个人信息保护方针

请以日语版政策为准

株式会社TicketMe（以下简称'本公司'）制定了以下隐私政策（以下简称'本政策'），用于处理在本网站上提供的TicketMe服务（以下简称'本服务'）中用户（以下简称'用户'）的个人信息。
本公司将遵守《个人信息保护法》（以下简称'个人信息保护法'）及其相关法令、欧盟《通用数据保护条例》2016/679（以下简称'GDPR'）及其相关法令（包括英国通用数据保护条例），并遵守本政策提供本服务。

第1条（个人信息处理经营者及欧盟域内代理人）

东京都千代田区平河町二丁目6-1 平河町大厦9楼
株式会社TicketMe
代表董事CEO 宫下大佑

由于本公司在欧盟域内没有设立机构，根据GDPR第27条，已指定DataRep公司作为欧盟域内代理人（EU Representative）。如您希望就本公司在EU/EEA的个人数据处理进行咨询，或根据GDPR行使相关权利（查阅、更正、删除、限制处理、提出异议等），请通过以下任一方式联系代理人。
・电子邮件 datarequest@datarep.com（※请务必在标题中注明「TicketMe Inc.」）
・在线表格 https://www.datarep.com/data-request
・邮寄 请参阅附表A（※收件人请务必写「DataRep」，而非TicketMe Inc.。邮件内容中请注明「TicketMe Inc.」）

第2条（个人信息的获取来源）

1. 本公司通过用户使用本服务，从以下来源获取用户的个人信息（包括个人关联信息）。(ア) 直接从本服务用户本人获取的信息① 注册本服务时获取的信息（居住国家/地区、姓名、假名读音（仅限居住在日本的人）、性别、出生年月、邮编、地址、电话号码、邮箱地址）② 完成本服务注册后获取的信息（个人头像）③ 申请提取销售收入时获取的信息（驾驶证、My Number卡、护照等身份证明文件、银行账户信息）④ 向本公司咨询时获取的信息（姓名、邮箱地址、咨询内容及发送给本公司的其他内容）⑤ 与LINE关联时获取的信息（LINE用户ID、个人资料）⑥ 除上述各项外，为防止非法转售和身份验证等目的，根据需要获取的用户本人信息（包括用户本人的面部和生物特征信息）。关于与人脸识别功能相关而获取的面部图像、面部特征数据（个人识别符号）等的详细信息，请参阅本公司另行制定的「面部信息的处理」。(イ) 从用户本人间接、自动获取的信息① 使用本服务的终端和通信环境相关信息（IP地址、浏览器信息、OS信息、设备语言、登录日期时间等）② Cookie(ウ) 从第三方获取的信息① 通过第12条（信息收集模块等的使用）规定的服务，获取用户的环境和行为历史等相关信息。详情请参阅第12条。② 通过本公司委托部分支付处理，Stripe Japan株式会社和GMO Payment Gateway株式会社获取的与支付交易相关的信息。这些企业通过本服务直接获取用户的个人信息，并作为独立的个人信息处理经营者和数据管理者进行处理。详情请参阅各企业的隐私政策。・Stripe Japan株式会社 隐私政策：https://stripe.com/jp/privacy・GMO Payment Gateway株式会社 个人信息处理：https://www.gmo-pg.com/corp/security-handling/(エ) 与用户关联的信息① 在区块链上使用的钱包地址2. 关于Cookie的使用，请参阅本公司另行制定并公布的Cookie政策（https://ticketme.io/cookie-policy）。

