プライバシーポリシー

1. 取り扱う情報

• アカウント情報：メールアドレス、認証に必要な識別情報
• 所属・選手情報：所属名、氏名、学年、性別、構え、役割、招待・権限情報等
• 試合情報：大会・試合、対戦相手、決り手、反則、タイムスタンプ、勝敗等
• 利用・端末情報：アプリversion、匿名ID、利用イベント、エラー種別、UTM等の流入情報
• 契約情報：プラン、支払い・契約状態、Stripe上の顧客・契約識別子等
• 問い合わせ情報：サポートへの連絡内容

クレジットカード番号等のカード情報はStripeが取り扱い、剣録のデータベースには保存しません。

2. 利用目的

• 本サービスの提供、認証、クラウド同期、所属共有、分析表示のため
• 契約・決済状態の確認、利用開始、解約、問い合わせ対応のため
• 障害・不正利用・セキュリティ問題の検知と対応のため
• 利用状況を統計的に分析し、機能・UI・品質を改善するため
• 重要なサービス変更、セキュリティ、契約に関する連絡のため

3. マーケティング・利用状況計測

LPおよびアプリでは、サービス改善のため1st-partyの利用状況計測を行います。LPでは匿名ID、UTM、CTA種別等を対象とし、アプリの分析用イベントでは氏名、メールアドレス、選手名、会場等の自由記述を送信しない設計としています。

4. 所属データの取扱い

剣録 Team の所属データは、その所属の管理責任者・管理者等が付与した権限に基づいて共有されます。所属へ選手等の個人情報を登録する利用者は、登録・共有について適切な権限または必要な同意を得てください。

5. 委託・外部サービス

本サービスの提供にあたり、クラウド基盤、配信、認証、決済等の業務を外部事業者へ委託する場合があります。現在、主にSupabase、Cloudflare、Stripe等のサービスを利用しています。委託先には必要な範囲で情報を取り扱わせ、合理的な安全管理を行います。

外部事業者のシステム構成により、日本国外を含む地域で情報が処理される場合があります。

6. 第三者提供

法令に基づく場合、生命・身体・財産の保護等のために必要な場合その他法令で認められる場合を除き、本人または適法な権限を有する所属の同意なく個人データを第三者へ販売・提供しません。業務委託は法令上の第三者提供に該当しない範囲で適切に管理します。

7. 安全管理

所属単位のデータ分離、アクセス権限、通信の暗号化、RLS等のデータベース制御、秘密情報のサーバー側管理、必要なログ確認等、サービスの規模・性質に応じた合理的な安全管理措置を講じます。

8. 保存期間

情報は、サービス提供・法令遵守・紛争対応等に必要な期間保存します。剣録 Team の契約終了後も、直ちにデータを削除せず、原則30日間を目安に確認・移行のため保持する場合があります。その後は利用目的や法令上の必要性に応じて削除・匿名化等を行います。

9. 開示・訂正・利用停止等

本人から保有個人データの利用目的の通知、開示、訂正、利用停止、削除等の請求があった場合、本人確認の上、法令に従って対応します。手続方法はサポート窓口へお問い合わせください。

サポート窓口：slash.hairdesign0501@gmail.com

10. 個人情報取扱事業者に関する事項

個人情報取扱事業者の氏名・住所等の事項については、本人からの請求に応じ、申込みその他の意思決定に先立って確認できるよう遅滞なく電子メール等で提供します。請求は上記サポート窓口へご連絡ください。

11. 改定

本ポリシーを改定する場合、重要な変更は本サービス上その他適切な方法で案内します。