Privacy and Cookie Policy
Data and Privacy
Data and Privacy
Data and Privacy
Privacy Notice
September 2025
Games Workshop is committed to protecting your privacy. This notice describes how we collect and use personal information about you.
This notice applies to personal information that we collect in connection with our websites at www.blacklibrary.com, www.warhammer.com, www.warhammer-community.com, www.warhammerdigital.com, warhammerworld.games-workshop.com, www.mywarhammer.com, other micro-sites operated by us from time to time, our various social media accounts, and our apps (“Websites”).
This notice also applies to personal information that is collected from you by our Customer Services team.
The data controller of your personal information collected through the Websites is Games Workshop Limited - Japanese branch of Yoshikuni-Komagata BLDG. 4F, 2-4-11, Komagata, Taito-ku, Tokyo, 111-0043, Japan.
Please read this notice carefully to understand how and why we are using your personal information.
1. The kind of information we may hold about you
We may collect, store, and use the following categories of your personal information:
Personal contact details such as name, title, address, email address and telephone number.
Date of birth.
Country and language.
Bank account, credit/debit card and payment information.
Details of purchases and transactions carried out through the Websites and fulfilled by us.
Information submitted as part of a competition operated through the Websites.
Information submitted as part of a survey operated through the Websites.
Records of correspondence with you whether by telephone, email, social media or otherwise.
School, Club or Scout group name and club size, scout leader or teacher details including contact details, ID numbers, address and any other information submitted as part of an application to the Warhammer alliance.
Telephone call information, including call recordings, phone number and length of call.
Gift List information.
Social media profile information, including profile name and picture.
Photographs.
Product Interests and preferences.
Details of your visits to the Websites, and information about how your device has interacted with our Websites, including search and browsing history, the pages accessed and links clicked.
Outcome of individual third-party risk scoring in relation to fraud prevention activities.
Information collected automatically from your device, including IP address, device type, operating system, unique device identification numbers, browser-type, broad geographic location (e.g. country or city-level location) and other technical information.
2. How is your personal information collected?
We collect information that you provide voluntarily. Certain parts of our Websites may ask you to provide personal information voluntarily, to register an account with us, to place an order with us, to subscribe to a service from us, to subscribe to marketing communications from us, and/or to submit enquiries to us. We also collect information that you provide voluntarily to our Customer Services team, whether in writing or by telephone or email.
The personal information that you are asked to provide, and the reasons why you are asked to provide it, will be made clear to you at the point we ask you to provide your personal information.
We also collect some information automatically when you visit the Websites. Collecting this information enables us to better understand the visitors who come to our Websites, where they come from, and what content on our Websites is of interest to them.
Some of this information may be collected using cookies and similar tracking technology. We use cookies and similar tracking technology (collectively, “Cookies”) to collect and use personal information about you, including to serve internet-based advertising. For further information about the types of Cookies we use, why, and how you can control Cookies, please see our Cookie Notice.
We also collect analytical information from third parties as part of our fraud prevention obligations which may include individual risk scoring information.
3. For what purposes do we process your personal information?
The situations in which we will process your personal information are listed below:
To create an account for you to help us provide a more personalised service suited to meet your preferences.
To ensure that the Websites are presented in the most effective manner for you and your device.
To send you newsletters or catalogues or provide you with information, products or services that you request from us, or which we feel may interest you.
To carry out our obligations arising from any contracts entered into between you and us.
To check the authenticity of applications.
To process refunds.
To interact with you and handle and respond to communications with you.
To allow you to participate in interactive features of our Websites and service, when you choose to do so.
To promote customer interactions, activities and engagement.
To notify you about changes to our service.
To contact you and to update you in respect of any partially complete or incomplete orders you have made.
To carry out your requests in respect of any Gift List you may create.
To operate competitions on the Websites and communicate with entrants.
To obtain and analyse your feedback and personal submissions as part of customer surveys and to publish them on our websites and social media pages.
To reserve gaming tables.
To analyse customer behaviour and purchases within the Websites and improve the quality and relevance of our Websites to our visitors.
To facilitate the improvement and optimisation of our services to you.
To store information about your preferences to allow us to customise our site and newsletters according to your individual interests.
To monitor delivery and viewing of our newsletters to facilitate the improvement and optimisation of the delivery of the newsletter to you.
To handle any disputes which we may have with you.
To detect and/or prevent illegal or undesirable activities within the Websites, including adding such activities to the company’s blacklists.
To ensure we do not engage in business with denied or restricted parties.
Training purposes.
If you have questions about or need further information on why we collect and use your personal information, please contact us (section 13).
4. What if you fail to provide personal information?
If you fail to provide certain information when requested we may not be able to perform any contract we have entered into with you, or we may be prevented from complying with our legal obligations.
5. What if we want to use your information for a different purpose?
We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will obtain prior consent from you and will explain the legal basis which allows us to do so.
Please note that we may process your personal information without your knowledge or consent where this is required or permitted by law.
6. How secure is your information?
We have put in place appropriate technical and organisational measures to prevent your personal information from being accidentally lost, used, accessed, altered or disclosed. The measures we use are designed to provide a level of security appropriate to the risk of processing your personal information and include:
Site access controls – only authorised personnel are able to gain access to premises, buildings and rooms where your information is being processed.
IT access controls – only authorised personnel are able to gain access to your information stored electronically within our IT systems.
IT security controls – use of appropriate technology and security measures to ensure secure storage of your information.
Policies & procedures – comprehensive data protection and IT security policies and procedures setting out the way in which your information must be handled by staff.
Training – delivery of ongoing data protection and IT security training to all staff handling your information.
7. Who might we share your information with?
We may share your personal information in the situations detailed below:
Service providers
We share your personal information with third parties who provide services to us. The following activities all involve the processing of personal information and are carried out by third party service providers: website hosting, website optimization and analytics, edge caching services, payment processing, delivery, monitoring and optimisation of checkout reminder emails and marketing materials, customer survey services, hosting and maintenance of customer services case management platform, maintenance of call recording system, hosting and maintenance of social media platforms, document and information collaboration and sharing, IT services. Further details in respect of our third party service providers are available on request. Please contact us (section 13) for further information.
