プライバシー
ドラフト — まだ法的に審査されていません。
責任者は誰ですか
SlongeHoops は、スイスの slonge solutions (Benjamin Tobler、個人事業主、Neugasse 44, 9000 St. Gallen) によって運営されています。 [email protected] までご連絡ください。
EU 内の人々に SlongeHoops を提供する前に、ここで EU の代表者を指名します。
2 つの役割: 私たちの役割とあなたのクラブの役割
データの責任者は、データの内容によって異なります。
私たちは (コントローラー) によって次のことを担当します。
- アカウントとサインイン。
- セキュリティ: ボットチェック、セキュリティログ、悪用防止。
- 当社が保持する請求記録。
- ウェブサイト。
- 新しいアカウントが作成されたときに自分自身に送信する短い通知。
- あなたが私たちに送ったメールと私たちの答え;
- アフィリエイトプログラム。
- 分析 (同意する場合)。
クラブは、チームのデータ (名簿、選手の名前またはニックネームと背番号、チームのメンバー、選手のクイズ結果、チームのプレイブックとプレー、コーチへの招待など) について責任を負います。当社は、処理者としてクラブに代わって、その指示に従ってそのデータを処理します（GDPR 第 28 条、スイス revFADP 第 9 条）。チームがどのクラブにも所属していないコーチも、同様にそのチームのデータに対して責任を負います。
その処理に関する条件は、Terms のセクション 11、「クラブとコーチのために処理するデータ」に記載されています。
あなたが選手または保護者で、質問がチーム データ (名簿上の名前、クイズの結果、誰が何を参照できるか) に関するものである場合は、まずクラブまたはコーチに問い合わせてください。それについては彼らが決めます。私たちは彼らが答えるのを手伝い、あなたが私たちに手紙を書いてくれれば、私たちはあなたのリクエストを彼らに伝え、可能な限り支援します。
ショートバージョン
- アカウントを作成しないと、描画したものはブラウザーから出てきません。
- 広告トラッカーや広告ピクセルは実行していません。分析をオンにすると、読み込まれます 同意バナーで同意した場合のみ、いつでも気が変わって構いません。
- プレーヤーの全記録が表示名になります。生年月日も住所も電話番号も何もない 電子メールが必要です。
- 名簿に載っている名前がチームを離れることはありません。これらは構造的にすべての共有リンクから除外されます。
- あなたに関して当社が保持しているすべての情報をエクスポートしたり、自分でアカウントを削除したりできます。
アカウントなしで SlongeHoops を使用する
エディター、ライブラリ、再生、ビデオのエクスポートはブラウザーで実行されます。あなたが描いたプレイは、あなた自身のデバイス上のあなた自身のブラウザのストレージに保存されます。受け付けておりません。ブラウザのデータを消去するとデータは失われるため、エクスポートが存在します。
共有リンクには、リンク自体の中に プレー が含まれています。リンクを知っている人は誰でも プレー を開くことができます。リンクは秘密ではありません。それを公共のものとして扱います。
ブラウザー内のこのストレージは、要求したサービスに厳密に必要であるため、同意は必要ありません。
アカウントなしでアプリからフィードバックを送信すると、私たちはあなたが書いた内容、選択した種類とトピック、言語、送信した画面、アプリのバージョンを受け取ります。名前も住所もプレーもありません。回転式改札口 (下記を参照) は、送信者が送信したかどうかをチェックします。 2年間保管させていただきます。
アカウントで SlongeHoops を使用する
アカウントが存在するため、プレー が同期され、チームはプレイブックを共有でき、コーチはプレーヤーが プレー を学習したかどうかを確認できます。
サインインしている間、作成した プレー、プレイブック、チームは作業中にアカウントに保存され、個別のアップロード手順は必要ありません。ブラウザには作業コピーが保存されるため、アプリはオフラインでも動作します。各アカウントにはデバイス上に独自のコピーがあり、サインアウトすると、そのコピーはデバイス内のすべてのものがアカウントに到達するとデバイスから削除されます。サインインする前に描いたプレイはブラウザーに残り、追加を選択した場合にのみアカウントに追加されます。
