一般社団法人さくらインヴァース(以下「当社」といいます)は、個人情報保護の重要性に鑑み、個人情報の保護に関する法律(個人情報保護法)、その他関係法令・ガイドラインを遵守し、以下の方針に基づき個人情報を適切に取り扱います。
1. 事業者情報
法人名:一般社団法人さくらインヴァース
住所:〒142-0042 東京都品川区豊町3-11-3
代表者:代表理事 長原 洋一
個人情報保護管理者:長原 洋一
2. 適用範囲
本ポリシーは、当社が運営するカヌーポロ等スポーツの普及事業、スポーツ用品物販事業、当社ウェブサイト、主催する事業において取得する個人情報に適用されます。
3. 取得する情報
当社は、以下の個人情報を適法かつ公正な手段により取得します。
3.1 本人から直接取得する情報
氏名、フリガナ、生年月日、性別、住所、電話番号、メールアドレス、所属クラブ、緊急連絡先、保護者情報(未成年者の場合)、イベント・教室参加申込情報、Amazon等を通じた物販購入情報、お問い合わせフォーム等を通じてご提供いただく情報。
3.2 サービス利用時に自動取得する情報(Cookie等)
IPアドレス、ブラウザの種類、言語設定、参照元URL、閲覧履歴、滞在時間、Cookie・ローカルストレージ等のトラッキング技術による情報。
3.3 第三者から取得する情報
下部クラブ、公共機関、教育機関、物販プラットフォーム(Amazon等)から適法に提供を受ける情報。
4. 利用目的
当社は、取得した個人情報を以下の目的で利用します。
(1)カヌーポロ等スポーツの普及・振興活動の実施
(2)スポーツ教室・イベント・大会の企画・運営・参加者管理
(3)スポーツ用品物販事業(Amazon等プラットフォーム出品を含む)
(4)お問い合わせ、ご相談への対応
(5)当社の広報活動、会員・関係者への情報提供
(6)業務提携先・下部クラブ等への必要情報の提供
(7)法令に基づく対応、行政機関への報告
(8)事業運営上の統計分析(個人を特定しない形)
(9)その他、本人の同意を得た範囲内での利用
5. 第三者提供
当社は、次に掲げる場合を除き、事前の同意なく個人情報を第三者に提供しません。
(1)法令に基づく場合
(2)人の生命、身体または財産の保護のために必要がある場合
(3)公衆衛生の向上または児童の健全な育成に必要な場合
(4)国の機関・地方公共団体・その委託を受けた者への協力
(5)業務提携先・他地域のカヌークラブ等(遠方参加者向けの紹介に限る)・物販プラットフォーム運営会社へ事業運営上必要な情報を提供する場合
(6)本人を識別できない形で加工した統計データの提供
5.1 外国にある第三者への提供(越境移転)について
当社は、個人情報保護法第28条に基づき、以下のとおり外国にある第三者へ個人データを提供することがあります。当該提供にあたっては、本人の同意を取得し、または同条第1項各号に定める例外要件(基準適合体制を整備した第三者への提供等)に該当することを確認のうえ行います。
① 移転先一覧
| 移転先事業者 | 所在国 | 提供する個人データ | 移転目的 | 提供根拠 |
|---|---|---|---|---|
| Shopify Inc. (決済処理経路でShopify (USA) Inc.を経由する場合あり) | カナダ(Ontario州Ottawa) ※決済処理:アメリカ合衆国 | 氏名・配送先住所・電話番号・メールアドレス・購入商品情報・購入履歴・決済情報(カード番号等はShopify Paymentsが直接取扱い当法人は保持しません) | 当ストアでの商品販売・注文管理・決済処理 | 個情法第28条第1項「契約の履行に必要な範囲」+基準適合体制(Shopify DPA締結)/本ポリシーに基づく本人同意 |
| Google LLC | アメリカ合衆国 | IPアドレス(匿名化処理済み)・閲覧履歴等(詳細は第10条) | サイト利用状況の統計分析 | 第10条に定める外部送信規律対応 |
| Anthropic PBC | アメリカ合衆国 | 業務処理上必要な範囲の情報(個人情報の入力は利用目的の達成に必要な最小限の範囲に限定) | AIを利用した業務効率化(第6条6.1) | 個情法第28条所定の要件を満たしたうえで取り扱い(モデル学習不使用契約) |
② 提供先国の個人情報保護制度に関する情報(個情法第28条第3項・施行規則第17条第3項)
・カナダ(Shopify Inc. 所在地):連邦法「PIPEDA(Personal Information Protection and Electronic Documents Act)」が私的部門の個人情報取扱いを規律し、EUから「十分性認定」を受けています。Quebec州は独自法「Law 25」を有します。
