プライバシーポリシー

1. お預かりする個人情報

お申し込み・キャンセル待ちのご登録の際に、次の項目をお預かりします。

• お申し込みの方: 氏名、フリガナ、メールアドレス、電話番号、生年月日、住所、備考、申込の際の質問へのご回答(会員区分・レンタル品の有無など、主催者が設けた質問)
• 同伴者の方: 名前、年齢、メールアドレス(メールアドレスは任意です)、申込の際の質問へのご回答
• 不正利用の調査のための記録(アクセス元の IP アドレスなど)

2. 個人情報の利用目的

お預かりした個人情報は、次の目的で利用し、その他の目的には使用いたしません。

• レッスンの申込・キャンセル待ちの受付と、ご案内・ご連絡(確認メール、日程の変更や中止のご連絡、緊急時のご連絡を含みます)のため
• レッスン参加者を対象とする傷害保険の加入者名簿の作成のため
• お問い合わせへの対応のため
• 今後のレッスンのご案内(リピーターの方へのご案内)のため
• 不正な利用への対応のため

利用目的は、関連性を有すると合理的に認められる範囲内で変更することがあり、変更した場合はこのページでお知らせします。

3. 保存期間

お申し込みの記録は、レッスン日(取り下げ・中止したレッスンは、その日)から548日(約1年6か月)を保存期間とし、期間が過ぎたものは自動で削除します。 障害に備えたバックアップは、一定の期間保管した後に削除します。不正利用の調査のための IP アドレスは最長 180 日保存し、その後は一部を伏せた形に丸めます。

4. 第三者への提供と委託

主催者は、次のいずれかに該当する場合を除き、お預かりした個人情報を、あらかじめご本人の同意を得ずに第三者へ提供いたしません。

• ご本人の同意がある場合
• 法令に基づく場合
• 利用目的の達成に必要な範囲内で、取扱いの全部または一部を委託する場合

このレッスン予約のシステムの運用は、合同会社KairosFactoryに委託しています。お預かりした個人情報は、次の場所に保管されます。

• データベース: Supabase(東京リージョン。運営事業者は米国の Supabase, Inc.)
• アプリの実行: Vercel(東京リージョン。運営事業者は米国の Vercel Inc.)
• バックアップ: 合同会社KairosFactoryが管理する非公開の保管場所(現在は GitHub。運営事業者は米国の GitHub, Inc.)

主催者は、委託先で個人情報の安全管理が図られるよう、必要かつ適切な監督を行います。

このほか、国外の事業者のサービスを利用します。確認メールなどの送信には Resend, Inc.(米国)のメール送信サービスを、機械による不正な申込を防ぐためには Cloudflare, Inc.(米国)の Turnstile を利用します。 これらの利用に必要な範囲で、メールアドレス・メールの本文や、お使いのブラウザ・通信の情報が、各社(米国)に送られます。

5. 個人情報の安全管理

主催者は、個人情報の紛失、破壊、改ざん、漏洩および不正アクセスなどを防ぐため、アクセスできる者を必要な範囲に限る、通信を暗号化するなど、必要かつ適切な安全管理措置を講じます。 個人情報の取扱いに関する責任者は、BUMP ACADEMYです。

6. 開示・訂正・利用停止などのご請求

ご本人から、個人情報の開示、訂正、追加、削除、利用の停止などのご請求があった場合は、ご本人であることを確認のうえ、個人情報保護法の定めに基づき、遅滞なく対応いたします。

ご請求は、下の「お問い合わせ」の窓口で受け付けます。ご本人の確認のため、申込番号とお申し込みの際のメールアドレスをお知らせいただきます。

7. Cookie について

このレッスン予約は、お申し込みの手続きを続けるため、また申込用のパスワードを入れた状態を覚えるために必要な範囲で、Cookie などの技術を利用することがあります。広告のための利用はしません。Cookie を無効にされた場合、一部の機能をご利用いただけないことがあります。

8. 法令の遵守と見直し

主催者は、個人情報に関して適用される日本の法令その他の規範を遵守するとともに、このプライバシーポリシーの内容を適宜見直し、その改善に努めます。変更した場合は、このページでお知らせします。

9. お問い合わせ

個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。個人情報の取扱責任者: BUMP ACADEMY