プライバシーポリシー
Privacy Policy

1. 取得する情報What we collect

大会の運営・受付・連絡・採点・ブラケット表示のために、以下の情報を取得します。

For event operations, registration, communication, scoring, and bracket display, we collect the following information.

街中の住所は取得しません（番地まで集める必要がないため、郵便番号と都道府県のみ）。
We do not collect street-level addresses — only postal code and prefecture, since street-level data is not needed for our operations.

クレジットカード番号やセキュリティコードを当社のサーバーに保存することは一切ありません。決済はStripe（PCI DSS Level 1 認定）が直接処理します。
We never store credit card numbers or security codes on our servers. Payments are handled directly by Stripe (PCI DSS Level 1 certified).

2. 利用目的Why we collect each item

各情報は、以下の目的でのみ利用します。

Each piece of information is used only for the following purposes.

運営目的 / Operational purposes

• 登録確認メールの送信 — メールアドレスを使用します。
• Sending registration confirmation emails — uses email address.
• 受付当日の本人確認 — ダンサーネーム・本名・QRコードを使用します。
• Identifying you at reception on event day — uses artist name, real name, and QR code.
• ブラケット・出場者リスト表示 — ダンサーネームのみ表示します（本名は出ません）。
• Displaying brackets and competitor lists — shows artist name only (real name is never displayed publicly).
• 支払い処理 — Stripe にメール・氏名を渡します（当社サーバーは決済情報を保持しません）。
• Payment processing — email and name are sent to Stripe (our servers do not retain payment data).
• 年齢制限バトル（NINJA U10 / NINJA U15 など）の出場資格確認 — 生年月日を使用します。
• Verifying eligibility for age-restricted battles (e.g., NINJA U10, NINJA U15) — uses birthdate.
• 大会中の緊急連絡 — 電話番号と、ワークショップでご記入いただいた緊急連絡先を使用します。
• Emergency contact during the event — uses your phone number and, for workshops, the emergency contact you gave.
• ワークショップの参加条件の確認 — 学年（対象学年のある回）と、保護者の同席ルールの確認（保護者の同席を認める回）を使用します。同席する保護者の氏名は、当日の受付でその方をお迎えするために使用します。
• Checking a workshop session's conditions — uses the school year (sessions with a school-year range) and your confirmation of the guardian rule (sessions that admit a guardian). The attending guardian's name is used to welcome that person at reception on the day.

対象G-SHOCKフォームのプロフィール情報は参加準備と連絡に使用します。BAND THE FUTUREの目標・悩み・質問は、講師への共有とレッスン・Q&Aの準備に使用します。保護者の連絡先は必要な連絡、参加意向はQ&A準備、認知経路は今後の集客分析に使用します。これらの追加情報は公開の出場者一覧に掲載しません。

Selected G-SHOCK profile answers support event preparation and contact. BAND THE FUTURE goals, concerns and questions are shared with instructors to prepare lessons and Q&A. Guardian contacts support necessary communication; attendance intent supports Q&A planning; discovery sources support future outreach analysis. These added answers do not appear on public entrant lists.

同意ベースの目的 / Consent-based purposes

• 大会の写真・映像の SNS / 記録 / 宣伝利用（登録時の同意事項に明記）。
• Use of event photos and video for social media, archival, and promotional purposes (covered in the consent terms at registration).
• 翌年以降の招待・告知（拒否はいつでも可能）。
• Invitations and announcements for future years (you can opt out at any time).

マーケティング目的での第三者提供は、ご本人の同意がない限り行いません。 登録情報を広告・販促・データブローカーへ販売することはありません。スポンサーのいる大会では、申込フォームの任意の同意欄にチェックした方に限り、記載の項目をその大会のスポンサーに提供します（3. 第三者への提供）。
We never share registration data with third parties for marketing without your consent. Your information is never sold to advertisers or data brokers. At an event with a sponsor, the listed items go to that event's sponsor only for registrants who tick the optional consent line on its sign-up form (see 3. Sharing with third parties).

