株式会社一旗（以下「当社」といいます。）は、プロジェクションマッピング、イマーシブアートミュージアム、イマーシブショー等の企画・演出・制作・運営を通じて、国内外の多くの来場者、取引先、協業先の皆さまと関わる企業として、個人情報の保護を事業運営上の重要な責務と位置づけています。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）、関連する政令・規則・ガイドライン、および海外において適用される個人情報保護に関する法令を遵守し、以下のとおり個人情報の取扱いに関する方針（以下「本ポリシー」といいます。）を定めます。

第1条（適用範囲）

本ポリシーは、当社が運営するウェブサイト（https://www.hitohata.jp/ およびそのサブドメイン、ならびに「動き出す浮世絵展」「動き出す妖怪展」その他当社が企画・プロデュースするイベント・施設の公式ウェブサイト）、オンラインストア、当社が主催・共催・運営するイベントおよび施設、採用活動、取引先・協業先との業務において、当社が取得する個人情報に適用されます。実行委員会・協議会方式で実施するイベントについては、第8条の共同利用の定めに従います。

第2条（個人情報の定義）

本ポリシーにおける「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいい、生存する個人に関する情報であって、氏名、生年月日、住所、電話番号、メールアドレスその他の記述等により特定の個人を識別できるもの（他の情報と容易に照合でき、それにより特定の個人を識別できるものを含みます。）、および個人識別符号が含まれるものをいいます。「個人データ」「保有個人データ」「個人関連情報」「仮名加工情報」「匿名加工情報」は、同法の定義に従います。

第3条（取得する情報と取得方法）

当社は、適法かつ公正な手段により、以下の個人情報を取得します。

(1) お問い合わせ、取材・講演・協業のご依頼：会社名・団体名、部署・役職、氏名、電話番号、メールアドレス、お問い合わせ内容

(2) イベント・施設のチケット購入・予約：氏名、電話番号、メールアドレス、購入・予約内容、来場日時、決済に関する情報（クレジットカード番号等の決済情報は決済代行事業者またはチケット販売事業者が取り扱い、当社はこれを保有しません。）

(3) オンラインストア：氏名、住所、電話番号、メールアドレス、注文・配送・決済に関する情報

(4) イベント・施設へのご来場：来場者アンケートの回答、当社または委託先が会場内に設置する防犯カメラの映像、記録・広報を目的として撮影する写真・映像（来場者の容貌が含まれる場合があります。第15条をご参照ください。）

(5) 採用活動：履歴書・職務経歴書・作品（ポートフォリオ）・面接記録等、応募者から提供いただく情報

(6) 取引先・協業先・行政機関等のご担当者：名刺、契約書、請求書、メール等に記載された氏名・所属・連絡先

(7) ウェブサイトの閲覧：Cookie、IPアドレス、ブラウザ・端末情報、閲覧履歴、参照元等（第11条をご参照ください。）

第4条（利用目的）

当社は、取得した個人情報を以下の目的の範囲で利用します。

(1) お問い合わせ・ご依頼への回答、本人確認、および関連するご連絡

(2) プロジェクト・イベント・コンテンツの企画、制作、運営、納品、請求、アフターフォロー

(3) チケット・商品の販売、予約の管理、決済、配送、入場管理、および関連するご案内

(4) イベント・施設の安全管理、事故・トラブルへの対応、防犯

(5) 来場者アンケート、人流・行動データ等を用いた効果検証、サービス向上、新たな企画の検討

(6) 当社の事業・イベント・新作・キャンペーン等に関する情報のご案内（メール、SNS、広告等による配信を含みます。）

(7) 当社が手がけるプロジェクト・イベントの記録、広報、プロモーション（写真・映像の公開を含みます。）

(8) 取引先・協業先・行政機関等との連絡、契約の締結・履行、請求・支払

(9) 採用選考、応募者へのご連絡、採用後の人事・労務管理

(10) 法令、ガイドライン、行政機関からの要請等への対応

(11) 利用規約等に違反する行為、不正・不当な目的での利用への対応

(12) 上記に付随する目的

共同利用、委託、第三者提供に伴う利用目的は、第6条から第8条までに定めるとおりです。

第5条（利用目的の変更）

当社は、変更前の利用目的と関連性を有すると合理的に認められる範囲で利用目的を変更することがあります。変更した場合は、変更後の目的を本ウェブサイト上で公表し、または本人に通知します。

