GolRen for Business プライバシーポリシー
GolRen for Range / GolRen for Lesson
GolRen for Business（以下「本サービス」といいます。）は、AIdeaWorks Lab（事業主：Atsunori Iwamoto。以下「当方」といいます。）が提供する事業者向けサービスです。
当方は、本サービスの提供にあたり、個人情報保護に関する法令その他の規範を遵守し、取得した情報を適切に取り扱います。
本ポリシーは、本サービスの利用、ご説明・デモのお申込みおよびお問い合わせに伴う情報の取扱いに適用されます。
第一条（事業者の名称・連絡先）
屋号：AIdeaWorks Lab（アイデアワークス ラボ）
個人情報取扱事業者：Atsunori Iwamoto
サービス名：GolRen for Business
対象サービス：GolRen for Range / GolRen for Lesson
事業者の住所は、以下のお問い合わせ窓口へのお求めに応じて、遅滞なく提供します。個人情報の取扱いに関するご相談・苦情も同窓口で受け付けます。
お問い合わせ窓口：support@golren.app
第二条（本サービスの対象）
本サービスは、ゴルフ練習場、ゴルフスクール、個人インストラクターその他事業者向けに提供される業務支援サービスであり、以下のサービスにより構成されます。
- GolRen for Range：練習場向け管理サービス
- GolRen for Lesson：スクール・レッスン管理サービス
第三条（取得する情報の種類）
本サービスでは、本サービスの提供、運営、保守、契約管理、サポート、不正利用防止等のため、以下の情報を取得または取り扱う場合があります。
本項で列挙する情報は代表例であり、実際に取得する内容は、利用する機能、入力内容、契約内容および権限設定により異なります。
1. 契約事業者に関する情報
- 事業者名、練習場名、スクール名
- 所在地、電話番号、メールアドレス
- 担当者名、担当者連絡先
- 契約プラン、利用開始日、利用終了日、契約状態
- 請求、支払、契約管理に必要な情報
2. 管理者・スタッフ・インストラクターに関する情報
- 氏名または表示名
- メールアドレス
- 認証に用いるユーザー識別子（UID）、認証方法・多要素認証の登録状態
- 多要素認証に使用する電話番号
- 所属練習場、所属スクール
- 管理サイトまたはインストラクター機能における権限情報
- 招待、承認、利用停止、退会等の状態情報
3. 来場者・会員・スクール受講者に関する情報
GolRen for Range または GolRen for Lesson の利用に伴い、契約事業者が確認または管理する来場者、会員、スクール受講者に関する情報を取り扱う場合があります。
- ニックネーム、性別、年代、誕生月などのプロフィール情報
- 練習日、練習場名、打球数、練習時間などの練習状況に関する情報
- ゴルとも連携状態、特典利用状況、お知らせ受信に関する情報
- スクール登録に伴う氏名、氏名かな、年齢、電話番号、住所等の情報
- 所属スクール、申込日時、同意状況、レッスンチケット、予約状況、キャンセル状況、出席状況に関する情報
4. 管理・運用に関する情報
- 管理サイトで登録または更新された練習場情報、特典情報、お知らせ情報
- スクール、レッスン枠、予約、チケット、出席確認に関する情報
- 月次レポート、利用分析、集計データ
- 管理者、スタッフ、インストラクターの招待・権限変更に関する情報
5. 操作ログ・監査ログ
- ログイン、ログアウト、認証状態に関する情報
- 管理サイトおよびインストラクター機能における操作履歴
- 登録、更新、削除、出席確認、予約操作、チケット操作等の履歴
- 操作日時、操作ユーザー、操作対象、変更内容、対象練習場、対象スクールに関する情報
- QRコード読み取り失敗等のセキュリティまたは運用確認に必要な情報
6. 端末・利用状況に関する情報
- 利用ブラウザ、User-Agent、OS、端末種別、画面サイズ等の技術情報
- IPアドレス、アクセス日時、アクセス元に関する情報
- 認証済みデバイスの識別・登録・利用状況に関する情報
- エラー情報、障害調査に必要な情報
- 利用状況、機能利用状況、画面表示に関する統計情報
7. ご説明・デモ申込、お問い合わせに関する情報
- 申込者・担当者の氏名、練習場名・スクール名
- メールアドレス、電話番号
- 希望する説明方法・日時、相談・お問い合わせ内容
- 訪問説明を希望する場合の訪問先名称・住所
- 対応履歴
- 本人確認または契約確認に必要な情報