All service providers are required to take appropriate security measures to protect your personal information. We do not allow third-party service providers to use your personal information for their own purposes, where processing data on our behalf. We only permit them to process your personal data for specified purposes in accordance with our instructions.
Games Workshop group
We may share your personal information with other entities in our group of companies as part of regular reporting activities on company performance, in the context of business reorganisation or group restructuring, or for system maintenance support.
Sale or restructure
We may share your personal information in the context of the possible sale or restructuring of the business, provided that we inform the buyer it must use your personal information only for the purposes disclosed in this notice.
Law, legal rights and vital interests
We may also need to share your information with a law enforcement body, regulator, government agency, court or other third party where (i) the provision of personal data is required by applicable Japanese laws and regulations, (ii) we exercise, establish or defend our legal rights in accordance with applicable Japanese laws and regulations, or (iii) the provision of personal data is necessary for the protection of the life, body, or property of you or any person and it is difficult to obtain the consent of the person.
Consent
We may share your personal information where you have specifically consented to such disclosure. This includes, for example, publication of Gift Lists.
Recipient of Data | Purposes of use by Recipient | Items of Personal Information accessed by or disclosed to the Recipient |
|---|---|---|
Service providers | Website hosting, website optimization and analytics, edge caching services, payment processing, delivery, monitoring and optimisation of checkout reminder emails and marketing materials, customer survey services, hosting and maintenance of customer services case management platform, maintenance of call recording system, hosting and maintenance of social media platforms, document and information collaboration and sharing, IT services. | All data sets detailed in this notice. |
Games Workshop Group | Regular support of all business activities across all functions in Japan and regular business reporting. | All data sets detailed in this notice. |
8. Do you transfer my information outside of Japan?
We may transfer your personal information outside Japan to processors and sub-processors located in various countries around the world in line with the general transfer restrictions under Section 27 of the APPI. These may include transfers to our parent or sister companies, service providers and third-party hosting in the United States, EU countries and India.
We will only transfer your personal information outside Japan if adequate protection measures are in place. To ensure that your personal information does receive an adequate level of protection outside Japan we use the following protection measures:
Transferring to countries with an adequate level of protection
Using appropriate contractual clauses
Further details in respect of protective measures used outside of Japan are available on request. Please contact us (section 13) for further information.
9. How long do we keep hold of your information?
We only retain your information for as long as necessary for the purposes described above, including for the purposes of satisfying any legal, accounting, or reporting requirements.
When we have no ongoing legitimate business need to process your personal information, we will either delete or anonymise it or, if this is not possible (for example, because your personal information has been stored in backup archives), then we will securely store your personal information and isolate it from any further processing until deletion is possible.
To determine the appropriate retention period for personal data, we consider the amount, nature, and sensitivity of the personal data, the potential risk of harm from unauthorised use or disclosure of your personal data, the purposes for which it has been processed, and whether we can achieve those purposes through other means, and the applicable legal requirements.
In some circumstances we may anonymise your personal information so that it can no longer be associated with you, in which case we may use such information without further notice to you.
10. What are your rights in connection with your personal information?
Under certain circumstances, by law you have the right to:
Request access to a copy of the personal information we hold about you.
Request correction of any incomplete or inaccurate information we hold about you.
Request erasure of information being used or acquired in violation of applicable laws and regulations.
Object to processing of your information in some circumstances.
Where we are processing your information for a particular purpose based on your consent, you have the right to withdraw your consent at any time.
Request restriction to suspend our processing of your personal information.
Request transfer of your personal information to another party which you have provided to us.
Opt out of marketing communications which we send you at any time.
If you want to exercise any of these rights please contact us (section 13).
You will not have to pay a fee to exercise any of your rights, however we may charge a reasonable fee if your request is unfounded or excessive. Alternatively, we may refuse to comply with the request in such circumstances.
Please note that we may need to request information from you to confirm your identity and establish your entitlement to these rights.
If you are not satisfied with our processing of your personal information, you also have the right to complain to the relevant supervisory authority. Please see here for the relevant contact details.
11. What do we ask of you?
It is important that the personal information we hold about you is accurate and current. Please contact us (section 13) immediately and inform us of any changes to the personal information which we hold about you.
If you provide us with information about another person (e.g. gift recipient), you confirm that you have informed them of our identity, the purposes for which their personal data will be processed, and that you have obtained their permission to such processing by us.
12. Change to this privacy notice
We may update this notice from time to time. When we update this notice, we will take appropriate measures to inform you, consistent with the significance of the changes. We will obtain your consent to any material changes if and where this is required by law.
You can see when this notice was last updated by checking the date displayed at the top of this notice.
13. Contact us
This notice is overseen by the Data Protection Manager of the Games Workshop group. If you have any questions, complaints or requests please make contact with our Data Protection Manager by email: privacy@gwplc.com or contact us by telephone on +44 115 900 4000 and ask for Privacy.
