クラウドファンディングの個人情報｜支援者・起案者の注意点と対策

クラウドファンディングで集められる個人情報は、支援の種類やプラットフォームによって「誰が」「何を」扱うかが変わります。支援者は公開範囲を確認し、起案者は必要最小限で管理することが大切です。

• 支援者として確認すべき公開項目と非公開にする方法（表示名・応援コメント・配送先の扱い）
• 起案者向けの簡易プライバシーポリシー文例と、支援者向け案内の短い文例
• プラットフォーム別に必要になる情報（氏名・住所・メール等）の違いを確認するポイント
• 住所を出したくない場合の実務的対策（P.O. Box、バーチャルオフィス、発送代行の使い方）
• 情報漏えいが起きたときの実務フローと支援者への通知文テンプレ、越境データ取り扱いの注意点

クラウドファンディングで個人情報は誰に見られる？

支援の手続きやリターンの有無によって、支援者の氏名・連絡先・決済情報などを扱う主体が変わり、「誰が何を閲覧・保管するか」を事前に理解しておくことが必要です。

• 支援フォームで入力する情報は「支援手続き」と「リターン発送」で扱いが分かれる点
• 決済情報は通常プラットフォームや決済事業者が管理し、起案者は配送に必要な最小限の情報のみ受け取る点
• プロジェクトページ上で表示される氏名や応援コメントは第三者にも見える可能性がある点

支援時に登録する個人情報

支援者が最初に入力する主な情報は氏名、メールアドレス、配送先（商品がある場合）、および支払い手段に関する情報です。これらは手続きの段階で目的が分かれており、例えば「決済に必要な情報」は決済事業者が扱い、「配送に必要な住所」は起案者や発送代行が扱うといった区分が一般的です。支援の前に入力フォームで「何が必須か」「表示名が公開されるか」を確認することが判断基準になります。配送が伴うリターンでは住所が必須となり、匿名表示と配送情報の非共有は別の問題である点に注意してください。

出典：GREEN FUNDING

起案者に共有される支援者情報

起案者が実際に閲覧・ダウンロードできる情報は、プラットフォームの仕様とプロジェクトの成立条件によって異なります。多くのサービスでは「プロジェクトが成立（決済が確定）した後」に支援者リストを起案者が取得できる仕組みになっており、CSVなどで氏名・住所・メールといった連絡先が渡される例があります。判断基準は「プロジェクト方式（All-or-NothingかAll-inか）」やプラットフォームの方針です。落とし穴として、成立前に誤ってダウンロード可能だと誤解すると個人情報を早期に拡散するリスクがあるため、ダウンロード可能時期と用途を確認しておきましょう。

出典：CAMPFIRE（掲載案内ページ）

プラットフォームと決済会社が扱う情報

クレジットカード情報や決済履歴などのセンシティブな情報は、通常プラットフォーム運営会社および決済代行事業者が保管・処理します。多くのプラットフォームはプライバシーポリシーで「決済処理のためにカード会社等へ情報を提供する」旨を明記しており、起案者はカード番号そのものを受け取らないことが多いです。選び方の軸としては、決済事業者の信頼性（大手決済サービスの利用有無）とプラットフォームのプライバシーポリシーの明確さを優先してください。落とし穴は、利用規約に同意した時点で第三者提供の同意にあたる条項が含まれるケースがある点で、事前確認で回避できます。決済処理と配送処理の責任範囲がどこにあるかは、利用規約とプライバシーポリシーで必ず確認してください。

出典：GREEN FUNDING 利用規約・決済関連記載

プロジェクトページで公開される情報

プロジェクトページ上では起案者の名前や所在地、支援者の公開名や応援コメントが表示される場合があります。公開表示は信頼の源にもなりますが、個人の住所や過度に詳細な個人情報が掲載されるとプライバシー侵害のリスクがあります。判断基準は「公開表示の設定（匿名化・表示名の変更）」が可能かどうかです。よくある失敗は、応援コメントに個人情報を書き込んでしまい、それが公開されてしまうケースで、回避策は支援前に表示イメージを確認することと、公開コメントには個人情報を書かない旨を支援者に案内することです。

出典：READYFOR ヘルプ

これらを踏まえて、公開・非公開の線引きとプラットフォームの仕様確認を進めると安心です。

【支援者向け】個人情報を守って支援する確認ポイント

支援の前に公開範囲と情報の扱いを確認すれば、住所やカード情報の不必要な流出を防げます。

• 公開名・応援コメントの表示設定を確認して、個人情報を書き込まない
• 配送が必要なリターンは住所提供の有無を判断し、代替手段を検討する
• 運営会社のプライバシーポリシーと決済処理の担当先を必ず確認する