保存するものとその理由:
| 何 | 誰のもの | その理由 | どれくらいの期間 |
|---|---|---|---|
| 表示名 | Yours | チームメイトが誰が誰なのかを把握できるようにする | アカウントが存在する間 |
| 電子メール アドレス (サインインしている場合) | Yours | サインインと再ログイン | アカウントが存在する間 |
| チームコードを使用してチームに参加する、電子メールのないアカウント | Yours | 電子メール アドレスなしでサインインする | チームにいる間。チームに参加しなかった場合は作成から 30 日後に削除され、最後のチームを離れてから 90 日後に削除されます。 |
| アバター画像（アップロードした場合） | Yours | オプション | アカウントが存在する間 |
| SlongeHoops を見つけた方法 (1 回限りの質問に答える場合) (例: 「YouTube」) | Yours | どのチャンネルからコーチが来ているかを知る | アカウントが存在する間 |
| 新しいアカウントの場合: 来訪したリンクの出どころ — キャンペーンタグ (例: 「youtube / short-hammer」)、リンク元のサイト、最初に見たページ | お使いのブラウザ (開いているタブの間だけ) | どの投稿やキャンペーンからコーチが来ているかを知る | アカウントが存在する間 |
| プレー とプレイブック | Yours | 製品 | 削除してから 30 日後、完全に削除されます |
| 名簿エントリ: コーチによって入力された選手の名前、チーム番号、およびポジション | 選手のもの、コーチが入力したもの | コーチのチームリストとコートトークンの名前 | コーチが削除するまで、または論理的な削除から 30 日後 |
| クイズ結果: スコア、モード、タイミング、答え | プレーヤーの | プレーヤーは自分自身を追跡でき、コーチは誰がプレー を学習したかを確認できます。 | クイズ終了から3年後 |
| チームとクラブのメンバーシップと役割 | Yours | 何を見て何をするかを決める | メンバーシップが存在する間 |
| 招待コードを作成し、作成したリンクを共有します | Yours | 参加または閲覧を許可する | 期限切れまたは取り消されてから 30 日後 |
| セキュリティログ: 誰が、いつ、何をしたか | Yours | 虐待とセキュリティ インシデントの調査 | 2 年間、アカウントを削除すると個人情報も削除されます |
| AI機能の月間使用量カウンター | Yours | 不正使用とコスト管理 | 無期限。内容の記録ではなく数値 |
| サブスクリプション: プラン、ステータス、プロバイダーの ID | Yours | 何に支払ったのかを知る | サブスクリプションが存在する間 |
| アプリから送信するフィードバック: あなたが書いた内容、その種類とトピック、使用言語、画面とアプリのバージョン、および電子メールで回答できるかどうか | Yours | アプリの改善;できると言ったなら答えてください | 送信してから 2 年 |
| あなたが私たちに送信するメール、および新しいアカウントが作成されたことを示す通知 (電子メール、表示名、サインイン方法) | Yours | あなたに答えます。誰が登録したかを知る | 会話の最後のメッセージから 2 年後 |
名簿、クイズ結果、チーム メンバーシップ、チーム プレイブック、プレー、およびコーチへの招待はチーム データです。上記で説明したように、これらはクラブまたはコーチのために保持されます。
データベースのバックアップは上記の期間後に独自のスケジュールで期限切れになり、期限切れになると削除されたデータもバックアップから消えます。
当社は、カード番号、請求先住所、請求書、生年月日、電話番号、郵便番号、健康記録、またはアバターとしてアップロードすることを選択しなかった写真を保存することはありません:。
なぜ私たちが許されるのか
GDPR (第 6 条) に基づいて:
- Contract (第 6 条(1)(b)): アカウント、同期、チーム、サブスクリプション。データが必要です サインアップした内容をお知らせします。
