プライバシーポリシー

第1条　事業者情報

1. 法人名：特定非営利活動法人ＣｏＮＮｅＣＴ
2. 所在地：〒651-0084 兵庫県神戸市中央区磯辺通2丁目2-10 one knot trades 神戸ビル 1006号室
3. 代表者：理事長　鈴木 智也

第2条　適用範囲

本ポリシーは、当法人が運営するウェブサイト、問い合わせフォーム、各種申込フォーム、電子メール、公式LINE、SNS、書面、電話、イベント・交流会・講座その他の当法人の活動を通じて取得する個人情報に適用します。

外部事業者が運営するウェブサイト、SNS、決済サービスその他のサービスには、各事業者が定めるプライバシーポリシー等が適用されます。

第3条　用語の定義

本ポリシーにおける「個人情報」「個人データ」「保有個人データ」「要配慮個人情報」その他の用語は、個人情報保護法その他の関係法令に定める意味によります。

第4条　取得する情報

当法人は、活動内容および利用目的に応じ、必要な範囲で次の情報を取得することがあります。

1. 本人に関する基本情報氏名、ふりがな、生年月日、年齢、性別、住所、電話番号、メールアドレス、所属先、役職、会員区分その他本人を識別または連絡するために必要な情報
2. 保護者・緊急連絡先に関する情報保護者または緊急連絡先となる方の氏名、本人との関係、電話番号、メールアドレスその他安全な事業運営に必要な情報
3. イベント・交流会・講座等への参加情報申込内容、参加履歴、出欠、アンケート回答、希望内容、配慮事項、資格・経験、当日の連絡記録、事故・けが・相談対応の記録その他運営上必要な情報
4. 会員・ボランティア・スタッフ・協力者等に関する情報入退会情報、活動可能日、担当業務、活動履歴、誓約・同意内容、本人確認情報、謝金・交通費等の支払に必要な情報その他活動管理に必要な情報
5. 寄付・協賛・会費・決済等に関する情報寄付者、協賛者または支払者の氏名・名称、連絡先、金額、入金日、決済方法、取引識別番号、領収書の宛名、希望する公表名、返礼・連絡に必要な情報その他会計処理に必要な情報
6. 問い合わせ・相談に関する情報問い合わせ、相談、要望、苦情、面談、回答および対応の内容ならびにその履歴
7. 写真・映像・音声等当法人の活動時に撮影または録音された写真、動画、音声およびそれらに付随する情報
8. ウェブサイト等の利用情報IPアドレス、Cookieその他の識別子、閲覧日時、閲覧ページ、参照元、端末・OS・ブラウザに関する情報、操作・アクセスログその他ウェブサイトの利用に伴い自動的に取得される情報
9. その他の情報契約、採用、取材、連携・協働、助成金・補助金、保険加入、法令上の手続その他の当法人の業務に必要な情報

当法人は、クレジットカード番号、セキュリティコード等の決済情報を決済代行事業者が直接取得する方式を利用する場合、原則としてこれらの情報を当法人のシステム内に保存しません。

第5条　個人情報の取得方法

当法人は、次の方法により、適正かつ公正な手段で個人情報を取得します。

1. 本人または保護者が、当法人のウェブサイト、Googleフォームその他の申込フォーム、書面、電子メール、公式LINE、SNS、電話等に入力または提供する方法
2. 本人が当法人の活動、イベント、交流会、講座、相談、寄付、協賛、会員・ボランティア登録等を利用する過程で取得する方法
3. 本人の同意に基づき、共同実施団体、協力団体、行政機関、施設管理者その他の第三者から取得する方法
4. 法令により認められる範囲で、公開情報から取得する方法
5. Cookie、アクセスログその他の技術を用いて自動的に取得する方法

