プライバシーポリシー

第1条（個人情報の定義）

本ポリシーにおいて、「個人情報」とは、個人情報の保護に関する法律（平成十五年法律第五十七号、以下「個人情報保護法」といいます）にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

第2条（個人情報の収集方法）

当社は、利用者が利用登録をする際に氏名、メールアドレスなどの個人情報をお尋ねすることがあります。また、利用者と提携先などとの間でなされた利用者の個人情報を含む取引記録や決済に関する情報を、当社の提携先（情報提供元、広告主、広告配信先などを含みます。以下、「提携先」といいます）などから収集することがあります。

第3条（個人情報を収集・利用する目的）

当社が個人情報を収集・利用する目的は、以下のとおりです。

1. 本サービスの提供・運営のため
2. 利用者からのお問い合わせに回答するため（本人確認を行うことを含む）
3. 利用者が利用中のサービスの新機能、更新情報、キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
4. メンテナンス、重要なお知らせなど必要に応じたご連絡のため
5. 利用規約に違反した利用者や、不正・不当な目的でサービスを利用しようとする利用者の特定をし、ご利用をお断りするため
6. 利用者にご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
7. 有料サービスにおいて、利用者に利用料金を請求するため
8. 上記の利用目的に付随する目的

第4条（個人情報の第三者提供）

当社は、次に掲げる場合を除いて、あらかじめ利用者の同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

1. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
2. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
3. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. 予め次の事項を告知あるいは公表し、かつ当社が個人情報保護委員会に届出をしたとき (1) 利用目的に第三者への提供を含むこと (2) 第三者に提供されるデータの項目 (3) 第三者への提供の手段または方法 (4) 本人の求めに応じて個人情報の第三者への提供を停止すること (5) 本人の求めを受け付ける方法

第5条（個人情報の取扱いの委託）

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部の事業者に委託することがあります。委託にあたっては、個人情報を適切に取り扱う事業者を選び、契約等により必要かつ適切な監督を行います。主な委託先と委託する業務は次のとおりです。

1. Supabase（米国の事業者）：会員情報・受講記録などの保管（保管場所は日本国内）
2. Vercel（米国の事業者）：本サービスの配信と運用（処理を行う場所は日本国内）
3. Stripe（米国の事業者）：会費・商品代金の決済（カード番号はStripeの画面で入力され、当社は保持しません）
4. Resend（米国の事業者）：お知らせ・ご案内のメールの送信
5. Anthropic（米国の事業者）：公式LINEでのお問い合わせに対する、AIによる回答の作成（第6条）
6. LINEヤフー株式会社（日本）：公式LINEでのご連絡・お知らせの配信
7. Discord（米国の事業者）：会員コミュニティの運営と、Discordアカウントとの連携

第6条（AIによるお問い合わせ対応）

1. 当社は、公式LINEで受け付けたお問い合わせへの回答の作成に、Anthropic社のAI（Claude）を利用することがあります。
2. 回答の作成のため、お問い合わせの内容（直近のやり取りを含みます）と、回答に必要な範囲の会員情報（契約の状況、次回のお支払い日、ポイント・経験値、受講・試験の記録）をAnthropic社へ送信します。お名前、メールアドレス、保護者のお名前、決済の情報は送信しません。ただし、お問い合わせの本文に書かれた内容は、そのまま送信されます。
3. 送信した情報は、委託先の規約により、AIの学習には利用されません。
4. AIが回答できない内容や、個別の判断が必要な内容は、運営スタッフが対応します。

第7条（外国にある事業者への委託）

当社は、第5条のとおり、米国の事業者に個人情報の取扱いを委託しています。これらの事業者について、個人情報保護法で定める基準に適合する体制が整備されていることを、契約・利用規約等により確認しています。

米国の個人情報の保護に関する制度については、個人情報保護委員会がウェブサイトで公表している「外国における個人情報の保護に関する制度」をご確認ください。本人からの求めに応じて、委託先の体制や当社の確認の方法に関する情報を提供します。

第8条（安全管理措置）

当社は、個人情報の漏えい、滅失またはき損の防止その他の安全管理のため、次の措置を講じます。

1. 会員の情報は、本人と、権限を持つ運営者だけが閲覧できるよう、利用者ごとにアクセスを制限しています
2. 通信を暗号化し、管理用の画面と鍵は限られた運営者だけが扱います
3. 会員情報の書き出し・削除などの管理操作を記録し、定期的に点検します
4. 委託先を適切に監督し（第5条）、外国の事業者を利用する場合はその国の制度を把握したうえで対策を講じます（第7条）

第9条（アクセス解析・外部送信）

本サービスでは、利用状況の把握やサービスの改善のため、外部の事業者のツールを利用し、利用者の端末から情報を送信しています。送信される情報、送信先、利用目的は「外部送信について」（https://app.bridgetomusical.com/legal/cookies）で公表しています。

第10条（個人情報の開示）

当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

1. 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
3. その他法令に違反することとなる場合

第11条（個人情報の訂正および削除）

1. 利用者は、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下、「訂正等」といいます）を請求することができます。
2. 当社は、利用者から前項の請求を受けてその請求に応じる必要があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。

第12条（プライバシーポリシーの変更）

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、利用者に通知することなく、変更することができるものとします。

第13条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。

合同会社bridgeyou

東京都渋谷区道玄坂1丁目10番8号渋谷道玄坂東急ビル2F−C

メールアドレス：musical.bridge.you@gmail.com