Address:
Games Workshop Limited - Japanese branch Yoshikuni-Komagata BLDG. 4F, 2-4-11, Komagata, Taito-ku, Tokyo, 111-0043, Japan
***
プライバシーの保護に関する通知 日本向け
2025年11月
Games Workshop（ゲームズワークショップ）はプライバシーの保護に真剣に取り組んでいます。本通知では、当社が個人情報をどのように収集して使用するかをご説明します。
本通知は、当社が www.blacklibrary.com、www.warhammer.com、www.warhammer-community.com、www.warhammerdigital.com、warhammerworld.games-workshop.com、www.mywarhammer.com の当社ウェブサイト、他に当社が随時運営するマイクロサイト、当社のさまざまなソーシャルメディアアカウントおよび当社のアプリ（以下、「当社ウェブサイト」）に関係して収集する個人情報に適用されます。
また、本通知は、当社のカスタマーサービスチームが収集する個人情報にも適用されます。
当社ウェブサイト経由で収集する個人情報のデータ管理者は、Games Workshop Limited 日本支社（所在地：〒111-0043 東京都台東区駒形2-4-11 ヨシクニ駒形ビル）です。
本通知を注意深くお読みになり、当社が個人情報を収集する方法と理由をご理解ください。
1. 当社が保有する可能性のある情報の種類
以下の区分の個人情報を収集して保管し、使用することがあります。
氏名、役職、住所、メールアドレス、電話番号など、個人の連絡先情報
生年月日
国名および言語
銀行口座、クレジット／デビットカードおよびお支払いに関する情報
当社ウェブサイトを通じて行い、当社が充足したご購入およびトランザクションの詳細
当社ウェブサイトを通じて実施するコンテスト・懸賞の一環として提出された情報
当社ウェブサイトを通じて実施するアンケート調査の一環として提出された情報
電話、メール、ソーシャルメディア、その他による通信連絡の記録
学校、クラブまたはスカウトのグループ名および団体の規模、スカウトリーダーまたは先生の連絡先情報を含む詳細、ID番号、住所など、ウォーハンマー・アライアンスへのお申込みの一環として提出されたあらゆる情
通話内容の録音、電話番号および通話時間を含む電話連絡に関する情報
ギフトリストの情報
プロフィール名および写真を含め、ソーシャルメディアのプロフィール情報
写真
に関する興味や希望
検索および閲覧履歴、アクセスしたページおよびクリックしたリンクを含め、当社ウェブサイトを訪問した状況の詳細ならびにご使用のデバイスがどのように当社ウェブサイトとインタラクトしたかに関する情報
詐欺防止業務に関係するサードパーティによる個人のリスクスコアリング結果
IPアドレス、デバイスの種類、オペレーティングシステム、デバイス固有識別番号、ブラウザーの種類、大まかな地理的所在地（例：国名または市名レベルの所在地）、その他の技術情報を含め、デバイスから自動的に収集される情報
2． 個人情報を収集する方法について
当社は任意で提供いただく情報を収集します。当社ウェブサイトの一定の部分では、当社アカウントの登録、当社への発注、当社サービスの利用登録、当社マーケティング資料の定期購読または当社への問い合わせを目的として、個人情報の自主的な提供をお願いすることがあります。また当社は、お客様が書面、電話もしくはメールで自主的に当社カスタマーサービスチームに提供する情報も収集します。
提供を依頼する個人情報の内容およびその理由は、個人情報の提供を依頼する時点で明確にお知らせします。
また、皆さまが当社ウェブサイトを訪問する際も、一部の情報を自動的に収集することがあります。これらの情報を収集することにより、当社ウェブサイトの訪問者について、どこから訪れたのか、当社ウェブサイトのどのコンテンツにご興味があるのかをさらによく理解することが可能になります。
これらの情報の一部は、Cookieや類似のトラッキング技術を使用して収集することがあります。当社は、インターネット広告の配信を目的とする場合を含めてCookieや類似のトラッキング技術（総称して、「Cookie」）を使用し、個人情報を収集して使用します。当社が使用するCookieの種類、その理由およびCookieを制御する方法についてさらに詳しくは、当社の「Cookieに関する通知」をご覧ください。
また、当社の詐欺防止義務の一環として、個人のリスクスコアリングに関する情報を含め、サードパーティによる分析情報も収集することがあります。
3． 個人情報を処理する目的について
当社が個人情報を処理する状況は以下のとおりです。
専用アカウントを作成し、ご希望に合わせたパーソナライズされたサービスを提供するため
当社ウェブサイトがご利用環境やご使用デバイスに最も有効な方式で表示されるよう徹底するため
ニュースレターやカタログを送付し、またはご依頼やご関心に基づく情報、商品、サービスを提供するため
当社との間で締結するすべての契約から生じる当社の義務を履行するため
応募内容の真正性を確認するため返金処理のため
やり取りを行って、連絡やお問い合わせに対応するため
希望がある場合は、当社ウェブサイトのインタラクティブ機能やサービスを体験できるようにするため
インタラクション、アクティビティおよびエンゲージメントを促進するため
当社サービスの変更についてお知らせするため
ご注文が部分的に完了、または未完了の場合にご連絡してアップデートするため
作成されたギフトリストがある場合、それに関するリクエストを実行するため
当社ウェブサイト上でコンテスト・懸賞を運営し、参加者に連絡するため
フィードバックや個人的な提出内容を顧客アンケート調査の一環として入手および分析し、当社ウェブサイトおよびソーシャルメディアのページで公表するため
対戦テーブルを予約するため
当社ウェブサイト上の行動や購入分析を行い、訪問者に対する当社ウェブサイトの品質および適切性を向上させるため
当社サービスの改善および最適化を促進するため
希望に関する情報を保管し、当社ウェブサイトおよびニュースレターを個々の興味に従ってカスタマイズできるようにするため
当社ニュースレターの配信および開封状況をモニターし、お客様へのニュースレター配信の改善および最適化を促進するため
当社とお客様の間に生じる可能性のある紛争を処理するため
当社ウェブサイト上の違法行為、または望ましくない行為を当社のブラックリストに記載することを含め、検知または防止するため
拒否または制限対象の当事者との取引に関与しないよう徹底するため
研修目的のため
当社が個人情報を収集して使用する理由についてご質問がある場合、または詳細な情報が必要な場合は、（第13条に従って）当社までご連絡ください。
4． 当社に個人情報の提供をしていただけない場合は？
特定の情報が提供されない場合、当社がその当人と契約締結前に取る必要のある手続きができなかったり、または当社の法的義務の遵守を妨げられる場合があります。
5． 当社が情報を別の目的に使用したいと考える場合は？
当社は、個人情報を収集した目的のみに限って使用します。ただし、それを他の理由で使用する必要があり、その理由が当初の目的と矛盾しないと当社が合理的に考える場合を除きます。もし当社が無関係な目的で個人情報を使用する必要がある場合は、事前にご本人からご同意を得るようにし、当社がその使用を許可される法的根拠を説明します。
法律により義務付けられる、または許可される場合、当社はご本人の認識や同意を得ずに個人情報を処理する場合がありますのでご注意ください。
6． 情報の安全性について
当社では、個人情報の過失による紛失、使用、アクセス、改変または開示を防止するため、適切な技術的および組織的な対策を実施しています。当社による対策は、個人情報を処理するリスクに適切なレベルのセキュリティを提供するよう設計され、以下の項目が含まれます。
所在地のアクセス管理 -情報を処理する事業所、建物、部屋にアクセス可能な者は、許可を受けた人員のみです。
ITのアクセス管理 - 当社ITシステム内に電子形式で保存する情報にアクセス可能な者は、許可を受けた人員のみです。
ITのセキュリティ管理 - 適切な技術およびセキュリティ対策を実施し、情報の安全な保管を徹底しています。
諸方針および手続き - データ保護およびITセキュリティに関する包括的な諸方針および手続きにより、スタッフが情報をどう取り扱わなければならないかを定めています。
研修 - お客様の情報を取り扱う全スタッフのデータ保護およびITセキュリティに関する研修を継続的に実施しています。
7． 当社が情報を共有する可能性がある相手は？
当社は、以下に詳述する状況で個人情報を共有する場合があります。
サービスプロバイダー
を当社に供給するサードパーティとお客様の個人情報を共有することがあります。以下のすべての業務に個人情報の処理が関与し、これらはサードパーティのサービスプロバイダーが実施しています：ウェブサイトのホスティング、ウェブサイトの最適化および分析、エッジキャッシングサービス、お支払いの処理、チェックアウト通知メールおよびマーケティング資料の配信、モニターおよび最適化、顧客アンケート調査サービス、顧客サービス案件管理プラットフォームのホスティングおよびメンテナンス、通話録音システムのメンテナンス、ソーシャルメディアプラットフォームのホスティングおよびメンテナンス、文書および情報の共同作業および共有、ITサービス。当社のサードパーティ・サービスプロバイダーに関するさらに詳しい情報は、ご請求に応じて提供いたします。詳しくは当社に（第13条に従って）お問い合わせください。
