
本セクションは、日本のユーザーの個人情報に適用され、引き続き適用されるMistplayのグローバルプライバシーポリシーのその他のセクションを補足するものです。
当社は、以下の条件に従い、収集した個人データを共同利用することがあります。
共同で利用される個人データの項目
Mistplayのグローバルプライバシーポリシーの「1. 当社が収集するユーザーに関する情報」に定める項目
共同利用の目的
Mistplayのグローバルプライバシーポリシーの「2. 個人データの使用」に定める目的
共同利用者の範囲
カナダ及び米国に所在する、Mistplayの子会社又は当社と共通の企業管理下にある関連会社(Mistplay USAを含む)
共同利用に関する個人データの管理責任者
責任者の名称:Mistplay Inc.
所在地:Suite 200 - 1001 Blvd Robert-Bourassa, Montréal, QC H3B 0A7
代表者の氏名:ジェイソン・ヘラー(CEO)
Mistplayのグローバルプライバシーポリシーの「2. 個人データの使用」に定める目的のため、当社が収集する個人データは主に米国及びカナダにおいて取り扱われる可能性があり、当社は、適用法により許容される範囲において、収集した個人データを以下の国々に所在する第三者に対して移転する場合があります。以下のリンクに、個人情報保護委員会(以下「PPC」といいます)が提供する当該国におけるデータ保護制度の詳細が記載されています。
受領者である第三者の所在国/地域
当該国/地域における個人情報保護制度の概要
チェコ共和国を含む、欧州経済領域の加盟国
日本の制度に相当すると日本が認めたデータ保護制度を有する、欧州経済領域(EEA)の加盟国。詳細はここをクリックしてください。
カナダ
民間部門において十分なレベルのデータ保護を提供していると欧州委員会により認定され、かつAPEC越境プライバシールール(以下「CBPR」といいます)システムに参加している国です。本人の権利利益に重大な影響を及ぼす可能性のある規則はありません。詳細はここをクリックしてください。
米国
十分なレベルのデータ保護を提供していると欧州委員会により認定されていないものの、APECCBPRシステムに参加している国です。本人の権利利益に重大な影響を及ぼす可能性のある規則はありません。詳細はここをクリックしてください。
英国
日本の制度に相当すると日本が認めたデータ保護制度を有し、かつ十分なレベルのデータ保護を提供していると欧州委員会により認定された国です。詳細はここをクリックしてください。
オーストラリア
十分なレベルのデータ保護を提供していると欧州委員会により認定されていないものの、APECCBPRシステムに参加している国です。本人の権利利益に重大な影響を及ぼす可能性のある規則はありません。詳細はここをクリックしてください。
ニュージーランド
民間部門において十分なレベルのデータ保護を提供していると欧州委員会により認定されているものの、APECCBPRシステムには参加していない国です。本人の権利利益に重大な影響を及ぼす可能性のある規則はありません。詳細はここをクリックしてください。
韓国
十分なレベルのデータ保護を提供していると欧州委員会により認定されていないものの、APECCBPRシステムに参加している国です。本人の権利利益に重大な影響を及ぼす可能性のある規則はありません。詳細はここをクリックしてください。
インド
十分なレベルのデータ保護を提供していると欧州委員会により認定されておらず、APEC CBPRシステムにも参加していない国です。しかしながら、本人の権利利益に重大な影響を及ぼす可能性のある規則はありません。2000年情報技術法及び2011年情報技術(合理的なセキュリティプラクティス、手続及びセンシティブ個人データ又は情報)規則(以下「法律等」と総称します)には、OECDプライバシーガイドライン8原則に対応する事業者等の義務又は本人の権利が少なくとも一部規定されています。特に、責任の原則に関する規定はないものの、OECDガイドラインのその他の7原則については少なくとも部分的に法律等に反映されています。詳細はここをクリックしてください。
また、個人情報の保護に関する法律(以下「個人情報保護法」といいます)によって要求される場合、当社はユーザーの個人データを保護するために、個人データを受領する第三者について適切かつ合理的な措置を実施することにより、当該第三者が、個人情報保護法に基づき個人情報を処理する事業者に関して要求される十分なレベルの措置を講じるよう確実を期すようにします。
Cette section s'applique aux informations personnelles des utilisateurs au Japon et complète les autres sections de la politique de confidentialité globale de Mistplay, qui continuent à s'appliquer.
Nous pouvons utiliser conjointement les données personnelles collectées dans les conditions suivantes.
Éléments de données à caractère personnel à utiliser conjointement
Les articles mentionnés dans la section 1. INFORMATIONS QUE NOUS RECUEILLONS SUR VOUS de la Politique de confidentialité globale de Mistplay.
