顔情報の取扱いについて
株式会社チケミー（以下「当社」といいます）は、顔認証機能の提供にあたり取得するお客様の顔情報（第2条にて定義します。）を、個人情報保護法その他の法令、当社プライバシーポリシーおよび本書に従って取り扱います。本書は、顔情報の取扱いに関するプライバシーポリシーの特則であり、本書とプライバシーポリシーの内容が異なる場合は、本書が優先します。
第1条（事業者）
東京都港区元赤坂一丁目1-15 ニュートヨビル3階株式会社チケミー代表取締役CEO 宮下大佑
第2条（取得する情報）
当社は、顔認証機能の提供にあたり、次の情報を取得します（以下、これらを併せて「顔情報」といいます。）。(1) 顔画像: お客様が登録のためにアップロードまたは撮影した顔写真(2) 顔特徴データ: 顔画像から生成される、顔の特徴（目・鼻・口・輪郭の位置・形状等）を数値化したデータ。個人情報保護法上の「個人識別符号」に該当します。顔特徴データからもとの顔画像を復元することはできません。(3) 入場時撮影画像: イベント入場時に会場端末のカメラで撮影される顔画像(4) 照合結果・入場記録: 照合の成否、入場したイベント・日時
第3条（利用目的）
当社は、顔情報を次の目的にのみ利用し、広告・マーケティング目的に利用せず、顔認証システムの機械学習（トレーニング）や性能検証にも利用しません。(1) 顔認証（顔識別機能）による、イベント入場時の本人確認(2) チケットの不正転売およびなりすまし入場の防止(3) 当社の提供するサービスの不正利用の防止のため、顔情報その他当社が保有する情報等との照合等を行い、本サービスを適正に運営すること(4) 顔認証システムの更新に伴う顔特徴データの再生成
第4条（保存期間・削除）
(1) 顔画像および顔特徴データは、次のいずれか早い時点で遅滞なく消去します。 ① お客様がマイページから顔情報の登録を削除したとき（削除の可否は顔認証機能利用規約第8条の定めによります） ② お客様が退会したとき（保有チケットの有無にかかわらず消去します。ただし、(5)の場合を除きます） ③ お客様が最後に本機能を利用した日（顔認証により入場した日、または顔情報を登録・更新した日のいずれか遅い日）から2年が経過したとき(2) 顔認証登録の有効期限（顔認証機能利用規約第4条）が経過した場合も、顔情報は前号③の定めに従って消去します。(3) 入場時撮影画像は、照合の完了後直ちに破棄します。(4) 照合のために会場の端末に一時的に保存された顔特徴データは、当該イベントの終了後速やかに端末から消去します。(5) 利用規約への違反等当社のサービスを不正に利用したこと等を理由に強制退会処分（利用規約第4条に基づく登録の抹消をいいます。以下同じ。）を受けたお客様の顔画像および顔特徴データについては、(1)にかかわらず、強制退会処分の日から2年間、これを保持することができるものとし、当該期間の経過後、遅滞なく消去します。
第5条（第三者提供・主催者等による閲覧）
(1) 当社は、法令に基づく場合を除き、顔特徴データを第三者（主催者（イベントの企画・開催・運営・管理を行う者を含む）及び主催者からイベントの運営・入場管理等に関する業務の委託を受けた事業者（再委託先を含む）を含みます）に提供しません。(2) 主催者及び主催者からイベントの運営・入場管理等に関する業務の委託を受けた事業者は、入場時の本人確認および入場管理の目的で、当社が提供するシステム上で、お客様の顔画像、照合結果および入場記録を閲覧することがあります。上記の者がこれらの情報を複製・保存し、または上記以外の目的で利用することは、当社と主催者との契約により禁止しています。
第6条（委託）
当社は、顔情報の保管をMicrosoft Azure（日本国内リージョン）に委託しています。
第7条（安全管理措置）
当社は、顔情報について、プライバシーポリシー第11条に定める措置に加え、次の措置を講じます。(1) 顔特徴データの暗号化保存および通信の暗号化(2) 会場の端末に配布する顔特徴データの暗号化、および端末へのアクセス制御（主催者及び主催者からイベントの運営・入場管理等に関する業務の委託を受けた事業者は、照合結果の確認および本人確認に必要な範囲での顔画像の閲覧のみを行うことができ、顔特徴データにアクセスすることはできません）(3) 顔情報にアクセスできる従業者の限定およびアクセスログの記録
第8条（お客様の権利）
(1) お客様は、マイページから顔情報の登録を削除できます。ただし、有効な顔認証対象チケットを保有している間は、マイページからお客様自身で削除することはできません（顔認証機能利用規約第8条）。退会された場合は、保有チケットの有無にかかわらず、顔情報を消去します（第4条(5)の場合を除きます）。削除された顔情報は第4条に従い消去します。(2) 前項にかかわらず、お客様は、プライバシーポリシー第6条および第13条から第15条の定めに従い、顔情報の開示・訂正・利用停止・消去を請求することができます。窓口は第10条のとおりです。(3) 前項に基づく請求により顔情報の利用停止・消去が行われた結果、顔認証対象チケットの利用ができなくなった場合、それが当社の責めに帰すべき事由によるときは、当社は、当社の判断により、当社所定の方法による当該チケット代金の返金、または顔認証以外の方法による本人確認のうえでの入場手続きのいずれかの対応を行うものとします。
第9条（未成年のお客様）
18歳未満のお客様は、親権者等の法定代理人の同意を得たうえで顔情報を登録してください。
第10条（お問い合わせ窓口）
プライバシーポリシー第17条に定める窓口にご連絡ください。
第11条（本書の変更）
当社は、法令の改正またはサービス内容の変更に応じて本書を変更することがあります。重要な変更を行う場合は、当社ウェブサイトへの掲載その他の適切な方法により周知します。
第12条（提供地域）
顔認証機能は、日本国内で開催されるイベントについて提供します。米国またはカナダにお住まいのお客様、および米国・カナダ国内からのアクセスに対しては、現在、顔認証機能を提供していません。
第13条（EEA・英国にお住まいのお客様へ）
EEAまたは英国にお住まいのお客様の顔情報は、GDPRおよびUK GDPR上の「特別カテゴリの個人データ」に該当し、当社は、お客様の明示的な同意（GDPR第9条2項(a)）に基づいてこれを取り扱います。お客様は、同意をいつでも撤回する権利、および監督機関に苦情を申し立てる権利を有します。同意の撤回・登録の削除の方法は第8条のとおりです。EU域内の代表者は、当社プライバシーポリシー第1条に定めるとおりです。
