プライバシーポリシー

01基本方針

株式会社KANOPY（以下 「当社」）は、ゴルフコミュニティサービス 「ROUNDIE（ラウンディー）」（以下 「本サービス」）の提供にあたり、ユーザーの個人情報を適切に取り扱うことが、当社の社会的責務であると考えています。

当社は、個人情報の保護に関する法律（個人情報保護法）、その他関連法令・ガイドラインを遵守し、本プライバシーポリシー（以下 「本ポリシー」）に従って個人情報を取り扱います。

02取得する情報

当社は、本サービスの提供のため、以下の情報を取得します。

2.1 ユーザーが提供する情報

2.2 自動的に取得する情報

• IP アドレス、デバイスの種類、OS バージョン、アプリのバージョン
• アクセスログ、利用日時、機能の利用状況
• アプリ内の画面表示・タップ等の操作イベント（利用状況の分析のため。詳細は第6条）
• クラッシュレポート、エラーログ（アプリの品質改善のため）
• Cookie・類似技術を通じて取得する識別子（詳細は第6条）

2.3 取得しない情報

当社は、以下の情報を取得しません。

• 位置情報の常時取得（GPS の継続的なバックグラウンド取得は行いません）
• 連絡先・電話帳・カレンダー・写真ライブラリへの無断アクセス（投稿のために必要な場合のみ、ユーザーの明示的な許可のもと取得）
• マイクへのアクセス（本サービスでは音声録音機能を提供しません）

03利用目的

当社は、取得した個人情報を以下の目的のために利用します。

1. 本サービスの提供・運営・維持
2. ユーザー認証、アカウント管理、本人確認
3. サブスクリプションの提供・課金管理
4. ユーザーサポート、お問い合わせへの対応
5. 本サービスの改善、新機能の開発、品質向上のための分析
6. 不正利用の防止、本規約違反の調査・対応
7. サービスに関するお知らせ、メンテナンス情報、重要な変更の通知
8. Web サイトのフォームでご登録いただいた方への、Android 版の公開のお知らせ
9. ユーザーの同意を得たうえでの、新機能・キャンペーン等のご案内
10. 統計的に処理した、個人を特定できない情報の作成・利用・公表・第三者への提供
11. その他、上記に付随する目的

当社は、上記の利用目的を超えて個人情報を利用する場合、事前にユーザーの同意を得るものとします。

04第三者提供

当社は、以下のいずれかに該当する場合を除き、ユーザーの同意なく個人情報を第三者に提供しません。

1. 法令に基づく場合（裁判所、警察等の公的機関からの正式な要請）
2. 人の生命、身体または財産の保護のために必要であり、ユーザーの同意を得ることが困難な場合
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合
4. 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合
5. 事業の承継（合併、会社分割、事業譲渡等）に伴って個人情報が承継される場合（ただしユーザーには事前に通知します）

05業務委託

当社は、本サービスの提供にあたり、業務の一部を信頼できる第三者（業務委託先）に委託することがあります。委託先には、個人情報を適切に取り扱うよう契約により義務づけ、当社が監督します。

主な業務委託先は以下のとおりです。

業務委託先は、当社との契約および各社のプライバシーポリシーに従って個人情報を取り扱います。

06Cookie・トラッキング技術

本サービスでは、利用状況の分析、ユーザー体験の改善、認証状態の維持等のため、Cookie および類似技術（ローカルストレージ、デバイス識別子等）を使用します。

6.1 使用する目的

• ログイン状態の維持
• ユーザー設定の保存（言語、表示モード等）
• 本サービスの利用状況の統計的把握・改善
• アプリ内の利用状況分析による UX 改善
• クラッシュレポート・エラー解析

6.2 第三者ツールの利用

本サービスは、利用状況の分析や品質改善のために、以下のような業界標準の解析ツールを利用します。これらのツールに氏名・メールアドレスは送りません。Web の解析ツールは Cookie 等の識別子に基づきます（当社の Web 計測と Cloudflare Web Analytics は除きます）。アプリ内の分析（PostHog）と不具合の調査（Sentry）では、利用者を区別するため、ユーザー UUID と ROUNDIE ID（ハンドル）を送ります（送る項目は第5条のとおりです）。

