Zanfyプライバシーポリシー
Zanfy 運営事務局(以下「当社」といいます。)は、当社が提供する「Zanfy」その他のサービス(以下「本サービス」といいます。)における利用者情報の取扱いについて、個人情報の保護に関する法律(以下「個人情報保護法」といいます。)、電気通信事業法その他の関係法令及びガイドラインを遵守し、以下のとおりプライバシーポリシー(以下「本ポリシー」といいます。)を定めます。
第1条(適用範囲)
- 本ポリシーは、本サービス(ウェブサイト、スマートフォンアプリ、LINE公式アカウント及びLINEミニアプリ、主催者向け管理画面、入場管理用アプリ、当社が主催又は運営するイベント、カスタマーサポートを含みます。)を利用するすべての方に適用されます。
- 本ポリシーは、イベント参加者・チケット購入者、会員、チケットの譲受人及び同行者、イベント主催者及びその担当者、プロモーター(紹介者)、会場運営者及び当日スタッフ、出演者・コーチ、協賛企業及び広告主の担当者、お問い合わせをされた方の情報に適用されます。当社の採用応募者及び従業者の情報については、別に定める方針によります。
- 本サービス上でチケット等を販売する主催者は、当社とは別の独立した事業者です。主催者が第10条に基づき提供を受けた情報、又は主催者が自ら取得した情報の取扱いは、各主催者が定める方針によります。
- 本サービスからリンクされた外部サイト、及び第17条の外部サービスにおける情報の取扱いには、各事業者の方針が適用されます。
- 個別の機能、キャンペーン又はイベントに関して当社が個別の説明を行い又は同意を取得した場合は、本ポリシーと併せてその内容が適用され、両者が矛盾する場合は個別の説明又は同意の内容が優先します。
第2条(定義)
本ポリシーにおける用語は、特に定めのない限り個人情報保護法の定義に従います。そのほかの用語は次のとおりです。
- 「利用者情報」:個人情報、個人関連情報、仮名加工情報、匿名加工情報、電気通信事業法上の利用者に関する情報その他、本サービスの利用に関して当社が取得する一切の情報
- 「主催者」:本サービスを利用してイベントを掲載し、チケット、会員権、物品その他の商品又は役務(以下「チケット等」といいます。)を販売又は提供する個人又は法人(会場運営者、ランニングクラブ、スクール、大会主催者を含みます。)
- 「プロモーター」:主催者又は当社から発行された紹介リンク・コードによりチケット等を紹介し、報酬又は特典を受け取る方
- 「会員」:本サービスのアカウントを作成した方
- 「外部送信」:利用者の端末に記録された情報を、Cookie、タグ、SDK等により当社以外の者に送信させること
第3条(取得する情報)
当社は、本サービスの提供に必要な範囲で、次の情報を取得します。【導入時に有効化】とある項目は、該当する機能を提供する場合に限り取得します。
| 区分 | 主な項目 | 主な取得場面 |
|---|---|---|
| (1) アカウント情報 | 氏名、ニックネーム、メールアドレス、電話番号、生年月日又は年齢、性別(任意)、居住地域、プロフィール画像、言語設定、認証情報(パスワードは暗号化して保存) | 会員登録、プロフィール編集 |
| (2) 購入・申込情報 | 購入履歴、イベント名、券種・枚数、金額、抽選・ウェイトリスト・ゲストリストの申込内容、主催者が設定した設問への回答、入場資格者・同行者の氏名と連絡先、取消し・払戻し・譲渡・リセールの履歴 | チケット等の購入、申込み、譲渡 |
| (3) 決済情報 | 支払方法、カードのブランド・下4桁・有効期限、決済代行会社が発行する取引ID、本人認証(EMV 3-Dセキュア)の結果。カード番号そのものは当社では保持しません | 購入時 |
| (4) 本人確認・年齢確認情報 | 本人確認書類の画像又は記載事項(氏名、生年月日、顔写真、書類番号を含みます)、年齢確認の結果。個人番号(マイナンバー)は、法令により必要な場合を除き取得しません | 年齢制限のあるイベント、高額取引、公式リセール、不正対策、主催者の身元確認 |
| (5) 入場・参加の記録 | 入場日時、入場口、チェックインに使用した端末、入退場の記録、計測タイム・順位・ゼッケン番号(ランイベント) | 入場・受付、大会の計測 |
| (6) 安全・保険に関する情報 | 緊急連絡先、保険加入に必要な事項、健康状態の申告(第6条の同意を得た場合に限ります)、事故・迷惑行為等の記録 | ランイベント・大会への申込み、事故対応 |
| (7) 画像・映像・音声 | イベント会場で撮影された写真・動画、投稿された画像、カスタマーサポートでの通話録音(事前にお知らせします)、顔画像及び顔特徴データ(第7条。【導入時に有効化】) | 撮影、投稿、問合せ、顔認証入場 |