本人から申込フォーム、契約書その他の書面または電磁的記録により直接個人情報を取得する場合は、原則として送信・提出前に利用目的を明示します。

第6条　個人情報の利用目的

当法人は、取得した個人情報を次の目的の達成に必要な範囲で利用します。

1. 問い合わせ、相談、要望、苦情等の受付、本人確認、調査、回答および対応のため
2. イベント、交流会、講座、スポーツ活動、教育・居場所支援、福祉・地域活動その他の事業について、案内、申込受付、参加者管理、連絡、受付、運営、振り返りおよび改善を行うため
3. 開催変更、中止、災害、天候、事故、けが、体調不良その他の緊急時に連絡し、本人の生命・身体・財産を保護するため
4. 年齢、障がい、疾病、アレルギーその他の事情に応じた安全確保および合理的な配慮を検討・提供するため
5. 会員、寄付者、協賛者、ボランティア、スタッフ、講師、出演者、取引先、協力者等の登録、本人確認、連絡、契約、活動管理および関係維持のため
6. 寄付金、協賛金、会費、参加費その他の金銭の受付、決済、入金確認、領収書発行、返礼、会計、監査、税務および法令上必要な記録の作成・保存のため
7. 特定非営利活動促進法その他の法令に基づき、事業報告書、年間役員名簿、社員名簿その他の法定書類を作成し、事務所への備置き、所轄庁への提出ならびに法令上必要な閲覧または公表への対応を行うため
8. 採用応募者への連絡、本人確認、選考、採否判断ならびに採用後の人事、労務、給与、社会保険、福利厚生、安全衛生その他の雇用管理を行うため
9. 当法人の活動、イベント、募集、報告、支援・寄付の案内、メールマガジンその他の情報を、本人が希望し、または法令上認められる方法で提供するため
10. 写真、映像、音声、活動報告、参加者の感想等を、別途示した条件および同意の範囲内で、当法人のウェブサイト、SNS、動画配信サービス、印刷物、報告書、広報資料、報道機関への提供その他の広報・活動記録に使用するため
11. 助成元、補助事業者、後援者、行政機関、施設管理者その他の関係機関に対する実績報告、事業評価および監査対応のため。ただし、原則として集計または個人を識別しにくい形で取り扱います
12. アンケート、統計、分析、サービス改善、新規事業の企画および社会的課題の把握のため
13. ウェブサイトの表示、保守、利用状況の把握、利便性向上、不正アクセス・迷惑行為の防止および情報セキュリティ確保のため
14. 契約上の権利行使、義務履行、紛争・事故への対応、保険請求および不正・不適切な行為の防止のため
15. 法令、行政機関、裁判所その他の公的機関による適法な要請に対応するため
16. 前各号に付随し、または密接に関連する業務を行うため

当法人は、あらかじめ特定した利用目的を、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えて変更しません。関連性の範囲を超えて利用する必要が生じた場合は、法令により認められる場合を除き、あらかじめ本人の同意を取得します。

第7条　要配慮個人情報の取扱い

当法人の活動では、安全確保や合理的配慮のため、障がい、病歴、服薬、アレルギー、けが、健康状態その他の要配慮個人情報を取得することがあります。

当法人は、法令により認められる場合を除き、あらかじめ本人の同意を得た上で、利用目的に必要な最小限の範囲で要配慮個人情報を取得・利用します。取得した情報は、当該情報を知る必要のある担当者に限って共有し、広報、営業その他の目的には利用しません。

緊急時に本人の生命、身体または財産を保護するため必要があり、本人の同意を得ることが困難な場合は、法令に基づき、医療機関、救急機関、保護者その他の関係者に必要な範囲で情報を提供することがあります。

第8条　個人番号および特定個人情報の取扱い

当法人は、役員、職員、講師、出演者その他の関係者から個人番号および特定個人情報を取得する場合、税務、社会保障その他「行政手続における特定の個人を識別するための番号の利用等に関する法律」で認められた事務に必要な範囲に限って取得・利用します。

当法人は、一般の問い合わせフォーム、イベント申込フォーム、アンケートその他個人番号の取得を目的としない手続では、個人番号を取得しません。

個人番号および特定個人情報は、取扱担当者およびアクセス権限を必要最小限に限定し、法令上の保存期間または事務処理に必要な期間が終了した後、復元が困難な方法で速やかに削除または廃棄します。

