プライバシーポリシー
プライバシーポリシー（発効日: 2026年10月1日）
1. 概要
KRAFTON Inc.（以下、「当社」といいます）は、Webサイトおよびアプリケーションを含むがこれらに限定されない、すべてのサービス（以下、「本サービス」といいます）を提供する過程で、お客様の個人情報を処理します。当社は、事業を展開する国および地域において適用される法律および規制を順守しており、お客様の個人情報を速やかに保護し、当該情報に関連した苦情に円滑に対応するために、以下のプライバシーポリシー（以下、「本ポリシー」といいます）を規定および開示しています。
1）プライバシーポリシーの範囲
当社では、さまざまな本サービスを提供および運営しており、それぞれの本サービスに個別のプライバシーポリシーを規定している場合があります。
本ポリシーは、「Last Epoch」（以下「本サービス」といいます。）に適用されるものであり、個人情報の処理に関するお客様の権利および当社への連絡方法について説明するものです。本ポリシーは、本サービスにリンクされている他社のWebサイトまたはアプリケーションで処理される個人情報には適用されません。
2. 当社が収集する情報
当社は、本サービスの提供および運営に直接的または間接的に関連する場合のある、以下のカテゴリーの個人情報を収集および利用します。
当社は、お客様の本サービスの利用履歴から生成されるデータを含む非個人情報（サービス情報、アカウントのアクティベーションステータス、アクセスレコード、IPアドレス、チート行為対策記録、キャンペーン参加履歴、支払いの詳細、言語、国など）を、本サービスの利用環境の分析、本サービスの改善、および本サービスの品質向上を目的として利用することがあります。お客様がソーシャル機能（テキストチャットなど）に参加される場合、お客様が開示する情報は公開情報となります。当社はお客様が開示した情報を保存して、その情報にアクセスすることがあります。また、かかる情報は、お客様への通知なく、他のお客様により、処理または利用されることがあります。
1）お客様が直接提供する個人情報
- 本サービスを提供または運営するための氏名、ニックネーム、メールアドレス、ソーシャルプラットフォーム情報（プラットフォーム名、プラットフォームアカウント名など）、生年月日
- カスタマーサポートサービスを利用する際に提供するメールアドレスおよびお問い合わせの詳細
- イベントまたは調査（該当する場合）などのプロモーションに参加する際に提供するメールアドレス、ニックネーム、性別、年齢層、住所、電話番号、生年月日、国名、ならびに景品提供および/または税務上の処理のために必要な情報（氏名、住所、電話番号、（該当する場合）納税者番号など）
2）当社が自動的に収集する個人情報
当社は、以下のとおりお客様の個人情報を自動収集します。
- ユーザーID
- 同意の履歴（サービス利用規約やプライバシーポリシーなどの法的文書など）（ユーザーID、法的文書の種類およびバージョン、同意日時など）
- 支払い情報（購入日、購入アイテムなど）
- デバイス情報（OSバージョン、ブラウザーの種類、言語設定、MACアドレス、デバイスIDなど）
- Cookie（詳細はCookieポリシーに記載）
3）当社が他のソースから収集する個人情報
本サービスのサービス利用規約に従って、本サービスを利用するには、ソーシャルプラットフォームアカウントを使用する必要があります。当社は、以下のとおりお客様の個人情報を収集します。
- お客様が本サービスにサインアップして利用する際にお客様のソーシャルプラットフォームアカウントを連携している場合、当社はインターネット上に公表されているお客様のソーシャルプラットフォーム情報（プラットフォームID、プラットフォーム名、プロフィール画像など）を利用します。
3. 当社によるお客様の情報の利用目的
当社は、お客様の個人情報を以下の目的で処理します。
- お客様を特定し、お客様の本サービスを利用する意思を確認するため
- 本サービスの利用環境を分析し、利用エクスペリエンスを改善するため
- 本サービスの品質を向上させ、新しいサービスを開発するため
- お問い合わせおよび要求を管理するため
- 本サービスの障害に対応し、安定性を確保するため