すべてのサービスプロバイダーは、適切なセキュリティ対策を実施して個人情報を保護することを義務付けられています。当社は、当社に代わってデータを処理するサードパーティ・サービスプロバイダーが自社の目的で個人情報を使用することを許可しません。当社の指示に従い、特定の目的で個人情報を処理することのみを許可しています。
ゲームズワークショップグループ
社は、会社の業績に関する定期報告業務の一環として、会社もしくはグループの再編を背景として、またはシステムメンテナンスのサポートを目的として、個人情報を当社グループ内の他の法人と共有することがあります。
売却または再編
当社は、事業の売却または再編を背景として個人情報を共有することがあります。ただし、個人情報は本通知で開示する目的のみに使用しなければならないことを当社から買収者に通知することを条件とします。
法律、法律上の権利および極めて重要な権益
以下の場合にも、当社が法執行・警察当局、規制当局、政府省庁、裁判所、その他の第三者と情報を共有する必要が生じることがあります。(i)適用される日本の法律および規制により、個人データの提供が義務付けられる場合、(ii)適用される日本の法律および規制に従い、当社の法律上の権利を行使、確立または防御する場合、または(iii)ご本人もしくは第三者の生命、身体もしくは財産を保護するために個人データの提供が必要であり、ご本人の同意を得ることが難しい場合。
同意
ご本人から開示について具体的な同意を得た場合、当社は個人情報を共有することがあります。例えば、これにはギフトリストの公表が含まれます。
データ受領者 | 受領者による使用の目的 | 受領者がアクセスする、または受領者に開示される個人情報の項目 |
|---|---|---|
サービスプロバイダー | ウェブサイトのホスティング、ウェブサイトの最適化および分析、エッジキャッシュサービス、お支払いの処理、チェックアウト通知メールおよびマーケティング資料の配信、モニターおよび最適化、顧客アンケート調査サービス、顧客サービス案件管理プラットフォームのホスティングおよびメンテナンス、通話録音システムのメンテナンス、ソーシャルメディアプラットフォームのホスティングおよびメンテナンス、文書および情報の共同作業および共有、ITサービス。本通知で詳述したすべてのデータセット。 | 本通知で詳述したすべてのデータセット。 |
ゲームズワークショップグループ | 日本国内の全職能にわたる全業務の定期サポートおよび定期的な事業報告。 | 本通知で詳述したす |
8． 情報を日本国外に移転することは？
当社は、個人情報を世界中のさまざまな国に所在する処理者および下請処理者に対して、日本国外に移転することがあります。これには、当社の親会社または姉妹会社、米国、EU諸国およびインドのサービスプロバイダーおよびサードパーティ・ホスティングへの移転が含まれることがあります。
当社が日本国外に個人情報を移転するのは、十分な保護対策が実施される場合に限ります。日本国外で個人情報が十分な水準の保護を受けるよう徹底するため、当社は以下の保護対策を行います。
十分な水準の保護を行う国に移転する
適切な契約条項を使用する
日本国外で実施する保護対策に関するさらに詳しい情報は、ご請求に応じて提供いたします。詳しくは当社に（第13条に従って）お問い合わせください。
9．情報の保有期間について
当社は、法律上、会計上、または報告のあらゆる義務を満たす目的を含め、上記の目的に必要な期間に限ってお客様の情報を保有します。
個人情報を処理する正当なビジネス上の継続的な必要がない場合、当社はそれを削除もしくは匿名化し、またはそれが不可能な場合（例えば、個人情報がバックアップ用アーカイブに保存されているなどの理由で）、削除が可能になるまで個人情報を安全に保管し、その後の処理から隔離します。
個人データの適切な保有期間の判断は、当社でその個人データの量、性質および機密性、個人データが無許可で使用もしくは開示されることによる潜在的な危害のリスク、それを処理した目的および当社がその目的を別の手段で達成できるか否か、ならびに適用される法的要件を考慮して行います。
一部の状況では、個人情報を当社が匿名化し、ご本人に関連付けることができないようにすることがあります。この場合、当社はさらに通知することなく、その情報を使用することがあります。
10. 個人情報に関する権利について
一定の状況において、法律に基づき、皆さまには以下の権利があります。
当社が保有するご自身の個人情報へのアクセスを請求する権利。
当社が保有する不完全または不正確な情報があればすべて訂正するよう請求する権利。
適用法および規制に違反して使用または取得した情報の削除を請求する権利。
一定の状況において、ご自身の情報の取扱いに異議を申立てる権利。
当社が本人の同意に基づいて特定の目的で情報を処理する場合、いつでもその同意を撤回する権利。
個人情報処理を一時的に停止するよう制限を請求する権利。
当社に提供した情報を別の当事者に移転するよう請求する権利。
当社からお送りするマーケティング資料についていつでもオプトアウトする（受け取らないことにする）権利。
上記の権利のいずれかを行使したい場合、当社まで（第13条に従って）ご連絡ください。
ご自身の権利を行使するために料金を支払う必要はありませんが、理由のない、または過剰な要求の場合は、当社が妥当な手数料を請求することがあります。または、そのような状況では、当社がそのリクエストに従うことを拒否する場合があります。
ご本人確認をし、これらの権利を行使する資格があることを立証するため、当社から追加情報を請求する必要が生じる場合がありますのでご注意ください。
当社による個人情報の取り扱いにご満足いただけない場合、適切な監督当局に苦情を申立てる権利もあります。適切な当局への連絡先の詳細については、こちらをご覧ください。
11. 当社からのお願い
当社で保有する個人情報は、正確な最新情報であることが重要です。当社で保有する個人情報に変更があった場合は、（第13条に従って）すべて速やかに当社までご連絡ください。
他の方（例：ギフトの受取人）に関する情報を当社に提供する場合、その方に当社の身元およびその方の個人データを処理する目的を通知したこと、当社がその処理を行うことについてその方の同意を得たことを確認していただきます。
12. 本プライバシー通知の変更
当社では、本通知を随時更新することがあります。当社が本通知を更新する場合、その変更の重要度に合わせてお知らせするよう適切な手段を取ります。重大な変更については、法律で義務付けられるに従って同意を得るようにします。
本通知の最終更新日については、本通知の冒頭に記載した日付をご覧ください。
13. お問い合わせ
本通知は、ゲームズワークショップグループのデータ保護責任者が監督しています。ご質問、ご不満またはご要望がある場合は、当社データ保護責任者宛までEメール（privacy@gwplc.com）でご連絡いただくか、+44 115 900 4000 にお電話のうえ、「プライバシー担当」をお呼び出しください。
住所：
〒111-0043 東京都台東区駒形2-4-11 ヨシクニ駒形ビル
Games Workshop Limited 日本支社
Cookie Notice
November 2023
This Cookie Notice explains how Games Workshop Limited uses cookies and similar technologies to recognise you when you visit our websites at www.warhammer.com, www.blacklibrary.com, www.warhammer-community.com, www.warhammerdigital.com, warhammerworld.games-workshop.com, www.mywarhammer.com, and other micro-sites operated by us from time to time ("Websites"). It explains what these technologies are and why we use them, as well as your rights to control them.
What are cookies?
Cookies are small data files placed on your computer or mobile device when you visit a website. Cookies are widely used by website owners to make their websites work, or to work more efficiently, as well as to provide reporting information.
