本サービスをご利用になる前に、 本ポリシーの内容をご確認ください。 イベントへの参加申込み時など、 主催者への情報提供について個別の同意が必要となる場合は、 申込画面上で提供先と対象情報をご案内します。
1. 適用範囲
- 本プライバシーポリシー(以下「本ポリシー」といいます。)は、 合同会社ZEN(以下「当社」といいます。)が提供する 「ハコラボ」に関するすべてのサービス (以下「本サービス」といいます。)における、 個人情報その他の利用者情報の取扱いについて定めるものです。
- 本ポリシーは、本サービスを閲覧または利用するすべての方に適用されます。
- イベント主催者またはコミュニティ運営者が、 独自に個人情報を取得または利用する場合には、 当該主催者または運営者が定めるプライバシーポリシーその他の条件も 適用されることがあります。
- 本サービスからリンクされた外部サービスにおける情報の取扱いには、 当該外部サービスのプライバシーポリシーが適用されます。
2. 個人情報取扱事業者
本サービスにおける個人情報取扱事業者は、次のとおりです。
- 事業者名
- 合同会社ZEN
- サービス名
- ハコラボ
- 所在地・代表者
- 特定商取引法に基づく表記をご確認ください。
- 個人情報窓口
- support@hakolab.net
- お問い合わせ
- お問い合わせフォーム
3. 取得する情報
3.1 アカウントおよびプロフィール情報
- メールアドレス
- 表示名、氏名またはハンドル名
- プロフィール画像
- 自己紹介、所属、職種、活動地域
- Webサイト、GitHub、Xその他の外部サービスへのリンク
- 認証事業者から取得するユーザー識別子
- アカウントの作成日時、更新日時および状態
3.2 イベントへの参加に関する情報
- 参加申込みおよびキャンセルの履歴
- 申込日時、参加枠、チケットの種類
- イベント申込フォームに入力した回答
- 参加承認または参加拒否の状態
- 受付用QRコードおよびチェックイン状況
- 出席、欠席その他の参加状況
- 主催者との連絡履歴
3.3 コミュニティに関する情報
- コミュニティへの参加、申請およびフォローの履歴
- コミュニティにおける権限および役割
- メンバー申請フォームに入力した回答
- 投稿、コメントその他のコミュニティ上の活動情報
- 運営者またはメンバーとの連絡履歴
3.4 主催者およびコミュニティ運営者に関する情報
- 作成または管理するイベントおよびコミュニティの情報
- 組織名、団体名、事業者名および担当者情報
- 管理権限、操作履歴および設定情報
- 参加者またはメンバーへの連絡内容
- 販売したチケット、売上、返金および精算の情報
- Stripe Connectとの連携状態、本人確認状態および 売上金受取に必要な情報
3.5 チケット、決済および契約に関する情報
- 注文番号、チケットの種類および数量
- 購入金額、通貨、手数料および税額
- 決済、返金、支払異議およびチャージバックの状態
- 有料プランの契約、更新、変更および解約の履歴
- 請求先情報および取引に関する記録
- 決済事業者から受領する決済手段の種類、 カードブランド、カード番号の下4桁その他の限定された情報
クレジットカード番号、セキュリティコードなどの完全なカード情報は、 原則として決済事業者が直接取得および処理し、 当社のサーバーでは保持しません。
3.6 お問い合わせおよびサポート情報
- 氏名およびメールアドレス
- お問い合わせの件名および本文
- 対象となるイベントまたはコミュニティの情報
- 不具合の発生日時、操作手順および利用環境
- 当社からの回答および対応履歴
3.7 通信およびメール配信に関する情報
- メールの送信日時および送信先
- 送達、遅延、バウンスおよび配信不能の情報
- 迷惑メール報告および配信停止の情報
- 開封、リンククリックその他の配信結果 (当該計測機能を使用する場合)
- メール配信を抑止するための情報
3.8 本サービスの利用に伴い自動的に取得する情報
- IPアドレス
- 端末、OS、ブラウザおよび言語設定
- アクセス日時、閲覧ページおよび参照元URL
- クリック、検索、画面遷移その他の操作履歴
- Cookieその他の識別子
- セッション情報および認証情報
- リクエスト、エラー、障害およびセキュリティログ
- IPアドレス等から推定される国、都道府県または市区町村程度の おおよその地域
4. 情報の取得方法
