公益社団法人２０２５年日本国際博覧会協会（以下「当協会」といいます。）は、2025年日本国際博覧会（以下「博覧会」といいます。）に関して、当協会の提供するサービス（以下「本サービス」といいます。）その他の当協会の活動における個人情報の取扱いについて、以下のとおり国内ユーザー向け、国外ユーザー向け、及び関係者向けの個人情報保護方針（以下総称して「個人情報保護方針」といいます。）を定めます。
以下、個人情報保護方針において、博覧会の一般来場者、当協会のウェブサイト及びアプリケーションの利用者、ボランティアスタッフ、フリーランスの演者及びジャーナリスト等、博覧会に参加・関与する特定の団体に所属せずに、個人として博覧会に参加・関与する人を総称して「ユーザー」といいます。
本サービスの提供を受けるユーザーのうち、日本国内に所在するユーザーについては「個人情報保護方針（国内ユーザー向け）」 が、日本国外に所在するユーザーについては「個人情報保護方針（国外ユーザー向け）」 がそれぞれ適用されます。
また、博覧会に参加・関与する特定の団体に所属する個人、すなわち当協会、パビリオン出展者、協賛者・協賛企業、外国政府・国際機関（公式参加者）、民間出展者（非公式参加者）の役員、従業員、及び担当者等の関係者（以下総称して「関係者」といいます。）については、「個人情報保護方針（関係者向け）」が適用されます。
各個人情報保護方針は、日本語で作成されます。日本語で作成された各個人情報保護方針と、当協会が提供する各個人情報保護方針の英訳や他の言語への翻訳の内容との間に矛盾が生じた場合は、日本語の規定が優先されます。
以下から該当する各個人情報保護方針をご参照ください。
当協会は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他個人情報の取扱いに適用のある一切の法令及びガイドライン等を遵守し、ユーザーの個人情報を適正に取り扱うため、本サービスにおける個人情報の取扱いについて、以下のとおり個人情報保護方針（国内ユーザー向け）（以下「個人情報保護方針（国内ユーザー向け）」において「本方針」といいます。）を定めます。
本方針は、本サービスにおけるすべての個人情報の取扱いについて適用されますが、ユーザーが個別のサービスの提供を受ける場合において、当該サービスにおける個人情報の取扱いに関して適用される規程類が別途規定されているときは、当該サービスにおける個人情報の取扱いについては当該規程類が適用されます。
本方針において別段の定めがない限り、本方針において使用する用語の定義は、個人情報保護法の定義に従います。
本方針は、日本国内に所在するユーザーの個人情報の取扱いについて適用されます。日本国外に居住するユーザーの個人情報の取扱いについては、本方針とは別の「個人情報保護方針（国外ユーザー向け）」が適用されますので、そちらをご参照ください。
当協会は、利用目的を明らかにすることをはじめ、個人情報保護法に従い適正な手続により個人情報を取得し、本方針に記載した目的以外にはユーザーの個人情報を利用しません。
当協会が収集する個人情報には、以下のものが含まれます。
当協会は、取得した個人情報を次の目的で利用します。
当協会は、次の場合、法令に基づき、ユーザーの個人情報を第三者に提供する場合があります。
当協会は、ユーザーが利用する本サービスの内容に応じ、本方針へのユーザーの同意に基づき、次に掲げる第三者にユーザーの個人情報を提供する場合があります。なお、ユーザーは、当協会が提供するプラットフォーム上の管理機能を利用して、個人情報の第三者提供の同意について、撤回できる場合があります。
当協会は、本方針への同意に基づき、前項に掲げる者からユーザーの個人情報の提供を受ける場合があります。
当協会は、次に掲げるいずれかの場合を除き、事前にユーザー本人の同意を得ることなく、個人情報を外国にある第三者に提供しません。
上記③の場合に当協会が講じている、第三者による相当措置の継続的実施を確保するために必要な措置の詳細については、「8.お問い合わせ先」に記載の連絡先までご連絡ください。
当協会は、個人情報を正確かつ安全に管理し、個人情報の紛失、改ざん及び漏えい等を防止するため、必要かつ適切な対策を講じ、当協会の従業員等に対して必要かつ適切な監督を行います。
当協会が講じる安全管理措置の内容の詳細については、「8.お問い合わせ先」に記載の連絡先までご連絡ください。
