プライバシーポリシー

本方針では、お客様が oncasi.com をご利用になる際に ONCASI がどのような個人データを収集するか、なぜそれを保有するか、誰と共有するか、どのくらいの期間保管するか、そしてお客様がそれについて当社に何を求めることができるかについてご説明します。

最終更新日: 2026年8月24日

1. 当社について、および本方針の対象範囲

ONCASI は、oncasi.com のウェブサイトと、それを通じて提供されるアカウント、ウォレット、カジノ、ライブディーラー、スポーツブックの各サービスを運営しています。本方針において「当社」「弊社」および「ONCASI」とは、このウェブサイトを運営する会社を指し、「お客様」とは、本サイトを訪問し、アカウントを登録し、または当社に連絡する方を指します。

お客様の個人データについて責任を負う会社(データ管理者)は次のとおりです。

本方針は、本ウェブサイトおよびそれを通じて提供されるサービスを対象としています。本サイトのページからアクセスできる、他社が運営するウェブサイト——たとえば決済プロバイダーの決済画面やゲームスタジオ自身のサイトなど——は対象に含まれません。それらの会社は独自のプライバシー方針を公開しており、お客様はそれぞれ別途お読みいただく必要があります。

1.1 ライセンスおよび規制の枠組み

当社のゲーミング事業は、Anjouan Licensing Services Inc. (Anjouan Gaming) が発行するインターネット・ゲーミング・ライセンスのもとで行われており、コモロ連合アンジュアン自治島の適用法令、規則、ライセンス条件および規制上の要件に従います。U2IS Limited(登録番号 16249)が保有するライセンスは ALSI-202601056-FI2 です。

この枠組みは本方針にとって付随的なものではなく、本方針の随所がこのように書かれている理由そのものです。ライセンス条件と、それに基づき発行されているマネーロンダリング対策規程は、出金前の本人確認、疑わしいかどうかにかかわらず一定の取引を報告すること、侵害を定められた期限内に規制当局へ通知すること、そしてお客様から削除を求められた後であっても一定期間記録を保持することを、当社に義務付けています。本方針において「お客様の求めに応じることができない」と述べている箇所は、そのほとんどが当社の意向ではなく、この枠組みがそう定めているためです。

1.2 当社が適用するデータ保護基準

当社は、該当する範囲において EU一般データ保護規則(GDPR)のもとで定められた基準および原則を含む、国際的に認められたデータ保護の原則に従って個人データを処理します。平たく言えば、当社は本サービスが個人データをどのように取り扱うか——適法性の根拠、データの最小化、目的の限定、保管期間の制限、セキュリティ、そしてお客様がご自身の権利を行使するための適切な経路——について GDPR を基準として採用しており、その基準に沿って運営することを自らに課しています。

これは当社がどの監督機関の規制対象であるかについての主張ではなく、当社が適用する基準についての説明です。ある会員にどのデータ保護法が及ぶかは、その会員がどこにいるか、および当社がサービスを提供する市場によって異なり、これは方針ページが言い切ることで決まる事柄ではなく、法律上の問題です。いずれにせよお客様にとっての実際上の効果は同じです——9節に定める保護および権利は当社が提供するものであり、どの法制度が適用されるかをお客様に証明していただくことを条件とはしません。

1.3 プライバシーに関するお問い合わせ窓口

本方針またはお客様の個人データの取扱いに関するご質問・ご要望・ご懸念については、support@oncasi.com の当社プライバシー担当までご連絡ください。これは監視対象となっている単一のアドレスです。当社はプライバシーやデータ保護専用の別のメールボックスは運用していませんので、他のアドレスへ送れば早く対応してもらえるだろうと考えて送付することはお控えください。

当社は、個人情報保護責任者や他法域における代理人といった独立した肩書の氏名を公表していません。これは法律上そのような選任が当社に義務付けられておらず、実際にも選任していないためです。存在しない連絡窓口を公表することは、何も公表しないことよりも悪いことです。将来そのような選任が法律上必要になった場合は、選任のうえ本方針を更新し、その詳細をこの節に公表します。

2. 当社が収集するデータ

当社が収集するデータの種類は、お客様がサービスをどこまでご利用になるかによって異なります。サイトを閲覧するだけであれば、登録・入金・プレイを行う場合に比べてはるかに少ないデータしか生じません。

