プライバシーポリシー

1. 当方について

本プライバシーポリシーは、ウェブサイト、顧客アカウント、予約ツール、クラブ管理機能（総称して「本サービス」）の利用時に、FindCourtが個人データを収集、利用、開示、保護する方法を説明します。

FindCourtはTHATPHATSAKORN THANADECHAKRAPOKIN（「FindCourt」または「当方」）が運営しています。連絡先は本ポリシーの末尾に記載しています。

2. FindCourtとクラブの責任

FindCourtはプラットフォームの運営のために個人データを処理します。スポーツクラブも、コートの提供、支払確認、顧客との連絡、事業記録の保存、予約問題の解決のために予約データを受領・利用します。クラブはこれらの目的でのデータの利用方法を独自に決定する場合があり、自らの取扱いに関する質問に回答する必要があります。

一部のクラブは、公開スケジュールの予約済み枠に顧客名を表示する設定を有効にする場合があります。有効な場合、クラブのスケジュールリンクを持つ人はその名前を閲覧できます。顧客自身による予約では、現在はLINEなどの連携ログインプロフィール、または将来対応する別のアカウント提供者から名前を取得する場合があります。クラブスタッフが作成・編集した予約では、顧客が伝えた名前やスタッフが入力した名前の場合があります。電話番号と支払明細は公開スケジュールに表示されません。

3. 収集する個人データ

• アカウント・本人情報：LINEユーザー識別子、表示名、プロフィール画像、ログイン日時、アカウント状態、およびクラブスタッフについては氏名やメールなどのGoogleアカウント情報。
• 連絡先情報：電話番号、サポート依頼やプライバシーに関する権利行使の際に送信する情報。
• 予約情報：クラブ、コート、スポーツ、日時、予約状態、料金、請求額、支払状態、予約番号、キャンセル、および関連する運営記録。
• 支払確認情報：支払明細画像、ファイル名・種類、アップロード詳細、確認状態、アクセス監査記録。FindCourtは支払カードの認証情報を収集しません。
• 端末・利用情報：IPアドレス、ブラウザ・端末情報、利用したページや機能、パフォーマンス測定値、日時、セキュリティイベント、サーバーログ。
• クラブ管理情報：スタッフの連絡先、役割、権限、事業・支店情報、コートの空き状況、料金、管理操作。

4. データの取得元

当方は、お客様から直接、クラブやその権限を持つスタッフから、サービス利用に伴い自動的に、またログイン時に表示される許可に従ってLINEやGoogleなどのログイン提供者からデータを取得します。

5. 個人データの利用目的

個人データを次の目的で利用します。

• アカウントの作成・保護と利用者の認証。
• 空き状況の確認、選択した時間枠の一時確保、予約の作成・管理。
• 顧客とクラブをつなぎ、クラブによるサービス提供を可能にすること。
• クラブによる確認のための支払明細の受領、保存、表示。
• 顧客サポートとアカウント・プライバシーに関する依頼への対応。
• 重複予約、詐欺、不正利用、セキュリティ事故の防止。
• 信頼性の監視、エラーの診断、サービスの改善。
• 記録の維持、利用規約の適用、紛争の解決。
• 法律、規制、税務、会計上の義務の履行。

活動に応じて、契約締結前の依頼に基づく措置、契約の履行、法令遵守、本サービスの運営と保護に関する当方およびクラブの正当な利益、ならびに法律上必要な場合の同意を根拠とします。将来の処理に対する同意はいつでも撤回できますが、適法に実施済みの処理や他の法的根拠に基づく処理には影響しません。

6. 個人データの開示

関連する個人データを次の相手に開示する場合があります。

• クラブと権限を持つスタッフ：予約の履行・管理、支払確認、サポート対応のため。
• クラブの公開スケジュールリンクを持つ人：クラブが顧客名の公開表示を有効にしている場合に限り、予約名のみ。
• 認証、ホスティング、データベース、保存、分析、パフォーマンス監視、セキュリティ、技術サポートの提供者：LINE、Google、Google Cloud、Vercel、Neonなど。
• 専門アドバイザーおよび公的機関：助言の取得、権利や安全の保護、不正調査、法令遵守のため合理的に必要な場合。
• 承継組織：合併、資金調達、組織再編、サービス移転に関連し、適切な秘密保持と法的保護措置を条件として。

