開発者 yukitaka13(以下「当方」といいます)は、記録アプリ BASKETALLY(以下「本アプリ」といいます)と、その記録を見る閲覧アプリ BASKETALLY Insight(以下「閲覧アプリ」といいます)をご利用になる方(以下「お客さま」といいます)の個人情報を、以下のとおり取り扱います。
本アプリは、バスケットボールの試合を記録するためのアプリです。閲覧アプリは、本アプリで記録した試合のスタッツを、記録するチームから閲覧パスワードを受け取った人が見るためのアプリです。閲覧アプリで扱う情報は「13. 閲覧アプリ BASKETALLY Insight で扱う情報」にまとめています。
01取得する情報
1. サインインの情報
Google または Apple のアカウントでサインインします。その際、メールアドレス、氏名、アカウントを識別する番号を受け取ります。Apple でメールアドレスを非公開にした場合は、Apple が発行する中継用のメールアドレスを受け取ります。パスワードは受け取りません。
2. チームと試合の記録
お客さまが入力した以下の情報です。
- チーム(お客さまのチームと対戦相手のチーム)の名前、色、画像
- 選手の名前、背番号、写真と、コーチの名前、写真
- 試合の日付、会場、スコア、プレーごとの記録
これらは端末に保存され、同期すると当方のサーバー(日本)にも保存されます。別の端末で同じアカウントにサインインすると、同じ記録が戻ります。
対戦相手の選手の名前、背番号、プレーの記録は、お客さまの記録の保存と、別の端末への同期・復元のためだけに、当方のサーバー(日本)に保存します。対戦相手の選手とコーチの写真、選手につけたメモは、端末の中だけに保存します。
閲覧パスワードで見る画面では、対戦相手の選手は背番号で表示します。
3. 閲覧パスワード
選手ごとに閲覧パスワードを発行すると、チームの ID とそのパスワードを知っている人が、パスワードに応じた範囲のスタッツ(その選手のスタッツ、チームと試合のスタッツ、設定によってはほかの選手のスタッツ)を見られるようになります。パスワードは暗号化して当方のサーバー(日本)に保存し、お客さまはいつでも作り直したり止めたりできます。パスワードを渡す相手は、お客さまが選びます。閲覧パスワードで見るのは、閲覧アプリです(下の「13. 閲覧アプリ BASKETALLY Insight で扱う情報」)。
4. 操作の記録
アプリを使いやすくするため、押したボタンや開いた画面などの操作の記録と、端末の機種、OS とアプリの版、言語、おおよその地域、チームを識別する番号、アプリを識別する番号を Google に送ります。
選手・コーチ・チームの名前、お客さまが書いた文章、写真は送りません。 広告用の識別子(IDFA など)も集めません。
韓国のアカウントでは、同意いただいた場合だけ送ります(下の「韓国にお住まいの方へ」)。
5. 不具合の情報
アプリが異常終了したときなどに、端末の機種、OS とアプリの版、不具合が起きた箇所、チームを識別する番号を Google に送ります。
6. メンバー表の写真
メンバー表の読み取りを使うと、お客さまが撮影または選んだメンバー表の写真を当方のサーバーを通して Google の Gemini API に送り、背番号と名前を読み取ります。対戦相手のメンバー表を読み取ると、対戦相手の選手の名前が写った写真を送ります。
- 読み取った結果は、お客さまが確かめて登録したものだけが記録になります
- 当方は写真を保存しません(サーバーは読み取りの間だけ写真を扱い、残しません)
- Google は、送られた写真を Google の製品の改善に使いません。不正な利用を見つけるためだけに、限られた期間記録します
選手を手で入力することもできます。
7. [改善要望を送る] の内容
お客さまが書いた一言、そのとき使っていた画面、端末の機種、OS とアプリの版、チームとアカウントとアプリを識別する番号を、当方のサーバー(日本)に保存します。 当方からの返信と、それへのお客さまの返信(やりとり)も同じサーバーに保存し、最後のやりとりから 1 年で消えます。
8. お問い合わせ
お問い合わせ時にお客さまが送信される氏名、メールアドレス、お問い合わせ内容を取得します。
9. 体験イベントの応募とアンケート
本アプリのウェブサイトの応募フォームでは、メールアドレス、Instagram のアカウント名、お名前(ニックネーム可)、チームの種類、立場、iPad の有無、記録できそうな試合の数を当方のサーバー(日本)に保存します。体験イベントのご連絡と特典のお渡しにだけ使います。
体験イベントのアンケートでは、応募のときのメールアドレスまたは Instagram のアカウント名、本アプリで作ったチームの名前、記録した試合と改善要望の数、アンケートの答え(お客さまが書いた文章を含みます)を当方のサーバー(日本)に保存します。本アプリの改善と、特典のお渡しにだけ使います。
