SpoLove株式会社（以下「当社」といいます）は、野球データプラットフォーム「スポラブ ベースボール」（以下「本サービス」といいます）をご利用いただくユーザーの皆様（以下「ユーザー」といいます）の個人情報およびプライバシーの保護に最大限の注意を払い、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 取得するデータ
当社は、本サービスの提供にあたり、以下のデータを取得します。
1-1. ユーザーが直接提供するデータ
- アカウント情報：氏名、メールアドレス、パスワード（ハッシュ化して保存）、生年月日、性別、所属チーム・学校名
- プロフィール情報：ポジション、身長・体重、投打の左右両の別等、プロフィール写真
- 試合データ：スコアブックに記載されるような試合の情報、スタッツ（打率、防御率、各投球の球種・コース等）、試合中の動画・写真等
- スカウトアカウント情報：所属団体名、役職、連絡先
- お問い合わせ情報：お問い合わせ内容、氏名、メールアドレス
1-2. 自動的に収集するデータ
- 端末情報：デバイスの種類、OS、ブラウザの種類・バージョン、画面解像度
- ログデータ：IPアドレス、アクセス日時、参照元URL、閲覧ページ、操作履歴
- Cookie・類似技術：セッション管理、ユーザー認証、および利用状況の分析のために使用
1-3. 第三者から取得するデータ
- ソーシャルログイン：Google、Apple等の外部サービス経由でログインした場合、当該サービスから提供される公開プロフィール情報（氏名、メールアドレス、プロフィール画像）
2. データの収集方法
当社は、以下の方法によりデータを収集します。
- ユーザーによるアカウント登録・プロフィール編集・データ入力時の直接提供
- 本サービスのアプリおよびWebサイトの利用に伴う自動収集（Cookie、SDKなどの技術を利用）
- 外部認証サービス（Google、Apple等）を通じたソーシャルログイン連携
- ユーザーの同意に基づく端末センサー（GPS、加速度センサー等）からの取得
3. データの利用目的
当社は、取得したデータを以下の目的で利用します。
- 本サービスの提供・運営：アカウント管理、選手プロフィールの作成・表示、スタッツの記録・分析、成長予測の算出
- スカウティング機能の提供：スカウトアカウントに対する選手データの公開（ユーザーが公開設定を選択した場合に限る）
- サービス改善・新機能開発：利用状況の統計分析、UIの最適化、新機能の企画・開発
- パーソナライズ：ユーザーのポジション、関心領域に応じたコンテンツ・分析レポートの提供
- カスタマーサポート：お問い合わせへの対応、障害対応、利用上のご案内
- 安全性の確保：不正アクセス・不正利用の検知・防止、利用規約違反の調査
- 法的義務の履行：法令に基づく対応、行政機関・司法機関からの要請への対応
- マーケティング・広告：ユーザーの同意を得た上でのお知らせ配信、プロモーション情報の提供（いつでもオプトアウト可能）
4. 第三者提供の取り扱い
4-1. 第三者提供の原則
当社は、以下のいずれかに該当する場合を除き、ユーザーの同意なく個人データを第三者に提供しません。
- ユーザーが事前に同意している場合
- 法令に基づく場合（裁判所の命令、捜査機関からの法的要請等）
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全育成のために特に必要であり、本人の同意を得ることが困難な場合
4-2. スカウト機能における情報公開
本サービスのスカウティング機能において、ユーザーが自らのプロフィールを「スカウト公開」に設定した場合、スカウトアカウントを持つ第三者（NPB（一般社団法人日本野球機構）に所属する球団のスカウト等）が当該情報を閲覧できます。公開範囲はユーザー自身がいつでも変更可能です。未成年のユーザーについては、保護者の同意を取得したうえで公開設定を有効にします。
なお、個人が特定されない範囲での一般的な成績データ（野球の場合、打率、防御率等）は、サービスの特性上、ランキングや統計情報として開示される場合があります。個人を特定する情報（氏名、所属チーム等）やチームの戦術に影響を与える情報（野球の場合、球種やコースごとの打率等）は、本人（および未成年者の場合は保護者・チーム管理者）の許可がない限り、スカウトを含む第三者に開示されることはありません。
