最終更新日：2026年7月25日
CMROPH design（以下「開発者」といいます）は、開発者が提供するアプリケーション「Baseball Lab」（以下「本アプリ」といいます）におけるユーザー情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 適用範囲
本ポリシーは、本アプリ、本アプリに関連して提供されるサービス、お問い合わせフォームおよび本ポリシーを掲載するWebページに適用されます。
本アプリから外部サイト、アプリストア、SNSその他の外部サービスへ移動した場合、移動先における情報の取扱いには、当該外部サービスのプライバシーポリシーが適用されます。
本アプリの利用規約は、初回利用時の同意画面および本アプリの「SETTING」内にある「アプリについて」から確認できます。
本ポリシーは、本アプリ、本アプリに関連して提供されるサービス、お問い合わせフォームおよび本ポリシーを掲載するWebページに適用されます。
本アプリから外部サイト、アプリストア、SNSその他の外部サービスへ移動した場合、移動先における情報の取扱いには、当該外部サービスのプライバシーポリシーが適用されます。
本アプリの利用規約は、初回利用時の同意画面および本アプリの「SETTING」内にある「アプリについて」から確認できます。
2. 取得する情報
本アプリでは、機能提供のため、以下の情報を取得または保存する場合があります。
アカウント・認証に関する情報
・メールアドレス
・認証方法および認証プロバイダー情報
・Supabase Authにより発行されるユーザーID
・表示名
・プロフィール画像
・利用規約および本ポリシーへの同意状況、同意バージョン
・プロフィール設定、通知設定、使用状況データ共有設定
・認証セッションに必要な情報
チーム・選手・試合運営に関する情報
・チーム名、チームロゴ、チームID、チームカラーその他のチーム情報
・チーム所属情報、権限、役割および入団申請情報
・選手名、背番号、ポジション、投打、メンバー種別、選手写真およびメモ
・試合情報、打撃・投球・守備・走塁等の記録、成績および分析結果
・スケジュール、試合場所、備考および出欠情報
・チーム内のお知らせ、投稿者情報、添付画像および添付PDF
・QRコード、招待リンクおよび選手データ連携コード
対戦募集・コミュニケーションに関する情報
対戦マッチ機能は現在提供していません。将来、本アプリで対戦マッチ機能の提供を開始した場合に限り、以下の情報を取得または保存します。
・チームのマッチングプロフィール
・対戦募集、申込内容および申込メッセージ
・チャットの本文、送信日時および既読状態
・通報、ブロックその他の安全管理に必要な情報
通知に関する情報
・Firebase Cloud Messaging（FCM）トークン
・アプリ内通知の種別、タイトル、本文および既読状態
・通知から対象画面へ移動するための情報
購入・サブスクリプションに関する情報
・App StoreまたはGoogle Playの商品ID
・購入状態、更新状態、解約状態および有効期限等の取引情報
・RevenueCatが発行または管理する購入者識別子
・entitlement（利用権）および購入復元に必要な情報
・購入対象となる個人またはチームの利用権情報
クレジットカード番号等の決済情報はAppleまたはGoogleが処理し、開発者が直接取得または保存することはありません。
使用状況・障害情報
ユーザーが本アプリの設定で「使用状況データの共有」を有効にした場合に限り、以下の情報を取得または保存する場合があります。
・ランダムに発行されたインストール単位の識別子
・画面名、機能名およびイベント種別
・アプリバージョン、プラットフォームおよび端末のロケール
・エラー種別、クラッシュ情報、処理時間および設定状態
・障害調査に必要な限定的な技術情報
これらのイベントログには、氏名、メールアドレス、ユーザーID、チームID、選手ID、試合ID、チャット本文、お知らせ本文など、ユーザーが入力した自由記述の内容を送信しない設計としています。
「使用状況データの共有」は初期状態では無効です。ユーザーは、本アプリの設定画面からいつでも有効または無効に変更できます。
端末の権限により扱う情報
本アプリは、ユーザーが許可した場合に限り、次の端末機能を利用します。
・カメラ：QRコードの読み取りおよび写真撮影
・写真・メディア：プロフィール画像、チームロゴ、選手写真、お知らせ添付画像の選択
・ファイル：お知らせに添付するPDF等の選択
・通知：プッシュ通知の表示
本アプリは、端末の位置情報を利用目的として取得しません。試合場所等はユーザーが入力した情報です。
写真・画像は、通常、アップロード前に再エンコードされ、Exif等のメタデータは削除されます。一方、PDFその他のファイルは元の形式のまま送信される場合があり、作成者名や位置情報等のメタデータが含まれる可能性があります。ユーザーは、必要に応じてファイルのメタデータを確認または削除してからアップロードしてください。
お問い合わせに関する情報
お問い合わせ、アカウント削除依頼またはデータ削除依頼の際に、以下の情報を取得する場合があります。
・氏名または表示名
・メールアドレス
・所属チーム名、選手名
・お問い合わせ内容
・本人または代理人であることを確認するために必要な情報
3. 情報の取得方法
開発者は、以下の方法により情報を取得します。
・ユーザーが本アプリ内で入力、登録、投稿、添付またはアップロードする方法
・チーム管理者等が、選手その他の本人に関する情報を登録する方法
・Google、Apple、Supabase等の認証機能を通じて提供される方法
