プライバシーポリシー

どこオリ（以下「当社」といいます。）は、当社が提供するどこオリ（以下「本サービス」といいます。）における利用者の個人情報その他の利用者情報を、以下のとおり取り扱います。

第1条 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得することがあります。

1. アカウント登録情報 氏名または表示名、メールアドレス、パスワード、プロフィール画像、紹介文その他アカウント管理に必要な情報
2. 取引情報 購入履歴、ダウンロード履歴、注文日時、注文番号、購入商品、返金履歴、お問い合わせ履歴その他取引管理に必要な情報
3. クリエイター情報 ペンネームまたは屋号、連絡先、振込先口座情報、請求書発行事業者登録番号、税務上必要な情報、本人確認資料その他クリエイター登録・支払処理に必要な情報
4. 商品関連情報 商品名、説明文、価格、サムネイル、地図データ、付随資料、ライセンス条件、タグ、公開設定その他出品・販売に必要な情報
5. 決済関連情報 決済手段、決済ステータス、返金ステータス、決済代行事業者が当社に共有する決済識別子その他決済管理に必要な情報。なお、クレジットカード番号等の機微な決済情報は、当社が直接保持することはなく、決済代行事業者が管理します。
6. 端末・利用情報 IPアドレス、Cookie、ログ情報、ブラウザ情報、端末識別情報、アクセス日時、参照元、操作履歴その他本サービスの利用状況に関する情報
7. イベント申込情報 申込クラス、参加日、所属クラブ・団体その他競技資格・所属に関する識別情報、電子計測カード（SI、E等）の識別番号、安全管理に関する情報（緊急連絡先（氏名、続柄、連絡先）、山岳遭難捜索等の会員制度の会員情報等）、健康状態の自己申告、参加同意書記載事項、写真・映像利用に関する諾否その他主催者がイベント運営上必要とする情報
8. 本人・申込者に関する情報 氏名（漢字・カナ・ローマ字）、生年月日、性別、国籍、住所、電話番号、緊急連絡先その他、本人確認および申込手続に必要な情報

第2条 利用目的

当社は、取得した情報を次の目的で利用します。

1. 本サービスの提供、維持、改善のため
2. アカウント作成、本人確認、ログイン認証、不正利用防止のため
3. 商品の販売、決済処理、ダウンロード提供、返金対応のため
4. クリエイターおよび主催者へのライセンス料計算、支払処理、税務・会計処理のため
5. 商品審査、権利確認、通報対応、削除対応その他権利保護のため
6. お問い合わせ対応、重要なお知らせの通知、サポート提供のため
7. 利用規約違反の調査、紛争対応、法令対応のため
8. 本サービスの利用状況分析、品質改善、新機能開発のため
9. 不正利用の防止・調査を目的としたデジタル商品への購入者識別情報の付与のため
10. キャンペーン、更新情報、当社サービスに関する案内のため
11. 上記に付随する目的のため
12. イベント申込処理および参加者管理のため
13. お申込みいただいたイベントの主催者に対する、参加に必要な情報の提供のため
14. 緊急時の連絡（緊急連絡先への通知）のため
15. 競技資格の確認、および公認制度に伴う競技結果の所管組織への報告のため
16. イベント参加者一覧（氏名または表示名、所属、申込クラス、申込状況等）の本サービス上での公開のため（公開対象からの除外を申し出ることができます。）
17. イベント開催地の安全管理協力（必要に応じ会場管理者、自治体、警察、医療機関等への報告）のため
18. イベントの記録・広報のための写真・映像の撮影および本サービスまたは主催者の媒体での利用のため（本人が拒否した場合を除きます。撮影の目的および拒否の方法は各イベントページに表示します。）
19. ログイン済みの利用者が入力した情報のアカウントへの保存、および次回以降の申込における自動入力のため

第3条 第三者提供

1. 当社は、次の場合を除き、個人データを第三者に提供しません。

   1. 本人の同意がある場合
   2. 法令に基づく場合
   3. 人の生命、身体または財産の保護のために必要な場合
   4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合
   5. 国の機関または地方公共団体等への協力が必要な場合
   6. 第5条に定める委託先に、業務遂行上必要な範囲で提供する場合

2. 当社は、利用者がイベント申込を行った場合、当該イベントの主催者に対し、本人の同意のもとで、次の情報を提供します。この同意は、利用規約およびプライバシーポリシーへの同意ならびに各イベントの参加同意書等を通じて取得します。

   1. 申込者の氏名（漢字・カナ・ローマ字）
   2. 連絡先（メールアドレス、電話番号）
   3. 所属（クラブ等）
   4. 競技関連情報（競技資格・所属に関する識別情報、電子計測カードの識別番号、年齢クラス区分等）
   5. 緊急連絡先
   6. 参加同意書の記載事項
   7. その他主催者がイベント運営上必要とする情報（各イベント詳細ページに明示します。）

   主催者は、提供を受けた情報を当該イベントの運営に必要な範囲で適切に取り扱うものとし、公認制度に伴う関係組織への提供等、運営上必要な処理を行うことがあります。主催者における取扱いの詳細は、当社と主催者との間で別途定めるところによります。

