隐私政策

一般社团法人国际疗法协会在以下情形中，通过适当手段获取个人信息。

• 报名参赛时及大会运营期间：姓名（含罗马字拼写）、国家或地区、联系邮箱、照片・履历・所属沙龙・社交媒体等个人简介、参赛部门、付款状态
• 注册为评委时：姓名、国家或地区、照片・履历・专业领域等个人简介、安排负责部门所需的信息
• 邀请您担任评审时（注册前）：本协会根据公开信息、以往大会的缘分或相关人士的介绍所掌握的姓名、国家或地区、联系方式（电子邮件地址、WhatsApp等的电话号码），用于发送邀请
• 注册会员或登录时：邮箱地址、显示名称（使用Google账号登录时，还包括Google提供的邮箱地址、姓名等）
• 申请观赛门票时：姓名、邮箱地址、国家或地区、张数、付款状态
• 申请志愿者时：姓名、邮箱地址、电话号码、希望担任的岗位和日期、可使用的语言、留言
• 申请成为赞助商（支持者）时：公司或学校名称、负责人姓名、邮箱地址、电话号码、咨询内容
• 咨询或填写问卷时：姓名、邮箱地址、咨询或回答的内容
• 订阅电子杂志或允许推送通知时：邮箱地址、姓名、显示语言、通知的接收信息（由浏览器生成的识别码）
• 浏览本网站时：IP地址、浏览器和设备类型、浏览的页面、来源页面等（详情请参阅Cookie政策）

为防止表单被恶意连续提交，我们会记录由IP地址转换而成、无法还原的值以及浏览器类型。 信用卡号等支付信息由您直接在支付服务商（Stripe）的支付页面上输入，本协会不会接收，也不会保存。

一般社团法人国际疗法协会将把获取的个人信息用于以下目的。除个人信息保护法及其他法律法规允许的情况外，未经本人同意，不会将个人信息用于超出使用目的范围之外的用途。

■大会参赛者・评委 （1）与大会相关的联系 （2）大会进行所必需的使用（制作姓名牌、在施术区域展示、在舞台上呼叫姓名等） （3）记录大会结果（HP、SNS等） （4）在本协会运营的官方网站上介绍参赛者、公布成绩优异者的成绩 （5）在本协会运营的网站和 SNS 上进行直播 （6）参赛费的结算、收据和发票的开具、退款等手续 （7）制作并寄送评委邀请函、安排评委负责的部门 （8）在官网的评审页面和研讨会日历上刊登评审的公开资料（头像照片、自我介绍、经历、社交媒体、研讨会信息等），利用刊登内容自动生成社交媒体图片，以及对头像照片进行抠图处理 （9）邀请评审、确认参加及活动当天之前的联络（电子邮件、WhatsApp等）

■会员（账号） （1）登录认证，防止冒用和不正当使用 （2）提供个人后台（查看报名状态、编辑个人简介、设置公开范围等） （3）记录对规约和政策的同意

■观赛门票申请者 （1）门票费用的结算，入场凭证（二维码）的发放与发送，入场时的核验 （2）日程变更或取消等的通知，退款等手续

■志愿者申请者 （1）选拔，岗位与日程的安排，与当天运营相关的联系

■赞助商（支持者）申请者 （1）赞助方案的提议、签约与联系，提供赞助权益

■咨询・问卷 （1）答复咨询，转交给相关负责人 （2）统计和分析回答内容，以改善大会运营和服务

■电子杂志・推送通知 （1）发送有关大会、报名、门票等的通知以及电子杂志（可随时通过邮件末尾的链接退订） （2）向已允许接收通知的设备发送推送通知

■浏览本网站 （1）显示页面、记住显示语言、保持登录状态 （2）通过统计访问情况和页面加载速度来改善网站（Vercel Web Analytics・Speed Insights，作为无法识别个人的统计数据处理） （3）防止非法访问和恶意连续提交

