制定日：2026年6月17日

改定日：2026年9月14日

ScoreQ（以下「提供者」といいます）は、提供するスマートフォン向けアプリケーション「ScoreQ」（以下「本アプリ」といいます）およびウェブサイト scoreq.app（以下「本ウェブサイト」といいます）における情報の取り扱いについて、本プライバシーポリシー（以下「本ポリシー」といいます）を定めます。対象には、利用者の情報のほか、利用者が登録する選手・チーム関係者の情報も含まれます。本ウェブサイトには、提供者が scoreq.app/board/ 以下で提供する対戦相手募集掲示板（以下「掲示板」といいます）を含みます。掲示板は本アプリのアカウントがなくても利用でき、掲示板を利用する方の情報も本ポリシーに従って取り扱います。提供者は、個人情報の保護に関する法律その他の関係法令を遵守します。本ポリシーは、本アプリの利用規約と併せて適用されます。

1. 基本方針

本アプリは、利用者が入力した試合・選手などの記録を端末内に保存します。サインインしていない間、これらの記録のクラウド保存・同期は行いません。サインインすると、端末にある記録の引き継ぎとチーム共有のため、記録がクラウドへ送信・保存されます（第3条 3-1〜3-3）。

サインインの有無にかかわらず、不具合レポート、利用状況の計測、課金管理サービスへの接続、更新・設定の取得に伴う通信は行われます。 また、利用者がフィードバックや問い合わせを送る場合、その本文などを取得します（第3条）。

チーム共有では、同じチームのメンバーが記録を閲覧できます。スコア共有リンクを作成すると、リンクを知る人はサインインせずに対象の試合情報を閲覧できます。画像の共有では、利用者が選んだアプリ・送信先へ画像が渡されます（第3条 3-4・3-12、第5条）。

掲示板に投稿した募集の内容は誰でも閲覧できる形で公開され、ウェブから投稿した場合は連絡用メールアドレスも募集ページの操作で表示されます。掲示板のページでは、本アプリとは別に、閲覧状況の計測（Google アナリティクス）を行います（第3条 3-14・3-15）。

2. 端末内に保存される情報

利用者が本アプリに入力・記録した情報や、利用に伴い作成される次の情報は、利用者の端末内のストレージに保存されます。サインインしていない間はクラウド同期の対象になりません。ただし、フィードバック本文への記載や画像共有など、利用者が別途送信する場合は第3条の取り扱いが適用されます。

  • チームに関する情報：チーム名、メンバーの氏名、背番号、利き投げ・利き打ち、助っ人（ゲスト）かどうかの区分、チームが作成したシーズン（名前、含める試合）
  • 試合に関する情報：試合日、試合名、場所、対戦相手のチーム名、先攻・後攻、打順、守備位置
  • スコアに関する情報：打席結果、走塁、得点、選手交代、失策、勝敗投手・セーブ、および打撃・投球成績の集計値などの記録
  • 予定に関する情報：試合・練習の予定（種別、タイトル、日付・時刻、場所、対戦相手、メモ）、予定への出欠（出席・欠席・未定の別、コメント）
  • アプリの設定情報：現在選択中のチーム、表示設定などの状態。サインイン時には認証状態を維持するための情報も保存します。
  • 利用規約への同意履歴：同意した規約のバージョン、同意日時など。規約改定の案内に用い、サインアウトやアカウント削除後も端末内に保持されます。

これらの情報には、チームメンバーの氏名など、利用者以外の方の個人情報が含まれる場合があります。登録・クラウド保存・共有を行う方は、対象となる方に利用目的と共有範囲を説明し、必要な同意を得るなど、適法に取り扱ってください（利用規約第10条）。健康状態などの配慮を要する情報は、予定のメモや出欠コメント、フィードバックに不用意に記載しないでください。提供者が取得した情報については、提供者も本ポリシーと法令に従って取り扱います。

3. 外部に送信される情報

本アプリ・本ウェブサイトで取り扱う外部送信情報、目的、送信先およびタイミングは次のとおりです。通信時には、各項の情報に加え、IPアドレス、通信日時、リクエスト先、OS・ブラウザ・アプリに関する情報などが送信先に伝わります。これらは通信の処理、障害調査、不正アクセス・大量送信の防止などにも利用されます。

アカウントの識別子は、氏名やメールアドレスを直接含まなくても、提供者が保有するアカウント情報と照合できる情報です。端末・インストールの識別子を含む情報も、個人と無関係な匿名情報であるとは限りません。外部サービスでの取り扱いは第6条もご確認ください。