| (8) 投稿・コミュニケーション | レビュー、コメント、フォロー・いいね、メッセージ(第29条)、問合せ内容、アンケート回答 | 投稿、問合せ |
| (9) 紹介・ポイント情報 | 紹介リンク・コード、紹介実績、報酬額、ポイントの付与・利用履歴、ランク・称号 | 紹介プログラム、ポイント制度 |
| (10) 端末・通信情報 | IPアドレス、Cookie、広告識別子、端末識別子、OS・ブラウザの種類、アクセス日時、閲覧・検索・クリック履歴、参照元、エラーログ | 本サービスの利用時 |
| (11) 位置情報 | 端末のGPS等による位置情報(端末の設定で許可した場合に限ります)、IPアドレスから推定されるおおよその地域 | 近くのイベント表示、ランの記録、不正対策 |
| (12) 外部サービスからの情報 | LINE、Apple、Google等のログインに伴う識別子・表示名・プロフィール画像・メールアドレス、LINE公式アカウントの友だち状態、Strava・Garmin・Appleヘルスケア等から連携を許可したアクティビティデータ(距離、ペース、ルート、心拍数等) | 外部サービス連携(第17条) |
| (13) 主催者・プロモーター情報 | 事業者名、代表者・担当者の氏名と連絡先、現住所、本人確認書類、登記事項、許可・届出の状況(風営法等)、振込口座、適格請求書発行事業者登録番号、売上・動員・返金の実績、反社会的勢力でないことの確認結果、資金供給の審査に必要な情報 | 主催者登録、精算、早期精算・資金供給の申込み |
| (14) 協賛企業・取引先情報 | 担当者の氏名、所属、連絡先、商談履歴 | 商談、契約 |
| (15) 第三者からの情報 | 主催者から移行された参加者名簿(主催者が本人の同意等を得ている場合に限ります)、決済代行会社・カード会社からの不正利用に関する情報、広告事業者からの広告効果測定情報 | 名簿の移行、不正対策、広告 |
第4条(取得方法)
- 当社は、利用者自身による入力・提出、本サービスの利用に伴う自動的な記録、Cookie等の技術、外部サービスからの受領、主催者又は会場運営者からの受領、及び当社主催イベントでの撮影その他の適正な方法で情報を取得します。
- 当社は、偽りその他不正の手段により情報を取得しません。第三者から個人データの提供を受ける場合は、法令に従い、提供元の名称・住所・代表者及び取得の経緯を確認し、記録します。
- 会場での撮影を行う場合、当社又は主催者は、イベントページ、入場口の掲示等により事前にお知らせします。写り込みを希望されない方のための準備(撮影を行わない区域、リストバンド等による意思表示、公開後の削除申出窓口)を設けます。
第5条(利用目的)
当社は、取得した情報を次の目的のために利用します。
- サービスの提供:アカウント管理、イベントの掲載・検索・表示、チケット等の販売・発券・表示、抽選・ウェイトリスト・ゲストリストの管理、入場受付、計測、記録証の発行、大会結果の掲載(本条末尾)
- 決済・精算:代金の受領、払戻し、主催者への売上金の支払い、早期精算、プロモーターへの報酬の支払い、請求書・領収書・適格請求書の発行
- 本人確認・年齢確認:年齢制限(深夜帯の入場制限、飲酒制限を含みます)の遵守、特定興行入場券に関する購入者又は入場資格者の氏名及び連絡先の確認、譲渡・公式リセールの本人確認、主催者の身元確認
- 安全の確保と不正の防止:不正転売、不正購入(ボット等)、クレジットカードの不正利用、アカウント乗っ取り、詐欺的なイベント掲載、迷惑行為・暴力行為の防止及び対処、利用規約違反への対応、事故・急病時の対応、保険の手続き
- 連絡・サポート:購入内容・開催案内・中止や延期・内容変更の連絡、問合せへの対応、重要なお知らせ、主催者と購入者の連絡の仲介
- 主催者の運営支援:主催者への参加者情報の提供(第10条)、売上・動員の集計レポートの提供、主催者の会員管理・月謝管理の支援
- 主催者への資金供給:早期精算、売上債権の買取その他の資金供給の審査、実行、管理及び回収(提携する資金供給事業者への提供を含みます。第9条)
- 会員制度・ポイント・紹介:会員パスの提供、特典の付与、ポイントの付与・利用、紹介実績の計測と報酬・特典の付与
- マーケティング・広告:おすすめのイベントの表示、メール・LINE・プッシュ通知による案内(第15条)、当社及び第三者の広告の配信と効果測定、キャンペーン・懸賞の実施
- 協賛・パートナー施策:協賛企業への統計レポートの提供、利用者が個別に同意した場合に限る協賛企業への情報提供及び特典の提供
- 分析・開発:利用状況の分析、新機能・新サービスの開発、品質改善、需要予測、AIを用いた推薦・検索・不正検知・問合せ対応(第18条)、統計情報の作成(第19条)
