JSC Amsterdam

プライバシーポリシー

制定日 2026年8月25日／最終改定日 2026年8月25日／版数 1.0

前文

Japanese Student Club（オランダ商業会議所〔KVK〕登録番号 42035208。以下「当会」という。）は、当会が提供する会員向けウェブプラットフォーム（以下「本サービス」という。）の運営にあたり、会員その他の利用者（以下「利用者」という。）の個人データを、一般データ保護規則（EU 2016/679。以下「GDPR」という。）およびオランダ GDPR 施行法（UAVG）その他適用ある法令（以下、総称して「適用法令」という。）に従って取り扱う。本ポリシーは、当会が管理者として行う個人データの取扱いの目的、法的根拠、範囲、期間および利用者の権利を定める。

第1条（定義）

本ポリシーにおいて、次の各号に掲げる用語の意義は、当該各号に定めるところによる。

  1. 「個人データ」とは、識別された、または識別され得る自然人に関する一切の情報をいう。
  2. 「処理」とは、取得、記録、編集、保存、参照、利用、開示、消去その他個人データに対して行われる一切の作業をいう。
  3. 「特別カテゴリデータ」とは、GDPR 第9条第1項に掲げる類型（健康に関するデータを含む。）の個人データをいう。
  4. 「処理者」とは、当会の指示に従い当会のために個人データを処理する者をいう。
  5. 「会員」とは、本サービスにおいて登録手続を完了した利用者をいい、無料会員および有料会員（サブスクリプション会員）を含む。

第2条（管理者および連絡先）

  1. 本サービスに係る個人データの管理者は当会とする。
  • 名称：Japanese Student Club
  • KVK 登録番号：42035208
  • データ保護に関する連絡窓口：contact@jsc-amsterdam.nl
  1. 当会は、GDPR 第37条第1項の選任義務（公的機関、大規模かつ定期的・体系的な監視、または特別カテゴリデータの大規模処理）に該当しないため、データ保護責任者（DPO）を選任しない。データ保護に関する事項は前項の連絡窓口が対応する。

第3条（適用範囲および対象者）

  1. 本ポリシーは、本サービスの利用に関連して当会が取得・処理する個人データに適用される。
  2. 本サービスは、アムステルダムおよびその近郊で修学する学生等を対象とし、その利用は満18歳以上の者に限る。当会は、満18歳未満の者から意図的に個人データを取得しない。

第4条（取得する個人データの種類）

当会は、目的達成に必要な範囲で、次の各号の個人データを取得することがある。

  1. 本人識別・会員情報：氏名（日本語表記および英語表記）、電子メールアドレス、在籍大学、学部・研究科、学籍番号、卒業予定年度、会員番号、紹介コードおよび紹介関係、会員種別。
  2. 契約・課金情報：加入プラン、加入日、失効日（学年サイクルに基づき毎年8月31日に失効する。）、過去の加入履歴、決済の成否・金額・取引識別子。
  3. イベント関連情報：申込内容、参加履歴、電子チケット（暗号化されたトークン）、受付における入場確認の記録、および利用者が任意に申告するアレルギー・食事に関する情報。
  4. 写真関連情報：イベント写真への掲載を望まない旨の申出（オプトアウト）の有無、写真の購入履歴、ダウンロード用リンクの発行記録。
  5. 認証・技術情報：ログインのために発行する一時的な確認コード（ハッシュ化して保存する。）、アクセスに伴い自動的に生成される技術的ログ。
  6. 連絡・問い合わせに際して利用者が提供する情報。

第5条（取得の方法）

当会は、前条の個人データを、(1) 利用者による登録・申込・入力、(2) 本サービスの利用に伴う自動的な生成、(3) 利用者からの問い合わせ、により取得する。

第6条（利用目的）

当会は、取得した個人データを次の目的の達成に必要な範囲で利用する。

  1. 会員登録の受付および本人確認。
  2. イベントの予約受付、チケットの発行および入場管理。
  3. サブスクリプションの提供、課金および会計処理。
  4. 写真の掲載、プレビュー提供および販売。
  5. 提携店舗における会員向け特典の提供。
  6. 会員向けお知らせ（イベント案内・活動報告等）の送付、ならびに（同意ある場合の）販促メール（提携店割引・お得な情報等）の配信。
  7. 不正利用の防止、本サービスの保守および安全性の確保。
  8. 適用法令上の義務の履行、および紛争への対応。
  9. 毎年7月における登録情報の正確性確認。