• Google Analytics 4（measurement ID: G-T8YSVSPZ7E）— ページビュー、訪問者数、参照元等の統計的把握
• Microsoft Clarity（project ID: w8acp9qnxk）— セッション再生・ヒートマップによる UX 改善
• 当社の Web 計測（roundie.app のトップページ） — ページの閲覧数、App Store・Android のボタンが押された回数、フォームの登録数を、日・言語・参照元のドメイン・アクセス元の国ごとの合計数として集計します。Cookie・端末の識別子・IP アドレスは使わず、お一人ずつの記録は作りません
• Cloudflare Web Analytics — Web サイトの閲覧数・参照元等の統計的把握（Cookie や端末の識別子を使わずに計測します）
• PostHog（EU リージョン）— アプリ内の画面遷移・操作イベントの分析（セッションリプレイ＝操作の録画は使用していません）
• Sentry（米国）— クラッシュレポート・エラー解析
• 各 OS（iOS / Android）の標準分析機能

このうち Google Analytics・Microsoft Clarity・当社の Web 計測・Cloudflare Web Analytics および Cookie・類似技術は、当社 Web サイト（roundie.app 等）においてのみ使用しています。iOS／Android アプリ内のデータ取得は、クラッシュ解析（Sentry）および利用状況の分析（PostHog）に限られ、広告識別子（IDFA）の取得やクロスアプリ・トラッキングは一切行いません。

これら第三者ツールの取扱い詳細は、Cookie ポリシーもあわせてご確認ください。

6.3 無効化

ブラウザの設定や OS のプライバシー設定により、Cookie・トラッキング機能を制限することができます。ただし、これにより本サービスの一部機能が利用できなくなる場合があります。

6.4 アフィリエイトリンク（外部 EC へのリンク）

本サービスでは、コンペ景品の候補表示等として外部 EC サイト（楽天市場等）の商品リンクを表示することがあります。これらのリンクには、当社が紹介料を得るアフィリエイトプログラムを利用する場合があり、その場合は対価が発生するリンクである旨（「PR」表示等）を明示します。リンク先のサイトにおける閲覧・購入に関する情報（氏名、決済情報、購入履歴等）を当社が取得することはありません。リンク先での個人情報の取り扱いは、リンク先事業者のプライバシーポリシーに従います。

07個人情報の国外移転

本サービスでは、以下のとおり、個人情報を日本国外の事業者へ移転します（保管・処理の委託を含みます）。いずれも、本サービスの利用時に、暗号化された通信（TLS）によりネットワーク経由で随時送信します。本サービスの中核となるデータベース・認証基盤・ストレージ（Supabase）は、シンガポール（ap-southeast-1）リージョンで運用しており、サインアップ・ラウンド記録・コンペ等の中核データはシンガポールのサーバーで処理・保管されます。

