NAGANO7シーズンパス購入システム プライバシーポリシー

運営者情報

• 運営管理団体: 一般社団法人　信州いいやま観光局
• 所在地: 〒389-2253 長野県飯山市飯山1110-1
• システム名称: NAGANO7シーズンパス購入システム
• 制定日: 2025年10月1日
• 最終更新日: 2026年10月1日

1. 基本方針

一般社団法人　信州いいやま観光局（以下、「当法人」といいます）は、NAGANO7シーズンパス購入システム（以下、「本システム」といいます）において、お客様の個人情報を適切に保護することを重要な責務と認識し、以下のプライバシーポリシーに基づき個人情報を取り扱います。

2. 適用範囲

本プライバシーポリシーは、本システムを通じてシーズンパスを申込・購入されるすべてのお客様に適用されます。

3. 取得する個人情報

3.1 申込時に取得する情報

基本情報

• 氏名（姓・名）
• フリガナ（セイ・メイ）※日本語申込の場合は必須
• 性別
• 生年月日
• メールアドレス
• 電話番号

住所情報

• 郵便番号
• 都道府県
• 市区町村
• 番地・建物名

配送先情報（配送選択時）

• 配送先郵便番号
• 配送先都道府県
• 配送先市区町村
• 配送先番地・建物名

本人確認書類

• 顔写真（パス券作成用）
• 身分証明書画像（配送選択時のみ必須）
  • 運転免許証
  • パスポート
  • マイナンバーカード
  • 健康保険証
  • その他公的身分証明書

3.2 システムが自動的に取得する情報

• IPアドレス
• ブラウザ情報（User-Agent）
• アクセス日時
• 言語設定（日本語/英語）
• Cookie情報
• セッション情報

3.3 決済に関する情報

• 支払方法（クレジットカード決済（Stripe）/STORES決済/銀行振込）
• 申込番号
• 購入商品情報
• 購入金額
• 決済ステータス

4. 個人情報の利用目的

取得した個人情報は、以下の目的のために利用いたします。

4.1 サービス提供に関する利用

• シーズンパスの申込受付・処理
• パス券の作成・発行
• 本人確認（KYC: Know Your Customer）手続き
• パス券の配送（配送選択時）
• 現地受取の準備・管理

4.2 決済・会計処理

• 決済処理の実行
• 銀行振込の照合・確認
• 領収書の発行
• 返金処理（キャンセル時）

4.3 お客様サポート

• お問い合わせへの対応
• 重要なお知らせの通知
• システムメンテナンス情報の通知
• 申込状況の確認・更新通知
• 次シーズン以降のシーズンパス販売に関するご案内・お知らせの送付（お申し出により配信を停止します）

4.4 法的義務の履行

• 法令に基づく開示要請への対応
• 不正利用の防止・調査
• 不正利用の防止（過去に不正利用があった、またはその疑いがある場合に、氏名・連絡先等の情報を必要な範囲で記録し、新規のお申込み時の確認に利用します。この情報を閲覧できるのは運営管理者に限ります）
• 利用規約違反への対応

4.5 サービス改善

• 統計データの作成（個人を特定しない形式）
• システムの改善・機能向上
• 新サービスの開発

5. 個人情報の管理

5.1 セキュリティ対策

• AES-256暗号化による保護（顔写真・身分証明書）
• SSL/TLS通信による送受信時の暗号化
• アクセス権限の厳格な管理
• 定期的なセキュリティ監査の実施
• ファイアウォール・侵入検知システムの導入

5.2 アクセス制御

• 役割ベースのアクセス制御（RBAC）
  • スーパー管理者
  • 管理者
  • リゾート管理者
• 監査ログの記録・保管
• 二要素認証（2FA）の推奨

5.3 データ保存期間

• 申込データ：会員登録が有効な間保持（退会・削除のお申し出があった場合は、法令に基づき保存が必要な情報を除き削除します）
• 顔写真：当該シーズンの終了後、翌シーズンの販売開始までに削除
• 身分証明書：当該シーズンの終了後、翌シーズンの販売開始までに削除
• 決済情報：法令に基づく保存期間
• アクセスログ：1年間