・本アプリの利用に伴って自動的に記録される方法
・Firebase Cloud Messaging等の通知基盤を通じて取得する方法
・App Store、Google PlayおよびRevenueCatを通じて取得する方法
・お問い合わせフォームまたはメールを通じて取得する方法
・本ポリシーを掲載するWebページへのアクセスに伴って取得する方法
4. 利用目的
開発者は、取得した情報を以下の目的で利用します。
・本アプリの提供、認証、本人確認およびアカウント管理
・チーム作成、入団申請、メンバー管理および選手管理
・試合記録、成績集計、分析、スケジュール管理および出欠管理
・お知らせ、添付ファイルおよびチーム内共有機能の提供
・対戦マッチ機能を提供する場合における、対戦募集、申込、チャットその他の機能の提供
・サブスクリプションの購入、購入復元、契約状態確認および利用権の適用
・プッシュ通知およびアプリ内通知の配信
・不正利用、規約違反、通報およびセキュリティ上の問題の検知、防止および対応
・ユーザーからの問い合わせ、開示等の請求、アカウント削除依頼およびデータ削除依頼への対応
・ユーザーが使用状況データの共有を有効にした場合の品質改善、利用状況分析および障害調査
・Webページの提供、アクセス状況の把握およびセキュリティ確保
・法令または公的機関からの適法な要請への対応
5. アプリ内での共有および本人以外が登録した情報
本アプリでは、サービスの性質上、以下の範囲で情報が表示または共有される場合があります。
・同じチームのメンバーは、権限および契約プランに応じて、チーム情報、選手情報、試合記録、成績、スケジュール、出欠、お知らせ等を閲覧できる場合があります。
・チーム管理者は、所属メンバー、入団申請、選手情報、権限およびチーム設定等を管理できる場合があります。
・対戦マッチ機能を提供する場合、対戦募集に掲載したチーム情報や募集内容は、他の本アプリ利用者に表示される場合があります。対戦申込およびチャットの内容は、申込先または申込元の関係者に共有される場合があります。
・ユーザーがSNS共有、OSの共有機能または外部サービスへの送信を選択した場合、選択した情報が当該外部サービスへ提供されます。
プロフィール画像、チームロゴ、選手写真および添付ファイルは、原則として非公開のストレージに保存され、アプリ内の閲覧権限に応じて、有効期限付きの署名URL等を使用して表示されます。署名URLの有効期限は通常約1時間ですが、キャッシュ、画面表示中の通信その他の技術的事情により前後する場合があります。
チーム管理者等が、アプリを利用していない選手を含む第三者の氏名、写真その他の個人情報を登録する場合、登録者は、本人または必要に応じて保護者に本ポリシーの内容を知らせ、登録およびチーム内共有に必要な同意または権限を得たうえで登録してください。
アプリを利用していない選手本人またはその保護者も、第11条に定める方法により、当該選手情報の開示、訂正、削除または利用停止等を申し出ることができます。
6. 個人データの販売および第三者提供
開発者は、ユーザーその他の本人に関する個人データを販売しません。
開発者は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。
・本人が本アプリの共有機能等を利用し、提供先および提供内容を選択した場合
・法令に基づく場合
・人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
・公衆衛生の向上または児童の健全な育成のために特に必要であり、本人の同意を得ることが困難な場合
・国または地方公共団体等の法令上の事務への協力が必要で、本人の同意により当該事務の遂行に支障が生じるおそれがある場合
・その他、適用法令により認められる場合
本アプリの運営に必要な業務を外部事業者へ委託する場合、または合併、事業譲渡その他の事由による事業承継に伴って個人データが提供される場合は、法令上、第三者提供に該当しない場合があります。開発者は、委託先を適切に選定し、必要な契約および監督を行います。
7. 外部サービス・委託先
本アプリおよび関連Webページでは、以下の外部サービスを利用します。各事業者は、サービス提供に必要な範囲で情報を処理する場合があります。
Supabase
認証、データベース、ストレージ、リアルタイム同期およびEdge Functionsに利用します。
処理される情報には、アカウント情報、チーム・選手・試合データ、投稿・添付データ、通知情報その他本アプリの提供に必要な情報が含まれます。
Supabase Privacy Policy
Google・Firebase
以下の目的で利用します。
・Google Sign-In：Googleアカウントによる認証
・Firebase Cloud Messaging：プッシュ通知の配信
・Firebase Crashlytics：使用状況データの共有を有効にした場合のクラッシュ情報収集
・Google Forms：問い合わせ、アカウント削除依頼およびデータ削除依頼の受付
・Google Analytics：本ポリシー掲載Webページのアクセス状況分析
・Google Play：アプリ配信、課金および購入管理
Google Privacy Policy
Firebase Privacy and Security
Firebase Crashlyticsによるクラッシュ情報の収集は、ユーザーが使用状況データの共有を有効にした場合に限ります。
RevenueCat
App StoreおよびGoogle Playの購入状態確認、購入復元、サブスクリプション管理および利用権の同期に利用します。