第6条（第三者提供）

当社は、次の場合を除き、あらかじめ本人の同意を得ることなく個人データを第三者に提供しません。

(1) 法令に基づく場合

(2) 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

(3) 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

(4) 国の機関、地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

(5) 学術研究機関等との共同研究において、個人情報保護法が認める場合

(6) 事業の承継に伴って個人データが提供される場合

第7条の委託先および第8条の共同利用者への提供は、第三者提供に該当しません。

第7条（委託）

当社は、利用目的の達成に必要な範囲で、個人データの取扱いの全部または一部を外部事業者に委託することがあります。委託先の例：チケット販売・予約管理、決済代行、商品の配送、ウェブサイトの制作・運用・ホスティング、フォーム・メール配信、クラウドストレージ、アクセス解析・広告配信、来場者アンケート・効果検証、採用管理システム、イベントの運営・警備。当社は、委託先の選定にあたり個人情報の安全管理体制を確認し、契約により必要かつ適切な監督を行います。

第8条（共同利用）

当社は、自治体、文化財所有者、報道機関、企業等と実行委員会・協議会を組成して実施するイベント・プロジェクトにおいて、以下のとおり個人データを共同利用することがあります。

(1) 共同利用する個人データの項目：チケット購入者・予約者・来場者の氏名、連絡先、購入・予約・来場情報、アンケート回答、お問い合わせ内容

(2) 共同利用する者の範囲：当該イベント・プロジェクトの実行委員会・協議会の構成員（主催者・共催者）として、各イベント・プロジェクトの公式ウェブサイトまたは告知物に記載する団体

(3) 利用目的：当該イベント・プロジェクトの運営、来場者対応、安全管理、効果検証、次回開催のご案内

(4) 管理責任者：株式会社一旗（所在地・代表者は第21条のとおり）。ただし、当該イベントの公式ウェブサイト等で別途管理責任者を定める場合はその定めによります。

第9条（外国にある第三者への提供・委託）

当社は、以下の場合に、外国にある第三者に個人データを提供し、または取扱いを委託することがあります。

(1) ウェブサイトのホスティング、クラウドストレージ、メール、アクセス解析、広告配信等のために、米国その他の国に所在する事業者（Google LLC、Meta Platforms, Inc. 等）のサービスを利用する場合

(2) 海外でのイベント・プロジェクトの実施に際し、当社の海外拠点（HITOHATA MILANO S.R.L.、イタリア）または現地の委託先・共催者に必要な情報を提供する場合

これらの国における個人情報の保護に関する制度の概要は、個人情報保護委員会のウェブサイトに掲載されています。当社は、提供先が個人情報保護法に定める基準に適合する体制を整備していること、または本人の同意を得ていることを確認したうえで提供します。なお、EU・英国からの個人データの日本への移転は、欧州委員会および英国政府の十分性認定に基づいて行われます。

第10条（安全管理措置）

当社は、取り扱う個人データの漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じています。

(1) 基本方針の策定：本ポリシーおよび社内規程を策定し、関連法令・ガイドラインの遵守を明確にしています。

(2) 組織的安全管理措置：個人情報保護管理者を置き、取扱状況の点検、漏えい等の事案に対する報告・対応体制を整備しています。

(3) 人的安全管理措置：従業者に対し個人情報の取扱いに関する教育を行い、秘密保持に関する誓約を取得しています。

(4) 物理的安全管理措置：事務所・会場における入退室管理、書類・機器の施錠保管、持ち出しの制限、廃棄時の措置を行っています。

(5) 技術的安全管理措置：アクセス権限の管理、アクセス記録、ウイルス対策、通信の暗号化、外部からの不正アクセスへの対策を実施しています。

(6) 外的環境の把握：外国において個人データを取り扱う場合は、当該国の制度を把握したうえで必要な措置を講じています。

第11条（Cookie・アクセス解析・広告配信）

当社のウェブサイトでは、利便性の向上、閲覧状況の分析、広告配信の最適化のため、Cookieおよび類似の技術を使用しています。これらにより取得する情報は、原則として特定の個人を識別するものではありません。

(1) アクセス解析：Google アナリティクス（Google LLC）。データの取得・処理については Google のポリシーをご確認ください。Google アナリティクス オプトアウト アドオンにより収集を停止できます。

(2) 広告配信・効果測定：Google 広告（Google LLC）、Meta 広告（Meta Platforms, Inc.）等の事業者のタグ・ピクセルにより、閲覧履歴に基づく広告の配信・効果測定（リマーケティングを含みます。）を行うことがあります。各事業者の広告設定ページから無効化できます。

(3) 外部コンテンツ：YouTube、Instagram 等の埋め込みコンテンツおよびお問い合わせフォームの Google reCAPTCHA により、各事業者がCookie等を取得することがあります。