3. 第三者への提供Sharing with third parties

大会運営に必要な範囲で、以下のサービスプロバイダに情報を渡しています。各社のプライバシーポリシーが別途適用されます。

For event operations, we use the following service providers. Each has its own privacy policy that applies in addition to ours.

スポンサーへの提供（ご本人の同意がある場合のみ） / Sponsors (only with your consent)

スポンサーのいる大会では、申込フォームに任意の同意欄を設けることがあります。チェックした方に限り、ダンサー名・氏名・メールアドレス・エントリーしたバトルを、その大会のスポンサー（同意欄に社名を表示します）に提供します。提供後は、スポンサーのプライバシーポリシーに従って取り扱われます。チェックしなくてもエントリーできます。同意の有無と日時は、登録の記録に残ります。同じ大会にあとから再度お申込みいただいた場合は、最後にお答えいただいた内容が有効になります。

At an event with a sponsor, the sign-up form may include an optional consent line. Only for those who tick it, we give that event's sponsor (named in the line) your dancer name, full name, email address and the battles you entered; the sponsor then handles them under its own privacy policy. You can register without ticking it. Whether you agreed, and when, is kept with your registration. If you register again for the same event later, your most recent answer is the one that counts.

これら以外への提供は、上記の同意がある場合と、法令に基づく要請がある場合（裁判所命令、警察捜査関係事項照会など）を除き、一切行いません。
We do not share data with any other party except as above with your consent, or when legally required (e.g., court order, law-enforcement request).

4. 保存期間Retention

• ご登録の情報（バトル・ワークショップ） — ご本人または運営が削除するまで保管します。削除のご依頼は「6. あなたの権利」をご覧ください。
• Registrations (battles and workshops) — kept until you or the organizer deletes them. To ask for deletion, see 6. Your rights.
• キャンセルされた登録 — 90日間のソフト削除アーカイブ後、自動削除。
• Cancelled registrations — kept in a 90-day soft-delete archive, then auto-deleted (TTL).
• 会計記録（領収書・支払い記録） — 日本税法に従い7年間保管。
• Financial records (receipts, payment ledger) — retained for 7 years per Japanese tax law.
• 大会公開情報（ブラケット PNG・配信アーカイブ・写真） — 登録時の同意に基づき、大会後も公開を継続します。
• Public event artifacts (bracket PNGs, livestream archive, photos) — remain public after the event under the consent given at registration.
• 監査ログ（誰がいつ何を変更したか） — 不正アクセス調査・トラブルシューティングのため保管します（保管期間の定めはありません）。
• Audit logs (who changed what when) — kept for security and troubleshooting, with no fixed period.

5. 未成年の参加者についてMinors (under 18)

バトルへの出場には、保護者のご登録や同伴を求めていません（年齢などの出場条件はご本人の申告に基づきます）。

Battles do not require a parent's or guardian's registration or presence (age and other entry conditions are self-declared).

ワークショップでは、未成年の方のお申込みに保護者の氏名をご記入いただきます。保護者の同席を一部の時間だけ認める回では、申込者全員にそのルール（参加者1名につき保護者1名・その時間のみ）をご確認いただき、同席する保護者の氏名（任意）をお伺いします。

For workshops, a minor's registration includes a guardian's name. Where a session admits a guardian for one part only, every registrant confirms that rule (one guardian per participant, that part only) and may give the attending guardian's name.

未成年の写真・映像のSNS掲載について個別の不掲載希望がある場合、登録フォームの自由記述欄またはお問い合わせ窓口（下記）へお知らせください。

If you wish to opt out of social media use of a minor's photo or video, please note this in the form's free-text field or contact us (below).

6. あなたの権利Your rights

個人情報保護法（APPI）および GDPR（適用される場合）に基づき、あなたは以下の権利をお持ちです。

Under Japan's APPI (and GDPR where applicable), you have the following rights.