3. 利用者は、主催者が保有する自己のデータに関する開示、訂正、利用停止等の請求について、原則として第14条に定める当社の窓口を通じて主催者に取り次ぐことを依頼することができます。各イベントページに主催者の問い合わせ窓口が表示されている場合は、当該窓口に直接請求することもできます。

第4条 クリエイター・主催者との情報共有

1. 当社は、購入者および参加者に対する販売主体です。
2. 購入者の氏名、住所、電話番号等は、クリエイターに当然に開示するものではありません。ただし、以下の場合には、必要最小限の範囲でクリエイターに情報を共有することがあります。
   1. 商品の権利処理、不具合調査、返金判断に必要な場合
   2. 購入者から当該商品の内容確認またはサポート対応の依頼があり、共有が必要な場合
   3. 法令上または紛争解決上必要な場合
3. 主催者に対しては、第3条第2項に定めるとおり、参加者からの明示同意のもとで、イベント運営上必要な情報を共有します。クリエイターと主催者では、情報共有の前提となる同意取得方法および共有範囲が異なります。

第5条 委託

1. 当社は、本サービスの提供にあたり、以下の業務を外部事業者に委託することがあります。この場合、当社は委託先を適切に選定し、必要かつ適切な監督を行います。

業務内容	提供するデータ
決済処理	決済情報（カード番号等は決済代行事業者のみが保持）、取引情報
データベース・認証	アカウント情報、取引情報、サービスデータ
ホスティング・CDN	IPアドレス、アクセスログ、トラフィックデータ
検索	検索クエリ、検索対象データ
アクセス解析	Cookie、閲覧行動、端末情報
メール配信	メールアドレス、送信コンテンツ
エラー監視	エラーログ、セッション情報
画像処理	画像データ（個人情報は原則含まない）
AI・機械学習	サービス改善に必要な範囲のデータ
電子チケット・パス発行	参加者識別子、申込内容、開催日時等
カレンダー連携	開催日時、会場、参加者識別子
管理ダッシュボード提供事業者（インフラ提供）	主催者向け管理機能のホスティング・運用に必要な範囲のデータ

2. 上記のほか、当社は本サービスの提供・改善に必要な範囲で、適切に選定した外部事業者にデータ処理を委託することがあります。
3. 主催者は委託先ではなく、第3条第2項に定める第三者提供の対象となります。主催者向け管理ダッシュボードを通じて主催者が参加者情報にアクセスする行為は、当該第三者提供に基づくものです。

第6条 外国にある第三者への提供

1. 当社が利用する委託先には、外国（米国等）に所在する事業者が含まれます。当社は、これらの委託先について、個人情報保護法に基づく基準に適合する体制の整備（データ処理契約の締結等）その他法令に従った措置を講じたうえで、個人データの取扱いを委託します。移転先の国名、当該国の個人情報保護制度および委託先における保護措置に関する情報は、本人の求めに応じて提供します。
2. 公認大会その他のイベントにおいて、競技結果その他の情報を外国の関係機関（公認制度を所管する組織等）に提供する必要がある場合、当該提供は主催者がその責任において行うものとし、その同意は各イベントの参加同意書等において取得されます。当社が当該提供の主体となることは、原則としてありません。

第7条 Cookie等・外部送信

1. 当社は、本サービスの利便性向上、不正防止、利用状況分析等のためにCookie等を利用することがあります。
2. 当社は、改正電気通信事業法に基づき、利用者の端末から外部事業者に送信される情報について、以下の事項を公表します。
   • 送信される利用者情報の内容
   • 送信先の名称
   • 利用目的
3. 外部送信に関する詳細は、本サービスのヘルプページまたは本ポリシーの別紙に記載します。
4. 利用者はブラウザ設定によりCookieを制限できますが、その場合、本サービスの一部機能が利用できないことがあります。

第8条 安全管理措置

当社は、個人データの漏えい、滅失、毀損または不正アクセス等を防止するため、以下の安全管理措置を講じます。

1. 組織的安全管理措置: 個人情報保護の責任者の設置、取扱規程の整備
2. 人的安全管理措置: 個人データの取扱いに関する留意事項の周知
3. 物理的安全管理措置: 機器・電子媒体の盗難防止、施錠管理
4. 技術的安全管理措置: アクセス制御、通信の暗号化、ログ管理、脆弱性対応、緊急連絡先および健康状態等の機微な情報に対する追加的なアクセス権限管理

第9条 保有期間

1. 当社は、利用目的達成に必要な期間、または法令上保存が必要な期間、利用者情報を保有し、その後は適切な方法で削除または匿名化します。
2. イベント申込に関連する情報の保有期間は、第11条第2項に定めるとおりとします。

第10条 開示・訂正・利用停止等

1. 利用者は、法令の定めに従い、自己の保有個人データについて、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。請求は、第14条に記載のお問い合わせ窓口までご連絡ください。

