Политика конфиденциальности

Общественная ассоциация International Therapy Association получает персональные данные надлежащими способами в следующих случаях.

• При подаче заявки на участие и в ходе проведения Чемпионата: имя (включая написание латиницей), страна или регион, контактный адрес электронной почты, данные профиля — фотографии, опыт работы, салон, аккаунты в соцсетях, — выбранная категория и статус оплаты
• При регистрации в качестве судьи: имя, страна или регион, данные профиля — фотографии, опыт работы, специализация, — а также сведения, необходимые для распределения категорий
• Когда мы приглашаем вас в качестве судьи (до регистрации): имя, страна или регион и контакты (адрес электронной почты, номер телефона для WhatsApp и т. п.), известные нам из открытых источников, по прошлым чемпионатам или по рекомендациям, — для отправки приглашения
• При регистрации и входе на сайт: адрес электронной почты и отображаемое имя (при входе через аккаунт Google — адрес почты, имя и другие сведения, которые передаёт нам Google)
• При заказе зрительских билетов: имя, адрес электронной почты, страна или регион, количество билетов и статус оплаты
• При подаче заявки волонтёра: имя, адрес электронной почты, номер телефона, желаемые роли и даты, языки, которыми вы владеете, и ваше сообщение
• При подаче заявки спонсора (партнёра): название компании или школы, контактное лицо, адрес электронной почты, номер телефона и содержание запроса
• При обращении к нам или ответе на опрос: имя, адрес электронной почты и содержание обращения или ответов
• При подписке на рассылку или разрешении push-уведомлений: адрес электронной почты, имя, язык интерфейса и адрес доставки уведомлений (идентификатор, выдаваемый браузером)
• При просмотре сайта: IP-адрес, тип браузера и устройства, просмотренные страницы, страница перехода и т. п. (подробнее — в Политике использования файлов cookie)

Чтобы предотвратить злоупотребление формами путём многократной отправки, мы сохраняем значение, полученное из IP-адреса необратимым способом, а также тип браузера. Платёжные данные, например номер банковской карты, вы вводите непосредственно на странице оплаты нашего платёжного провайдера (Stripe). Ассоциация их не получает и не хранит.

Общественная ассоциация International Therapy Association использует полученные персональные данные в следующих целях. За исключением случаев, разрешённых Законом о защите персональных данных и иными нормативными актами, мы не будем использовать персональные данные сверх указанной цели без согласия самого лица.

■ Участники соревнований и судьи (1) Связь по вопросам, касающимся соревнований (2) Использование, необходимое для проведения соревнований (изготовление именных табличек, отображение в зоне массажа, объявление имени на сцене и т. п.) (3) Указание результатов на соревнованиях (HP, SNS и т. п.) (4) Представление участников на официальном сайте, которым управляет наша ассоциация, и публикация результатов участников, занявших призовые места (5) Прямая трансляция на сайте и в SNS, которыми управляет наша ассоциация (6) Приём оплаты регистрационного взноса, выдача квитанций и счетов, оформление возвратов (7) Подготовка и отправка приглашений судьям, распределение судейских категорий (8) Публикация открытых профилей судей (фото, описание, опыт, ссылки на соцсети, информация о семинарах и т. п.) на странице судей и в календаре семинаров официального сайта, автоматическое создание изображений для соцсетей на их основе и удаление фона с фотографий профиля (9) Приглашение судей, подтверждение участия и связь до дня мероприятия (по электронной почте, WhatsApp и т. п.)

■ Пользователи (аккаунты) (1) Проверка при входе, предотвращение выдачи себя за другое лицо и злоупотреблений (2) Предоставление личного кабинета (статус заявок, редактирование профиля, настройка его видимости и т. п.) (3) Фиксация согласия с правилами и политиками

■ Покупатели зрительских билетов (1) Приём оплаты, выпуск и отправка пропусков (QR-кодов), их проверка на входе (2) Уведомления об изменении дат или отмене, оформление возвратов

■ Кандидаты в волонтёры (1) Отбор, согласование ролей и дат, связь по вопросам работы в дни мероприятия

■ Кандидаты в спонсоры (партнёры) (1) Предложения, договоры и переписка о спонсорстве, предоставление привилегий спонсорам

