キックオフNZ（以下「当社」といいます。）は、本ウェブサイト上で提供するサービス（以下「本サービス」といいます。）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
キックオフNZについては会社情報を参照
第1条（個人情報）
「個人情報」とは，個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先、学歴、パスポート情報、ビザ情報、健康情報、財務情報、緊急連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及びID番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。特に、健康情報、財務情報、パスポート情報などは機微な個人情報として、より厳格な管理を行います。
第2条（個人情報の収集方法）
当社は、ユーザーが当社ウエブサイトを利用する際、および当社を通した、お問い合わせ、お申し込み、登録、ビザ申請、健康診断、学業成績証明書などの提出を通じて、氏名、生年月日、住所、電話番号、メールアドレス、健康に関する情報、家族の情報、過去の学業に関する情報などの個人情報をお尋ねすることがあります。また、ユーザーと提携先などとの間でなされたユーザーの個人情報を含む取引記録や決済に関する情報を、当社の提携先（情報提供元、学校、ステイ先、保険会社、運送会社、現在や過去の就学先学校、留学関係サービス組織などを含みます。以下｢提携先｣といいます。）などから収集することがあります。また、ウェブサイトの利用状況分析のため、IPアドレス、クッキー、アクセス履歴、デバイス情報などを自動的に収集することがあります。
第3条（個人情報を収集・利用する目的）
当社は、お客様から取得した個人情報を、以下の目的のために利用します。各目的は、お客様へのサービス提供に必要な範囲内で、明確かつ具体的に特定されています。
- 当社サービスの提供・運営のため
- 留学プログラムへの入学手続きのため
- 現地サポート提供のため
- ビザ申請サポートのため
- 宿泊先手配のため
- トランスポート手配のため
- 旅行医療保険加入手続きのため
- 料金請求のため
- ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）
- ユーザーが利用中のサービスの更新情報、キャンペーン等及び当社が提供する他のサービスの案内のメールを送付するため
- メンテナンス、重要なお知らせなど必要に応じたご連絡のため
- 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため
- ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため
- 有料サービスにおいて、ユーザーに利用料金を請求するため
- 当社を通して、お問い合わせ、お申し込みいただく学校や提携先との、必要な情報共有のため
- 上記の利用目的に付随する目的
第4条（利用目的の変更）
- 当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。
- 利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、本ウェブサイト上に公表するものとします。
第5条（個人情報の第三者提供）
- 当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
- 予め次の事項を告知あるいは公表したとき
- 利用目的に第三者への提供を含むこと
- 第三者に提供されるデータの項目
- 第三者への提供の手段または方法
- 本人の求めに応じて個人情報の第三者への提供を停止すること
- 本人の求めを受け付ける方法
- 前項の定めにかかわらず、次に掲げる場合には、当該情報の提供先は第三者に該当しないものとします。
- 当社が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合
- 合併その他の事由による事業の承継に伴って個人情報が提供される場合
- 個人情報を特定の者との間で共同して利用する場合であって、その旨並びに共同して利用される個人情報の項目、共同して利用する者の範囲、利用する者の利用目的および当該個人情報の管理について責任を有する者の氏名または名称について、あらかじめ本人に通知し、または本人が容易に知り得る状態に置いた場合
3. 日本にお住まいのお客様の個人情報は、当社の拠点であるニュージーランドへ転送され、処理されます。ニュージーランドの個人情報保護制度については、ニュージーランドの2020年プライバシー法（NZ PA 2020）が主要な法令であり、13の情報プライバシー原則に基づき個人情報の収集、利用、保管、開示を規定しています。ニュージーランドのプライバシー法制は、主に2020年プライバシー法（NZ PA 2020）によって規定されています。この法律は、個人情報の収集、利用、保管、開示を規定する13の情報プライバシー原則（IPPs）を確立しています。NZ PA 2020は、プライバシー保護を強化し、個人情報の取り扱いに関する透明性と説明責任を促進することを目的としています。また、プライバシーコミッショナーが個人のプライバシー侵害に関する苦情を調査し、法を執行する権限を有しています。NZ PA 2020は、GDPRなどの国際的なプライバシー基準と整合性を持つよう設計されており、一般的に堅牢な保護を提供していると評価されています。
