gala

Privacy policy

プライバシーポリシー

施行日: 2026年9月1日　最終更新日: 2026年9月1日

opus合同会社（以下「当社」）は、イベント運営基盤「gala」（以下「本サービス」）の提供にあたり、 イベントにお申し込みいただく方（以下「参加者」）およびイベントを主催する事業者（以下「主催者」）の個人情報を取り扱います。 本プライバシーポリシー（以下「本ポリシー」）は、その取り扱いについて定めるものです。

本サービスは、主催者が開催するイベントの申込受付を担う場です。参加者がご入力いただいた情報は、当社が取り扱うとともに、 イベントを運営する主催者にも提供されます。主催者に提供された後の取り扱いは、各主催者の定めるところによります。

第1条（取得する情報）

当社は、本サービスの提供にあたり、以下の情報を取得します。

  1. 申込情報：氏名、メールアドレス、会社名、役職。会社名と役職は任意入力です。
  2. イベントの参加履歴：申込日時、申し込んだイベント、参加状況、イベント後アンケートへの回答内容、配布資料のダウンロード履歴。
  3. 資料ダウンロードの申込情報：資料をダウンロードいただく場合の氏名、メールアドレス、会社名、役職、ダウンロード履歴。
  4. ウェブサイトの閲覧履歴：主催者のウェブサイトおよび本サービス上でご覧になったページのURL・タイトル・参照元・滞在時間など。 ブラウザごとに割り当てられる無作為な識別子とあわせて取得します。第3条に定める同意をいただいた場合に限り、この履歴をお申し込みと結びつけます。
  5. 技術情報：IPアドレス、ブラウザの種類、アクセス日時、Cookieに保存される識別子。
  6. 主催者アカウント情報：主催者としてご利用いただく方の氏名、メールアドレス、所属組織名、認証に用いる識別子。

本サービスは、決済を取り扱いません。クレジットカード情報その他の決済情報は取得しません。

第2条（利用目的）

当社は、取得した情報を以下の目的で利用します。

  1. イベントの申込受付、参加用URLの発行、参加状況の管理
  2. イベント後のアンケートの実施と、配布資料の提供
  3. 主催者に対する、自らが主催するイベントの申込者情報および参加状況の提供
  4. 本人の同意に基づく、閲覧履歴とお申し込みの結びつけ、および主催者への提供（第3条）
  5. 本サービスの提供、維持、不具合の調査および品質の改善
  6. お問い合わせへの対応
  7. 不正な申込・不正利用の検知および防止
  8. 法令に基づく対応

第3条（主催者への提供と、閲覧履歴の結びつけ）

本サービスは、お申し込みの際にお示しする同意文をお読みいただき、同意いただいた場合にのみ、 以下の取り扱いを行います。同意は、お申し込みの前に画面上で明示的にいただきます。

  1. 提供する相手：お申し込みいただいたイベントの主催者。主催者の名称は、お申し込みの画面と同意文に表示します。
  2. 提供する情報：氏名、メールアドレス、会社名、役職、参加状況、アンケートの回答、配布資料のダウンロード履歴。 あわせて、第1条第4号のウェブサイト閲覧履歴を、当該お申し込みと結びつけた状態で提供します。
  3. 提供の方法：主催者向けの管理画面での表示、および主催者による書き出し（CSV）。
  4. 提供の根拠：本人の同意。閲覧履歴は、当社においては特定の個人を識別しない情報ですが、 主催者のもとでは氏名と結びつき、あなたを識別できる情報として取得されます。個人情報の保護に関する法律第31条に基づき、 この点をご理解いただいたうえで同意をいただいています。

同意はいつでも撤回できます。お申し込み後に表示される参加用ページから、当該お申し込みについての同意撤回と、 個人情報の削除のご依頼を受け付けています。撤回いただくと、以後は閲覧履歴の結びつけを行わず、 すでに結びついていた閲覧履歴も主催者から参照できない状態にします。撤回の方法は第9条もご参照ください。

なお、本ポリシーの施行前にお申し込みいただいた方は、閲覧履歴の結びつけについての同意をいただいていません。 その方のお申し込みでは、閲覧履歴の結びつけを行いません。

第4条（当社の他サービスとの連携）

当社は、本サービスと、当社が提供するコンテンツ改善サービス「concerto」を連携させています。 連携は、第3条の同意をいただいたお申し込みについてのみ行います。

  1. concertoへ送るのは、無作為な識別子と、当社が発行する有効期限付きの署名付き識別子だけです。 氏名、メールアドレス、会社名、役職は送信しません。
  2. 主催者をまたいでお申し込みを同じ方として扱うために、メールアドレスから復元できない値（ソルト付きハッシュ値）を用いることがあります。 この値からメールアドレスを復元することはできません。
  3. concertoは当社が運営するサービスであり、この連携は第三者への提供には当たりません。 連携した情報を、当社が他の事業者へ提供することはありません。
  4. 第3条の同意を撤回いただくと、この連携も停止します。

