株式会社CoPalette（以下、「当社」といいます）は、当社が提供するサービス「CraftStadium」（以下,「本サービス」といいます。）における，ユーザーの個人情報の取扱いについて，個人情報の保護を確実に実践していくため、以下のとおり「プライバシーポリシー」を定め、公表いたします。
「個人情報」とは，個人情報保護法にいう「個人情報」を指すものとし，生存する個人に関する情報であって，当該情報に含まれる氏名，生年月日，住所，電話番号，連絡先その他の記述等により特定の個人を識別できる情報及び容貌，指紋，声紋にかかるデータ，及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。
本サービスでは、以下のユーザー種別に応じて個人情報を収集・利用します：
プレイヤー（参加者）：ハッカソンに参加する個人ユーザー
主催者（オーガナイザー）：ハッカソンを企画・運営する個人または組織
当社は，ユーザーの本サービスの利用登録や本サービスの利用に際して以下の個人情報をお尋ねすることがあります：
全ユーザー共通
プレイヤー固有
主催者固有
また，ユーザーと提携先などとの間でなされたユーザーの個人情報に関する情報を、当社の提携先（情報提供元，広告主，広告配信先などを含みます。以下，｢提携先｣といいます。）などから収集することがあります。
当社が個人情報を収集・利用する目的は，以下のとおりです。
①当社サービスの提供・運営のため
②ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
③ユーザーが利用中のサービスの新機能，更新情報，キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
④メンテナンス，重要なお知らせなど必要に応じたご連絡のため
⑤利用規約に違反したユーザーや，不正・不当な目的でサービスを利用しようとするユーザーの特定をし，ご利用をお断りするため
⑥ユーザーにご自身の登録情報の閲覧や変更，削除，ご利用状況の閲覧を行っていただくため
⑦新サービスの開発のため
⑧ハッカソン参加者間のコミュニケーション促進のため
⑨チーム編成・マッチングのため
⑩作品・提出物の審査・評価のため
⑪ハッカソン参加資格の確認のため
⑫参加実績・スキル情報の管理のため
⑬ハッカソンの企画・運営支援のため
⑭参加者の管理・連絡のため
⑮審査・評価プロセスの実施のため
⑯スポンサー・協力企業との連携のため
⑰主催者実績の管理・公開のため
⑱ユーザーへのスポンサー企業や提携企業のサービス情報や会社情報の送付のため
⑲ハッカソン運営におけるスポンサー企業・協力企業への必要情報の提供のため
⑳上記の利用目的に付随する目的
当社は，利用目的が変更前と関連性を有すると合理的に認められる場合に限り，個人情報の利用目的を変更するものとします。
利用目的の変更を行った場合には，変更後の目的について，当社所定の方法により，ユーザーに通知し，または本ウェブサイト上に公表するものとします。
当社は，個人情報保護法その他の法令に定める場合を除いて、あらかじめユーザーの同意を得ることなく，第三者に個人情報を提供することはありません。
本サービスの性質上、以下の場合に個人情報を第三者に提供することがあります：
スポンサー企業への情報提供
当社の主催するハッカソンに参加するユーザーの個人情報については、必要な範囲でスポンサー企業に開示する場合があります。当該個人情報に基づきスポンサー企業はハッカソンの参加者の確認、ハッカソン参加者への連絡を行う場合があります。
主催者による参加者情報の利用
第三者が主催するハッカソンにおいて、主催者が参加者の個人情報を適切に管理・利用できるよう、必要最小限の範囲で情報を提供する場合があります。
前項の定めにかかわらず，次に掲げる場合には，当該情報の提供先は第三者に該当しないものとします。
①当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
②合併その他の事由による事業の承継に伴って個人情報が提供される場合
③個人情報を特定の者との間で共同して利用する場合であって，その旨並びに共同して利用される個人情報の項目，共同して利用する者の範囲，利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について，あらかじめ本人に通知し，または本人が容易に知り得る状態に置いた場合
当社は第3条の利用目的を達成するため、本人の同意を得た上で個人情報を外国の第三者に提供する可能性があります。なお、外国にある第三者であって、相当措置を継続的に講ずるために必要な体制の基準に適合する体制を整備している者に移転する場合、当社が講ずべき措置に関する事項は以下の通りです。アメリカ合衆国における個人情報保護体制については、個人情報保護委員会の 外国における個人情報の保護に関する制度等の調査 を参照ください。
提供する第三者及びその目的等
Okta, Inc（アメリカ合衆国）【目的】同社Auth0サービスを利用したユーザ認証のため【個人情報保護のための措置】特定した利用目的の範囲内で個人データを取り扱う旨、必要かつ適切な安全管理措置を講ずる旨、従業者に対する必要かつ適切な監督を行う旨、再委託の禁止、個人データの第三者提供の禁止等を定めています。また、プライバシー保護に関する国際規格（ISO/IEC 27018）の認証を受けています。
当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。なお、個人情報の開示に際しては、1件あたり1,000円の手数料を申し受けます。
a. 本人または第三者の生命，身体，財産その他の権利利益を害するおそれがある場合
b. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
c. その他法令に違反することとなる場合
