プライバシーポリシー

第1条 はじめに

Japan Drone Team（以下「JDT」または「当団体」）は、JDT会員ポータル（members.japandroneteam.com 以下「本サービス」）の運営にあたり、個人情報の保護に関する法律（以下「個人情報保護法」）その他関連法令を遵守し、以下のとおり個人情報を適切に取り扱います。

本サービスはMAX工業株式会社（以下「運営会社」）が技術提供する3つのシステム（CRM・IBIS技術評価システム・JDT会員ポータル）と連携して動作するため、本ポリシーはこれらの連携を含めた取扱いについて定めます。

第2条 取得する情報

当団体は以下の情報を取得します。

(1) 識別情報

• 氏名（漢字・カナ）、ニックネーム
• メールアドレス、電話番号、住所
• JDT会員番号（例: JDT-2026-00042）
• 所属法人名・部署・役職
• 顔写真（任意）、生年月日

(2) 資格情報

• 国家資格（無人航空機操縦者技能証明）の種別・取得年月
• IBIS講習修了証番号（例: IBIS-2604-0042）
• その他保有資格

(3) 評価情報（センシティブな取扱い）

• IBIS技術評価試験のスコア（6軸20下位項目）
• 総合グレード（A/B/C/D ランク）
• NASA-TLX（認知負荷評価）
• カルテ（強み・課題・推奨事項）
• 飛行ログ（時刻・場所・機体・成果）

(4) 診断情報（センシティブな取扱い）

• 16タイプ性格診断の回答・結果（タイプコード・グループコード）

(5) 決済情報

• カード情報（当団体は保有せず、決済代行業者 Stripe Inc. のシステム上でのみ管理）
• 取引履歴・領収書情報

(6) 行動ログ

• ログイン履歴、アクセスログ
• イベント申込・参加・出席履歴（QRチェックイン記録）
• 投稿・閲覧・予約・購入の履歴

(7) デバイス情報

• IPアドレス、ブラウザ種別、OS情報、デバイスID
• プッシュ通知トークン
• スマートフォンの位置情報（飛行ログ記録時に明示同意した場合のみ）
• カメラ（QRスキャン・顔写真アップロード時のみ）

(8) コミュニケーション情報

• 掲示板・チャット・ナレッジへの投稿内容
• お問い合わせフォームの内容
• メール・電話・LINE等での連絡内容

第3条 利用目的

取得した情報は以下の目的のために利用します。

1. 本サービスの提供・運営・改善
2. 会員資格の認定・更新・本人確認・なりすまし防止
3. 会員の技術評価・適性評価の実施および結果の表示
4. 所属法人の管理者に対する、当該法人所属会員の評価情報・出席情報の提供（第8条参照）
5. イベント（練習会・技術評価試験・大会・勉強会）の運営・予約管理・出席管理
6. 受講料・参加料の決済・領収書発行
7. 会員同士のコミュニケーション支援（掲示板・チャット）
8. 統計情報・匿名化データの作成および公表（個人を特定できない形式に限る）
9. 不正利用の監視・防止、セキュリティインシデント対応

第4条 第三者提供および委託

(1) 法令に基づく場合

個人情報保護法その他の法令に基づき開示が必要な場合、本人同意なく提供することがあります。

(2) 業務委託（個人情報の取扱いを委託）

当団体は、本サービスの運営に必要な範囲で以下の事業者に業務を委託します。委託先は別紙「データ処理委託先一覧」に列挙し、随時更新します。

主な委託先カテゴリ:

• 決済代行（Stripe Inc.）
• メール送信（SendGrid 等）
• インフラ・データベース（Vercel, Supabase 等）
• アクセス解析（Google Analytics 4）
• エラー監視（Sentry）
• セキュリティ（Cloudflare）

(3) 共同利用

当団体は、本サービスの運営にあたり、運営会社（MAX工業株式会社）と以下の項目を共同利用します。

• 共同利用する個人情報: 第2条 (1)〜(8) すべて
• 共同利用の目的: 第3条 1〜9
• 共同利用する者の範囲: JDT・運営会社（CRMシステム・IBIS技術評価システム）
• 個人情報の管理責任者: Japan Drone Team 個人情報保護管理者

