ホーム プライバシーポリシー
プライバシーポリシー
第2版（適用開始 2026年8月31日）
共通プライバシーポリシー
第1条（適用範囲及び当社の立場）
1. 本プライバシーポリシー（以下「本ポリシー」といいます。）は、ダーツ株式会社（以下「当社」といいます。）が提供する「チケットカンタン」（以下「本サービス」といいます。）及び本サービスに関連するウェブサイト、アプリケーション、管理画面、公開申込フォーム、購入・決済画面、チケット表示画面、入場確認機能その他当社が提供する機能における、当社による個人情報等（次条に定めます。）の取扱いに適用されます。
2. 本ポリシーは、主催者、主催者としての登録を申し込む者、主催者の役員、従業者、構成員若しくは業務委託先として本サービスを利用する者、イベントへの申込者、購入者、来場者、同行者、招待を受ける者、チケットの譲受人、本サービスのアカウント利用者、本サービスを閲覧する者、当社へ問い合わせる者その他本サービスに関連して当社が個人情報等を取り扱う本人に適用されます。
3. 本ポリシーは、本人が本サービスのアカウントを登録しているかどうかを問わず適用されます。また、申込者、購入者、主催者その他の者から、同行者、来場者、招待を受ける者その他本人以外の者に関する情報が提供された場合には、当社による当該情報の取扱いについても適用されます。
4. 当社が、本サービスの特定の画面、機能又は手続について、取得する情報、利用目的、保存期間、提供先その他の取扱条件を個別に表示した場合、当該表示は本ポリシーを補完します。当該表示と本ポリシーが抵触するときは、その表示が対象とする事項に限り、個別の表示が優先します。ただし、個別の表示によって、適用法令に反して本人の権利を制限し、又は当社の義務を免除するものではありません。
5. 主催者が、イベントの企画及び運営、申込受付、抽選、申込資格の確認、参加者への連絡、本人確認、チケットの発行、入場管理、キャンセル、払戻しその他イベントに関する利用目的及び取扱方法を決定して個人情報等を取り扱う場合、主催者は、その取扱いについて自ら責任を負う者となります。当該取扱いについては、主催者が表示するプライバシーポリシー、イベント申込画面における説明その他の通知又は公表事項が適用されます。
6. 当社は、主催者が利用目的、取得項目及び取扱方法を決定する個人データについて、主催者から取扱いの委託を受け、本サービスの提供に必要な範囲で、主催者の適法な指示、主催者向け個人データ取扱特約及び適用法令に従って取り扱うことがあります。
7. 当社は、前項に基づいて取扱いの委託を受けた個人データを、委託された業務の範囲を超えて当社独自の目的で利用せず、当社が独自に取得した個人データ若しくは個人関連情報又は異なる主催者から取扱いの委託を受けた個人データと本人ごとに照合若しくは統合しません。ただし、当社が次項に定める目的で独立して取得したアカウント情報及び本人が複数のイベントに関する申込み又はチケットを一元的に確認するために必要な取引記録を、本ポリシーに記載した利用目的の範囲で関連付けることを妨げるものではありません。この場合も、主催者固有の申込回答、資格確認資料その他の委託対象データを、別の主催者のイベント又は当社独自の目的に転用しません。
8. 当社は、アカウントの登録及び認証、本サービスの提供及び運営、決済及び精算、返金及びチャージバック等への対応、不正利用の防止、セキュリティの確保、問い合わせ対応、法令遵守その他本ポリシーに定める当社自身の利用目的のために個人情報等を取り扱う場合、自らその利用目的及び取扱方法を決定する者として、当該取扱いについて責任を負います。
9. 当社と主催者が、それぞれ前各項に定める立場で同一の本人に関する個人情報等を取り扱うことは、それだけで、当社と主催者が個人データを共同利用し、又は一体として取扱いを管理することを意味しません。当社又は主催者が個人データを共同利用する場合、共同利用を行う旨、共同して利用される個人データの項目、共同して利用する者の範囲、利用する者の利用目的並びに当該個人データの管理について責任を有する者の氏名又は名称、住所及び法人にあってはその代表者の氏名その他法令上必要な事項を、共同利用を開始する前に本人へ通知し、又は本人が容易に知り得る状態に置きます。
10. 当社は、申込者等が申込みを確定する前に、対象となる主催者の名称及び当該申込みに適用される個人情報等の利用目的を確認できるようにします。主催者が独自のプライバシーポリシーその他個人情報等の取扱いに関する表示を登録している場合、当社は、その内容又はリンクを併せて確認できるようにします。主催者独自の表示が登録されていない場合、本ポリシーに定める標準的な取扱い及び当社と主催者の役割に関する共通の説明が適用されます。ただし、当該共通の説明は、主催者固有の利用目的、取得項目、保存期間、第三者提供、外部サービスとの連携その他主催者が法令上行うべき通知、公表又は同意取得を当然に代替するものではありません。
11. 決済事業者、本人確認事業者、ソーシャルログイン提供者その他の第三者が、当社又は主催者とは独立して本人から情報を取得し、自己の利用目的で取り扱う場合、その取扱いには、当該第三者が定めるプライバシーポリシーその他の条件が適用されます。当社は、当該第三者による独立した取扱いが予定される場合、その確認方法を合理的な範囲で表示します。ただし、当該第三者が当社の委託先として、当社の指示に従い個人データを取り扱う場合、当社は、本ポリシー及び適用法令に従い、当該委託先を必要かつ適切に監督します。
12. 当社が本サービス以外のサービスについて別のプライバシーポリシーを提示した場合、当該サービスには、そのプライバシーポリシーが適用されます。
第2条（定義）
本ポリシーにおいて使用する用語の意味は、次のとおりとします。
1. 「個人情報保護法」とは、個人情報の保護に関する法律をいいます。
2. 「個人情報」とは、個人情報保護法に定める個人情報をいいます。法人その他の団体そのものに関する情報は個人情報に含まれませんが、その代表者、役員、従業者、構成員、担当者その他の個人に関する情報は、個人情報に該当することがあります。
3. 「個人データ」とは、個人情報保護法に定める個人データをいいます。
4. 「保有個人データ」とは、個人情報保護法に定める保有個人データをいいます。
5. 「個人関連情報」とは、生存する個人に関する情報であって、個人情報、仮名加工情報及び匿名加工情報のいずれにも該当しないものをいいます。個人情報に該当しない閲覧履歴、Cookieその他の識別子、端末情報、位置情報、属性情報その他個人に関係する情報が、これに該当することがあります。
6. 「要配慮個人情報」とは、本人の人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実、心身の機能の障害、健康診断その他の検査の結果、診療若しくは調剤に関する情報その他本人に対する不当な差別、偏見その他の不利益が生じないよう、取扱いに特に配慮を要するものとして個人情報保護法に定める記述等が含まれる個人情報をいいます。
7. 「仮名加工情報」とは、他の情報と照合しない限り特定の個人を識別することができないよう、個人情報保護法に従って個人情報を加工して得られる個人に関する情報をいいます。
8. 「匿名加工情報」とは、特定の個人を識別することができず、かつ、その作成に用いられた個人情報を復元することができないよう、個人情報保護法に従って個人情報を加工して得られる個人に関する情報をいいます。
9. 「個人情報等」とは、個人情報、個人データ、保有個人データ、個人関連情報、要配慮個人情報、仮名加工情報及び匿名加工情報を総称していいます。ただし、それぞれの情報には、その性質及び取扱状況に応じて適用される法令上の規律のみが適用されます。
10. 「マスキング等」とは、氏名、連絡先その他の情報を削除し、空欄にし、別の値に置き換え、分離し、表示範囲を制限し、又はその他の方法により本人を識別しにくくする処理をいいます。マスキング等を行った情報は、個人情報保護法上の要件を満たすことが確認されない限り、当然に仮名加工情報又は匿名加工情報となるものではありません。
11. 「イベント」とは、主催者が企画又は運営し、本サービスを利用して申込受付、チケット発行、入場管理その他の業務を行う興行、催事、講座、発表会、式典、施設利用その他の行事をいいます。
12. 「入場権利」とは、主催者が、特定のイベント又はその開催回について、一定人数の入場、参加又は役務の利用を認める権利をいいます。
13. 「チケット」とは、入場権利の内容を表示又は証明し、受付時に当該入場権利を確認するために発行又は登録されるQRコード、電子画面、紙券、整理券、予約番号、券番、名簿上の登録その他の証票又は確認手段をいいます。
14. 「登録申込者」とは、主催者として本サービスの利用登録を申し込む法人、法人格のない団体又は個人をいいます。
15. 「主催者」とは、本サービスを利用して、イベントの企画若しくは運営、申込受付、チケット若しくは入場権利の発行若しくは販売、入場管理その他これらに関連する業務を行う法人、法人格のない団体又は個人をいいます。
16. 「主催者ユーザー」とは、主催者の役員、従業者、構成員、業務委託先その他主催者から権限を付与され、本サービスを利用する者をいいます。
17. 「申込者」とは、有料又は無料を問わず、イベントへの申込み若しくは予約、抽選への応募、招待への回答又はチケット若しくは入場権利の取得に関する手続を行う者をいいます。
18. 「購入者」とは、申込者のうち、チケット代金その他の対価を支払ってチケット又は入場権利を取得する者をいいます。
19. 「来場者」とは、チケット又は入場権利を利用してイベントに入場若しくは参加し、又はイベントに関する役務を利用する者をいい、申込者又は購入者本人に限りません。
20. 「申込者等」とは、申込者、購入者、来場者、同行者、招待を受ける者、チケット若しくは入場権利の譲受人その他イベントへの申込み又は参加に関係する本人を総称していいます。
21. 「利用者等」とは、登録申込者若しくは主催者である個人、主催者ユーザー、申込者等、購入者向けアカウントを利用する者、本サイトを閲覧する者、当社へ問い合わせる者その他本サービスに関連して当社が個人情報等を取り扱う本人を総称していいます。登録申込者又は主催者が法人若しくは団体である場合、当該法人又は団体の代表者、役員、従業者、構成員、担当者その他の個人を含みます。
22. 「購入者向けアカウント」とは、申込者等が、主催者をまたいで自己の申込み、購入、抽選、チケット、入場権利、返金その他の情報を確認若しくは管理し、又は本サービスへログインするために当社が提供するアカウントをいいます。
23. 「取引記録」とは、イベントへの申込み、予約、抽選、招待、チケット若しくは入場権利の取得、決済、返金、チャージバック等、チケットの発行、分配、譲渡若しくは入場その他本サービスを通じて行われた取引又は手続の内容及び結果に関する記録をいいます。
24. 「利用者情報」とは、利用者等が当社若しくは主催者へ提供した情報、本サービスの利用に伴って当社が取得した情報又は本サービス上で生成された情報をいいます。ある利用者情報が個人情報、個人データ、個人関連情報その他の個人情報等に該当するかどうかは、当該情報の内容、他の情報との照合可能性、管理方法及び取扱状況に応じて判断され、「利用者情報」という名称のみをもってその法的な区分が定まるものではありません。
25. 「委託対象個人データ」とは、申込者等に関する個人データのうち、主催者がその利用目的及び取得項目を決定し、当社が主催者から取扱いの委託を受け、主催者のために本サービスを提供する目的に限って取り扱うものをいいます。
26. 「当社独自取扱い」とは、アカウントの登録及び認証、当社と主催者との契約、請求若しくは精算、本サービスの提供及び運営、決済、返金若しくはチャージバック等、不正利用の防止、セキュリティ、問い合わせ対応、法令遵守その他本ポリシーに定める当社自身の利用目的のために、当社が自ら利用目的及び取扱方法を決定して個人情報等を取り扱うことをいいます。同一の情報について、取扱目的又は取扱方法に応じて、主催者から委託された取扱いと当社独自取扱いがそれぞれ成立する場合がありますが、委託対象個人データを当社が保有し、複製し、形式を変換し、又は他の情報と技術的に関連付けたことのみをもって、当該取扱いが当社独自取扱いとなるものではありません。
