プライバシーポリシー

1事業者情報

2本ポリシーの適用範囲

本ポリシーは、当社が提供する以下のサービス・媒体（以下あわせて「本サービス」といいます）における個人情報の取扱いに適用されます。

• 当社コーポレートサイト
• 当社が運営する会員サービス「S&D MEMBERS」、および当該サービスのご登録情報を用いてログインできる連携サービス
• 当社が運営するオンラインストア（EC）
• 当社が運営するチケット販売サイト
• 当社が運営・管理するアーティスト公式サイト、ファンクラブ、公式SNSアカウント
• 当社が設置するお問い合わせフォーム、各種申込フォーム
• その他、当社が運営する一切のウェブサイト・アプリケーション

本サービス以外は対象外です。当社サイトからリンクする外部サイト、および当社アーティストのファンクラブが第三者プラットフォーム上で運営されている場合の当該プラットフォーム上での情報の取扱いについては、各運営事業者のプライバシーポリシーが適用されます。当社は、当該プラットフォームから提供を受けた情報について、本ポリシーに従って取り扱います。

3取得する情報

3-1. お客様から直接ご提供いただく情報

• 氏名、フリガナ
• 郵便番号、住所
• 電話番号、メールアドレス
• 生年月日、性別
• 会員ID、認証用のワンタイムコード、パスキー等の認証情報、ログイン履歴
• 購入・申込内容、注文番号、配送先情報、購入・申込履歴
• ファンクラブの会員番号、会員種別、入会日等の会員情報
• チケットの申込・当落・整理番号・入場に関する情報
• お問い合わせの内容、およびこれに付随してお送りいただいた情報（添付ファイル等）
• 未成年の方がお申込みになる場合の、親権者等の同意の有無
• アンケート、キャンペーン、オーディション等への応募内容

3-2. クレジットカード情報の取扱い

当社は、クレジットカード番号、有効期限、セキュリティコードを取得・保有しません。これらの情報は、決済代行会社が提供する決済フォームを通じてお客様から当該決済代行会社に直接送信され、当社のサーバーを経由することも、当社のデータベースに記録されることもありません。当社が受領するのは、決済代行会社が発行する取引識別番号、カードブランド、カード番号の下4桁、決済結果等の情報に限られます。

3-3. 本サービスのご利用に伴い自動的に取得する情報

お客様が本サービスをご利用になる際、次の情報を自動的に取得します。

• Cookie（クッキー）およびこれに類する技術により付与される識別子（ローカルストレージ、セッションストレージ等に保存される情報を含みます）
• IPアドレス、ホスト名
• ブラウザの種類・バージョン、オペレーティングシステム、言語設定、画面サイズ、ユーザーエージェント情報
• 参照元URL（リファラ）、閲覧したページのURL、閲覧日時、滞在時間、画面上の操作履歴
• 当社が配信するメールの開封状況、メール内リンクのクリック状況
• お客様がアップロードされた画像・ファイルに含まれる埋め込みメタ情報（Exif情報等。撮影日時、使用機器、位置情報などが含まれる場合があります）

3-4. 第三者から取得する情報

• ファンクラブプラットフォーム運営事業者から提供を受ける会員情報（会員番号、氏名、連絡先、会員種別、入退会日等）
• チケット販売を委託している事業者から提供を受ける購入者情報
• 決済代行会社から提供を受ける決済結果に関する情報
• 配送事業者から提供を受ける配送状況に関する情報
• 公演の共催者、提携先等から適法に提供を受ける情報

4利用目的

当社は、取得した個人情報を次の目的の範囲内で利用します。

（1）商品の販売（EC）に関する目的

1. 商品のご注文の受付、代金の請求・決済、商品の発送・引渡し
2. 受注生産・予約商品の受付および進捗のご連絡
3. ライブ会場等での先行販売に伴う引換手続、シリアルコードの照合
4. 領収書、明細書、納品書その他の証憑の発行
5. 返品・交換・返金その他のアフターサービスの対応

