Privacy Policy

プライバシーポリシー

施行日 2026-10-08
日本語版と英語版に相違がある場合は、日本語版が優先します。
合同会社アンビション(以下「当社」といいます)は、Dance Navi(以下「本サービス」といいます)を運営しています。本プライバシーポリシーは、個人情報の保護に関する法律(以下「個人情報保護法」といいます)および関連するガイドラインに従い、当社が取り扱う個人情報の内容、その利用目的および利用者の権利について説明するものです。
目次
1. 事業者(個人情報取扱事業者)
2. 取り扱う情報
3. 利用目的
4. 第三者提供
5. 委託および外国にある第三者への提供
6. 外部送信規律
7. 保存期間
8. 安全管理措置
9. 漏えい等が発生した場合(漏えい等の報告)
10. 開示等の請求
11. 子どもの個人情報
12. 苦情の申出先
13. 本ポリシーの変更
1. 事業者(個人情報取扱事業者)
•
名称:合同会社アンビション
•
代表者:代表社員 カン・デウォン
•
住所:〒150-0012 東京都渋谷区広尾1丁目2番地1号 ヒカリビル4階
•
開示等のご請求および苦情を含む、個人情報に関するお問い合わせ先:info@dance-navi.jp
個人情報保護法第32条第1項は、上記の事項、保有個人データの利用目的(第3条)、開示等の請求に応じる手続および手数料の額(第10条)、安全管理のために講じた措置(第8条)ならびに苦情の申出先(第12条)を、本人の知り得る状態に置くことを求めています。本ポリシーがこれに当たります。
2. 取り扱う情報
アカウント保有者(スタジオのオーナー、管理者、講師)から取得する情報:
•
アカウント情報:氏名、メールアドレス、パスワード(ハッシュ化して保存)、ご利用のログイン方法(メール、Google、LINEまたはApple)および当該提供元から当社が受け取るアカウント識別子。
•
掲載情報の管理に関する情報:管理されているスタジオおよび変更の内容。
•
管理申請の内容:申告された役職、ご記入いただいた担当者名、メールアドレスおよび電話番号、ならびに申請時にご記入いただいた事項。
•
管理申請を裏付けるためにご提出いただいた資料(施設の写真、事業に関する証明書類など)。本サービスにはアップロード機能がないため、メールでお送りいただいた場合に限り当社が取得します。
•
当社とのやり取りの内容。
本サービスをご利用になるすべての方から取得する情報:
•
技術情報:IPアドレス、ブラウザまたは端末の種類、閲覧されたページ、日時、エラーログ。
•
位置情報:「現在地から探す」を選択し、許可をいただいた場合に限り取得します。座標は、距離順に並べ替えるため当該検索とともに当社サーバーへ送信されます。アカウントに保存することはなく、プロファイルの作成にも用いませんが、他の検索と同様、第7条に定める期間、サーバーのリクエストログに記録されることがあります。
•
ローカルストレージ・Cookie:アカウント保有者のログイントークンおよび画面表示の設定。広告用Cookieは現在使用していません。
スタジオおよびそこで働く方に関する情報(掲載内容):
•
事業情報:スタジオ名、住所、電話番号、ウェブサイト、SNSアカウント、料金、スケジュール、設備など。
•
講師の氏名、経歴および資格。
•
講師、レッスンおよび施設の写真。アカウント保有者がアップロードした写真については、当社が画像ファイルそのものを保存します。公開情報に基づいて作成された掲載情報については、URLのみを保存し、画像はスタジオがすでに公開している場所から配信されます。当社は複製を保有しません。
掲載内容は、公開されている情報(スタジオ自身のウェブサイトおよび公式SNS)またはスタジオのアカウント保有者から取得します。事業者の連絡先は通常個人情報に該当しませんが、講師の氏名および写真は個人情報に該当し、スタジオによってすでに公開されている場合、またはスタジオのアカウント保有者から提供された場合に限り掲載します。掲載情報に氏名が記載されている方は、その情報の訂正または削除をご請求いただけます(第10条)。
3. 利用目的
•