27. 「本サイト」とは、当社が本サービスを提供するウェブサイト、アプリケーション及びこれらに関連する管理画面、公開申込フォーム、購入・決済画面、チケット表示画面その他の画面をいいます。
28. 「外部サービス」とは、決済、本人確認、ソーシャルログイン、メール若しくはメッセージ配信、ホスティング、ファイル保管、アクセス解析、セキュリティその他本サービスに関連して利用される、当社以外の事業者が提供するサービスをいいます。
第3条（取得する情報及び取得方法）
1. 当社は、本サービスの機能、利用者等の利用状況、当社又は主催者が定める利用目的その他の取扱状況に応じて、次項以下に定める利用者情報を必要な範囲で取得します。当社が、すべての利用者等から、以下に掲げるすべての情報を取得するものではありません。取得した利用者情報の利用目的は、次条に定めます。
2. 当社は、登録申込者、主催者及び主催者ユーザーに関して、次の情報を取得することがあります。
(1) 法人名、団体名、屋号、表示名、法人又は団体の種別、主催者の種別、事業若しくは活動の内容、所在地、連絡先住所、メールアドレス、電話番号、タイムゾーンその他主催者に関する情報
(2) 代表者、役員、従業者、構成員、担当者その他主催者ユーザーの氏名、表示名、メールアドレス、所属、役職、権限、ロール、招待及び在籍の状況その他主催者ユーザーに関する情報
(3) 利用プラン、契約の申込み、登録手続の進行状況、契約状態、利用開始日、停止日、終了日、請求及び支払の状況その他当社と主催者との契約に関する情報
(4) 決済事業者における加盟店若しくは接続アカウントの識別子、審査状況、利用可能な決済手段、振込先口座の金融機関名、支店名、口座種別、口座番号、口座名義その他決済又は精算に必要な情報
(5) 請求書、領収書、適格請求書、法定表示その他の帳票又は表示に必要な名称、住所、登録番号、連絡先その他の情報
3. 当社は、アカウントの登録、認証及び利用に関して、氏名、表示名、メールアドレス、プロフィール画像、アカウント識別子、パスワード（保存時にはハッシュ化その他の安全管理措置を施したもの）、メールアドレス若しくは電話番号の確認に用いる情報、二要素認証その他の認証要素の設定及び検証状況、セッション識別子、ログイン日時、認証の成功若しくは失敗、アカウントの有効化、停止若しくは退会の状況その他認証及びアカウント管理に必要な情報を取得することがあります。外部認証サービスとの連携を利用する場合、当社は、当該サービスの名称、外部アカウントの識別子、連携により提供されるプロフィール情報、連携に必要なトークン、権限範囲及び有効期限その他当該連携に必要な情報を取得することがあります。
4. 当社は、申込者等のプロフィール、顧客管理及び連絡先に関して、氏名、表示名、氏名の読み仮名、メールアドレス、電話番号、郵便番号、住所、生年月日、本人又は団体の区分、外部管理番号、会員番号、所属する会員区分若しくは顧客グループ、家族、保護者、代理人その他の関係、連絡方法及び通知に関する希望、主催者が記録する対応履歴、連絡履歴、備考若しくは内部メモその他主催者が顧客管理に必要とする情報を取得することがあります。
5. 当社は、イベントへの申込み、予約、抽選、招待及び参加資格の確認に関して、次の情報を取得することがあります。
(1) 対象となるイベント、開催回、券種、価格、数量、座席、申込経路、申込日時、予約番号、申込状態、承認若しくは却下の結果及びその理由、キャンセルの内容及び理由その他申込みに関する情報
(2) 抽選への応募内容、希望順位、希望する席種若しくは枚数、当落結果、補欠若しくは繰上げの状況、支払期限その他抽選に関する情報
(3) 招待を受ける者の氏名、メールアドレス、電話番号、招待への回答、回答日時、辞退若しくは取消しの理由その他招待に関する情報
(4) 同行者又は来場者の氏名、連絡先、申込者との関係、利用する券種その他同行又は来場に関する情報
(5) 主催者が設定した質問への回答、選択内容、自由記述、アンケート回答、同意若しくは確認の結果その他公開申込フォームに入力された情報
(6) 年齢、所属、会員資格、参加条件、本人確認その他の申込資格を確認するために提出された情報及び画像、文書その他のファイル並びに当該ファイルに対応する入力項目、ファイル形式、データ容量、ハッシュ値、提出日時、保存期限その他の管理情報
6. 当社は、チケット及び入場管理に関して、チケット若しくは入場権利の識別子、券種、価格、数量、座席、券番、予約番号、QRコードその他の認証情報、発行、表示、印刷、分配、譲渡、受領、取消し若しくは失効の状況、譲渡人及び譲受人に関する情報、入場の確認結果及び日時、受付場所、利用された受付端末の識別子その他チケットの発行及び利用に関する情報を取得することがあります。
7. 当社は、決済、返金、チャージバック等及び精算に関して、決済手段、決済事業者、支払金額、通貨、手数料、割引若しくはプロモーションコード、決済日時、決済の状態及び結果、決済事業者が発行する取引、支払、請求、返金若しくは紛争に関する識別子、コンビニエンスストア若しくは銀行振込その他の支払に必要な番号及び案内、返金の申請内容及び結果、チャージバック等の内容及び結果、領収若しくは入金の記録、主催者への精算額、振込先及び振込結果その他取引の実行及び管理に必要な情報を取得することがあります。
8. 当社は、問い合わせ、連絡及び通知に関して、問い合わせ、相談、苦情、要望、異議申立て、事故若しくはトラブルの申告内容、当社、主催者又は外部サービスとのやり取り、対応内容及び結果、送信又は受信されたメッセージ、メールその他の通知の内容、送信先、送信日時、配信、開封若しくは失敗の状況、通知設定、配信への同意若しくは拒否の状況その他問い合わせ対応及び連絡に必要な情報を取得することがあります。
9. 当社は、本サイト及び本サービスの利用に伴い、IPアドレス、ユーザーエージェント、端末、ブラウザ及びOSに関する情報、Cookieその他の識別子、参照元、アクセス日時、閲覧した画面若しくは利用した機能、操作履歴、セッション及びトークンに関する識別子若しくはハッシュ値、端末フィンガープリント若しくはIPアドレスから生成したハッシュ値、待機列への参加及び操作の状況、エラー情報、通信記録、監査ログ、セキュリティログ、認証若しくはアクセス制限の記録その他本サービスの運用及び安全管理に必要な情報を自動的に取得し、又は生成することがあります。Cookieその他の識別子の利用及び外部事業者への情報送信の詳細は、当社が別途表示する「Cookie・外部送信ポリシー」に定めます。
10. 当社は、規約、プライバシーポリシー、利用目的、免責事項その他の文書又は表示への同意若しくは確認に関して、対象文書の種類、名称、版、内容若しくはハッシュ値、表示された利用目的、同意若しくは撤回の結果及び日時、取得画面若しくは経路、IPアドレス、ユーザーエージェントその他同意又は表示の事実を証明するために必要な情報を取得することがあります。
11. 当社は、利用者等から直接情報を取得するほか、主催者若しくは主催者ユーザーによる登録若しくはインポート、申込者若しくは購入者による同行者その他の者に関する入力、チケットの譲渡人その他の利用者による提供、決済事業者、本人確認事業者、ソーシャルログイン提供者、メッセージ配信事業者その他の外部サービスからの通知若しくは連携又は本サービスの利用に伴う自動的な記録若しくは生成により、利用者情報を取得することがあります。本人以外の者から個人情報を取得する場合、取得主体となる当社又は主催者は、適用法令に従い、利用目的の通知若しくは公表、本人の同意、取得経緯の確認若しくは記録その他必要な措置を講じます。
12. 当社は、取得した情報から、検索又は照合のために正規化した氏名、読み仮名、メールアドレス若しくは電話番号、電話番号の末尾部分、ハッシュ値若しくはフィンガープリント、重複候補、アカウントと主催者別の顧客情報との関連付け、利用権限、申込み、決済、発券、入場その他の処理状態、不正利用若しくはセキュリティ上の判定結果その他本サービスの提供及び運営に必要な情報を生成することがあります。
13. 要配慮個人情報を取得する場合、取得主体となる当社又は主催者は、法令に定める例外に該当する場合を除き、あらかじめ本人の同意を得ます。主催者が要配慮個人情報又は本人確認若しくは参加資格の確認に用いる資料を取得項目として設定する場合、当社は、申込者等が申込みを確定する前に、当該項目、利用目的及び取得主体となる主催者を確認できるようにします。当社は、法令に基づく場合又は当社独自取扱いのために必要かつ適法な場合を除き、委託対象個人データに含まれる要配慮個人情報を当社独自の目的で取得又は利用しません。
14. クレジットカード決済における完全なカード番号及びセキュリティコードは、決済事業者が提供する入力欄を通じて当該決済事業者へ直接送信され、当社が管理するサーバには送信又は保存されません。当社は、決済事業者から提供される場合、決済用トークン若しくは決済手段の識別子、カードブランド、カード番号の末尾部分、有効期限、本人認証の結果、決済の承認若しくは失敗の結果その他決済の実行及び管理に必要な情報を取得することがあります。当社が完全なカード番号又はセキュリティコードを直接取得する方式へ変更する場合、当社は、その開始前に取得項目及び取扱方法を表示し、法令及びカード情報の安全管理に関する適用基準に従って必要な措置を講じます。
15. 前各項に掲げる情報が委託対象個人データとして取り扱われるか、又は当社独自取扱いの対象となるかは、情報の項目名だけでなく、その取得主体、利用目的、取扱方法及び当社と主催者との役割に応じて判断されます。当社は、特定の画面又は機能について取得項目若しくは取得方法が異なる場合、その画面又は機能において必要な事項を個別に表示します。
第4条（利用目的）
1. 当社は、前条に基づき取得した利用者情報を、本条に定める利用目的の達成に必要な範囲で取り扱います。
2. 当社は、当社独自取扱いとして、次の目的で利用者情報を取り扱います。
(1) 登録申込者による主催者登録の受付、登録手続の再開、重複する登録の防止、登録失敗に関する調査及びサポート、組織及び初期利用環境の作成並びに登録状況の管理のため
(2) 主催者ユーザー及び購入者向けアカウントの登録、メールアドレスその他の連絡先の確認、認証、二要素認証、セッション管理、権限管理、アカウントの復旧、停止、退会その他のアカウント管理のため
(3) 当社と主催者との契約の締結及び管理、利用プラン若しくは契約状態の管理、利用状況若しくは利用料金の計算、請求、支払、領収、税務若しくは会計上の処理、精算及び主催者への振込みのため
(4) 決済事業者への加盟店若しくは接続アカウントの登録、決済手段の提供、本人認証、支払、返金、チャージバック等、決済に関する紛争、不正利用の検知若しくは防止、主催者への精算若しくは振込みの処理及び管理並びに決済事業者、カード発行会社、金融機関その他の関係事業者との連絡、照合及び必要な情報の提供又は取得のため
(5) 購入者向けアカウントにおいて、本人の操作又は合理的な方法による本人との対応関係の確認及び法令上必要な同意その他の措置に基づき、当社が当社独自取扱いとして取得した当該本人の申込み、予約、抽選、購入、チケット、入場権利、キャンセル及び返金等の取引記録を、複数のイベントにわたって確認又は管理できる機能を提供するため
(6) チケット申込み、購入、決済、チケットの表示、印刷、分配若しくは譲渡、入場確認、取消し及び返金その他、当社が自ら目的及び取扱方法を決定して提供する本サービスの機能を実行し、その処理状況を管理するため
(7) 本サービスの提供、保守若しくは運用、申込み若しくは取引の状況、メンテナンス、障害、セキュリティ上の注意、規約若しくはポリシーの変更その他本サービスの利用に重要な事項を通知するため
(8) 利用者等からの問い合わせ、相談、苦情、要望、異議申立て、事故若しくはトラブルの申告に対応し、本人若しくは対象となる取引を確認し、対応履歴を管理するため
(9) 不正な登録、不正決済、アカウントの不正利用若しくは乗っ取り、チケットの偽造若しくは重複利用、不正アクセス、過剰なアクセスその他の不正若しくは不適切な利用を防止、検知若しくは調査し、アクセス制御、利用制限、監査、障害対応、セキュリティ事故への対応及び再発防止を行うため
(10) 規約、プライバシーポリシー、利用目的その他の表示及び同意、申込み、取引、決済、発券、入場、返金、通知その他の事実を記録し、これらに関する証拠を保存及び確認するため
