プライバシーポリシー

草トーくん（以下「当サービス」）は、ユーザーの個人情報を適切に取り扱うため、本プライバシーポリシーを定めます。本ポリシーは、個人情報保護法その他関連法令に基づきユーザーの個人情報を保護することを目的とします。

1. 取得する情報

当サービスでは、以下の情報を取得します。

• 登録時に取得する情報: メールアドレス、氏名（任意）、ニックネーム、パスワード（暗号化して保管）
• プロフィール情報（任意）: 性別、年齢／生年、テニス歴、レベル、活動エリア、アバター画像、自己紹介
• 大会参加・運営に関する情報: エントリー履歴、試合結果、決済履歴、お気に入り・フォロー情報
• 主催者特有の情報: 団体名、所在地、連絡先、Stripe Connect アカウントの一部情報（口座下4桁等の表示情報）
• 決済情報: クレジットカード番号は当社が直接保持しません。Stripe, Inc. により安全に処理されます。
• 通信情報: IP アドレス、ブラウザ種別、利用端末、Cookie、操作ログ、アクセス日時
• 位置情報: 大会検索時のエリア指定（任意入力）

2. 利用目的

取得した情報は、以下の目的で利用します。

• 当サービスの提供・運営（アカウント認証、大会管理、エントリー処理、決済処理）
• ユーザー間の連絡・大会情報の共有（主催者・参加者・パートナー間）
• 各種通知の配信（アプリ内通知・メール・Web Push）
• 本人確認、不正利用の防止、トラブル対応
• サービス改善のための統計分析（個人を識別できない形に加工）
• 新機能・キャンペーン等のご案内
• お問い合わせへの対応
• 法令に基づく対応

3. 第三者提供

当社は、以下の場合を除き、ユーザーの個人情報を第三者に提供しません。

• ユーザーの同意がある場合
• 法令に基づく場合（裁判所・捜査機関からの要請等）
• 人の生命・身体・財産の保護のために必要で、本人の同意取得が困難な場合
• サービス運営のため業務委託先（後述）に必要な範囲で開示する場合

4. 業務委託先（個人情報の取扱いを委託する事業者）

当サービスの運営にあたり、以下の事業者に個人情報の取扱いを委託しています。各事業者との間で、個人情報保護に関する適切な契約を締結しています。

• Vercel Inc.（米国）— アプリケーションホスティング
• Supabase Inc.（米国）— データベース・認証・ストレージ
• Stripe, Inc.（米国）— 決済処理・マーケットプレイス精算
• MixHost（日本）— メール配信用 SMTP
• 各 Push Service（Google FCM 等）— Web Push 通知配信

※ 当社は、上記委託先を通じて、個人データを日本国外（米国・韓国を含みます）で保存・処理することがあり、保存先リージョンは変更される場合があります。当社は、これら委託先との間で個人情報保護法に基づく基準に適合する体制（データ保護に関する契約等）を整備しており、移転先国の制度や委託先が講じる安全管理措置に関する情報は、お問い合わせに応じてご提供します。

5. 大会主催者への情報提供

ユーザーが大会にエントリーする場合、エントリーに必要な範囲で以下の情報が当該大会の主催者およびスタッフに提供されます。

• 氏名、ニックネーム、メールアドレス、テニス歴・レベル、意気込みコメント、備考、エントリー日時、決済状況
• アバター画像、活動エリア（プロフィール公開設定がオンの場合）

主催者は、提供された情報を当該大会の運営目的のみに使用するものとします（利用規約 第8条）。

6. Cookie・端末識別子の利用

当サービスは、ログインセッションの維持、UI 設定の記憶、利用状況の分析のため、Cookie および類似技術を使用します。Cookie の利用を希望されない場合は、ブラウザ設定で無効化できますが、一部機能が利用できなくなる場合があります。

7. 通知（Push / メール）

ユーザーは、通知設定画面にて、各通知タイプおよびチャネル（アプリ内・メール・Web Push）ごとの受信可否をいつでも切り替えることができます。Web Push 通知の購読には、各端末ごとに同意が必要です。

8. 安全管理措置

当社は、個人情報の漏洩、滅失、毀損を防止するため、以下の措置を講じています。

• 通信の暗号化（HTTPS / TLS）
• パスワードのハッシュ化保管
• アクセス権限管理、Row Level Security による行単位の認可
• サービス利用ログの取得
• 業務委託先との適切な契約

9. 保管期間

当社は、利用目的の達成に必要な期間、または法令に定められた保管期間にわたり個人情報を保管します。退会後、不正利用防止・法令遵守のため必要な情報は合理的な期間保管されることがあります。

10. ユーザーの権利

ユーザーは、当社が保有する自己の個人情報について、開示・訂正・追加・削除・利用停止・第三者提供の停止を求めることができます。お問い合わせフォームよりご請求ください。なお、削除・利用停止等のご請求に対しては法令に従い対応しますが、不正利用の防止、他のユーザーの保護、法令上の保管義務その他の正当な理由がある場合には、個人を識別できないようにする措置（匿名化）または利用停止等をもって対応し、関連情報を合理的な期間保管することがあります。

11. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせは、お問い合わせフォームまでご連絡ください。

12. プライバシーポリシーの変更

当社は、必要に応じて本ポリシーを変更することがあります。重要な変更については、当サービス内での通知またはメールにより事前に告知します。