基本方針

株式会社エクスプラウド（以下「当社」といいます）は、当社が「日本スカイランタン協会®」（以下「当協会」といいます）の名称で提供する各種サービス（ウェブサイト運営、イベント関連サービス、商品販売、会員サービス等を含む。以下「本サービス」といいます）における個人情報の取扱いについて、以下の通り個人情報保護方針（以下「本方針」といいます）を定めます。当協会は、スカイランタンを通じ関わるすべての方の安全を第一に考え、個人情報保護の重要性を認識し、お預かりした情報を正しく安全に管理し、確かな信頼関係を築き上げてまいります。

個人情報保護についての取組み

当協会（当社）は、本方針を徹底するために以下の活動を行います。

• 役員およびすべての従業者は、個人情報に関する法令および内部規程等を遵守します。
• 個人情報保護管理責任者を選任し、教育訓練等を実施して個人情報の厳重な管理を行います。
• 個人情報保護に関する監査体制を整備し、定期的に監査を実施することで、継続的に運用を改善します。
• 取引先および関係先に対し、個人情報保護のための必要な協力を要請します。
• 本方針及びプライバシーポリシーは、当協会ウェブサイト等に掲載することによりいつでもお客さまが閲覧可能な状態にします。

1. 取得する協会員の個人情報

当協会は、会員管理等のために、協会員に関する以下の個人情報を適法かつ公正な手段により取得します。

• 氏名、名称、代表者名、住所、電話番号、メールアドレス等、会員登録・申込時に提供された情報
• サービス利用履歴、商品購入履歴、支払い情報（決済処理に必要な情報を含む）
• お問い合わせ内容、連絡履歴、およびその他本サービスの提供に必要な情報

2. 利用目的

当協会は、協会員の個人情報を以下の目的で利用します。

• 本サービスの提供、運営、管理（会員資格管理を含む）
• ご注文への対応、商品の発送、保守サービスの実施、および料金の請求・決済処理
• 重要なお知らせ（規約変更、催事の中止・中断等）のご連絡
• お問い合わせ、ご相談への対応、確認、およびその記録
• 展示会、セミナー、提携先の製品・サービス、各種イベント等のご案内およびマーケティング活動
• 本サービスの改善、新サービスの開発のための分析・検討

3. 第三者提供・委託・共同利用

協会員の個人情報の第三者提供、委託、共同利用については、後記第3部の定め（第2条、第3条、第4条）に従います。

1. 参加者情報の取得について

• 通常、イベント参加者の個人情報は、当該イベントを主催する協会員が自己の責任において直接取得・管理します。当協会が協会員から直接提供されることは原則としてありません。
• 当協会がチケット販売システムの提供や受付フォームの設置代行等を受託する場合に限り、委託された範囲内でのみ参加者の個人情報を取り扱います。この場合の管理責任は、原則として協会員（委託元）にあります。
• 当協会が関与するイベントにおいて会場の様子を撮影（写真・動画）する場合、個人が特定できる形での利用については別途同意を求めるか、プライバシーに配慮した方法で行います。

2. 当協会が取り扱う場合の利用目的

• 受託した業務（チケット発行、参加者リスト作成、緊急連絡等）の遂行
• イベントの安全な運営、記録、および中止・変更等の連絡
• 当協会の活動に関する広報（※個人が特定できない形式、または別途同意を得た場合）

3. 参加者情報の第三者提供・委託・共同利用

当協会が協会員からの委託に基づき取り扱う参加者情報は、原則として当該協会員（委託元）以外の第三者に提供しません。ただし、以下の場合は除きます。

• 参加者本人の同意がある場合
• 法令に基づく場合
• 人の生命、身体、または財産の保護のために必要であり、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難な場合
• 国の機関等への協力が必要な場合
• イベントの共催者である地方公共団体等に対し、協会員及び参加者の同意に基づき、または法令上の根拠に基づき提供する場合
• 後記第3部に基づく個人情報の取扱いの委託（第3条）および共同利用（第4条）の場合

1. 利用の制限

当協会は、明示した利用目的の達成に必要な範囲を超えて個人情報を取り扱う（目的外利用）ことはいたしません。目的外利用を行う場合には、原則として事前にお客さまご本人の同意を得るものとします。

2. 個人情報の第三者提供について

当協会は、本人の同意がある場合、法令に基づく場合、または人の生命・身体・財産の保護のために緊急を要する場合等を除き、個人情報を第三者に提供いたしません。

3. 個人情報の取扱いの委託について

利用目的の達成に必要な範囲において、以下の事業者に個人情報の取扱いを委託することがあります。委託先に対しては、適切な安全管理措置を義務付け、適切な監督を行います。

• ECプラットフォーム事業者：当社が採用する各種ECシステム提供事業者（例：ヤフー株式会社等のシステム提供事業者）
• チケット販売・管理事業者：当社が採用する各種チケット販売・管理システム提供事業者
• 申込・アンケート受付フォーム提供事業者：当社が採用する各種フォームシステム提供事業者（例：Google LLC等）
• クラウドストレージサービス提供事業者：当社が採用するデータ保管サービス提供事業者（例：Google LLC等）
• その他：決済処理事業者、商品配送業者、システム運用・保守事業者、顧客対応事業者等

4. 個人情報の共同利用について

当協会は、以下の範囲内で個人情報を共同利用することがあります。

• 共同利用者の範囲：株式会社エクスプラウド（日本スカイランタン協会®を含む）
• 共同利用する個人データの項目：第1部1項及び第2部1項に記載された個人情報のうち、共同利用目的達成に必要な範囲
• 利用目的：サービス全体の管理、運営、一体的なサービス提供、およびリスク管理のため
• 管理責任者：株式会社エクスプラウド（愛知県一宮市長島町三丁目23-2 代表取締役 早川久美子）

5. 安全管理および開示等請求

不正アクセス・漏えい等を防止するため、SSL暗号化通信の採用や組織的・物理的・技術的な安全管理措置を講じています。保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止（以下「開示等」といいます）のご請求があった場合、法令の定めに従い、合理的な期間および範囲で適切に対応いたします。

6. 16歳未満のお客さまの個人情報について

当協会は、16歳未満のお客さまの個人情報保護についても最大限の注意を払います。16歳未満のお客さまが個人情報を提供する場合は、必ず保護者の方の同意を得ていただくようお願いいたします。

7. ウェブサイトにおける取扱い

• クッキー（Cookie）：利便性向上や状況把握のためクッキーを使用することがあります。これらは個人を特定するものではありません。ブラウザの設定により制限可能ですが、一部サービスが利用できなくなる場合があります。
• SSL：情報の保護のためSSL（セキュア・ソケット・レイヤー）暗号化通信を採用しています。
• アクセスログ：保守管理や統計分析のためアクセスログを記録していますが、それ以外の目的で使用することはありません。

8. 管轄裁判所

本方針または当協会の個人情報の取扱いに関して紛争が生じた場合は、大阪地方裁判所を第一審の専属的合意管轄裁判所とします。

9. 本ポリシーの改定について

当協会は、法令の変更等に対応するため本ポリシーを改定することがあります。改定した場合はウェブサイト等にてお知らせいたします。