草案：本書は弁護士による確認を経ておらず、事業者情報の一部が未記載です。内容は変更される場合があります。ご不明な点はお問い合わせください。
プライバシーポリシー（個人情報保護方針）
制定日：【 年 月 日】 最終改定日：【 年 月 日】 バージョン：draft-0.1
【運営者名】（以下「当社」といいます。）は、Runbase（以下「本サービス」といいます。）の提供にあたり、利用者の個人情報を取り扱います。当社は、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令を遵守し、以下のとおり個人情報を取り扱います。
1. 事業者の名称および連絡先
| 項目 | 内容 |
|---|---|
| 事業者の名称 | 【 】 |
| 住所 | 【 】 |
| 代表者氏名 | 【 】 |
| 個人情報保護管理者 | 【 】 |
| お問い合わせ窓口 | 【privacy@ 】 |
【当社が日本国外の事業者である場合は、以下を記載すること】 個人情報保護法に基づく国内代理人： 【氏名または名称】／【住所】／【連絡先】
2. 取得する個人情報
当社は、本サービスの提供にあたり、以下の情報を取得します。
2-1. 利用者が直接ご提供いただく情報
アカウント登録時
- メールアドレス
- 表示名（任意）
- プロフィール画像（Google アカウントで登録した場合、当該アカウントから取得）
- 表示言語の設定（日本語または英語）
Google アカウントを利用してログインする場合
Google LLC から、氏名、メールアドレス、プロフィール画像および認証用のトークンを取得します。当社が Google アカウントのパスワードを取得することはありません。
プロフィールを編集した場合（いずれも任意）
- ランナープロフィール（自己紹介文）
- Strava のプロフィール URL
- Instagram のプロフィール URL
- 上記 SNS を公開プロフィールに表示するか否かの設定（初期設定は非表示）
- クラブの「常連ランナー」一覧に表示するか否かの設定（初期設定は非表示）
本サービスをご利用いただく中で発生する情報
- クラブへのお気に入り登録およびフォローの記録
- クラブおよびイベントに対して投稿されたレビュー（評価および本文）
- イベントおよび練習会への参加申込（RSVP）の記録
- 保存した検索条件
- クラブ運営者に対して送信したメッセージの件名および本文
- クラブの管理権限の申請（クレーム）の内容
- クラブ情報、イベント情報、イベント企画の投稿内容
- アップロードした写真
2-2. 自動的に取得する情報
- ログイン状態を保持するための Cookie（本サービスの提供に必要不可欠なもの）
- 表示言語の判定に用いる Cookie および Accept-Language ヘッダー
- IP アドレス（スパムおよび不正利用の防止を目的として、一時的にメモリ上でのみ保持し、保存しません）
- アクセス解析のための情報（下記第 6 項をご参照ください）
2-3. 取得しない情報
当社は、クレジットカード情報その他の決済情報を取得しません。本サービスに決済機能はありません。
当社は、人種、信条、社会的身分、病歴、犯罪の経歴、犯罪により害を被った事実その他の要配慮個人情報を、意図的に取得することはありません。利用者が自由記述欄にこれらの情報を記載された場合、当該記載は利用者ご自身の判断によるものとなります。
3. 利用目的
当社は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供、維持および運営のため
- 利用者の本人確認およびアカウントの認証のため
- ランニングクラブおよびイベントの情報を掲載し、検索可能にするため
- 利用者とクラブ運営者との間のメッセージの送受信を仲介するため
- クラブの管理権限の申請を審査し、その結果を通知するため
- レビュー、写真および投稿内容の審査（モデレーション）のため
- 本サービスに関するお知らせ、および利用者の操作に応じた通知（ログイン用のリンク、メッセージの受信通知、申請の審査結果等）を電子メールで送信するため
- お問い合わせに対応するため
- 不正利用、スパムおよび規約違反への対応のため
- 本サービスの利用状況を統計的に把握し、機能の改善に役立てるため