処理される情報には、購入者識別子、商品ID、購入・更新・解約状態、有効期限および利用権情報が含まれます。
RevenueCat Privacy Policy
Apple
Sign in with Apple、App Storeでのアプリ配信、課金および購入管理に利用します。
Apple Privacy Policy
Adobe Portfolio
本ポリシーを含むWebページのホスティング、表示およびアクセス管理に利用します。
Adobe Privacy Policy
現時点で、本アプリは、広告配信サービスおよびFirebase Analyticsを利用していません。
8. 日本国外での情報の取扱い
本アプリおよび関連Webページでは、国外に所在する事業者のサービスを利用するため、情報が国外で処理または保存される場合があります。
現時点で把握している主な所在地および処理地域は、以下のとおりです。
・Supabase：サービス提供事業者の所在地は米国です。主要なデータベースおよびストレージのリージョンは日本（東京）に設定しています。ただし、サポート、障害対応、運用または再委託先による処理が、米国その他の国で行われる場合があります。
・Google・Firebase・Google Forms・Google Analytics：サービス提供事業者の所在地は米国です。Googleのグローバルなインフラを利用するため、サーバー所在国を常に一つに特定することはできません。米国、日本その他Googleまたはその再委託先が設備を置く国で処理される場合があります。
・RevenueCat：サービス提供事業者および主な保存先は米国です。RevenueCatは、顧客データを米国内のAWSデータセンターで保存するとしています。
・Apple：Apple Inc.の所在地は米国であり、日本では関連会社がサービスを提供する場合があります。情報は米国その他Appleまたは関連会社が業務を行う国で処理される場合があります。
・Adobe Portfolio：サービス提供事業者の所在地は米国です。サーバー所在国は常に一つに特定できず、米国その他Adobeまたはその再委託先が設備を置く国で処理される場合があります。
サーバー所在国を完全に特定できないサービスについては、グローバルな負荷分散、障害対応、サポート体制および再委託先の変更等により、処理場所が変動することが理由です。
開発者は、外国にある第三者へ個人データを提供する場合、適用法令に従い、本人同意の取得、委託先との契約等による基準適合体制の確認、またはその他の適法な方法により取り扱います。
基準適合体制を利用する場合、開発者は、委託先のプライバシーポリシー、データ処理契約、安全管理措置および再委託先に関する情報等を確認し、相当する保護措置が継続して実施されるよう努めます。これらの措置に関する詳細は、本人からの求めに応じ、法令に従って提供します。
国外処理に関する事業者、国または保護措置に重要な変更が生じた場合、本ポリシーを更新します。
9. 安全管理措置
開発者は、不正アクセス、漏えい、滅失、改ざんその他の事故を防止するため、情報の性質および取扱状況に応じた安全管理措置を講じます。
主な安全管理措置は以下のとおりです。
・個人データの取扱範囲および取扱方法に関する規律の整備
・アクセス権限の限定および認証済みユーザーに限定したデータ操作
・SupabaseのRow Level Security等によるアクセス制御
・通信時の暗号化
・認証セッションの端末上での安全な保存
・画像および添付ファイルを保存する非公開ストレージの利用
・有効期限付き署名URLによる画像およびファイルの表示
・必要最小限の端末権限の要求
・写真・画像の再エンコードおよびメタデータ削除
・不正利用や権限昇格を防ぐためのサーバー側検証
・委託先および国外の個人情報保護制度等の確認
・漏えい等が発生した場合の調査、影響範囲の確認、再発防止および法令に基づく報告・通知
ただし、インターネット通信およびクラウドサービスの性質上、完全な安全性を保証するものではありません。
10. 保持期間および削除
開発者は、利用目的の達成に必要な期間に限り情報を保持します。主な保持期間の目安は以下のとおりです。
・アカウントおよびプロフィール情報：アカウントが有効な期間および削除処理に必要な期間
・FCMトークン：アカウント削除、通知設定の変更またはトークンの無効化まで
・チーム共有データ：チームが存続する期間、または権限を有する者による削除が行われるまで
・本アプリ独自の使用状況イベントログ：原則として取得から400日以内
・Firebase Crashlyticsのクラッシュ情報：Googleが定める保持期間。通常は90日
・お問い合わせ記録：対応完了から原則として2年間
・購入・契約、不正対策およびセキュリティに関する記録：法令、契約、紛争対応または不正防止に必要な期間
・個人を識別できないよう集計または匿名化した統計情報：期間を定めず保持する場合があります
法令上の保存義務、紛争への対応、不正利用の防止その他の正当な理由がある場合は、上記を超えて必要な範囲で保持することがあります。
ユーザーは、本アプリ内の「SETTING」→「アカウント」→「アカウントを削除」から、アカウント削除を実行できます。
アカウント削除により、原則として以下の情報が削除されます。
・ログイン情報
・プロフィール情報
・利用規約等の同意情報
・通知トークン
・アカウントに紐づく設定情報
・端末に保存された使用状況データ用のインストール識別子
チーム情報、選手枠、試合記録、成績、スケジュール、お知らせ、対戦記録等は、複数ユーザーが共同で利用するデータです。他のチームメンバーによる利用継続、記録の整合性、不正利用の防止その他の正当な理由により、アカウント削除後も必要な範囲で保持される場合があります。
