プライバシーポリシー

マッチョ運動会2026 運営（以下「当方」といいます）は、本イベント「マッチョ運動会2026 / MUSCLE SPORTS FESTIVAL」（以下「本イベント」）の運営にあたり、参加者・観戦者・関係者の皆さまの個人情報を適切に取り扱うことが社会的責務であると認識し、関連法令を遵守したうえで、以下のプライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する個人情報

当方は、本イベントの運営にあたり、お申し込みフォーム・お問い合わせ・決済処理を通じて以下の個人情報を取得します。

2. 個人情報の利用目的

• 本イベントの運営（チケット販売、参加受付、当日の本人確認、競技進行等）
• 大会に関するご案内・連絡（タイムテーブル、持ち物、緊急連絡等）
• キャンセル受付・返金処理
• 緊急時の安全確認・救護対応
• 大会後の写真・動画の広報利用（同意いただいた範囲）
• 本イベントの改善・統計分析（個人を特定しない形）
• 関連法令・規制への対応

3. 第三者提供（業務委託先）

当方は、本イベントの円滑な運営のため、以下の第三者サービスに個人情報の取扱を委託しています。各社のプライバシーポリシーに従って個人情報が取り扱われます。

なお、Stripe・Resend・Google・Vercel・Slack/Discord は 外国にある第三者 に該当するため、個人情報保護法第28条に基づき、本ポリシーにより事前にご同意をいただきます。これら委託先における個人情報の取扱に関する制度の詳細は、各社のプライバシーポリシーをご参照ください。

4. 個人情報の保管期間

• 大会終了後12ヶ月を経過したのち、速やかに削除します。
• ただし、法令により保管期間が定められているもの（例：会計関連の証憑等）はその期間を優先します。
• 決済情報（Stripeに保管）は、Stripeのデータ保管ポリシーに準じます。
• アクセスログ（IP・User-Agent等）は、Vercelの仕様により最大30日間保管されます。

5. 安全管理措置

• 技術的対策：通信のHTTPS暗号化、APIアクセスのOrigin制限、レート制限、入力サニタイズ、HMACトークンによる認証、秘密情報の環境変数管理
• 物理的・組織的対策：個人情報にアクセスできる運営メンバーを必要最小限に制限、アカウント認証（2段階認証）の徹底
• 運用上の対策：第三者通知では氏名はイニシャル化、詳細PIIは限られた運営メンバーのみ閲覧可能なスプレッドシートで管理

6. ご本人による権利行使

ご本人（またはその代理人）は、当方が保有する個人情報について、以下を求めることができます。

• 利用目的の通知
• 開示（電磁的記録を含む）
• 訂正、追加または削除
• 利用停止または消去
• 第三者提供の停止

請求は本ポリシー末尾の「お問い合わせ窓口」にご連絡ください。ご本人確認のうえ、原則として2週間以内に対応します。

7. Cookie および解析ツールの利用

本サイトでは、利用状況の把握とサービス改善のため、Google Analytics（GA4）を利用しています。Google Analyticsはユーザー識別のためにCookieを使用しますが、個人を特定する情報は含まれません。

Google Analyticsの利用を停止したい場合は、Google アナリティクス オプトアウト アドオン をご利用ください。

8. 未成年者の利用

18歳未満の方が本イベントに参加される場合は、保護者の同意を得たうえでお申込みください。当方は必要に応じて保護者への確認を行う場合があります。

9. プライバシーポリシーの改定

本ポリシーは、法令の改正、本イベントの運営状況、その他の事情により、予告なく改定されることがあります。改定後の本ポリシーは、本サイトに掲載した時点から効力を生じるものとします。

10. お問い合わせ窓口