第1条(事業者情報)
- (1)事業者名:ENWA株式会社
- (2)所在地:〒107-0062 東京都港区南青山2-7-30 ムラハンビル1階
- (3)代表者:代表取締役 井上晋助
- (4)お問い合わせフォーム:https://enwa.info/about#form
個人情報
ENWA株式会社 / 制定日:2026年10月25日 / 改定日:2026年10月28日 / 改定日:2026年10月29日 / 改定日:2026年10月30日
ENWA株式会社(以下「当社」といいます)は、当社が運営するイベントの招待・参加登録・チケット・入場管理のサービス「gatepass」(以下「本サービス」といいます)において取り扱う個人情報について、個人情報の保護に関する法律(以下「個人情報保護法」といいます)、関連する法令およびガイドラインを遵守し、以下のとおり適切に取り扱います。
1本ポリシーは、本サービス(https://pass.enwa.me のほか、イベントの主催団体ごとの独自のドメインで当社が配信する本サービスの画面を含みます。どのドメインで開いても、本ポリシーが適用されます)における個人情報の取り扱いに適用します。
2当社のコーポレートサイト(https://www.enwa.info)における個人情報の取り扱いは、同サイトに掲載するプライバシーポリシーによります。
本サービスでは、当社は次の 2 つの立場で個人情報を取り扱います。
当社は、本サービスの提供にあたり、次の情報を取得する場合があります。
1当社は、取得した情報を次の目的で利用します。
2当社は、来場者の情報を、当社自身の広告・宣伝やマーケティングの目的には利用しません。本サービスの改善のために利用状況を集計する場合は、個人を特定できない統計情報に加工して利用します。
1来場者は、イベントへの申し込みの際に、任意で、入力した氏名、ふりがな、ご所属、役職、所属区分、電話番号およびメールアドレス(以下「基本情報」といいます)を当社に保存することを選ぶことができます。当社は、登録フォームの同意の欄に本人がチェックした場合に限り基本情報を保存します。同意しない場合も、イベントへの申し込みには影響しません。
2当社は、基本情報を入力補助のためにのみ利用します。保存した基本情報は、主催団体を問わず、本サービスを利用するイベントへの申し込みで、本人が呼び出すことができます。
3当社は、基本情報を主催団体に提供しません。主催団体は、管理画面で基本情報を閲覧することはできず、本人のほかのイベントへの申し込みの有無や内容を知ることもできません。ただし、本人が基本情報を呼び出してイベントに申し込んだ場合は、本人が確認して送信したそのイベントの登録内容が、従来どおり、そのイベントの来場者の情報として、そのイベントの主催団体に渡ります(「当社の立場」の条の第1号)。
4基本情報の呼び出しは、次のいずれかの方法で本人であることを確認したうえで行います。
5確認コードは、そのメールアドレスで基本情報が保存されている場合に限り送信します。保存されていないメールアドレスには送信しませんが、画面の表示は保存の有無にかかわらず同じとし、保存の有無が第三者に分からないようにします。
6当社は、本人であることを確認した基本情報に限り、申し込みの内容で更新します。ほかの方のメールアドレスを入力した申し込みなど、本人であることを確認できない申し込みによって、すでに保存されている基本情報を上書きすることはありません。
7メールアドレスの持ち主であることを確認コードにより初めて確認した基本情報については、それまでに記憶した端末と LINE のひも付けを解除します。基本情報の画面でメールアドレスを変更した場合も、新しいメールアドレスで改めて確認を行います。
8LINE のユーザー識別子は、LINE の公式アカウントの運営者(プロバイダー)ごとに異なるため、基本情報とのひも付けは、イベントで利用する LINE のチャネルごとに行います。当社は、LINE のユーザー識別子そのものは保存せず、チャネルとユーザー識別子から作った元に戻せない値(HMAC)とチャネルの識別子のみを保存します。
9本人は、本サービスの基本情報の画面(/me/profile)から、いつでも、基本情報の確認・修正・削除、端末の記憶の取り消し、LINE のひも付けの解除を行うことができます。基本情報を削除することにより、保存への同意を撤回することができます。削除した基本情報は直ちに消去し、以後の入力補助には使いません。基本情報を削除しても、すでに申し込んだイベントの登録内容は削除されません(各イベントの来場者の情報は、「保管期間と削除」の条に従って取り扱います)。