（2）ファンクラブの運営に関する目的

6. ファンクラブの入会・退会・会員資格の管理、会費の請求
7. 会員限定コンテンツ、会員限定チケット先行受付、会員限定商品等の提供
8. 会員向けのお知らせ、会報、メールマガジンその他の情報の配信
9. 会員特典の発送および本人確認

（3）チケット販売・公演運営に関する目的

10. チケットの申込受付、抽選、当落のご連絡、代金の決済、チケットの発券・発送
11. 公演当日の入場受付、本人確認、座席の割当て
12. 公演の中止・変更に伴うご連絡および払戻し手続

（4）お問い合わせ対応に関する目的

13. お問い合わせ、ご要望、ご意見に対する回答および記録の保管
14. お問い合わせ内容の分析による、商品・サービスおよびサポート品質の改善

（5）ウェブサイトの運営・改善に関する目的

15. 本サービスの提供、維持、保護および改善
16. 不正アクセス、不正利用、なりすまし、転売、同一の方による複数アカウントのご登録その他の規約違反行為の検知および防止
17. アクセス状況の分析、統計データの作成（個人を識別できない形式に加工したうえで利用します）
18. 広告の配信および広告・プロモーションの効果測定

（6）共通の目的

19. 当社および当社が関与するアーティスト・作品・公演・商品（第6項に定める共同して利用する会社が関与するものを含みます）に関する情報のご案内
20. キャンペーン、アンケート、プレゼント企画の実施および当選者への連絡・発送
21. 法令に基づく対応、および当社の権利・財産の保護に必要な範囲での利用
22. 上記各目的に付随する目的

当社は、あらかじめご本人の同意を得た場合または法令により認められる場合を除き、上記の利用目的の達成に必要な範囲を超えて個人情報を取り扱いません。利用目的を変更する場合は、変更後の目的について本人に通知し、または本サービス上で公表します。

5個人データの第三者提供

当社は、次のいずれかに該当する場合を除き、あらかじめご本人の同意を得ることなく個人データを第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

なお、次の場合は第三者提供に該当しません。

• 業務委託：利用目的の達成に必要な範囲で、個人データの取扱いを外部に委託する場合（第7項）
• 事業の承継：合併その他の事由による事業の承継に伴って個人データが提供される場合
• 共同利用：特定の者との間で共同して個人データを利用する場合（第6項）

6個人データの共同利用

当社は、会員サービス「S&D MEMBERS」およびこれと連携するサービスの運営のため、個人情報保護法第27条第5項第3号に基づき、次のとおり個人データを共同して利用します。

6-1. 共同して利用する個人データの項目

• 氏名、フリガナ、郵便番号、住所、電話番号、メールアドレス、生年月日、性別
• 会員ID、会員番号、会員種別、入会日その他の会員情報
• 購入・申込に関する情報（注文番号、購入・申込履歴、配送先情報、チケットの申込・当落・整理番号・入場に関する情報を含みます）
• メールマガジンその他の配信設定
• お問い合わせの内容および対応の履歴
• ログインに関する記録（日時、接続元IPアドレス、ご利用の端末・ブラウザに関する情報）

6-2. 共同して利用する者の範囲

シブサンクリエイティブ合同会社および同社の子会社（同社が議決権の過半数を保有する会社をいいます）のうち、次に掲げる会社

• シブサンクリエイティブ合同会社

当社の子会社が新たに設立され、または新たに本サービスの運営に加わる場合は、共同利用を開始する前に、上記の一覧を更新して公表します。

6-3. 利用する者の利用目的

第4項に掲げる利用目的の範囲内で利用します。共同利用における主な目的は次のとおりです。

• 会員登録の受付、会員資格の管理およびログインにおける本人確認
• 商品・チケットの販売および提供、ならびに公演・イベントの運営
• お問い合わせ、ご要望、ご意見に対する回答および記録の保管
• 当社および共同して利用する会社が関与するアーティスト・作品・公演・商品に関する情報のご案内
• 不正アクセス、なりすまし、転売、同一の方による複数アカウントのご登録その他の規約違反行為の検知および防止