第四条（情報の利用目的）
当方は、取得した情報を以下の目的の範囲内で利用します。
- 本サービスの提供、維持、運営のため
- 契約事業者、管理者、スタッフ、インストラクターの認証および権限管理のため
- GolRen for Range における来場者とのゴルとも連携、お知らせ通知、特典提供、利用分析、レポート提供のため
- GolRen for Lesson におけるスクール管理、予約管理、出席確認、インストラクター管理、チケット管理のため
- 契約、請求、支払、利用状況確認、各種連絡のため
- 管理者、スタッフ、インストラクターの招待、承認、利用停止、権限変更のため
- 契約事業者による来場者、会員、スクール受講者への対応を支援するため
- 本サービスの不具合対応、障害調査、問い合わせ対応、サポート提供のため
- ご説明・デモ申込への対応、日程調整、Webミーティングまたは訪問説明の実施、およびこれらに関する連絡のため
- 不正利用の防止、セキュリティ確保、監査対応、トラブル調査のため
- 本サービスの品質向上、機能改善、新機能開発、統計分析のため
- 利用規約、契約条件、法令に違反する行為への対応のため
- 法令に基づく対応およびそれに関連する通知・連絡のため
第五条（情報の取得方法）
当方は、以下の方法により情報を取得します。
- 契約申込、ご説明・デモ申込、ヒアリング、メールその他の連絡により契約事業者または利用者から提供を受ける方法
- 管理サイトまたはインストラクター機能の画面から入力、選択、設定された情報を取得する方法
- Firebase Authentication 等の認証基盤から、認証に必要なユーザー識別子等を取得する方法
- GolRenアプリ利用者が練習場連携、スクール登録、レッスン予約等を行う際に入力または同意した情報を取得する方法
- 管理サイト、インストラクター機能、Cloud Functions、Firestore 等のシステム処理により自動的に記録される方法
- お問い合わせ、サポート対応、障害調査の過程で取得する方法
第六条（第三者提供）
当方は、以下の場合を除き、取得した個人情報を第三者に提供しません。
- 本人の同意がある場合
- 契約事業者による本サービスの利用に必要な範囲で、当該契約事業者の管理者、スタッフ、インストラクター等に情報を表示または共有する場合
- GolRenアプリ利用者が、練習場連携、スクール登録、レッスン利用等に同意した場合に、当該練習場またはスクールに必要な情報を提供する場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要であり、本人の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が、法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
第七条（情報の取扱いの委託）
当方は、本サービスの提供に必要な範囲で、サーバー運用、認証、データ保存、通知配信、データ解析、決済、サポート等の業務を第三者に委託することがあります。
この場合、当方は、委託先に対して必要かつ適切な監督を行い、情報が安全に取り扱われるよう努めます。
第八条（外部サービスの利用）
当方は、本サービスの提供、運用、分析、障害対応、通知配信等のため、以下のような外部サービスを利用する場合があります。
- Google / Firebaseの認証・データ保存・処理・配信基盤（Firebase Authentication、Cloud Firestore、Cloud Functions、Cloud Storage、Firebase Hosting等）
- BigQuery等の分析基盤、Firebase Cloud Messaging等の通知配信基盤
- Firebase App Check、reCAPTCHA等の不正利用防止サービス
- Google Places API等の施設情報検索サービス
- Resend等のメール送受信サービス
- Stripe等の決済・請求管理サービス
第八条の二（国外における情報の取扱い）
Google / Firebase、Resend、Stripe等の外部サービスの利用に伴い、情報が日本国外で保存または処理される場合があります。
- Firebase Authenticationでは、ユーザー識別子（UID）、メールアドレス、認証情報、多要素認証に使用する電話番号等が米国で取り扱われます。
- Resendでは、送受信先メールアドレス、件名、本文、配信・受信に関する情報等が米国で保存・処理されます。メール本文には、お問い合わせ内容、ご説明・デモ申込内容、訪問先情報等が含まれる場合があります。