公開名と応援コメントの表示設定を確認する

表示名や応援コメントは公開されることがあり、公開範囲を確認せずに個人情報を書き込むと第三者に伝わる恐れがあります。プロジェクトの支援画面で「表示名の変更」「匿名で表示」などのオプションがあるかをチェックしてください。支援時に入力するニックネームがそのまま公開される場合は、実名や住所以外の識別子を使うなどの対策が有効です。

公開コメントに住所や電話番号、勤務先などを書かないことが最も手軽で確実な防止策です。

仮にコメントが公開される仕様でも、運営側がコメント表示を精査する場合と自動で表示する場合があるため、表示例や過去の公開履歴を確認して仕様を把握しておくとさらに安全です。

出典：READYFOR ヘルプ

配送先が必要なリターンかを見極める

物品のリターンがある場合は、配送のために氏名・住所・電話番号の提供が原則として必要になります。

判断基準は「リターンの性質」と「代替手段の可否」です。例えばデジタルデータのリターンなら住所不要、会場での受け取りや電子ギフト券の選択肢があれば住所を出さずに支援できます。配送が必要な場合は、配送業者に渡る情報も発生することを考慮してください。

住所を出したくない場合は、P.O. Boxや勤務先への配送、デジタルリターンへの変更を提案すると実務的に安全度が上がります。

リターンに関する欄に「配送は海外を含む」や「通関情報が必要」などの注記がある場合は、追加で個人情報が求められる可能性が高くなりますので、支援前に確認してください。

出典：GREEN FUNDING 支援手順資料

運営会社とプライバシーポリシーを確認する

個人情報の取り扱い方はプラットフォームごとに異なるため、運営会社名、プライバシーポリシー、第三者提供の有無を確認することが重要です。

チェックすべき項目は、①取得目的（発送・連絡・集計など）、②第三者提供の範囲（起案者や発送業者への共有）、③データ保管期間と削除方針、④決済処理の外部委託先です。これらが明記されていないサービスは慎重に扱ってください。

利用規約やプライバシーポリシーに「支援したことで別サービスに自動的に情報提供される」といった条項がある場合は支援を再考する価値があります。

多くのプラットフォームは決済の安全性や個人情報の取り扱いを明示していますが、文面だけでなく実際の問い合わせ窓口の有無や過去の運営実績も確認すると安心です。

出典：GREEN FUNDING プライバシーポリシー

不審な連絡や外部サイトへの誘導に注意する

支援後に届く連絡がすべて公式とは限らないため、送信元のドメインやメッセージの内容を確認して、不審な要求には応じないでください。

判断基準は「送信元の正当性」「要求内容の妥当性」「個人情報の必要性」です。公式からの連絡は通常、プラットフォームのドメインやマイページ通知で行われ、カード情報や本人確認書類などをメールで求めることはほとんどありません。もし不審なメールが来たら、プラットフォームの公式窓口に問い合わせて真偽を確認することが回避策です。

カード情報やパスワードを求めるメールはフィッシングの可能性が高いため、即座に入力せず公式サイトで直接確認してください。

また、支援時の確認メールや決済完了の領収メールは保存しておき、後のトラブル時に証拠として提示できるようにしておくと安心です。

出典：消費者庁 特定商取引法ガイド（通信販売）

これらの確認を終えたら、次に起案者側の情報管理の実務を見ておくと安心です。

【起案者向け】支援者情報を扱うときの基本ルール

起案者は支援者の個人情報を「リターン提供・連絡・アフターケア」に限定して取得・利用し、不要な二次利用や無断提供を避けることが原則です。

• 支援者情報は用途を明確にして最小限だけ取得する
• 第三者提供や委託の際は事前同意と記録を残す
• ダウンロード・共有・保管の運用ルールを具体化して実行する

支援者情報はリターン提供のためだけに使う

支援者から集めた氏名・住所・メール等は、原則としてリターンの発送や連絡に必要な範囲でのみ使うべきです。個人情報保護法の考え方では、利用目的を明確にしそれを超えた利用を行わないことが求められます。

