プライバシーポリシー

ほんにんPASS運営事務局（以下「当社」）は、ほんにんPASS（以下「本サービス」）における利用者の個人情報等の取扱いについて、本プライバシーポリシー（以下「本ポリシー」）を定めます。

本ポリシーは、次のすべてに適用されます。

• 本サービスの紹介サイト（https://honnin-pass-lp.vercel.app）
• 本サービスの公式LINEアカウント
• 公式LINE等からアクセスする本サービスのWebアプリケーション

本サービスは、現時点で無料のβ版（試用版）として提供しています。本ポリシーはβ版の提供期間中も適用されます。

本ポリシーを変更する場合、本ページに掲載した版を最新とし、重要な変更があるときは、公式LINE等で告知する場合があります。

当社は、本サービスの提供にあたり、次の情報を取り扱います。当社のデータベースに保存する情報と、外部サービス上でのみ処理される情報を区別して記載します。

本サービスはLINEアカウントとの連携により利用します。当社は、LINE連携に必要な範囲で、次の情報を取得・利用します。

• LINEが提供するユーザー識別子
• 表示名
• プロフィール画像（LINEが提供する範囲）

本人確認・年齢確認は、外部の本人確認サービス Didit により実施されます。

Didit の処理環境内では、身分証に記載された氏名・生年月日・住所等、身分証の画像、顔画像（ライブネス確認）が取り扱われます。年齢判定のため、Didit は一時的に生年月日等の情報を取得・利用します。

本人確認セッションと当サービス上の利用者を紐付けるため、当サービスの内部識別子やLINE上のユーザー識別子等を Didit に送信する場合があります。

生年月日そのもの、氏名、住所、本人確認書類の画像、顔画像等の原文は、当サービスのデータベースには保存しません。

一方、本人確認結果に基づいて算出した20歳到達日、設定された年齢条件を満たしたかどうか等を、サービス提供および本人確認状態の管理のため、当サービスのデータベースに保存する場合があります。

当社が保存する主な情報は、次のとおりです。

• 本人確認のステータス
• 年齢要件を満たしたかどうか（年齢要件充足結果）
• 本人確認日時
• Didit による本人確認セッションを参照するための識別情報
• 本人確認結果に基づいて算出した20歳到達日
• その他、サービス提供および本人確認状態の管理に必要な算出情報

参加者が本人確認を完了すると、提示用のQRコードが発行されます。QRコードの提示後、当社のサーバー側で、トークンの有効性、本人確認済み状態、年齢条件等を確認します。

当社は、QRコードの提示・読取に必要な次の情報を保存します。

• 提示用QRに紐づく識別情報
• 有効期限（提示用トークンは短時間で失効する設計です）
• 提示・読取に関する履歴

運営者（発行者）が作成する受付PASSについて、当社は次の情報を保存します。受付PASSに紐づくQRコードの読取時も、サーバー側でトークンの有効性、本人確認済み状態、年齢条件等を確認します。

• 受付PASS名
• 利用シーン
• 年齢条件
• 有効期限
• 受付PASSを特定するための識別情報
• 発行者（運営者）をサービス内で区別するための識別情報

受付PASSまたは店舗・スタッフ等によるQR確認において、QRコードを読み取った結果として、当社は次の情報を記録する場合があります。

• スキャン（読取）日時
• 判定結果（承認または拒否、および拒否理由がある場合はその内容）
• 当サービス内部の利用者識別子

店舗のスタッフ等が、参加者の提示用QRコードを確認する機能を利用する場合も、本ポリシーの対象となります。

当社は、当該確認の結果（確認日時、判定結果等）および当サービス内部の利用者識別子等を記録する場合があります。氏名・住所・身分証の画像等は、当該記録に含まれません。

本サイト（紹介ページ）へのアクセスに伴い、IPアドレス、ブラウザ種別、参照元、日時等の情報が、ホスティング事業者（Vercel Inc.）の標準ログとして記録される場合があります。

現時点で、当社は本サイトにおいて Google Analytics 等のマーケティング目的の分析ツールを利用していません。

前各項のとおり、当社のデータベースには、次の情報の原文・画像を保存しません。

• 生年月日そのもの（Didit による一時的な利用を除く）
• 氏名の原文
• 住所の原文
• 本人確認書類（身分証）の画像
• 顔画像

当社は、取得した情報を次の目的の範囲内で利用します。

• 本サービスの提供（本人確認・年齢確認、受付PASSの発行・管理、QRコードによる受付判定、店舗・スタッフ等によるQR確認）
• 本人確認状態の管理
• 利用者認証、アカウント管理、不正利用の防止
• お問い合わせ・サポート対応
• サービスの改善、障害対応
• 法令の遵守、権利保護

当社は、次の事業者に業務を委託し、必要な範囲で情報を提供します。

• LINEヤフー株式会社（LINE Login / LIFF / Messaging API 等）: LINE連携およびメッセージ送受信に必要な情報
• Didit（本人確認・年齢確認）: 本人確認に必要な情報（Didit 側で処理）。本人確認セッションの紐付けのため、当サービスの内部識別子やLINE上のユーザー識別子等を送信する場合があります
• Vercel Inc.（ホスティング）: 本サイト等へのアクセスログ等
• 当社が利用するクラウドインフラ・データベースのホスティング事業者: 本サービスの提供に必要な情報の保管

当社は、利用目的の達成に必要な期間、情報を保管します。

ログインセッションは、おおむね7日間有効です。提示用QRコードのトークンは、短時間で失効する設計です。

本人確認結果、スキャン履歴、監査ログ等については、特定の期間経過後に自動的に削除する処理を設けていない場合があります。

利用者から削除等の請求があった場合、法令上保存義務のある情報を除き、合理的な期間内に対応します。

氏名・生年月日の原文・身分証画像等、当社のデータベースに保存していない情報については、Didit 等の委託先のポリシーが適用されます。

当社は、個人情報等の漏えい、滅失、毀損等を防止するため、通信の暗号化（HTTPS）、アクセス制御、委託先の選定・監督等、合理的な安全管理措置を講じます。

利用者は、個人情報保護法その他の法令に基づき、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止等を請求できます。

請求方法: 公式LINE（https://line.me/R/ti/p/@703znfby）よりご連絡ください。

当社は、本人確認のため、LINE連携アカウントからの申請等、当社が指定する方法により確認を行う場合があります。

本サービスのWebアプリケーションでは、ログイン状態の維持等に必要な Cookie を使用します（ログインセッションは、おおむね7日間有効です）。

本サイト（紹介ページ）では、現時点でマーケティング目的の Cookie は使用していません。

変更後の本ポリシーは、本ページに掲載した時点、または掲載時に定めた効力発生日から効力を生じます。

運営者: ほんにんPASS運営事務局

お問い合わせ: 公式LINE（https://line.me/R/ti/p/@703znfby）