プライバシーポリシー

1. 取得する情報

当社は、本サービスの提供にあたり、以下の情報を取得することがあります。

1. 氏名、ニックネーム、表示名
2. メールアドレス
3. プロフィール画像、自己紹介、SNSのURL、主に扱うゲーム
4. 生年月日その他年齢確認に必要な情報
5. 保護者の同意、利用規約および本プライバシーポリシーへの同意に関する記録（同意した日時および版）
6. アカウント情報、ログイン情報
7. 予約情報、購入情報、セッション履歴
8. 相談内容、問い合わせ内容、トラブル報告内容
9. 利用者間のメッセージの本文および添付画像
10. レビュー（評価およびコメント）、通報およびブロックの内容
11. 検索履歴、講座の閲覧履歴
12. 決済に関する情報
13. コーチ登録の申請内容（実績・経歴、指導できる内容、実績を確認できるURL等）および審査の結果
14. コーチ報酬の支払いに用いる決済事業者（Stripe）の口座識別子および受取可否の状態
15. Cookie、IPアドレス、端末情報、ブラウザ情報、アクセスログ
16. その他本サービスの提供、運営、改善、不正防止に必要な情報

当社は、以下の情報を取得しません。

1. コーチの報酬の受取口座に関する情報（銀行名、口座番号、名義等）。受取口座の登録および変更は決済事業者（Stripe）の画面で行われ、当社はこれを保持しません。
2. 本人確認書類。コーチの本人確認は決済事業者（Stripe）が行います。
3. クレジットカード番号その他の決済手段の情報。決済は決済事業者（Stripe）の画面で行われます。

2. 利用目的

当社は、取得した情報を以下の目的で利用します。

1. 本サービスの提供、運営、維持、改善のため
2. 会員登録、ログインおよびアカウントの管理のため
3. コーチ登録審査、プロフィール管理、コーチ報酬支払いのため
4. セッションの予約、決済、実施、日程変更、キャンセル、返金対応のため
5. ユーザーとコーチの連絡、マッチング、セッション実施に必要な情報共有のため
6. 問い合わせ、トラブル、規約違反、返金請求等への対応のため
7. 不正利用、直接取引、外部決済誘導、迷惑行為その他規約違反の調査および防止のため
8. メール通知、重要なお知らせ、キャンペーン、アンケート等の配信のため
9. サービス改善、利用状況分析、統計データ作成のため
10. 法令、行政機関、裁判所その他公的機関からの要請に対応するため
11. その他上記に付随する目的のため

3. 決済情報の取扱い

1. 当社は、本サービスの決済処理のため、Stripeその他当社が指定する決済代行サービスを利用します。
2. クレジットカード番号その他決済手段に関する情報は、原則として決済代行サービスにより管理され、当社はクレジットカード番号を直接保持しません。
3. 決済処理に必要な情報は、決済代行サービスに送信され、当該決済代行サービスの規約およびプライバシーポリシーに従って取り扱われます。

4. コーチへの情報共有

1. 当社は、セッション実施に必要な範囲で、ユーザーの表示名、予約日時、購入プラン、相談内容、外部サービス上の連絡に必要な情報その他セッション実施に必要な情報をコーチに共有することがあります。
2. 当社は、ユーザーのメールアドレスおよび電話番号を、原則としてコーチに開示しません。ただし、ユーザーの同意がある場合、法令上必要な場合、トラブル対応その他当社が必要と判断する場合はこの限りではありません。
3. コーチは、当社から共有されたユーザー情報を、セッション実施および本サービス利用の目的に限って利用するものとし、第三者への提供、外部利用、不正利用を行ってはなりません。

5. セッション内容の確認

1. 当社は、原則としてセッション内容を確認しません。
2. ただし、トラブル対応、品質管理、規約違反調査、不正防止、安全確保その他本サービスの適正な運営のために必要な範囲で、予約情報、チャット内容、問い合わせ内容、利用状況その他関連情報を確認する場合があります。