- 正当な利益 (第 6 条(1)(f)): セキュリティ、ボット チェック、セキュリティ ログ、不正行為 予防、当社が送信する新規アカウント通知、およびサポートメールへの返信。私たちの興味は サービスを安全に保ち、誰が使用しているかを把握し、あなたをサポートします。これに反対することもできます。見る 「できること」。
- 法的義務 (第 6 条 (1)(c)): 会計記録を 10 年間保存します。
- Consent (第 6 条(1)(a)): 分析。同意バナーに同意した場合のみ。
- クラブまたはコーチのために当社が処理するチーム データ は、クラブまたはコーチ独自の法的根拠に基づいています。 それは彼らに責任があります。
スイスのデータ保護法 (revFADP) に基づき、当社はその原則に従い、ここに記載されている目的のために、必要なもののみをオープンかつ安全に処理します。分析目的のみに同意を求めます。
子供向け
SlongeHoops を使用しているプレーヤーのほとんどは未成年者であり、その設計では、ほとんど何も収集しないことでその問題に答えています。
- 16 歳未満のプレーヤー — または自国でデジタル同意が得られる年齢未満 — は、 コーチのチームコード。クラブまたはコーチは、事前に保護者の同意を得る責任があります。 招待し、チームコードを作成するときにアプリでこれを確認します。
- 年齢や生年月日は入力しません。 プレーヤーに必要なのは表示名のみです。メールアドレスがありません 絶対に必要。
- 広告なし、公開プロフィールなし、プレーヤー間のメッセージ送信なし、子供の追跡なし。
- 未成年者はサブスクリプションを購入できません。 購入は大人、つまりコーチやクラブによって行われます。
- 米国。 SlongeHoops は、米国の 13 歳未満の子供を対象としていません。もし 米国の13歳未満の子供が、親の証明なしでアプリを使用していることが判明 同意した場合、そのお子様のデータは削除されます。
お子様のデータの修正または削除を希望する保護者は、お子様のクラブまたはコーチに問い合わせるか、当社に書面でご連絡ください。
誰がデータを処理してくれるのか
| Who | 処理内容 | どこで |
|---|---|---|
| Supabase | データベース、サインイン、ファイル ストレージ、サーバー機能 – アカウントが関与するすべての機能 | EU: ドイツ、フランクフルト (eu-central-1)。 Supabase は米国の会社です。当社とのデータ処理契約には、EU 標準契約条項が含まれています。 |
| Stripe | 記録上の販売者として支払い。 Stripeは独立したコントローラーの販売です。 | グローバル。 Stripe は、EU-米国およびスイス-米国のデータ プライバシー フレームワークに基づいて認定されています。 |
| Cloudflare | Turnstile、ボットではないことをチェックします。サインイン シート、参加リンク、またはアカウントなしでフィードバック ダイアログが開いたときに、IP アドレスと一部のリクエスト メタデータが表示されます。 | グローバル。 Cloudflareは、EU-米国およびスイス-米国のデータプライバシーフレームワークに基づいて認定されています。 |
| DeepSeek、または Anthropic (代わりに構成されている場合) | AIクイズライターのみ、コーチがクイズを押したときのみ。以下を参照してください。 | DeepSeek：中華人民共和国。人間性: 米国。以下を参照してください。 |
| Resend | 電子メール アドレスと送信するメールの内容: サインイン コード、コーチへの招待状、新しいアカウント作成時のオペレーターへの短い通知 (電子メール アドレス、表示名、サインイン方法) | EU: アイルランド (eu-west-1)。 Resend は米国の企業であり、EU-米国およびスイス-米国のデータ プライバシー フレームワークに基づいて認定されており、そのデータ処理契約には標準契約条項が含まれています。 |
| Cloudflare (ページ) | Web サイトとアプリのホスト: IP アドレスと通常の Web サーバー リクエストのメタデータ | グローバル。上記のデータ プライバシー フレームワーク。 |
