GONG ZHENG（以下「運営者」といいます。）は、運営者が提供するモバイルアプリ「LA-英単語マスター」（以下「本アプリ」といいます。）におけるお客様の個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令・ガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
運営者は、本ポリシーをあらかじめ公表するとともに、お客様による個人データの外国にある第三者への提供（第6条）など、個人情報保護法上「本人の同意」が求められる事項については、本アプリの利用開始時（初回起動時等）に表示する同意取得画面において、お客様の明示的な同意（同意ボタンの押下またはチェックボックスへのチェック等）をいただいたうえで取り扱います。お客様は、本アプリの各機能のご利用にあたり、本ポリシーの内容をご確認のうえご利用ください。
本アプリにおける個人情報取扱事業者は、次のとおりです。
運営者は、本アプリの提供にあたり、以下の個人情報を取得します。これらの情報は、(1)お客様が本アプリを利用・操作することに伴って自動的に取得するもの、および(2)お客様がご自身でニックネーム、アイコン画像、自己紹介等を入力・アップロードすることにより取得するものに大別されます。運営者は、本アプリの機能と無関係な情報や機微な情報をみだりに取得することはありません。
| カテゴリ | 具体的な項目 | 主な取得方法 |
|---|---|---|
| 1. アカウント情報 | 初回起動時に自動生成される匿名のプレイヤーID、（Apple／Googleアカウント連携時）Apple／Googleのユーザー識別子および（お客様が許可した場合）メールアドレス、ニックネーム、アイコン画像、自己紹介、招待コード | 自動生成／お客様の入力・連携操作 |
| 2. 学習・ゲームデータ | 学習進捗、習得した単語、収集したカード、実績、レベル、ランキング・対戦記録、フレンド情報、アプリ内メール | 本アプリの利用に伴い自動取得 |
| 3. 取引情報 | アプリ内課金（ダイヤ等の仮想アイテム）の購入レシート・購入記録。なお、決済はApple App StoreまたはGoogle Playが処理するため、運営者はお客様のクレジットカード番号や決済口座情報に一切アクセスしません。 | 購入操作に伴い自動取得 |
| 4. 端末情報 | 端末識別子（iOSのIDFV／Android ID。機種変更時等のアカウント復元に使用）、端末モデル、OSバージョン、アプリバージョン、プッシュ通知トークン | 本アプリの利用に伴い自動取得 |
| 5. 利用・診断データ | 機能利用に関するイベント、クラッシュ・エラーログ、パフォーマンスデータ（不具合の解析および品質改善のため）。クラッシュ・エラーログには、不具合の発生状況を特定するため、匿名のプレイヤーIDや端末識別子等、お客様を識別し得る情報が含まれる場合があります。 | 本アプリの利用に伴い自動取得 |
運営者は、取得した個人情報を、以下の利用目的の範囲内で利用します（個人情報保護法第17条）。運営者は、あらかじめお客様の同意を得た場合または法令で認められる場合を除き、利用目的の達成に必要な範囲を超えて個人情報を取り扱うこと（目的外利用）はいたしません。
運営者は、利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い（個人情報保護法第17条第2項）、変更後の利用目的を本アプリ内での掲示その他適切な方法により公表します。
運営者は、取り扱う個人データの漏えい、滅失またはき損の防止その他の安全管理のため、必要かつ適切な措置を講じます（個人情報保護法第23条）。具体的には、次の措置を含みます。
運営者は安全管理に最善を尽くしますが、インターネットを通じた情報の送受信について完全な安全性を保証することはできない点にご留意ください。
運営者は、次のいずれかに該当する場合を除き、あらかじめお客様の同意を得ることなく、個人データを第三者に提供しません（個人情報保護法第27条）。
運営者は、本アプリの提供にあたり、現在、個人データの共同利用は行っていません。なお、委託先が外国に所在する場合の取扱いについては、本条にかかわらず第6条（外国にある第三者への提供）が優先して適用されます。
運営者は、本アプリの運営にあたり、以下の外国に所在する事業者に個人データの取扱いを委託し、または個人データを提供しています。委託先が外国に所在する場合、個人情報保護法上は、国内の委託（第27条第5項第1号）の例外ではなく、第28条に定める「外国にある第三者への個人データの提供」の規律が優先して適用されます。運営者は、第28条に基づき、お客様にあらかじめ以下の情報を提供したうえで、本アプリの利用開始時にお客様の同意をいただき、当該移転を行います。
| 移転先の事業者 | 所在国 | 移転される主な個人データ・取扱内容 |
|---|---|---|
| Tencent Cloud International Pte. Ltd. | シンガポール共和国（Republic of Singapore） ※サーバーの所在国：シンガポール |
アカウント情報、学習・ゲームデータ、取引情報、端末情報、プッシュ通知トークン等（クラウドデータベース、認証、サーバー処理、ストレージ） |
| Apple Inc. | 米国（United States） | Appleでサインインに係るユーザー識別子、アプリ内課金の購入記録、APNsプッシュ通知トークン |
| Google LLC | 米国（United States） | Googleでサインインに係るユーザー識別子、Google Play での購入記録、利用イベント・端末識別子等の解析データ（Firebase Analytics／Google Analytics） |
