Duel Casino プライバシーポリシー

このプライバシーポリシーは、あなたが Duel Casino のサイトおよびサービスを利用する際に当社が収集する個人データ、その使用方法、開示先、保持期間、そしてあなたが自身のデータに対して持つ権利について説明します。本文書は、EU一般データ保護規則（GDPR – 規則 EU 2016/679）、ライセンスを受けたギャンブル法域の基準、およびマネーロンダリング防止に関する国際的なFATF勧告に沿って作成されています。

当社はデータ最小化の原則に従います：サービスの提供または適用法の遵守に必要な情報のみを求めます。サイトを利用することは、あなたが本ポリシーを読み、記載されたデータ処理に同意したことを意味します。いずれかの条項が受け入れられない場合は、解決されるまでサービスの利用を停止してください。

1. 当社について、および連絡方法

GDPR第4条(7)の意味におけるあなたの個人データの管理者は、Duel Casino ブランドの運営者です（以下「Duel Casino」「当社」）。個人データの処理、権利の行使、リクエストの提出に関するあらゆる事項について、以下の連絡先までご連絡いただけます：

• データ保護責任者（DPO）メール： dpo@duel.com
• プライバシーメール： privacy@duel.com
• サポートライブチャット：アカウント内で24時間365日

運営会社の完全な法人および登録の詳細は、ホームページの「ライセンス」セクションに記載されています。

2. 収集する個人データ

サービスの利用方法に応じて、当社は以下のカテゴリーのデータを収集する場合があります：

2.1 登録データ

• メールアドレス（主要なアカウント識別子として使用）。
• ユーザー名（公開リーダーボード、チャット、ゲームプレイ中に表示）。
• パスワードのハッシュ（パスワードを平文で保存することはありません – bcrypt または同等のアルゴリズムを使用）。
• 年齢確認（18歳以上であることの宣言）。
• 登録日とIPアドレス。

2.2 決済・暗号資産データ

• 入金と出金に使用される暗号資産ウォレットアドレス。
• ブロックチェーンの取引ハッシュと識別子（txid）。
• 取引ネットワークと通貨（BTC、ETH、USDT-TRC20など）、金額、タイムスタンプ。
• 法定通貨取引の場合（使用する場合）：マスクされたカードまたは決済プロバイダーの詳細、通貨、発行国。

2.3 KYC / AML データ（必要な場合のみ）

カジノのマネーロンダリング防止義務（EU 4AMLD、5AMLD、6AMLDおよびFATF勧告）に沿って、リスク指標が作動した場合に追加の確認が求められます。これには以下が含まれる場合があります：

• 本人確認書類のコピー（パスポート、IDカード、運転免許証）。
• 住所証明（公共料金の請求書、銀行明細など）。
• 資金源および富の源泉の確認。
• 暗号資産ウォレット所有権の証明（署名されたメッセージまたはテスト取引）。
• 制裁スクリーニング、PEP登録チェック、ネガティブメディアデータベースの結果。

2.4 技術・識別データ

• IPアドレスおよびIPに基づく大まかな地理的位置。
• デバイスの種類、オペレーティングシステム、ブラウザの種類とバージョン。
• 画面解像度、言語、タイムゾーン。
• ログデータ：訪問したページ、クリックストリーム、リファラー、セッション時間、エラー。
• 一意のオンライン識別子（Cookie、ローカルストレージ、SDK識別子）。
• VPN/プロキシ信号およびその他の技術的セキュリティマーカー。

2.5 ゲームプレイデータ

• 各ゲームプレイセッションのベット、勝ち、負けの履歴。
• 使用したボーナスとキャッシュバッククレジット。
• 残高状況、入金・出金履歴。
• 責任あるギャンブルの制限パラメータ（入金、損失、時間、タイムアウト、自己排除）。

2.6 コミュニケーションデータ

• サポートリクエストの本文、ライブチャットおよびメールのやり取り。
• 通話の録音（該当する場合）– 事前に通知されます。
• マーケティング同意および同意撤回の記録。

3. 処理の目的と法的根拠

各データカテゴリーは、GDPR第6条に基づく特定の目的および定められた法的根拠のもとで処理されます：

• 契約の履行 – GDPR第6条(1)(b)。アカウントの作成と維持、ゲーム運営、入金・出金の処理、キャッシュバックとボーナスの付与、取引履歴の保持、ユーザーサポートの提供。
• 法的義務 – GDPR第6条(1)(c)。KYC/AML確認、制裁スクリーニング、不審な取引の監視、税法およびギャンブル法のための記録保持、規制当局および法執行機関の要請への対応、未成年者の保護。
• 正当な利益 – GDPR第6条(1)(f)。不正防止、複数アカウントおよび共謀の検出、自動攻撃からの防御、情報セキュリティ、サービス改善のための分析（集計・匿名化された形式）、紛争における当社の法的利益の防御。
• 同意 – GDPR第6条(1)(a)。メールおよびメッセンジャーマーケティング、プッシュ通知、必須でない分析・広告Cookieの使用。同意は、説明なく、また中核サービスへの影響なく、いつでも撤回できます。

