プライバシーポリシー

第1条（目的及び適用範囲）

1. SEARED BONITO（以下「当スタジオ」という。）は、個人情報の保護に関する法律（平成15年法律第57号。その後の改正を含む。以下「個人情報保護法」という。）その他の関係法令等を遵守し、本プライバシーポリシー（以下「本ポリシー」という。）に従い、個人情報を適正に取り扱うものとする。
2. 本ポリシーは、当スタジオが運営するウェブサイト（searedbonito.com）並びに当スタジオが公開するモバイルアプリケーション及びウェブアプリケーション（現時点ではiPhone・iPad向け「Golf Rhythm Coach」を含み、当スタジオが今後公開するアプリケーションを含む。以下総称して「本サービス」という。）における個人情報の取扱いについて適用する。
3. 欧州一般データ保護規則（規則（EU）2016/679。以下「GDPR」という。）又は英国一般データ保護規則（以下「UK GDPR」という。）が適用される場合には、本ポリシーに加えて第17条の定めを適用する。カリフォルニア州消費者プライバシー法（Cal. Civ. Code §1798.100 以下。その後の改正を含む。以下「CCPA」という。）が適用される場合には、本ポリシーに加えて第18条の定めを適用する。

第2条（定義）

本ポリシーにおいて使用する用語の意義は、次の各号に定めるところによる。

1. 「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいい、GDPR又はUK GDPRが適用される場合には、それぞれ第4条第1号に定める個人データを含むものとする。
2. 「保有個人データ」とは、個人情報保護法第16条第4項に定める保有個人データをいう。
3. 「利用者」とは、本サービスを利用する者をいう。
4. 「アプリストア運営事業者」とは、Apple Inc.、Google LLC その他本サービスの配信基盤を運営する事業者をいう。
5. 「取扱い」とは、個人情報の取得、利用、保管、移転、提供及び消去その他個人情報に対して行われる一切の作業をいう。

第3条（事業者情報）

1. 本ポリシーに基づき個人情報の取扱いについて責任を負う事業者は、次のとおりとする。
   1. 屋号　SEARED BONITO
   2. 代表者　Toshiyuki Maeda
   3. 所在地　東京都 下北沢（Shimokitazawa, Tokyo, Japan）
   4. 個人情報に関する連絡先　privacy@searedbonito.com
2. GDPR又はUK GDPRが適用される場合、当スタジオは、それぞれ第4条第7号に定める管理者（controller）に該当する。

第4条（取得する個人情報の項目及び取得方法）

1. 当スタジオは、次の各号に掲げる方法により個人情報を取得する。
   1. 利用者から直接取得する方法（アカウントの登録又は当スタジオへの問い合わせの際等）
   2. 本サービスの利用に伴い利用者の端末から自動的に取得する方法（クラッシュレポート及びエラーレポート等）
   3. アプリストア運営事業者から取得する方法（取引の成立並びに購入及びサブスクリプションの状態に関する確認情報）
2. 取得する個人情報の項目、利用目的及び取扱いの法的根拠は、別表に定めるとおりとする。
3. 当スタジオは、本サービスの機能上必要な範囲を超えて個人情報を取得しない。アカウントを要しない機能については、アカウント情報を取得することなく利用することができるものとする。

第5条（利用目的）

1. 当スタジオは、別表に定める利用目的の範囲内において個人情報を取り扱うものとする。
2. 当スタジオが利用目的を変更する場合には、変更前の利用目的と関連性を有すると合理的に認められる範囲においてこれを行い、個人情報保護法第21条の定めるところにより、変更後の利用目的を利用者に通知し、又は公表する。
3. 当スタジオは、次の各号に掲げる行為を行わない。
   1. 個人情報を販売し、若しくは貸与し、又はデータブローカーに提供すること
   2. 広告を目的として他の事業者のサービスを横断して利用者を追跡すること及び第三者広告ネットワークを本サービスに組み込むこと
   3. 明確な説明及び利用者の事前の同意を得ることなく、利用者の個人情報又はコンテンツを人工知能モデルの学習に利用し、又は第三者の人工知能サービスに提供すること
   4. 特定のアプリケーションにおいて明示的に求め、かつ、利用者がこれを許諾した場合を除き、正確な位置情報、連絡先、健康に関する情報その他の要配慮個人情報を取得すること

