プライバシーポリシー

最終更新日: 2026年8月

1. 管理者

本プラットフォームにおけるデータ処理の管理者は次のとおりです。

Ramsey Albayati Nordring 16 64807 Dieburg ドイツ

メール: [email protected] 電話: +49 173 2594195

データ保護責任者は選任していません。ドイツ連邦データ保護法第38条の要件に該当しないためです。データ保護に関するお問い合わせは上記の連絡先までご連絡ください。

2. どのデータを誰が管理するか

本プラットフォームには二つの異なる役割があり、その区別はお客様の権利にとって重要です。

大会および参加者のデータについては、当該主催者が管理者です。 大会を開催すること、そのためにどのデータを収集するか、どれだけの期間保管するかを決定するのは主催者です。当社はこれらのデータを主催者の委託を受け、その指示に従って処理します（GDPR第28条に基づく処理者としての取扱い）。大会エントリーに関する開示または削除のご請求は、まず主催者へお申し出ください。当社は主催者を支援します。

プラットフォームそのものについては当社が管理者です。 すなわち、お客様のアカウント、プロフィール、技術的な提供、ログ、および個々の大会とは独立して存在するすべてが対象です。

3. 処理の一覧

4. 各処理の詳細

4.1 プラットフォームへのアクセス

アクセスのたびに、技術データがログファイルへ保存されます。IPアドレス、ブラウザの種類、アクセス時刻、要求されたアドレス、要求の結果です。これらは運用の確保、障害の検知、攻撃の防御のために必要です。

法的根拠は、安全かつ正常な運用に対する当社の正当な利益です（GDPR第6条1項(f)）。ログは30日後に削除されます。ログ収集はGrafana Cloudを通じて行われ、欧州連合内に保存されます。

4.2 Cookie

当社は技術的に必要なCookieのみを使用します。

• ログイン用セッションCookie — これがなければログインできません。セッション終了時またはトークン失効時に削除されます。
• NEXT_LOCALE — お客様が選択した言語を保存します。

追跡、分析、広告を目的とするCookieは一切使用していません。Google Analytics、Facebookその他同種のサービスへのデータ送信はありません。

法的根拠はGDPR第6条1項(f)およびドイツTTDSG第25条2項2号です。技術的に必要なCookieには同意が不要であり、そのため本プラットフォームには同意バナーが表示されません。

4.3 アカウント

アカウントのために、メールアドレス、姓名、および暗号化されたパスワードを処理します。任意で、電話番号、生年月日、段級位、性別、国籍、プロフィール写真、および一つまたは複数の道場への所属を追加できます。

AppleまたはGoogleを介したログインも可能です。その場合、当社はこれらからお客様のメールアドレスと氏名を受け取ります。

法的根拠は利用契約の履行です（GDPR第6条1項(b)）。データはお客様がアカウントを削除するまで保存されます。削除は設定からいつでもご自身で行えます。

重要: アカウントを削除すると、それを通じて行われた大会エントリーも削除されます。進行中の大会にエントリーしている間は、アカウントを削除しないでください。

4.4 大会エントリー

エントリーは選手本人ではなく、道場または連盟のアカウントを通じて行われます。エントリーされた選手ごとに次を処理します。姓名、年齢、性別、段級位、選択した種目、選手番号、および大会の規則が体重別階級を設けている場合には体重。エントリーする道場は任意でメールアドレスを登録できます。

大会エントリーのために生年月日は収集しません。

これらのデータは当該主催者の委託を受けて処理します。管理者は主催者であり、当社はその指示に従います。根拠はGDPR第28条に基づく処理契約です。

大会およびそのエントリーデータは、主催者がより短い期間を定めない限り、大会終了から12か月後に自動的に削除されます。それまでは主催者が完全に閲覧できます。

4.5 競技データの公表

競技会は公開の行事です。参加者、道場、観客、報道関係者がその経過を追えるよう、一定のデータが公開されています。

結果. ある大会の結果を公開するかどうかは、主催者だけが決めます。主催者が明示的に公開します。組み合わせの公開によって結果が公開されることはありません。新しい大会は結果非公開の状態から始まります。

