プライバシーポリシー

本アプリでは、サービス提供のために以下の情報を取得します。

1-1. チームアカウントに関する情報

• チーム名、ログイン用パスワード（ハッシュ化して保存）
• チームが選手向けに発行する「ゲストログイン」用の ID・ パスワード。このパスワードは、チーム管理者が管理画面で内容 を確認できるようにするため、ハッシュ化とあわせて暗号化した 状態でも保存しています（詳細は第 8 条参照）
• チームロゴ画像、チーム写真、チーム紹介文、外部リンク （note URL 等）、問い合わせ用メールアドレスなど、チーム管理者 が任意で登録する情報
• チームの公開ページ（トップページ・ブログ記事）に掲載する 紹介動画。動画ファイルは、再生互換性を確保するための変換 処理を行う外部サービスに保存されます（詳細は第 4 条参照）
• 所属選手の氏名、背番号、写真、生年月日、経歴、コメントなど、 チーム管理者が登録する情報
• 試合中のスコア入力結果（打席結果、走者の進塁、投手成績、 出場選手の交代記録、最優秀選手投票結果など）
• スコアカード読み取り（OCR）機能のために利用者がアップロード する、手書きスコアカードの撮影画像
• 試合結果を画像化して共有する機能の利用時に生成される、 選手氏名・成績等を含む画像（当方のサーバーには保存されず、 利用者の端末上で生成・共有されます）

※ チーム管理者は、第三者である所属選手の個人情報を本アプリに 登録する責任を負います。登録に先立ち、本人（未成年の場合は その法定代理人）から本アプリへの登録について同意を得ること、 および本ポリシーの内容を本人に伝達することは、チーム管理者の 責任とします。当方は、当該同意取得の状況について個別の確認は 行いません。

1-2. 個人アカウントに関する情報

• LINE ログイン経由で取得する識別子（LINE が発行する一意 ID）
• LINE から提供されるメールアドレス、表示名（取得可能な範囲で）
• 利用者がアプリ内で連携を承認した「選手プロフィール」との 紐付け情報
• 個人成績入力モードで利用者が入力した試合情報（試合日、対戦 相手名、大会・リーグ名、打撃結果、投手成績など）
• ゴルフ・フットサル機能で利用者が登録するスコア・ラウンド情報 （プレー日、コース・会場、スコア、参加ルーム・大会の情報など）
• イベント・出欠確認機能で利用者が入力する出欠回答（名前、 出欠、理由・コメント）および参加登録の情報

※ LINE ログインを選択した時点で、LINE 社（LY Corporation）に 対する当該情報の取り扱いについて同意したものとみなします。 LINE 社による情報取扱いの詳細は、同社のプライバシーポリシーを ご確認ください。

※ イベントの出欠回答・参加登録などで入力される「名前」は、 利用者が任意に入力する表示用の名称であり、ログインアカウント の本名・登録情報と必ずしも一致しない場合があります。

1-3. 技術情報・ログ

• アクセス日時、IP アドレス、ユーザーエージェント（端末・ブラウザ 情報）、リファラ、API リクエストのログ
• 認証セッションを保持するための Cookie（セッショントークン・ OAuth 認証フローで一時的に使用する state / nonce 等）
• プッシュ通知機能を有効にした場合に、通知の送信先を特定する ための購読情報（ブラウザが発行するエンドポイント URL・ 暗号鍵）
• 連携先のリーグ・大会公式サイトにおけるページ閲覧数の集計 （個人を識別しない、ページ単位・日付単位の件数集計のみ）

1-4. 端末内に保存される情報（PWA）

本アプリはプログレッシブ・ウェブアプリ（PWA）として動作する ため、オフライン閲覧の補助やパフォーマンス改善を目的として、 画面表示用のキャッシュやログイン状態を保持するための情報を 利用者の端末（ブラウザ）内に保存することがあります。これらは 利用者の端末内にのみ存在し、当方のサーバーへは送信されません。 ブラウザの設定からキャッシュをクリアすることで削除できます。

取得した情報は、次の目的のために利用します。

• 本アプリの提供（ログイン認証、スコア入力、成績集計、ランキング 表示、イベントの出欠集計・共有、スコアカード画像の読み取り、 試合結果の画像共有、プッシュ通知の送信、オフライン閲覧の 補助など）
• チーム管理画面・個人マイページにおける成績の表示・集計・編集
• 本アプリ内で利用者が所属を指定するリーグ・大会の運営者に対し、 当該リーグ・大会の試合データを所定の方法で連携すること （対象となるリーグ・大会、連携の有無、連携の方法は本アプリ 内の機能上明示します）。連携先のリーグ・大会公式サイトが 選手の成績・プロフィール等を一般公開ページとして掲載する 場合、当該掲載ページはログインなしで誰でも閲覧できる形で 公開されることがあります
• 不正利用・スパム・なりすまし対策、セキュリティインシデントの 調査、サービス品質の維持改善
• 本アプリに関する重要なお知らせや、利用者からのお問い合わせ 対応
• 個人を特定できない統計データへの加工と、当該統計データの分析・ 公表

