GDPRとプライバシーコンプライアンス

FirstLookはGDPRおよびプライバシーに準拠するよう設計されています。プレイヤーからデータを収集・処理することが私たちの中核機能であるため、GDPRやその他のプライバシー規制への準拠をサポートするためのいくつかのプロセスと機能を組み込んでいます。

データ処理者としてのFirstLook

GDPRのもとでは、FirstLookは一般的に「データ処理者」（または「サブプロセッサー」）として機能します。つまり、お客様の代わりに、お客様の指示に従って個人データを処理します。プレイヤーから個人データを収集する当事者として、FirstLookの利用が適用されるプライバシー法に準拠していることを確保する責任はお客様にあります。

個人データの取り扱いを規定する具体的な役割、責任、および条件は、お客様とFirstLookの間のデータ処理契約に定められています。私たちは、個人データを法令に準拠した方法で処理するためのツールを提供します。

データ処理契約

標準的なサービス利用規約の一環として、FirstLookをご利用いただく際にデータ処理補遺（DPA）を締結します。このDPAは、個人データを処理する際の双方の責任を概説するものです。処理するデータの範囲、処理の目的と法的根拠、ならびに講じているセキュリティ対策を詳述し、個人データ処理に関する両者の関係の法的根拠を形成します。

DPAはこちらからご確認いただけます。

コンプライアンス機能

データ主体からのリクエストへの対応、データ保持の管理、メールマーケティングのオプトアウト提供などが必要になる場合があります。これらの要件を満たすための支援として、いくつかの機能を構築しています。

プライバシーに配慮したアナリティクス

私たちが提供する組み込みアナリティクスはプライバシーに配慮しています。プレイヤーのブラウジング活動を追跡するためのCookieを使用しないため、よくある摩擦の原因であるCookie同意バナーを表示する必要がありません。詳細はこちら。

メールマーケティングのオプトアウト

プレイヤーにメールアナウンスを送信する際、各メールには配信停止リンクが含まれます。プレイヤーはダッシュボードでメール設定を管理できます。

プレイテストへの招待やログインリンクなど、重要なメールは引き続き受信されます。

プライバシーポリシー

個人データを処理する理由と方法を説明する独自のプライバシーポリシーを用意する必要があります。

クリックスルー同意機能を使用して、サインアップ時にプレイヤーへこのポリシーを通知し、同意を取得することができます。ポリシーを公開する場所がない場合は、スタティックページ機能を使用して、FirstLookインスタンス上に公開することができます。

保持ポリシー

プレイヤーがゲームを離れた後、またはアカウントを削除した後、各プレイヤーのデータをどのくらいの期間保持するかを設定できます。また、私たちとの契約期間中、特定のデータを保持するよう設定することもできます。たとえば、秘密保持契約（NDA）に署名した氏名とメールアドレスの記録を保持する法的義務がある場合などが該当します。

保持ポリシーの設定に関わらず、プレイヤーのデータをいつでもFirstLookから完全に削除することができます。また、FirstLookの利用を停止した際には、すべてのプレイヤーデータを削除します。

アカウント削除リクエスト

プレイヤーからアカウントの削除が要求された場合、プレイヤーのプロフィールページにある「Delete Account」ボタンをクリックすることで対応できます。確認ダイアログには以下のオプションが表示されます：

• Wipe all data instantly（すべてのデータを即時削除）– 設定済みの保持ポリシーを無視して、そのプレイヤーに関連するすべての個人データをFirstLookから即座に削除します。
• Take Action on Discord（Discordで対処）– プレイヤーをDiscordサーバーからキックまたはバンすることができます。

プレイヤーのアカウントを削除するとブロックされますが、ダッシュボードでその記録を引き続き確認できます。プレイヤーのデータが削除されると（即時またはデータ保持期間終了後）、すべての個人情報がデータベースから削除されます。監査ログ、関連するキー、およびその他のメタデータは記録として残ります。

ダッシュボードで「Deleted」ステータスでフィルタリングすることにより、削除されたすべてのプレイヤーを表示できます。

データエクスポートリクエスト

プレイヤーのデータはいつでもFirstLookからエクスポートできます。これにより、そのプレイヤーについて保存しているすべての個人データを含むCSVファイルがダウンロードされます。単一のプレイヤーのデータをエクスポートするには、検索バーにメールアドレスを入力し、「Export」ボタンをクリックしてください。

最低年齢確認

子どものデータを意図せず収集しないようにするため、参加資格要件を提供しています。これにより、プレイテストへの参加に必要な最低年齢を指定することができます。

プレイヤーはサインアップフロー中に生年月日の入力を求められます。最低年齢未満の場合、プレイテストへのサインアップはできません。