(11) 本サービスに適用される規約を執行し、法令上の義務を履行し、行政機関若しくは裁判所等からの適法な要請に対応し、又は当社、利用者等若しくは第三者の権利、財産若しくは安全を保護し、紛争若しくは法的請求に対応するため
(12) 本サービス全体の利用状況及び性能を測定及び分析し、不具合の調査及び修正、品質の改善、機能の開発若しくは検証、操作性の向上、負荷対策その他本サービスの改善を行うため
(13) 当社が独立して取得した連絡先その他の情報を用いて、アンケート、利用状況の確認、当社が提供する機能若しくはサービスの案内、キャンペーンその他の広告若しくは宣伝を行うため。ただし、法令上必要となる場合は、あらかじめ本人の同意を取得し、受信拒否又は同意撤回の手段を提供します。
3. 当社は、主催者が利用目的及び取得項目を決定する委託対象個人データについて、主催者から取扱いの委託を受ける者として、主催者の適法な指示及び主催者向け個人データ取扱特約に従い、主催者のために次の処理を行います。
(1) 主催者による顧客、会員、連絡先、家族、保護者、代理人その他の関係者の情報の登録及び管理
(2) イベントの企画及び運営、申込受付、予約、抽選、招待、アンケート、申込資格若しくは参加条件の確認並びに申込みの承認又は却下
(3) 本人確認、会員資格若しくは参加資格の確認、合理的配慮の提供その他主催者が申込前に明示した参加対応
(4) チケット若しくは入場権利の発行、表示、印刷、分配、譲渡、取消し若しくは失効及び入場確認
(5) チケット代金その他の支払、キャンセル、返金、チャージバック等及び主催者への精算に関する処理
(6) イベントの開催、変更、中止、入場方法その他イベント運営上必要な連絡並びに申込者等からの問い合わせ、相談、苦情及び要望への対応
(7) 主催者があらかじめ申込者等へ明示した会員管理、広告、宣伝、別のイベントの案内、キャンペーンその他の目的に基づく連絡又は配信
(8) 前各号に必要な情報の保存、表示、検索、更新、インポート、エクスポート、バックアップ、権限管理、保存期間の管理、削除その他本サービス上の処理
4. 前項の具体的な利用目的、取得項目、保存期間、第三者提供の有無その他の取扱条件は、主催者が決定し、イベントページ、申込画面、主催者のプライバシーポリシーその他の方法により申込者等へ通知又は公表します。主催者は、当該取扱いについて責任を負い、当社は、主催者の適法な指示及び当該指示を実現するために必要な範囲を超えて委託対象個人データを利用しません。
5. 同一の利用者情報が、第2項の当社独自取扱いと第3項の主催者から委託された取扱いの双方に関係する場合があります。この場合、それぞれの取扱いは、その目的及び取扱方法に応じて区別され、一方の目的で情報を保有又は利用できることのみを理由として、他方の目的に利用できる範囲が拡張されるものではありません。また、当社と主催者がそれぞれ独立して利用者情報を取り扱うことは、当然に共同利用を意味するものではありません。
6. 当社は、委託対象個人データを主催者横断で照合若しくは統合し、他の主催者へ提供し、当社独自の広告、名簿の作成若しくは販売、第三者の広告、利用者若しくはイベントの主催者横断的な推薦又は汎用的な生成AIその他のAIモデルの学習に利用しません。ただし、第2項第5号に基づき、本人の操作又は合理的な方法による本人との対応関係の確認及び法令上必要な同意その他の措置に基づいて、当社が独立して取得したアカウント情報と当該本人の取引記録を関連付ける場合を除きます。この場合も、主催者独自の申込回答、提出ファイル、資格確認資料、内部メモその他の委託対象個人データを別の主催者の目的に転用しません。
7. 当社は、第2項第12号の利用状況の測定、品質改善及び機能開発のために利用者情報を取り扱う場合、当社が独立して取得する操作記録、性能情報若しくは技術情報又は集計、マスキングその他個人を直接識別しにくくする措置を講じた情報を、利用目的の達成に必要な範囲で利用します。当社は、主催者のための処理、個別の問い合わせ、不具合若しくはセキュリティ事故への対応その他委託目的の達成に必要な場合を除き、委託対象個人データに含まれる自由記述、提出ファイル、資格確認資料、内部メモ又は要配慮個人情報を、本サービス全般の品質改善又は機能開発のために利用しません。
8. 本サービスの利用、申込み、決済、チケット、イベントの変更若しくは中止、セキュリティその他重要な事項に関する連絡は、広告又は宣伝を目的とする連絡とは区別して取り扱います。当社独自の広告又は宣伝には、当社が独立して取得した情報のみを利用します。主催者が申込者等に広告又は宣伝を行う場合、当社は主催者から委託を受ける者として処理を行い、その利用目的の明示、同意の取得、受信拒否その他必要な対応については主催者が責任を負います。
9. 当社は、当社独自取扱いに係る利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲で変更することがあります。この場合、当社は、変更後の利用目的を、本サイトへの掲載その他適切な方法により本人へ通知し、又は公表します。この範囲を超えて利用者情報を利用する場合、法令により本人の同意を得る必要がないとされる場合を除き、当社は、当該利用を開始する前に本人の同意を得ます。主催者が委託対象個人データの利用目的を変更する場合、主催者は、申込者等への通知、同意の取得その他法令上必要な措置を講じ、当社は、その後に受けた主催者の適法な指示に従って処理します。
第5条（第三者への提供）
1. 当社は、次項以下に定める場合を除き、当社が取り扱う個人データを、あらかじめ本人の同意を得ることなく第三者へ提供しません。委託対象個人データを第三者へ提供する場合、当社は、本人の同意その他法令上必要な措置が講じられていることを前提として、主催者の適法な指示及び主催者向け個人データ取扱特約に従います。
2. 当社は、次の各号のいずれかに該当する場合、本人の同意を得ることなく、個人データを第三者へ提供することがあります。
(1) 法令に基づく場合
(2) 人の生命、身体又は財産の保護のために必要であり、本人の同意を得ることが困難である場合
(3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要であり、本人の同意を得ることが困難である場合
(4) 国の機関若しくは地方公共団体又はその委託を受けた者が、法令の定める事務を遂行することに対して協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
(5) その他、個人情報の保護に関する法律その他の法令により、本人の同意なく提供することが認められる場合
3. 主催者が利用目的及び取得項目を決定し、当社が主催者から取扱いを受託する委託対象個人データについて、当社が、当該主催者又は当該主催者から正当に権限を付与された主催者ユーザーに、本サービスの管理画面、出力機能その他の方法で利用可能な状態にすることは、主催者のために行う委託業務の一部です。当社が当該データを自己の判断により別の主催者へ提供するものではありません。
4. 当社が、当社独自取扱いとして取得した申込者等の個人データをイベントの主催者へ提供する場合、当社は、申込者等が申込みその他の対象となる操作を確定する前に、提供先となる主催者、提供される個人データの項目及び主催者における利用目的を確認できるようにし、本人の同意その他法令上必要な措置を講じます。
5. 当社が、委託対象個人データと同一内容の情報を当社独自取扱いの対象として取り扱う場合、当社は、当該情報を受託して保有していることのみを根拠として利用せず、本人への利用目的の明示及び本人の同意、主催者による適法な第三者提供その他法令上必要な措置が講じられた範囲に限って取り扱います。当社は、本人の操作又は法令上必要な措置を伴わず、メールアドレスその他の識別子が一致することのみを理由として、委託対象個人データを購入者向けアカウントその他の当社独自データと突合しません。
6. 主催者が、本サービスの管理画面又は出力機能を通じて取得した個人データを、スポンサー、出展者、出演者、共同主催者、会場運営者その他の第三者へ提供する場合、当該提供を行う主体は主催者であり、主催者は、提供先、提供される個人データの項目及び利用目的を本人へ通知又は公表し、本人の同意その他法令上必要な根拠を確保する責任を負います。当社が、主催者の指示に基づいて第三者へ個人データを直接送信する機能を提供する場合、当社は、その利用前に、主催者が提供先、提供項目及び利用目的を設定又は表示し、法令上必要な同意その他の措置を講じることができるようにします。
7. 当社は、決済、本人認証、不正利用の検知若しくは防止、返金、チャージバック等、精算又は振込みを実行するため、必要な範囲で、決済事業者、カード発行会社、金融機関、本人確認事業者その他の関係事業者に、氏名、連絡先、取引内容、決済若しくは返金の状況、IPアドレス、端末情報、不正利用の判定に必要な情報その他当該処理に必要な情報を提供し、又はこれらの事業者から取得することがあります。当該事業者が当社とは独立して自己の利用目的で個人データを取り扱う場合、当社は、法令上必要となる同意その他の措置を講じ、その事業者のプライバシーポリシーその他の取扱条件を確認する方法を表示します。
8. 当社が利用目的の達成に必要な範囲で個人データの取扱いを委託する場合、事業の承継に伴って個人データを提供する場合又は法令上の要件を満たす共同利用を行う場合、その提供先は、個人情報の保護に関する法律第27条第5項の適用上、第三者に該当しません。当社は、この場合も、提供又は取扱いの目的及び範囲を限定し、適用法令及び本ポリシーに従って個人データを取り扱います。ただし、外国にある者への委託その他外国における取扱いについては、後条の定めも適用されます。
9. 当社は、本ポリシーの適用開始時点において、個人情報の保護に関する法律に定めるオプトアウト方式による個人データの第三者提供を行っていません。当社が将来これを行う場合、当社は、その開始前に、法令上必要な事項を本人が容易に知り得る状態に置き、個人情報保護委員会への届出その他必要な措置を講じます。
10. 当社と主催者は、本ポリシーに明示する場合を除き、個人データを共同利用していません。当社又は主催者が共同利用を開始する場合、共同利用する旨、共同して利用される個人データの項目、共同して利用する者の範囲、共同利用する者の利用目的並びに当該個人データの管理について責任を有する者の氏名又は名称、住所及び法人にあってはその代表者の氏名その他法令上必要な事項を、共同利用の開始前に本人へ通知し、又は本人が容易に知り得る状態に置きます。
11. 当社が個人関連情報を第三者へ提供し、当該第三者が当該情報を個人データとして取得することが想定される場合、当社は、法令に定める例外に該当する場合を除き、提供先となる第三者が、当該第三者を取得主体として、提供される個人関連情報の項目及び取得後の利用目的を本人が認識できる方法により本人の同意を得ていることを、法令所定の方法で確認します。当社は、当該確認について必要な記録を作成し、法令上必要な期間保存します。Cookieその他の識別子及び外部サービスへの情報送信の詳細は、当社が別途表示する「Cookie・外部送信ポリシー」に定めます。
12. 当社は、個人データを第三者へ提供し、又は第三者から個人データの提供を受ける場合、法令により義務付けられる範囲で、提供先若しくは提供元、本人の同意その他の提供根拠、提供した若しくは提供を受けた個人データの項目、提供日その他必要な事項を確認及び記録し、法令上必要な期間保存します。
13. 外国にある第三者への個人データの提供及び外国における個人データの取扱いについては、本条のほか、後条の定めが適用されます。
第6条（取扱いの委託及び外部サービス）
1. 当社は、本サービスの提供、運営、保守、改善、決済、本人認証、通知、問い合わせ対応、セキュリティ確保その他第4条に定める利用目的の達成に必要な範囲で、当社独自取扱いに係る個人データ又は委託対象個人データの取扱いの全部又は一部を、第三者に委託することがあります。
2. 当社が個人データの取扱いを委託する業務には、クラウドホスティング、通信、ストレージ、コンテンツ配信、認証、決済、本人確認、不正利用対策、電子メール、SMSその他の通知、問い合わせ管理、監視、ログ管理、データ分析、バックアップ、システムの開発若しくは保守、セキュリティ対応、専門家への相談その他本サービスの提供に必要な業務が含まれることがあります。