10. ウェブサイトの閲覧
本アプリのウェブサイト(https://basketally.app)では、閲覧の状況を知るために Google アナリティクスを使っています。Google アナリティクスは Cookie を使い、閲覧したページ、どこから来たか、端末とブラウザの種類、おおよその地域を集めます。氏名やメールアドレスなど、お客さまを特定する情報は集めません。Cookie はブラウザの設定で無効にでき、Google アナリティクス オプトアウト アドオンで集めることを止められます。
ウェブサイトを開くと、そのときのアクセスの記録(送り元の IP アドレス、日時、開いたページ、どこから来たか、ブラウザと端末の種類)が当方のサーバー(日本)に残ります。不正なアクセスや、ページが開けないといった不具合を調べるためだけに使い、ほかの目的には使いません。Cookie は記録に含めません。記録は 90 日で自動的に消えます。
11. 有料プランの購入の記録
有料プランを App Store または Google Play で購入すると、アプリはストアが発行する購入の証明(App Store では Apple が署名した取引の情報、Google Play では購入ごとに Google が発行する番号)を当方のサーバー(日本)に送ります。当方は、その購入が有効かどうかを Apple または Google に問い合わせて確かめ、次の情報を保存します。
- ストアの名前(App Store または Google Play)
- 取引を識別する番号
- 購入したプランと、月額・年額の別
- 有効期限、自動更新するかどうか、返金などによる取り消しの有無、契約の状態
- 本番の購入か、テストの購入か
有料プランは、サインインしなくても購入して使えます。サインインしていない間は、プランはその端末のストアでの購入に結びつき、購入の記録にお客さまのアカウントは結びつけません。サインインすると、購入をアカウントに結びつけ、購入の記録にアカウントを識別する番号とメールアドレスを結びつけます。
更新・解約・返金があったときは、Apple または Google から届く知らせを受け取り、購入の記録を更新します。クレジットカード番号などの支払いの情報は受け取りません(下の「広告・支払いについて」)。
12. メンバー表の読み取りの回数を数える番号
課金を始める前の試験提供(利用規約 第7条)の間は、サインインも購入もしていない状態でメンバー表の読み取りを使うと、アプリを識別する番号を当方のサーバー(日本)に送り、その月(日本時間)に読み取った回数を数えます。
- この番号は、本アプリが端末の中で無作為に作る番号です。アプリを削除すると、次に入れたときに作り直されます
- 端末に固有の番号や、広告用の識別子(IDFA など)ではありません。「4. 操作の記録」で Google に送るアプリを識別する番号とも別のものです
- 回数の記録は月ごとに作り、その月の最初の読み取りから 62 日で消えます
13. 閲覧アプリ BASKETALLY Insight で扱う情報
閲覧アプリでは、アカウントを作りません。見る人の名前、メールアドレス、年齢などを入力していただくこともありません。入力するのは、記録するチームから受け取ったチームの ID と閲覧パスワードだけです。閲覧パスワードはチームが発行し、チームがいつでも作り直したり止めたりできます(上の「3. 閲覧パスワード」)。
ログイン
- 入力したチームの ID と閲覧パスワードを当方のサーバー(日本)に送り、確かめます
- 確かめられると、ログインした状態を保つための番号(有効期限 30 日。使っている間は延びます)をお渡しし、閲覧アプリはそれを端末の安全な保存場所(iOS ではキーチェーン、Android では端末の鍵で暗号化した保存領域)に残します。閲覧パスワードは端末に残しません
- チームの ID と閲覧パスワードは、チームから受け取った QR コードをカメラで読んで入力することもできます。カメラは QR コードを読むときだけ使い、写した画像は端末の外に送らず、残しません
端末に残す試合
- 読み込んだチームと対戦相手のチームの名前と色、選手の名前・背番号・ポジション、試合の記録とスタッツを、通信できないときにも見られるよう端末に残します。対戦相手の選手は背番号で表示します。選手の写真とメモは受け取りません
- 端末に残した試合は、ログアウトしたとき、別の閲覧パスワードでログインしたとき、閲覧アプリを削除したときに消えます。閲覧パスワードが作り直されたり止められたりしたとき、チームの有料プランが終わったときは、閲覧アプリが次に当方のサーバーとつながったときに消えます
- ログインの期限が切れたときは、ログインした状態を保つための番号だけを消します。同じ閲覧パスワードで入り直すと、残した試合をそのまま見られます
