Rocks プライバシーポリシー


合同会社ロックス・ファクトリー(以下「当社」)は、当社が提供するバレーボールのメンバー募集サービス「Rocks」(以下「本サービス」)における利用者の個人情報その他の情報の取扱いについて、以下のとおり定めます。


第1条(事業者の名称等)

項目内容
名称合同会社ロックス・ファクトリー
所在地東京都大田区本羽田3-1-15
代表者荒井健太
個人情報保護管理者代表社員 荒井健太
お問い合わせ窓口customer-support@volley.rocks

第2条(取得する情報)

当社が本サービスの提供にあたり取得する情報は、以下のとおりです。

(1) 認証に関する情報

利用者が選択した認証方法に応じて、以下を取得します。当社は利用者のパスワードを取得しません。

認証方法取得する情報
Apple でサインインApple が発行する識別子、メールアドレス(利用者の選択により Apple の非公開メールアドレス転送サービスを経由した転送用アドレスとなる場合があります)、氏名(利用者が提供を選択した場合のみ、初回のみ)
Google でサインインGoogle が発行する識別子、メールアドレス、表示名、プロフィール画像のURL
電話番号電話番号、認証コードの送受信に関する記録

いずれの場合も、当社は本サービス内での利用者識別子(UID)を発行します。

(2) 利用者が登録する情報

種別内容
プロフィール表示名、プロフィール画像、活動エリア(都道府県・市区町村)、競技形式、ポジション、レベル
生まれた年と月年齢の確認のためにのみ取得します(第2条6項)。生まれた日は取得しません
性別任意です。 参加できる募集を絞り込むためにのみ取得します(第2条9項)。他の利用者には表示されません
親権者等の同意の記録登録時に18歳未満であった場合に、同意を確認した日時
募集競技形式、男女区分、受入レベル、年齢層、募集ポジション、活動の曜日・時間帯・頻度、次回開催日、大会情報、費用、募集人数、持ち物、チームの紹介文、施設の名称・住所・位置情報、添付画像
メッセージ本文、送受信日時、既読の状態
通報通報の対象、通報の理由

「施設の位置情報」は、利用者が入力または選択した施設の所在地であり、利用者本人の現在地ではありません。当社は端末のGPS等から位置情報を取得しません。

(3) 本サービスの利用に伴い自動的に取得する情報

種別内容目的
プッシュ通知トークンFirebase Cloud Messaging が発行する端末ごとのトークン通知の送信
端末の正当性に関する情報App Check(Google Play Integrity / Apple App Attest)による判定結果不正利用の防止
利用状況募集の閲覧記録(1日1回まで)、メッセージのやり取りの発生、参加が決まった記録統計、KPIの計測
アクセスログ公開ページへのアクセス日時、IPアドレス、ユーザーエージェント障害対応、不正アクセスの検知
Cookie による匿名の利用状況閲覧されたページ、参照元、ブラウザおよび端末の種類、おおよその地域、滞在時間アクセス解析(第3条)

(4) 当社が算出する情報

参加率、キャンセル回数、他の利用者からの評価、マッチングの成立数。これらは当社のサーバー側でのみ算出・記録され、利用者本人が書き換えることはできません。

(5) 取得しない情報

当社は、以下を取得しません。

(6) 生まれた年と月の取扱い★重要

  1. 当社は、生まれた年と月を年齢の確認のためにのみ取得します。生まれた日は取得しません。 確認に必要なのは13歳以上か、18歳以上かの判定のみであり、日を取得する必要がないためです。利用規約第5条に基づき、13歳未満の方の利用を防ぎ、18歳未満の方について親権者等の同意を確認するために必要です。
  2. 生まれた年と月は、他の利用者に表示されません。 年齢、年代その他これに類する情報も表示されません。
  3. 生まれた年と月は、他の利用者が読み取ることのできない領域に保存します。本サービスのプロフィール情報(表示名や活動エリアなど)は、他の利用者から参照できる場所に保存されますが、生まれた年と月はそこに含めていません。
  4. 当社は、生まれた年と月を利用者の識別、広告、レコメンドその他の目的に利用しません。
  5. アカウントを削除すると、生まれた年と月は削除されます(第8条)。

(7) 活動日記の写真

「クルーだけ」に設定した活動日記の写真は、他の利用者の画面には表示されませんが、写真そのものは推測できない固有の URL で保存されており、URL を知っている人は閲覧できます。 クルーの中で URL が共有された場合、当社はその先の閲覧を制限できません。