当方は個人データを販売しません。

7. Cookieと類似技術

FindCourtは、ログイン、セキュリティ、予約手続きの継続、画面設定のために厳密に必要なCookieを使用します。顧客セッションCookieは、先にログアウトしない限り通常30日後に失効します。一時的なログイン・予約手続き用Cookieはそれより早く失効します。

また、利用状況とアプリのパフォーマンスを把握するため、Vercel AnalyticsとSpeed Insightsを使用します。ブラウザや端末の設定で一部の保存を制御できる場合がありますが、必要なCookieをブロックするとログインや予約機能が動作しない場合があります。

8. 国際的なデータ移転

一部の提供者はタイ国外でデータを処理する場合があります。個人データを国際移転する際は、提供者と移転内容に適した契約上、技術上、組織上の措置を講じ、適用されるデータ保護法で必要な対応を行います。

9. 保存期間

現在、顧客の予約画面には過去7日間の完了済み予約に加え、継続中の複数日予約に含まれるそれ以前の予約が表示されます。この表示期間は削除期限ではありません。顧客向け履歴から消えた後も予約記録が保存される場合があります。

アカウントが有効な間はアカウントデータを保存します。予約、支払確認、セキュリティ、監査記録は、本サービスの提供、クラブの運営・会計記録の維持、詐欺防止、紛争解決、法的請求の確立・防御、法令遵守に合理的に必要な期間保存します。具体的な期間は記録の種類、クラブの要件、適用される時効、法律・会計上の義務によって異なります。一時的な予約手続きデータや未紐付けのアップロードは、より短い運営上の期間保存され、自動削除される場合があります。

保存が不要になった場合、法令に基づく保存要件がある場合を除き、データを削除、匿名化、または安全に隔離します。

10. アカウント削除とプライバシーに関する権利

現在、セルフサービスでのアカウント削除には対応していません。アカウントを確認できる十分な情報とともにhi@misterbanks.meへメールして削除を依頼できます。適切にアカウントデータを無効化または削除しますが、FindCourtやクラブが適法に保存する理由のある予約・取引記録は保持する場合があります。FindCourtアカウントの削除は既存予約をキャンセルせず、クラブの適法な記録を自動的に削除させるものでもありません。

適用法と例外に従い、個人データへのアクセス、写しの取得、訂正、削除、制限、異議申立て、移転、同意撤回、利用に関する苦情を求めることができます。対応前に本人確認のための情報を求める場合があります。また、タイの個人情報保護委員会に苦情を申し立てることもできます。

11. 子どもと未成年者

FindCourtは13歳未満の子どもを対象としていません。成年年齢に達していない利用者は、親または法定後見人の許可を必要とします。子どもが適切な許可なく個人データを提供したと思われる場合は、調査と適切な対応のため当方に連絡してください。

12. セキュリティ

当方は、アクセス制御、署名付きセッショントークン、支払明細へのアクセス制限、セキュリティ監査記録など、個人データを保護するための合理的な技術上・組織上の措置を講じています。完全に安全なシステムはなく、絶対的な安全性は保証できません。不正なアカウントアクセスやセキュリティ問題が疑われる場合は速やかに連絡してください。

13. 本ポリシーの変更

取扱い、提供者、本サービス、法的義務の変更に伴い、本ポリシーを更新する場合があります。新しい発効日とともに改訂版を公開し、必要な場合は追加通知します。

14. お問い合わせ

アカウント削除、プライバシーに関する依頼、質問、苦情の連絡先：

データ管理者：THATPHATSAKORN THANADECHAKRAPOKIN（FindCourt運営者）
住所：9/14 Chatchada Villa Soi 2, Bangwaek Road, Bang Khae District, Bangkok 10160, Thailand
メール：hi@misterbanks.me