この場合、削除されたアカウントとの紐付けは解除されますが、選手名、投稿者名、試合記録等がチーム共有データとして残る場合があります。削除されたアカウントがチーム最後の管理者だった場合、他の連携済みメンバーへ管理権限が引き継がれる場合があります。
使用状況イベントログには、インストール単位の識別子が保持期間の終了まで残る場合があります。ただし、当該ログにはアカウントのユーザーIDを保存せず、アカウントと直接紐づけない設計としています。このため、アカウント削除後も保持期間の終了までログが残る場合があります。
削除された情報は、外部サービスのバックアップまたは障害復旧用データに一定期間残る場合があります。この場合も、各サービスのバックアップ更新周期に従って順次削除され、通常の業務には利用されません。
アプリを利用できない場合またはチーム共有データの削除を希望する場合は、以下のお問い合わせフォームまたはメールから依頼できます。
お問い合わせフォーム：https://docs.google.com/forms/d/e/1FAIpQLSeXdoCNjAOMSYupHTJZLsHNTVbiLXv-X4bEpzz00rnGmEAx-Q/viewform
メール：support@cmroph.com
11. 開示、訂正、削除等の請求
本人は、開発者が保有する本人に関する情報について、適用法令に基づき、以下の請求を行うことができます。
・利用目的の通知
・保有個人データの開示
・第三者提供記録の開示
・内容の訂正、追加または削除
・利用の停止または消去
・第三者提供の停止
請求は、前条のお問い合わせフォームまたは support@cmroph.com へ、以下の情報を記載して行ってください。
・請求内容
・登録メールアドレス
・表示名
・対象となるチーム名、選手名またはデータ
・希望する回答方法
本人確認は、登録済みメールアドレスからの連絡、本アプリへのログイン状況、登録情報との照合その他の合理的な方法で行います。必要な範囲で追加情報の提出を求める場合があります。
保護者その他の代理人が請求する場合は、本人との関係または代理権を確認できる情報の提出を求める場合があります。確認のために取得した情報は、本人確認の目的に限って利用します。
開発者は、原則として電子メールその他の電磁的方法により回答します。開示等の請求に関する手数料は徴収しません。
法令により請求に応じないことが認められる場合、本人または第三者の権利利益を害するおそれがある場合、または他のチームメンバーに重大な影響が生じる場合は、請求の全部または一部に応じないことがあります。その場合は、法令上説明できない場合を除き、理由を通知します。
12. 未成年者および未成年選手に関する情報
未成年者が本アプリを利用する場合、親権者その他の法定代理人が本ポリシーおよび利用規約を確認し、必要な同意を行ったうえで利用してください。
特に15歳以下の利用者は、本人だけで同意せず、保護者の同意を得たうえで利用してください。個人情報保護委員会も、一般的には12歳から15歳までの年齢以下について法定代理人等の同意が必要になるとしています。
本アプリは、通常、利用開始時に年齢を取得しません。そのため、未成年者をチームへ参加させるチーム管理者および保護者は、適切な同意の確認を行ってください。
チーム管理者等が未成年選手の氏名、写真、背番号、成績その他の情報を登録する場合、本人および保護者に対し、登録目的、チーム内での共有範囲および削除請求の方法を説明し、必要な同意を得てください。
開発者が、必要な同意なく未成年者の個人情報を取得したことを確認した場合、合理的な範囲で当該情報の削除または利用停止を行います。
未成年選手本人または保護者は、本アプリのユーザーでない場合でも、第11条の方法により情報の確認、訂正または削除等を申し出ることができます。
13. WebページのCookieおよびアクセス解析
本ポリシーを掲載するWebページはAdobe Portfolioを利用して提供され、Google Analyticsによるアクセス解析を行っています。
Webページへのアクセス時に、以下の情報がAdobeまたはGoogleへ送信される場合があります。
・IPアドレス
・ブラウザ、OSおよび端末に関する情報
・閲覧したページ、アクセス日時および参照元
・Cookieまたはブラウザ単位の識別子
・おおよその地域情報
・Webページ上での操作情報
これらの情報は、Webページの提供、アクセス状況の分析、表示改善およびセキュリティ確保に利用します。
ユーザーは、ブラウザの設定によりCookieを無効化できます。また、Googleが提供する以下のツールにより、Google Analyticsによる計測を無効化できます。
Google Analytics オプトアウト アドオン
Cookieを無効化した場合でも本ポリシーは閲覧できますが、Webページの一部機能が正常に動作しない場合があります。
14. 本ポリシーの変更
開発者は、法令、サービス内容、取扱う情報または利用する外部サービスの変更等に応じて、本ポリシーを変更する場合があります。
重要な変更を行う場合は、本アプリ内での通知、本Webページへの掲載その他の適切な方法によりユーザーへ通知します。法令上本人の同意が必要となる変更については、別途同意を取得します。
変更後の本ポリシーは、本Webページへの掲載または本アプリ内で指定した適用日から適用されます。
15. 開発者およびお問い合わせ窓口
開発者：CMROPH Design（個人事業）