当社は、アカウント登録、プロフィール設定、イベントへの申込み、 コミュニティへの参加、チケットの購入、イベントまたはコミュニティの作成、 お問い合わせその他ユーザーが本サービスへ情報を入力する場面において、 情報を取得します。また、本サービスの利用時に、 Cookie、アクセスログ、認証機能、決済事業者、 メール配信機能その他の技術を通じて情報を取得します。 Googleログインなどの外部サービスと連携する場合は、 ユーザーが当該外部サービスにおいて許可した範囲の情報を取得します。
5. 利用目的
当社は、取得した情報を次の目的で利用します。
- アカウントの作成、本人確認、認証、ログインおよび アカウント管理のため
- イベントおよびコミュニティの検索、閲覧、作成、公開、 参加申込み、フォロー、メンバー管理その他 本サービスの機能を提供するため
- イベントの申込状況、チケット、受付用QRコード、 チェックインおよび参加履歴を管理するため
- イベント参加者の情報を、当該イベントの主催者へ提供するため
- コミュニティの申請者またはメンバーの情報を、 当該コミュニティの運営者へ提供するため
- チケット購入、有料プラン、決済、返金、売上金の分配、 請求、精算および会計処理を行うため
- 主催者の本人確認、事業者確認、不正利用審査および 売上金の振込先確認を行うため
- イベント、決済、契約、アカウントおよび セキュリティに関する重要な連絡を送信するため
- 主催者が、参加者またはコミュニティメンバーへ 運営上必要な連絡を送信できるようにするため
- ユーザーから同意を得た場合に、 新機能、キャンペーン、イベント、アンケートその他 当社からのお知らせを送信するため
- お問い合わせ、苦情、権利行使および サポート依頼へ対応するため
- 不正アクセス、なりすまし、詐欺、迷惑行為、 規約違反その他の不正利用を検知、防止および調査するため
- 本サービスの安全性、安定性および品質を維持し、 障害対応、監視、バックアップおよび セキュリティ対策を行うため
- 利用状況を分析し、検索結果、表示内容、関連イベントの提案、 ユーザー体験および機能を改善するため
- 個人を識別できない統計情報を作成し、 本サービスの運営、分析および事業上の判断に利用するため
- 法令、裁判所の命令、行政機関の要請、 会計・税務上の義務その他法的義務へ対応するため
- 本規約その他当社とユーザーとの間の契約を 履行し、権利を行使するため
- 前各号に付随または関連する目的のため
6. 公開される情報
- ユーザーが公開プロフィールに登録した表示名、画像、自己紹介、 所属、外部リンクその他公開設定された情報は、 他のユーザーまたはインターネット上の第三者から閲覧される場合があります。
- 公開イベントおよび公開コミュニティに掲載された名称、説明、 画像、主催者情報その他の情報は、 検索エンジン、SNS、OGPその他の外部サービス上に 表示される場合があります。
- ユーザーが公開設定された領域に投稿した情報には、 個人情報、秘密情報その他公開を希望しない情報を 含めないようご注意ください。
- 当社が本サービス上の情報を削除または非公開にした後も、 検索エンジンのキャッシュ、第三者による保存または SNS上の投稿等から直ちに削除されない場合があります。
7. 主催者およびコミュニティ運営者への情報提供
- ユーザーがイベントへの参加申込みまたはチケット購入を行う場合、 当社は、当該イベントを運営するために必要な範囲で、 申込画面に表示した情報を主催者へ提供します。
- 主催者へ提供される情報には、イベントの設定に応じて、 次の情報が含まれる場合があります。
- 表示名、氏名、ハンドル名およびプロフィール情報
- メールアドレス
- 申込日時、チケットおよび参加枠
- 申込フォームへの回答
- 参加承認、キャンセルおよび返金の状態
- チェックインおよび出席状況
- 主催者がイベント運営上必要として申込画面に明示した情報
- ユーザーがコミュニティへの参加またはメンバー申請を行う場合、 当社は、当該コミュニティの運営に必要な範囲で、 申請画面に表示した情報をコミュニティ運営者へ提供します。
- 情報の提供先となる主催者またはコミュニティ運営者は、 申込画面、イベントページまたはコミュニティページに表示します。
- 主催者およびコミュニティ運営者は、 提供を受けた情報について、それぞれ独立した個人情報取扱事業者として、 イベントまたはコミュニティの運営に必要な範囲内で取り扱う責任を負います。
- 当社は、チケット購入者の完全なクレジットカード番号または セキュリティコードを主催者へ提供しません。
