任意団体 星浜フィナンシャルグループ プライバシーポリシー

(Voluntary Organization) Hoshihama Financial Group — Privacy Policy

任意団体星浜フィナンシャルグループ(以下「弊団体」といいます。)は、弊団体及び弊団体の傘下団体等が提供するサービスにおいて取り扱う
利用者に関する情報について、その重要性を認識し、個人情報の保護に関する法律その他関係法令を遵守するとともに、
本プライバシーポリシー(以下「本ポリシー」といいます。)に基づき適切な取得、利用、管理及び保護に努めます。

第一章 総則(そうそく) - Group 1: General Provisions

第一節 目的(もくてき)- Section 1: Purpose


第1条
本ポリシーは、弊団体及び対象となる傘下団体等が提供するサービスにおける、利用者に関する情報の取得、利用、保存、共同利用、
第三者への提供その他の取扱いについて必要な事項を定めるものです。
第2条
本ポリシーは、「任意団体星浜フィナンシャルグループ総合利用約款」その他弊団体が定める規則と併せて適用します。
第3条
弊団体又は傘下団体等が特定のサービスについて個別のプライバシーポリシーその他情報の取扱いに関する規則を定めている場合は、
本ポリシーと併せて適用します。

第二節 適用(てきよう)- Section 2: Application


第4条本ポリシーは、次の各号に掲げるサービスその他弊団体又は対象となる傘下団体等が提供するサービスに適用します。
1.弊団体並びに弊団体の傘下団体等が提供する公式Webサイト
2.共通利用者ID(MRFG-ID)その他弊団体並びに弊団体の傘下団体等が提供する共通利用者識別サービス
3.総合ネットワーク監視基盤システム(HiNOS Nexus-Sentinel System)及びこれを構成するシステム
4.弊団体又は弊団体の傘下団体等が運営するゲーム、イベント、コミュニティ、その他サービス
5.外部サービスと連携して提供する機能
6.各種申請フォーム及び問い合わせ窓口
7.その他、本ポリシーの適用を明示したサービス

第二章 取得する情報(しゅとくするじょうほう) - Group 2: Information to Be Collected

第一節 登録情報(とうろくじょうほう)- Section 1: Registration Information


第5条弊団体は、共通利用者ID(MRFG-ID)その他のサービスの登録又は利用に際して、必要に応じ次の情報を取得します。
1.メールアドレス
2.ユーザー名、表示名、ハンドルネームその他利用者が入力する名称
3.共通利用者ID(MRFG-ID)その他弊団体が発行する識別情報
4.利用規約その他の規則への同意又は確認に関する情報
5.その他、登録又はサービス提供のために利用者が入力した情報

第二節 外部サービスとの連携により取得する情報(がいぶさーびすとのれんけいによりしゅとくするじょうほう)- Section 2: Information Obtained Through Integration with External Services


第6条
外部サービスとの連携又は認証を行った場合、弊団体は、当該外部サービスから利用者が許可した範囲において必要な情報を取得する
ことがあります。
第7条前項により取得する情報には、次のものを含む場合があります。
1.外部サービス上のアカウントに登録されているユーザーID及びユーザー名、表示名その他公開プロフィール情報
2.外部サービス上のアカウントと共通利用者ID(MRFG-ID)との関連付けに必要な情報
3.認証の成立、失敗、解除その他連携状態に関する情報
Information

弊団体は、外部サービスのパスワードそのものを取得いたしません。
弊団体を騙り、パスワードや認証コード等の入力・提供を求める行為には十分ご注意ください。
不審なご案内やご連絡を受けた場合は、情報を入力せず、直ちに弊団体までご確認ください。


第三節 申請及び問い合わせに関する情報(しんせいおよびおといあわせにかんするじょうほう)- Section 3: Information Regarding Applications and Inquiries


第8条弊団体は、問い合わせ、各種申請、その他の手続を行う利用者から、必要に応じ次の情報を取得します。
1.氏名又はユーザー名、又はそれに準ずる情報
2.申請又は問い合わせを行った担当者の氏名、部署その他所属に関する情報
3.企業、法人、団体又は個人事業主の名称
4.メールアドレスその他の連絡先
5.申請又は問い合わせの内容
6.添付資料、URLその他利用者が任意に提出した情報
7.弊団体からの回答及び対応履歴
8.その他、申請又は問い合わせへの対応に必要な情報

第四節 利用履歴等(りようりれきとう)- Section 4: Usage History, etc.