10当社は、基本情報を、最後に利用された日(保存、修正または呼び出しをした日)から 2 年を経過したときに、自動で消去します。基本情報の画面で内容を表示した場合も、呼び出しとして最後に利用された日を更新します。
11当社は、基本情報について、次の安全管理措置を講じます。
1来場者は、この機能を利用できるイベントにおいて、任意で、チケットの画面から端末にパスキーを登録し、入場口で Face ID、Touch ID、指紋認証、画面ロックの解除等の端末の本人確認により入場することができます(以下「Face ID で入場」といいます)。パスキーを登録しない場合も、チケットの画面の提示等、従来の方法で入場できます。
2顔・指紋の照合および画面ロックの解除は、来場者の端末の中で行われます。当社は、顔・指紋などの生体情報を取得せず、端末から受け取るのは、端末の中の秘密鍵で署名した本人確認の結果のみです。パスキーの秘密鍵は、当社のサーバには送られません。
3パスキーを登録する際、当社は、端末に表示されるパスキーの名前として、チケットの氏名とイベントの名称を端末に渡します。これらは端末(および次項の同期の先)に保存されるもので、当社がパスキーの情報として保存するものではありません。
4パスキーは、来場者の端末の設定により、iCloud キーチェーン、Google パスワード マネージャー等のパスワードを管理するサービスを通じて、来場者のほかの端末と同期されることがあります。この保存と同期は、来場者とそのサービスの提供者との間の利用条件によるものであり、当社がそれらの提供者に個人情報の取り扱いを委託するものではありません。
5当社は、Face ID で入場の情報を主催団体に提供しません。主催団体は、管理画面でパスキーの情報を閲覧することはできず、本人がほかのイベントのチケットで同じパスキーを使っているかどうかを知ることもできません。主催団体に渡るのは、そのイベントの来場者の情報としての入場の記録(入場の日時・入場口と、入場の方法が「Face ID」であること)のみです。
61 つのパスキーをほかのイベントのチケットでも使えるようにするひも付けは、本人がそのチケットの画面で、登録済みのパスキーにより本人であることを確認する操作をした場合に限り行います。当社が本人の操作によらずにほかのチケットへひも付けることはありません。また、Face ID で入場の情報は、基本情報(「基本情報の保存と入力補助」の条)とは結び付けずに保管します。
7本人は、基本情報の画面(/me/profile)で、パスキーにより本人であることを確認したうえで、いつでも、登録したパスキーとそれで入場できるチケットの一覧の確認、パスキーの削除、チケットとのひも付けの解除を行うことができます。最後のパスキーを削除した場合は、本人を表す ID とチケットとのひも付けもあわせて消去します。端末に残ったパスキーは、端末の設定から削除することができます。
8当社は、Face ID で入場の情報を、最後に利用された日(パスキーを登録し、または本人確認に使った日)から 2 年を経過したときに、自動で消去します。また、イベントの保管期限を過ぎたときは、そのイベントのチケットとのひも付けを消去します。
9当社は、Face ID で入場の情報について、次の安全管理措置を講じます。
1本サービスでは、次の目的に限って Cookie およびブラウザの保存領域を利用します。
2これらの Cookie およびブラウザの保存領域は、本サービスを開いたドメインごとに保存され、ほかのドメイン(主催団体の独自のドメインと https://pass.enwa.me の間を含みます)には送られません。
3本サービスでは、アクセス解析や広告配信を目的とする Cookie は利用していません。
4不正な送信を防ぐため、登録フォーム、基本情報の呼び出しの画面およびスタッフのログインの画面で Cloudflare, Inc. の Turnstile を利用しています。Turnstile は、ボットによる送信かどうかを判定するために、ブラウザ・端末の情報や IP アドレスを Cloudflare, Inc. へ送信します。
5利用者は、ブラウザの設定により Cookie を無効にすることができますが、その場合、チケットの表示や入場、管理画面へのログインなど、本サービスの一部の機能が利用できなくなります。
1当社は、次の場合を除き、個人情報を第三者に提供しません。
