施行日: 2026年4月1日
最終改定日: 2026年9月24日
Fostage 運営者（以下「運営者」）は、学生コンサートマッチングプラットフォーム「Fostage」（以下「本サービス」）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
本サービスでは、以下の情報を収集します。
Google OAuth を利用してログインした場合、Google アカウントに登録されたメールアドレス、表示名、およびアバター画像を取得します。
メールアドレスを入力してワンタイムパスワード（OTP）によるログインを行った場合、入力されたメールアドレスを取得します。
プロフィール情報（ユーザー名、表示名、自己紹介、アバター画像、活動地域、楽器、言語設定、その他アプリ内の設定項目）をユーザーご自身で設定・入力いただきます。
演奏会データ、団体データ、および画像ファイルなど、ユーザーが本サービス上で作成・アップロードしたコンテンツを保存します。
ログイン中のユーザーが演奏会のチケットを予約した場合、予約の内容（券種・枚数）を、予約時点のプロフィールの表示名とともに保存します。
また、演奏会の主催者や出演者（以下「発行者」）は、本サービスのアカウントを持たない方のために、その方のお名前（必須）と連絡先（任意）を入力してチケットを発行することができます。この場合、運営者は、入力された情報を、本ポリシーの定めに従って運営者自身が取り扱う個人情報として保存します。あわせて、発行者および主催者も、自らの責任でこれらの情報を取り扱います。発行者は、あらかじめご本人の了解を得たうえで入力するものとし、入力された内容が事実であるかどうかを、運営者は確認しません。詳細は「7. チケットの購入者の情報の取扱い」をご参照ください。
認証状態の維持を目的として、Supabase SSR セッション Cookie を使用します。トラッキングを目的とした Cookie は使用していません。詳細は「5. Cookie について」をご参照ください。
収集した情報は、以下の目的で利用します。
運営者は、マーケティング目的でユーザーの個人情報を第三者に提供することはありません。ただし、本サービスの提供にあたり、以下の事業者にデータの処理を委託しています。
上記の事業者はいずれも外国（米国）にある第三者にあたります。運営者は、各事業者とのデータ処理契約（Data Processing Addendum）により、これらの事業者が、個人情報の保護に関する法律に基づき日本の個人情報取扱事業者に求められる措置に相当する措置を継続的に講ずるための体制を整備していることを確認したうえで、データの処理を委託しています（同法第 28 条第 1 項）。運営者は、これらの措置の実施状況と、その実施に影響を及ぼすおそれのある米国の制度を、年 1 回以上確認します。これらの措置に関する情報（体制の整備の方法、措置の概要、確認の頻度と方法、米国の制度の概要など）は、下記のお問い合わせ先にご請求いただければ、遅滞なく提供します。
本サービスでは、認証状態を維持するために Supabase SSR セッション Cookie を使用しています。この Cookie はログインセッションの管理のみに使用され、ユーザーの行動を追跡する目的では使用しません。
トラッキング Cookie やアクセス解析ツールは使用していません。
ユーザーの情報は、Supabase および Vercel のインフラストラクチャ上に保管されます。これらのサービスが提供するセキュリティ対策（暗号化、アクセス制御等）に依拠して、情報の安全管理に努めます。
あわせて運営者は、保存された情報へのアクセス権限を利用者の役割に応じて制限し（行単位・列単位のアクセス制御）、通信を暗号化し、チケットの購入者のお名前・連絡先は保存期間の経過後に自動で削除する仕組みを設けています。
「4. 第三者提供・業務委託」の事業者はいずれも米国の事業者であり、個人データを保存・処理するサーバーは日本（東京）にあります。ただし、一般に公開されているページ（演奏会のページやプロフィールなど）の内容は、配信のために Vercel の世界各地の配信拠点に一時的に保存されることがあります。運営者は、個人情報保護委員会が公表している米国の個人情報の保護に関する制度を把握したうえで、上記の安全管理措置を講じています。