公開された場合、ログインなしで次の情報を閲覧できます。入賞者の氏名、所属または国、および種目です。種目名からは年齢区分・性別・段級が分かります。

法的根拠はGDPR第6条1項(f)です。正当な利益は競技結果の検証可能性にあります。順位は個人に結び付けられて初めて確認できるためです。したがって競技では常に実名が用いられ、そこでは仮名を使用できません。 利益衡量にあたっては、公開が大会運営の自動的な帰結ではなく、主催者の個別の判断に基づくものであり、いつでも取り消せることを考慮しています。誰がいつ判断したかは記録されます。

これらのページは検索エンジンからアクセス可能であり、検索結果に表示されることがあります。

主催者が公開を取り消した場合、結果は当プラットフォームを通じて公開されなくなります。検索エンジンはなお一定期間これを保持することがありますが、当社に直接の影響力はありません。取り消しは削除ではありません。主催者にとって結果は内部に残り、下記の保存期間はそのまま適用されます。

公開された結果一覧からご自身またはお子様のお名前を削除してほしい場合は、当該大会の主催者にお問い合わせください。公開について決めるのは主催者です。[email protected] にご連絡いただければ、当社が仲介いたします。

進行表および対戦表も同様にログインなしで閲覧でき、氏名と選手番号を含みます。検索エンジンには収集されません。会場のモニターは、公開されていないリンクからのみアクセスできます。

年間ランキング. 個々の大会を超えて、公開のランキングを保持しています。選手ごとに氏名、年齢、性別、段級位、道場、獲得メダルを含みます。

エントリー時にメールアドレスとともに登録され、入賞した方が掲載されます。メールアドレスの入力に際し、エントリーする道場は、当該本人または法定代理人がこれに同意している旨を確認します。

法的根拠はGDPR第6条1項(f)です。正当な利益は、競技スポーツにおいて通例である、単一の大会を超えた分かりやすい成績の一覧にあります。

掲載にはいつでも異議を申し立てることができます（GDPR第21条）。選手プロフィールを確認済みの場合は、設定から直接ランキングを無効にでき、氏名に代えて仮名を選ぶこともできます。そうでない場合は、[email protected] 宛の書式自由のご連絡で足ります。アカウントは不要です。その後、ランキングから削除します。

プロフィール写真は、お客様が明示的に公開を許可した場合にのみランキングに表示されます。初期設定は「写真なし」です。この点についての法的根拠はGDPR第6条1項(a)に基づくお客様の同意であり、いつでも撤回できます。

これらの設定は年間ランキングにのみ適用されます。個々の大会の結果は影響を受けません。 逆も同様です。主催者が自らの大会の結果を非公開にしても、年間ランキングは影響を受けません。ランキングはシーズンのメダルとポイントのみを扱い、個々の大会名は挙げません。ご自身の表示については、ご自身で決められます。

4.6 選手識別情報と選手プロフィール

道場がエントリー時にメールアドレスを登録すると、大会を横断する識別情報が作成されます。これにより、ご自身のエントリーと結果を年をまたいで閲覧し、年間ランキングに異議を申し立てることができます。

識別情報がお客様によって確認されるまで、これを通じて照会者にデータが提供されることはありません。お客様のメールアドレスに送信されたリンクによる確認の後に初めて、データが表示されます。

識別情報は個々の大会に結び付いておらず、したがって大会とともに削除されることもありません。選手プロフィールはいつでもご自身で削除できます。

4.7 大会チャット

大会中の連絡調整のためにチャットを提供しています。メッセージの内容、送信者、時刻、アップロードされた添付ファイルを処理します。添付ファイルは非公開の領域に置かれ、有効期限付きのリンクからのみ取得できます。