■关于生成式AI的使用 我们会使用生成式AI服务（Anthropic公司的Claude、OpenAI公司的ChatGPT），用于翻译和概括咨询及问卷内容、起草回复，将网站客服窗口收到的问题与预先准备的回答进行匹配，以及将公开的个人简介、新闻等翻译成多种语言。发送的内容仅限于处理所需的文字。由于我们通过API使用这些服务，按照服务商的条款，所发送的内容不会被用于训练AI模型。对咨询的回复，均由本协会工作人员确认内容后再发送。

一般社团法人国际疗法协会可能会拍摄大会现场。在这种情况下，包含参赛者作为拍摄对象的视频或静态图像，可能会用于以下用途。 （1）刊登于本协会运营的官方网站 （2）将记录大会情况的视频和图片分享给大会参赛者 （3）提供给新闻机构・媒体（报纸、电视、杂志等）等 （4）刊登于相关团体的 SNS、YouTube、HP 等

一般社团法人国际疗法协会将通过大会运营体制及员工教育、信息系统的有效利用（通过密码限制对记录个人信息的电子文件的访问、定期更改密码、使用杀毒软件等）、对外包业务方的监督等方式进行适当管理，并采取防止个人信息泄露、丢失、损毁等的预防措施。

一般社团法人国际疗法协会将在大会结束后等情形下，及时删除或销毁为实现使用目的已不再需要的个人信息。会员账号信息将根据您注销账号的申请予以删除。但法律法规规定须保存的支付和会计记录，以及为遵守您的退订意愿所必需的记录（邮箱地址），将在必要期间内保存。

关于个人信息的第三方提供，除以下任一情况外，一般社团法人国际疗法协会不会向第三方披露或提供个人信息。 （1）获得本人同意时 （2）在达成使用目的所必需的范围内将业务委托给第三方时 （3）根据法律法规要求披露时，及根据法律法规提供时 （4）在运营网站上的实时直播以及 HP、SNS （5）如第15条所述，与株式会社Prorium共同利用时

对于个人信息，如有本人提出公开、订正・追加・删除、停止使用・消去、停止向第三方提供或通知使用目的的请求，一经确认申请人为本人，将依照个人信息保护法的规定，及时处理。 但若不符合个人信息保护法的要求，或法律规定本协会可以拒绝处理的情况，可能会拒绝处理，敬请谅解。

请求方法、本人确认及答复时间记载于第14条。

关于个人信息的公开・订正・追加・删除等请求、意见、问题、投诉及其他与个人信息处理相关的咨询，请通过以下联系方式受理。 地址：〒150-0002 东京都涩谷区涩谷2丁目3−8 倉岛涩谷大楼 4F 团体名称：一般社团法人国际疗法协会 代表人：川上拓人 邮箱：info@japan-massage-championship.com

一般社团法人国际疗法协会为对应与个人信息相关的法律法规变更，或为了更好地保护参赛者个人信息，可能会变更隐私政策。

参赛者・评审员各位可在自己的个人资料中，填写 SNS・官方 LINE・沙龙网站・预约渠道等外部链接。这些链接是否公开，由发布本人自行判断并承担责任。 链接目标不受本协会管理。对于链接目标中的往来、交易、招揽、纠纷等，本协会概不负责。 已发布的内容可能会以搜索引擎缓存、第三方保存等不受本协会控制的形式被复制。即使取消发布，也不能保证这些内容会立即消失。发布前，请务必确认内容是否可以公开。 如要填写任职沙龙的名称・网站，请事先取得任职单位的许可。 发布内容可由本人随时从仪表板进行编辑・删除。参赛者可从「公开」「仅限地区」「不公开」中选择发布范围。评审的资料经主办方审核并取得本人同意后刊登。刊登后本人修改的内容会立即生效，主办方会随时确认。如希望隐藏部分信息或撤下页面，请联系第8项的窗口。我们将在3个工作日内撤下，在14天内删除数据。大会结束后，在本人提出撤下申请之前，将作为历届评审继续刊登。

一般社团法人国际疗法协会在实现使用目的所需的范围内，将个人信息处理的全部或部分工作委托给以下服务商。我们与委托方签订了规定个人信息妥善处理的合同（服务条款、数据处理协议），并进行必要且适当的监督。