- 違法または不正な利用を防止するため
- お客様のアカウントを安全に保護するため
- 法律および当社のサービス利用規約の違反を制限するため
- キャンペーン、プレイテスト、事前登録、アップデート、イベントの参加など、当社が提供しているすべてのサービスに関するプロモーションを通知するため
- プロモーションを提供および管理するため（連絡を行ったり、当選者、景品、または税金を特定したりするため）
- 本サービスの利用パターンおよび傾向を分析し、本サービスの利用に関する統計（リーダーボードなど）を計算するため
当社はお客様の個人情報を適法に処理するために、関連する事項をお客様に通知し、お客様の同意を得るものとします。ただし、当社が事業を展開する国または地域において適用される法律および規制で認められている場合、お客様の個人情報は、以下のいずれかの法的根拠に基づいて処理されます。
- お客様との契約を履行するため、または契約を締結する過程でお客様の要求に応じて措置を講じるために必要である場合
- 特別な規制が法律に規定されている場合、または法的義務を順守するために不可避である場合
- お客様または第三者の重大な利益を守るために必要であるとみなされる場合
- 不正な登録および利用を防止する、セキュリティおよびプライバシーを保護する、また法律および当社のサービス利用規約の違反を制限する目的で、調査および措置を講じるために必要である場合
- お客様のプライバシー権、利益、および自由を侵害しない範囲において、当社または第三者の正当な利益を追求するために、個人情報の処理が必要である場合
- お客様の権利よりも明らかに重要である、当社の正当な利益を達成するために必要である場合（この場合、当社の正当な利益と実質的に関連がある、かつ合理的な範囲を超えない処理のみが認められるものとします。）
4. 当社によるお客様の情報の共有目的
当社は、「3. 当社によるお客様の情報の利用目的」に定められた範囲内で個人情報を利用します。当社は、原則として、お客様から事前に同意を得ることなく、この範囲を超えていかなる個人情報も利用または共有することはありません。ただし、以下の場合は例外とします。
1）関連する法律および規制に従って、個人情報を共有する義務がある場合
- 当社は、行政機関または捜査機関から、関連する法律および規制に従って、当該機関の長官の印鑑が押された令状または文書の形式で、個人情報の提供を要求された場合など、合法な手続きに従って、個人情報を提供することがあります。
2）第三者に特定のタスクを委託する場合
- 当社は、サービスの運営などを第三者に委託して、クラウドコンピューティングサービスやカスタマーサポートサービスなどのタスクを提供および運営することができます。当社は、関連する受託者に対して、個人情報の安全管理に関する事項を定めています。一部の委託タスクは国外で処理されています。
3）その他
- 当社は、合併、買収、組織再編、破産、もしくはその他類似する出来事に際して、法的な義務または合法なデータ開示要求を順守するために必要な場合、本ポリシーに記載されている目的で、またはお客様の同意もしくは要求を受けて、当社の子会社（リスト: https://krafton.com/en/studios/）に対して、お客様の個人情報を共有することがあります。
5. Cookieおよび関連テクノロジー
当社は、本サービスの利用環境を分析し、利用エクスペリエンスを改善するために、お客様の個人情報を自動的に収集および利用することがあります。当社は、すべてのお客様に安全かつ公平なゲーム環境を提供するよう努めています。お客様が本サービスを利用する場合、当社または第三者は、不正防止、セキュリティ、および認証を目的として、Cookieおよび類似のテクノロジーを利用したり、お客様のコンピューターまたはデバイスに関するデータを収集したりすることがあります。本セクションの詳細については、Cookieポリシーを参照してください。
6. 個人情報の国際的な移転