Cookies set by the website owner are called "first party cookies". Cookies set by parties other than the website owner are called "third party cookies". Third party cookies enable third party features or functionality to be provided on or through the website.
Why do we use cookies?
We use first party and third party cookies for several reasons. The specific types of first and third party cookies served through our Websites and the purposes they perform are described below:
Types of cookie: Essential website cookies: These cookies are strictly necessary to provide you with services available through our Websites and to use some of its features, such as access to secure areas.
Who serves these cookies:
Warhammer.com
Queueit
H.online-metrix.com
Fonts.net
Flex.cybersource.com
OneTrust
How to refuse: Because these cookies are strictly necessary to deliver the Websites to you, you cannot refuse them.You can block or delete them by changing your browser settings however, as described below under the heading "How can I control cookies?"
Types of cookie: Performance and functionality cookies: These cookies are used to enhance the performance and functionality of our Websites but are non-essential to their use. However, without these cookies, certain functionality (like videos) may become unavailable.
Who serves these cookies:
Cloudflare (https://support.cloudflare.com/hc/en-us/articles/200170156-What-does-the-CloudFlare-cfduid-cookie-do)
How to refuse: To refuse these cookies, please follow the instructions below under the heading "How can I control cookies?" Types of cookie: Analytics and customisation cookies: These cookies collect information that is used either in aggregate form to help us understand how our Websites are being used or how effective our marketing campaigns are, or to help us customise our Websites for you.
Who serves these cookies:
Google Analytics (https://www.google.com/policies/technologies/cookies),
YouTube (https://www.google.com/policies/technologies/cookies)
Selligent (https://www.selligent.com/privacy-policy
Web Trends Optimize (https://www.webtrends-optimize.com/privacy)
Algolia (https://www.https://www.algolia.com/policies/privacy)
Brightcove (https://www.brightcove.com/legal/privacy-policy)
How to refuse: To refuse these cookies, please follow the instructions below under the heading "How can I control cookies?"
Types of cookie: Advertising cookies: These cookies are used to make advertising messages more relevant to you. They perform functions like preventing the same ad from continuously reappearing, ensuring that ads are properly displayed for advertisers, and in some cases selecting advertisements that are based on your interests. They are also useful for calculating conversions from promotional messages.
Who serves these cookies:
Google Advertising (https://policies.google.com/technologies/types)
Criteo,
Facebook,
Twitter,
TikTok,
DoubleClick,
postrelease.com
omnitagjs.com
media.net
krxd.net
id5-sync.com
exchange.mediavine.com
How to refuse: To refuse these cookies, please follow the instructions below under the heading "How can I control cookies?" Alternatively, please click on the relevant opt-out link below:
Google Advertising: https://support.google.com/ads/answer/2662922?hl=en-GB
What about other tracking technologies, like web beacons?
Cookies are not the only way to recognise or track visitors to a website. We may use other, similar technologies from time to time, like web beacons (sometimes called "tracking pixels" or "clear gifs"). These are tiny graphics files that contain a unique identifier that enable us to recognise when someone has visited our Websites or opened an e-mail that we have sent them. This allows us, for example, to monitor the traffic patterns of users from one page within our Websites to another, to deliver or communicate with cookies, to understand whether you have come to our Websites from an online advertisement displayed on a third-party website, to improve site performance, and to measure the success of e-mail marketing campaigns. In many instances, these technologies are reliant on cookies to function properly, and so declining cookies will impair their functioning.
