
本セクションは、日本のユーザーの個人情報に適用され、引き続き適用されるミストプレイのグローバルプライバシーポリシーのその他のセクションを補足するものです。
当社は、以下の条件に従い、収集した個人データを共同利用することがあります。
共同で利用される個人データの項目
ミストプレイのグローバルプライバシーポリシーの「1.当社が収集するユーザーに関する情報」に定める項目
共同利用の目的
ミストプレイのグローバルプライバシーポリシーの「2.個人データの使用」に定める目的
共同利用者の範囲
カナダ及び米国に所在する、ミストプレイの子会社又は当社と共通の管理下にある関連会社(ミストプレイUSAを含む)
共同利用に関する個人データの管理責任者
責任者の名称:Mistplay Inc.
所在地:Suite 200 - 1001 Blvd Robert-Bourassa, Montréal, QC H3B 0A7
代表者の氏名:ジェイソン・ヘラー(CEO)。
ミストプレイのグローバルプライバシーポリシーの「2.個人データの使用」に定める目的のため、当社が収集する個人データは主に米国及びカナダにおいて取り扱われる可能性があり、当社は適用法により許容される範囲において、収集した個人データ以下の国々に所在する第三者に対して移転する場合があります。
受領者である第三者の所在国/地域
当該国/地域における個人情報保護制度の概要
チェコ共和国を含む、欧州経済領域の加盟国
日本の制度に相当すると日本が認めたデータ保護制度を有する、欧州経済領域(eea)の加盟国。
カナダ
民間部門において十分なレベルのデータ保護を提供している欧州委員会により認定され、かつapec越境プライバシールール(以下「cbpr」といいます)システムに参加している国です。
米国
十分なレベルのデータ保護を提供していると欧州委員会により認定されたものの、アペックCBPRに参加している国です。
英国
日本の制度に相当すると日本が認めたデータ保護制度を有し、かつ十分なレベルのデータ保護を提供している欧州委員会により認定された国です。
オーストラリア
十分なレベルのデータ保護を提供していると欧州委員会により認定されたものの、アペックCBPRに参加している国です。
ニュージーランド
民間部門において十分なレベルのデータ保護を提供しているとする欧州委員会により認定されているものの、apec cbprシステムには参加していない国です。
韓国
十分なレベルのデータ保護を提供していると欧州委員会により認定されたものの、アペックCBPRに参加している国です。
インド
十分なレベルのデータ保護を提供していると欧州委員会により認定されておらず、apeccbprシステムにも参加していない国です。しかしながら、本人の権利利益に重大な影響を及ぼす可能性のある規則はありません。2000年情報技術法及び2011年情報技術(合理的なセキュリティプラクティス、手続及びセンシティブ個人データ又は情報)規則(以下「法律等」と総称します)には、oecdプライバシーガイドライン8原則に対応する事業者等の義務又は本人の権利が少なくとも一部規定されています。
また、個人情報の保護に関する法律(以下「個人情報保護法」といいます)によって要求される場合、当社はユーザーの個人データを保護するために、個人データを受領する第三者について適切かつ合理的な措置を実施することにより、当該第三者が、個人情報保護法に基づく個人情報を処理する事業者に関して要求される十分なレベルの措置を講じるよう確実を期すようにします。
本条は、日本国内のユーザーの個人情報に適用され、引き続き適用されるMistplayのグローバルプライバシーポリシーの他のセクションを補足するものです。
当社は、収集した個人データを、以下の条件で共同利用することがあります。
共同利用する個人データの項目
Mistplayのグローバルプライバシーポリシーの「1.当社が収集するお客様に関する情報」に記載されている事項。
共同使用の目的
MistplayのGlobalPrivacy Policyの2.USE OF PERSONAL DATAに記載されている目的。
共同利用者の範囲
カナダおよび米国に所在するMistplay USAを含む、当社と共通の企業支配下にあるMistplayの子会社または関連会社。
共同利用する個人データの管理について責任を有する者
責任者名Mistplay Inc.
住所481 Ave VigerWest, Suite 300
Montreal (QC) H2Z 1G6, Canada
代表者の氏名:CEO ジェイソン・ヘラー
Mistplayのグローバルプライバシーポリシーの2.個人データの利用で規定されている目的のために、当社が収集した個人データは主に米国とカナダで取り扱われる可能性があり、適用される法律が許可する範囲内で、収集した個人データを以下の国に所在する第三者に転送する場合があります。 以下のリンクは、日本個人情報保護委員会(「PPC」)が提供する、これらの国におけるデータ保護制度の詳細を示しています。
サードパーティの国/地域
国・地域における個人情報保護体制の概要
チェコ共和国を含む欧州経済領域加盟国
欧州経済領域(EEA)加盟国のうち、日本が日本と同等のデータ保護制度を有する国。詳細はこちら
カナダ
欧州委員会が民間部門において適切なレベルのデータ保護を提供していると認め、APECのクロスボーダー・プライバシー・ルール(「CBPR」)制度に参加している国。個人の権利や利益に深刻な影響を与える可能性のある規則は見つかっていません。詳細はこちらをご覧ください。
アメリカ
欧州委員会が適切なレベルのデータ保護を提供しているとは認めていないが、APEC CBPR システムに参加している国。個人の権利や利益に深刻な影響を与える可能性のある規則は見つかっていない。 詳細はこちらをご覧ください。
英国
日本が日本と同等と認めたデータ保護制度を有し、欧州委員会が適切なレベルのデータ保護を提供していると認めた国。詳細はこちら
オーストラリア
欧州委員会が適切なレベルのデータ保護を提供しているとは認めていないが、APEC CBPRシステムに参加している国。個人の権利や利益に深刻な影響を与える可能性のある規則は見つかっていない。詳細はこちらをご覧ください。
ニュージーランド
欧州委員会により、民間部門において適切なレベルのデータ保護を提供していると認められているが、APECのクロスボーダー・プライバシー・ルール(「CBPR」)制度には参加していない国。個人の権利や利益に深刻な影響を与える可能性のある規則は見つかっていない。詳細はこちらをご覧ください。
韓国
欧州委員会が適切なレベルのデータ保護を提供しているとは認めていないが、APEC CBPRシステムに参加している国。個人の権利や利益に深刻な影響を与える可能性のある規則は見つかっていない。詳細はこちらをご覧ください。
インド
欧州委員会が適切なレベルのデータ保護を提供しているとは認めておらず、APEC CBPRシステムにも参加していない国。しかし、個人の権利や利益に深刻な影響を与える可能性のある規則は見つかっていない。 2000年情報技術法(Information Technology Act, 2000)及び2011年情報技術(合理的なセキュリティ慣行及び手続並びに機微な個人データ又は情報)規則(Information Technology (Reasonable Security Practice and Procedures and Sensitive Personal Data or Information) Rules, 2011)(以下、総称して「法律」と呼ぶ)は、OECDプライバシーガイドラインの8原則に対応する事業者等の義務又は個人の権利の少なくとも一部を定めている。特に、アカウンタビリティ原則に関する関連規定は見当たらないが、OECDガイドラインの他の7原則は、少なくとも部分的に法令に反映されている。詳細はこちらをご覧ください。
また、「個人情報の保護に関する法律」(以下「個人情報保護法」といいます)の定めるところにより、個人情報の提供を受ける第三者に対し、個人情報保護に関する適切かつ合理的な措置を講じ、個人情報取扱事業者として必要十分なレベルの取り組みを実施させます。