(9) 性別の取扱い★重要

  1. 性別の入力は任意です。 入力しなくても本サービスのすべての機能を利用できます。「回答しない」を選ぶこともできます。
  2. 当社は、性別を、利用者が参加できる募集を絞り込むためにのみ利用します。男女別のチームや、男女混合のチームが一方の性別のみを募集する場合に、参加できない募集を一覧から外すために用います。
  3. 性別は、他の利用者に表示されません。 絞り込みは利用者ご自身の端末内で行われ、他の利用者の端末に送られることはありません。
  4. 性別は、他の利用者が読み取ることのできない領域に保存します(生まれた年と月と同じ領域です)。
  5. 当社は、性別を広告、レコメンド、統計の公表その他の目的に利用しません。
  6. 入力した性別は、いつでも変更または削除できます(プロフィールの編集)。
  7. アカウントを削除すると、性別は削除されます(第8条)。

(8) お問い合わせフォームから送信される情報

公開ページ(`volley.rocks/contact`)のお問い合わせフォームから、以下を取得します。

種別内容
お名前任意です。 入力しなくても送信できます
返信先のメールアドレス必須です。返信のためにのみ利用します
お問い合わせの内容本文
  1. フォームから送信された内容は、第1条の問い合わせ窓口へメールとして届きます。当社は、フォームの送信内容を本サービスのアカウント(利用者識別子)と結び付けません。
  2. 自動の受付メールは送信しません。 送信者が名乗ったアドレスへ自動で返信すると、そのアドレスの持ち主の意思によらないメールを送りつける手段として悪用されるためです。受け付けた旨は画面に表示します。
  3. フォームの利用は任意です。 第1条の窓口へメールで直接お問い合わせいただくこともできます。

第3条(Cookie 等およびアクセス解析)

  1. 本サービスの公開ページ(`volley.rocks`)は、Cookie およびこれに類する技術を使用します。
  2. 当社が使用する Cookie は、特定の個人を識別しない匿名の情報のみを扱います。氏名、メールアドレス、電話番号その他の個人を直接識別する情報を Cookie に格納することはなく、また Cookie により収集した情報を、本サービスのアカウント(利用者識別子)と結び付けることもありません。
  3. 使用する目的は以下に限られます。
種別目的保存期間
必須表示設定の保持、セキュリティの確保、お問い合わせフォームの迷惑送信の防止セッション終了時まで、または最長 13か月
分析Google アナリティクスによる、ページの閲覧数・参照元・端末の種類・おおよその地域の把握最長 14か月
  1. 当社は Google LLC が提供する「Google アナリティクス」を利用します。
  2. 収集されるのは、閲覧されたページ、参照元、ブラウザおよび端末の種類、おおよその地域、滞在時間等の匿名の利用状況です
  3. 当社は、IPアドレスを保存しない設定および Google シグナル(広告目的のクロスデバイス測定)を無効にする設定で利用します
  4. 当社は、Google アナリティクスの情報を広告配信の目的で利用しません
  5. Google による情報の取扱いは Google のプライバシーポリシーによります(https://policies.google.com/privacy
  1. 利用者は、以下のいずれかの方法で分析用 Cookie の利用を拒否できます。
  2. 公開ページに表示される Cookie の同意画面で「同意しない」を選択する
  3. ブラウザの設定で Cookie を無効にする
  4. Google が提供する「Google アナリティクス オプトアウト アドオン」を導入する(https://tools.google.com/dlpage/gaoptout
  1. 欧州経済領域(EEA)、英国その他 Cookie の利用に事前の同意を求める国・地域からアクセスした場合、分析用 Cookie は利用者が同意するまで作動しません。必須の Cookie は同意なく使用されます。
  1. 本サービスのアプリ(iOS / Android)は、広告識別子(IDFA / AAID)を用いた行動追跡を行いません。
  1. 本サービスの公開ページは、お問い合わせフォームの迷惑送信を防ぐためにCloudflare, Inc. が提供する「Cloudflare Turnstile」を利用します。
  2. 人による操作かどうかの判定のために、IPアドレス、ブラウザおよび端末の種類、ページ上の操作に関する情報が Cloudflare に送信されます
  3. これはセキュリティの確保という必須の目的のために使用するものであり、広告、行動の追跡その他の目的には利用しません
  4. お問い合わせフォームを表示するページでのみ作動します
  5. Cloudflare による情報の取扱いは Cloudflare のプライバシーポリシーによります(https://www.cloudflare.com/privacypolicy/
  6. 本条の方針を変更する場合は、本ポリシーを改定し、事前に告知します。

