プライバシーポリシー

株式会社 SUI（以下、「当社」といいます。）は、オンライン空手道場サービス「ONLINE KARATE PLATFORM SUI」（以下、「本サービス」といいます。）の提供にあたり、利用者の個人情報および個人関連情報を適切に保護することを重要な責務と考え、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

本ポリシーは、日本の個人情報保護法（APPI）、EU 一般データ保護規則（GDPR）、その他適用される各国のデータ保護関連法案および国際的なプライバシー保護基準を考慮して作成されています。

第 1 条（収集する個人情報）

当社は、本サービスの提供にあたり、以下の情報を取得します。

1.1 基本情報

  • 姓名 、 ニックネーム
  • 性別、居住地域、国名、国籍
  • 住所、電話番号、メールアドレス
  • 第一言語、第二言語（任意）
  • 生年月日、年齢
  • お問い合わせ内容

※18 歳未満の場合は、保護者の同意を必要とします。

1.2 道場・関連情報（任意）

  • 道場名、流派
  • 級位/段位、経験年数
  • 得意な型

1.3 自動取得情報

  • アクセスログ
  • IP アドレス
  • Cookie および類似技術による識別子
  • 端末情報、OS、ブラウザ情報
  • 操作履歴

1.4 機能利用に伴う情報

オンライン指導稽古

  • 予約情報、参加履歴
  • 内部品質管理目的の録画データ

日常動画稽古

  • 自撮り動画(本人の顔が写っている稽古動画)
  • 稽古履歴、進捗情報

演武会

  • 投稿動画
  • 「いいね」等の評価情報
  • 講師、当社による評価
  • 表彰結果

1.5 決済情報

決済は外部決済代行会社により処理され、クレジットカード番号等の機微な決済情報は当社では保持しません。当社は取引確認に必要な最小限の情報のみを取得します。

1.6 SNS 連携情報（任意）

将来的な機能として SNS 連携が実装され、これを利用した場合、公開設定の範囲内でアカウント情報、投稿内容、ユーザーID 等を取得することがあります。

第 2 条（個人情報の利用目的）

当社は取得した情報を以下の目的で利用します。

  • 1. 本サービスの提供および運営
  • 2. アカウント登録、本人確認、認証
  • 3. 日常動画稽古および演武会の運営
  • 4. 昇級・昇段審査の実施および管理、公式免状の発行
  • 5. オンライン指導稽古の予約、実施、管理
  • 6. 利用者サポート、お問い合わせ対応
  • 7. サービス改善、品質向上、新機能開発
  • 8. 不正利用・不正アクセスの防止
  • 9. 重要なお知らせ等の通知
  • 10. マーケティング、案内、プロモーション（同意を得た場合）
  • 11. SNS 掲載（事前に個別の明示的同意を取得した場合）
  • 12. 法令遵守・法的義務の履行
  • 13. その他必要な目的

第 3 条（18 歳未満の利用者の個人情報）

  • 1. 保護者の同意を得た場合に限り利用できます。
  • 2. 当社は、18 歳未満の利用者の個人情報について特に慎重に管理します。
  • 3. 保護者は、18 歳未満の利用者の情報処理について責任を負うものとします。

第 4 条（個人情報の第三者提供）

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

  • 1. 利用者本人の同意がある場合
  • 2. 法令に基づく場合
  • 3. 人の生命・身体・財産の保護のため必要で、同意取得が困難な場合
  • 4. 公衆衛生の向上または児童の健全育成のために特に必要な場合
  • 5. 国または地方公共団体の業務に協力する必要がある場合
  • 6. 業務委託先に対して、本サービス運営に必要な範囲で提供する場合

