プライバシーポリシー

ATHLETE PLUS（アスリートプラス。以下「当方」といいます。）は、当方が提供するスポーツクラブ・教室運営支援サービス「のびしろ+」（以下「本サービス」といいます。）における個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）その他の関係法令およびガイドラインを遵守し、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。

第1条（事業者の情報）

本サービスを提供する個人情報取扱事業者の情報は次のとおりです。

名称	ATHLETE PLUS（アスリートプラス）
所在地	本人の求めに応じて遅滞なく開示します。下記お問い合わせ窓口までご連絡ください。
代表者	森川弘章
個人情報保護管理者	森川弘章
お問い合わせ窓口	support@nobishiro-plus.com（第17条参照）

第2条（定義）

本ポリシーにおいて、次の用語は以下の意味で用います。

「個人情報」とは、個人情報保護法第2条第1項に定める個人情報をいいます。
「契約者」とは、本サービスの利用契約を当方と締結したスポーツクラブ・教室その他の運営者をいいます。
「利用者」とは、契約者、その指定する指導者（コーチ）・スタッフ、保護者、その他本サービスを利用するすべての者をいいます。
「生徒等」とは、契約者が本サービス上で管理する生徒・会員（その多くは未成年者です。）をいいます。
「保護者」とは、生徒等の親権者その他の法定代理人をいいます。

第3条（取得する個人情報）

当方は、本サービスの提供にあたり、次の個人情報を取得します。

アカウント情報	氏名、メールアドレス、パスワード（ハッシュ化して保管）、電話番号、クラブ名・教室名、代表者名、役割（運営者・指導者・保護者等）
生徒等（会員）情報	氏名、フリガナ、生年月日、学年、所属クラス、保護者氏名、保護者の連絡先（電話番号・メールアドレス）、在籍状況、写真
測定・活動記録	運動能力の測定値（走力・跳躍・握力等）、測定に付随する動画・画像、出欠、レッスン記録、成績・評価、振り返り・所見
コミュニケーション情報	保護者・指導者間のメッセージ（連絡内容）、お知らせの送受信履歴
写真・動画	アルバム機能等にアップロードされる、生徒等が写る写真・動画
体験・入会申込情報	申込者・お子さまの氏名・生年月日・学年、保護者の連絡先、希望日、申込内容、同意の記録
決済関連情報	請求・支払状況、Stripe等の決済事業者が発行する顧客ID・サブスクリプションID等の参照情報（クレジットカード番号そのものは当方では保有しません。第10条参照）
外部連携情報	LINE連携を行う場合の識別子（LINEユーザーID等）
利用情報	アクセスログ、利用日時、IPアドレス、端末・ブラウザ情報、Cookie等の識別情報

第4条（個人情報の取得方法）

当方は、利用者が本サービスの画面・フォームに入力・アップロードする方法、体験・入会等の申込フォームを通じて取得する方法、および本サービスの利用に伴い自動的に記録される方法により、個人情報を取得します。生徒等および保護者に関する情報は、原則として契約者または保護者が、必要な同意のもとで入力・登録するものです（第6条・第7条）。

第5条（利用目的）

当方は、取得した個人情報を次の目的の範囲内で利用します。

本サービスの提供・運営・維持・本人確認のため
生徒等の管理、出欠・レッスン・測定・成績・連絡等の記録および契約者への提供のため
利用者からのお問い合わせ・不具合対応その他のサポートのため
料金の請求・決済、集金代行に関する案内・手続のため
本サービスの保守、品質・安全の維持、障害対応および不正利用の防止のため
本サービスの改善・新機能の開発、および統計データ・匿名加工情報の作成のため（第12条）
新機能・更新情報・重要なお知らせの通知のため
利用規約に違反する行為への対応のため
その他、上記に付随する目的のため