第4条(利用目的)

当社は、取得した情報を以下の目的で利用します。

  1. 本サービスの提供、維持、保護および改善
  2. 利用者の認証および本人確認
  3. 募集の掲載、検索および表示
  4. 利用者間のメッセージの送受信
  5. プッシュ通知の送信
  6. 募集内容のインターネット上への公開(第5条)
  7. 参加率・評価等の算出および表示
  8. 不正な利用、規約違反の検知および対応、通報への対応
  9. 利用状況の統計的な分析およびサービスの改善
  10. 利用者からの問い合わせへの対応
  11. 本サービスに関する重要な連絡
  12. 法令に基づく対応

第5条(インターネット上への公開)★重要

  1. 利用者が登録した募集の内容は、本サービスのアプリ内だけでなく、`volley.rocks` その他当社が定めるドメインの公開ページとして、インターネット上に一般公開される場合があります。
  2. 公開ページに掲載される情報と、掲載されない情報は以下のとおりです。
内容
公開される都道府県・市区町村、競技形式、男女区分、受入レベル、年齢層、募集ポジション、活動の曜日・時間帯・頻度、次回開催日、大会情報、費用、募集人数と充足数、持ち物、チームの紹介文、施設の名称、添付画像、募集の状態、クルーの活動日記のうち「全体に公開」を選んだもの(本文・写真・クルー名)
公開されない氏名・表示名・プロフィール画像・利用者識別子、施設の番地および位置情報、メールアドレス、電話番号、メッセージの内容、「クルーだけ」に設定した活動日記、日記を書いた人の名前、閲覧数・問い合わせ数等の内部指標
  1. 利用者は、募集の登録時および登録後に「ウェブにも公開する」設定を無効にすることで、当該募集を公開ページに掲載しないことを選択できます。
  2. 公開を停止した場合、募集を締め切った場合、または募集を削除した場合、当社は速やかに公開ページから当該情報を削除します。ただし、検索エンジンのキャッシュ、アーカイブサービス、第三者による転載・保存等、当社の管理が及ばない範囲については削除を保証できません。

第6条(第三者提供)

  1. 当社は、以下の場合を除き、あらかじめ利用者の同意を得ることなく個人データを第三者に提供しません。
  2. 法令に基づく場合
  3. 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難であるとき
  4. 公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難であるとき
  5. 国の機関等が法令の定める事務を遂行することに対して協力する必要があり、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
  6. 当社が本サービスにかかる事業を合併、会社分割、事業譲渡その他の事由により第三者に承継させる場合、個人データを承継先に提供することがあります。
  7. 利用者間で相互に表示される情報(表示名、プロフィール画像、活動エリア、競技形式、ポジション、レベル、参加率、評価、投稿内容、メッセージ)は、第三者提供にはあたらず、本サービスの機能として提供されるものです。

第7条(業務の委託および外国にある第三者への提供)★重要

  1. 当社は、本サービスの提供のために、以下の事業者に個人データの取扱いを委託します。
委託先役務保管される主な国・地域
Google LLC / Google Cloud Japan 合同会社Firebase(Authentication / Firestore / Cloud Functions / Cloud Messaging / Cloud Storage / App Check / Hosting)データベースおよびファイルは日本(東京リージョン `asia-northeast1`)に保管されます。<br>認証情報、プッシュ通知の配信、App Check の判定については、アメリカ合衆国その他 Google がサービスを提供する国・地域において処理される場合があります
Google LLCGoogle アナリティクス(公開ページのアクセス解析)アメリカ合衆国その他 Google がサービスを提供する国・地域
Apple Inc.Sign in with Apple、Apple Push Notification serviceアメリカ合衆国その他 Apple がサービスを提供する国・地域
Cloudflare, Inc.公開ページの配信、お問い合わせフォームの受け付けおよび迷惑送信の防止(Cloudflare Turnstile)アメリカ合衆国その他 Cloudflare がサービスを提供する国・地域(配信は利用者に近い拠点で処理されます)
Plus Five Five, Inc.(「Resend」)メールの送信(通報の通知、お問い合わせの転送アメリカ合衆国その他 Resend がサービスを提供する国・地域
  1. 当社は、委託先に対して必要かつ適切な監督を行います。
  2. 前項の委託には、外国にある第三者への個人データの提供が含まれます。 各国の個人情報の保護に関する制度および委託先が講じる個人情報の保護のための措置に関する情報は、以下で確認できます。
  3. Google:https://policies.google.com/privacyhttps://firebase.google.com/terms/data-processing-terms
  4. Apple:https://www.apple.com/jp/legal/privacy/
  5. 利用者は、customer-support@volley.rocks に連絡することにより、前項の情報の提供を受けることができます。