法的根拠はGDPR第6条1項(f)です。メッセージと添付ファイルは大会終了から90日後に自動的に削除されます。

4.8 ニュースとコメント

道場、連盟、および当方は、プラットフォーム上で公開されるニュース記事を掲載します。団体がニュースフィードを登録している場合、当方はその公開されたアドレスを定期的に取得し、表題・日付・リンク・短い冒頭を取り込みます。本文全体は取り込まず、団体の側に残ります。個人データが生じるのは、団体自身が公開した範囲に限られます。 フィードがアイキャッチ画像を提供している場合は、それも含まれます。当方はその画像を自社サーバーへ複製し、そこから配信します。団体の画像サーバーが複製を拒む場合に限り、例外としてその配信元から直接表示します。その際はお客様のブラウザーが当該サーバーへ接続し、IPアドレスが送信されます。どのページを閲覧しているかは送信しません。 ウェブサイトにフィードがない場合は、代わりに公開された目次と、リンクのプレビュー用に提供されている情報を読み取ります。取得するデータは同じで、出所が異なるだけです。サイト側の機械可読な禁止表示には従います。

これらの記事へのコメントは、ログインした利用者が書き込めます。当方は本文、表示名、プロフィール画像、および日時を取り扱います。コメントは公開されます — ログインしていない方でも読むことができ、検索エンジンに収集される場合があります。公開したくない事柄は書き込まないでください。

コメントに関して IP アドレスは保存しません。

法的根拠は、団体とその会員との交流に関する当方の正当な利益です（GDPR 第6条1項(f)）。

ご自身のコメントはいつでもご自身で削除できます。返信が付いている場合は、他の方の返信が読めるように、お名前も本文も含まない差し替え表示のみが残ります。アカウントを削除すると、コメントは完全に削除されます。記事が削除された場合は、その下のコメントも削除されます。

管理として、記事の発信元は自らの記事へのコメントを非表示にできます。完全な削除ができるのは、ご本人と運営者である当方だけです。あるコメントが複数回報告された場合、確認が済むまで一時的に非表示にします。報告については理由・日時・報告者を保存しますが、誰が報告したかは投稿者に伝わりません。

4.9 通知

端末へのプッシュ通知には、ブラウザまたはアプリでの明示的な同意が必要です。そのために端末側の識別子が保存され、各メーカーのプッシュサービスへ送信されます。Apple製端末ではAppleへ、ブラウザではブラウザ提供者のサービスへ送信されます。これらのサービスは欧州連合の域外に所在します。

同意は端末の設定からいつでも撤回できます。法的根拠はGDPR第6条1項(a)です。

メールは、利用契約の履行のため（確認、招待、アクセス情報）、および正当な利益に基づき（お気に入り登録された大会のリマインダー）送信します。リマインダーは設定から無効にできます。

4.10 決済

主催者がプラットフォームを通じて決済を行う場合、カード決済、PayPal、銀行振込、現金がご利用いただけます。

カードおよびSEPA決済はStripeを通じて処理されます。当社は決済データを閲覧しません。 これらはStripeのみが処理します。当社が受け取るのは金額、状態、取引の識別番号です。入金は主催者へ直接行われます。

銀行振込および現金の場合、決済サービス提供者は関与しません。主催者が照合のために必要とする情報のみが処理されます。

法的根拠は契約の履行（GDPR第6条1項(b)）および法的義務の履行（同項(c)）です。決済関係の証憑は法定の保存期間の対象であり、そのため早期に削除することはできません。

4.11 参加証

参加証のために、氏名、道場または国、選手番号、役割、および写真がある場合はその写真を処理します。

アカウントをお持ちの参加者の場合、写真はそのプロフィール写真です。これは大会ではなくアカウントに属し、ご本人がアップロードし削除します。アカウントのない来訪者 — 例えば救護担当や外部の協力者 — については、証明写真を非公開領域に別途保管し、参加証とともに削除します。

4.12 道場・会員管理

道場はプラットフォーム上で会員を管理できます。利用に応じて次が処理されます。氏名、生年月日、性別、段級位、稽古の出席、審査、法定代理人の連絡先です。

これらのデータの管理者は当該道場であり、当社はその委託を受けて処理します。道場が削除するか、道場アカウントを廃止した時点で削除されます。

4.13 ヘルプアシスタント

画面には、操作に関する質問に答えるアシスタントがあります。お客様の質問と操作説明書が、米国のAnthropicへ送信されます。参加者のデータは送信されません。

アシスタントは設定から恒久的に非表示にできます。法的根拠はGDPR第6条1項(f)です。

4.14 地図表示

大会の公開ページでは、会場をGoogle Mapsで表示します。その際、お客様のIPアドレスがGoogleへ送信されます。参加者のデータは送信されません。法的根拠はGDPR第6条1項(f)です。