| Cloudflare (ウェブ分析)、分析を受け入れる場合のみ | どのページを開いたのか、どこから来たのか、ブラウザー、デバイスの種類と国、ページの読み込み速度。 Cookie、識別子、プロファイルはありません。あなたの IP アドレスはその国で使用され、保存されません。 | グローバル。上記のデータ プライバシー フレームワーク。 |
| Better Stack、分析を受け入れる場合のみ、アプリ内のみ | アプリの読み込み速度 (ウェブ バイタル)、発生したページの JavaScript エラー、ページ ビュー、ブラウザとデバイスの種類、IP アドレス (すべてのリクエストに含まれる) とそこから導き出されるおおよその位置、_bs Cookie からのランダムな訪問 ID。画面の記録、クリック、コンソール出力、ブラウザーの指紋、名前や電子メール アドレスは記録されません。 3 日間 (ページビューとタイミング) および 90 日間 (エラー) に保持されます。 | 米国。 Better Stack のデータ処理契約は、EU-米国およびスイス-米国のデータ プライバシー フレームワークに依存しており、それが利用できない場合は標準契約条項に依存します。 |
| Cloudflare (メールルーティング) | Hello@またはlogin@ slongehoops.comに送信したメールは、オペレーターのメールボックスに転送されます。 | グローバル。上記のデータ プライバシー フレームワーク。 |
| Hostpoint | メールや新規アカウント通知が届くオペレーターのメールボックス | スイス |
| Google、Microsoft、または Apple (サインインすることを選択した場合のみ) | あなたの名前と電子メール アドレス、そしてサインインしたことが伝えられます。彼らはあなたがSlongeHoopsを使用していることを知ります。それぞれは独自のアカウントの独立したコントローラーです。 | グローバル。それぞれがデータ プライバシー フレームワークに基づいて認定されています。そのアカウントには独自の条件が適用されます。 |
当社はデータを販売しません。また、このリストに載っていない人とデータを共有することもありません。
支払い
支払いはStripe マネージド ペイメント によって処理されます。 Stripe は、記録上の 販売者、つまり記録上の販売者であり、単なる支払い処理業者ではありません。販売自体に関しては、Stripe は独立したコントローラーです。チェックアウト時に収集するものには、独自のプライバシー ポリシーが適用されます。実際には、それは次のことを意味します。
- カード明細には
LINK.COM*と続き、その後に製品マーカーが表示されます。 ブランド Stripe が顧客と使用しています。 - 私たちはあなたのカードを見ることはありません。当社があなたの請求先住所を確認することはありません。私たちは請求書を見ることはありません。
- プランを押すと、プランのユーザー ID、アカウント、チーム、またはクラブの ID Stripe が渡されます。 当社の製品マーカー、価格 ID、アカウントの電子メール アドレスのため、そのフォームは 記入済み。他には何もありません。プレーも選手名簿もチーム名も選手の名前もありません。
- Stripe のチェックアウト時に電子メール アドレスを変更すると、その時点で保持されているアドレス Stripe はその人のものになります 私たちのものではありません。
- Stripe は、独自の裁量で 60 日以内に顧客に返金することができます。
- Stripe にデータの削除を依頼すると、Stripe はあなたのサブスクリプションをキャンセルし、独自のサブスクリプションを削除します アカウントに保存されている記録を含む記録。私たちのサブスクリプションのコピーは彼らのコピーであり、 決して記録に残らない。 Stripe に Stripe が保持している内容を削除するよう依頼するには、Stripe に依頼する必要があります。
AIクイズライター
コーチが AI クイズ ライターを押すと、コーチが読み取ることができるテキストとして プレー を含む 1 つのリクエストがモデル ベンダーに送信されます。名前、説明、タグ、状況、フォーメーション。各フェーズにはコーチングノートが含まれます。各アクションはそのタイミングで順番に実行されます。各プレーヤーが立っている場所。コート スポットと呼ばれます。およびシミュレートされた防御設定がオンになっている場合。プレイヤーは1から5までの番号で表示されます。
