プライバシーポリシー

1. はじめに

HUNGER（以下「当社」といいます。）は、本ウェブサイト上で提供するスポーツチーム管理プラットフォームサービス「SKILL CLINIX」（以下「本サービス」といいます。）における、ユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

本サービスは、スポーツチームの管理、ワークアウトの企画・管理、コーチ情報の管理、参加者とのマッチング、レビュー機能等を提供するオンラインプラットフォームです。当社は、ユーザーの個人情報を適切に保護することを重要な責務と考え、個人情報保護法その他の関連法令を遵守し、本ポリシーに従って個人情報を適切に取り扱います。

2. 個人情報

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報及び容貌、指紋、声紋にかかるデータ、及び健康保険証の保険者番号などの当該情報単体から特定の個人を識別できる情報（個人識別情報）を指します。

3. 個人情報の収集方法

当社は、以下の方法により個人情報を収集します。

• 利用登録時に提供される情報（メールアドレス、認証情報。Googleアカウント連携時は当該サービスから提供される識別情報等）
• 参加者プロフィール登録時に提供される情報（表示名、電話番号、性別、年齢、経験年数、所属、未成年の場合の保護者名・保護者メール・保護者電話・体験者名等）
• チーム情報の登録時に提供される情報（チーム名、スポーツ種目、説明、画像、ホームページ等）
• 会場・ワークアウト情報の登録時に提供される情報（タイトル、説明、日時、会場住所、集合場所・時間、体験料、緊急連絡先、定員、オンラインURL等）
• コーチ情報の登録時に提供される情報（氏名、役割、専門分野、資格、紹介文、画像等）
• レビュー投稿時に提供される情報（評価、コメント、画像等）
• 参加申込時に提供される情報（氏名、メールアドレス、電話番号、性別、年齢、経験年数、所属、保護者情報等）
• 問い合わせ・メッセージ送信時に提供される情報（お名前、メールアドレス、電話番号、お問い合わせ内容等）
• 主催者の決済・サブスクリプションに関する情報（氏名、メールアドレス、Stripe上の顧客・契約識別子、支払履歴等）
• 主催者（契約者）が本人確認を申請した場合の情報（本人確認書類の画像およびその記載事項。Stripe, Inc.の本人確認サービスを通じて取得され、当社は確認の結果と識別子のみを保持します）
• 主催者（契約者）がコーチの資格確認を申請した場合の情報（資格の証明書の画像およびその記載事項、資格の有効期限）
• 通知設定およびプッシュ通知の購読情報（エンドポイント等）
• 検索時に指定された条件（種目、地域、対象、キーワード等）と、その検索結果に表示されたチームの記録（アカウントやIPアドレスとは結び付けずに記録します）
• サービス利用時に自動的に収集される情報（アクセスログ、IPアドレス、ブラウザ情報、デバイス情報、利用状況データ等）

4. 個人情報を収集・利用する目的

当社が個人情報を収集・利用する目的は、以下のとおりです。

• 当社サービスの提供・運営のため
• ユーザー認証・本人確認のため
• スポーツチームの管理・運営支援のため
• ワークアウトやイベントの企画・管理支援のため
• コーチ情報の管理・表示のため
• 参加者とのマッチング機能の提供のため
• 参加申込・問い合わせ内容を相手方ユーザー（主催者等）へ伝達するため
• 主催者が参加者の参加履歴を一覧し、参加者に関するメモやタグを記録できるようにするため（メモとタグは主催者とそのチームのスタッフだけが閲覧でき、参加者本人には表示されません）
• 参加申込のときに受け取りに同意した参加者へ、主催者からのお知らせ（新しいクラスの案内等）をメールで配信するため（同意はマイページまたはメール内のリンクからいつでも撤回できます）
• 主催者が参加申込者へ開催に関する連絡（一斉連絡）を本サービスを通じて送れるようにするため、および参加申込者へ前日のリマインド、キャンセル待ちからの繰り上げ、申込の見送り、参加後のレビューのお願い等をお知らせするため
• 検索条件と各チームの表示回数を集計し、個人を特定できない形で主催者に提供するため（探されている条件、掲載の表示回数等）
• レビュー機能の提供・管理のため
• 主催者向けサブスクリプションの契約・課金・サポートのため
• 主催者（契約者）の本人確認を行い、公開ページに「本人確認済み」と表示するため
• コーチが登録した資格の証明書を当社の担当者が確認し、公開ページに「資格確認済み」「確認済み」と表示するため、および資格の有効期限が近づいたことをお知らせするため
• メール・プッシュ通知等によるお知らせのため
• ユーザーからのお問い合わせに回答するため
• サービス改善・新機能開発のため
• 利用規約に違反したユーザーの特定・対応のため
• 不正・不当な目的でサービスを利用しようとするユーザーの特定・対応のため
• ユーザーにご自身の登録情報の閲覧・変更・削除・ご利用状況の閲覧を行っていただくため
• メンテナンス、重要なお知らせなど必要に応じたご連絡のため
• 当社のサービスやキャンペーン等の広告・宣伝のお知らせを、サービス内のお知らせで送るため（通知設定で受け取らないようにできます）、および受け取りに同意したユーザーにメールで送るため（同意は通知設定またはメール内のリンクからいつでも取り消せます）
• 利用状況の分析のため
• 広告の効果を測定するため（第14条の外部送信によります）
• 統計データの作成・分析のため（個人を特定できない形式に加工した場合）
• 上記の利用目的に付随する目的

