前文
Liiivv株式会社（以下「当社」）は、「多様な生き方が、世界をゆたかにする。」というビジョンのもと、イベント、アパレル、コミュニティなどの事業を通じて、多くの方と関わっています。当社は、皆さまからお預かりする個人情報を大切に扱うことが、信頼の基礎であると考えています。
当社は、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令とガイドラインを遵守します。また、事業の海外展開と将来の海外上場を見据え、EUの一般データ保護規則（GDPR）など国際的なデータ保護の水準も参照しながら、個人情報を適切に取り扱います。
第1条 適用範囲
- 本ポリシーは、当社および当社の子会社（以下あわせて「当社グループ」）が、事業活動において取り扱う個人情報に適用します。
- 本ポリシーは、当社グループが運営するウェブサイト、ECサイト、チケット販売システム、SNSアカウント、イベント、店舗その他のサービス（以下「本サービス」）で取得する個人情報に適用します。
- 個別のサービスで、本ポリシーとは別にプライバシーに関する定めを設けた場合は、その定めが本ポリシーに優先します。
- 本サービスからリンクされている外部のウェブサイトやサービスには、本ポリシーは適用されません。それらの個人情報の取扱いは、各運営者の定めをご確認ください。
第2条 用語の定義
本ポリシーで使う用語の意味は、次のとおりです。
- 個人情報：生存する個人に関する情報で、氏名、生年月日、顔写真など、特定の個人を識別できるものをいいます。他の情報と容易に照合することで特定の個人を識別できるものや、個人識別符号を含むものも含みます。
- 個人関連情報：Cookie、端末識別子、閲覧履歴、位置情報など、生存する個人に関する情報のうち、個人情報、仮名加工情報および匿名加工情報のいずれにも該当しないものをいいます。
- 要配慮個人情報：人種、信条、社会的身分、病歴、犯罪の経歴など、不当な差別や偏見が生じないよう特に配慮が必要な個人情報をいいます。
- 保有個人データ：当社が、開示、訂正、利用停止などを行う権限を持つ個人データをいいます。
- メンバー：雇用契約、業務委託契約その他の契約形態を問わず、当社グループの業務に携わる人をいいます。
第3条 取得する個人情報
当社グループは、本サービスの提供にあたり、次の個人情報を取得します。
3.1 お客様・イベント参加者の情報
- 氏名、ニックネーム、生年月日、年齢、性別
- メールアドレス、電話番号、住所（商品の配送先を含みます）
- 購入した商品・チケットの内容、購入日時、購入金額、決済方法
- 決済に関する情報（ただし、クレジットカード番号は決済代行会社が管理し、当社は保持しません）
- イベントの入場記録、アンケートへの回答、お問い合わせの内容
- イベント会場で撮影された写真・映像に写り込んだ容姿
3.2 採用応募者・メンバーの情報
- 氏名、生年月日、連絡先、住所
- 学歴、在学中の学校名・学年、職歴、資格、スキル、ポートフォリオ
- 面談や評価の記録、業務の実績
- 銀行口座など、報酬の支払いに必要な情報
- 未成年の方の場合は、保護者の氏名・連絡先と、保護者の同意に関する記録
- 法令に基づいて必要となる情報（マイナンバーを含みます。マイナンバーは、法令で定められた目的の範囲内でのみ、厳格に取り扱います）
3.3 取引先・共創パートナーの情報
- 氏名、会社名、部署、役職、連絡先（名刺に記載された情報を含みます）
- 商談、打合せ、契約の内容と履歴
3.4 本サービスの利用に伴い自動的に取得する情報
- IPアドレス、Cookie、端末の識別子、ブラウザの種類、OSの種類
- 閲覧したページ、閲覧日時、参照元のURL、本サービスの利用状況
- 広告の表示やクリックに関する情報
3.5 要配慮個人情報
当社グループは、要配慮個人情報を、原則として取得しません。イベントの運営において、アクセシビリティへの配慮や緊急時の対応のために健康に関する情報などが必要となる場合は、利用目的をお伝えし、ご本人の同意を得たうえで、必要な範囲でのみ取得します。
第4条 取得の方法
当社グループは、適法かつ公正な手段によって個人情報を取得します。主な取得の方法は次のとおりです。
