■個人情報保護方針（2023年12月10日）

特定非営利活動法人 さくらピアプレイス（以下「当法人」といいます。）は、当法人の活動および提供するサービス（以下「活動および利用」といいます。）における会員についての個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

１．収集する個人情報及び収集方法
本ポリシーにおける個人情報」とは、会員の識別に係る情報、通信サービス上の行動履歴、その他会員または会員の端末に関連して生成または蓄積された情報であって、本ポリシーに基づき当法人が収集するものとします。活動および利用において当法人が収集する個人情報は、その収集方法に応じて、以下のようなものとなります。
(1) 会員からご提供いただく情報
活動および利用のため、または活動および利用を通じて会員からご提供いただく情報は以下のとおりです。
・氏名、生年月日、性別、経歴等に関する情報
・メールアドレス、電話番号、住所等連絡先に関する情報
・決済手段に関する情報
・会員の肖像を含む静止画情報
・入力フォーム等、当法人が定める方法を通じて会員が入力または送信する情報
(2) 会員が連携を許可することにより、当該サービスからご提供いただく情報
会員がソーシャルネットワーキングサービス等の他のサービスとの連携を許可した場合には、その許可の際の同意内容に基づき、以下の情報を当該サービスから収集します。
・外部サービスで会員が利用するID
・外部サービスのプライバシー設定により会員が連携先に開示を認めた情報
(3) 会員の活動および利用にあたって当法人が収集する情報
法人は、活動および利用の状況や利用方法に関する情報を収集することがあります。これには以下の情報が含まれます。
・リファラ
・IPアドレス
・サーバーアクセスログに関する情報
・Cookie、ADID、IDFAその他の識別子

２．利用目的
活動および利用にかかわる個人情報の具体的な利用目的は以下のとおりです。下記以外の目的で利用する必要が生じた場合は、あらかじめ会員本人の同意を得た場合又は法令により例外が認められている場合を除き、会員本人の同意をいただきます。なお、オンラインサービスの利用に関しては、会員本人がサービス提供者のプライバシーポリシーに同意して利用するものとします。
・活動および利用に関する会員登録、本人確認、活動および利用の提供と記録、会費および利用料金の収納のため
・活動および利用に関する案内、問い合わせへの対応のため
・活動および利用に関する当法人のポリシー等に違反する行為への対応のため
・活動および利用に関する規約等の変更などを通知するため

３．通知・公表または同意取得の方法、利用中止要請の方法
会員は、活動および利用の所定の設定を行うことにより、個人情報の全部または一部についてその収集又は利用の停止を求めることができ、この場合、当法人は速やかに、当法人の定めるところに従い、その利用を停止します。なお個人情報の項目によっては、その収集または利用が活動および利用の前提となるため、当法人所定の方法により活動および利用を退会した場合に限り、当法人はその収集又は利用を停止します。

４．第三者提供
当法人は、個人情報のうち、個人情報については、あらかじめ会員の同意を得ないで、第三者に提供しません。但し、次に掲げる場合はこの限りではありません。
・当法人が利用目的の達成に必要な範囲内において個人情報の取扱いの全部ま　たは一部を委託する場合
・合併その他の事由による事業の承継に伴って個人情報が提供される場合
・提携先または情報収集モジュール提供者へ個人情報が提供される場合
・国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、会員の同意を得ることによって当該事務の遂行に支障を及ぼすおそれがある場合
・その他、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の法令で認められる場合

５．安全管理措置
個人情報への不正アクセス、個人情報の漏えい、滅失又はき損の予防及び是正のための安全対策に努めます。以上の目的を達するため、当法人は以下の措置を講じます。
・個人情報・個人データの適正な取扱いのため、法令等が定める対応の基本方針の策定
・取得・利用・保存・提供・削除・廃棄等の各対応及び責任者と役割の明確化
・責任者の設置、個人データを取り扱う者及び取扱い個人データの範囲の管理、法に違反している事実又は兆候を把握した場合の報告連絡体制の整備、取扱い状況の点検等の安全管理
・個人データの取扱いに関する定期研修を実施する等の人的安全管理
・入退出管理、持ち込み機器の制限、持ち出しの制限・管理等の物理的安全管理措置
・情報システムに対する不正アクセス又は不正ソフトウェアから保護するシステムの導入等の技術的安全管理措置

６．共同利用
当法人が会員の個人情報を共同利用する者はありません。

７．個人情報の開示
当法人は、会員から、個人情報保護法の定めに基づき個人情報の開示を求められたときは、会員本人からの請求であることを確認の上で、会員に対し、遅滞なく開示を行います（当該個人情報が存在しないときにはその旨を通知いたします）。但し、個人情報保護法その他の法令により、当法人が開示の義務を負わない場合は、この限りではありません。なお、個人情報の開示につき、手数料の負担を求めることがあります。

８．個人情報の訂正及び利用停止等
当法人は、会員から(1)個人情報が真実でないという理由によって個人情報保護法の定めに基づきその内容の訂正を求められた場合、及び(2)あらかじめ公表された利用目的の範囲を超えて取扱われているという理由または偽りその他不正の手段により収集されたものであるという理由により、個人情報保護法の定めに基づきその利用の停止を求められた場合には、会員本人からの請求であることを確認の上で遅滞なく必要な調査を行い、その結果に基づき、個人情報の内容の訂正または利用停止を行い、その旨を会員に通知します。なお、訂正または利用停止を行わない旨の決定をしたときは、会員に対しその旨を通知します。
当法人は、会員から、会員の個人情報について消去を求められた場合、当法人が当該請求に応じる必要があると判断した場合は、会員本人からの請求であることを確認の上で、個人情報の消去を行い、その旨を会員に通知します。
なお、個人情報保護法その他の法令により、当法人が訂正等または利用停止等の義務を負わない場合は、訂正等または利用停止等は行いません。

９．問い合わせ窓口
ご意見、ご質問、苦情のお申出その他個人情報の取扱いに関するお問い合わせは、下記のとおりです。
特定非営利活動法人●●
個人情報取扱責任者：山口　哲史
連絡先：090-2581-9529

10．プライバシーポリシーの変更
当法人は、必要に応じて、本ポリシーを変更します。但し、法令上会員の同意が必要となるような変更を行う場合、変更後の本ポリシーは、当法人所定の方法で変更を周知または同意した会員に対して適用されるものとします。なお、本ポリシーを変更する場合には、変更後の本ポリシーの施行時期及び内容を適切な方法により周知または会員に通知します。

2023年12月10日　制定