規約・ポリシーMisete プライバシーポリシー
株式会社SportsTech Japan（以下「当社」といいます。）は、「Misete」（以下「本サービス」といいます。）における利用者の個人情報の取扱いについて、以下のとおり定めます。本ポリシーで用いる用語は、Misete 利用規約の定義によります。
本サービスは、次の性質をあわせ持つサービスです。本ポリシーは、これを踏まえて定めています。
- 動画を仲間と共有するサービスです。動画は、写っている方を識別できる情報を多く含みます
- アルバムの動画は、アルバムのコード・リンク・QR コードを知っている方なら、アカウントがなくても見ることができ、元の画質のまま保存できます
- 部活動・習い事などで、未成年の方が利用し、又は動画に写ることがあります
当社のコーポレートサイトに掲載している個人情報保護方針は、当社全体の方針を定めたものです。本サービスについては、本ポリシーが優先して適用されます。
第1条（取得する情報）
(1) 会員にご提供いただく情報
| 情報 | 取得の要否 | 他の利用者への公開 |
|---|---|---|
| Apple ID でのサインインにより Apple から受け取る情報（Apple が発行する利用者の識別子、メールアドレス（Apple の「メールを非公開」を選んだ場合は Apple が用意する中継用のアドレス）、氏名） | 必須 | 公開しません（氏名は、次の行の名前の初期値に使います） |
| 名前 | 必須（初期値は Apple から受け取った氏名です。いつでも変えられます） | 公開（第3条） |
| アイコン、ひとこと | 任意 | 公開（第3条。ゲストには公開しません） |
メールアドレス、氏名及び Apple が発行する利用者の識別子は、ログインの仕組み（Google LLC の Firebase Authentication）に保存されます。当社のデータベースには、Apple が発行する利用者の識別子とログインの方法・日時を保存し、メールアドレスは保存しません。
(2) 会員が送信・作成する情報
- 動画： 元の動画と、本アプリが作成する閲覧用の軽い動画及び表紙の画像。あわせて、撮影日時、長さ、画面の大きさ、写真アプリ内での動画の識別子を取得します。元の動画は、撮影した端末が記録した情報（撮影日時のほか、端末の設定によっては撮影場所の位置情報を含みます）を含んだまま取得します
- 動画に付ける情報（任意）： メモ、曲、タグ
- 一言（Story）： 一言と、それを見た会員の記録（見た記録は、一言を出した会員にだけ表示します）
- リアクション
- 練習の記録（ログ）： 日付、場所、曲、メモ、タグ、グループに共有するかどうか
- グループ及びアルバムの名前、グループへの参加の記録
(3) サービスの利用に伴い取得する情報
- アクセスの記録： 日時、操作の種類と結果、アプリ又はブラウザの種類（User-Agent）。IP アドレスと利用者 ID は、アクセスの記録には含めません
- ゲストの IP アドレス： ゲストがウェブビューアでアルバムを開いたときに記録します
- 動画を届けた記録： 動画を届けた・届かなかったこと、ファイルの大きさ、回線の種類（Wi-Fi・モバイル）、アプリの版
- 操作の記録： アカウントの削除など、一部の操作の記録
不正な利用の防止のため、IP アドレスを用いて一定時間内の操作の回数を数えることがあります（回数を数えるためだけに用い、保存しません）。ログインの際に本アプリが送信する端末の識別子は、保存していません。
(4) ゲストから取得する情報
ゲストからは、開いたアルバムのコードと、上記(3)の IP アドレス及びアクセスの記録だけを取得します。名前その他の情報の入力は求めません。ウェブビューアは Cookie を使用せず、ブラウザに情報を保存しません。
(5) 端末の機能へのアクセス
本アプリは、利用者が許可した場合に限り、次の機能にアクセスします。
- 写真ライブラリ： 利用者が選んだ動画を読み取ること、動画を写真ライブラリに保存すること、及び利用者が操作した場合に写真ライブラリの動画を削除すること
- カメラ： アルバム又はグループの QR コードを読み取ること。カメラの映像は送信も保存もしません
本アプリは、位置情報の取得の許可を求めません。また、広告識別子の取得、広告の配信、利用状況の分析、プッシュ通知のための仕組みは組み込んでいません。
第2条（利用目的）
当社は、取得した情報を次の目的で利用します。
- 本サービスの提供（アカウントの登録・ログイン、動画等の保存・変換・配信、アルバム及びグループの表示、容量の管理）
- 本人であることの確認
- 不正な利用の防止（コード等の総当たりの防止を含みます）及び利用規約に違反する行為への対応
- 障害の調査及び対応、動画が届かない原因の調査
- お問い合わせへの対応
- 本サービスの改善及び新しい機能の開発（個人を特定しない形での集計を含みます）
- 利用規約及び本ポリシーの変更その他の重要なお知らせ
第3条（情報の公開範囲）