第9条　未成年者等の個人情報

当法人は、子どもを対象とする活動において、年齢および理解力に応じた分かりやすい説明に努めます。

16歳未満の方について、法令上本人の同意が必要となる個人情報の取扱いを行う場合は、原則として親権者その他の法定代理人から同意を取得します。16歳以上18歳未満の方についても、取得する情報の内容、活動の性質、本人の理解力等に応じて、保護者の同意または確認を求めることがあります。

未成年者に関する緊急連絡先、健康・障がい等の情報および写真・映像等は、特に慎重に取り扱います。

第10条　写真・映像・音声および肖像の取扱い

1. 当法人は、活動記録、実績報告および広報のため、イベント等で写真、映像または音声を撮影・収録することがあります。
2. 個人を識別できる状態でウェブサイト、SNS、動画、印刷物等に掲載する場合は、撮影目的、掲載媒体、公開範囲その他必要な事項を事前に案内し、活動内容に応じて本人または保護者から別途同意を取得します。
3. 掲載に同意しない方については、撮影区域を分ける、識別表示を行う、顔をぼかす、個人が特定されにくい写真を使用する等、合理的な範囲で配慮します。
4. 同意は、将来に向かって撤回することができます。ただし、撤回前に作成・配布済みの印刷物、報道機関等への提供済みの資料、第三者による共有・保存等については、完全な回収または削除ができない場合があります。
5. 寄付者、協賛者、参加者等の氏名、名称、コメント等を公表する場合も、事前に本人の意思を確認します。

第11条　個人データの第三者提供

当法人は、次のいずれかに該当する場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。また、個人情報を販売しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
4. 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、本人の同意を得ることで当該事務の遂行に支障を及ぼすおそれがある場合
5. その他、個人情報保護法その他の法令で認められる場合

第12条　個人データの取扱いの委託

当法人は、利用目的の達成に必要な範囲で、次の業務の全部または一部を外部事業者へ委託することがあります。

1. ウェブサイト、申込フォーム、電子メール、クラウドストレージ等の運用・保守
2. 決済、入金管理、領収書・郵便物・印刷物の作成および発送
3. イベント運営、受付、保険、会計、税務、法務その他の業務
4. 情報システムの保守、データのバックアップおよびセキュリティ対応
5. 生成AI、文字起こし、翻訳、文書作成、画像・動画制作その他のデジタルサービスを利用した業務支援

委託に当たっては、委託先の適格性を確認し、必要に応じて契約に個人情報保護に関する事項を定め、委託先における取扱状況を把握する等、必要かつ適切な監督を行います。

第13条　共同利用

当法人は、個人データを他の団体等と共同利用する場合、共同利用を開始する前に、共同利用する個人データの項目、共同利用者の範囲、利用目的、管理責任を有する者の名称・住所・代表者その他法令で定める事項を本人に通知し、または本人が容易に知り得る状態に置きます。

第14条　外国にある事業者およびクラウドサービスの利用

当法人は、Googleフォーム、クラウドストレージ、SNS、動画配信サービス、決済サービス、ChatGPT、Gemini、Claudeその他の生成AIサービス等、外国に所在する事業者が提供するサービスを利用することがあります。これらのサービスでは、入力情報、利用情報等が外国に所在するサーバーで保存または処理される場合があります。

当法人は、個人を識別できる参加者情報、相談内容、健康・障がい情報、本人確認書類その他取扱いに特に注意を要する情報を、一般向け生成AIサービスへ原則として入力しません。業務上利用する必要がある場合は、匿名化または個人を識別できない状態への加工を行い、利用サービスの契約条件、学習利用の有無、保存期間、アクセス権限、国外での取扱いその他必要な事項を確認します。

当法人は、利用するサービスの安全性および個人情報の取扱条件を確認し、必要かつ適切な安全管理措置を講じます。外国にある第三者への個人データの提供について本人の同意が必要となる場合は、法令に基づき、同意の判断に必要な情報を提供した上で、あらかじめ同意を取得します。