3. クラウドホスティング、通信、ストレージその他の技術基盤を提供する事業者が、契約、アクセス制御その他の措置により、保存される個人データを取り扱わないこととなっている場合、当該サービスの利用は、個人情報の保護に関する法律上、個人データの取扱いの委託又は第三者への提供に該当しないことがあります。この場合も、当社は、当該事業者及びサービスの安全性、個人データの保存場所、アクセス制御、暗号化、バックアップ、事故対応その他必要な事項を確認し、適切な安全管理措置を講じます。
4. 当社は、個人データの取扱いを委託する場合、取り扱わせる情報の性質及び量、利用目的、取扱地域、委託先の安全管理体制、再委託の有無、事故対応体制その他の事情を考慮して委託先を選定します。当社は、委託開始後も、契約上の報告、質問票、第三者認証若しくは監査報告書の確認、事故若しくは重要な変更に関する報告の徴求その他取扱いの内容及びリスクに応じた合理的な方法により、委託先における個人データの取扱状況を定期的又は必要に応じて確認し、委託条件及び安全管理措置を見直します。
5. 当社は、委託先との契約その他の方法により、利用目的及び取扱範囲の限定、当社の指示に従う義務、秘密保持、安全管理措置、従業者の監督、再委託の条件、事故若しくは漏えい等が発生した場合の報告及び協力、当社による取扱状況の確認、委託終了時の返還若しくは削除その他個人データの保護に必要な事項を定めます。
6. 委託先が個人データの取扱いを再委託する場合、当社は、契約その他の方法により、再委託先、再委託する業務、取り扱われる個人データの種類、主な取扱国若しくは地域、取扱方法、安全管理措置及び更なる再委託の有無について、委託先から事前に報告を受け、又は当社の承認の対象とします。当社は、再委託先に対し、委託先と同等の秘密保持、安全管理、目的外利用の禁止、事故発生時の報告、契約終了時の返還若しくは削除その他必要な義務を課すことを委託先へ求め、委託先を通じて再委託先を必要かつ適切に監督します。法令、主催者向け個人データ取扱特約又は当社と主催者との個別の合意により事前の通知若しくは承諾が必要となる場合、当社は、当該手続に従います。
7. 当社は、委託先及び再委託先が個人データへアクセスできる者を業務上必要な範囲に限定し、適切な認証、権限管理、アクセス記録その他取扱いの内容及びリスクに応じた安全管理措置を講じることを求めます。
8. 当社は、委託先及び再委託先に対し、委託された個人データを、自己若しくは第三者の広告、名簿の作成若しくは販売、行動プロファイリング又は汎用的な生成AIその他のAIモデルの学習その他委託目的を超える目的に利用することを認めません。ただし、本人の同意その他法令上必要な根拠があり、かつ、その取扱いについて当社又は主催者があらかじめ明示した場合を除きます。
9. 当社は、個人データを取り扱う主要な外部サービスについて、事業者名、サービス名、利用目的若しくは役割、取り扱われる情報の概要、主な取扱国若しくは地域、当社との関係が委託先、独立した取扱主体その他のいずれに該当するか、及び外国にある第三者への提供に関する法的根拠その他本人の判断に資する事項を、本サイト上の外部サービス一覧その他の方法により公表します。
10. 当社は、外部サービス一覧に掲載した事業者又はサービスを変更することがあります。この場合、当社は、原則として、新たな外部サービスによる個人データの取扱いを開始する前に、その内容を外部サービス一覧へ反映します。ただし、セキュリティ事故への対応、緊急の保守、災害、法令若しくは行政機関の要請その他事前の掲載が困難なやむを得ない事情がある場合、当社は、当該事情が解消した後、速やかに外部サービス一覧へ反映します。本人の同意その他事前の手続が法令上必要となる場合、当社は、当該手続を完了する前に個人データの取扱いを開始しません。本人の権利利益に重大な影響を及ぼす変更については、本サイトへの掲載その他適切な方法により事前に通知します。
11. 決済事業者、カード発行会社、金融機関、本人確認事業者、ソーシャルログインの提供者その他の外部事業者が、当社から委託を受ける者ではなく、法令、業界規則又は自己の利用目的に基づき独立して個人データを取り扱う場合があります。この場合、当該外部事業者による取扱いには、その事業者のプライバシーポリシーその他の条件が適用されます。当社は、当該事業者への個人データの提供について、本人の同意その他法令上必要な措置を講じます。
12. 利用者等が、外部サービスとの連携、ソーシャルログイン、外部フォーム、AI機能その他任意の機能を利用する場合、当社は、その利用前又は情報の送信前に、送信先、送信される情報、利用目的その他本人の判断に必要な事項を表示し、法令上必要となる場合は本人の同意を取得します。
13. 主催者が自ら選択し、本サービスと連携させる外部サービス又は主催者が指定する送信先について、主催者は、当該外部サービスの利用条件及び個人情報の取扱いを確認し、本人への通知若しくは公表、同意の取得、委託先の監督、第三者提供に関する確認その他法令上必要な措置を講じる責任を負います。当社は、主催者の適法な指示及び主催者向け個人データ取扱特約に従い、当該連携に必要な処理を行います。
14. 当社は、委託業務の終了その他個人データを取り扱わせる必要がなくなった場合、法令上又は契約上保存が必要な場合を除き、委託先に対し、個人データの返還、削除又は復元困難な方法による消去を求め、削除証明、委託先からの報告、管理画面上の状態その他合理的な方法により、その実施状況を確認します。バックアップに含まれる個人データについては、通常の更新又は世代管理によって削除されるまで、利用及びアクセスを制限し、定められた保存サイクルを超えて保持しないよう求めます。
15. 外国にある委託先若しくは再委託先への個人データの提供又は外国における個人データの取扱いについては、本条のほか、次条の定めが適用されます。
第7条（外国における個人データの取扱い）
1. 当社は、主要なアプリケーション、データベース及びファイル保存基盤について、日本国内のリージョンを利用することを基本とします。ただし、本サービスの提供、決済、本人認証、通知、問い合わせ対応、不正利用対策、監視、保守その他第4条に定める利用目的の達成に必要な範囲で、外国に所在する事業者のサービスを利用し、外国にあるサーバへ個人データを保存し、又は外国から個人データへアクセスさせることがあります。
2. 外国にある第三者への個人データの提供に該当するかどうかは、提供先となる事業者の所在地、個人データの取扱方法その他の事情に基づいて判断されます。提供先事業者の所在地、個人データを保存するサーバの所在国又は地域及び個人データへアクセスする者の所在国又は地域は、必ずしも一致しません。当社は、これらを区別して確認し、それぞれに適用される法令上の措置を講じます。
3. 当社は、外国にある第三者へ個人データを提供する場合、あらかじめ、当該提供の必要性、提供する個人データの項目及び範囲、利用目的、提供先、取扱国又は地域並びに本人の権利利益に及ぼすリスクを確認し、利用目的の達成に必要な最小限の範囲に限定します。その上で、個人情報の保護に関する法律その他の法令に従い、次のいずれかの根拠を確保します。国内における第三者提供について個人データの取扱いの委託に該当する場合であっても、外国にある委託先又は再委託先への提供については、本項の対象となります。
(1) 提供先が、個人の権利利益を保護する上で我が国と同等の水準にあると認められる個人情報保護制度を有する国又は地域として、個人情報保護委員会規則で定められた国又は地域に所在すること
(2) 提供先が、適切かつ合理的な方法による契約、企業グループ内の規程その他の方法により、個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を整備していること
(3) 外国にある第三者への個人データの提供について、必要な情報を本人へ提供した上で、あらかじめ本人の同意を得ること
(4) 法令に基づく場合、人の生命、身体若しくは財産の保護のために必要で本人の同意を得ることが困難である場合その他法令上認められる場合
4. 当社が前項第3号に基づいて本人の同意を取得する場合、当社は、当該同意の取得前に、提供先が所在する外国の名称、当該外国における個人情報保護制度に関する情報及び提供先が講ずる個人情報保護措置に関する情報を、本人が理解できる方法により提供します。同意取得時に提供先の外国を特定できない場合、当社は、その旨及び理由並びに当該外国の名称に代わる本人の判断に参考となる情報があるときは当該情報を提供します。提供先が講ずる措置に関する情報を提供できない場合、当社は、その旨及び理由を提供します。
5. クレジットカード決済、3Dセキュアその他の本人認証、不正利用の検知若しくは防止又は決済に関する調査において、カード発行会社、国際ブランド、決済事業者その他の関係事業者が外国にある場合、氏名、連絡先、決済情報、取引情報、利用履歴、IPアドレス、端末情報その他当該処理に必要な情報が、当該事業者の所在国又は地域へ提供されることがあります。当社は、本人の同意が必要となる場合、申込み又は決済を確定する前に、第4項に定める情報を確認できるようにし、外国にある第三者への提供を認める旨の同意を取得します。カード発行会社の所在国又は地域を同意取得時に特定できない場合、当社は、その旨及び理由並びに本人の判断に参考となる情報を提供します。
6. 当社が第3項第2号の体制が整備されていることを根拠として個人データを提供する場合、当社は、提供先による相当措置の実施状況及び当該措置に影響を及ぼすおそれのある外国の制度の有無及び内容を、年1回程度又はそれ以上の頻度で、かつ、事故、法制度の変更、再委託先の変更その他重要な事情が生じた場合には随時確認します。当社は、相当措置の実施に支障が生じた場合、是正要求、取扱範囲の制限、提供の一時停止、代替事業者への変更その他必要かつ適切な措置を講じ、相当措置の継続的な実施を確保することが困難となった場合、当該提供先への個人データの提供を停止します。
7. 当社は、前項の方法により外国にある第三者へ個人データを提供した場合、本人から請求を受けたときは、法令に従い、提供先における体制整備の方法、相当措置の概要、確認の頻度及び方法、提供先が所在する外国の名称、相当措置に影響を及ぼすおそれのある当該外国の制度、相当措置の実施に関する支障並びに当社が講じた措置その他法令所定の情報を遅滞なく提供します。法令上その全部又は一部を提供しないことが認められる場合、当社は、その旨を遅滞なく通知し、その理由を説明するよう努めます。
8. 当社は、外国にあるサーバへの保存、外国に所在する従業者若しくは委託先からのアクセスその他外国において個人データを取り扱う場合、外国にある第三者への個人データの提供に該当するかどうかにかかわらず、当該外国の個人情報保護制度、政府による情報アクセスに関する制度、本人の権利、データ保存義務その他個人データの取扱いに影響を及ぼす外的環境を把握します。当社は、その結果を踏まえ、アクセス制御、暗号化、保存場所の限定、ログの記録、契約上の保護その他必要かつ適切な安全管理措置を講じます。
9. 外国にあるクラウドサービス事業者が、契約、アクセス制御その他の措置により、保存される個人データを取り扱わないこととなっている場合、その利用は、外国にある第三者への個人データの提供に該当しないことがあります。この場合も、当社は、個人データが保存される国又は地域の制度等を把握し、前項の安全管理措置を講じます。
10. 当社は、外国にある委託先又は再委託先に個人データを取り扱わせる場合、第6条に定める措置に加え、提供先及び主な取扱国又は地域、再提供の有無、法的根拠、安全管理措置並びに事故対応体制を確認します。当社は、提供先が個人データを更に外国にある第三者へ提供する場合についても、個人情報の保護に関する法律第28条の趣旨に沿った措置が確保されるよう、契約その他の方法により求めます。