We also use Google signals session data from sites and apps that Google associates with users who have signed in to their Google accounts, and who have turned on Ads Personalisation. This association of data with these signed-in users is used to enable cross-device reporting, cross-device remarketing, and cross-device conversion export to Google Ads. You can manage your settings for Google Ad Personalisation here Data collected under Google signals is not used or shared for any purpose other than to provide the Google Analytics service unless you enable Data Sharing settings or opt to link with Google products.
Do you serve targeted advertising?
When you visit our website, selected third parties may serve cookies on your computer or mobile device to allow relevant adverts to be delivered to you on third party websites. We do this using a variety of digital marketing networks and exchanges, advertising technologies like web beacons, pixels and cookies, in addition to technology offered by third parties such as Facebook pixel's custom audience feature. The adverts which you see will be based on your previous use of the Games Workshop website. The information collected through this process does not enable us or the third party websites to identify your name, contact details or other personally identifying details unless you choose to provide these. We will use anonymous information about the ad you saw and how you engaged with it to measure and improve our advertising campaigns in the future.
How can I control cookies?
You have the right to decide whether to accept or reject cookies. You can set or amend your web browser controls to accept or refuse cookies. If you choose to reject cookies, you may still use our website though your access to some functionality and areas of our website may be restricted. As the means by which you can refuse cookies through your web browser controls vary from browser-to-browser, you should visit your browser's help menu for more information.
You can opt-out of Google Analytics tracking using a browser plugin at https://tools.google.com/dlpage/gaoptout/. You can specifically opt-out from personalised ads powered by Google across your internet usage at https://support.google.com/ads/answer/2662922 .
In addition, most advertising networks offer you a way to opt out of targeted advertising. If you would like to find out more information, please visit http://www.aboutads.info/choices/ or http://www.youronlinechoices.com.
How often will you update this Cookie Notice?
We may update this Cookie Notice from time to time. Please re-visit this Cookie Notice regularly to stay informed about our use of cookies and related technologies.
Where can I get further information?
If you have any questions about our use of cookies or other technologies, please email us at privacy@gwplc.com.
White Dwarf Privacy Notice
White Dwarf プライバシー通知
English version included below
ゲームズワークショップは個人情報の保護に尽力しています。本通知は皆様の個人情報がいかに収集され、使用されるかについて説明しています。本通知はWhite Dwarf誌に関連して当社が収集する個人情報に適用されます。
個人情報のデータ管理者はGames Workshop Limited（住所 Willow Road, Nottingham, NG7 2WS, United Kingdom）です。
本通知を注意深く読み、当社が皆様の個人情報を使用する方法と理由を理解してください。
1. 当社が保管する情報の種類
当社は以下の個人情報を収集、保管、使用することがあります:
氏名、敬称、住所、メールアドレス、電話番号などの連絡先情報
生年月日
購読者番号
銀行口座および支払い情報
当社宛ての通信に含まれる情報
当社宛ての写真
コンペティションに関連して提出された情報
通信記録（書面、電話、メール、ソーシャルメディアなど通信手段を問わない）
2. 個人情報の収集方法
当社は自発的に提供される情報を収集します。これはWhite Dwarfの定期購読、手紙、アイデアまたはその他の資料の提出または問い合わせに関連して行われます。当社が皆様に提供を求める個人情報の内容と理由については、提供を求める時点で明らかにします。
3. 個人情報を収集する理由
個人情報を取り扱う目的は以下の通りです:
提出された資料を使用してWhite Dwarf誌のコンテンツや当社のウェブサイト、ソーシャルメディアまたはニュースレターのコンテンツを作る。
読者と交信し、交流する。
White Dwarf定期購読の申し込みを受け付け、定期購読に関連
た当社の義務を果たす。
定期購読データベースを管理する。
定期購読に関する問い合わせに対応する。
コンペティションを運営し、参加者と交信し、入賞者の詳細を公表する。
皆様とやり取りし、通信に対応する。
紛争を処理する。
上述の個人情報の収集と使用に関する法的基盤は(i) 皆様との契約を履行するため (ii)個人情報の取り扱いは当社の正当な権利であり、皆様の権利が優先しない場合、または (iii)皆様の合意がある場合など、当該個人情報とそれを収集する状況によって決まります。
当社（または第三者）の正当な権利に依拠して個人情報を収集・使用する場合、通常、この権利は正当な商業的利益、読者との良好な関係維持、および紛争解決に関するものです。その他にも正当な権利がある場合は、随時その詳細を明白にします。
当社が個人情報を収集・使用する法的基盤に関する質問や詳細情報は、当社にお問合せください（セクション13参照）。
4. 個人情報を提供しない場合
皆様が特定の情報を提供しない場合は、皆様と結んだ契約を履行することができなくなります。
5. 異なる目的で個人情報を使用したい場合
当社は別の理由で個人情報を使用する必要があると合理的に考え、その理由が最初の目的と一致する場合を除き、収集した目的以外の目的で個人情報を使用することはありません。関連性のない目的で個人情報を使用する必要がある場合にはその旨通知し、その法的基盤について説明します。
ただし、法律で義務付けられたり、認められる場合は通知や合意なしに個人情報を処理することがあります。
6. 個人情報の安全性
当社は個人情報の不注意な紛失、使用、アクセス、変更または開示を防止するための技術的・組織的措置を実施しています。この措置は個人情報を取り扱うリスクに見合ったレベルの安全性を提供するよう考案されており、以下を含みます:
敷地へのアクセス管理 – 関係者以外は個人情報を取り扱う敷地、建物および部屋に入ることはできません。
ITアクセスの管理 – 当社のITシステム内で電子的に保管された個人情報にアクセスできるのは関係者のみです。
ITセキュリティの管理 – 個人情報の安全な保管を確保するための技術・セキュリティ対策の実施
方針と手続き – 個人情報の取り扱い方法を規定する包括的なデータ保護およびITセキュリティ方針・手続き