■ Обращения и опросы (1) Ответы на обращения и передача их ответственному сотруднику (2) Обобщение и анализ ответов для улучшения Чемпионата и наших услуг

■ Рассылка и push-уведомления (1) Отправка сообщений о Чемпионате, регистрации, билетах и т. п., а также рассылки (отписаться можно в любой момент по ссылке в конце каждого письма) (2) Отправка push-уведомлений на устройства, на которых вы их разрешили

■ Просмотр сайта (1) Отображение страниц, запоминание языка, сохранение входа в аккаунт (2) Улучшение сайта на основе статистики посещаемости и скорости загрузки (Vercel Web Analytics и Speed Insights; данные обрабатываются как статистика, не позволяющая установить личность) (3) Предотвращение несанкционированного доступа и злоупотреблений многократной отправкой

■ Использование генеративного ИИ Мы используем сервисы генеративного ИИ (Claude от Anthropic и ChatGPT от OpenAI), чтобы переводить и кратко излагать обращения и ответы на опросы, готовить черновики ответов, сопоставлять вопросы в службе поддержки на сайте с заранее подготовленными ответами, а также переводить опубликованные профили, новости и другие материалы на разные языки. Мы передаём только тот текст, который нужен для конкретной задачи. Поскольку мы пользуемся этими сервисами через API, условия поставщиков не допускают использования переданных данных для обучения их моделей ИИ. Каждый ответ на обращение перед отправкой проверяет сотрудник ассоциации.

Общественная ассоциация International Therapy Association может осуществлять фото- и видеосъёмку во время соревнований. В этом случае видеозаписи или фотографии, на которых участник является объектом съёмки, могут использоваться для следующих целей: (1) Размещение на официальном сайте, которым управляет наша ассоциация (2) Передача и совместное использование участникам соревнований видео и изображений, запечатлевших ход соревнований (3) Предоставление средствам массовой информации и новостным организациям (газеты, телевидение, журналы и т. д.) (4) Размещение в SNS, на YouTube, HP и других ресурсах связанных организаций

Общественная ассоциация International Therapy Association надлежащим образом управляет системой проведения соревнований и обучением персонала, а также принимает меры по эффективному использованию информационных систем (например, ограничение доступа к электронным файлам, содержащим персональные данные, паролем, регулярная смена паролей, использование антивирусного ПО и т. п.), осуществляет надзор за подрядчиками и принимает превентивные меры против утечки, утраты, повреждения и иных инцидентов с персональными данными.

Общественная ассоциация International Therapy Association без промедления удаляет или уничтожает персональные данные, которые больше не нужны для достижения целей использования, в том числе после завершения Чемпионата. Данные аккаунта удаляются по вашему запросу о его закрытии. Однако платёжные и бухгалтерские записи, которые мы обязаны хранить по закону, а также сведения, необходимые для соблюдения отказа от рассылки (адреса электронной почты), хранятся в течение необходимого срока.

Что касается передачи персональных данных третьим лицам, Общественная ассоциация International Therapy Association не раскрывает и не передаёт персональные данные третьим лицам, кроме следующих случаев: (1) При наличии согласия самого лица (2) При поручении работы третьему лицу в пределах, необходимых для достижения цели использования (3) Когда раскрытие требуется на основании законов и нормативных актов, а также когда предоставление осуществляется в соответствии с законами и нормативными актами (4) Для прямой LIVE-трансляции на управляемом сайте, HP и SNS (5) При совместном использовании с Prorium Inc. в соответствии с разделом 15

В случае, если в отношении персональных данных поступает запрос от самого лица на раскрытие, исправление, дополнение или удаление, приостановление использования или уничтожение, прекращение передачи третьим лицам либо уведомление о цели использования, Общественная ассоциация International Therapy Association, подтвердив личность заявителя, незамедлительно обработает такой запрос в соответствии с Законом о защите персональных данных. Однако, если требования Закона о защите персональных данных не соблюдены или если по закону наша ассоциация вправе отказать в обработке, мы можем отказать в удовлетворении запроса. Просим это учитывать.

Порядок подачи, подтверждение личности и сроки ответа описаны в разделе 14.