当協会は、個人情報の取扱いの全部又は一部の業務を外部に委託する場合、委託先において個人情報が適切に管理されるよう、委託先に対し、個人情報の安全な管理を義務付け、必要かつ適切な監督を行います。
当協会は、当協会が保有する個人情報について、ユーザー本人が開示、訂正、追加、削除、利用停止、消去、第三者への提供の停止、第三者提供記録の開示（以下「開示等」といいます。）を求める権利を有していることを理解し、これらの要求がある場合は個人情報保護法に基づき速やかに対応します。
当協会に対する開示等を希望する場合は、「8.お問い合わせ先」に記載の連絡先までご連絡ください。
当協会は、個人情報保護法その他個人情報の取扱いに適用のある法令及びガイドラインを遵守するとともに、当協会役職員及び業務委託先その他関係者に個人情報保護の重要性を周知徹底し、個人情報保護に係る意識の教育及び啓発を図るものとします。
なお、本方針は当協会によりその一部又は全部について変更される場合があります。変更された場合には、変更内容を当協会のウェブサイトにおいてお知らせいたします。
改訂： 2025年3月28日
当協会は、適用される法令（EU一般データ保護規則第2016/679号（以下「GDPR」といいます。）、英国一般データ保護規則（以下「UK GDPR」といいます。）、中国個人情報保護法（以下「PIPL」といいます。）、及び米国カリフォルニア州消費者プライバシー法（カリフォルニア州プライバシー権法による改正後のものをいい、以下「CCPA」といいます。）を含みますが、これらに限られません。）を遵守し、本サービスにおける、ユーザーについての登録情報を含む個人情報の取扱いについて、以下のとおり、個人情報保護方針（国外ユーザー向け）（以下「個人情報保護方針（国外ユーザー向け）」において「本方針」といいます。）を定めます。
本方針は、欧州経済領域（EEA）、英国、中国及び米国カリフォルニア州を含みますが、これらに限られない日本国外に居住するユーザーの個人情報の取扱いについて適用されます。
日本国に居住するユーザーの個人情報の取扱いについては、本方針とは別の「個人情報保護方針（国内ユーザー向け）」が適用されますので、こちらをご参照ください。
当協会は、本サービスに関連して、次に掲げる個人情報を収集し、取り扱います。
当協会は、本サービスに関連して、以下に掲げる利用目的のため、ユーザーの同意、契約の履行又は正当な利益に基づき、個人情報を収集し、取り扱います。
当協会は、次に掲げる事業者及び団体に、ユーザーの個人情報を提供する場合があります。なお、ユーザーは、当協会が提供するプラットフォーム上の管理機能を利用して、個人情報の提供の同意について、撤回できる場合があります。
当協会は、主として、ユーザーから直接その個人情報を収集します。もっとも、一定の場合には、当協会は、①ユーザーの所属又は関係する団体、法人、②博覧会への協賛企業、パビリオン出展企業等の博覧会に関係する団体、③LINE、X、Facebook、Instagram、Google等SNSの運営事業者、④当協会以外のウェブサイトやアプリの管理者、⑤3(1)に記載した委託先事業者等から間接的に個人情報を取得する場合があります。
当協会は、本サービスの提供のため、ユーザーの居住する国以外（EU域内に居住するユーザーについてはEU域外）の第三国にユーザーの個人情報を移転する場合（以下「域外移転」といいます。）があります。これらの国には、3(2)記載の外国政府の所在国を含むユーザーの居住する国に適用される法令等に比べて個人情報の保護のレベルが低い国が含まれます。
当協会は、これらの国にユーザーの個人情報を域外移転する場合には、①ユーザーがEUに居住している場合にはGDPR46条第2項の定める標準契約条項の締結等の個人情報の保護に関し必要とされる措置、②ユーザーが英国に居住している場合にはUK GDPR46条第2項の定める標準契約条項の締結等の個人情報の保護に関し必要とされる措置、③ユーザーが中国に居住している場合にはユーザーから同意を取得し、移転先となる個人情報の受領者との間で標準契約を締結したうえで、越境移転に伴うリスクを把握し、当該リスクを低減するために個人情報保護影響評価をそれぞれ実施します。当該標準契約条項等の写しを入手するなど、詳細な情報をお求めの場合は、「13.お問い合わせ先」記載の連絡先からご連絡下さい。
当協会は、本方針の定める利用目的の達成のために必要な期間、ユーザーの個人情報を保有します。