具体例として、発送が終わった後に宣伝目的で名簿を使うのは目的外利用となる可能性が高く、避けるべきです。判断基準は「その利用が支援者が想定して同意した目的内かどうか」で、用途外利用を行う場合は事前に明示して同意を得る必要があります。落とし穴は「過去の支援者だから了承済みだろう」と勝手に扱うことなので、別用途で使う場合は必ず別途の同意取得を行ってください。

出典：個人情報保護委員会 Q&A

閲覧できる人を必要最小限にする

支援者情報へアクセスできる人をプロジェクト内で限定し、誰がどの情報にアクセスできるかを明確にすることが実務の基本です。

具体策は、（1）閲覧担当者の氏名を決める、（2）共有フォルダのアクセス権を限定する、（3）CSVファイルの出力時にパスワード付きで保管する、の3点です。外部委託（発送代行など）に渡す際は、渡す項目を「発送に必要な最小限（宛名・住所・電話など）」に限定し、委託契約で安全管理を義務づけましょう。落とし穴は、プロジェクト終了後も共有フォルダを放置してしまうことなので、終了時のアクセス権解除まで運用フローに入れておくことが回避策です。

出典：購入型クラウドファンディング運用基準ガイドライン

表計算ソフトでの管理と送信に注意する

支援者一覧をローカルで管理する場合、誤送信や共有リンクの公開、端末紛失による情報漏えいが起きやすいので対策が必要です。

回避策の具体例は、ファイルにパスワードを設定して保管する、共有する場合は必ず暗号化や一時リンクを使う、メールでの宛先ミスを防ぐためにBCC運用を徹底することです。判断基準としては「そのファイルが漏れた場合に被害がどれほど生じるか（住所・電話・支払い情報など）」で扱いの厳密度を上げてください。落とし穴は、利便性を優先して個人情報入りファイルをクラウドに何年も残してしまうことなので、保管期間を定めて定期的に削除する運用を導入しましょう。

出典：CAMPFIRE（プロジェクト掲載案内）

発送後は不要なデータを残し続けない

リターン発送や問合せ対応が終わったら、不要な個人情報は速やかに削除または匿名化する方が安全です。

実務ルールの例は「発送完了から○か月で原本削除」「問い合わせ履歴は要約のみ保存」「印刷物は裁断して廃棄」のように具体的期限を設けることです。第三者提供や共同利用の記録は法令で求められる場合があるため、誰に、いつ、どの情報を渡したかは記録として残すべきです。落とし穴は「いつか使うかも」と保管を続けてしまうことで、漏えいリスクが増加します。不要データの削除を作業手順に組み込み、プロジェクト終了時のチェックリストを必ず実行してください。

出典：個人情報保護委員会 Q&A

これらの基本ルールを定め運用したうえで、公開情報と法的表示義務の扱いを確認しておくと安心です。

起案者の住所・氏名は公開される？特商法との関係

購入型のプロジェクトでは、販売に準じる扱いとなるため、起案者名や連絡先の表示が求められる場合があり、公開の可否はプロジェクトの種類とプラットフォームの仕様で決まります。

• 購入型では特定商取引法に基づく表示義務が関係する点を確認する
• 寄付型や投資型は表示要件が異なるため、自分のプロジェクトの型をまず整理する
• 自宅住所を公開したくない場合は、プラットフォーム規約を確認した上で代替手段（法人名・バーチャルオフィス・発送代行）を検討する

購入型では特定商取引法の表示を確認する

物品やサービスを対価に提供する購入型プロジェクトは、通信販売に近い扱いとなり、氏名・住所・電話番号など販売者情報の表示が問題になります。特定商取引法の趣旨は消費者保護であり、提供条件や事業者の連絡先を明示することが求められますので、表示方法（プロジェクトページ内の表記・最終確認画面での表示等）を必ず確認してください。表示が必要かどうかの判断は「あなたのリターンが実質的に商品販売に当たるか」で決まります。

具体的には、商品を発送するリターンを設定する場合、購入者（支援者）がトラブル時に連絡できる手段を明示する必要があり、これを満たすために起案者の連絡先がプロジェクトページや特商法表記欄に掲載されることがあります。出典：特定商取引法ガイド（消費者庁）

寄付型・購入型・投資型で確認点は異なる

クラウドファンディングの型により、表示すべき情報や公開の範囲は変わります。寄付型は寄付者保護や税扱いに関連する情報が問われる場合があり、投資型は有価証券関連法令の適用で別の表示義務が生じます。起案前に自分のプロジェクトの分類を明確にすることが判断の第一歩です。