第5条（業務委託先）

当社は、本サービスの提供にあたり、以下の事業者に情報の取り扱いを委託しています。

  • Supabase Inc.：データベースおよび認証基盤の提供
  • Google LLC：サーバー基盤（Google Cloud）の提供
  • Vercel Inc.：サーバー基盤の提供

当社は、委託先に対して必要かつ適切な監督を行います。各委託先における取り扱いは、それぞれの事業者の定めるところによります。 これらの事業者のうち、日本国外に設置された設備を用いる場合があります。

第6条（第三者提供）

当社は、以下の場合を除き、参加者および主催者の個人情報を第三者に提供しません。

  1. 第3条に基づき、ご本人の同意を得て主催者に提供する場合
  2. その他、ご本人の同意がある場合
  3. 法令に基づく場合
  4. 人の生命、身体または財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難である場合
  5. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに協力する必要がある場合

当社は、個人情報を販売しません。また、当社が広告配信事業者へ提供することもありません。

第7条（Cookieおよび外部への送信）

  1. 本サービスは、ログイン状態の保持、および主催者のウェブサイトからお越しいただいた際の引き継ぎのためにCookieを使用します。 引き継ぎに使うCookieはブラウザから読み取れない形式で保存し、30分で失効します。
  2. 第3条の同意をいただいたお申し込みの参加用ページとアンケートページでは、閲覧の状況を計測するスクリプト（concertoのtag.js）を読み込みます。 同意をいただいていない場合、このスクリプトは読み込まれません。
  3. 計測により送信されるのは、無作為な識別子、閲覧したページのURL・タイトル・参照元、滞在時間などです。 氏名、メールアドレス、会社名は送信されません。送信先は当社が運営するconcertoです。
  4. ブラウザの設定でCookieを削除または無効にすること、プライベートブラウジングを利用することによって、この計測を停止できます。 停止された場合でも、イベントへのお申し込みと参加に支障はありません。

第8条（保管期間）

  1. お申し込みの情報および参加履歴は、イベント終了後、主催者が自らのイベント運営のために必要とする期間、保管します。 当社は、最後のご利用から3年を経過したお申し込みの情報を、順次削除します。
  2. 第1条第4号の閲覧履歴は、取得から2年を経過したものを順次削除します。
  3. Cookieに保存する識別子の有効期間は、発行から最長365日です。主催者のウェブサイトからの引き継ぎに用いるものは30分です。
  4. 同意を撤回いただいた場合、閲覧履歴とお申し込みの結びつけは撤回の時点で解除します。
  5. 削除のご依頼をいただいた場合、当社および主催者において、削除の可否を確認のうえ対応します。 不正利用の防止および法令の遵守のために必要な最小限の記録は、削除後も1年を上限として保管することがあります。

第9条（開示・訂正・削除・利用停止のご請求）

参加者および主催者は、当社が保有するご自身の個人情報について、以下を請求できます。

  1. 同意の撤回：お申し込み後に表示される参加用ページから、当該お申し込みについての同意撤回をその場で行えます。 撤回すると、閲覧履歴の結びつけを直ちに停止します。
  2. 削除のご依頼：同じ画面から、お申し込みに含まれる個人情報の削除をご依頼いただけます。 ご依頼は主催者に通知され、当社および主催者において対応します。
  3. 開示・訂正・追加・利用停止：第12条の窓口までご連絡ください。ご本人であることを確認のうえ、法令に従い対応します。

主催者がすでに書き出した情報や、主催者の顧客管理システムに取り込まれた情報の取り扱いについては、当該主催者へお申し出ください。 主催者の連絡先が分からない場合は、第12条の窓口へご連絡いただければ、当社から主催者へお取り次ぎします。

第10条（安全管理措置）

  1. 通信はすべてTLSで暗号化します。
  2. 申込情報は主催者ごとに区切って保管し、データベースの行単位の権限制御によって、他の主催者から参照できないようにしています。
  3. 主催者をまたいでお申し込みを束ねるための情報は、メールアドレスを平文で保持せず、復元できない値のみを保管します。 この情報は、いずれの主催者からも参照できません。
  4. 当社内部のアクセス権限は、業務上必要な範囲に限定します。

第11条（本ポリシーの変更）

  1. 当社は、法令の変更や本サービスの内容の変更に応じて、本ポリシーを変更することがあります。
  2. 重要な変更を行う場合は、本サービス上に掲示してお知らせします。
  3. 取得済みの情報について、同意いただいた範囲を超える取り扱いを行う場合には、あらためて同意を取得します。 本ポリシーの変更のみをもって、取得済みの情報の取り扱いを広げることはありません。

第12条（お問い合わせ窓口）

本ポリシーおよび個人情報の取り扱いに関するお問い合わせ、ならびに第9条のご請求は、以下の窓口までご連絡ください。

事業者
opus合同会社
所在地
東京都渋谷区渋谷2-19-15 宮益坂ビルディング609
個人情報取扱責任者
個人情報保護管理者
メール
info@sonata-ai.app

本サービスのご利用条件は利用規約に定めています。