管理者の連絡先： info@bowlmine.com
本書では、当社がお客様の個人データをどのように処理するか、処理の目的、処理の法的根拠、保存期間、および個人データの処理に関するお客様の権利についてご説明します。個人データの処理は、個人データの処理に係る自然人の保護及び当該データの自由な移転に関する、並びに指令95/46/ECを廃止する2016年4月27日の欧州議会及び理事会規則（EU）2016/679（「GDPR」）に従って行われます。
当社は、bowlmine.comドメインで提供されるオンラインプラットフォームBOWLMINE（「本プラットフォーム」）を運営しています。本プラットフォームは、ボウリングの成績の記録、トーナメントの企画・運営、プレイヤープロフィールおよび関連するソーシャル機能の提供、フリマでのスポーツ用品の出品、ならびにボウリングセンターのカタログの管理に利用されます。当社は本プラットフォームを消費者であるエンドユーザー（B2C）に提供しており、したがって本書は主に、本プラットフォームの登録ユーザー、本プラットフォームを通じてトーナメントに申し込む方、本プラットフォームに出品する方、またはカタログに掲載されたボウリングセンターの連絡担当者であるお客様（「お客様」）を対象としています。
本プラットフォームではCookieも保存されます。現在、本プラットフォームは下記B.8に記載する必要不可欠な技術的Cookieのみを使用しており、分析用Cookieや広告用Cookieは使用していません。
A. 個人データの範囲
処理する個人データを以下のカテゴリーに分類しました：
- 識別・登録データ：メールアドレス、名前、姓、生年月日、登録日など。住所とGPS座標は任意で追加できます。これらのデータは、ユーザーアカウントの作成・管理、および本プラットフォームの機能への適切なアクセスレベルの決定、および特別ロールの申請時の年齢確認に必要です。
- ログインデータ：お客様のユーザーアカウントへのアクセス情報。これらのデータは、ログインおよびアカウントの保護に必要です。
- プロフィールおよびソーシャル機能のデータ：プロフィール写真、居住地、プレイデータ（スタイル、利き手、アベレージ）、お客様が公開した写真を含む投稿やコメント、友達関係、他のプレイヤーのフォロー、グループへの参加に関する情報、ならびに本プラットフォームを通じて送信されたメッセージの内容。
- トーナメント申込みデータ：申込者の名前、姓、メールアドレス、任意で電話番号など。これらのデータは、特定のトーナメントへのお客様の参加の管理に必要です。公開されている情報源から取得した名前とトーナメント参加に関するデータもこれに含まれます（B.3を参照）。
- フリマデータ：スポーツ用品を出品する際にお客様が入力する出品内容と、それに添付された写真。
- ボウリングセンター連絡担当者データ：カタログのボウリングセンターに記載された人物の名前、電話番号、メールアドレス、およびユーザーがボウリングセンターの所有権確認のために提出した書類。
- 特別ロール申請データ：申請されたロール（トーナメント主催者、ボウリングセンター運営者またはデベロッパー）、お客様ご自身が記載した申請理由、申請の状況、提出日と処理日、および却下に関する管理者のメモ（ある場合）。
- 本プラットフォームの利用データおよびセキュリティデータ：IPアドレスや本プラットフォーム上の活動に関する技術的記録、ならびにお客様の最終活動日時（最大で1時間に1回記録）など。
- Cookieデータ：必要不可欠な技術的Cookie（ログイン状態の維持、言語選択）のデータ、および登録フォームとお問い合わせフォームでのCAPTCHA認証（Cloudflare Turnstile）に関連して処理されるデータ。
- コンテンツのモデレーションに関連する犯罪に関する個人データ：犯罪の疑いが報告された場合、当社は報告されたコンテンツの凍結されたスナップショット、ならびに対象となるユーザーおよび報告者の識別データを処理します。これはGDPR第10条にいう犯罪に関する個人データです。下記B.6を参照してください。
B. 個人データの処理目的
お客様の個人データは、以下に記載する処理目的のために処理されます。各目的について、処理される個人データの範囲、法的根拠、および個人データの保存期間も記載しています。
B.1. ユーザーアカウントの登録と管理
当社は、お客様のユーザーアカウントの作成、本プラットフォームへのお客様のログイン、および年齢に応じた本プラットフォームの機能への適切なアクセスレベルの設定、および特別ロール（トーナメント主催者、ボウリングセンター運営者、デベロッパー）の申請の審査のために、個人データを処理します。
この目的のために、お客様の「識別・登録データ」および「ログインデータ」、ならびに特別ロールの申請を提出された場合は「特別ロール申請データ」を処理します。
