プライバシーポリシー
1. はじめに
当方は、本サービス「ゴルスコ」（以下「本サービス」）におけるユーザーの個人情報の取り扱いについて、以下のとおりプライバシーポリシーを定めます。
2. 取得・処理する情報
利用する機能に応じて、以下の情報を取得・処理します。画像やメモには、処理に不要な第三者の個人情報を含めないでください。
| データ | 収集方法 | 保存先 | 用途 |
|---|---|---|---|
| メールアドレス | Googleログインまたはメール登録・本人入力 | Supabase Auth | 認証・連絡・メール配信 |
| アカウント名 | Googleログインまたはメール登録・本人入力 | Supabase Auth | 表示名 |
| スコア・コース名・メモ・目標・クラブ設定・AI分析結果 | ユーザー入力 | IndexedDB + Supabase | サービス提供 |
| カード情報・決済情報 | Stripe | カード情報はStripeで処理（当方DBには保存しません） | 課金処理 |
| 契約・購入履歴・生成レポート（PDF） | 決済結果・アプリ内の生成操作 | Supabase（DB・Storage） | 買い切り商品の提供・再ダウンロード |
| プッシュ通知トークン | Service Worker | Supabase | プッシュ通知送信 |
| エラー・操作状況・性能・通信ログ | 自動収集 | Sentry / Vercel | エラー監視・サービス改善 |
| スコアカード・ショット記録の画像 | 画像読み取り時のアップロード | 当方サーバー経由でGoogle Geminiへ送信（画像を当方DB・Storageには保存しません） | スコア・ショット情報の読み取り |
| 位置情報（緯度・経度） | 位置情報の利用を許可した天気取得時 | 当方サーバー経由でWeatherAPI.comへ送信 | 天気の自動入力・近隣コース候補の表示 |
| 閲覧URL・操作イベント・端末やブラウザ情報・Cookie識別子、登録前に読んだ最初と最後の記事・閲覧日時・登録開始日時 | 自動収集 | Google Analytics 4・Vercel。登録前の記事履歴はブラウザに最長90日、登録時の記録は会員IDにひも付けてSupabaseに退会まで保存します | 利用状況・表示速度の分析、記事別の会員登録と現在の有料プランの集計。別端末の履歴や過去会員の経路は推測で補いません |
| 問い合わせ本文・返信先・配信設定・送達記録 | 問い合わせ・メールの送受信・設定操作 | メールサービス・運営者の受信箱・Supabase（設定・送達記録） | 返信・配信管理 |
| IPアドレス・メールアドレスのハッシュ値、送信時刻 | 自動収集 | Supabase | 問い合わせの連投・不正利用防止 |
3. 利用目的
- 本サービスの提供・運営・改善
- ユーザーアカウントの管理・認証
- 有料プランの決済処理
- お問い合わせへの対応
- サービスの安定性確保（エラー監視）
- 匿名化された統計情報の作成（ベンチマーク指標の算出など、個人を特定できない形で集計したデータの活用）
- AI分析・画像読み取り・天気情報の提供
- 登録案内・ラウンド振り返り等のメールやプッシュ通知の配信、配信停止の管理
4. 外部サービスへの送信・委託
以下の外部サービスを利用します。送信はページ閲覧、ログイン、購入、各機能の操作、メールの送受信、バックアップなどに伴って行われます。各サービス名のリンクから提供元のデータ取り扱い方針を確認できます。
- Stripe — 決済・請求管理のため、カード情報、メールアドレス、顧客・購入・契約の識別情報を処理します。カード番号はStripeの画面で入力し、当方DBには保存しません。
- Supabase — 認証・同期・保存のため、登録情報、ラウンド記録、メモ、設定、契約・購入情報、PDF、配信設定などを処理します。Googleログイン時はGoogleにも認証に必要な情報が送信されます。
- Sentry — 障害調査・性能監視のため、エラー内容、コード、URL、操作や通信の状況、端末情報を送信します。診断にアカウント識別子が含まれる場合があります。
- Google Gemini API — AI分析・画像読み取りのため、スコア統計、コース名、目標、クラブ情報、ラウンド・ホールのメモ、読み取り対象画像など、機能に必要な情報を送信します。有償APIを利用しており、通常の入力・出力はGoogleの製品改善には使われません。ただし不正利用防止などのため提供元が一定期間保持する場合があります。
- Google Analytics 4 — 利用状況の分析のため、Cookie等の識別子、閲覧URL、登録・記録・購入などの操作イベント、端末・ブラウザ情報を送信します。アクセス解析にはGA4を利用します。
- Vercel / Speed Insights — サイト・APIの配信と障害対応のため、IPアドレス、リクエストURL、通信情報を処理します。Speed Insightsには表示速度、URL、端末・ブラウザ・国などの情報を送信し、性能改善に利用します。
- Resend — メール配信のため、宛先・返信先、件名、本文（問い合わせ内容やラウンドの振り返り等）、配信結果を処理します。