Запросы на раскрытие, исправление, дополнение, удаление и т. п. персональных данных, мнения, вопросы, жалобы и иные обращения по обработке персональных данных принимаются по указанным ниже контактам. Адрес: 〒150-0002 Токио, район Сибуя, Сибуя 2-3-8, здание Kurashima Shibuya, 4F Название организации: Общественная ассоциация International Therapy Association Представитель организации: Такуто Каваками Электронная почта: info@japan-massage-championship.com

Общественная ассоциация International Therapy Association может изменять Политику конфиденциальности для соответствия изменениям в законодательстве, связанном с персональными данными, или для более эффективной защиты персональных данных участников.

Участники и судьи могут размещать в своём профиле внешние ссылки на SNS, официальный LINE, сайт салона, сервис записи и т. п. Размещение таких ссылок осуществляется по собственной воле и на собственное усмотрение самого лица, которое их публикует, и под его собственную ответственность. Ссылки находятся вне контроля нашей ассоциации. Мы не несём никакой ответственности за взаимодействия, сделки, навязывание услуг, споры и иные проблемы, возникающие по ссылкам. Опубликованные материалы могут быть скопированы в формах, неподконтрольных нашей ассоциации, например через кэш поисковых систем или сохранение третьими лицами. Даже после удаления публикации мы не можем гарантировать, что эти копии немедленно исчезнут. Перед размещением обязательно проверьте, допустимо ли делать такой контент публичным. Если вы указываете название и веб-сайт салона, в котором работаете, заранее получите разрешение работодателя. Размещённый контент может быть в любое время отредактирован или удалён в разделе «Моя страница». Участники могут выбрать режим показа: «Публично», «Только регион» или «Скрыто». Профили судей публикуются после проверки организаторами и с согласия судьи. Изменения, внесённые после публикации, отображаются сразу, организаторы периодически их проверяют. Чтобы скрыть какие-либо сведения или снять страницу, напишите нам по адресу из раздела 8. Мы скрываем страницу в течение 3 рабочих дней и удаляем данные в течение 14 дней. После чемпионата судьи остаются в списке судей прошлых лет, пока не попросят снять страницу.

Общественная ассоциация International Therapy Association поручает полностью или частично обработку персональных данных указанным ниже поставщикам — в объёме, необходимом для достижения целей использования. С ними заключены соглашения, определяющие надлежащее обращение с персональными данными (условия обслуживания и соглашения об обработке данных), и мы осуществляем за ними необходимый и надлежащий контроль.

• Supabase, Inc. (США): база данных, аутентификация при входе, хранение файлов, например фотографий (место хранения данных — Франкфурт, Германия, AWS eu-central-1)
• Vercel Inc. (США): доставка сайта и серверная обработка, анализ посещаемости (Web Analytics), измерение скорости загрузки (Speed Insights)
• Stripe, Inc. (США) и компании её группы: приём оплаты регистрационных взносов и билетов, выдача квитанций и счетов
• Resend (США): отправка электронной почты
• Anthropic, PBC (США): переводы, краткие изложения и черновики ответов с помощью генеративного ИИ, сопоставление вопросов с ответами в службе поддержки
• OpenAI (США): переводы, краткие изложения и черновики ответов с помощью генеративного ИИ (резервный вариант, когда сервис Anthropic недоступен)
• Dropbox, Inc. (США): хранение и обмен фотографиями чемпионата (включая фотографии участников), а также фото и видео, публикуемыми на этом сайте
• LINE WORKS Corp. (Япония): внутренние уведомления сотрудникам о заявках и т. п.
• Google LLC (США): ведение приглашений судей и составление списков с помощью таблиц и документов (доступ только у наших сотрудников)
• WhatsApp (Meta Platforms, Inc., США): приглашение судей и связь с ними

Из поставщиков, перечисленных в разделе 11, те, что находятся за пределами Японии, получают персональные данные как третьи лица в иностранном государстве. Мы передаём данные только после того, как убедимся, что каждый из них посредством договоров или иным способом создал систему, постоянно обеспечивающую меры в духе японского Закона о защите персональных данных (систему, отвечающую стандартам, установленным правилами Комиссии по защите персональных данных).