- 本サービスの申込みフォーム、購入画面、お問い合わせフォーム、アンケート、採用応募フォームなどに、ご本人が入力した情報
- 面談、名刺交換、電話、メール、SNSのメッセージなどを通じて、ご本人から直接提供された情報
- 本サービスの利用に伴い、Cookieなどの技術を使って自動的に取得する情報
- 決済代行会社、配送業者、チケット販売の提携先など、第三者から適法に提供を受けた情報
- 国や地方公共団体、報道、ウェブサイトなどで一般に公開されている情報
第5条 利用目的
当社グループは、取得した個人情報を、次の目的の範囲内で利用します。
5.1 お客様・イベント参加者の情報
- 商品・チケットの販売、代金の請求、商品の配送、電子チケットの発行
- イベントの運営、入場の管理、安全の確保、緊急時の連絡
- 本サービスに関するお知らせ、変更、中止などのご連絡
- お問い合わせやご相談への対応
- 新しい商品、イベント、サービスのご案内（メールマガジンなどの配信を含みます）
- アンケートの実施、本サービスの改善、新しい商品・サービスの開発
- 利用状況の分析、マーケティング、広告の配信と効果の測定
- 利用規約に違反する行為や不正な利用への対応
5.2 採用応募者・メンバーの情報
- 採用の選考、面談の日程調整、選考結果のご連絡
- 契約の締結と管理、報酬の支払い、税務・社会保険の手続
- 業務の割当て、評価、育成、等級・役職の判定
- 社内の連絡、社内ツールのアカウントの発行と管理
- 安全の確保と、法令で定められた義務の履行
5.3 取引先・共創パートナーの情報
- 商談、契約の締結と履行、請求・支払い
- 協働プロジェクトやイベントの運営に関する連絡
- 当社グループの事業やイベントのご案内
5.4 共通の利用目的
- 法令や行政機関の要請への対応
- 反社会的勢力との関係の遮断（取引先や応募者の確認を含みます）
- 紛争や訴訟への対応
- 第三者の権利や利益の保護
- 統計データの作成（特定の個人を識別できない形に加工したもの）
当社グループは、上記の利用目的を、変更前の目的と関連性があると合理的に認められる範囲で変更することがあります。変更した場合は、変更後の目的を本ページで公表するか、ご本人に通知します。当社グループは、上記の利用目的以外の目的で個人情報を利用する場合は、あらかじめご本人の同意を得ます。
第6条 イベントでの写真・映像の撮影と利用
- 当社グループは、イベントの記録と広報のために、会場で写真・映像の撮影を行うことがあります。撮影の実施は、チケット販売ページや会場の掲示などで事前にお知らせします。
- 撮影した写真・映像は、当社グループのウェブサイト、SNS、広告、報道機関への提供、イベントの記録資料などに利用することがあります。
- 写真・映像への掲載を希望しない方は、撮影スタッフに直接お申し出いただくか、第14条の窓口にご連絡ください。公開済みのものについても、合理的な範囲で削除などの対応を行います。
- 未成年の方が大きく写っている写真・映像を広報に利用する場合は、保護者の意向に配慮します。
第7条 Cookieなどの利用と外部への情報送信
7.1 Cookieの利用
当社グループは、本サービスの利便性の向上、利用状況の分析、広告の配信のために、Cookieや類似の技術を利用します。Cookieは、ブラウザの設定によって無効にできます。ただし、無効にした場合は、本サービスの一部の機能が使えなくなることがあります。
7.2 アクセス解析ツール
当社グループは、本サービスの利用状況を把握するため、Google LLCが提供する「Googleアナリティクス」などのアクセス解析ツールを利用することがあります。これらのツールは、Cookieを使って利用者の情報を収集します。Googleによるデータの取扱いは、Googleのプライバシーポリシーをご確認ください。Googleアナリティクスによる情報の収集は、Googleが提供する「オプトアウト・アドオン」によって停止できます。
7.3 外部への情報送信
当社グループの本サービスでは、利用者の端末から、アクセス解析、広告配信、決済、SNSとの連携などを行う外部の事業者に情報が送信されることがあります。送信先の事業者、送信される情報の内容、利用目的は、別途「外部送信に関する公表事項」で公表します。