8. 第三者への提供
当社は、次のいずれかに該当する場合を除き、 本人の同意なく個人データを第三者へ提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、 本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために 特に必要であり、本人の同意を得ることが困難である場合
- 国の機関、地方公共団体またはその委託を受けた者が 法令の定める事務を遂行することに協力する必要があり、 本人の同意を得ることにより当該事務の遂行へ 支障を及ぼすおそれがある場合
- 本ポリシーまたは申込画面等において提供先、 提供する情報および利用目的を明示し、 本人の同意を得た場合
- 合併、会社分割、事業譲渡その他の事由により 事業が承継される場合
利用目的の達成に必要な範囲で個人データの取扱いを 委託する場合は、個人情報保護法上の第三者提供に該当しません。 当社は、個人情報を第三者へ販売しません。
9. 外部事業者への委託および外部サービス
当社は、本サービスの提供に必要な範囲で、 個人情報その他の情報の取扱いを外部事業者へ委託します。 委託先を選定する際は、取扱う情報およびリスクに応じて 必要な安全管理措置を確認し、契約その他の方法により 適切な取扱いを求めます。
| 事業者・サービス | 主な利用目的 | 主に取り扱う情報 |
|---|---|---|
Amazon Web Services Amazon Web Services, Inc.および関係会社 | 認証、サーバー運用、データベース、ファイル保存、 コンテンツ配信、メール配信、ログ管理、 監視およびセキュリティ | アカウント情報、プロフィール、 イベント・コミュニティ情報、申込情報、 ファイル、メールアドレス、通信ログその他 本サービスの提供に必要な情報 |
Stripe Stripe, Inc.、Stripe Japan株式会社および関係会社 | チケットおよび有料プランの決済、 本人確認、主催者への売上分配、返金、 不正利用検知および支払異議対応 | 氏名、メールアドレス、決済情報、 取引情報、請求先情報、端末・通信情報、 本人確認情報、振込先情報 |
Google LLCおよび関係会社 | Googleアカウントによるログイン、 アクセス解析およびサービス改善 | Googleアカウントの識別子、 メールアドレス、表示名、プロフィール画像、 Cookie等の識別子、閲覧情報、 端末・ブラウザ情報および操作イベント |
10. 決済情報の取扱い
- 有料チケットおよび有料プランの決済は、 当社が指定する決済事業者を通じて行われます。
- クレジットカード番号、セキュリティコードその他の完全なカード情報は、 決済事業者が直接取得および処理します。
- 当社は、取引の管理に必要な範囲で、 決済結果、カードブランド、カード番号の下4桁、 決済事業者が発行する識別子その他の限定された情報を取得します。
- 主催者が売上金を受け取るために入力する本人確認情報、 銀行口座情報その他の情報は、 主として決済事業者が取得および管理します。 当社は、本人確認の完了状態、利用制限の状態その他 運営上必要な情報を取得する場合があります。
- 決済事業者は、決済、不正利用防止、法令遵守、 本人確認その他当該事業者の定める目的で情報を取り扱う場合があります。
11. Cookieおよび類似技術
- 本サービスでは、Cookie、ローカルストレージ、 ピクセルタグその他の類似技術を利用します。
- これらの技術は、次の目的で使用します。
- ログイン状態およびセッションを維持するため
- ユーザーが入力した内容や設定を保持するため
- 不正アクセスおよび不正利用を防止するため
- 本サービスの利用状況および障害を分析するため
- 検索、画面表示および操作性を改善するため
- 広告またはキャンペーンの効果を測定するため
- ユーザーは、ブラウザの設定によりCookieを削除または拒否できます。 ただし、必須Cookieを無効にした場合、 ログイン、チケット購入その他の一部機能を 正常に利用できなくなる場合があります。
12. 利用者情報の外部送信
本サービスのWebサイトまたはアプリでは、 サービス提供、認証、決済、アクセス解析および 不正利用防止のため、利用者の端末から 外部事業者へ情報が送信されることがあります。
| サービス | 送信先 | 送信される情報 | 利用目的 |
|---|---|---|---|