■ Страны, в которых обрабатываются персональные данные

• США: серверы Vercel, Stripe, Resend, Anthropic, OpenAI, Dropbox, Google и WhatsApp (Meta), а также эксплуатация и обслуживание со стороны Supabase
• Германия: место хранения базы данных и файлов у Supabase

■ Системы защиты данных в этих странах (по данным исследования зарубежных систем, проведённого Комиссией по защите персональных данных Японии)

• США: единого федерального закона о защите персональных данных нет; действуют отраслевые федеральные законы и законы штатов (например, Закон Калифорнии о защите конфиденциальности потребителей). Некоторые законы позволяют государственным органам получать информацию, в том числе в целях национальной безопасности.
• Германия: применяется Общий регламент ЕС по защите данных (GDPR). ЕС и Япония взаимно признают друг за другом равноценный уровень защиты персональных данных (взаимные решения об адекватности).

■ Основные меры, принимаемые поставщиками Шифрование данных при передаче и хранении, управление правами доступа, независимые аудиты и сертификация (например, SOC 2, а для платежей — PCI DSS), запрет использования данных в иных целях по соглашениям об обработке данных.

■ Меры безопасности ассоциации Помимо мер, указанных в разделе 4, мы ограничиваем круг сотрудников, имеющих доступ к панели администрирования, а база данных ограничивает, что каждый пользователь может читать и изменять (контроль доступа на уровне строк).

По запросу субъекта данных мы предоставим сведения о мерах, принимаемых этими третьими лицами за рубежом. Обращайтесь по контактам, указанным в разделе 8.

Этот сайт использует файлы cookie, чтобы запоминать язык и сохранять вход в аккаунт. Кроме того, при просмотре страниц информация может передаваться внешним поставщикам — для воспроизведения видео, анализа посещаемости, обработки платежей и т. п. Мы не используем файлы cookie и внешнюю передачу данных в рекламных целях, например для поведенческой рекламы. В Политике использования файлов cookie перечислены их виды и для каждого получателя указано, какая информация передаётся и с какой целью.

Запросы, указанные в разделе 7 (далее — «запросы о раскрытии и т. п.»), принимаются в следующем порядке.

■Что можно запросить

• Уведомление о целях использования
• Раскрытие хранимых персональных данных (сообщите желаемый способ, в том числе предоставление в виде электронной записи)
• Исправление, дополнение или удаление содержания хранимых персональных данных
• Прекращение использования или уничтожение хранимых персональных данных
• Прекращение передачи хранимых персональных данных третьим лицам
• Раскрытие записей о передаче третьим лицам (записей о передаче третьим лицам и о получении от третьих лиц)

■Как подать запрос Если у вас есть учётная запись, вы можете подать запрос на удаление аккаунта и персональных данных в разделе «Удаление аккаунта и данных» в «Личном кабинете». Чтобы подать запрос по электронной почте, отправьте его с зарегистрированного адреса (если учётной записи нет — с адреса, указанного при подаче заявки) на адрес контактного окна из раздела 8 (info@japan-massage-championship.com) с темой «Запрос о раскрытии персональных данных», указав:

• Ваше имя
• Содержание запроса (один из пунктов выше) и сведения, позволяющие определить соответствующие данные (вид и примерное время подачи заявки и т. п.)

■Подтверждение личности При подаче запроса через «Личный кабинет» подтверждением личности служит вход в вашу учётную запись. При подаче запроса по электронной почте мы отправим письмо с подтверждением на зарегистрированный адрес (или адрес, указанный при подаче заявки), и ваш ответ будет считаться подтверждением личности. Документы, удостоверяющие личность, мы не запрашиваем.

■Сроки и способ ответа После подтверждения личности мы без промедления ответим, как правило, по электронной почте. Если мы не можем выполнить запрос полностью или частично, мы сообщим об этом и укажем причину.

Регистрацию участников и билеты для зрителей продаёт компания Prorium Inc. в качестве продавца (см. «Сведения в соответствии с Законом о коммерческих сделках»). Для приёма оплаты, выдачи квитанций и оформления возвратов Ассоциация и Prorium Inc. совместно используют персональные данные, как указано ниже (статья 27, часть 5, пункт 3 Закона Японии о защите персональной информации).

