プライバシーポリシー
最終更新日：2026年11月6日
投Labo（運営者：野村亮太、以下「当サービス」といいます）は、お客様の個人情報の保護を最重要事項のひとつと位置づけ、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関連法令を遵守し、個人情報を適切に取り扱います。本プライバシーポリシーは、当サービスにおける個人情報の取扱いについて定めるものです。
第1条（取得する個人情報）
当サービスは、以下の情報を取得することがあります。
1.1 会員登録時に取得する情報
| 区分 | 項目 |
|---|---|
| 保護者会員情報 | 保護者氏名（漢字・かな）、メールアドレス、パスワード（暗号化保存） |
| 選手情報 | 仮称または氏名、生年月日または学年、利き腕、身長・体重、野球歴、所属チーム名（任意）、ポジション、球速（現在・目標）、目標、過去の怪我歴、現在の症状（任意） |
| 支払情報 | クレジットカード番号、有効期限、セキュリティコード等のカード情報そのものは当サービスでは保有せず、決済代行業者（Stripe）の PCI DSS 準拠システムに直接入力されます（セキュリティコードは保管されません）。当サービスのデータベースには、決済処理および課金状態の管理に必要な識別子（Stripe の顧客ID、サブスクリプションID、支払方法ID 等のトークン）のみが保存されます。 |
1.2 サービス利用中に取得する情報
- 投球動画（会員によるアップロード）
- ヒアリング回答（症状、目標、練習環境、使用器具等）
- 練習メニュー生成リクエスト履歴
- 動画分析レポート閲覧履歴
- 運営者によるコーチング観察メモ、運営者が投球動画から選んだ静止画
- AIが生成したレポート・メニュー本文
- AIチャットで送られたメッセージとその返事
- 練習の記録（練習した日・投球数・球速・休養中の記録など）
- 動画を撮る予定の日（アプリで決めた日。前の日などにお知らせするため）
- ご感想・アンケートへの回答（任意。レポートの感想、無料体験が終わったときの「月額プランを続けなかった理由」など）
1.3 自動的に取得する情報
- IPアドレス、ブラウザ種別、OS、デバイス情報
- アクセス日時、閲覧ページ、滞在時間
- 当サービス内での操作の記録（動画を送る画面を開いた・動画を選んだ・送信を始めた／終わった・受付の結果・送信や受付の途中で画面を離れたこと、うまくいかなかったときの理由の区分と、その日時。ログイン中のアカウントと選手に結び付けて記録します。動画の中身・ファイル名・入力した文は含みません）
- リファラー（参照元URL）
- Cookie（後述の第6条参照）
1.4 お問い合わせ時に取得する情報
- メール本文、添付ファイル
- 公式LINE等での会話履歴
- お問い合わせ内容に含まれる個人情報
第2条（個人情報の利用目的）
当サービスは、取得した個人情報を以下の目的で利用します。
- 当サービスの提供（会員認証、レポート・メニューの生成と配信）
- 本人確認、不正利用の防止
- 課金処理および決済代行業者との連携
- お問い合わせへの対応
- 重要なお知らせ、サービスの変更、新機能のご案内、メンテナンス情報の通知
- 当サービスの改善（統計データの作成、AIモデルの精度向上、UI/UX改善）
- 会員の事前承諾を得たうえでの広告・販促資料への活用
- 法令に基づく対応、紛争への対応
- その他、上記に付随する目的
2.1 動画データの取扱い
会員がアップロードした投球動画は、以下の目的のみで利用します。
- 当該会員に対するレポート生成およびコーチングの実施
- プライバシー保護措置（顔の自動マスキング等）を講じたうえでの当サービスの内部研究および改善
- 会員の事前の書面同意を得たうえでの広告・教材への利用
事前同意のない第三者公開、SNSへの投稿、AIモデルの公開学習データへの提供は一切行いません。
第3条（個人情報の第三者提供）
当サービスは、以下のいずれかに該当する場合を除き、お客様の個人情報を第三者に提供しません。
- お客様の事前の同意がある場合
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要があり、お客様の同意を得ることが困難な場合
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合で、お客様の同意を得ることが困難な場合
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
- 事業の承継（合併、事業譲渡等）に伴い個人情報が提供される場合
第4条（個人情報の取扱いの委託）
当サービスは、利用目的の達成に必要な範囲において、個人情報の取扱いの全部または一部を第三者に委託することがあります。委託先には、個人情報の安全管理について必要かつ適切な監督を行います。
4.1 主要な委託先一覧
当サービスは、以下のクラウドサービス事業者を業務委託先として利用します。いずれも米国の事業者またはそのグループ会社で、お預かりした情報は米国など日本の外で処理・保管されることがあります。
| 委託先 | 所在国 | 委託する業務 |
|---|---|---|
| Vercel Inc. | アメリカ合衆国 | アプリケーションのホスティング、アクセス解析（Cookie を使わない方式） |
