EU一般データ保護規則（GDPR）（規則（EU）2016/679）第13条および第14条に基づく通知。バージョン 1.1 – 最終更新日：2026年10月6日
翻訳は利便性のために提供されています。内容に相違がある場合は、イタリア語版が優先されます。
1. 取扱いの管理者
取扱いの管理者は Tortiolaware F.R.（Francesco Rasi の個人事業）、Via Tortiola 39/H, 44049 Vigarano Mainarda (FE), イタリア、P.IVA 02100360383 です。
プライバシーに関するご質問は、support@volleyball-scout.com またはPEC（認証済みメール）の francescorasi@pec.it までご連絡ください。当社の事業では選任が義務付けられていないため、データ保護責任者（DPO）は選任していません。
2. 本ポリシーの適用対象
本ポリシーは、アプリ VolleyballScout および VolleyballScoutVideo を利用する方、ならびにサイト volleyball-scout.com およびそのサブドメインを訪問する方に関するものです。管理者としてお客様の個人データをどのように取り扱うかを説明しています。
コーチやクラブがアプリに入力する選手のデータには別のルールが適用されます。これについては第4項で説明します。
3. 取り扱うデータ、目的、保存期間
| 目的 | 取り扱うデータ | 法的根拠 | 保存期間 |
|---|---|---|---|
| アカウントの作成と管理、ライセンスの有効化 | メールアドレス、ユーザーID、ログイン方法（Google または Apple の場合は、そのサービスから提供される氏名とメールアドレス）、ライセンス、連携デバイス | 契約の履行（GDPR第6条1項b） | アカウントが存在する間。削除は依頼から30日以内。非アクティブなアカウント：24か月 |
| クラウド同期と AI Coach（Studio プラン） | クラウドに保存する試合、チーム、統計、AI Coach に行った質問 | 契約の履行 | アカウントが存在する間。Studio の期間満了後：12か月。AI Coach との会話はお客様のデバイスにのみ残ります |
| 支払いとサブスクリプション | メールアドレス、顧客ID、商品、金額、日付、サブスクリプションの状態、ご入力いただいた場合は納税者番号またはP.IVAと請求先住所。カード情報は Stripe またはストアが管理し、当社には見えません | 契約の履行、税務・会計上の法的義務（第6条1項c） | 10年 |
| サポート | メールアドレス、メッセージの内容、お客様が送信を選んだファイル | 契約の履行、依頼に対応する正当な利益（第6条1項f） | メッセージ：依頼の完了から24か月。ファイル：依頼の完了時に削除 |
| セキュリティ、不正利用の防止、バックエンドの運用 | IPアドレス、ユーザーID、技術的識別子、リクエストの日時 | サービスのセキュリティに関する正当な利益 | 90日 |
| アプリの異常終了の報告（Firebase Crashlytics、カテゴリ「必須」）。Android、iOS、macOS で公開されているアプリのバージョンでは常に有効 | デバイスとアプリの技術データ、エラーの記録、ログインしている場合はアカウントのID | エラーを修正する正当な利益 | 90日 |
| アプリの統計（Google Analytics for Firebase、カテゴリ「統計」） | デバイス上の Analytics 識別子、ログインしている場合はアカウントのID、閲覧した画面と利用イベント（プランの閲覧、購入の開始、購入、試合の完了、レポートのエクスポート、AI Coach への質問、DataVolley のインポートとエクスポート）、デバイスのモデル、オペレーティングシステム、おおよその国 | 同意（第6条1項a）。アプリの初回起動時に求め、アプリの設定の「プライバシー」からいつでも撤回できます。同意がない場合、統計は収集されません | 14か月 |
| アプリでの広告の測定とパーソナライズ（カテゴリ「マーケティング」）：Android および iOS アプリの Meta SDK、Google Consent Mode の広告シグナル、Google Signals | Meta の場合：アプリのインストールと起動、利用および購入イベント、デバイスの広告ID、デバイスのモデルとオペレーティングシステム。アカウントのIDやメールアドレスを Meta に送信することはありません。Google の場合：広告シグナル、デバイスの広告ID、および Google Signals を通じた、広告のパーソナライズを有効にしている場合の Google アカウントのデータとの紐付け | 同意（第6条1項a）。アプリの初回起動時に求め、アプリの設定の「プライバシー」からいつでも撤回できます。iPhone と iPad では、Apple のトラッキングに関する確認でのお客様の許可も必要です。拒否した場合、Meta と広告IDは無効のままです | Google Analytics：14か月。Meta：Meta の規則による |
| サイトの統計と広告の測定およびパーソナライズ（Google Analytics。マーケティングへの同意がある場合は Google Signals、Google Consent Mode の広告シグナル、Meta Pixel、Meta Conversions API も） | クッキーの識別子、IPアドレス、ブラウザ、閲覧したページ、購入イベント、および Meta Conversions API については、購入時の暗号化（ハッシュ化）されたメールアドレス、ユーザーID、IPアドレス、ブラウザ | 同意（第6条1項a）。クッキーバナーを通じて取得し、いつでも撤回できます | Google Analytics：14か月。Meta：Meta の規則による。詳細はクッキーポリシーに記載 |
| 法的義務と当社の権利の防御 | 個別の事案で必要なデータ | 法的義務、正当な利益 | 法律で定められた期間、または紛争が生じた場合はその終了まで |
Google Signals。 当社の Google Analytics プロパティでは、サイトとアプリの両方で Google Signals が有効になっています。Google Consent Mode により、マーケティングのカテゴリに同意した方に対してのみ機能します。訪問やアプリの利用を、広告のパーソナライズを有効にしている Google アカウントと結び付け、属性データを取得して Google Ads でオーディエンスセグメントを作成します。Google Signals と Google Ads で使用されるデータについては、Google が独立した管理者として行動します。