■ Совместно используемые персональные данные

• Имя
• Контактные данные (адрес электронной почты, страна или регион)
• Содержание заявки на участие или на билеты (выбранная категория, количество билетов, сумма и т. п.)
• Статус оплаты (произведена ли оплата, дата и время, сумма, статус возврата и т. п.)

Номера карт и другие платёжные данные вводятся непосредственно на платёжной странице платёжного провайдера (Stripe) и в совместное использование не входят. Ни Ассоциация, ни Prorium Inc. их не получают и не хранят.

■ Круг совместных пользователей

• Общественная ассоциация International Therapy Association
• Prorium Inc.

■ Цели использования Приём заявок на участие и на билеты, оплата, выдача квитанций и счетов, оформление возвратов, ответы на связанные с этим вопросы

■ Лицо, ответственное за управление персональными данными Общественная ассоциация International Therapy Association Адрес: 〒150-0002 Токио, район Сибуя, Сибуя 2-3-8, здание Kurashima Shibuya, 4F Представитель организации: Такуто Каваками Обращения принимаются по контактам, указанным в разделе 8.

Если вы проживаете в Европейской экономической зоне (страны ЕС, Исландия, Лихтенштейн и Норвегия), Великобритании или Швейцарии, мы обрабатываем ваши персональные данные в соответствии с Общим регламентом ЕС по защите данных (GDPR), UK GDPR и Федеральным законом Швейцарии о защите данных — в дополнение к разделам 1–15.

■Оператор International Therapy Association (контакты в разделе 8). В отношении данных об оплате взносов и билетов мы являемся совместными операторами с Prorium Inc. (15).

■Правовые основания

• Исполнение договора: приём заявок на участие, регистраций судей, создания аккаунтов, заявок на билеты и волонтёрство, а также связанные с ними связь, оплата и проверка при входе
• Требование закона: хранение платёжных и бухгалтерских записей
• Наши законные интересы: публикация результатов, съёмка и публикация материалов чемпионата (3), предотвращение несанкционированного доступа и повторной отправки форм, статистика посещаемости сайта, перевод и обобщение обращений с помощью генеративного ИИ
• Ваше согласие: публикация профилей судей и использование их изображения (согласие при регистрации), рассылка новостей и push-уведомлений, публикация профилей и внешних ссылок участников (10)

Вы можете в любой момент отозвать согласие. Отзыв не делает незаконной обработку, проведённую до него.

■Обязательные сведения Если вы не предоставите сведения, необходимые для заявки, мы не сможем её принять. Рассылка, push-уведомления и публикация профиля не обязательны.

■Сроки хранения

• Аккаунты: до удаления аккаунта (удаляются в течение 30 дней после запроса)
• Данные заявок и судейства: 3 года после чемпионата (опубликованные результаты остаются как архив чемпионата)
• Профили судей: до запроса о снятии или удалении (10)
• Билеты: 1 год после чемпионата
• Волонтёры, спонсоры и обращения: 1 год после завершения вопроса
• Платёжные и бухгалтерские записи: 7 лет, как требует закон
• Записи, необходимые для соблюдения отказа от рассылки (адрес электронной почты): пока действует отказ
• Значения для защиты от повторной отправки (необратимо преобразованные IP-адреса): тот же срок, что и запись, к которой они относятся

■Ваши права Помимо запросов по разделам 7 и 14, вы вправе требовать переносимости данных, возражать против обработки на основании законных интересов и подать жалобу в надзорный орган своей страны. Обычно мы отвечаем в течение месяца.

■Трансграничная передача Передача из ЕС и Великобритании в Японию основана на решениях о достаточности защиты в отношении Японии. Передача из Швейцарии и нашим подрядчикам в США (11) основана на стандартных договорных положениях в соглашениях об обработке данных каждого подрядчика, Рамочной программе ЕС–США по защите данных или аналогичных гарантиях.

■Автоматизированные решения Мы не принимаем решений, существенно влияющих на вас, исключительно на основе автоматизированной обработки. Судейство на чемпионате осуществляют судьи.

■Возраст Участвовать в соревнованиях можно с 18 лет на момент чемпионата (Правила участия в соревнованиях). Если вам меньше 18 лет и вы оформляете билет или заявку волонтёра, получите согласие родителя или опекуна.