プライバシーポリシー

1. 取得する情報

Google でログインしたとき、Google から次の情報を受け取って保存します。

• Google のアカウント識別子（sub）：同じ人かどうかの判定にだけ使います。
• メールアドレス：連絡と、本人確認のために使います。
• 表示名：レビューの投稿者名として表示します。あとから自分で変えられます。

パスワードは受け取りません。Google の連絡先やカレンダーなど、他の情報にはアクセスしません。

アカウントに紐づけて、次の情報を保存します。

• 投稿：レビュー（点数・ゲージ・カラー・張り方・テンション・ラケット名・本文・写真）と、レビューへのコメント。
• ウォッチリスト：気になるガットの登録。
• 設定：表示言語と、返信のメール通知を受け取るかどうか。
• プレイヤーとしての情報：主な試合形式（シングルス・ダブルス）、プレイスタイル、スイングの速さ、レベル、経験年数、年代、性別、プレイ頻度、張り替えの間隔、主なコート、使用ラケット、よく使うガット。すべて任意です。レビューを「自分と近い人」で絞り込めるようにするために使い、答えなくても本サイトのすべての機能を使えます。
• アカウントの状態：利用を停止しているかどうか、退会したかどうか。
• 評価の傾向：集計のときに推定する、投稿者ごとの点数の付け方の偏り（甘辛）。詳しくは2章にあります。

写真は、アップロードのときに撮影場所や撮影日時の記録（Exif）を取り除いてから保存します。写真から撮影場所が分かることはありません。

本サイトを見たとき、次の情報が自動的に記録されます。

• アクセスの記録：IPアドレス、ブラウザの種類（User-Agent）、アクセスした日時とページ。障害の調査、不正な利用への対応、スパムの遮断に使います。
• セッション情報：ログイン状態を保つための識別子。5章にも書いています。

お問い合わせフォームからは、本文と、返信先として入力されたメールアドレスを受け取ります。ログインせずに送ることもできます。この内容の送り先は4章にあります。

2. 利用目的

• レビューの表示と、投稿者の識別。
• 評価の集計。投稿者ごとの評価の傾向（甘辛）を補正するために、どのアカウントの評価かを使います。この補正のために、投稿者ごとの偏りを数値として推定し保存します。
• ウォッチしているガットに新しいレビューが付いたときと、自分の投稿に返信が付いたときのメールの送信。
• 規約に反する投稿への対応と、利用を停止したアカウントが登録し直していないかの確認。
• 障害の調査、不正な利用やスパムへの対応、サービスの維持。
• お問い合わせへの返信と、本サイトからの連絡。

3. 第三者への提供

本人の同意がある場合と、法令に基づく場合を除き、預かった情報を第三者へ提供しません。個人が特定できない形に加工した統計値は、本サイト上で公開することがあります。

4章にあるサービスは、本サイトの運営を任せている委託先です。第三者への提供ではありませんが、委託先が適切に扱っているかは本サイトが責任を持って確認します。

4. 外部のサービスと、外国での取り扱い

本サイトは次の外部サービスを使います。いずれも日本国外の事業者で、預けた情報はその国で取り扱われます。それぞれのサービスにおける取り扱いは、各社の定めに従います。

• Google（米国）：ログイン（OAuth 2.0）。
• Cloudflare（米国）：配信、投稿された写真とバックアップの保管（R2）、スパムの判定（Turnstile）。
• Amazon Web Services（米国。サーバーは東京リージョン）：メールの送信（SES）。宛先のメールアドレスを渡します。
• Discord（米国）：お問い合わせと追加申請の受け取り。フォームの本文と、入力された返信先のメールアドレスが、運営者だけが見られるチャンネルへ届きます。

米国には日本と同等の個人情報保護制度があるとは限らないため、各社が公表している安全管理の措置と、データを扱う場所を確認したうえで委託しています。詳しい制度の情報が必要な場合は、9章の窓口へご連絡ください。

本サイトのサーバーは日本国内にあります。アクセス解析や広告のサービスは使っていません。

5. Cookie と外部への送信

ログイン状態を保つために Cookie を使います。ブラウザに保存されるのはセッションの識別子だけで、サーバー側にはそのハッシュしか保存しません。

このほか、配信とスパム判定のために Cloudflare が独自の Cookie を設定することがあります。本サイトの画面を出すために、ブラウザから Google（フォント）と Cloudflare へ通信が発生し、そのときIPアドレスとブラウザの種類が相手に渡ります。

