Vollyze Teamデータ処理条項

版: 2026年7月14日
施行日: 2026年7月14日

本Teamデータ処理条項（以下「本DPA」）は、Vollyze利用規約の一部を構成し、Vollyze（以下「当方」または「処理者」）と、StaffまたはTeamを利用する学校、クラブ、企業、協会その他の組織（以下「顧客」）との間に適用されます。個人が組織のためにTeamを作成する場合、当該個人は本DPAに組織を拘束する権限を有することを表明します。

1. 役割と対象

顧客は、Team個人データの利用目的・方法を決定する管理者、事業者またはこれらに相当する者です。当方は、顧客の文書化された指示に基づき本サービスの提供・保護に必要な処理を行う処理者、サービスプロバイダまたは受託者です。

本DPAは、StaffまたはTeamへ入力・同期され、またはそのために生成される個人データ（以下「Team個人データ」）に適用されます。端末内だけに留まるFree記録、および当方が独自に目的・手段を決定する最小限のセキュリティ・法令遵守記録には適用されません。

2. 顧客の指示と責任

顧客は、成人スタッフの認証、Team・名簿・招待・役割・権限管理、試合・練習記録の同期、レポート、ライブ共有、要求されたAI要約、セキュリティ、サポート、削除のためにTeam個人データを処理するよう当方へ指示します。

顧客は次を行います。

Team個人データを適法、公正、透明に処理すること
未成年を含む選手情報の登録・共有に必要な正当な権限・同意を得ること
選手、保護者、スタッフその他の本人へ必要な説明を行うこと
正当なチーム活動に必要な最小限のデータに限定すること
成人の監督、コーチ、マネージャーだけにアクセスを付与すること
管理者として本人請求に対応すること
違法、不要または禁止された処理を当方へ指示しないこと

当方が書面で明示同意しない限り、本アプリを医療記録システムとして使用せず、公的識別番号、カード情報、正確な位置情報、診断・治療記録その他の要配慮情報を入力しないものとします。

3. 当方の義務

当方は次を行います。

利用規約、本DPA、アプリ内操作、書面サポート依頼を含む文書化された指示に限り処理すること
指示が適用法令に違反すると考える場合、法令で禁止されない限り顧客へ通知すること
処理権限を持つ者に守秘義務を課すこと
付属書2の技術的・組織的対策を維持すること
処理の性質を踏まえ、本人の権利、セキュリティ、侵害対応、影響評価、監督機関協議へ合理的に協力すること
第8項に従い削除または返却すること
第9項に従い遵守を示すため合理的に必要な情報を提供すること

当方はTeam個人データを販売せず、行動ターゲティング広告に利用せず、顧客との直接の事業関係外で利用しません。法令で認められるサービス提供・保護の場合を除き、他顧客から得た個人データと結合しません。

4. 担当者・守秘義務

本番Team個人データへのアクセスは、運用、保護、サポートまたは法令遵守に必要な者へ限定し、守秘義務と最小権限管理を適用します。

5. 再委託先

顧客は付属書3の再委託先を承認します。当方は、担当処理について本DPAと実質的に同等の保護義務を再委託先へ課します。

Team個人データ処理を実質的に変更する再委託先を追加する前に、本DPAの公開一覧を更新し、合理的に可能な場合はアプリ、Webサイトまたはアカウントメールで事前通知します。顧客は合理的なデータ保護上の理由により発効前に異議を申し立てられます。代替手段がない場合、顧客は該当機能を停止し、該当Teamを終了できます。

6. セキュリティ・侵害通知

当方はリスクに応じた付属書2の対策を維持します。Team個人データの偶発的・違法な破壊、紛失、改変、無権限開示またはアクセスを伴う確認済み侵害を認識した場合、不当に遅滞なく顧客へ通知し、顧客の法的義務に必要な範囲で利用可能な情報を提供します。通知は責任の承認ではありません。

顧客は端末、Apple ID、メール、認証情報、招待リンク、スタッフアクセス、書き出しファイルを保護します。

7. 本人請求

顧客は、アプリの編集、Team管理・終了、メンバー削除、アカウント削除機能を利用できます。当方がTeam個人データに関する請求を直接受けた場合、法令で認められる範囲で請求者を顧客へ案内し顧客へ通知します。顧客の指示または法的義務がない限り独自に回答しません。

