基本方針
株式会社エクスプラウド（以下「当社」という）は、当社が「日本スカイランタン協会®」（以下「当協会」という）の名称で提供する各種サービス（ウェブサイト運営、イベント関連サービス、商品販売、会員サービスなどを含む。以下「本サービス」という）における個人情報の取扱いについて、以下の通り個人情報保護方針（以下「本方針」という）を定めます。本方針及び後続のプライバシーポリシーは、当協会が取り扱うすべての個人情報に適用されます。本プライバシーポリシーにおける「お客さま」とは、本サービス利用者（協会員を含む）、当協会ウェブサイト利用者、当協会が関与するイベント参加申込者・参加者、その他当協会に個人情報を提供されるすべての方を広く指すものとします。具体的な適用対象者については、プライバシーポリシー各部の冒頭をご参照ください。 当協会は、スカイランタンを通じ関わるすべての方の安全を第一に考え、利便性を追求し、地域社会に貢献するイベントであることを理念とします。個人情報保護の重要性を認識し、個々の情報を大切に取扱い、安心で豊かなくらしに寄与してまいります。また、個人情報はその人の独自性や価値観を形成するものとして尊重するとともに、お預かりした情報は正しく安全に管理し、確かな信頼関係を築き上げてまいります。
個人情報保護についての
取組み
当協会（当社）は、本方針を徹底するために以下の活動を行います。
- 役員およびすべての従業者は、個人情報に関する法令および当社が別途定める個人情報保護規程その他の内部規程（以下「内部規程など」という）を遵守します。
- 個人情報保護管理責任者を選任し、個人情報保護の実施および運用に関する責任および権限を与え、教育訓練などを実施して個人情報の厳重な管理を行います。
- 個人情報保護に関する監査体制を整備し、定期的に監査を実施します。
- 監査結果に基づき、内部規程などおよび個人情報の運用を継続的に改善します。
- 取引先および関係先に対し、個人情報保護のための必要な協力を要請します。
- 本方針及びプライバシーポリシーは、当協会ウェブサイトなどに掲載することによりいつでもお客さまが閲覧可能な状態にします。
プライバシーポリシー
当協会（当社）は、本サービスなどを安心してご利用いただけるよう、個人情報の取扱いに細心の注意を払います。当協会（当社）、役員および従業者は、個人情報を保護することの重要性を認識し、法令遵守および安全な取扱いの維持向上を図ります。
第1部
協会員の個人情報の
取扱いについて
本第1部は、本サービスの利用者である協会員（サービス利用契約書に基づき会員登録を承認された個人または団体）の個人情報の取扱いについて定めるものです。
1. 取得する協会員の個人情報
- 氏名、名称、代表者名、住所、電話番号、メールアドレス、担当者情報など、会員登録・申込時に提供された情報
- サービス利用履歴、商品購入履歴、支払い情報（決済処理に必要な情報を含む）
- お問い合わせ内容、連絡履歴
- その他、本サービスの提供に必要な情報
2. 協会員の個人情報の利用目的
当協会は、協会員の個人情報を以下の目的で利用します。
- 本サービスの提供、運営、管理（会員登録、会員資格管理を含む）
- 協会員からのご注文（商品、付属品など）への対応、商品の発送、保守サービスの実施
- 料金の請求、決済処理
- 本サービスに関する重要なお知らせ（規約変更、中止・中断など）のご連絡
- 協会員からのお問い合わせ、ご相談への対応、確認、およびその記録
- 展示会、セミナー、コンテストなどの各種イベントのご案内
- 当協会または提携先の製品・サービスに関する情報提供、マーケティング、販売促進活動（※別途同意をいただいた場合、または適切なオプトアウト措置を講じた上で）
- 本サービスの改善、新サービスの開発のための分析・検討
- その他、上記利用目的に付随する目的
3. 協会員の個人情報の第三者提供・委託・共同利用
協会員の個人情報の第三者提供、委託、共同利用については、後記第3部の定め（第2条、第3条、第4条）に従います。
第2部
イベント参加者などの
個人情報の取扱いについて
本第2部は、主に協会員が主催・運営するイベントの参加者（以下「参加者」という）など、協会員以外の方で、当協会が個人情報を取り扱う可能性がある場合の取扱いについて定めるものです。