- 表示の言語と色の設定は、端末の中だけに残します
当方のサーバーに残すもの
- 閲覧パスワードごとの、最後にログインした日時。閲覧パスワードが使われているかを確かめ、不正な利用を見つけるために使います。チームがその閲覧パスワードを止めるか、アカウントを削除するまで残ります
- 閲覧パスワードごとの、1 日に読み込んだ回数。1 日の上限を超える読み込みを止めるために使い、2 日で消えます
- ログインのときの、送り元の IP アドレスごとの回数。1 か所から何度もログインを試すことを止めるために使います。IP アドレスは符号に置き換え、IP アドレスそのものは残しません。長くて 10 分で期限が来ます(下の「14. 送り元の IP アドレスごとの回数」)
これらは上の目的にだけ使い、広告、見る人への連絡、行動の分析や人物像の推測には使いません。
外部の仕組みについて
閲覧アプリには、当方が解析・不具合の報告・広告に使う外部の仕組み(SDK)を入れていません。閲覧アプリからは操作の記録と不具合の情報(上の「4. 操作の記録」「5. 不具合の情報」)を送らず、広告の表示も、広告用の識別子(IDFA など)の取得もしません。閲覧アプリの中で購入するものはありません。
Android 版の閲覧アプリは、QR コードを読むために Google の ML Kit を使っています。QR コードは端末の中で読み、写した画像と読み取った中身は Google に送られません。ML Kit は、その働きを保つため、端末の機種と OS の版、アプリの名前と版、処理の速さ、画像の形式などを Google に送ります。Google はこれを、ML Kit の性能の測定、不具合の修正と改善、不正な利用の発見に使います(ML Kit の利用規約とプライバシー)。iOS 版は、端末に入っている Apple の機能で QR コードを読みます。
14. 送り元の IP アドレスごとの回数
サインインせずに使える入口(閲覧アプリのログイン、ウェブサイトの体験イベントの応募とアンケート、サインインしていないときの [改善要望を送る])では、1 か所から何度も送られてほかの方が使えなくなるのを防ぐため、送り元の IP アドレスごとに、短い間に送られた回数を数えます。IP アドレスは符号に置き換えて数え、回数の記録に IP アドレスそのものは残しません。回数の記録は長くて 10 分で期限が来て、自動的に消えます(消えるまで数日かかることがあります)。この記録は、送りすぎを止めること以外には使いません。
02個人情報の利用目的
- サインインと、チーム・試合の記録(対戦相手の選手の名前を含みます)の保存・同期・復元のため
- 閲覧パスワードを持つ人に、スタッツを見せるため
- 閲覧アプリでのログインを確かめ、閲覧パスワードの使われ方の確認と 1 日の読み込みの上限で不正な利用を防ぐため
- メンバー表の写真から背番号と選手名を読み取るため
- 有料プランの種類と期限を確かめ、有料の機能(クラウドへの保存、メンバー表の読み取り、閲覧アプリでのスタッツの共有、スカウティング)を使えるようにするため
- メンバー表の読み取りの 1 か月の回数を数えるため
- アプリの使いやすさを調べ、改善するため
- 不具合を見つけ、直すため
- [改善要望を送る] やお問い合わせに対応するため
- 体験イベントのご連絡と特典のお渡しのため
- アンケートの答えをもとに本アプリを改善するため
- 不正な利用を防ぐため(上の「10. ウェブサイトの閲覧」のアクセスの記録と、「14. 送り元の IP アドレスごとの回数」を使います)
- 法令に基づく対応のため
広告の配信、他のアプリやウェブサイトをまたいだ追跡、情報の販売には利用しません。
03選手の情報について
選手(お客さまのチームと対戦相手のチーム)には、未成年の方が含まれる場合があります。
- 選手の名前と写真を、当方がお客さまのチームの外に公開することはありません。閲覧パスワードで見せる相手は、お客さまが選びます
- 操作の記録と不具合の情報には、選手の名前と写真を含めません
- お客さまのチームの選手の名前や写真は、必要に応じて選手本人または保護者の了解を得て入力してください
- 対戦相手の選手の名前は、試合の記録に必要な範囲で入力してください。当方は、お客さまのチームの外の人に対戦相手の選手の名前を見せることはありません
お客さまのチームの選手ご本人または保護者の方から削除のご依頼があった場合は、まずチームのお客さまにご相談ください。当方へ直接ご連絡いただいた場合も、内容を確認のうえ対応します。
対戦相手の選手ご本人または保護者の方から、下記のお問い合わせ先へ直接、削除や利用停止のご依頼をいただいた場合は、お名前と、チーム名・大会名・試合の日付など記録を探す手がかりをうかがい、当方のサーバーにある、該当するすべての記録から名前を削除します(背番号とプレーの記録は残ります)。お客さまの端末の中の記録は、それぞれのお客さまが管理しています。
