プライバシーポリシー（興行主向け）

モストマスキュラー（代表: 髙浪裕太）（以下「当社」といいます。）は、格闘技プラットフォーム「TEULY」（以下「本サービス」といいます。）における興行主およびそのメンバー（個人）の個人情報の取扱いについて、以下のとおり定めます。

※法人・団体そのものの情報は個人情報には当たりませんが、代表者・担当者等の個人の情報を含むため、本ポリシーを定めます。

第1条（取得する情報）

(1) 興行主・メンバーが入力・提供する情報

(2) Stripe社が取得する情報

事業形態（法人・個人事業主）に応じた事業者確認情報、代表者の本人確認書類、銀行口座情報等は、Stripe社が直接取得し、当社は保持しません。当社が保有するのは、Stripeアカウントの識別子および審査状況（決済・送金の有効化状態）に限られます。

(3) サービス利用に伴い自動的に取得する情報

興行主が販売者となる取引について、特定商取引法に基づく表示のために提供された情報（名称、所在地、連絡先、販売責任者の氏名等）は、本サービス上で購入者等に表示されます。個人事業主の場合、これには個人の氏名・連絡先が含まれることがあります。

興行主は、本サービスの顧客管理機能を通じて、自己のイベントの購入者の個人情報（氏名、フリガナ、メールアドレス、電話番号、座席、購入履歴、来場記録等）の提供を受けます。
提供を受けた購入者情報について、興行主は自ら個人情報取扱事業者としての義務（利用目的の制限、安全管理、漏えい時の報告・本人通知等）を負います。具体的な遵守事項は興行主利用規約第11条に定めます。
当社は、メンバーごとの権限管理とアクセスログにより、購入者情報へのアクセスを興行主の正当なメンバーに限定する仕組みを提供しますが、メンバーの選任・監督の責任は興行主にあります。
興行主が手入力で登録した顧客情報（手売り記録等）は、興行主の委託を受けて当社が保管します。当社は、この情報を興行主のイベント運営の目的以外に利用しません。

当社は、以下の場合を除き、興行主のメンバー等の個人情報を同意なく第三者に提供しません。

委託先	委託内容	主な取扱国
Stripe, Inc.（Stripe Japan株式会社を含む）	決済処理、事業者確認、送金	米国、アイルランド、インド
Supabase, Inc. / Supabase Pte. Ltd.	データベース・認証基盤の提供	日本（データベース本体）、米国、シンガポール
Vercel Inc.	アプリケーションのホスティング	米国
Plus Five Five, Inc.（Resend）	メールの送信	米国

本サービスのデータベース本体は日本国内（東京リージョン）に保管されますが、上記委託先には外国にある第三者が含まれます。当社は、各委託先との間でデータ保護に関する契約（DPA等）を締結するなど、個人情報保護法の趣旨に沿った相当の措置を講じた上で委託を行い、委託先を必要かつ適切に監督します。

団体アカウント・メンバーアカウントの情報は、解約・退会後、利用を停止します。
売上・送金・返金等の取引に関する記録および購入者情報へのアクセスログは、法令に基づく保存義務の履行および紛争対応のため、解約後も法令上必要な期間保持した上で、遅滞なく削除または個人を識別できない形に加工します。

当社は、個人情報の漏えい・滅失・毀損の防止のため、組織的措置（取扱権限の限定、事故対応体制）、技術的措置（通信の暗号化、行レベルアクセス制御、権限区分に基づくアクセス制御、アクセスログの記録）を講じ、委託先の所在国の制度を把握した上で安全管理措置を実施します。

メンバー等の個人は、当社に対し、個人情報保護法に基づき、保有個人データの開示、訂正・追加・削除、利用停止・消去、第三者提供の停止を請求できます。請求は本ポリシー末尾の窓口にて受け付け、本人確認の上、法令の定める期間内に対応します。

当社は、法令の改正またはサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、効力発生日の相当期間前までに本サービス上での掲示その他適切な方法で周知します。

事業者名：モストマスキュラー（代表: 髙浪裕太）

所在地：東京都新宿区新宿1-36-2 新宿第七葉山ビル3階

Eメール：support@teuly.net