ディレクトリの提供:掲載情報の公開および表示、検索、地図ならびに絞り込み機能の提供。
•
アカウントの運営:ログイン、セキュリティ、パスワードの再設定、メールアドレスの確認。
•
掲載情報が当該事業者によって管理されていることの確認、および不正な管理申請の防止。
•
アカウント保有者に対する、掲載情報および本サービスに関するご連絡。お役立ち情報の配信は、同意いただいた方にのみ行い、いつでも配信を停止できます。
•
お問い合わせ、訂正・削除のご請求および苦情への対応。
•
セキュリティの維持、不正利用の防止および法令上の義務の遵守。
•
本サービスの改善のための、個人を識別できない統計情報の作成。
4. 第三者提供
当社は個人情報を販売しません。また、以下の場合を除き、ご本人の同意なく個人データを第三者に提供しません。
•
掲載内容は、その性質上、本サービス上で公開されます。
•
法令に基づく場合、人の生命、身体もしくは財産の保護のために必要な場合、または個人情報保護法が認める範囲で公的機関に協力する場合。
•
当社の委託先が当社の指示に基づいて取り扱う場合(第5条)。
当社は共同利用を行っていません。また、病歴、人種、犯罪の経歴などの要配慮個人情報を取得しません。これらの情報を当社にお送りにならないようお願いします。
5. 委託および外国にある第三者への提供
性質の異なる3つの類型があり、個人情報保護法上の取扱いもそれぞれ異なるため、分けて記載します。
ホスティング。本サービスは、DigitalOcean, LLC(米国)から提供を受けるインフラ上で稼働し、個人データを保存するサーバーはシンガポールに所在します。同社のデータ処理条項により、同社が当社の保存したデータを取り扱えるのは当社の指示の範囲内(すなわち当社が依頼したインフラの運用のため)に限られ、同社自身の目的のために取り扱うことはなく、また当該データへの管理者アクセスは当社に限定されています。これにより、同社は第三者として個人データを取り扱うものではないため、これは個人データの第三者への提供には該当せず、これについて同意をいただく必要はありません。他方、当社には当該国の個人情報の保護に関する制度を把握する義務が生じます。これについては第8条に記載します。
アップロードされた写真。アカウント保有者がアップロードした画像ファイルは、DigitalOcean Spaces(sgp1、シンガポール)に保存します。上記のサーバーと同一の提供事業者・同一の国であり、当社が保有する個人データを一つの法域にまとめるために選択しています。取扱いの考え方も同じで、同社が当社の保存したデータを取り扱えるのは当社の指示の範囲内に限られるため、個人データの第三者への提供には該当しません。公開情報に基づいて作成された掲載情報の写真は、どこにもアップロードされません(第2条参照)。
外国にある第三者への委託(法第28条)。メールアドレスの確認、パスワードの再設定、管理申請の結果のご連絡およびお問い合わせへの返信に用いるメールの配信は、Resend, Inc.(米国)が行っており、同社は配信のために受信者の氏名およびメールアドレスを取り扱います。これは外国にある第三者への個人データの提供に該当します。アカウントを作成される際に本ポリシーに同意いただくことにより、これに同意いただいたものとして取り扱います。法が事前の情報提供を求める事項は以下のとおりです。
•
提供先の所在国:米国。
•
当該国の制度:米国には、個人情報保護法に相当する包括的な連邦法は存在しません。分野別の連邦法、州のプライバシー法、および連邦取引委員会(FTC)による不公正な行為の規制により保護が図られています。個人情報保護委員会が公表する同国の制度に関する調査結果を参照しており、ご請求に応じてお示しします。
•
提供先が講じる措置:当社の指示の範囲内でのみ取り扱うこと、通信および保存時の暗号化、アクセス制御、契約終了時の削除について、契約上の約束を得ています。利用の開始前および重要な変更があった際に、その内容を確認しています。
