プライバシーポリシー

イーヴンレイン株式会社 (以下「当社」) は、当社が提供する SwimHarbor (以下「本サービス」) における、ユーザーの個人情報の取扱いについて、本プライバシーポリシー (以下「本ポリシー」) を定めます。

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得します。

• アカウント登録情報: メールアドレスおよびパスワード (メールアドレス登録の場合。パスワードは認証基盤である Google Firebase Authentication が管理し、当社サーバーには保存されません)、または Google アカウント / Apple アカウント連携により提供されるメールアドレス (Apple の「メールを非公開」機能を利用した場合は転送用アドレス)、表示名、プロフィール画像 URL。
• ユーザーが本サービス上で作成したデータ: 練習メニュー、テンプレート、トレーニングプラン、関連するメモ等。
• チーム機能で登録される選手等の情報: チームの管理者が登録する選手の氏名、フリガナ、性別、生年月日、記録 (ベストタイム、大会結果およびスプリット・ストローク数等の詳細、練習記録・評価) 等。これらは選手本人ではなくチーム管理者が入力する場合があり、登録された情報は当該チームのメンバー (チームが組織 (エンタープライズ) に所属する場合はその本部メンバー、合同練習の参加チームを設定した場合は当該チームのメンバーを含みます) に表示されます。
• 身体計測情報: ユーザー本人がマイページで、またはチームの管理者・コーチが選手について入力する、身長・体重・体脂肪率、計測日時およびメモ。 選手について入力された情報は、当該チームのメンバー (組織の本部メンバーを含みます) に表示されます。
• プッシュ通知用のデバイス情報: モバイルアプリ等でプッシュ通知を有効にした場合の通知用トークンとプラットフォーム種別。
• チーム招待に関する情報: 招待先のメールアドレスと招待の状態。
• 大会エントリー申請情報 (公開フォーム): 大会の公開エントリー申請フォームに入力された氏名、メールアドレス (任意)、出場希望種目等。ログイン不要で送信でき、当該チームの管理者に表示されます。
• セッション情報: ログイン状態を維持するためのセッショントークン。
• お問い合わせ情報: お問い合わせフォームに入力された、お名前、メールアドレス、所属 (任意)、カテゴリ (任意)、件名、本文、および当該お問い合わせに対する当社内での既読・返信状況。
• 利用停止に関する情報: ユーザーが利用停止措置の対象となった場合の、停止日時および当社が記録する停止理由。停止理由は当該ユーザー本人のダッシュボード上で表示されます。
• 端末内データ (未ログインユーザー): 未ログイン状態で作成した下書きメニューは、ユーザーの端末内 (ブラウザの localStorage) にのみ保存されます。当社サーバーには送信されません。
• アクセスログ等: アクセス日時、IP アドレス、ブラウザの種類等 (システムの運用および不正利用防止のため)。

2. 利用目的

取得した情報は、以下の目的に限り利用します。

• 本サービスの提供、運営、改善
• ユーザーの認証、本人確認
• 不正利用、不正アクセスの防止
• お問い合わせフォームを通じてご連絡いただいた内容への返信および対応
• 本サービスの利用規約違反に対する調査および対応 (利用停止措置を含む)
• 本サービスに関するお知らせの送付 (通知フィード・メール・プッシュ通知)
• AI によるメニュー生成・調整等の機能の提供 (第4条に定める外部 AI サービスの利用を含む)
• 特定の個人を識別できない統計情報・匿名加工情報の作成 (第6条)

3. 第三者提供

当社は、法令に基づく場合を除き、あらかじめユーザーの同意を得ることなく、個人情報を第三者に提供することはありません。 なお、特定の個人を識別できない統計情報および法令に従って作成した匿名加工情報の取扱いは第6条に定めます。

4. 外部サービスの利用 (委託先)

当社は本サービスの提供にあたり、以下の外部サービスに個人情報の取扱いの全部または一部を委託しています。 いずれも所在国は米国 (データの保存地域は個別に記載) で、各事業者のプライバシーポリシーおよび十分な安全管理措置のもとで取り扱われます。

