1. はじめに
GTO Vantage（以下「当サービス」）は、ユーザーの個人情報の保護を重要な責務と認識し、個人情報の保護に関する法律（以下「個人情報保護法」といいます）その他の関連法令を遵守し、適切に取り扱うものとします。
本プライバシーポリシーは、当サービスがどのような個人情報を収集し、どのように利用し、保護するかについて説明するものです。
2. 個人情報の定義
本プライバシーポリシーにおいて、「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日、住所、電話番号、連絡先その他の記述等により特定の個人を識別できる情報を指します。
また、個人情報と一体となって利用されることにより、特定の個人を識別することができる情報（メールアドレス、ユーザーID、パスワード、クレジットカード情報、IPアドレス、Cookie情報、位置情報など）も個人情報とみなします。
3. 個人情報の収集について
当サービスでは、サービス提供のために以下の個人情報を収集する場合があります：
3.1 アカウント登録時に収集する情報
- メールアドレス
- パスワード（暗号化して保存）
- ユーザー名（任意）
3.2 サービス利用時に自動的に収集する情報
- IPアドレス
- ブラウザの種類、バージョン、言語設定
- オペレーティングシステムの種類、バージョン
- デバイスの種類（PC、スマートフォン、タブレットなど）
- アクセス日時
- アクセス元のURL（リファラー）
- アクセスしたページのURL
- セッションID
- Cookie情報
3.3 サービス利用時にユーザーが入力する情報
- トレーニング設定情報（ポジション、スタックサイズ、アクションタイプなど）
- ハンド選択情報
- カスタムレンジ情報
- トレーニング結果データ
- 統計情報
3.4 お問い合わせ時に収集する情報
- お名前（任意）
- メールアドレス
- お問い合わせ内容
3.5 有料サービス利用時に収集する情報
- 支払い情報（支払い方法、支払い履歴など）
- サブスクリプション情報
- 決済処理に関する情報（Stripeを通じて処理されます）
4. 個人情報の収集方法
当サービスは、以下の方法により個人情報を収集します：
- ユーザーが当サービスに登録する際に入力していただく情報
- ユーザーが当サービスを利用する際に入力していただく情報
- ユーザーが当サービスにアクセスする際に自動的に記録される情報（ログファイル、Cookieなど）
- ユーザーがお問い合わせフォームから送信していただく情報
- Firebase Authenticationを通じて収集される認証情報
- Google Analyticsを通じて収集されるアクセス解析情報
5. 個人情報の利用目的
当サービスは、収集した個人情報を以下の目的で利用いたします：
5.1 サービスの提供・運営
- ユーザー認証、ログイン管理
- ユーザーアカウントの管理
- トレーニング機能の提供
- ユーザー設定の保存・管理
- トレーニング結果の保存・管理
- カスタムレンジの保存・管理
- 有料サービスの提供
- サブスクリプション管理
5.2 ユーザーサポート
- お問い合わせへの対応
- 技術的なサポートの提供
- サービスに関する通知・連絡
- 重要なお知らせの配信
5.3 サービスの改善・開発
- サービスの品質向上
- 新機能の開発
- ユーザー体験の改善
- アクセス解析による利用状況の把握
- 統計情報の作成（個人を特定できない形で）
5.4 セキュリティ・不正利用の防止
- 不正アクセス、不正利用の防止
- セキュリティ対策の実施
- アカウントの安全性確保
- 不正行為の検出・対応
5.5 法令遵守
- 法令に基づく開示
- 裁判所、行政機関等からの要請への対応
- 規約違反の調査・対応
6. 個人情報の管理
当サービスは、個人情報の正確性及び安全性を確保するために、以下の安全管理措置を講じます：
6.1 組織的安全管理措置
- 個人情報保護に関する規程の整備
- 個人情報の取扱いに関する責任者の明確化
- 個人情報を取り扱う従業者の範囲の明確化
- 個人情報の取扱いに関する定期的な点検・監査の実施
6.2 人的安全管理措置
- 個人情報の取扱いに関する留意事項の従業者への周知徹底
- 個人情報の取扱いに関する秘密保持に関する事項の明確化
6.3 物理的安全管理措置
- 個人情報を取り扱う区域の管理
- 機器・電子媒体等の盗難等の防止
- 電子媒体等を持ち運ぶ場合の漏洩等の防止
6.4 技術的安全管理措置
- アクセス制御の実施
- アクセス者の識別と認証
- 外部からの不正アクセス等の防止
- 情報システムの使用に際する管理
- 個人情報の暗号化
- 通信の暗号化（HTTPS/TLS）
- 定期的なセキュリティ監査の実施
当サービスは、個人情報の漏洩、滅失またはき損の防止その他の個人情報の安全管理のために必要かつ適切な措置を講じます。
7. 個人情報の第三者提供
当サービスは、以下の場合を除き、個人情報を第三者に提供いたしません：
- ご本人の同意がある場合
- 法令に基づき開示することが必要である場合
- 人の生命、身体または財産の保護のために必要な場合であって、ご本人の同意を得ることが困難である場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要な場合であって、ご本人の同意を得ることが困難である場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、ご本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合
7.1 委託先への提供
当サービスは、サービスの提供に必要な範囲で、個人情報の取扱いを外部に委託する場合があります。この場合、当サービスは、委託先に対して適切な監督を行います。
主な委託先は以下のとおりです：
- Firebase（Google LLC）：認証サービス、データベースサービスの提供
- Vercel Inc.：ホスティングサービスの提供
- Resend：メール送信サービスの提供
