1. 事業者

名称：COMMUN合同会社
住所：神奈川県横浜市鶴見区江ヶ崎町3番16
代表者：代表社員 丹 将大

2. 取得する情報

(1) 本アプリ

• ウォレットアドレス。本アプリは初回の起動時に端末の中でウォレットを作成し、ウォレットアドレスを利用者の識別に使います。ウォレットの秘密鍵は端末の中にだけ保存し、当社は取得しません。
• デジタル証明の取得の記録（取得したデジタル証明とスポット、取得の日時）、イベントの進捗、特典の利用の記録
• アンケートへの回答。設問により、メールアドレス、年代、地域、性別、来場日、自由記述などを含みます。
• プッシュ通知の送信に使うデバイストークンと、通知の送信・開封の記録
• 本アプリの利用状況（表示した画面、操作の記録、日時、端末と OS の情報、アプリのインスタンス ID など）。Google が提供する Firebase を使い、ウォレットアドレスと結び付けて記録します。
• 当社のサーバーへの通信の記録（日時、IP アドレス、要求の内容など）

本アプリは、QR コードの読み取りにカメラ、QR コードの画像の保存に写真ライブラリ、デジタル証明の取得に NFC、地図で現在地を表示するために位置情報を、利用者の許可を得て使います。現在地は端末の地図（Google マップ）での表示にだけ使い、当社のサーバーには送りません。カメラの映像と写真も当社には送りません。

(2) QR コードなどの購入

• 購入者のお名前とメールアドレス、購入した商品、購入した QR コードを送るメールの送信結果。決済は Stripe が行い、当社は Stripe からお名前とメールアドレスを受け取ります。クレジットカードの番号は当社は取得しません。

(3) ウェブサイト

• お問い合わせフォーム（Google フォーム）でご提供いただいたお名前、メールアドレス、お問い合わせの内容
• アクセスの記録（日時、IP アドレスなど）

(4) 本ダッシュボード

• 本ダッシュボードの利用者（イベント主催者のご担当者など）のウォレットアドレス、表示名、権限、メモ
• 本ダッシュボードでの操作の記録と、アクセスの記録（呼び出し元の IP アドレス、日時、操作の内容。1 年間保存します）

3. 利用目的

当社は、取得した情報を次の目的で利用します。

• 本サービスを提供するため（デジタル証明の発行、イベントの進捗と特典の提供、アンケートの受付と確認のメールの送信、購入された QR コードのメールでの送付を含みます）
• プッシュ通知と本アプリ内のお知らせで、イベント、特典、本サービスに関するご案内をお送りするため
• 来場と利用の状況を分析して、本サービスとイベントを改善するため。取得の記録から、スポットごとの来場者数や、スポットからスポットへの移動などの集計を作成することを含みます。
• 第 5 項のとおり、イベント主催者と共同して利用するため
• お問い合わせに対応するため。利用者からお問い合わせがあったときに、その利用者の取得の記録を確認することを含みます。
• 不正な利用を防ぎ、本サービスの安全を確保し、障害を調べるため
• 本ダッシュボードの利用者を認証し、権限を管理し、操作を記録するため
• 法令に基づいて対応するため

4. ブロックチェーンへの記録

本アプリで取得したデジタル証明のみ、ブロックチェーンに記録されます。個人情報等は記録いたしません。

5. イベント主催者との共同利用

当社は、次のとおり、個人データをイベント主催者と共同して利用します。

• 共同して利用する個人データの項目：ウォレットアドレス、そのイベントまたはデジタル証明の取得の記録（日時を含みます）と特典の利用の記録、そのイベントまたはデジタル証明に関するアンケートへの回答（メールアドレスを含みます）、そのイベントの QR コードなどの購入者のメールアドレス（一部を伏せた形）
• 共同して利用する者の範囲：当社と、本サービスを利用してイベントまたはデジタル証明を提供する事業者・団体のうち、利用者が参加したイベントまたは取得したデジタル証明を主催または提供する者（以下「イベント主催者」）
• 利用する者の利用目的：イベントとデジタル証明の運営と改善、来場の状況の把握と分析、特典の提供と管理、本サービスを通じた参加者へのお知らせの送信、参加者からのお問い合わせへの対応
• 個人データの管理について責任を有する者：COMMUN合同会社（住所と代表者は第 1 項のとおり）