4-3. 外部SDK・解析ツール等の利用
当社は、本サービスの改善およびユーザー体験の向上を目的として、以下の外部ツール・SDKを利用しています。これらのツール提供元が取得するデータの取り扱いについては、各社のプライバシーポリシーをご確認ください。
| カテゴリ | ツール名 | 利用目的 | 取得データ |
|---|---|---|---|
| アクセス解析 | Google Analytics | 利用状況の分析 | Cookie、端末情報、閲覧履歴 |
| クラッシュ・エラー監視 | Sentry | アプリの安定性向上、不具合の早期検知 | 端末情報（OS / バージョン / 機種）、アプリバージョン、エラーログ、スタックトレース ※1 |
| ユーザー認証、各種データ保存、画像ファイルの保管 | Supabase | バックエンド基盤（データベース / 認証 / ストレージ） | アカウント情報（メールアドレス、パスワードハッシュ）、プロフィール情報、試合データ、アップロード画像、認証トークン |
| 決済処理（Webサイト） | Stripe | 当社Webサイトでのアカウント登録・有料機能・サブスクリプションの決済 | 決済情報(メールアドレス、購入トランザクション情報) ※2 |
| 決済処理（iOS） | Apple In-App Purchase | iOS 端末での有料機能・サブスクリプションの決済 | 購入トランザクション ID、レシート情報 ※3 |
| 決済処理（Android） | Google Play Billing | Android 端末での有料機能・サブスクリプションの決済 | 購入トークン、トランザクション情報 ※4 |
| プッシュ通知配信 | Expo Push Service | お知らせ・試合情報等の通知配信 | デバイストークン ※5 |
| プッシュ通知配信（iOS） | Apple Push Notification servece (APNs) | iOS端末へのプッシュ通知配信 | デバイストークン |
| プッシュ通知配信（Android） | Firebase Cloud Messaging | Android端末へのプッシュ通知配信 | デバイストークン |
| ホスティング基盤（管理画面） | Vercel | 管理画面（Admin Dashboard）の配信 | アクセスログ、IP アドレス、User-Agent |
※1 個人情報（メールアドレス・電話番号等）は送信前にマスク処理を実施します
※2 クレジットカード情報は Stripe が管理し、当社では一切保存しません
※3 クレジットカード情報は Apple が管理し、当社では一切保存しません
※4 クレジットカード情報は Google が管理し、当社では一切保存しません
※5 内部的に Apple APNs（iOS）／ Google FCM（Android）を経由します
なお、利用するSDK・ツールは今後追加・変更される場合があります。変更時は本ポリシーを更新し、ユーザーに通知します。
4-4. 業務委託先への提供
当社は、サービス運営に必要な範囲で、業務委託先（サーバーホスティング、カスタマーサポート等）に個人データの取り扱いを委託する場合があります。委託先に対しては、秘密保持義務を課し、適切な安全管理措置を講じます。
5. データの保持・削除ポリシー
5-1. 保持期間
| データの種類 | 保持期間 |
|---|---|
| アカウント情報 | アカウント有効期間中および退会後3年間 |
| 試合データ | アカウント有効期間中および退会後3年間 |
| ログデータ | 取得日から12ヶ月間 |
| お問い合わせ記録 | 対応完了日から3年間 |
| 決済関連情報 | 法令で定められた期間（最大7年） |
| Cookie | セッションCookieはブラウザ終了時に削除。永続Cookieは最大12ヶ月間 |
5-2. 削除の方法
保持期間を経過したデータは、速やかに削除または復元不能な形で匿名化します。削除はデータベースからの物理的な削除（パージ）を原則とし、バックアップ上の残存データについても、バックアップの更新サイクル（最大90日間）に従い順次削除されます。
5-3. 統計データ・匿名化データの取り扱い