2.1 アカウント情報

当社のライセンスでは、ご登録時に顧客デューデリジェンスを実施することが義務付けられています。最低限、当社はお客様の法的氏名(フルネーム)、有効なメールアドレス、生年月日、および住所を収集・記録します。これらは当社が任意に省略できる項目ではありません。これらの情報がなければアカウントを開設することはできず、生年月日はお客様が最低年齢である 18 歳以上であることを確認するために用いられます。

• ユーザー名とパスワード(ハッシュ化された形式で保存し、平文で保存することはありません)。
• メールアドレスおよび携帯電話番号、ならびにそれぞれの確認状況。
• 法的氏名(フルネーム)、生年月日、住所、居住国、その他ご登録時にご提供いただいたその他の登録情報。
• 希望言語および通貨、マーケティングに関するご希望、アカウントのステータス。
• アフィリエイトまたは紹介リンク経由でご登録いただいた場合、紹介元となったコード。

2.2 本人確認(KYC)書類

上記の登録情報に加えて、当社のライセンス条件では、定められた状況において強化デューデリジェンスが義務付けられています。当社はその発動条件を明確にお伝えします。予期せず書類の提出を求められることは、ギャンブルサイトにおいて最もよくある不満の原因の一つであり、いつ発生するかを事前に知っていただければ、それだけ備えやすくなるためです。

強化デューデリジェンスは、次の場合に必須となります。

• 金額を問わず初回の出金申請時——ここでつまずく方が最も多いため、明確に申し上げます。少額であっても初回の出金であれば発動します。
• 生涯累計入金額が米ドルで 10,000 またはこれに相当する他通貨の金額に達した場合——これは取引単位ではなく、アカウント開設以降の累計で判定されます。
• 当社のリスク審査により、リスクの高まりまたは疑わしい活動が確認された場合。

発動した場合、当社は政府発行の写真付き身分証明書、公共料金の請求書またはこれに相当する住所を証明する書類、そしてリスク審査上必要な場合には資金源を証明する書類の提出をお願いします。場合によっては、セルフィーや本人確認(ライブネスチェック)、またはご利用の決済手段の所有を証明する書類の提出をお願いすることもあります。

確認書類は機微な情報であるため、当社は通常のアカウント情報よりも厳格な内部管理のもとでこれを保管しています。確認状況の確認・管理は アカウント詳細 から行っていただけます。

2.3 取引およびブロックチェーンデータ

当社は、お客様のアカウントにおけるすべての入金、出金、ボーナス付与、調整、残高変動について、金額、通貨、日時、ステータスを記録します。暗号資産の取引については、ご利用の入金アドレスおよび出金アドレス、ならびにオンチェーンの取引識別子(トランザクションID)も保持します。

パブリックブロックチェーンとはどのようなものか、あらかじめご理解ください。パブリックチェーン上の取引は、誰でも閲覧できる台帳に恒久的に記録され、当社にもお客様にもこれを削除・改変することはできません。当社でご利用のアドレスは、そのチェーンを分析する誰かによって、同一チェーン上の他の活動と結び付けられる可能性があります。記録のこの部分は当社の管理が及ばない範囲にあり、いかなる削除請求も及びません。対応する各コインの手数料、最低金額、承認の挙動については、手数料ページに記載しています。

2.4 プレイデータ

当社は、開いたゲーム、賭け金、結果、セッションの長さ、ボーナスへの参加状況、賭け条件の進捗といった、お客様のベッティングおよびゲームプレイの活動を記録します。これは、ベットを正しく精算し、ボーナスや報酬を計算し、紛争を解決し、当社の報告義務を果たし、問題ギャンブルやボーナス不正利用を示唆するパターンを検知するために必要です。

2.5 デバイスおよび技術情報

• IPアドレス、およびそこから推定されるおおよその位置情報。
• ブラウザの種類とバージョン、オペレーティングシステム、デバイスの種類、画面サイズ。
• ログイン日時、セッション識別子、ログイン失敗やパスワード変更などのセキュリティイベント。
• サイト内で閲覧したページと、その間の遷移状況。

これらの一部は避けられないものです——サーバーは送信先の IP アドレスなしにページを配信することができません。一部は意図的なものです。当社は、アカウントの共有、複数アカウントの保有、および当社がサービスを合法的に提供できない国からのアクセスを検知するために、IP アドレスやデバイスに関する情報を利用します。

