Privacy Policy

みんなのしるし合同会社（以下「当社」といいます。）は、当社が運営するウェブサイトおよび各種プログラムにおいて取得する個人情報を、適切かつ安全に取り扱います。

当社は、日本の個人情報保護法その他の関係法令を遵守するとともに、海外から当社のサービスを利用する方については、その方に適用される個人情報保護法令にも配慮します。

1. 個人情報を取り扱う事業者

事業者名	みんなのしるし合同会社
所在地	岩手県大船渡市大船渡町字地ノ森27番地10 2階
代表者	前川十之朗

2. 取得する情報

当社は、次の情報を取得することがあります。

氏名
メールアドレス
電話番号
居住国または地域
所属する団体、学校、研究機関または会社
使用言語
関心のあるプログラム
希望する滞在時期や参加人数
お問い合わせや相談の内容
当社との連絡、予約、契約および参加に関する記録
IPアドレス、ブラウザ、端末、閲覧日時、参照元などのアクセス情報
Cookieその他の類似技術によって取得される情報

プログラムへの参加に必要な場合に限り、食事制限、アレルギー、健康状態、障害への配慮、宗教上の配慮などの情報を取得することがあります。
このような情報を取得する場合は、取得の必要性と利用目的を説明し、必要に応じて本人の明確な同意を得ます。

3. 利用目的

取得した個人情報は、次の目的に利用します。

お問い合わせへの回答
DEEP SANRIKUその他のプログラム、ツアー、レジデンスおよびイベントの案内
参加希望者との連絡、相談および日程調整
参加申込み、予約、契約、支払いおよび本人確認の手続
滞在、移動、食事、通訳その他の受入れ準備
参加者の安全確保および緊急時の対応
当社の事業、ウェブサイトおよびプログラムの改善
不正利用、迷惑行為およびセキュリティ上の問題の防止
法令上必要な記録の保存および対応
本人が別途希望した場合の、ニュースやプログラム情報の配信

メールマガジンや継続的な案内の配信については、通常のお問い合わせへの同意とは分けて、任意の同意を取得します。

4. 個人情報を取り扱う法的根拠

欧州経済領域、英国その他の地域の個人情報保護法令が適用される場合、当社は主に次の根拠に基づいて個人情報を取り扱います。

本人の同意
本人から依頼された事前相談や手続の実施
本人との契約の締結または履行
当社または第三者の正当な利益
法令上の義務
本人または他の人の生命、身体または安全の保護

同意に基づいて個人情報を取り扱う場合、本人はいつでも将来に向けて同意を撤回できます。

5. 取得する情報の範囲

当社は、利用目的の達成に必要な範囲でのみ個人情報を取得します。

お問い合わせフォームでは、回答や参加相談に必要のない情報を必須項目にはしません。

パスポート番号、身分証明書、クレジットカード番号などの情報が必要になった場合は、通常の問い合わせフォームでは取得せず、別途安全な方法を案内します。

6. 第三者への提供

当社は、次の場合を除き、本人の同意なく個人情報を第三者へ提供しません。

法令に基づく場合
人の生命、身体または財産の保護に必要で、本人の同意を得ることが困難な場合
本人から依頼されたプログラムの実施に必要で、事前に提供先と目的を説明した場合
業務委託先に、必要な範囲で個人情報の取扱いを委託する場合

当社は、個人情報を販売しません。また、行動ターゲティング広告を目的として個人情報を提供しません。

7. 業務委託先

当社は、次の業務を外部事業者に委託することがあります。

ウェブサイトの運営および保守
サーバーおよびクラウドサービス
メールおよび問い合わせフォーム
予約および決済
通訳、交通、宿泊その他の受入れ業務
アクセス解析およびセキュリティ対策

委託する情報は、業務に必要な範囲に限定します。当社は、委託先を適切に選定し、契約その他の方法によって必要な監督を行います。

8. 国外へのデータ移転

当社が利用するクラウドサービス、メールサービス、アクセス解析サービスその他の事業者のサーバーが、日本国外に置かれている場合があります。

国外の事業者へ個人情報を移転する場合、当社は、適用される法令に従い、移転先の個人情報保護制度、事業者が講じる保護措置および契約上の安全措置を確認します。

法令上必要な場合は、事前に必要な情報を提供し、本人の同意を取得します。日本の個人情報保護法でも、外国の第三者への提供には、一定の場合を除いて本人への情報提供や同意などが必要です。