チケットの予約・発行にあたって保存する情報は、お名前（ご自身で予約された場合は、予約時点のプロフィールの表示名）、連絡先（入力された場合のみ）、券種と枚数、入金の確認状況、来場の有無と時刻、チケットごとの番号と専用リンク（QR コード）、そのチケットを取り扱った出演者、発行時点の演奏会の日時、および予約・発行・受付を行った Fostage アカウントとの対応関係です。これらは、演奏会当日の受付と、主催者・発行者が日時の変更などを購入者に連絡する目的にのみ利用します。本サービスは代金の決済を行わないため、クレジットカード番号などの決済情報は取得しません。
お名前と連絡先を閲覧できるのは、その演奏会の主催者（演奏会を作成したユーザー、および団体が主催する演奏会ではその団体のメンバー。購入後に団体へ加入したメンバーを含みます）と、そのチケットを発行した発行者本人です。出演者は、個人が主催する演奏会で自分が発行したチケットについてのみ閲覧できます（団体が主催する演奏会では、その出演者が団体のメンバーである場合に、主催者として閲覧できます）。他の購入者および一般の閲覧者には表示されません。このほか、運営者は、障害対応・不正利用の調査・法令に基づく対応のために必要な範囲で、保存された情報を確認することがあります。
チケットごとに発行される専用のリンク（QR コード）を開くと、演奏会名、日時、会場、券種、チケット番号、受付（来場）の状況、予約が取り消されたかどうか、および日時が変更された場合はその旨が表示されます。お名前と連絡先はこのページには表示されません。リンクを知っている人は誰でもこのページを開けるため、リンクは購入者ご本人以外に共有しないようご注意ください。
お名前、連絡先、専用リンク（QR コード）、および予約・発行・受付を行ったユーザーとの対応関係は、演奏会の終了（終演時刻の記録が無い場合は開演の翌日）から 90 日が経過した後に削除します。取り消されたチケットについても同じ期間で削除します。削除は毎日 1 回の自動処理で行われ、正常に動作している間は期間の経過から 1 日以内に完了します。処理に障害が生じた場合は、運営者の定期確認（月 1 回）で検知して復旧するため、最大で 1 か月程度遅れることがあります。券種、枚数、入金の確認状況、来場の有無と時刻、チケット番号は、お名前・連絡先およびアカウントとの対応関係を削除したうえで、主催者の記録および集計のために引き続き保存します。
ご自身で予約したユーザーがアカウントを削除した場合、アカウントとの対応関係はその時点で切り離されますが、予約時点の表示名は上記の保存期間が経過するまで残ります。また、チケットの記録がある演奏会を作成したアカウントは、その記録が残っている間は削除できません（削除をご希望の場合は下記のお問い合わせ先にご連絡ください）。
主催者は、通信障害に備えて、チケット番号・お名前・券種を記載した受付用の名簿を印刷することができます。印刷された名簿、および主催者が本サービスの外で保管する購入者の情報について、運営者は保管状況を確認することができず、上記の保存期間および自動の削除は及びません。主催者・発行者がこれらの情報を取り扱う際の義務は、利用規約に定めます。
本サービスのアカウントを持たない購入者の方も、ご自身の情報の開示・訂正・削除・利用停止を請求することができます。feedback@fostage.comまで、演奏会名とお名前を添えてご連絡ください。ご本人であることを確認のうえ、合理的な期間内に対応いたします。
ユーザーは、自己の個人情報について、以下の権利を有します。
上記の請求を行う場合は、下記のお問い合わせ先までご連絡ください。ご本人確認のうえ、合理的な期間内に対応いたします。
未成年の方が本サービスを利用する場合は、保護者の同意を得たうえでご利用いただくことを推奨します。また、発行者が 15 歳以下の方のお名前・連絡先を入力してチケットを発行する場合は、あらかじめ保護者の同意を得てください。
運営者は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に掲載した時点で効力を生じるものとします。重要な変更がある場合は、本サービス上で通知いたします。「7. チケットの購入者の情報の取扱い」に関する改定は、チケット機能の提供開始と同時に適用します。
本ポリシーに関するお問い合わせは、以下の連絡先までお願いいたします。
Fostage 運営者
お問い合わせフォーム
運営者は個人事業者です。本ポリシーに基づくご請求に際して運営者の氏名および住所が必要な場合は、上記の連絡先にお申し出いただければ遅滞なくご回答します。