第7条（処理の法的根拠）

当会は、前条各目的に対応して、次の法的根拠（GDPR 第6条第1項）に依拠する。

  1. 契約の履行（同項(b)）：会員サービス、イベント、決済、写真販売等、利用者との契約の履行に必要な処理。
  2. 同意（同項(a)）：販促メール（提携店割引・お得な情報等）の配信、および第8条に定めるアレルギー・食事情報の処理。利用者は同意をいつでも撤回でき、各メールの配信停止リンクからも解除できる。撤回は撤回前の処理の適法性に影響しない。
  3. 正当な利益（同項(f)）：会員向けお知らせ（イベント案内・活動報告等）の送付（会員はこれを受け取るが、各メールの配信停止リンクまたはマイページからいつでも停止できる）、不正防止、セキュリティ、本サービスの改善、およびイベントの記録・広報のための写真撮影。イベントの参加者は写真に写る場合があることを前提とし、掲載を望まない者は privacy@jsc-amsterdam.nl への連絡により以後の掲載対象から除外される。当会は、いずれの場合も利用者の権利利益との比較衡量を行う。
  4. 法的義務の履行（同項(c)）：会計・税務等の法令上の保存・報告義務。

第8条（特別カテゴリデータ）

  1. アレルギー・食事に関する情報は、GDPR 第9条第1項の健康に関するデータに該当し得る。当会は、これを、イベントにおける安全な飲食の提供という目的に限り、利用者の明示的同意（同条第2項(a)）に基づいてのみ処理する。
  2. 前項の情報の提供は任意であり、提供しないことを理由とする不利益な取扱いは行わない。当会は、当該情報を目的達成後速やかに消去する。

第9条（処理者への委託および第三者提供）

  1. 当会は、本サービスの運営に必要な範囲で、次の処理者に個人データの処理を委託する。委託にあたっては、GDPR 第28条に適合する契約（データ処理契約）を締結し、共有する範囲を必要最小限にとどめる。
  • Google（Firebase／Google Cloud）：データベース（Firestore。欧州リージョン〔eur3〕に保管する。）、認証基盤、ファイルストレージおよびアプリケーションの実行環境。
  • Stripe：決済の処理。当会はカード番号を保持しない。
  • Resend：確認コード・確認メールおよびお知らせの送信。
  • Google（Drive）：購入された写真の原本を、有効期限付きの共有リンクにより配信するため。
  • 地図表示サービス（MapLibre 等）：提携店舗の地図表示（個人データを送信しない。）。
  1. 提携店舗との特典・割引情報の連携において、会員の個人データが外部に共有されることはない。
  2. 当会は、法令に基づく開示要求がある場合または利用者の同意がある場合を除き、前各項に定める以外の第三者に個人データを提供しない。当会は個人データを販売しない。
  3. 現に利用する処理者の一覧（サブプロセッサリスト）は、前記連絡窓口への請求に応じて提供する。

第10条（国際移転）

前条の処理者の一部は、欧州経済領域外において個人データを処理する場合がある。この場合、当会は、欧州委員会の十分性認定、標準契約条項（SCC）その他 GDPR 第五章に定める適切な保護措置に依拠する。当該保護措置の写しは、前記連絡窓口を通じて請求できる。

第11条（保存期間）

当会は、個人データを、その取得目的の達成に必要な期間、および適用法令上必要な期間に限り保存する。主な保存期間は次のとおりとする。

  1. 会員情報：会員関係の継続中は保存する。利用者が自主退会した場合、または最終ログインから36か月間利用がない場合、当会は、氏名・電子メールアドレス・学籍番号その他の識別情報を匿名化し、以後は非個人的な統計情報としてのみ保持する（会計・税務上の記録は次号による。）。
  2. 決済・会計に関する記録：オランダ法上の保存義務期間（原則として7年）。
  3. 認証用の確認コード：発行から10分（失効後は無効となる。）。
  4. アレルギー・食事情報：対象イベントの終了後速やかに消去。
  5. 写真：掲載を望まない旨の申出の後、以後の掲載・販売の対象から除外する。

第12条（安全管理措置）

当会は、個人データの漏えい、滅失または毀損を防止するため、次を含む合理的な技術的・組織的措置を講ずる。

  1. データベースへの書込みを管理者権限を有するサーバー側の処理に限定し、クライアントからの直接の書込みを禁止する。
  2. 電子チケットの暗号化。
  3. アクセス権限の最小化および認証の管理。

ただし、インターネットを通じた送受信および保管について、絶対的な安全性を保証するものではない。

第13条（Cookie 等の技術）

当会は、ログイン状態の維持および表示言語（日本語・英語）の記憶等、本サービスの提供に必要な範囲で Cookie およびローカルストレージを使用する。現時点では、当会は解析目的その他任意の Cookie を使用していない。将来これらを使用する場合には、その類型・目的を別途明示し、事前に必要な同意を取得する。