• Supabase, Inc.（美国）：数据库、登录认证、照片等文件的存储（数据存储地：德国法兰克福〔AWS eu-central-1〕）
• Vercel Inc.（美国）：本网站的分发与服务器处理、访问分析（Web Analytics）、页面速度测量（Speed Insights）
• Stripe, Inc.（美国）及其关联公司：参赛费和观赛门票费用的结算，收据和发票的开具
• Resend（美国）：发送电子邮件
• Anthropic, PBC（美国）：利用生成式AI进行翻译、概括和起草回复，以及客服窗口中问题与回答的匹配
• OpenAI（美国）：利用生成式AI进行翻译、概括和起草回复（作为Anthropic服务无法使用时的备用）
• Dropbox, Inc.（美国）：保管和共享大赛照片（含选手照片）以及本网站刊登的照片和视频
• LINE WORKS株式会社（日本）：向运营工作人员发送报名等事项的内部通知
• Google LLC（美国）：通过表格和文档管理评审邀请、制作名册（仅运营人员可查看）
• WhatsApp（Meta Platforms, Inc.，美国）：邀请评审及联络

第11条所列委托方中，位于日本境外的服务商作为外国第三方接收个人信息。本协会在确认这些服务商已通过合同等方式建立了持续采取符合个人信息保护法宗旨之措施的体制（符合个人信息保护委员会规则所定标准的体制）后，方向其提供。

■处理个人信息的国家

• 美国：Vercel、Stripe、Resend、Anthropic、OpenAI、Dropbox、Google、WhatsApp（Meta）的服务器，以及Supabase的运营和维护
• 德国：Supabase的数据库和文件存储地

■各国的个人信息保护制度（依据个人信息保护委员会《关于外国个人信息保护制度等的调查》）

• 美国：联邦层面没有全面的个人信息保护法，而是有按领域制定的联邦法律和州法律（如《加利福尼亚州消费者隐私法》）。另有法律允许政府机关出于国家安全等目的获取信息。
• 德国：适用欧盟《通用数据保护条例》（GDPR）。欧盟与日本相互认定对方的个人信息保护水平与本方同等（相互充分性认定）。

■委托方采取的主要措施 对传输中和存储中的数据进行加密、访问权限管理、第三方机构的审计与认证（如SOC 2，支付方面如PCI DSS）、通过数据处理协议禁止目的外使用。

■本协会的安全管理措施 除第4条所述措施外，我们限定可使用管理后台的工作人员，并在数据库中设置了限制每位用户可读写范围的机制（行级访问控制）。

如本人提出要求，我们将提供外国第三方所采取措施等相关信息。请通过第8条所载窗口与我们联系。

本网站使用Cookie来记住显示语言和保持登录状态。此外，为了播放视频、访问分析、支付等，浏览页面时可能会向外部服务商发送信息。我们不会为投放广告（如行为定向广告）而使用Cookie或向外部发送信息。Cookie的种类以及各发送对象、发送的信息和目的，均已在Cookie政策中列出。

第7条所述的请求（以下称“公开等请求”）按以下程序受理。

■可请求的内容

• 通知利用目的
• 公开所持有的个人数据（包括以电子记录方式提供等，请告知您希望的公开方式）
• 订正、追加或删除所持有的个人数据的内容
• 停止利用或消除所持有的个人数据
• 停止向第三方提供所持有的个人数据
• 公开第三方提供记录（向第三方提供的记录及从第三方接收的记录）

■请求方法 已注册会员者，可在“我的页面”的“注销账户与删除数据”栏目中申请注销账户及删除个人数据。 通过电子邮件提出请求时，请从注册的电子邮件地址（未注册会员者，请使用申请时所用的电子邮件地址）发送至第8条所列窗口的邮箱（info@japan-massage-championship.com），邮件主题请注明“个人信息公开等请求”，并写明以下事项。

• 姓名
• 请求内容（上述任一项）以及用于确定相关个人信息的信息（申请的种类、时间等）

■本人确认 通过“我的页面”提出的申请，以您已登录账户作为本人确认。 通过电子邮件提出的请求，本协会将向您注册的电子邮件地址（或申请时所用的电子邮件地址）发送确认邮件，并以您的回复作为本人确认。本协会不要求提交身份证明文件。