4. 当社は、お客様の個人情報を保護するため、技術的・組織的措置を講じています。技術的措置：データ転送時および保存時の暗号化、ファイアウォール、侵入検知システム、セキュアなサーバー、定期的なセキュリティ監査および脆弱性評価。組織的措置：個人情報へのアクセスを許可された担当者のみに制限するアクセス制御、データプライバシーとセキュリティに関する全スタッフへの定期的な研修、データ取り扱いに関する内部ポリシーと手順の確立、データ最小化の実践、およびデータ侵害発生時の迅速な対応計画。当社は、NZ PA 2020および業界のベストプラクティスに従い、お客様のデータの機密性と完全性を維持することにコミットしています。
5. 当社がニュージーランドから他国（例：日本の提携学校）へ個人情報を開示する場合、NZ PA 2020 原則12に従い、受領者が同等の保護措置を講じていることを確認するか、お客様の明示的な同意を得るものとします。
第6条（個人情報の開示）
- 当社は，本人からの個人情報の開示、訂正、追加、削除、利用停止、消去の請求に対し、個人情報保護法およびNZ PA 2020に基づき、遅滞なく対応いたします。ただし、法令により開示義務を負わない場合や、合理的な理由がある場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。なお個人情報の開示に際しては、1件あたりNZD100 の手数料を申し受けます。
- 前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については原則として開示いたしません。
第7条（個人情報の訂正および削除）
- ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続きにより、当社に対して個人情報の訂正、追加または削除（以下「訂正等」といいます。）を請求することができます。
- 当社は、ユーザーから前項の請求を受けてその請求に応じる必要があると判断した場合には、当該個人情報の訂正等を行うものとします。
- 当社は、前項の規定に基づき訂正等を行った場合、または訂正等を行わない旨の決定をしたときは遅滞なく、これをユーザーに通知します。
第8条（個人情報の利用停止等）
- 当社は、本人から、個人情報が利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」といいます。）を求められた場合には、ニュージーランドの法律に基づいて必要な調査を行います。
- 前項の調査結果に基づき、その請求に応じる必要があると当社が判断した場合には、当該個人情報の利用停止等を行います。
- 当社は、前項の規定に基づき利用停止等を行った場合、または利用停止等を行わない旨の決定をしたときは、これをユーザーに通知します。
- 前2項にかかわらず、利用停止等に多額の費用を有する場合その他利用停止等を行うことが困難な場合であって、ユーザーの権利利益を保護するために必要なこれに代わるべき措置をとれる場合は、この代替策を講じるものとします。
第9条個人情報の保持期間
当社は、お客様の個人情報を、収集目的の達成、サービスの提供、法的義務（税務、移民関連記録など）の遵守、紛争解決、および契約の執行に必要な期間のみ保持します。保持期間は、情報の種類と目的に応じて異なります。保持期間が終了した個人情報は、安全な方法で破棄または匿名化されます。
第10条データセキュリティインシデントと侵害通知
当社は、お客様の個人情報を不正アクセス、紛失、破壊、改ざん、漏洩等から保護するために最大限の努力を払います。万一、個人情報に関するセキュリティインシデントが発生し、お客様の権利利益を害するおそれが大きいと判断された場合、当社はニュージーランドのプライバシーコミッショナーおよび日本の個人情報保護委員会に対し、適用される法令に基づき速やかに報告し、影響を受けるお客様にも通知いたします。
第11条健康情報の取り扱いについて
当社は、お客様の健康情報（医療履歴、アレルギー、食事制限、予防接種状況など）を、ニュージーランドの2020年健康情報プライバシーコード（HIPC）に従い、厳格に取り扱います。これらの情報は、ビザ申請、保険加入、緊急時の対応、または特定の宿泊施設（ホームステイや寮など）の手配など、お客様の留学を安全かつ円滑に進めるために必要な場合にのみ収集・利用されます。健康情報は、厳重なアクセス制限の下で保管され、お客様の同意がある場合、またはHIPCの例外規定（例：緊急時の生命の保護）に該当する場合にのみ、医療機関、保険会社、教育機関、またはビザ当局などの第三者に開示されます。
第12条アクセス解析ツールについて
当ウエブサイトでは、Googleによるアクセス解析ツール「Googleアナリティクス」を利用しています。このGoogleアナリティクスはトラフィックデータの収集のためにクッキー（Cookie）を使用しております。トラフィックデータは匿名で収集されており、個人を特定するものではありません。
第13条（プライバシーポリシーの変更）
- 本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく変更することができるものとします。
- 当社が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。
第14条（お問い合わせ窓口）
本ポリシーに関するお問い合わせは，下記の窓口までお願いいたします。
社名：KIckoff Limited
代表：上野貴穂（Takaho Ueno）
Eメールアドレス：info@kickoffn.co.nz