7.4 個人関連情報の取扱い
当社グループは、第三者から個人関連情報の提供を受け、それを個人データとして取得する場合は、ご本人の同意が得られていることを確認します。また、当社グループが提供する個人関連情報を、提供先が個人データとして取得することが想定される場合は、法令に従って、ご本人の同意が得られていることを確認します。
第8条 第三者への提供
当社グループは、次の場合を除き、ご本人の同意を得ずに個人データを第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合で、ご本人の同意を得ることが難しいとき
- 公衆衛生の向上や児童の健全な育成の推進のために特に必要がある場合で、ご本人の同意を得ることが難しいとき
- 国や地方公共団体などが法令の定める事務を行うことに協力する必要がある場合で、ご本人の同意を得ることでその事務の遂行に支障をおよぼすおそれがあるとき
- その他、個人情報保護法で認められている場合
次の場合は、上記の「第三者」には該当しません。
- 業務の委託：利用目的の達成に必要な範囲で、個人データの取扱いを外部に委託する場合（第9条）
- 事業の承継：合併、会社分割、事業譲渡などにより事業が承継される場合
- 共同利用：第10条に定めるとおり、共同で利用する場合
当社グループは、第三者に個人データを提供した場合、または第三者から個人データの提供を受けた場合は、法令に従って、その記録を作成し、保存します。
第9条 業務の委託
当社グループは、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を外部の事業者に委託することがあります。主な委託先は、決済代行会社、配送業者、クラウドサービスの事業者、システムの開発・運用事業者、イベントの運営・警備事業者、印刷業者などです。
当社グループは、委託先を選ぶ際に、個人データを適切に取り扱う体制があるかを確認します。委託先とは個人データの取扱いに関する契約を結び、必要かつ適切な監督を行います。
第10条 グループ会社との共同利用
当社は、事業ごとに子会社を設立するグループ経営を計画しています。当社グループ内で個人データを共同利用する場合は、共同利用を開始する前に、次の事項を本ページで公表します。
- 共同利用する個人データの項目
- 共同利用する者の範囲
- 利用する者の利用目的
- 個人データの管理について責任を負う者の氏名または名称、住所、代表者の氏名
第11条 外国にある第三者への提供
11.1 外国の事業者が提供するサービスの利用
当社グループは、本サービスの提供にあたり、外国に拠点を置く事業者が提供するクラウドサービス、決済サービス、アクセス解析ツールなどを利用しています。主な提供先の国は米国です。
11.2 提供の条件
当社グループは、外国にある第三者に個人データを提供する場合は、法令に従い、次のいずれかの対応をとります。
- 提供先の国の名称、その国の個人情報保護の制度、提供先が講じる個人情報保護の措置について情報を提供したうえで、ご本人の同意を得ます。
- 提供先が、個人情報保護法の定める基準に適合する体制を整備していることを確認し、その体制が継続して実施されるよう必要な措置を講じます。ご本人の求めがあった場合は、その措置に関する情報を提供します。
11.3 米国の個人情報保護制度
米国には、連邦レベルでの包括的な個人情報保護法はありません。分野ごとの連邦法と、カリフォルニア州消費者プライバシー法などの州法によって、個人情報が保護されています。詳しくは、個人情報保護委員会のウェブサイトで公表されている「外国における個人情報の保護に関する制度等の調査」をご確認ください。
第12条 安全管理措置
当社グループは、個人データの漏えい、滅失、毀損を防ぐため、次の安全管理措置を講じます。
基本方針と規程の整備
本ポリシーを定めるとともに、個人データの取得、利用、保存、提供、削除などの各段階における取扱いの方法と責任者を、社内規程で定めます。
組織的な安全管理措置
個人情報保護管理者を置き、個人データを取り扱う者とその範囲を明確にします。法令や社内規程に違反している事実や兆候を把握した場合の報告と対応の体制を整備します。取扱いの状況は、定期的に点検します。