0413 歳未満のお子さまの情報
閲覧アプリは、選手であるお子さまも使うことを前提にしています(13 歳未満のお子さまを含みます)。閲覧アプリでのお子さまの情報の扱いは、次のとおりです。
- お子さまに入力していただくもの: 記録するチームから受け取ったチームの ID と閲覧パスワード(またはそれを表す QR コード)だけです。アカウントは作らず、名前、メールアドレス、年齢などをお子さまに求めることはありません
- 当方のサーバーに残すもの: 閲覧パスワードごとの最後にログインした日時と 1 日に読み込んだ回数、ログインのときの送り元の IP アドレスごとの回数(IP アドレスは符号に置き換え、IP アドレスそのものは残しません)だけです。ログインを確かめることと、不正な利用を防ぐことにだけ使い、広告、お子さまへの連絡、行動の分析や人物像の推測には使わず、第三者に渡しません。閲覧アプリには当方が解析・不具合の報告・広告に使う外部の仕組みを入れていないため、これらがほかの会社に渡ることもありません
- カメラ: QR コードを読むときだけ使います。写した画像は端末の外に送らず、残しません。Android 版で QR コードを読むのに使う Google の ML Kit は、端末の機種や処理の速さなどを Google に送ります。名前やログインの情報は含まれません(上の「13. 閲覧アプリ BASKETALLY Insight で扱う情報」)
- 公開ややりとり: 閲覧アプリでできるのは、スタッツを見ることだけです。書き込み、投稿、ほかの人とのやりとりの機能は無く、お子さまが自分の情報を公開することはありません
- 画面に出るお子さまの名前と記録: 記録するチームが本アプリに入力したもので、チームが閲覧パスワードを渡した人だけが見られます(上の「選手の情報について」)
- 残す期間: 最後にログインした日時は、チームがその閲覧パスワードを止めるかアカウントを削除するまで、読み込んだ回数は 2 日です。IP アドレスごとの回数は、長くて 10 分で期限が来て、自動的に消えます(消えるまで数日かかることがあります)。端末の中の試合は、ログアウトなどで消えます(上の「13. 閲覧アプリ BASKETALLY Insight で扱う情報」)
保護者の方へ
保護者の方は、お子さまについて当方が持つ情報を確かめること、削除すること、これからの利用や取得を止めることを、いつでも求められます。
- お子さまの閲覧アプリでの利用を止めたい場合: 閲覧アプリでログアウトすると、端末の中の試合とログインの番号が消えます。記録するチームに、その閲覧パスワードを止めるよう頼むこともできます。止めると、その閲覧パスワードの最後にログインした日時も消え、その閲覧パスワードでは見られなくなります
- 当方に直接求める場合: 下記のお問い合わせ先にメールで、チームの名前と、お子さまの名前または背番号をお知らせください。保護者の方であることを確かめたうえで、当方のサーバーにあるお子さまの情報をお知らせし、ご希望に応じて削除し、利用を止めます。閲覧パスワードの記録を削除すると、その閲覧パスワードは使えなくなります。手数料はいただきません
- お子さまの名前、写真、試合の記録: 削除や利用停止のご依頼は、上の「選手の情報について」と下の「開示・訂正・利用停止などのご請求」のとおり受け付けます
05情報の取り扱いを任せている会社
当方は、本アプリの提供に必要な範囲で、以下の会社に情報の取り扱いを任せています(個人情報保護法 27 条 5 項 1 号の「委託」)。各社とは、情報を当方のためだけに扱い、安全に管理することを定めた規約を結んでいます。
| 会社 | 任せていること | 会社のある国 | 情報が保存される国 |
|---|---|---|---|
| アマゾン ウェブ サービス ジャパン合同会社 | サインイン、チームと試合の記録・写真・閲覧パスワード・[改善要望を送る] の内容・体験イベントの応募とアンケート・有料プランの購入の記録・メンバー表の読み取りの回数の保存、閲覧アプリのログインと、閲覧パスワードごとの最後にログインした日時・1 日に読み込んだ回数の保存、サインインせずに使える入口の送り元の IP アドレスごとの回数(IP アドレスは符号に置き換えます)とウェブサイトのアクセスの記録の保存 | 日本 | 日本 |
| Google LLC(Firebase、Google アナリティクス) | 操作の記録、不具合の情報 | 米国 | 米国ほか(分析用の控えは日本) |
| Google LLC(Google アナリティクス) | ウェブサイトの閲覧の状況 | 米国 | 米国ほか |