第9条弊団体は、サービスの提供に伴い、必要に応じ次の情報を取得又は生成し、記録することがあります。
1.サービスへの登録、ログイン及び認証の履歴
2.外部サービスとの連携履歴
3.共通利用者ID(MRFG-ID)の発行、変更、統合その他管理履歴
4.利用している又は利用資格を有する傘下団体等のサービスに関する情報
5.各種申請及び操作の履歴
6.サービス上で発生したエラーその他システムの動作に関する情報
7.セキュリティ及び不正利用の検知に必要なログ
8.その他、サービス提供及び安全管理のために必要となる利用履歴

第五節 警告措置等及び利用制限に関する情報(けいこくそちとう及びりようせいげんにかんするじょうほう)- Section 5: Information Regarding Warning Measures, etc., or Usage Restrictions


第10条
弊団体及び傘下団体等は、任意団体星浜フィナンシャルグループ総合利用約款、ガイドライン等、その他傘下団体等が定める個別規則等への
違反の対応、安全管理及び不正利用防止のため、必要に応じ次の警告措置等の情報を取得又は記録します。
1.警告その他の措置を受けた利用者を識別するための情報
2.対象となる外部サービスのアカウント情報
3.警告又は措置を行った団体及び措置を実施した日時
4.対象となった行為及び事由
5.警告措置等の累積状況、グループ共通利用停止その他の措置状況
6.措置の解除、取消し又は変更に関する情報
7.異議申立て及びその審査に関する情報
8.措置判断の根拠となる資料又は記録
第11条
前条の情報は、一つの傘下団体等における運営上の措置のためだけでなく、本ポリシー第18条に定める共同利用の範囲において、弊団体
若しくは傘下団体等において、横断的な利用制限の判断等に利用する場合があります。

第六節 仮利用者ID(かりりようしゃID)- Section 6: Temporary User ID


第12条
弊団体及び傘下団体等は、利用者が共通利用者ID(MRFG-ID)の登録を完了していない場合であっても、総合利用約款に基づく警告、
利用制限、不正利用防止その他適正なサービス運営のため必要がある場合、当該利用者に仮利用者IDを発行することがあります。
第13条仮利用者IDには、利用者を識別するために必要な外部サービス上の識別情報、警告等情報その他必要な情報を関連付けることがあります。
第14条
利用者が後に共通利用者ID(MRFG-ID)への登録又は認証を完了した場合、弊団体は仮利用者IDに関連付けられた情報を当該
共通利用者ID(MRFG-ID)に統合又は関連付けることがあります。

