プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」といいます。）は、以下の各団体が実施するデータ処理活動について定めるものです。Six Nations Rugby Limited（アイルランド法人、英国に税務上の居住地を有し、英国登記番号 FC037182、所在地：Thomas House, 84 Eccleston Square, Pimlico, London SW1V 1PX、以下「SNRL」）、New Zealand Rugby Union Incorporated（所在地：Level 4, 100 Molesworth Street, Thorndon, Wellington, New Zealand、以下「NZRU」）、Rugby Australia Ltd ACN 002 898 544（所在地：Rugby Australia Building, Corner Moore Park Road and Driver Avenue, Moore Park, NSW 2021, Australia、以下「RA」）、South African Rugby Union（所在地：SARU House, Tygerberg Office Park, 163 Uys Krige Drive, Plattekloof, 7500, Western Cape Province, South Africa、以下「SARU」）、Union Argentina De Rugby（所在地：Dardo Rocha 2950, B1640, Martinez, Provincia de Buenos Aires, República Argentina、以下「UAR」）。

本ポリシーにおける「当社」「当社ら」等の表現は、SNRL、NZRU、RA、SARUおよびUARを総称するものです。

当社は、Wasserman Digital and Data Limited（会社番号 13621120、登録住所：71-91 7th Floor, Aldwych House, Aldwych, London, United Kingdom, WC2B 4HN、以下「Wasserman」）を任命し、当社のためにNations Championship公式ウェブサイト（nationschampionshiprugby.com、以下「本ウェブサイト」）の構築、ホスティング、運用および保守を行わせています。

当社は、本ウェブサイト上でお客様のアカウントを管理することを含め、本ウェブサイトにおけるお客様の個人データの収集に関してデータ管理者となります。Wassermanは、本ウェブサイトを通じて当社のためにお客様にサービスを提供するにあたり、個人データのデータ処理者となります。

当社は、必要に応じて、当社の各ユニオン、他のラグビーステークホルダー、当社のパートナーおよびスポンサー、サプライヤー、並びにその他のラグビーおよびスポーツ関係者とお客様のデータを共有する場合があります。

当社はプライバシーを非常に重視しています。本ポリシーでは、当社が誰であるか、どのような理由で個人データを収集・保管・利用・共有するのか、お客様の権利、および苦情がある場合の連絡方法について説明します。

当社はお客様に関する一定の個人データを収集・利用します。当社がこれを行う場合、英国一般データ保護規則（UK GDPR）が適用されます。当社はまた、欧州経済領域（EEA）内の個人に対して商品やサービスを提供する場合、EU一般データ保護規則（EU GDPR）の適用も受けます。

収集する個人データは、お客様による本ウェブサイトの利用状況により異なります。以下の個人データを収集・利用する場合があります：
a) 氏名
b) 電子メールアドレス
c) 電話番号
d) 生年月日
e) 性別（任意）
f) 位置情報（任意）
g) 個人的または職業上の関心事項
h) Nations Championshipのイベントに来場された場合の画像・映像
i) アンケートおよび質問票への回答
j) マーケティングおよびコミュニケーションに関する情報（Nations Championshipまたはそのパートナーからのマーケティング受領に関する希望等）
k) 技術情報・分析情報（ブラウザやデバイスに関する情報、Cookie、IPアドレス、その他のトラッキング技術）
l) その他、当社への連絡において任意で提供された情報。

当社は、お客様の本ウェブサイトの利用を通じて直接個人データを収集します。

また、第三者からお客様に関する情報を受領する場合があります。なかでも、Facebook、Instagram、TikTok等のソーシャルメディアサイトからの情報が含まれます。本ウェブサイトにはこれらソーシャルメディアと連動する機能があり、これらの機能を利用した場合、当該ソーシャルメディアから識別情報、アカウント情報、フォロワー数等の個人データが当社に提供されることがあります。

お客様が第三者（Facebook上のアプリケーション等）のサイトやアプリでの活動に参加する場合、当社はFacebook等が保有する個人データへのアクセスを許可されることがあります。

さらに、当社は第三者のデモグラフィックデータ提供者からお客様に関する情報を取得する場合があり、当社のファンやユーザー理解の向上、適切なオファーや情報の配信に活用します。