6-4. 個人データの管理について責任を有する者

• 名称：シブサンクリエイティブ合同会社
• 住所：東京都渋谷区恵比寿3丁目7番17号B101
• 代表者：代表社員　菊池 佑介

6-5. お問い合わせおよび開示等のご請求の窓口

共同して利用する個人データに関するお問い合わせ、ならびに開示、内容の訂正・追加・削除、利用の停止・消去および第三者への提供の停止のご請求は、共同して利用する会社のいずれについても、第1項のお問い合わせ窓口で一括してお受けします。手続は第11項によります。

7安全管理措置および委託先の監督

7-1. 安全管理措置

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じています。

基本方針・規律の整備
本ポリシーを策定・公表するとともに、個人データの取得、利用、保管、提供、削除・廃棄の各段階における取扱方法および責任者を社内規程として定めています。

組織的安全管理措置

• 個人データを取り扱う担当者および取扱う個人データの範囲を限定しています。
• 社内システムの利用権限を職責に応じて区分し、必要最小限の範囲でのみアクセスを許可しています。
• 個人データの取扱状況を確認できるよう、操作ログ・監査ログを記録・保管しています。
• 漏えい等の事案が発生した場合に、速やかに責任者へ報告し対応する体制を整備しています。

人的安全管理措置

• 従業者との間で、入社時に秘密保持を含む誓約書を取り交わしています。
• 個人情報の取扱いに関する留意事項について、従業者に定期的な教育を行っています。

物理的安全管理措置

• 個人データを取り扱う区域への入退室を管理し、業務時間外は施錠しています。
• 個人データを取り扱う機器および電子媒体の持ち出しを制限し、持ち出す場合は容易に個人データが判明しない措置を講じています。
• 個人データを削除・廃棄する場合は、復元不可能な方法により行います。

技術的安全管理措置

• 本サービスとの通信はすべてTLSにより暗号化しています。
• 個人データを保管するデータベースおよびファイルは、ウェブ上から直接参照できない領域に配置しています。
• 氏名・住所・連絡先等の重要な項目は、暗号化した状態で保管しています。
• 管理画面へのアクセスには、接続元IPアドレスの制限および多要素の認証を課しています。
• お客様の認証には、パスキー（生体認証等）またはメール宛のワンタイムコードを用い、推測されやすいパスワードに依存しない設計としています。
• クレジットカード情報は当社システムを経由せず、当社では保持しません。
• 外部からの不正アクセスを防止するため、システムを定期的に更新し、データのバックアップを取得しています。

外的環境の把握
当社は、個人データを日本国内のデータセンターに保管しています。ただし、決済、メール配信、アクセス解析、広告の配信および効果測定等の一部の業務において、米国またはシンガポールに所在する事業者が提供するサービスを利用しており、これらのサービスを通じて取得された情報が当該国のサーバーに保管される場合があります（対象となる事業者は9-2の表をご参照ください）。当社は、当該国の個人情報の保護に関する制度を把握したうえで、必要かつ適切な措置を講じています。

7-2. 委託先の監督

当社は、利用目的の達成に必要な範囲で、次のような業務を外部に委託し、これに伴い個人データの取扱いを委託することがあります。委託にあたっては、委託先の適格性を審査し、契約により個人データの安全管理について必要かつ適切な監督を行います。

• 商品の配送業務（配送事業者）
• 代金決済に関する業務（決済代行会社）
• サーバーの提供・保守、システムの開発・運用（クラウド・ホスティング事業者、システム開発事業者）
• メールの配信業務
• 会員管理、チケット販売等のプラットフォームの提供

8外国にある第三者への提供

当社は、あらかじめご本人の同意を得た場合または法令により認められる場合を除き、外国にある第三者に個人データを提供しません。同意を得るにあたっては、当該外国の名称、当該国の個人情報の保護に関する制度、当該第三者が講ずる個人情報の保護のための措置に関する情報を提供します。

9Cookie（クッキー）等の取扱い

9-1. 利用目的

当社は、本サービスにおいてCookieおよびこれに類する技術を、次の目的で使用します。

1. サービスの提供に必要な用途（必須）：ログイン状態の維持、ショッピングカートの内容の保持、フォームの不正送信（CSRF）の防止、言語・表示設定の保持など。これらを無効にした場合、本サービスの一部または全部をご利用いただけません。
2. 利便性の向上：入力内容の一時保存、閲覧履歴に基づく表示の最適化
3. アクセス状況の分析：訪問者数、閲覧経路、滞在時間等の測定によるサイト改善
4. 広告の配信および効果測定：お客様の興味・関心に応じた広告の配信、および配信した広告の効果の測定

