当社は、確認可能な消費者からの要請を受領してから45日以内に回答します（12カ月間に2回まで）。当社は、合理的に必要な場合、および最初の45日以内に消費者に延長の通知がなされる場合に限り、回答期間をさらに45日延長する権利を留保します。当社が要請に対する対応を拒否した場合、お客様は、合理的な期間内に、当社dpo@overwolf.com）に連絡し、異議申し立てを希望する旨を明記することにより**、当社の決定に異議を申し立てることができます。**あなたの不服申し立てを受領してから60日以内に、私たちは、決定理由の書面による説明を含め、不服申し立てに対して取られた措置または取られなかった措置について、あなたに書面で通知します。不服申し立てが却下された場合、あなたは以下のように苦情を提出することができます：コロラド州司法省 https://coag.gov/file-complaint/.
お客様が当社にアカウントをお持ちの場合、当社は、当社の単独の裁量により、当社の書面による回答をそのアカウントに、または電子メールでお届けすることができます。お客様が当社にアカウントをお持ちでない場合、当社は、お客様の選択により、当社の書面による回答を郵送または電子メールでお届けします。リクエストを送信するためにアカウントを作成する必要はありません。
当社が提供する開示は、当社が要請を受領する前の12カ月間のみを対象とします。当社が提供する回答には、該当する場合、当社が要請に応じられない理由も説明されます。
コネティカット州居住者向け追加情報
コネティカット州データプライバシー法（Public Act.第22-14号**（「 CDPA**」）に基づき、お客様がコネチカット州の居住者であり、個人または家庭の状況において（商業または雇用の状況において、または企業、非営利団体、政府機関の代表者としてではなく）行動する場合、お客様の個人データに関する権利は以下のとおりです。
「個人データ」とは、識別された個人または識別可能な個人にリンクされた、または合理的にリンク可能なあらゆる情報を意味し、政府記録から合法的に入手可能な、または消費者が他の方法で一般に入手可能にした一般に入手可能な情報、非識別化された、または集計された消費者情報、または CDPA の適用範囲から除外された情報などは含まれません：HIPAA、GBPA、非営利団体、高等教育機関、雇用データ、FCRA、1994年運転者プライバシー保護法、家庭教育権利プライバシー法、農業信用法。
「機微（センシティブ）データ」とは、人種または民族的出身、 宗教的信条、精神的または身体的な健康状態または診断、性生活、性的指向、市民権、または出入国管理上の地位を明らかにするデータ、個人を一意に識別することを目的とした遺伝子データまたはバイオメトリクスデータの処理、既知の子供から収集した個人データ、正確なジオロケーションデータを意味します。特定の場合において、お客様が当社のプロパティ内でGPS許可を明示的に有効にした場合、当社は正確なジオロケーションデータを処理します。
CDPAに基づき、Overwolfは、処理される個人データのカテゴリー、処理の目的、消費者の権利の行使および決定に対する異議申し立ての方法、第三者と共有される個人データのカテゴリー、データが共有される第三者のカテゴリー、データの販売またはターゲット広告を含む、明確で利用しやすいプライバシー通知をお客様に提供することが義務付けられています。
公認会計士追加情報の「ハイライトセクション」と*「削除権免除」の*項をお読みください。
対応タイムライン
当社は、お客様の要請を受領してから45日以内に回答するものとします。回答期間は、リクエストの複雑さと数を考慮し、合理的に必要な場合には、45日間延長することができます。
あなたの要請に対して当社が措置を講じることを拒否する場合、当社は、あなたの要請を受領してから45日以内に、不当に遅延することなく、あなたにその旨を通知するものとします。この通知には、措置を取ることを拒否する正当な理由と、不服申し立ての方法に関する指示が含まれます。不服申立てを受領してから60日以内に、不服申立てに対して取られた措置、または取られなかった措置について、その理由を説明した書面を含め、書面で通知します。不服申し立てが拒否された場合、コネティカット州司法長官（link: https://www.dir.ct.gov/ag/complaint/、または (860) 808-5318）に苦情を提出することができます。