第三章 利用目的(りようもくてき) - Group 3: Purpose of Use

第一節 利用目的(りようもくてき)- Section 1: Purpose of Use


第15条弊団体並びに傘下団体等は、取得した利用者に関する情報を、次の目的の達成に必要な範囲で利用します。
1.本サービスの提供、維持及び管理のため
2.共通利用者ID(MRFG-ID)の発行、本人又はアカウントの識別及び管理のため
3.外部サービスとの認証及びアカウント連携のため
4.ログイン、アカウント連携その他利用者による操作に関する通知を送信するため
5.アカウントに関する重要な案内を送信するため
6.利用資格及びサービスへの参加資格を確認するため
7.総合利用約款その他の規則への同意状況その他必要な手続の履行状況を確認するため
8.総合利用約款、ガイドライン、その他弊団体又は傘下団体等が定める個別規則等への違反を調査するため
9.警告措置等や利用制限その他の措置を実施及び管理するため
10.複数の傘下団体等における警告措置等の情報を適切に把握し、必要に応じ横断的な措置の実施を判断する
ため
11.警告措置等や利用制限を別のアカウント等を用いて回避する行為を防止及び調査するため
12.なりすまし、不正アクセスその他の不正利用を防止及び調査するため
13.利用者、運営者及び第三者の安全を確保するため
14.問い合わせ、異議申立て及び各種申請への対応のため
15.サービスの障害、不具合その他技術上の問題の調査及び改善のため
16.サービスの利用状況を把握し、品質及び利便性の向上を図るため
17.法令、利用規約その他弊団体が負う義務を履行するため
18.紛争、苦情その他の問題への対応及び弊団体並びに傘下団体等の又は第三者の権利を保護するため
19.前各号に付随する措置等を行うため

第二節 利用目的の変更(りようもくてきのへんこう)- Section 2: Change in Purpose of Use


第16条弊団体は、変更前の利用目的と合理的な関連性を有すると認められる範囲で、利用目的を変更することがあります。
第17条法令上必要となる場合は、変更後の利用目的を利用者に通知し、又は弊団体公式Webサイト上その他適切な方法により公表します。

第四章 共通利用者ID(きょうつうりようしゃあいでぃー) - Group 4: General User ID

第一節 情報の関連付け(じょうほうのかんれんづけ)- Section 1: Linking Information


第18条
弊団体並びに傘下団体等は、第15条に定める利用目的のため、利用者に関する情報を共通利用者ID(MRFG-ID)又は仮利用者IDを
基準として関連付けて管理することがあります。
第19条前条には、次の情報の関連付けを含みます。
1.メールアドレス
2.対象となる外部サービスのアカウント情報
3.所属又は利用するサービス
4.警告措置等及び利用制限情報
5.認証及び連携履歴
6.利用規約その他の規則に関する手続履歴
7.その他利用者管理に必要となる情報
Information

共通利用者ID(MRFG-ID)は、弊団体及び傘下団体等におけるサービスにおいて、横断的な利用者識別に利用される場合があります。


第二節 外部アカウントの認証(がいぶあかうんとのにんしょう)- Section 2: Authentication of Third-Party Accounts


第20条弊団体及び傘下団体等は、利用者本人による操作に基づき、共通利用者IDと外部サービスとのアカウント連携を行うことがあります。
第21条
弊団体は、アカウント連携に際して、利用者が意図しないアカウントとの関連付けを防止するため、一定時間のみ有効な認証情報等の
仕組みを用いることがあります。
第22条
認証に失敗した場合、認証が途中で中断された場合その他連携が完了しなかった場合であっても、安全管理及び障害調査のため必要な範囲で
当該操作に関する記録を保持することがあります。

第三節 団体共通措置(だんたいきょうつうそち)- Section 3: Measures Common to Organizations


第23条
弊団体及び傘下団体等は、傘下団体等における警告措置等の情報を共通利用者ID(MRFG-ID)又は仮利用者IDと関連付けて管理する
ことがあります。
第24条
警告措置等の情報は、当該警告を付与した団体における措置判断のほか、総合利用約款に定める範囲で弊団体及び他傘下団体等における
措置判断に利用する場合があります。
第25条
一定の条件に該当した場合、警告措置等の累積状況その他の情報に基づき、自動的又は運営者の確認を経て警告措置等や利用制限等の
措置が行われる場合があります。
第26条
弊団体並びに傘下団体等における横断的な利用制限が必要と判断された場合、弊団体及び傘下団体等に対し、利用制限に必要な情報を
総合ネットワーク監視基盤システム並びにその他弊団体の管理するシステムを通じて共有する場合があります。

第四節 連携解除等(れんけいかいじょとう)- Section 4: Disconnecting the Link, etc.