3-1. アカウント・認証情報（サインインを利用する場合）

  • 目的：利用者の認証（サインイン）およびアカウントの管理、ならびにチーム共有の際に利用者を表す名前（表示名）を表示するため。
  • 送信・保存される情報：メールアドレス、アカウント・認証の識別子、表示名、認証事業者から提供されるプロフィール情報。メール認証では確認コード、設定済みのパスワードで認証する場合はそのパスワードを Supabase に送信します。Apple・Google 認証では認証トークンなどを利用します。Apple の非公開メールを選んだ場合は、転送用メールアドレスを取得します。現在の Apple 認証では氏名の取得を要求しません。
  • 表示名について：同じチームのメンバーに表示されます（3-3）。Google など認証事業者から取得した氏名が初期値になる場合があり、本アプリ内で変更できます。
  • 送信先・利用するサービス：Supabase, Inc. が提供する Supabase（認証・データベース基盤）。Apple・Google 認証を選ぶ場合は、Apple・Google の認証サービスとも通信します。確認コードのメール送信にはメール配信基盤を利用します。
  • 送信のタイミング：確認コードの送信要求、サインイン、認証状態の更新、プロフィールの変更、サインアウトなどの際。サインインが完了しなかった場合も、認証のために入力した情報は送信されます。端末内でのスコア記録などはサインインせずに利用できます。

3-2. クラウド保存されるコンテンツ（サインインした場合のみ）

  • 目的：記録データの保存、機種変更・再インストール時の引き継ぎ、およびチーム共有（同じチームのメンバーとの記録の共有）のため。
  • 送信・保存される情報：第2条のうち、チーム・試合・スコア・予定に関する情報、および記録の識別子、作成・更新・削除の状態、試合や予定の作成者の識別子など。予定への出欠は登録したアカウントに紐づけて保存されます。利用規約への同意履歴や現在選択中のチームなどの端末固有の設定は同期しませんが、プロフィールや一部の通知設定はサーバーに保存します（3-1・3-8）。
  • ご注意：これらの情報には、チームメンバーの氏名など第三者の個人情報が含まれる場合があります（第2条）。チーム共有を利用している場合、これらの情報は同じチームのメンバーも閲覧できます（権限に応じて編集もできます。予定への出欠も、誰の出欠かがわかる形で同じチームのメンバーに表示されます）。
  • 送信先・利用するサービス：Supabase（同上）。
  • 送信の有無：サインインしている間、記録の作成・変更にあわせて自動的に送信されます。サインアウトすると送信は停止し、端末内のデータは削除されます（第7条）。アカウントを削除すると、サーバーに保存されたデータは第7条のとおり削除されます。

3-3. チーム共有・招待に関する情報（チーム共有を利用した場合のみ）

  • 目的：チーム共有の提供（メンバー・権限の管理、および招待）のため。
  • 送信・保存される情報：チームへの参加状況（参加しているチーム、チーム内の権限、参加日時）、招待の発行情報（発行したチーム・発行者・付与する権限・招待用トークン・有効期限）、登録選手とアカウントの連携情報。
  • 他のメンバーに共有される情報：利用者の表示名（3-1）・チーム内の権限・参加日時、登録選手との連携、およびこれらの管理に必要なアカウントの識別子。同じチームのメンバーが閲覧できます。また、有効な招待リンクを開いてサインインした人には、参加前の確認のためにチーム名・付与する権限・指定された選手名が表示されます。招待リンクの転送先でもこれらを閲覧できるため、共有先にご注意ください。
  • 送信先・利用するサービス：Supabase（同上）。
  • 送信の有無：利用者がチーム共有（招待の発行・承諾、メンバーの管理など）を利用したときに限られます（任意）。