Objectif de l'utilisation conjointe
Les objectifs tels qu'énoncés dans la section 2. UTILISATION DES DONNÉES PERSONNELLES de la Politique de Confidentialité Globale de Mistplay.
Champ d'application des utilisateurs communs
Les filiales ou sociétés affiliées de Mistplay sous contrôle commun avec nous, y compris Mistplay USA, situées au Canada et aux États-Unis.
Personne responsable de la gestion des données à caractère personnel en vue d'une utilisation conjointe
Nom du responsable : Mistplay Inc.
Adresse : 481 Ave VigerWest, Suite 300
Montréal (QC) H2Z 1G6, Canada
Nom du représentant : Jason Heller, PDG
Aux fins stipulées dans le paragraphe 2. de la Politique Globale de Confidentialité de Mistplay, les données personnelles que nous collectons peuvent être principalement traitées aux Etats-Unis et au Canada, et dans la mesure où la loi applicable le permet, nous pouvons transférer nos données personnelles collectées à des tierces parties situées dans les pays ci-dessous. Les liens ci-dessous fournissent des détails sur les systèmes de protection des données dans ces pays, fournis par la Commission japonaise de protection des informations personnelles ("PPC").
Pays/régions du tiers destinataire
Résumé du système de protection des informations personnelles dans le pays/la région
État membre de l'Espace économique européen, y compris la République tchèque
État membre de l'Espace économique européen (EEE) qui dispose d'un système de protection des données que le Japon reconnaît comme équivalent à celui du Japon. Cliquez ici pour plus d'informations.
Canada
Ce pays est reconnu par la Commission européenne comme offrant un niveau de protection des données suffisant pour le secteur privé, et il participe au système de règles de confidentialité transfrontalières de l'APEC (appelé « CBPR »). Aucune règle pouvant sérieusement affecter les droits ou les intérêts des personnes n'a été trouvée. Clique ici pour plus de détails.
ÉTATS-UNIS
Ce pays n'est pas reconnu par la Commission européenne comme offrant un niveau de protection des données suffisant, mais il participe au système APEC CBPR. Aucune règle pouvant sérieusement affecter les droits ou les intérêts des personnes n'a été trouvée. Clique ici pour plus de détails.
ROYAUME-UNI
Ce pays a un système de protection des données que le Japon a jugé équivalent au sien, et la Commission européenne estime qu'il offre un niveau de protection des données suffisant. Clique ici pour plus de détails.
Australie
Ce pays n'est pas reconnu par la Commission européenne comme offrant un niveau de protection des données suffisant, mais il participe au système APEC CBPR. Aucune règle pouvant sérieusement affecter les droits ou les intérêts des personnes n'a été trouvée. Clique ici pour plus de détails.
Nouvelle-Zélande
Ce pays est reconnu par la Commission européenne comme offrant un niveau de protection des données suffisant pour le secteur privé, mais il ne participe pas au système de règles de confidentialité transfrontalières de l'APEC (appelé « CBPR »). Aucune règle pouvant sérieusement affecter les droits ou les intérêts des personnes n'a été trouvée. Clique ici pour plus de détails.
Corée du Sud
Ce pays n'est pas reconnu par la Commission européenne comme offrant un niveau de protection des données suffisant, mais il participe au système APEC CBPR. Aucune règle pouvant sérieusement affecter les droits ou les intérêts des personnes n'a été trouvée. Clique ici pour plus de détails.
Inde
Ce pays n'est pas reconnu par la Commission européenne comme offrant un niveau de protection des données suffisant, et il ne participe pas non plus au système APEC CBPR. Cependant, aucune règle pouvant sérieusement affecter les droits ou les intérêts des personnes n'a été trouvée. Les Lois sur les technologies de l'information (la loi de 2000 et les règles de 2011 sur les pratiques de sécurité et les données sensibles) définissent au moins une partie des obligations des entreprises et des droits des personnes, en accord avec les huit (8) principes des Lignes directrices de l'OCDE sur la protection de la vie privée. Même si on n'a pas trouvé de dispositions claires sur le principe de responsabilité, les sept autres principes des Lignes directrices de l'OCDE sont au moins en partie présents dans ces Lois. Clique ici pour plus de détails.
En outre, dans la mesure requise par la loi sur la protection des informations personnelles ("APPI"), nous mettrons en place des mesures appropriées et raisonnables pour protéger vos données personnelles avec les tiers qui reçoivent les données personnelles et nous assurerons ainsi que ces tiers mettront en œuvre des thèmes d'un niveau adéquat requis pour les opérateurs commerciaux qui traitent des informations personnelles dans le cadre de l'APPI.