プライバシーとセキュリティへの投資
プライバシー
当社のグローバルプライバシーの原則は、世界的に認められたプライバシーの原則とベストプラクティスに従っており、当社のプライバシーポリシーは、当社のデータ慣行に関する透明性を提供することを目指しています。
EAのアプローチ
プライバシーバイデザインは単なるエレクトロニック・アーツのコンセプトだけではありません。 これは、ポリシー、プロセス、運用に組み込まれたプラクティスです。 グローバルに認められたプライバシーテナントとベストプラクティスに続いて、私たちはゲーム、サービス、イベント、イニシアチブのライフサイクルを通じてプライバシーを熟考します。 グローバルプライバシープログラムは、プレイヤーまたは従業員の個人情報を処理するすべてのゲームやイニシアチブのレビューにおいて、クロス機能チームを率いる最高プライバシー責任者の監督下にあります。
当社のプレイヤーは、データの使用を望む方法をますます意識し、世界的な規制がより規範的になってきています。この環境において、当社は潜在的なリスクを特定し、個人情報の処理に関する潜在的な懸念に対処するプレイヤー第一のプライバシー慣行 の作成に取り組んでいます。当社のプライバシーポリシーは、当社のデータ慣行に関する透明性を提供することを目的としており、プレイヤーがデータの使用方法を制御する方法を模索しています。当社は常に、個人情報の処理に関する国際的に認められたベストプラクティスに従うグローバルプライバシー原則に尽力しています。
EAでは、政府を含むエンティティがセキュリティ機能を回避したり、個人のプライバシー権を侵害する恐れのある方法で当社の製品およびサービスのセキュリティを脅かしたりすることができる機能を製品またはサービスに組み込むことはありません。また、当社のセキュリティチームが継続的な警戒と保護措置を講じ、個人情報への不正アクセス、使用、破壊、変更、開示から保護するよう努めています。
グローバルプライバシー原則
透明性
EAは、アクセスしやすい・理解しやすいやり方で、個人情報の収集、使用、共有、またその他の処理の方法を開示することを目指しています。
通知、同意、選択
EAは、収集したデータの種類、保管場所、使用方法や使用理由に加え、EAへの連絡方法やデータプライバシー権利の行使方法などについて、プレイヤーおよび従業員に通知します。EAはまた、個人情報の使用に関して合理的かつ適切な選択を行い、個人情報を処理する前に、必要に応じて同意を得ます。
データプライバシー権
EAは、プレイヤーおよび従業員に、個人情報へのアクセス、更新、修正、削除を要求する権利を提供します。
セキュリティと完全性
EAは、個人情報の盗難、不適切な使用、または不正な開示から保護するための合理的な保護措置を実施し、情報とシステムの全体的な完全性を促進します。
説明責任と執行
EAは、苦情や紛争を解決し、お問い合わせ、要求、苦情に迅速に対応する合理的な方法を提供しています。
データ最小化と目的の制限
EAは、プレイヤーおよび従業員に開示される特定の目的を達成するために関連または必要な個人情報の処理を制限し、不要になったデータを削除または匿名化するよう努めています。
セキュリティ
当社は、ゲーム、サービス、インフラストラクチャのあらゆる側面における多層防御を含むセキュリティ上の脅威に対処するため、リスクベースのアプローチを採用しています。当社のセキュリティ管理システム(SMS)は、国際標準化機構、米国標準技術局、米国インターネットセキュリティセンター(CIS)など、広く認知されている組織の標準セキュリティフレームワークに基づいています。
私たちは、業務を通して関連するセキュリティプロトコルを確実に遵守するために、ガイドラインとプレイブックの広範なネットワークを持っています。さらに、すべての従業員は、必須の年次セキュリティトレーニングを完了する必要があります。またエレクトロニック・アーツは、機密情報、個人情報、リソース、データにアクセスできるパートナーとリスクを評価し、軽減するために設計された管理および手順を維持しています。