当社は、本サービスを全世界で提供および運営しているため、お客様のデータをお客様がお住まいの地域とは別の地域（米国および韓国）に直接移転することがあります。お客様の個人情報が国外に移転、または国外で保存もしくは処理される場合、当社は、適切な場合は秘密保持条項および標準契約条項をサプライヤーと締結するなど、お客様の個人情報のプライバシーを保護するために合理的な措置を講じます。個人情報の国外への移転は、本サービスの運営および提供のために不可欠です。移転が拒否された場合、本サービスを提供することはできません。
7. 個人情報の保管および削除
原則として、個人情報を収集および利用する目的が達成されたら、個人情報は破棄されます。個人情報を収集および利用する目的が達成された例として、以下のような場合が挙げられます。
- お客様が退会または自分の個人情報の削除を要求した場合
- 当社がサービスの提供を終了した場合
- お問い合わせまたは苦情の処理が完了した場合
- プロモーションを提供するために必要な手続き（イベントの景品の配布、税金の支払い処理など）が完了した場合
物理的形態で保存された個人情報は細断または焼却し、電子的に保存された個人情報は技術的な手段を講じて、その情報を複製できない方法で削除します。ただし、当社は、法的な義務の順守、規制要件への適合、紛争の解決、詐欺、チート行為もしくは悪用の防止、または本ポリシーもしくはその他の契約（当社がお客様と締結している場合）の履行のためにお客様の個人情報を保管する合理的な必要がある場合、お客様がお客様のアカウントを閉鎖した後、または当社がお客様への本サービスの提供を停止した後も、お客様の個人情報を保管することがあります。
8. 未成年者に関する当社のポリシー
本サービスは、18歳以上の個人のみを対象としています。当社は、18歳未満の個人から故意に個人情報を収集することはありません。未成年者が当社に個人情報を提供したことを当社が認識した場合、当社は適用される法律に従って当該情報を削除するための適切な措置を講じます。未成年者が当社に個人情報を提供したと親または法定後見人であるお客様が思われる場合、お客様は当社に問い合わせて、削除するように要求することができます。
9. リンクおよび第三者によるサービス
お客様が第三者のWebサイトに誘導するリンク（広告が含まれますが、これに限定されません）をクリックした場合、お客様は当社のWebサイトを離れ、選択したWebサイトに移動します。当社は、第三者の活動を管理できないため、かかる第三者が当社と同じプライバシー慣行およびセキュリティ慣行に従うことを当社が保証することはできません。本サービスにリンクされている第三者のWebサイトにアクセスする場合は、個人情報を提供する前にそのサイトのプライバシーポリシーを確認してください。
10. お客様の情報のセキュリティ
当社は、個人情報の紛失、盗難、漏洩、偽造、改ざん、または破損を防止するために、管理面、技術面、および物理面から以下の最適な保護措置を規定および適用しています。
1）管理面の保護措置
- 内部管理計画の規定および実施、定期的な従業員のトレーニング、契約を締結している会社のセキュリティ順守の監督など
- ISO/IEC 27001（情報セキュリティマネジメントシステム）、ISO/IEC 27701（プライバシー情報マネジメントシステム）、およびISMS-P（情報セキュリティおよび個人情報マネジメントシステム）の認証を受けた情報セキュリティおよびプライバシー管理システムの運用
2）技術面の保護措置
- 個人情報処理システムへのアクセスの管理、アクセスコントロールシステムの設置および運用、個人情報の暗号化、セキュリティプログラムの設置および運用など
3）物理面の保護措置
- サーバールームおよびデータストレージルームへの入退室管理など
4）本ポリシーの実施および順守
- 当社は、管理者による本ポリシーの実施状況および順守状況を確認し、問題があった場合は直ちに是正および修正します。
- ただし、お客様自身の過失またはインターネットに関する問題に起因する、パスワードなどの個人情報の漏洩により生じた問題については、当社は一切責任を負いません。
11. お客様のプライバシー権