2.6 サポートとのやり取り

ライブチャットをご利用いただいた場合、当社にメールを送信された場合、またはヘルプセンターを通じてフォームを送信された場合、当社はそのメッセージの内容を、日時、チャネル、関連するアカウントとともに保管します。チャットの記録は、後日別の担当者が問題の経緯を確認できるように、また苦情が上位段階へ進んだ場合に記録として残せるように保持されます。

2.7 クッキーおよび類似の技術

当社および当社のサービス提供事業者は、お客様のブラウザにクッキーを設置し、類似のストレージ技術を利用します。詳細は11節でご説明します。

3. 当社によるデータの利用方法

当社は、以下の目的のために個人データを利用します。お伝えしていない無関係な目的のために利用することはありません。

3.1 マーケティングについて

当社からプロモーションのメールやメッセージをお受け取りになった場合、そのすべてに配信を停止する方法が記載されています。マーケティングに関するご希望は、アカウント設定からいつでも変更いただくか、当社宛にメールでご連絡いただくことでも変更できます。マーケティングをオフにしても、サービスに関するメッセージの配信は止まりません——出金の確認、セキュリティに関する警告、アカウントに関する通知は広告ではなくアカウント運営の一部であり、アカウントが開設されている間はこれらをオプトアウトすることはできません。

3.2 自動化された意思決定について

不正スコアリング、ボーナス不正利用ルール、責任あるギャンブルに関するフラグ、決済のスクリーニングなど、一部のチェックは自動的に実行されます。すべての取引について手作業でこれを行うことは不可能であり、行ったとしても検知できる範囲は狭まります。

自動チェックのみでお客様に関する最終的な判断が下されることはありません。自動化によって生じるのはフラグ、すなわち人が確認するための案件としてのキューへの登録です。出金の保留、ボーナスの制限、アカウントの制限など、結果がお客様に重大な影響を与えうる場合には、スタッフが案件を確認し、フラグを立てたルールではなくその担当者が判断を下します。これは意図的な設計上の選択です。自動化されたルールはパターンの検知には優れていますが、状況の理解には向いておらず、誤った自動ブロックのコストはすべてプレイヤーが負うことになるためです。

判断がお客様にとって不利なものであった場合、お客様は次のことができます。

• 理由を尋ねること——support@oncasi.com までご連絡いただければ、不正防止やマネーロンダリング対策の目的を損なわない範囲で、お客様が対応可能な形で結果をご説明します。
• 当社がまだ把握していない事情をお伝えいただき、最初の判断を下した者とは別の担当者に案件を再確認してもらうこと。
• 9.2節に基づく正式な苦情として上位段階へ進めること。この場合、当社のライセンスで定められた受付確認・解決までの期間が適用され、解決できない場合は拘束力のある独立審査に進みます。

4. 処理の法的根拠

1.2節で説明したデータ保護基準に沿って、当社はいかなる処理も自明のものとして扱うのではなく、お客様のデータの利用ごとに法的根拠を特定しています。当社が依拠する根拠は次のとおりです。

• 契約の履行——関連するデータを処理しなければ、アカウントの開設、入金の受け付け、ベットの精算、出金の支払いを行うことはできません。これは本サービスの日常的な運営の大部分をカバーします。
• 法的義務——マネーロンダリング対策規則、年齢確認、ライセンス条件、税務および記録保持義務、ならびに適法な命令への対応。
• 正当な利益——サービスおよびプレイヤーを不正・不正利用から保護すること、プラットフォームの安全性を維持すること、機能を改善すること、法的請求に対応することです。当社はこれらの利益をお客様の権利と比較衡量し、お客様の利益が当社の利益を上回る場合には、この根拠に依拠しません。
• 同意——必須ではないクッキーやアナリティクス、ならびにオプトアウトではなく同意が法律上必要とされるマーケティングについて。当社が同意に依拠する場合、お客様はいつでも同意を撤回することができ、撤回してもそれ以前に行われた処理には影響しません。

5. データの共有先

当社はお客様の個人データを販売しません。共有するのは以下に挙げるカテゴリーの提供先に限られ、それぞれが必要とする範囲に限定して行い、データを保護し、当社が提供した目的のためにのみ利用することを義務付ける契約のもとで行います。