| Google LLC(Gemini API) | メンバー表の読み取り | 米国 | 特定できません(下の「外国での取り扱い」) |
サインインの手続きでは、お客さまがお使いの Google または Apple のアカウントから、上記「1. サインインの情報」を受け取ります。
- Amazon Web Services プライバシー通知
- Google プライバシーポリシー
- Google データ処理規約(処理者として扱う製品)
- Gemini API 追加利用規約
- Apple プライバシーポリシー
06外国での取り扱い
操作の記録、不具合の情報、ウェブサイトの閲覧の状況、メンバー表の写真(対戦相手のメンバー表の写真を含みます。韓国のアカウントでは自チームのメンバー表の写真だけです)は、米国の Google LLC が取り扱います。
- 当方は、Google LLC との間で、Google のデータ処理規約により、個人情報保護法が当方に求める措置に相当する措置(当方の指示の範囲だけで扱うこと、安全管理、再委託先の管理、終了時の削除、漏えい時の通知など)を Google が取ることを確保しています(個人情報保護法 28 条 1 項、同法施行規則 16 条 1 号)。このため、外国にある第三者への提供について、お客さまに改めて同意をお願いすることはしていません
- 当方は、Google の規約と米国の制度を年に 1 回確かめ、措置が保たれなくなったときは送るのを止めます
- メンバー表の写真を処理する国は、Google が設備を持つ国のうちから Google が選ぶため、当方は特定できません
- 米国の個人情報の保護に関する制度は、個人情報保護委員会がまとめた資料をご覧ください
- 上記の措置の詳しい内容は、お問い合わせいただければお知らせします(同法 28 条 3 項)
07保存期間
| 情報 | 保存期間 |
|---|---|
| サインインの情報、チームと試合の記録、写真、閲覧パスワード | アカウントを削除するまで(チームと試合の記録と写真は、有料プランの終了から 30 日を過ぎると、削除することがあります。利用規約 第8条 8 項) |
| 操作の記録 | 最長 2 年 |
| 不具合の情報 | 最長 2 年 |
| メンバー表の写真 | 当方は保存しません |
| [改善要望を送る] の内容(当方とのやりとりを含みます) | 最後のやりとりから 1 年 |
| 体験イベントの応募とアンケート | 体験イベントが終わり特典をお渡しするまで(遅くとも応募から 1 年) |
| お問い合わせの内容 | 対応に必要な期間 |
| 有料プランの購入の記録 | 契約が終わった後も、二重の請求や返金のお問い合わせにお答えするため保存します(アカウントを削除すると、アカウントとの結びつきとメールアドレスを消します。アカウントを識別する番号は、同じ購入を削除したアカウントに結びつけ直さないための印として、購入の記録に残ります) |
| メンバー表の読み取りの回数の記録 | 月ごとに数え、その月の最初の読み取りから 62 日 |
| 閲覧アプリ: 閲覧パスワードごとの最後にログインした日時 | チームがその閲覧パスワードを止めるか、アカウントを削除するまで |
| 閲覧アプリ: 閲覧パスワードごとの 1 日に読み込んだ回数 | 2 日 |
| 閲覧アプリ: 端末に残した試合とログインの番号 | ログアウト、別の閲覧パスワードでのログイン、閲覧アプリの削除まで(閲覧パスワードの作り直し・停止、チームの有料プランの終了のときは、次に当方のサーバーとつながったときに消えます) |
| ウェブサイトのアクセスの記録 | 90 日 |
| 送り元の IP アドレスごとの回数(IP アドレスは符号に置き換えます) | 長くて 10 分(期限が来ると自動的に消えます。消えるまで数日かかることがあります) |
端末の中の記録は、アプリを削除すると消えます。
08アカウントの削除
アプリの [設定] → アカウント → [アカウントを削除] から、いつでもアカウントを削除できます。削除すると、以下を消去します。消去したものは元に戻せません。
- サーバーに保存された、お客さまのチームと、その選手・コーチ・試合の記録・写真・閲覧パスワード(閲覧パスワードごとの最後にログインした日時を含みます)
- [改善要望を送る] で送った内容
- サインインの情報
- 削除の操作をした端末の中の記録と写真
- 有料プランの購入の記録に結びつけたメールアドレスと、その記録とアカウントとの結びつき
有料プランの購入の記録そのものは残ります(上記「保存期間」)。購入の記録には、削除したアカウントを識別する番号が、同じ購入を削除したアカウントに結びつけ直さないための印として残ります。ストアでの契約は続くため、解約は App Store または Google Play で行ってください。同じ購入を、別のアカウントに結びつけ直すこともできます。
