株式会社XLGAMES『THE CUBE, SAVE US』プライバシーポリシー

株式会社XLGAMES（以下「当社」といいます）は、情報主体（ユーザー）の自由と権利を保護するため、大韓民国の「個人情報保護法」および関係法令を遵守し、個人情報を適法かつ安全に管理・取り扱っております。ただし、特定の国または地域の法律において追加の保護が求められる場合、当該国・地域のユーザーに対しては、その国・地域の個人情報保護に関する法令が適用され、保護されます。

当社は大韓民国の「個人情報保護法」第30条に基づき、ユーザーに対し個人情報の取り扱いおよび保護に関する手続きと基準を案内し、これに関連する苦情を迅速かつ円滑に処理するため、以下の通りプライバシーポリシーを策定・公開いたします。

第1条 処理する個人情報の項目

当社は、「個人情報保護法」に基づき、サービスの提供のために必要最小限の範囲で個人情報を取得・利用しており、以下の個人情報項目を「個人情報保護法」第15条第1項第1号および第22条第1項第7号に基づき、情報主体（ユーザー）の同意を得た上で取り扱っております。

1. ゲームサービスの運営

• 法的根拠： 個人情報保護法 第15条第1項第1号（情報主体の同意）および第4号（契約の履行）
• 個人情報の項目： ニックネーム、(*)SteamID64、プラットフォームのニックネーム、購入履歴（購入日時、アイテム名、注文番号、金額）、アンケートの回答内容（性別、年齢、地域、言語、国を含む）、携帯電話番号
• (*)SteamID64について： SteamID64は、お客様がValve Corporationの「Steam」等のプラットフォームに会員登録した際に生成される利用者識別コードであり、この情報に関する個人情報保護の責任は各プラットフォーム側に帰属します。お客様がプラットフォームを通じてゲームサービスを利用する場合、当社はこの値の提供を受け、お客様を他の利用者と識別するために利用します。なお、当社はお客様がプラットフォームに提供した情報（氏名、連絡先、決済情報等）にアクセスすることはできず、これらを保有することもありません。
• 収集・生成される情報： ゲームサービスの運営過程において、利用規約および個人情報の取り扱い等に関する同意履歴（利用者識別子、同意日時、IPアドレス）、サービス利用記録（利用者識別、訪問日時（接続記録）、IPアドレス、不正利用記録（制裁情報）、購入履歴（購入日時、アイテム名、注文番号、金額）、ゲーム内通貨の利用履歴）、 デバイス情報（設定、仕様、OSおよびバージョン）、システム情報（クライアント・ブラウザ情報）、地域および言語設定、製品識別情報、GUID（グローバル一意識別子）、エラーおよびログ情報、ならびにチャットログ、クッキー（Cookie）が生成・収集される場合があります。

2. カスタマーサポートサービス

• 法的根拠： 個人情報保護法 第15条第1項第1号（情報主体の同意）および第4号（契約の履行）
• 個人情報の項目： （お問い合わせチャネルに応じ）ニックネーム、メールアドレス、お問い合わせ内容、（該当する場合）プラットフォームID、主な使用言語
• 当社は、お客様からのお問い合わせ内容に基づき、本ポリシーの「ゲームサービスの運営」を目的として収集・生成した情報を利用する場合があります。
• カスタマーサポートサービスの提供過程において、インゲーム情報（ビルド情報、使用言語を含む）が生成・収集される場合があります。

3. イベント等のプロモーション提供

• 法的根拠： 個人情報保護法 第15条第1項第1号（情報主体の同意）および第22条第1項第7号（商品やサービスの広告・宣伝）
• 個人情報の項目： メールアドレス、ニックネーム、（該当する場合）景品発送のために必要な情報
• イベント等のプロモーション提供にあたり、当選者の選定、連絡、および当選者情報の確認を目的として、個人情報保護法 第15条第3項に基づき、(*)別途の同意を得ることなく、本ポリシーの「ゲームサービスの運営」を目的として収集・生成した情報を追加で利用する場合があります。
• (*)同意なしに追加利用を行うにあたっては、(1)お客様の選択に基づきイベント等のプロモーションを提供するために利用される情報であること、および(2)情報主体の利益を不当に侵害しないことを十分に考慮しております。
• (該当する場合) 景品の種類によって、源泉徴収および公租公課の処理を目的として、 第15条第1項第2号（法令の遵守）に基づき、追加の個人情報(氏名、住所、携帯電話番号、 5千円を超える景品の場合：住民登録番号)を要請する場合があります。