• 決済・暗号資産処理事業者——入金の反映、出金の送付、失敗した取引の調査のため。
• ゲームプロバイダーおよびスタジオ——ゲームの起動、ラウンドの実行、ベットの精算のため。これらのプロバイダーは通常、お客様の氏名や連絡先ではなく、仮名化されたプレイヤー識別子、通貨、セッション情報を受け取ります。
• 本人確認・KYC プロバイダー——本人確認書類の確認、年齢確認、および当社のライセンスと AML 義務が求めるスクリーニングを行うため。
• 不正防止・リスクサービス——複数アカウントの保有、盗難された決済手段、アカウント乗っ取りを検知するため。
• ライブチャットおよび連絡手段の提供事業者——チャットウィジェットの運用、および取引関連のメールや SMS の送信のため。
• アナリティクス・パフォーマンスサービス——サイトの利用状況や不具合の発生箇所を把握するため。
• ホスティング・インフラ・セキュリティプロバイダー——本プラットフォームが稼働しているサーバーおよびネットワークを提供する会社。
• アフィリエイト——アフィリエイトリンク経由でご登録いただいた場合、そのパートナーはコミッション算定のために、お客様の本人確認書類ではなく、集計されたまたは限定的な活動データを受け取ります。
• 規制当局、監査人、法執行機関——ライセンス条件、裁判所命令、規制当局からの要請、または法的義務により開示が求められる場合。
• 専門家アドバイザー、および企業取引が行われる場合の買収者または承継者——秘密保持義務のもとで。

5.1 当社に義務付けられている報告

一部の開示は、当社が拒否できるものではありません。当社のライセンス条件、および当社に適用されるマネーロンダリング対策規程のもとでは、以下のとおりです。

• 米ドルで 10,000 を超える取引、または一連の関連取引は、当社がそれを疑わしいと判断したかどうかにかかわらず規制当局に報告されます。この基準額に達すること自体が報告の発動条件です。
• 当社が疑わしいと評価した活動は、検知から24時間以内に規制当局に報告されます。
• 当社の管理体制に対する独立したマネーロンダリング対策監査が毎年実施され、監査人はそのために必要な記録にアクセスできます。

当社は原則として、疑わしい活動に関する報告を行ったことをお客様にお伝えすることが認められていません。この制限は法律により当社に課されたものであり、開示についてお客様に対して完全に透明であることができない唯一の状況です。

5.2 名称を公表できる委託先

上記のカテゴリーのうち2つについては確定しており、当社は抽象的に説明するよりも会社名を明示することを選びました。サービスの運営過程において、個人データは次の委託先と共有されます。

• ゲーム供給会社——Hacksaw Gaming、Playtech、FunTa Gaming。これらの供給会社は当社プラットフォームと統合されたウォレット連携を運用しており、お客様がこれらのゲームを開くと、ラウンドを起動しお客様の残高に対してベットを精算できるよう、仮名化されたプレイヤー識別子、通貨、セッション情報を受け渡します。お客様の氏名、連絡先、本人確認書類がこれらの会社に渡ることはありません。
• 決済処理事業者——NOWPayments および SticPay。これらのパートナーは入金・出金を処理します。取引の実行および照合に必要なデータを受け取り、それぞれが法律上保持を義務付けられている決済記録について、独自にデータ管理者として活動します。その処理は各社独自のプライバシー通知により規律されており、お客様はそれぞれをお読みいただく必要があります。
• ライブチャット——LiveChat(LiveChat Inc.)。当社のサポートチャットは LiveChat により提供され、お客様のブラウザ内で動作します。チャットに入力された内容はすべて、開いたページや接続に関する技術的な詳細とともに、当社に代わって LiveChat により処理されます。このウィジェットはログイン後にのみ読み込まれるため、ログインしていない訪問者の情報が LiveChat に渡ることはまったくありません。
• 取引関連メール——SendGrid(Twilio Inc.)。確認、パスワード再設定、取引およびセキュリティに関する通知といったアカウント関連のメールは SendGrid を通じて配信されるため、SendGrid はお客様のメールアドレスと送信されたメッセージの内容を受け取ります。
• 電話番号確認——Twilio。携帯電話番号の確認を行う際、その番号とワンタイムコードは、メッセージの配信のために Twilio によって処理されます。
• サイトのパフォーマンスおよび配信——Cloudflare。Cloudflare はサイトの前段に位置し、悪意のあるトラフィックをフィルタリングし、ページのパフォーマンスを測定します。その過程で、お客様の IP アドレスおよびリクエストのメタデータを処理します。
• ウェブフォント——一部の画面で使用しているGoogle Fonts。フォントを読み込むと、お客様のブラウザから Google へリクエストが送られ、これにより IP アドレスが Google に開示されます。アカウントデータが送信されることはありません。
• ライセンス認証シール——フッターに表示されている認証シールは、有効性をリアルタイムで確認できるよう、Anjouan Gaming Authority 自身のプロバイダーから配信されています。これを読み込むと、そのプロバイダーに IP アドレスが開示されます。
• ホスティング——6.1節で説明しているサーバーは、書面によるデータ処理契約のもとで、商用のホスティングプロバイダーが当社のために運用しています。当社のネットワーク構成を公表しない理由と同様に、当社はこのプロバイダーの名称を公表していません。インフラを保有する会社の名前は、主に攻撃者にとって有用な情報だからです。知る正当な理由をお持ちの場合——規制当局である場合や、データ保護に関する権利を行使する上で回答が重要な意味を持つ場合——support@oncasi.com までご連絡いただければお伝えします。

