渡辺 正信（以下「運営者」）は、「会パス」と「会Passスタッフ」（あわせて「本サービス」）で扱う個人情報を、このポリシーのとおりに扱います。
1. 試用版について
- このポリシーは、本サービスを試しに使っていただく期間のための試用版です。弁護士などの専門家の確認を受ける前のもので、確認の後に新しい版を作り、あらためて同意をお願いします。
- 試用版では、統計の作成、広告、カード決済を行いません。これらを始めるときは、新しい版で目的を足し、事前に同意をお願いします。
2. 運営者
- 氏名：渡辺 正信
- 住所：お求めがあれば、遅れなくお答えします。「開発者への連絡」から送ってください。
- 連絡先：本サービスの「開発者への連絡」（ログインしていなくても送れます）
3. 取得する情報
運営者は、次の情報を取得します。かっこの中は、取得のしかたです。
- アカウント（登録のとき、本人から）：メールアドレス、パスワード（運営者は値そのものを持たず、元に戻せない形で保管します）、規約・ポリシーに同意した版と日時
- プロフィール（登録・変更のとき、本人から）：姓・名、姓・名のカナ、郵便番号・住所・生年月日（必須。住所は会からの郵送に、生年月日はパスワードの再設定のときの本人確認に使います）、電話番号（任意）、性別（任意。「回答しない」を選べます）
- 会での利用（本人の操作、または会のスタッフの操作から）：所属する会、会員番号、入会の申請と承認、会に渡すことに同意した項目、チケットの申込（公演回・枚数・希望）、取次の割り当て、席種・座席、請求と入金の記録（振込・現金）、応援金の記録、チケットの受け渡し、会員証、配席用の評価（会員には見せない値）
- スタッフの操作（スタッフの操作から）：スタッフの権限、誰がいつ何をしたかの記録
- 会から預かる名簿（会から。6章）：会が取り込んだ今の会員の情報（氏名・カナ・会員番号・メールアドレス・電話番号・郵便番号・住所・生年月日・会での順位）
- 運営者への連絡（送ったとき、本人から）：種類、本文、アプリの版、送った人のアカウント（ログイン中）またはメールアドレス（ログインしていない人）、通報で選んだ会
- 技術の情報（本サービスを使ったとき、自動で）：ログインの状態を保つためのCookie、ロボットによる操作を防ぐための端末・ブラウザの情報（Cloudflare Turnstile）、IPアドレス（回数の制限のために、元に戻せない形に変えた値だけを残します）、サーバーの記録（アクセスの日時・IPアドレスなど）
4. 使う目的
運営者は、取得した情報を次の目的に限って使います。
- アカウントを作り、本人であることを確かめるため（ログイン、登録の確認、パスワードの再設定のときの生年月日の確認、メールアドレスの変更、運営者が手でメールアドレスを変えるときの本人確認）
- 会の運営の機能を提供するため（入会、チケットの申込・取次・配席・請求・入金の記録・受け渡し、会員証、会からのお知らせ、会からの郵送）
- 会員が同意した情報を、所属する会に渡すため（5章）
- 本サービスについての大事なお知らせ（規約の変更・障害・メンテナンスなど）を送るため
- 不正なアクセスや規約違反を防ぎ、通報に対応するため
- 問い合わせ・不具合の報告に対応し、本サービスを直し、よくするため
5. 会への提供
- 会員が入会するとき、その会に渡る項目を画面に示します。会員が同意した項目だけが、その会のスタッフに見えます。
- 会の中でも、住所・生年月日・電話番号などを見られるのは、代表者と、その権限を渡されたスタッフだけです。
- 会員がプロフィールを直すと、同意しているすべての会に反映されます。氏名・カナの変更は、会のスタッフ画面に変更の記録として表示されます。
- 会に渡った情報は、会が会の運営の目的で使い、会が自分の責任で扱います。会の扱いについてのお問い合わせは、まず会へお願いします。運営者にも連絡できます。
- 運営者は、次のときのほかは、本人の同意なく個人情報を第三者に渡しません：法令に基づくとき、人の生命・身体・財産を守るために必要で本人の同意を得るのが難しいとき、そのほか法令で認められるとき。
6. 会から預かる情報
- 会が今の会員の名簿を取り込んだとき、運営者は、その情報を会から任されて扱います。運営者自身の目的には使いません。
- 取り込んだ情報は、会員本人が招待URLから内容を確かめ、入会して同意するまで、下書きとして扱います。入会しないまま招待の期限（60日）が過ぎると、氏名・会員番号を残して消します。
- 会の業務で生まれる情報（申込・配席・入金の記録など）の扱いは、試用版では本ポリシーのとおりとします。専門家の確認の後に、運営者と会のどちらがどの立場で扱うかを明確にします。
7. 外部のサービス（外国にある事業者）
運営者は、本サービスを動かすために、次の事業者に個人情報の扱いを任せています。いずれも米国の事業者です。登録の画面で同意すると、次の事業者に個人情報を渡すことに同意したものとします。
- Supabase, Inc.（データの保管、ログインの仕組み）：本サービスの全部の情報。保管場所は日本（東京）です
- Vercel Inc.（本サービスの画面とサーバーの処理）：画面の表示に要る情報、アクセスの記録
- Resend, Inc.（メールの配信）：メールアドレス、メールの本文（登録の確認・再設定・お知らせなど）