4. 公式ウェブサイトサービス

• 法的根拠：個人情報保護法 第15条 第1項 第1号（情報主体の同意）
• 個人情報項目：接続履歴（訪問日時）、IPアドレス（非識別化処理済み）、ブラウザ・デバイス情報、言語設定、クッキー（Cookie）情報
• 収集された情報に関する注記：収集された情報は、単独で個人を直接特定できない情報に限定されます。公式ウェブサイトの安定的な運営および利用統計分析を通じたサービス品質の向上の目的以外には使用されません。

第2条. 個人情報の取得および利用目的

「個人情報」とは、生存する個人に関する情報であって、当該情報に含まれる事項により特定の個人を識別できるもの（当該情報のみでは特定の個人を識別できなくても、他の情報と容易に照合することができ、それにより特定の個人を識別できるものを含む）をいいます。当社が取得した個人情報の利用目的は以下の通りです。

1. ゲームサービスの運営

• 利用者の識別およびサービスの提供: ニックネーム、プラットフォーム識別子（SteamID64等）、プラットフォームのニックネームによる利用者の区分、およびゲームサービスの円滑な提供
• 決済および財貨の管理: 購入履歴の確認、注文番号の管理、およびゲーム内財貨の利用履歴の追跡
• サービスの安定性確保および不正利用の防止: 接続履歴（ログ）、IPアドレス、不正利用記録、デバイス・システム情報を活用した異常利用者の遮断およびセキュリティの強化
• サービス品質の向上: 地域・言語設定、エラーおよびログ情報の分析、アンケート回答（性別、年齢）を通じた統計的なサービスの最適化およびゲーム環境の改善

2. カスタマーサポートサービス

• お問い合わせおよび苦情処理 : お問い合わせ時の本人確認、メールアドレスによる回答の返信、および円滑なコミュニケーション経路の確保
• 技術サポート: ゲーム内情報およびサービス利用記録の確認を通じた技術的エラーの把握、および相談サービスの提供

3. イベント等のプロモーション提供

• イベント運営および管理: プロモーション参加の確認、当選者の選定、景品の発送および関連するご案内
• 法的義務の履行: 景品支給に伴う源泉徴収等の処理、および関連法令に基づく申告 (氏名、住所、携帯電話番号 ※ 5,000円を超える景品の場合: 住民登録番号）

4. 公式ウェブサイトサービス

• ウェブサービスの最適化: 訪問日時、IPアドレス、ブラウザ・デバイス情報を通じたウェブサイトの安定的な運営
• 統計分析: 利用統計の分析を通じたサービス品質の向上およびユーザー利便性の改善（単独で個人を特定できない情報に限る）

第3条 個人情報の処理および保有期間

① 当社は、法令に基づく個人情報の保有・利用期間、または情報主体から取得時に同意を得た個人情報の保有・利用期間内において、個人情報を処理・保有いたします。

② 各個人情報の処理および保有期間は以下の通りです。

［社内規定に基づく個人情報の保管］

• 不正利用防止に関する記録： 1年間
• 非会員のお問い合わせに関する記録： 1年間

［関係法令に基づく個人情報の保管］

1. 「電子商取引等における消費者保護に関する法律」（第６条）

• 契約または申込みの撤回等に関する記録： 5年間
• 代金決済、商品等の供給記録： 5年間
• 消費者の苦情または紛争処理に関する記録： 3年間
• 表示・広告に関する記録： 6ヶ月間