開示請求 / Right of access

当社が保有するあなたの個人情報の写しを請求できます。下記お問い合わせ窓口までメールでご連絡ください。本人確認のうえ、原則10営業日以内にご回答します。

You may request a copy of the personal information we hold about you. Contact us by email below; after identity verification, we will respond within 10 business days.

削除請求（忘れられる権利） / Right to deletion

あなたの登録情報を削除するよう請求できます。請求があれば、税法上の保管義務がある会計記録を除き、参加者プロフィール・連絡先・出場履歴を削除します。
実装上は、運営側で admin.html → 参加者 → 🗑️ 削除 を実行することで、関連レコード（連絡先・キャンセル済みアーカイブ・チーム参照・大会別出場記録）が連動して削除されます。

You may request deletion of your data. On request, we delete profile, contact, and entry records (financial records that we are legally required to keep are excluded). Operationally, the deletion is performed by an operator via admin.html → Participants → 🗑️ Delete, which cascades through linked records (contacts, cancelled archives, team references, per-event entries).

訂正請求 / Right to correction

誤った情報・古い情報を訂正するよう請求できます。簡単な変更（メール・電話番号など）は登録ポータル（portal.html）から自分で更新できます。

You may request correction of inaccurate or outdated information. Simple changes (email, phone) can be updated yourself via the participant portal (portal.html).

同意の撤回 / Withdrawal of consent

翌年以降の招待や写真・映像の継続公開について、いつでも同意を撤回できます。撤回しても既に行われた処理（メール送信済み、配信アーカイブ既公開分など）は遡って取り消されない場合があります。

You may withdraw consent for future-year invitations or continued use of photo/video at any time. Withdrawal does not retroactively reverse processing already performed (e.g., emails already sent, livestream archive already published).

スポンサーへの提供の同意も、運営へのご連絡でいつでも撤回できます。撤回後は提供しません（すでに提供した情報は、そのスポンサーのポリシーに従って取り扱われます）。

You may also withdraw your consent to sharing with a sponsor at any time by contacting us; nothing further is shared after that (information already shared is handled under that sponsor's policy).

7. セキュリティSecurity

• すべての通信はHTTPS（TLS 1.2以上）で暗号化されます。
• All communications use HTTPS (TLS 1.2+).
• 登録情報は Google Firestore（asia-northeast1 / 東京リージョン）に保存され、データベースレベルで暗号化されます。
• Registration data is stored in Google Firestore (asia-northeast1 / Tokyo region) with database-level encryption.
• 運営チームのアクセスはメールアドレスごとの個別認証＋監査ログで記録されます。
• Operator access requires per-email authentication; every action is recorded in an audit log.
• カード番号は当社のシステムを一切経由せず、Stripe が直接処理します。
• Card numbers never pass through our systems — Stripe processes them directly.
• 万一の漏えい時は、APPI の規定に従い、影響を受ける可能性のある方へ速やかにお知らせし、個人情報保護委員会へ報告します。
• In the unlikely event of a breach, we notify affected users promptly and report to Japan's Personal Information Protection Commission, as required by APPI.

8. お問い合わせContact

プライバシーに関するご質問・開示請求・削除請求などは下記までご連絡ください。

For privacy questions, access requests, or deletion requests, please contact us:

9. 改定についてChanges to this policy

本ポリシーを改定する場合、適用日とバージョンを更新し、このページに掲載します。新しいお申込みは、その時点のバージョンへの同意となります。

When we update this policy, we change the effective date and version above and publish the change on this page. A new registration consents to the version in force at that time.

お申込み時の同意は、その日時とともに登録の記録に残ります（バトルのお申込みでは、同意したバージョンと、スポンサーへの提供の同意欄がある大会ではその回答も記録します）。

Your consent is kept with your registration, with its date and time (battle registrations also record the version you consented to and, at an event with a sponsor consent line, your answer to it).