• Supabase Inc.（シンガポール）
  移転する項目: 本サービスで扱う情報（第2条のアカウント情報・投稿コンテンツ等）
  目的: サービスの提供（データの保管・認証）
  保有期間: アカウントの削除まで（第8条）
  連絡先: [email protected]
• PostHog, Inc.（ドイツ・EU リージョン）
  移転する項目: ユーザー UUID、ROUNDIE ID、ログイン手段、登録日時、表示言語、端末の言語と地域、端末・OS・アプリのバージョン等、操作イベント
  目的: 利用状況の分析
  保有期間: 取得から 1 年（PostHog の現在のプランの保存期間。期間を過ぎたデータは削除の対象となります。アカウントの削除とは連動していませんが、ご請求があれば削除します）
  連絡先: [email protected]
• Functional Software, Inc.（Sentry・米国）
  移転する項目: クラッシュ・エラーの情報、端末・OS・アプリのバージョン等、ユーザー UUID、ROUNDIE ID
  目的: 不具合の調査
  保有期間: 取得から最長 90 日
  連絡先: [email protected]
• RevenueCat, Inc.（米国）
  移転する項目: ユーザー UUID、購入・サブスクリプションの状態
  目的: アプリ内課金の状態管理
  保有期間: 当社が RevenueCat の利用を終えるまで（終了後は同社の規定に従い削除されます。アカウントの削除とは連動していませんが、ご請求があれば削除します）
  連絡先: [email protected]
• 650 Industries, Inc.（Expo・米国）
  移転する項目: プッシュ通知用のトークン、通知の本文、アプリの更新確認に必要な情報（アプリのバージョン等）
  目的: プッシュ通知・アプリ更新の配信
  保有期間: プッシュ通知の配信記録は 24 時間で削除されます。アプリ更新の確認に伴う情報は、Expo のプライバシーポリシー（目的に必要な期間に限り保持）によります
  連絡先: expo.dev のお問い合わせフォーム
• Plus Five Five, Inc.（Resend・米国。送信処理は東京）
  移転する項目: メールアドレス、メール本文
  目的: 認証メール・お知らせ・通報通知の配信、Web サイトのフォームで登録があった際の運営への通知
  保有期間: 送信記録は 30 日（Resend の保存期間）
  連絡先: [email protected]
• Apple Inc.／Google LLC（米国）
  移転する項目: プッシュ通知用のトークン、通知の本文
  目的: プッシュ通知の配信（Expo 経由）
  保有期間: 各社のプライバシーポリシーによる
• Cloudflare, Inc.／Google LLC（Google Analytics）／Microsoft Corporation（Clarity）（米国）
  移転する項目: Web サイトの閲覧情報（Cookie 等の識別子、閲覧したページ、IP アドレス等）、Web サイトのフォームでご登録いただいたメールアドレス等（Cloudflare のみ）
  目的: Web サイトの配信・利用状況の分析、Web サイトのフォームの登録内容の保管
  保有期間: 各社のプライバシーポリシーによる（フォームの登録内容は第8条のとおり）

移転先の国・地域の個人情報保護制度は、シンガポールでは個人データ保護法（PDPA）、ドイツ（EU）では一般データ保護規則（GDPR）が定めています。米国には包括的な連邦法はなく、分野ごとの連邦法と州法（カリフォルニア州の CCPA 等）が定めています。当社は、個人情報保護法その他関連法令に従い、移転先国における個人情報保護制度や移転先が講じる安全管理措置について確認したうえで、適切な保護水準を維持します。

国外への移転は本サービスの提供に必要なため、移転を望まない場合は、アカウントを削除してください（この場合、本サービスはご利用いただけません）。

08保有期間

当社は、利用目的の達成に必要な期間に限り個人情報を保有します。具体的な保有期間は以下のとおりです。

長期間（最終ログインから24か月以上）にわたり本サービスの利用がないアカウントは、ユーザーに事前通知のうえ、削除する場合があります。

09ユーザーの権利

ユーザーは、当社が保有するご自身の個人情報について、次の権利を有します。

9.1 開示・訂正・利用停止・削除請求

• 開示請求: 当社が保有するユーザー本人の個人情報の開示を求める権利
• 訂正・追加・削除請求: 個人情報の内容が事実と異なる場合の訂正等を求める権利
• 利用停止・消去請求: 個人情報の利用停止または消去を求める権利
• 第三者提供の停止請求: 第三者提供の停止を求める権利

9.2 アカウント削除

ユーザーは、本サービスのアカウント設定画面から、いつでもご自身のアカウントを削除できます。削除すると、アカウントに紐づく投稿コンテンツ、リアクション、コンペ参加履歴等は、当社のデータベースからすべて削除されます。削除後の復旧はできませんのでご注意ください。なお、利用状況の分析・不具合の調査・課金の管理のために外部の事業者へ送った記録（第7条）は、アカウントの削除と自動では連動せず、各事業者の保有期間（第7条）が過ぎると削除されます。それより前の削除をご希望の場合は、本ポリシー末尾の連絡先までご請求ください。当社から各事業者に削除を依頼します。

9.3 データのエクスポート

ご自身が登録・投稿したデータを JSON または CSV 形式でエクスポートする機能は、現在開発中です。提供を開始する際には、本ポリシーで告知します。それまでの間は、本ポリシー末尾の連絡先までご請求いただければ、本人確認のうえ、保有データを合理的な期間内に開示します。

9.4 請求方法

上記の権利を行使したい場合、または個人情報の取り扱いに関するお問い合わせは、本ポリシー末尾の連絡先までご連絡ください。本人確認のうえ、合理的な期間内に対応します。

