1. 基本方針
かごチケ(以下「当サービス」)は、お客様の個人情報の重要性を認識し、個人情報保護法その他の関連法令を遵守し、お客様の個人情報を適切に取り扱います。
2. 収集する個人情報
当サービスでは、以下の個人情報を収集することがあります。
チケット予約時に収集する情報
- 氏名
- メールアドレス
- 電話番号(任意)
- 予約内容(イベント名、公演日時、チケット種類、枚数)
イベント主催者登録時に収集する情報
- イベント名・団体名
- メールアドレス
- イベント情報(公演タイトル、開催場所、日時など)
自動的に収集される情報
- アクセスログ(IPアドレス、ブラウザ情報、アクセス日時)
- Cookie情報
応援(サポート)時に収集する情報
- お名前(任意・省略した場合は匿名)
- 運営者へのメッセージ(任意)
- 決済情報(クレジットカード情報は決済代行会社 Stripe が処理し、当サービスのサーバーには保存されません)
カスタム項目について
イベントによっては、主催者が設定した追加項目(応援する出演者の選択、その他任意項目など)の入力を求める場合があります。収集する情報の内容は各イベントにより異なります。
QRコードについて
予約完了時に発行されるQRコードには、予約番号、イベント識別情報、予約した公演(回)の識別番号、および改ざんを防ぐための署名が含まれます(氏名・メールアドレスは含まれません)。第三者への共有・公開にはご注意ください。
3. 個人情報の利用目的
収集した個人情報は、以下の目的で利用します。
- チケット予約の受付および管理
- 予約確認メールの送信
- リマインドメールの送信
- イベント主催者への予約情報の提供
- 応援の決済処理および記録
- お問い合わせへの対応
- サービスの改善および統計分析
- 重要なお知らせの送信
- 不正利用の防止
4. 個人情報の第三者提供
当サービスは、以下の場合を除き、お客様の個人情報を第三者に提供することはありません。
- お客様の同意がある場合
- イベント主催者への予約者情報の提供(サービス提供に必要な範囲)
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合
イベント主催者への情報提供について
予約時に入力いただいた氏名、メールアドレス、電話番号、予約内容は、イベント主催者に提供されます。
これはチケット予約システムの性質上、必要不可欠な情報提供となります。
5. 個人情報の管理
当サービスは、お客様の個人情報を以下のように管理します。
- 適切なアクセス制限を設け、不正アクセスを防止します
- SSL/TLS暗号化通信により、データの送受信を保護します
- アクセスキー・削除キーはハッシュ化して保存します
- 定期的なセキュリティ対策の見直しを実施します
6. 個人情報の保存期間
当サービスでは、以下の期間個人情報を保存します。
- 予約情報: 最終公演後のアーカイブ化から7日経過後の日次処理で自動削除されます
- イベント情報: 最終公演後のアーカイブ化から7日経過後の日次処理で自動削除されます
- メール送信の記録: 送信サービスへの引き渡し完了または送信失敗の確定時に宛先・件名・本文・添付を消去します。送信待ちの間は送信に必要な情報を保持し、イベント削除時に関連する送信待ちメールも削除します。送信状態・日時の記録は31日経過後の日次処理で削除します(イベント削除時はそれ以前でも削除)
- 当日受付の記録: 予約番号・受付時刻・受付端末の名前(入口Aなど)を記録し、イベント情報と同時に削除されます
- 管理操作の記録: 主催者による操作(予約のキャンセル、CSV出力、リマインド送信など)の種類・日時・操作時のIPアドレスを記録し、イベント情報と同時に削除されます
重要: イベント終了後、予約データは自動的に削除されます。
主催者の方は必要に応じて管理画面からデータをダウンロードしてください。アーカイブ化と削除は定期処理のため、公演からちょうど7日後ではありません。旧メールの関連付けが未完了の場合は削除を保留し、運営が確認します。送信サービスへ渡したメールは取り消せません。受信済みメール・保存済みCSV/PDF・受付端末のデータは自動削除の対象外です。端末内のデータは同期とエラー対応の確認後に受付画面から削除してください。
7. Cookie(クッキー)の使用
当サービスでは、サービスの利便性向上およびセキュリティ対策のためにCookieを使用しています。
Cookieには個人を特定できる情報は含まれません。