判断基準としては、（A）リターンが金銭以外の物品・サービスか、（B）出資や投資の性格があるか、の二点で分岐します。落とし穴は「購入型であるのに寄付型のつもりで住所公開を怠る」ことで、表示不足が指摘されるとプラットフォームから是正を求められることがあります。出典：購入型クラウドファンディング運用基準ガイドライン

自宅住所を出す前にプラットフォームの仕様を確認する

公開される住所が「必須」か「任意」かはプラットフォームごとに違うため、申請前に掲載箇所と公開範囲（プロジェクトページのみ／特商法ページに表示／運営側のみ閲覧可能等）を確認してください。

実務的には、プラットフォームの「特定商取引法に基づく表記」や利用規約欄を読み、起案者プロフィールと法定表示がどこに出るかをチェックします。落とし穴は規約を最後まで読まずに公開承認を進めてしまうことで、公開後に修正が効きにくい場合もあります。回避策として、申請前に運営に「自宅住所を公開したくない旨」を相談し、どの代替表示が認められるかを確認しておくと安全です。出典：For Good 特定商取引法に基づく表記（例）

バーチャルオフィスや発送代行など住所公開を避ける実務オプション

自宅住所の公開を避けたい場合、法人・屋号での掲載、バーチャルオフィスの住所利用、P.O. Boxや発送代行の活用などが現実的な選択肢になりますが、どれもプラットフォームの受け入れ可否と利用条件を確認する必要があります。

判断基準は「プラットフォームが受け入れるか」「連絡が確実に届くか」「法令上の要件（実在の所在地の提示など）を満たすか」です。例えばバーチャルオフィスは住所表示の代替として使える場合が多いが、プラットフォームや特商法の実務上、実際に連絡が取れる手段を別途用意する必要があります。落とし穴は、利用した住所がプラットフォームや消費者から信頼を得られない形式だと申請が却下されることや、連絡不能時に運営からの指示が実行できない点です。実行前に運営に相談し、必要なら利用規約に沿った書類（登記簿や委任状など）を準備してください。

出典：office-zero1（バーチャルオフィスとクラウドファンディングの実務）

表示義務と公開リスクを整理したうえで、公開方法と代替手段を決めると、その後の情報管理がスムーズになります。

個人情報を集める前に作るチェックリストと文例

起案前に管理方針と運用ルールを決めておけば、収集時の迷いと漏えいリスクを減らせます。

• 誰が何を扱うか（担当者・権限）を明確にすること
• 支援者に示す短い利用目的文と同意の取り方を用意すること
• 発送や委託時の最小限情報と終了後の削除ルールを定めること

起案前に決めるべき個人情報の管理担当者

担当者と権限を明確にすれば、情報の閲覧・共有ミスを防げます。

具体的には、代表者（最終責任者）、日常のデータ管理担当（CSV出力や共有フォルダ管理）、発送担当、外部委託先の窓口を決め、名簿にアクセスできる人を限定します。判断基準は「その人がその情報を扱う合理的な理由があるか」です。落とし穴は「口頭で任せたまま誰が閲覧したか記録していない」ことなので、アクセス履歴やダウンロード記録を残す運用を必ず組み込んでください。第三者提供や共同利用を行う場合は、誰にいつ提供したかを記録することが法的にも求められる場面があります。

出典：個人情報保護委員会 Q&A

支援者向け案内に書く短い文例

支援者が安心できる短文を用意すると、同意取得がスムーズになります。

文例の骨子は「何を」「なぜ」「誰が」「どのくらいの期間」で示すことです。例：「ご提供いただく氏名・住所はリターン発送と連絡のためにのみ使用します。発送業務のために外部委託先に限定的に提供する場合があります。」といった一文を支援ページの申込み前確認欄に置くと分かりやすいです。判断基準は「支援者が読めば用途が理解できるか」。落とし穴は条文のように長く複雑に書いてしまい、支援者が読み飛ばすことなので、短く平易な表現にしてください。

出典：READYFOR ヘルプ

発送代行会社へ渡す情報を絞る

発送に必要な最小限の項目だけを渡せば、委託リスクを下げられます。

通常、発送に必要なのは「宛名・住所・電話番号（連絡用）」であり、決済情報や支援者のメール本文などは渡す必要がありません。判断基準は「委託先が業務遂行に物理的に必要な情報かどうか」です。渡す際は委託契約に機密保持と安全対策（暗号化やアクセス制限）を盛り込み、配送完了後は委託先にデータ削除を義務づける条項を入れてください。落とし穴は、契約書を交わさずにデータを渡してしまうことと、渡したデータを起案者側で追跡記録しないことです。