11. 当社は、外国における個人データの取扱いを伴う主要な外部サービスについて、事業者名、サービス名、事業者の所在国又は地域、個人データが保存される国若しくは地域、外国からのアクセスが行われる場合の主な国若しくは地域、利用目的、取り扱われる情報の概要、当社との関係及び外国にある第三者への提供に関する法的根拠を確認し、外部サービス一覧に掲載します。これらの国又は地域を特定できない場合、当社は、特定できない事項、その理由及び本人の判断に参考となる情報を掲載します。ただし、本人の同意を提供の根拠とする場合、当社は、第4項に定める情報提供を外部サービス一覧への掲載のみで済ませず、本人が同意前に当該情報を確認できるようにします。
12. 当社が外国における個人データの取扱いを伴う外部サービスを新たに利用し、又は提供先、取扱国若しくは地域、利用目的若しくは法的根拠を重要な範囲で変更する場合、当社は、原則として当該取扱いの開始前に外部サービス一覧を更新します。本人の同意その他事前の手続が必要となる場合、当社は、当該手続を完了する前に個人データの提供を開始しません。
13. 委託対象個人データについて、当社が外国にある委託先又は再委託先を選定する場合、当社は、原則として当該委託先又は再委託先による取扱いを開始する前に、事業者名、所在国又は地域、委託する業務、取り扱われる個人データの種類、主な保存国若しくは取扱国、外国にある第三者への提供に関する法的根拠及び安全管理措置に関する情報を主催者へ提供します。当社は、主催者向け個人データ取扱特約及び主催者との個別の合意に従い、必要な通知、承諾の取得及び合理的な異議申立ての受付その他の手続を行います。法令又は契約上、主催者の事前承諾が必要となる場合、当社は、当該承諾を得る前に取扱いを開始しません。
14. 主催者が自ら選択した外国にある外部サービス若しくは送信先と本サービスを連携させる場合又は主催者が当社に外国への送信を指示する場合、主催者は、提供先及び取扱国若しくは地域を確認し、本人への情報提供及び同意の取得、委託先の監督、相当措置の継続的な実施の確保その他法令上必要な措置を講じる責任を負います。当社は、必要な措置が講じられていないことが明らかな指示には従いません。本項に定める主催者の責任は、当社が個人情報取扱事業者又は個人データの取扱いを受託する者として負う法令上又は契約上の義務を免除するものではありません。
15. 当社が個人関連情報を外国にある第三者へ提供し、当該第三者が当該情報を個人データとして取得することが想定される場合、当社は、個人情報の保護に関する法律第31条その他の法令に従い、本人の同意に関する確認、同意前の情報提供に関する確認、相当措置の継続的な実施の確保、記録の作成及び保存その他必要な措置を講じます。
第8条（安全管理措置）
1. 当社は、取り扱う個人データの種類、量、利用目的、取扱方法、利用者等に及ぼし得る影響、外部サービスの利用状況その他のリスクに応じて、個人データの漏えい、滅失、毀損、不正利用、不正アクセスその他の事故を防止し、個人データを適正に管理するため、必要かつ適切な安全管理措置を講じます。
2. 当社は、個人データの適正な取扱いを確保するため、関係法令及びガイドラインの遵守、責任者及び担当者の役割、問い合わせ及び苦情への対応その他の基本方針を定めます。また、個人データの取得、利用、保存、提供、変更、出力、削除及び廃棄その他の取扱段階ごとに、取扱方法、権限、承認手続、記録、事故発生時の対応その他必要な事項を定めた規程を整備します。
3. 当社は、組織的安全管理措置として、個人データの取扱いに関する責任者を定め、個人データを取り扱う従業者及びその取扱範囲を明確にします。当社は、個人データの所在、取扱状況及びアクセス権限を把握し、規程違反又は事故の事実若しくは兆候を把握した場合の報告及び対応体制を整備するとともに、定期的又は必要に応じて自己点検、監査及びリスク評価を行います。
4. 当社は、人的安全管理措置として、個人データを取り扱う役員、従業者その他当社の指揮監督下で業務に従事する者について、秘密保持に関する義務を明確にし、個人データの取扱い、情報セキュリティ、フィッシングその他の不正行為への対応及び事故発生時の報告について、必要かつ適切な教育及び監督を行います。当社は、担当業務の変更又は終了に応じて、アクセス権限を変更又は失効させます。業務委託先の選定及び監督については、第6条に従います。
5. 当社は、物理的安全管理措置として、個人データを取り扱う端末、記録媒体、書類及び作業場所について、権限を有しない者による閲覧、盗難、紛失、持出し、複製又は廃棄時の復元を防止するため、取扱区域の管理、端末の保護、記録媒体の利用制限、安全な保管及び復元困難な方法による消去その他必要な措置を講じます。
6. 当社は、技術的安全管理措置として、利用者及び従業者を識別及び認証し、役割、権限、所属組織、対象イベントその他の利用範囲に応じたアクセス制御を行います。当社は、個人データへのアクセス権限を業務上必要な最小限の範囲に限定し、権限の付与、変更及び取消しを管理するとともに、異なる主催者のデータが権限なく相互に閲覧又は操作されないよう、組織及び対象範囲に基づく分離及び認可を行います。
7. 当社は、アカウント及びセッションの不正利用を防止するため、パスワード、ワンタイムパスワード、多要素認証その他取扱いの内容及びリスクに応じた認証方法、セッションの有効期限、Cookieの保護、ログイン試行の制限、トークンの失効その他必要な措置を講じます。当社は、パスワード、ワンタイムパスワード、認証トークンその他の認証情報を、平文のまま保存又はログへ出力しないための措置を講じます。
8. 当社は、個人データの送受信において通信経路を暗号化し、個人データの性質及びリスクに応じて、保存時の暗号化、暗号学的ハッシュ、トークン化、マスキングその他の保護措置を講じます。暗号鍵、APIキー、決済事業者の秘密鍵その他の秘密情報は、個人データ及びプログラムから分離して管理し、アクセス権限を限定するとともに、必要に応じて変更又は失効させます。
9. クレジットカード決済における完全なカード番号及びセキュリティコードは、決済事業者が提供する入力欄又は決済用ライブラリを通じて、利用者の端末から決済事業者へ直接送信され、当社が管理するサーバーには送信又は保存されません。当社は、決済事業者から取得する決済用トークン若しくは決済手段の識別子、取引識別子、決済状態、カードブランド、カード番号の末尾部分、有効期限、本人認証の結果その他決済の実行及び管理に必要な情報のみを、必要な範囲で取り扱います。
10. 当社は、システムの操作、個人データへのアクセス、権限の変更、認証の失敗、認可の拒否、過剰なアクセスその他の重要な事象について、必要な範囲で記録及び監視を行います。当社は、ログへ個人データ又は秘密情報を必要以上に記録せず、記録された個人データについても、アクセス制限、保存期間の管理及びマスキングその他必要な措置を講じます。
11. 当社の運営担当者が、問い合わせ対応、障害調査、決済に関する調査その他の目的で主催者データへアクセスする場合、当社は、担当者、目的、対象となる主催者及びデータの範囲並びに利用可能な期間を限定します。当社は、必要な権限及び理由を確認し、当該アクセスの開始、終了及び主要な操作を記録します。委託対象個人データへのアクセスは、利用者等からの問い合わせ若しくは依頼への対応、本サービスの保守若しくは障害対応、セキュリティの確保、法令遵守その他主催者向け個人データ取扱特約又は主催者との合意により認められた場合に限ります。主催者の個別の申請又は承認が必要となる場合、当社は、同特約又は合意に従って当該手続を行います。
12. 当社は、本サービスを不正アクセス、不正ソフトウェア、サービス妨害その他の脅威から保護するため、ネットワーク及び公開経路の制御、アクセス頻度の制限、不審な通信の検知又は遮断、脆弱性情報の収集、セキュリティ更新、入力値の検証、権限検査その他必要な対策を講じます。当社は、システムの開発又は重要な変更に際し、設計、実装、レビュー、テスト及びリリースの各段階でセキュリティ上の影響を確認します。
13. 当社は、個人データの可用性及び完全性を確保するため、取扱いの内容及びリスクに応じて、バックアップ、世代管理、復旧手順、処理の再実行又は整合性確認その他の措置を講じます。当社は、バックアップからの復旧可能性を必要に応じて確認し、バックアップに含まれる個人データについても、アクセス及び保存期間を管理します。
14. 当社は、外部サービス、委託先及び再委託先を利用する場合、第6条に定める委託先の選定及び監督を行います。外国において個人データを取り扱う場合、第7条に従い、当該外国の制度等を含む外的環境を把握した上で、安全管理措置を講じます。
15. 当社は、個人データの漏えい、滅失、毀損、不正利用若しくは不正アクセスが発生し、又はそのおそれを把握した場合、被害の拡大防止、影響範囲及び原因の調査、証拠及び記録の保全、影響を受ける者の特定、暫定措置及び恒久的な再発防止策の実施その他必要な対応を速やかに行います。
16. 当社は、前項の事態が個人情報の保護に関する法律その他の法令に定める報告対象事態に該当する場合、法令所定の期限及び方法に従い、個人情報保護委員会その他の関係機関への報告及び本人への通知を行います。本人への通知が困難であり、法令上これに代わる措置が認められる場合、当社は、本人の権利利益を保護するために必要な代替措置を講じます。必要に応じて、事実関係及び再発防止策等を公表します。
17. 委託対象個人データについて前二項の事態が発生し、又はそのおそれがある場合、当社は、当該事態を知った後、主催者向け個人データ取扱特約に従い、速やかに主催者へ通知し、判明した事実、影響を受ける可能性がある個人データの項目及び本人の範囲、既に講じた措置その他主催者が法令上の義務を履行するために必要な情報を提供します。当社は、原因調査、影響範囲の特定、本人への連絡、関係機関への報告及び再発防止に必要な範囲で主催者に協力します。当社自身が法令上の報告又は本人通知の義務を負う場合、当社も当該義務を履行します。
18. 当社は、保有個人データの安全管理のために講じた措置について、本人の知り得る状態（本人の求めに応じて遅滞なく回答する場合を含みます。）に置きます。ただし、これにより当該保有個人データの安全管理に支障を及ぼすおそれがあるものについては、この限りではありません。
19. 当社は、法令、技術、事業内容、取り扱う個人データ及び脅威の変化並びに事故、監査及び点検の結果を踏まえ、安全管理措置を継続的に評価し、必要に応じて改善します。
第9条（保存期間、削除及びマスキング等）
1. 当社は、個人データについて、利用目的の達成に必要な範囲で保存期間を設定し、利用する必要がなくなったときは、法令に従い、遅滞なく消去するよう努めます。当社は、その他の個人情報等についても、その性質及び取扱状況に応じて、必要な期間を超えて保存しないよう管理します。保存期間を定めるに当たっては、個人情報等の種類及び機微性、取得目的、イベントの開催時期、利用者等との契約又は取引の継続期間、問い合わせ、返金、チャージバック等若しくは紛争への対応に必要な期間、不正利用の防止及びセキュリティの確保に必要な期間並びに法令上の保存義務その他の事情を考慮します。
2. 当社は、個人情報等の種類及び取扱目的に応じて、イベントの終了日、申込み若しくは取引の完了日、契約の終了日、アカウントの最終利用日、問い合わせ対応の完了日、ログ若しくは記録の作成日その他対象となる利用目的に適した時点を基準として保存期間を管理します。保存期間又はその基準を個別の画面、料金表、主催者向け個人データ取扱特約その他の方法で表示した場合、当該表示も適用されます。
3. 委託対象個人データの保存期間は、主催者が、自己の利用目的、法令上の義務、イベントの性質及び申込者等への通知内容に従って決定することを原則とします。当社は、主催者向け個人データ取扱特約、主催者の適法な指示及び本サービスが対応する機能の範囲で、委託対象個人データの保存期間を管理し、保存期間経過後の削除、消去又はマスキング等を行います。
4. 本サービスでは、主催者が、本サービスの提供機能の範囲で、対象となる情報の種類その他当社が定める単位ごとに保存期間及び保存期間経過後の処理方法を設定できる場合があります。主催者が保存期間を設定していない場合、当社は、個人情報等の種類及び利用目的に応じて当社が定める初期設定又は標準的な保存期間を適用することがあります。当社が標準的な保存期間を適用する主要な情報については、対象画面又は当社が別途公表する保存期間一覧において、その期間又は期間を決定する基準を表示します。