- 法令対応・権利保護:法令に基づく記録の作成・保存、税務・会計処理、紛争・訴訟への対応、当社又は第三者の権利・財産・安全の保護、関係機関からの照会への対応(第30条)
- 事業の承継:合併、会社分割、事業譲渡その他の事由による事業の承継に伴う検討及び手続き(第25条)
- 前各号に付随する目的
当社は、利用目的を変更する場合、変更前の利用目的と関連性を有すると合理的に認められる範囲で行い、変更後の内容を公表します。この範囲を超えて利用する場合は、法令に定める場合を除き、あらかじめ本人の同意を得ます。
大会結果の掲載について:ランニング大会等では、氏名(又は登録された表示名)、年代、性別区分、所属、ゼッケン番号、記録、順位を、主催者又は当社のウェブサイトで公開することがあります。公開範囲は申込画面に表示し、匿名での掲載を希望する方のための設定又は申出窓口を設けます。
第6条(要配慮個人情報)
- 当社は、病歴、障害その他の要配慮個人情報を、原則として取得しません。
- ただし、次の場合には、使う目的を明示したうえで、あらかじめ本人(本人が16歳未満の場合は法定代理人)の同意を得て取得します。
- ランニング大会等で、安全な運営と救護のために主催者が持病・既往歴等の申告を求める場合
- 車椅子席、介助者の同伴その他の合理的配慮を提供するために必要な場合
- その他、当社が個別に目的を明示して同意を得た場合
- 前項の情報は、明示した目的以外に利用せず、広告配信や推薦には一切利用しません。イベント終了後、第22条の期間を超えて保持せず、速やかに削除します。
- 心拍数、睡眠、アクティビティなど外部サービスから連携される健康に関連する情報は、要配慮個人情報に該当しない場合でも、本条に準じて取り扱います。
第7条(顔画像及び顔特徴データ)【導入時に有効化】
- 当社は、顔認証による入場又は本人確認の機能を提供する場合、利用を希望する方から個別に同意を得たうえで、顔画像から顔特徴データを作成します。顔認証を希望しない方には、QRコード等の代替手段を提供します。
- 当社は、顔特徴データを取り扱う場合、次の事項をあらかじめ周知します。①当社の名称・住所・代表者氏名、②顔特徴データを取り扱うこと、③利用目的(入場時の本人確認及び不正入場の防止)、④元となった身体的特徴の内容、⑤利用停止の請求方法、⑥保存期間。
- 顔特徴データは、広告、行動の追跡、第三者への提供(本人の同意がある場合及び法令に基づく場合を除きます)には利用せず、対象イベントの終了後、又は本人が利用をやめた後、速やかに削除します。本人は、理由の如何を問わず、いつでも利用の停止及び削除を求めることができます。
- 会場の防犯カメラは会場運営者が管理するものであり、当社は、当社自らが主催するイベントで設置する場合を除き、その映像を取得しません。
第8条(未成年者の情報)
- 18歳未満の方は、親権者その他の法定代理人の同意を得たうえで本サービスを利用してください。
- 当社は、本人が16歳未満である場合、本ポリシーに基づく同意、通知その他の手続きを法定代理人に対して行います。法定代理人は、本人に関する情報の利用停止及び消去を、第23条の手続きにより求めることができます。
- 当社は、16歳未満と判明した方の情報を、行動履歴に基づく広告配信(ターゲティング広告)に利用しません。未成年者の情報は、その年齢及び発達の程度に応じて本人の最善の利益を優先して取り扱います。
- 風営法その他の法令により年齢制限のあるイベント(深夜帯に開催されるクラブイベント等)では、年齢確認のため生年月日又は本人確認書類を確認することがあります。当社が本人確認書類の画像を取得した場合、年齢確認の完了後は第22条の期間を超えて保持せず、確認結果(年齢条件を満たすか否か)のみを記録します。
第9条(第三者への提供)
- 当社は、次の場合を除き、あらかじめ本人の同意を得ないで個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき(法令の改正により要件が変わった場合は改正後の要件によります。次号も同じです。)。例:会場での急病・事故の際の医療機関・救急への提供
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき(例:感染症の集団発生時の保健所への協力)
- 国の機関、地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- その他、個人情報保護法その他の法令で本人の同意を要しないとされる場合
- 当社は、本人の同意を得て、主に次の場面で個人データを提供します。同意は、各場面で提供先と提供する項目を示して取得します。