第27条
弊団体及び傘下団体等は、外部アカウントとの連携が解除された場合であっても、法令上又はサービスの安全管理、総合利用約款等の
違反への対応、措置回避の防止、紛争対応その他正当な理由により保存が必要な情報については、直ちに削除されない場合があります。
Information

外部アカウントとの連携を解除することにより、当該アカウントに係る警告又は利用制限の記録が当然に消滅するものではありません。


第五章 情報の共同利用(じょうほうのきょうどうりよう) - Group 5: Shared Use of Information

第一節 共同利用の基本方針(きょうどうりようのきほんほうしん)- Section 1: Basic Policy on Shared Use


第28条
弊団体は、弊団体及び傘下団体等における横断的な利用者管理、安全管理、不正利用防止及び総合利用約款に基づく措置を適切に
実施するため、本章に定める範囲で利用者に関する情報を共同利用します。

第二節 共同して利用する情報(きょうどうしてりようするじょうほう)- Section 2: Information for Shared Use


第29条共同利用する情報は、必要な範囲に限り、次の各号に掲げる情報とします。
1.共通利用者ID(MRFG-ID)及び仮利用者ID
2.外部アカウントのユーザーIDその他アカウントに関する識別情報
3.ユーザー名及び表示名
4.利用又は参加する傘下団体若しくはサービスに関する情報
5.警告措置等の解除、取消し及び異議申立てに関する情報
6.総合利用約款等への違反、アカウント不正利用又は措置回避の調査に必要な情報
7.その他、本ポリシー第32条に定める共同利用目的を達成するため必要となる情報

第三節 共同利用する者の範囲(きょうどうりようするもののはんい)- Section 3: Information for Shared Use


第30条本ポリシー制定時点において、共同利用する者の範囲は次のとおりとします。
1.[BN-001] 任意団体 星浜フィナンシャルグループ
2.[BN-002] 任意団体 星浜フィナンシャルグループ 星浜総合技術研究所
3.[BN-003] 任意団体 星浜フィナンシャルグループ ダイヤ運転会実行委員会
4.[BN-004] 任意組合 星浜高速鉄道
5.[BN-005] 任意組合 霧葉鉃道
第31条
弊団体は、新たな団体等を共同利用の対象に追加する場合、当該団体等との共同利用を開始する前に、本ポリシーその他利用者が容易に
確認できる方法によりその旨を公表します。

第四節 共同利用の目的(きょうどうりようのもくてき)- Section 4: Purpose of Shared Use


第32条共同利用する情報は、次の目的において利用します。
1.共通利用者ID(MRFG-ID)その他利用者識別情報により利用者を適切に識別するため
2.各サービスにおける利用資格を確認するため
3.警告措置等及び利用制限の情報等を適切に管理するため
4.傘下団体等における総合約款や個別規則等への違反の状況を把握するため
5.総合利用約款に基づく共通措置の判断及び実施するため
6.警告措置等並びに利用制限等を別アカウント等によって回避する行為を防止するため
7.不正アクセス等その他サービスの安全を害する行為を防止及び調査するため
8.利用者、運営者及び第三者の安全を確保するため
9.異議申立てその他措置に関する問い合わせへ適切に対応するため
10.その他、前各号に付随する安全管理及びサービス運営のため

第五節 共同利用における管理責任者(きょうどうりようにおけるかんりせきにんしゃ)- Section 5: Responsible for Management in Joint Use


第33条共同利用する個人データの管理について責任を有する者は、次のとおりとします。

第六章 第三者提供及び委託(だいさんしゃていきょうおよびいたく) - Group 6: Disclosure to Third Parties and Outsourcing

第一節 第三者への提供(だいさんしゃへのていきょう)- Section 1: Disclosure to Third Parties


第34条
弊団体並びに傘下団体等は、次の各号のいずれかに該当する場合を除き、法令に基づき必要となる本人の同意を得ることなく個人データを
第三者へ提供しません。
1.法令に基づく場合
2.人の生命、身体又は財産の保護のために必要であり、本人の同意を得ることが困難である場合
3.その他法令により認められている場合
第35条法令上第三者提供に該当しない委託、事業承継又は本ポリシーに定める共同利用については、前項の第三者提供には含まれません。