2. 「国税基本法」（第85条の3）、「法人税法」（第116条）、「所得税法」（第160条の2）

• 税法が規定する取引に関する帳簿および証憑書類： 5年間

3. 「電子金融取引法」（第２２条）

• 電子金融取引に関する記録： 5年間

4. 「通信秘密保護法」（第１５条の２）

• サービス利用に関する個人情報（ログイン記録）： 3ヶ月間

第4条 個人情報の破棄手続きおよび方法に関する事項

① 当社は、個人情報の保有期間の経過や処理目的の達成など、個人情報が不要になった際には、遅滞なく当該個人情報を破棄いたします。

② 情報主体から同意を得た個人情報の保有期間が経過、または処理目的が達成されたにもかかわらず、社内規定および他の法令に従って個人情報を継続して保存する必要がある場合には、当該個人情報を別のデータベース（DB）に移すか、保管場所を変えて保存いたします。 ※ 保存する個人情報の項目および保存の根拠については、「第3条 個人情報の処理および保有期間」の項目でご確認いただけます。

③ 別のデータベース（DB）に移された個人情報は、法律に基づく場合や再加入時の業務処理等の場合を除き、保有以外の目的で利用されることはありません。 個人情報の破棄手続きおよび方法は以下の通りです。

1. 破棄手続き 当社は、社内規定およびその他関連法令に基づく保管理由（第3条 個人情報の処理および保有期間）に従い、一定期間保存された後に破棄されます。

2. 破棄方法 電子的なファイル形式で記録・保存された個人情報は、記録を再生できない技術的な方法を用いて破棄し、紙の文書に記録・保存された個人情報は、シュレッダーで裁断するか焼却して破棄いたします。

第5条 個人情報の取り扱い業務の委託に関する事項

①当社は、円滑な個人情報業務処理のため、以下の通り個人情報の取り扱い業務を委託しております。また、「個人情報保護法」第26条に基づき、委託業務の遂行目的以外における個人情報の処理禁止、技術的・管理的保護措置、再委託の制限、受託者に対する管理・監督、損害賠償等の責任に関する事項を契約書等の書面で明示し、受託者が個人情報を安全に取り扱っているかを監督しております。

1. 個人情報を取り扱う国内受託業者

• 受託者：株式会社Wellbia

委託業務： PCクライアントのセキュリティサービスの提供

個人情報の保有および利用期間： 委託契約終了時またはサービス退会時、遅滞なく破棄

• 受託者：株式会社QROAD

委託業務： カスタマーセンター運営のためのインフラ運営・管理

個人情報の保有および利用期間： 委託契約終了時またはサービス退会時、遅滞なく破棄

② 「個人情報保護法」第26条第6項に基づき、受託者が当社の個人情報の取り扱い業務を再委託する場合、当社の同意を得ることとしています。

③ 委託業務の内容または受託者が変更される場合には、遅滞なく本プライバシーポリシーを通じて公開いたします。

第6条 個人情報の国外収集および移転に関する事項

① 当社は、サービス提供のため、個人情報保護法 第28条の8 第1項 第3号（契約履行のための処理委託・保管）に基づき、国外業者との契約を通じて個人情報の取り扱い業務を委託・保管しております。

1. 個人情報を取り扱う国外受託業者

• 受託者：Amazon Web Services Inc.

移転項目：SteamID64、ニックネーム、ゲーム利用記録、接続ログ等

委託業務：クラウドサービスの運営および管理

移転先国：米国、ドイツ、日本、台湾、シンガポール、香港

移転日時および方法：サービス利用時にネットワークを通じて転送

個人情報の保有および利用期間：委託契約終了時またはサービス退会時に遅滞なく破棄

拒否方法：お客様は個人情報の国外移転を拒否することができますが、本移転はサービス提供における必須要素であるため、拒否された場合はサービスの利用が制限されることがあります。この場合、サービスの退会を通じて拒否の意思を表示するか、第10条の連絡先までお問い合わせください。

• 受託者：Google LLC

移転項目：接続履歴、クッキー（Cookie）情報等の非識別化処理済み情報

委託業務：ウェブサイト利用統計分析、サービス品質の向上およびメディアコンテンツの提供

移転先国：米国

個人情報の保有および利用期間：委託契約終了時、またはデータ収集日から14ヶ月

拒否方法：GoogleのOpt-outツールの活用、または公式ウェブサイトのフッターに明示された「クッキーポリシー」に案内されている設定方法を参照

第7条 個人情報の安全管理措置に関する事項

当社は、ユーザーの個人情報を取り扱うにあたり、個人情報の紛失、盗難、漏洩、改ざん、または毀損を防止し、安全性を確保するために、以下のような技術的・管理的対策を講じております。