| Sentry（Functional Software, Inc.） | 米国（United States） | クラッシュ・エラーログ（匿名のプレイヤーID・端末識別子等を含み得る診断データ） |
移転先国（シンガポール）の個人情報保護制度の概要：シンガポールには、民間部門における個人情報の取扱いを包括的に規律する法律として個人データ保護法（Personal Data Protection Act 2012）があり、個人データ保護委員会（PDPC）が監督しています。同法には、本人への通知と同意、利用目的の制限、正確性の確保、安全管理、保存の制限、国外移転の制限、本人によるアクセス・訂正の請求等に関する定めがあります。一方で、公的部門は同法の適用対象外とされており、また、同国の刑事訴訟法に基づき、捜査機関が事業者に対して情報の提出等を命じることができ、その際に独立機関の事前承認等は求められていないとされています。このため、政府機関による情報へのアクセス等について、日本の制度と異なる場合があります。詳細は、個人情報保護委員会の調査資料（外国制度（シンガポール共和国））をご参照ください。
シンガポール以外で処理される可能性について：Tencent Cloud International Pte. Ltd. は、中華人民共和国に本拠を置く Tencent（テンセント）グループの一員です。同社のデータ処理に関する規定では、お客様の個人データは運営者が指定したサービスリージョン（シンガポール）で処理されることを原則としつつ、運用上または規制上の理由等により、同社の関連会社または再委託先によってサービスリージョン外で処理される可能性があるとされています。その場合に処理が行われる国を事前に特定することはできませんが、同グループの本拠地である中華人民共和国がその候補に含まれ得ます。中華人民共和国には個人情報保護法（2021年施行）がある一方、国家情報法等に基づき、事業者等が国の情報活動に協力する義務を負う場合があるなど、政府機関による情報へのアクセスについて日本の制度と大きく異なる点があります。また、サイバーセキュリティ法・データセキュリティ法に基づく協力義務や、個人情報の国外移転に当局の安全評価等を要する制度があります。詳細は、個人情報保護委員会の調査資料（外国制度（中華人民共和国））をご参照ください。
移転先国（米国）の個人情報保護制度の概要：米国には、日本の個人情報保護法のように個人情報の取扱いを包括的に規律する連邦法は存在せず、分野別の連邦法および州法（カリフォルニア州消費者プライバシー法（CCPA／CPRA）等）により規律されています。このため、OECDプライバシーガイドライン8原則に対応する事業者の義務が包括的に定められているわけではなく、第三者提供の制限やデータ主体（本人）の権利の範囲等について、日本の制度と異なる場合があります。各国の個人情報保護制度の詳細については、個人情報保護委員会が公表する各国制度の調査資料（個人情報保護委員会ウェブサイト）もあわせてご参照ください。
移転先が講じる個人情報保護のための措置：Tencent Cloud International Pte. Ltd. は、同社のデータ処理及びセキュリティに関する規定（Data Processing and Security Agreement）において、処理者として運営者の指示に基づきサービスの提供に必要な範囲でのみ個人データを処理すること、アクセス制御その他の安全管理措置を講じること、漏えい等が発生した場合に速やかに運営者へ通知すること、契約終了時に個人データを返還または消去すること等を定めています。Apple、Google および Sentry についても、各社の利用規約・データ処理に関する規定およびプライバシーポリシーに基づき、暗号化、アクセス制御等の安全管理措置が講じられています。運営者は、これらの措置の内容を確認したうえで委託・提供を行い、委託先として必要かつ適切な監督を行います。
お客様は、本アプリの利用開始時に表示される同意取得画面において、上記のとおりお客様の個人データがシンガポールおよび米国に所在する第三者へ提供されること（上記のとおりシンガポール以外で処理される可能性があることを含みます。）にご同意いただいたうえで、本アプリをご利用いただきます。当該外国移転に関する追加の情報の提供をご希望の場合は、第1条の窓口までお問い合わせください。
運営者は、利用目的の達成に必要な範囲で個人データの取扱いを外部に委託することがあり、その場合は委託先に対し必要かつ適切な監督を行います。本アプリが利用する主な第三者サービス、その目的および所在国は、以下のとおりです。各社における個人情報の取扱いについては、それぞれのプライバシーポリシーをご確認ください。
| サービス（提供者） | 利用目的 | 所在国 | プライバシーポリシー |
|---|---|---|---|
| Tencent Cloud（CloudBase） | クラウドデータベース、認証、サーバー処理（課金レシートの検証、プッシュ通知の配信等）、ストレージ | シンガポール | tencentcloud.com（Privacy Policy） |
| Apple | Appleでサインイン、アプリ内課金（App Store）、APNsによるプッシュ通知 | 米国 | apple.com/legal/privacy |
| Googleでサインイン、アプリ内課金（Google Play）、Firebase Analytics（Google Analytics for Firebase）、Google Analytics | 米国 | policies.google.com/privacy | |