5. 利用目的の変更

当社は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。

利用目的の変更を行った場合には、変更後の目的について、当社所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

6. 個人情報の第三者提供

当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
• 予め次の事項を告知あるいは公表し、かつ当社が個人情報保護委員会に届出をしたとき

• 利用目的に第三者への提供を含むこと
• 第三者に提供されるデータの項目
• 第三者への提供の手段または方法
• 本人の求めに応じて個人情報の第三者への提供を停止すること
• 本人の求めを受け付ける方法

6-2. 外国にある第三者への提供（国外移転）

当社は、業務委託先であるStripe, Inc.、Supabase, Inc.、Amazon Web Services, Inc.、Cloudflare, Inc.およびGoogle LLCのサービス利用に伴い、個人データを外国（主に米国）にある事業者へ提供する場合があります。また、第14条に定める外部送信により、Google LLC、Meta Platforms, Inc.およびCloudflare, Inc.（いずれも米国）へ情報が送信されます。

当社は、個人情報保護法その他の関連法令に従い、当該提供の適法性を確認したうえで実施します。また、委託先において適切な安全管理措置が継続的に講じられるよう、必要かつ適切な監督を行います。

提供先国の個人情報保護制度の概要等、法令上必要となる情報は、ユーザーからの請求に応じて第16条のお問い合わせ窓口でご案内します。

7. 個人情報の開示

当社は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

• 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
• 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
• その他法令に違反することとなる場合

前項の定めにかかわらず、履歴情報および特性情報などの個人情報以外の情報については、原則として開示いたしません。

開示等の請求（開示、訂正、利用停止等）を希望される場合は、第16条のお問い合わせ窓口へメールにてご連絡ください。当社所定の本人確認手続を実施のうえ、法令に基づき対応します。

8. 個人情報の訂正および削除

ユーザーは、当社の保有する自己の個人情報が誤った情報である場合には、当社が定める手続により、当社に対して個人情報の訂正、追加または削除（以下「訂正等」といいます。）を請求することができます。

当社は、ユーザーから前項の請求を受けてその請求に理由があると判断した場合には、遅滞なく、当該個人情報の訂正等を行うものとします。

9. 個人情報の利用停止等

当社は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。

前項の調査結果に基づき、その請求に理由があると判断した場合には、遅滞なく、当該個人情報の利用停止等を行います。

10. プライバシーポリシーの変更

当社は、法令改正、事業内容の変更その他の理由により、本ポリシーを変更する必要が生じた場合、本ポリシーを変更することができます。

当社は、本ポリシーを変更する場合、変更後の本ポリシーの施行時期及び内容を、本ウェブサイト上での掲示その他の適切な方法により周知し、またはユーザーに通知します。

ただし、法令上ユーザーの同意が必要となるような内容の変更（利用目的の重大な変更、取得する機微情報の追加等）の場合は、当社所定の方法でユーザーの同意を得るものとします。

11. 未成年者の個人情報

当社は、利用規約第2条に基づき、13歳以上18歳未満のユーザーから個人情報を取得する際は、保護者の同意を得ているものとして取り扱います。当社は、必要に応じて当該同意の確認（書面またはメールによる確認）を行うことがあります。