Apple でサインインしていた場合は、Apple との連携も解除します。解除できなかったときは、端末の設定から外す手順をご案内します。
アプリを使えない場合は、メールで削除をお求めいただけます。方法は「アカウントの削除」のページをご覧ください。
同じアカウントでサインインしていたほかの端末の記録は、その端末でアプリを削除すると消えます。閲覧アプリの端末に残した試合は、閲覧アプリが次に当方のサーバーとつながったときに消えます。サーバーの障害に備えた控えからは、最長 35 日で消えます。
操作の記録と不具合の情報は名前を含まず、アカウントを削除しても上記「保存期間」まで残ります。アカウントを削除すると、当方はそれらの記録がどのお客さまのものかを見分けられなくなります。それらの記録も消したい場合は、アカウントを削除する前にお問い合わせください。削除したアカウントを識別する番号は、次の 4 つに残ります。削除したアカウントからの書き込みを防ぐための記録(削除から 30 日)、メンバー表の読み取りの回数の記録(その月の最初の読み取りから 62 日。上記「保存期間」)、[改善要望を送る] の 1 日の件数の記録(その日の最初の送信から 2 日)、上に書いた有料プランの購入の記録の印(購入の記録を保存している間)。
09広告・支払いについて
本アプリには広告の表示はありません。有料プランの支払いは App Store または Google Play で行われ、当方はクレジットカード番号などの支払いの情報を受け取りません。有料プランを購入すると、当方はその購入が有効かどうかを Apple または Google に問い合わせて確かめます(上記「11. 有料プランの購入の記録」)。
10第三者への提供
当方は、次のいずれかに当たる場合を除き、個人情報を第三者に提供しません。
- お客さまの同意がある場合
- 上記「情報の取り扱いを任せている会社」に、本アプリの提供に必要な範囲で取り扱いを任せる場合
- 法令に基づく場合
11安全管理のために講じている措置
- 基本方針: 本ポリシーを定め、個人情報を本アプリの提供に必要な範囲でだけ扱います
- 取り扱いの決まり: 取得・保存・削除の方法と保存期間を定め、期限を過ぎた情報は自動で消えるようにしています
- 組織的な措置: 取り扱うのは当方 1 人です。漏えいなどが起きたときは、個人情報保護委員会への報告とお客さまへの通知を行います
- 人的な措置: 当方は、個人情報を目的の外で使わず、外に漏らしません
- 物理的な措置: 開発に使う端末は画面のロックと暗号化をし、持ち出すときに失くさないようにしています
- 技術的な措置: 通信を暗号化し、サーバーの記録はサインインしたお客さまのチームの分だけを読み書きできるようにしています。閲覧パスワードは暗号化して保存し、サーバーの記録には選手の名前を書き出しません。閲覧アプリは、ログインの番号を端末の安全な保存場所に置き、閲覧パスワードを端末に残しません。サインインせずに使える入口では、送り元の IP アドレスを鍵を使って符号に置き換えて数え、IP アドレスそのものは残しません
- 外的環境の把握: 当方のサーバーは日本にあります。米国の Google LLC に任せている情報については、上記「外国での取り扱い」のとおり、米国の制度を確かめたうえで措置を講じています
12配信している地域
本アプリと閲覧アプリは、欧州経済領域(EEA)、英国、スイスでは配信していません。開示・訂正・削除などのご請求は、お住まいの地域にかかわらず、下記「開示・訂正・利用停止などのご請求」のとおり受け付けます。
13開示・訂正・利用停止などのご請求
お客さまは、当方が保有するお客さまの個人情報について、利用目的の通知、開示(第三者提供の記録を含みます)、訂正・追加・削除、利用停止・消去、第三者への提供の停止を請求できます。お客さまが入力した選手(対戦相手の選手を含みます)ご本人または保護者の方も、同じ方法で請求できます(上記「選手の情報について」)。
- 下記のお問い合わせ先にメールでご連絡ください
- アカウントのメールアドレスからの送信など、ご本人であることを確かめたうえで、遅滞なく対応します
- 手数料はいただきません
- 代理人からのご請求は、代理権を確かめられる書類をお送りいただいたうえで対応します
14韓国にお住まいの方へ
当方は、韓国の「個人情報保護法」(以下この節で「韓国法」といいます)に基づき、韓国にお住まいのお客さまと、お客さまが入力した韓国の選手の方に、次のとおりお知らせします。
この節でいう「韓国のアカウント」は、本アプリを入れたストアの国が韓国の場合(ストアの国が分からないときは、端末の地域が韓国の場合)をいいます。
国外での収集
当方は日本で本アプリを運営し、お客さまの個人情報を日本で直接受け取って取り扱います。
- 個人情報を受け取り、取り扱う国: 日本
国外への移転