- チケット等を購入したイベントの主催者及び会場運営者への提供(第10条)
- イベント保険の引受保険会社及び保険代理店への、加入及び保険金請求に必要な範囲での提供
- クレジットカード発行会社への、本人認証(EMV 3-Dセキュア)及び不正利用検知のための提供(メールアドレス、電話番号、IPアドレス、端末情報等)
- チケットを譲り受けた方又は譲り渡した方への、譲渡に必要な範囲(表示名等)での表示
- プロモーターへの、紹介経由の購入実績の提供(原則として件数・金額のみ。表示名を示す場合は購入時に同意を得ます。)
- 協賛企業への提供(特典の提供、サンプル配布、案内の送付等のため。協賛企業名、項目及び目的を示した任意の個別同意を得た場合に限ります。同意しないことでチケットの購入が制限されることはありません。)
- 主催者への資金供給を当社と提携して行う事業者への、主催者(その代表者及び担当者を含みます。)の審査・管理に必要な情報の提供
- 当社は、個人情報保護法第27条第2項に基づくいわゆるオプトアウトによる第三者提供を行いません。また、本人の同意なく利用者情報を販売することはありません。
- 当社は、個人データを第三者に提供し、又は第三者から提供を受けたときは、法令に従って記録を作成し、保存します。
- 当社は、法令で認められた統計情報等の作成の特例に基づき個人データを提供する場合は、提供に先立ち、法令の定める事項(提供先の名称、作成する統計情報等の内容等)を公表し、提供先と統計情報等の作成以外に用いない旨を書面で合意します。
- 業務の委託(第11条)、事業の承継(第25条)及び共同利用(第12条)に伴う提供は、第三者への提供にはあたりません。
第10条(主催者への提供)
- 本サービスでチケット等を購入し、又は申込みをした場合、当社は、購入画面で提供先の主催者名を示して同意を得たうえで、次の情報を当該イベントの主催者(共催者及び会場運営者を含みます。以下本条で同じ。)に提供します。
- 氏名又は表示名、メールアドレス、電話番号(主催者が必要として設定した場合)
- 購入内容(券種、枚数、金額、購入日時、払戻し・譲渡の状況)、入場資格者・同行者の情報
- 主催者が設定した設問への回答、入場及び参加の記録
- 年齢確認の結果(生年月日は、法令又は大会規則により必要な場合に限ります。)
- 緊急連絡先及び第6条に基づき同意を得た健康状態の申告(大会等で主催者が求める場合に限ります。)
- 主催者からの案内の受信を希望するか否か
- 主催者は、提供を受けた情報を、イベントの運営、入場管理、参加者への連絡、安全の確保、法令への対応及び、前項第6号で受信を希望した方への案内に利用します。主催者は当社とは別の個人情報取扱事業者として、自らの責任でこれを取り扱います。
- 当社は、主催者との契約において、目的外利用の禁止、安全管理、漏えい時の当社への報告、イベント終了後の適切な消去及び自社のプライバシーポリシーの掲示を義務づけます。各イベントページには、主催者の名称、連絡先及び主催者のプライバシーポリシーへのリンクを表示します。
- 主催者に提供された情報の開示、訂正、利用停止等は、主催者に直接請求してください。主催者と連絡がとれない場合は、当社が主催者への連絡を仲介します。
- 主催者は、提供を受けた情報を当社に無断で他のチケット販売事業者に移転し、又は名簿として販売することはできません。当社は違反を把握した場合、当該主催者への提供を停止します。
- 主催者が日本国外に所在する場合、当社は、購入画面で第13条第3項の情報を示して同意を得ます。
第11条(業務の委託)
- 当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部又は一部を次の業務の委託先に委託します。クラウド・サーバ、決済処理、本人確認(eKYC)、不正検知、メール・SMS・プッシュ通知の配信、カスタマーサポート、アクセス解析、AI処理、入場受付・会場運営スタッフ、計測、印刷・発送、保険加入手続、会計・税務・法務。
- 当社は、委託先の選定にあたり安全管理体制を確認し、委託契約で目的外利用の禁止、再委託の条件、漏えい時の報告、契約終了時の返却・消去を定め、取扱状況を定期的に把握して必要かつ適切な監督を行います。
- 委託先が当社の個人データを自社のAIの学習その他の独自の目的に利用することは、契約で禁止します。
第12条(共同利用)
- グループ会社との共同利用:現時点では行っていません。当社に子会社等が生じ、共同利用を開始する場合は、開始前に、共同利用する項目、共同利用者の範囲、利用目的、管理責任者の名称・住所・代表者を本条に追記して公表します。