- Stripe, Inc.：決済処理サービスの提供
7.2 海外への個人情報の移転
当サービスは、以下のサービス提供者のサーバーが海外に設置されている場合があり、個人情報が海外に移転される可能性があります：
- Firebase（Google LLC）：米国、その他の国・地域
- Vercel Inc.：米国、その他の国・地域
- Resend：米国、その他の国・地域
- Google Analytics（Google LLC）：米国、その他の国・地域
- Stripe, Inc.：米国、その他の国・地域
これらのサービス提供者は、それぞれのプライバシーポリシーに基づいて個人情報を適切に取り扱います。詳細については、各サービス提供者のプライバシーポリシーをご確認ください。
8. クッキー（Cookie）の使用
当サービスでは、ユーザーの利便性向上のため、クッキーを使用することがあります。
8.1 クッキーとは
クッキーとは、ウェブサイトがユーザーのコンピュータに送信する小さなテキストファイルです。クッキーは、ユーザーの設定情報やセッション情報を保存するために使用されます。
8.2 当サービスが使用するクッキー
当サービスでは、以下の目的でクッキーを使用します：
- ユーザー認証情報の保存（セッション管理）
- ユーザー設定情報の保存
- アクセス解析（Google Analytics）
- サービスの機能向上
8.3 クッキーの無効化
ブラウザの設定により、クッキーの受け取りを拒否することができます。ただし、クッキーを無効にした場合、当サービスの一部の機能が正常に動作しない可能性があります。
クッキーの設定方法については、お使いのブラウザのヘルプページをご確認ください。
9. アクセス解析ツールについて
当サービスでは、Googleによるアクセス解析ツール「Googleアナリティクス」を使用しています。
9.1 Googleアナリティクスについて
Googleアナリティクスは、データの収集のためにCookieを使用しています。このデータは匿名で収集されており、個人を特定するものではありません。
Googleアナリティクスにより収集される情報には、以下のようなものがあります：
- アクセスしたページのURL
- アクセス日時
- アクセス元のURL（リファラー）
- ブラウザの種類、バージョン
- デバイスの種類
- IPアドレス（匿名化処理が行われます）
- セッション情報
- イベント情報（ボタンクリック、フォーム送信など）
9.2 Googleアナリティクスの無効化
ユーザーは、Googleアナリティクスのデータ収集を無効にすることができます。詳細については、Googleアナリティクスオプトアウトアドオンをご確認ください。
Googleアナリティクスの利用規約については、Googleアナリティクス利用規約をご確認ください。
10. 個人情報の保存期間
当サービスは、個人情報を以下の期間保存します：
- アカウント情報：アカウントが削除されるまで、または法令に基づく保存期間が経過するまで
- トレーニングデータ：アカウントが削除されるまで、または法令に基づく保存期間が経過するまで
- お問い合わせ情報：お問い合わせへの対応が完了した後、合理的な期間が経過するまで
- アクセスログ：合理的な期間（通常、最大1年間）
- その他の個人情報：収集目的の達成に必要な期間、または法令に基づく保存期間
保存期間を経過した個人情報は、適切な方法で削除または匿名化します。
11. 未成年者の個人情報
当サービスは、未成年者の個人情報についても、本プライバシーポリシーに従って適切に取り扱います。
未成年者が当サービスを利用する場合、保護者の同意を得ることを推奨します。保護者の方は、お子様の個人情報の取り扱いについて、本プライバシーポリシーをご確認ください。
未成年者の個人情報について、開示、訂正、削除、利用停止等のご要望がある場合は、保護者の方からお問い合わせください。
12. 個人情報の開示・訂正・削除・利用停止等
ご本人からの個人情報の開示、訂正、削除、利用停止等のご要望については、法令に基づき対応いたします。
12.1 開示等の請求方法
個人情報の開示、訂正、削除、利用停止等のご要望は、お問い合わせフォームからお願いいたします。
ご要望をいただく際は、以下の情報をご提供ください：
- ご本人であることを確認できる情報（メールアドレス、ユーザーIDなど）
- ご要望の内容（開示、訂正、削除、利用停止等）
- ご要望の理由
12.2 対応期間
個人情報の開示、訂正、削除、利用停止等のご要望については、ご本人であることを確認した上で、合理的な期間内に対応いたします。
12.3 開示等の請求に応じない場合
以下の場合には、個人情報の開示、訂正、削除、利用停止等のご要望に応じられない場合があります：
- ご本人であることを確認できない場合
- 法令に基づき開示等が禁止されている場合
- 開示等により第三者の利益を害するおそれがある場合
- その他、法令に基づき開示等に応じる必要がない場合
13. プライバシーポリシーの変更
当サービスは、必要に応じて、このプライバシーポリシーの内容を変更することがあります。
変更後のプライバシーポリシーは、当サービス上に掲載した時点から効力を生じるものとします。
重要な変更がある場合は、当サービス上でお知らせするか、メールで通知いたします。
14. お問い合わせ窓口
本プライバシーポリシーに関するお問い合わせ、個人情報の開示、訂正、削除、利用停止等のご要望は、お問い合わせフォームからお願いいたします。
当サービスは、お問い合わせに対して、合理的な期間内に回答いたします。
15. 外部サービスのプライバシーポリシー
当サービスでは、以下の外部サービスを利用しています。これらのサービスは、それぞれのプライバシーポリシーに基づいて個人情報を適切に取り扱います：
- Firebase（Google LLC）：プライバシーポリシー
- Google Analytics（Google LLC）：プライバシーポリシー
- Vercel Inc.：プライバシーポリシー
- Resend：プライバシーポリシー
- Stripe, Inc.：プライバシーポリシー