- Stripeでは、決済・請求管理に必要な氏名、メールアドレス、契約・決済関連情報等が米国その他の国で取り扱われる場合があります。
日本国内の保存リージョンを利用するサービスについても、サービスの運用・サポート等に伴う国外での取扱いが生じる場合があります。
第九条（クッキー等の利用）
本サービスのWebサイト、管理サイト、インストラクター機能では、不正利用防止、ログイン状態・画面設定の維持、入力内容の引継ぎ等のために、Cookie、localStorage、sessionStorageその他の類似技術を利用する場合があります。
Cookieは対象サーバーとの通信に付随して送信される場合があります。localStorage・sessionStorageはブラウザ内に情報を保存し、本サービスのプログラムが読み出して利用します。ご説明・デモ申込では、申込内容の確認・再試行等のためにsessionStorageを利用します。
不正利用防止等の外部サービスには、識別子、アクセス状況、ブラウザ・端末情報等が送信される場合があります。取得する情報がすべて匿名化されているわけではありません。
第十条（情報の管理と保存期間）
- 当方は、取得した情報への不正アクセス、紛失、改ざん、漏えい等を防止するため、合理的な安全管理措置を講じます。具体的には、権限に応じたアクセス制御、対象機能・設定に応じた多要素認証および認証済みデバイスによるアクセス管理、操作・監査ログの記録、通信の保護、主要なソフトウェア部品についての既知脆弱性の定期的な確認等を行います。
- 契約事業者、管理者、スタッフ、インストラクターに関する情報は、本サービスの契約関係または利用権限が存続する期間、および法令上または業務上必要な期間保持します。
- 来場者、会員、スクール受講者に関する情報は、契約事業者による運営上必要な期間、または当方が本サービス提供上必要と判断する期間保持します。
- 操作ログ・監査ログは、不正利用防止、トラブル調査、監査対応、セキュリティ確保のため、当方が必要と判断する期間保持します。
- 契約終了後の当該契約に係る実データの保持・削除は、GolRen for Business利用規約に定める期間・手続きに従います。監査・請求・契約記録等は、同規約および法令上・業務上必要な範囲で保持する場合があります。
- 保存の必要がなくなった情報は、適切な方法で削除または匿名化します。
第十一条（開示等の請求および本人確認について）
当方は、個人情報保護法に基づき、本人からの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示等のご要請に対応します。
- 開示等を希望される場合は、本ポリシー記載のお問い合わせ窓口までご連絡ください。
- ご請求にあたっては、本人確認および対象情報の特定に必要な情報の提供をお願いする場合があります。
- 契約事業者が主たる利用主体として取り扱う来場者、会員、スクール受講者に関する情報については、原則として当該契約事業者へ直接ご請求いただく場合があります。
- 当方が法令上対応を要する場合には、必要に応じて契約事業者と連携し、法令に従って対応します。
- 法令に基づき全部または一部の対応を行わない場合には、その旨を通知し、理由の説明に努めます。
第十二条（契約事業者における管理責任）
契約事業者は、本サービスを通じて閲覧または利用できる来場者、会員、スクール受講者その他関係者の情報について、自己の管理下にある管理者、スタッフ、インストラクター等に適切に取り扱わせる責任を負います。
契約事業者は、退職、異動、契約終了その他の理由により利用資格を失った者について、速やかに権限停止または削除等の必要な措置を行うものとします。
第十三条（未成年者の情報）
スクール受講者等に未成年者が含まれる場合、契約事業者は、必要に応じて保護者の同意を取得するなど、法令および社会通念に照らして適切な対応を行うものとします。
当方は、本サービス提供上必要な範囲で、未成年者に関する情報を取り扱う場合があります。
第十四条（プライバシーポリシーの変更）
- 当方は、必要に応じて本ポリシーの内容を変更することがあります。
- 重要な変更がある場合には、本サービス内、公式サイト、管理サイトその他当方所定の方法で通知または掲載します。
- 変更後のプライバシーポリシーは、通知または掲載された時点から効力を生じるものとします。
第十五条（お問い合わせ窓口）
本ポリシーに関するお問い合わせ、個人情報の取扱いに関するご相談・苦情等は、以下までご連絡ください。
support@golren.app