第6条（決済及びアプリ内課金）

本サービスを通じて行われる購入は、アプリストア運営事業者が処理するものとし、当スタジオはこれを処理しない。クレジットカード番号その他の決済情報は本サービスの外部において入力されるものであり、当スタジオがこれを受領し、又は保存することはない。当スタジオが取得するのは取引の成立及びその状態に関する確認情報に限られ、当スタジオは、これを利用者が購入した機能を提供する目的で利用する。

第7条（第三者提供）

1. 当スタジオは、次の各号のいずれかに該当する場合を除き、あらかじめ利用者の同意を得ないで個人情報を第三者に提供しない。
   1. 法令に基づく場合
   2. 人の生命、身体又は財産の保護のために必要がある場合であって、利用者の同意を得ることが困難であるとき
   3. 国の機関若しくは地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、利用者の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
   4. 合併その他の事由による事業の承継に伴って個人情報が提供される場合。この場合において、当該承継後に適用されるプライバシーポリシーが本ポリシーと異なるときは、当スタジオは、あらかじめ利用者に通知する。
2. 当スタジオは、法的請求の主張、行使又は防御のために必要な場合、個人情報を開示することがある。

第8条（委託）

1. 当スタジオは、利用目的の達成に必要な範囲内において、個人情報の取扱いの全部又は一部を第三者に委託することがある。
2. 前項の委託先は、次のとおりとする。
   1. Cloudflare, Inc.　ホスティング、コンテンツ配信、セキュリティ、プライバシーに配慮したアクセス解析及びメール転送
   2. Apple Inc. 及び Google LLC　本サービスの配信並びに購入及びサブスクリプションの処理
   3. 利用者の端末のオペレーティングシステムに組み込まれた診断情報サービス（利用者が共有を有効にしている場合に限る。）
3. 当スタジオは、委託先に対し、本ポリシーと同等以上の水準による個人情報の保護、当スタジオの指示に従った取扱い及び委託先自身の目的での利用の禁止を契約により義務付けるとともに、必要かつ適切な監督を行う。

第9条（外国にある第三者への提供）

1. 当スタジオは日本に所在する。委託先は、米国を含む他国において個人情報を取り扱うことがある。
2. 外国にある第三者に個人情報を提供する場合、当スタジオは、個人情報保護法第28条に定める情報を提供するとともに、当該第三者が我が国の個人情報取扱事業者に求められる水準に相当する保護水準を維持していることを確認する。
3. 欧州経済領域又は英国を出自とする個人情報を移転する場合には、当スタジオは、欧州委員会が採択した標準契約条項及び英国国際データ移転付属文書を含む適切な保護措置に依拠する。なお、日本は、欧州委員会により十分な水準の個人データの保護を確保していると認定されている。

第10条（保存期間及び消去）

1. 当スタジオは、個人情報を次の各号に定める期間保存する。
   1. アカウント情報及び購入情報　当該アカウントが有効である間。その後は、税務及び会計に関する法令上の義務を履行するために記録の保持が必要な範囲に限るものとし、取引記録については通常7年を超えない期間とする。
   2. ユーザーコンテンツ　利用者が削除するまで、又はアカウントが削除されるまで
   3. 診断情報及びクラッシュレポート　24か月を超えない期間
   4. ウェブサイトのアクセス解析　集計統計に限るものとし、第14条に定める提供事業者の保存方針による
   5. サポートに関するやり取り　当該問い合わせの解決後24か月を超えない期間
2. 当スタジオは、保存期間の満了後、当該個人情報を消去し、又は復元することができない方法により匿名化する。

第11条（安全管理措置）

当スタジオは、個人情報保護法第23条の定めるところにより、個人情報の安全管理のために必要かつ適切な措置を講ずる。当該措置には、HTTPS/TLSによる通信経路の暗号化、本番環境へのアクセスを制限するアクセス制御及び第4条第3項に定める取得の最小化を含む。個人データの漏えい等が生じた場合、当スタジオは、個人情報保護法第26条及び適用がある場合にはGDPR第33条及び第34条の定めるところにより、個人情報保護委員会に報告し、及び影響を受ける利用者に通知する。