| Supabase Inc. | アメリカ合衆国 | データベース、認証、画像ファイルの保管 |
| Anthropic, PBC | アメリカ合衆国 | AI（Claude API）によるレポート・メニューの下書きの生成、AIチャットの返事の生成 |
| Resend, Inc. | アメリカ合衆国 | メール送信 |
| Stripe（Stripe, Inc. および日本法人 Stripe Japan, Inc. ほか同社グループ） | アメリカ合衆国・日本ほか | クレジットカード決済処理 |
| Cloudflare, Inc. | アメリカ合衆国 | ドメイン管理、DNS、CDN、投球動画の保管（R2） |
| Functional Software, Inc.（Sentry） | アメリカ合衆国 | アプリの不具合（エラー）の検知・記録 |
※ 2026年9月までの一部のお支払いは、Block, Inc.（Square、アメリカ合衆国）で処理しました。そのお取引の記録は同社が保管しています。
4.2 外国にある第三者への提供について（個人情報保護法第28条）
上記の委託先に取扱いを委託することにより、個人情報が米国などの外国に移転することがあります。米国の個人情報保護制度に関する情報は、個人情報保護委員会のウェブサイト（https://www.ppc.go.jp/）にてご確認いただけます。
当サービスは、各委託先と、その利用規約およびデータの取扱いに関する契約（データ処理補遺など）を結んで取扱いを委託しています。これらの契約の内容と、移転先の国の個人情報保護制度を年に1回確かめ、問題があれば委託の見直しなどの対応をとります。ご本人から求めがあれば、移転先の国の名称、その国の個人情報保護制度、委託先が講じている措置、その確かめ方などについて、遅滞なくお知らせします。
各委託先のプライバシーポリシーは、以下からご確認いただけます。
- Vercel: https://vercel.com/legal/privacy-policy
- Supabase: https://supabase.com/privacy
- Anthropic: https://www.anthropic.com/legal/privacy
- Resend: https://resend.com/legal/privacy-policy
- Stripe: https://stripe.com/jp/privacy
- Cloudflare: https://www.cloudflare.com/privacypolicy/
- Sentry: https://sentry.io/privacy/
- Square (Block)（2026年9月までのお支払い）: https://squareup.com/jp/ja/legal/general/privacy
第5条（AIによる個人情報の処理について）
当サービスは、AI（Claude API、提供：Anthropic, PBC）を用いてレポートおよび練習メニューを生成しています。AIに送信される情報および取扱いは以下のとおりです。
5.1 AIに送信される情報
- 選手のプロフィール情報（ニックネーム、年齢、学年、利き腕、身長・体重、野球歴、所属チーム、ポジション、球速等）
- カルテに書かれた内容（悩み、目標、怪我歴、練習環境等）とヒアリングの回答
- 投球動画から運営者が観察したメモ（コーチによる手動入力）と、運営者が投球動画から選んだ静止画（数枚）
- 投球動画の情報（ファイル名・撮影日時・長さ）
- 過去のレポートの内容（前回からの変化を書くため）
- AIチャットで送られたメッセージと、その会話の履歴（返事を作るため）
動画ファイル自体はAIには送信されません。 投球動画についてAIに渡すのは、運営者が書いた観察メモ、運営者が選んだ静止画と、動画のファイル名・撮影日時・長さです。保護者の方のお名前・メールアドレスと、選手の本名の欄は送信しません（選手はカルテのニックネームで送ります）。ただし、AIチャットのメッセージやカルテの自由記述の欄に書かれた内容は、書かれたまま送信されます。
5.2 AI提供事業者によるデータ取扱い
Anthropic, PBC は、API経由で送信されたデータを以下のとおり取り扱うとしています。
- AIモデルの学習データには使用しない（Anthropic の商用利用規約）
- 原則として30日以内に削除する（利用規約違反の調査や法令への対応などのため、より長く保存される場合がある）
- 同社のデータの取扱いに関する契約（データ処理補遺）に従って取り扱う
詳細は Anthropic のプライバシーポリシーをご確認ください：https://www.anthropic.com/legal/privacy
第6条（Cookieおよび類似技術）
当サービスは、サービスの提供および利便性向上のため、以下の用途で Cookie および類似技術を利用しています。
| 種類 | 用途 | 同意 |
|---|---|---|
| 必須 Cookie | ログイン状態の維持、CSRF対策、セッション管理 | サービス提供に必須のため、無効化するとサービスを利用できません |