ログイン提供事業者。Google LLC(米国)、LINEヤフー株式会社(日本、LINEを運営)またはApple Inc.(米国)によるログインを選択された場合、当該事業者は認証に必要な情報を受領し、当社にアカウント識別子、および利用者が許可された場合には氏名およびメールアドレスを返します。各社は当社の指示に基づく委託先ではなく、それぞれが自らのプライバシーポリシーに基づき管理者として取り扱います。メールアドレスとパスワードによるログインをお選びいただくことで、これを避けることができます。
住所の座標化および郵便番号の検索。住所を保存する際、利用者の端末ではなく当社のサーバーが、国土地理院およびZipCloud(郵便番号検索サービス)に対して座標および地域名を照会します。送信されるのは住所のみであり、入力した方を識別する情報は送信されません。いずれも日本国内のサービスです。
当社は、上記以外の外国にある第三者に個人データを提供しておらず、法第28条第1項の基準適合体制による方法も用いていません。
6. 外部送信規律
電気通信事業法第27条の12は、本サービスのご利用により利用者の端末から第三者へ情報が送信される場合に、その旨を通知または公表することを求めています。本サービスは、アカウント保有者が入力した情報を不特定の利用者が閲覧できる役務を提供し、かつ地図を提供するため、同規律の対象となります。送信先ごとに、送信される情報の内容、送信先の名称、および当社と送信先それぞれの利用目的は以下のとおりです。
•
地図タイル — 送信先:OpenFreeMap。送信される情報:IPアドレス、および画面に表示している地図の範囲と拡大率。当社の利用目的:地図の表示。送信先の利用目的:地図タイルの配信および不正利用の防止。
•
公開情報に基づいて作成された掲載情報の写真 — 送信先:当該画像を保管している事業者。多くの場合、スタジオ自身のウェブサイトのホスティング事業者、またはスタジオが投稿したSNSです。送信される情報:IPアドレスおよびブラウザ・端末の種類。ページの読み込み時に送信されます。送信先は当社が選択するものではなく、スタジオの写真が置かれている場所です。アカウント保有者がアップロードした写真は当社のストレージから配信され、第三者には送信されません。写真のURLを確認することで、いずれであるかを判別できます。
•
埋め込み動画 — 送信先:動画の掲載元に応じて、Google LLC(YouTube)、Meta Platforms, Inc.(Instagram)またはTikTok Pte. Ltd.(シンガポール)。スタジオが動画を追加している掲載ページに限り、プレーヤーが読み込まれた時点から送信されます。送信される情報:IPアドレス、ブラウザまたは端末の種類、およびプレーヤーの操作情報。当社の利用目的:ページ内での動画の表示。送信先の利用目的:各社のプライバシーポリシーに記載のとおりです。なお、YouTubeについてはyoutube-nocookie.comドメイン経由で埋め込み、再生までCookieの設定を行わない設定としています。InstagramおよびTikTokには同等の仕組みがないため、読み込みを避けたい場合は、掲載ページの動画の箇所を開かないようお願いします。
•
ログイン — 送信先:Google LLC、LINEヤフー株式会社またはApple Inc.。各社のボタンを押された場合に限ります。送信される情報:IPアドレスおよびログインの要求。当社の利用目的:本人の認証。送信先の利用目的:各社のポリシーに記載のとおりです。
•
スタジオ自身のリンクを開いた場合 — スタジオのウェブサイト、Instagram、TikTok、XもしくはLINEアカウント、またはGoogleマップの経路案内を押された場合、利用者の端末が当該サイトへ移動し、当該サイトはIPアドレスおよび本サービスから遷移した事実を取得します。押されるまで、情報は送信されません。
分析ツールおよび広告関連サービスへの送信はありません。これらを一切使用していないためです。第三者が提供するフォント、タグマネージャーおよびSNSウィジェットの読み込みも行っていません。これを変更する場合は、変更の実施前に本条を更新します。
利用者の端末から当社へ送信される情報(検索語、閲覧中のページ、IPアドレスなど)は、本条の対象ではありません。本規律は第三者への送信に関するものであり、当社が受け取る情報については第2条および第3条に記載しています。