- 法令に基づく対応のため
当社は、利用者ご本人の同意を得ることなく、上記の利用目的の達成に必要な範囲を超えて個人情報を取り扱うことはありません。利用目的を変更する場合は、変更後の目的が変更前の目的と相当の関連性を有すると合理的に認められる範囲に限り、変更内容を利用者に通知または公表します。
4. 公開される情報
本サービスの性質上、以下の情報は、本サービスの利用者その他の第三者が閲覧できる状態に置かれます。公開範囲をご理解のうえ投稿してください。
| 情報 | 公開範囲 |
|---|---|
| 表示名およびプロフィール画像 | レビューを投稿した場合、当該レビューに併記されます |
| レビューの評価および本文 | 誰でも閲覧できます |
| ランナープロフィール（自己紹介文） | クラブを運営している場合、当該クラブのページに表示されます |
| Strava / Instagram の URL | 利用者が「公開する」設定を選択した場合に限り表示されます（初期設定は非表示） |
| 「常連ランナー」としての表示 | 利用者が「表示する」設定を選択した場合に限り表示されます（初期設定は非表示） |
| クラブ運営者に送信したメッセージ | 当該クラブの運営者および当社の管理者が閲覧できます |
| メールアドレス | 公開されません。 |
5. 第三者提供および業務委託
5-1. 第三者への提供
当社は、以下の場合を除き、利用者ご本人の同意を得ることなく個人情報を第三者に提供しません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関等の法令の定める事務の遂行に協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
5-2. 業務委託
当社は、利用目的の達成に必要な範囲において、個人データの取扱いを外部に委託します。委託先に対しては、契約により安全管理措置を義務づけ、必要かつ適切な監督を行います。
| 委託先 | 委託する業務 | 所在国 |
|---|---|---|
| Neon Inc. | データベースの保管 | 【アメリカ合衆国／欧州連合 — 実際に選択したリージョンを記載】 |
| Vercel Inc. | アプリケーションの実行環境およびホスティング | アメリカ合衆国 |
| Resend, Inc. | 電子メールの送信 | アメリカ合衆国 |
| Cloudflare, Inc. | スパム対策（Turnstile）および画像の保管（R2） | アメリカ合衆国ほか |
| Google LLC | ログイン認証（Google アカウントを利用する場合） | アメリカ合衆国 |
5-3. 外国にある第三者への提供
上記の委託先は、いずれも日本国外に所在します。したがって、本サービスをご利用いただくにあたり、利用者の個人データは日本国外に移転されます。
利用者は、アカウントを登録することにより、当該移転に同意されたものとします。移転先の各国における個人情報の保護に関する制度、および委託先が講ずる個人情報の保護のための措置に関する情報は、下記のお問い合わせ窓口にご請求いただければ、書面または電子的方法により提供します。
移転先の国における個人情報保護制度の概要は、以下のとおりです。
- アメリカ合衆国：個人情報の保護に関する包括的な連邦法は存在せず、分野別の法律および州法により規律されています。日本と同等の水準にあると個人情報保護委員会が認めた国には指定されていません。
- 欧州連合：一般データ保護規則（GDPR）により包括的に規律されており、個人情報保護委員会により日本と同等の水準にあると認められた地域に指定されています。
6. アクセス解析
当社は、本サービスの利用状況を把握するために【Plausible Analytics】を利用する予定です。Plausible Analytics は Cookie を使用せず、個人を識別できる情報を取得しません。
【Sentry を導入する場合は、以下を追記すること。Sentry はエラー発生時のリクエスト情報を取得するため、Cookie およびユーザー識別子が含まれうる。】
7. 保有期間
当社は、利用目的の達成に必要な期間、個人データを保管します。具体的な保管期間は以下のとおりです。
| 対象 | 保管期間 |
|---|---|