当社は、明らかに根拠のない、過剰な、または反復的な要求でない限り、年2回を上限として、お客様の要求に応じた情報を無料で提供するものとします。商業上合理的な努力をもってしてもお客様の要請を認証できない場合、当社は、お客様およびお客様の要請を認証するために合理的に必要な追加情報を要求することができます。当社がお客様およびお客様の要請を認証できない場合、当社はお客様の要請を承認することができません。
バージニア州居住者向け追加情報
バージニア州消費者データ保護法改正法（以下「VCDPA」といいます）に基づき、バージニア州の居住者であり、個人または家庭の文脈で行動する場合（雇用または商業の文脈ではありません）、個人データに関して以下の権利を有します。
「個人データ」とは、識別された、または識 別可能な自然人にリンクされた、または合理的にリンク可能なあらゆる情報を意味し、政府記録から合法的に入手可能な、消費者が他の方法で一般に公開した、一般に入手可能な情報、非識別化または集計された消費者情報、VCDPAの適用範囲から除外される情報、例えば、HIPAA、GBPA、非営利団体、雇用データ、FCRA、1994年運転者教育権プライバシー保護法、農場信用法などは含まれません：HIPAA、GBPA、非営利団体、高等教育機関、雇用データ、および FCRA、1994 年運転者プライバシー保護法、家族教育権利プライバシー法、農場信用法。
VCDPAは、Overwolfに対して、 、処理される個人データのカテゴリ、処理の目的、お客様がお客様の権利を行使する方法（消費者請求に関する当社の決定に対してお客様が異議を申し立てる方法を含む）、第三者と共有される個人データのカテゴリおよび共有先、Overwolfが第三者に個人データを販売する場合またはターゲット広告のために個人データを処理する場合について開示することを義務付けています。
CPA追加情報の「ハイライトセクション」および*「削除権免除」の*項をお読みください。
対応タイムライン
当社は、確認可能な消費者からの要請を受領してから45日以内に回答します（12カ月間に2回まで）。当社は、合理的に必要な場合、および最初の45日以内に延長の通知が消費者からなされる場合に限り、回答期間をさらに45日延長する権利を留保します。当社が要請に対する対応を拒否した場合、お客様は、合理的な 期間内に、当社dpo@overwolf.com）に連絡し、異議申し立てを希望する旨を明記することにより**、当社の決定に異議を申し立てることができます。**あなたの不服申し立てを受領してから60日以内に、私たちは、決定理由の書面による説明を含め、不服申し立てに対して取られた措置または取られなかった措置について、あなたに書面で通知します。不服申し立てが却下された場合、バージニア州司法長官（https://www.oag.state.va.us/consumercomplaintform）に苦情を提出することができます。
お客様が当社にアカウントをお持ちの場合、当社は、当社の単独の裁量により、当社の書面による回答をそのアカウントに、または電子メールでお届けすることができます。お客様が当社にアカウントをお持ちでない場合、当社は、お客様の選択により、当社の書面による回答を郵送または電子メールでお届けします。リクエストを送信するためにアカウントを作成する必要はありません。
当社が提供する開示は、当社が要請を受領する前の12カ月間のみを対象とします。当社が提供する回答には、該当する場合、当社が要請に応じられない理由も説明されます。
当社は、明らかに根拠のない、過剰な、または反復的な要求でない限り、年2回を上限として、お客様の要求に応じた情報を無料で提供するものとします。商業上合理的な努力を尽くしてもお客様のリクエストを認証できない場合、お客様およびお客様のリクエストを認証するために合理的に必要な追加情報を要求することがあります。当社がお客様およびお客様の要請を認証できない場合、当社はお客様の要請を承認することができません。
ユタ州居住者向け追加情報（2024年1月発効）
ユタ州消費者プライバシー法（以下「UCPA」といいます）に基づき、ユタ州の居住者であり、個人または家庭内で行動している場合（商業または雇用関係で行動していない場合）、お客様の個人データに関する権利は以下のとおりです。「個人データ」とは、識別可能な個人とリンクされている、または合理的にリンク可能なデータを意味し、非識別化データ、一般に入手可能なデータ、UCPAの範囲外で処理されたデータは含まれません。
公認会計士追加情報の「ハイライトセクション」をお読みください。