当社は、お客様のデータをプロモーションメールの送信に使用せず、プッシュ通知も送信しません。
アプリでの同意
Android、iOS、macOS での初回起動時に、アプリは3つのカテゴリで同意を求めます。
「同意する」ですべてのカテゴリを有効にし、確認画面を X で閉じるとすべて拒否したことになり、「カスタマイズ」ではカテゴリごとに選択できます。アプリはデバイスに保存される識別子を使用しており、必要なものを除き、お客様の同意の対象となります。
お客様の選択はデバイス上にのみ保存されます。少なくとも1つのカテゴリを拒否した場合は6か月後に、または確認画面の文言が変わったときに、再度お尋ねします。同意は、アプリの設定の「プライバシー」からいつでも変更または撤回できます。統計を無効にすると、デバイス上の Analytics 識別子はリセットされます。
Windows と Linux では、アプリは統計、マーケティングのデータ、異常終了の報告を収集しません。
アカウントと支払いのデータの提供は、有料機能を利用するために必要です。これらのデータがない場合、アカウントなしの Base 版のみご利用いただけます。当社は、お客様に法的効果を及ぼす、自動化された取扱いのみに基づく決定を行いません（GDPR第22条）。
4. ユーザーが入力する選手のデータ
コーチやクラブは、氏名、ニックネーム、背番号、統計など、選手のデータをアプリに入力できます。
お客様が選手本人、または未成年の選手の保護者であり、これらのデータについて権利を行使したい場合は、データを入力したコーチまたはクラブにお問い合わせください。当社にご連絡いただいた場合は、その依頼を転送します。
コーチまたはクラブの指示に基づき、当社は、製品の改善と人工知能モデルの学習のために、クラウドに同期されたデータを匿名化できます。この場合、氏名、ニックネーム、その他あらゆる識別要素を削除します。画像や動画は使用しません。匿名データからは誰も特定できず、個人データには当たりません。
5. データの提供先
当社はお客様のデータを販売しません。サービスの提供に必要な相手にのみ提供します。
| 提供先 | 役割 | 業務内容 |
|---|---|---|
| Google（Firebase） | 処理者 | 認証、クラウドデータベース（EU）、ポータルのホスティング、サービスメールの送信、Crashlytics、アプリの統計（お客様の同意がある場合のみ） |
| Google（Gemini API） | 処理者 | AI Coach の回答 |
| Amazon Web Services | 処理者 | バックエンド（アイルランド）および VolleyballScoutVideo の配信 |
| Stripe | 決済処理における処理者、自らの法的義務については独立した管理者 | サイトでの支払い、領収書 |
| RevenueCat | 処理者 | アプリ内購入の管理 |
| Apple、Google（App Store、Google Play、Apple または Google でのログイン） | 独立した管理者 | アプリの配信、アプリ内購入、それぞれのアカウントでのログイン |
| Aruba | 処理者 | サイト volleyball-scout.com のホスティングとサポート用メールボックス（イタリア） |
| Meta Platforms Ireland | Pixel、Conversions API およびアプリの SDK による収集については共同管理者、その後の取扱いについては独立した管理者 | サイトおよび Android・iOS アプリでのキャンペーンの測定、お客様のマーケティングへの同意がある場合のみ |
| Google（Google Analytics、Tag Manager） | 処理者 | サイトの統計（お客様の統計への同意がある場合のみ） |
| Google（Google Signals、Google Ads） | 独立した管理者 | サイトとアプリでの Google Signals と広告シグナル（お客様のマーケティングへの同意がある場合のみ） |
| 専門家（税理士、弁護士）、当局 | 独立した管理者 | 法令上の手続、権利の防御 |
Meta Pixel、Meta Conversions API およびアプリの Meta SDK によるデータの収集については、Meta の共同管理者契約（Controller Addendum）に基づき、Meta Platforms Ireland Ltd. と取扱いの共同管理者の関係にあります。当社がお客様に情報を提供して同意を取得し、Meta は Meta が受け取るデータに関する権利の行使を保証します。権利は、www.facebook.com/privacy/policy に記載のとおり、Meta に直接行使することもできます。
6. EU域外への移転
Google、Meta、Stripe、RevenueCat、Apple などの一部の提供者は、米国またはその他の欧州経済領域（EEA）外の国でデータを取り扱うことがあります。この場合、移転は次のいずれかによって行われます。
講じている保護措置の写しは、support@volleyball-scout.com にご連絡いただければ請求できます。
7. お客様の権利
GDPR第15条から第22条に定められた権利を、いつでも行使できます。
support@volleyball-scout.com またはPEC francescorasi@pec.it までご連絡ください。1か月以内に回答します。法律で認められる場合は延長されることがあります。本人確認のために情報をお尋ねすることがあります。
また、イタリアの個人データ保護機関（Garante per la protezione dei dati personali、www.garanteprivacy.it）、またはお住まいや勤務地の国の監督機関に苦情を申し立てる権利があります。
8. 未成年者
アカウントを作成するには14歳以上である必要があります。それより若い方がアカウントを作成したことが判明した場合、そのアカウントを削除します。未成年者による購入は、利用規約に定めるとおり、保護者が行うか、保護者の承認を得る必要があります。
9. セキュリティ
当社は、データを保護するために適切な技術的および組織的措置を講じています。これには、暗号化された通信、デバイス上のスカウトデータの暗号化、クラウドデータへのアクセスをアカウントの所有者に限定することが含まれます。ただし、100%安全なシステムは存在しません。
10. 変更
当社は、本ポリシーを更新することがあります。重要な変更は、メールまたはアプリでお知らせします。最終更新日は常に冒頭に記載しています。