人的な安全管理措置
役員とメンバーに対し、個人データの取扱いに関する教育を定期的に行います。個人データの秘密の保持について、契約書や誓約書で定めます。
物理的な安全管理措置
個人データを取り扱う場所への入退室を管理し、権限のない人が個人データを閲覧できないようにします。個人データを含む機器や書類の盗難、紛失を防ぐ措置を講じます。
技術的な安全管理措置
アクセス権限の管理、多要素認証、通信の暗号化、不正アクセスやマルウェアへの対策を行います。業務で利用する情報システムへのアクセス記録を管理します。
外的環境の把握
外国で個人データを取り扱う場合は、その国の個人情報保護の制度を把握したうえで、安全管理措置を講じます。
生成AIサービスの利用
当社グループは、業務に生成AIサービスを利用する場合、入力した情報がサービスの学習に利用されない設定や契約のサービスを選びます。個人データの入力は、利用目的の範囲内で必要最小限にとどめます。
第13条 漏えい等が発生した場合の対応
当社グループは、個人データの漏えい、滅失、毀損またはそのおそれのある事態が発生した場合は、直ちに被害の拡大を防ぐための措置を講じ、事実関係と原因を調査します。
法令で定められた事態に該当する場合は、個人情報保護委員会に報告するとともに、影響を受けるご本人に速やかに通知します。あわせて、再発防止策を講じます。
第14条 開示等の請求
14.1 ご本人の権利
ご本人は、当社グループが保有する自己の保有個人データについて、次の請求を行うことができます。
- 利用目的の通知：保有個人データの利用目的を知ること
- 開示：保有個人データの内容を開示すること（電磁的記録による開示を含みます）
- 第三者提供記録の開示：第三者への提供に関する記録を開示すること
- 訂正等：内容が事実でない場合に、訂正、追加または削除すること
- 利用停止等：法令に違反して取り扱われている場合や、利用する必要がなくなった場合、ご本人の権利や正当な利益が害されるおそれがある場合などに、利用の停止、消去または第三者への提供の停止をすること
14.2 請求の方法
開示等の請求は、第17条のお問い合わせ窓口にご連絡ください。当社グループは、運転免許証などによってご本人であること（代理人による請求の場合は、代理権があること）を確認したうえで、法令に従い遅滞なく対応します。
利用目的の通知と開示の請求については、1件あたり【○円】の手数料をいただくことがあります。法令に基づいて請求にお応えできない場合は、その理由をご説明します。
14.3 メールマガジンなどの配信停止
メールマガジンなどの配信は、各メールに記載された手続、または第17条のお問い合わせ窓口へのご連絡によって、いつでも停止できます。
第15条 保存期間
当社グループは、利用目的の達成に必要な期間、および法令で定められた期間、個人情報を保存します。保存期間が過ぎた個人情報は、復元できない方法で速やかに消去または廃棄します。
採用の選考で不採用となった方の個人情報は、選考の終了後【6か月】以内に消去します。ただし、ご本人の同意を得て、今後の採用のご案内のために保存する場合を除きます。
第16条 未成年の方の個人情報
- 未成年の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用ください。
- 当社グループは、16歳未満の方から個人情報を取得する場合は、保護者の同意を得ます。
- 未成年のメンバーの個人情報は、保護者と連携しながら、特に慎重に取り扱います。
- 保護者の方は、お子さまの個人情報について、第14条に定める開示等の請求を行うことができます。
第17条 お問い合わせ窓口
個人情報の取扱いに関するご質問、ご相談、苦情、開示等の請求は、次の窓口で受け付けています。
Liiivv株式会社 個人情報お問い合わせ窓口
所在地：〒501-1105 岐阜県岐阜市彦坂204番地1
代表者：代表取締役CEO 神谷 健介
個人情報保護管理者：代表取締役CEO 神谷健介
メールアドレス：support@liiivv.com
受付時間：【平日 10:00〜18:00】
当社は、認定個人情報保護団体には加入していません。