お客様は、お客様の個人情報に関連して以下の権利をいつでも行使することができます。かかる権利を行使するには、当社までメール（[email protected]）でお問い合わせになるか、当社のサポートページにアクセスして、お客様の権利行使の要求を行ってください。要求を提出するには、少なくともお客様のメールアドレスが必要になることにご注意ください。当社がお客様を確認できるよう、追加の情報が求められる場合があります。メールで権利を行使する場合、お客様は行使する権利を指定する必要があります。当社は、適用されるデータ保護法に従ってデータ保護に関する権利を行使することを希望する個人から受け取ったすべての要求に対応します。ただし、適用される法律によって義務付けられていない要求については、処理をお断りすることがあります。
1）知る権利およびアクセスする権利
お客様は、12か月の期間内に2回まで、以下の情報の開示を当社に要求する権利を有し、その要求はメールで行うことができます。
a. 当社が過去12か月間にわたって、または本サービスの開始以降、収集した個人情報のカテゴリー、および当社がお客様から収集した具体的な個人情報
b. 個人情報が収集された情報源のカテゴリー
c. 個人情報が収集された事業上または商業上の目的
d. 過去12か月間、または本サービスの開始以降、当社が販売または事業上の目的で開示した個人情報のカテゴリー
e. （該当する場合）情報の開示または販売の相手方となった第三者のカテゴリー
2）削除する権利
お客様には、お客様から収集された個人情報を削除するように要求する権利があります。ただし、当社は、お客様に本サービスを提供するために、お客様の最低限の個人情報を収集します。必要な個人情報の削除を要求される場合、お客様は本サービスにアクセスしたり、本サービスを利用したりできなくなる場合があります。要求を提出するには、当社までメール（[email protected]）でお問い合わせになるか、当社のサポートページにアクセスしてください。一部の個人情報は、法律に基づき、当該要求の対象外である場合があります。当社は、法的な義務の順守、規制要件への適合、紛争の解決、詐欺、チート行為もしくは悪用の防止、または本ポリシーもしくはその他の契約（当社がお客様と締結している場合）の履行のために、お客様の個人情報を引き続き保管することがあります。
3）修正する権利
お客様には、お客様の個人情報を修正する権利があります。要求を提出するには、当社までメール（[email protected]）でお問い合わせになるか、当社のサポートページにアクセスしてください。
4）差別を受けない権利
お客様には、これらのプライバシー権の行使について差別を受けない権利があります。お客様がプライバシー権の行使を要求される場合、当社は拒否したり、異なるアイテムまたはサービスを提供したりすることはありません。
12. 本プライバシーポリシーの修正
当社は、Webサイトの下部にある「プライバシーポリシー」からアクセスできるページに、常に最新のプライバシーポリシーを掲載しています。当社は、本ポリシーを変更することができ、大幅な変更がある場合は、理解しやすい方法でお客様に通知するものとします。お客様が変更に同意せず、本サービスを今後利用することを希望しない場合は、お客様はお客様のアカウントを閉鎖することができます。変更が通知された後、または本サービスに掲載された後も、お客様が本サービスを継続して利用する場合、変更後のポリシーに同意したものとみなされます。また、関連する法律によって求められている場合、当社はお客様の同意を別途求めます。
以前のプライバシーポリシーは、このページの上部にある「発効日」から確認できます。
13. お問い合わせ
本ポリシーまたは当社によるお客様の個人情報の処理についてご質問がある場合は、ご都合のよい方法で当社までお問い合わせください。お客様のご要望に対して誠実にご回答できるよう最善を尽くします。
- 最高プライバシー責任者の氏名: Sukbum Hong
- 所属: セキュリティ部門
- メール: [email protected]
- 住所: Yeoksam Center Field 231, Teheran-ro, Gangnam-gu, Seoul, Republic of Korea
付録: 補足条項 – 法域別
本ポリシーのこの部分は、以下に示す法域の居住者に適用されます。本ポリシーと本セクションとの間に矛盾がある場合、本セクションが優先され適用されます。
1. EEAおよび英国
