プライバシーポリシー
制定日：2026年9月14日 改定日：2026年9月16日
IC Design（以下「当事業者」）は、チケット販売・入場管理サービス「トビマネ」（以下「本サービス」）において取り扱う個人情報について、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関係法令を遵守し、以下のとおり取り扱います。
01事業者
- 名称：IC Design（個人事業）
- 所在地：愛知県額田郡幸田町
- 連絡先：info@icdesigntech.jp
02本サービスにおける当事業者と主催者の役割
本サービスで販売されるチケットは、各イベントを主催する会場・主催者（以下「主催者」）が販売するものです。当事業者は、主催者がチケットを販売し、入場を管理するための仕組みを提供・運営しています。
ご購入に関する情報は、下記「第三者への提供」のとおり、ご購入いただいたイベントの主催者に提供されます。主催者による個人情報の取扱いについては、各主催者の定めるところによります。
03取得する情報
当事業者は、本サービスの提供にあたり、次の情報を取得します。
- チケットをご購入いただく方：メールアドレス、購入内容（イベント、券種、枚数、金額、購入日時）、表示言語、年齢確認および購入条件への同意の記録、同意時のIPアドレス、入場の記録（入場日時）
- お支払いに関する情報：クレジットカード番号などのカード情報は、決済代行事業者の決済ページで直接入力されるため、当事業者は取得も保存もしません。当事業者が保持するのは、決済を識別する番号と決済の状況のみです。
- 主催者・スタッフのアカウント：メールアドレス、パスワード（元に戻せない形に暗号化して保存）、所属する主催者と権限、ログインおよび管理画面での操作の記録（日時、IPアドレスを含む）
- 主催者の登録情報：主催者名、ストアのURL、特定商取引法に基づく表記として入力された販売者情報、利用プランと料金、月額料金の支払い状況
- 売上の受取に関する情報：本人確認書類や銀行口座などの情報は、主催者がStripeの画面で直接入力し、Stripeが取得します。当事業者が保持するのは、Stripeのアカウントを識別する番号、決済・入金ができる状態かどうか、出金の記録（金額、日時、状況）のみです。
- 通知の設定：プッシュ通知を有効にした端末の通知先の情報（ブラウザが発行する宛先URLと暗号化のための鍵）
- サポートアクセスの記録：主催者が許可した期間と、その間に当事業者が行った閲覧・操作の記録
- お問い合わせフォーム：会社名・会場名、お名前、電話番号、メールアドレス、業態、月間のイベント数、ウェブサイト、ご相談内容
- 自動的に記録される情報：アクセス時のIPアドレス、ブラウザの種類、アクセス日時などの通信記録
04利用目的
取得した個人情報は、次の目的の範囲内で利用します。
- チケットの販売、決済の確認、電子チケット（QRコード）のメールでの送信および再送のため
- イベント会場での入場受付（QRコードの照合と入場の記録）のため
- 払い戻し、購入内容の確認、ご購入者からのお問い合わせへの対応のため
- 年齢確認や購入条件への同意など、法令や主催者が定める販売条件を満たしていることを記録するため
- 不正な購入や不正アクセスの防止、セキュリティの確保、障害への対応のため
- 主催者・スタッフのアカウントの管理、ご本人の確認、操作の記録のため
- 主催者の登録内容の確認、販売開始までの手続き、利用料金の計算と請求、売上の出金のため
- チケットの販売状況や対応が必要な事項を、主催者にメールやプッシュ通知でお知らせするため
- 主催者の許可に基づくサポート（管理画面の確認と設定の補助）のため
- お問い合わせフォームでのご相談への回答、お見積りのご連絡、およびこれらに付随するご案内のため
- 本サービスの運営状況の把握と改善のため（個人を特定しない形に集計して利用します）
05取扱いの委託
当事業者は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部の事業者に委託します。委託先は、個人情報を適切に取り扱っている事業者を選定し、必要かつ適切な監督を行います。主な委託先は次のとおりです。
- Vercel Inc.（米国）：ウェブサイトの配信と処理（処理は主に東京リージョン）
- Supabase, Inc.（米国）：データベース（データは東京リージョンに保存）
- Resend, Inc.（米国）：メールの送信（送信処理は東京リージョン）
- Hostinger International Ltd.（キプロス）：お問い合わせメールの受信
- ストライプジャパン株式会社（日本）および Stripe, Inc.（米国）：カード決済、主催者の本人確認と売上の入金、月額料金の請求