第15条　Googleフォームその他の外部サービス

当法人は、問い合わせ、イベント申込、ボランティア登録、アンケート等にGoogleフォームを使用することがあります。フォームへの入力情報は当法人が利用目的の範囲で取り扱うほか、サービス提供者であるGoogleによって、そのプライバシーポリシーおよび利用規約に基づき処理されます。

Googleプライバシーポリシー：https://policies.google.com/privacy?hl=ja

当サイトからInstagram、Facebook、LINE、YouTubeその他の外部サービスへ移動した場合、または当サイトにこれらのコンテンツが埋め込まれている場合、各サービスの提供者がCookie、IPアドレス、閲覧ページ等の情報を取得することがあります。各サービスにおける情報の取扱いは、各提供者のプライバシーポリシーをご確認ください。

第16条　Cookie、アクセスログ等

1. 当サイトは、表示機能の維持、セキュリティ確保、利便性向上および利用状況の把握のため、Cookieその他の類似技術を使用することがあります。
2. Cookieは通常、それ自体で当法人が特定の個人を直接識別するものではありません。ただし、当法人が保有する他の情報と容易に照合でき、特定の個人を識別できる場合は、個人情報として取り扱います。
3. 利用者はブラウザの設定によりCookieを拒否または削除できます。ただし、一部の機能が正常に利用できなくなる場合があります。
4. 当法人が新たにアクセス解析、広告、SNS連携その他の外部送信を伴うツールを導入する場合は、ツール名、提供者、送信される情報、利用目的および停止方法等を、当サイト上で分かりやすく案内します。

第17条　安全管理措置

当法人は、個人データの漏えい、滅失、毀損、不正アクセス、不正利用等を防止するため、取扱う個人データの内容、量およびリスクに応じて、次の安全管理措置を講じます。

1. 基本方針および取扱ルールの整備本ポリシーその他の内部ルールを定め、取得、利用、保存、提供、削除・廃棄等の取扱方法を明確にします。
2. 組織的安全管理措置個人情報の管理責任者および取扱担当者を定め、取扱状況を確認し、漏えい等が発生し、またはそのおそれを把握した場合の報告・対応体制を整備します。
3. 人的安全管理措置役員、職員、スタッフ、ボランティアその他個人情報を取り扱う者に対し、必要な教育・注意喚起を行い、秘密保持を求めます。
4. 物理的安全管理措置個人情報が記載・記録された書類、端末、記録媒体等の盗難・紛失を防止し、持出し、保管、廃棄等を適切に管理します。
5. 技術的安全管理措置アカウントごとのアクセス権限、強固な認証情報、多要素認証、端末のロック、通信の暗号化、ソフトウェアの更新その他必要な措置を用い、不正アクセス等を防止します。
6. 外的環境の把握外国で個人データを取り扱う場合は、当該外国の個人情報保護制度および利用サービスの安全管理措置を把握した上で、必要な措置を講じます。

安全管理措置の詳細は、セキュリティ上支障のない範囲で、本人からの求めに応じて遅滞なく回答します。

第18条　保存期間および削除

当法人は、個人情報を利用目的の達成に必要な期間および法令上保存が必要な期間に限って保有し、保有する必要がなくなった個人情報を、復元が困難な方法で速やかに削除または廃棄します。

当法人における保存期間の原則は次のとおりです。ただし、法令、契約、助成・補助条件、事故・紛争対応その他の合理的な理由がある場合は、必要な範囲で延長することがあります。

1. 一般的な問い合わせ・相談対応記録：対応終了後3年間
2. イベント・講座・ボランティア等の申込・参加・運営記録：当該事業終了後3年間
3. 緊急連絡先および健康・障がい・配慮事項等：当該事業終了後6か月間。ただし、事故対応、保険手続、継続支援または本人の同意がある場合を除きます
4. メールマガジンその他の継続的な案内先情報：配信停止、退会または同意撤回まで
5. ウェブサイトのアクセスログ：取得後1年間を目安とします
6. 寄付、協賛、会費、契約、会計、税務、労務等の記録：法令または契約等で必要とされる期間
7. 写真・映像・音声等：別途示した利用期間、同意の範囲または活動記録としての保有が必要な期間