第3条（个人信息的使用目的及个人信息处理的法律依据）

本公司收集和使用个人信息的目的以及基于GDPR的法律依据如下：・当为履行合同而需要处理时　为提供和运营本服务　为处理本服务中的票款结算和票务销售收入提取　为在用户使用购买的票券时确认其有效性　为票券买卖的联络和确认　为发送维护、重要通知等必要的联络　为让用户查看、更改、删除自己的注册信息以及查看使用状况　为行使基于本服务使用条款产生的权利和履行义务・当需要基于法律义务的遵守进行处理时　为进行用户的身份验证　为识别违反使用条款的用户或试图以不正当目的使用本服务的用户，并拒绝其使用・当为正当利益需要处理时　为回应用户的咨询　为提供有关本服务的客户支持　为向票券销售者提供购买信息　为研究和实施本服务的改进事项　为开发新服务　为测量广告效果　为发送关于用户正在使用的服务的新功能、更新信息、活动等以及本公司提供的其他服务的通知邮件　为应对不正当行为　为通过Cookie进行追踪　为通过Customer Match广告等对现有用户进行广告投放和排除设置　为经用户同意的所有数据处理・当需要基于用户的明确同意进行处理时　为利用人脸识别（面部识别功能）进行活动入场时的本人确认、防止票券的非法转售及冒名入场、检测不正当的多账户注册，以及随人脸识别系统的更新重新生成面部特征数据（详细内容由本公司另行制定的「面部信息的处理」规定）

第4条（未成年人个人信息的处理）

本公司根据18岁以下用户的监护人或其他法定代理人的同意来处理其个人信息。18岁以下的用户请在适当获得法定代理人同意后使用本服务。

第5条（个人信息的跨境转移）

1. 本公司基于日本获得的跨境数据转移充分性认定，可能将用户的个人信息从EU域内的国家/地区转移到日本国内的本公司据点。2. 本公司使用Microsoft公司提供的Azure服务来存储和处理通过上述转移获取的个人信息，将Microsoft公司指定为'处理者'，通过签订标准合同条款（SCC：Standard Contractual Clauses）、数据保护协议（DPA：Data Processing Agreement）及其他合同，并进行管理以满足GDPR的要求水平，可能将用户的个人信息转移给处理者。0. Microsoft DPA: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA3. 除上述转移外，当从EU域内的国家/地区向日本及EU以外的第三国转移个人信息时，本公司将确认已采取SCC的签订等基于GDPR第46条的适当保护措施，或根据GDPR第49条第1款(b)或(c)进行处理。

第6条（本人的权利）

用户对本公司持有的自己的个人信息享有以下权利。行使这些权利请联系本公司的咨询窗口。1. 获得信息的权利：可以获取关于个人信息处理的信息。2. 访问权：可以确认并访问本公司持有的关于用户的个人信息。详情请参阅第13条（个人信息的披露）。3. 更正权：可以要求更正不准确或不完整的个人信息。详情请参阅第14条（个人信息的更正和删除）。4. 删除权：当个人信息不再需要或其处理违法时，可以要求删除。详情请参阅第14条。5. 限制处理的权利：当满足GDPR规定的条件时，可以要求限制个人信息的处理。详情请参阅第15条（个人信息的使用停止等）。6. 数据可携带权：可以以机器可读的格式接收个人信息，并将其发送给其他管理者。7. 异议权：当认为本公司对个人信息的处理违反法律时，可以向本公司或所在地区的监管机构提出投诉或异议。8. 关于自动化决策和画像分析的权利：可以要求不成为基于个人信息处理的自动决策（包括画像分析）的对象。9. 撤回同意的权利：可以随时撤回关于本公司使用和处理自己个人信息的同意。撤回不影响撤回前处理的合法性。

第7条（个人信息的保存期间）

本公司持有的用户个人信息将在用户停止使用本服务后一周安全删除。但是，日本及EU成员国法令要求保存一定期间的信息，将在法定保存期间结束后删除。此外，面部图像、面部特征数据及其他面部信息的保存期间，依本公司另行制定的「面部信息的处理」的规定。

第8条（使用目的的变更）

1. 本公司仅在变更后的使用目的与变更前合理相关的情况下，才会变更个人信息的使用目的。2. 如果变更了使用目的，本公司将通过指定方式通知用户或在本服务内公布变更后的目的。

