NAL プライバシーポリシー

ドラフト（未確定）・株式会社IPPON商事 髙藤様との協議前

本文書は正式版確定前の草案です。本文中の 【要確認: ...】 は協議・法務レビューで確定させる未決事項です。

文書バージョン: draft-2026-07-18（会員登録時の同意記録に用いる版識別子。正式確定時に採番し直す） 最終更新: 2026-07-26（起草: 伊藤竜志／確定権者: 株式会社IPPON商事）

---

目次

1. 1. 事業者情報
2. 2. 取得する情報
3. 3. 利用目的
4. 4. 第三者への提供・取扱いの委託
5. 5. Cookie 等の利用
6. 6. 保存期間と消去
7. 7. 開示・訂正・利用停止・削除の請求
8. 8. 未成年の個人情報の取扱
9. 9. 安全管理措置
10. 10. 本ポリシーの改定
11. 11. お問い合わせ窓口

---

1. 事業者情報

項目	内容
事業者	株式会社IPPON商事
代表者	髙藤直寿（代表）
所在地	神奈川県横浜市青葉区田奈町33-13 モンブラン田奈102
個人情報保護の責任者	【要確認: 個人情報保護管理者の役職・氏名】

株式会社IPPON商事（以下「当社」といいます）は、オンラインサービス「NAL — Next Athlete Labo」（以下「本サービス」といいます）における個人情報を、個人情報の保護に関する法律その他の関係法令を遵守し、本ポリシーに従って取り扱います。

2. 取得する情報

当社は、本サービスの提供にあたり、次の情報を取得します。

分類	項目
アカウント情報	メールアドレス、パスワード（認証基盤で管理し、当社データベースには平文・ハッシュとも保持しません）、表示名、メール確認日時、最終ログイン日時
保護者の情報	氏名・フリガナ、電話番号、お子さまとの続柄、緊急連絡先、支払者情報
選手の情報（未成年の選手を含む）	氏名・フリガナ、生年月日、性別、段位、体重階級、身長・体重、自己紹介、所属団体
団体の情報	団体名、団体種別、代表者名、連絡先メールアドレス
決済情報	決済代行サービス（Stripe）の顧客 ID、契約プラン・課金状態の記録。クレジットカード番号は Stripe が直接取り扱い、当社は保持しません
利用記録	動画の視聴履歴、コミュニティ掲示板の投稿・コメント・通報の記録、個別記録（講師が作成する指導記録とそれへのコメント）、オンラインセッションの参加に関する記録、各種同意の記録、個人情報に関する請求の記録
技術情報	IP アドレス、操作ログ（不正防止のための監査記録）、Cookie（第 5 項）
先行案内の登録情報	公開ページのメール登録フォームから提供いただくメールアドレス

3. 利用目的

取得した情報は、次の目的で利用します。

1. 本サービスの提供、本人確認・認証、アカウント管理
2. 料金の請求・決済の処理
3. 動画配信、個別フィードバック、コミュニティ、オンラインセッション、個別記録等の各機能の提供
4. 未成年の選手の保護（保護者同意の管理、保護者による設定の管理）
5. 重要なお知らせ・利用に関する通知の送信
6. 先行案内その他の本サービスに関する案内の送付（登録いただいた方への送付）
7. 不正利用の防止、セキュリティの確保（アクセス制限・監査記録）
8. お問い合わせへの対応
9. 個人を識別できない形式に加工した上での、利用状況の分析とサービスの改善
10. AI を活用した機能（AI チャット等）へのデータ利用 — 別途の任意同意をいただいた場合に限ります（登録時の「AI チャット等のデータ利用」への同意）。【要確認: AI データ利用の具体的な範囲・開始時期（対象機能は将来提供）】

4. 第三者への提供・取扱いの委託

1. 当社は、次の場合を除き、個人情報を本人（未成年の選手については保護者）の同意なく第三者に提供しません。
   1. 法令に基づく場合
   2. 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
   3. その他、個人情報の保護に関する法律が認める場合
2. 当社は、本サービスの提供に必要な範囲で、個人情報の取扱いの全部または一部を次のサービスに委託しています。

サービス	用途
Supabase	データベース・認証基盤（会員情報・利用記録の保管）
Stripe	決済処理（クレジットカード情報は Stripe が直接取扱い）
Mux	動画のエンコード・配信
Resend	メールの送信（確認メール・通知メール等）
Zoom	オンラインセッションの開催（外部ツールとして利用）
Cloudflare	通信の保護（WAF・DDoS 対策・Bot 対策）
Upstash	アクセス回数制限（不正利用防止のための一時的な接続記録）
Sentry	障害検知・エラー監視
Google Workspace	運営事務（採寸依頼・運営連絡等のワークフロー）