第12条（利用者の権利及び請求手続）

1. 利用者は、個人情報保護法第33条から第35条までの定めるところにより、保有個人データの開示、訂正、追加、削除、利用の停止、消去及び第三者への提供の停止を請求することができる。
2. 前項の請求は、第19条に定める連絡先に対して行うものとする。当スタジオは、当該請求を受領した日から30日以内にこれに回答する。当スタジオは、請求に応ずるに先立ち、請求者の本人確認を行うことがある。
3. 請求に関して手数料は徴収せず、利用者が本条に定める権利を行使したことを理由として当該利用者に不利益な取扱いをしない。
4. アカウント機能を提供するアプリケーションにおいては、利用者は、当該アプリケーションの設定画面から、又はアカウントに登録された電子メールアドレスから第19条に定める連絡先に請求することにより、アカウントの削除を求めることができる。当スタジオは、法令上保存が義務付けられる記録を除き、30日以内に当該アカウント及び関連する個人情報を削除する。アカウントの削除によりサブスクリプションが当然に解約されるものではなく、サブスクリプションは、アプリストア運営事業者における利用者のアカウント設定において管理されるものとする。

第13条（Cookie等の取扱い）

本ウェブサイトは、広告又は追跡を目的とするCookieを使用しない。当スタジオのアプリケーションは、表示言語その他の設定を保持するために利用者の端末のローカルストレージを使用することがあるが、当該データは端末内にとどまり、当スタジオに送信されることはない。同意を要するCookie又は類似の技術を導入する場合には、当スタジオは、あらかじめ利用者の同意を取得する。

第14条（アクセス解析）

本ウェブサイトは、Cloudflare Web Analytics を使用する。同サービスは、Cookieを使用せず、端末のフィンガープリンティングを行わず、かつ、個人のプロファイルを作成しない。同サービスは、ページビュー、参照元及び国単位の地域を含む集計統計を提供する。当スタジオは、本ウェブサイトの維持及び改善に係る正当な利益に基づき、その動作状況を把握する目的に限り、これを利用する。

第15条（子どもの個人情報）

本サービスは、13歳未満の子ども（利用者の居住国においてこれを上回る最低年齢が定められている場合は、当該年齢未満の子ども）を対象とするものではなく、当スタジオは、当該子どもの個人情報を意図的に取得しない。子どもが当スタジオに個人情報を提供したことを知った者は、第19条に定める連絡先に通知することができるものとし、当スタジオは、遅滞なく当該個人情報を消去する。

第16条（日本国内の居住者に関する特則）

日本国内に居住する利用者は、第12条に定める権利のほか、個人情報保護委員会（ppc.go.jp）に対して苦情を申し出ることができる。

第17条（EEA及び英国の居住者に関する特則）

1. GDPR又はUK GDPRが適用される場合、利用者は、それぞれ第15条から第21条までに定めるアクセス、訂正、消去、取扱いの制限、取扱いに対する異議及びデータポータビリティの権利を有する。
2. 取扱いが同意に基づく場合、利用者は、いつでも当該同意を撤回することができる。この場合において、撤回前に行われた取扱いの適法性は影響を受けない。
3. 取扱いの法的根拠は、別表に定めるとおりとする。
4. 利用者は、その常居所地、就業地又は侵害があったとされる場所の監督機関に対して苦情を申し立てる権利を有する。当該監督機関には、フランスにおける情報処理及び自由に関する国家委員会（cnil.fr）並びに英国における情報コミッショナー事務局（ico.org.uk）を含む。

第18条（カリフォルニア州の居住者に関する特則）

CCPAが適用される場合、利用者は、取得される個人情報の類型並びにその利用及び開示の目的を知る権利、削除又は訂正を請求する権利並びに権利行使を理由とする差別的取扱いを受けない権利を有する。当スタジオは、CCPAに定める意味における個人情報の販売又は共有を行っておらず、かつ、過去12か月間においてもこれを行っていない。

第19条（お問い合わせ窓口）

個人情報の取扱いに関する質問、請求及び苦情の窓口は、次のとおりとする。

第20条（本ポリシーの改定）

当スタジオは、本ポリシーを改定することがある。改定を行った場合、当スタジオは、前記の最終改定日を更新するものとし、当該改定が個人情報の取扱いに重要な影響を及ぼすときは、その効力発生前に、本サービス内又は電子メールにより利用者に通知する。

別表　取得する個人情報の項目、利用目的及び法的根拠（第4条第2項関係）

2026年8月16日　制定