これらは本方針の時点で当社が利用している供給会社です。供給会社は追加、一時停止、または変更されることがあり、その場合はこの節を更新します。

当社は、本サイト上で広告トラッカー、SNS ピクセル、または第三者による行動プロファイリングを実施していません。Google Analytics タグも、Meta ピクセルも、セッションリプレイツールも存在しません。これは見落としではなく、意図的な選択です。お客様の身元、残高、プレイ履歴を既に把握している運営者が、さらにお客様の閲覧履歴を広告ネットワークに売るようなことをすべきではないと考えているためです。

当社は、すべての委託先について、その業務内容と受け取るデータの完全な登録簿を保持しています。このページに一覧として公表してはいませんが、実在し、常に最新の状態に保たれており、必要に応じて提示することができます。

6. 国外移転

ONCASI は国際的に事業を展開しており、上記のプロバイダーはすべてが同一国内にあるわけではありません。そのため、お客様のデータは、お客様の居住国とは異なるデータ保護法を持つ国を含め、お客様が居住する国以外の国へ移転され、処理されることがあります。

そのような移転が行われ、法律上必要とされる場合には、当社は関係当局が承認した標準契約条項、移転先の国を対象とする十分性認定、その他の適法な移転の仕組みなど、認められた保護措置を講じ、追加の技術的措置が必要かどうかを評価します。特定の移転に適用される保護措置についての情報は、当社にお問い合わせいただけます。

6.1 データの保管場所

お客様の個人データは、アジア——主に香港およびシンガポール——に所在するサーバーに保管されています。韓国でホスティングされることはありません。

国境を越えたデータ移転は、本サービスにおける例外的な事態ではなく、サービスの仕組みそのものです。U2IS Limited はコモロ連合アンジュアン自治島において設立・ライセンス取得しており、プラットフォームは上記のアジアのデータセンターでホスティングされており、プレイヤーは実に様々な国からアクセスします。そのため個人データは、お客様のアカウントを運営する通常の過程において必然的に国境を越えて移転され、日常的にお客様の居住国以外の場所で処理されることになります。当社はこれを埋もれさせるのではなく、明確に述べておきたいと考えています。

移転は、所在地にかかわらず、本方針に定める保護基準——1.2節で説明した基準——を適用することが契約上義務付けられている提供先に対してのみ行われます。その基準を書面で約束しない供給会社に、当社が個人データを提供することはありません。

個々の供給会社がどの国に所在し、それぞれの移転にどの保護措置が適用されているかについては、ここに記載するのではなく、5.2節で説明した委託先の登録簿に記録しています。この詳細は供給会社の変更に伴って変わるものであり、ウェブページ上の一覧は登録簿よりも早く古くなってしまうためです。ご懸念のある移転について support@oncasi.com までお問い合わせいただければ、データがどこへ送られ、何によって保護されているかをお伝えします。

7. データの保管期間

当社は、収集した目的のために必要な期間、個人データを保管し、その後は法律により保管が義務付けられている期間、これを保管します——この業界では、通常、法律上の保管期間のほうがかなり長くなります。

当社のライセンスのもとで適用されるマネーロンダリング対策規程では、デューデリジェンスおよび取引の記録を最低 5 年間保管することが義務付けられています。この期間は、記録が作成された日からではなく、取引関係の終了時——実務上はアカウントの閉鎖時——から起算されます。これには次のものが含まれます。