開発者氏名：本アプリ利用者、本アプリで情報を取り扱われる本人またはその法定代理人からの求めに応じ、本人確認を行ったうえで遅滞なく開示します。
所在地：
〒150-0043
東京都渋谷区道玄坂1丁目10番8号
渋谷道玄坂東急ビル2F-C
メール：support@cmroph.com
お問い合わせフォーム：https://docs.google.com/forms/d/e/1FAIpQLSeXdoCNjAOMSYupHTJZLsHNTVbiLXv-X4bEpzz00rnGmEAx-Q/viewform
開発者氏名の開示、本ポリシー、個人情報の取扱い、苦情、開示等の請求、アカウント削除またはデータ削除に関する連絡は、上記窓口で受け付けます。
本アプリでは、機能提供のため、以下の情報を取得または保存する場合があります。
アカウント・認証に関する情報
・メールアドレス
・認証方法および認証プロバイダー情報
・Supabase Authにより発行されるユーザーID
・表示名
・プロフィール画像
・利用規約および本ポリシーへの同意状況、同意バージョン
・プロフィール設定、通知設定、使用状況データ共有設定
・認証セッションに必要な情報
チーム・選手・試合運営に関する情報
・チーム名、チームロゴ、チームID、チームカラーその他のチーム情報
・チーム所属情報、権限、役割および入団申請情報
・選手名、背番号、ポジション、投打、メンバー種別、選手写真およびメモ
・試合情報、打撃・投球・守備・走塁等の記録、成績および分析結果
・スケジュール、試合場所、備考および出欠情報
・チーム内のお知らせ、投稿者情報、添付画像および添付PDF
・QRコード、招待リンクおよび選手データ連携コード
対戦募集・コミュニケーションに関する情報
対戦マッチ機能は現在提供していません。将来、本アプリで対戦マッチ機能の提供を開始した場合に限り、以下の情報を取得または保存します。
・チームのマッチングプロフィール
・対戦募集、申込内容および申込メッセージ
・チャットの本文、送信日時および既読状態
・通報、ブロックその他の安全管理に必要な情報
通知に関する情報
・Firebase Cloud Messaging（FCM）トークン
・アプリ内通知の種別、タイトル、本文および既読状態
・通知から対象画面へ移動するための情報
購入・サブスクリプションに関する情報
・App StoreまたはGoogle Playの商品ID
・購入状態、更新状態、解約状態および有効期限等の取引情報
・RevenueCatが発行または管理する購入者識別子
・entitlement（利用権）および購入復元に必要な情報
・購入対象となる個人またはチームの利用権情報
クレジットカード番号等の決済情報はAppleまたはGoogleが処理し、開発者が直接取得または保存することはありません。
使用状況・障害情報
ユーザーが本アプリの設定で「使用状況データの共有」を有効にした場合に限り、以下の情報を取得または保存する場合があります。
・ランダムに発行されたインストール単位の識別子
・画面名、機能名およびイベント種別
・アプリバージョン、プラットフォームおよび端末のロケール
・エラー種別、クラッシュ情報、処理時間および設定状態
・障害調査に必要な限定的な技術情報
これらのイベントログには、氏名、メールアドレス、ユーザーID、チームID、選手ID、試合ID、チャット本文、お知らせ本文など、ユーザーが入力した自由記述の内容を送信しない設計としています。
「使用状況データの共有」は初期状態では無効です。ユーザーは、本アプリの設定画面からいつでも有効または無効に変更できます。
端末の権限により扱う情報
本アプリは、ユーザーが許可した場合に限り、次の端末機能を利用します。
・カメラ：QRコードの読み取りおよび写真撮影
・写真・メディア：プロフィール画像、チームロゴ、選手写真、お知らせ添付画像の選択
・ファイル：お知らせに添付するPDF等の選択
・通知：プッシュ通知の表示
本アプリは、端末の位置情報を利用目的として取得しません。試合場所等はユーザーが入力した情報です。
写真・画像は、通常、アップロード前に再エンコードされ、Exif等のメタデータは削除されます。一方、PDFその他のファイルは元の形式のまま送信される場合があり、作成者名や位置情報等のメタデータが含まれる可能性があります。ユーザーは、必要に応じてファイルのメタデータを確認または削除してからアップロードしてください。
お問い合わせに関する情報
お問い合わせ、アカウント削除依頼またはデータ削除依頼の際に、以下の情報を取得する場合があります。
・氏名または表示名
・メールアドレス
・所属チーム名、選手名
・お問い合わせ内容
・本人または代理人であることを確認するために必要な情報
3. 情報の取得方法
開発者は、以下の方法により情報を取得します。
・ユーザーが本アプリ内で入力、登録、投稿、添付またはアップロードする方法
・チーム管理者等が、選手その他の本人に関する情報を登録する方法
・Google、Apple、Supabase等の認証機能を通じて提供される方法
・本アプリの利用に伴って自動的に記録される方法
・Firebase Cloud Messaging等の通知基盤を通じて取得する方法
・App Store、Google PlayおよびRevenueCatを通じて取得する方法
・お問い合わせフォームまたはメールを通じて取得する方法
・本ポリシーを掲載するWebページへのアクセスに伴って取得する方法
4. 利用目的
開発者は、取得した情報を以下の目的で利用します。
・本アプリの提供、認証、本人確認およびアカウント管理
・チーム作成、入団申請、メンバー管理および選手管理
・試合記録、成績集計、分析、スケジュール管理および出欠管理
