プライバシーポリシー

baseballscore.club（以下「本サービス」）は、利用者の個人情報およびチームが登録する選手・記録の情報を取り扱います。本ポリシーは、その取得・利用・管理の方針を定めるものです。

運営者・お問い合わせ窓口

• 運営者：株式会社MAPLES
• お問い合わせ窓口： お問い合わせフォーム
• 所在地：ご請求があった場合に遅滞なく開示します。 お問い合わせフォームからご連絡ください。

1. 取得する情報

• アカウント情報：表示名、メールアドレス、パスワード（不可逆なハッシュ値として保存）、規約への同意日時
• チーム情報：チーム名、略称、カテゴリ、都道府県、サブドメイン、チーム設定
• 選手情報：氏名、背番号、投打、守備適性、在籍期間、チーム外での表示名
• 記録データ：試合・投球・打球・走塁・選手交代などの記録、記録の訂正履歴（訂正者・理由・変更前後）
• 端末の識別子：ライブ記録の公式入力端末を識別するため、ブラウザに保存する識別子。同じ試合が複数の端末から同時に更新されることを防ぐ目的で用い、担当者・端末を引き継いだ履歴として記録します。履歴には識別子そのものではなく、元に戻せない指紋を保存します
• お問い合わせ内容：連絡先、件名、本文、対応の経過
• 利用ログ：アクセス日時、IPアドレス、ブラウザ情報、操作履歴
• Cookie：ログイン状態の維持に必要なセッションCookie

2. 取扱いにおける運営者の立場

本サービスが取り扱う情報は、次の2種類に分かれます。どちらか一方に寄せた説明はしません。

(1) チームの指示に基づいて取り扱う情報

選手情報および記録データは、チーム（管理者・メンバー）が入力・管理するものです。これらの取得・登録・チーム外への共有について、本人への説明と必要な同意の取得を含む責任はチームが負います。運営者は、本サービスの提供・保守・障害対応に必要な範囲でのみ取り扱い、運営者独自の目的では利用しません。

(2) 運営者が自ら利用目的を定めて取り扱う情報

アカウント情報、認証、利用ログ、お問い合わせ内容、セキュリティ対策および不正利用の防止に関する情報は、運営者自身が利用目的を定めて取り扱います。この範囲について、運営者は個人情報の取扱事業者としての責任を負います。

選手ご本人または保護者の方から運営者へ直接ご請求・お問い合わせがあった場合も、受付をお断りすることはありません。内容に応じて、登録しているチームと確認のうえ対応します。

3. 利用目的

• 本サービスの提供、認証、チームごとのデータ管理（上記2(1)(2)）
• 不正利用の防止、障害の検知と復旧、お問い合わせへの対応（上記2(2)）
• 個人・チームを識別できない形に加工した統計によるサービス改善

4. チーム間共有

本サービスには、チームの管理者の設定により、対戦相手として登録されたチームが自チームの選手名簿を引用できる機能があります。取り扱いは次のとおりです。

• 初期設定は「共有しない」で、共有する場合の表示も初期設定は「背番号のみ」です
• 共有される項目は、背番号、並び順、および設定した表示形式に応じた選手名（登録表示名／名字のみ／背番号のみ）です
• 共有の対象は、相手として登録したチームです。引用のたびに公開元のチームが個別に承認する仕組みではありません
• 引用された名簿は、相手チームの試合記録の一部として相手チームのデータ領域に保存されます。その後に共有を停止しても、すでに引用された記録に遡って反映されることはありません
• 共有および引用については、共有先、日時、公開元、共有した項目、名簿の版を記録します

背番号のみを共有する設定であっても、チームや試合の情報と組み合わせることで個人が識別され得るため、運営者はこれを匿名化された情報とは扱いません。

5. 第三者提供

運営者は、次の場合を除き、取得した情報を第三者へ提供しません。

• ご本人の同意がある場合
• 法令に基づく場合、または人の生命・身体・財産の保護に必要な場合
• 利用目的の達成に必要な範囲で、下記6の委託を行う場合

上記4のチーム間共有は、チームの操作によって他チームへ情報が渡るものです。運営者はこれを第三者提供に該当しないものとは断定せず、共有の記録を残したうえで、法令に従って取り扱います。