・アメリカ合衆国(Shopify Payments・Google LLC・Anthropic PBC 所在地):個人情報保護に関する包括的な連邦法は存在せず、州法(California州「CCPA/CPRA」等)および業種別法による分野別規制が行われています。
参考情報の所在:個人情報保護委員会(PPC)公表「外国における個人情報の保護に関する制度等の調査結果」(https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/)の米国章・カナダ章をご参照ください。
③ 移転先における個人情報保護のための措置
| 移転先 | 保護措置 |
|---|---|
| Shopify Inc. | Shopify Data Processing Addendum(DPA・標準契約条項相当)/Shopify Privacy Policy/PCI DSS Level 1認証(決済データ)/SOC 2 Type II認証/ISO 27001認証 |
| Google LLC | EU標準契約条項(SCC)/Google データ処理規約/IPアドレス匿名化処理 |
| Anthropic PBC | 利用規約・プライバシーポリシー(エンタープライズ向けモデル学習不使用条件)/TLS暗号化通信 |
④ 同意の撤回・削除請求
一度ご同意いただいた越境移転についても、第13条の請求方法に従い、利用停止・消去・第三者提供停止のご請求が可能です。ただし、契約履行上必要な期間中の処理停止は、当該契約履行に必要な範囲で制限されることがあります。
6. 業務委託
当社は、利用目的の達成に必要な範囲で、個人情報の取扱いを第三者に委託することがあります(例:物流・配送業者、システム運用保守、会計業務、大会運営補助、AIを利用した事務処理等)。この場合、委託先との間で適切な契約を締結し、委託先における個人情報の安全管理が図られるよう監督します。
6.1 AIを利用した業務処理について
当社は、お問い合わせ対応・事務連絡等の業務効率化のため、AIサービス(Anthropic PBC が米国で提供する大規模言語モデルサービス等)を利用することがあります。当該利用にあたり、当社は次の条件を遵守します。
(1)AIサービスへの個人情報の入力は、本ポリシー第4条に定める利用目的の達成に必要な範囲に限定し、当該目的を超えて利用しません。
(2)入力した情報がAIサービス提供事業者のモデル学習に利用されない契約条件のサービスを選定し、利用します。
(3)米国にあるAIサービス提供事業者は外国にある第三者に該当するため、第5条5.1に従い、個人情報保護法第28条の定める要件を満たしたうえで取り扱います。
(4)ご本人は、AI利用を含む保有個人データの取扱いについて、第13条に定める開示・利用停止等のご請求を行うことができます。
7. 共同利用
当社は、個人情報保護法第27条第5項第3号に基づき、以下のとおり個人情報を共同利用します。
7.1 共同利用する個人情報の項目
氏名、フリガナ、生年月日、性別、連絡先(住所・電話番号・メールアドレス)、所属クラブ、参加者区分(選手・コーチ・保護者等)、大会参加実績、練習参加状況、緊急連絡先、保護者情報(未成年者の場合)、物販購入情報(該当者のみ)。
7.2 共同利用者の範囲
一般社団法人さくらインヴァース、葛西カヌークラブ(当社下部クラブ)。
7.3 利用目的
カヌーポロ等スポーツの普及・振興活動における参加者管理、共催事業・教室・大会の企画・運営、緊急連絡および安全管理の実施。
7.4 共同利用における管理責任者
一般社団法人さくらインヴァース 代表理事 長原 洋一、住所:〒142-0042 東京都品川区豊町3-11-3。
8. 仮名加工情報・匿名加工情報の取扱い
当社は、個人情報保護法に基づき仮名加工情報または匿名加工情報を作成・利用する場合、法令に定められた安全管理措置を講じ、本人の識別を禁止する規律を遵守します。
9. 個人関連情報の取扱い
当社は、Cookie情報等の個人関連情報を第三者に提供し、提供先で個人データとして取得することが想定される場合、本人の同意取得が確認されていることをあらかじめ確認します。
10. Cookie・アクセス解析ツールの利用
当社ウェブサイトでは、利用者の利便性向上およびサイト改善のため、以下のツール・技術を使用することがあります。
10.1 Cookie
サイト利用状況の把握、ユーザー設定の保存のため使用します。ブラウザ設定からCookieを無効化することが可能です(機能制限が発生する場合があります)。
10.2 アクセス解析ツール(外部送信先一覧・電気通信事業法第27条の12準拠)