未送信: 名簿名、分隊番号、ラインナップ、チームまたはクラブ名、ユーザー ID、電子メール アドレス、アカウント データ、または任意の画像。
ベンダーは、デフォルトでは中華人民共和国の DeepSeek であり、代わりに構成した場合は米国の Anthropic です。コーチがボタンを押さない限り、何も送信されません。
中国には十分性に関する決定がありません。 つまり、中国の法律では、スイスや EU の法律と同じ保護がデータに与えられていません。そのため、当社は名簿名やアカウントデータを送信しません。ただし、コーチング ノートはフリー テキストであり、そこから名前が削除されることはありません。 フェーズ ノートに「ミカはここで待っています」と入力すると、その文がベンダーに送信されます。したがって: コーチングノートでは選手のフルネームではなく、ニックネームまたは番号を使用してください。
Cookie と分析
この Web サイトは広告 Cookie を設定せず、サードパーティのトラッカーを実行せず、ソーシャル ピクセルも搭載しません。
オンにしない限り、分析はオフになります。オンにすると、Web サイトとアプリに同意バナーが表示され、「分析を受け入れる」を選択した後でのみ分析スクリプトが読み込まれます。 「拒否」も同様に簡単で、Web サイトやアプリについては何も変更されません。分析では人ではなくページビューとクリック数がカウントされ、他のサイト間でユーザーを追跡することはありません。分析ツールが設定されていない限り、同意するものは何もなく、バナーも表示されません。 Web サイトでは、このツールは Cloudflare Web Analytics です (上記のプロセッサのリストを参照)。独自の Cookie を設定せず、訪問者ではなく訪問数をカウントします。アプリでは、同じ「分析の受け入れ」により Better Stack も有効になります。これは、アプリの読み込み速度を測定し、発生したエラーを報告して、それらを修正できるようにします。 app.slongehoops.com の _bs というファーストパーティ Cookie にランダムな訪問 ID が最長 2 年間保持されます (Cookie がブロックされている場合はブラウザのローカル ストレージにコピーが保存されます)。それ以外にはユーザーに関する情報は何も保持されません。
あなたの選択内容自体は、slongehoops.com とそのサブドメイン (つまり、Web サイトとアプリで共有) の sh_consent というファーストパーティ Cookie に 12 か月間保存されます。これにはあなたの答え (v2.analytics=0 など) のみが含まれており、それを尊重することが厳密に必要です。 iPhone および iPad アプリは Cookie を保存できないため、同じ回答と回答した日付が、代わりにデバイス上のアプリ独自のストレージに保存されます。 12 か月後、または質問する内容を変更すると、バナーは再び質問します。
選択を変更または取り消すには、ウェブサイトのフッターまたはアプリのアカウント画面で「プライバシー設定」を開き、分析をオフにして保存します。アプリは _bs Cookie をすぐに削除し、次に開いたページからは分析スクリプトが読み込まれなくなります。 slongehoops.com の Cookie を削除すると、Cookie も取り消され、バナーが再度表示されます。
アプリ自体は、プレー、設定、サインイン セッション、紹介リンク経由でアクセスした場合は紹介コードなど、機能するために必要なものをブラウザーに保存します。これらは自分のデバイス上のファーストパーティであり、同意は必要ありません。紹介コードは、ウェブサイトでもアプリでも同様に、タブを閉じるまでのみ保持されます。
アフィリエイトプログラム
アフィリエイトのリンクを通じてアクセスした場合、紹介コードはその訪問時のみブラウザーに保持されます。その訪問時に定期購入を開始した場合、またはチェックアウト時にアフィリエイトの割引コードを入力した場合、どのアフィリエイトがあなたを紹介したか、いつ、リンクによるものかコードによるものかが記録されます。アフィリエイトは、あなたが誰であるかを知ることはありません。名前、電子メール アドレス、クラブ、ユーザー ID ではなく、カウント、日付、金額が表示されます。その記録はアカウントとともに削除されます。アフィリエイトのリンクのクリックは日ごと、ページごとにカウントされますが、個人を特定するものは何もありません。