5. 主催者による設定又は指示は、法令上保存が義務付けられる期間を短縮し、本人との紛争、返金、チャージバック等、不正利用の調査、権利の行使若しくは防御又はセキュリティ上の対応に合理的に必要な情報を直ちに削除させるものではありません。また、主催者は、利用目的の達成に必要な範囲を超えて個人データを保存する期間を設定し、又は当社へ保存を指示してはなりません。
6. 購入者向けアカウントの退会又は利用停止は、当該アカウントによるログイン、チケットの一元管理その他の機能を停止し、セッション及びアカウントとの連携を失効させるための手続です。購入者向けアカウントの退会は、保有個人データの消去等を請求する手続そのものではありません。保有個人データの消去等を求める場合は、第10条に定める手続によるものとします。退会又は利用停止によって、過去の申込み、購入、チケット、入場、決済、返金その他の取引記録又は主催者が管理する申込者等の情報が当然に削除されるものではありません。これらの情報は、当社又は主催者に適用される保存期間及び利用目的に従って、別途削除、消去又はマスキング等の対象となります。
7. 主催者による本サービスの利用停止又は当社との契約の終了によっても、主催者及び申込者等に関するすべての個人情報等が直ちに削除されるものではありません。当社は、利用停止又は契約終了後の委託対象個人データの返還、削除、消去、マスキング等その他の取扱いを、主催者向け個人データ取扱特約又は主催者との個別の合意に従って行います。ただし、精算、返金、チャージバック等、問い合わせ、紛争対応、監査、法令遵守その他正当な目的のために保存が必要な情報については、当該目的に必要な範囲及び期間に限って保存します。
8. 当社が本サービス上の個人情報等を削除し、消去し、又はマスキング等を行った場合であっても、それ以前に主催者が本サービスから出力若しくはダウンロードし、又は本サービスを通じて提供を受けた情報には、当該処理が当然に及ぶものではありません。当該情報は、主催者が自己のプライバシーポリシー、本人への通知及び適用法令に従って管理します。ただし、当社は、委託対象個人データに関する本人からの請求に主催者が対応するため、主催者向け個人データ取扱特約に従い、合理的に必要な協力を行います。
9. 当社は、保存期間が経過し、又は利用目的の達成に必要でなくなった個人データについて、法令上若しくは契約上保存する必要がある場合を除き、当社所定の管理サイクルに従い、遅滞なく消去するよう努めます。本項における消去は、当該個人データを削除し、又は特定の本人を識別できず個人データとして利用できない状態にする方法により行います。表示範囲の制限その他のマスキング等を行った後も当該情報が個人データに該当する場合、当該マスキング等のみをもって本項の消去が完了したものとは取り扱いません。
10. 当社は、チケット又は入場権利の発行及び利用状況、入場確認、売上、決済、返金、精算、請求、監査その他の業務上必要な履歴について、その記録自体を保持しながら、当該記録に含まれる連絡先、自由記述その他の個人を識別し得る情報を分離して削除し、又はマスキング等を行うことがあります。
11. 会計、税務、請求、精算、取引、監査、不正利用の防止、セキュリティ、法令に基づく記録その他証拠として保存する必要がある記録については、法令上保存が義務付けられる期間又は第4条に定める利用目的の達成に合理的に必要な期間保存します。当社は、これらの記録についても、保存目的に不要な個人情報等を必要以上に保持せず、アクセス制限、表示範囲の制限及びマスキングその他必要な措置を講じます。
12. マスキング等を行った情報は、個人情報保護法上の仮名加工情報又は匿名加工情報の要件を満たすことが確認されない限り、引き続き個人情報として取り扱われることがあります。当社が仮名加工情報又は匿名加工情報を作成し、又は利用する場合、当社は、それぞれに適用される法令上の加工基準、安全管理措置、公表、識別行為の禁止その他の義務を遵守します。
13. 当社は、削除、消去又はマスキング等の対象となる情報についても、法令上の義務、裁判手続、行政機関その他の公的機関からの適法な要請、権利の行使若しくは防御、未完了の精算、返金若しくはチャージバック等、不正利用若しくはセキュリティ事故の調査その他保存を継続する正当な理由がある場合、その理由が存続する間、利用範囲を当該目的に限定して保存することがあります。当該理由がなくなった後、当社は、通常の保存期間及び処理手続に従って削除、消去又はマスキング等を行います。
14. 個人情報等の削除又は変更は、バックアップ、障害復旧用の複製その他の保存媒体に直ちに反映されないことがあります。当社は、当該媒体に含まれる個人情報等へのアクセス及び利用を復旧、セキュリティ又は法令遵守のために必要な範囲に限定し、通常のバックアップの世代管理及び更新又は廃棄の手続に従って削除又は上書きします。バックアップからデータを復旧した場合、当社は、削除、消去又はマスキング等の対象となっていた情報について、必要な処理を再度行います。
15. 当社は、個人データを取り扱う委託先又は再委託先との契約において、委託終了時又は保存期間経過後の個人データの返還、削除、消去若しくは利用停止及びバックアップに残存する個人データの取扱いについて、必要な事項を定めます。
16. 本人を識別することができず、個人情報等に該当しない統計情報その他の情報については、本条に定める個人情報等の保存期間及び削除に関する取扱いの対象外となることがあります。
第10条（保有個人データ等に関する請求）
1. 本人は、当社が取り扱う自己を本人とする保有個人データ及び個人情報保護法に定める第三者提供記録について、同法その他の法令に定める要件及び範囲で、利用目的の通知を求め、又は保有個人データ若しくは第三者提供記録の開示、内容の訂正、追加若しくは削除、利用の停止若しくは消去、第三者への提供の停止その他法令上認められる請求を行うことができます。これらを総称して「開示等の請求等」といいます。
2. 開示等の請求等は、法令に定める要件を満たす範囲で認められるものであり、申込み、抽選、決済、返金、チケットの発行若しくは利用、入場、同意その他既に発生した事実を事実と異なる内容に変更し、又は法令上若しくは正当な利用目的のために保存する必要がある記録を無条件かつ直ちに削除させる権利を意味するものではありません。
3. 当社独自取扱いとして当社が保有する個人情報等に関する開示等の請求等については、当社が、本ポリシー及び適用法令に従って判断し、対応します。
4. 主催者が利用目的及び取扱方法を決定する委託対象個人データに関する開示等の請求等については、原則として、当該主催者が対応します。当社が当該請求等を受けた場合、法令上当社が自ら対応すべき場合又は主催者から対応の指示若しくは委託を受けている場合を除き、当該主催者の窓口を案内し、又は請求者へ転送先及び転送する情報を説明した上で、請求内容を当該主催者へ取り次ぎます。
5. 当社は、委託対象個人データに関する開示等の請求等について主催者から合理的な依頼を受けた場合、主催者向け個人データ取扱特約に従い、本人確認、対象となるデータの検索、訂正、出力、利用停止、削除、消去若しくはマスキング等又は対応結果の記録に必要な範囲で、主催者に協力します。
6. 同一の本人に関する情報について、当社独自取扱いと主催者から委託された取扱いの双方が存在する場合、当社及び主催者は、それぞれ自己が責任を負う範囲で開示等の請求等へ対応します。当社又は主催者の一方による対応が、他方の管理する個人データについての対応を当然に完了させるものではありません。
7. 本人が請求先を判別できない場合、当社は、本人から提供されたイベント名、主催者名、申込番号、注文番号、チケット番号、アカウント情報その他の情報に基づき、合理的に可能な範囲で適切な請求先を確認し、案内します。
8. 利用者等は、購入者向けアカウント又は本サービスの管理画面において、自己が登録した情報の一部を確認し、訂正し、又は削除できる場合があります。当該機能を利用できることは、法令に基づく開示等の請求等を行う権利を制限するものではありません。
9. 開示等の請求等を行う者は、本サイトに表示する個人情報に関する請求窓口その他当社所定の方法により、請求の種類及び内容、対象となる情報、氏名及び連絡先並びに対象となるアカウント、主催者、イベント又は取引を特定するために合理的に必要な情報を提出するものとします。当社は、請求の対象又は内容が明確でない場合、必要な範囲で追加の情報又は説明を求めることがあります。当社は、本人が対象となる情報を容易かつ的確に特定できるよう、合理的に可能な範囲で必要な情報を提供します。当社は、本人に請求範囲の不合理な限定を求めず、請求への対応に必要な範囲を超える情報又は資料の提出を求めません。
10. 当社は、本人以外への個人データの開示、不正な訂正若しくは削除その他の不正利用を防止するため、アカウントへのログイン、登録済みの連絡先への確認、申込番号若しくは取引情報の確認、本人確認書類の提示その他請求内容及びリスクに応じた合理的な方法により、請求者が本人であることを確認します。
11. 法定代理人又は本人から委任を受けた代理人が開示等の請求等を行う場合、当社は、代理人自身の本人確認に加え、戸籍関係書類、委任状その他代理権を確認するために必要な資料の提出を求めることがあります。
12. 当社は、本人確認又は代理権の確認に必要な情報及び資料を、開示等の請求等への対応及び不正請求の防止に必要な範囲でのみ利用します。当社は、確認に不要な本籍地、個人番号、健康情報その他の情報について、あらかじめマスキングするよう求めることがあります。当社は、提出された資料を、対応記録として保存する必要がある場合を除き、確認後、適切な方法で削除又は廃棄します。
13. 当社は、請求内容及び本人確認に必要な事項が確認できた後、法令に従い、遅滞なく調査及び回答を行います。請求の対象が広範である場合、複数の主催者若しくは外部サービスとの確認を要する場合その他回答に通常より長い期間を要すると見込まれる場合、当社は、合理的に可能な範囲で、その旨及び回答の見込みを通知します。
14. 当社は、保有個人データ又は第三者提供記録を開示する場合、本人が請求した方法により開示します。ただし、当該方法による開示に多額の費用を要する場合その他当該方法による開示が困難である場合、当社は、書面の交付その他法令上認められる方法により開示し、その旨を本人へ通知します。当社は、電磁的方法による開示を行う場合、本人確認済みの宛先への送付、ダウンロード期限の設定、暗号化、パスワードの別経路による通知その他開示する情報の内容及びリスクに応じた安全管理措置を講じます。ファイル形式その他の具体的な提供方法は、本人の希望を考慮した上で、当社が対応可能な方法から定めます。
15. 当社は、電磁的方法による利用目的の通知及び開示について、原則として手数料を請求しません。本人が書面、記録媒体その他追加の費用を要する方法を希望した場合、当社は、法令上認められる範囲で、郵送料、媒体費その他の実費を勘案した合理的な手数料を請求することがあります。この場合、当社は、対応を開始する前に、手数料の額、支払方法及び返金条件を通知します。
16. 当社は、開示等の請求等について措置を講じた場合、措置を講じない場合又は請求されたものと異なる措置を講じた場合、法令に従い、その結果を遅滞なく本人へ通知します。措置の全部若しくは一部を講じない場合又は異なる措置を講じる場合、当社は、その理由を説明するよう努めます。当社は、請求の対象となる保有個人データが存在しない場合、開示することにより本人若しくは第三者の生命、身体、財産その他の権利利益を害するおそれがある場合、当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合、他の法令に違反することとなる場合その他法令上請求の全部又は一部に応じないことが認められる場合、請求の全部又は一部に応じないことがあります。
17. 当社は、訂正、追加又は削除の請求について調査した結果、保有個人データの内容が事実でないと判断した場合、利用目的の達成に必要な範囲で訂正等を行います。ただし、取引、決済、入場、同意、監査その他既に発生した事実に関する記録は、元の記録を不当に書き換えず、必要に応じて訂正記録、補足情報又は異議が申し立てられた事実を追加する方法により対応します。