・お知らせ、添付ファイルおよびチーム内共有機能の提供
・対戦マッチ機能を提供する場合における、対戦募集、申込、チャットその他の機能の提供
・サブスクリプションの購入、購入復元、契約状態確認および利用権の適用
・プッシュ通知およびアプリ内通知の配信
・不正利用、規約違反、通報およびセキュリティ上の問題の検知、防止および対応
・ユーザーからの問い合わせ、開示等の請求、アカウント削除依頼およびデータ削除依頼への対応
・ユーザーが使用状況データの共有を有効にした場合の品質改善、利用状況分析および障害調査
・Webページの提供、アクセス状況の把握およびセキュリティ確保
・法令または公的機関からの適法な要請への対応
5. アプリ内での共有および本人以外が登録した情報
本アプリでは、サービスの性質上、以下の範囲で情報が表示または共有される場合があります。
・同じチームのメンバーは、権限および契約プランに応じて、チーム情報、選手情報、試合記録、成績、スケジュール、出欠、お知らせ等を閲覧できる場合があります。
・チーム管理者は、所属メンバー、入団申請、選手情報、権限およびチーム設定等を管理できる場合があります。
・対戦マッチ機能を提供する場合、対戦募集に掲載したチーム情報や募集内容は、他の本アプリ利用者に表示される場合があります。対戦申込およびチャットの内容は、申込先または申込元の関係者に共有される場合があります。
・ユーザーがSNS共有、OSの共有機能または外部サービスへの送信を選択した場合、選択した情報が当該外部サービスへ提供されます。
プロフィール画像、チームロゴ、選手写真および添付ファイルは、原則として非公開のストレージに保存され、アプリ内の閲覧権限に応じて、有効期限付きの署名URL等を使用して表示されます。署名URLの有効期限は通常約1時間ですが、キャッシュ、画面表示中の通信その他の技術的事情により前後する場合があります。
チーム管理者等が、アプリを利用していない選手を含む第三者の氏名、写真その他の個人情報を登録する場合、登録者は、本人または必要に応じて保護者に本ポリシーの内容を知らせ、登録およびチーム内共有に必要な同意または権限を得たうえで登録してください。
アプリを利用していない選手本人またはその保護者も、第11条に定める方法により、当該選手情報の開示、訂正、削除または利用停止等を申し出ることができます。
6. 個人データの販売および第三者提供
開発者は、ユーザーその他の本人に関する個人データを販売しません。
開発者は、次の場合を除き、本人の同意なく個人データを第三者へ提供しません。
・本人が本アプリの共有機能等を利用し、提供先および提供内容を選択した場合
・法令に基づく場合
・人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
・公衆衛生の向上または児童の健全な育成のために特に必要であり、本人の同意を得ることが困難な場合
・国または地方公共団体等の法令上の事務への協力が必要で、本人の同意により当該事務の遂行に支障が生じるおそれがある場合
・その他、適用法令により認められる場合
本アプリの運営に必要な業務を外部事業者へ委託する場合、または合併、事業譲渡その他の事由による事業承継に伴って個人データが提供される場合は、法令上、第三者提供に該当しない場合があります。開発者は、委託先を適切に選定し、必要な契約および監督を行います。
7. 外部サービス・委託先
本アプリおよび関連Webページでは、以下の外部サービスを利用します。各事業者は、サービス提供に必要な範囲で情報を処理する場合があります。
Supabase
認証、データベース、ストレージ、リアルタイム同期およびEdge Functionsに利用します。
処理される情報には、アカウント情報、チーム・選手・試合データ、投稿・添付データ、通知情報その他本アプリの提供に必要な情報が含まれます。
Supabase Privacy Policy
Google・Firebase
以下の目的で利用します。
・Google Sign-In：Googleアカウントによる認証
・Firebase Cloud Messaging：プッシュ通知の配信
・Firebase Crashlytics：使用状況データの共有を有効にした場合のクラッシュ情報収集
・Google Forms：問い合わせ、アカウント削除依頼およびデータ削除依頼の受付
・Google Analytics：本ポリシー掲載Webページのアクセス状況分析
・Google Play：アプリ配信、課金および購入管理
Google Privacy Policy
Firebase Privacy and Security
Firebase Crashlyticsによるクラッシュ情報の収集は、ユーザーが使用状況データの共有を有効にした場合に限ります。
RevenueCat
App StoreおよびGoogle Playの購入状態確認、購入復元、サブスクリプション管理および利用権の同期に利用します。
処理される情報には、購入者識別子、商品ID、購入・更新・解約状態、有効期限および利用権情報が含まれます。
RevenueCat Privacy Policy
Apple
Sign in with Apple、App Storeでのアプリ配信、課金および購入管理に利用します。
Apple Privacy Policy
Adobe Portfolio
本ポリシーを含むWebページのホスティング、表示およびアクセス管理に利用します。
Adobe Privacy Policy
現時点で、本アプリは、広告配信サービスおよびFirebase Analyticsを利用していません。
8. 日本国外での情報の取扱い