当方は本アプリの提供のため、次のとおり個人情報の取り扱い(保管を含みます)を国外の会社に任せています。韓国法 第28条の8 第2項に基づき、次のとおりお知らせします。
| 移す情報 | 移す先の会社と国 | 移す時期と方法 | 目的と保存期間 | 法的根拠 |
|---|---|---|---|---|
| サインインの情報(メールアドレス、氏名、アカウントを識別する番号)、チームの名前・色・画像、選手とコーチの名前・背番号・写真(対戦相手の選手とコーチの写真は除きます。韓国のアカウントでは、対戦相手の選手は背番号だけです)、試合の記録、閲覧パスワード(暗号化)、閲覧パスワードごとの最後にログインした日時と 1 日に読み込んだ回数、[改善要望を送る] の内容、体験イベントの応募とアンケート、有料プランの購入の記録(サインインしている場合は、アカウントを識別する番号とメールアドレスを含みます)、メンバー表の読み取りの回数を数えるアプリを識別する番号(試験提供の間だけ)、サインインせずに使える入口の送り元の IP アドレスごとの回数(IP アドレスは符号に置き換えます)、ウェブサイトのアクセスの記録(送り元の IP アドレスを含みます) | アマゾン ウェブ サービス ジャパン合同会社(日本) | サインインして同期するたびに(体験イベントの応募とアンケートは応募・回答したときに、有料プランの購入の記録は購入を確かめるときに、回数を数える番号はメンバー表の読み取りを使ったときに、IP アドレスごとの回数はサインインせずに使える入口を使ったときに、アクセスの記録はウェブサイトを開いたときに)、暗号化した通信で送ります | サーバーへの保存のため(IP アドレスごとの回数は送りすぎを止めるため、アクセスの記録は不正なアクセスや不具合を調べるため)。保存期間は上の「保存期間」のとおりです(サインインの情報とチーム・試合の記録はアカウントを削除するまで。障害に備えた控えからは、削除から最長 35 日で消えます) | 韓国法 第28条の8 第1項第3号(契約の履行のための取り扱いの委託・保管) |
| 不具合の情報(端末の機種、OS とアプリの版、不具合が起きた箇所、チームを識別する番号) | Google LLC(Firebase Crashlytics)(米国。米国など Google が設備を持つ国で取り扱い、分析用の控えは日本) | 不具合が起きたときに、暗号化した通信で送ります | 不具合を見つけ、直すため。最長 2 年 | 韓国法 第28条の8 第1項第3号(契約の履行のための取り扱いの委託・保管) |
| お客さまのチームのメンバー表の写真(写っている選手の名前と背番号)。対戦相手のメンバー表の写真は端末の中で読み取り、送りません | Google LLC(Gemini API)(米国。取り扱う国は Google が設備を持つ国のうちから Google が選ぶため、当方は特定できません) | メンバー表の読み取りを使ったときに、当方のサーバーを通して、暗号化した通信で送ります | 写真から背番号と名前を読み取るため。当方は保存しません(Google は、不正な利用を見つけるためだけに、限られた期間記録します) | 韓国法 第28条の8 第1項第3号(契約の履行のための取り扱いの委託) |
| 操作の記録(押したボタンや開いた画面、端末の機種、OS とアプリの版、言語、おおよその地域、チームを識別する番号、アプリを識別する番号) | Google LLC(Firebase、Google アナリティクス)(米国。米国など Google が設備を持つ国で取り扱い、分析用の控えは日本) | 同意いただいた場合だけ、本アプリを使っているあいだに、暗号化した通信で送ります | 本アプリを改善するため。最長 2 年 | 韓国法 第28条の8 第1項第1号(本人の同意) |
移す先の連絡先 (韓国の個人情報保護法 第28条の8 第2項):
| 移す先 | 住所 | 連絡先 |
|---|---|---|
| Amazon Web Services Japan G.K. | 〒106-0041 東京都港区麻布台1-3-1 | aws-korea-privacy@amazon.com |
| Google LLC | 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | googlekrsupport@google.com |
当方のサーバー(日本)への移転を望まない場合は、サインインせずに本アプリを使えます。この場合、記録は端末の中だけに保存され、別の端末への同期・復元と閲覧パスワードはお使いになれません。すでにサーバーに保存した情報は、[設定] → アカウント → [アカウントを削除] で削除できます。有料プランを購入した場合は、サインインしていなくても、購入を確かめるために購入の記録を当方のサーバーに送ります(上の「11. 有料プランの購入の記録」)。対戦相手のメンバー表は端末の中で読み取ります(端末の中で読み取れない機種では、対戦相手の選手は手で入力できます)。自チームのメンバー表の写真を送りたくない場合は、メンバー表の読み取りを使わずに、選手を手で入力できます。