- 重大な迷惑行為等の再発防止のための共同利用【導入時に有効化】
- 共同利用する項目:氏名、生年月日、メールアドレス、電話番号、本サービスのアカウントID、行為の日時・場所・内容、講じた措置及びその期間
- 共同利用者の範囲:当社及び当社と本項の共同利用に関する契約を締結した主催者・会場運営者(共同利用を開始する場合、一覧ページを設けて掲載します。)
- 利用目的:暴力、性的嫌がらせ、盗撮、薄物の取引、不正転売その他の重大な迷惑行為又は犯罪行為の再発を防止し、参加者の安全を守るための入場可否の判断
- 管理責任者:当社(名称・住所・代表者は第32条のとおり)
- 運用の原則:登録は当社が定める基準に従い客観的な記録に基づいて行い、登録期間は原則として5年(暫定)を上限とします。本人は、第23条の手続きにより登録内容の開示、訂正及び削除を求め、異議を申し立てることができます。
第13条(外国における取扱い及び外国にある第三者への提供)
- 当社は、次の委託先等を通じて、個人データを日本国外で取り扱い又は保管します。当社は、委託契約等により、個人情報保護法第4章第2節の規定の趣旨に沿った措置を委託先等に講じさせています(基準適合体制)。【実際の委託先に合わせて更新】
| 委託先(例) | 主な業務 | 所在国・取扱国 |
|---|---|---|
| Stripe, Inc.(予定) | 決済処理、不正検知 | 米国・日本 |
| クラウドサーバ事業者(Google Cloud) | クラウドサーバ(東京リージョン) | 米国法人・日本国内で保管 |
| Google LLC | アクセス解析、アプリ基盤(Firebase)、ボット対策 | 米国 |
| メール配信事業者(選定中) | メール・SMS配信 | 米国 |
| 生成AI提供事業者(選定中) | 問合せ対応支援、翻訳、推薦 | 米国 |
| エラー監視・サポートツール事業者(選定中) | 障害検知、問合せ管理 | 米国 |
- 各国の個人情報保護制度については、個人情報保護委員会が公表する「外国における個人情報の保護に関する制度等の調査」をご覧ください。当社は、委託先等における措置の実施状況を年に1回以上確認し、本人の求めに応じて、法令に定める情報を提供します。
- 当社は、日本国外の主催者その他外国にある第三者に個人データを提供する場合は、①提供先の所在国名、②その国の個人情報保護制度に関する情報、③提供先が講じる個人情報保護のための措置を示して、あらかじめ本人の同意を得ます。ただし、提供先が基準適合体制を整備している場合及び法令に定める場合を除きます。
第14条(Cookie等、個人関連情報及び外部送信)
- 当社は、ログイン状態の維持、不正対策、利用状況の分析、広告の配信と効果測定のため、Cookie、ウェブビーコン、SDK、広告識別子等の技術を利用します。
- 外部送信の送信先、送信される情報、送信先における利用目的及び配信停止の方法は、「外部送信に関する公表事項」(準備中)に掲載します。利用者は、本サービスのCookie設定画面、ブラウザの設定又は端末の広告識別子の設定により、必要不可欠なものを除きこれらを無効にできます。
- 当社が、メールアドレス等をハッシュ化して広告事業者に送信し、広告事業者の保有する情報と照合して広告を配信する場合(いわゆるカスタムオーディエンス等)は、あらかじめ本人の同意を得ます。
- 当社は、提供先が個人データとして取得することが想定される個人関連情報を提供する場合、提供先が本人の同意を得ていることを確認します。他の事業者から個人関連情報を受け取り、個人データと紐づける場合は、あらかじめ本人の同意を得ます。
- 当社は、メールアドレス、電話番号、Cookie ID等の、特定の個人に連絡できる情報を、個人情報に該当しない場合でも、不正に取得し、又は違法、不当な行為を助長し誘発するおそれのある方法で利用しません。
第15条(メール、LINE及びプッシュ通知等の配信)
- 当社は、購入確認、入場案内、中止・延期・内容変更、払戻し、規約の改定、セキュリティその他必要な通知を、配信希望の有無にかかわらずお送りします。
- 当社は、広告又は宣伝を目的とするメール及びSMSを、受信を承諾した方に限りお送りし、承諾の記録を法令に従い保存します。配信停止は、各配信に記載のリンク、アカウント設定又は第32条の窓口からいつでも行えます。
- LINE公式アカウントからの配信は、友だち追加をした方にお送りします。ブロック又は通知設定によりいつでも停止できます。プッシュ通知は端末の設定で停止できます。
- 主催者からの案内は、第10条第1項第6号で受信を希望した方に限り届きます。主催者の配信の停止は、主催者又は本サービスの設定画面から行えます。
第16条(位置情報及び端末の権限)
