PRIVACY POLICY

はじめに

一般社団法人EMC GLOBAL（以下「当法人」といいます。）は、当法人が運営する「EMC GLOBALコミュニティ」および各種プログラム・イベント・ウェブサイト（以下総称して「本サービス」といいます。）の提供にあたり、利用者の個人情報の保護が重要な責務であると認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、同法施行令、同法施行規則、個人情報保護委員会のガイドラインその他関連する法令・指針を遵守するとともに、本プライバシーポリシー（以下「本ポリシー」といいます。）を定め、個人情報の適正な取扱いに努めます。

1. 事業者情報（個人情報取扱事業者）

2. 定義

本ポリシーで使用する用語は、特段の定めがない限り、個人情報保護法の定義に従います。

• 個人情報：生存する個人に関する情報であって、氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）、または個人識別符号が含まれるもの
• 個人データ：個人情報データベース等を構成する個人情報
• 保有個人データ：当法人が、開示、内容の訂正、追加または削除、利用の停止、消去および第三者への提供の停止を行うことのできる権限を有する個人データ
• 個人関連情報：生存する個人に関する情報であって、個人情報、仮名加工情報および匿名加工情報のいずれにも該当しないもの（Cookie情報、閲覧履歴、位置情報等）
• 要配慮個人情報：人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他本人に対する不当な差別、偏見その他の不利益が生じないようにその取扱いに特に配慮を要するもの

3. 取得する個人情報の項目

当法人は、本サービスの提供にあたり、以下の個人情報を取得することがあります。

3.1 Individual Member（個人会員：学生）から取得する情報

• 氏名、所属（大学名・学部・学年・大学院の専攻等）、学籍情報
• 学生証の写しまたは在学証明書（学生資格の確認目的）
• メールアドレス、電話番号
• 生年月日（成年・未成年判定の必要がある場合）
• 親権者の同意書（18歳未満の場合）
• プログラム参加申込・アンケートに記載される情報（関心分野、起業経験、参加動機等）
• プログラム内で作成・発表されたコンテンツ（プレゼン資料、ピッチ動画等）
• イベント・プログラムにおいて撮影された写真・動画

3.2 Group Member（団体会員）の代表者・担当者から取得する情報

• 氏名、役職、所属（大学・学部・研究室・サークル・団体名等）
• メールアドレス、電話番号
• 郵便物の送付に必要な住所情報（必要な場合）
• 申込書・契約書・報告書等に記載される情報
• 所属メンバーに関する情報（Group Member が当該メンバーから適法な同意を取得した上で提供するもの）

3.3 Corporate Sponsor（スポンサー会員）の代表者・担当者から取得する情報

• 氏名、役職、所属（会社名、部署等）
• メールアドレス、電話番号
• 会社所在地、請求先住所
• スポンサー契約書・請求書関連情報（インボイス登録番号を含む）
• イベント登壇時に撮影された写真・動画

3.4 ウェブサイト・SNS等を通じて自動的に取得する情報

• Cookie、アクセスログ、IPアドレス、ブラウザ種別、OS種別、閲覧履歴
• サービス利用に関する統計情報（個人を識別できない形式）

3.5 海外プログラム参加者から取得する情報

• 渡航に必要な情報（旅券番号、査証情報、緊急連絡先、海外旅行保険情報）※渡航手続のため必要な範囲に限る

要配慮個人情報について：当法人は、原則として要配慮個人情報を取得しません。ただし、プログラム参加者の健康管理・安全管理上必要な場合（海外プログラム参加時のアレルギー・持病情報等）は、本人の明示的な同意を得たうえで取得します。

4. 個人情報の取得方法

1. 入会申込書、プログラム参加申込フォーム、アンケートその他当法人所定の書面または電子フォーム
2. メール、電話、オンライン会議等による直接のやり取り
3. イベント・プログラムでの写真・動画撮影
4. ウェブサイトへのアクセスに伴うCookie、ログ情報の自動取得
5. Group Member を通じた情報提供（Group Member から所属メンバーの情報提供を受ける場合、Group Member が本人から適切な同意を取得していることを前提とします。）
6. Corporate Sponsor との個別のスポンサー契約締結プロセスを通じた情報取得