3-4. スコア共有リンクにより公開される情報（共有リンクを作成した場合のみ）

  • 目的：終了した試合のスコアを、本アプリを利用していない相手（対戦相手など）にも見せられるようにするため。
  • 公開される情報：共有対象の試合の日付・試合名・場所・チーム名・対戦相手・スコア、出場した登録選手の登録名・背番号と打撃・投球成績、打席・走塁・守備・選手交代などの試合記録。共有ページに表示する内容に加え、表示・集計用のデータとして、記録の識別子・作成更新日時、試合の作成者のアカウント識別子なども閲覧者のブラウザへ送信されます。メールアドレス、アカウントの表示名・チーム内の権限、共有対象外の試合や名簿全体は送信しません。
  • 公開される範囲：共有リンク（URL）を知っている人は、アカウントの登録やサインインをすることなく、誰でも上記の情報を閲覧できます。リンクが転送・再共有された場合、その範囲を提供者が制御することはできません。
  • 有効期限と無効化：共有リンクの有効期限は発行操作から7日間です。リンクを無効にせず同じ試合を再共有すると、期限切れの場合も同じ URL の期限がその時点から7日先に延長され、以前そのリンクを受け取った人も再び閲覧できます。無効化後に再発行した場合は新しい URL になります。同じチームのメンバーは、本アプリでリンクを無効にできます。期限切れ・無効化後はリンクからの新たなデータ取得ができなくなりますが、既に表示・保存・転送された内容は回収できません。有効期間中は、試合記録の変更も共有内容に反映されます。
  • ご注意：公開される情報には、チームメンバーの氏名など第三者の個人情報が含まれます。第三者の情報が公開されることについては、必要な範囲で当該第三者の同意を得るなど、利用者ご自身の責任において適法に取り扱っていただくものとします（利用規約第5条・第10条）。
  • 送信先・利用するサービス：Supabase（同上。共有リンクの発行情報の保存と、共有ページへのデータの提供）。共有ページ自体は Cloudflare Workers を通じて配信されます。
  • 公開のタイミング：利用者が共有リンクを発行したとき。OS の共有画面で送信を取り消しただけでは、発行済みリンクは無効になりません。画像などの別の方法による共有は3-12をご確認ください。

3-5. 不具合レポート（クラッシュ情報・エラー情報）

  • 目的：本アプリの不具合の把握と品質改善、および問い合わせを受けた際の原因の特定のため。
  • 送信される情報：クラッシュや処理の失敗の発生状況（スタックトレース、エラーコード、失敗した処理・対象を示す技術的情報、連続して失敗した回数などの技術的情報）、アプリのバージョン、OS およびそのバージョン、端末の機種などの情報。利用者がサインインしている場合は、あわせてアカウントの識別子（アカウントを表す文字列。氏名・メールアドレスは含みません）が紐づけられます。なお、サービスの仕様により、IPアドレスやインストール識別子が自動的に送信される場合があります。
  • 情報の制限：チーム名・選手名・メールアドレスなどを診断用の項目として設定しません。ただし、エラーメッセージなどに入力内容が含まれる場合があり、レポートが常に個人情報を含まないことを保証するものではありません。提供者は、調査に不要な個人情報の送信を抑えるよう努めます。
  • 送信先・利用するサービス：Google LLC が提供する Firebase Crashlytics。
  • 送信の有無：本アプリの起動時に自動的に有効になり、クラッシュや、クラウド保存・同期などの処理の失敗が発生した際に送信されます。アカウントの識別子の紐づけは、サインインしている間に限られ、サインアウトすると解除されます。

3-6. 利用状況の統計情報

  • 目的：本アプリの利用状況の把握と品質・機能の改善のため。
  • 送信される情報：アプリの起動・画面表示・機能操作・共有操作、ログイン中かどうか、利用時のプランや集計期間の種類などのイベント・属性、アプリや OS のバージョン、端末の機種、アプリのインスタンス識別子など。Google は通信時の IP アドレスからおおまかな地域を推定する場合があります。送信時点ではイベント単位の情報を含み、集計済みの数値だけを送るものではありません。
  • 情報の制限：提供者が設定する計測項目には、選手名・チーム名・成績の数値などの入力内容、ScoreQ のアカウント識別子、氏名・メールアドレスを含めません。広告識別子（IDFA・Android 広告 ID）の取得を無効にした構成としています。
  • 送信先・利用するサービス：Google LLC が提供する Firebase 向け Google アナリティクス。
  • 送信の有無：本アプリの起動時に自動的に有効になります。本アプリ内には、この計測や3-5の不具合レポートの送信を個別にオフにする設定はありません。サインアウトだけでは停止しません。

