個人情報保護方針
特定非営利活動法人ダイバーシティ工房（以下、「当法人」といいます）は、当法人の運営するウェブサイト、実施する事業、その他提供するサービス（以下、「当法人サービス」と総称します）の利用者、寄付者、その他関係者（以下、「利用者」と総称します）の個人情報を含む利用者の情報（以下、「利用者情報」といいます）の取扱いについて、以下の個人情報等保護方針（以下、「本方針」といいます）に基づき、個人情報の保護に努めます。なお、別途プライバシーポリシー、その他個人情報保護方針を定めた事業ないしサービスについては、当該定めが適用されるものとします。

1．個人情報保護に関する法令や規律の遵守
当法人は、「個人情報の保護に関する法律」（以下「個人情報保護法」といいます。）及び関連法令、並びに国の定めるガイドラインその他の規範を遵守し、個人情報（「個人情報保護法」2 条 1 項に定める個人情報）及び個人に関するデータを適正に取り扱います。

2．個人情報の取得
当法人が個人情報を取得する際には、利用目的を明確化するように努力し、適法かつ公正な手段によって個人情報を取得します。

3．収集する利用者情報及び収集方法
当法人は、本サービスの実施にあたって、その収集方法に応じて、以下の利用者情報を収集します。

(1) 利用者が、当法人に対し、積極的に提供する利用者情報
利用者が、当法人に対し、本サービスを通じて積極的に提供し、当法人が収集する利用者情報は以下のとおりです。

⚫

氏名

⚫

生年月日

⚫

住所

⚫

電話番号

⚫

メールアドレス⚫

本サービスの利用履歴⚫

その他当法人が定める利用者情報入力フォーム又は書類にて利用者が提供した情報(2) 利用者が、本サービスを通じて、第三者が提供する外部のサービスに対して連携を許可したことにより、当該サービスが提供する利用者情報

利用者が、本サービスを通じて、ソーシャルネットワークサービス等の外部のサービスに対して連携を許可した場合、その許可の際の条件に基づき、当該サービスが、当法人に対して提供し、当法人が収集する利用者情報は以下のとおりです。

⚫

当該外部サービスで利用者が利用する ID その他当該外部のサービスで利用者を特定する情報⚫

その他利用者が、当該外部のサービスに対して連携を許可した際の条件に基づき当法人に対し開示を認めた情報(3) 当法人が自ら収集する情報
当法人は、利用者が当法人の運営するウェブサイトその他ウェブサービスへ接続した状況、その他接続時に授受する情報を収集することがあります。この際、当法人が収集する利用者情報は以下のとおりです。

⚫

端末情報

⚫

位置情報（但し、利用者が予め同意した場合に限ります）⚫

IP アドレス、HTTP cookie 及び匿名 ID⚫

通信ログ情報4．利用目的(1) 当法人は、利用者情報を、（2）に定めるとおり本サービスの実施のために利用する他、（3）に定めるその他の目的に利用することがあります。

(2) 本サービスの実施のために利用する利用者情報の利用目的⚫

本サービスに関する会員登録の受付、本人確認並びに利用料金、寄付金その他の計算等本サービスの実施、維持、保護及び改善のため⚫

本サービスに関するご案内、問合わせその他の対応のため⚫

本サービスに関する当法人の規約その他の定め（以下、「規約等」といいます）に違反する行為へ対応するため⚫

本サービスに関する規約等の変更等を通知するため⚫

前各号に付随する付随関連する業務のため(3) （2）以外の利用目的⚫

個人を識別できない状態に加工した統計データを作成するため

⚫

当法人又は第三者の広告の配信又は表示のため⚫

その他当法人のマーケティングに利用するため

5．収集する利用者情報
本規約において、「利用者情報」とは、利用者の識別に係る情報、通信サービス上の行動履歴、その他利用者のスマートフォン、PC 等の端末において利用者または利用者の端末に関連して生成または蓄積された情報であって、本規約に基づき当法人が収集するものを意味するものとします。
当法人サービスにおいて当法人が収集する利用者情報は以下のようなものとなります。

(1) 利用者からご提供いただく情報
利用者が当法人サービスを利用するために、当法人が利用者からご提供いただく個人情報とは、個人情報の保護に関する法律（平成 15 年法律第 57 号、以下「個人情報保護法」といいます）2 条 1 項に定める個人情報をいいますが、特に当法人が利用者から取得する個人情報は以下の通りです。

⚫

氏名

⚫

年齢・生年月日

⚫

住所

⚫

電話番号

⚫

銀行口座情報⚫

その他当法人が定める入力フォーム・書面に利用者が入力する情報(2) 利用者が当法人サービスの利用に関連して取得する情報
個人情報に該当するか否かにかかわらず、当法人は、当法人サービスへのアクセス状況やそのご利用方法に関する情報を収集することがあります。これには以下の情報が含まれます。

⚫

利用者がご利用になった当法人サービスの内容、ご利用日時、当法人サービス利用時の利用者のオンライン行動等、利用者による当法人サービスの利用・閲覧に関連する情報（これには、Cookie 情報、アクセスログ等の利用状況に関する情報、ご利用の端末情報、OS 情報、 IP アドレス、ブラウザ情報、ブラウザ言語等を含む利用者の通信に関する情報を含みます）⚫