1. 技術的対策 当社は、ハッキングやコンピューターウイルス等による個人情報の漏洩や毀損を防止するため、最善を尽くしております。個人情報の毀損に備えてデータを随時バックアップしており、最新のウイルス対策プログラムを導入することで、ユーザーの個人情報や資料が漏洩・損傷しないよう努めています。また、暗号化通信等を通じて、ネットワーク上で個人情報を安全に転送できるよう措置を講じております。さらに、侵入遮断システムを利用して外部からの不正アクセスを統制しており、その他システム的なセキュリティを確保するためのあらゆる技術的装置を整えるよう努めております。

2. 管理的対策

1) 当社は、個人情報の取り扱い担当者を必要最小限の範囲に限定し、専用のパスワードを付与して定期的に更新しています。また、担当者への随時教育を通じて、当社のプライバシーポリシーの遵守を常に徹底しております。

2) 社内の個人情報保護専任組織等を通じて、プライバシーポリシーの履行状況および担当者の遵守状況を確認し、問題が発見された場合には直ちに是正および改善するよう努めております。

3) 個人情報を取り扱う職員を対象に、新たなセキュリティ技術の習得および個人情報保護義務等に関する定期的な社内研修または外部委託研修を実施しております。

4) 個人情報取り扱い担当者の業務引き継ぎは、セキュリティが維持された状態で厳格に行われており、入社時および退職後の個人情報事故に関する責任を明確にしております。

5) 当社は、ユーザー個人の不注意やインターネットの本質的な危険性に起因する個人情報の漏洩については、一切の責任を負いません。ユーザーは、自身の個人情報を保護するために自身のアカウントおよびパスワードを適切に管理し、それに対する責任を負うものとします。

第8条 個人情報自動収集装置の設置・運営およびその拒否に関する事項

＜設置・運営する個人情報自動収集装置＞

① 当社は、利用者が公式ウェブサイトを利用する際、ウェブサイトの基本的な機能を提供するための「必須クッキー（Cookie）」、および利用者の同意がある場合に限り、利用統計分析のための「分析クッキー」や「マーケティングクッキー」を使用することがあります。分析クッキーは、Google Analyticsなどの外部分析ツールを通じてウェブサイトの利用状況を統計的に分析する目的で使用され、収集される情報は非識別化処理が行われます。

② クッキー（Cookie）とは、ウェブサーバーを通じて利用者のデバイスに保存される少量のテキスト情報のことであり、当社はサービスの提供および安定的な運営のために必要な最小限の範囲でクッキーを使用することがあります。この過程において、クッキーは個人を直接特定するものではなく、ログイン状態の維持、セキュリティの確保、および利用環境の維持のための技術的な識別情報として活用される場合があります。

③ 利用者は、ウェブブラウザのオプション設定や公式ウェブサイトで提供されるクッキー設定を通じて、すべてのクッキーの保存を管理する選択権を有します。ただし、クッキーの保存を拒否した場合、一部のサービスの利用に支障をきたす可能性があります。

クッキー（Cookie）の種類、使用目的、管理および拒否方法に関する詳細は、公式ウェブサイトのフッターにある「クッキーポリシー」にてご確認いただけます。

▶ ウェブブラウザでのクッキー削除方法

• Google Chrome： ブラウザの「設定」 ＞ 「プライバシーとセキュリティ」 ＞ 「閲覧履歴データの削除」
• Microsoft Edge： ブラウザの「設定」 ＞ 「Cookie とサイトのアクセス許可」 ＞ 「Cookie とサイトデータの管理と削除」