• Google LLC (Firebase Authentication): ユーザー認証 (メールアドレス/パスワードおよび Google ログイン) の基盤。認証情報を保管します。
• Vercel Inc.: アプリケーションのホスティングおよび配信。アクセスログを処理します。
• Supabase Inc.: データベースおよびファイルストレージ (メニューの添付画像・チームロゴ等) のホスティング。ユーザーの作成データ等を日本国内リージョン (東京) に保存します。
• Resend (Plus Five Five, Inc.): メール (アドレス確認、パスワード再設定、チーム招待等) の送信。宛先メールアドレスと送信内容を処理します。
• Slack Technologies (Salesforce, Inc.): お問い合わせ・新規登録の社内通知。お名前・メールアドレス等の通知に必要な最小限の情報が当社ワークスペースに送信されます。
• Apple Inc.: Apple アカウントによるログイン (Sign in with Apple) の認証基盤。
• Google LLC (Firebase Cloud Messaging): プッシュ通知の配信。通知用トークンと通知内容を処理します。
• OpenAI, L.L.C.: AI によるメニュー生成・調整・評価および成長分析・組織分析機能。 機能に応じて、練習の狙い、メニュー内容、記録・大会結果 (スプリット・リアクションタイム等の詳細を含む)、練習記録 (タイム・評価・コメント)、身体計測値 (身長・体重・体脂肪率)、記録の分布等を送信します。選手の氏名は送信前に匿名の識別子 (「選手1」等) に置換し、実名は送信しません。生年月日は年齢区分 (「13-15歳」等) に変換してから送信します。 メモ・練習の狙い等の自由入力欄についても、チームの選手名簿に登録された氏名は送信前に伏せ字へ置換します (名簿に登録されていない個人名等は置換できないため、自由入力欄には個人情報を記載しないようお願いします)。 また、メニュー表の画像読み取り機能では、アップロードされた画像そのものを送信します (画像に個人情報が写り込まないよう、アップロード画面で注意を表示しています)。 送信データは当社の API 利用契約に基づき、OpenAI のモデル学習には使用されません。
• Functional Software, Inc. (Sentry): エラー情報の収集 (障害対応のため)。エラー発生時の技術情報を処理します。

5. チーム機能における選手情報の取扱い

チーム機能では、チームの管理者が選手 (第三者) の個人情報を入力します。 当社はこれらの情報を、当該チームへの機能提供の目的でのみ取り扱います。 選手情報の入力にあたっては、入力者であるチーム管理者が、選手本人 (選手が未成年の場合はその保護者) から適切な同意を得る責任を負うものとします (利用規約に定めます)。 選手本人またはその保護者は、当該チームの管理者もしくは下記お問い合わせ先を通じて、 登録情報の訂正・削除を求めることができます。

6. 統計情報・匿名加工情報の作成と利用

当社は、ユーザーおよびチームが登録した情報 (練習メニュー、練習記録、大会記録、タイム等) をもとに、 特定の個人を識別できない統計情報および個人情報保護法に定める匿名加工情報を作成し、 以下の目的で利用または第三者に提供することがあります。

• 本サービスの機能改善および新機能の研究開発 (AI モデルの学習・評価を含みます)
• 水泳競技に関する調査・分析・研究およびその成果の公表
• 統計データとしての第三者への提供

匿名加工情報の作成にあたっては、法令および当社の加工基準に従い、氏名・連絡先等の削除、 識別子の置換、特異な記述等の抑制を行い、作成後に元の個人情報を復元しません。 当社が作成する匿名加工情報に含まれる項目は次のとおりです: 年齢区分、性別、種目、距離、プールコース、タイム (スプリット等の詳細を含む)、記録日、 練習メニューの内容 (構成・距離・強度等)、練習記録 (評価・練習タイム)。 氏名、フリガナ、メールアドレス、チーム名、自由記述のメモおよび身体計測情報 (身長・体重・体脂肪率) は含めません。 匿名加工情報を第三者に提供する場合は、法令に従い、提供する項目および提供の方法をあらかじめ公表します。

統計情報および匿名加工情報は特定の個人を識別できないため、アカウント削除後も保持・利用されることがあります。

7. Cookie について

本サービスは、ログイン状態を維持するために、ブラウザに対して必要最小限の Cookie (セッショントークン等) を発行します。 広告配信目的・行動追跡目的での Cookie は使用していません。 ブラウザ側で Cookie を無効化できますが、その場合、本サービスの一部機能が正常に動作しなくなる可能性があります。

8. 保管期間

• アカウントに紐づく情報 (作成データ、認証情報、セッション情報、利用停止情報等) は、ユーザーがアカウントを保持している間、保管します。
• ユーザーがアカウントを削除した時点で、当該ユーザーに紐づくすべての上記情報は復元できない方法で削除されます。ユーザーがオーナーであるチームは、チームに登録された選手情報等を含めて削除されます。ユーザーがメンバーとして参加していたチームのデータ (チーム自体や他の管理者が登録した選手情報) は削除されません。
• アカウント削除前に作成された統計情報・匿名加工情報 (第6条) は、特定の個人を識別できないため、削除後も保持されることがあります。
• お問い合わせフォームを通じてご連絡いただいた内容は、ご回答およびその後の参照のため、原則として 3 年間保管します。法令上の保管義務がある場合はその期間に従います。
• 未ログインユーザーが作成した下書きデータは、ユーザーの端末内にのみ保存され、ブラウザの設定変更等により失われた場合は復元できません。

9. 開示・訂正・削除等の請求

ユーザーは、本サービスのマイページからアカウントの削除を行うことで、自身のデータの削除を実行できます。 その他、開示・訂正等を希望される場合は、本サービス内のお問い合わせフォーム、または下記の連絡先までご請求ください。

10. プライバシーポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。 変更後のプライバシーポリシーは、本サービス上の表示をもって効力を生じるものとします。

11. お問い合わせ先

• 事業者名: イーヴンレイン株式会社
• 所在地: 沖縄県宜野湾市真志喜5-21-5-402
• 代表者: 尾髙 陽太
• 連絡先: hello@evenrain.jp
• 本サービス内お問い合わせフォーム: /contact

以上