(4) 当社が取得したCookie等の情報を、広告事業者等の第三者が個人データとして取得することが想定される場合は、法令に従い必要な確認・同意取得を行います。

ブラウザの設定によりCookieを無効化できますが、ウェブサイトの一部の機能が利用できなくなる場合があります。

第12条（保存期間）

当社は、利用目的の達成に必要な期間、および法令で保存が義務づけられている期間に限り個人情報を保存し、不要となった個人データは遅滞なく消去または廃棄します。

第13条（保有個人データの開示等の請求）

本人または代理人は、当社に対し、保有個人データの利用目的の通知、開示（第三者提供記録の開示を含みます。）、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。請求は第21条の窓口にお申し出ください。当社所定の方法で本人確認を行ったうえで、法令に従い遅滞なく対応します。開示・利用目的の通知については、1件あたり1,000円の手数料を申し受けることがあります。法令の定めにより請求に応じられない場合は、その旨を理由とともに通知します。

第14条（仮名加工情報・匿名加工情報・統計情報）

当社は、来場者数、属性、行動等のデータを、特定の個人を識別できないよう加工したうえで、効果検証、事業の改善、主催者・協力機関への報告、公表に利用することがあります。仮名加工情報・匿名加工情報を作成・提供する場合は、法令の定めに従います。

第15条（イベント・施設における撮影・映像の取扱い）

当社が主催・共催・運営するイベント・施設では、記録、広報、プロモーション、安全管理を目的として、当社、共催者、委託先または取材メディアが写真・映像を撮影し、ウェブサイト、SNS、印刷物、放送、報道等で公開することがあります。来場者の容貌が含まれる場合があることを、会場の掲示、チケット規約または公式ウェブサイトでお知らせします。公開された写真・映像についてご自身の掲載を望まれない場合は、第21条の窓口にお申し出ください。合理的な範囲で対応します。また、会場内には安全管理のため防犯カメラを設置することがあり、映像は安全管理および法令に基づく対応の目的に限って利用し、一定期間経過後に消去します。

第16条（未成年者の個人情報）

未成年者の方が個人情報を提供される場合は、保護者の同意のもとで行ってください。当社は、未成年者から個人情報を取得したことが判明した場合、必要に応じて保護者の同意を確認します。

第17条（採用応募者の個人情報）

応募にあたってご提供いただいた個人情報は、採用選考、応募者へのご連絡、採用後の人事・労務管理の目的にのみ利用し、選考に関わる役員・従業者および当社が委託する採用支援事業者以外には提供しません。提出いただいた書類・データは返却せず、当社にて適切に管理し、選考終了後の相当期間経過後に破棄・消去します。当社が指定する個人情報をご提供いただけない場合、選考を行えないことがあります。

第18条（EU・英国その他の国・地域の居住者に関する追加事項）

EU・EEA・英国の居住者の個人データについては、GDPR・UK GDPRに基づき、契約の履行、同意、正当な利益、法的義務の履行を法的根拠として取り扱います。当該居住者は、個人データへのアクセス、訂正、消去、処理の制限、データポータビリティ、処理への異議、同意の撤回、および監督機関への苦情申立ての権利を有します。その他の国・地域の居住者についても、当該国・地域の法令で認められる権利の行使を第21条の窓口で受け付けます。

第19条（個人情報保護の体制と継続的改善）

当社は、代表取締役を個人情報保護管理者とし、従業者への教育、取扱状況の点検、事故発生時の対応手順の整備を行うとともに、法令・社会情勢・技術の変化を踏まえ、本ポリシーおよび社内体制を継続的に見直し、改善します。

第20条（本ポリシーの改定）

当社は、法令の改正、事業内容の変更等に応じて本ポリシーを改定することがあります。改定後の本ポリシーは、本ウェブサイトに掲載した時点から効力を生じます。重要な変更を行う場合は、本ウェブサイトでお知らせします。

第21条（お問い合わせ窓口・個人情報取扱事業者）

個人情報の取扱い、開示等の請求、苦情・ご相談は、下記の窓口にお申し出ください。

株式会社一旗（個人情報取扱事業者）

代表取締役 東山武明（個人情報保護管理者）

〒451-0042 愛知県名古屋市西区那古野2-14-1 なごのキャンパス3F 3-2

メール：info@hitohata.jp

お問い合わせフォーム：https://www.hitohata.jp/contact（お問い合わせ内容は「その他のお問い合わせ」を選択してください。）

当社は、認定個人情報保護団体の対象事業者ではありません。

2019年7月1日 制定

2025年4月1日 改定

2026年7月1日 改定