プライバシーポリシー

制定日: 2026年4月7日 / 最終改定日: 2026年4月22日

株式会社Alphabase（以下「当社」）は、当社が提供するスポーツコーチングマッチング プラットフォーム「CoachBase」（以下「本サービス」）における個人情報の取扱いに ついて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の関連法令を 遵守するとともに、本プライバシーポリシー（以下「本ポリシー」）を定めます。

第1条（本ポリシーの適用範囲）

本ポリシーは、本サービスの利用者（受講者・コーチ・保護者を含みます。以下「利用者」） の個人情報の取扱いに適用されます。本サービスから遷移する第三者サービス（Stripe、 Supabase、Sentry、Google サービス等）における個人情報の取扱いは、各事業者の プライバシーポリシーに従います。

第2条（取得する個人情報）

当社は、本サービスの提供にあたり以下の個人情報を取得します。

1. アカウント情報 — 氏名、メールアドレス、電話番号、生年月日、 パスワード（ハッシュ化して保管）、役割（受講者／コーチ／管理者）
2. プロフィール情報 — プロフィール写真、自己紹介、経歴、資格、 指導ポリシー、対応種目、対応エリア、対応年齢層
3. 決済情報 — Stripe, Inc. を通じて処理されるクレジットカード情報 （当社サーバーには保存しません）、取引履歴、返金履歴
4. コーチ向け本人確認情報 — 身分証明書画像、銀行口座情報、Stripe Connect Express アカウント情報（本人確認書類は Stripe が保管）
5. 予約・取引情報 — 予約履歴、レッスン内容、実施確認、キャンセル履歴、 レビュー内容、メッセージ（コーチ・受講者間）
6. 利用ログ — IP アドレス、ブラウザ情報、アクセス日時、利用機能、 エラー情報、Cookie 識別子、画面操作ログ（マスキングを適用）
7. 位置情報 — 利用者が明示的に入力したレッスン実施場所の情報

第3条（個人情報の利用目的）

1. 本サービスの提供、運営および維持のため
2. 利用者本人の認証、受講者とコーチのマッチングのため
3. 決済処理、返金処理および取引記録のため
4. コーチの認定審査、テスト採点、面談管理のため
5. お問い合わせ・トラブル報告への対応のため
6. 利用規約違反への対応、不正利用の防止のため
7. 本サービスの改善、新機能開発、統計分析のため（個人を特定できない形式に加工）
8. 重要なお知らせ、マーケティング情報の配信のため（マーケティングは停止可能）
9. 法令に基づく対応、紛争解決のため

第4条（第三者提供）

当社は、以下の場合を除き、個人情報を第三者に提供しません。

1. 利用者本人の同意がある場合
2. 法令に基づき開示が求められる場合
3. 生命・身体・財産の保護のため緊急の必要がある場合
4. 国・地方公共団体への協力のため必要がある場合
5. 業務の一部を委託する場合（第5条に定める委託先）
6. 本サービスの利用に伴い必要な範囲で受講者・コーチ間に限って共有する場合

第5条（業務委託・第三者サービスの利用）

当社は、本サービスの提供にあたり以下の第三者サービスに個人情報の取扱いを委託します。 いずれも必要最小限の情報のみを委託し、各事業者の水準の高い安全管理措置に基づき処理 されます。

上記は日本国外の事業者を含み、個人情報保護法第28条に定める外国にある第三者への 個人情報の提供に該当します。当社は、各委託先との間で適切な契約を締結し、日本法と 同等水準の個人情報保護措置を講じていることを確認しています。

第6条（Cookie・類似技術の利用）

本サービスは、利用者の利便性向上およびサービス改善のため Cookie および類似の技術 （ローカルストレージ等）を利用します。利用者はブラウザ設定により Cookie の受け入れを 拒否できますが、一部機能が利用できなくなる場合があります。

第7条（エラー監視および Session Replay）

本サービスは、不具合の早期発見・改善のため、Sentry による自動エラー監視を行います。 収集される情報には、ブラウザの種類、画面遷移、エラー発生時のスタックトレースが 含まれます。Session Replay 機能を有効にする場合でも、以下の情報は送信前にマスキング または除外します。

• すべての入力フォームの値（パスワード、カード番号、個人名等）
• 画像・動画・音声コンテンツ
• 決済関連のシークレット値、認証トークン、Cookie

第8条（個人情報の保管期間）

• アカウント情報: 退会後 1 年間（法令に基づく保管義務がある場合は当該期間）
• 取引情報: 法令に基づき 7 年間
• エラーログ・利用ログ: 90 日間（Sentry 側の標準保管期間に準拠）
• お問い合わせ内容: 対応完了後 3 年間

第9条（安全管理措置）

1. 通信経路は SSL/TLS で暗号化します。
2. データベースは、Supabase の Row Level Security により、利用者本人および権限を有する管理者のみがアクセスできるよう制御しています。
3. パスワードは一方向ハッシュ関数（bcrypt 相当）により保存し、当社も原文を参照できません。
4. 管理者アクセスは最小権限の原則に基づき限定し、操作ログを記録しています。
5. 決済情報は PCI DSS 準拠の Stripe 環境で処理され、当社サーバーには保存しません。

第10条（利用者の権利）

利用者は、当社が保有する自己の個人情報について以下の権利を行使できます。

1. 開示請求（個人情報保護法第33条）
2. 訂正・追加・削除の請求（同法第34条）
3. 利用停止・消去・第三者提供停止の請求（同法第35条）

権利行使を希望される場合、第12条に記載のお問い合わせ窓口までご連絡ください。 ご本人確認のうえ、合理的な期間内に対応いたします。

第11条（未成年者の個人情報）

18歳未満の方が本サービスを利用する場合、保護者の同意が必要です。保護者は、本サービスの 保護者機能から未成年のお子様の利用状況を確認できます。保護者による同意が得られていない ことが判明した場合、当社は当該利用を停止し、関連する個人情報を削除します。

第12条（お問い合わせ窓口）

個人情報の取扱いに関するご相談・苦情は、以下の窓口までご連絡ください。

株式会社Alphabase
個人情報保護管理責任者
メール: privacy@coach-base.jp

第13条（プライバシーポリシーの改定）

当社は、法令の変更または本サービスの変更に応じて本ポリシーを改定することがあります。 重要な変更がある場合、本サービス上での告知または利用者登録メールアドレス宛の通知により お知らせします。改定後に本サービスを利用された場合、変更内容に同意したものとみなします。