第8条(保有期間と削除)

  1. 当社は、利用目的の達成に必要な期間、個人データを保有します。
  2. 利用者は、本サービスのアプリ内の設定画面からいつでもアカウントを削除できます。
  3. アカウントを削除した場合、以下のとおり取り扱われます。
データ取扱い
認証情報(Apple / Google の識別子、メールアドレス、電話番号)削除します
プッシュ通知トークン削除します
プロフィール画像、活動エリア、競技形式、ポジション、レベル、直近に使用した施設名削除します
生まれた年と月、性別、親権者等の同意の記録、年齢確認の記録削除します
表示名「退会したユーザー」に置き換えます
参加率、キャンセル回数、評価、マッチング成立数削除します。 削除前に、個人を識別しない全体の合計値にのみ加算します
募集の閲覧記録削除します
登録した募集締め切り、非表示とし、公開ページから削除します(内容そのものは保持します)
メッセージやり取りの相手方のために保持します(送信者は「退会したユーザー」と表示されます)
マッチングの成立記録やり取りの相手方の記録でもあるため保持します
通報の記録不正利用の防止のために保持します
  1. 参加率・評価・マッチング成立数は、削除する前に、退会した方全体の合計値へ加算します。 加算されるのは合計と人数のみであり、誰のものであったかは記録されません。 これは、サービス全体の指標が退会のたびに減って読めなくなることを避けるためです。
  2. 前項までのとおり、退会後もメッセージ、マッチングの成立記録および通報の記録が保持されます。 これは、やり取りの相手方の利益の保護および不正利用の防止のために必要な範囲に限られ、削除された認証情報と結び付けて特定の個人を識別することはできません。
  3. 削除されたデータは復元できません。
  4. お問い合わせフォームおよびメールで受け付けた内容は、対応に必要な期間、第1条の問い合わせ窓口のメールボックスに保有します。 同種の問い合わせへの対応および再度のお問い合わせに備えるために保有し、必要がなくなった時点で削除します。アカウントを削除しても、この記録は自動では削除されません(削除をご希望の場合は第10条の請求によります)。

第9条(安全管理措置)

当社は、個人データの漏えい、滅失または毀損の防止その他の安全管理のために、以下の措置を講じます。

区分措置
組織的個人情報保護管理者の設置、取扱状況の記録
人的取扱いに関する留意事項の周知
物理的個人データを取り扱う端末の管理、盗難防止
技術的サーバー側のアクセス制御(Firestore セキュリティルール)による、権限のない読み書きの遮断<br>生まれた年と月および性別を、本人以外が読み取れない領域に分離して保存<br>App Check による、正規のアプリ以外からのアクセスの遮断<br>通信経路の暗号化(TLS)<br>参加率・評価等の集計値をサーバー側でのみ書き込む設計<br>自由記述欄への外部連絡先の記載を検出し、投稿を受け付けない仕組み
外的環境の把握第7条に記載の国・地域における個人情報の保護に関する制度の把握

第10条(開示、訂正、利用停止等の請求)

  1. 利用者は、当社に対し、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止(以下「開示等」)を請求できます。
  2. 開示等の請求は、customer-support@volley.rocks に対して行ってください。当社は、本人または代理人であることを確認したうえで、法令の定めに従い対応します。
  3. プロフィールおよび投稿については、アプリ内の画面から利用者自身がいつでも確認・訂正・削除できます。 アカウント全体の削除も同様です。
  4. 開示等の請求にかかる手数料は、無料 とします。

第11条(未成年者の個人情報)

  1. 13歳未満の方は本サービスを利用できません。 登録時に生まれた年と月の入力を求め、13歳未満の方の登録を受け付けない仕組みにしています。
  2. 18歳未満の方は、親権者その他の法定代理人の同意を得たうえで本サービスを利用してください。 登録時に18歳未満である場合、同意を得ていることの確認を求め、確認した日時を記録します。
  3. 13歳未満の方の個人情報を取得していたことが判明した場合、当社は速やかに当該情報を削除します。心当たりのある保護者の方は、customer-support@volley.rocks に連絡してください。

