KIO FRIENDS / PRIVACY
プライバシーポリシー
制定・適用日：2026年10月13日 / バージョン：2026-10-13
1. 取扱事業者と窓口
一般社団法人KIO / 〒545-0035 大阪府大阪市阿倍野区北畠2-5-36 / 個人情報・会員に関する窓口：art@thekio.co.jp / 06-6624-9117。本ポリシーはKIO FRIENDSのAudience Membershipに適用します。
2. 取得する情報
保護者氏名、保護者メールアドレス、都道府県、メール認証日時、子どものニックネームまたは下の名前・年齢区分、任意の興味分野、会員状態、同意日時・規約等のバージョン、メール配信設定・送信結果、流入Campaign Code、公演購入・参加に関する記録を取得します。子ども本人のメールアドレス、学校名・児童名簿、電話番号、住所、完全な生年月日は初期登録で取得しません。チケット購入時に必要な情報は、販売サービスの申込画面・方針で別途ご案内します。
3. 利用目的
メール認証・アカウント管理、保護者による子ども会員の管理、会員資格と先行購入権の判定、会員企画・コンテンツの提供、問い合わせ対応、本人確認、配信同意がある保護者への公演・チケット・イベント等の案内、配信停止・退会・削除の処理、不正利用・二重送信防止、観劇から一般公演購入・再購入までの集計とサービス改善に利用します。氏名や子どものニックネームを公開することはありません。
4. 保護者の同意
18歳未満の子どもの登録・個人情報の取扱いについては、保護者または法定代理人の方に、権限があることの確認と、本規約・本ポリシーへの明示的な同意を求めます。広告宣伝メールの同意は別の任意項目とし、初期選択しません。子ども本人に営業メールを送らず、保護者のメールアドレスへ送ります。
5. Campaignとアクセス情報
学校公演・一般イベントごとのQRコードとCampaign Codeで流入元を記録します。学校・公演情報は担当者が管理するCampaign側に置き、保護者に学校名を入力してもらいません。流入の引き継ぎとアクセスの重複集計防止に、ファーストパーティCookie（最大30日）を利用します。ログイン用Cookieは最大7日です。広告ネットワークへの追跡情報提供は行いません。不正アクセス制限のためIPアドレスを一方向のハッシュに変換した短期記録を利用し、登録フォームにアクセス解析用の広告タグは設置しません。技術上、ホスティング・メール事業者には配信に必要なアクセス・配送ログが残る場合があります。
6. 委託・第三者提供
システム運用、データ保管、メール配送等を、必要な範囲でクラウド事業者へ委託します。個人情報は目的達成に必要な範囲だけ提供し、アクセス管理・契約等により委託先を管理します。現行システムはSupabase Pte. Ltd.（シンガポール法人、会員DB：日本・東京リージョン）、Vercel Inc.（米国、アプリの処理・ホスティング）、Resend / Plus Five Five, Inc.（米国、保護者へのメール配送）を利用します。Vercel・Resend等により米国で処理される場合があります。子どものプロフィールはメール配送先データに含めません。会員データを営業CRMの通常Editorや学校に提供しません。法令に基づく場合等を除き、本人・法定代理人の同意なく独立した第三者へ提供しません。外部チケットサービスへ新たに個人情報を引き渡すときは、必要な説明・同意を別途行います。
国外委託先の制度・保護措置と同意
日本では個人情報保護法が適用されます。米国には民間分野全般に適用される単一の連邦個人情報保護法がなく、分野別の連邦法や州法等が適用され、日本の制度と異なります。シンガポールではPersonal Data Protection Act（PDPA）により民間分野の個人情報を規律し、日本法とは適用範囲・制度が異なります。現行委託先は公開するData Processing Addendum等で、目的限定、従業員の守秘、アクセス制限、安全管理、再委託先管理、削除等を定めています。これらの国外委託先の情報を確認した上で、保護者の認証・会員情報について国外での処理に明示的な同意をいただきます。登録前の確認欄と、子ども登録時の本ポリシーへの同意により確認し、日時・版を記録します。法令上必要な情報提供・措置の確認に関する照会はKIO窓口で受け付けます。
7. 安全管理
営業CRMと会員データの領域・権限を分離し、通常Editorは子ども会員情報へアクセスできません。Audience担当者の許可リスト、サーバー側のアクセス制御、非公開DB、通信の暗号化、セッション期限、操作監査等により保護します。子ども会員のニックネームを管理指標の一覧に表示しません。同意の宛先証跡は暗号化してプロフィールから分離します。
8. 保存期間・削除
退会時には子どものプロフィールを削除し、保護者氏名・メールアドレス・都道府県を会員プロフィールから削除して、ログインと配信を停止します。同意内容・版・日時と暗号化した宛先証跡、配信履歴、操作監査は、法令遵守と紛争対応のため必要最小限を分離して保存します。同意記録は最後の送信または退会から3年間を標準の保存上限とし、法令上必要な場合は理由・期間を定めて保持します。会計記録を本サービスのプロフィールに混在させず、販売側で適用法令に応じて管理します。入会を完了しておらず有効なログインセッションがない保護者プロフィールは、初回認証から30日を過ぎた後の定期処理で削除します。失効した認証・セッション情報は定期処理で削除します。バックアップ等、技術上即時に消去できない記録は利用を制限し、委託先の保存期限に従って順次削除します。アクセス重複判定のハッシュは90日後に削除します。継続中の会員の同意は、サービス提供に必要な期間保持します。
9. 配信停止・退会・開示等
メール配信はマイページまたはメール記載のリンクで、ログインなしでもいつでも停止できます。マイページから子ども会員削除・退会・保護者プロフィール修正ができます。情報の開示、訂正、利用停止、削除や保存記録・国外委託についてのご質問は上記窓口へお知らせください。メール認証など必要最小限の本人・代理権確認を行い、法令に従って対応します。本人確認書類を初期登録時に一律収集しません。
10. 改定
重要な変更はサイト等でお知らせします。利用目的の変更、第三者提供等について法令上同意が必要な場合には、改めて同意を得ます。
委託先の情報と保護措置：Supabase / Vercel / Resend
VOICESの投稿・公開・同意・削除については、VOICES投稿・公開ルール ↗を確認してください。