| Google Analytics 4 | Google LLC | Cookie等の識別子、閲覧URL、ページタイトル、 参照元、端末、OS、ブラウザ、言語、 画面サイズ、操作イベント、IPアドレスに関連する情報 | 利用状況の分析、障害の把握、 機能および画面の改善 |
| Googleログイン | Google LLC | 認証リクエスト、端末・ブラウザ情報、 IPアドレス、Googleアカウントの識別子、 ユーザーが許可したプロフィール情報 | 本人認証およびアカウントへのログイン |
| Stripe.js、Stripe ElementsおよびStripe Connect | Stripe, Inc.および関係会社 | 決済情報、請求先情報、取引情報、 端末・ブラウザ情報、IPアドレス、 Cookie等の識別子、本人確認情報 | 決済、本人確認、売上分配、 不正利用検知および法令遵守 |
Google Analyticsによる計測を無効にしたい場合は、 Googleが提供するオプトアウト機能を利用できます。
Google Analytics オプトアウト アドオン13. 国外における情報の取扱い
- 当社が利用するクラウド、認証、決済、分析その他の外部サービスは、 日本国外に所在する事業者または国外の処理拠点を 利用する場合があります。
- 当社は、国外において個人データを取り扱う事業者を利用する場合、 適用法令に従い、契約上の義務、安全管理措置の確認その他の方法により、 日本の個人情報保護法が求める水準に相当する 措置の継続的な実施を確保するよう努めます。
- 本人の同意に基づいて外国にある第三者へ個人データを提供する場合、 当社は、法令上必要な範囲で、当該外国の個人情報保護制度、 提供先が講ずる措置その他本人の判断に必要な情報を提供します。
- 国外での取扱いに関する詳細について確認を希望する場合は、 本ポリシーに記載する窓口へお問い合わせください。
14. メールおよび通知
- 当社は、ログイン、本人確認、イベント申込み、 チケット購入、決済、セキュリティ、規約変更その他 本サービスの提供に必要なメールまたは通知を送信します。
- 前項の重要な通知は、本サービスを利用するために必要となる場合があり、 配信停止を選択できないことがあります。
- 当社は、ユーザーから事前に同意を得た場合、 新機能、キャンペーン、イベント、アンケートその他の 案内を送信します。
- 広告または宣伝を目的とするメールは、 メール内の配信停止リンクその他当社所定の方法により 配信を停止できます。
- 主催者またはコミュニティ運営者は、 参加者またはメンバーへ、開催案内、変更、中止、 受付方法その他運営に必要な連絡を送信する場合があります。
- 主催者またはコミュニティ運営者が、 運営上の連絡を超えて広告または宣伝を行う場合は、 当該運営者の責任において必要な同意を取得し、 配信停止手段を提供する必要があります。
15. 情報の保存期間および削除
- 当社は、個人情報を、利用目的の達成に必要な期間、 契約上または法令上保存が必要な期間、 および紛争、不正利用その他の問題へ対応するために 合理的に必要な期間保存します。
- アカウント情報は、原則としてアカウントが存続する期間保存し、 退会後は、法令上または運営上必要な情報を除き、 合理的な期間内に削除または匿名化します。
- チケット、決済、売上、返金、請求および契約に関する情報は、 税務、会計、取引および紛争対応に必要な期間保存します。
- 不正利用、セキュリティおよびアクセスに関するログは、 調査および安全管理に必要な期間保存します。
- バックアップに含まれる情報は、 通常のバックアップ更新サイクルに従って削除されるため、 本番環境から削除した後も一定期間残存する場合があります。
- 保存期間を経過した情報は、安全な方法で削除し、 または個人を識別できない状態へ加工します。
16. 安全管理措置
当社は、個人データへの不正アクセス、漏えい、滅失、 毀損、改ざんその他のリスクを防止するため、 取扱う情報およびリスクに応じて、 次の安全管理措置を講じます。
組織的安全管理措置
- 個人情報の取扱いに関する責任者および連絡体制の整備
- 個人データの取扱状況およびアクセス権限の確認
- 漏えい等の事案が発生した場合の報告および対応手順の整備
- 安全管理措置の定期的な見直し
人的安全管理措置
- 個人データを取り扱う者への教育および注意喚起
- 秘密保持義務の明確化
- 必要な範囲に限定した個人データへのアクセス
物理的安全管理措置
- 端末、記録媒体および書類の適切な管理