取得した情報は、原則として本人の同意なくして第三者に提供する ことはありません。ただし、次の場合は例外とします。

• 法令に基づき、捜査機関・行政機関・裁判所などから適法な開示 要請を受けた場合
• 本人または第三者の生命、身体、財産その他の権利・利益を保護 するために必要であり、本人の同意を得ることが困難な場合
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要が あり、本人の同意を得ることが困難な場合
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の 定める事務を遂行することに対して協力する必要があり、本人の 同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある 場合
• 利用者自身が本アプリ内で連携を承認したリーグ・大会の運営者へ 当該リーグ・大会の試合データを提供する場合（連携対象は本 アプリ内で機能上明示します）。この場合、選手の氏名・背番号・ 写真・経歴・コメント・成績等を含むデータが、当該リーグ・ 大会の公式サイト上でログイン不要の一般公開ページとして 掲載されることがあります
• 事業の承継に伴って事業用資産の一部として個人情報が提供される 場合。この場合、提供先には本ポリシーと同等の取扱いを求めます。

※ なお、後述の業務委託先（クラウドホスティング事業者・データ ベース提供事業者など）への提供は、個人情報の保護に関する法律 （以下「個人情報保護法」といいます）第 27 条第 5 項第 1 号に 定める「委託」に該当し、第三者提供には当たりません。また、LINE ログインに伴って LINE 社が個人情報を取り扱う場合は、利用者 自身による同意（1-2 項参照）に基づいて行われるものであり、当方 による第三者提供ではありません。

当方は、個人情報を金銭的対価その他の対価と引き換えに第三者に 販売、貸与または共有することはありません。

本アプリは、サービス提供のために以下の外部サービスを利用して います。当方はこれらの提供事業者との間で、適用される法令およ び各社の利用規約・データ処理契約に従って情報を取り扱います。 各サービスにおける情報の取扱いの詳細は、それぞれのプライバシー ポリシーをご確認ください。

• Supabase（Supabase Inc.、所在国：米国）— データベース、認証基盤、ファイルストレージとして利用。利用者 情報および試合データは同社のサーバー（米国を含む地域）に保存 されます。
• Vercel（Vercel Inc.、所在国：米国）— アプリケーションのホスティングおよび配信に利用。アクセスログ および動作ログは同社のサーバー（米国を含む地域）に同社の規約 に基づき一定期間保持されます。
• LINE ログイン（LY Corporation、所在国：日本）— 個人アカウントの認証手段として利用。LINE 側で取得・利用される 情報は同社のプライバシーポリシーに従います。
• Google LLC（所在国：米国）— リーグ運営者が管理する集計用スプレッドシート（Google スプレッド シート）への試合結果書き込みに、Google Sheets API を利用します。 連携対象のリーグについて、管理者が承認した試合の選手成績データが Google のサーバー（米国を含む地域）に送信されます。
• Google Gemini API（Google LLC、所在国：米国）— スコアカード読み取り（OCR）機能に利用。利用者がアップロード したスコアカードの撮影画像が、解析のために Google のサーバー （米国を含む地域）に送信されます。送信データの取扱いは同社の API 利用規約およびプライバシーポリシーに従います。
• Cloudinary（Cloudinary Ltd.、所在国：米国）— チームの公開ページに掲載する紹介動画（ヒーロー動画・ブログ 記事のカバー動画）の保存および再生用フォーマットへの変換に 利用。チーム管理者がアップロードした動画データが、同社の サーバー（米国を含む地域）に送信・保存されます。

上記のうち米国に所在する事業者へは、個人データが当該国に所在 するサーバーに移転されます。米国における個人情報の保護に関する 制度の概要については、個人情報保護委員会が公表する 「外国における個人情報の保護に関する制度等の調査」（個人情報保護法第 28 条関係）をご参照ください。当方は、提供先 事業者との契約および各社が公表する技術的・組織的安全管理措置 （通信の暗号化、アクセス制御、データセンターの物理的セキュリ ティなど）により、本人の権利利益保護のために必要な措置を継続的 に講じます。これらの安全管理措置の具体的な内容は、利用者からの 求めに応じて開示します。

本アプリは、ログイン状態の維持や OAuth 認証フローの安全性確保 （CSRF 対策）のために以下の Cookie 等を使用します。本アプリは 広告配信・行動ターゲティング目的での第三者 Cookie やトラッキング タグを設置していません。

• session — ログインセッションを保持するための JWT （HttpOnly, Secure, SameSite=Lax）
• line_oauth_state / line_oauth_nonce — LINE OAuth 認証フローでの CSRF 防止用一時 Cookie（最長 10 分）

※ ホスティング事業者（Vercel）が、配信効率化・不正アクセス対策 などの目的で、同社の判断により Cookie や類似識別子を設定する 場合があります。これらは本アプリの広告配信や行動ターゲティング のためのものではありません。