5. 個人情報の利用目的

当法人は、取得した個人情報を、以下の目的の範囲内で利用します。

1. 本サービス（Global Entrepreneur Meetup、Mindset Session、Pitch Exchange、Annual BootCamp、Consortium、Global Pitch Tour 等）の提供・運営・管理
2. 入会申込・参加申込の受付、本人確認、および契約関連事務
3. Individual Member の学生資格の確認（学生証・在学証明書等の審査）
4. Group Member の会費および Corporate Sponsor のスポンサー料金の請求、支払管理、領収書・請求書の発行
5. プログラム参加者への連絡、情報提供、資料送付
6. イベント・プログラムに関する案内、募集、リマインド
7. 本サービスの改善、新規プログラムの企画・開発のための調査・分析（個人を識別できない統計情報として利用する場合を含む）
8. アンケート調査、効果測定、活動報告の作成
9. 当法人の広報・報告のための写真・動画・発表内容等の掲載・公表（本人の同意を得た範囲内）
10. Corporate Sponsor のスポンサー特典としての広報協力（ロゴ掲載、イベント案内等）
11. 法令または公的機関からの要請への対応
12. 問い合わせ、苦情、紛争への対応
13. 反社会的勢力排除、不正利用防止のための確認
14. その他、利用者の同意を得た目的

6. 個人情報の第三者提供

6.1 第三者提供の原則

当法人は、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。ただし、以下の場合はこの限りではありません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5. 学術研究機関等に提供する場合であって、学術研究目的で取り扱う必要があるとき（個人の権利利益を不当に侵害するおそれがある場合を除く。）

6.2 業務委託に伴う提供

当法人は、利用目的達成に必要な範囲において、個人情報の取扱いの全部または一部を外部の事業者（決済事業者、クラウドサービス提供者、イベント運営会社、郵送代行会社等）に委託することがあります。この場合、当法人は、委託先に対し、個人情報を適切に取り扱うよう、契約上の義務および必要かつ適切な監督を行います。

6.3 共同利用

当法人は、本サービス運営のため、以下の範囲で個人データを共同利用することがあります。

• 共同利用者：United ASIA 加盟国のパートナー機関（具体的機関名は個別に公表）
• 共同利用する項目：氏名、所属、メールアドレス、プログラム参加情報
• 利用目的：アジア各国連携プログラムの運営、参加者間の交流促進
• 管理責任者：一般社団法人EMC GLOBAL

6.4 外国にある第三者への提供

当法人は、海外プログラム（Global Pitch Tour 等）の実施にあたり、アジア各国のパートナー機関等、外国にある第三者に個人データを提供することがあります。この場合、個人情報保護法第28条に従い、あらかじめ本人の同意を取得し、または所定の基準を満たす措置を講じます。

提供先の国における個人情報保護制度に関する情報および提供先が講ずる個人情報保護措置の概要は、お問い合わせ窓口までご請求いただくか、当法人ウェブサイトで公表します。

7. 個人関連情報の取扱い

当法人は、Cookie等の個人関連情報を、提供先において個人データとして取得されることが想定される場合、あらかじめ本人から同意を得ていることを確認したうえで提供します。

当法人のウェブサイトでは、ユーザー体験の向上、アクセス解析のためにCookieを使用することがあります。利用者はブラウザの設定によりCookieの受け取りを拒否できますが、その場合、一部の機能が利用できなくなる可能性があります。