第6条（未成年者〔お子さま〕の個人情報の取扱い）

本サービスで取り扱う生徒等の情報の多くは、未成年者の個人情報です。当方および契約者は、これを特に慎重に取り扱います。
生徒等の個人情報は、原則として契約者または保護者が、保護者の同意のもとで入力・登録するものとします。契約者は、生徒等の情報を本サービスに登録・利用するにあたり、保護者から必要な同意を取得する責任を負います。
生徒等の個人情報に関する開示・訂正・利用停止等の請求は、原則として保護者または契約者を通じて行うものとします。

第7条（契約者が入力する情報と当方の位置づけ）

契約者が本サービスに登録する生徒等・保護者の情報について、当方は、契約者からの委託に基づき、本サービスの提供に必要な範囲で当該情報を取り扱います。
契約者は、当該情報の取得・登録・利用について、法令上必要な同意の取得その他の適法性を確保する責任を負うものとします。
当方は、委託を受けて取り扱う個人データについて、個人情報保護法に基づき必要かつ適切な安全管理措置を講じます。

第8条（保守・サポートのためのデータの取扱い）

当方は、契約者からのお問い合わせへの対応、障害・不具合の調査および復旧、不正利用の防止その他本サービスの保守・サポートのために必要な場合に限り、その対応に必要な最小限の範囲で、契約者が管理するデータを取り扱うことがあります。
契約者からのご依頼またはご了承をいただいた場合に、当方が契約者に代わって初期設定・設定変更等の作業を行うことがあります。
前二項の対応は目的の達成に必要な範囲に限定して行い、担当者には守秘義務を課します。

第9条（第三者提供）

当方は、次の場合を除き、あらかじめ本人の同意を得ることなく、個人データを第三者に提供しません。

法令に基づく場合
人の生命・身体・財産の保護のために必要があり、本人の同意を得ることが困難な場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要があり、本人の同意を得ることが困難な場合
国の機関等への協力が必要で、本人の同意により事務遂行に支障を及ぼすおそれがある場合
合併・会社分割・事業譲渡その他の事由による事業の承継に伴って個人データが提供される場合（この場合、承継先は本ポリシーで定める利用目的の範囲内で当該情報を取り扱います。）
個人情報保護法により第三者提供が認められるその他の場合

なお、業務委託に伴う提供（第10条）および委託の範囲内での取扱いは、上記の「第三者提供」には該当しません。

第10条（業務委託・外部サービスの利用）

当方は、利用目的の達成に必要な範囲内で、個人データの取扱いの全部または一部を外部の事業者に委託し、または外部サービスを利用します。この場合、当方は委託先・提供先を適切に選定し、必要かつ適切な監督を行います。主な委託先・利用する外部サービスは次のとおりです。

クラウド基盤（Google／Firebase）	本サービスのデータ保管・認証・ファイル保存・アプリ配信・サーバ処理。取扱データ：本サービスで取り扱う各種データ全般（データベースは日本国内リージョンを主に使用）。
決済事業者（Stripe 等）	利用料金・月謝等の決済処理。取扱データ：氏名・メールアドレス・決済金額・顧客ID等。クレジットカード番号は決済事業者側で処理され、当方では保有しません。
集金代行事業者	口座振替による月謝等の集金を行う場合の処理。取扱データ：契約者・保護者の氏名・口座情報・請求金額等（口座情報は当該事業者側で処理されます）。
メール配信事業者（Resend 等）	各種通知・確認メールの配信。取扱データ：宛先メールアドレス、メール本文に含まれる氏名・日時・URL等。
不正防止・認証（reCAPTCHA 等）	フォームの不正送信・不正アクセスの防止。取扱データ：IPアドレス・操作情報等。
メッセージ連携（LINE 等）	LINE連携を利用する場合の通知・連携処理。取扱データ：連携識別子・メッセージ等。

第11条（外国にある第三者への提供・外的環境の把握）

前条の外部サービスの一部は、日本国外に本拠を置く事業者により提供され、または個人データが日本国外のサーバに保存・処理されることがあります。これにより、当方は外国にある第三者に個人データの取扱いを委託し、または提供することがあります。
主な関係国は米国です（本サービスが利用するクラウド基盤・決済・メール配信・不正防止等の外部サービスの提供事業者の所在地およびデータの保存・処理先による。）。当方は、これらの外国における個人情報の保護に関する制度を把握したうえで、委託先・提供先との間で標準契約条項（SCC）またはデータ処理契約（DPA）を締結する等、個人情報保護委員会規則に定める基準に適合する体制を確保するための措置を講じます。
外国にある第三者への提供に関する詳細、および当該外国の制度・当該第三者が講ずる措置に関する情報は、第17条のお問い合わせ窓口を通じてご請求いただけます。