当社は、Nations Championshipのコンテンツやその他のラグビーステークホルダー（ユニオンや他大会主催者等）とのエンゲージメントに関する情報も受領します。例えば、パートナー、スポンサー、ユニオン、その他のステークホルダーから、ファンによるチケット購入やサイト・サービスの利用状況、また放送事業者からプレミアムサービスの利用状況に関する情報を受領することがあります（各第三者のサイトやポリシーに記載のとおり）。当社は、第三者とのエンゲージメントに関する情報（興味関心や取引の詳細等。通常は支払情報を含みません）を収集し、ファン理解の向上や、より的確な商品・マーケティングの提供のためのプロファイル作成に利用します。

オンラインサービスを子どもに提供するにあたり保護者の同意が必要な場合、当社は保護者の電子メールアドレスを取得して同意を求めることがあります。

データ保護法に基づき、当社は適法な理由がある場合にのみ個人データを利用できます。例えば、a) お客様の同意がある場合、b) 法的義務の遵守のため、c) 当社または第三者の正当な利益のため等です。正当な利益を根拠とする場合、当社はお客様の権利・利益との衡量を行います。

主な利用目的、法的根拠、関連データカテゴリは以下のとおりです。

・本ウェブサイトのアカウント登録・作成およびアクセス提供：
法的根拠：当社の正当な利益（お客様との契約の履行、または契約締結前の手続）。未成年（16歳未満）の場合は保護者の同意に依拠。
関連データ：氏名、住所、連絡先（メールアドレス等）。

・マーケティングに関連しない通知（規約・ポリシー等の重要なお知らせ）および関係管理：
法的根拠：法的義務の履行、ならびに当社の正当な利益（最善のサービス提供）。未成年（16歳未満）の場合は保護者の同意に依拠。
関連データ：氏名、住所、連絡先（メールアドレス等）、会社情報。

・セキュリティ目的（本人確認、アカウント監視、不正・犯罪・インシデントの防止・調査・報告）：
法的根拠：当社の正当な利益（サービスおよびデータの安全確保、不正等の防止）。
関連データ：氏名、住所、連絡先（メールアドレス・電話番号等）、利用状況データ、技術データ、第三者提供情報。

・マーケティング改善のためのデータ分析：
法的根拠：当社の正当な利益（事業開発およびマーケティング戦略の策定）。
関連データ：利用状況データ、技術データ、第三者提供情報。

・関連するマーケティング資料の配信：
法的根拠：同意（配信される各メッセージのオプトアウトリンクからいつでも同意を撤回可能）。16歳未満の場合は保護者の同意が必要。
関連データ：氏名、住所、連絡先、利用状況データ、技術データ、マーケティング・コミュニケーションに関する希望。

・調査、コンテスト、プロモーション、アンケートの提供：
法的根拠：同意（いつでも撤回可能）、当社の正当な利益（事業開発・マーケティング戦略の策定、契約の履行）。
関連データ：氏名、住所、連絡先、デモグラフィックデータ、利用状況・技術データ、当該企画に関するデータ、第三者提供情報。

・Nations Championshipの映像・画像の広報・配信：
法的根拠：正当な利益（イベントの周知・広報）。
関連データ：放送・メディア情報（来場者の肖像等を含む場合あり）。

・事業保護（パートナー・サプライヤーとの関係管理、法的請求、コンプライアンス・監査・調査・懲戒、倫理・コンプライアンス報告、知的財産保護、ポリシー執行）：
法的根拠：当社の正当な利益（事業利益・法的権利の保護）。
関連データ：あらゆる種類のデータ。

・法的・規制上の義務の遵守：
法的根拠：法的義務の履行（データ保護法、消費者法、注意義務、裁判所命令等）。
関連データ：あらゆる種類のデータ。

当社は、以下の者と個人データを共有します：
a) 当社グループ企業
b) 当社ユニオン、スポンサー、パートナー、その他のラグビー・スポーツ関係者
c) お客様がマーケティング配信を希望した第三者
d) ソーシャルメディアおよびアドテク・サプライヤー
e) お客様が招待したファンタジーラグビーのリーグ参加者
f) 本ウェブサイトの運営・監視を支援する第三者（例：Wasserman、クラウドサーバー事業者）

これらの組織には、適切な保護措置を講じて個人データを取り扱うよう求めています。また、以下の者と個人データを共有する場合があります：
a) 外部監査人（機密保持義務の下）
b) 当社および受領者の専門アドバイザー（機密保持義務の下）
c) 法執行機関、裁判所、政府当局、規制機関（法的義務の遵守）
d) 重大な企業取引・再編（合併、買収、資産譲渡、IPO、支払不能等）に関係する当事者（通常は匿名化。ただし常に可能とは限りません。受領者は機密保持義務を負います）。