- Cloudflare, Inc.（ロボットによる操作の防止。Turnstile）：端末・ブラウザの情報、IPアドレス
米国の個人情報の保護の制度：米国には、日本の個人情報保護法にあたる、国全体の包括的な法律はありません。分野ごとの連邦の法律と、州の法律（例：カリフォルニア州消費者プライバシー法）があります。詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください。
事業者が講じている措置：各事業者は、個人情報の扱いについての取り決め（データ処理の契約）と、安全のための措置を公表しています。取り決めの名前は次のとおりです。
- Supabase：Data Processing Addendum（Supabaseの公式サイトで公表）
- Vercel：Data Processing Addendum
- Resend：Data Processing Addendum
- Cloudflare：Cloudflare Data Processing Addendum
【要確認（弁護士）：上の取り決めが、日本の個人情報保護法で求める基準に合う措置にあたるか。Supabaseは契約する会社名と版（Supabase, Inc. か Supabase Pte. Ltd. か）、VercelはDPAの対象のプラン（Pro・Enterprise）、各社の版の日付を、契約の画面で確かめる】
8. 安全のための措置
- 運営の体制：個人情報を扱う責任者は運営者本人です。運営者は1人で運営しており、ほかの人に個人情報を扱わせません。
- 見られる人を絞る：会ごとに情報を分け、ほかの会の情報は見えません。住所・生年月日などは、権限のある人だけが見られるよう、データベースで制限しています。スタッフの権限は代表者が決めます。
- 運営者が見るとき：運営者は、会の業務の情報を日ごろ見ません。通報への対応、障害の調査、会員の救済のときに限って見て、その記録を残します。会員の個人情報をまとめて取り出す仕組みは設けていません。
- 技術の措置：通信を暗号化（TLS）します。パスワードは元に戻せない形で保管します。データベースの管理用の鍵はサーバーだけに置きます。IPアドレスは元に戻せない形に変えて残します。ログインの総当たりを防ぐ仕組み（Turnstile、回数の制限）を使います。運営者への知らせのメールには、連絡の本文と送った人のメールアドレスを入れません。
- 運営者の端末：運営者が使う端末は、ログインの保護をし、OSを最新に保ちます。
- 外国の制度の把握：7章のとおりです。
9. 保存する期間
- アカウント・プロフィール：アカウントがある間
- 会での利用の情報：会に所属している間。会を退会した後も、その会が本サービスで解散するまで、会の記録として残します
- 請求・入金の記録：取引の記録として7年。アカウントを消した後は、個人が分からない形にして残します
- スタッフの操作の記録：1年
- 規約・ポリシーへの同意の記録：アカウントがある間と、アカウントを消してから5年
- パスワードの再設定の値：期限が切れた・使った・無効になった時から30日で消します
- パスワードの再設定の請求の記録（回数の制限用）：24時間で消します
- 会から預かった名簿の下書き：入会しないまま招待の期限（60日）が過ぎたら、氏名・会員番号を残して消します
- 運営者への連絡：対応が終わってから1年
10. Cookieなど
- 本サービスは、ログインの状態を保つためにCookieを使います。Cookieを使えないようにすると、ログインできません。
- 登録・ログインの画面などで、ロボットによる操作を防ぐため、Cloudflare Turnstileを使います。Turnstileは端末・ブラウザの情報を取得します。
- 試用版では、広告のためのCookieや、利用の分析のための外部のサービスを使いません。
11. ご本人からの求め（開示・訂正・利用の停止など）
- ご本人は、運営者が持っている自分の個人情報について、次のことを求められます：利用の目的を知ること、開示（第三者に渡した記録を含みます）、訂正・追加・削除、利用の停止・消去、第三者に渡すことの停止。
- 氏名・カナ・電話番号などは、プロフィールの画面から自分で直せます。
- アカウントの削除は、試用版では画面がありません。「開発者への連絡」から申し出てください。
- 求めは「開発者への連絡」から送ってください。運営者は、登録の情報でご本人であることを確かめてから対応します。手数料はいただきません。
- 法令で求めに応じなくてよいとき、または応じられないときは、その理由をお伝えします。
12. 漏えいなどが起きたとき
個人情報の漏えいなど、法令で定める事態が起きたときは、法令に従って個人情報保護委員会に報告し、ご本人にお知らせします。
13. このポリシーの変更
- 運営者は、このポリシーを変えることがあります。変えるときは、変更の内容と適用日を、適用日より前に本サービスの画面でお知らせします。
- 使う目的を足すとき、会以外の第三者に渡すことを始めるときなど、ご本人の同意が要る変更では、適用日の後に本サービスを開いたときに同意をお願いします。
14. お問い合わせ
個人情報の扱いについてのお問い合わせ・苦情は、本サービスの「開発者への連絡」から送ってください。