これらの Cookie はブラウザの設定で無効化できますが、無効にした 場合は本アプリの一部機能が利用できなくなります。

• チームアカウント・選手データ・試合データのほか、ゴルフ・ フットサルのスコア記録、イベント・出欠確認の回答データは、 利用者またはチーム管理者が削除するまで保持されます。
• スコアカード読み取りのためにアップロードされた画像は、読み 取り精度の検証・改善のために保存され、不要となった時点で 削除します。
• 個人アカウントは、利用者が退会するまで保持されます。退会後は 識別情報を遅滞なく削除または匿名化します（バックアップを除き、 通常は退会から 30 日以内）。退会は、ログイン後のマイページ から行えます。
• 当方は、アクセスログを独自に保管していません。ホスティング事業者 （Vercel）が同社のサービスとして保持するアクセスログは、同社が 定める保持期間に従います。なお、不正利用調査・障害対応のために 当方が一時的に出力する診断用ログは、原則として 90 日以内に ローテーションまたは削除します。
• OAuth フロー用の一時的な state / nonce / 認可コードロック情報 は、数分〜数時間で削除します。
• 法令により保管が義務付けられる情報については、当該法令の定める 期間保管します。

利用者は、当方が保有する自身の個人情報に関して、個人情報保護法 その他関連法令の定めに従い、以下の権利を行使することができます。

• 登録情報の利用目的の通知、開示、訂正、追加、削除
• 個人情報の利用停止、消去、第三者提供の停止
• 個人アカウントの退会・削除（マイページから可能）
• チーム管理者の場合は、チームに登録された選手情報・試合データ の修正・削除（自チームの範囲内）

請求方法：下記第 11 条「お問い合わせ先」記載 の問い合わせ窓口から、件名に「プライバシー」を明記のうえご連絡 ください。本人確認のため、メールアドレス・LINE 連携の状況等の 照合をお願いすることがあります。手数料は原則として無料です。 請求受領後、合理的な期間（原則として 2 週間以内）に対応します。

なお、利用者が本アプリ内で連携を承認したリーグ・大会の運営者に 提供済みの試合データについては、当該運営者にも併せてご連絡 いただく必要がある場合があります。

当方は、利用者に法的効果を及ぼす自動意思決定またはプロファイ リングを行っていません。

当方は、取得した情報の漏えい、滅失または毀損を防止するため、 個人情報保護法のガイドラインに従い、組織的・人的・物理的・ 技術的な安全管理措置を講じています。主な技術的措置は以下の とおりです。

• 通信は全て HTTPS により暗号化
• パスワードは原則としてハッシュ化して保存し、平文では保存 しません。ただし、チームが選手向けに発行する「ゲストログ イン」用パスワードに限り、チーム管理者が管理画面で内容を 確認・再通知できるようにするため、ハッシュ化に加えて強力な 暗号化（AES-256-GCM）を施した状態で保存しています
• API リクエストに対する CSRF 対策および認可チェックの実装
• データベースにおける役割・所属に応じたアクセス権限の制御
• 定期的なバックアップ、アクセスログの監視、不要データの自動 削除

個人データの漏えい、滅失または毀損のうち個人の権利利益を害する おそれが大きいものが発生し、または発生したおそれがある場合は、 個人情報保護法第 26 条の定めに従い、個人情報保護委員会への 報告および本人への通知を遅滞なく行います。本人通知については、 本アプリへの登録情報のうち連絡可能な手段を用います。

未成年者が本アプリを利用する場合は、あらかじめ親権者など法定 代理人の同意を得たうえで利用してください。当方は、利用者が 未成年であるか否かを個別に確認することはありませんが、未成年 者の個人情報の取扱いについて疑義がある場合は、当該情報の削除 その他必要な対応を行うことがあります。

チームに所属する未成年の選手の情報をチーム管理者が登録する 場合は、当該選手本人およびその法定代理人の同意が得られている ことを前提とします。当方は、これらの同意の有無について個別に 確認することはありません（第 1 条 1-1 項の注記もあわせてご参照 ください）。

本アプリの運営者および個人情報取扱事業者の情報は次のとおりです。

本ポリシーおよび本アプリにおける個人情報の取扱いに関するお問い 合わせ、開示等請求、苦情の申出は、上記のお問い合わせフォームから、 件名または問い合わせ内容に「SPORTZ プライバシー ポリシーに関する件」と明記のうえご連絡ください。

※ 本アプリの個人情報の取扱いに関する苦情は、認定個人情報保護 団体ではなく、上記運営者窓口または個人情報保護委員会（電話： 03-6457-9849）までお申し出いただけます。

本ポリシーの内容は、関連法令の改正、サービス内容の変更、その他 合理的な理由により改定することがあります。改定後のポリシーは、 本ページに掲示した時点から効力を生じます。重要な変更がある場合 は、本アプリ内またはログイン画面で事前に告知します。改定後も 本アプリを継続して利用された場合、改定後のポリシーに同意した ものとみなします。利用者の権利・義務に重大な影響を及ぼす変更 については、改めて本人の同意を取得するなど別途定める方法に よります。

本ポリシーの解釈および適用は、日本法に準拠します。本ポリシーま たは本アプリに関連して生じた一切の紛争については、当方の所在地 を管轄する日本国内の裁判所を第一審の専属的合意管轄裁判所とし ます。