KICKUP Note プライバシーポリシー

1. 管理者

個人情報の管理者はNOVA STRATEGY COMPANY LIMITED（Rm 184, 18F Thai CC Tower, 43 S. Sathorn Rd., Yannawa, Sathorn, Bangkok 10120, Thailand）です。窓口：info@nv-st.com

2. 取得する情報

Noteを届けるため、次の情報を取り扱います。ログイン用のメールアドレスとパスワード（パスワードは暗号化した形でのみ保存）、契約者のお住まいの国と生年月日、保護者として登録する場合は保護者の名前と同意の記録、選手の表示名・学年・年齢帯、記録、目標、選手が閲覧できる公開レポート、コメントと反応、問い合わせ、端末の時間帯、必要な利用・管理操作の履歴。

AIの質問、本人が選んだ記録・公開レポート、整理対象の原文とAIの回答を、別途説明と同意を得て取り扱います。13歳未満の選手のデータはAI処理の対象にしません。

有料機能を購入した場合は、購入先（App Store、Google Play、Stripe）から受け取る購入の識別情報と状態を取り扱います。カード番号をNote自身のデータベースへ保存する構成ではありません。

3. 利用目的

登録・ログイン、登録条件と同意の確認、本人の記録と振り返り、契約者が選んだコーチ共有、有料機能の提供と購入照合、問い合わせ対応、障害・不正利用・安全への対応、法令上の義務の履行に使います。

Note利用、コーチ共有、AI利用の説明と同意は区別して取得します。KICKUP Onlineへの同意をNoteへの同意として自動転用しません。

4. 未成年の選手の情報

未成年の選手の記録は、保護者が契約者として登録し、同意した範囲で取り扱います。日本にお住まいの方は18歳、タイにお住まいの方は20歳を成年の基準とし、タイの個人情報保護法（PDPA）に基づく保護者同意の要件に従います。

保護者は、いつでも同意を撤回し、選手の情報の確認、訂正、削除を求めることができます。

5. 閲覧できる範囲

家族ログインでは、所有する選手の記録を見られます。コーチに共有する範囲は利用規約の共有の定めに従い、共有を止めた後は担当コーチによる当該データへのアクセスを止めます。

当社の運営担当者は、問い合わせ対応、障害対応、不正利用対応に必要な範囲でのみ、記録を閲覧します。閲覧は操作履歴として記録します。

6. 委託先と外国での処理

認証とデータベースにはSupabase、Web/API配信にはVercelを使用します。いずれのデータセンターも日本・タイの国外にあります。ストア購入の照合にはApple（App Store）とGoogle（Google Play）、Web決済にはStripeを使用する構成です。Googleの購入通知には購入情報を照会するための識別情報が含まれます。記録本文や選手の氏名を購入の紐付け値として送信しません。

当社はタイに所在し、利用者は日本またはタイに居住します。上記の委託先はいずれも各国の法令に基づく契約と安全管理措置のもとで処理を行い、当社は必要な監督を行います。

AI生成と入力・回答の安全確認には、米国のOpenAIのAPIを使用し、米国を含む国外で処理されます。質問と本人が選んだ必要な本文を送信し、氏名・学校名・連絡先等の固定項目は送りません。APIデータは既定ではモデルの学習に使用されません。応答保存を無効にしても、不正利用の監視のため入力・回答が通常最長30日保持される場合があり、法令等による例外があります。保持ゼロ（ZDR）ではありません。詳しくは「AI利用と情報の取扱い」を確認してください。

7. 保存と削除

本人の記録、下書き、書き出しファイル、通常の操作履歴、法定記録、バックアップを分けて保持します。

Note終了の受付後、通常の本体データは最長30日以内に消去します。書き出しファイルの取得期限は完成後24時間です。本文を含まない通常の操作履歴は作成から180日を上限に保持します。これらは当社の運用上の上限であり、不要なデータの消去を先延ばしにする期間ではありません。

税務・会計上の記録および購入の照合記録は、適用される法令が定める期間（タイ会計法および歳入法に基づき原則5年）保存します。バックアップは暗号化して保持し、復元時にも削除や共有停止をなかったことにしない運用を行います。

共通アカウントの他サービス（KICKUP Online）に属する情報は、Noteだけの終了では削除しません。共通アカウント全体を削除する場合は、対象と手順を別途案内します。

8. 安全管理

通信の暗号化、アクセス制御（行レベルのアクセス制限）、操作履歴の記録、委託先の監督により情報を守ります。端末に残る下書きは、ログアウト時に消去します。

9. 本人と保護者の権利・連絡先

情報の確認、訂正、削除、利用停止、同意の撤回、苦情は、アプリの設定画面またはinfo@nv-st.comで受け付けます。対象の情報を守るため、必要な本人・保護者確認を行います。原則として受付から30日以内に回答します。

日本の個人情報保護法およびタイのPDPAに基づく権利の行使については、同じ窓口で受け付けます。タイのPDPAに関する苦情は、個人情報保護委員会（PDPC）へ申し立てることもできます。

10. 変更

このポリシーを変更するときは、施行日と内容を事前に画面またはメールでお知らせします。取得する情報や利用目的の重要な変更は、改めて同意を求めます。