• 2.2節で説明した本人確認書類、住所を証明する書類、資金源を証明する書類を含む、顧客デューデリジェンスおよび強化デューデリジェンスに関する資料。
• 入金、出金、調整、およびその背景にある残高履歴を含む取引記録。
• 疑わしい活動に関する報告、およびその根拠となる分析。
• 年次の独立 AML 監査のために作成された記録を含む監査記録。

概要は次のとおりです。

• アカウント、取引、確認に関する記録——アカウント閉鎖後、最低 5 年間保管されます。
• プレイおよびベット履歴——当社のライセンスおよび紛争処理義務が求める期間保管され、いずれにせよ精算済みのベットに関する紛争解決のために必要となりうる間は保管されます。
• サポートとのやり取り——苦情、紛争、または ADR への付託のために必要となりうる間は保管されます。
• 技術・セキュリティログ——より短い運用上の期間保管されます。
• マーケティングに関するご希望——オプトアウトの記録は、それを引き続き尊重し続けるためにこそ保管されます。

自己排除、規制当局による調査、苦情、または法的請求に関連する記録は、上記の期間より長くなる場合であっても、当該案件が終了し、時効期間が経過するまで保管されます。保管期間が終了すると、当社はそのデータを削除するか、お客様との結び付きが判別できなくなるよう不可逆的に匿名化します。

8. データの保護方法

当社はセキュリティを重視しており、保有する情報の機微性に応じた適切な対策を講じています。

• お客様のブラウザと当社サーバー間の通信は、転送中に暗号化されます。
• パスワードはソルト付きハッシュとして保存され、当社が読み取れる形式で保存されることはありません。
• 社内における個人データへのアクセスは、業務上必要なスタッフに限定されており、本人確認書類は通常のアカウント情報よりも厳格な管理下に置かれています。
• セッションは一定時間操作がないと失効し、パスワードの変更や出金先アドレスの変更といったセキュリティ上重要なイベントは記録されます。
• システムは監視、パッチ適用、レビューが行われており、研究者が脆弱性を適切な窓口から報告できるようバグバウンティプログラムを実施しています。

完全に安全なシステムは存在せず、当社はそうであるかのように装うことはしません。お客様側の対策も重要です。他では使用していないパスワードを使用し、メールアカウントを安全に保ち、ログイン情報を決して他人と共有しないでください。第三者に自分のアカウントへアクセスされたと思われる場合は、直ちに当社までご連絡ください。

8.1 問題が発生した場合

当社のライセンス条件はこの点について厳格な期限を定めており、当社はそれを曖昧にせず明示することを選びます。サイバーセキュリティインシデントまたはデータ侵害は、当社が検知してから24時間以内に Anjouan Licensing Services Inc. (Anjouan Gaming) に報告されます。この時間は調査を終えた時点からではなく、検知した時点から起算されます——当社はまず報告を行い、全容の把握は後から行います。

侵害がお客様の権利に対するリスクを生じさせる可能性が高い場合、当社はお客様にも通知します。そのリスクが高い場合には、サイト上の告知のみにとどまらず、直接ご連絡します。当社に適用されるデータ保護制度が定める追加の通知期限がある場合、それは上記の24時間の義務と並行して適用されます。2つの期限が適用される場合、当社はより短いほうの期限に従います。

9. お客様の権利

適用される法律に従い、お客様は、ご自身の個人データについて次の権利をお持ちの場合があります。当社は、どの制度が適用されるかを最初にお客様に確認していただくことなく、1.2節で説明した基準に沿って、これら7つの権利すべてに関するご請求に対応します。