8. 返却・保存・削除

有効なTeamでは利用可能なアプリ機能により閲覧・書き出しできます。TeamオーナーがTeam終了を完了すると、主要サービス上の共有名簿、試合、練習、レポート、招待、AIキャッシュ、チーム名、チームロゴを削除します。

アカウント削除により、保持義務のない関連個人データを削除します。直接の紐付けを外した運用監査記録は最大12か月、使用・失効した招待記録は使用・失効後7日以内、失効した利用権限記録は取引・紛争・不正・法的義務に必要な場合を除き12か月以内に削除します。

日次バックアップが提供される場合、削除済みDB行は制限された障害復旧バックアップに最大7日残ることがあります。通常処理には利用しません。Teamロゴは別途削除され、DBバックアップには含まれません。

終了前の書面依頼に対し、利用可能な書き出しへの合理的な支援を行います。削除後は復元できない場合があります。

9. 遵守情報・監査

当方は本DPA、セキュリティ説明および合理的に利用可能な遵守情報を提供します。個人データ侵害または監督機関の要求がある場合を除き、年1回を上限として、遵守確認に合理的に必要な追加書面情報を請求できます。現地・第三者監査は、事前書面合意、合理的な範囲・通知、守秘、他顧客の保護、法令で別段の定めがない場合の顧客費用負担を条件とします。

10. 国外処理

主要な本番データベースとTeam Storageは東京（ap-northeast-1）に設定されています。Supabaseの運用処理およびOpenAIのAI処理は他国で行われる場合があります。移転手段が必要な場合、当方は十分性認定または再委託契約上の適切な契約保護を利用し、合理的な移転情報を提供します。

顧客は本DPA記載の移転を承認します。顧客の規則で国外処理が禁止される場合、AI機能を要求しないでください。

11. 公的機関からの要求

法令で禁止されない限り、Team個人データに対する法的拘束力ある要求を顧客へ通知します。要求を確認し、法的に必要な範囲に限定し、合理的根拠がある場合は過度な要求に異議を申し立てます。

12. 優先・期間

当方が顧客のTeam個人データを処理する期間、本DPAを適用します。Team個人データについて利用規約と矛盾する場合、本DPAが優先します。法令で別段の定めがない限り、利用規約の責任・準拠法条項を適用します。

付属書1 - 処理内容

項目	内容
対象	成人スタッフTeam、名簿、試合・練習、レポート、共有、同期、要求されたAI要約、セキュリティ、サポート、削除
期間	有効なTeam期間および第8項の限定保存期間
本人	成人監督・コーチ・マネージャー、未成年を含む選手、正当に登録された関係者
データ	氏名・表示名、背番号、ポジション、学年、役割、権限、所属、チームロゴ、試合・練習、競技統計、評価・メモ、認証ID、利用権限、監査メタデータ
要配慮情報	医療記録・要配慮情報の利用を意図しない。現行の選手コンディション項目は端末内に留まる
頻度	顧客の有効利用中および要求機能に必要な場合

付属書2 - セキュリティ対策

通信中のTLS/HTTPS
トークン認証と期限付きセッション
成人スタッフの役割・権限制御
PostgreSQL Row Level Securityとservice role分離
最小権限の本番管理
レート制限と重要操作監査ログ
ソースコード・リリースバイナリ外でのSecret管理
Free端末内データとTeamクラウド処理の分離
Team終了時の主要サービス即時削除
監査・招待・失効課金メタデータの日次保持期間削除
OpenAI Responses APIの store: false
リリース検査、バックアップ監視、復元手順

付属書3 - 承認済み再委託先

再委託先	目的	主な場所・移転	保持
Supabase, Inc.	認証、PostgreSQL、Storage、Edge Functions、同期	主要Team DB・Storageは東京 `ap-northeast-1`。運用処理は他地域の場合あり	有効なTeam期間。日次バックアップが提供される場合は最大7日
OpenAI, L.L.C.	要求されたAI試合要約・コーチングブリーフ	米国その他の開示された地域の場合あり	`store: false`、標準不正利用監視ログ最大30日、既定で学習不使用
Google LLC	顧客がTeam個人データを記載して送信したサポートメール	日本国外の場合あり	サポートメールボックスと委託先設定に従う

AppleはApp Store購入・Sign in with Appleの独立提供者であり、本DPAによりTeamの名簿、試合、練習データを処理する再委託先として承認されるものではありません。

お問い合わせ

[email protected]