3-7. フィードバック情報（利用者が送信した場合のみ）

  • 目的：利用者からの意見・要望・不具合報告を受け取り、対応・改善するため。また、どの利用者からの意見かを把握し、問い合わせや利用状況と照らして対応するため。
  • 送信される情報：利用者が入力したフィードバックの本文、種別（要望／不具合／その他）、アプリのバージョン、OS およびそのバージョン。利用者がサインインしている場合は、あわせてアカウントの識別子（アカウントを表す文字列。氏名・メールアドレスは含みません）が送信されます。
  • ご注意：提供者はメールアドレス等の連絡先を自動的に取得しませんが、利用者がフィードバックの本文に自ら氏名・メールアドレスその他の個人情報を記載した場合、その情報もそのまま送信されます。本文への個人情報の記載は必要な範囲にとどめてください。
  • 送信されない情報：端末内に保存されたコンテンツ（試合データやメンバー情報など）。
  • 送信のタイミング：利用者が本アプリのフィードバック機能で送信操作を行ったときに限られます（任意）。
  • 送信経路・利用するサービス：中継サーバー（Cloudflare Workers）を経由して提供者の連絡用ツール（Slack）に送信されます。Cloudflare では送信元 IP アドレスを大量送信の制限に利用します。

3-8. プッシュ通知・通知設定に関する情報

  • 目的：チームに新しい予定が作成されたこと、出欠をまだ登録していない予定があること（予定日の10日前）、予定日が翌日に迫っていること（前日12時）、およびチームの試合が記録されたことを、メンバーにプッシュ通知でお知らせするため。
  • 送信・保存される情報：端末のプッシュ通知用トークン（端末・アプリを識別する文字列）、端末の種別（iOS／Android）、一部の通知の有効・無効設定。これらは利用者のアカウントに紐づけて保存されます。配信時は、通知の内容と、通知から予定・試合を開くための識別子も通知配信サービスへ送信します。
  • 送信先・利用するサービス：Supabase（トークンの保存）。通知の配信は Expo（Expo Push、650 Industries, Inc.）を通じて行われ、Expo から各 OS の通知配信基盤（Apple の APNs／Google の FCM）に送信されます。
  • ご注意：通知の本文には、予定の内容（チーム名・日時・場所・対戦相手／タイトル）または試合の内容（チーム名・試合日・試合名／対戦相手）が含まれます。利用者が入力・記録したその他のコンテンツは送信されません。
  • 送信の有無：トークンの登録・通知配信は、サインインしていて端末で通知を許可した場合に行います。通知設定の保存はサインイン中に行い、OS の通知許可とは別に管理します。通知は本アプリの設定画面（対応する種類ごと）や OS の設定からオフにできます。既に配信された通知やロック画面に表示された内容は、この操作では回収できません。

3-9. 課金管理・有料プランに関する情報

  • 目的：有料プラン（Teamプラン）の購入の処理、契約状態（有効期間、更新、解約、返金の状態）の管理、機種変更や再インストール後の購入の復元、およびチームへの適用のため。
  • 送信・保存される情報：RevenueCat が生成する匿名の利用者識別子、サインイン中の ScoreQ のアカウント識別子、購入した商品、契約期間と更新・解約・返金の状態、ストアの取引識別子・購入レシート、OS の種別、アプリのバージョンなど。サービスの仕様により、端末に関する識別子や IP アドレスなども処理されます。Supabase には契約状態と、契約を適用するチーム・契約者の関連付けも保存されます。
  • 送信されない情報：クレジットカード番号などの支払い方法に関する情報（各ストアが管理し、提供者および課金管理サービスは受け取りません）、利用者が入力・記録したコンテンツ、氏名・メールアドレス。
  • 送信先・利用するサービス：RevenueCat, Inc. が提供する RevenueCat（課金管理）。契約状態は Supabase（同上）にも保存されます。決済そのものは Apple（App Store）または Google（Google Play）が行います。
  • 送信のタイミング：課金機能が有効な本アプリでは、課金管理サービスとの接続は起動時に有効になり、購入していない場合も通信します。サインイン時にアカウント識別子を関連付け、サインアウト時に匿名の識別子へ切り替えます。起動・ログイン・契約状態の確認・購入・復元のほか、ストアでの自動更新・解約・返金などに伴い、契約情報が取得・更新されます。サインアウトしても、過去に送信した情報や識別子の関連付けがすべて削除されるわけではありません。

3-10. アプリの更新・リモート設定の取得

  • 目的：アプリの更新の確認・配信、必要なアプリバージョンや利用規約の改定情報の取得、および安定したサービス提供のため。
  • 送信される情報：更新の取得では、OS の種別、アプリの実行環境・更新の識別情報、ダウンロード状況の判別に用いるランダムな識別子など。リモート設定の取得では、設定を要求する通信情報。どちらも通信時に IP アドレスなどが送信先に伝わります。
  • 送信先：Expo（EAS Update、650 Industries, Inc.）、Cloudflare Workers（Cloudflare, Inc.）。
  • 送信のタイミング：アプリの起動時など、更新・設定を確認する際。サインインの有無にかかわらず行います。記録した試合や選手の情報を、この取得のために送信することはありません。