• アクセス——当社がお客様に関するデータを保有しているかどうかを尋ね、その写しを受け取ることができます。具体的には、アカウントおよびプロフィール情報、取引・プレイ履歴、サポートとのやり取り、お客様が送付された確認書類が対象です。
• 訂正——不正確なデータの訂正、不完全なデータの補完を求めることができます。ほとんどのアカウント項目は アカウント詳細 からご自身で編集いただけます。確認済みの氏名、生年月日、住所の変更は、あらためて証明書類が必要となるため、サポートを通じて行います。
• 消去——当社がデータを保管する適法な理由がなくなった場合、その削除を求めることができます。これは当社のライセンスによって最も制約を受ける権利であり、その及ぶ範囲については以下の段落で正確に説明します。
• 処理の制限——データの正確性または適法性に関する争いが解決するまでの間、その利用の一時停止を求めることができます。当社はその間もデータを保管しますが、法的請求やコンプライアンス上の義務のために引き続き必要な場合を除き、それに基づく行為は行いません。
• 処理への異議——当社の正当な利益を根拠とする処理について異議を述べることができ、お客様の異議に優先する正当な理由がない限り、当社は処理を停止します。ダイレクトマーケティングに対する異議はこれとは異なり、比較衡量を行うことも理由を求めることもなく、常に応じます。
• データポータビリティ——お客様が当社に提供したデータについて、構造化され、一般的に利用され、機械可読な形式での提供を求めることができ、技術的に可能な場合には他の事業者への送付を求めることもできます。これは、お客様が提供した情報およびお客様の活動によって生じた情報が対象であり、当社の内部リスクスコアリングや分析は対象に含まれません。
• 同意の撤回——必須ではないクッキーやマーケティングなど、当社がお客様の同意に依拠している場合、いつでもその同意を撤回することができます。撤回により、その根拠に基づく将来の処理は停止しますが、それ以前に行われた処理が違法になるわけではなく、契約または法的義務に基づく処理には影響しません。

監督機関に苦情を申し立てる権利は、これら7つの権利に含まれるものではなく、それらと並んで存在するものです。9.2節で、当社独自の苦情対応の経路とあわせて説明します。

9.1 権利の行使方法

アカウントにご登録のメールアドレスから support@oncasi.com 宛にメールを送り、行使される権利を明確にお伝えのうえ、該当する記録を特定できるだけの十分な詳細をご提供ください。対応前に本人確認をお願いする場合があります——これはお客様を保護するための確認です。アカウントのデータを本人になりすました第三者に渡してしまうことは、それよりもはるかに深刻な失敗となるためです。

当社は1か月以内の対応を目指しています。ご請求が複雑な場合や複数のご請求をいただいた場合には、この期間を延長することがあり、その場合はその旨をお伝えします。合理的なご請求について費用はかかりません。ご請求が明らかに根拠を欠く、または過剰である場合には、相応の手数料を請求するか、対応をお断りすることがあり、その場合はその理由をご説明します。

9.2 当社の回答にご納得いただけない場合

本方針について、当社によるお客様のデータの取扱いについて、またはその他の事柄についての苦情は、当社のライセンス条件により定められた次の経路に従います。

1. まず当社にお申し出ください。support@oncasi.com 宛にメールをお送りください。苦情の受付は1営業日以内に確認し、14日以内の解決を目指します。
2. その期間内に解決しない場合は、上位段階へ進みます。未解決の苦情は強制的かつ拘束力のある裁判外紛争解決(ADR)に付されます。拘束力があるとは、その結果に当社が従うことを意味し、当社に不利な判断であってもこれを拒否することはできません。
3. 規制当局へ直接申し立てることもできます。Anjouan Licensing Services Inc. (Anjouan Gaming) が当社のライセンスを監督しており、admin@anjouangaming.com にて苦情を受け付けています。所在地は 15619 Hamchako, Mutsamudu, Autonomous Island of Anjouan, Union of Comoros です。責任あるギャンブルに関するご懸念については、規制当局の窓口は rg@anjouangaming.com です。

以上のすべてとは別に、データ保護制度がお客様に適用される場合、お客様は引き続きご自身の国のデータ保護監督機関に苦情を申し立てる権利を有します。この節のいかなる記載も、その権利を奪うものではなく、また当社の手続きを先に尽くすことを求めるものでもありません。

10. 責任あるギャンブルおよび自己排除に関するデータ

入金限度額や損失限度額を設定された場合、クールオフ期間を取得された場合、または自己排除を行われた場合、当社はその記録を保管し、これを実施しなければなりません。その記録は、有効な間はご請求によって削除することができず、多くの法域では有効期間終了後も一定期間削除できません。これを削除してしまうと、排除措置が回避されてしまうためであり、これはまさに排除措置が防ごうとしている事態そのものです。ある法域が全国規模の自己排除登録制度を運用している場合、当社はお客様の情報をその制度と共有することを求められることがあります。