Cookieの利用目的
- CSRF攻撃の防止
- セッション管理
- ユーザー体験の向上
- アクセス解析(Google Analytics。詳しくは「9. 外部サービスの利用」をご覧ください)
ブラウザの設定でCookieを無効にすることも可能ですが、その場合、一部機能が正常に動作しない可能性があります。
8. お客様の権利
お客様は、ご自身の個人情報について以下の権利を有します。
- 開示請求: 当サービスが保有する個人情報の開示を請求できます
- 訂正請求: 個人情報に誤りがある場合、訂正を請求できます
- 削除請求: 個人情報の削除を請求できます
- 利用停止請求: 個人情報の利用停止を請求できます
これらの請求を希望される場合は、下記のお問い合わせ先までご連絡ください。
本人確認の上、適切に対応いたします。
9. 外部サービスの利用
当サービスでは、以下の外部サービスを利用しています。
決済サービス
- サービス名: Stripe(Stripe, Inc.)
- 用途: かごチケ応援機能におけるクレジットカード決済の処理
- 提供される情報: 決済金額、お名前(任意)、メッセージ(任意)
- 参考: Stripeのプライバシーポリシー
クレジットカード番号・有効期限・CVV などのカード情報は、Stripe が直接受け取り処理します。当サービスのサーバーにカード情報が送信・保存されることは一切ありません。Stripeは米国に拠点を置くサービスであり、決済情報は米国のサーバーで処理されます。
メール配信サービス
- サービス名: Resend
- 用途: イベント登録完了メール、予約確認メール、予約変更確認メール、リマインドメール、予約キャンセル通知メールの送信
- 提供する情報: メールアドレス、氏名、予約情報、イベント情報
※ Resendは米国に拠点を置くサービスであり、お客様の情報は米国のサーバーで処理される場合があります。
広告配信サービス
当サービスの広告は、Google AdSense とアフィリエイト広告(楽天アフィリエイト/A8.net)を、
時期によって切り替えて掲載しています。どちらを掲載しているかは運営側の設定により変わります。
なお、掲載中の広告の種類にかかわらず、Google AdSense の読み込み用スクリプトは常に読み込まれます。
- サービス名: Google AdSense(Google LLC)
- 用途: 広告の配信・最適化(AdSense を掲載している期間)
- 収集される情報: Cookie情報、アクセスログ、閲覧履歴など
- 参考: Googleのプライバシーポリシー
※ Googleによるデータ利用を無効化したい場合は、
広告設定ページよりオプトアウトできます。
※ Google AdSenseは米国に拠点を置くサービスであり、お客様の情報は米国のサーバーで処理される場合があります。
アクセス解析ツール
※ Google Analytics はデータの収集のためにCookieを使用しています。このデータは匿名で収集されており、当サービスが個人を特定することはありません。
※ 収集を拒否したい場合は、ブラウザの設定でCookieを無効にするか、
Google アナリティクス オプトアウト アドオンをご利用ください。
※ 予約の変更・キャンセル用リンクに含まれる本人確認用の値は、Google Analytics に送信されないようにしています。
※ Google Analytics は米国に拠点を置くサービスであり、お客様の情報は米国のサーバーで処理される場合があります。
アフィリエイト広告
- サービス名: A8.net(株式会社ファンコミュニケーションズ)、楽天アフィリエイト(楽天グループ株式会社)
- 用途: 広告の掲載(Google AdSense と切り替えて掲載します)。楽天アフィリエイトのウィジェットは、成果の計測を A8.net 経由で行います
- 収集される情報: 成果計測のためのCookie情報
※ これらのリンク経由で商品・サービスをご購入いただくと、運営者が広告主から報酬を受け取ります。
お客様のお支払い金額が変わることはなく、運営者が個人を特定できる情報を受け取ることもありません。
お問い合わせフォーム
- サービス名: Google Forms(Google LLC)
- 用途: お問い合わせの受付
- 提供される情報: フォームに入力された内容
カレンダー連携サービス
- 対象: Google Calendar(Google LLC)、Apple Calendar(Apple Inc.)