■答复的时间与方式 完成本人确认后，本协会将及时答复，原则上通过电子邮件答复。如无法响应请求或仅能响应部分请求，将告知您相关情况及理由。

报名费与观赛门票由销售方株式会社Prorium销售（详见《基于特定商业交易法的标示》）。为受理付款、开具收据及办理退款等手续，本协会与株式会社Prorium按以下方式共同利用个人数据（《个人信息保护法》第27条第5款第3项）。

■共同利用的个人数据项目

• 姓名
• 联系方式（电子邮件地址、国家・地区）
• 报名及观赛门票的申请内容（参赛组别、张数、金额等）
• 付款状况（是否付款、付款日期时间、金额、退款状况等）

信用卡号码等支付信息由您在支付代理公司（Stripe）的支付页面上直接输入，不属于共同利用的范围。本协会与株式会社Prorium均不接收、也不保存这些信息。

■共同利用者的范围

• 一般社团法人国际疗法协会
• 株式会社Prorium

■利用目的 受理报名及观赛门票的申请、费用结算、开具收据及发票、办理退款等手续，以及答复与上述事项相关的咨询

■对个人数据管理负有责任者 一般社团法人国际疗法协会 地址：〒150-0002 东京都涩谷区涩谷2丁目3−8 倉岛涩谷大楼 4F 代表人：川上拓人 相关咨询请通过第8条所载的窗口联系。

对于居住在欧洲经济区（欧盟成员国、冰岛、列支敦士登、挪威）、英国、瑞士的各位，除第1～15项外，我们还依据欧盟《通用数据保护条例》（GDPR）、英国GDPR及瑞士《联邦数据保护法》处理您的个人信息。

■控制者 一般社团法人国际理疗协会（联系方式见第8项）。关于参赛费・观赛门票付款的个人信息，与株式会社Prorium为共同控制者（第15项）。

■处理的法律依据

• 履行合同：受理报名・评审注册・会员注册・观赛门票・志愿者申请，以及相关的联络・付款・入场确认
• 法定义务：保存付款・会计记录
• 本协会的正当利益：公布大会结果、拍摄并公开大会（第3项）、防止非法访问和重复提交、统计网站访问情况、利用生成式AI翻译・摘要咨询内容
• 本人的同意：刊登评审资料及使用其拍摄影像・肖像（注册时取得的同意）、发送电子报・推送通知、公开参赛者资料及刊登外部链接（第10项）

您可以随时撤回同意。撤回不影响撤回前处理的合法性。

■必须提供的信息 如未提供申请所需的项目，我们将无法受理该申请。电子报・推送通知・公开资料均为自愿。

■保存期限

• 会员账号：至注销为止（自申请注销起30天内删除）
• 报名・评审记录：大会结束后3年（已公布的成绩作为大会记录继续刊登）
• 评审资料：至提出撤下或删除申请为止（第10项）
• 观赛门票：大会结束后1年
• 志愿者・赞助商・咨询：处理完毕后1年
• 付款・会计记录：依法保存7年
• 为遵守退订意愿所需的记录（电子邮件地址）：在退订意愿持续期间
• 防止重复提交所用的值（以不可还原的方式转换的IP地址）：与其所属申请等记录相同的期间

■本人的权利 除第7・14项的请求外，您还享有数据可携带权、对基于正当利益的处理提出异议的权利，以及向所在国监管机构投诉的权利。我们原则上在1个月内答复。

■向境外转移 从欧盟・英国向日本的转移，依据对日本的充分性认定。从瑞士的转移以及向美国委托方（第11项）的转移，依据各公司数据处理协议所含的标准合同条款、欧盟-美国数据隐私框架等。

■自动化决策 我们不会仅凭自动化处理作出对您有重大影响的决定。大会的评审由评审员进行。

■年龄 参赛者须在参赛时年满18周岁（大会参赛规约）。未满18周岁者申请观赛门票或志愿者时，请取得监护人的同意。