プライバシーポリシー

中根大輔（以下「当方」または「当アプリ」）は、「スタンドメイト」（以下「本サービス」）をご利用いただくお客様（以下「ユーザー」）の個人情報および個人データの保護を最重要課題と認識し、 個人情報の保護に関する法律（以下「個人情報保護法」）その他の関連法令を遵守し、適切な取扱いおよび保護に努めます。

第1条（個人情報取扱事業者の名称および連絡先）

個人情報保護法第32条第1項の規定に基づき、個人情報取扱事業者の情報を以下の通り公表します。

第2条（取得する個人情報の項目）

当方は、本サービスの提供にあたり、以下の個人情報を取得します。

2.1 ユーザーから直接取得する情報

• プロフィール情報：ニックネーム、性別、年齢、居住地（都道府県）、好きな球団、自己紹介文
• 画像データ：メイン写真およびサブ写真（最大5枚）
• 利用情報：いいね履歴、スキップ履歴、マッチング履歴、メッセージ内容、観戦募集の投稿内容および参加希望履歴

2.2 自動的に取得される情報

• デバイス情報：デバイスID、OS種別・バージョン、アプリバージョン
• ログ情報：アクセス日時、IPアドレス、利用機能、エラーログ
• プッシュ通知トークン：Expoが発行するプッシュ通知用トークン

2.3 外部サービスとの連携により取得する情報

• Apple ID 連携（iOS 版）：匿名化されたユーザー識別子（auth_id）
• Google アカウント連携（Android 版）：匿名化されたユーザー識別子（auth_id）
• App Store 購入履歴（iOS 版）：サブスクリプションの購入日時、有効期限、トランザクション ID
• Google Play 購入履歴（Android 版）：サブスクリプションの購入日時、有効期限、購入トークン、注文 ID
• 決済情報：App Store（iOS 版）または Google Play Billing（Android 版）経由の課金情報（当方は決済情報そのものを直接取り扱いません。Apple Inc. または Google LLC が処理します。）

第3条（個人情報の取得方法）

当方は、以下の方法により個人情報を適法に取得します。偽りその他不正の手段により個人情報を取得することはありません。

• ユーザーによる直接入力：アプリ内でのプロフィール登録、編集、メッセージ送信、募集投稿時
• 自動収集：本サービスの利用に伴い、サーバーログとして自動的に記録
• 外部サービス API 経由：Supabase Auth（匿名認証）、Apple In-App Purchase API（iOS 版：購入履歴検証）、Google Play Billing API（Android 版：購入履歴検証）

第4条（利用目的）

当方は、取得した個人情報を以下の具体的な目的のために利用します。

• 本サービスの提供、維持、保護および改善
• ユーザー認証およびアカウント管理
• マッチング機能の提供（いいね、スキップ、相互マッチング）
• メッセージ機能の提供
• 観戦募集機能の提供
• プレミアム会員機能の提供および管理
• サブスクリプション料金の請求および決済処理の管理
• カスタマーサポート、問い合わせ対応
• 本サービスに関する重要なお知らせ、メンテナンス情報の通知
• 利用規約違反行為の監視および対応
• 不正利用の検知および防止
• 本サービスの利用状況の分析、統計データの作成（個人を特定できない形式に加工）
• 本サービスの新機能開発、品質向上

第5条（個人データの保管場所および管理方法）

ユーザーの個人データは、Supabase, Inc.（米国）が提供するデータベースおよびストレージサービスに保管されます。

Supabaseは、ISO 27001認証を取得しており、業界標準のセキュリティ対策（データの暗号化、アクセス制御、監査ログ）を実施しています。

当方は、Supabaseとの間で適切なデータ処理契約を締結し、個人データの安全管理について合意しています。

第6条（安全管理措置）

当方は、個人データの漏えい、滅失または毀損の防止その他の個人データの安全管理のため、以下の具体的な措置を講じています。

6.1 組織的安全管理措置

• 個人データの取扱いに関する責任者を明確化
• 個人データの取扱状況を定期的に点検・監査

6.2 人的安全管理措置

• 個人データの適正な取扱いに関する定期的な自己研修の実施
• 外部委託先との間で機密保持契約（NDA）を締結

6.3 物理的安全管理措置

• 個人データを取り扱う機器への物理的なアクセス制限
• 個人データを含む記録媒体（PCハードディスク等）の厳重な保管および廃棄時の完全消去

6.4 技術的安全管理措置

• データベースへのアクセス権限を必要最小限に制限（Row Level Security適用）
• 通信経路の暗号化（HTTPS/TLS通信）
• データベース内の個人データの暗号化
• 不正アクセス検知システムの導入
• 定期的なセキュリティパッチ適用

第7条（第三者提供）

当方は、以下の場合を除き、ユーザーの個人データを第三者に提供することはありません。

• ユーザーの同意がある場合
• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

7.1 第三者への委託

当方は、本サービスの運営上、以下の第三者サービスに個人データの取扱いを委託しています。委託先に対しては、適切な監督を行い、個人データの安全管理が図られるよう必要な措置を講じています。

第8条（個人データの開示、訂正、利用停止等の請求）

ユーザーは、当方に対し、個人情報保護法の定めに基づき、以下の権利を行使することができます。

8.1 開示請求

ユーザーは、当方が保有するご自身の個人データの開示を請求することができます（法第33条）。

8.2 訂正・追加・削除請求

ユーザーは、ご自身の個人データの内容が事実でないと判断した場合、訂正、追加または削除（以下「訂正等」）を請求することができます（法第34条）。

8.3 利用停止・消去請求

ユーザーは、以下のいずれかに該当する場合、個人データの利用停止または消去を請求することができます（法第35条）。

• 個人データが、あらかじめ公表された利用目的の範囲を超えて取り扱われている場合
• 偽りその他不正の手段により個人情報が取得された場合
• 個人データの利用の必要性が失われた場合
• 個人データの漏えい等が発生した場合
• その他ユーザーの権利または正当な利益が害されるおそれがある場合

8.4 請求手続き

上記の請求を行う場合は、以下の連絡先までメールにてご連絡ください。

当方は、ご本人確認を行った上で、遅滞なく（原則として2週間以内に）対応いたします。

第9条（アカウントの削除および個人データの消去）

ユーザーはいつでもアカウントを削除し、個人データの消去を請求することができます。

アカウント削除をご希望の場合は、アプリ内のお問い合わせフォームまたは[email protected] までご連絡ください。

アカウント削除後、個人データは原則として速やかに（30日以内に）削除されます。ただし、以下の情報については、法令で保管が義務付けられている期間、または紛争解決のために必要な期間、保管することがあります。

• 課金履歴、取引記録：消費税法、会社法等に基づき最長7年間
• 通信ログ：電気通信事業法に基づき一定期間
• 不正利用に関する記録：再発防止のために必要な期間

第10条（苦情の申出先）

個人情報の取扱いに関する苦情については、以下の窓口までご連絡ください。

第11条（未成年者の利用）

本サービスは18歳以上の方を対象としています。

18歳未満の方が本サービスを利用する場合は、保護者の同意が必要です。

第12条（プライバシーポリシーの変更）

当方は、法令改正、本サービスの変更、その他必要に応じて、本プライバシーポリシーを変更することがあります。

変更後のプライバシーポリシーは、本ページに掲載した時点で効力を生じるものとします。

重要な変更がある場合は、アプリ内での通知またはメールにて事前にユーザーにお知らせいたします。