- 用途: 予約完了後のカレンダー追加機能(任意)
- 提供される情報: 公演タイトル、開催場所、日時、説明文
※ カレンダーへの追加は、お客様が任意でボタンを押した場合のみ実行されます。自動的に情報が送信されることはありません。
QRコードスキャンライブラリ
- 配信元: 当サービスのサーバー
- 用途: 受付スキャン機能におけるQRコード読み取りライブラリの配信
- 収集される情報: サーバー側の通常のアクセスログ(IPアドレス、アクセス日時)
フロントエンドライブラリ配信
- サービス名: jsDelivr(jsDelivr.com)
- 用途: 並び替え用ライブラリの配信
- 収集される情報: IPアドレス、アクセスログ(ライブラリ読み込み時)
CDN・セキュリティサービス
- サービス名: Cloudflare(Cloudflare, Inc.)
- 用途: サイト全体のCDN配信、DDoS対策、メールアドレス難読化によるスパム防止
- 収集される情報: IPアドレス、アクセスログ、HTTPヘッダー情報
- 参考: Cloudflareのプライバシーポリシー
※ 当サービスへのすべての通信はCloudflareのサーバーを経由します。Cloudflareは米国に拠点を置くサービスであり、お客様の情報は米国のサーバーで処理される場合があります。
これらの外部サービスは、それぞれ独自のプライバシーポリシーに基づいて運営されています。
詳細は各サービスのプライバシーポリシーをご確認ください。
10. カメラの利用について
当サービスの受付スキャン機能(イベント主催者向け)では、QRコードを読み取るためにデバイスのカメラへのアクセスを求める場合があります。
- カメラへのアクセスは、受付スキャン機能の使用時のみに限られます
- 撮影した映像はサーバーに送信・保存されません
- カメラの使用はブラウザの権限設定からいつでも拒否・取り消しが可能です
11. オフライン受付時の端末内保存について
通信が不安定な会場向けに、受付端末内に受付情報を保存する機能があります。
- 保存される情報: 予約番号、イベント識別情報、受付した公演(回)、受付時刻、端末名(入口名)、端末の識別番号
- 保存場所: 端末のブラウザ内ストレージ(IndexedDB / localStorage)
- 保存期間: 同期後も端末内に残り、受付画面の「この端末の受付データを消す」で削除するまで保存されます(未同期のデータまたは未確認の受付エラーがある間は削除できません)。ブラウザの閲覧データを消去した場合も削除されます
- 個人情報: 氏名・メールアドレス等は端末内に保存しません
12. 未成年者の個人情報
当サービスは、未成年者が利用する場合、保護者の同意を得た上でご利用いただくことを推奨します。
未成年者の個人情報についても、本プライバシーポリシーに従って適切に管理します。
13. プライバシーポリシーの変更
当サービスは、法令の変更や事業内容の変更に伴い、本プライバシーポリシーを予告なく変更することがあります。
変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。
14. セキュリティ対策
当サービスでは、以下のセキュリティ対策を実施しています。
- SSL/TLS暗号化通信(HTTPS)の使用
- アクセスキー・削除キーのハッシュ化保存
- CSRF(クロスサイトリクエストフォージェリ)対策
- レート制限による不正アクセス防止
- 定期的なセキュリティアップデート