※ 業務委託先とは個人情報保護に関する契約を締結し、安全管理を義務付け、適切な監督を行います。

第 5 条（個人情報の業務委託）

  • 1. 当社は、システム運用、決済処理、クラウド保管、サポート業務等を外部事業者に委託することがあります。
  • 2. 委託先は、当社の指示の範囲内でのみ個人情報を取扱、目的外利用を行いません。
  • 3. 委託先とは個人情報保護に関する契約を締結し、適切な監督を行います。

第 6 条（個人情報の安全管理措置）

当社は、個人情報の漏洩、紛失、改ざん、不正アクセス等を防止するため、以下の措置を講じます。

技術的安全管理措置

  • アクセス制御
  • 通信の暗号化（TLS/SSL）
  • ログの監視
  • 不正アクセス検知
  • 定期的な脆弱性対策

組織的安全管理措置

  • 個人情報管理責任者の設置
  • 社内規定の整備
  • 権限管理
  • 従業員の教育
  • インシデント対応手順の整備

物理的安全管理措置

  • 入退室管理
  • 端末管理
  • 書類・記録媒体の適切な破棄

第 7 条（Cookie および類似技術）

  • 1. 当社は、ログイン状態の維持、サービス改善、利用状況分析などの目的で Cookie および類似技術を使用します。
  • 2. Cookie によって収集される情報には、閲覧履歴、操作履歴、IP アドレス、識別子などが含まれます。
  • 3. 利用者はブラウザ設定により Cookie を制御できますが、制限した場合は本サービスの一部機能が利用できなくなる場合があります。
  • 4. 当社は、必要に応じて Cookie 情報を第三者（アクセス解析ツール等）に提供する場合があります。その場合は適切な契約管理を行います。

第 8 条（オンライン指導稽古・日常動画稽古・演武会に関する情報の取扱い）

オンライン指導稽古

  • 予約情報、参加履歴、内部利用の録画データを保持します。
  • 録画データは当社内の品質向上目的に限り利用し、外部提供しません。

日常動画稽古

  • 利用者が撮影・提出した自撮り動画を記録します。
  • 外部公開は利用者が許可した場合を除き行いません。

演武会

  • 応募動画、他利用者からの「いいね」、講師・当社の評価、表彰結果を取り扱います。
  • 投稿動画はイベント期間中、本サービス内で公開されます。
  • 広告・SNS 等への利用が必要な場合は、利用者の明示的同意を取得します。

第 9 条（利用者の権利）

利用者は、当社に対し以下の請求を行うことができます。

  • 1. 個人情報の開示
  • 2. 訂正・追加
  • 3. 削除
  • 4. 利用停止
  • 5. 第三者提供の停止

※生命・財産保護など正当な理由がある場合や法令等により制限される場合があります。

※18 歳未満の利用者の請求は、保護者同意が必要です。

第 10 条（GDPR 対象利用者の権利）

EU/EEA 地域に所在する利用者は、GDPR に基づく以下の権利を有します。

  • アクセス権
  • 訂正権
  • 削除権
  • 処理制限権
  • データポータビリティ権
  • 異議申立権
  • 自動化された意思決定の拒否権
  • 監督機関への不服申立権
  • 同意撤回権

第 11 条（国際データ移転）

  • 1. 当社は、 日本国外の利用者の個人情報を、日本国内または業務委託先の所在国へ移転・保存する場合があります。
  • 2. 当社は、適切な契約および保護措置を講じます。

第 12 条（データ保存期間）

  • 1. 個人情報は、利用目的達成に必要な期間保持します。
  • 2. 退会後も、法令遵守および不正防止のため一定期間保持する場合があります。
  • 3. 保存期間終了後、個人情報は削除または匿名化します。

第 13 条（プライバシーポリシーの変更）

  • 1. 当社は本ポリシーを必要に応じて改定できます。
  • 2. 利用者の権利に重大な影響がある変更は、事前通知または同意取得を行います。
  • 3. 軽微な変更はサイト上の告知により効力を生じます。

第 14 条（お問い合わせ窓口）

株式会社 SUI

メール：online-karate@sui-okinawa.jp