臉部資訊的處理
請正式確認日文版的政策
股份有限公司TicketMe（以下稱「本公司」）就提供人臉辨識功能時所取得之客戶臉部資訊（於第2條定義），將依《個人資料保護法》及其他法令、本公司個人資料保護方針及本文件予以處理。本文件係關於臉部資訊處理之個人資料保護方針特別規定，本文件與個人資料保護方針內容不一致時，以本文件為優先。
第1條（經營者）
東京都港區元赤坂一丁目1-15 新豐大廈3樓TicketMe 股份有限公司代表董事CEO 宮下大佑
第2條（取得的資訊）
本公司於提供人臉辨識功能時，取得下列資訊（以下將其合稱為「臉部資訊」）。(1) 臉部影像：客戶為登錄而上傳或拍攝的臉部照片(2) 臉部特徵資料：由臉部影像產生、將臉部特徵（眼・鼻・口・輪廓的位置・形狀等）數值化的資料。屬於《個人資料保護法》上的「個人識別符號」。無法由臉部特徵資料還原原始臉部影像。(3) 入場時拍攝的影像：活動入場時由會場終端攝影機拍攝的臉部影像(4) 比對結果・入場紀錄：比對的成敗、入場的活動及日期時間
第3條（使用目的）
本公司僅將臉部資訊用於下列目的，不用於廣告・行銷目的，亦不用於人臉辨識系統的機器學習（訓練）及效能驗證。(1) 藉由人臉辨識（臉部識別功能）進行活動入場時的本人確認(2) 防止票券的非法轉售及冒名入場(3) 為防止非法使用本公司提供之服務，與臉部資訊及本公司持有之其他資訊等進行比對等，以適當營運本服務(4) 因人臉辨識系統更新而重新產生臉部特徵資料
第4條（保存期間・刪除）
(1) 臉部影像及臉部特徵資料將於下列任一較早時點不遲延地刪除。 ① 客戶自個人頁面刪除臉部資訊登錄時（可否刪除依人臉辨識功能使用條款第8條之規定） ② 客戶退會時（不論是否持有票券，均予刪除。但(5)之情形除外） ③ 自客戶最後使用本功能之日（以人臉辨識入場之日，或登錄・更新臉部資訊之日中較晚者）起屆滿2年時(2) 縱使人臉辨識登錄的有效期間（人臉辨識功能使用條款第4條）屆滿，臉部資訊亦依前項③之規定刪除。(3) 入場時拍攝的影像將於比對完成後立即銷毀。(4) 為比對而暫時保存於會場終端的臉部特徵資料，將於該活動結束後儘速自終端刪除。(5) 對於因違反本公司的使用條款等非法使用本公司服務等理由而受強制退會處分（指依本公司的使用條款第4條所為之取消註冊。以下同。）之客戶，其臉部影像及臉部特徵資料，不受(1)之限制，本公司得自強制退會處分之日起保留2年，並於該期間經過後不遲延地刪除。
第5條（第三方提供・主辦方等的查閱）
(1) 除依法令規定之情形外，本公司不向第三方（包含主辦方（包含企劃、舉辦、營運或管理活動之人）及受主辦方委託從事活動營運、入場管理等業務之業者（包含再委託方））提供臉部特徵資料。(2) 主辦方及受主辦方委託從事活動營運、入場管理等業務之業者，為入場時本人確認及入場管理之目的，得於本公司提供之系統上查閱客戶的臉部影像、比對結果及入場紀錄。上述之人複製・保存該等資訊，或將其用於上述以外之目的，均依本公司與主辦方間之契約予以禁止。
第6條（委託）
本公司將臉部資訊之保管委託予Microsoft Azure（日本國內區域）。
第7條（安全管理措施）
本公司就臉部資訊，於個人資料保護方針第11條所定措施之外，另採取下列措施。(1) 臉部特徵資料之加密保存及通訊加密(2) 對配送至會場終端之臉部特徵資料進行加密，以及對終端之存取控制（主辦方及受主辦方委託從事活動營運、入場管理等業務之業者僅得於本人確認所需範圍內確認比對結果及查閱臉部影像，無法存取臉部特徵資料）(3) 限定得存取臉部資訊之員工，並記錄存取日誌
第8條（客戶的權利）
(1) 客戶得自個人頁面刪除臉部資訊之登錄。惟於持有有效的人臉辨識對象票券期間，客戶無法自個人頁面自行刪除（人臉辨識功能使用條款第8條）。退會時，不論是否持有票券，均刪除臉部資訊（第4條(5)之情形除外）。已刪除之臉部資訊依第4條予以刪除。(2) 不論前項規定如何，客戶得依個人資料保護方針第6條及第13條至第15條之規定，請求公開・更正・停止使用・刪除臉部資訊。窗口如第10條所述。(3) 因依前項提出之請求而停止使用・刪除臉部資訊，致無法使用人臉辨識對象票券時，若該情形應歸責於本公司，本公司將依自身判斷，採取依本公司所定方法退還該票券款項，或於以人臉辨識以外之方法完成本人確認後辦理入場手續之任一措施。
第9條（未成年客戶）
未滿18歲的客戶，請於取得監護人等法定代理人同意後登錄臉部資訊。
第10條（洽詢窗口）
請聯繫個人資料保護方針第17條所定之窗口。
第11條（本文件的變更）
本公司得因法令之修訂或服務內容之變更而變更本文件。進行重要變更時，將以刊載於本公司網站或其他適當方法周知。
第12條（提供地區）
人臉辨識功能係就於日本國內舉辦之活動提供。對於居住於美國或加拿大之客戶，以及來自美國・加拿大境內之存取，目前不提供人臉辨識功能。
第13條（致居住於EEA・英國的客戶）
居住於EEA或英國之客戶的臉部資訊，屬於GDPR及UK GDPR下之「特殊類別個人資料」，本公司基於客戶之明示同意（GDPR第9條第2項(a)）予以處理。客戶有權隨時撤回同意，並有權向監理機關提出申訴。撤回同意・刪除登錄之方法如第8條所述。歐盟境內之代表如本公司個人資料保護方針第1條所定。
