个人信息保护政策

在本政策中，“个人信息”是指《个人信息保护法》第2条所规定的“关于在世个人的信息”，即能够识别特定个人的信息（如姓名、出生日期、住址、联系方式等），以及包含个人识别代码的信息。此外，还包括健康信息、性取向及性生活相关信息、遗传信息等需特别保护的个人信息。

本公司将通过以下方式妥善且公正地收集个人信息。

・在用户注册表单中填写信息

・在本服务上的问卷和消息功能中进行输入

・提交身份证明文件、体检结果等

・Cookie及其他追踪技术

本公司将出于以下目的使用所收集的个人信息。

・为了提供、维护和改进本服务

・用于用户认证及身份验证

・为支持捐赠者与受赠者之间的配对

・为了利用传染病检测结果和遗传信息等确保安全性

・用于处理付费服务的费用结算、开票及退款事宜

・为提供有关服务的信息，例如电子报、新功能通知等

・为处理用户咨询及解决问题

・为根据法律法规或行政机关的要求采取相应措施

・此外，与上述使用目的相关的其他目的

本公司将根据《个人信息保护法》第20条（关于需特别注意的个人信息的处理）的规定，在征得用户同意后，方可处理健康信息、遗传信息、性取向等需特别注意的个人信息。但法律规定可免除同意义务的情况除外。

除下列情况外，本公司不会在未事先征得用户同意的情况下向第三方提供个人信息。

・根据法律法规规定的情况

・为保护他人生命、身体或财产所必需，且难以征得本人同意时

・为提高公共卫生水平或促进儿童健康成长而确有必要，且难以征得本人同意时

・向国家机关或地方公共团体等提供协助时，若征得本人同意可能会对相关事务的执行造成妨碍

・事先公布了使用目的中包含向第三方提供个人信息的内容，并已向个人信息保护委员会进行申报时（选择退出程序）

※用于用户间匹配所需的最低限度信息（昵称、期望的家庭结构、捐赠者的简要资料等），可能会通过用户的操作进行共享。

本公司可能会将支付、身份验证、服务器运营等业务委托给外部服务商。在此情况下，我们将严格筛选受托方，并进行适当监督。

为防止非法访问、信息泄露、损毁、篡改、丢失等情况，本公司将采取以下安全管理措施。

・访问权限管理及日志审计

・通过SSL/TLS等实现通信加密

・数据库的加密与隔离管理

・对需谨慎处理的信息进行笔名化与令牌化

・完善公司规章制度・员工培训

・定期进行风险评估和漏洞诊断

在将用户的个人信息传输至国外时，本公司将采取符合《个人信息保护法》第28条及《通用数据保护条例》（GDPR）相关章节要求的适当措施（如充分性认定、标准合同条款等）。

本公司为提升服务质量，会使用Cookie、网络信标、本地存储等技术。用户可通过更改浏览器设置来禁用Cookie，但这样可能会导致无法使用服务的部分功能。

根据《个人信息保护法》及《通用数据保护条例》（GDPR），用户可就其个人信息提出以下请求。

・披露（包括提供复印件）

・更正・补充・删除

・暂停使用・删除・停止向第三方提供

・数据可携权（如适用《通用数据保护条例》（GDPR））

・处理限制及异议申诉

・关于索赔手续的详情，请向第12条规定的受理窗口咨询。

收到申请时，我们将通过驾驶证、个人编号卡等证件核实申请人身份。若由代理人提出申请，请提交委托书等文件。

如对个人信息有任何疑问、投诉或咨询，请联系以下窗口。

SBC株式会社 个人信息保护负责人
电子邮箱：yushi2400@gmail.com

未满18周岁者使用本服务时，请务必征得监护人的同意。若本公司判断无法确认已获得监护人的同意，可能会拒绝或暂停其使用。

本公司可能会根据《个人信息保护法》及其他法律法规的修订，以及服务内容的变更等情况，随时修订本政策。修订后的政策自在本服务上发布之日起生效。

本政策受日本法律管辖；若因本政策产生争议，东京地方法院应作为一审的专属约定管辖法院。