4. データの共有先

当社はいかなる状況でも個人データを第三者に販売しません。データは、以下のカテゴリーの受領者とのみ、かつ特定の目的に必要な範囲でのみ共有される場合があります：

• 決済サービスプロバイダー。処理業者、アクワイアラー、暗号資産取引取扱業者 – 入金と出金の実行のため。
• KYCおよび制裁スクリーニングプロバイダー。専門サービス（Sumsub、Onfido、Jumio、ComplyAdvantageなど）– 確認、書類審査、制裁/PEPスクリーニングのため。
• ゲームコンテンツプロバイダー。スロット、ライブディーラー、プラットフォームプロバイダー – 特定のゲームを提供するために必要な最小限のデータセット（セッション、ベット、勝ち）。
• 分析およびクラウドサービス。当社に代わってデータ処理者として行動するクラウドインフラプロバイダー（ホスティング、CDN、監視）であり、データ処理契約に拘束されます。
• 規制当局、法執行機関、税務当局。合法的な要請に応じて – 適用法で定められた範囲と方法で。
• 法務および監査アドバイザー。紛争において当社の権利を防御する際、および義務的な監査と規制検査を実施する際。
• 企業取引において。合併、買収、資産譲渡の場合 – 義務的なユーザー通知と維持されたデータ保護レベルとともに。

当社に代わってデータを処理するすべての受領者と、当社自身のものを下回らないセキュリティ対策を要求するデータ処理契約（DPA）を締結しています。

5. 国際的なデータ移転

当社の処理業者の一部は、欧州経済領域（EEA）外に所在する場合があります。データが第三国に移転される場合、当社はGDPR第V章で定められた保護メカニズムを使用します：

• 欧州委員会の十分性認定のある国への移転（英国、スイス、商業目的のカナダなど）。
• 追加の技術的・組織的対策を伴う標準契約条項（SCC – 委員会決定 (EU) 2021/914）の使用。
• 特定の場合 – 受領者のグループ内の拘束的企業準則。

適用される保護メカニズムのコピーは、dpo@duel.com までご連絡いただくことで請求できます。

6. データ保持期間

当社は、収集された目的に必要な期間および法律で求められる期間を超えて個人データを保持しません。具体的な期間はデータカテゴリーによって異なります：

期間が満了すると、データは破棄されるか、不可逆的に匿名化されます – その場合、データはもはや識別可能な個人に関連せず、統計や研究に使用される場合があります。

7. あなたの個人データに対する権利

GDPRおよび類似の現地法のもとで、あなたは以下の一連の権利を有します：

• アクセス権（GDPR第15条）。当社があなたのデータを処理しているかどうかの確認、および処理しているデータの構造化されたコピーを取得します。
• 訂正権（GDPR第16条）。不正確なデータの訂正または不完全なデータの補完を行います – ほとんどのデータはアカウント内でご自身で更新できます。
• 消去権、「忘れられる権利」（GDPR第17条）。さらなる処理の合法的根拠がない場合、データの削除を請求します。義務的なAML/ギャンブル法の記録保持に関連するデータは、定められた保持期間が満了する前に削除できないことにご注意ください。
• 処理の制限権（GDPR第18条）。正確性に争いがある場合、違法な処理、その他規則で想定される状況において、処理の「凍結」を請求します。
• ポータビリティ権（GDPR第20条）。機械可読形式（JSON/CSV）でデータを受け取り、かつ/または別の管理者に送信します。
• 異議権（GDPR第21条）。プロファイリングを含む、正当な利益に基づく処理に異議を唱えます。マーケティングへの異議は、無条件かつ説明なしに受け入れられます。
• 同意の撤回権。処理が同意に基づく場合、いつでも撤回できます。これは撤回前に行われた処理の合法性には影響しません。
• 監督機関への苦情申し立て権。常居所のある国または侵害が疑われる国で – データ保護機関に対して。

これらの権利のいずれかを行使するには、アカウントにリンクされたメールアドレスから dpo@duel.com にリクエストを送信してください。当社は30暦日以内に回答します（複雑な場合、期限は通知のうえ90日まで延長される場合があります）。確認のため、本人確認のための追加情報を求める場合があります。

8. Cookieおよび類似技術

Cookieは、サイトを訪問した際にブラウザによって保存される小さなテキストファイルです。Cookieにより、再訪問時にあなたを認識し、サービスの適切な動作を確保し、その利用状況を分析することができます。