本アプリおよび関連Webページでは、国外に所在する事業者のサービスを利用するため、情報が国外で処理または保存される場合があります。
現時点で把握している主な所在地および処理地域は、以下のとおりです。
・Supabase：サービス提供事業者の所在地は米国です。主要なデータベースおよびストレージのリージョンは日本（東京）に設定しています。ただし、サポート、障害対応、運用または再委託先による処理が、米国その他の国で行われる場合があります。
・Google・Firebase・Google Forms・Google Analytics：サービス提供事業者の所在地は米国です。Googleのグローバルなインフラを利用するため、サーバー所在国を常に一つに特定することはできません。米国、日本その他Googleまたはその再委託先が設備を置く国で処理される場合があります。
・RevenueCat：サービス提供事業者および主な保存先は米国です。RevenueCatは、顧客データを米国内のAWSデータセンターで保存するとしています。
・Apple：Apple Inc.の所在地は米国であり、日本では関連会社がサービスを提供する場合があります。情報は米国その他Appleまたは関連会社が業務を行う国で処理される場合があります。
・Adobe Portfolio：サービス提供事業者の所在地は米国です。サーバー所在国は常に一つに特定できず、米国その他Adobeまたはその再委託先が設備を置く国で処理される場合があります。
サーバー所在国を完全に特定できないサービスについては、グローバルな負荷分散、障害対応、サポート体制および再委託先の変更等により、処理場所が変動することが理由です。
開発者は、外国にある第三者へ個人データを提供する場合、適用法令に従い、本人同意の取得、委託先との契約等による基準適合体制の確認、またはその他の適法な方法により取り扱います。
基準適合体制を利用する場合、開発者は、委託先のプライバシーポリシー、データ処理契約、安全管理措置および再委託先に関する情報等を確認し、相当する保護措置が継続して実施されるよう努めます。これらの措置に関する詳細は、本人からの求めに応じ、法令に従って提供します。
国外処理に関する事業者、国または保護措置に重要な変更が生じた場合、本ポリシーを更新します。
9. 安全管理措置
開発者は、不正アクセス、漏えい、滅失、改ざんその他の事故を防止するため、情報の性質および取扱状況に応じた安全管理措置を講じます。
主な安全管理措置は以下のとおりです。
・個人データの取扱範囲および取扱方法に関する規律の整備
・アクセス権限の限定および認証済みユーザーに限定したデータ操作
・SupabaseのRow Level Security等によるアクセス制御
・通信時の暗号化
・認証セッションの端末上での安全な保存
・画像および添付ファイルを保存する非公開ストレージの利用
・有効期限付き署名URLによる画像およびファイルの表示
・必要最小限の端末権限の要求
・写真・画像の再エンコードおよびメタデータ削除
・不正利用や権限昇格を防ぐためのサーバー側検証
・委託先および国外の個人情報保護制度等の確認
・漏えい等が発生した場合の調査、影響範囲の確認、再発防止および法令に基づく報告・通知
ただし、インターネット通信およびクラウドサービスの性質上、完全な安全性を保証するものではありません。
10. 保持期間および削除
開発者は、利用目的の達成に必要な期間に限り情報を保持します。主な保持期間の目安は以下のとおりです。
・アカウントおよびプロフィール情報：アカウントが有効な期間および削除処理に必要な期間
・FCMトークン：アカウント削除、通知設定の変更またはトークンの無効化まで
・チーム共有データ：チームが存続する期間、または権限を有する者による削除が行われるまで
・本アプリ独自の使用状況イベントログ：原則として取得から400日以内
・Firebase Crashlyticsのクラッシュ情報：Googleが定める保持期間。通常は90日
・お問い合わせ記録：対応完了から原則として2年間
・購入・契約、不正対策およびセキュリティに関する記録：法令、契約、紛争対応または不正防止に必要な期間
・個人を識別できないよう集計または匿名化した統計情報：期間を定めず保持する場合があります
法令上の保存義務、紛争への対応、不正利用の防止その他の正当な理由がある場合は、上記を超えて必要な範囲で保持することがあります。
ユーザーは、本アプリ内の「SETTING」→「アカウント」→「アカウントを削除」から、アカウント削除を実行できます。
アカウント削除により、原則として以下の情報が削除されます。
・ログイン情報
・プロフィール情報
・利用規約等の同意情報
・通知トークン
・アカウントに紐づく設定情報
・端末に保存された使用状況データ用のインストール識別子
チーム情報、選手枠、試合記録、成績、スケジュール、お知らせ、対戦記録等は、複数ユーザーが共同で利用するデータです。他のチームメンバーによる利用継続、記録の整合性、不正利用の防止その他の正当な理由により、アカウント削除後も必要な範囲で保持される場合があります。
この場合、削除されたアカウントとの紐付けは解除されますが、選手名、投稿者名、試合記録等がチーム共有データとして残る場合があります。削除されたアカウントがチーム最後の管理者だった場合、他の連携済みメンバーへ管理権限が引き継がれる場合があります。
使用状況イベントログには、インストール単位の識別子が保持期間の終了まで残る場合があります。ただし、当該ログにはアカウントのユーザーIDを保存せず、アカウントと直接紐づけない設計としています。このため、アカウント削除後も保持期間の終了までログが残る場合があります。