あなたがアフィリエイトになることを申請した場合、私たちはあなたの申請書（名前、電子メール、対象者、そしてあなたが私たちに話した内容）を保管します。拒否した場合は 12 か月後に削除されます。あなたがアフィリエイトになった場合、それらは会計記録であるため、当社はあなたの詳細、手数料、支払いを最後の支払いから10年間保管します。
あなたにできること
あなたには次の権利があります。
- あなたについて私たちが保持しているすべてをご覧ください。 アプリの「データをエクスポート」すると、以下のファイルが提供されます。 すべてはあなたに関するものであり、他の人に関するものではありません。ご質問いただくことも可能です。
- Take it with you. 同じエクスポートは機械可読形式です。
- 何でも修正します。 自分のプロフィールを編集します。コーチが名簿を編集します。
- アカウントを削除します。 アプリでは、[アカウントを削除] をクリックします。あなたの個人的なプレーは削除されます。 クイズの結果はどこにでも削除されます。あなたがチームの唯一のコーチであり、コーチがいない場合 クラブ管理者、チーム、プレイブック、プレー、名簿も削除され、全員が負けます 一度にアクセス。別のコーチがいる場合、チームの内容はそのコーチに渡されます。名簿エントリー あなたへのリンクが解除され、名前が置き換えられます。作成したリンクと招待は取り消されます。の セキュリティ ログには何が起こったかが記録されますが、あなたが誰であるかは記録されません。保存しなければならない会計記録は保存されます 法定期間中。
- 制限 データに関する質問が解決されるまでのデータの使用方法。
- Object は、正当な利益に基づいて行う行為に対するものです。
- 「プライバシー設定」でいつでも分析への同意 を撤回できます。
コーチはいつでも名簿エントリとプレーヤーのクイズ結果を削除できます。
ライブ サブスクリプションを静かに課金し続けることはできません。削除時には、Stripe でキャンセルを試行し、それが機能したかどうかを記録します。ご連絡が取れなかった場合は手動でキャンセルさせていただきます。
アプリが単独で実行しないものについては、[email protected] に書き込んでください。 30日以内にご返答いたします。チームデータについては、お客様のリクエストをクラブまたは担当コーチに渡し、回答を支援します。
苦情. スイス連邦データ保護情報コミッショナー (FDPIC / EDÖB、www.edoeb.admin.ch) に苦情を申し立てることができます。EU にお住まいの場合は、居住地のデータ保護当局に苦情を申し立てることができます。まずはご意見を伺いたいと思いますが、苦情を申し立てる前に手紙を書く必要はありません。
セキュリティ
すべての行へのアクセスは、アプリではなくデータベースによって決定されます: デフォルトの拒否、テーブルごとのポリシー。招待および共有リンクのコードはエントロピーが高く、有効期限が切れ、取り消すことができ、レートが制限されています。クラブの管理者は、機密性の高い操作には 2 番目の要素を使用する必要があります。データは、転送中および保存中、ホスティング プロバイダーによって暗号化されます。アバターは、ユーザーごとに 1 つのフォルダーを持つプライベート バケット内に配置されます。
これによって共有リンクが非公開になることはありません。共有リンクは機能です。共有リンクを保持している人は誰でも、リンクが指しているものを開くことができます。
何か問題が発生した場合。 データ侵害があった場合は、できるだけ早く FDPIC に報告し、GDPR で要求されている場合は 72 時間以内に EU 監督当局に報告します。私たちは直接影響を受ける人々に、侵害によって高リスクにさらされる可能性がある場所を伝えます。それがチームのデータに関するものである場合、私たちは不当な遅滞なくクラブまたは責任のあるコーチに伝えます。
変更点
このポリシーが重要な変更を加えた場合は、少なくとも 30 日前に電子メールまたはアプリで通知し、上部の日付を更新します。小さな修正は日付を更新するだけです。