研修 – 個人情報を取り扱うスタッフ全員に継続的なデータ保護・ITセキュリティの研修を提供
7. 個人情報の共有
当社は以下の場合に個人情報を共有することがあります:
- サービスプロバイダー
当社は当社にサービスを提供する第三者と個人情報を共有します。郵送および配信、データベースおよびメーリングリスト管理、デジタル出版および配信サービス、ソーシャルメディアプラットフォームのホスティングおよび保全、文書および情報の協力・共有、ITサービス、印刷サービス、翻訳サービスは個人情報の取り扱いを含み、第三者サービスプロバイダーによって遂行されます。第三者サービスプロバイダーの詳細情報は請求すれば入手できます。詳細は当社にお問合せください（セクション13参照）。
サービスプロバイダーは個人情報を保護するためのセキュリティ対策を取ることが義務付けられています。当社は第三者サービスプロバイダーが独自の目的で個人情報を使用することを禁じています。当社は彼らが当社の指示に従って特定の目的で個人情報を取り扱うことのみを許可しています。
- ゲームズワークショップグループ
当社は企業再編成またはグループ会社再構築を行う際に会社の実績に関する定期的報告活動の一環として、またはシステム保全サポートのためにグループ会社と個人情報を共有することがあります。
- 売却または再編成
当社は企業の売却または再編成を行う際に、本通知に明記された目的で個人情報を使用しなければならないことを売却先に知らせるという条件で個人情報を共有することがあります。
- 法律、法的権利および重大利益
また当社は (i) 適用法の問題として (ii) 当社の法的権利を行使、確立または防御するため(iii) 人の重大利益を守るために開示が必要と考える場合、法執行機関、規制機関、政府機関、裁判所などの第三者と個人情報を共有することがあります。
- 合意
当社は開示への合意があれば個人情報を共有することができます。
8. EU域外への個人情報の移転
当社は個人情報を欧州経済領域 (EEA) 域外に移転することがあります。例えば、当社のITサービスプロバイダーは世界中で活動しています。当社は適切な保護措置が実施されている場合に限り、EEA域外に個人情報を移転します。EEA域外で個人情報が十分保護されていることを確実にするために当社は以下の保護措置を実施しています:
欧州委員会の承認を受けた国に移転する
欧州委員会が承認したモデル契約条項を使用する
個人情報移転先の米国の企業にEU米国プライバシーシールド
枠組みに参加することを義務付ける
EEA域外で利用される保護措置の詳細情報は請求すれば入手できます。詳細は当社にお問合せください（セクション13参照）。
9. 個人情報の保管期間
当社は法律、会計または報告義務に応じる目的を含む上述の目的で必要な限り個人情報を保管します。
個人情報を取り扱う正当なビジネスニーズがなくなった場合は、削除または匿名化します。（個人情報がバックアップアーカイブに保管されているなどの理由で）それができない場合は、安全に保管し、削除可能になるまで分離して管理します。
個人データの保管期間を決定する際には、データの量、性質、機密性、無断使用・開示による損害のリスク、データが処理される目的、別の手段で目的を達成できるかどうか、適用される法的義務を考慮します。
場合によっては本人と関連づけられないように個人情報を匿名化することがあります。その場合は予告なしに個人情報を使用することがあります。
10. 個人情報に関しての権利
法律によると皆様には特定の状況において以下を行う権利があります:
保管された個人情報のコピーを入手する。
保管された情報の不完全性または不正確性の訂正を求める。
継続的な処理の正当な理由がない場合、情報の消去を求める。
当社が正当な権利に頼って情報を処理する場合、情報の処理に異議を申し立てる。
当社が本人の合意に基づいて特定の目的で情報を処理する場合、合意を撤回する。
個人情報の処理を一次停止するために制限を設けることを求める。
別の当事者への個人情報の移転を求める。
マーケティング関連の資料の配信からオプトアウトする 。
これらの権利を行使したい場合は、当社にお問い合わせください（セクション13参照）。
これらの権利行使は通常無料ですが、要求が根拠のないものであったり過度な場合には妥当な料金を請求することがあります。また、そのような場合には要求に応じられないことがあります。
当社は本人の身元とこれらの権利を受ける資格の有無を確認するための情報提供を求めることがあります。
個人情報の取り扱いに不満足な場合は監督当局に苦情を申し立てることができます。連絡先情報はこちらをご覧ください。
11. 個人情報の変更
保管された個人情報は正確かつ最新のものでなければなりません。個人情報に変更があった場合は速やかに当社にお知らせください（セクション13参照）。
当社に他人に関する情報を提供する場合は、当社の身元および個人情報処理の目的を本人に知らせ、そのような処理の許可を本人から得ていることを確認していただきます。
12. プライバシー通知の変更
本通知は更新されることがあります。本通知を更新する際には変更内容の重要性と一致した適切な措置によりお知らせします。法律によって義務付けられる場合は重要な変更への合意を求めます。
最後の更新日は本通知の最上部に表示されています。
13. お問い合わせ
本通知はゲームズワークショップグループのデータプロテクションマネージャーが監督しています。お問い合わせはメールでデータプロテクションマネージャーdpm@gwplc.comまでお寄せください。
Games Workshop is committed to protecting your privacy. This notice describes how we collect and use personal information about you. This notice applies to personal information that we collect in connection with our White Dwarf magazine.
The data controller of your personal information is Games Workshop Limited of Willow Road, Nottingham, NG7 2WS, United Kingdom.
Please read this notice carefully to understand how and why we are using your personal information.
1 The kind of information we may hold about you
We may collect, store, and use the following categories of your personal information:
Personal contact details such as name, title, address, email address and telephone number.
Date of birth.
Subscriber number.
Bank account and payment information.
Information contained within correspondence which you send to us.
Photographs which you send to us.
Information submitted as part of a competition.
Record of correspondence with you whether in writing or by telephone, email, social media or otherwise.
2 How is your personal information collected?
We collect information that you provide voluntarily. This may be in connection with a subscription for White Dwarf, the submission by you of letters, ideas or other material to us, or to submit enquiries to us. The personal information that you are asked to provide, and the reasons why you are asked to provide it, will be made clear to you at the point we ask you to provide your personal information.
3 Why do we collect your personal information?
The situations in which we will process your personal information are listed below:
To use material submitted by you for the purposes of producing content for publication within White Dwarf, and across our websites and social media channels or newsletters.
To communicate and interact with our readers.
To take subscriptions for White Dwarf, and satisfy our obligations in respect of any magazine subscriptions.
To manage our subscription database.
To handle any customer service queries in respect of subscriptions.
To operate competitions, communicate with entrants, and publish details of winners.
To interact with you and handle and respond to communications with you.
To handle any disputes which we may have with you.