7. 保存期間
•
アカウント情報:アカウントが存在する間。削除後は、法令により保存が必要な場合を除き、90日以内に削除または匿名化します。
•
管理申請の内容および裏付けのためにご提出いただいた資料:申請の審査中、および結果についてご説明できるようにするため判断後90日間保存し、その後削除します。
•
お問い合わせおよびサポートのやり取り:対応の終了から1年。
•
掲載情報またはアカウントに対する当社スタッフの操作の記録:2年。
•
サーバーのリクエストログ:最長12か月。
•
アップロードされた写真:当該写真または掲載情報が削除された時点で、非表示にするのではなくストレージから削除します。写真が、その写真の属する掲載情報より長く残ることはありません。
•
掲載内容:掲載されている間、または参照用に保管されている間。講師に関する情報は、ご請求により削除します(第10条)。
これらは目標ではありません。毎日実行される処理により、保存期間を経過した情報を削除しています。削除されたアカウントについては、休眠状態で残すのではなく、個人を識別し得る項目をすべて消去します。
8. 安全管理措置
•
組織的安全管理措置:個人情報の取扱責任者の設置、取扱い・アクセス・事故対応に関する規程の整備。
•
人的安全管理措置:個人情報を取り扱う従業者および委託先に対する守秘義務の設定。
•
物理的・技術的安全管理措置:必要な者に限定したシステムへのアクセス、パスワードのハッシュ化による保存、通信の暗号化(HTTPS)、有効期限を設けたログイントークン、認証処理へのレート制限、ソフトウェアの定期的な更新。
外的環境の把握。外国において個人データを取り扱う場合、当社は、当該国の個人情報の保護に関する制度を把握した上で安全管理措置を講じる必要があります。具体的には以下のとおりです。
•
当社のホスティング提供事業者であるDigitalOcean, LLCは米国の法人であり、個人データを保存するサーバーはシンガポールに所在します。
•
シンガポールには、包括的な個人情報保護法である2012年個人データ保護法(Personal Data Protection Act 2012)があり、個人データ保護委員会(PDPC)が所管しています。米国には、これに相当する包括的な連邦法はなく、分野別の連邦法、州法および連邦取引委員会による規制により保護が図られています。いずれの国においても、公的機関が自国の法的手続に基づきデータの開示を求め得ることがあります。
•
アップロードされた写真は、同一の提供事業者のオブジェクトストレージ(シンガポール・sgp1)に保存されるため、新たに他の国が関与することはありません。
•
以上を踏まえ、当社は、通信の暗号化、管理者アクセスを個別の認証情報により特定の担当者に限定すること、提供事業者が保存された個人データにアクセスしないことを契約上担保すること、およびバックアップを同等の管理下に置くことを実施しています。
•
メール配信は、第5条に記載のとおり米国において行われます。
開示自体がセキュリティ上のリスクとならない範囲で、詳細をご請求に応じてご案内します。
9. 漏えい等が発生した場合(漏えい等の報告)
個人データの漏えい、滅失または毀損が生じ、本人の権利利益を害するおそれが大きい場合、個人情報保護法第26条は、個人情報保護委員会への報告および本人への通知を求めています。当社は、ご指摘をお待ちすることなく、いずれも行います。
•
個人情報保護委員会への速報を速やかに(実務上は発覚から3〜5日以内に)行い、確報を30日以内に、不正の目的によるおそれがある事案については60日以内に行います。
•
本人への通知は、お伝えするに足る事実が判明した時点で速やかに行い、何が起きたか、どの情報が関係したか、当社が何を行っているか、およびご本人にご検討いただきたいことをお知らせします。本人を特定できない場合またはご連絡が困難な場合は、同じ内容を本サービス上で公表します。
•
対象となる事案には、要配慮個人情報が関係する漏えい、財産的被害が生じるおそれがある漏えい、攻撃などの不正の目的によるおそれがある漏えい、および1,000人を超える本人に係る漏えいが含まれます。