3-11. 本ウェブサイトの閲覧

  • 目的：ページの配信、共有リンクの照合・試合表示、通信の保護と障害調査のため。
  • 送信される情報：IP アドレス、閲覧先の URL（共有・招待リンクのトークンを含む場合があります）、通信日時、ブラウザ・OS などの通信情報。共有ページでは、共有リンクのトークンを Supabase に送信して試合情報を取得します。
  • 送信先：Cloudflare（ウェブサイト配信）、Supabase（共有ページの試合データ取得）。
  • 送信のタイミング：ウェブサイトや共有ページを開いたとき。掲示板のページに限り、Google アナリティクスによる閲覧状況の計測を行います（3-15）。掲示板以外の本ウェブサイトのページには計測コードを設置していません。3-6の計測は本アプリを対象としています。
  • 外部サイトについて：ストア・SNS などのリンク先を開くと、その事業者にも通信情報が伝わります。リンク先の取り扱いは、各事業者のポリシーをご確認ください。

3-12. 画像の保存・外部アプリへの共有（操作した場合のみ）

  • 目的・対象情報：試合結果・選手の成績などを画像として保存・共有するため、プレビューに含まれる選手名・チーム名・対象期間・成績などを扱います。画像共有のために、提供者のサーバーへ画像をアップロードすることはありません。
  • 送信先・タイミング：画像の保存や OS の共有機能を操作した際に、端末の写真ライブラリ、利用者が選択したアプリ・サービスや送信先へ渡します。OS や保存先のクラウドバックアップが有効な場合は、そのサービスにも保存されることがあります。
  • ご注意：画像にはスコア共有リンクの有効期限や無効化は適用されず、送信・保存された画像を本アプリから回収・削除することはできません。共有先での保存・再共有・削除は、その送信先やサービスの取り扱いによります。

3-13. メールでのお問い合わせ（送信した場合のみ）

提供者の問い合わせ窓口へ送信されたメールアドレス、送信者名、本文・添付資料、対応履歴を、問い合わせへの回答や本人確認、不具合調査、権利行使への対応のために取得・保存します。メールは提供者が利用するメールサービスを通じて受信します。パスワード・認証コードなどの秘密情報や、対応に不要な第三者の個人情報は送らないでください。

3-14. 対戦相手募集掲示板の利用（投稿・応募・連絡先の表示・通報を行った場合）

  • 目的：募集の掲載と閲覧、投稿者と応募者の連絡、投稿の編集・締切・削除、不正な投稿・大量送信の防止と通報への対応のため。
  • 送信・保存される情報：
    • 投稿内容（都道府県・市区町村、希望日・時間帯、球場の有無、レベル、費用分担、チーム名、タイトル・本文）、掲載期限、投稿の識別子、編集用リンクのトークン（ハッシュ化した値のみ保存します）。
    • 連絡用メールアドレス（ウェブから投稿した場合）。本アプリからサインインして投稿した場合は、アカウントのメールアドレス（募集ページには表示しません）と、アカウント・チームの識別子。
    • 応募フォームの本文と返信先メールアドレス（応募した場合）。
    • 通報の理由（通報した場合）。
    • 投稿・応募・通報の際の送信元 IP アドレス（不正利用の調査用。保存から90日で消去します。第7条）。
  • 公開される情報：投稿内容は、アカウントの登録やサインインをしていない方を含む誰でも閲覧でき、検索エンジンにも収集されます。ウェブから投稿した募集の連絡用メールアドレスは、募集ページの「連絡先を表示」の操作により閲覧者に表示されます（短時間の大量取得を制限しますが、表示後の取得・利用を防げるものではありません）。本アプリから投稿した募集ではメールアドレスを公開せず、応募フォームの本文と返信先メールアドレスを投稿者のメールアドレス宛に電子メールで中継します。応募者の返信先メールアドレスは投稿者に伝わり、投稿者のメールアドレスは応募者には伝えません。
  • 送信先・利用するサービス：Supabase（投稿・応募・通報の保存）。掲示板の配信と処理は Cloudflare Workers が行い、送信元 IP アドレスを大量送信の制限に利用します。投稿・応募フォームでは、ロボットによる送信を判定するため Cloudflare Turnstile を利用し、操作時にブラウザ・端末に関する情報が Cloudflare に送信されます。編集用リンクのメールと応募の中継メールは、Resend（Resend, Inc.）を通じて送信します（宛先メールアドレス・件名・本文を処理します）。新しい投稿と通報の内容は、提供者の連絡用ツール（Slack）に通知します。
  • 送信のタイミング：投稿・編集・締切・削除、応募、「連絡先を表示」の操作、通報の送信を行ったとき。閲覧のみの場合は、3-11 の通信情報と 3-15 の計測のほかに送信される情報はありません。