本サービスでは、会員の操作により、次のとおり他の利用者が情報を見ることができます。これは会員ご自身の操作による共有であり、第4条の第三者提供とは別のものです。
| 見る人 | 見ることができる情報 |
|---|---|
| アルバムの参加者 | アルバムの名前、動画（元の画質で再生・保存できます）、撮影日時、送った会員の名前・アイコン・ひとこと、動画に付けたメモ・曲・タグ |
| アルバムのコード等を知る方（ゲストを含みます） | アルバムの名前、動画（元の画質で再生・保存できます）、撮影日時、アルバムを作った会員及び送った会員の名前。アイコン、ひとこと、メモ、曲、タグは見えません |
| グループのメンバー | メンバーの名前・アイコン・ひとこと、24時間の一言（Story）、グループに共有された練習の記録、グループのアルバム、グループのコード等 |
- コード等の有効期間： アルバムのコード等は、アルバムの受付が終わってから7日後まで使えます。アプリでコード等を入力した会員はアルバムの参加者になり、その後は期限なく見ることができます
- グループを抜けた方： グループを抜けた方、又はグループから外された方も、それまでに受付が終わったアルバムは引き続き見ることができます
- 保存された動画： 他の利用者が自らの端末に保存した動画は、当社が回収し、又は削除することはできません
- 当社による閲覧： 当社は、障害への対応、利用規約に違反する行為への対応及び法令に基づく対応に必要な範囲で、権限を限った担当者が情報を確認することがあります
第4条（第三者提供）
当社は、次の場合を除き、あらかじめ利用者の同意を得ることなく個人データを第三者に提供しません。
- 法令に基づく場合（警察・裁判所等からの法令に基づく照会を含みます）
- 人の生命、身体又は財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- その他個人情報保護法第27条第1項各号に定める場合
第5条（委託・外国にある第三者・データの保管場所）
当社は、利用目的の達成に必要な範囲で、個人データの取扱いを外部の事業者に委託します。委託する業務は、サーバー・データベースの運用、動画の保管・配信、及びログインの仕組みの運用です。委託先には、契約により適切な取扱いを義務づけ、必要かつ適切な監督を行います。
このうち、次の事業者は外国にある事業者です。
| 事業者 | 国 | 取り扱う情報 |
|---|---|---|
| Google LLC | 米国 | ログインのための情報（メールアドレス、氏名、Apple が発行する利用者の識別子、ログインの記録） |
| Apple Inc. | 米国 | ログインのための情報（アカウントを削除する際の、Apple ID との連携の解除を含みます） |
| Cloudflare, Inc. | 米国（保管場所はアジア太平洋地域を指定しています。保管される国は特定されません） | 動画（元の動画、軽い動画、表紙の画像）、アイコンの画像 |
各国の個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku）をご参照ください。当社は、これらの事業者との間で、個人データの取扱いについて個人情報保護法の趣旨に沿った契約を締結しています。相当措置の内容その他の参考情報については、利用者の求めに応じて、第12条の窓口を通じて遅滞なく提供します。
アカウント情報、動画の管理情報（撮影日時、メモ等）、一言（Story）、練習の記録、アクセスの記録は、日本国内のデータセンター（Microsoft Azure の東日本リージョン）に保管しています。 バックアップは国内の別のリージョンにも保管します。
第6条（外部送信）
- 本アプリ： ログインのため、本アプリに組み込んだ Google LLC の Firebase Authentication に、メールアドレス、氏名、ログインのための認証情報及び端末の情報を送信します
- 動画の再生・保存： 本アプリ及びウェブビューアは、動画を再生・保存するため、Cloudflare, Inc. のサーバーに直接接続します。このとき、IP アドレス及びアプリ又はブラウザの種類が Cloudflare, Inc. に送信されます
- ウェブビューア： 上記のほか、外部の事業者へ情報を送信する仕組み（解析ツール、広告、外部のフォント等）は組み込んでいません
第7条（保存期間）
| 情報 | 保存期間 |
|---|---|
| アカウント情報（名前、アイコン、ひとこと、ログインの記録） | アカウントの削除まで。削除の際に、アイコン、ひとこと及びログインの記録を消去します。名前は、それまでに送った動画等の記録とともに残ります（下記） |
| 動画 | 会員が削除するまで。削除した動画は「ゴミ箱」に入り、30日後（ゴミ箱から削除した場合はそのとき）に元の動画を消去します。 ゴミ箱にある間も、動画はアルバムに残り、参加者が見ることができます。元の動画を消去したあとも、動画がアルバムに残っている場合は、そのアルバムで見るための軽い動画と表紙の画像を、アルバムが残る限り保存します。アルバムに残っていない場合は、すべて消去します。ゴミ箱にある間にアルバムの参加者がその動画を「引き取った」場合、元の動画は消去されず、引き取った参加者のものとして保存されます |