個人情報の保有期間を決定する際には、①ユーザーとの継続した関係性が継続しているか、②当協会が法令に基づき個人情報の保管義務を負うか、③ユーザーとの契約を履行する必要があるかを基準としています。
当協会は、16歳未満のユーザーに関する個人情報を、親又は保護者の同意なしに、故意に収集し、処理することはありません。16歳未満のユーザーは、自分の個人情報を当協会に提供される場合は、必ず親又は保護者の同意の下にご提供下さい。
また、当協会は、16歳未満のユーザーの個人情報を、親又は保護者の同意なしに、収集していたことを発見した場合は、速やかに適切な措置を講じます。
親や保護者は、16歳未満のユーザーに代理して万博ID登録のため本人の個人情報を当協会に提供する場合は、以降、当協会が当該万博IDを利用して提供する各種サービスに関連して、当該16歳未満のユーザー本人から直接取得する個人情報についても、本方針に基づいて取り扱われることにご同意下さい。なお、16歳未満のユーザーに対して当協会が万博IDを利用し提供する各種サービスとしては、以下のサービスを含みますが、これらに限られません。
ユーザーは、個人情報に関して、適用される法令に従い、以下の権利を有する場合があります。
これらの権利は、例外的に、ユーザーの求めに応じることにより、当協会若しくは第三者の権利を侵害することとなる場合、又は法令にしたがい保有することが求められる情報の削除を求められた場合には、制限されることがあります。これらの権利の例外は、適用される法令に定められています。
これらの権利を行使する場合には、「13.お問い合わせ先」記載の住所への文書のご郵送、又は記載のメールアドレスへの電子メールのご送付にてご連絡下さい。
ユーザーは、適用される法令に基づき、正当な利益を根拠として取り扱われている個人情報の取扱いに対して、いつでも異議を申し立てる権利を有していることがあります。ここでいう個人情報の取扱いには、プロファイリング（ユーザーの情報からその行動を分析・予測することをいいます。以下同じ。）を含みます。
ユーザーは、個人情報がダイレクトマーケティングの目的で取り扱われている場合、適用される法令に基づき、ダイレクトマーケティングを拒否し、又はその目的で行われるプロファイリングを拒否する絶対的な権利を有していることがあります。
これらの権利を行使する場合には、「13.お問い合わせ先」記載の住所への文書のご郵送、又は記載のメールアドレスへの電子メールのご送付にてご連絡下さい。
ユーザーは、当協会がユーザーの同意に基づいて個人情報を取り扱っている場合はいつでも、その同意を撤回する権利を有しています。この撤回は、それ以前に与えられた同意に基づいて行われたいかなる取扱いの適法性にも影響を及ぼしません。
この権利を行使する場合には、「13.お問い合わせ先」記載の連絡先からご連絡下さい 。
本サービスの提供のためご提供いただく必要のある個人情報は、ユーザーにご入力いただくフォームにおいて示されています。ユーザーはこれらの個人情報を提供する義務を負いませんが、これらの個人情報をご提供いただけない場合、当協会は、そのサービスをユーザーに提供することができません。
ユーザーは、適用される法令に基づいて、監督機関に対して、苦情を申し立てる権利を有することがあります。苦情の申立てができる監督機関は、ユーザーの居住地又は就業場所や、GDPR違反の申立てが提起された場所があるEU加盟国の監督機関及び英国の監督機関が含まれることがあります。
当協会の個人情報に関するお問い合わせは、下記までご連絡ください。
２０２５年日本国際博覧会協会 事務局
・こちらの【個人情報に関するお問い合わせ 】をご利用ください。
当協会のEU域内の代理人の連絡先は、次に掲げるとおりです。
TMI Avocats & Associés
40 avenue Niel, 75017, Paris, France
E-mail：2025WorldExpo_EUrep@tmi.gr.jp
当協会の英国の代理人の連絡先は、次に掲げるとおりです。
TMI Associates London LLP
CityPoint One Ropemaker Street, London EC2Y 9SS, United Kingdom
E-mail：2025WorldExpo_UKrep@tmi.gr.jp
カリフォルニア州の居住者は、以下の連絡先から、CCPA上に基づく権利行使をしてください。
・こちらの【個人情報に関するお問い合わせ 】をご利用ください。