第9条（向票券销售者的披露）

1. 本公司在通过本服务进行的票券买卖中，以合同履行及本公司正当利益为目的，包括通过本服务售出的票券相关公演等的运营（包括票券使用者的身份验证）以及买卖所需的联络、确认等类似目的，将用户的姓名、邮箱地址、性别、年龄、居住国家/地区、结算完成状态以及与票券销售者之间的过去交易历史和累计购买金额信息（以下简称'披露对象信息'）向作为第三方的票券销售者披露。0. 另外，票券销售者是使用本服务的不特定第三方，因所售票券相关的公演等而有所变动，因此无法在本政策中记载。票券销售者的名称、账户名等在本服务上予以明示。2. 票券销售者是与本公司不同的独立个人信息处理经营者和数据管理者，为自身目的处理信息。本公司实施适当的监督，以确保票券销售者不会将信息用于前款规定目的以外的用途。3. 票券销售者可以向其指定的与所售票券相关公演等的演出者及相关企业等披露全部或部分披露对象信息。4. 用户可以对基于本条的自己信息的披露向本公司提出异议。但是，该异议可能导致票券买卖合同的履行和票券使用变得不可能。5. 关于人脸识别功能，票券销售者及受票券销售者委托从事活动运营、入场管理等业务的经营者（包括再委托方），可基于用户的同意，为入场时的本人确认及入场管理之目的，在本公司提供的系统上查阅用户的面部图像、比对结果及入场记录（详细内容由本公司另行制定的「面部信息的处理」规定）。面部特征数据不向票券销售者及上述经营者披露。

第10条（个人信息的第三方提供）

1. 除属于前条的情况或以下情况外，本公司不会在未经用户事先同意的情况下向第三方提供个人信息。但是，个人信息保护法及其他法令允许的情况除外。・为保护人的生命、身体或财产而必要，且难以获得本人同意时・为改善公共卫生或促进儿童健康发展特别需要，且难以获得本人同意时・当配合国家机关或地方公共团体或其委托者执行法律规定的事务，且获得本人同意可能妨碍该事务执行时・事先通知或公布以下事项，并且本公司已向个人信息保护委员会报告时　使用目的包括向第三方提供　向第三方提供的数据项目　向第三方提供的方式或手段　应本人要求停止向第三方提供个人信息　接受本人要求的方式　应本人要求停止向第三方提供个人信息2. 尽管有前款规定，在以下情况下，接收信息的一方不被视为第三方：・本公司在为实现使用目的所必要的范围内委托全部或部分个人信息处理时・因合并或其他原因导致业务承继而提供个人信息时・在特定的人之间共同使用个人信息，且事先通知本人或使本人容易知悉共同使用的事实、共同使用的个人信息项目、共同使用者的范围、使用者的使用目的以及对该个人信息管理负有责任者的姓名或名称时

第11条（安全管理措施）

本公司采取必要且适当的措施，以防止用户个人信息及其他信息的泄露、灭失或毁损，以及其他安全管理。对于面部特征数据及其他生物信息，本公司采取加密及其他追加的安全管理措施。

第12条（信息收集模块等的使用）

本公司为分析用户行为和收集数据以改善本服务，使用以下信息收集模块（嵌入本服务中用于获取用户信息的功能）。收集的数据由各服务提供商按照其隐私政策进行管理和处理。
使用这些信息收集模块可能会导致用户的个人信息被转移到EU域外，该转移基于各信息收集模块提供商采用的合法跨境转移框架（EU-US数据隐私框架（DPF）、标准合同条款（SCC）等）进行。

・Google Analytics
提供者：Google LLC
处理目的：本服务的流量测量、使用状况分析、内容改善、伴随画像分析的广告投放优化
收集的数据：Cookie标识符、浏览页面历史、停留时间、离开页面、OS、设备信息、基于IP地址推测的国家/地区、来源
隐私政策：https://policies.google.com/privacy

・Microsoft Clarity
提供者：Microsoft Corporation
处理目的：用户在本服务内的行为分析（热力图、会话回放）、用户体验改善
收集的数据：IP地址、Cookie标识符、鼠标移动、点击位置、滚动深度、OS、设备信息、国家/地区
隐私政策：https://clarity.microsoft.com/privacy

・Mixpanel
提供者：Mixpanel, Inc.
处理目的：分析用户对本服务的使用状况、改善用户体验
收集的数据：IP地址、Cookie标识符、终端信息（OS、浏览器等）、页面浏览历史、停留时间、操作历史
隐私政策：https://mixpanel.com/legal/privacy-policy/

・Sentry
提供者：Functional Software, Inc.
处理目的：错误监控和服务质量改善
收集的数据：IP地址、浏览器信息、操作时的错误信息、请求信息、终端信息等
隐私政策：https://sentry.io/privacy/