削除された情報は、外部サービスのバックアップまたは障害復旧用データに一定期間残る場合があります。この場合も、各サービスのバックアップ更新周期に従って順次削除され、通常の業務には利用されません。
アプリを利用できない場合またはチーム共有データの削除を希望する場合は、以下のお問い合わせフォームまたはメールから依頼できます。
お問い合わせフォーム：https://docs.google.com/forms/d/e/1FAIpQLSeXdoCNjAOMSYupHTJZLsHNTVbiLXv-X4bEpzz00rnGmEAx-Q/viewform
メール：support@cmroph.com
11. 開示、訂正、削除等の請求
本人は、開発者が保有する本人に関する情報について、適用法令に基づき、以下の請求を行うことができます。
・利用目的の通知
・保有個人データの開示
・第三者提供記録の開示
・内容の訂正、追加または削除
・利用の停止または消去
・第三者提供の停止
請求は、前条のお問い合わせフォームまたは support@cmroph.com へ、以下の情報を記載して行ってください。
・請求内容
・登録メールアドレス
・表示名
・対象となるチーム名、選手名またはデータ
・希望する回答方法
本人確認は、登録済みメールアドレスからの連絡、本アプリへのログイン状況、登録情報との照合その他の合理的な方法で行います。必要な範囲で追加情報の提出を求める場合があります。
保護者その他の代理人が請求する場合は、本人との関係または代理権を確認できる情報の提出を求める場合があります。確認のために取得した情報は、本人確認の目的に限って利用します。
開発者は、原則として電子メールその他の電磁的方法により回答します。開示等の請求に関する手数料は徴収しません。
法令により請求に応じないことが認められる場合、本人または第三者の権利利益を害するおそれがある場合、または他のチームメンバーに重大な影響が生じる場合は、請求の全部または一部に応じないことがあります。その場合は、法令上説明できない場合を除き、理由を通知します。
12. 未成年者および未成年選手に関する情報
未成年者が本アプリを利用する場合、親権者その他の法定代理人が本ポリシーおよび利用規約を確認し、必要な同意を行ったうえで利用してください。
特に15歳以下の利用者は、本人だけで同意せず、保護者の同意を得たうえで利用してください。個人情報保護委員会も、一般的には12歳から15歳までの年齢以下について法定代理人等の同意が必要になるとしています。
本アプリは、通常、利用開始時に年齢を取得しません。そのため、未成年者をチームへ参加させるチーム管理者および保護者は、適切な同意の確認を行ってください。
チーム管理者等が未成年選手の氏名、写真、背番号、成績その他の情報を登録する場合、本人および保護者に対し、登録目的、チーム内での共有範囲および削除請求の方法を説明し、必要な同意を得てください。
開発者が、必要な同意なく未成年者の個人情報を取得したことを確認した場合、合理的な範囲で当該情報の削除または利用停止を行います。
未成年選手本人または保護者は、本アプリのユーザーでない場合でも、第11条の方法により情報の確認、訂正または削除等を申し出ることができます。
13. WebページのCookieおよびアクセス解析
本ポリシーを掲載するWebページはAdobe Portfolioを利用して提供され、Google Analyticsによるアクセス解析を行っています。
Webページへのアクセス時に、以下の情報がAdobeまたはGoogleへ送信される場合があります。
・IPアドレス
・ブラウザ、OSおよび端末に関する情報
・閲覧したページ、アクセス日時および参照元
・Cookieまたはブラウザ単位の識別子
・おおよその地域情報
・Webページ上での操作情報
これらの情報は、Webページの提供、アクセス状況の分析、表示改善およびセキュリティ確保に利用します。
ユーザーは、ブラウザの設定によりCookieを無効化できます。また、Googleが提供する以下のツールにより、Google Analyticsによる計測を無効化できます。
Google Analytics オプトアウト アドオン
Cookieを無効化した場合でも本ポリシーは閲覧できますが、Webページの一部機能が正常に動作しない場合があります。
14. 本ポリシーの変更
開発者は、法令、サービス内容、取扱う情報または利用する外部サービスの変更等に応じて、本ポリシーを変更する場合があります。
重要な変更を行う場合は、本アプリ内での通知、本Webページへの掲載その他の適切な方法によりユーザーへ通知します。法令上本人の同意が必要となる変更については、別途同意を取得します。
変更後の本ポリシーは、本Webページへの掲載または本アプリ内で指定した適用日から適用されます。
15. 開発者およびお問い合わせ窓口
開発者：CMROPH Design（個人事業）
開発者氏名：本アプリ利用者、本アプリで情報を取り扱われる本人またはその法定代理人からの求めに応じ、本人確認を行ったうえで遅滞なく開示します。
所在地：
〒150-0043
東京都渋谷区道玄坂1丁目10番8号
渋谷道玄坂東急ビル2F-C
メール：support@cmroph.com
お問い合わせフォーム：https://docs.google.com/forms/d/e/1FAIpQLSeXdoCNjAOMSYupHTJZLsHNTVbiLXv-X4bEpzz00rnGmEAx-Q/viewform
開発者氏名の開示、本ポリシー、個人情報の取扱い、苦情、開示等の請求、アカウント削除またはデータ削除に関する連絡は、上記窓口で受け付けます。