米国カリフォルニア州の居住者の個人情報（特定の消費者又は世帯を直接的又は間接的に特定し、関連し、説明し、参照し、関連付けることができ、又は合理的に結合することのできる情報をいいます。以下、本附則において同じです。）の取扱いに関しては、CCPAの定めに従い、上記の規定に加えて本附則が適用されます。
当協会は、ユーザーから、過去12か月間に下表記載のカテゴリーの個人情報を収集しており、今後も下表記載のカテゴリーの個人情報を収集します。また、当協会は、過去12か月間に、収集した個人情報を下表記載の開示先に開示しました。なお、開示先に記載の項目番号は、上記「3.個人情報の提供先」の項目によります。
| カテゴリー | 開示先 |
|---|---|
| 識別子 | (1)(4) |
| カリフォルニア州顧客記録法（Cal. Civ. Code § 1798.80(e)）に記載された個人情報のカテゴリー。 | (1)(4) |
| カリフォルニア州法または連邦法に基づく保護された分類特性 | (1)(4) |
| 商業的情報 | (1)(4) |
| 生体情報 | (1)(4) |
| インターネットその他の電子的ネットワーク上の活動情報 | (1)(4) |
| 位置データ | (1)(4) |
| 音声、電子、視覚、温度、嗅覚その他これらと同様の情報 | (1)(4) |
| 職業または雇用に関する情報 | (1)(4) |
| センシティブ個人情報 | (1)(4) |
当協会が収集する個人情報の詳細は上記「1.当協会が収集する個人情報の種類」を、当協会が収集した個人情報の業務目的及び商業目的は上記「2.個人情報の利用目的及び取扱いの法的根拠」を、当協会が収集する個人の収集源は上記「4.個人情報の収集源」を、当協会が収集した個人情報の保有期間は上記「6.保有期間」をそれぞれご覧ください。
カリフォルニア州の居住者には、CCPAにより、個人情報に関する個別の権利が付与されています。以下では、CCPAに基づくユーザーの権利を記載し、その行使方法を説明します。
ユーザーは、当協会がユーザーの個人情報を収集し、共有し、開示し、又は利用したことに関する一定の情報を、当協会がユーザーに対して開示することを請求する権利を有しています。当協会は、ユーザーによる本人確認可能な請求を受領し確認した場合、以下に記載する情報の一部又は全部をユーザーに開示します。
ユーザーは、当協会がユーザーから収集し保持している個人情報について、一定の例外が適用される場合を除き、当協会に削除することを請求する権利を有しています。当協会は、ユーザーによる本人確認可能な請求を受領し確認した場合、例外事由の適用がない限り、当協会の記録からユーザーの個人情報を削除し（かつ委託先等に削除するよう通知し）ます。
当協会は、以下の目的のために、当協会又は当協会の委託先等において当該情報の保持が必要となる場合、ユーザーによる削除請求を拒否することがあります。
ユーザーは、当協会がユーザーから収集し保持している不正確な個人情報について、当協会に訂正することを請求する権利を有しています。当協会は、本人確認可能な請求を受領し確認した場合、当協会の記録からユーザーの不正確な個人情報を訂正し（かつ委託先等に訂正するよう通知し）ます。当協会は、対象となった個人情報が、状況を総合的に考慮して正確でない可能性が高いと判断した場合、ユーザーの訂正請求を拒否することがあります。
当協会は、過去12か月間に、ユーザーから収集した個人情報を販売又は共有しておらず、今後も販売又は共有することはありません。
当協会は、13歳以上16歳未満のユーザーの個人情報の場合は当該ユーザー本人から、13歳未満のユーザーの個人情報の場合は当該ユーザーの親又は保護者から、それぞれ事前の同意を得ずに販売又は共有することはありません。
なお、親や保護者が16歳未満のユーザーに代わって当協会に対して個人情報をご提供される場合、当協会が個人情報を販売又は共有することについて、必要な同意を得た上でご提供下さい。
当協会は、ユーザーから収集したセンシティブ個人情報を、次に掲げる目的以外の目的のために利用又は開示することはありません。
当協会は、カリフォルニア州の居住者がCCPAに基づく自己の権利を行使したことによって、当該居住者を差別しません。また、CCPAに認められる場合を除き、当協会は、以下の行為を行いません。
前記の開示請求権、削除請求権及び訂正請求権を行使するためには、上記「13.お問い合わせ先」に定める方法によって当協会にご連絡いただき、当協会に対して本人確認可能な請求を行ってください。