当社が取り扱う情報について問題があるとお考えの場合は、info@dance-navi.jp までお知らせください。本サービスのセキュリティ上の脆弱性を発見された場合も同様です。善意でご報告いただき、これを悪用せず、かつ当社が修正する合理的な機会を得る前に公表されない限り、当社は報告者に対して法的措置をとりません。
10. 開示等の請求
個人情報保護法は、当社が保有する個人データについて、ご本人に以下の権利を認めています。いずれもご行使いただけます。手数料はいただきません。
•
利用目的の通知を求めること(法第32条第2項)。
•
開示を受けること。書面または電磁的記録のいずれかをお選びいただけます(法第33条)。
•
第三者提供の記録の開示を受けること(法第33条第5項)。
•
内容が事実でない場合に、訂正、追加または削除を求めること(法第34条)。
•
利用停止もしくは消去、または第三者への提供の停止を求めること。違法な利用もしくは利用目的を超えた利用があった場合、利用する必要がなくなった場合、漏えい等が生じた場合、または利用により権利もしくは正当な利益が害されるおそれがある場合に、これを求めることができます(法第35条)。
ご請求は、info@dance-navi.jp まで、アカウントにご登録のメールアドレスからお送りください。アカウントではなく掲載情報に関するご請求の場合は、対象の掲載情報および利用者の情報がどのように記載されているかをお知らせください。上記のいずれをご希望かと、開示をご希望の場合は書面か電磁的記録かをあわせてお知らせください。
•
ご本人であることを確認するために必要な範囲で情報のご提供をお願いします。必要以上の情報はお伺いせず、他の方法で確認できない場合を除き、身分証明書の写しのご提出はお願いしません。
•
代理人または法定代理人によるご請求も、委任状等の書面によりお受けします。
•
5営業日以内に受領のご連絡をし、遅滞なく、通常は2週間以内に回答します。これより時間を要する場合は、その旨と理由をお知らせします。
•
ご請求の全部または一部にお応えできない場合は、その理由をお知らせします。その場合、当社または個人情報保護委員会に対して苦情をお申し出いただけます(第12条)。
アカウント保有者ではない講師その他掲載情報に氏名が記載されている方も、同じ連絡先から情報の訂正または削除をご請求いただけます。アカウント保有者は、ご自身の情報の大部分を本サービス上で直接編集または削除できます。
同意に基づく利用(お役立ち情報のメール配信など)については、メール内のリンクまたは当社へのご連絡により、いつでも同意を撤回できます。
11. 子どもの個人情報
アカウントは、スタジオを管理する18歳以上の方を対象としています。掲載情報には子ども向けのクラスが含まれることがありますが、当社が子どもから個人情報を取得することはありません。未成年者の写真は、保護者の同意を得たうえでスタジオが掲載してください。
12. 苦情の申出先
まずは当社へお申し出ください。合同会社アンビション(〒150-0012 東京都渋谷区広尾1丁目2番地1号 ヒカリビル4階)/info@dance-navi.jp。個人情報の取扱いに関する苦情については、内容を確認し、メールで回答します。
ご納得いただけない場合は、個人情報保護委員会にお申し出いただくことができます。同委員会は、個人情報の取扱いに関する相談窓口を設け、苦情を受け付けています。なお、当社は認定個人情報保護団体の対象事業者ではないため、当社に関する苦情を取り扱う業界団体はありません。
13. 本ポリシーの変更
変更がある場合は、新しい効力発生日とともに本ページに掲載します。個人情報の取扱いに重要な影響を与える変更については、効力発生前にメールまたはアプリ内の通知によりアカウント保有者へお知らせします。同意を必要とする変更については、同意したものとみなすのではなく、改めて同意をお願いします。
利用目的の変更は、第3条に記載する利用目的と関連性を有すると合理的に認められる範囲にとどめます。その範囲を超える場合は、事前にご本人の同意をお願いします。
利用規約