第12条(日本国外に居住する利用者)★重要

  1. 本サービスは日本国内の利用者に向けて提供していますが、公開ページは日本国外からも閲覧できます。 日本国外に居住する利用者の個人データについても、当社は本ポリシーに従って取り扱います。

(1) 欧州経済領域(EEA)および英国に居住する方

  1. 当社が個人データを取り扱う法的根拠は、以下のとおりです。
取扱い法的根拠(GDPR 第6条)
アカウントの作成、募集の掲載、メッセージの送受信契約の履行(1項(b))
募集内容のインターネット上への公開契約の履行(1項(b))および同意(1項(a)。第5条3項の設定により撤回できます)
不正利用の防止、通報への対応、セキュリティの確保正当な利益(1項(f))
分析用 Cookie によるアクセス解析同意(1項(a))。同意するまで作動しません(第3条6項)
法令に基づく対応法的義務の遵守(1項(c))
  1. 利用者は、アクセス権、訂正権、消去権(忘れられる権利)、取扱いの制限を求める権利、データポータビリティの権利、異議を述べる権利、および同意を撤回する権利を有します。請求は customer-support@volley.rocks に対して行ってください。
  2. 日本は、欧州委員会および英国政府により、十分な水準の個人データの保護を確保している国として認定されています。 そのうえで、当社から米国等への移転が生じる場合の保護措置は第7条に記載のとおりです。
  3. 利用者は、所在国の監督機関に苦情を申し立てる権利を有します。

(2) アメリカ合衆国カリフォルニア州に居住する方

  1. 当社は、個人情報を販売しません。また、クロスコンテキスト行動広告のために共有しません。
  2. 利用者は、収集した個人情報の種類および利用目的を知る権利、削除を求める権利、訂正を求める権利、および権利行使を理由に差別されない権利を有します。

(3) 共通

日本国外に居住する利用者から権利の行使を受けた場合、当社は本人確認を行ったうえで、適用される法令が定める期間内に対応します。 対応の結果、本サービスの一部または全部を利用できなくなる場合があります。

第13条(漏えい等が発生した場合の対応)

個人データの漏えい、滅失、毀損その他の個人の権利利益を害するおそれがある事態が生じた場合、当社は個人情報の保護に関する法律の定めに従い、個人情報保護委員会への報告および本人への通知を行います。

第14条(本ポリシーの変更)

  1. 当社は、法令の改正または本サービスの内容の変更に応じて、本ポリシーを変更することがあります。
  2. 変更後の本ポリシーは、本サービス上または当社ウェブサイトに掲載した時点から効力を生じます。
  3. 利用者の権利に重大な影響を及ぼす変更を行う場合は、事前に告知し、必要に応じて改めて同意を求めます。

制定・改定履歴

日付内容
v0.12026-09-06ドラフト作成(未施行)
v0.22026-09-06Cookie と Google アナリティクスの利用を追加(第3条)。<br>日本国外に居住する利用者の権利を追加(第12条)
v0.32026-09-06退会時の取扱いを実装(案C)に合わせて改定(第8条)。<br>集計値は全体の合計値へ加算後に削除、閲覧記録は削除
v0.42026-09-06サービス名の表記を Rocks に変更。<br>生年月日の取得を追加(第2条2項・6項、第8条、第9条、第11条)
v1.02026-09-16施行。事業者情報・問い合わせ窓口・Cookie の保持期間・委託先の参照先を確定し、<br>`volley.rocks` で公開
v1.32026-09-18性別の取得を追加(第2条(2)・(9)、第8条3項、第9条)。任意で、<br>参加できる募集の絞り込みにのみ使い、他の利用者には表示しない
v1.22026-09-18年齢確認で取得するものを「生年月日」から「生まれた年と月」に変更<br>(第2条(2)・(6)、第8条3項、第9条、第11条)。生まれた日は取得しない。<br>取得する情報を必要最小限にするための変更で、既に登録済みの方の<br>記録も年と月のみを保持する扱いに揃える
v1.12026-09-18公開ページにお問い合わせフォームを設置(第2条(8)、第8条7項)。<br>迷惑送信の防止のための Cloudflare Turnstile の利用を追加(第3条3項・8項)。<br>委託先に Cloudflare と Resend を明記(第7条)。従前から公開ページの配信と<br>メールの送信に利用しており、記載を実態に合わせたもの