プライバシーポリシー

制定日：2026年7月9日（v1.0）

UMiiiKU（以下「当方」）は、シンガポール個人情報保護法（PDPA）および日本の個人情報保護法を踏まえ、個人情報を以下のとおり取り扱います。

1. 収集する情報

会員申請時：氏名、ニックネーム、住所、生年月日、性別、メールアドレス、電話番号、紹介者情報、Googleアカウント識別子。

利用時：イベント予約・参加履歴、支払い記録、PayNow送金スクリーンショット、規約への同意記録（日時・規約版数）、お問い合わせ内容。

クラス内：Reflection Journal（ご記入いただき当方でお預かりする場合）、健康上の申告事項（任意申告）。

撮影素材：イベント・クラスで撮影した写真・動画（肖像を含む）。

会員資格の審査・管理／イベントの予約・運営・安全管理／会費・参加費の請求と入金確認／連絡・通知（メール・LINE）／会員限定コンテンツの提供／サービス品質の向上／法令上の義務の履行。

上記以外の目的では利用しません。目的を追加する場合は、事前に通知し必要な同意を取得します。

法令に基づく場合を除き、本人の同意なく第三者に個人情報を提供しません。個人情報の販売は行いません。

サービス運営のため、以下の事業者に処理を委託しています：Supabase（データベース・認証。ホスティング地域：シンガポール）／Vercel（アプリケーションホスティング）／Resend（メール送信）／Google（ログイン認証・業務基盤）／LINE（会員連絡・コミュニティ運営）。

上記委託先の一部は国外でデータを処理する場合があります。当方は、PDPAの移転制限義務に従い、移転先においても本ポリシーと同等水準の保護が確保されるよう、契約その他の方法により必要な措置を講じます。

会員情報：退会後2年を経過した後、削除または匿名化します（会計記録等、法令上保存義務があるものを除く）。

PayNow送金スクリーンショット：支払い確認後2年で削除します。

同意記録・監査記録：法的紛争への対応に必要な期間保存します。

Reflection Journal：本人の求めに応じ返却または削除します。

通信の暗号化（HTTPS）／データベースの行レベルアクセス制御（本人・権限者以外はアクセス不可）／支払い証跡・写真等への署名付きアクセス制御／管理者操作の監査ログ記録／スタッフの権限最小化（イベント運営スタッフは会員の連絡先・支払い情報にアクセスできません）／クレジットカード情報は保持しません。

個人情報の漏洩またはそのおそれが判明した場合、当方は速やかに事実関係を調査し、被害の拡大防止措置を講じます。

PDPAに基づき通知が必要な漏洩（重大な被害のおそれがある場合、または500名以上に影響する場合）については、評価後3日以内にシンガポール個人情報保護委員会（PDPC）へ通知し、重大な被害のおそれのある本人にも速やかに通知します。

会員は、当方に対し、自己の個人情報の開示・訂正・利用停止・削除・データの写しの提供（エクスポート）を求めることができます。お申し出から合理的な期間内に対応します。

撮影素材についても、掲載後の削除依頼に合理的な範囲で対応します。

本サービスは、ログイン状態の維持に必要なCookieを使用します。広告目的のトラッキングは行いません。アクセス解析を導入する場合は、本ポリシーを更新のうえ通知します。

本サービスは18歳未満の方を対象としておらず、18歳未満と判明した場合は登録を拒否または削除します。

当方は、PDPAに基づき個人情報保護責任者（Data Protection Officer）を指名しています。

個人情報保護責任者：村上幸恵（UMIIIKU 代表）

連絡先：hello@umiiiku.com（シンガポール営業時間内に対応します）／公式LINE：https://lin.ee/t4Lr9H7

本ポリシーを変更する場合は、ウェブサイト上での掲示その他適切な方法で通知します。重要な変更は施行前に通知します。