操作の記録は、同意いただいた場合だけ送ります。同意しなくても本アプリはすべてお使いになれます。同意は [設定] の「使い方の記録を送る」でいつでも取り消せます。
取り扱いの法的根拠
| 取り扱う目的 | 項目 | 法的根拠 |
|---|---|---|
| サインイン、チームと試合の記録の保存・同期・復元、閲覧パスワード | サインインの情報、チームと試合の記録、閲覧パスワード | 韓国法 第15条第1項第4号(契約の履行) |
| お客さまが入力した選手・コーチの情報の保管 | 名前、背番号、写真、試合の記録 | お客さま(チーム)から任されて取り扱います。チームではない個人が入力した場合は、韓国法 第15条第1項第6号(正当な利益: お客さまが付けた試合の記録の保管) |
| 不具合の修正 | 不具合の情報 | 韓国法 第15条第1項第4号(契約の履行) |
| 本アプリの改善 | 操作の記録 | 韓国法 第15条第1項第1号(同意) |
| 有料プランの確認と、メンバー表の読み取りの回数の管理 | 有料プランの購入の記録、メンバー表の読み取りの回数を数える番号 | 韓国法 第15条第1項第4号(契約の履行) |
| [改善要望を送る]、お問い合わせへの対応 | 書いた内容、メールアドレス | 韓国法 第15条第1項第4号(契約の履行) |
| 送りすぎの防止 | 送り元の IP アドレスごとの回数(IP アドレスは符号に置き換えます) | 韓国法 第15条第1項第6号(正当な利益: 送りすぎでほかの方が使えなくなるのを防ぐ) |
| 不正なアクセスと不具合の調査 | ウェブサイトのアクセスの記録 | 韓国法 第15条第1項第6号(正当な利益: ウェブサイトを安全に動かし続ける) |
選手の情報
- 韓国のアカウントでは、対戦相手の選手の名前を当方のサーバーに保存しません。名前は端末の中だけに保存し、サーバーには背番号だけを保存します(上の「2. チームと試合の記録」の例外です)
- 韓国のアカウントでお客さまのチームの選手の名前や写真を入力するときは、その情報が日本のサーバーに保管されること(上の「国外への移転」)を含めて、選手本人(14 歳未満の場合は法定代理人)の同意を得てから入力してください
- 当方は、お客さまが入力した選手の情報について、選手本人または法定代理人から求めがあれば、情報の出どころ、取り扱う目的、取り扱いの停止を求める権利があることを、すぐにお知らせします(韓国法 第20条第1項)
破棄の手続と方法
- 保存期間を過ぎた、または取り扱う目的を果たした個人情報は、遅滞なく破棄します
- サーバーの電子的なファイルは、元に戻せない方法で削除します。障害に備えた控えからは、最長 35 日で消えます
- 当方は個人情報を紙で保管しません
権利の行使
上の「開示・訂正・利用停止などのご請求」のほか、次のとおりです。
- 14 歳未満のお子さまの法定代理人は、そのお子さまの個人情報について、閲覧・訂正・削除・取り扱いの停止を求めることができます
- ご請求は韓国語で送っていただけます。韓国語で回答し、ご請求を受けた日から 10 日以内に結果をお知らせします
個人情報保護の責任者
本アプリは個人で運営しており、個人情報の保護に関する業務とご相談は運営者が担当しています。
- 担当: 運営者 (yukitaka13)
- 連絡先: support@basketally.app
権利の侵害を受けた場合の救済
個人情報の侵害について申告や相談が必要な場合は、次の機関にお問い合わせいただけます。
- 個人情報紛争調停委員会: 1833-6972 (www.kopico.go.kr)
- 個人情報侵害申告センター: 局番なしで 118 (privacy.kisa.or.kr)
- 大検察庁: 局番なしで 1301 (www.spo.go.kr)
- 警察庁: 局番なしで 182 (ecrm.police.go.kr)
15当方について
- 名称: yukitaka13(本アプリの開発者。個人で運営しています)
- 氏名と住所は、お問い合わせいただければ遅滞なく回答します
16本ポリシーの変更
本ポリシーを変更するときは、変更の内容と効力が生じる日を、本アプリ内またはウェブサイトで事前にお知らせします。法令上お客さまの同意が必要な変更は、同意をいただいてから行います。
17英語版プライバシーポリシー
英語版は PrivacyPolicy_en.md をご参照ください。
18お問い合わせ(苦情の申出先)
当方の個人情報の取扱いに関するお問い合わせ・苦情は、下記までご連絡ください。