4.15 お問い合わせ

お問い合わせフォームまたはメールでいただいたご連絡について、対応のためにご記載の内容を処理します。法的根拠はGDPR第6条1項(b)または(f)です。ご連絡は、対応が完了し保存義務が及ばなくなり次第、削除します。

5. データの受領者

当社は次の事業者を利用しています。当社の委託を受けて処理する範囲については、GDPR第28条に基づく処理契約を締結しています。決済事業者は、その処理の一部について自ら管理者として行為します。その範囲では各社のプライバシーに関する説明が適用されます。

データベースのバックアップは、加えてドイツ・ディーブルクにある当社自身の保管システムに保存されます。これは事業者ではなく、当社自身の設備です。

Cloudflareについて個別に: Cloudflareは処理のために通信の暗号を解くため、単なる中間キャッシュではありません。ドイツからのアクセスは欧州連合内の拠点が応答します。

6. 第三国への移転

上記事業者の一部は、欧州連合の域外、とりわけ米国でデータを処理します。

これらの移転は、GDPR第46条2項(c)に基づく欧州委員会の標準契約条項、または当該事業者が認証を受けている場合はGDPR第45条に基づくEU・米国データプライバシーフレームワークの十分性決定を根拠として行われます。個々の場合にどちらが適用されるかは、当該事業者との処理契約に記載されており、これらの契約は主催者のご請求に応じて提示します。

次の場合、この移転を回避できます。

• 決済 — 主催者が銀行振込または現金を選択すれば、決済サービス提供者は関与しません。
• 地図表示 — 主催者のご希望により無効にできます。
• ヘルプアシスタント — アカウントごとに個別に無効にできます。
• プッシュ通知 — 明示的な同意がある場合にのみ行われます。

7. 保存期間

バックアップに関する注記: 削除は、既に作成されたバックアップに遡って及ぶものではありません。削除された記録は、それを含む最後のバックアップが期限切れとなった時点で最終的に消滅します。遅くともおよそ1か月後です。

8. お客様の権利

お客様には次の権利があります。

• 保存されているデータへのアクセス（GDPR第15条）
• 正確でないデータの訂正（第16条）
• 削除（第17条）
• 処理の制限（第18条）
• 一般的な形式でのデータポータビリティ（第20条）
• 正当な利益に基づく処理への異議（第21条）
• 将来に向けた同意の撤回（第7条3項）
• 監督機関への苦情申立て（第77条）

当社について管轄する機関は次のとおりです。

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Postfach 3163, 65021 Wiesbaden, ドイツ [email protected]

ただし、いずれの監督機関にも、とりわけお客様の常居所地の機関にも申し立てることができます。

異議について個別に: 公開の年間ランキングへの掲載には、いつでも異議を申し立てることができます。選手プロフィールをお持ちの場合は設定から直接行えます。そうでない場合は、[email protected] 宛の書式自由のご連絡で足ります。アカウントは不要です。

お客様の権利が大会のデータに関わる場合は、まず主催者へお申し出ください。判断するのは主催者であり、当社はこれを支援します。

9. データ提供の要否

アカウントの作成には氏名、メールアドレス、パスワードが必要です。これらがなければアカウントを作成できません。

大会エントリーには主催者が求める項目が必要であり、それがなければ参加できません。その他の項目 — 電話番号、生年月日、プロフィール写真、国籍 — はすべて任意です。

10. 自動化された意思決定は行いません

GDPR第22条にいうプロファイリングを含む自動化された意思決定は行っていません。年齢区分および段級位区分への割り当ては当該連盟の規則に従い、大会運営の責任において行われます。

11. 安全性

お客様のデータを保護するため、技術的および組織的な措置を講じています。暗号化された通信（TLS 1.2以上）、段階的な役割・権限モデル、データベース段階でのアクセス制限、定期的なバックアップなどです。その概要は主催者のご請求に応じて提示します。

12. 本ポリシーの変更

処理内容が変わった場合、本ポリシーを改めます。その都度ここに掲載されている版が適用されます。