個人を特定できない形に匿名化された統計データ（リーグ別の平均スタッツ、年齢別成長曲線等）は、サービス改善・研究目的で保持期間の制限なく利用する場合があります。
6. ユーザーの権利（同意撤回・削除要求等）
ユーザーは、自身の個人データに関して、以下の権利を有します。
6-1. 行使可能な権利
- アクセス権：当社が保持するご自身の個人データの開示を請求する権利
- 訂正権：不正確なデータの訂正を請求する権利
- 削除権：個人データの削除を請求する権利（「忘れられる権利」）
- 利用停止権：特定の目的におけるデータ利用の停止を請求する権利
- 同意撤回権：データ取得・利用に対する同意をいつでも撤回する権利。撤回は将来に向かって効力を生じ、撤回前の処理の適法性には影響しません
6-2. 権利行使の方法
上記の権利は、以下のいずれかの方法で行使できます。
- アプリ内：チームの管理者およびチームと連携されていない個人アカウントである場合、「試合データを見る」からデータの削除をしたい該当の試合を選択し、試合データおよび試合に紐づく個人のスタッツ等の削除が可能です
- アプリ内：「設定」>「プライバシー」>「データ管理」から、データの公開設定の変更が可能です
- Webフォーム：当社Webサイトの「お問い合わせ」フォームから申請
- メール：info@spoloveapp.com 宛に、件名「データに関する請求」として、氏名・登録メールアドレス・請求内容を明記のうえ送信
6-3. 対応期間
請求を受領した後、本人確認を行ったうえで、原則として14日以内（最大30日以内）に対応いたします。対応が完了した際には、メールにて通知します。
6-4. アカウント削除
アカウントの削除を希望される場合は、アプリ内の「設定」>「アカウント」>「アカウントを削除」から手続きいただけます。アカウント削除後、1年間の猶予期間を設けます。この期間内にログインすると削除は取り消されます。猶予期間経過後、すべての個人データは第5条に基づき削除されます。
7. 未成年者のプライバシー保護
本サービスは、18歳未満のユーザーの登録にあたり、保護者の同意を必要とします。18歳未満のユーザーのデータについては、以下の追加的な保護措置を講じます。
- スカウト公開機能は、保護者の明示的な同意がない限りデフォルトで無効とします
- マーケティング目的のデータ利用は行いません
- 保護者は、子どものアカウントに関して、本ポリシー第6条に定めるすべての権利を代理行使できます
8. データの安全管理
当社は、個人データの漏えい、滅失、毀損を防止するため、以下の安全管理措置を講じます。
- 技術的措置：データの暗号化（通信時はTLS 1.3、保存時はAES-256）、アクセス制御、ファイアウォール、侵入検知システム
- 組織的措置：個人データ取扱規程の整備、従業員への定期研修、アクセスログの監視
- 物理的措置：サーバーは国内のセキュリティ認証取得済みデータセンターに設置
9. Cookieポリシー
当社は、以下の目的でCookieおよび類似技術を使用します。
- 必須Cookie：ログイン状態の維持、セキュリティ保護に不可欠（無効化不可）
- 分析Cookie：サービス利用状況の把握、機能改善（オプトアウト可能）
- 機能Cookie：表示言語や通知設定等のユーザー設定の記憶（オプトアウト可能）
分析Cookieおよび機能Cookieの設定は、アプリ内の「設定」>「プライバシー」>「Cookie設定」またはWebサイトのCookieバナーから変更できます。
10. 本ポリシーの変更
当社は、法令の改正、サービス内容の変更、その他の事由により、本ポリシーを変更することがあります。重要な変更を行う場合は、アプリ内通知、メール、またはWebサイト上の告知により、変更内容および適用開始日を事前にお知らせします。変更後も本サービスの利用を継続された場合、変更後のポリシーに同意いただいたものとみなします。
11. お問い合わせ窓口
本ポリシーに関するご質問・ご意見、または個人データに関する請求は、以下の窓口までお問い合わせください。
SpoLove株式会社 個人情報保護管理者
- メール：info@spoloveapp.com
- お問い合わせフォーム：https://spoloveapp.com/contact
- 所在地：〒552-0007 大阪府大阪市港区弁天 4-5-11
以上