第12条（統計データ・匿名加工情報の作成および取扱い）

当方は、本サービスの改善・研究開発のため、取得した情報を、特定の個人を識別できないように加工した統計データまたは匿名加工情報を作成し、利用することがあります。
匿名加工情報を作成するにあたっては、個人情報保護法および同法に基づく規則の定める基準に従い、適正な加工を行い、削除した記述等・加工方法に関する情報の安全管理措置を講じます。少人数のデータからの再識別を防ぐため、一定人数に満たない集計は統計値を表示しない等の措置を講じます。
当方は、匿名加工情報を作成したときは、当該情報に含まれる項目を公表し、第三者に提供する場合には、提供する項目および提供の方法を公表するとともに、当該第三者に対し匿名加工情報である旨を明示します。
特定の個人を識別できる生の個人データを、本サービスの提供以外の研究・分析または第三者への提供の目的で利用する場合には、あらかじめ本人（未成年者については保護者）の同意を得たうえで、別途その旨を明示します。

第13条（安全管理措置）

当方は、個人データの漏えい・滅失・毀損の防止その他の安全管理のために、次を含む必要かつ適切な措置を講じます。

組織的措置：取扱責任者の設置、取扱規程の整備、アクセス権限の管理
人的措置：担当者への守秘義務の付与および教育
技術的措置：通信の暗号化（TLS）、保存データの暗号化、役割ベースのアクセス制御、認証情報のハッシュ化
物理的・外的環境の措置：委託先を含むデータ保存先の所在国の制度を把握したうえでの安全管理

第14条（保有個人データの開示・訂正・利用停止等）

当方は、本人から、保有個人データの利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者への提供の停止（以下「開示等の請求」といいます。）を求められた場合、本人確認のうえ、法令に従い遅滞なく対応します。
開示等の請求は、第17条のお問い合わせ窓口を通じて受け付けます。生徒等（未成年者）の情報については、原則として保護者または契約者を通じて対応します。
利用目的の通知および開示の請求については、当方所定の手数料をいただく場合があります。

第15条（個人情報の保有期間・消去）

当方は、利用目的の達成に必要な範囲内で個人情報を保有し、利用目的の達成後または保有の必要がなくなった後は、法令で保存が求められる場合を除き、遅滞なく消去または匿名化するよう努めます。
契約者が本サービスを退会した場合の登録情報の取扱い（消去・返還の要否および方法）は、利用規約および当方が別途定めるところによります。
アカウントの無効化を行った場合でも、法令上の要請や紛争対応等のために、一定期間、必要最小限の範囲で情報を保持することがあります。

第16条（Cookie等の利用）

本サービスは、利便性の向上、ログインの維持、利用状況の把握のためにCookie等を利用することがあります。利用者はブラウザの設定によりCookieを無効にできますが、その場合、本サービスの一部機能が利用できないことがあります。

第17条（お問い合わせ・苦情の窓口）

本ポリシーに関するお問い合わせ、保有個人データに関する開示等の請求、および個人情報の取扱いに関する苦情・相談は、次の窓口で受け付けます。

窓口	ATHLETE PLUS 個人情報お問い合わせ窓口
メール	support@nobishiro-plus.com
受付	本サービス内に設置するお問い合わせ窓口からも受け付けます。

第18条（本ポリシーの変更）

当方は、法令の改正や本サービスの内容の変更等に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示その他適切な方法により周知します。変更後の本ポリシーは、本サービス上に掲示した時点から効力を生じるものとします。

制定日：2026年6月16日

最終改定日：2026年7月24日

運営者：ATHLETE PLUS（アスリートプラス）