未成年者のユーザーから取得した個人情報についても、本ポリシーに基づき、安全に管理・保護します。

12. データの保存期間

当社は、個人情報を以下の期間保存します。

• アカウント情報: アカウント削除まで
• プロフィール情報: アカウント削除まで
• チーム・ワークアウト情報: アカウント削除まで
• 参加申込・問い合わせ情報: アカウント削除まで（相手方への提供済み情報の取扱いは、提供先の管理にもよります）
• レビュー情報: アカウント削除まで
• 決済・請求関連情報: 法令に基づく保存期間
• 本人確認の結果: アカウント削除まで（本人確認書類の画像およびその記載事項は、Stripe, Inc.が同社の定めに従って保存します）
• 資格の証明書の画像: 当社による確認（承認または却下）が完了するまで。公開されない保存場所に保管し、確認の完了時に削除します。確認の結果と有効期限はアカウント削除まで保持します
• 主催者が記録した参加者のメモ・タグ、お知らせの受け取りの同意: 参加者のアカウント削除まで（主催者のチームが削除された場合はその時点まで）
• 一斉連絡・お知らせの送信記録（本文と送信件数）: 対象のワークアウトまたはチームの削除まで
• メールの配信停止の記録（メールアドレスと停止した配信の種類）: 配信停止を守るため、ユーザーが取り消すまで、または対象のチーム・ワークアウトが削除されるまで
• 検索条件と表示の記録: 90日間（集計した統計は個人を特定できない形で保持します）
• 運営からのお知らせの送信記録（宛先ごとの送信結果。メールアドレスを含みます）: 送信から1年間
• 運営からのお知らせの本文と送信件数: 当社が削除するまで
• 運営からの広告メールの受け取りの同意（同意・取消の日時と方法）: アカウント削除まで
• アクセスログ: 1年間
• 問い合わせ情報（サポート対応）: 対応完了後1年間

退会後のデータは、法令に基づく保持義務がある場合を除き、退会完了から90日以内に削除します。ただし、法令により保存が義務付けられている場合は、当該法令に従って保存します。

13. 安全管理措置

当社は、取り扱う個人情報の漏えい、滅失またはき損の防止、その他の個人情報の安全管理のために、必要かつ適切な措置を講じます。当社が講じる主な安全管理措置は以下の通りです。

• 通信の暗号化（SSL/TLSの採用）
• 個人情報へのアクセス権限の管理
• 不正アクセスを防止するためのファイアウォールの設置
• 従業員に対する個人情報保護に関する定期的な教育

14. Cookie（クッキー）等の利用と外部送信

当社は、本サービスの利便性向上、利用状況の分析および広告の効果測定のため、Cookie及びそれに類する技術を利用します。

本ウェブサイト（参加者向けの公開サイトおよび主催者向けの管理画面）では、次の事業者のサービスを利用しており、ユーザーの端末からこれらの事業者へ情報が送信されます。

• Google LLC（米国）：Google アナリティクス（利用状況の分析）、Google 広告（広告の効果測定）。送信される情報は、Cookie等の識別子、閲覧したページのURL、参照元、IPアドレス、ブラウザ・端末の情報、閲覧日時、会員登録等の操作の有無です。Google アナリティクスはオプトアウト アドオンで、Google 広告は広告設定で無効にできます。
• Meta Platforms, Inc.（米国）：Meta ピクセル（広告の効果測定）。送信される情報は、Cookie等の識別子、閲覧したページのURL、IPアドレス、ブラウザ・端末の情報、閲覧日時、会員登録等の操作の有無です。Facebook の広告設定で無効にできます。
• Cloudflare, Inc.（米国）：Cloudflare Turnstile（不正なアクセスや自動送信の防止）。送信される情報は、IPアドレス、ブラウザ・端末の情報、ページ上の操作の情報です。

主催者が自身のウェブサイトに埋め込む開催予定の表示（ウィジェット）では、Cookieの設定と上記の外部送信を行いません。

ユーザーは、ご自身のブラウザ設定においてCookieの機能を無効化することができます。ただし、その場合、本サービスの一部機能が利用できなくなることがあります。

15. 情報漏えい等への対応

個人情報の漏えい、滅失またはき損等が発生した場合、当社は個人情報保護法その他の関連法令に従い、速やかに個人情報保護委員会への報告および影響を受けるユーザーへの通知を行います。

16. お問い合わせ窓口

本ポリシーに関するお問い合わせは、下記の窓口までお願いいたします。

17. 公的機関への申告窓口

当社による個人情報の取扱いについてご不明点やご懸念が解消しない場合は、個人情報保護委員会の申告窓口をご利用いただけます。詳細は個人情報保護委員会の公式サイトをご確認ください。