利用者の同意を前提にプラットフォームが起案者や委託先に個人情報を提供する場合があるため、プラットフォームのポリシーでどの範囲が認められているかを確認してください。

出典：GREEN FUNDING プライバシーポリシー

終了後に確認する削除・保管のチェック項目

プロジェクト終了後のデータ削除や保管方針を決めることで、不要なリスクを減らせます。

運用ルールの例は「発送完了から3か月で配送リストを匿名化・6か月で原本削除」といった具体的期限を定めること、ログや第三者提供の記録は一定期間（例：1年）保存することです。判断基準は「法令上の保存義務」と「トラブル対応に必要な期間」の両面で決めます。落とし穴としては「いつか必要になるかも」と無期限に保存してしまうことなので、削除手順と担当者を明記し、プロジェクト終了時に実行するチェックリストを作成してください。加えて、送付した紙資料の物理的破棄方法（シュレッダーや溶解）も運用に含めると安全性が高まります。

出典：CAMPFIRE 安全対策ページ

チェックリストと短い文例を用意すれば、支援者への説明と内部運用が一致し、信頼性の高いプロジェクト運営につながります。

個人情報が漏れたかもしれないときの対応

漏えいが疑われる場合は、まず拡散を止め、被害の範囲を特定し、関係先へ報告・通知する順で速やかに対応することが重要です。

• 被害の拡大を最優先に止める（共有リンク停止・端末隔離など）
• 漏れた情報の種類と影響範囲を記録して評価する
• プラットフォーム運営や必要な公的窓口へ連絡し、支援者への連絡方針を決める

最初にすることは拡散を止めること

初動で最も大切なのは、情報がこれ以上広がらないようにすることです。

具体的な第一手は、（1）誤って公開した共有リンクやファイルのアクセス権を即時で無効化、（2）漏えいの原因となった端末やアカウントをネットワークから切り離す、（3）関係者に一時的に閲覧を停止してもらう、の三点です。メール誤送信の場合は送信取り消しや回収指示を行い、公開掲示やSNSでの拡散が確認されたら削除依頼を速やかに出します。共有リンクやパスの無効化は、多くの場合で被害拡大を即座に抑えられる最も有効な初動です。

出典：NPO向け情報セキュリティ支援プログラム（対応手順）

漏れた情報と対象者を確認する

漏えいの内容を正確に把握し、誰にどの情報が渡ったかを記録することが次の判断を左右します。

確認項目は、「どの項目が漏れたか（氏名・住所・電話・メール・支払情報など）」「漏れた件数」「漏えいが起きた日時と経路」「被害につながる具体的な可能性（詐欺・なりすまし等）」です。これらをもとに「本人への通知義務があるか」「個人情報保護委員会への報告が必要か」を判断します。個人の権利利益を害するおそれがある場合は報告・本人通知の対象となるため、影響評価は速やかに行ってください。

出典：個人情報保護委員会（漏えい等の対応）

プラットフォームと専門窓口に相談する

プラットフォーム事務局には速やかに連絡し、運営側と連携して対応方針を決めるべきです。

相談時に伝えるべき事項は、発生日時・影響範囲・現在までの初動対応・想定されるリスク・求める措置（公開削除、支援者への通知代行の可否など）です。プラットフォームは同様の事案対応経験があり、削除依頼や支援者への連絡支援、必要に応じた掲載停止などの支援を行ってくれることがあります。落とし穴は自己判断で告知文を出して二次被害を招くことなので、運営と方針をすり合わせてから支援者連絡に踏み切るようにしてください。

出典：CAMPFIRE（安全対策と支援者保護の取り組み）

支援者へ連絡する際に伝える内容

支援者に連絡する場合は、事実関係と現時点の対応、支援者が取るべき具体的行動を簡潔に伝えることが重要です。

通知に含めるべき主な内容は「発生した事実の簡潔な説明」「漏えいした情報の種類」「現在実施している措置」「支援者にしてほしいこと（パスワード変更、怪しい連絡に注意する等）」「問い合わせ窓口と対応期限」です。通知の文面は冷静かつ簡潔にし、不確かな情報を断定しないことが信頼回復の鍵です。判明している事実と、支援者がすぐ取れる一手（例：パスワード変更の手順）を必ず明記してください。