6. 業務委託（外部サービスの利用）

本サービスは、サーバー・データベース・メール配信のためにクラウド事業者を利用します。これらの事業者に対しては、利用目的の達成に必要な範囲でのみ情報を取り扱わせ、適切に監督します。

主な委託先としてXServer VPSおよびResendを利用します。データベース、ファイルおよびログは日本国内のVPSに保存し、メール配信にResendを利用します。

7. Cookie・端末の識別子

本サービスは、ログイン状態を維持するために必須のCookieを使用します。このCookieはチームのサブドメイン間で共有されますが、認証以外の目的では使用しません。ブラウザ設定でCookieを無効にした場合、本サービスをご利用いただけません。

また、ライブ記録の公式入力端末を識別するための識別子をブラウザに保存します。これは記録の重複・競合を防ぐためのもので、広告や行動の追跡には使用しません。

8. 安全管理措置

• チームごとに専用のデータベースを割り当て、他チームからアクセスできないよう分離しています
• 通信は暗号化し、パスワードは復元できない形式で保存します
• データへのアクセス権限を役割に応じて必要最小限に制限しています
• 記録の訂正は、訂正者・日時・理由・変更前後を履歴として保存します
• 公式入力端末の識別子は、履歴に元の値を保存せず、鍵を用いた不可逆な指紋として記録します
• 利用ログは保持期間を定めて自動的に削除します（下記10）
• 運営者による障害対応等のデータアクセスは、対象・理由・期限を定めて行い、記録を残します

9. 漏えい等が発生した場合

個人情報の漏えい、滅失、毀損その他の事態が発生した場合、運営者は速やかに事実関係を調査し、法令に従って個人情報保護委員会への報告およびご本人への通知を行います。二次被害の防止のために必要な情報は、本サービス上でも告知します。チームが管理する選手情報に関わる事態については、当該チームの管理者へ通知します。

10. 保存期間

チームの削除を申請された場合、30日間の利用停止とバックアップの保持を合わせて、最大で約37日間はいずれかの形でデータが残ります。バックアップから復元を行った場合、削除済みのデータは復元後にあらためて削除します。

11. 削除への対応

選手の削除にあたっては、氏名などの直接ご本人を識別する情報を削除し、記録上は背番号などの代替表示へ置き換えます。試合記録そのものは、得点・成績の整合を保つために残ります。

この置き換えは匿名化ではありません。小規模なチームでは、背番号・打順・試合の組み合わせからご本人を識別できる場合があるため、運営者は置き換え後の記録も引き続き個人情報に該当し得るものとして管理します。

対応の対象は次のとおりです。

• 選手名簿
• 試合ごとの登録メンバー（試合当時の氏名・背番号の写しを含みます）
• 他チームへの共有のために作成した公開名簿
• 記録の訂正履歴に含まれる氏名の表示
• チーム検索に用いる情報

すでに他チームへ引用された名簿は、そのチームの記録の一部となっているため、運営者から一方的に削除することはしません。ご希望の場合は、引用先チームへの連絡について運営者が仲介します。

12. 開示・訂正・削除等の請求

ご自身の個人情報について、開示・訂正・利用停止・削除を請求できます。お問い合わせフォームからご連絡ください。ご本人であることを確認したうえで、原則として30日以内に回答します。調査に時間を要する場合は、その旨と見込みの時期をお知らせしたうえで期間を延長することがあります。

選手情報については、まず登録しているチームへお申し出いただくと対応が早くなりますが、運営者への直接のご連絡も受け付けます。

13. 未成年者の情報

18歳未満の方は、保護者の同意を得たうえで本サービスのアカウントを登録してください（本サービスの利用条件として定めるものです）。

チームが未成年の選手の情報を登録する場合は、ご本人の年齢・理解力および情報の性質に応じ、必要な場合には保護者その他の法定代理人の同意を得たうえで登録してください。

高校生以下を含むチームでは、名簿の共有範囲を広げる操作の際に、運営者は明示的な確認を求めます。初期設定は「共有しない」「背番号のみ」です。

14. 改定

本ポリシーを改定する場合は、変更の理由と効力発生日を本サービス上で告知します。重要な変更については、効力発生日の相当期間前に告知します。