| 流入元の記録 Cookie | どのサイト・記事から来たかを30日間記録し、会員登録のときにアカウントに結び付けます（どの案内が役に立ったかを知り、サービスを良くするため） | 無効にしても当サービスはご利用いただけます |
| アナリティクス Cookie | 利用しません（アクセス解析は Cookie を使わない方式＝Vercel Web Analytics で行います。当サービス内での操作の記録は、ログイン状態の維持に使う必須 Cookie でアカウントを確かめて記録し、解析専用の Cookie は使いません） | — |
| 広告 Cookie | 利用しません | — |
ブラウザの設定により Cookie の受け入れを拒否することができますが、必須 Cookie を拒否した場合、当サービスを正常にご利用いただけない場合があります。
第7条（安全管理措置）
当サービスは、個人情報の漏えい、滅失、毀損の防止その他の安全管理のため、以下の措置を講じています。
7.1 組織的安全管理措置
- 個人情報保護管理責任者：野村亮太
- 個人情報の取扱状況の定期的な点検
7.2 人的安全管理措置
- 当サービスは個人事業として運営されており、個人情報を取り扱う者は運営者（野村亮太）に限られます
- 業務委託先に対しては、個人情報の取扱いについて必要かつ適切な監督を行います
7.3 物理的安全管理措置
- 個人情報を取り扱う端末・記録媒体の管理（パスワードロック、暗号化等）
- 業務用端末の盗難、紛失等を防止する措置
7.4 技術的安全管理措置
- 通信の暗号化（HTTPS / TLS）
- データベースのアクセス制御（Row Level Security による会員別データ分離）
- パスワードのハッシュ化保存
- 定期的なバックアップ
- 不正アクセスの監視
第8条（個人情報の保有期間）
当サービスは、利用目的の達成に必要な期間および法令で定められた期間、個人情報を保有します。具体的には以下のとおりです。
| 情報の種類 | 保有期間 |
|---|---|
| 会員情報（基本情報、選手カルテ） | 会員資格喪失日から 1年間 |
| 動画データ・動画から選んだ静止画 | 会員資格喪失日から 6ヶ月 |
| AI生成レポート・メニュー | 会員資格喪失日から 1年間 |
| 動画分析レポート閲覧履歴（レポートを開いた記録） | 会員資格喪失日から 1年間 |
| AIチャットの履歴・練習の記録・動画を撮る予定の日 | 会員資格喪失日から 1年間 |
| ご感想・アンケートへの回答 | 会員資格喪失日から 1年間 |
| 課金・取引情報 | 法令により 7年間（会計法、税法による） |
| アクセスログ | 6ヶ月 |
| 当サービス内での操作の記録 | 6ヶ月 |
| 決済代行サービス（Stripe）からの Webhook 通知ログ | 6ヶ月 |
| お問い合わせ履歴 | 解決日から 3年間 |
会員資格喪失とは、退会・利用停止・本人による削除請求の完了を指します。保有期間経過後、当サービスは速やかに該当データを削除または匿名化します。
第9条（個人情報の開示・訂正・削除等のご請求）
お客様は、当サービスが保有する自己の個人情報について、以下の請求を行うことができます。
- 利用目的の通知
- 開示
- 内容の訂正、追加、削除
- 利用停止、消去
- 第三者提供の停止
9.1 請求方法
請求を行う場合は、以下の連絡先までメールにてご連絡ください。本人確認のため、所定の確認手続にご協力いただきます。
- 連絡先：info@tou-labo.com
- 件名：「個人情報に関する請求」と明記してください
9.2 手数料
開示等の請求にかかる手数料は無料です。
9.3 対応期間
請求受付から原則として 2週間以内 にご回答いたします。請求内容の調査に時間を要する場合は、その旨をご連絡のうえ、対応いたします。
第10条（未成年者の個人情報）
- 当サービスは、18歳未満の方が単独で会員登録することはできません。18歳未満の選手が当サービスを利用する場合は、その親権者または法定代理人の同意のもと、保護者会員として登録するものとします。
- 保護者会員は、被指導者である選手の個人情報について、本プライバシーポリシーに従って取り扱われることに同意したものとみなされます。
- 18歳未満の方の個人情報については、特に慎重に取り扱います。
第11条（個人情報保護管理責任者）
当サービスにおける個人情報の管理責任者は以下のとおりです。
- 氏名：野村亮太
- 連絡先：info@tou-labo.com
第12条（プライバシーポリシーの変更）
当サービスは、法令の改正、当サービスの内容の変更、その他の事情により、本プライバシーポリシーを変更することがあります。重要な変更については、当サービス内およびご登録のメールアドレスにて通知します。変更後、当サービスを継続してご利用いただいた場合、変更後の本プライバシーポリシーに同意したものとみなされます。
第13条（お問い合わせ窓口）
本プライバシーポリシーに関するお問い合わせ、個人情報の取扱いに関するご質問・ご請求は、以下までご連絡ください。
- 事業者名：投Labo
- 管理責任者：野村亮太
- 所在地：〒103-0027 東京都中央区日本橋2丁目16-4 remix日本橋 6階
- メールアドレス：info@tou-labo.com
制定日：2026年（正式リリース日） 最終改定日：2026年11月6日