プライバシーポリシー

一般規定

本プライバシーポリシーは、WilliamHillが提供するすべてのサービスにおける個人情報の取り扱いを規定します。このポリシーは、欧州一般データ保護規則（GDPR）および関連する国際法規制に準拠して作成されています。本ポリシーは、ウェブサイト、モバイルアプリケーション、カスタマーサービス、マーケティング活動を含むすべてのプラットフォームに適用されます。WilliamHillは、収集する個人情報の保護に最大限の注意を払い、適切なセキュリティ対策を実施します。本ポリシーは定期的に見直され、必要に応じて更新されます。変更があった場合は、ウェブサイトおよび登録されたメールアドレスを通じて通知されます。ユーザーは更新されたポリシーを確認し、同意する必要があります。本ポリシーは、日本を含むすべての提供地域に適用されます。

基本概念の定義

個人情報とは、個人を特定できるあらゆる情報を指し、氏名、住所、電話番号、メールアドレス、生年月日などが含まれます。データ処理には、収集、記録、保存、使用、転送、削除などのすべての操作が含まれます。データ管理者としてのWilliamHillは、個人情報の収集目的と手段を決定する権限を持ちます。データ主体とは、個人情報が処理される個人を指します。同意とは、データ主体による自由意思に基づく明確な承認を意味します。プロファイリングとは、個人の特徴を分析し、行動を予測するための自動処理を指します。匿名化とは、個人を特定できないように情報を加工することを意味します。暗号化とは、権限のない第三者がアクセスできないようにデータを変換することを指します。

【データ分類表】

運営者の基本的な権利と義務

WilliamHillは、収集した個人情報を適切に管理し、保護する義務を負います。すべての個人情報は、明確に定義された目的のためにのみ使用されます。データセキュリティを確保するため、最新の技術的・組織的措置を実施します。個人情報の処理に関する透明性を確保し、ユーザーからの問い合わせに適時対応します。法令違反や情報漏洩が発生した場合、適切な機関への報告と影響を受けるユーザーへの通知を行います。定期的なセキュリティ監査を実施し、保護措置の有効性を評価します。従業員に対して、個人情報保護に関する定期的な

個人情報処理の原則

個人情報の処理は、合法性、公平性、透明性の原則に基づいて行われます。収集は必要最小限の範囲に限定され、明確な目的のもとで実施されます。データの正確性を確保し、定期的な更新を行います。保存期間は法令要件と目的に応じて適切に設定されます。完全性と機密性を確保するため、適切な技術的措置を講じています。アカウンティング原則に基づき、処理の適切性を実証できる体制を整えています。データ最小化の原則に従い、不必要な情報は収集しません。

 個人情報処理の条件

個人情報の処理は、以下の条件下でのみ実施されます：

• 明示的な同意がある場合
• 契約履行に必要な場合
• 法的義務の遵守に必要な場合
• 重要な利益保護に必要な場合
• 公共の利益のために必要な場合
• 正当な利益の追求に必要な場合

処理目的と法的根拠

データ収集・保管・転送の手順

データ収集は、ウェブフォーム、アプリケーション、カスタマーサービスを通じて行われます。収集されたデータは、暗号化された安全なサーバーに保存されます。データ転送は、SSL/TLS暗号化を使用して保護されます。バックアップは定期的に実施され、別の安全な場所に保管されます。アクセス権限は、業務上必要な従業員のみに制限されています。第三者へのデータ転送は、適切な保護措置が確保された場合のみ実施されます。データの保持期間は、法令要件と業務目的に基づいて設定されます。不要となったデータは、安全な方法で完全に削除されます。

個人情報の機密性

個人情報へのアクセスは、厳格なアクセス制御によって管理されています。従業員は機密保持契約に署名し、定期的なセキュリティトレーニングを受けています。システムアクセスはログ記録され、定期的に監査されます。データ漏洩防止システムが導入され、不正アクセスを検知します。暗号化技術により、保存データと送信データの両方が保護されています。外部委託先との契約には、厳格な機密保持条項が含まれています。セキュリティインシデントに対する迅速な対応手順が確立されています。

最終規定

本プライバシーポリシーは、公表日から効力を発します。WilliamHillは、法令改正や事業環境の変化に応じてポリシーを変更する権利を有します。重要な変更がある場合は、30日前までに通知されます。ユーザーは定期的にポリシーを確認する責任があります。本ポリシーに関する質問や懸念は、データ保護責任者に連絡することができます。紛争が発生した場合、適用される法令に従って解決されます。本ポリシーは複数言語で提供されますが、英語版が正本となります。ポリシーの一部が無効となった場合でも、他の部分は影響を受けません。

データセキュリティ対策

WilliamHillは、最先端のセキュリティ技術を実装し、個人情報を保護しています。多層防御アーキテクチャにより、外部からの不正アクセスを防止します。ファイアウォールとアンチウイルスソフトウェアは常に最新の状態に保たれています。インフラストラクチャは定期的な脆弱性診断を受け、必要な対策が講じられます。物理的なセキュリティも厳重に管理され、データセンターへのアクセスは制限されています。バックアップシステムは地理的に分散された場所に配置されています。災害復旧計画が整備され、定期的な訓練が実施されています。インシデント対応チームが24時間体制で監視を行っています。