18. 当社は、利用停止、消去又は第三者提供の停止の請求について、法令上の要件を満たすと判断した場合、本人の権利利益の侵害を防止するために必要な範囲で対応します。全部の利用停止又は消去に多額の費用を要する場合その他その実施が困難であり、法令上代替措置を講ずることが認められる場合、当社は、本人の権利利益を保護するため、利用目的の限定、アクセスの制限、第三者提供の停止、マスキング等その他必要な代替措置を講じます。
19. 当社が本サービス上の個人データについて開示等の請求等へ対応しても、主催者が既に出力若しくはダウンロードした情報又は独立した外部事業者が自己の利用目的で保有する情報には、その対応が当然に及ぶものではありません。当社は、合理的に可能な範囲で、当該主催者又は外部事業者の窓口を案内します。
20. 当社は、開示等の請求等への対応、本人確認、判断内容、実施した措置及び本人への回答に関する記録を、法令遵守、対応の適正性の確認、紛争対応及び不正請求の防止に必要な期間保存します。当該記録へのアクセスは、業務上必要な者に限定します。
21. 本人が同意に基づく取扱いについて同意を撤回できる場合、又はマーケティング目的の連絡を停止できる場合、本人は、メールに記載された配信停止方法、アカウント設定又は当社若しくは主催者が案内する方法により手続を行うことができます。同意の撤回は、撤回前に行われた適法な取扱いの効力に影響せず、契約の履行又は法令遵守等のため別の根拠により必要となる取扱いを当然に停止させるものではありません。
第11条（未成年者等の個人情報の取扱い）
1. 本サービスは、学校行事、教室、発表会、子ども会その他未成年者が参加し、出演し、又はチケット若しくは入場権利の対象となるイベントにも利用されることがあります。当社又は主催者は、このようなイベントについて、未成年者その他本人による有効な同意又は意思表示が困難な者（以下本条において「未成年者等」といいます。）の個人情報等を取り扱うことがあります。
2. 未成年者等に関して取り扱う情報は、申込み、参加資格若しくは年齢条件の確認、チケット若しくは入場権利の発行、本人若しくは保護者等への連絡、本人確認、安全なイベント運営、合理的配慮の提供、決済、返金又は問い合わせ対応その他本人に示した利用目的の達成に必要な範囲に限定します。
3. イベントへの参加、出演又は入場に関する年齢条件、保護者の同伴、法定代理人の同意その他の条件は、主催者が、イベントの内容、開催時間、会場の規則及び適用法令に従って定め、申込み前に表示します。本ポリシーは、本サービスの利用について一律の最低年齢を定めるものではありません。購入者向けアカウントの登録、チケット申込み、支払いその他の法律行為に必要な法定代理人の同意については、購入者・来場者利用規約及び適用法令に従います。
4. 当社又は主催者は、未成年者等の個人情報等について本人の同意を根拠として取り扱う場合、対象となる個人情報等の項目、取扱いの内容、事業若しくはイベントの性質、本人の年齢及び理解能力並びに本人に及ぼし得る影響を考慮し、本人が同意によって生ずる結果を理解し、適切な意思表示を行うことができるかを個別具体的に判断します。本人が当該判断能力を有しないと合理的に考えられる場合、本人が適切な意思表示を行うことができることが明らかな場合その他法令上認められる場合を除き、法定代理人その他正当に権限を有する者から同意を取得するなど、必要かつ適切な措置を講じます。
5. 当社又は主催者は、未成年者等本人に説明を行う場合、その年齢及び理解能力に応じて、取得する情報、利用目的、提供先、保存期間、同意しない場合の影響並びに問い合わせ方法を、できる限り理解しやすい表現及び方法で示すよう努めます。
6. チケット申込み、支払いその他の法律行為に対する法定代理人の同意は、任意のマーケティング、要配慮個人情報の取得、第三者提供その他別個の同意を必要とする取扱いについて、当然に同意したことを意味しません。また、プライバシーポリシーへの同意のみをもって、チケット購入その他の法律行為について必要な法定代理人の同意があったものとは取り扱いません。
7. 保護者、申込者、購入者、主催者その他の者が、未成年者等本人に代わって氏名、生年月日、連絡先、参加情報その他の個人情報等を登録又は提供する場合、当該提供者は、その情報を提供し、本サービスを通じて当社及び主催者に取り扱わせるために必要な権限その他の適法な根拠を有するものとします。当該提供者は、法令上必要となる範囲で、取得される情報、当社及び主催者への提供、利用目的並びに問い合わせ方法を、本人又はその法定代理人等へあらかじめ説明し、必要な同意を取得するものとします。当社又は主催者は、本人の権利利益を保護するため必要な場合、本人又は法定代理人等へ直接確認することがあります。
8. 本サービス上に保護者、家族、代理人、代表者その他の関係が登録されていることは、その者が法定代理人であること、本人の個人情報等を閲覧若しくは変更する権限を有すること、又は本人に代わって同意若しくは権利行使を行う権限を有することを当然に証明するものではありません。同一のメールアドレス、電話番号又は住所が登録されていることについても同様とします。当社又は主催者は、必要な手続ごとに、本人確認及び代理権の確認を行うことがあります。
9. 当社及び主催者は、申込者、購入者、代金の支払者、チケット若しくは入場権利の取得者、来場者及び個人情報等の本人が異なる場合があることを前提として、それぞれの立場及び利用目的を区別して取り扱います。保護者等が支払い又は連絡を担当していることのみをもって、未成年者等本人に関するすべての情報を当該保護者等へ開示するものではありません。
10. 生年月日については、参加資格、年齢区分、料金、本人確認その他の目的に年月日まで必要な場合に限って取得することを原則とします。年齢層、学年、基準日時点の年齢又は年齢条件を満たすことの確認結果のみで目的を達成できる場合、当社又は主催者は、これらの情報による代替を検討します。
11. 病歴、障害、健康状態、アレルギーその他の要配慮個人情報又は本人確認書類等を未成年者等について取得する場合、第3条、第4条及び第8条に従い、取得項目、閲覧者及び保存期間を必要最小限に限定します。確認済みである事実のみを記録することで目的を達成できる場合、証明資料そのものを継続して保存しないことを原則とします。
12. 当社又は主催者が法定代理人等の同意を根拠として未成年者等の個人情報等を取り扱う場合、当該同意を取得した事実を合理的な方法で確認できるよう、同意の対象となった文書及びその版、同意日時、同意を行った者、本人との関係、代理同意である旨並びに権限の確認方法その他必要な事項を、取扱いの内容及びリスクに応じた範囲で記録します。提出された代理権確認資料の取扱いについては、第10条第12項に従います。
13. 未成年者等本人又はその法定代理人等は、第10条に従い、本人に関する保有個人データ等について開示等の請求等を行うことができます。当社は、請求者の本人確認及び代理権を確認するとともに、本人の年齢、理解能力、請求内容及び本人の権利利益を考慮して対応します。
14. 当社又は主催者は、未成年者等本人が成長し、自ら個人情報等に関する意思表示又は権利行使を行うことができるようになった場合、過去に保護者等として登録された者へ本人の情報を継続的かつ無制限に開示できるものとは取り扱いません。必要に応じて、本人の意思及び当該保護者等の権限を改めて確認します。
15. 法令上又は取扱いの性質上必要な同意若しくは代理権を確認できない場合、当社又は主催者は、本人の権利利益を保護するため、当該情報の取得若しくは利用又はこれを必要とする機能若しくは手続を制限することがあります。この場合、合理的に可能なときは、取得項目の削減、法定代理人等への確認その他の代替手段を案内します。
16. 未成年者等の個人情報等をマーケティング目的で利用する場合、第4条及び第10条第21項に従い、イベントへの申込み又は参加に必要な取扱いと区別し、本人の年齢及び理解能力に応じて必要となる同意を取得するとともに、配信停止又は同意撤回の方法を提供します。当社又は主催者は、未成年者等の要配慮個人情報、本人確認資料又は代理権確認資料を、マーケティング又は広告対象の選定に利用しません。
17. 未成年者等の個人情報等の保存、削除、消去又はマスキング等については、第9条に従います。
第12条（本ポリシーの変更及び通知）
1. 当社は、関係法令若しくはガイドラインの制定若しくは変更、本サービス若しくは当社の事業内容の変更、取り扱う個人情報等、利用目的、取扱方法、委託先若しくは外部サービスの変更、安全管理措置の改善その他必要な事情に応じて、本ポリシーを変更することがあります。
2. 当社は、本ポリシーを変更する前に、変更の目的及び必要性、変更後の利用目的が変更前の利用目的と関連性を有すると合理的に認められる範囲内であるか、本人の権利利益に及ぼし得る影響、変更後の取扱いに必要となる法的根拠並びに通知又は同意取得の要否を確認します。当社は、既に取得した個人情報について、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて利用目的を変更しません。当該範囲を超える取扱いを行う場合、法令上の例外に該当する場合を除き、その取扱いを開始する前に本人の同意を取得します。本ポリシーの文言を変更したことのみをもって、目的外利用、本人の同意を必要とする第三者提供その他法令上別の根拠を必要とする取扱いが適法となるものではありません。
3. 当社は、本ポリシーを変更する場合、変更後の本文に版番号、公開日及び適用開始日を付し、本サイト上で公表します。適用開始日が公開日より後である場合、原則として、当該適用開始日までは変更前の本ポリシーを現行版として取り扱います。
4. 次の各号に掲げる変更その他本人の権利利益に重大な影響を及ぼし得る変更を「重要な変更」といいます。
1. 利用目的の実質的な追加又は変更
2. 新たな種類の個人情報等又は要配慮個人情報の取得
3. 個人データの第三者提供、共同利用又は外国への移転に関する重要な変更
4. 当社と主催者との間における個人データの取扱責任の実質的な変更
5. 保存期間又は削除方法の本人に不利益となる重要な変更
6. マーケティング、プロファイリング又は外部送信に関する重要な変更
7. 開示等の請求等、同意の撤回又は問い合わせ方法の重要な変更
8. 安全管理措置又は委託先の管理について本人の権利利益に重大な影響を及ぼし得る変更。ただし、公表することにより個人データの安全管理に支障を及ぼすおそれがある技術上又は運用上の詳細を除きます。
9. その他、法令上、本人への事前の通知又は同意取得が必要となる変更
5. 当社は、重要な変更を行う場合、法令上直ちに変更する必要がある場合その他やむを得ない場合を除き、原則として適用開始日の30日前までに、変更内容、変更理由、適用開始日、本人に及ぼし得る影響及び問い合わせ方法を、本サイト上の掲示、購入者向けアカウント若しくは管理画面上の表示、登録された連絡先への通知その他対象となる利用者等が確認できる適切な方法により通知します。
6. 法令、行政機関若しくは裁判所の命令、重大なセキュリティ上の必要性その他の事情により事前の通知が困難である場合、当社は、変更後、合理的に可能な限り速やかに、変更内容及び理由を通知又は公表します。
7. 変更後の取扱いについて本人の同意が法令上必要となる場合、当社又は主催者は、変更後の取扱いを開始する前に、同意の対象、利用目的、提供先その他必要な事項を示し、チェックボックス、確認ボタンその他本人の明確な意思を確認できる方法により同意を取得します。沈黙、チェック済み状態の放置又は本サービスの利用継続のみをもって、法令上必要となる同意を取得したものとは取り扱いません。
8. 前項の同意が得られない場合、当社又は主催者は、当該取扱いが対象となる機能の提供に客観的に必要であり、合理的な代替方法がない場合に限り、本人の同意を必要とする取扱い又は当該取扱いを必要とする機能の利用を停止若しくは制限することがあります。イベントへの申込み又は参加に不要なマーケティングへの同意が得られないことのみを理由として、申込み、チケットの利用又は入場を制限しません。この場合も、同意を必要としない取扱い、同意撤回前に適法に行われた取扱い、既に成立した取引の履行又は法令上必要な記録の保存に当然に影響するものではありません。
9. 主催者が利用目的及び取扱方法を決定する委託対象個人データに関して、当社による取扱方法、安全管理措置、再委託、外国での取扱いその他重要な事項を変更する場合、当社は、主催者向け個人データ取扱特約又は主催者との合意に従い、主催者へ必要な情報を提供します。本人への通知又は同意取得を主催者が行うべき変更については、当社は、主催者が当該対応を行うため合理的に必要な範囲で協力します。
