Badmintonicプライバシーポリシー
1. 総則
Badmintonic (badmintonic.com) は、バドミントン愛好家のための無料プラットフォームです。技術仕様と測定データを備えたラケットデータベース、プロ選手の使用機材の追跡、比較・選択ツール、そしてディスカッションと知識共有のための場を提供しています。本プライバシーポリシーでは、当サービスが収集するデータ、その利用方法、保管方法、および保護方法について説明します。
当サービスをご利用いただくことにより、本ポリシーの条項に同意したものとみなされます。いずれかの条項に同意されない場合は、本ウェブサイトのご利用をお控えください。
2. 収集するデータ
当サービスでは、サービスの運営に必要な最小限のデータのみを収集するよう努めています。
2.1. アカウントデータ
登録またはログイン（Google、Apple、メール、またはその他のサポートされている方法を通じて）される際、以下の情報を取得する場合があります。
- 氏名
- メールアドレス
- プロフィール写真
- 一意のアカウント識別子
第三者サービス（Google、Apple 等）を通じてログインされる場合、当サービスはお客様のパスワード、連絡先、ファイル、または上記に記載されている範囲を超えるその他のアカウントデータにアクセスすることはありません。アカウントデータは、本人確認、パーソナライズ、およびプラットフォーム機能の利用のために使用されます。
2.2. ユーザーコンテンツ
サービスのインタラクティブ機能をご利用いただく際に、以下のデータを保存します。
- コメント：コメントテキスト、投稿者名、アバター、投稿日
- ラケット測定データ（投稿）：測定データ、および投稿者の氏名とメールアドレス（任意提供）
2.3. 技術データ
- ブラウザフィンガープリント——匿名ユーザーによる重複いいねを防止するためにのみ使用されます。フィンガープリントを使用して他のウェブサイトでのお客様の行動を追跡することはありません
- ブラウザのローカルストレージデータ（localStorage）：ラケット比較リスト、いいねの記録、認証トークン
2.4. アナリティクスデータ
当サービスでは、ウェブサイトのトラフィック分析に Google Analytics を使用しています。Google Analytics は以下のデータを自動的に収集する場合があります。
- IPアドレス（匿名化済み）
- ブラウザの種類とバージョン
- オペレーティングシステムとデバイスの種類
- 閲覧したページと滞在時間
- 参照元（どこからアクセスしたか）
- 地理的地域（国/都市レベル、正確な住所は含みません）
Google Analytics のデータ収集の詳細：https://policies.google.com/privacy
3. データの利用方法
収集したデータは、以下の目的にのみ使用します。
- サービスの運営：認証、コメント公開、いいねの追跡
- ユーザーコンテンツの管理とデータ品質の維持
- 不正利用の防止：スパム、重複いいね、およびその他の違反行為の防止
- トラフィック分析とサービスの改善
- 測定データ投稿者との連絡（メールアドレスが提供されている場合）
当サービスでは、お客様のデータを以下の目的で使用することはありません。
- マーケティング目的での第三者への販売または共有
- 広告またはプロモーション資料の送付
- 広告プロファイルの作成またはターゲティング
- お客様の権利に影響を与える自動化された意思決定
4. データの保持
- 認証データは、暗号化された JWT トークンとしてブラウザのローカルストレージに保存され、30日間有効です。別途ユーザーアカウントデータベースを維持することはありません
- コメントは、投稿者（リクエストに基づく）またはモデレーターが削除するまでデータベースに保存されます
- ラケット測定データ（投稿）は、モデレーターの承認後、公開データベースの一部として無期限に保存されます
- Google Analytics のデータは、Google の保持ポリシーに従って保存されます（デフォルトで14か月）
5. 第三者とのデータ共有
プラットフォームの運営のために、以下の第三者サービスを利用しています。
- Google OAuth——ユーザー認証（共有：Google プロフィールデータ）
- Google Analytics——トラフィック分析（共有：匿名化されたアクセスデータ）
- Google Translate API——ユーザーのリクエストに応じたコメントの翻訳（共有：コメントテキスト）
商業またはマーケティング目的で、お客様の個人データを第三者に販売、貸与、または共有することはありません。
法律で義務付けられている場合にのみ、お客様のデータを開示することがあります。すなわち、裁判所、法執行機関、またはその他の権限を持つ政府機関からの要請に基づく場合です。