第二節 業務委託(ぎょうむいたく)- Section 2: Outsourcing


第36条
弊団体は、サービスの提供に必要な範囲で、情報システムの運用、メール送信、データ保管、フォーム提供その他の業務を
外部事業者に委託する場合があります。
第37条個人データの取扱いを委託する場合、弊団体は、法令に従い必要かつ適切な委託先の選定及び監督に努めます。

第三節 外部サービス(がいぶさーびす)- Section 3: Third-Party Services


第38条弊団体のサービスでは、次のような外部サービスを利用する場合があります。
1.Discord
2.Roblox
3.Microsoft社が提供するフォーム、クラウドその他のサービス
4.Google社が提供するフォーム、クラウドその他のサービス
5.電子メールの送受信に使用するサービス
6.Webサイト及び総合ネットワーク監視基盤システムその他情報システムの運用に必要なホスティング、データベースその他のサービス
7.その他、弊団体がサービス提供のために必要と判断する外部サービス
Information

外部サービスにおける情報の取扱いについては、各サービス提供者が定めるプライバシーポリシーその他の
条件が併せて適用される場合があります。


第四節 外国における情報の取扱い(がいこくにおけるじょうほうのとりあつかい)- Section 4: Handling of Information in Other Countries


第39条
弊団体が利用する外部サービス又は委託先の設備が日本国外に所在する場合、利用者に関する情報が外国において保存又は処理される
ことがあります。
第40条外国にある第三者への個人データの提供に該当する場合は、弊団体は個人情報保護法その他関係法令に基づき必要な対応を行います。

第七章 情報の取扱い(じょうほうのとりあつかい) - Group 7: Handling of Information

第一節 安全管理措置(あんぜんかんりそち)- Section 1: Safety Management Measures


第41条
弊団体は、利用者に関する情報について、漏えい、滅失、毀損、不正アクセスその他の事故を防止するため、取り扱う情報の性質
及び弊団体の規模等に応じて必要かつ適切な安全管理に努めます。

第二節 アクセス制御(あくせすせいぎょ)- Section 2: Access Control


第42条
共通利用者ID(MRFG-ID)、警告措置等並びに利用制限措置の情報等、その他管理上重要な情報へのアクセスは、運用上必要な権限を
有する運営者その他必要な者に限定します。
第43条弊団体は、利用者に関する情報を、運営者個人の目的その他本ポリシーに定める目的と無関係な目的で利用することを認めません。

第三節 保存期間(ほぞんきかん)- Section 3: Retention Period


第44条弊団体は、利用者に関する情報を、利用目的の達成に必要な期間保存します。
第45条
保存の必要がなくなった情報は、法令、紛争対応、安全管理その他保存を継続する合理的な事由がある場合を除き、適切な時期及び方法で
削除又は利用できない状態とするよう努めます。
第46条
警告等情報については、規約違反への対応、再発防止、措置回避の防止、異議申立て、紛争対応その他サービスの安全管理に必要な期間
保存する場合があります。
第47条
共通利用者ID(MRFG-ID)の利用を終了した場合であっても、警告又は利用制限等に関する記録について、前項の保存事由が存在する
場合は、その必要な範囲で保存を継続することがあります。

第八章 利用者による請求等(りようしゃにおけるせいきゅうとう) - Group 8: Claims, etc., Filed by Users

第一節 開示等の請求(かいじとうのせいきゅう)- Section 1: Requests for Disclosure, etc.