11. クッキーおよび類似の技術

クッキーとは、お客様のブラウザに保存される小さなファイルです。以下の一覧は、本サイトが使用しているものの全体です。多くのギャンブルサイトは、実際の一覧を示すと都合が悪いため、あいまいなカテゴリーでクッキーを説明していますが、当社の一覧はすべてを記載しても短く済むものです。

11.1 当社自身が設置するクッキー

いずれも、このドメイン配下で本サイトが設置するファーストパーティクッキーです。4つとも広告目的で使用されることはなく、第三者と共有されることもありません。

11.2 委託先が設置するクッキー

11.3 クッキー以外にブラウザに保存されるもの

3つの小さな値が、クッキーではなくお客様のブラウザ自身のストレージに保存されています。これらは当社に送信されることは一切なく、ページがローカルで何かを記憶しておくために存在するものです。

• rw1_age_verified——18 歳以上であることを確認された記録で、年齢に関する告知がページごとに再表示されないようにします。タブを閉じるとクリアされます。
• rw1_favorites——お気に入り登録したゲームで、お客様ご自身の端末に保存されます。
• lt_idle_activity——開いているタブ間で共有されるタイムスタンプで、あるタブでプレイ中に、別のタブの無操作タイムアウトによってログアウトされてしまうことを防ぎます。

11.4 当社が設置していないもの

当社は、広告クッキー、リターゲティングピクセル、SNS トラッカー、セッションリプレイの記録ツールを設置しておらず、お客様の閲覧履歴のプロファイルを構築するアナリティクスタグも存在しません。アフィリエイトのコミッションは、パートナーリンクがたどられた際にアフィリエイトプラットフォーム自身のシステム上で帰属が判定されるものであり、本サイトに設置された追跡用クッキーによるものではありません。

クッキーは、ブラウザの設定から削除またはブロックすることができます。ただし ci_session をブロックするとログインおよびゲームプレイができなくなるため、実質的に本サービスをご利用いただけなくなります。

本サイトはクッキー同意バナーを表示していません。これは、バナーが本来制御すべき対象がここには存在しないためです。当社自身が設置する4つのクッキーはログインセッション、言語選択、記憶をご依頼いただいたメールアドレス、そしてウェルカムポップアップをその日に閉じたかどうかであり、それ以外のクッキーは、それぞれのサービスを提供するためにチャットおよびセキュリティのプロバイダーが設置するものです。当社が広告目的やプロファイリング目的でクッキーを使用し始める場合には、この節およびこの立場のいずれも変更となり、その際は事前にお客様にお伺いします。

12. 未成年者

ONCASI は 18 歳以上の成人のみを対象としており、現地法がより高い最低年齢を定めている場合はそれに従います。この 18 歳という最低年齢は当社のライセンスの条件であり、そのため生年月日はご登録時に収集され、2.2節で説明したデューデリジェンスの一環として確認されます。当社は、その年齢に満たない方から意図的にデータを収集することはなく、本サービスのいかなる部分も未成年者を対象としていません。アカウントが未成年者のものであると判明した場合、当社はそのアカウントを閉鎖し、そこでの活動を無効とし、残高については当社の利用規約およびライセンスが求める方法で取り扱います。

未成年者が登録している、または成人のアカウントを使用していると思われる場合は、support@oncasi.com までお知らせください。当社が調査いたします。端末を共有している保護者の方は、ギャンブルサイトをブロックするフィルタリングソフトの利用もご検討ください。

13. 本方針の変更

当社は、サービス、委託先、または法律の変更に応じて本方針を更新することがあります。ページ上部の「最終更新日」は常に現在の版を反映しています。変更がお客様の権利または当社によるデータの利用方法に重大な影響を及ぼす場合、法律上必要とされるときは、その変更が発効する前に、サイト上またはメールにより通知します。変更の発効後も本サービスをご利用いただいた場合、更新後の方針がお客様に適用されることになります。

14. お問い合わせ

本方針について、当社が保有するお客様のデータについてのご質問、9節に定める権利の行使、または苦情のお申し出については、support@oncasi.com までメールでご連絡ください。すべてこの1つのアドレスで対応しており、プライバシーや苦情専用の別のメールボックスは運用していません。アカウントやお支払いに関するご質問には、サポートページからのライブチャットのほうが通常は早く対応できます。セキュリティ上の脆弱性を報告される場合は、通常のサポートではなくバグバウンティプログラムをご利用ください。