Our legal basis for collecting and using the personal information described above will depend on the personal information concerned and the specific context in which we collect it, such as: (i) for the purpose of performing a contract with you, (ii) where the processing is in our legitimate interests and not overridden by your rights, or iii) where we have your consent to do so.
If we collect and use your personal information in reliance on our legitimate interests (or those of any third party), this interest will normally be for our legitimate commercial interest, for maintaining good reader relations, and dispute resolution. We may have other legitimate interests and if appropriate we will make clear to you at the relevant time what those legitimate interests are.
If you have questions about or need further information concerning the legal basis on which we collect and use your personal information, please contact us (section 13).
4 What if you fail to provide personal information?
If you fail to provide certain information when requested we may not be able to perform any contract we have entered into with you.
5 What if we want to use your information for a different purpose?
We will only use your personal information for the purposes for which we collected it, unless we reasonably consider that we need to use it for another reason and that reason is compatible with the original purpose. If we need to use your personal information for an unrelated purpose, we will notify you and will explain the legal basis which allows us to do so.
Please note that we may process your personal information without your knowledge or consent where this is required or permitted by law.
6 How secure is your information?
We have put in place appropriate technical and organisational measures to prevent your personal information from being accidentally lost, used, accessed, altered or disclosed. The measures we use are designed to provide a level of security appropriate to the risk of processing your personal information and include:
Site access controls – only authorised personnel are able to gain access to premises, buildings and rooms where your information is being processed.
IT access controls – only authorised personnel are able to gain access to your information stored electronically within our IT systems.
IT security controls – use of appropriate technology and security measures to ensure secure storage of your information.
Policies & procedures – comprehensive data protection and IT security policies and procedures setting out the way in which your information must be handled by staff.
Training – delivery of ongoing data protection and IT security training to all staff handling your information.
7 Who might we share your information with?
We may share your personal information in the situations detailed below:
1. Service providers
We share your personal information with third parties who provide services to us. The following activities all involve the processing of personal information and are carried out by third party service providers: mailing and distribution services, database and mailing list management services,digital publication and distribution services, hosting and maintenance of social media platforms, document and information collaboration and sharing, IT services, printing services, translation services. Further details in respect of our third party service providers are available on request. Please contact us (section 13) for further information.
All service providers are required to take appropriate security measures to protect your personal information. We do not allow third party service providers to use your information for their own purposes. We only permit them to process your personal data for specified purposes in accordance with our instructions.
2. Games Workshop group
We may share your personal information with other entities in our group of companies as part of regular reporting activities on company performance, in the context of business reorganisation or group restructuring, or for system maintenance support.
3. Sale or restructure
We may share your personal information in the context of the possible sale or restructuring of the business, provided that we inform the buyer it must use your personal information only for the purposes disclosed in this notice.
4. Law, legal rights and vital interests
We may also need to share your information with a law enforcement body, regulator, government agency, court or other third party where we believe disclosure is necessary (i) as a matter of applicable law, (ii) to exercise, establish or defend our legal rights, or (iii) to protect your vital interests or those of any person.
5. Consent
We may share your personal information where you have specifically consented to such disclosure.
8 Do you transfer my information outside of the European Union?
We may transfer your personal information outside the European Economic Area (EEA). For example, our IT service providers operate around the world. We will only transfer your personal information outside the EEA if adequate protection measures are in place. To ensure that your personal information does receive an adequate level of protection outside the EEA we use the following protection measures:
Transferring to countries approved by the European Commission
Using model contractual clauses approved by the European Commission
Requiring companies we transfer information to in the United States to be signed up to the EU/US Privacy Shield Framework
Further details in respect of protective measures used outside of the EEA are available on request. Please contact us (section 13) for further information.
9 How long do we keep hold of your information?
We only retain your information for as long as necessary for the purposes described above, including for the purposes of satisfying any legal, accounting, or reporting requirements.
When we have no ongoing legitimate business need to process your personal information, we will either delete or anonymise it or, if this is not possible (for example, because your personal information has been stored in backup archives), then we will securely store your personal information and isolate it from any further processing until deletion is possible.
To determine the appropriate retention period for personal data, we consider the amount, nature, and sensitivity of the personal data, the potential risk of harm from unauthorised use or disclosure of your personal data, the purposes for which it has been processed, and whether we can achieve those purposes through other means, and the applicable legal requirements.
In some circumstances we may anonymise your personal information so that it can no longer be associated with you, in which case we may use such information without further notice to you.
10 What are your rights in connection with your personal information?
Under certain circumstances, by law you have the right to:
Request access to a copy of the personal information we hold about you.
Request correction of any incomplete or inaccurate information we hold about you.
Request erasure of information where there is no good reason for continued processing.
Object to processing of your information where we are relying on a legitimate interest to process your information.
Where we are processing your information for a particular purpose based on your consent, you have the right to withdraw your consent at any time.
Request restriction to suspend our processing of your personal information.
Request transfer of your personal information to another party which you have provided to us.
Opt out of marketing communications which we send you at any time.
If you want to exercise any of these rights please contact us (section 13).
You will not have to pay a fee to exercise any of your rights, however we may charge a reasonable fee if your request is unfounded or excessive. Alternatively, we may refuse to comply with the request in such circumstances.
Please note that we may need to request information from you to confirm your identity and establish your entitlement to these rights.
If you are not satisfied with our processing of your personal information, you also have the right to make a complaint to the relevant supervisory authority. Please see here for the relevant contact details.
11 What we ask of you?
It is important that the personal information we hold about you is accurate and current. Please contact us (section 13) immediately and inform us of any changes to the personal information which we hold about you.
If you provide us with information about another person, you confirm that you have informed them of our identity, the purposes for which their personal data will be processed, and that you have obtained their permission to such processing by us.
12 Change to this privacy notice
We may update this notice from time to time. When we update this notice, we will take appropriate measures to inform you, consistent with the significance of the changes. We will obtain your consent to any material changes if and where this is required by law.
You can see when this notice was last updated by checking the date displayed at the top of this notice.
13 Contact us
This notice is overseen by the Data Protection Manager of the Games Workshop group. If you have any questions, complaints or requests please make contact with our Data Protection Manager by email: dpm@gwplc.com.
