プライバシーポリシー

私は浮かびながら沈む（以下「当団体」）は、イベント申し込みにおけるSMS認証システムを通じて取得する個人情報を、以下の方針に基づき適切に管理いたします。

1. 取得する個人情報

SMS認証システムでは、以下の個人情報を取得いたします。

• メールアドレス
• 携帯電話番号
• 認証トークン（一時的な認証用ID）
• 認証日時

※お名前などの追加情報は、イベント申し込みフォームで別途取得いたします。SMS認証では、本人確認に必要な最小限の情報のみを取得しております。

2. 個人情報の利用目的

取得した個人情報は、以下の目的でのみ使用いたします。

2.1 本人確認

• チケット申し込みの公平性を保つための本人確認
• 不正な重複申し込みの防止（1イベントにつき1電話番号まで）
• SMS認証による本人確認の実施

※同一の携帯電話番号で、同じイベントに複数のメールアドレスから申し込むことはできません。これは公平性を保つための仕組みです。

2.2 抽選業務

• チケット抽選の対象者判定
• 抽選結果の通知

2.3 お問い合わせ対応

• 認証に関するトラブル対応
• お客様からのお問い合わせへの回答

3. 個人情報の保管

3.1 保管期間

• SMS認証時の一時データ（OTP）: 送信後10分間のみ保管し、自動削除されます
• 認証完了後のデータ: 認証完了から90日間保管されます
• 90日経過後は自動的に削除されます（DynamoDB TTL機能による自動削除）
• お客様から削除のお申し出があった場合は、期間内であってもすみやかに削除いたします

※90日間の保管期間は、イベント開催後のトラブル対応や問い合わせ対応に必要な期間として設定しております。

3.2 保管方法

• AWS DynamoDB（クラウドデータベース）にて厳重に保管いたします
• Google Workspace（スプレッドシート）にて抽選管理用データを保管いたします
• 閲覧・編集権限は運営スタッフのみに限定しております
• アクセスログを記録し、不正アクセスを監視しております

3.3 セキュリティ対策

• AWS IAMによるアクセス権限の厳格な管理
• SSL/TLS（HTTPS）による通信の暗号化
• API Key認証による不正アクセス防止
• CORS設定による公式サイト以外からのアクセス制限
• レート制限によるDoS攻撃対策
• 一時データ（OTP）は使用後または期限切れ後、自動削除されます

4. 第三者への提供

当団体は、以下の場合を除き、お客様の個人情報を第三者に提供することはございません。

• お客様の同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合

4.1 業務委託先

SMS認証システムの運用において、以下の業務委託先を利用しております。

• AWS (Amazon Web Services)
• Google Workspace

これらの委託先には、必要最小限の個人情報のみを提供し、適切な管理を求めております。各サービスは業界標準のセキュリティ基準に準拠しております。

5. お客様の権利

お客様は、ご自身の個人情報について、以下の権利を有します。

5.1 開示請求

• ご自身の個人情報の開示を請求できます。

5.2 訂正・削除請求

• ご自身の個人情報の訂正または削除を請求できます。

5.3 利用停止請求

• ご自身の個人情報の利用停止を請求できます。

6. 電話番号の変更・削除について

6.1 電話番号の変更

携帯電話番号を変更された場合、新しい電話番号で再度SMS認証を行っていただく必要がございます。

• 古い電話番号の認証データは90日後に自動削除されます
• 同一イベントで既に認証済みの場合、古いデータの削除が必要です
• 削除をご希望の場合は、info@epiphany-official.com までご連絡ください

【削除依頼時に必要な情報】

• 登録済みメールアドレス
• 変更前の電話番号（下4桁のみで結構です）
• 対象イベント名（わかる範囲で結構です）

6.2 個人情報の削除

SMS認証データの削除を希望される場合は、info@epiphany-official.com までご連絡ください。

• 削除後は、同じ電話番号で再度認証が可能になります

※削除された場合、SMS認証が必要なイベントの抽選対象外となりますのでご注意ください。

7. Cookie・その他の技術

SMS認証ページでは、認証プロセスの円滑化のために以下の技術を使用しております。

• 認証トークン: SMS認証の進行状況を管理するために使用します（10分間の有効期限）
• ブラウザストレージ: 認証フローの状態管理のために一時的に使用します
• セッション管理: 認証ページ間の遷移をスムーズにするために使用します

これらの情報は個人を特定するものではなく、認証完了後または認証ページを離れた際にすみやかに削除されます。

8. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。

9. プライバシーポリシーの変更

本プライバシーポリシーは、法令の変更や業務内容の変更に応じて、予告なく変更する場合がございます。
変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。