第13条の2（イベント写真の撮影・掲載・販売）

  1. 当会は、当会が主催、共催もしくは協力し、または当会の名において実施するイベント、集会、催事その他の活動（以下、本条において「イベント」と総称する。）において、会場の様子および参加者を被写体とする写真、静止画その他の画像（以下「イベント写真」という。）を、当会の役員、会員、委託した撮影者その他当会が指定する者をして撮影させることがある。
  2. 参加者は、イベントに申し込み、入場し、または参加することにより、(i) 自己の容貌、姿態、氏名の呼称その他の外形的・付随的特徴がイベント写真に記録され得ること、(ii) 当該記録が本条ならびに本ポリシー第4条、第7条および第11条の定めに従って処理されること、ならびに (iii) 参加が本項に定める了承を構成することを、あらかじめ了承するものとする。当該了承は、参加者に何らの義務を課すものではなく、また第5項に定める異議申立ての権利を制限するものではない。
  3. 当会は、イベント写真を、目的達成に必要な範囲で、次の各号の目的のために取得、保存、編集、選別、複製、掲載、配信、販売その他の方法により処理することがある。
  4. イベントの実施の記録および当会の活動の内部的な保存・管理。
  5. 本サービス上における会員向けの掲載、プレビュー（透かし付きの縮小版を含む。）の提供、および会員に対する高解像度データの有償頒布。
  6. 当会の活動の広報および会員募集（当会が管理する公式のウェブサイト、会報、掲示物、ならびに当会が運営する公式のソーシャルメディア上の投稿を含む。）。
  7. 過去のイベントの記録の提示および将来のイベントの案内。
  8. 前項各号の処理の法的根拠は、GDPR 第6条第1項(f)に定める正当な利益とする。当会の正当な利益は、学生コミュニティとしての活動の記録、運営、継続および広報、ならびに会員に対する役務の提供にある。当会は、当該利益が参加者の利益または基本的な権利および自由に優先するか否かについて、比較衡量を行う。特別カテゴリデータに該当し得る情報がイベント写真から推知される場合の取扱いは、第8条の定めによる。
  9. 参加者は、イベント写真への掲載を望まない場合、その理由の如何を問わず、privacy@jsc-amsterdam.nl に宛て、自己を特定するに足りる情報（氏名、会員番号その他）および対象となるイベントを明示して連絡することにより、いつでも当該処理に対し異議を述べることができる。当会は、当該連絡を受領したときは、本人確認の上、合理的な期間内に、当該参加者が識別可能なイベント写真を以後の掲載、プレビューおよび販売の対象から除外し、または当該参加者を識別できないよう合理的な範囲で加工（遮蔽、ぼかし等）する。ただし、当該連絡の受領時までに既に会員に対して頒布が完了したデータについては、当会の管理を離れているため、この限りでない。
  10. 当会は、識別可能な特定の個人を主たる被写体とするイベント写真を、当該個人の別段の明示的な同意を得ることなく、第三者による広告、宣伝その他の営利を主たる目的とする利用に供しない。
  11. イベント写真には、参加者以外の来場者その他本サービスの利用者でない第三者が写り込む場合がある。当該第三者が第5項に準じて申出をしたときも、当会は同項と同様に取り扱う。
  12. 当会は、イベント写真の原本を第9条に定める処理者において保管し、購入されたデータを有効期限付きの共有リンクにより会員に配信する。イベント写真に含まれる個人データの保存期間は、第11条の定めに従う。
  13. 本条のいかなる定めも、オランダ法上の肖像権（portretrecht。オランダ著作権法（Auteurswet）第21条）その他適用法令に基づき個人に認められる権利を排除し、または制限するものではない。

第14条（利用者の権利）

  1. 利用者は、適用法令に基づき、自己の個人データについて次の権利を有する。すなわち、(a) アクセス、(b) 訂正、(c) 消去（「忘れられる権利」）、(d) 処理の制限、(e) データポータビリティ、(f) 処理への異議、および (g) 同意の撤回。
  2. 前項の権利の行使は、第2条の連絡窓口に対する請求により行う。当会は、本人確認の上、適用法令に定める期間内に対応する。
  3. 権利行使に対する当会の対応に不服がある場合、利用者は、オランダ個人データ保護監督機関 Autoriteit Persoonsgegevens（autoriteitpersoonsgegevens.nl）に苦情を申し立てることができる。

第15条（自動化された意思決定）

当会は、利用者に法的効果または同等の重大な影響を及ぼす、専ら自動化された処理（プロファイリングを含む。）に基づく意思決定を行わない。

第16条（データ侵害への対応）

当会は、個人データの侵害を認識した場合、適用法令に従い、必要なときは監督機関への通知（原則として72時間以内）および利用者への通知を行い、影響の低減に努める。

第17条（未成年）

本サービスは満18歳以上の者を対象とする。当会が満18歳未満の者の個人データを取得したことが判明した場合、当会は速やかに当該データを消去する。

第18条（本ポリシーの変更）

当会は、法令の改正または運用の変更に応じて本ポリシーを改定することがある。重要な変更については、本サービス上の掲示または電子メールにより通知する。

第19条（準拠法および言語）

本ポリシーの解釈および適用はオランダ法に準拠する。本ポリシーは日本語版を正本とし、英語版との間に齟齬がある場合には日本語版が優先する。

第20条（連絡先）

本ポリシーに関する問い合わせ先：contact@jsc-amsterdam.nl