3-15. 本ウェブサイト（掲示板ページ）における閲覧状況の計測

  • 目的：掲示板の閲覧状況（流入経路や、閲覧から投稿・応募に至る割合など）の把握と、内容・案内の改善のため。
  • 対象：掲示板のページ（scoreq.app/board/ 以下）。ただし、編集用リンクで開く投稿の編集ページでは計測を行いません。本アプリの利用にあたって掲示板を閲覧する必要はありません。
  • 取得される情報：閲覧したページの URL（編集用リンクのトークンは送信しません）、参照元（リンク元のページや検索など）、投稿の完了・連絡先の表示・応募の送信といったページ上の操作の発生（投稿や応募の内容、メールアドレスは含みません）、ブラウザおよび OS の種別、おおよその地域といった統計的な情報。サービスの仕様により、IPアドレスや、Cookie に保存される閲覧者を区別するための識別子が自動的に送信されます。
  • 取得されない情報：氏名・メールアドレス・投稿や応募の本文など利用者個人を特定する情報。提供者は、閲覧に関する情報を、本アプリのアカウントや掲示板の投稿内容と紐づけません。3-6の本アプリの計測とは別に管理し、合算しません。
  • 送信先・利用するサービス：Google LLC が提供する Google アナリティクス（GA4）。
  • 停止する方法：ブラウザの設定で Cookie を無効にするか、Google が提供するGoogle アナリティクス オプトアウト アドオンを利用することで、この計測を停止できます。

4. 利用目的

提供者は、第3条の情報を、各項に記載した目的と次の目的のために利用します。利用目的を変更する場合は、法令に従って通知・公表し、同意が必要な場合はあらかじめ取得します。

  1. 利用者の認証およびアカウントの管理。
  2. クラウド保存（記録データの保存・機種変更等の際の引き継ぎ）の提供。
  3. チーム共有（メンバー・権限の管理、招待、および同じチームのメンバーとの記録の共有）の提供。
  4. 利用者が作成したスコア共有リンクによる、終了した試合のスコアの表示（共有ページの提供）。
  5. 本アプリの不具合の調査・修正および品質・機能の改善。
  6. 利用者からの問い合わせ・要望・不具合報告への対応。
  7. 新しい予定の作成、出欠の未登録、予定日の前日、およびチームの試合が記録されたことをメンバーに知らせるプッシュ通知の配信。
  8. 有料プランの購入の処理、契約状態の管理およびチームへの適用。
  9. アプリの更新・設定の配信、ウェブサイトの提供、不正利用の防止と安全性の確保。
  10. クラウド上のチーム数・試合数・登録選手数などを、個人・チームを識別できない件数に集計し、サービスの利用実績として公表すること。
  11. 本人からの権利行使への対応、法令上の義務の履行および紛争への対応。
  12. 掲示板の提供（募集の掲載・閲覧、投稿者と応募者の連絡の中継、投稿の編集・締切・削除）、不正な投稿の防止および通報への対応（第3条 3-14）。
  13. 掲示板ページの閲覧状況の把握と、内容・案内の改善（第3条 3-15）。

5. 第三者への提供

提供者は、本人の同意がある場合、利用目的の達成に必要な範囲で取扱いを委託する場合、法令に基づく場合その他個人情報保護法が認める場合に、個人データを外部へ提供します。外国にある事業者への提供については、委託である場合も含め、第6条の取り扱いによります。

共有機能では、利用者の操作に応じて次の範囲に情報を提供します。操作を行う方と情報の本人が異なる場合もあるため、操作したことだけで、登録されたすべての方の同意が得られていると扱うものではありません。登録・共有を行う方は、対象となる方への説明と必要な同意の取得を行ってください。