当社が使用するCookieのカテゴリー：

• 厳密に必要なCookie。中核機能を提供します：ログイン、セッションの維持、CSRF保護、決済フォームの正しい動作。これらがなければサービスは機能しないため、同意UIから無効にすることはできません。
• 機能的Cookie。言語、通貨、インターフェース設定を記憶します。あなたを個人的に識別することはありません。
• 分析Cookie。ユーザーがサイトとどのように関わるか（人気のページ、セッション時間、トラフィック源）を理解するのに役立ちます。匿名化された形式で使用されます。あなたの同意がある場合にのみ有効化されます。
• セキュリティCookie。異常な行動を追跡し、不正、複数アカウント、制限回避の試み（VPN信号、ボットパターン）の検出に役立ちます。

Cookieはブラウザの設定で管理できます：すべてをブロック、閉じる際に削除、インストール前に警告を受け取る。厳密に必要なCookieを無効にすると、ログインと取引ができなくなることにご注意ください。

9. データセキュリティ

当社はあなたのデータを保護するために、以下の技術的・組織的対策を適用します：

• チャネルの暗号化。あなたのデバイスと当社のサーバー間のすべての通信は、HSTSヘッダーを伴う最新のTLS（最低v1.2、デフォルトでv1.3）によって保護されています。
• 保存時の暗号化。データベースとバックアップは暗号化されて保存されます（AES-256）。特に機微なデータ（KYC書類、APIキー）は、HSMによる鍵管理で別途暗号化されます。
• パスワードのハッシュ化。パスワードは平文で保存されません。当社は現行のコストファクターでbcryptを使用します。
• 二要素認証（2FA）。すべてのユーザーアカウントで利用可能で、強く推奨されます。
• 最小権限アクセス。スタッフは職務に必要なデータにのみアクセスできます。すべてのアクセスはログに記録されます。
• 定期的な監査とペネトレーションテスト。外部のセキュリティ専門家が、システムの脆弱性を定期的にテストします。
• 分離された環境。本番環境は開発・テスト環境から分離されています。匿名化されたデータがテストのために本番環境外で使用されることはありません。
• 監視とインシデント対応。24時間365日のセキュリティ監視（SIEM）、インシデント対応手順、データ主体の権利と自由にリスクをもたらす侵害から72時間以内のユーザーおよび当局への通知（GDPR第33〜34条）。

10. 未成年者の保護

Duel Casino サービスは、成人ユーザー（18歳以上）専用です。当社は18歳未満の者から故意に個人データを収集することはありません。あなたが親または法定後見人であり、お子様が当社にデータを提供したことを知った場合は、直ちに privacy@duel.com までご連絡ください。確認され次第、データを削除しアカウントを閉鎖します。

未成年者を保護するための追加措置として、当社は：

• 登録時に年齢確認を求めます。
• リスク指標が作動した場合に拡張された書類確認を実施します。
• ペアレンタルコントロールの取り組みを支援し、関連ツールについてユーザーに知らせます（責任あるギャンブル のページを参照）。

11. 自動化された意思決定とプロファイリング

一部のプラットフォームのプロセスは、プロファイリングを含む自動化された処理を使用します。これには以下が含まれます：

• 自動化された不正防止（複数アカウント、ボーナス乱用、異常なベットパターンの検出）。
• 制裁およびAML基準に対する取引のスクリーニング。
• 設定に基づくインターフェースの適応とゲームの推奨（分析Cookieへの同意がある場合のみ）。

自動化された決定があなたに重大な影響を及ぼす場合（例えば、不正信号によるアカウントのブロック）、GDPR第22条に基づき、決定に異議を唱え、自分の見解を表明し、人による審査を求める権利があります。そのようなリクエストは dpo@duel.com に送信してください。

12. ポリシーの変更

当社は、このプライバシーポリシーを随時更新する場合があります – 例えば、法律が変更されたとき、新しいサービスが開始されたとき、または内部プロセスが変更されたとき。現行版は常にこのページの恒久的なリンクで入手できます。最終更新日は文書の冒頭に表示されます。

あなたの権利または処理されるデータのカテゴリーに影響を与える重要な変更については、変更が発効する少なくとも14日前に、別途通知します – メールおよび/またはアカウントログイン時のポップアップで。通知後にサービスの利用を継続することは、更新されたポリシーを受け入れることを意味します。新しい版が受け入れられない場合は、上記の方法でアカウントを閉鎖し、データの削除を請求できます。

13. リクエストの連絡先

このプライバシーポリシー、あなたの個人データの処理、権利の行使に関するあらゆる事項について、以下のいずれかのチャネルをご利用ください：

• データ保護責任者（DPO）メール： dpo@duel.com
• 一般プライバシーメール： privacy@duel.com
• サポートメール： support@duel.com
• ライブチャット：アカウントダッシュボードで利用可能、24時間365日

当社は、英語、ロシア語、およびその他のサポートされているインターフェース言語でのリクエストを受け付けます。標準の回答時間は最大30暦日です。複雑なリクエストの場合は、事前通知のうえ最大90日です。

🔞 Duel Casino へのアクセスは18歳以上のプレイヤー限定です。安全なプレイ、制限、ギャンブル依存症の助けに関する情報が必要な場合は、責任あるギャンブル のページを参照してください。

← ホームページに戻る