プライバシーポリシー

株式会社Let's BJJ（法人番号 3011101104512、以下「当社」といいます）が DOJO CORE（以下「本サービス」といいます）に関して個人情報をどう取り扱うかを説明します。当社の立場は2つあり、どちらに当たるかで扱いが変わります。

本ポリシーにおける用語

「道場」 — 本サービスに申し込み、会員を管理する事業者（法人または個人事業主）
「会員」 — 道場に所属し、本サービスの会員証やマイページを使う方
「本ウェブサイト」 — dojo-core.com（本サービスの案内・お申し込みのためのサイト）

道場の担当者の情報については、当社が個人情報の取扱事業者本人です。会員の情報については、当社は道場の指示に基づいて取り扱う受託者であり、何を集め何のために使うかを決めるのは道場です。

1. 取得する情報

道場について

お問い合わせやお申し込みの際に、ご担当者のお名前・メールアドレス・電話番号・道場の情報をお預かりします。決済に関する情報（カード番号等）は決済代行会社が保持し、当社は受け取りません。

会員について

道場が本サービスに登録する会員情報（氏名、会員番号、帯、会員種別、出席の履歴、任意で生年月日・メールアドレス・電話番号・緊急連絡先）をお預かりします。

本ウェブサイト

本ウェブサイトは、アクセス状況を把握するために Google アナリティクスを利用しています（4-1 参照）。広告のためのクッキーは設置していません。お問い合わせフォームからご送信いただいた内容とメールアドレスは、ご返信のためだけに使います。サーバーは通常のアクセスログ（IPアドレス、ブラウザの種類、アクセス先URL）を安全確保のために最大30日間記録します。

2. 利用目的

お問い合わせへの回答
本サービスの提供、設定、保守、および障害への対応
料金のご請求とお支払いの確認
重要なお知らせ（規約の変更、障害、サービス内容の変更等）の送付
不正アクセスの検知および防止
法令上の義務の履行

会員情報を販売しません。広告に使いません。機械学習の学習データにも使いません。他の道場に見せません。

3. 外部に渡す先（業務委託先・外国にある第三者）

主な委託先・外部サービスは次のとおりです。

Cloudflare, Inc.（米国） — サーバー、データベース、本サービスからのメール送信
Apple Inc.（米国） — Apple ウォレットの会員証の配信と更新
Google LLC（米国） — Google ウォレットの会員証の配信と更新、本ウェブサイトの書体の配信
Stripe, Inc.（米国） — 月額のお支払い。カード情報は Stripe が扱い、当社は受け取りません

ウォレットの事業者に渡るのは会員証に印字される範囲（氏名、会員番号、帯、会員種別など）だけです。このほかは、道場からのご指示がある場合と、法令に基づく場合に限り開示します。

4. Cookie および外部送信規律への対応

4-1. Cookie の利用

本ウェブサイトは、どのページがどれくらい読まれているかを把握するために、Google アナリティクスの Cookie を利用します。広告のための Cookie および広告タグは設置していません。Google アナリティクスによる情報の収集は、Google が提供するGoogle アナリティクスオプトアウトアドオンで止めることができます。なお、欧州経済領域（EEA）・英国・スイスからのアクセスでは、 Google アナリティクスの Cookie は使用しません。本サービス（道場向けの管理画面・会員のマイページ）では、ログイン状態の維持および不正利用防止のために必要最小限の Cookie を利用します。