  • チーム共有：チーム内の記録、表示名、選手連携などを同じチームのメンバーに共有します（第3条 3-1〜3-3）。
  • スコア共有リンク：対象の試合情報を、リンクを知る人に公開します（第3条 3-4）。
  • 画像共有：利用者が選択したアプリ・送信先へ画像を渡します（第3条 3-12）。
  • 掲示板：投稿した募集の内容を誰でも閲覧できる形で公開し、ウェブから投稿した募集では連絡用メールアドレスを募集ページの操作により表示します。応募フォームの本文と返信先メールアドレスは投稿者に伝えます（第3条 3-14）。

共有された本人から訂正・削除・公開停止などのお申し出があった場合は、第8条に従って対応します。提供者は、取得した個人情報を販売しません。

6. 利用する外部サービスおよび国外への移転

6-1. 外部サービス

各サービスが処理する情報は第3条に記載しています。送信先事業者によるサービスの提供・保守、安全性の確保、利用状況の分析・改善などの利用目的、保存・再委託の条件については、以下の案内もご確認ください。各事業者が独自に取得・利用する情報には、各事業者のポリシーが適用されます。

6-2. 国外での取り扱い

上記には米国やシンガポールなど日本国外に拠点を持つ事業者が含まれ、情報が国外で保存・処理される場合があります。事業者の所在地とデータの保存・処理国は必ずしも一致せず、日本国内のサーバーに保存する場合でも国外から取り扱われることがあります。

外国にある第三者への個人データの提供については、適用法令に従い、必要な情報を提供した上での本人の同意、法令の基準に適合する体制の確保など、必要な措置を講じます。本ポリシーを掲載することや、利用を継続することだけをもって、法令上必要な国外提供への同意を得たものとは扱いません。

国外での取扱いに関する情報（取扱国、その国の制度を踏まえた安全管理措置、法令上の基準に適合する体制を根拠とする場合の相当措置の継続的な実施の確保など）をご希望の場合は、第8条の受付先へご連絡ください。提供者は適用法令に従って遅滞なく回答します。

6-3. 安全管理

提供者は、個人データへの不正アクセス、漏えい、滅失・毀損を防止するため、必要かつ適切な安全管理措置を講じます。本サービスでは、通信の暗号化（HTTPS）、認証とチーム内の権限に応じたデータアクセス制御、共有リンクの有効期限・無効化などを用いています。取扱いを委託する場合は、委託先の取扱条件を確認し、必要かつ適切な監督を行います。

安全管理措置に関するお問い合わせは第8条の受付先で受け付け、保護措置の実効性を損なわない範囲で回答します。漏えい等が発生し、法令に基づく報告・本人への通知が必要な場合は、その手続きを行います。

7. データの保存期間と削除

  1. 端末内の記録は、本アプリでの削除、サインアウト、アカウント削除などの操作まで保持します。サインアウトすると端末内の記録や選択中チームなどを消去しますが、利用規約への同意履歴など一部の設定は残ります。サインアウトだけではクラウド上の記録は削除されず、再度サインインすると復元されます。削除済みの記録は、同期状態や他の記録との参照関係に応じて、端末からの完全な消去まで時間がかかる場合があります。
  2. 端末内のデータは、端末の紛失・故障・初期化、本アプリのアンインストールなどにより失われることがあります（利用規約第8条）。
  3. クラウド上の記録は、アカウントやチームが存続し、サービスの提供に必要な間保持します。本アプリで削除した記録は、削除を各端末に反映するため、削除済みとして保持します。サーバー上では削除済みとなった記録の最終更新から90日経過後を目安に順次消去しますが、他の記録から参照されている場合などは、それより長く保持されることがあります。招待の発行情報は、無効化などで削除されない限り、チームが存続する間保持されることがあります。
  4. スコア共有リンクの発行情報（第3条 3-4）は、リンクを無効にするとサーバーから削除されます。有効期限を過ぎた発行情報はサーバー上に残ることがありますが、期限が再共有によって更新されない限り、そのリンクで新たに試合情報を取得することはできません。共有した試合またはチームを削除した場合も取得できなくなり、発行情報は削除済みデータの消去（前項）に合わせて削除されます。リンクを最初に作成した利用者がアカウントを削除した場合、その発行情報も削除されます。
  5. アカウント削除が完了すると、Supabase のアカウント・プロフィール、参加情報、通知トークン、およびその時点で利用者がオーナーであるチームのデータを削除します。他のオーナーのチームの試合・選手などの記録は保持されるため、アカウント削除だけで本人の選手名や成績がすべて消えるわけではありません。これはチームの記録を維持するための扱いであり、本人の法令上の権利を制限しません（第8条）。
  6. 有料プランについて、アカウント削除に伴い削除するのは、Supabase 上の契約台帳とチームへの適用情報です。RevenueCat や各ストアに保存された顧客・購入情報は、この操作だけでは削除されません。また、アカウント削除やアンインストールでは定期購入は解約されません。 解約は購入したストアで行ってください。RevenueCat など提供者の委託先にある情報の削除については第8条の窓口で受け付け、法令上の保存義務や取引対応に必要な範囲を確認して対応します。
  7. 不具合レポート、利用状況の計測、フィードバック・問い合わせ、通信ログなどは、サービスごとの保持設定・取扱条件および第4条の目的に必要な範囲で保持します。アカウント削除に連動して、これらの外部サービスの記録が一括消去される仕組みではありません。不要となった個人データは、削除または個人を識別できない形への処理に努めます。
  8. バックアップやログからの消去には、各サービスの保存・更新周期に応じた時間がかかる場合があります。法令上の保存義務や不正利用・紛争への対応が必要な場合は、その目的に必要な範囲で保持します。端末のバックアップ、写真ライブラリ、他の利用者や共有先が保存したコピーは、アカウント削除によって一括して消去できません。
  9. 掲示板の投稿（第3条 3-14）は、掲載期限（希望日から一定日数後、または投稿者が設定した期限）を過ぎると一覧に表示されなくなり、期限から180日を経過した時点で、その投稿への応募・通報の記録とともに削除します。投稿者が募集を削除した場合は、その時点で削除します。投稿・応募・通報の際に保存した IP アドレスは、保存から90日を経過した時点で消去します。編集用リンクのメールおよび応募の中継メールの送信記録は、メール配信サービスの保持設定に従って一定期間保持されます。閲覧者や検索エンジンが保存したコピーは、投稿の削除によって消去できません。