6. 第三者提供

当社は、以下の場合を除き、本人の同意なく個人情報を第三者に提供しません。

1. 本人の同意がある場合
2. 法令に基づく場合
3. 人の生命、身体または財産の保護のために必要がある場合
4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
5. 国の機関、地方公共団体またはその委託を受けた者の事務遂行に協力する必要がある場合
6. セッション実施、決済、返金、報酬支払い、外部サービス利用その他本サービスの提供に必要な範囲で、決済事業者、金融機関、外部サービス提供者、業務委託先等に提供する場合
7. 特定商取引に関する法律に基づき、ユーザーからの請求に応じて、当該講座を開設したコーチの氏名、住所、連絡先その他の事項を当該ユーザーに開示する場合（コーチ向け規約 第2条に基づく同意があります）

7. 個人情報の委託

当社は、利用目的の達成に必要な範囲で、個人情報の取扱いの全部または一部を外部事業者に委託することがあります。この場合、当社は、委託先に対して必要かつ適切な監督を行います。

現在の委託先は以下のとおりです。

1. Stripe, Inc.（決済、コーチ報酬の送金、不正検知、本人確認）
2. Amazon Web Services, Inc.（サーバー、データベース、ファイル保管、メール送信、認証基盤）

なお、セッションの実施にあたりユーザーおよびコーチが各自の判断で利用する外部サービス（Discord、Zoom、Google Meet等）は、当社の委託先ではありません。当社はこれらのサービスに利用者の個人情報を提供しておらず、これらのサービスにおける個人情報の取扱いについては、各サービスの定めるところによります。

8. Cookie等の利用

当社が本サービスで使用するCookieは、次の目的のために必要なもののみです。

1. ログイン状態の保持（セッションの管理）
2. 不正なリクエストの防止（CSRF対策）
3. ログイン後の画面遷移先の保持

当社は、アクセス解析、行動追跡または広告配信を目的としたCookieを使用していません。第三者による解析・広告のためのタグも設置していません。

なお、サーバーのアクセスログにはIPアドレス、ブラウザの種類、アクセス先のURL等が記録されます（保存期間は10.のとおりです）。

利用者は、ブラウザの設定によりCookieの受け入れを拒否することができます。ただし、上記はいずれもログインに必要なものであるため、拒否した場合はログインを伴う機能をご利用いただけません。

9. 安全管理措置

当社は、個人情報の漏えい、滅失、毀損、不正アクセス等を防止するため、以下を含む安全管理措置を講じています。

1. 通信の暗号化（SSL/TLS）およびデータベースの保存時の暗号化
2. 利用者ごとのアクセス制御。他の利用者の情報を取得できないようにサーバー側で権限を確認しています。
3. 管理者の操作の記録（誰がいつ何を行ったかの監査記録）
4. 決済手段および報酬の受取口座の情報を当社が保持しない構成（決済事業者に委ねています）
5. 委託先の監督

10. 保存期間

当社は、取得した情報を利用目的の達成に必要な期間保有し、その後は削除または匿名化します。現在、次の情報については保存期間を定めて自動的に削除しています。

1. メッセージの添付画像: 当該メッセージルームにおける最後のやり取りから1年
2. サービス内の通知: 既読となってから90日
3. サーバーおよびネットワークのアクセスログ（IPアドレスを含む）: 最長90日（ログの種類により、これより短い期間で削除されるものがあります）

決済および取引に関する記録は、法令により保存が義務づけられている期間（原則として7年間）保有します。

その他の情報の保存期間および退会時の取扱いについては、別途定めのうえ本ポリシーに追記します。

11. 開示、訂正、利用停止等

1. 利用者は、当社が保有する自己の個人情報について、開示、訂正、追加、削除、利用停止、第三者提供停止等を請求することができます。
2. 当社は、請求を受けた場合、本人確認を行ったうえで、法令に従い適切に対応します。
3. 開示等の請求にあたり、当社所定の手数料をいただく場合があります。

12. 未成年者の個人情報

未成年者が本サービスを利用する場合、親権者その他法定代理人の同意を得たうえで個人情報を提供するものとします。

13. プライバシーポリシーの変更

1. 当社は、必要に応じて本プライバシーポリシーを変更することができます。
2. 重要な変更を行う場合、当社は、本サイトへの掲載その他適切な方法により利用者に周知します。

14. お問い合わせ窓口

本プライバシーポリシーに関するお問い合わせは、当社所定の問い合わせフォームまたは以下の窓口までご連絡ください。

事業者名：合同会社NBOLT 運営責任者：新井 渓斗 メールアドレス：support@evoliss.jp