Tsumugi

プライバシーポリシー

一般社団法人日本ビジネステクノロジー協会（以下「当社」）は、本サービスにおける個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（収集する個人情報）

当社は、以下の個人情報を収集します。

  1. アカウント情報: OAuthプロバイダー（GitHub、Google等）から提供されるメールアドレス、表示名、プロフィール画像
  2. CfP（発表応募）情報: 氏名、所属、経歴、SNSアカウント、プロフィール写真、発表タイトル・概要
  3. スポンサー情報: 法人名、担当者名、連絡先メールアドレス、法人番号、ロゴ画像
  4. 参加者情報: 氏名、メールアドレス、Tシャツサイズ等の任意入力情報
  5. アクセスログ: IPアドレス、ブラウザ情報、アクセス日時
  6. モバイルアプリ利用情報: スマートフォン用「Tsumugi Scanner」アプリの利用にあたって、以下を取得します。
    • 匿名認証によるユーザー識別子（イベント当日スタッフ・スポンサー担当者がアクセスコードでログインする場合に発行される一時的な識別子）
    • カメラアクセス（QR コード読み取り目的のみ。撮影画像はサーバーに送信・保存されません）
  7. リード情報の取得: スポンサーがブースで参加者の QR コードを読み取った場合、当該参加者の氏名・組織名・部署・役職・読み取り日時を、参加者のリード提供同意（チケット購入時にデフォルトで有効）に基づきスポンサーに提供します。

第2条（利用目的）

収集した個人情報は、以下の目的で利用します。

  1. 本サービスの提供・運営
  2. カンファレンス・イベントの運営管理
  3. CfP審査・登壇者管理
  4. スポンサー管理・連絡
  5. メール通知の送信（イベント案内、CfP結果通知等）
  6. サービスの改善・新機能の開発
  7. 不正利用の防止
  8. お問い合わせへの対応

第3条（第三者提供）

当社は、以下の場合を除き、個人情報を第三者に提供しません。

  1. ユーザーの同意がある場合
  2. 法令に基づく場合
  3. 人の生命、身体または財産の保護のために必要がある場合
  4. 本サービスの運営に必要な範囲で業務委託先に提供する場合（適切な監督を行います）

第4条（イベント主催者による個人情報の取扱い）

  1. 本サービスを利用して開催されるイベントにおいて、イベント主催者はCfP応募者・スポンサー・参加者の個人情報にアクセスする場合があります。
  2. イベント主催者による個人情報の取扱いについては、各イベントのプライバシーポリシーが適用される場合があります。
  3. 各イベントのプライバシーポリシーは、イベントページに掲載されます。

第5条（Cookie・トラッキング技術の利用）

  1. 本サービスでは、サービス提供・改善のためにCookieおよび類似のトラッキング技術を使用します。
  2. 必須Cookie: 認証・セッション管理に必要なCookieは、サービス利用に不可欠です。
  3. 分析Cookie: Google Analytics等のアクセス解析ツールを使用する場合があります。これらのCookieはユーザーの同意に基づいて設定されます。
  4. ユーザーはCookie設定を通じて、必須Cookie以外のCookieの利用を管理できます。
  5. 改正電気通信事業法に基づき、外部送信される利用者情報とその送信先について、Cookie同意バナーまたは本ポリシーにて通知します。

第6条（安全管理措置）

当社は、個人情報の漏洩、滅失または毀損を防止するため、以下の安全管理措置を講じます。

  1. アクセス制御・認証による不正アクセスの防止
  2. 保存データの暗号化（AES-256によるディスク暗号化、機密情報のアプリケーション層暗号化）
  3. 通信の暗号化（TLS/SSL）
  4. 監査ログによる操作履歴の記録
  5. 従業者への教育・監督
  6. QR コードの偽造防止のための HMAC 署名検証
  7. アクセスコードによる操作の監査ログ記録（操作者・対象スポンサー / イベント・操作日時）

第7条（保存期間）

個人情報は、利用目的の達成に必要な期間保存し、不要となった場合は速やかに削除します。具体的な保存期間は以下のとおりです。

  • リード情報のスポンサー閲覧: 各イベントの「リード閲覧期限」までスポンサーが閲覧可能。期限後はスポンサーポータルから閲覧できなくなります。
  • モバイルアプリの匿名認証ユーザー: イベント終了日翌日以降、関連するアクセスコードは自動失効し、その 30 日後に匿名ユーザーレコードを物理削除します。
  • スタンプ・チェックイン記録: イベント運営の証跡としてイベント終了後も保管します。
  • アクセスログ・監査ログ: 法令および当社のセキュリティポリシーに基づく期間保管します。

法令に基づき保存が義務付けられている場合はこの限りではありません。

第8条（ユーザーの権利）

個人情報保護法に基づき、ユーザーは以下の権利を有します。

  1. 開示請求: 当社が保有する個人情報の開示を求めることができます。
  2. 訂正・追加・削除: 個人情報の内容が事実でない場合、訂正等を求めることができます。
  3. 利用停止・消去: 個人情報が不正に取得された場合等、利用停止等を求めることができます。
  4. 第三者提供の停止: 第三者提供の停止を求めることができます。

上記の請求は、下記のお問い合わせ窓口までご連絡ください。

第9条（メール配信の停止）

特定電子メール法に基づき、ユーザーはいつでもメール配信の停止（オプトアウト）を行うことができます。配信停止は、各メール内のリンクまたは本サービスの設定画面から行えます。

第10条（本ポリシーの変更）

当社は、必要に応じて本ポリシーを変更することがあります。変更後のプライバシーポリシーは、本サービス上に掲載された時点から効力を生じるものとします。重要な変更がある場合は、適切な方法で通知します。

第11条（お問い合わせ窓口）

個人情報の取扱いに関するお問い合わせは、下記までご連絡ください。

  • 運営者: 一般社団法人日本ビジネステクノロジー協会
  • メール: privacy@btajp.org

最終更新日: 2026-05-05