10安全管理措置

当社は、個人情報の漏洩、滅失、毀損の防止、その他個人情報の安全管理のために、以下を含む適切な措置を講じます。

• 組織的安全管理: 個人情報保護管理者の設置、社内規程の整備、定期的な研修
• 技術的安全管理: パスワードの暗号化保存、通信の TLS 暗号化、アクセス権限の最小化、不正アクセス検知
• 物理的安全管理: サーバー設備の物理的セキュリティ（業務委託先の設備による）
• 人的安全管理: 従業員に対する秘密保持義務、退職後を含む情報管理

11子どもの利用

本サービスは、14歳未満の方はご利用いただけません。当社は、14歳未満の方から故意に個人情報を取得することはありません。

EU 居住の方が本サービスを利用される場合、GDPR 第 8 条に基づき、16 歳未満の子どもについては保護者または法定代理人の同意が必要です（加盟国により 13 歳まで引き下げ可能）。保護者からの削除要請には遅滞なく対応します。

万一、14歳未満の方の個人情報を取得していることが判明した場合、当社は速やかに削除します。お子様の個人情報が登録されていると思われる場合、または保護者として削除を希望される場合は、お問い合わせ窓口までご連絡ください。

12海外ユーザーへの追加情報

本サービスは EN/KO 言語にも対応しており、EU・米国・韓国等の海外居住ユーザーに利用される可能性があります。以下は、各地域の主要な個人情報保護法に基づく当社の対応です。

12.1 EU ユーザー（GDPR 対応）

• 法的根拠: GDPR 第 6 条 (1)(a) 同意 / 第 6 条 (1)(b) 契約履行 / 第 6 条 (1)(f) 正当な利益
• データ主体の権利: アクセス権（第 15 条）、訂正権（第 16 条）、削除権・忘れられる権利（第 17 条）、処理制限権（第 18 条）、データポータビリティ権（第 20 条）、異議申立権（第 21 条）
• 削除請求への対応期限: 受領後 30 日以内（GDPR 第 12 条 (3)）
• データ保護責任者（DPO）連絡先: [email protected]
• EU 域外移転: Supabase シンガポール（ap-southeast-1）リージョンが主要処理拠点（域外移転にあたり、十分性決定および Standard Contractual Clauses (SCC) を必要に応じて適用）
• 監督機関への申立て: 居住国の個人情報保護監督機関（例: アイルランド DPC、ドイツ BfDI 等）への異議申立てが可能

12.2 米国カリフォルニア州ユーザー（CCPA / CPRA 対応）

• データ主体の権利: 取得・利用情報の開示請求権、削除請求権、訂正請求権、データ販売・共有の opt-out 権
• データ販売・共有: 当社は個人情報を金銭的・非金銭的対価で第三者に販売・共有することはありません
• Do Not Track: 当社は、現在、ブラウザの Do Not Track（DNT）信号には個別に応答していません
• 連絡先: [email protected]
• 監督機関: California Privacy Protection Agency (CPPA)

12.3 韓国ユーザー（개인정보 보호법 / Personal Information Protection Act 対応）

• 個人情報処理方針: 本ポリシーの規定に準じます
• 개인정보 보호책임자（個人情報保護責任者）: 株式会社 KANOPY 代表取締役 柴 和成
• 連絡先: [email protected]
• 監督機関: 개인정보보호위원회 (Personal Information Protection Commission, PIPC) — https://www.pipc.go.kr/
• 韓国にお住まいの方への追加の記載: 個人情報保護法（PIPA）に基づく記載事項（個人情報の破棄の手続きと方法、処理を拒否する権利、権益侵害の救済先、安全性確保措置 等）は、韓国語版に記載しています

13苦情の申出先

本ポリシーに関する苦情、ご意見、個人情報の取り扱いに関するお問い合わせは、以下の窓口で受け付けます（個人情報保護法第 40 条に基づく対応窓口）。

当社が解決できない場合、または当社の対応に不満がある場合は、個人情報保護委員会へご相談いただけます。

14本ポリシーの改定・お問い合わせ

14.1 本ポリシーの改定

当社は、法令の変更、本サービスの内容変更、その他必要に応じて本ポリシーを改定することがあります。重要な改定の場合、効力発生日前に本サービスのアプリ内、Webサイト、メール等でお知らせします。

14.2 お問い合わせ窓口・個人情報保護管理者