2来場者の情報は、主催団体のために取り扱うものであるため、主催団体(主催団体が管理画面の利用を認めたスタッフを含みます)は、そのイベントの来場者の情報を管理画面で閲覧し、書き出すことができます。主催団体が書き出した情報の取り扱いは、主催団体の定めによります。
3主催団体が会員組織(日本DX地域創生応援団など)との連携を設定したイベントでは、申込フォームの同意文に記載のうえ、会員であるかを照合するためにメールアドレスを会員組織へ送り、参加の履歴(イベント名・日時・会場・申込と来場の状況)を会員組織の会員情報と結び付けて、会員本人が会員組織のページで確認できるようにします。
4基本情報は、主催団体を含む第三者に提供しません。本人が基本情報を呼び出してイベントに申し込んだ場合に、その登録内容がそのイベントの主催団体に渡るのは、本人による申し込みによるものです(「基本情報の保存と入力補助」の条)。
5Face ID で入場の情報は、主催団体を含む第三者に提供しません。Face ID で入場した場合の入場の記録は、そのイベントの来場者の情報として主催団体に渡ります(「Face ID で入場(パスキー)」の条)。
1当社は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取り扱いを委託し、またはその事業者のサービスを利用します。委託先の選定にあたっては、個人情報の保護の水準を満たす事業者を選定し、契約等により適切な監督を行います。
| 事業者 | 事業者の所在国(情報を保存・処理する場所) | 委託する業務・送信する情報 |
|---|---|---|
| Vercel Inc. | 米国(本サービスのサーバの処理はシンガポール) | 本サービスのサーバの運用(ホスティング)。本サービスで取り扱うすべての情報が通過します。 |
| Neon, Inc. | 米国(データの保存先はシンガポール) | データベースの運用。本サービスで取り扱う情報を保存します。 |
| Plus Five Five, Inc.(Resend) | 米国 | メールの送信。送信先のメールアドレス、氏名、メールの本文(チケットのリンク、基本情報を呼び出すための確認コード等)を送信します。 |
| LINEヤフー株式会社 | 日本 | LINE によるメッセージの送信と、LINE の画面での本人確認・LINE ログインによる基本情報の呼び出し(LINE と連携した場合)。LINE のユーザー識別子とメッセージの内容を送信します。 |
| Cloudflare, Inc. | 米国 | 不正な送信の防止(Turnstile)。ブラウザ・端末の情報と IP アドレスを送信します。 |
| Stripe, Inc. | 米国 | 有料チケットの決済と、代金の主催団体への送金(有料チケットを取り扱う場合)。購入者の情報、決済の情報、主催団体の口座情報等を送信します。 |
2来場者の情報について、当社が上記の事業者のサービスを利用することは、主催団体から委託を受けた業務の一部を再委託するものです。主催団体は、本サービスの利用にあたり、これを承諾するものとします。
3基本情報および当社が自ら取得する個人情報について、当社が上記の事業者のサービスを利用することは、当社からの委託です。基本情報は、Vercel Inc. および Neon, Inc. のサービス上で保存・処理し、確認コードのメールの送信に Plus Five Five, Inc.(Resend)、LINE ログインによる呼び出しに LINEヤフー株式会社、不正な呼び出しの防止に Cloudflare, Inc. のサービスを利用します。Face ID で入場の情報は、Vercel Inc. および Neon, Inc. のサービス上で保存・処理します。
1前条の事業者のうち、所在国が米国の事業者は、外国にある事業者です。また、本サービスのサーバの処理とデータベースへの保存は、シンガポールにある設備で行います。当社は、これらの事業者との間で、個人情報保護法に定める個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を、契約等により整備しています。
2米国には、個人情報の保護に関する包括的な連邦法はなく、分野ごとの連邦法と、州ごとの法律(カリフォルニア州消費者プライバシー法等)によって個人情報が保護されています。シンガポールでは、個人情報保護法(Personal Data Protection Act 2012)により個人情報が保護されています。各国の制度の詳細は、個人情報保護委員会が公表している情報をご参照ください。