第48条
利用者は、法令に定める範囲において、弊団体が保有する自己に関する保有個人データについて、利用目的の通知、開示、訂正、追加、
削除、利用停止、消去又は第三者提供の停止を請求することができます。

第二節 本人確認(ほんにんかくにん)- Section 2: Identity Verification


第49条
弊団体は、前条の請求を受け付けるにあたり、請求者が本人又は正当な代理人であることを確認するため、必要な情報の提示を求める
ことがあります。
第50条本人確認のために取得した情報は、当該請求への対応及びこれに付随する措置に必要な範囲で利用します。

第三節 対応できない場合(たいおうできないばあい)- Section 3: Case of Unable to Accommodate Request


第51条
弊団体は、法令により開示等を行う義務を負わない場合、本人又は第三者の権利利益を害するおそれがある場合、サービスの適正な
運営に著しい支障を及ぼすおそれがある場合その他法令上認められる場合、請求の全部又は一部に応じないことがあります。

第四節 警告措置等の情報の訂正(たいおうできないばあい)- Section 4: Correction of Information Regarding Warning Measures, etc.


第52条利用者は、警告等情報に記録された氏名、ユーザーID、日時その他客観的な事実に誤りがある場合、訂正を求めることができます。
第53条
警告又は措置の妥当性その他運営上の評価若しくは判断について不服がある場合は、訂正請求ではなく、総合利用約款その他弊団体及び
傘下団体等が定める手続に基づく異議申立てとして取り扱う場合があります。

第九章 未成年者の情報(みせいねんしゃのじょうほう) - Group 9: Information on Minors

第一節 未成年者による利用(みせいねんしゃによるりよう)- Section 1: Use by Minors


第54条未成年者が本サービスを利用する場合、必要に応じて法定代理人の同意を得た上で利用してください。
第55条
弊団体は、サービスの内容、取得する情報又は利用目的等を踏まえ、必要と判断した場合、法定代理人による同意又は確認を求める
ことがあります。
第56条弊団体は、未成年者に関する情報について、その性質及び利用目的を考慮し、適切な取扱いに努めます。

第十章 Cookie等(くっきーとう) - Group 10: Cookies, etc.

第一節 Cookieその他の技術(くっきーそのたのぎじゅつ)- Section 1: Cookies and Other Technologies


第57条
弊団体のWebサイト及びWebサービスでは、ログイン状態の維持、セキュリティの確保、サービスの正常な提供その他必要な目的のため、
Cookieその他これに類する技術を利用する場合があります。
第58条Cookie等を無効化した場合、本サービスの一部が正常に利用できない場合があります。

第二節 アクセス情報(あくせすじょうほう)- Section 2: Directions


第59条
弊団体は、Webサイト及び情報システムの安全管理、障害調査及びサービス改善のため、必要に応じアクセス日時、IPアドレス、ブラウザ
その他利用環境に関する技術情報を取得することがあります。

第十一章 本ポリシーの変更(ほんぽりしーのへんこう) - Group 11: Changes to This Policy

第一節 変更及び周知(へんこうおよびしゅうち)- Section 1: Changes and Notifications


第60条
弊団体は、法令の改正、サービス又はシステムの変更、取扱情報又は利用目的の変更その他必要な場合、本ポリシーを変更する
ことがあります。
第61条本ポリシーを変更する場合は、変更内容及び効力発生日を弊団体Webサイトその他適切な方法により周知します。
第62条法令上本人の同意が必要となる変更については、所定の方法により同意を取得します。

付則(ふそく) - Supplementary Provisions

第一節 施行(しこう)- Section 1: Enforcement


第1条本ポリシーは、令和8年8月22日より施行するものとします。
第2条
本約款は、以下の日時に改定いたしております。
・2026年8月20日
第3条本ページは、以下の日時に最終更新を致しております。

第二節 既存利用者への適用(きそんりようしゃへのてきよう)- Section 2: Application to Existing Users


第4条
本ポリシーの施行前に取得した利用者に関する情報についても、法令及び当該情報を取得した際の利用目的その他適用される
規則に反しない範囲で、本ポリシーに基づき取り扱います。
第5条
本ポリシーの施行に伴い新たに共同利用の対象となる情報については、法令上必要となる周知その他の手続を行った上で
共同利用を開始します。

以上