イベント主催者は、本ダッシュボードで、自らが主催または提供するイベントとデジタル証明に関する情報だけを見ることができます。

6. 第三者への提供

当社は、次の場合を除き、あらかじめ利用者の同意を得ないで、個人データを第三者に提供しません。

• 法令に基づく場合など、個人情報保護法で認められた場合
• 第 7 項のとおり、利用目的の達成に必要な範囲で業務を委託する場合
• 第 5 項のとおり、イベント主催者と共同して利用する場合
• 合併その他の事由による事業の承継に伴って提供する場合

特定の個人を識別できないように集計した統計情報は、イベント主催者その他の者に提供することがあります。

7. 業務の委託と外国にある事業者

当社は、本サービスの運営に必要な範囲で、次の事業者のサービスを利用および、事業者へ本アプリ等から情報情報を送信し、情報の取り扱いを委託しています。

• Amazon Web Services（データの保存と処理、メールの送信）。データは日本国内のデータセンター（東京リージョン）に保存します。
• Google LLC（米国）：Firebase、Google マップ、Google フォーム
• Stripe（決済）

外国にある事業者に個人データを取り扱わせる場合、当社は、その事業者が個人情報保護法で定める基準に適合する体制を整備していることを確認したうえで行います。その国の個人情報の保護に関する制度と、その事業者が講じている措置については、個人情報保護委員会が公表している情報（「外国における個人情報の保護に関する制度等の調査」）を参考にしています。詳しい情報は、第 11 項の窓口へのご請求に応じてお知らせします。

8. 安全管理措置

当社は、個人データの漏えい、滅失、毀損を防ぐため、次の措置を講じています。

• 個人データの取り扱いの責任者を定め、取り扱う者と範囲を限定しています。
• 個人データを取り扱う者に、取り扱いのルールを周知しています。
• 通信を暗号化し、アクセスできる者を認証と権限で制限し、操作とアクセスを記録しています。
• 本ダッシュボードでは、イベント主催者が自らのイベントとデジタル証明に関する情報だけを見られるように制限しています。
• 個人データを主に日本国内のデータセンターに保存し、外国の事業者のサービスを利用する場合は、その国の制度を確認しています（第 7 項）。

9. Cookie とアクセスの解析

ウェブサイトでは、現在、アクセスの解析のためのツールを使用していません。お問い合わせフォーム（Google フォーム）を開いたときは、Google の定めにより Cookie が使われることがあります。

10. 開示などのご請求とお問い合わせ

利用者ご本人は、当社が保有する個人データについて、利用目的の通知、開示（第三者への提供の記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求することができます。下記の窓口にご連絡ください。個人情報保護法の定めに従って対応します。本アプリの利用者は、ウォレットアドレスで識別されるため、本人であることの確認は、そのウォレットでの電子署名などで行います。ただし、ブロックチェーンに記録されたデジタル証明取得情報の訂正や削除はできません。

個人情報の取り扱いに関するご質問、ご意見、苦情も、下記の窓口で受け付けます。
窓口：COMMUN合同会社 個人情報のお問い合わせ窓口
メール：support▲commun-platform.com（▲を@に置き換えてください）

11. 本ポリシーの変更

当社は、法令の改正やサービスの変更に合わせて、本ポリシーを変更することがあります。変更するときは、変更の内容と効力が生じる日をこのページに掲載し、重要な変更は本アプリでもお知らせします。利用目的を、変更前の目的と関連があると合理的に認められる範囲を超えて変更するときは、あらかじめ利用者の同意を得ます。