メールアドレス、名前と姓、およびログインデータの処理の法的根拠は、お客様と当社との間の契約の履行です（GDPR第6条第1項(b)）。生年月日は、最低年齢の確認および本プラットフォームの機能への適切なアクセスレベルの設定に関する当社の正当な利益に基づいて処理します（GDPR第6条第1項(f)）。特別ロール申請データおよびこれらの申請に関連する生年月日は、18歳以上であることやアカウントの状態（特にモデレーションによるブロックまたは制限）を含む申請の正当性の確認、ならびにロールの悪用からの本プラットフォームおよびそのユーザーの保護に関する当社の正当な利益に基づいて処理します（GDPR第6条第1項(f)）。申請についてはBOWLMINEの管理者が決定し、結果はメールでお知らせします。
外部アカウント（Google、Facebook、MicrosoftまたはX）によるログインを選択された場合、当該プロバイダーから、アカウント作成に必要なお客様の名前とメールアドレスを受け取ります。
これらのデータ（特別ロール申請データを含む）は、お客様のアカウントが存在する期間中保存します。アカウントの削除後は、下記B.3、B.6、B.7、B.9またはB.10に基づき当社がより長く保存する権利または義務を有するデータを除き、他の個人データとともに削除します。
B.2. プロフィール、ソーシャル機能およびユーザー間のコミュニケーション
本プラットフォームでは、プレイヤープロフィールの作成、写真付きの投稿やコメントの公開、友達関係の構築、他のプレイヤーのフォロー、グループへの参加、代替プレイヤーの検索、および他のユーザーへの連絡が可能です。
この目的のために、お客様の「識別・登録データ」および「プロフィールおよびソーシャル機能のデータ」を処理します。
この処理の法的根拠は、お客様が本プラットフォームのこれらの機能を利用することにより当社と締結する契約の履行です（GDPR第6条第1項(b)）。
プロフィールの公開範囲は、公開、友達のみ、非公開のいずれかをお客様ご自身で設定します。名前は常に表示され、その他のデータ（写真、居住地、アクティビティ）は選択した公開レベルに応じてのみ表示されます。公開グループへの参加は他のユーザーに表示されます。未成年のユーザーには、公開範囲および一部の機能に制限が適用されます。代替プレイヤーの検索では、ログインしていない訪問者には対応可能なプレイヤーの合計人数のみが表示され、名前と連絡先はログインしたユーザーにのみ、かつそれを許可しているプロフィールについてのみ表示されます。本プラットフォームを通じて送信されるメッセージ（例：代替プレイヤーへの連絡、友達リクエスト）には、お客様が作成したテキストが含まれ、受信者にはメールでも配信されます。
グループ運営陣（オーナーと管理者）は、メンバーおよび参加申請の管理にあたり、メンバーと申請者の氏名（氏名が未入力の場合はメールアドレス）を閲覧できます。グループのオーナーがアカウントを削除した場合、グループの所有権は、グループを運営するための要件を満たす最も在任期間の長い管理者に引き継がれます。そのような管理者がいない場合、グループは消滅し、グループの名義で公開された投稿は削除されます。アカウントの削除に伴い、お客様のグループへの所属および参加申請も削除されます。存続するグループの名義で公開された投稿は、お客様の氏名を表示しない形で残ります。
データは、お客様のアカウントが存在する期間中、または該当するコンテンツをお客様が削除するまで処理します。
B.3. トーナメントへの参加
この目的において、当社はトーナメントへの申込みの管理および将来のトーナメントへの招待の送信に関連して、お客様の個人データを処理します。それぞれ独立した法的根拠を持つ2つの個別目的を区別しています。
この目的のために、お客様の「トーナメント申込みデータ」を処理します。
- 申込みの管理および確認メール — 法的根拠は契約の履行です（GDPR第6条第1項(b)）。参加者の名前と姓は、トーナメントの申込者リストに公開表示されます。データは、トーナメントの運営およびその参加者の記録に必要な期間保存します。
- トーナメント主催者による将来のトーナメントへの招待の送信 — 法的根拠は同意です（GDPR第6条第1項(a)）。同意は、申込みフォームの該当するチェックボックスに任意でチェックを入れることにより与えられます。同意は、主催者のメールアドレスにメールを送ることでいつでも撤回できます。データは同意が撤回されるまで処理されます。
トーナメント主催者がお客様に代わって申込みを作成することもあります。個別に（お客様が電話や対面など別の方法で登録を依頼した場合）、または参加者リスト全体を一括入力する方法で（例：出席簿や主催者独自の記録から）行われます。一括入力された申込みでは名前と姓のみが保存され、メールアドレスや電話番号は必要とされず、処理に関する情報は入力時にプレイヤー本人ではなく主催者に表示されます。この場合のデータ管理者は、本プラットフォームの運営者と当該トーナメントの主催者です。