9. Cookieおよびアクセス解析

当サイトは、サイトの表示、セキュリティ確保、利用状況の把握および改善のために、Cookieその他の類似技術を使用することがあります。

Cookieには、サイトの動作に必要なものと、アクセス解析、動画表示、地図表示などに使用するものがあります。

法令上必要な場合、必須ではないCookieは、本人が同意した後にのみ使用します。本人はCookie設定画面またはブラウザの設定から、Cookieを拒否または削除できます。

当サイトで使用する外部サービスは、別途「Cookie・外部サービス一覧」に掲載します。

10. 外部サイトおよび埋め込みコンテンツ

当サイトには、YouTube、Vimeo、Google Maps、Instagramその他の外部サービスの動画、地図、投稿またはリンクが表示される場合があります。

これらのサービスを利用した場合、各サービスの運営会社が、Cookie、IPアドレス、端末情報その他の情報を取得する場合があります。

各サービスにおける個人情報の取扱いは、そのサービスのプライバシーポリシーに従います。

11. 保存期間

当社は、利用目的に必要な期間を超えて個人情報を保存しません。

保存期間の目安は次のとおりです。

一般のお問い合わせ：最後の連絡から原則3年間
参加申込みまたは参加相談：プログラム終了または最後の連絡から原則3年間
契約、請求および会計に関する記録：法令で定められた期間
ニュース配信先：本人が配信停止を申し出るまで
アクセスログ：原則12か月
Cookie：各Cookieに設定された有効期間

紛争への対応、法令上の義務または安全確保のために必要な場合は、これより長く保存することがあります。

12. 安全管理

当社は、個人情報への不正アクセス、漏えい、紛失、改ざんおよび不正利用を防ぐため、必要かつ適切な安全管理措置を講じます。

主な措置には、次のものが含まれます。

個人情報へアクセスできる担当者の限定
IDおよびパスワードの適切な管理
通信の暗号化
端末、サーバーおよびソフトウェアの安全管理
従業者への教育
委託先の選定および監督
問題発生時の連絡および対応体制

13. 本人の権利

本人は、適用される法令に従い、自分の個人情報について、次の請求を行うことができます。

利用目的の確認
個人情報へのアクセスおよび写しの交付
訂正、追加または削除
利用の停止または消去
第三者への提供の停止
処理の制限
処理への異議申立て
データポータビリティ
同意の撤回
第三者提供に関する記録の開示

請求を行う場合は、第1項のお問い合わせ先までご連絡ください。

本人確認のため、必要な情報の提出をお願いすることがあります。適用される法令により認められる場合を除き、請求は無料で受け付けます。

GDPRが適用される場合、当社は原則として請求を受け取ってから1か月以内に回答します。本人には、関係する監督機関へ苦情を申し立てる権利もあります。

14. 自動的な判断

当社は、問い合わせや参加の可否について、本人に重大な影響を与える判断を、コンピューターによる自動処理だけで行いません。

15. 未成年者の情報

未成年者が当社のプログラムへ申し込む場合は、保護者または法定代理人の同意を求めることがあります。

当社は、必要な同意がない状態で、未成年者から個人情報を意図的に取得しません。

16. 写真および映像

プログラム、ツアー、ワークショップまたはイベントの記録として、写真や映像を撮影する場合があります。

広報、ウェブサイト、SNS、報告書その他の媒体に使用する場合は、撮影前または使用前に、目的、掲載媒体および公開範囲を説明します。必要に応じて、本人または保護者から別途同意を取得します。

撮影を希望しない方には、可能な範囲で配慮します。

17. プライバシーポリシーの変更

当社は、法令、サービス内容または個人情報の取扱方法の変更に応じて、本ポリシーを変更することがあります。

重要な変更がある場合は、当サイト上で分かりやすくお知らせします。

18. 言語

本ポリシーは、他の言語へ自動翻訳される場合があります。

翻訳文は、利用者の理解を助けるために提供します。翻訳文と日本語版の内容に違いがある場合は、適用される法令に反しない範囲で、日本語版を基準とします。