- 当社は、端末の位置情報、カメラ(QRコードの読取り、本人確認書類の撮影)、写真、通知その他の端末の機能へのアクセスを、利用者が端末の設定で許可した場合に限り、その機能の提供に必要な範囲で利用します。
- ランの記録その他バックグラウンドでの位置情報の取得は、利用者が記録を開始してから終了するまでに限ります。精度の高い位置情報は、本人の同意なく第三者に提供しません。公開するルートについては、自宅周辺等を非表示にする設定を提供します。
第17条(外部サービスとの連携)
- 利用者がLINE、Apple、Google等のアカウントでログインし、又はStrava、Garmin、Appleヘルスケア、Health Connect等の外部サービスとの連携を許可した場合、当社は、許可画面で示された範囲の情報を受け取ります。
- 外部サービスから受け取ったアクティビティ・健康関連データは、記録の表示、チャレンジ・ランキング、大会・練習会の参加記録といった利用者が選んだ機能にのみ利用し、広告配信には利用せず、販売もしません。主催者や他の利用者への表示は、利用者が公開範囲を選んだ場合に限ります。
- 連携はいつでも解除できます。解除後、当社は新たな受信を停止し、受信済みのデータは、利用者が削除を選んだ場合又は外部サービスの規約が求める場合、速やかに削除します。
- 当社は、各外部サービスの利用規約及び開発者規約が定める制限に従います。
第18条(AI及び自動処理の利用)
- 当社は、イベントの推薦・検索、不正検知、問合せへの回答案の作成、翻訳、主催者によるイベントページ作成の支援、需要予測及び主催者への資金供給の審査に、AIその他の自動処理を利用します。
- 外部のAI提供事業者を利用する場合は、第11条の委託として行い、入力した情報が当該事業者のAIの学習に利用されない契約条件を選びます。要配慮個人情報及び本人確認書類の画像は、本人の同意なく外部のAIに入力しません。
- 不正検知等の自動処理により、購入の保留、アカウントの利用制限その他の不利益な措置をとった場合、利用者は、第32条の窓口に対して理由の説明と当社の担当者による再確認を求めることができます。ただし、不正対策の有効性を損なうおそれのある場合は、説明の内容を限ることがあります。
第19条(仮名加工情報、匿名加工情報及び統計情報)
- 当社は、社内での分析のために仮名加工情報を作成し、取り扱うことがあります。その利用目的は第5条第11号のとおりです。仮名加工情報を第三者に提供することはありません(法令に基づく場合、委託及び共同利用を除きます。)。
- 当社は、匿名加工情報を作成し、又は第三者に提供する場合は、法令に従い、含まれる情報の項目及び提供の方法を本サービス上で公表します。
- 当社は、特定の個人を識別できない統計情報(年代別・地域別の参加者数、来場時間帯等)を作成し、主催者、協賛企業、自治体その他の第三者に提供し、又は公表することがあります。少人数の集計から個人が特定されないよう、一定件数未満の区分は表示しません。
第20条(安全管理措置)
当社は、個人データの漏えい、滅失又は毀損の防止その他の安全管理のため、次の措置を講じます。
- 基本方針・規律の整備:本ポリシー及び取得・利用・保存・提供・削除の各段階の取扱規程を定めています。
- 組織的安全管理措置:個人情報保護管理者を置き、取扱者と権限を定め、漏えい等の報告連絡体制を整備し、定期的に自己点検を行います。
- 人的安全管理措置:従業者に定期的な研修を行い、秘密保持に関する誓約を得ます。当日の入場スタッフが閲覧できる情報は、受付に必要な範囲に限ります。
- 物理的安全管理措置:個人データを取り扱う区域の入退室を管理し、端末・書類の盗難及び紛失を防止します。入場管理端末にはロック及び遠隔消去の設定を行います。
- 技術的安全管理措置:アクセス制御、多要素認証、通信及び保存時の暗号化、アクセスログの監視、脆弱性診断、不正アクセス対策を実施します。クレジットカード番号は当社のサーバを通過させず、PCI DSSに準拠した決済代行会社が処理します。決済画面の改ざん(Webスキミング)を防ぐため、決済画面で読み込むプログラムを管理します。
- 外的環境の把握:個人データを日本国外で取り扱う場合、第13条の国の個人情報保護制度を把握したうえで安全管理措置を実施します。
第21条(漏えい等が発生した場合の対応)
- 当社は、個人データの漏えい、滅失、毀損又はそのおそれ(以下「漏えい等」といいます。)を把握した場合、直ちに被害の拡大防止、事実関係の調査、原因の究明及び再発防止策を講じます。