- ブラウザ提供事業者のプッシュ配信サービス（Google LLC、Apple Inc.、Mozilla Corporation など、米国）：プッシュ通知の配信（通知の内容は暗号化して送信します）
06第三者への提供
当事業者は、次の場合を除き、あらかじめご本人の同意を得ることなく、個人情報を第三者に提供しません。
- 主催者への提供：チケットをご購入いただいた場合、そのイベントの主催者に、メールアドレス、購入内容、入場の記録を提供します。主催者はこれを、チケットの販売、入場の管理、払い戻し、お問い合わせへの対応のために利用します。この提供については、チケットのご購入時に本ポリシーへ同意いただくことで、同意を得たものとします。
- 法令に基づく場合、人の生命・身体・財産の保護のために必要でご本人の同意を得ることが困難な場合、その他個人情報保護法で認められている場合
07クレジットカード決済
クレジットカード決済には、ストライプジャパン株式会社が提供する決済サービス「Stripe」を利用しています。カード情報はStripeの決済ページでご本人が直接入力し、Stripeのプライバシーポリシーに従って取り扱われます。カード情報が当事業者のサーバーを通過したり、保存されたりすることはありません。
08外国にある事業者の利用と外的環境の把握
上記の委託先には、外国にある事業者が含まれます。データの保存と処理は主に日本国内（東京）のリージョンで行われますが、各事業者による運営・保守のため、事業者の所在国からアクセスされる場合があります。事業者の所在国は次のとおりです。
当事業者は、これらの国の個人情報の保護に関する制度を、個人情報保護委員会が公表している調査結果などにより把握したうえで、下記の安全管理措置を講じています。
- 米国（Vercel Inc.、Supabase, Inc.、Resend, Inc.、Stripe, Inc.、プッシュ配信サービスの提供事業者）：連邦レベルの包括的な個人情報保護法はなく、分野ごとの連邦法や、カリフォルニア州消費者プライバシー法などの州法によって規律されています。
- キプロス（Hostinger International Ltd.）：EU一般データ保護規則（GDPR）が適用されます。EUは、個人情報保護委員会が日本と同等の水準にあると認める地域です。
09安全管理措置
当事業者は、個人情報の漏えい、滅失、毀損を防ぐため、次の措置を講じています。
- 基本方針の策定：本ポリシーを定め、個人情報の適正な取扱いを確保します。
- 組織的安全管理措置：個人情報を取り扱う者とその権限を定めています。主催者やスタッフは、自分が所属する主催者の情報にしかアクセスできません。払い戻しや設定の変更などの操作は、誰がいつ行ったかを記録しています。当事業者の担当者が主催者の管理画面を確認できるのは主催者が許可した期間に限られ、その操作は記録され、主催者にも表示されます。
- 人的安全管理措置：個人情報の取扱いに関する留意事項を、取り扱う者に周知します。
- 物理的安全管理措置：個人情報は、物理的な安全対策が講じられたクラウド事業者のデータセンターで保管しています。
- 技術的安全管理措置：通信の暗号化（HTTPS）、データベースへのアクセス制御、パスワードの元に戻せない形での保存、電子チケットの認証情報のハッシュ化、不正なログインや大量送信を抑える試行回数の制限を行っています。カード情報は保持しない設計です。
- 外的環境の把握：前項「外国にある事業者の利用と外的環境の把握」のとおりです。
11保存期間
個人情報は、利用目的の達成に必要な期間、または法令で定められた期間保存し、不要になった情報は適切な方法で削除します。取引や操作の記録は、会計、紛争への対応、不正の防止のため、一定期間保存します。
12開示などのご請求
ご本人から、保有個人データの利用目的の通知、開示（第三者提供の記録の開示を含みます）、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止のご請求があった場合は、ご本人であることを確認したうえで、法令に従い遅滞なく対応します。ご請求は、下記の窓口までメールでご連絡ください。
開示などのご請求に手数料はいただきません。
当事業者の名称以外の事業者の氏名および所在地の詳細は、ご請求があった場合、遅滞なく回答します。
主催者が独自に取り扱う情報についてのご請求は、各主催者にお問い合わせください。
13お問い合わせ窓口
個人情報の取扱いに関するお問い合わせ・苦情は、次の窓口で受け付けます。
- IC Design 個人情報お問い合わせ窓口
- メール：info@icdesigntech.jp
14本ポリシーの改定
法令の改正や本サービスの内容の変更に応じて、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上でお知らせします。改定後のポリシーは、本ページに掲載した時点から効力を生じます。