ボウリングトーナメントの概要を提供するため、当社はトーナメントとその参加者に関するデータ（特に名前）を、公開されているトーナメントサイトや成績サイトからも取得しています。法的根拠は当社の正当な利益です（GDPR第6条第1項(f)）。これらのデータは、この目的に必要な期間処理します。
B.4. フリマへの出品
この目的において、当社は本プラットフォームでお客様のスポーツ用品の出品を公開するために、お客様の個人データを処理します。
この目的のために、お客様の「フリマデータ」および「識別・登録データ」を処理します。
この処理の法的根拠は、お客様が本プラットフォームのこの機能を利用することにより当社と締結する契約の履行です（GDPR第6条第1項(b)）。
公開された出品には、お客様の名前と市区町村が公開表示され、ログインしていない訪問者にも表示されます。メールアドレスや電話番号は表示されません。関心のある方は、本プラットフォーム内の返信フォームを通じてお客様に連絡します。
個人データは出品が削除されるまで処理されます。
B.5. ボウリングセンターカタログ
当社はボウリングセンターのカタログを運営しています。個々のボウリングセンターには、ボウリングセンター運営者が入力したボウリングセンター連絡担当者の連絡先が公開表示される場合があります。ボウリングセンター運営者は、その正確性および入力の正当性について責任を負います。ユーザー（これまでボウリングセンター運営者のロールを持っていない場合を含む）がボウリングセンターの引き継ぎと所有権確認を申請する場合、申請に裏付け書類（例：光熱費の請求書、銀行口座の明細書、商業登記簿の抄本、賃貸借契約書）をアップロードすることができます。センターのドメインのメールアドレスを確認することによっても所有権を確認できます。書類の承認またはメールの確認により、ユーザーはボウリングセンター運営者のロールを取得します。
この目的のために、「ボウリングセンター連絡担当者データ」を処理します。
この処理の法的根拠は、完全かつ最新のボウリングセンターカタログを維持すること、およびセンターの引き継ぎ申請の正当性を確認することに関する当社の正当な利益です（GDPR第6条第1項(f)）。
確認のために提出された書類は、本プラットフォームの管理者のみがアクセスでき、申請の確認のためにのみ使用されます。連絡先データは、ボウリングセンターがカタログに掲載されている期間中保存します。
B.6. コンテンツのモデレーションと犯罪の通報
本プラットフォーム上のコンテンツが犯罪の疑いとして報告された場合、当社は報告されたコンテンツ、対象となるユーザー、および報告者（画像を含む）の凍結されたスナップショットを含む独立したケース記録を作成します。
この目的のために、お客様の「コンテンツのモデレーションに関連する犯罪に関する個人データ」を処理します。
これはGDPR第10条に基づく犯罪に関する個人データの処理です。当社はこれらのデータを、法令、特に規則（EU）2022/2065（DSA）および刑事法により当社に課される義務の履行、ならびに法的請求の確立、行使および防御に必要な範囲でのみ処理します。法的根拠は、当社の法的義務の履行、ならびに本プラットフォームの保護および虚偽告訴に対する防御に関する当社の正当な利益です。
保存期間。 報告が犯罪として確認されなかった場合、スナップショットは判断から30日後に自動的に削除し、報告があった事実とその処理結果に関する最小限の監査記録のみが残ります。確認されたケースは、訴追に適用される時効期間に連動した期間内で、当該事案が終結するまで証拠として保存します。
削除権の制限。 報告の審査中は、対象となるアカウントの削除が制限される場合があり、報告が確認された場合、アカウントは停止されます。これはGDPR第17条第3項に基づく法的な制限です（法的義務の履行、ならびに法的請求の確立、行使または防御）。報告者の身元は当社の管理者にのみ表示され、報告された人物には開示されません。ただし、刑事手続において捜査機関または裁判所により提供が求められる場合を除きます。報告者の身元は、報告された人物のデータエクスポートから除外されます。
B.7. 本プラットフォームのセキュリティ
当社は、攻撃の防止、ユーザーアカウントの保護、および本プラットフォームを操作しているのが自動化されたソフトウェアではないことの確認（CAPTCHA）のために、お客様の個人データを処理します。
この目的のために、お客様の「本プラットフォームの利用データおよびセキュリティデータ」および「Cookieデータ」（Cloudflare Turnstile）を処理します。
この処理の法的根拠は、本プラットフォームの安全な運営に関する当社の正当な利益です（GDPR第6条第1項(f)）。
セキュリティ記録は、本プラットフォームのセキュリティ確保に必要な期間保存します。
B.8. 本プラットフォームの運営とCookie
当社は、本プラットフォームの機能を確保するため、特にセッション中のログイン状態の維持、フォームのリクエスト偽造（CSRF）からの保護、および選択した言語の記憶のために、お客様の個人データを処理します。
この目的のために、お客様の「Cookieデータ」を処理します。
