プライバシーポリシー

本プライバシーポリシーは、Lemon Lama Limitada（以下「当社」）が運営するウェブサイトcasinomejp.comにおける個人データの取り扱いに関する方針を定めるものです。当社は、アンジュアン・オフショア金融庁（Anjouan Offshore Financial Authority）より付与されたライセンス番号ALSI-202505046-FI2のもとで事業を運営しております。本ポリシーは、適用される個人情報保護法令および規制に準拠して策定されており、利用者の個人データが適切かつ合法的に処理されることを保証するものです。本ウェブサイトを利用することにより、利用者は本ポリシーに定める条件に従った個人データの処理に同意したものとみなされます。

収集するデータ（処理の対象となる個人データの種類）

当社は、サービスの提供および法的義務の履行を目的として、以下の種類の個人データを収集・処理いたします。収集されるデータは、利用者がウェブサイトを利用する際に直接提供されるもの、または自動的に取得されるものが含まれます。

氏名、生年月日、国籍および性別を含む本人識別情報が収集の対象とされます。電子メールアドレス、電話番号および住所を含む連絡先情報についても収集が行われます。アカウントの登録および認証に際しては、ユーザー名、パスワード（暗号化された形式）および本人確認書類に係る情報が処理されます。金融取引の実行に関連して、支払い方法に関する情報、取引履歴および口座情報が収集されます。なお、クレジットカード番号等の機密性の高い金融情報は、当社のシステムに直接保存されることはなく、適切なセキュリティ基準を満たした決済処理機関によって管理されます。技術的情報として、IPアドレス、ブラウザの種類およびバージョン、オペレーティングシステム、参照元URL、アクセス日時、セッション情報ならびにCookie識別子が自動的に収集されます。利用行動に関するデータとして、ウェブサイト上での行動履歴、閲覧したページ、利用したサービスの種類および利用頻度に関する情報が記録されます。責任あるギャンブルに係る義務の履行のため、自己申告による制限設定に関する情報、プレイパターンおよび自己排除の申請に関するデータが処理されます。マネーロンダリング防止および顧客確認義務（KYC）の観点から、公的身分証明書の写し、資金の出所に関する情報および反社会的勢力データベースとの照合結果が収集される場合があります。

情報の利用（サービス提供のためのデータ処理の目的）

収集された個人データは、以下に定める目的のためにのみ処理されます。当社は、収集目的の範囲を超えた個人データの処理を行わないことを原則としております。

利用者のアカウントの開設、維持および管理のために個人データが処理されます。当社が提供するゲームサービスおよびその他の関連サービスの提供、ならびにこれらに関連する取引の処理を目的として、個人データが利用されます。適用される法令、規制当局の要求および当社に課せられた法的義務を遵守するために、個人データの処理が行われます。マネーロンダリング、詐欺、不正アクセスおよびその他の違法行為を防止・検出するために、個人データが処理されます。利用者からの問い合わせへの対応、苦情の処理および顧客サポートサービスの提供のために個人データが利用されます。ウェブサイトの機能改善、セキュリティの強化および利用者体験の向上を目的とした分析処理のために、個人データが利用される場合があります。責任あるギャンブルプログラムの実施および問題のあるギャンブル行動の防止を目的として、関連する個人データが処理されます。利用者が事前に同意した場合に限り、プロモーション情報および重要なサービスに関するお知らせの送付を目的として、連絡先情報が利用されます。法的請求の設定、行使または防御のために必要な範囲において個人データが処理される場合があります。規制当局、法執行機関または司法機関からの適法な要請に応じるために個人データが開示される場合があります。

データ保護（データセキュリティのための技術的・組織的措置）

当社は、収集した個人データの安全性を確保するために、業界標準に準拠した技術的措置および組織的措置を講じております。これらの措置は、個人データへの不正アクセス、滅失、毀損、改ざんおよび漏洩を防止することを目的として実施されます。

技術的保護措置として、データの送受信においてはSSL／TLS暗号化技術が適用されます。データベースに保存された個人データには、適切な暗号化処理が施されます。システムへのアクセスには、多要素認証および厳格なアクセス制御が実装されております。ファイアウォール、侵入検知システムおよびセキュリティ監視ツールが継続的に運用されます。システムおよびソフトウェアのセキュリティパッチは、適時に適用されます。定期的なセキュリティ監査および脆弱性評価が実施されます。組織的保護措置として、個人データへのアクセスは、業務上の必要性が認められる担当者のみに限定されます。個人データを取り扱う全ての従業員は、データ保護に関する研修を受けることが義務付けられております。個人データの取り扱いに関する内部規程および手順書が整備・維持されます。第三者サービスプロバイダーとのデータ処理に関する契約においては、適切なデータ保護条項が設けられます。個人データの保持期間は、法令上の要件および処理目的に照らして適切に設定され、保持期間が経過したデータは安全な方法により廃棄されます。データ侵害が発生した場合には、適用される法令に従い、所定の期間内に規制当局および影響を受ける利用者への通知が行われます。当社は、個人データの保護に係る措置を継続的に見直し、必要に応じて改善を行うことにより、適切なセキュリティ水準の維持に努めます。

お客様の権利（アクセス、消去、ポータビリティ、訂正に係るデータ主体の権利）

利用者は、自己の個人データに関して、適用される個人情報保護法令に基づく以下の権利を有します。これらの権利は、法令に定める要件および例外が存在する場合を除き、原則として尊重されます。

アクセスの権利として、利用者は当社が保有する自己の個人データの開示を請求する権利を有します。当該請求に対しては、処理されている個人データの種類、処理目的、保持期間および第三者への提供先等の情報が提供されます。訂正の権利として、利用者は自己に関する不正確または不完全な個人データの訂正もしくは補完を請求する権利を有します。消去の権利として、利用者は一定の条件のもとで自己の個人データの消去を請求する権利を有します。ただし、法令上の保存義務が課せられているデータについては、当該義務の履行期間中は消去の対象外となる場合があります。処理の制限の権利として、利用者は一定の状況において自己の個人データの処理の制限を請求する権利を有します。データポータビリティの権利として、利用者は自己に関する個人データを、構造化された一般的に使用される機械可読形式で受け取り、または別の管理者に直接移転するよう請求する権利を有します。当該権利は、処理が同意または契約に基づいており、かつ自動化された手段によって行われている場合に適用されます。異議申立の権利として、利用者は自己に関する個人データの特定の処理に対して異議を申し立てる権利を有します。同意の撤回の権利として、利用者は個人データの処理に関して付与した同意を、いつでも将来に向かって撤回する権利を有します。同意の撤回は、撤回前に行われた処理の適法性に影響を与えるものではありません。上記の権利を行使しようとする場合には、本ポリシーに定める連絡先を通じて書面による請求を行うことができます。当社は、請求を受領した日から適用法令に定める期間内に対応します。本人確認のために追加情報の提供を求める場合があります。また、利用者は、当社における個人データの処理が適用法令に違反すると考える場合には、所轄の監督機関に対して申立てを行う権利を有します。

お問い合わせ

個人データの取り扱いに関するご質問、上記の権利の行使に関するご請求、またはプライバシーポリシーに関するその他のお問い合わせは、以下の電子メールアドレスまでご連絡ください。当社は、受領した問い合わせに対して、適用法令に定める期間内に誠実に対応いたします。

電子メール：[email protected]