ユーザー本人、ユーザーに代わって行為する権限が付与された自然人若しくはカリフォルニア州の州務長官に登録した者、ユーザーから委任を受けた者、又は、ユーザーの財産管理後見人のみが、ユーザーの個人情報に関する本人確認可能な請求を行うことができます。ユーザーは、さらに、ユーザーの未成年のお子様に代わって本人確認可能な請求を行うこともできます。
本人確認可能な請求は以下の要件を満たす必要があります。
改訂： 2025年3月28日
当協会は、博覧会の実施等に関して、個人情報保護法その他個人情報の取扱いに適用のある一切の法令及びガイドライン等を遵守し、当協会の役員、従業員及び関係者（博覧会のパビリオン出展者、協賛者・協賛企業、及び外国政府や国際機関の公式参加者・民間出展者の非公式参加者の担当者・関係者を含みこれらに限りませんが、博覧会の来場者及びボランティアを含みません。以下総称して「関係者」といいます。）の個人情報を適正に取り扱うため、当協会の関係者の個人情報の取扱いについて、以下のとおり個人情報保護方針（関係者向け）（以下「個人情報保護方針（関係者向け）」において「本方針」といいます。）を定めます。
本方針は、当協会のすべての関係者の個人情報の取扱いについて適用されますが、個別の取扱いにおいて当協会の関係者の個人情報の取扱いに関して適用される規程類が別途規定されているときは、当該場合における関係者の個人情報の取扱いについては当該規程類が優先的に適用されます。
本方針において別段の定めがない限り、本方針において使用する用語の定義は、個人情報保護法の定義に従います。
当協会は、当協会が取り扱う個人情報の利用目的を明らかにすることをはじめ、個人情報保護法に従い適正な手続により個人情報を取得し、本方針に記載した目的以外には関係者の個人情報を利用しません。
当協会が関係者から収集する個人情報には、以下のものが含まれます。
当協会は、関係者から取得した個人情報を次の目的で利用します。
当協会は、次の場合、法令に基づき、関係者の個人情報を第三者に提供する場合があります。
当協会は、本方針への関係者の同意に基づき、次に掲げる第三者に関係者の個人情報を提供する場合があります。
当協会は、本方針への同意に基づき、前項に掲げる者から関係者の個人情報の提供を受ける場合があります。
当協会は、次に掲げるいずれかの場合を除き、事前に本人の同意を得ることなく、個人情報を外国にある第三者に提供しません。
上記③の場合に当協会が講じている、第三者による相当措置の継続的実施を確保するために必要な措置の詳細については、「8.お問い合わせ先」に記載の連絡先までご連絡ください。
当協会は、個人情報を正確かつ安全に管理し、個人情報の紛失、改ざん及び漏えい等を防止するため、必要かつ適切な対策を講じ、当協会の従業員等に対して必要かつ適切な監督を行います。
当協会が講じる安全管理措置の内容の詳細については、「8.お問い合わせ先」に記載の連絡先までご連絡ください。
当協会は、個人情報の取扱いの全部又は一部の業務を外部に委託する場合、委託先において個人情報が適切に管理されるよう、委託先に対し、個人情報の安全な管理を義務付け、必要かつ適切な監督を行います。
当協会は、当協会が保有する個人情報について、本人が開示、訂正、追加、削除、利用停止、消去、第三者への提供の停止、第三者提供記録の開示（以下総称して「開示等」といいます。）を求める権利を有していることを理解し、これらの要求がある場合は個人情報保護法に基づき速やかに対応します。
当協会に対して開示等を希望する場合は、「8.お問い合わせ先」に記載の連絡先までご連絡ください。
当協会は、個人情報保護法その他個人情報の取扱いに適用のある法令及びガイドラインを遵守するとともに、当協会役職員及び業務委託先その他関係者に個人情報保護の重要性を周知徹底し、個人情報保護に係る意識の教育及び啓発を図るものとします。
当協会の個人情報に関するお問い合わせは、下記までご連絡ください。
２０２５年日本国際博覧会協会 事務局
・こちらの【個人情報に関する問い合わせ 】をご利用ください。
なお、本方針は当協会によりその一部又は全部について変更される場合があります。変更された場合には、変更内容を当協会のウェブサイトにおいてお知らせいたします。
改訂： 2025年3月28日
万博IDに関連して当協会が取得するユーザーの個人情報の取扱いについて、上記個人情報保護方針の内容を補足して説明する資料も作成しておりますので、併せてご確認ください。
万博IDに関する個人情報の取扱いガイド