10. 誤字、脱字、参照先、連絡先、表現の明確化その他本人の権利利益に実質的な影響を及ぼさない変更については、事前の個別通知を行わず、本サイト上で公表した時点又は変更後の本ポリシーに表示した適用開始日から適用することがあります。
11. 当社は、現行の本ポリシーに加え、過去に適用された各版の本文、版番号、公開日、適用開始日及び主要な変更内容を、当該版に基づく取扱いに関する権利行使、法令遵守、問い合わせ及び紛争対応に合理的に必要な期間、本サイトその他本人が容易に確認できる方法で閲覧できる状態に置きます。当社は、通知及び同意取得に関する記録についても、必要な期間保存します。
12. 変更後の本ポリシーは、表示された適用開始日以後に行われる個人情報等の取扱いに適用します。法令上認められる場合又は本人の権利利益を保護するために必要な場合を除き、変更前に行われた個人情報等の取扱いの適法性、当社若しくは主催者の義務又は本人の権利を、遡って変更するものではありません。
第13条（お問い合わせ、苦情及び個人情報に関する請求窓口）
1. 本ポリシー、当社による個人情報等の取扱い、安全管理措置の概要、漏えい等のおそれ、開示等の請求等、同意の撤回、マーケティング目的の連絡の停止その他個人情報等に関するお問い合わせ、相談又は苦情は、本条に定める窓口で受け付けます。
2. 当社の名称、住所、代表者及び個人情報に関する連絡先所在地は、次のとおりです。
名称：ダーツ株式会社
住所：〒820-0703 福岡県飯塚市北古賀641番地1
代表者：代表取締役 大庭 大地
個人情報お問い合わせ窓口所在地：〒816-0812 福岡県春日市平田台4-45 モンテクレーセC101
3. 当社の個人情報等に関するお問い合わせ及び請求窓口は、次のとおりです。
窓口名称：チケットカンタン 個人情報お問い合わせ窓口
電子メールアドレス：info@d-sharp-arts.com
4. 開示等の請求等を希望する場合、まず前項の窓口へ、請求の種類、氏名及び返信先並びに対象となる主催者名、イベント名、申込番号、注文番号、チケット番号又はアカウント情報その他対象を特定するために必要な情報をお知らせください。当社は、請求内容を確認した後、必要となる本人確認、提出資料及び安全な提出方法を個別に案内します。当社は、本人が対象となる情報を容易かつ的確に特定できるよう配慮し、対応に必要な範囲を超える情報又は資料の提出を求めません。
5. イベントの内容、開催、入場条件、キャンセル、返金若しくは払戻し又は主催者が独自に行う個人情報等の取扱いに関するお問い合わせ若しくは苦情については、原則として、当該イベントの主催者が表示する問い合わせ窓口へご連絡ください。本条の窓口は、主催者によるイベント運営上の問い合わせ対応を当然に代行するものではありません。
6. 問い合わせ又は開示等の請求等の対象が、当社独自取扱いであるか、主催者が利用目的及び取扱方法を決定する委託対象個人データであるかを本人が判別できない場合、当社は、提供された情報に基づき、合理的に可能な範囲で適切な窓口を確認し、案内します。
7. 当社が、主催者の対応すべき問い合わせ、苦情又は開示等の請求等を受けた場合、当社は、法令上当社が自ら対応すべき場合を除き、本人に転送先及び転送する情報を説明し、本人の意向を確認し、又はその他の適法な根拠を確認した上で、当該主催者へ取り次ぐことがあります。主催者から当社へ取り次がれた場合も、当社は、自己が責任を負う範囲で対応します。
8. 電子メールによる最初の連絡には、クレジットカード番号の全部、口座の暗証番号、パスワード、認証コード、個人番号、本人確認書類の画像、診断書その他問い合わせ内容の確認に必要でない機密性の高い情報を記載又は添付しないでください。本人確認書類その他の資料が必要となる場合、当社は、第10条に従い、提出が必要な項目及び提出方法を個別に案内します。
9. 開示等の請求等を行う者の本人確認及び代理人による請求については、第10条に従います。当社は、問い合わせの内容及び本人の権利利益に及ぼし得る影響に応じて、登録済みの連絡先への確認その他合理的な方法による本人確認又は代理権の確認を行うことがあります。
10. 当社は、個人情報等の取扱いに関する相談又は苦情について、適切かつ迅速な処理に努めます。開示等の請求等については、第10条及び法令に従い、請求内容及び本人確認に必要な事項を確認した後、遅滞なく調査及び回答を行います。追加の情報若しくは本人確認が必要な場合又は主催者若しくは外部サービスとの確認に通常より長い期間を要する場合、当社は、合理的に可能な範囲で、その旨及び回答の見込みを連絡します。
11. 当社が、個人データを含む回答又は資料を提供する場合の提供方法及び安全管理措置については、第10条第14項に従います。当社は、通常の電子メール本文に個人データを必要以上に記載しません。
12. 当社は、お問い合わせ、相談、苦情及び開示等の請求等の受付内容、本人確認、調査、判断、主催者若しくは外部事業者への取次ぎ、実施した措置並びに回答に関する記録を、法令遵守、対応の適正性の確認、再発防止及び紛争対応に必要な期間保存します。当該記録へのアクセスは、業務上必要な者に限定します。
13. 当社が本条の窓口を変更する場合、本サイト上で変更後の窓口及び適用開始日を公表します。窓口の変更は、変更前に適法に受け付けた問い合わせ、苦情又は開示等の請求等への対応を中断し、又は無効にするものではありません。
第14条（本ポリシーの表示、確認及び個別の同意）
1. 本ポリシーは、当社による個人情報等の取扱い、その目的、当社及び主催者の役割並びに本人の権利を説明することを主な目的とするものです。本ポリシーが表示され、本人がその内容を確認し、又は本ポリシーへの同意を示す操作を行ったことのみをもって、本ポリシーに記載されたすべての個人情報等の取扱いについて、法令上必要となる本人の同意が包括的に取得されたものとは取り扱いません。
2. 当社が、アカウント登録、主催者登録、チケット申込みその他の手続において、本ポリシーの確認又は同意を求める場合、本人が当該手続を確定する前に、対象となる本ポリシーの名称、版番号及び適用開始日並びに当該手続において取得する個人情報等の項目及び利用目的を表示し、本ポリシーの全文又は全文へ一回程度の操作で到達できるリンクを表示します。確認ボタン、チェックボックスその他の操作を求める場合、当社は、当該操作が本ポリシーの確認を示すものか、特定の取扱いへの同意を示すものかを、本人が判別できる文言で表示します。
3. 当社は、本ポリシーその他の文書の表示、確認又は同意に関して、対象文書の種類、名称、版番号、本文のハッシュ値その他内容を特定するための情報、表示日時、確認若しくは同意の日時及び方法、確認若しくは同意を行った画面若しくは経路、結果、アカウント、申込み若しくは取引の識別子、IPアドレス、ユーザーエージェントその他表示、確認又は同意の事実を証明するために必要な情報を記録することがあります。当社は、これらの記録を「表示」「確認」「同意」その他その法的性質に応じて区分し、その事実を証明するために必要な範囲を超えて記録しません。
4. 前項の記録は、本人に表示された文書及び当該画面において明示された対象について、表示、確認又は同意が行われたことを示す範囲で取り扱います。当該記録が存在することのみをもって、表示されていない利用目的、情報の項目、提供先、取扱方法若しくは変更後の文書について同意があったもの又は本人以外の者について同意若しくは代理権があったものとは取り扱いません。
5. 要配慮個人情報の取得、本人の同意を根拠とする個人データの第三者提供若しくは外国にある第三者への提供、個人関連情報の提供に際して法令上本人の同意の取得若しくはその取得状況の確認が必要となる場合、任意のマーケティング若しくはプロファイリングその他の取扱いについて適用法令上本人の同意が必要となる場合には、当社又は主催者は、本ポリシーの確認と区別して、対象となる情報、利用目的、提供先その他本人の判断に必要な事項を示した上で、必要な同意の取得又は確認を行います。
6. 当社又は主催者は、イベントへの申込み若しくは参加又は本サービスの基本的な利用に必要でない任意の取扱いへの同意を、これらの手続に必要な確認若しくは同意と不明確に一括しません。沈黙、あらかじめ選択されたチェックボックス、本サービスの利用継続又は本人が対象を認識できない操作のみをもって、法令上必要となる同意を取得したものとは取り扱いません。
7. 本ポリシーを変更した場合において、変更後の取扱いについて新たな同意が法令上必要でないときは、当社は、第12条に従って通知又は公表を行います。この場合、本ポリシーの版番号が変更されたことのみをもって、新たな法的同意を取得したものとは取り扱いません。変更後の取扱いについて本人の同意が必要となる場合、当社又は主催者は、当該取扱いを開始する前に改めて同意を取得します。当社が変更内容の確認を求める場合であっても、その操作を法令上の同意として取り扱わないときは、当該操作を「同意」ではなく「確認」と表示します。
8. 本人が同意に基づく取扱いについて同意を撤回した場合、その撤回は、撤回後に当該同意を根拠として行われる取扱いに適用されます。同意の撤回は、撤回前に適法に行われた取扱い、本人の同意を要しない契約上の義務の履行、法令上の義務、不正利用防止その他当該同意とは別の適法な根拠に基づく取扱い又は保存を、当然に停止又は無効にするものではありません。
9. 本人以外の同行者、来場者、招待を受ける者その他第三者の個人情報等が申込者、購入者、主催者その他の者から提供される場合、当該提供者による本ポリシーの確認又は同意は、その第三者本人による同意又は当該提供者の代理権を当然に証明するものではありません。当社又は主催者は、法令上必要な場合、当該提供者に対して、第三者本人への説明、本人若しくは法定代理人等の同意又はその他適法な根拠の有無について確認を求め、又は第三者本人等に対して直接説明若しくは同意取得を行います。
附則
1. 本ポリシーは、2026年［月］［日］に制定し、2026年［月］［日］に公開し、2026年［月］［日］から適用します。公開日は、適用開始日以前とします。
2. 本ポリシーは、適用開始日以後に当社又は主催者が本サービスを通じて行う個人情報等の取得、利用、保存、提供、委託、削除その他の取扱いに適用します。適用開始日前に取得された個人情報等を適用開始日以後に取り扱う場合にも、その適用開始日以後の取扱いについて本ポリシーを適用します。ただし、当該個人情報等の取扱いは、取得時に本人へ通知若しくは公表された利用目的、取得時に適用された同意その他の法的根拠及び適用法令に従うものとし、本項は、利用目的をその関連性を有すると合理的に認められる範囲を超えて変更し、又は新たな法的根拠を生じさせるものではありません。
3. 適用開始日前に完了した個人情報等の取扱いについては、当該取扱いが行われた時点で本人に通知若しくは公表され、又は適法に同意された内容及び適用法令に従います。本ポリシーの制定、公開又は適用開始は、適用開始日前に行われた取扱いの適法性、当社若しくは主催者の義務又は本人の権利を遡って変更するものではありません。
4. 本ポリシーの公開又は本人による確認のみをもって、適用開始日前若しくは適用開始日以後のすべての個人情報等の取扱いについて、法令上必要となる本人の同意が取得されたものとは取り扱いません。個別の取扱いについて本人の同意が必要となる場合、第14条に従い、本ポリシーの確認と区別して同意を取得します。
5. 当社は、本ポリシーの公開日から、本ポリシーの全文、版番号、公開日及び適用開始日を、本サイト上で本人が容易に確認できる状態に置きます。当社又は主催者が、入力画面、申込フォームその他の電磁的方法により本人から直接個人情報等を取得する場合、本人が当該情報を送信する前に、取得する情報及び利用目的を表示し、又は一回程度の操作で確認できる方法を提供します。アカウント登録、チケット申込みその他の手続において本ポリシーの確認又は個別の同意を求める場合は、第14条に従います。
6. 本ポリシーを変更した場合の適用関係、通知又は同意取得及び過去の版の取扱いについては、第12条及び第14条に従います。
改定履歴
版番号 制定・改定日 公開日 適用開始日
1 2026年9月1日 2026年9月1日 2026年9月1日