プライバシーポリシー

1. はじめに

RUiDA（以下「本サービス」）は、少年野球チームのスコアブックをデジタル化するサービスです。本サービスでは、小学生を含む未成年者の個人情報を取り扱うため、その保護に細心の注意を払います。本ポリシーは、当社が収集する情報、その利用目的、および保護方法について説明します。

2. 収集する情報

2.1 アカウント情報

• メールアドレス
• パスワード（ハッシュ化して保存）
• 組織名（チーム名）

2.2 選手情報

• 選手の氏名
• 背番号
• 学年
• ポジション
• 試合成績（打撃・投球・守備の統計データ）

2.3 画像データ

• スコアブック画像（OCR処理のためにアップロード）

2.4 決済情報

• クレジットカード情報はStripeが直接処理し、当社のサーバーには保存されません

3. 情報の利用目的

1. 本サービスの提供・運営（スコア管理、成績計算、レポート生成）
2. OCR処理（スコアブック画像の読み取り）
3. ユーザーサポート
4. サービスの改善・新機能の開発
5. 料金の請求・決済処理

4. 第三者への提供

当社は、以下の場合を除き、個人情報を第三者に提供しません。

1. OCR処理: スコアブック画像はGoogle Gemini APIに送信されます。Googleのデータ取扱いについては、Googleのプライバシーポリシーをご参照ください。画像はAPI処理後にGoogleのサーバーに保存されません。
2. 決済処理: 決済情報はStripeに送信されます。Stripeのデータ取扱いについては、Stripeのプライバシーポリシーをご参照ください。
3. 法令に基づく場合: 法令に基づく開示請求があった場合。

5. 未成年者の個人情報の保護

本サービスは、小学生の選手情報を取り扱います。未成年者の情報保護のため、以下の措置を講じています。

1. 表示制限: 共有リンク経由の閲覧画面では、選手のフルネームを表示しません。姓と名の頭文字のみを表示します（例: 加藤 太.(#1)）。
2. APIレベルの保護: 共有リンク経由のAPIレスポンスでも、サーバー側でフルネームを加工してから返却します。ブラウザの開発者ツールでもフルネームは確認できません。
3. 有効期限: 共有リンクにはデフォルトで90日の有効期限を設定しています。
4. 検索エンジン対策: 共有ページには noindex, nofollow を設定し、検索エンジンにインデックスされないようにしています。
5. 管理者の責任: 選手情報の登録にあたり、管理者は当該選手の保護者から同意を得る責任を負います。

6. データの保管

1. データはSupabase（AWSインフラ上）に保管されます。サーバーは東京リージョンを使用しています。
2. データベースへのアクセスは行レベルセキュリティ（RLS）により、所属組織のデータのみにアクセスが制限されます。
3. パスワードはハッシュ化して保存され、平文では保存されません。

7. データの削除

1. ユーザーは、管理者権限で選手情報や試合データをいつでも削除できます。
2. 退会時は、ユーザーのデータを30日間保持した後に完全に削除します。
3. 選手の保護者から削除の要請があった場合、管理者は速やかに当該選手の情報を削除するものとします。

8. Cookie の利用

本サービスは、認証セッションの管理のためにCookieを使用します。トラッキング目的のCookieは使用しません。

9. AI・機械学習における データの利用

1. OCR精度向上のため、ユーザーが修正したデータを匿名化して学習に利用する場合があります。
2. 個人を特定できる形でのAI学習は行いません。
3. ユーザーは、設定画面からAI学習へのデータ提供を拒否できます（オプトアウト）。

10. お問い合わせ

個人情報の取扱いに関するお問い合わせは、アプリ内のチャットサポートからご連絡ください。

（チャットサポートは準備中です）

11. ポリシーの変更

当社は、本ポリシーを変更する場合、サービス内で通知します。重大な変更がある場合は、メールでも通知します。