6. 第三者提供

6.1 原則

当法人は、以下の場合を除き、お客様の個人情報を第三者に提供いたしません。

6.2 提供する場合

1. お客様の同意がある場合
2. 法令に基づく場合
   • 裁判所、警察、税務署等の公的機関からの照会
3. 業務委託先への提供
   • 配送業者（ヤマト運輸、佐川急便、日本郵便等）
   • 決済代行業者（Stripe・STORES）
   • システム保守業者
4. 提携スキー場への提供
   • 志賀高原マウンテンリゾート
   • 野沢温泉スキー場
   • 戸隠スキー場
   • 斑尾高原スキー場
   • タングラムスキーサーカス
   • 竜王スキーパーク
   • スノーリゾートロマンスの神様
   • ※パス利用者確認のための最小限の情報のみ

6.3 提供する情報の範囲

• 配送業者：氏名、配送先住所、電話番号
• 決済代行業者：氏名、メールアドレス、決済金額
• 提携スキー場：氏名、顔写真、パス番号、有効期限

7. Cookie（クッキー）の利用

7.1 利用目的

• ログイン状態の維持
• 言語設定の保存（日本語/英語）
• 申込フォームの一時保存
• セキュリティ向上

7.2 Cookie の管理

お客様はブラウザの設定によりCookieを無効にすることができますが、その場合、本システムの一部機能が利用できなくなる可能性があります。

8. Google Analytics の利用

本システムでは、サービス向上のためGoogle Analyticsを利用してアクセス解析を行っています。

8.1 取得する情報

• ページビュー数
• 滞在時間
• 利用ブラウザ・OS
• 参照元サイト

8.2 オプトアウト

Google Analyticsによる情報収集を希望されない場合は、Google Analytics オプトアウト アドオンをご利用ください。

9. お客様の権利

9.1 開示請求

お客様は、当法人が保有する自己の個人情報について開示を請求することができます。

9.2 訂正・追加・削除

登録情報に誤りがある場合、訂正・追加・削除を請求することができます。

9.3 利用停止・消去

個人情報の利用停止または消去を請求することができます。ただし、法令により保存が義務付けられている情報については、この限りではありません。

9.4 請求手続き

上記の請求を行う場合は、本人確認書類を添えて、下記お問い合わせ先までご連絡ください。

10. 未成年者の個人情報

18歳未満の方が本システムを利用する場合は、保護者の同意を得たうえでご利用ください。

11. 個人情報保護管理者

個人情報保護管理者
住所：長野県飯山市大字飯山1110番地1
名称：一般社団法人 信州いいやま観光局
代表者：伊東 ゆかり

12. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、以下の窓口までご連絡ください。

NAGANO7シーズンパス事務局

• 信越自然郷アクティビティセンター
• 電話番号: 0269-62-7001
• メールアドレス: info@powderdreampass.com
• 受付時間: 年中無休 4月～11月 9:00～18:00／12月～3月 9:00～17:00
• 所在地: 〒389-2253 長野県飯山市飯山772-6 飯山駅1F

13. プライバシーポリシーの変更

1. 当法人は、法令の改正、社会情勢の変化、技術の進歩等に応じて、本プライバシーポリシーを変更することがあります。
2. 重要な変更を行う場合は、本システム上で事前に通知いたします。
3. 変更後のプライバシーポリシーは、本システムに掲載した時点から効力を生じるものとします。

14. 準拠法・管轄裁判所

1. 本プライバシーポリシーの解釈および適用については、日本法に準拠するものとします。
2. 本プライバシーポリシーに関する紛争については、長野地方裁判所を第一審の専属的合意管轄裁判所とします。

15. 附則

データ処理の詳細

暗号化対象データ

• 顔写真ファイル（AES-256-CBC）
• 身分証明書ファイル（AES-256-CBC）
• 個人情報エクスポートファイル（ZIP形式、AES-256）

監査ログ記録項目

• アクセス日時
• アクセス者ID・ロール
• アクセス対象（申込ID、ファイル名）
• 実行アクション（閲覧、編集、削除等）
• IPアドレス

バックアップ

• 日次バックアップ（7世代保持）
• 週次バックアップ（4世代保持）
• 月次バックアップ（12世代保持）

以上