- WeatherAPI.com — 天気取得時、緯度・経度を小数点以下4桁に丸めてサーバーから送信します。メールアドレスやアカウントIDは天気の照会に含めません。
- ImprovMX / Google Gmail — support宛メールの転送・受信・対応のため、ImprovMXとGoogle Gmailで送受信者、件名、本文、添付ファイルを処理します。
- GitHub — 障害復旧のため、ユーザーデータと認証アカウントの対応情報をGitHub Actionsで取得・暗号化し、バックアップを保存します。秘密鍵はGitHubへ置きません。
これらの提供元や委託先では、日本国外でも情報が処理・保存される場合があります。処理地はサービスによって異なり、米国だけに限定されません。たとえばGoogle Geminiの入力・出力は、Googleまたは代理業者が設備を持つ国で一時保存・キャッシュされる場合があります。各社の方針・保護措置をご確認ください。お問い合わせいただいた場合は、当方の利用状況について確認できる範囲を説明します。
5. 保存・保護と削除後の取り扱い
通信にはHTTPSを用い、アカウントとラウンド記録などをSupabaseに保存します。スコアは端末のIndexedDBにも保存します。アカウントに紐づくデータは原則として利用中保持し、退会申請への対応時に稼働DBと購入PDFを削除します。
障害復旧用の日次バックアップは暗号化してGitHubに30日間保存します。削除前のデータは保持期間が満了するまでバックアップ内に残る場合があります。復旧時には退会済みデータを再利用しないよう、削除対応記録と照合します。ダウンロードした復旧用コピーは作業後に廃棄します。
アプリのデータベースでは、問い合わせの送信管理記録（不正利用防止用のハッシュなど。本文は含みません）は送信から30日を超えたもの、登録時の案内メールとラウンド後メールの送信履歴は送信から180日を超えたものを、毎日の夜間処理で削除する対象としています。一度に整理する件数に上限があるため、処理待ちや障害などで削除が遅れる場合があります。受信箱の問い合わせ本文、決済記録、その他のログを一律に同じ期間で削除するものではありません。
決済・請求の証跡、問い合わせ対応や削除対応の記録は、法令上の義務、返金・紛争対応、不正利用防止などに必要な範囲で保持する場合があります。保持の必要性を確認し、不要な情報は削除します。外部サービス側の保持・削除は各社の方針にも従います。個人に結びつかない集計値は残る場合があります。
プロフィール画面からサインアウトすると、そのサイトのブラウザ内に保存したスコア、入力途中のラウンド、コースメモ、関連するキャッシュと目標設定を削除します。未同期の可能性がある記録、入力途中のラウンド、コースメモがある場合は、削除前に確認します。クラウドに保存済みのスコアは残ります。アカウント削除だけでは各端末の保存データは消えず、サインアウトでもダウンロード済みファイルや別のブラウザ・端末のデータは消えません。必要なデータを保存したうえで、それぞれのブラウザや端末で整理してください。
6. ユーザーの権利
ご自身の情報の開示・訂正・利用停止・削除、退会をご希望の場合は、登録メールアドレスから support@golsco.app へ、希望する対応を記載してご連絡ください。登録アドレスでの返信確認など、請求内容に応じた方法で本人確認を行います。パスワードや認証コードを送る必要はありません。登録アドレスが使えない場合は、その旨をお知らせください。
本人確認後、必要な調査を行い、遅滞なく結果をお知らせします。時間を要する場合や対応できない部分がある場合は、理由と見通しをご案内します。退会時はサブスクリプションの解約状況も確認します。アカウント削除と契約解約は別の手続きです。
support@golsco.app7. Cookie・端末保存・外部送信の選択
ログイン状態や表示設定には主にlocalStorageを、スコアにはIndexedDBを使います。GA4はCookie等を用いて閲覧・操作を計測します。デモ利用から登録までの経路を把握するため、デモ開始時刻もlocalStorageに記録し、7日以内の登録との関連を計測します。Speed InsightsやSentryも閲覧時に性能・障害情報を送信します。送信先・内容・目的は第4項に記載しています。
Cookieやサイトデータはブラウザの設定で制限・削除できます。ただしサイトデータを消すとログイン状態や未同期の記録が失われる場合があります。GA4の計測停止には、対応ブラウザでGoogle提供のオプトアウトアドオンを利用できます。このアドオンはSentryやSpeed Insightsなど他の送信を止めるものではありません。位置情報はブラウザの権限設定で拒否・撤回でき、天気は手入力できます。メール配信はプロフィールの設定やメール内の配信停止リンクから変更できます。
8. お問い合わせ
個人情報の取り扱いに関するお問い合わせは、以下のメールアドレスまでご連絡ください。メール: support@golsco.app
support@golsco.app9. ポリシーの変更
当方は、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合はサービス上で通知します。変更後の内容は本ページに掲載した時点で効力を生じます。