「けいはんな音楽コンクール」（以下「本事業」）を主催するけいはんな音楽コンクール実行委員会（以下「弊会」）は、参加者、保護者および利用者の皆様の個人情報を適切に取り扱うため、以下のとおりプライバシーポリシーを定めます。

サイバー攻撃への具体的な対策については、「不正アクセス・情報漏えい等のサイバー攻撃対策について」も併せてご確認ください。

1. 取り扱う個人情報と利用目的

2. 未成年の方の個人情報

本事業の参加者の多くは未成年の方です。未成年の方がお申し込みいただく際は、保護者の方の同意を得たうえでお申し込みください。未成年の方の個人情報に関する請求やお問い合わせは、保護者の方からも受け付けます。

3. 安全管理措置

弊会は、個人情報の漏えい、滅失または毀損を防ぐため、次の措置を講じています。

• 組織的安全管理措置：個人情報を取り扱う担当者と権限の範囲を定め、取り扱い状況を確認しています。運営の委託先（合同会社Hunny）にも同等の管理を求め、取り扱い状況を確認しています。
• 人的安全管理措置：運営スタッフおよび審査員に対し、個人情報の適切な取り扱いについて周知しています。
• 物理的安全管理措置：独自のサーバー（事務所内に設置するサーバー等）を保有せず、国際的なセキュリティ認証を取得したクラウドサービスのデータセンター上で情報を管理しています。
• 技術的安全管理措置（暗号化）：ウェブサイトとの通信はすべて暗号化（HTTPS）しています。保存したデータは、各クラウドサービスの機能により暗号化されています。
• 技術的安全管理措置（アクセス管理）：運営スタッフおよび審査員は、Googleアカウントによる認証を経てシステムにログインします。審査関係者には、規定により2段階認証の設定を義務付けています。アクセス権限は担当業務に必要な範囲に限って付与し、審査の終了後は審査員の閲覧権限を解除します。
• 技術的安全管理措置（点検）：運営システムで使用しているソフトウェアの更新状況を継続的に確認し、脆弱性が公表された場合は速やかに対応しています。また、情報セキュリティに詳しい外部の協力者とともに、システムの設定や構成を定期的に点検しています。
• 決済情報：クレジットカード番号やセキュリティコードは弊会では取得・保管せず、クレジットカード業界の国際的なセキュリティ基準（PCI DSS）に準拠した決済代行会社（ストライプジャパン株式会社）のシステム上で処理されます。
• 外的環境の把握：外国のクラウドサービスを利用するにあたり、各国の個人情報保護制度を把握したうえで安全管理措置を講じています（第5条）。

4. 業務の委託

弊会は、本事業の運営業務を合同会社Hunnyに委託しています。委託にあたっては、個人情報の適切な取り扱いを求め、必要かつ適切な監督を行います。

5. 利用する外部サービスと保管国

弊会は、業務を円滑に行うため、次の外部サービスを利用しています。