| アカウントを削除した会員の動画等 | 下記「アカウントを削除した場合」をご覧ください |
| アクセスの記録、動画を届けた記録 | 取得から90日 |
| ゲストの IP アドレス | 期間を定めずに保存しています（期間を定めて消去する仕組みは準備中です） |
| 操作の記録 | 期間を定めずに保存しています |
| データベースのバックアップ | 作成から35日 |
アカウントを削除した場合
- アカウントを削除しても、それまでにアルバムに送った動画は、現在は消去していません。 アルバムの参加者及びコード等を知る方は、引き続きその動画を見ることができます（送った方の名前は表示しません）
- 一言（Story）は、出してから24時間が経つまで、名前とともに表示されます
- 練習の記録、グループへの参加の記録、名前も、現在は消去していません
- これらを消去し、又は個人を特定できない形にする仕組みは準備中です。 仕組みができた時点で本ポリシーを改定してお知らせします
- アカウントの削除に先立ってご自身で動画を削除した場合は、上記「動画」の行のとおり取り扱います
本アプリを入れた端末に残る情報
ログアウトした場合、まだ届けていない動画と練習の記録は、同じアカウントで再びログインしたときに続きを届けるため、端末に30日間残します。アカウントを削除した場合は、端末に残した情報をすべて消去します。
第8条（未成年の利用者の取扱い）
- 未成年の方は、保護者の方の同意を得たうえで本サービスをご利用ください。
- 未成年の方が写っている動画を送る場合は、写っている方とその保護者の方の了解を得てください（利用規約の禁止事項もご確認ください）。
- 保護者の方は、お子さまに関する第9条の請求を、第12条の窓口に行うことができます。
第9条（利用者の権利）
利用者（未成年の場合は親権者等法定代理人を含みます）は、当社に対し、次の請求を行うことができます。
- 開示 — 保有個人データの開示（電磁的記録による開示を含みます）
- 訂正・追加・削除 — 内容が事実でない場合
- 利用停止・消去 — 目的外利用・不正取得の場合、利用の必要がなくなった場合、重大な漏えい等が生じた場合、その他利用者の権利又は正当な利益が害されるおそれがある場合
- 第三者提供の停止、第三者提供記録の開示
請求の方法： 第12条のお問い合わせ窓口にご連絡ください。ご本人（又は法定代理人）であることを確認したうえで、遅滞なく対応します。手数料はいただきません。
なお、名前・アイコン・ひとことの変更、動画の削除、アカウントの削除は、本アプリの画面からご自身で行えます。他の利用者が送った動画にご自身が写っている場合の削除のご相談も、第12条の窓口で受け付けます。
第10条（安全管理措置）
当社は、個人データの漏えい・滅失・毀損を防止するため、次の措置を講じます。
- 通信の暗号化、保管データの暗号化
- 動画の保管場所を公開せず、再生・保存のたびに短い期限付きのアクセスを発行すること
- アルバムを開くための鍵（ゲストの鍵）は、鍵そのものではなく、復元できない形に変換した値だけを保存すること
- コード等の総当たりを防ぐための、操作の回数の制限
- 従業者に対する教育、アクセス権限の最小化
- 委託先の選定と監督
- 外的環境の把握： 当社は、米国（Google LLC、Apple Inc. 及び Cloudflare, Inc. のサービス）並びに Cloudflare, Inc. が保管に用いるアジア太平洋地域の国において個人データを取り扱っています。これらの国の個人情報の保護に関する制度を把握した上で、契約及びアクセス制御による安全管理措置を実施しています（第5条をご参照ください）
漏えい等が発生した場合： 個人データの漏えい、滅失、毀損等が発生し、利用者の権利利益を害するおそれが大きい場合には、個人情報保護法に従い、個人情報保護委員会への報告及び本人への通知を行います。
第11条（本ポリシーの変更）
本ポリシーを変更する場合、変更後の内容と効力発生日を、本アプリ内の表示その他の方法で周知します。
- 利用者に不利益となる変更（利用目的の追加、第三者提供先の追加等）：効力発生日の14日前までに周知し、改めて同意をお願いします
- その他の変更：効力発生日の7日前までに周知します
過去の版の内容と改定の履歴は、改定履歴でご確認いただけます。
第12条（お問い合わせ窓口）
本ポリシー及び個人情報の取扱いに関するお問い合わせ、苦情のお申出、第9条に定める各種請求は、下記までお願いいたします。
株式会社SportsTech Japan
住所：東京都港区北青山1-3-1 アールキューブ青山3階
代表者：代表取締役 金澤 賢人
個人情報保護担当
Eメールアドレス：info@sportstechjapan.com
関連する文書：Misete 利用規約