前項の定めにかかわらず，履歴情報および特性情報などの個人情報以外の情報については，原則として開示いたしません。
当社の主催するハッカソンに参加するユーザーの個人情報については、必要な範囲でスポンサー企業に共有する場合があります。当該個人情報に基づきスポンサー企業はハッカソンの参加者の確認、ハッカソン参加者への連絡を行う場合があります。
ハッカソン参加者間のコミュニケーション促進のため、参加者間で以下の情報を相互に閲覧可能とします：
a. プロフィール画像
b. 名前
c. 役割
d. 技術スキル
e. 参加チーム情報（チーム名、チームメンバー等）
第三者が主催するハッカソンにおいて、主催者は以下の目的で参加者の個人情報を利用することがあります：
a. 参加者の本人確認・資格確認
b. ハッカソン運営に関する連絡・通知
c. チーム編成の支援・調整
d. 作品の審査・評価
e. 賞金・賞品の授与手続き
f. 成果発表・広報活動（参加者の同意がある場合）
チーム機能を利用する場合、チームメンバー間で以下の情報が共有されます：
a. チームメンバーの基本プロフィール情報
b. 役割・担当分野
c. 技術スキル・専門分野
d. 作品制作に関する活動履歴
チーム代表者は、チーム内での個人情報の適切な取り扱いについて責任を負い、以下を遵守する必要があります：
a. チームメンバーの個人情報を目的外で利用しないこと
b. チーム外の第三者に無断で個人情報を提供しないこと
c. ハッカソン終了後は不要な個人情報を適切に削除すること
ハッカソンで制作・提出される作品に個人情報が含まれる場合、以下の点にご注意ください：
a. 第三者の個人情報を無断で作品に含めないこと
b. 作品の公開・展示により個人情報が露出する可能性があること
c. 審査・評価プロセスにおいて作品が第三者に閲覧される可能性があること
提出された作品は、以下の目的で公開・利用される場合があります：
a. ハッカソンの審査・評価
b. 成果発表・表彰式での展示
c. ハッカソンの広報・宣伝
d. 本サービスの改善・発展
ユーザーは，当社の保有する自己の個人情報が誤った情報である場合には，当社が定める手続きにより，当社に対して個人情報の訂正，追加または削除（以下，「訂正等」といいます。）を請求することができます。
当社は，ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には，遅滞なく，当該個人情報の訂正等を行うものとします。
当社は，前項の規定に基づき訂正等を行った場合，または訂正等を行わない旨の決定をしたときは遅滞なく，これをユーザーに通知します。
当社は，本人から，個人情報が，利用目的の範囲を超えて取り扱われているという理由，または不正の手段により取得されたものであるという理由により，その利用の停止または消去（以下，「利用停止等」といいます。）を求められた場合には，遅滞なく必要な調査を行います。
前項の調査結果に基づき，その請求に応じる必要があると判断した場合には，遅滞なく，当該個人情報の利用停止等を行います。
当社は，前項の規定に基づき利用停止等を行った場合，または利用停止等を行わない旨の決定をしたときは，遅滞なく，これをユーザーに通知します。
前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。
当社は、クッキーを使用しております。ブラウザーの設定により、クッキーの使用の制限等を行うことができますが、クッキーの使用を制限した場合、当社のサービスやウェブサイトでご利用いただくことができる機能が制限される可能性がある点ご留意下さい。また、当社は、ウェブサイトの利用状況を把握するためにGoogle Analyticsを利用しております。データの収集、処理方法等のGoogle Analyticsの詳細については、下記のURLをご参照ください。
当社は、その取り扱う個人データの漏えい、滅失又はき損の防止その他の個人データの安全管理のために必要かつ適切な措置を講じるものとし、その従業者に個人データを取り扱わせるにあたっては、当該個人データの安全管理が図られるよう、当該従業者に対する必要かつ適切な監督を行うものとします。当社が講じる安全管理措置には、次に掲げる事項が含まれます。
①組織的安全管理措置 従業者から責任者に対する報告連絡体制を整備しています。
②人的安全管理措置 個人データについての秘密保持に関する事項について、当社関係者から適宜書面の提出を求めるなど必要な対策を行っています。
③外的環境の把握 外国において個人データを保管する場合、当該外国における個人情報の保護に関する制度を把握した上で安全管理措置を実施しています。
④物理的安全管理措置 個人データを取り扱う機器、電子媒体及び書類等の盗難又は紛失等を防止するための措置を講じるとともに、事業所内の移動を含め、当該機器、電子媒体等を持ち運ぶ場合、容易に個人データが判明しないよう措置を講じています。
⑤技術的安全管理措置 アクセス制御、暗号化、ログ管理等の技術的な安全管理措置を講じています。
当社は、個人情報を以下の期間保存します：
プレイヤーの個人情報
主催者の個人情報
ただし、法令により保存期間が定められている場合は、当該期間に従います。
本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。
当社が別途定める場合を除いて、変更後のプライバシーポリシーは，本ウェブサイトに掲載したときから効力を生じるものとします。
重要な変更については、事前にユーザーに通知または本ウェブサイト上で告知いたします。
株式会社CoPaletteへのお問い合わせは、お問い合わせフォーム よりお願いいたします。
個人情報の取り扱いに関するご質問、苦情、開示等の請求については、上記お問い合わせフォームまたは以下の連絡先までご連絡ください。
個人情報保護責任者:株式会社CoPalette 代表取締役 山本新
改訂履歴
株式会社CoPalette
代表取締役 山本新