1. 取得するイベント参加者などの個人情報
- 通常、イベント参加者の個人情報（氏名、連絡先など）は、当該イベントを主催する協会員が、自身の責任において直接取得・管理します。当協会が協会員から参加者の個人情報を直接提供されることは原則としてありません。
- 例外的に、当協会がイベントのチケット販売システム（例：Yahoo!PassMarket）の提供、参加者受付フォーム（例：Google Forms）の設置代行など、協会員の依頼に基づき、参加者情報の取扱いを一部受託する場合があります。この場合、当協会は協会員（委託元）との契約に基づき、委託された業務の範囲内でのみ参加者の個人情報を取り扱います。この場合の個人情報の管理責任は、原則として協会員にあります。
- また、当協会が共催などで関与するイベントにおいて、安全管理、記録、広報などの目的で、会場の様子を撮影（写真・動画）することがあります。この場合、個人が特定できる形での利用については、別途同意を求めるか、プライバシーに配慮した方法で行います。
2. 当協会が取り扱う場合の参加者情報の利用目的
当協会が上記1. の例外的なケースなどで参加者の個人情報を取り扱う場合、以下の目的で利用します。
- 協会員から委託された業務（チケット発行、参加者リスト作成、緊急連絡など）の遂行
- イベントの安全な運営、記録
- イベントに関する連絡（中止・変更案内、忘れ物連絡など。協会員からの依頼または緊急時）
- 当協会の活動に関する広報（※個人が特定できない形式、または別途同意を得た場合）
3. 参加者情報の第三者提供・委託・共同利用
- 当協会が協会員からの委託に基づき取り扱う参加者情報は、原則として当該協会員（委託元）以外の第三者に提供しません。ただし、以下の場合は除きます。
- 参加者本人の同意がある場合。
- 法令に基づく場合。
- 人の生命、身体、財産の保護に必要で同意取得が困難な場合。
- 公衆衛生、児童の健全育成に必要で同意取得が困難な場合。
- 国の機関などへの協力が必要な場合。
- イベントの共催者である地方公共団体などに対し、協会員及び参加者の同意に基づき、または法令上の根拠に基づき提供する場合。
- チケット販売システム提供事業者などへの委託については、後記第3部の定め（第3条）に従います。
- 当協会（株式会社エクスプラウド）内での共同利用については、後記第3部の定め（第4条）に従います。
第3部
すべての方に共通する事項
本第3部は、協会員、参加者、その他当協会に個人情報を提供されるすべての方（以下総称して「お客さま」という場合があります）に共通して適用される事項を定めるものです。
1. 利用の制限について
当協会は、明示した利用目的の達成に必要な範囲を超えて個人情報を取り扱う（目的外利用）ことはいたしません。
目的外利用を行う場合には、原則として、事前にお客さまご本人の同意を得るものとします。
2. 個人情報の第三者提供について
当協会は、お客さまの個人情報を適切に管理し、次のいずれかに該当する場合を除き、第三者に提供いたしません。
- お客さま本人の同意がある場合
- 法令に基づく場合
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 業務委託の場合（下記3項参照）
- 共同利用の場合（下記4項参照）
- 事業承継の場合（合併、会社分割、事業譲渡など）
3. 個人情報の取扱いの委託について
当協会は、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部の事業者に委託することがあります。委託を行う場合には、委託先に対して、契約などにより適切な安全管理措置を義務付け、必要かつ適切な監督を行います。主な委託先の例は以下の通りです。
- EC プラットフォーム事業者（例：ヤフー株式会社（Yahoo!ショッピング）など）
- チケット販売・管理事業者（例：ヤフー株式会社（PassMarket）など）
- 申込・アンケート受付フォーム提供事業者（例：Google LLC（Google Forms）など）
- クラウドストレージサービス提供事業者（例：Google LLC（Google Drive）など）
- 決済処理事業者