出典：内閣府（漏えい時の報告・通知に関する資料）

初動で拡散を止め、影響範囲を明確にし、プラットフォームや公的窓口と連携して支援者への通知を行うことで、被害拡大の防止と信頼回復につながります。

海外の支援者がいる場合とよくある質問

海外の支援者や海外発送が絡むと、配送上の必要情報とデータの越境移転という二つの観点で個人情報の扱いを整理する必要があります。

• 海外発送では通関で氏名・住所・電話などの正確な情報が求められる点を確認する
• データを海外のサーバや委託先で扱う場合は越境移転のルールを満たす必要がある
• 匿名表示と配送情報の非共有は別問題で、リターン形態で対応を分けることが実務的に有効

海外発送では配送会社への情報提供を確認する

海外へ物品を送る場合は通関手続きのため、受取人の氏名・詳細住所・電話番号等の正確な記載が必要になることが一般的です。

DHLや日本郵便などの国際輸送ガイドラインでは、送付先の氏名・住所・電話・内容品の詳細（HSコード等）が誤配送や税関での差戻しを避けるために必須とされています。国や品目によっては追加の書類や許可が必要になるため、発送前に配送業者やプラットフォームで求められる項目を確認してください。海外発送に伴う個人情報は通関処理のために配送業者へ提供される点を前提に、支援者へその旨を明示して同意を得ることが実務上の第一歩です。

出典：日本郵便（国際郵便ガイド）

海外サービスを使う場合はデータの保管先を確認する

海外のクラウドサービスや外部委託先に個人データを預けると、国内法だけでなく越境データ移転の観点での対応が必要になります。

個人情報保護法の外国第三者提供編では、外国にある第三者へ個人データを提供する場合の留意点が示されており、移転先の保護水準や安全管理措置を検討することが求められます。実務判断の軸は「移転先で個人データが適切に保護されているか」「利用目的に見合った同意があるか」です。落とし穴は、単に«クラウドを使えば便利»と考えてしまい、データの所在や契約上の保護措置を確認しないまま保存してしまうことです。回避策としては、サービスのデータセンター所在地、委託契約における安全管理条項、そして必要なら暗号化や国内保管オプションの有無を事前に確認してください。

出典：個人情報保護委員会（外国にある第三者への提供編）

匿名で支援すれば起案者に住所は伝わらない？

表示名を匿名にできても、配送が必要なリターンでは配送先情報は起案者または発送代行に渡るため、表示の匿名性と配送情報の非共有は別問題です。

判断基準はリターンの形態です。デジタルリターンや会場受け取りであれば住所不要ですが、物品配送がある場合は宛先情報が必須になります。よくある失敗は「公開表示は匿名に設定したから安全」と考えて、内部での配送処理や委託先への提供を怠ることです。回避策として、発送業務を外部に委託する場合は委託先に渡す情報を「発送に必要な最小限（宛名・住所・連絡先）」に限定し、支援者向けに「表示名は公開、配送先は非公開（業務用にのみ利用）」といった説明を明示して同意を取っておくとトラブルを避けやすくなります。

支援者にお礼メールを送ってもよい？（マーケティングの注意点）

お礼や発送連絡は支援目的の範囲内で行えますが、広告宣伝や継続的なプロモーションを行う場合は事前同意（オプトイン）が必要です。

特定電子メールの送信の適正化等に関する法律は、広告宣伝メールを送る際に原則として事前の同意を必要とすることを定めています。判断基準は「送信するメールが支援確認・発送連絡など契約履行に伴う通知か、それとも広告宣伝か」で分かれます。落とし穴は、初回のお礼メールに次回案内を同梱してしまい、事前同意がないまま広告に該当すると法令違反になる場合があることです。回避策は、お礼メールと宣伝メールを明確に分け、継続的な案内を希望する支援者だけに別途同意を取得する仕組み（チェックボックスのダブルオプトイン等）を導入することです。

出典：特定電子メールの送信の適正化等に関する法律（e-Gov）

海外関係の取り扱いは配送とデータの二軸で整理し、それぞれのルールと支援者への説明を明確にして運用することが重要です。

Q&A

支援するときに登録を求められる個人情報は何ですか？

氏名とメールアドレスが基本で、物品リターンがある場合は住所と電話番号が必要になります。補足：決済情報（カード番号等）は多くのケースでプラットフォームや決済事業者が扱い、起案者はカード番号を受け取らないのが一般的です。出典：CAMPFIRE（掲載案内）

