SpoLove株式会社（以下「当社」といいます）は、スポーツプラットフォーム「スポラブ」（以下「本サービス」といいます）をご利用いただくユーザーの皆様（以下「ユーザー」といいます）の個人情報およびプライバシーの保護に最大限の注意を払い、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定めます。
1. 取得するデータ
当社は、本サービスの提供にあたり、以下のデータを取得します。
1-1. ユーザーが直接提供するデータ
- アカウント情報：氏名、メールアドレス、パスワード（ハッシュ化して保存）、生年月日、性別、所属チーム・学校名
- プロフィール情報：競技種目、ポジション、身長・体重、利き手・利き足等、プロフィール写真
- 競技データ：練習試合記録、スタッツ（打率・得点・走行距離等）、動画・写真
- スカウト向け情報（スカウトアカウントの場合）：所属団体名、役職、連絡先
- お問い合わせ情報：お問い合わせ内容、氏名、メールアドレス
1-2. 自動的に収集するデータ
- 端末情報：デバイスの種類、OS、ブラウザの種類・バージョン、画面解像度
- ログデータ：IPアドレス、アクセス日時、参照元URL、閲覧ページ、操作履歴
- 位置情報：端末の位置情報（ユーザーが許可した場合のみ）
- Cookie・類似技術：セッション管理、ユーザー認証、および利用状況の分析のために使用
1-3. 第三者から取得するデータ
- ソーシャルログイン：Google、Apple等の外部サービス経由でログインした場合、当該サービスから提供される公開プロフィール情報（氏名、メールアドレス、プロフィール画像）
2. データの収集方法
当社は、以下の方法によりデータを収集します。
- ユーザーによるアカウント登録・プロフィール編集・データ入力時の直接提供
- 本サービスのアプリおよびWebサイトの利用に伴う自動収集（Cookie、SDKなどの技術を利用）
- 外部認証サービス（Google、Apple等）を通じたソーシャルログイン連携
- ユーザーの同意に基づく端末センサー（GPS、加速度センサー等）からの取得
3. データの利用目的
当社は、取得したデータを以下の目的で利用します。
- 本サービスの提供・運営：アカウント管理、選手プロフィールの作成・表示、スタッツの記録・分析、成長予測の算出
- スカウティング機能の提供：スカウトアカウントに対する選手データの公開（ユーザーが公開設定を選択した場合に限る）
- サービス改善・新機能開発：利用状況の統計分析、UIの最適化、新機能の企画・開発
- パーソナライズ：ユーザーの競技・ポジションに応じたコンテンツ・分析レポートの提供
- カスタマーサポート：お問い合わせへの対応、障害対応、利用上のご案内
- 安全性の確保：不正アクセス・不正利用の検知・防止、利用規約違反の調査
- 法的義務の履行：法令に基づく対応、行政機関・司法機関からの要請への対応
- マーケティング・広告：ユーザーの同意を得た上でのお知らせ配信、プロモーション情報の提供（いつでもオプトアウト可能）
4. 第三者提供の取り扱い
4-1. 第三者提供の原則
当社は、以下のいずれかに該当する場合を除き、ユーザーの同意なく個人データを第三者に提供しません。
- ユーザーが事前に同意している場合
- 法令に基づく場合（裁判所の命令、捜査機関からの法的要請等）
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全育成のために特に必要であり、本人の同意を得ることが困難な場合
4-2. スカウト機能における情報公開
本サービスのスカウティング機能において、ユーザーが自らのプロフィールを「スカウト公開」に設定した場合、スカウトアカウントを持つ第三者（プロリーグ関係者等）が当該情報を閲覧できます。公開範囲はユーザー自身がいつでも変更可能です。未成年のユーザーについては、保護者の同意を取得したうえで公開設定を有効にします。
4-3. 外部SDK・解析ツール等の利用
当社は、本サービスの改善およびユーザー体験の向上を目的として、以下の外部ツール・SDKを利用しています。これらのツール提供元が取得するデータの取り扱いについては、各社のプライバシーポリシーをご確認ください。
| カテゴリ | ツール名 | 利用目的 | 取得データ |
|---|---|---|---|
| アクセス解析 | Google Analytics | 利用状況の分析 | Cookie、端末情報、閲覧履歴 |
| クラッシュレポート | Firebase Crashlytics | アプリの安定性向上 | 端末情報、エラーログ |
| プッシュ通知 | Firebase Cloud Messaging | お知らせ配信 | デバイストークン |
| 決済処理 | Stripe | 有料機能の決済 | 決済情報（カード情報は当社サーバーに保存しません） |
| 認証 | Firebase Authentication | ログイン・アカウント管理 | メールアドレス、認証トークン |
※ 利用するSDK・ツールは今後追加・変更される場合があります。変更時は本ポリシーを更新し、ユーザーに通知します。
4-4. 業務委託先への提供
当社は、サービス運営に必要な範囲で、業務委託先（サーバーホスティング、カスタマーサポート等）に個人データの取り扱いを委託する場合があります。委託先に対しては、秘密保持義務を課し、適切な安全管理措置を講じます。