9-2. 情報の外部送信

本サービスでは、上記の目的のために、次の事業者が提供するサービスを利用しており、これに伴いお客様の端末から当該事業者に対して情報が送信されることがあります。

各事業者における情報の取扱いについては、それぞれの事業者が定めるプライバシーポリシーをご確認ください。

9-3. Cookieの無効化

Cookieの受け入れは、お客様がご利用のブラウザの設定により拒否または削除することができます。設定方法は各ブラウザのヘルプをご参照ください。ただし、9-1の1に掲げる必須のCookieを拒否した場合、ログイン、購入手続等の機能をご利用いただけなくなります。

9-4. 個人関連情報

Cookie識別子、IPアドレス等の単体では特定の個人を識別できない情報（個人関連情報）を第三者に提供する場合において、提供先が当該情報を個人データとして取得することが想定されるときは、あらかじめご本人の同意が得られていることを確認したうえで提供します。

10個人情報の保存期間

当社は、お客様との継続的なお取引および過去のお取引に関するお問い合わせへの対応に備えるため、個人情報の保存期間をあらかじめ定めていません。利用目的の達成に必要な範囲で保存し、保存の必要がなくなったと当社が判断した場合には、遅滞なく消去または廃棄します。

法令により保存が義務付けられている情報（帳簿書類等）については、当該法令に定める期間保存します。

お客様は、第11項の手続により、ご自身の個人情報の利用の停止または消去を請求することができます。

11開示等のご請求

お客様は、当社に対し、当社が保有する保有個人データについて、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止、第三者提供記録の開示を請求することができます。

• 請求先：第1項のお問い合わせ窓口
• 手続：上記のお問い合わせフォームよりお申し出ください。当社所定の請求書をお送りします。
• 本人確認：ご本人であることを確認するため、当社に登録された情報との照合、または本人確認書類の写しのご提出をお願いする場合があります。代理人による請求の場合は、委任状および代理人の本人確認書類が必要です。
• 手数料：利用目的の通知および開示（第三者提供記録の開示を含みます）のご請求については、1件あたり1,000円（税込）を申し受けます。あわせて、書面の郵送をご希望の場合は郵送実費を申し受けます。ご請求の受付後に当社よりお支払方法をご案内しますので、手続の開始前にお支払いください（前払い）。当社が入金を確認した後に手続を開始します。なお、訂正・追加・削除、利用の停止・消去、第三者への提供の停止のご請求については、手数料はいただきません。
• 回答方法：原則として、ご請求時にご指定いただいた方法（電磁的記録の提供を含みます）により回答します。

法令に基づき、ご請求にお応えできない場合があります。その場合は、理由を付してその旨をご連絡します。

12未成年者の個人情報

18歳未満の方が本サービスをご利用になる場合は、親権者等の法定代理人の同意を得たうえでお申込みください。チケットのお申込み等、当社が定める一部のサービスでは、お申込み時に親権者等の同意を得ている旨のご確認をいただきます。

13情報セキュリティに関するお願い

会員IDおよび認証情報は、お客様ご自身で厳重に管理してください。第三者に認証情報を貸与・共有しないでください。当社の従業者が、お客様にパスワードやクレジットカード番号をメール・電話で直接お尋ねすることはありません。

14苦情のお申出

個人情報の取扱いに関する苦情は、第1項のお問い合わせ窓口までお申し出ください。当社は、苦情を受け付けた場合、適切かつ迅速な処理に努めます。

なお、当社は認定個人情報保護団体に加入していません。

15本ポリシーの変更

当社は、法令の改正または事業内容の変更等に応じて、本ポリシーを変更することがあります。変更後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。重要な変更を行う場合は、本サービス上での告知またはご登録のメールアドレス宛のご連絡により、あらかじめお知らせします。