プライバシーポリシーGDPR
当社は、プラットフォームの運営、規制の遵守、そして不正行為からお客様と当社の双方を守るために個人データを収集しています — 販売することは一切なく、審査済みの処理業者とのみ共有します。
ポリシー概要
Deuces Casino（「Deuces」、「当社」）は、お客様のプライバシーを保護し尊重することに努めています。本ポリシーは、当社の利用規約およびKYCポリシーと併せてお読みいただくものであり、当社がお客様からどのような個人データを収集するか、その理由、利用方法、そしてお客様が有する権利について説明します。
本ポリシーに基づき処理される個人データについて、Deucesはデータ管理者です。当社に代わってデータを処理するために第三者（決済処理業者、KYCプロバイダー、分析サービス）を利用する場合、これらの当事者は契約上のデータ保護義務を負うデータ処理者として行動します。
当社は、EU GDPRおよび英国GDPRで認められた法的根拠のいずれか — すなわち契約、法的義務、正当な利益、またはお客様の同意 — に基づき、適法に個人データを処理します。セクション2の各カテゴリーは、それぞれ特定の法的根拠に対応付けられています。
収集するデータ
当社は本当に必要なものだけを収集します。以下のカテゴリーは、データの種類、その内容、および処理の法的根拠を説明しています。
当社は、特別カテゴリーのデータ（人種、宗教、健康状態など）を要求したり、意図的に処理したりすることはありません。万一必要となった場合は、事前にお客様の明示的な同意を求めます。
お客様のデータの利用方法
お客様のデータのあらゆる利用は、以下のいずれかの目的に該当します。当社は、お客様に通知することなくこれらの目的以外でデータを再利用することはありません。
- a.プラットフォームの運営 — アカウントの作成・維持、入金・出金・賭け・払い出しの処理。
- b.コンプライアンスとマネーロンダリング防止（AML） — 本人確認、制裁措置およびPEP（重要な公的地位を有する者）リストの審査、不審な活動の監視、規制当局への報告。
- c.不正行為の防止 — 複数アカウントの使用、ボーナスの不正利用、決済詐欺、不正アクセスの検出。
- d.責任あるゲーミング — 入金、損失、セッションの制限および自己排除の要求の適用。
- e.カスタマーサポート — お問い合わせへの対応、紛争の調査、サービス品質の向上。
- f.マーケティングとプロモーション — 特典、VIP報酬、製品アップデートの送付。アカウント設定からいつでも配信停止が可能です。
- g.分析と製品改善 — UXとゲームの提供内容を改善するために利用パターンを把握すること（可能な限り集計データとして）。
当社は、人によるレビューを経ずにお客様に法的影響を及ぼす自動化された意思決定を使用することはありません。不正行為やAMLに使用されるリスクスコアリングは、制限措置を講じる前に必ず当社のコンプライアンスチームによる審査を受けます。
データの共有先
当社は、必要な場合に限り、機密保持およびデータ保護義務を負う相手にのみ個人データを共有します。お客様の個人データを販売することはありません。
企業取引（売却、合併、再編）が発生した場合、個人データは本ポリシーと同等の保護のもとで取得企業に移転されることがあります。
Cookieとトラッキング
当社は、ログイン状態の維持、設定の記憶、セッションの保護、サイトの利用状況の把握のために、Cookieおよび類似の技術を使用しています。必須ではないCookieは、同意バナーまたはブラウザの設定から管理できます。
保管とセキュリティ
すべての個人データは、EUおよびEEA内で運営されるアクセス制御されたサーバーに保管されます。バックアップは暗号化され、地理的に分離された施設に保管されます。
実施しているセキュリティ対策には以下が含まれます。
- 機密性の高い項目について、転送時にはTLS 1.3暗号化、保存時にはAES-256暗号化を適用。
- 役割に基づくアクセス制御 — 従業員は自身の役割に必要なデータのみを閲覧でき、すべての操作は完全に監査ログに記録されます。
- すべての社内管理システム、および有効化された場合のユーザーアカウントに対する二要素認証（2FA）。
- 独立した第三者による年次ペネトレーションテストと継続的な脆弱性監視。
- 法律上必要な場合、規制当局および影響を受けたユーザーへの72時間以内の侵害通知。
完全に安全なシステムは存在しません。当社は業界標準のセキュリティ対策を講じていますが、インターネット経由の送信はお客様自身の責任において行われます。パスワードを保護し、アカウントの認証情報を決して共有しないでください。
データの保持期間
当社は、サービスの提供または法的義務の履行に必要な期間に限り個人データを保持し、その後は削除または完全に匿名化します。標準的な保持期間は以下のとおりです。
保持期間が満了すると、データは安全に削除されるか、不可逆的に匿名化されます。識別不能な集計分析データは、傾向報告のために無期限に保持される場合があります。
お客様の権利
GDPRおよび類似法令のもと、お客様はご自身の個人データに対して実質的な管理権を有します。いずれの権利行使も無料であり、当社は30日以内に回答いたします。
権利を行使するには、当社DPO（[email protected]）までメールでご連絡ください。回答前にお客様のご本人確認が必要となる場合があります。
国際的なデータ移転
当社の一部の処理業者は、欧州経済領域（EEA）の外で活動しています。十分性認定のない国へ個人データを移転する場合、当社は欧州委員会の標準契約条項（SCC）に加え、補完的な技術的・組織的措置を講じます。
当社の副処理業者の一覧および実施されている保護措置については、当社DPOにご請求いただければご案内いたします。
児童および未成年者
Deucesは厳格に18歳以上を対象としたサービスです。当社は、18歳未満の方から意図的に個人データを収集することはありません。未成年者からデータが収集されたことが判明した場合、当社は遅滞なくそのアカウントおよび関連するすべてのデータを削除します。
未成年者がDeucesを利用している、または当社にデータを提供したと思われる場合は、直ちに[email protected]までご連絡ください。
お問い合わせと更新情報
当社は本ポリシーを随時更新する場合があります。重要な変更については、発効の少なくとも14日前までにメールまたはアプリ内通知でお知らせします。本ページ上部の「更新日」は、常に現行バージョンを反映しています。
ご質問、ご依頼、または苦情がございますか？以下より当社のデータ保護責任者までご連絡ください。
デュースは以下によって所有および運営されています。 Cupertino Entertainment Ltd. 登録番号 27073 BC 2024、セントビンセントおよびグレナディーン諸島キングスタウンのグリフィス コーポレート センターのスイート 305 に登録されています。当社はコモロ連合アンジュアン自治島政府から認可および規制を受けており、2005 年ライセンス番号法 007 に基づいて運営しています。お問い合わせ先 [email protected].