個人情報保護に関する基本方針（プライバシーポリシー）

キソレンを運営する株式会社アッドエス（以下「当法人」）は、会員・参加者・支援者・協働団体・取引先等の皆さまに関する個人情報の適正な取扱いを重要な責務と捉え、以下のとおりプライバシーポリシー（個人情報保護に関する基本方針）を定め、法令・ガイドラインおよび情報セキュリティ基本方針に基づき運用します。

1. 適用範囲

本ポリシーは、当法人が取得・保有・利用するすべての個人情報、個人データ、保有個人データ、およびウェブ等に関連して取得・提供される【個人関連情報（Cookie等）】に適用します。

2. 取得する情報と取得方法

当法人は、適法かつ公正な手段により、業務遂行に必要な範囲で情報を取得します。

　・申込・会員登録・寄付・EC購入・イベント運営・保険手続・問合せ対応・アンケート等でご本人から取得

　・連携団体・委託先等からの適法な提供

　・ウェブサイトやアプリの利用に伴う技術情報（Cookie、アクセスログ等）

　　※詳細は【外部送信ポリシー（別掲）】に記載

3. 利用目的

取得した情報は、以下の目的のために利用します。

　・本人確認、連絡、決済・会計処理、領収・証憑の発行、商品の発送・役務提供

　・イベント・教室・地域活動・EC等の運営、保険手続、事故・トラブル対応、問い合わせ対応

　・ニュースレター・広報・アンケート等のご案内、満足度向上のための分析

　・事業計画・品質改善・内部管理、統計作成（仮名加工情報・匿名加工情報を用いる場合あり）

　・法令・ガイドライン等に基づく対応

　　※利用目的を変更する場合は、その相当性を考慮し、公表または本人へ通知します。

4. 要配慮個人情報・未成年者の情報

　　・健康情報等の要配慮個人情報を取得・利用する際は、法令に基づく事前同意の取得と厳格な管理を行います。

　　・15歳以下の方の情報について、同意が必要な取扱いを行う場合は、保護者の同意を確認します。

5. 第三者提供

当法人は、以下の場合を除き、本人の同意なく個人データを第三者へ提供しません。

　　・法令に基づく場合、生命・身体・財産の保護に必要な場合、官公庁等への協力が必要な場合 等

　　　提供時には、法令に基づき第三者提供記録の作成・保存を行い、本人は当該記録の開示請求ができます。

6. 委託先の監督

業務委託に際しては、選定基準、契約（守秘義務・再委託管理・事故時対応等）および定期点検により、適切な安全管理措置を確保します。

7. 共同利用

【現時点で共同利用は行っていません。】将来共同利用を行う場合は、共同利用者の範囲、目的、利用項目、管理責任者等を本ページで公表します。

8. 海外移転（外国にある第三者への提供）

クラウドサービスその他により外国にある第三者へ個人データを提供する場合は、当該国の制度や受領者の体制等に関する情報提供を行い、本人の同意取得その他法令の要件を満たします。

9. 個人関連情報（Cookie等）と外部送信

当法人は、分析・計測・利便性向上等のためCookie等の個人関連情報を取得・利用する場合があります。これらを第三者に提供し、提供先で個人データと紐づく場合は、法令に基づく同意の取得・確認・記録を行います。
また、当法人のウェブサイト・アプリにおいて第三者への外部送信が生じるときは、送信情報の内容、送信先、当法人の利用目的、送信先での利用目的等を【外部送信ポリシー（別掲）】にて公表し、同意やオプトアウトの機会を提供します。

10. 安全管理措置の概要

当法人は、漏えい・滅失・毀損等の防止その他適切な管理のため、組織的・人的・物理的・技術的な安全管理措置を講じ、その概要を公表します。主な措置は以下のとおりです。

　・規程整備、権限管理、職務分掌、監査ログ・内部監査、教育訓練

　・入退室・来訪者管理、書類の施錠保管、マイクロカット等の適正廃棄

　・アクセス制御、多要素認証、暗号化（保存・通信）、バックアップ、脆弱性管理、ログ監査

　・端末のディスク暗号化・最新パッチ適用、私物端末（BYOD）の事前承認と管理アプリ適用
詳細は情報セキュリティ基本方針および関連規程（文書管理規程、情報機器管理規程 等）をご参照ください。

11. 保存期間

法令または業務上必要な期間に限り保有し、不要となった情報は、遅滞なく復元困難な方法で消去・廃棄します。

12. 仮名加工情報・匿名加工情報

統計・分析等のため仮名加工情報／匿名加工情報を作成・利用することがあります。その際は、識別行為の禁止、再識別防止、安全管理、第三者提供の可否等、法令に定める義務を遵守します。

13. 本人の権利（開示等の請求）

当法人は、本人からの開示、訂正、追加、削除、利用停止、第三者提供停止、第三者提供記録の開示等のご請求に、法令に従い適切に対応します。請求時には、本人（または代理人）確認のため資料の提示をお願いする場合があります。

14. 事故発生時の報告・通知

個人の権利利益を害するおそれがある漏えい等が判明した場合、当法人は封じ込め・原因究明・再発防止を速やかに実施し、法令に基づき個人情報保護委員会等への報告および本人への通知を行います。

15. お問い合わせ・苦情・権利行使窓口

個人情報の取扱いに関するお問い合わせは、下記フォームよりご連絡ください。


＜相談窓口フォーム＞

https://ki-so-ren.com/contact

16. 改定

法令・ガイドラインの改正、運用状況、技術動向等に応じて本ポリシーを適宜見直し・改定します。重要な変更がある場合は本ページでお知らせします。

制定：2026年4月30日

株式会社アッドエス