6. Cookies とローカルストレージ
6.1. Cookies
当サービス独自の cookies は設定していません。ただし、Google Analytics は分析目的で以下の cookies を使用しています。
- _ga——ユニーク訪問者の識別（保持期間：2年）
- _ga_*——セッション状態の持続（保持期間：2年）
ブラウザの設定で cookies を無効にするか、分析をブロックする拡張機能を使用することができます（例：Google Analytics Opt-out Browser Add-on）。
6.2. ローカルストレージ（localStorage）
ブラウザのローカルストレージ（localStorage）を以下の目的で使用しています。
- 認証トークン（JWT）の保存——セッションを維持するため
- ラケット比較リスト
- いいねの記録——インターフェースの正しい表示のため
localStorage のデータはお客様のブラウザにのみ保存され、当サービスのサーバーに送信されることはありません。ブラウザの設定からいつでも localStorage を消去できます。
7. データセキュリティ
お客様のデータを保護するために、合理的な組織的・技術的措置を講じています。
- ウェブサイトへのすべての接続は HTTPS（TLS暗号化）で保護されています
- ユーザーコンテンツは悪意のあるコード（XSS）から保護するため、必ずサニタイズされます
- すべてのデータベースクエリは SQL インジェクションを防止するためにパラメータ化されています
- 認証トークンは有効期限が限定されており、暗号鍵で署名されています
- 管理者アクセスは独立した認証システムで保護されています
ただし、インターネット上のデータ伝送方法で絶対に安全なものはありません。データの完全な安全性を保証することはできませんが、その保護のためにあらゆる合理的な努力を行っています。
8. お客様の権利
お客様の所在地にかかわらず、以下の基本的権利を有しています。
8.1. すべてのユーザーに適用
- 当サービスが保持するお客様に関するデータの情報を請求する権利
- お客様のデータ（コメント、測定データ、および関連情報）の削除を請求する権利
- サービスの利用を停止し、ログアウトすることにより、データ処理への同意を撤回する権利
8.2. EU/EEAのユーザーに適用（GDPR）
基本的な権利に加えて、以下のことが可能です。
- 機械可読形式でデータのコピーを取得する権利（データポータビリティの権利）
- 不正確なデータの修正を請求する権利
- データ処理の制限を請求する権利
- 特定の目的でのデータ処理に異議を申し立てる権利
- 「忘れられる権利」の行使——すべてのデータの完全な削除
8.3. カリフォルニア州のユーザーに適用（CCPA）
お客様には以下の権利があります。
- どのカテゴリの個人データがどのような目的で収集されているかを知る権利
- 個人データの削除を請求する権利
- 権利を行使したことによって差別を受けない権利
当サービスでは、ユーザーの個人データを販売したり、広告目的で共有したりすることはありません。
8.4. 権利の行使方法
上記のいずれかの権利を行使される場合は、privacy@badmintonic.com までリクエストをお送りください。30日以内にリクエストを処理いたします。本人確認のため、アカウントに関連付けられたメールアドレスの確認をお願いする場合があります。
9. 児童について
当サービスは13歳未満の方を対象としておりません。13歳未満のお子様から意図的に個人データを収集することはありません。13歳未満のお子様が当サービスにデータを提供したことが判明した場合は、privacy@badmintonic.com までご連絡ください。速やかに当該データの削除措置を講じます。
10. 国際データ移転
当サービスのサーバーはさまざまな国に設置されている場合があります。当サービスをご利用いただくことにより、お客様のデータがお住まいの国以外で処理される可能性があることに同意したものとみなされます。データがどこで処理されるかにかかわらず、適切な水準のデータ保護を確保いたします。
11. 本ポリシーの変更
サービスの発展に伴い、本プライバシーポリシーを更新する場合があります。重要な変更がある場合は、新しい最終更新日とともに本ページに更新版を掲載いたします。
本ページを定期的にご確認いただくことをお勧めします。変更後も引き続きサービスをご利用いただいた場合、更新版のポリシーに同意したものとみなされます。
12. 言語版について
本ポリシーは、ユーザーの利便性のために他の言語に翻訳される場合があります。翻訳版と英語の原文との間に相違がある場合は、英語版が優先されます。
13. お問い合わせ
データプライバシーおよびお客様の権利の行使に関するすべてのご質問については、以下までご連絡ください。
メール：privacy@badmintonic.com