| アカウント情報 | 退会の申出があるまで |
| 退会後のアカウント記録 | 個人を識別できる情報を削除したうえ、投稿内容との整合性を保つために必要な範囲で保管します |
| メッセージ | 【 年 — 下記注記参照】 |
| 監査ログ（管理者の操作記録） | 【 年】 |
| 長期間ご利用のないアカウント | 【 年】経過後、事前に電子メールで通知のうえ削除します |
【注記：メッセージの保管期間および退会時の取扱いは、実装と整合していません。`docs/legal/README.md` の「Gaps I found in the code」第 2 項を参照のうえ、方針を決定してください。】
8. 安全管理措置
当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のため、以下の措置を講じています。
- 組織的安全管理措置：個人情報保護管理者を定め、取扱状況を確認できる体制を整備しています。
- 人的安全管理措置：個人データを取り扱う者を必要最小限に限定しています。
- 物理的安全管理措置：個人データはクラウド事業者のデータセンターに保管され、当社の管理者が物理的にアクセスすることはありません。
- 技術的安全管理措置：通信の暗号化（TLS）、認証によるアクセス制御、権限に基づく操作の制限、および管理者による重要な操作の監査ログの記録を実施しています。
- 外的環境の把握：外国において個人データを取り扱うにあたり、当該国の個人情報の保護に関する制度を把握したうえで、安全管理措置を講じています（第 5 項をご参照ください）。
9. 保有個人データに関する利用者の権利
利用者は、当社に対し、ご自身の保有個人データについて、以下を請求することができます。
- 利用目的の通知
- 開示（電磁的記録の提供による方法を含みます）
- 訂正、追加または削除（内容が事実でない場合）
- 利用の停止または消去（利用目的の範囲を超えて取り扱われている場合、不正の手段により取得された場合、その他個人情報保護法に定める事由がある場合）
- 第三者への提供の停止
請求の方法
下記のお問い合わせ窓口まで、電子メールにてご連絡ください。ご本人であることを確認させていただいたうえで、原則として【2 週間】以内に回答します。
アカウントの削除は、ログイン後の「アカウント設定」画面からご自身で行うこともできます。この操作により、メールアドレス、表示名およびプロフィール画像は削除され、お気に入り、フォロー、参加申込、保存した検索条件およびレビューは消去されます。投稿されたクラブ情報および写真は、本サービスの掲載内容の整合性を保つため、投稿者を識別できない状態としたうえで残存します。
手数料
利用目的の通知および開示の請求については、1 件あたり【 】円の手数料を申し受けます。その他の請求については、手数料は不要です。
10. 漏えい等が発生した場合の対応
個人データの漏えい、滅失もしくは毀損またはそのおそれのある事態が発生した場合において、個人情報保護法に定める報告対象事態に該当するときは、当社は、個人情報保護委員会に速やかに報告するとともに、利用者ご本人に通知します。
11. 未成年者の利用
本サービスは、【16】歳未満の方のご利用を想定していません。【16】歳未満の方が本サービスをご利用になる場合は、保護者の方の同意を得たうえでご利用ください。
【要検討：クラブの練習会には未成年者が参加することが現実に想定されます。年齢制限を設けるか、保護者の同意をどのように確認するかについて、弁護士と協議してください。】
12. 本ポリシーの変更
当社は、本ポリシーを変更することがあります。変更後の内容は、本サービス上に掲載した時点から効力を生じます。利用者にとって重要な変更を行う場合は、電子メールまたは本サービス上の通知により、あらかじめお知らせします。
13. お問い合わせ窓口
本ポリシーに関するお問い合わせ、および前記第 9 項の請求は、以下までご連絡ください。
【運営者名】 個人情報お問い合わせ窓口 電子メール：【privacy@ 】 住所：【 】
当社の対応にご満足いただけない場合は、個人情報保護委員会に申し出ることができます。
14. 準拠言語
本ポリシーは日本語を正文とします。英語版その他の翻訳は参考のために提供されるものであり、日本語版との間に相違がある場合は日本語版が優先します。