(4) 上記以外の第三者提供

本人の事前同意がある場合を除き、個人情報を第三者に提供しません。

第5条 海外移転

本サービスでは、業務委託先の一部（Stripe Inc.等）が日本国外でデータを処理することがあります。これらの国・地域のデータ保護制度については別紙にて開示します。会員はこの取扱いに同意の上、本サービスを利用するものとします。

第6条 安全管理措置

当団体は、個人情報の漏洩・滅失・毀損を防ぐため、以下の措置を講じます。

• 通信の暗号化（HTTPS/TLS）
• パスワードのハッシュ化保管（bcrypt 等）
• データベースの個人情報項目の暗号化
• アクセス権限の最小化（職務に必要な範囲のみ）
• 多要素認証（管理者ロール）
• アクセスログの取得・90日以上の保管
• バックアップの暗号化保管
• WAF（Webアプリケーションファイアウォール）の設置
• 委託先の選定基準・契約・監督

第7条 データの保管・削除

(1) 保管期間

• 在籍中の会員: サービス利用期間中
• 退会後の会員: 退会日から 3年間 匿名化形式で保管（評価データの統計利用のため）。3年経過後は完全削除します。
• 法令により保管が義務付けられている記録（会計・税務・取引履歴等）: 法定保管期間（7年〜10年）

(2) 削除請求

本人からの削除請求があった場合、速やかに対応します。ただし以下を除きます。

• 法令により保管が義務付けられている情報
• 不正利用の調査・防止に必要な情報
• 統計データ・匿名化済みデータ（個人を特定できない情報）

第8条 評価情報の取扱いに関する特則

本条は、本ポリシーで取得・利用する情報のうち「評価情報」（第2条 (3)）および「診断情報」（第2条 (4)）に関する特別の取扱いを定めます。

(1) 法人管理者への提供

会員が「法人会員プラン」に所属している場合、当該法人の登録された管理者は、所属会員の以下の情報を閲覧することができます。

• 評価情報: スコア・グレード・カルテ・飛行ログ
• 診断情報: 16タイプ・グループ
• 出席情報: イベント参加履歴

(2) 閲覧履歴の記録

法人管理者が会員の評価情報・診断情報を閲覧した記録は、すべて監査ログとして保管されます。会員は自身のマイページから閲覧履歴を確認できます。

(3) 法人管理者の認定

「法人管理者」は、当該法人の代表者または代表者から委任された者として登録された者に限ります。任意の社員が自己申告で管理者になることはできません。

(4) 退職時の権限失効

会員が法人を退職・退社・離脱した場合、当該法人管理者の閲覧権は直ちに失効します。会員またはその所属法人は、退職の事実を速やかに当団体へ通知する義務を負います。

(5) 同意取得

本条 (1) の取扱いは、会員が本サービスの会員登録時にチェックボックスにより明示的に同意したことをもって有効となります。同意なき場合、評価情報・診断情報は法人管理者に提供されません（個人会員プランでの利用となります）。

第9条 未成年の取扱い

本サービスは、原則として18歳以上の利用を想定しています。18歳未満の方が利用する場合、親権者の同意を得たうえでご登録ください。

第10条 Cookie および類似技術

本サービスはCookieおよび類似技術を以下の目的で使用します。

• ログインセッションの維持
• 利便性向上（言語・テーマ設定等）
• アクセス解析（Google Analytics 4）
• セキュリティ（不正ログイン検知）

ブラウザ設定によりCookieを無効化することができますが、その場合本サービスの一部機能が利用できなくなる場合があります。

第11条 開示・訂正・利用停止等の請求

会員は、自己の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を請求することができます。

請求方法:

• メール: privacy@japandroneteam.com
• お問い合わせフォーム: japandroneteam.com/contact

第12条 個人情報保護管理者および苦情・相談窓口

• 個人情報保護管理者: Japan Drone Team 個人情報保護管理者（運営会社 代表取締役）
• メール: privacy@japandroneteam.com
• 受付時間: 平日10:00〜17:00

第13条 改訂

本ポリシーは、法令の改正・サービスの変更等に応じて改訂されることがあります。重要な改訂を行う場合は、本サービス上または会員に通知のうえ、必要に応じて再同意を取得します。

改訂履歴