- 商品配送業者
- 情報システム運用・保守事業者
- 顧客対応業者など
4. 個人情報の共同利用について
当協会は、以下の範囲内で個人情報を共同利用することがあります。
- 共同利用する者の範囲：株式会社エクスプラウド（その事業ブランドである日本スカイランタン協会®を含む）
- 共同利用する個人データの項目：第1部1項及び第2部1項に記載された個人情報のうち、共同利用目的達成に必要な範囲
- 共同利用する者の利用目的：
- 当協会及び株式会社エクスプラウドが提供するサービス全体の管理、運営のため
- お客さまへの一体的なサービス提供、お問い合わせ対応のため
- リスク管理、内部管理目的のため
- 当該個人データの管理について責任を有する者の名称・住所・代表者名
- 名称：株式会社エクスプラウド（日本スカイランタン協会®）
- 住所：愛知県一宮市長島町三丁目23-2
- 担当課：管理課
5. 個人情報の安全管理について
当協会は、管理責任者を置き、内部規程などを遵守するとともに、お客さまの個人情報の取扱いについて細心の注意を払います。個人情報を正確かつ最新の状態に保つよう努め、不正アクセス・紛失・破壊・改ざん・漏えいなどを防止するため、組織的、人的、物理的、技術的な安全管理措置を講じます。具体的な措置については、別途お問い合わせいただければ法令に基づき回答いたします。
6. 個人情報の開示・訂正•利用停止などの請求について
当協会は、お客さまご本人またはその代理人から、保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止（以下「開示などという）のご請求があった場合、APPIの定めに従い、合理的な期間および範囲で適切に対応いたします。開示などのご請求手続きの詳細、手数料などについては、下記の相談窓口までお問い合わせください。
ご請求例：
- 登録情報に誤りがあり訂正したい。
- 当協会からのダイレクトメールやメールマガジンの配信を停止してほしい。
- 自分の個人データがどのように利用されているか知りたい。
7. 16歳未満のお客さまの個人情報について
当協会は、16歳未満のお客さまの個人情報保護についても最大限の注意を払います。16歳未満のお客さまが個人情報を提供する場合は、必ず保護者の方の同意を得ていただくようお願いいたします。
8. ウェブサイトにおける個人情報の取扱いについて
- クッキー（Cookie）について：当協会ウェブサイトでは、利便性向上、サービス改善、アクセス状況把握などのためクッキーを使用することがあります。クッキーは、お客さまのコンピューターを識別しますが、個人を特定するものではありません。お客さまはブラウザ設定でクッキーの使用を制限できますが、一部サービスが利用できなくなる場合があります。
- SSLについて：お客さまに個人情報を提供いただくページには、SSL（セキュア・ソケット・レイアー）暗号化通信を使用し、情報の保護に努めています。
- アクセスログについて：当協会ウェブサイトでは、アクセスされた方の情報をアクセスログとして記録しています。アクセスログは、ウェブサイトの保守管理や利用状況に関する統計分析のために活用されますが、それ以外の目的で利用されることはありません。
- 適用法：当協会ウェブサイトの内容に関しては、日本国の法律に従うものとします。
9. 管轄裁判所について
本方針または当協会の個人情報の取扱いに関して紛争が生じた場合は、名古屋地方裁判所を第一審の専属的合意管轄裁判所と致します。
10. お問い合わせ窓口
当協会の個人情報の取扱いに関するご質問、苦情、開示などのご請求は、以下の窓口までお願いいたします。
- 日本スカイランタン協会®お客さまの個人情報に関する相談窓口
- 電話番号：0120-962-481または0586-52-2223
- お問い合わせフォーム：当協会Webサイトのお問い合わせフォームをご利用ください。
11. 本ポリシーの改定について
当協会は、個人情報保護を図るため、または法令その他の規範の変更に対応するために、本方針及び本プライバシーポリシーを改定することがございます。改定した場合は、当協会ウェブサイトなどにてお知らせいたします。重要な変更については、分かりやすい方法でお知らせするよう努めます。