お客様は、欧州経済地域（EEA）または英国にお住まいである場合、適用されるデータ保護に関する法律に対する被疑侵害が発生した国または地域を担当する適切なデータ保護機関に苦情を申し立てることができます。お客様は、当社の代理人に対して、お客様の権利行使に関する要求を提出することもできます。この代理人は、EEAまたは英国の居住者のみを対象としています。その他の国にお住まいのお客様が要求を提出した場合、回答時間は当該国のデータ保護法に応じて異なる場合があります。
EU域内における当社の代理人は、VeraSafe Netherlands BV（所在地: Keizersgracht 555, 1017 DR Amsterdam, Netherlands）です。お問い合わせの際は、https://verasafe.com/public-resources/contact-data-protection-representativeに用意されているフォームをご利用ください。
英国における当社の代理人は、VeraSafe United Kingdom Ltd.（所在地: 37 Albert Embankment, London SE1 7TL, United Kingdom）です。お問い合わせの際は、https://verasafe.com/public-resources/contact-data-protection-representativeに用意されているフォームをご利用ください。
当社は、お客様のデータをEEA域外の、欧州委員会によって適切なレベルのデータ保護が確保されていると認められていない国に移転する場合、適用されるデータ保護およびプライバシーに関する法律に従ってお客様の個人情報を保護する適切な措置を講じるよう努めます。こうした保護措置には、最新の標準契約条項を組み込んでいるデータ移転契約（欧州委員会によって個人データの適切な保護を提供すると事前承認されている書式のデータ移転契約）が含まれることがあります。お客様は、本ポリシーに規定されている方法で当社にお問い合わせいただくことにより、かかる適切な措置の複製を要求することができます。それ以外の場合、当社は、お客様との契約を履行するため、または抗しがたい正当な利益を実現する（お客様の権利および自由より重視されることはありません）ために、同意を得たうえで個人データを移転します。
2. 米国
1）米国のお客様のプライバシー権
米国のいくつかの州では、その居住者に対して以下の権利が認められています。
a. 当社がお客様の個人情報を処理するかどうかを確認する権利
b. 特定の個人情報にアクセスする権利およびその削除を求める権利
c. 自らのデータを別の場所に移転させる権利（データポータビリティ権）
d. 個人データにつき、ターゲティング広告およびセールス活動を目的とした処理をオプトアウトする権利
e. 自らの個人情報の誤りを、かかる情報の性質および処理目的を考慮して修正する権利
f. 法的効果またはそれに類する重大な影響が生じる決定を促進するプロファイリングをオプトアウトする権利
ここに挙げた権利の行使をご希望の場合には、当社のサポートページ（URL: https://support.lastepoch.com/hc/en-us）から要求フォームをお送りください。お客様の権利行使要求に関する決定に異議を申し立てる場合には、当社が提供する書面通知に記載されている手順に従ってください。
ネバダ州では居住者に対し、特定の個人情報の販売をオプトアウトする権利を認めています。ネバダ州にお住まいで、このオプトアウト権の行使をご希望の場合には、指定のアドレス（メール: [email protected]、サポートセンター: https://support.lastepoch.com/hc/en-us）までお送りください。もっとも、当社では現在、オプトアウトに関するネバダ州法の定めに該当する態様のデータ販売は実施していません。
2）カリフォルニア州
カリフォルニア州にお住まいのお客様には、以下に詳細を示す追加の権利がある場合があります。
当社はお客様に関する以下のカテゴリーの個人情報を収集および利用します。
a. 識別子（氏名、ニックネーム、ソーシャルプラットフォーム情報（プラットフォーム名、プラットフォームアカウント）、言語設定など）