8. 本人の権利と請求手続き

ご本人または適法な代理人は、提供者が保有するご本人の個人データについて、法令に従い、利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、および第三者提供記録の開示を請求できます。ScoreQ のアカウントを持たない登録選手なども対象です。

  • 受付方法：info@scoreq.app に、請求内容と対象情報を特定できる情報（登録メールアドレス、チーム名、該当の共有 URL など）を必要な範囲でお送りください。パスワードや認証コードは不要です。
  • 本人確認・回答：本人または代理人であることを確認するため、必要最小限の情報の提示をお願いする場合があります。請求の内容を確認し、法令に従って遅滞なく対応します。開示方法は、電子メールなどご本人の希望を踏まえて案内します。法令上の理由により全部または一部に応じられない場合は、その旨と理由を説明します。
  • アプリでの操作：アカウントはアカウント画面の「アカウントを削除」から削除できます。その対象と限界は第7条のとおりです。提供者が保有していない端末内だけの記録は、利用者ご自身で確認・削除してください。
  • チームの記録・公開の停止：他のオーナーのチームにある本人の情報の訂正・削除や、共有リンクの公開停止は、チームの管理者への依頼のほか、提供者にも直接申し出ることができます。提供者は、保有する情報と法令上の要件を確認して対応します。
  • 掲示板の投稿：ウェブから投稿した募集は、投稿時に届く編集用リンクから、本アプリから投稿した募集は本アプリから、いつでも編集・締切・削除できます。編集用リンクが分からない場合や、他の方の投稿に本人の情報が含まれている場合は、募集ページの通報フォームまたは上記の受付先へ申し出てください。

9. 子どものプライバシー

未成年の方は、保護者など法定代理人と本ポリシーを確認した上でご利用ください。本人が情報の取り扱いへの同意の結果を十分に理解できない場合は、法定代理人の同意を得てください。チームの管理者などが子どもの情報を登録・共有する場合も、年齢や理解力に応じて本人・保護者に利用目的と共有範囲を説明し、必要な同意を得てください。保護者からの訂正・削除・公開停止の申し出も第8条の手続きで受け付けます。

10. 本ポリシーの変更

提供者は、サービスや情報の取り扱いの変更、法令の改正などに応じて本ポリシーを改定し、本ウェブサイトで改定日と内容を公表します。利用者に重要な影響を及ぼす変更は、適用前に本アプリ内または本ウェブサイトで改定内容と適用時期を周知します。新たな利用目的や第三者提供などについて法令上本人の同意が必要な場合は、別途その同意を取得します。利用を継続したことだけで、必要な同意を取得したものとは扱いません。

以上