広告目的の Cookie は使いません。行動履歴をもとにした広告配信や、外部の広告事業者への情報提供は行いません。

6. 保存期間と削除

• 退会すると、メールアドレスと表示名、プレイヤーとしての情報、設定、ウォッチリスト、ログイン状態（セッション）を消去します。
• 利用を停止したアカウントは、ウォッチリストとログイン状態を停止の時点で消去します。メールアドレスと表示名は、停止の理由の連絡と異議への対応のために残し、退会の手続きをしたときに消去します。
• Google のアカウント識別子（sub）だけは、退会後も残します。同じ Google アカウントで登録し直したときに同じ人だと分かるようにするためで、これ以外の目的には使いません。
• 投稿（レビュー・コメント・写真）は、退会しても消えません。ほかの人が製品を選ぶための情報として残します。ただし投稿者名は「退会したユーザー」に変わり、名前は表示されなくなります。
• 投稿は、本人がいつでも自分で削除できます。削除したものは論理削除ではなく、実際にデータを消します。消したい投稿があるときは、退会する前に削除してください。
• 期限切れのセッションは定期的に消去します。アクセスの記録は90日を過ぎたものから順に消去します。
• お問い合わせの本文と返信先のメールアドレスは、保存期間を定めずに保存します。同じ件で再び連絡をいただいたときに経緯を確かめるためです。9章の窓口から削除を求められたときは消去します。
• 障害に備えて、データベースの控え（バックアップ）を日次で取り、30日保管します。削除した情報も、この控えの中には保管期間が過ぎるまで残ります。控えは障害からの復旧のときにしか使いません。

7. 安全管理のために講じている措置

• 組織的な措置：個人情報を扱えるのは運営者だけです。取り扱いの記録を残し、問題が起きたときの連絡と対応の手順を定めています。
• 技術的な措置：通信は常時 TLS で暗号化します。サーバーへの接続は鍵による認証に限り、管理画面は運営者だけが入れます。ログイン用のトークンは、生の値ではなくハッシュで保存します。
• 物理的な措置：サーバーは日本国内のデータセンターに置き、入退室が管理された環境で運用されています。
• 外的環境の把握：4章のとおり、一部の情報を外国の事業者に預けています。それぞれの国の個人情報保護制度と、各社が公表している安全管理の措置を確認したうえで、必要な措置を講じています。

個人情報の漏えいなどが起き、ご本人の権利や利益を害するおそれがあるときは、法令に従って個人情報保護委員会へ報告し、影響を受けるご本人へ登録されているメールアドレス宛にお知らせします。あわせて、原因と再発を防ぐための対応をサイト上で公表します。

8. 未成年の方の利用

本サイトは13歳以上の方が利用できます。18歳未満の方は、保護者の同意を得たうえで登録してください。13歳未満の方だと分かった場合は、アカウントと投稿を削除します。

保護者の方が、お子さまの投稿の削除を求めることもできます。9章の窓口へご連絡ください。

9. 開示・訂正・利用停止などの請求

自分の情報について、次のことを求めることができます。

• 利用目的の通知、保有している情報の開示、第三者へ提供した記録の開示。
• 内容が事実でないときの訂正、追加、削除。
• 利用の停止、消去、第三者への提供の停止。

お問い合わせ窓口からご連絡ください。ご本人であることを確認したうえで、原則として2週間以内に回答します。確認は、登録されているメールアドレス宛の返信で行います。手数料はいただきません。

開示は、電子データ（メールへの添付）と書面の郵送のどちらかを選べます。指定がないときは電子データでお送りします。

退会したあとや、アカウントの利用を停止されたあとでも、残っている投稿の削除を求めることができます。

個人情報の取り扱いについての苦情も、同じ窓口で受け付けます。

10. 改定

このポリシーは変更することがあります。変更後の内容は本ページに掲示した時点で効力を持ちます。ただし利用目的を大きく変えるときは、あらためて同意をいただきます。重要な変更のときは、サイト上で告知します。