プライバシーポリシー

1. 取得する情報

当社は本サービスの提供にあたり、以下の情報を取得します。

• 決済関連情報: 購入時に Stripe Inc. を通じて入力されたメールアドレス・氏名・カード情報 (カード情報自体は Stripe が保持し、当社サーバーには保存されません)
• 利用ログ: アクセス日時・IP アドレス・User-Agent・操作内容 (Vercel および Supabase のログとして保存)
• Cookie: ログインセッション維持のための httpOnly Cookie、テーマ設定の Cookie、解析用 Cookie
• 大会データ: 運営者が登録するチーム名・選手名・試合結果など (個人情報を含めるかは運営者の判断)

2. 利用目的

• 本サービスの提供・運営・改善
• 決済手続き、領収書発行、本人確認、不正利用防止
• サービスに関する重要な通知 (規約変更・障害通知・セキュリティ通知) の送付
• お問い合わせ対応
• 統計データの作成 (個人を特定できない形に加工した上で利用)

3. 第三者提供・委託

当社は、法令に基づく場合または利用者の同意を得た場合を除き、個人情報を第三者に提供しません。 ただしサービス運営のため以下の事業者に処理を委託します。

• Stripe, Inc. (米国) — 決済処理。プライバシーポリシー
• Vercel Inc. (米国) — アプリケーションホスティング・アクセスログ・分析。プライバシーポリシー
• Supabase Inc. (米国) — データベース・認証基盤。プライバシーポリシー

これらの委託先は米国に所在しており、個人情報の越境移転が発生します。各社は GDPR / 日本の個人情報保護法に準拠した適切な保護措置を講じています。

4. Cookie の利用

当社は以下の目的で Cookie および類似技術を使用します。

• 必須 Cookie: ログインセッションの維持 (機能上必須・無効化不可)
• 機能 Cookie: テーマ設定 (ダーク/ライトモード) の記憶
• 分析 Cookie: Vercel Analytics / Vercel Speed Insights による匿名アクセス統計

ブラウザの設定で Cookie を無効化できますが、必須 Cookie を無効にするとログイン機能がご利用いただけません。

5. 保存期間

• 決済情報・取引履歴: 法令上の保存義務期間 (原則 7 年間)
• アクセスログ: 取得から 90 日間 (Vercel / Supabase の標準保持期間)
• 大会データ: 大会終了から 1 年間。それ以降は運営者からの削除要請に応じます。

6. 開示・訂正・削除請求

利用者ご本人は、当社が保有する自己の個人情報について、開示・訂正・利用停止・削除を請求できます。 請求は thebayconquerors010924@gmail.com 宛にご連絡ください。本人確認のため追加情報をお伺いする場合があります。

7. 安全管理措置

• 通信は TLS により暗号化
• 管理機能へのアクセスはコード認証で制限
• Supabase の Row Level Security により権限分離
• サーバー側秘密鍵は環境変数として保管し、アプリケーションコードに含めない

8. 個人情報保護管理者

柿木 滉亮
連絡先: thebayconquerors010924@gmail.com

9. 改訂

当社は必要に応じて本ポリシーを改訂することがあります。重要な変更がある場合は本ページにて告知します。