第１条　収集する利用者情報及び収集方法
本ポリシーにおいて「利用者情報」とは、個人情報保護法に定める個人情報、及びその他の利用者に関する識別情報を指します。
当法人が本サービスの運営において収集する情報は、次のとおりです。

（1）利用者から直接ご提供いただく情報
① 氏名、生年月日、性別、学校名等のプロフィール情報
② メールアドレス、電話番号、住所等の連絡先情報
③ 銀行口座情報、寄付金額、支払方法等の決済関連情報
④ イベント申込書、アンケート、その他当法人が定める方法を通じて提供される情報

（2）他サービスとの連携により取得する情報
利用者がソーシャルネットワークサービス等と連携を許可した場合は、同意の範囲内で以下の情報を取得することがあります。
① 当該外部サービスで利用するID
② 外部サービスの設定で利用者が開示を認めた情報

（3）利用状況等に基づき当法人が自動的に取得する情報
① アクセス日時、IPアドレス、ブラウザ情報、アクセスログ等
② Cookie、端末識別子（IDFA、ADID等）
③ 利用端末のOSや通信履歴情報

（4）本人の同意に基づいて取得する情報
当法人は、以下の情報について、事前に本人または保護者の同意を得た場合に限り収集します。
① 位置情報
② 画像、音声、動画など教育・広報活動に利用される素材

第２条　個人情報を収集・利用する目的
当法人は、収集した利用者情報を、以下の目的のために利用します。
（1）教育支援、寄付受付、イベント運営など本サービスの提供、維持及び改善のため
（2）本人確認、問い合わせ対応、参加登録、決済手続きのため
（3）保護者、寄付者、協賛企業、ボランティア等への連絡、報告、案内のため
（4）教育プログラムや寄付活動に関するアンケート、統計、分析のため
（5）AIツール・クラウドサービスを用いた運営効率化（個人を特定できない形での処理に限る）
（6）法令、契約または内部規程に基づく義務の履行のため
（7）本法人の活動内容を広報する目的、または寄付者・協賛企業・行政機関等への活動報告のため。ただし、個人が特定される画像・映像・発言等を使用する場合は、事前に本人または保護者の同意を得た上で行います。

第３条　通知・同意取得及び利用中止要請の方法
１.以下の利用者情報を収集する際は、事前に本人または保護者等の同意を得ます。
（1）位置情報
（2）画像、映像、音声データ

２.利用者または保護者は、当法人所定の手続により、利用者情報の全部または一部の利用停止を求めることができます。ただし、停止により本サービスの提供が困難となる場合は、退会・利用停止の手続をもって対応します。

３.当法人は、法令で定める要配慮個人情報を取得する場合、その利用目的を明示し、あらかじめ本人の明示的な同意を得た上で取得します。ただし、法令により取得が認められる場合を除きます。

第４条　第三者提供
当法人は、次に掲げる場合を除き、利用者情報を第三者（日本国外を含む）に提供しません。
（1）利用目的の達成に必要な範囲で、機密保持契約を締結した委託先に提供する場合
（2）法令に基づく場合
（3）人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
（4）事業承継に伴う個人情報の引継ぎの場合
（5）その他、個人情報保護法により認められる場合

第５条　安全管理措置
当法人は、利用者情報を適切に保護するため、次の安全管理措置を講じます。
（1）基本方針の策定：利用者情報保護の基本方針として、本ポリシーおよび情報セキュリティポリシーを定めています。
（2）管理規程の整備：取得・利用・保管・廃棄等のルールを明文化し、責任者を明確化しています。
（3）組織的安全管理措置：情報セキュリティ委員会を設置し、内部監査・点検を定期的に実施します。
（4）人的安全管理措置：職員・ボランティア・委託先に対して情報保護教育を実施し、誓約書の提出を義務づけます。
（5）物理的安全管理措置：紙書類・PC・媒体等の施錠保管、持出制限、廃棄ルールを整備します。
（6）技術的安全管理措置：アクセス制限、通信暗号化、ウイルス対策、ログ管理を実施します。
（7）外的環境の把握：国外の事業者と連携する場合は、該当国の個人情報保護制度を確認し、必要な安全管理措置を講じます。

第６条　Cookie及び個人関連情報の取扱い
当法人のウェブサイトでは、利便性向上、アクセス解析、サイト改善等の目的でCookieを使用する場合があります。
Cookieには個人を特定する情報は含まれません。
また、Google Analytics等のアクセス解析ツールを利用し、匿名化された形で利用状況を分析しています。
ブラウザ設定によりCookieの利用を拒否することも可能ですが、その場合、一部機能が利用できないことがあります。

第７条　寄付者・協賛企業情報の取扱い
当法人は、寄付者・協賛企業から取得した情報を、領収書発行、会計報告、活動報告送付等の寄付・協賛活動に関する正当な目的の範囲でのみ利用します。
これらの情報を第三者へ提供することはなく、法令に基づく場合を除き、本人の同意なく利用しません。

第８条　AIおよびクラウドサービス利用に関する取扱い
当法人は、AIツールおよびクラウドサービスを利用して情報を処理する場合、当該サービス提供事業者の個人情報保護体制を確認します。
個人を特定できる情報をAIに入力する場合には、本人または保護者の同意を得た上で行います。
AIが生成するデータは、教育支援活動・業務効率化の目的に限定して利用します。

第９条　国外移転
当法人は、個人データを国外にある第三者に提供する場合、個人情報保護法及び関連ガイドラインに基づき、当該国の制度を確認し、本人の同意を得るか、または適切な契約上の措置を講じたうえで実施します。

第１０条　未成年者の個人情報の取扱い
当法人は、未成年者の個人情報を取得する場合、原則として保護者の同意を得た上で行います。
同意取得は書面、ウェブフォーム、または電子署名等により確認します。

第１１条　個人情報の保有期間及び廃棄
当法人は、利用目的の達成に必要な期間を超えて個人情報を保有しません。
保有期間を過ぎた個人情報は、安全な方法で廃棄または消去します。

第１２条　委託及び共同利用
当法人は、寄付管理、会計処理、イベント運営等の業務を外部事業者に委託する場合があります。
この場合、当該事業者と秘密保持契約を締結し、当法人と同等の安全管理措置を講じるよう監督します。

第１３条　個人情報保護管理責任者
当法人は、個人情報の取扱いに関する統括的責任者として管理責任者を設置し、14条記載の窓口にて対応いたします。
責任者は、個人情報の適正管理、安全措置の実施及び改善を統括します。

第１４条　利用者情報に関するお問い合わせ
利用者情報の開示、訂正、削除、利用停止等の請求については、下記窓口までお問い合わせください。

【お問い合わせ窓口】
特定非営利活動法人CYC
住所：151-0051 東京都渋谷区千駄ヶ谷5-32-10 南新宿SKビル7階
メール：cyc@info.or.jp
本人または代理人からの請求であることを確認したうえで、法令に基づき対応いたします。
当法人による個人情報の取扱いに関する苦情・相談が解決しない場合は、個人情報保護委員会（https://www.ppc.go.jp/）へご相談いただくことも可能です。

第１５条　プライバシーポリシーの変更
当法人は、必要に応じて本ポリシーを改訂することがあります。
法令上同意が必要な変更を行う場合は、改訂後の内容を明示のうえ、同意を得た方にのみ適用します。
変更内容および施行日は、当法人ウェブサイト等で公表します。

【2025年10月31日制定】