5. データの保持・削除ポリシー
5-1. 保持期間
| データの種類 | 保持期間 |
|---|---|
| アカウント情報 | アカウント有効期間中および退会後3年間 |
| 競技データ・スタッツ | アカウント有効期間中および退会後3年間 |
| ログデータ | 取得日から12ヶ月間 |
| お問い合わせ記録 | 対応完了日から3年間 |
| 決済関連情報 | 法令で定められた期間（最大7年） |
| Cookie | セッションCookieはブラウザ終了時に削除。永続Cookieは最大12ヶ月間 |
5-2. 削除の方法
保持期間を経過したデータは、速やかに削除または復元不能な形で匿名化します。削除はデータベースからの物理的な削除（パージ）を原則とし、バックアップ上の残存データについても、バックアップの更新サイクル（最大90日間）に従い順次削除されます。
5-3. 統計データ・匿名化データの取り扱い
個人を特定できない形に匿名化された統計データ（競技別の平均スタッツ、年齢別成長曲線等）は、サービス改善・研究目的で保持期間の制限なく利用する場合があります。
6. ユーザーの権利（同意撤回・削除要求等）
ユーザーは、自身の個人データに関して、以下の権利を有します。
6-1. 行使可能な権利
- アクセス権：当社が保持するご自身の個人データの開示を請求する権利
- 訂正権：不正確なデータの訂正を請求する権利
- 削除権：個人データの削除を請求する権利（「忘れられる権利」）
- 利用停止権：特定の目的におけるデータ利用の停止を請求する権利
- データポータビリティ権：ご自身のデータを構造化された一般的な形式（JSON等）でエクスポートする権利
- 同意撤回権：データ取得・利用に対する同意をいつでも撤回する権利。撤回は将来に向かって効力を生じ、撤回前の処理の適法性には影響しません
6-2. 権利行使の方法
上記の権利は、以下のいずれかの方法で行使できます。
- アプリ内設定：「設定」>「プライバシー」>「データ管理」から、データのエクスポート・削除・公開設定の変更が可能です
- Webフォーム：当社Webサイトの「プライバシーに関するお問い合わせ」フォームから申請
- メール：privacy@spolove.jp 宛に、件名「データに関する請求」として、氏名・登録メールアドレス・請求内容を明記のうえ送信
6-3. 対応期間
請求を受領した後、本人確認を行ったうえで、原則として14日以内（最大30日以内）に対応いたします。対応が完了した際には、メールにて通知します。
6-4. アカウント削除
アカウントの削除を希望される場合は、アプリ内の「設定」>「アカウント」>「アカウントを削除」から手続きいただけます。アカウント削除後、1年間の猶予期間を設けます。この期間内にログインすると削除は取り消されます。猶予期間経過後、すべての個人データは第5条に基づき削除されます。
7. 未成年者のプライバシー保護
本サービスは、18歳未満のユーザーの登録にあたり、保護者の同意を必要とします。18歳未満のユーザーのデータについては、以下の追加的な保護措置を講じます。
- スカウト公開機能は、保護者の明示的な同意がない限りデフォルトで無効とします
- マーケティング目的のデータ利用は行いません
- 保護者は、子どものアカウントに関して、本ポリシー第6条に定めるすべての権利を代理行使できます
8. データの安全管理
当社は、個人データの漏えい、滅失、毀損を防止するため、以下の安全管理措置を講じます。
- 技術的措置：データの暗号化（通信時はTLS 1.3、保存時はAES-256）、アクセス制御、ファイアウォール、侵入検知システム
- 組織的措置：個人データ取扱規程の整備、従業員への定期研修、アクセスログの監視
- 物理的措置：サーバーは国内のセキュリティ認証取得済みデータセンターに設置
9. Cookieポリシー
当社は、以下の目的でCookieおよび類似技術を使用します。
- 必須Cookie：ログイン状態の維持、セキュリティ保護に不可欠（無効化不可）
- 分析Cookie：サービス利用状況の把握、機能改善（オプトアウト可能）
- 機能Cookie：表示言語や通知設定等のユーザー設定の記憶（オプトアウト可能）
分析Cookieおよび機能Cookieの設定は、アプリ内の「設定」>「プライバシー」>「Cookie設定」またはWebサイトのCookieバナーから変更できます。
10. 本ポリシーの変更
当社は、法令の改正、サービス内容の変更、その他の事由により、本ポリシーを変更することがあります。重要な変更を行う場合は、アプリ内通知、メール、またはWebサイト上の告知により、変更内容および適用開始日を事前にお知らせします。変更後も本サービスの利用を継続された場合、変更後のポリシーに同意いただいたものとみなします。
11. お問い合わせ窓口
本ポリシーに関するご質問・ご意見、または個人データに関する請求は、以下の窓口までお問い合わせください。
SpoLove運営会社 個人情報保護管理者
- メール：info@spoloveapp.com
- お問い合わせフォーム：https://spoloveapp.com/contact
- 所在地：〒552-0007 大阪府大阪市港区弁天 4-5-11
以上