此外，本公司为广告投放、效果测量、改善和再营销目的，使用以下第三方提供的广告相关服务（标签、像素等）。

・Google广告
提供者：Google LLC及其关联公司
获取的信息：Cookie等标识符、广告点击ID、基于IP地址推测的国家/地区信息、终端/浏览器信息、浏览页面、来源、点击信息等、广告展示/转化相关信息
隐私政策：https://policies.google.com/privacy

・Meta Pixel
提供者：Meta Platforms, Inc.及其关联公司
获取的信息：Cookie等标识符、IP地址、终端/浏览器信息、浏览页面、来源、点击信息等、广告展示/转化相关信息
隐私政策：https://www.facebook.com/privacy/policy/

・X Pixel
提供者：X Corp.及其关联公司
获取的信息：Cookie等标识符、点击ID等标识符、IP地址、终端/浏览器信息、浏览页面、来源、点击信息等、广告展示/转化相关信息
隐私政策：https://privacy.x.com/ja

第13条（个人信息的披露）

当本人要求披露个人信息时，本公司将不迟延地向本人披露。但是，如果披露可能导致以下任何情况，本公司可能不会披露全部或部分信息，如果决定不披露，将不迟延地通知本人。披露个人信息时将收取每件1,000日元的手续费。・可能危及本人或第三方的生命、身体、财产或其他权益时・可能严重妨碍本公司正常业务运营时・可能违反其他法律规定时

第14条（个人信息的更正和删除）

1. 如果用户认为本公司持有的其个人信息不正确，可以按照本公司规定的程序，要求本公司更正、添加或删除（以下简称'更正等'）个人信息。2. 如果本公司收到用户的请求并认为有必要满足该请求，将不迟延地对相关个人信息进行更正等。3. 如果本公司进行了更正等，或决定不进行更正等，将不迟延地通知用户。

第15条（个人信息的使用停止等）

1. 如果本人以个人信息被违反《个人信息保护法》第18条或第19条的规定处理，或违反同法第20条的规定获取为由，要求停止使用或删除（以下简称'使用停止等'），本公司将不迟延地进行必要的调查，并在查明该请求有理由时，对相关个人信息进行使用停止等。2. 如果本人以个人信息被违反《个人信息保护法》第27条第1款或第28条的规定提供给第三方为由，要求停止向第三方提供，本公司将不迟延地进行必要的调查，并在查明该请求有理由时，停止向第三方提供相关个人信息。3. 如果本人以本公司已无需利用个人信息、就个人信息发生了《个人信息保护法》第26条第1款正文规定的事态，或其他因个人信息的处理可能损害本人的权利或正当利益为由，要求使用停止等或停止向第三方提供，本公司将不迟延地进行必要的调查，并在查明该请求有理由时，对相关个人信息进行使用停止等或停止向第三方提供。4. 本公司根据前三款的规定进行了使用停止等或停止向第三方提供时，或决定不进行使用停止等或停止向第三方提供时，将不迟延地通知用户。5. 尽管有前两款规定，如果使用停止等或停止向第三方提供需要高额费用或在其他情况下难以实施，而可以采取为保护用户权益所必需的替代措施时，本公司将采取这些替代措施。

第16条（隐私政策的变更）

1. 除法律或本政策另有规定的事项外，可以在不通知用户的情况下更改本政策的内容。2. 除非本公司另有规定，否则更改后的隐私政策自在本网站上公布之日起生效。

第17条（咨询窗口）

关于本政策的任何咨询，请联系以下窗口。

地址：东京都千代田区平河町二丁目6-1 平河町大厦9楼
公司名称：株式会社TicketMe
负责部门：总部
咨询：请通过本公司网站的咨询表单联系我们
https://ticketme.co.jp/contact

第18条（准据法和语言）

本政策依照日本法律以及用户所居住国家/地区的适用法律进行解释。
此外，本政策以日语版为正本，包括英语在内的其他语言版本仅供参考，如各语言版本之间存在矛盾抵触，以日语版为准。

修订：2026年9月30日

（附表A）DataRep公司邮寄联系地址