- 法令で定める場合(要配慮個人情報を含む場合、カード情報等で財産的被害のおそれがある場合、不正な目的によるおそれがある場合、本人の数が1,000人を超える場合等)には、個人情報保護委員会へ報告し、本人に通知します。本人への通知が困難な場合その他法令で認められる場合は、公表その他の代替措置をとります。
- 主催者又は委託先において漏えい等が発生した場合も、当社は主催者又は委託先と連携して、前2項に準じて対応します。
第22条(保存期間)
当社は、利用目的の達成に必要な期間、又は法令で保存が義務づけられた期間に限り情報を保存し、期間経過後は遅滞なく削除又は匿名化します。主な目安は次のとおりです。
| 情報 | 保存期間の目安 |
|---|---|
| アカウント情報 | 退会後180日(不正対策及び問合せ対応のため) |
| 購入・決済・精算の記録 | 取引後7年(法人税法等による帳簿書類の保存期間。欠損金が生じた事業年度は10年) |
| 本人確認書類の画像(年齢確認目的) | 確認完了後30日以内(暫定)(結果のみ保存) |
| 主催者の本人確認・審査記録 | 取引終了後7年 |
| 健康状態の申告・緊急連絡先 | イベント終了後90日以内(暫定)(事故があった場合はその対応に必要な期間) |
| 入場記録・計測記録 | イベント終了後3年(暫定)(公式記録として公開した大会結果を除きます) |
| 広告メールの承諾記録 | 最後に配信した日から3年 |
| 第三者提供・受領の記録 | 法令に定める期間(原則として3年) |
| 通話録音・問合せ履歴 | 対応完了後1年(暫定) |
| アクセスログ | 12か月(暫定) |
| 顔特徴データ | 対象イベント終了後又は利用停止後、速やかに削除 |
| 第12条第2項の登録情報 | 登録期間の終了後、速やかに削除 |
第23条(開示等の請求)
- 本人又はその代理人は、当社に対し、法令の定めに従い、次の請求を行うことができます。
- 保有個人データの利用目的の通知
- 保有個人データの開示(電磁的記録の提供による方法を含め、希望する方法を指定できます。)
- 第三者提供記録の開示
- 保有個人データの内容の訂正、追加又は削除
- 保有個人データの利用の停止又は消去、及び第三者への提供の停止(利用する必要がなくなった場合、漏えい等が生じた場合、本人の権利又は正当な利益が害されるおそれがある場合を含みます。)
- 請求は、本サービスの「個人情報の開示等請求」フォーム(準備中)又は第32条の窓口への郵送で受け付けます。ログイン中のアカウントからの請求は、その認証をもって本人確認とします。それ以外の場合は、本人確認書類(個人番号、本籍地を塗りつぶしたもの)の写しの提出をお願いします。代理人による請求の場合は、代理権を証する書面(委任状、法定代理人は戸籍謄本等)をあわせてご提出ください。
- 利用目的の通知又は開示の請求には、無料(暫定)の手数料をいただきます。その他の請求は無料です。
- 当社は、請求を受けた日から原則として30日以内(暫定)に、請求者に対応の結果を通知します。法令に定める理由により全部又は一部に応じられない場合は、その理由を説明します。
- 主催者に提供された情報については、第10条第4項のとおりです。
第24条(退会及びアカウントの削除)
- 会員は、アカウント設定画面からいつでも退会できます。退会により、未使用のチケット等の表示、ポイント及び会員特典が利用できなくなる場合があるため、退会画面でその内容を表示します。
- 退会後の情報は、第22条の期間に従い削除します。法令で保存が義務づけられた記録は、その期間、利用を制限して保存します。
- LINEのアカウント連携を解除し又は公式アカウントをブロックしても、退会したことにはなりません。
第25条(事業の承継)
- 当社は、合併、会社分割、事業譲渡その他の事由により本サービスに係る事業を承継させる場合、利用者情報を承継先に移転することがあります。承継先は、承継前の利用目的の範囲内で利用者情報を取り扱います。
- 当社は、承継の検討段階で利用者情報を相手方に開示する場合、秘密保持契約を締結し、必要最小限の範囲で、可能な限り仮名化又は統計化した形で開示します。
- 当社は、事業の承継により利用者情報の取扱事業者が変わる場合、承継の効力発生日の30日前(暫定)までに、承継先の名称と本ポリシーの取扱いに生じる変更を会員に通知します。
第26条(サービスの終了)
当社が本サービスの全部又は一部を終了する場合、終了日の30日前(暫定)までに会員に通知し、利用者が購入履歴、記録等をダウンロードできる期間を設けたうえで、第22条に従い情報を削除します。終了前に購入された未開催のイベントの参加者情報は、当該イベントの運営に必要な範囲で主催者に引き継ぎます。
第27条(日本国外にお住まいの方)