当社ウェブサイトでは、利用状況の把握およびサイト改善を目的として以下の外部サービスを利用しており、利用者の端末情報の一部が外部に送信されます。
■ Google Analytics
・送信先事業者:Google LLC(米国)
・送信される情報:IPアドレス(匿名化処理済み)、閲覧ページURL、参照元URL、滞在時間、デバイス種別、ブラウザ種別、言語設定
・利用目的:サイト利用状況の統計分析、コンテンツ改善
・オプトアウト方法:https://tools.google.com/dlpage/gaoptout
10.3 外部送信規律への対応(電気通信事業法)
利用者の情報を外部送信する場合、該当サービスと送信情報の種類を本条で明示しています。詳細はお問い合わせ窓口までご連絡ください。
11. 広告・ステルスマーケティングに関する方針
当社は、景品表示法および消費者庁ステルスマーケティング規制(令和5年10月施行)を遵守し、以下を徹底します。
(1)広告・PR・宣伝に該当するコンテンツには、その旨を明示的に表示
(2)第三者への金銭・便益提供によるレビュー・推薦投稿を行う場合、PR表示を明記
(3)当社スタッフ・関係者による体験談等も、事実に基づく表示を徹底
12. 安全管理措置
当社は、個人情報の漏洩、滅失、毀損を防止するため、以下の措置を講じます。
12.1 組織的安全管理措置
個人情報保護管理者の設置、個人情報取扱規程の策定・運用、役員・職員への教育・研修。
12.2 人的安全管理措置
役員・職員との秘密保持契約、定期的な個人情報保護研修。
12.3 物理的安全管理措置
個人データを取り扱う区域の管理、書類・電子媒体の施錠保管。
12.4 技術的安全管理措置
アクセス制御、SSL/TLS暗号化通信、マルウェア対策、不正アクセス防止、バックアップと復旧体制。
13. 保有個人データの開示・訂正等のご請求
ご本人から、保有個人データについて以下のご請求があった場合、合理的な期間内・範囲内で対応します。
(1)利用目的の通知
(2)開示(電磁的記録の提供を含む)
(3)内容の訂正、追加、削除
(4)利用の停止、消去、第三者提供の停止
(5)第三者提供記録の開示
13.1 請求方法
下記お問い合わせ窓口へメールまたは郵送でご連絡ください。本人確認のため運転免許証等の書類コピーのご提示をお願いすることがあります。
13.2 手数料
開示請求および利用目的通知請求について、1件あたり1,000円の手数料を申し受ける場合があります(振込手数料はご本人負担)。
13.3 回答期限
請求受付後、原則14日以内にご回答します。内容により時間を要する場合、その旨を別途通知します。
14. 未成年者の個人情報
未成年者(18歳未満)から個人情報を取得する場合、原則として保護者の同意を得ます。特に写真・氏名・所属クラブ・大会成績等の公開を伴う情報利用については、保護者同意を必須とします。
15. 個人情報に関するお問い合わせ窓口
個人情報の取扱いに関するお問い合わせ、ご相談、ご請求は下記窓口までご連絡ください。
一般社団法人さくらインヴァース 個人情報保護管理窓口
担当:長原 洋一
住所:〒142-0042 東京都品川区豊町3-11-3
メール:contact@sakurainvers.or.jp
受付時間:平日9:00〜17:00(土日祝・年末年始を除く)
16. SSL(Secure Socket Layer)について
当社のWebサイトはSSLに対応しており、WebブラウザとWebサーバーとの通信を暗号化しています。ユーザーが入力する氏名や住所、電話番号などの個人情報は自動的に暗号化されます。
17. 免責事項
当社Webサイトに掲載されている情報の正確性には万全を期していますが、利用者が当社Webサイトの情報を用いて行う一切の行為に関して、一切の責任を負わないものとします。当社は、利用者が当社Webサイトを利用したことにより生じた利用者の損害及び利用者が第三者に与えた損害に関して、一切の責任を負わないものとします。
18. 著作権・肖像権
当社Webサイト内の文章や画像、すべてのコンテンツは著作権・肖像権等により保護されています。無断での使用や転用は禁止されています。
19. 本ポリシーの改定
当社は、法令の改正、事業内容の変更、その他必要に応じて本ポリシーを改定することがあります。改定後のポリシーは当社ウェブサイトに掲載した時点から効力を生じます。重要な変更については、トップページ等で別途告知します。
20. 制定日・改定日
制定:2026年5月1日(改正個人情報保護法・ステマ規制・電気通信事業法外部送信規律に準拠した初版)
改定:2026年6月1日(改正個人情報保護法第28条に基づく外国第三者への提供(越境移転)に関する詳細告知を第5条5.1に追加)