プライバシーポリシー

運営者について

Pontuuは、ブラジルで法人登録番号（CNPJ）54.811.533/0001-82として登録されたR.H. MURAZAWA COMERCIO LTDAが提供しています。当社は、ブラジル一般個人データ保護法（LGPD）および、適用される場合は欧州連合・英国の一般データ保護規則（GDPR）に基づく、あなたの個人データの管理者です。

ご自身のデータに関するご質問や権利の行使は、support@pontuu.com までご連絡ください。これはブラジル国家データ保護庁（ANPD）との連絡窓口でもあります。

収集するデータ

Pontuuの運営に必要なものだけを収集します。

• アカウント：メールアドレスと名前。AppleまたはGoogleでログインした場合は、AppleまたはGoogleのアカウント識別子も受け取ります。Appleからは実際のアドレスの代わりに非公開の転送用メールアドレスが提供されることがあります。
• ログインの安全性：10分間有効な使い捨てのログインコードと、セッション識別子。どちらも変換（ハッシュ化）した形でのみ保存します。パスワードを求めたり保存したりすることはありません。
• プロフィール（任意）：写真のリンク、都市、国、言語、競技、レベル、短い自己紹介、選手・コーチ・クラブの区分。
• 連絡先（任意）：WhatsApp、電話、メール、Instagram、Facebook、TikTok、YouTube、ウェブサイト。それぞれ、誰に見せるか（全員・自分のグループ・自分のみ）を選べます。「自分のグループ」とは、同じグループの人、レッスンが承認されたコーチや生徒、同じクラブのメンバーのことです。
• 試合：作成またはスコアを記録した試合、得点、選手として入力された名前、参加しているグループ、毎週の定例試合への出欠、招待。
• レッスンとクラブ（任意）：コーチが提供する時間帯、レッスンの申し込み（日付、時刻、任意の短いメッセージ）とその返答、コーチ・クラブ・メンバーのつながり。
• 技術データ：IPアドレスと端末・ブラウザの基本情報。サービスの安全を守るため（例：繰り返しのログイン試行をブロックするため）に短期間利用します。サーバーのログにも記録されます。

広告の表示、広告用トラッカーや分析ツールの利用は行わず、あなたのデータを販売することもありません。

今後提供予定の機能

まだ提供していない機能があります。提供開始後は、次のルールが適用されます。

• 心拍数などウォッチのデータは健康データです。あなたの明示的な同意がある場合にのみ利用し、同意はいつでも撤回できます。
• 写真や動画は、写っている人の同意がある場合にのみ公開します。未成年者には保護者の許可が必要です。
• レッスンやコート予約の支払いはStripeが処理します。本人確認書類、納税者番号、銀行口座情報はStripeが保管し、PontuuはStripeアカウントの識別子とその状態のみを保存します。
• サブスクリプションはAppleのApp Store、Google Play、または当社ウェブサイト（Stripe経由）で販売し、RevenueCatで管理します。カード情報のすべてを当社が受け取ることはありません。

データの利用目的と法的根拠

それぞれの利用には、LGPDおよびGDPRに基づく法的根拠があります。

• Pontuuの提供（スコア記録、ライブスコア、グループ、招待、ランキング、統計、レッスン、アカウント）：あなたとの契約の履行に必要です。
• ログインコードやサービスに関する重要なお知らせの送信：あなたとの契約の履行に必要です。
• Pontuuの安全確保、不正・悪用の防止、問題の修正：当社の正当な利益。常にあなたの権利と比較衡量します。
• 健康データの利用、写真・動画の公開、任意機能の提供：あなたの同意。いつでも撤回できます。
• 法律で求められる場合の記録の保管や当局への対応：法的義務の履行。

データの共有先

他の人に見えるのは、あなたが公開を選んだものだけです。共有したスコア、公開プロフィール、「全員」または「自分のグループ」に設定した連絡先などです。

当社の指示に従ってのみデータを取り扱う、信頼できる事業者を利用しています。

• Render：サーバー（米国）
• Neon：データベース（米国、Amazon Web Services上）
• Cloudflare：ドメイン、セキュリティ、ファイル保存
• Resend：ログインコードやレッスンのお知らせなどのメール送信（サンパウロ地域）
• Google：Googleでのログイン、Google Play、サポート用メール（Google Workspace）
• Apple：Appleでのログイン、App Store
• Expo：アプリのビルドと配布

法律、裁判所、または権限のある当局から求められた場合や、ユーザーの権利と安全を守るために必要な場合にも、データを共有することがあります。

国外へのデータ移転

これらの事業者の一部は、主に米国など、あなたの国の外にデータを保存しています。データの移転は、標準契約条項など法律で求められる保護措置を講じた上でのみ行います（LGPD第33条およびGDPR）。

データの保存期間

• アカウント、プロフィール、連絡先、試合、レッスン：アカウントが有効な間。
• ログインコード：10分。セッション：最長180日、またはログアウトするまで。
• サーバーのログ：最長30日。
• アカウントを削除すると、データはただちにサービスから削除され、バックアップとログからも30日以内に消去されます。試合は選手の名前とともに残りますが、あなたのアカウントとのつながりはなくなります。レッスンとクラブとのつながりは、双方から削除されます。
• 法律で求められる場合にのみ、その定める期間に限り、より長く保存します。

あなたの権利

LGPD（第18条）および、適用される場合はGDPRに基づき、あなたは次のことができます。

• 当社があなたのデータを取り扱っているかの確認と、データへのアクセス
• 不完全・誤り・古いデータの訂正
• データのエクスポート（アプリまたは app.pontuu.com の「アカウント」→「データをダウンロード」）
• アカウントとデータの削除（「アカウントの削除」ページをご覧ください）
• 同意のいつでもの撤回
• 当社の正当な利益に基づく取り扱いへの異議、不要なデータの匿名化・利用停止・削除の請求
• データの共有先企業についての照会
• ブラジルの当局（ANPD）またはお住まいの国のデータ保護機関（日本では個人情報保護委員会）への申し立て

権利を行使するには、support@pontuu.com までご連絡ください。15日以内に回答します。

Cookie

使用するCookieは2つだけで、どちらも必要なものです。

• pontuu_sessao：ログイン状態を保ちます。必須のCookieで、ページ上のスクリプトからは読み取れません。
• idioma：言語の設定を記憶します。

広告用やトラッキング用のCookieは使用しません。

お子さまについて

Pontuuは13歳未満のお子さまを対象としていません。13歳から17歳の方は、保護者の許可を得てご利用ください。13歳未満のお子さまが個人データを提供したと思われる場合は、support@pontuu.com までご連絡ください。削除いたします。

セキュリティ

暗号化通信（HTTPS）、パスワード不要のログイン、変換した形でのコードとセッションの保存、繰り返しの試行の制限、データへのアクセス制限を行っています。完全に安全なシステムはありません。あなたに危険が及ぶおそれのある事故が起きた場合は、法律に従い、あなたと当局にお知らせします。

Googleから受け取るデータ

Googleでログインした場合、受け取るのは名前、メールアドレス、Googleアカウントの識別子だけで、Pontuuアカウントの作成と保護にのみ利用します。

Google APIから受け取った情報のPontuuによる利用および移転は、限定使用の要件を含む「Google API サービスのユーザーデータに関するポリシー」に準拠します。

本ポリシーの変更

本ポリシーを変更する場合は、変更が有効になる前にアプリとこのページでお知らせします。ページ上部の日付が現在の版を示しています。

お問い合わせ

R.H. MURAZAWA COMERCIO LTDA · CNPJ 54.811.533/0001-82 · support@pontuu.com