2. 代表申込者を経由して申込まれた同行者も、自己の個人データについて本条に定める請求権を有します。

3. 主催者が保有する利用者の個人データに関する請求については、当社が利用者からの請求を受領のうえ、主催者へ取り次ぐ対応を行います。

第11条 アカウント削除時の取扱い

1. 利用者がアカウントの削除を請求した場合、当社は法定保存義務のあるデータを除き、30日以内に個人データを削除します。
2. 以下のデータは、法令上の義務または正当な利益のために、アカウント削除後も保存することがあります。
   • 同意ログ: 5年間（消費者契約の消滅時効に対応）
   • 取引記録（決済情報、申込記録、ライセンス料支払記録を含みます。）: 7年間（電子帳簿保存法および税法上の保存義務に対応）
   • 緊急連絡先: 当該イベント終了後30日（事故対応または保険請求に関連する場合は必要な期間まで延長）
   • 参加同意書および健康状態の自己申告: 当該イベント終了後1年（事故対応の証跡として）
   • 不正利用調査に必要なログ: 1年間

第12条 未成年者

1. 未成年者が本サービスを利用する場合、法定代理人の同意を得たうえで利用するものとします。
2. 未成年者がイベントに参加する場合、当社は申込時に法定代理人の連絡先を取得することがあります。

第13条 改定

1. 当社は、必要に応じて本ポリシーを改定することがあります。
2. 重要な変更がある場合は、本サービス上または当社が適当と判断する方法で通知します。
3. 本ポリシーの改定は、変更時に既に成立している取引における個人データの取扱いには影響しません。

第14条 お問い合わせ窓口

• 事業者名: どこオリ（個人情報取扱事業者の氏名については、ご請求に応じて開示いたします）
• 担当: 個人情報保護窓口
• メールアドレス: support@dokori.net
• 住所: ご請求に応じて開示いたします

第15条 同意の構造

当社は、利用者からの個人情報の取扱いに関する同意を、以下の2レベルで取得します。

1. L1 サービス利用同意

   • 対象: 当社サーバへの個人情報保存および本サービスの提供を目的とした個人情報の取扱い
   • 取得タイミング: アカウント作成時および本ポリシーの重要な改定時
   • 撤回方法: アカウント削除（マイページから請求可能）

2. L2 主催者への情報提供同意

   • 対象: 個別のイベント申込時における、当該イベントの主催者への参加者情報の提供
   • 取得タイミング: 各イベントの申込時（利用規約・プライバシーポリシーへの同意および参加同意書等を通じて取得します。）
   • 撤回方法: 申込締切前のキャンセル、または第14条に定める当社窓口を通じた主催者への削除依頼（各イベントページに主催者の問い合わせ窓口が表示されている場合は、当該窓口への直接請求も可）

なお、ログイン済みの利用者がイベント申込時に入力した情報は、本サービスの提供および次回以降の申込における自動入力のため、当該利用者のアカウントに保存され、再利用されます。保存された情報は、マイページの個人情報設定からいつでも削除することができます。

第16条 個別参加者の権利

1. 代表申込者を経由して申込まれた同行者であっても、本ポリシーに定めるすべての権利（取得、利用、開示、訂正、利用停止、削除その他）を、自己の個人データについて行使することができます。
2. 同行者は、当社が交付するアクセストークン（個別マジックリンク）により、本サービスのアカウントを有しない場合であっても、自己の申込情報および個人データへのアクセス、訂正、削除請求を行うことができます。
3. 当社は、ゲストとして申込まれた利用者からの請求について、申込番号、登録メールアドレスその他当社所定の方法による本人確認を行ったうえで対応します。

第17条 代理同意（複数人申込）

1. 代表申込者は、同行者から、本サービスへの個人情報提供および主催者への情報提供について、事前に同意を取得しているものとします。
2. 当社は、代表申込者が前項の同意取得を済ませている旨の宣誓を信頼して、同行者の個人データを取得・利用します。
3. 同行者は、申込後において、当社からの個別確認連絡または個別マジックリンクを通じて、自己の同意を直接確認し、または撤回することができます。
4. 代表申込者が同行者からの事前同意取得を行わなかった場合の責任は、代表申込者が負うものとします。

第18条 要配慮個人情報の取扱い

1. 当社は、第1条第7項に定めるイベント申込情報のうち、健康状態の自己申告、参加同意書記載事項等に、個人情報保護法第2条第3項に定める要配慮個人情報（病歴、障害、医療情報等）が含まれる場合があります。
2. 当社は、要配慮個人情報を取得するにあたり、利用目的を明示したうえで本人（未成年者の場合は法定代理人）から明示的な同意を取得します。
3. 代表申込者を経由する複数人申込においては、同行者の要配慮個人情報については、同行者本人または法定代理人の同意を取得するものとします。代表申込者の宣誓のみによる代理同意は、要配慮個人情報には適用しません。
4. 当社は、要配慮個人情報を主催者に提供する場合、当該イベントの安全管理上必要な範囲に限るとともに、提供前に本人または法定代理人の明示同意を取得します。