Vollyze プライバシーポリシー
本プライバシーポリシー（以下「本ポリシー」）は、Vollyze（以下「本アプリ」）を提供する開発者（以下「当方」）が、本アプリの利用者（以下「ユーザー」）から取得する情報の取扱いについて定めるものです。
1. 取得する情報
1-1. ユーザーが直接提供する情報
| 情報の種類 | 取得する場面 | 利用目的 |
|---|---|---|
| メールアドレス | チーム機能のアカウント登録時 | 認証・ログイン・パスワードリセット |
| 表示名 | チームメンバー登録時 | チーム内での識別 |
| 試合記録データ（スコア・ローテーション・選手情報等） | 試合記録の入力時 | 統計分析・練習提案の生成 |
| 動画データ（端末の写真ライブラリから選択） | 試合映像の同期再生利用時 | ラリー単位の映像振り返り（端末上でのみ使用、サーバーには送信されません） |
1-2. 自動的に取得する情報
| 情報の種類 | 利用目的 |
|---|---|
| デバイス識別子（ランダム生成 UUID） | セッション管理・不正アクセス防止 |
| 購読情報（プランキー・トランザクション ID・有効期限） | サブスクリプション状態の管理 |
| アプリ利用状況（機能の利用回数等、匿名集計のみ） | アプリの改善・不具合修正 |
1-3. 取得しない情報
- 位置情報
- カメラ・マイクへの直接アクセス
- 連絡先・カレンダー
- 広告識別子（IDFA）— 本アプリはユーザートラッキングを行いません
※ 動画同期機能では写真ライブラリから動画を選択していただきますが、選択された動画は端末上でのみ再生され、当方のサーバーに送信・保存されることはありません。
2. 情報の利用目的
当方は取得した情報を以下の目的でのみ利用します。
- 本アプリの機能の提供・維持・改善
- 試合データの分析、AI による統計インサイトの生成、および練習メニューの提案
- チーム機能における認証・メンバー管理・データ同期
- サブスクリプションの管理（購入の確認・更新・解約処理）
- アプリの利用状況の匿名的な分析
- 不正利用の検知・防止
- ユーザーからのお問い合わせへの対応
3. 情報の保存
- ローカルストレージ: 試合記録・練習メニュー・設定データは主にユーザーのデバイス上に保存されます。
- クラウドストレージ: チーム機能を利用する場合、認証情報・チームデータ・同期データは Supabase のサーバー（AWS 上）に保存されます。
- 購読情報: Apple の App Store を通じて処理され、トランザクション情報の一部がサーバーに保存されます。
4. 第三者への提供
当方は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。
- サービス提供に必要な業務委託先:
- Supabase, Inc. — 認証・データベース・サーバー機能の提供
- Apple Inc. — App Store を通じたサブスクリプション決済処理
- OpenAI, Inc. — AI による試合分析・コーチングインサイトの生成（匿名化された試合統計データのみが送信されます。個人を特定できる情報は送信されません）
- 法令に基づく場合: 法令の定め、裁判所の命令、または法的手続きにより開示が求められた場合
- 生命・身体等の保護: ユーザーまたは第三者の生命・身体・財産の保護に必要な場合
当方は広告ネットワークやデータブローカーにユーザーの情報を販売・共有することはありません。
5. データの保持期間
- ローカルデータ: アプリをアンインストールするまでデバイス上に保持されます。
- サーバー上のデータ: アカウントが有効な間保持されます。
- アカウント削除後: 削除リクエストの実行後、個人を特定できるデータはサーバーから速やかに削除されます。監査ログに含まれるユーザー ID は匿名化（ハッシュ化）されます。
- 監査ログ: 匿名化された監査ログは、セキュリティおよび不正利用防止の目的で最大12か月間保持されます。
6. ユーザーの権利
ユーザーは以下の権利を有します。
- データの確認: 本アプリ内で自身のデータを確認できます。
- データの削除: アプリの「設定」画面からアカウントを削除でき、サーバー上の関連データもすべて削除されます。
- チームデータの管理: チームオーナーはチーム機能を通じてチームデータを管理できます。
- データのエクスポート: アプリ内の共有機能を通じて、試合記録・レポート等の自身のデータをエクスポートできます。
- 通知の制御: アプリの設定画面およびデバイスの設定からローカル通知の配信を制御できます。
7. セキュリティ
当方は、取得した情報の安全管理のために以下の措置を講じています。
- サーバーとの通信は TLS（HTTPS）により暗号化されます。
- 認証にはトークンベースの認証方式を採用しています。
- データベースアクセスには行レベルセキュリティ（RLS）を適用しています。
- サーバーサイドの管理権限は最小権限の原則に基づいて付与しています。
ただし、インターネットを介した送受信やデジタルデータの保管について、完全な安全性を保証することはできません。
8. 招待リンク
チーム機能では、招待リンク（ユニバーサルリンク）を通じてメンバーを招待できます。招待リンクには招待コードが含まれますが、個人を特定できる情報は含まれません。招待コードはチームへの参加処理にのみ使用され、不要になった時点でサーバーから削除されます。
9. 子どものプライバシー
本アプリはバレーボールのチームスタッフ・指導者を主な対象としていますが、選手として未成年者が試合に参加する場合があります。当方は、13歳未満の子どもから意図的に個人情報を収集することはありません。13歳未満の方が本アプリをご利用になる場合は、保護者の監督のもとでご利用ください。
10. Apple プライバシーの詳細
- 本アプリは App Tracking Transparency（ATT）に基づくトラッキングを行いません。
- Apple のプライバシーマニフェスト（
PrivacyInfo.xcprivacy）に準拠し、使用する API とその理由を宣言しています。 - 使用する API: UserDefaults（アプリ設定の保存）、File Timestamp（キャッシュ管理）、Disk Space（ストレージ容量の確認）
11. 本ポリシーの変更
当方は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合はアプリ内で通知します。変更後も引き続き本アプリを利用された場合は、変更後のポリシーに同意したものとみなされます。
12. お問い合わせ
本ポリシーに関するお問い合わせは、以下のメールアドレスまでご連絡ください。
コメント
コメントを投稿