3基本情報および Face ID で入場の情報も、前条のとおり、これらの事業者のサービス上で取り扱い、シンガポールにある設備に保存します。当社は、これらの事業者による相当措置の継続的な実施を確保するため、次の措置を講じています。
4当社は、本人の求めに応じて、これらの事業者による相当措置の内容と、その実施を確保するために当社が講じている措置に関する情報を提供します。
当社は、個人情報への不正アクセス、漏えい、改ざん、滅失、毀損等を防ぐため、次の措置を講じます。
1来場者の情報は、主催団体がイベントごとに定める保管期限(各イベントの登録フォームに表示します)まで保管します。保管期限を過ぎた情報は、月に 1 回の自動の処理により、氏名、ふりがな、メールアドレス、ご所属・役職、ご案内者のお名前、設問へのご回答、ご質問・配慮が必要な事項、LINE のユーザー識別子、送信先、入場時の端末の情報等の、個人を特定できる情報を消去し、チケットを無効にします。来場数や参加区分ごとの人数など、個人を特定できない集計のための情報は、消去後も残る場合があります。
2基本情報は、本人が削除したときに直ちに消去し、削除されない場合も、最後に利用された日から 2 年を経過したときに自動で消去します。基本情報は、各イベントの来場者の情報とは別に保管するため、イベントごとの保管期限による消去や主催団体からの削除の依頼の対象にはなりません。
3Face ID で入場の情報は、本人が削除したときに直ちに消去し、削除されない場合も、最後に利用された日から 2 年を経過したときに自動で消去します。イベントの保管期限を過ぎたときは、そのイベントのチケットとのひも付けを消去します。
4主催団体から削除の依頼があった場合、または主催団体との契約が終了した場合は、主催団体との取り決めに従い、保管期限の前でも来場者の情報を消去し、または主催団体に返却します。
5障害に備えて当社の委託先が保持するバックアップに含まれる情報は、そのバックアップの保持期間が過ぎた時点で消去されます。
6主催団体・スタッフの情報は、契約の期間中および契約の終了後、法令で保存が義務付けられた期間または当社の正当な業務のために必要な期間に限り保管し、その後に消去します。
7不正利用の防止のために記録する IP アドレス等の情報は、その目的に必要な短い期間に限り保管します。
登録フォームの「ご質問・配慮が必要な事項」などの自由記述の欄は、任意でご記入いただくものです。当日の配慮のために健康状態や障害の有無などをお知らせいただく場合は、主催団体がそのイベントの運営に必要な範囲でのみ利用します。お知らせいただく内容は、必要な範囲にとどめてください。
1来場者は、チケットの画面から、登録した内容の変更と、参加の取り消しを行うことができます(入場後や開催後など、変更できない場合があります)。
2基本情報を保存した方は、基本情報の画面(/me/profile)から、いつでも、基本情報の確認・修正・削除、端末の記憶の取り消し、LINE のひも付けの解除を行うことができます。画面での手続きができない場合は、「お問い合わせ窓口」の条の窓口へお申し出ください。
3パスキーを登録した方は、基本情報の画面(/me/profile)から、いつでも、登録したパスキーとそれで入場できるチケットの確認、パスキーの削除、チケットとのひも付けの解除を行うことができます。
4来場者の情報について、利用目的の通知、開示、訂正、追加、削除、利用の停止、消去、第三者提供の停止等(以下「開示等」といいます)を求める場合は、そのイベントの主催団体へお申し出ください。当社に直接お申し出があった場合は、主催団体へお取り次ぎし、主催団体の指示に従って対応します。
5当社が自ら取り扱う個人情報(「当社の立場」の条の第2号。基本情報と Face ID で入場の情報を含みます)について、本人から開示等の請求があった場合は、本人であることを確認したうえで、法令に従い遅滞なく対応します。請求の方法は、「お問い合わせ窓口」の条の窓口へお問い合わせください。
当社は、法令の改正、本サービスの内容や運用方針の変更等により、本ポリシーを改定することがあります。重要な変更がある場合は、本サービス上で告知し、必要に応じて主催団体または本人に通知します。改定後の本ポリシーは、本サービス上に掲載した時点から効力を生じます。
本ポリシーおよび本サービスにおける個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。イベントの内容や、来場者の情報の開示等については、各イベントの主催団体の窓口へお問い合わせください。