3. 【要確認: 各委託先の事業者の正式名称・所在国の整理と、外国にある第三者への提供（越境移転）に関する法定の情報提供・記載方法（法務レビュー）】

5. Cookie 等の利用

1. 本サービスは、ログイン状態の維持（認証セッション）のために Cookie を使用します。この Cookie を無効にした場合、本サービスにログインできません。
2. 現在、広告配信を目的とする Cookie や、外部のアクセス解析ツールは使用していません。導入する場合は、本ポリシーを改定した上でお知らせします。

6. 保存期間と消去

1. 個人情報は、利用目的の達成に必要な期間保存します。
2. 退会後のデータは 90 日間保持します（誤操作からの復旧・お問い合わせ対応のため）。
3. 保持期間の経過後、または消去のご請求を受理した後は、氏名・メールアドレス等の個人を識別できる情報を復元できない形式に匿名化します（記録の行そのものは、統計・整合性維持のため匿名化した状態で残ります）。
4. コミュニティ掲示板の投稿・コメントは、本文を残したまま投稿者名のみを匿名化します（他の会員の会話の文脈を壊さないためです。本文自体の削除を希望される場合は、退会前に削除いただくか、窓口にご相談ください）。
5. 法令上の保存義務がある記録（取引に関する記録等）は、法令に定める期間保存します。【要確認: 法定保存義務の対象範囲と期間の整理（法務レビュー）】

7. 開示・訂正・利用停止・削除の請求

1. 会員は、本サービスのマイページ（プライバシー設定画面）から、自己（保護者会員の場合は自己と登録したお子さま）の個人情報について次の請求ができます。
   1. データのエクスポート（開示） — 機械可読形式（JSON および CSV）で提供します
   2. 削除（消去） — 第 6 項の方針に従って匿名化を行います
2. 請求を受け付けた場合、当社は 30 日以内に対応し、結果をメールでご連絡します。
3. 登録内容の訂正は、マイページのプロフィール編集からご自身で行えます。ご自身で変更できない項目（生年月日等）の訂正は、お問い合わせ窓口にご連絡ください。【要確認: 訂正請求の受付方法の最終確定（現在、専用フォームは未提供）】
4. 未成年の選手に関する消去のご請求は、保護者からのみ受け付けます。
5. 法令上、当社が請求に応じる義務を負わない場合は、その旨を理由とともにご連絡します。

8. 未成年の個人情報の取扱

1. 未成年の選手の会員登録・情報の登録は、必ず保護者の同意のもとで保護者が行います（登録時に保護者同意書への同意を取得します）。
2. 未成年の選手は本人名義でのサインインができず、情報の閲覧・変更・各種請求は保護者が行います。
3. 未成年の選手の個別記録（指導記録）は、担当講師・当社運営など、指導・運営に必要な範囲の者のみが閲覧できるようアクセス制御しています。
4. 選手が 18 歳に到達した後の取扱は、保護者同意書に定めます（保護者の閲覧・操作権限は 18 歳到達で失効します）。

9. 安全管理措置

当社は、個人情報の漏えい・滅失・毀損の防止のため、次の措置を講じます。

1. 通信の暗号化（HTTPS/TLS）
2. データベースの行レベルのアクセス制御（本人・保護者・担当講師・運営など、必要な者だけが必要なデータにアクセスできる仕組み）
3. 運営者アカウントの二要素認証と、運営操作の監査記録（改ざん検知付き）
4. WAF・Bot 対策・アクセス回数制限による不正アクセス対策
5. 委託先の適切な監督
6. 【要確認: 組織的安全管理措置（規程類・教育・点検体制）の整備状況の確認（法務レビュー）】

10. 本ポリシーの改定

1. 当社は、法令の変更・サービス内容の変更に応じて本ポリシーを改定することがあります。
2. 重要な変更を行う場合は、効力発生日の相当期間前までに本サービス上の表示またはメールでお知らせし、法令上必要な場合はあらためて同意を取得します。

11. お問い合わせ窓口

個人情報の取扱に関するお問い合わせ・各種請求は、次の窓口までご連絡ください。

項目	内容
窓口	株式会社IPPON商事 NAL 運営窓口
メールアドレス	【要確認: 問い合わせ窓口メールアドレス（dev@ipponshoji.com は開発用のため窓口利用可否を要確認）】
電話番号	【要確認: 電話番号（公開サイトに記載がないため要確認）】

---

未確定事項一覧（協議アジェンダ・公開前に解消必須）

#	箇所	内容
1	§1	個人情報保護管理者の役職・氏名
2	§3-10	AI データ利用の具体的な範囲・開始時期
3	§4-3	委託先の正式名称・所在国と越境移転の法定記載（法務レビュー）
4	§6-5	法定保存義務の対象範囲と期間
5	§7-3	訂正請求の受付方法の最終確定
6	§9-6	組織的安全管理措置の整備状況
7	§11	問い合わせ窓口メールアドレス・電話番号