第19条　保有個人データの開示等の請求

本人または正当な代理人は、当法人が保有する本人に関する保有個人データについて、法令に基づき、次の請求等を行うことができます。

1. 利用目的の通知
2. 保有個人データまたは第三者提供記録の開示
3. 内容の訂正、追加または削除
4. 利用の停止または消去
5. 第三者提供の停止

請求方法

当サイトのお問い合わせフォームまたは第23条記載の郵送先へ、次の事項を記載してご連絡ください。

1. 請求者の氏名、住所および連絡先
2. 請求の対象となる本人の氏名
3. 希望する請求内容および対象となる情報
4. 希望する回答・開示方法
5. 代理人による請求の場合は、代理権を確認できる情報

当法人は、なりすまし等を防止するため、運転免許証、マイナンバーカードの表面その他の本人確認書類の提示または写しの提出を求めることがあります。本人確認に不要な情報は、マスキングして提出してください。当法人は、本人確認のために必要以上の情報を求めないよう配慮します。

本人確認書類の提出方法は、請求の受付後に個別に案内します。提出された本人確認書類は、本人確認以外の目的に利用せず、本人確認および請求対応に必要な処理が完了した後、合理的な期間内に削除または廃棄します。当法人は、本人確認のみを目的として、マイナンバーカードの裏面その他個人番号が記載された書類の提出を求めません。

当法人は、本人確認の完了後、原則として30日以内を目安に回答します。調査に時間を要する場合は、その理由および見込みを連絡します。

開示は、本人が希望する方法のうち当法人が対応可能な方法により行います。希望する方法による開示に多額の費用を要する場合その他実施が困難な場合は、法令に従い、書面その他の代替方法で開示します。

手数料は原則としていただきません。ただし、特別な郵送方法、記録媒体その他の実費が必要となる場合は、事前に内容および金額を説明し、本人の同意を得た上で負担をお願いすることがあります。

法令に定める不開示事由に該当する場合は、請求の全部または一部に応じられないことがあります。その場合は、法令上支障のない範囲で理由を説明します。

第20条　同意の撤回および案内の停止

本人は、同意に基づく個人情報の取扱いについて、将来に向かって同意を撤回することができます。また、メール、公式LINEその他の案内の停止を求めることができます。

撤回または停止を希望する場合は、配信停止機能または当サイトのお問い合わせフォームからご連絡ください。ただし、法令上の保存義務、契約の履行、事故・紛争対応その他正当な理由により、直ちに削除または利用停止できない場合があります。

第21条　漏えい等が発生した場合の対応

当法人は、個人データの漏えい、滅失、毀損その他の事案が発生し、またはそのおそれを把握した場合、被害拡大防止、事実関係の調査、原因究明、再発防止その他必要な措置を速やかに講じます。

個人情報保護法により報告または通知が必要となる場合は、個人情報保護委員会への報告および本人への通知を行います。本人への通知が困難な場合は、公表、問い合わせ窓口の設置その他本人の権利利益を保護するために必要な代替措置を講じます。

第22条　外部サイトへのリンク

当サイトには、第三者が運営するウェブサイトまたはサービスへのリンクが含まれることがあります。リンク先における個人情報の取扱いについて、当法人は管理できません。利用者は、各リンク先のプライバシーポリシー等をご確認ください。

第23条　問い合わせ・苦情・開示等の受付窓口

個人情報の取扱いに関する問い合わせ、相談、苦情、開示等の請求および同意撤回は、次の窓口で受け付けます。

第24条　本ポリシーの変更

当法人は、法令の改正、事業内容、利用するサービスまたは個人情報の取扱方法の変更等に応じ、本ポリシーを改定することがあります。

重要な変更を行う場合は、当サイトへの掲載その他分かりやすい方法で周知します。改定後の本ポリシーは、当サイトに掲載した日または別途定めた施行日から適用します。

第25条　準拠法

本ポリシーは、日本法に準拠します。