起案者は個人向けに簡単なプライバシーポリシー文を用意すべきですか？

はい、利用目的と第三者提供の有無を短く明示した文面を用意することを推奨します。補足：短く平易に「何を」「なぜ」「誰に提供するか」を示すと支援者が同意しやすく、後のトラブルを減らせます。出典：個人情報保護委員会 Q&A

どの項目が必須かはプラットフォームごとに違いますか？

はい、必須項目や情報の開示時期はプラットフォームとプロジェクト方式によって異なります。補足：例として一部プラットフォームはプロジェクト成立後に支援者リストを起案者に提供する仕組みがあるため、申請前に各サービスの利用規約・特定商取引法に基づく表記を確認してください。出典：GREEN FUNDING（利用規約）

起案者ができる匿名化・露出最小化の具体策は？

発送代行の利用、P.O. Boxや会場受取、デジタルリターンの用意などで支援者の住所露出を減らせます。補足：外部委託する場合は、渡す情報を「発送に必要な最小限（宛名・住所・電話など）」に限定し、委託契約で削除義務や安全管理を明記してください。出典：office-zero1（バーチャルオフィスと運用の注意）

情報漏えいが起きたときの初動は何をすればよいですか？

まず拡散を止め（共有リンク無効化やアクセス遮断）、次に漏えい項目と範囲を記録して被害評価を行います。補足：評価により本人通知や個人情報保護委員会への報告が必要か判断し、プラットフォームと連携して支援者への連絡方針を決めます。出典：個人情報保護委員会（漏えい等の対応）

海外の支援者がいる場合、どの点に注意すればよいですか？

配送に関する通関情報と、個人データの越境移転に関する安全管理を分けて考える必要があります。補足：通関では氏名・詳細住所・電話が求められることが多く、越境でデータを扱う場合は移転先の保護水準や契約上の措置（暗号化・標準契約条項など）を確認してください。出典：個人情報保護委員会（外国にある第三者への提供編）

支援者へのお礼メールで宣伝をしてもよいですか？

お礼や発送に関する連絡は問題ありませんが、広告宣伝や継続的なプロモーションは事前同意が必要です。補足：商用目的のメールを送る場合は特定電子メールの規制（オプトイン）が適用されるため、受信同意の記録を残す仕組みを用意してください。出典：特定電子メールの送信の適正化等に関する法律（e‑Gov）

プラットフォームと起案者、どちらが個人情報の責任を持ちますか？

責任範囲は契約と利用規約で定められ、実務上は「プラットフォームが決済処理等を担い、起案者が配送等で必要最小限の情報を扱う」ケースが多いです。補足：利用前にどの情報を誰が保持・削除するか、ログや第三者提供の記録をどちらが管理するかを確認しておくとよいでしょう。出典：READYFOR（実行者向けガイド）

漏えい時の通知文テンプレはどこで手に入りますか？

公的機関やNPOの対応ガイドに実務的な文例やチェックリストが掲載されていますので、それらを基に簡潔な通知文を準備してください。補足：テンプレは事案ごとに調整が必要です。まずは事実（何が、いつ、どの程度）と支援者が取るべき行動を短く示す書式を用意しておくと初動が速くなります。出典：NPO向け情報セキュリティ支援プログラム（対応マニュアル）

あわせて読みたい関連記事

リュック製品をクラウドファンディングで売るときの確認事項

物販型リターンを考えている起案者向けに、納期・費用・特商法表記など実務的な注意点がまとまっています。製品の配送や個人情報管理を具体的に整えたい方におすすめです。

ロボット系プロジェクトの支援と運用チェック

機器や導入が伴うプロジェクト特有の費用・補助や運用面の留意点を解説しています。海外支援や越境配送を検討する場合の事前確認にも役立ちます。

ガジェット系クラウドファンディングの権利と許諾

技術・知財が関わる企画で必要な権利処理や許諾の手順を具体例で紹介しています。肖像権や第三者の権利に配慮した情報公開を整えたい起案者に向きます。

コンテンツ系ファン企画の準備とグッズ販売の注意点

ファンが企画を立てる際の権利確認やグッズ化の流れ、支援者対応の実務がおさえられます。著作物を扱うプロジェクトで個人情報や表示義務に不安がある方に適しています。