8. 個人情報の安全管理措置

8.1 組織的安全管理措置

• 個人情報保護管理者の設置
• 個人情報取扱規程の整備
• 個人データの取扱状況に関する点検および監査の実施
• 漏えい等の事案発生時の対応体制の整備

8.2 人的安全管理措置

• 役員、従業員、委託先従業員に対する教育・研修の実施
• 秘密保持契約の締結

8.3 物理的安全管理措置

• 個人データを取り扱う区域の入退室管理
• 機器、電子媒体、書類等の盗難・紛失防止策
• 個人データを記録した電子媒体等の持ち運び時の漏えい防止策

8.4 技術的安全管理措置

• アクセス制御（ID・パスワード管理、権限設定）
• 不正アクセス対策（ファイアウォール、ウイルス対策ソフト）
• 通信の暗号化（SSL/TLS）
• クラウドサービスの選定にあたり、十分なセキュリティ水準を有する事業者を利用

8.5 外的環境の把握

外国において個人データを取り扱う場合（海外クラウドサービスの利用を含む）、当該国における個人情報保護に関する制度等を把握し、安全管理のために必要かつ適切な措置を講じます。

9. 個人情報の保存期間

• 加盟契約に関する情報：契約終了後5年間
• プログラム参加記録：プログラム終了後3年間
• 経理・税務関連書類に記載される個人情報：法令の定めに従い7年間
• お問い合わせ記録：対応終了後3年間
• アクセスログ：取得後1年間

保存期間を経過した個人情報は、速やかに削除または匿名化します。

10. 保有個人データに関する本人の権利

10.1 請求できる事項

1. 利用目的の通知の請求
2. 開示の請求（電磁的記録による提供を含む）
3. 訂正、追加または削除の請求（内容が事実でない場合）
4. 利用の停止または消去の請求
5. 第三者提供の停止の請求

10.2 請求手続

請求は、下記お問い合わせ窓口に対し、当法人所定の方法（本人確認書類のご提示を含む）により行っていただきます。当法人は、法令に従い、合理的な期間内に対応します。

10.3 手数料

利用目的の通知または開示の請求については、1件あたり1,000円（税込）の手数料をいただく場合があります。訂正・利用停止等の請求については、手数料を徴収しません。

10.4 不開示事由

個人情報保護法第33条第2項各号に該当する場合、開示等の請求に応じないことがあります。この場合、その旨および理由を通知します。

11. 漏えい等の報告

当法人は、個人データの漏えい、滅失、毀損その他個人データの安全の確保に係る事態であって、個人情報保護法施行規則第7条に定める事態（要配慮個人情報の漏えい、財産的被害が生じるおそれのある漏えい、不正目的による漏えい、1,000人を超える漏えい等）が発生した場合、個人情報保護委員会への報告および本人への通知を行います。

12. お子様の個人情報

当法人は、本サービスが主として大学生以上を対象としていることを踏まえ、18歳未満の方の個人情報を取得する際には、保護者の同意を得ることを原則とします。16歳未満の方の個人情報については、特に慎重に取り扱います。

13. 本ポリシーの変更

当法人は、法令の改正、本サービスの変更その他の事情に応じて、本ポリシーを変更することがあります。本ポリシーを変更した場合、変更後の本ポリシーは当法人ウェブサイト上に掲載した時点から効力を生じるものとします。ただし、法令上本人の同意が必要となる変更を行う場合は、当法人所定の方法により本人の同意を得ます。

14. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせ、開示等の請求、苦情の申出は、以下の窓口までご連絡ください。

一般社団法人 EMC GLOBAL 個人情報お問い合わせ窓口
所在地：〒180-0004 東京都武蔵野市吉祥寺本町1丁目20-1
　　　　吉祥寺永谷シティプラザ ワンストップビジネスセンター吉祥寺店
担当：個人情報保護管理担当（代表理事 津吹達也）
メール：contact@emc-global.jp
受付時間：平日10:00〜17:00（メールにて受付）

15. EEA/UK利用者向け追加規定

EU 一般データ保護規則（GDPR）または英国 GDPR が適用される場合、上記に加えて、当該法令に基づくアクセス権・訂正権・消去権（忘れられる権利）・処理制限権・データポータビリティ権・異議申立権が付与されます。詳細はお問い合わせ窓口までご連絡ください。

16. 認定個人情報保護団体

現時点において、当法人が対象事業者となっている認定個人情報保護団体はありません。