利用者が当法人サービスに対して行った評価の回答、コメント等の情報⚫

利用者の当法人サービスでの決済状況に関する情報

6．個人情報の第三者提供
当法人は、次の場合を除き、個人情報を事前に本人の同意を得ることなく、第三者に提供しません。

(1) 法令に基づく場合(2) 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき(3) 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき(4) 国の機関若しくは地方公共法人又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

7．委託先の監督
当法人は、第 4 条に定める利用目的を達成するにあたり必要な範囲で、個人情報の取り扱いの全部又は一部を第三者に委託することがあります。この場合において、当法人は、委託先における安全管理措置に照らして個人情報を適正に取り扱うと認められる者を選定し、委託契約において、安全管理、秘密保持、再委託の条件その他の個人情報の取り扱いに関する事項について適正に定め、当該委託先における個人情報の取り扱い状況を把握し、必要かつ適切な監督を実施します。

8．個人情報の安全管理措置
当法人は、個人情報の正確性及び最新性を保ち、安全に管理するとともに、個人情報紛失、改ざん、漏えい等を防止するために、以下の通り必要かつ適正な措置を講じます。

(1) 基本方針の策定
個人情報の適正な取り扱いの確保のため、個人情報取事業者の名称、関連法令及びガイドライン等の遵守、安全管理措置に関する事項、質問及び苦情処理の窓口等についての基本方針を策定します。
(2) 個人情報の取り扱いに係る規律の整備
当法人が取り扱う個人情報の漏えい等の防止その他の個人情報の安全管理のため、個人情報管理規程を策定し、個人情報の具体的な取り扱いに係る規律を整備します。
(3) 組織的安全管理措置
個人情報の管理責任者の設置、社内規程の整備等の組織的な管理体制を構築します。
(4) 人的安全管理措置
個人情報を従業員に取り扱わせるにあたっては、個人情報の安全管理が図られるように継続的な個人情報保護施策を実行するとともに、従業員の適切な監督を行います。
(5) 物理的安全管理措置
個人情報等の盗難等の防止、火災又は落雷等による個人情報等の棄損に対する対策、システムや文書の持出し・移送・保管時における施錠等の諸対策を講じます。
(6) 技術的安全管理措置

個人情報にアクセスする場合の認証・権限管理・制御・記録等のアクセス管理、システムへの不正ソフトウェア対策やウィルス対策、暗号化や責任の明確化等による移送・送受信時の対策、情報システムの監視等の対策を講じます。

9．個人情報の共同利用その他の事項に関する公表
当法人は、個人情報の共同利用、その他の事項について、公表する必要が生じた場合には、インターネッ
トの利用その他の適切な方法により、必要な事項を公表します。

10．個人情報の開示
当法人は、本人から、個人情報保護法の定めに基づき個人情報の開示を求められたときは、本人からの請求であることを確認の上で、本人に対し、遅滞なく開示を行います（当該個人情報が存在しないときには、その旨を通知します。
）。但し、個人情報保護法その他の法令により、当法人が開示の義務を負わない場合は、この限りではありません。

11．個人情報の訂正及び利用停止等(1) 当法人は、利用者から、個人情報保護法の定めにもとづき、①真実でないという理由によって利用者情報のうち個人情報の内容の訂正を求められた場合又は②第 2 項で定めた利用目的の範囲を超えて取り扱われているという理由若しくは偽りその他不正の手段により収集されたものであるという理由によって利用者情報のうち個人情報の利用の停止を求められた場合、利用者本人からの請求であることを確認した上で、遅滞なく必要な調査を行い、その結果にもとづき、当該個人情報の内容の訂正又は利用停止を行い、その旨を利用者に通知します。
なお、当法人は、この調査の結果にもとづき、当該個人情報の内容の訂正又は利用停止を行わない旨の決定をした場合、利用者に対しその旨を通知します。

(2) 当法人は、利用者から、利用者の個人情報について消去を求められた場合、利用者本人からの請求であることを確認した上で、遅滞なく必要な検討を行い、その結果にもとづき、当該個人情報を消去し、その旨を利用者に通知します。

12．利用目的の変更
当法人は、第 4 条の利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲を超えては行わず、かつ、変更された利用目的について公表します。

13．個人情報保護方針の改定等
当法人は、個人情報保護が効果的に実施されるよう、必要に応じて、法令・ガイドラインに反しない範囲で、本方針の全部又は一部を改定することがあります。なお、本方針の全部又は一部を改定する場合には、改定後の本方針の改定内容及び施行時期等については、当法人のホームページ上に掲載してお知らせします。

14．個人情報の取り扱いに関するお問い合わせ窓口
住所：〒272-0034 千葉県市川市市川 1-9-1 AKIO ビル 4F
特定非営利活動法人ダイバーシティ工房 事務局
メールアドレス：support@diversitykobo.org

15．当法人の住所及び代表者の氏名
住所：〒272-0034 千葉県市川市市川 1-9-1 AKIO ビル 4F
法人名：特定非営利活動法人ダイバーシティ工房
代表者：理事長 金内 牧子

付則【令和 3 年 8 月 27 日制定・施行】【令和 4 年 4 月 1 日改訂】