- 権限のない者による閲覧または持出しの防止
- 不要となった記録媒体および情報の安全な廃棄
技術的安全管理措置
- 認証およびアクセス制御
- 権限に応じた操作範囲の制限
- 通信の暗号化
- パスワードおよび認証情報の適切な保護
- 不正アクセスおよび攻撃を防止するための監視・防御
- アクセスログおよび操作ログの取得
- ソフトウェアおよびシステムの適切な更新
- バックアップおよび復旧手順の整備
外的環境の把握
外国において個人データを取り扱う場合は、 当該国または地域の個人情報保護制度を確認し、 必要な安全管理措置を講じます。
17. 漏えい等が発生した場合の対応
- 個人データの漏えい、滅失、毀損その他の事態が 発生し、またはそのおそれがあることが判明した場合、 当社は、事実関係の調査、影響範囲の特定、 被害拡大の防止および再発防止に取り組みます。
- 法令上報告が必要となる場合、 当社は個人情報保護委員会その他の関係機関へ 必要な報告を行います。
- 本人への通知が必要となる場合、 当社は、事案の概要、対象となる情報、 原因、二次被害を防止するための対応その他の必要事項を、 メール、本サービス上の表示その他の適切な方法により通知します。
18. 保有個人データに関する請求
本人は、個人情報保護法の定めに従い、 当社が保有する本人の個人データについて、 次の請求を行うことができます。
- 利用目的の通知
- 保有個人データの開示
- 第三者提供記録の開示
- 内容の訂正、追加または削除
- 利用の停止または消去
- 第三者への提供の停止
18.1 請求方法
- お問い合わせフォームから、「ユーザーサポート」を選択してください。
- 件名に「個人情報に関する請求」と記載してください。
- 本文に、希望する請求内容および対象となる情報を記載してください。
- 当社から本人確認および請求内容の確認についてご案内します。
18.2 本人確認
当社は、第三者による不正な請求を防止するため、 登録メールアドレスへの確認、 アカウントへのログインその他当社が適切と判断する方法により 本人確認を行います。代理人による請求の場合は、 代理権を確認するための資料の提出を求める場合があります。
18.3 回答方法
当社は、本人確認および請求内容の確認後、 登録メールアドレスへの送信、 電磁的記録の提供その他本人が希望し、 当社が合理的に対応可能な方法により回答します。
18.4 手数料
開示等の請求に関する手数料は、原則として無料です。 ただし、郵送、大量の書類の出力その他特別な対応に 実費が発生する場合は、事前に金額および理由をご説明し、 本人の同意を得たうえで請求することがあります。
18.5 対応できない場合
法令に定める例外に該当する場合、 本人確認ができない場合、 請求対象を特定できない場合その他正当な理由がある場合、 請求の全部または一部に対応できないことがあります。 その場合は、法令上説明を行うことが適切でない場合を除き、 理由をご説明します。
19. 未成年者の情報
- 未成年者が本サービスを利用する場合は、 必要に応じて親権者その他の法定代理人の同意を得たうえで 本サービスを利用してください。
- 当社は、未成年者が有料チケットの購入、 有料プランの申込み、イベントの主催その他の行為を行う場合に、 法定代理人の同意を確認することがあります。
- 法定代理人の同意なく未成年者の情報が提供されたことが判明した場合は、 本ポリシーに記載する窓口へご連絡ください。
20. 本ポリシーの変更
- 当社は、法令の変更、本サービスの内容または 情報の取扱方法の変更その他の必要に応じて、 本ポリシーを変更することがあります。
- 変更後の本ポリシーは、本サービス上に掲載し、 施行日を表示します。
- ユーザーの権利または情報の取扱いに重大な影響を与える変更については、 施行前に、メール、本サービス上の表示その他の 適切な方法によりお知らせします。
- 利用目的の範囲を超える利用その他、 法令上本人の同意が必要となる変更については、 当社所定の方法により同意を取得します。
21. お問い合わせ窓口
本ポリシー、個人情報の取扱い、開示等の請求、 Cookieおよび利用者情報の外部送信に関するお問い合わせは、 次の窓口までご連絡ください。
- 事業者名
- 合同会社ZEN
- サービス名
- ハコラボ
- 個人情報窓口
- support@hakolab.net
- お問い合わせ
- お問い合わせフォーム
- 所在地・代表者
- 特定商取引法に基づく表記をご確認ください。
附則
本ポリシーは、から施行します。