第9条 情報主体および法定代理人の権利・義務ならびに行使方法に関する事項

① 関連法令の定めに従い、情報主体（ユーザー）は個人情報の閲覧、訂正、削除、処理の停止、同意の撤回、自動化された決定の拒否、または説明の要求等（以下「閲覧等」といいます）の権利を有します。個人情報の取り扱いに関するご質問等がございましたら、個人情報保護担当者までメール（privacy@xlgames.com）にてご連絡ください。担当者は合理的な方法を通じて本人確認を行います。当社は、個人情報保護に関する法令に基づき、情報主体の権利行使に誠実に対応いたします。

② 本条第①項における情報主体の各権利は、情報主体の法定代理人を通じて行使することができます。この場合、法定代理人は情報主体のすべての権利を有します。

③ 情報主体の法定代理人が個人情報の閲覧等を要求する場合、当社は正当な代理権の有無を確認するため、「個人情報の処理方法に関する告示」別紙第11号様式に基づく委任状の提出など、必要な追加証明書類の提示を求めることがあります。

④ 当社は、情報主体および法定代理人（以下「情報主体等」といいます）による閲覧等の請求に対し、10日以内に当該個人情報を閲覧できるよう措置を講じます。ただし、当該期間内に閲覧が困難な正当な理由がある場合には、その旨を通知して期限を延長することができ、その理由が解消され次第、遅滞なく個人情報の閲覧等を提供いたします。

⑤ 当社は、情報主体等による訂正・削除の請求に対し、他の法令で定められた手続き等がある場合を除き、当該個人情報について10日以内に訂正・削除等の措置を講じた後、その結果を通知いたします。ただし、他の法令において当該個人情報が収集対象として明示されている場合など、削除が不可能な場合には、その旨を情報主体等に通知いたします。

⑥ 情報主体等による個人情報の閲覧および処理の請求は、個人情報保護法 第35条第4項および第37条第2項に基づき制限される場合があり、他の法令において当該個人情報が収集対象として明示されている場合には、当該個人情報の削除を請求することはできません。

⑦ 自動化された決定が行われる事実について、お客様から別途同意を得ている場合、契約等を通じて事前に告知している場合、または法律に明確な規定がある場合には、自動化された決定に対する拒否は認められず、説明および検討の要求のみが可能です。また、自動化された決定に対する拒否または説明の要求は、他者の生命、身体、財産その他の利益を不当に侵害する恐れがあるなどの事由がある場合には、その要求が拒否されることがあります。

第10条 個人情報保護責任者の氏名、個人情報業務担当部署および苦情処理部署に関する事項

① 当社は、個人情報の取り扱いに関する業務を総括して責任を負い、個人情報の取り扱いに関連する情報主体の苦情処理および被害救済等のため、以下の通り個人情報保護責任者を指定しております。

▶ 個人情報保護責任者

氏名： キム・ギョンミン

役職： インフラ室 室長

メールアドレス： privacy@xlgames.com

▶ カスタマーサービス窓口

カスタマーセンター：https://help.rebotspro.com/thecube

② 情報主体（ユーザー）は、当社のサービスをご利用いただく中で発生したすべての個人情報保護に関するお問い合わせ、苦情処理、被害救済等に関する事項について、個人情報保護責任者および担当部署にお問い合わせいただけます。当社は、情報主体からのお問い合わせに対し、遅滞なく回答および対応をさせていただきます.

第11条 情報主体の権利利益侵害に対する救済方法

情報主体は、個人情報侵害による救済を受けるため、大韓民国の個人情報紛争調整委員会、韓国インターネット振興院（KISA）個人情報侵害申告センター等に紛争解決や相談を申請することができます。このほか、個人情報侵害の申告および相談については、以下の機関にお問い合わせください。

• 個人情報侵害通報センター (https://privacy.kisa.or.kr/ (局番なし) 118)

• 個人情報紛争調停委員会 (https://www.kopico.go.kr/ 1833-6972)

• 大検察庁 サイバー捜査課 (https://www.spo.go.kr/ (局番なし) 1301)

• 警察庁 サイバー安全局 (https://ecrm.police.go.kr/ (局番なし) 182)

• 携帯電話・ARS決済仲裁センター (http://www.spayment.org/ 02-1644-2367)

公告日：2026年2月4日

施行日：本個人情報処理方針は、2026年2月11日より適用されます。