- 欧州経済領域(EEA)及び英国にお住まいの方:当社は、契約の履行(チケット販売・入場)、法的義務の遵守(税務記録)、正当な利益(不正対策、サービス改善)及び同意(広告メール、必要不可欠でないCookie、協賛企業への提供)を根拠として情報を取り扱います。アクセス、訂正、消去、処理の制限、データポータビリティ、异議、同意の撤回の権利を第32条の窓口で行使でき、居住国の監督機関に苦情を申し立てることができます。日本は欧州委員会から十分性認定を受けています。当社がEEA又は英国の居住者に向けて継続的にサービスを提供する場合は、法令に従い域内代理人を選任し、ここに表示します。
- その他の国・地域にお住まいの方:居住地の法令が追加の権利を定めている場合、当社はその法令に従い対応します。当社は、利用者情報を対価を得て販売しておらず、将来行う場合は事前に同意を得ます。
- 本ポリシーは日本語版を正とし、他言語版は参考訳とします。
第28条(主催者、プロモーター及び会場運営者の皆さまへ)
- 当社は、主催者の登録時及びその後必要に応じて、取引デジタルプラットフォームを利用する消費者の利益の保護に関する法律に基づく身元確認、反社会的勢力でないことの確認、風営法等の許可・届出の確認を行います。
- 個人の主催者の現住所及び電話番号は、特定商取引法に基づく表記で当社の連絡先を代用表示する場合、当社が管理し、購入者からの正当な連絡の取次ぎ、取引デジタルプラットフォーム消費者保護法に基づく開示請求への対応(第30条)その他法令に基づく場合を除き、購入者に開示しません。
- 当社は、主催者の売上・返金・動員の実績を、早期精算及び資金供給の審査、不正対策、主催者への提案に利用します。
- プロモーターが報酬を受け取る場合、当社は振込先及び法令により必要な税務上の情報を取得します。個人番号を取得する場合は、行政手続における特定の個人を識別するための番号の利用等に関する法律の定める事務にのみ利用します。
- 会場の入場スタッフ等に入場管理アプリを利用させる主催者は、そのスタッフに本ポリシー及び当社が定める取扱ルールを遵守させるものとします。
第29条(通信の秘密)
当社は、利用者間又は利用者と主催者の間のメッセージその他の通信について、通信の秘密を守ります。ただし、本人の同意がある場合、法令に基づく場合、正当防衛・緊急避難に該当する場合、及び詐欺・スパム・未成年者への加害その他の不正な利用を防ぐために利用規約で同意を得た範囲で機械的な検知を行う場合は、この限りではありません。
第30条(法令に基づく照会等への対応)
- 当社は、捜査関係事項照会、裁判所の命令、弁護士会照会その他法令に基づく要請に対し、法令上の根拠と必要性を確認したうえで、必要な範囲に限り情報を提供します。
- 当社は、特定電気通信による情報の流通によって発生する権利侵害への対処に関する法律に基づく発信者情報の開示請求及び送信防止措置の申出に、同法に従って対応します。
- 当社は、取引デジタルプラットフォームを利用する消費者の利益の保護に関する法律に基づき、購入者から主催者に関する情報の開示請求を受けた場合、同法の要件(損害賠償請求額が政令で定める額を超えること等)を確認し、主催者の意見を聴いたうえで、主催者の氏名又は名称、住所、電話番号、メールアドレス等を開示します。
第31条(本ポリシーの改定)
- 当社は、法令の改正、本サービスの内容の変更その他必要に応じて、本ポリシーを改定します。
- 改定する場合は、効力発生日と改定内容を、効力発生日の相当期間前までに本サービス上に掲示し、重要な変更については会員に個別に通知します。利用目的の範囲を超える利用など、法令上本人の同意が必要な変更は、同意を得た場合に限り適用します。
- 過去の版は本サービス上で公開します。
第32条(事業者情報及びお問い合わせ窓口)
本ポリシー及び利用者情報の取扱いに関するお問い合わせ、苦情及び第23条の請求は、次の窓口で受け付けます。
| 項目 | 内容 |
|---|---|
| 事業者の名称 | Zanfy 運営事務局 |
| 住所 | 準備中(確定後に記載) |
| 代表者の氏名 | 準備中(確定後に記載) |
| 個人情報保護管理者 | 準備中(確定後に記載) |
| 窓口 | Zanfy個人情報お問い合わせ窓口 メール:privacy@zanfy.jp フォーム:準備中 郵送:上記住所 |
| 認定個人情報保護団体 | 現在、当社が加入する認定個人情報保護団体はありません |
附則
- 制定日:2026年10月15日(暫定)
- 最終改定日:2026年10月15日(暫定)
- 令和8年改正個人情報保護法の施行に伴う規定(第7条・第8条第2項・第9条第5項等)は、本ポリシーの制定時から当社の自主的な取扱いとして適用し、同法の施行後は同法及び関係政令・規則に従い取り扱います。