- 収集方法: 当社は、お客様が本サービスにアクセスし、または本サービスを利用するときに、お客様から直接的または間接的にこの情報を収集します。
- 開示方法: 関連会社、子会社、およびサービスプロバイダー（クラウドストレージサービスプロバイダー、カスタマーサービスプロバイダーなど）に開示します。
b. 保護対象とされるグループかどうかを特定する情報（言語設定など）
- 収集方法: 当社は、お客様が本サービスにアクセスし、または本サービスを利用するときに、お客様から直接または自動的にこの情報を収集します。
- 開示方法: 当社の関連会社、子会社、およびサービスプロバイダー（クラウドストレージサービスプロバイダー、カスタマーサービスプロバイダーなど）に開示します。
c. インターネットまたはその他のネットワークのアクティビティ情報（本サービスの利用時の閲覧行動（ブラウザーの種類、OSバージョンなど）、IPアドレスをはじめとする識別子など）
- 収集方法: この情報は、お客様が本サービスにアクセスし、または本サービスを利用するときに、自動で収集されます。
- 開示方法: 当社の関連会社、子会社、およびサービスプロバイダー（クラウドストレージサービスプロバイダー、カスタマーサービスプロバイダーなど）に開示します。
d. IPアドレスにより取得する位置情報
- 収集方法: この情報は、お客様が本サービスにアクセスし、または本サービスを利用するときに、自動で収集されます。
- 開示方法: 当社の関連会社、子会社、およびサービスプロバイダー（クラウドストレージサービスプロバイダー、カスタマーサービスプロバイダーなど）に開示します。
e. 商業的な情報（支払いの詳細など）
- 収集方法: この情報は、お客様が本サービスでアイテムを購入するときに、自動で収集されます。
- 開示方法: 当社の関連会社、子会社、およびサービスプロバイダー（クラウドストレージサービスプロバイダー、カスタマーサービスプロバイダーなど）に開示します。
当社では、上記の個人情報について、カテゴリー別に保持期間を設定しています。この保持期間は、個人情報を取得した事業上または商業上の目的、かかる情報に適用される法令の要件、および訴訟または当社の権利の保護に関連する法令上の要件に基づいて定めています。
- カリフォルニア州におけるお客様のプライバシー権
お客様は、お客様の個人情報に関連して以下の権利（一部の権利は「11. お客様のプライバシー権」に記載）をいつでも行使することができます。かかる権利を行使するには、当社までメール（[email protected]）でお問い合わせになるか、当社のサポートページにアクセスして、お客様の権利行使の要求を行ってください。
要求を提出するには、少なくともお客様のメールアドレスが必要になることにご注意ください。当社がお客様を確認できるよう、追加の情報が求められる場合があります。メールで権利を行使する場合、お客様は行使する権利を指定する必要があります。
当社は、お客様の身元を確認した後、45暦日以内にお客様の要求に対応するものとします。必要に応じて、お客様の要求に対応するためにさらに最大45日間（要求を受け取ってから合計で最大90日間）を要することがあります。その場合、当社はその旨をお客様に通知し、遅延の理由を説明するものとします。
> 販売および共有をオプトアウトする権利
お客様には、お客様の個人情報がいかなる形式においても販売または共有されないように要求することで、カリフォルニア州法で定義された意味においてお客様の個人情報の販売および共有をオプトアウトする権利があります。ターゲティング広告については、ターゲティング広告を目的としたお客様の個人情報の共有を、当社のWebサイトを通じて管理できるようになっています。具体的には、Cookieバナーから広告用Cookieをオプトアウトすることができます。
ただし、当社は過去12か月以内に、第三者に対し、個人情報をCCPAで定義された意味において「販売」していません。また、当社はクロスコンテキスト行動広告を目的として個人情報を第三者と「共有」していません。
> カリフォルニア州の未成年者に関する権利
16歳未満の未成年者には、フォーラムや掲示板などの公開された場に自らが投稿した情報の削除、修正、または複製を要求する権利があります。