| Sentry | クラッシュ・エラー監視（不具合解析） | 米国 | sentry.io/privacy |
なお、Firebase Analytics と Google Analytics は、いずれも Google が提供する解析サービスであり、共通の基盤を通じて提供されます。Google は、取得したデータを、Google のプライバシーポリシーおよびデータ利用に関する規定に従い、自社サービスの維持・改善等の目的でも利用する場合があります。詳細は上記 Google のプライバシーポリシーをご確認ください。
本アプリは、サービスの提供・改善のために、端末識別子（IDFV／Android ID）やプッシュ通知トークン等を取得し、Firebase Analytics、Google Analytics、Sentry等の解析ツールを利用して、機能利用状況や不具合情報を分析します。これらは、主に利用状況の統計的な分析および品質改善・新機能開発のために利用し、広告配信の目的では利用しません。
端末識別子や解析用の識別子は、それ単体ではお客様個人を直接特定しない情報（個人関連情報）に該当する場合があります。運営者は、これらの識別子を、お客様本人を特定する目的で第三者に提供することはありません。運営者が個人関連情報を第三者に提供し、提供先においてこれが個人データとして取得されることが想定される場合には、個人情報保護法第31条に基づき、あらかじめお客様の同意が得られていることの確認その他法令上必要な手続を行います。
解析・通知のオプトアウト：プッシュ通知（毎日の学習リマインダー等）の受信は、お客様の端末のOS設定または本アプリ内の設定からいつでも停止することができます。また、Google が提供する解析に関するデータ利用の停止については、Google のプライバシーポリシーおよびオプトアウトに関する案内（上記 Google のプライバシーポリシー参照）をご確認ください。解析の停止に関するご相談は、第1条の窓口までお問い合わせください。
お客様は、運営者が保有するお客様の保有個人データについて、個人情報保護法第32条から第35条に基づき、利用目的の通知、開示（第三者提供に係る記録の開示を含みます。）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求することができます。
請求の内容によっては、法令の定めにより、その全部または一部にお応えできない場合があります。その場合は、その旨および理由をご説明します。
運営者は、利用目的の達成に必要な期間、または法令で保存が義務付けられる期間に限り、個人データを保有します。利用目的を達成し、保存の必要がなくなった個人データは、遅滞なく消去するよう努めます。
運営者は、運営者が取り扱う個人データの漏えい、滅失、き損その他の個人の権利利益を害するおそれが大きい事態が発生した場合には、個人情報保護法第26条その他の関係法令に従い、個人情報保護委員会への報告を行うとともに、お客様（本人）に対して、本アプリ内での掲示、登録されたメールアドレス宛ての通知その他適切な方法により、必要な事項を速やかに通知します。本人への通知が困難な場合は、お客様が容易に知り得る状態に置くなど、代替の措置を講じます。
本アプリのダイヤ等の仮想アイテムは、現実の金銭的価値を有するものではなく、換金・出金・譲渡・第三者との取引はできません。仮想アイテムの購入後の運営者からの直接の返金は、法令上必要な場合を除き、原則としてお受けできません。なお、決済はApple App StoreまたはGoogle Playを通じて行われ、ご購入に関する返金請求については、各ストアの運営者が定める手続き（App Storeの返金リクエスト、Google Playの返金リクエスト）に従うことになります。決済情報の取扱いは各ストア運営者のポリシーに従います。
本アプリは一般の利用者を対象としており、13歳未満の方を専ら対象とするものではありません。未成年の方が本アプリを利用される場合は、親権者その他の法定代理人の同意を得たうえでご利用ください。
お客様は、外国移転に関する同意その他の同意について、第1条の窓口を通じて、または退会（アカウント削除）の手続きにより撤回することができます。ただし、同意の撤回により本アプリの全部または一部をご利用いただけなくなる場合があります。また、お客様は、端末のOS設定またはApple／Googleの各アカウント設定から、本アプリとのアカウント連携を解除することができます。連携を解除された場合、機種変更・再インストール時のデータ復元ができなくなる等の影響が生じることがありますので、ご留意ください。
運営者は、法令の改正やサービス内容の変更等に応じて、本ポリシーを改定することがあります。重要な変更（利用目的の変更や外国移転に関する事項の変更を含みます。）を行う場合は、本アプリ内での掲示その他適切な方法によりお客様にお知らせし、法令上お客様の同意が必要となる場合には、あらためて同意を取得します。改定後の本ポリシーは、本アプリ内に掲示された時点（または本ポリシーに定める適用開始日）から効力を生じます。ただし、法令上お客様の同意が必要な事項については、同意をいただいた時点から適用します。
本ポリシーの解釈および適用は、日本法に準拠するものとします。本ポリシーまたは本アプリにおける個人情報の取扱いに関して生じた紛争については、GONG ZHENGの本店所在地を管轄する地方裁判所を第一審の専属的合意管轄裁判所とします。
本ポリシーに関するご質問、個人情報の取扱いに関するお問い合わせ、開示等の請求、苦情のお申し出は、以下の窓口までご連絡ください。