なお、匿名化・集計化された情報は第三者と共有する場合があります（分析・広告目的等）。この情報は個人を特定できる情報とは結び付けられません。

当社は、収集目的を達成するために必要な期間および法令上・会計上・報告上必要な期間（原則としてお客様の本ウェブサイトにおける最終の関与・利用から6年間）個人データを保持します。16歳未満で保護者による適切な承認がないアカウントに関するデータは30日以内に削除します。

保存期間の決定にあたっては、データの量・性質・機微性、無権限利用・開示に伴う潜在的リスク、処理目的と代替手段の有無、適用法令上の要件等を考慮します。

マーケティング目的や同意に基づく処理については、お客様が停止を求めるまで処理を行い、実装のための短期間（7日程度）を追加で要します。将来の配信停止希望を尊重するため、その旨の記録は無期限に保持します。

個人データを英国またはEEAの域外へ移転する必要がある場合、当社は適用法に従いプライバシーを確保します。移転は、(a) 十分性認定のある国、(b) 標準契約条項等の適切な保護措置がある場合、または(c) 法律上の例外が適用される場合に限り行います。今後、当該メカニズムに依拠できない場合は、代替メカニズムまたは例外がない限り、域外移転は行いません。

お客様には、以下の権利が無償で認められます：
・開示請求：自己の個人データの写しの提供を受ける権利
・訂正請求：個人データの誤りの是正を求める権利
・消去請求（忘れられる権利）：一定の場合に個人データの削除を求める権利
・処理の制限：特定の状況で処理の制限を求める権利（例：正確性に異議がある場合）
・データポータビリティ：提供した個人データを機械判読可能な形式で受領し第三者に移転する権利（一定の場合）
・異議申立て：いつでもダイレクトマーケティング（プロファイリング含む）への処理に異議を述べる権利、その他正当な利益に基づく処理等に対する異議権（ただし、継続のための優越的な正当事由や法的請求の確立・行使・防御がある場合を除く）
・自動化された個別の意思決定の対象とならない権利（プロファイリングを含む）
・同意の撤回権：同意に基づく処理について、いつでも同意を撤回する権利（撤回前の適法性は影響を受けません）。

各権利の詳細や適用場面については、当社までお問い合わせいただくか、監督機関（例：英国ICOの個人の権利に関するガイダンス）をご参照ください。

権利行使のご希望は、(a) 下記の「お問い合わせ方法」に記載のメール宛、(b) ご本人確認に必要な情報のご提供、(c) 行使したい権利と対象情報の特定、をお願いいたします。

当社の個人データの利用に関するご質問・ご懸念がある場合は、まずは当社までご連絡ください。

また、いつでも英国の情報コミッショナー事務局（ICO）や、お客様が居住・勤務する国または違反が発生したと考えられる国のEUデータ保護当局に苦情を申し立てる権利があります。例として、ICO（https://ico.org.uk/make-a-complaint、電話：0303 123 1113）、アイルランドのDPC（https://www.dataprotection.ie/en/faqs/initial-contact-dpc/making-complaint-dpc）への連絡先があります。

ただし、ICO等に申立てを行う前に、まずは当社にご連絡いただくことをお願いいたします。

本プライバシーポリシーは2025年10月23日に公表されました。内容は適宜更新される場合があり、要求に応じて入手可能です。

本ポリシーまたは当社が保有する情報に関するご質問、データ保護法に基づく権利の行使、苦情の申立ては、以下へご連絡ください。

郵送先：C/O Wasserman Digital and Data Limited, 71-91 7th Floor, Aldwych House, Aldwych, London, England, WC2B 4H
メールアドレス：emealegal@teamwass.com

英語版の優先：本規約類の英語版と他言語版の間に不一致がある場合は、常に英語版が優先します。

オーストラリア - https://australia.rugby/privacy
イングランド - https://www.englandrugby.com/the-rfu/policies/privacy-notice
フィジー - https://www.fijirugby.com/privacy-policy/
フランス - https://api.www.ffr.fr/wp-content/uploads/2020/12/Sites-FFR_CGU_FR-2.pdf
アイルランド - https://www.irishrugby.ie/privacy/
イタリア - https://federugby.it/privacy/
日本 - https://en.rugby-japan.jp/privacypolicy/
ニュージーランド - https://www.allblacks.com/privacy-policy/
スコットランド - https://scottishrugby.org/privacy-policy/
南アフリカ - https://www.sarugby.co.za/general/privacy-policy-updated-2021/
ウェールズ - https://www.wru.wales/privacy-policy/
Sanzaar - https://super.rugby/general/privacy-policy/
6N - https://www.sixnationsrugby.com/en/privacy-policy