4-2. 外部送信される情報（電気通信事業法第27条の12）

利用者の端末から以下の外部事業者に対して、サービス運営上必要な情報が送信されます。

Cloudflare, Inc.（米国）: 送信される情報: IPアドレス、ユーザーエージェント、アクセス先URL、お問い合わせページでは Cloudflare Turnstile が使うブラウザの情報／利用目的: サーバー応答の配信、不正アクセスの検知・遮断、お問い合わせフォームの送信回数の制限、お問い合わせフォームで人と機械を見分けること（Turnstile）
Google LLC（米国）: 送信される情報: IPアドレス、ユーザーエージェント／利用目的: 本ウェブサイトの表示に用いる書体（Google Fonts）の配信
Google LLC（米国）— Google アナリティクス: 送信される情報: 閲覧したページのURL・タイトル、参照元、端末・ブラウザの種類、画面の大きさ、おおよその地域、Cookie による識別子／利用目的: 本ウェブサイトのアクセス状況の分析（個人を特定する目的では利用しません）
Apple Inc.（米国）／ Google LLC（米国）: 送信される情報: 会員証に印字される範囲の情報、端末の登録情報／利用目的: Apple ウォレット・Google ウォレットの会員証の配信と更新（会員の方がウォレットに会員証を追加された場合に限ります）
Stripe, Inc.（米国）: 送信される情報: 決済画面に遷移した際のセッション情報、カード情報（決済画面での入力時）／利用目的: カード決済の処理および不正利用の防止

5. 保管される場所

データは Cloudflare のネットワーク上に保管され、米国を含む道場の所在国以外で処理されることがあります。移転にあたっては各事業者の標準契約条項等の保護措置に依拠しています。

6. 安全管理措置

道場ごとにデータベースと稼働環境を分けており、全道場が入る共通の会員テーブルは存在しません
パスワードはハッシュ化して保存し、平文では持ちません
会員証の QR に入るのは推測できない文字列のみで、氏名も会員番号も含みません
本番環境に触れるのは運用担当者に限られます
通信はすべて暗号化されています
管理画面での重要な操作は記録として残します

7. 漏えい等が発生した場合の対応

個人データの漏えい、滅失、毀損、または不正アクセス等が発生し、または発生したおそれがあると認められた場合、当社は次のとおり対応します。

当社が把握した時点で、道場にただちにご連絡します
何が、どの範囲で漏れたのかをお伝えします
原因を止め、会員証の QR やパスワードなど、作り直すべきものを作り直します
会員の方にご説明いただくための資料は、当社が用意します
当社が取扱事業者本人である情報（道場の担当者の情報等）については、個人情報保護法第26条および同施行規則に基づき、個人情報保護委員会への報告および本人への通知を法定期限内に実施します
会員の情報については道場が取扱事業者にあたるため、報告・通知の義務は道場が負います。当社は当社が把握している情報をすべてお渡しし、手続きに協力します

隠すことはしません。

8. 保存期間と削除

会員情報は契約が続いている間保管します。解約時はご希望に応じて機械可読な形式（CSV）で書き出してお渡しし、最終の書き出しから30日以内に本番環境から、90日以内にバックアップから削除します。道場の担当者の情報は、アカウントが開いている間と、その後、税法上必要な7年間保管します。本ウェブサイトのアクセスログは最大30日間です。

9. ご本人の権利（開示・訂正・利用停止等のご請求）

お住まいの地域の法令により、ご自身の情報の開示・訂正・削除・持ち出し、取扱いの停止をご請求いただけます。会員の方は所属の道場へ、道場からは当社へいつでもご連絡ください。本人確認のうえ、原則として請求受領後 30日以内に対応し、対応の完了をご登録のメールアドレス宛にお知らせします。個人情報保護委員会など所管の機関への申立ても妨げません。

10. お子さまの会員について

本サービスは事業者（道場）向けに提供しています。道場がお子さまの会員情報を本サービスに登録する場合、親権者または法定代理人の同意を得ることは道場の責任で行っていただきます。

本サービスでは、お子さまの会員を保護者のアカウントに紐づけて管理できるようにしています。この場合、会員証や出席の記録は保護者の方の画面からご覧いただけます。お子さまご本人に代わるご請求は、保護者の方または所属の道場を通じてお願いします。

11. ポリシーの変更

本ポリシーは、法令の改正やサービス内容の変更に応じて改定することがあります。重要な変更がある場合には、本サービス上での掲示および登録メールアドレスへの通知により、効力発生日の少なくとも30日前までに告知します。

12. お問い合わせ先

事業者: 株式会社Let's BJJ（法人番号 3011101104512）
代表者: 代表取締役藤原寛倫
所在地: 〒160-0023 東京都新宿区西新宿3丁目3-13 西新宿水間ビル2F
メール: hello@dojo-core.com
電話: +81-80-5492-6225