これらは本プラットフォームの提供に必要不可欠な技術的Cookieのみであり、チェコ法第127/2005号（電子通信法）第89条第3項に基づき、お客様の同意を必要としません。そのため、本プラットフォームは個別のCookieバナーを表示しません。法的根拠は、本プラットフォームの適切な機能に関する当社の正当な利益です（GDPR第6条第1項(f)）。分析用Cookieや広告用Cookieは使用していません。ブラウザの設定でCookieを無効にできますが、その場合、ログインやその他の機能が動作しなくなります。
Cookieデータは、本プラットフォームでのお客様のセッション期間中、最長で該当するCookieの有効期間中処理されます。
B.9. 法的義務の履行
本プラットフォームの利用に関連してお客様からの支払いが発生する場合、当社は、特に税務および会計分野における当社の法的義務（証憑の発行、会計記録の管理）を履行するためにも、お客様の個人データを処理します。
この目的のために、お客様の「識別・登録データ」を、関係法令で求められる範囲で処理します。
この処理の法的根拠は、当社の法的義務の履行です（GDPR第6条第1項(c)）。
データは法令で定められた期間処理され、会計および税務分野では通常最長10年間です。
B.10. 内部記録、統計、および当社の権利の保護
当社は、内部記録の管理、本プラットフォームの運営に関する統計（例：登録数やアクティブユーザー数）の作成、ならびにお客様からの請求に対する防御を含む当社の権利および法的請求の保護のために、お客様のデータを処理することがあります。
この目的のために、お客様の「識別・登録データ」（登録日を含む）、「トーナメント申込みデータ」、「フリマデータ」および「本プラットフォームの利用データ」（最終活動日時）を処理します。
この処理の法的根拠は、内部記録の管理、統計、および当社の権利の保護に関する当社の正当な利益です（GDPR第6条第1項(f)）。
データは時効期間中処理され、これは通常、時効の起算点となる事象の発生から10年間です。
C. 個人データの共有
当社はお客様の個人データを販売しません。以下の受領者と共有することがあります：
- メールおよびブラウザ通知の配信サービスのプロバイダー；
- Cloudflare, Inc. — 攻撃防御とCAPTCHA；
- 本プラットフォームのホスティングおよび技術インフラのプロバイダー；
- 地図の表示およびボウリングセンターの位置検索のための地図データプロバイダーMapy.comおよびOpenStreetMap（Nominatim）。地図を使用する際、お客様のIPアドレスが地図サービスの運営者に送信される場合があります；
- 外部ログインのプロバイダー（Google、Facebook、MicrosoftまたはX）。お客様がこのオプションを利用することを選択した場合；
- 特定のトーナメントの主催者。B.3に基づく「トーナメント申込みデータ」の範囲で；
- B.9に基づく法的義務の履行の範囲で、税務当局およびその他の行政機関；
- B.6に基づく犯罪の疑いの通報の場合、またはその他の法的義務に基づく場合、捜査機関および裁判所。
当社がお客様の個人データを欧州経済領域外の受領者（典型的には米国に本拠を置くCloudflare, Inc.）と共有する場合は、GDPR第44条以下に基づく適切な保護措置、特に標準契約条項に基づいてのみ行います。
D. 処理に関するお客様の権利とその行使方法
お客様は、(i) ご自身の個人データへのアクセスを求める権利、(ii) 同意を撤回する権利、(iii) ご自身の個人データの訂正を求める権利、(iv) ご自身の個人データの消去を求める権利、(v) 処理の制限を求める権利、(vi) ご自身の個人データのポータビリティを求める権利、(vii) 処理に異議を申し立てる権利、または (viii) 監督機関に苦情を申し立てる権利を有します。
アクセス権。 お客様は、当社がお客様の個人データを処理しているかどうかの確認を当社から得る権利、および処理している場合は、その写しを処理の目的と範囲、データの受領者および保存期間に関する情報とともに受け取る権利を有します。
同意を撤回する権利。 処理が同意に基づく場合（B.3を参照）、お客様は、撤回前の同意に基づく処理の適法性に影響を与えることなく、いつでも同意を撤回する権利を有します。
訂正権。 お客様は、不正確な個人データの訂正または不完全な個人データの補完を求める権利を有します。ほとんどのデータはアカウント設定で直接訂正できます。
消去権。 お客様は、個人データが収集された目的にもはや必要でなくなった場合、または同意を撤回し処理の他の法的根拠が存在しない場合に、ご自身の個人データの削除を求める権利を有します。アカウントはアカウント設定で削除できます。この権利は、B.6（コンテンツのモデレーションと犯罪の通報）に記載された範囲において、同所に記載された期間中制限されます。
処理の制限を求める権利。 お客様は、例えば個人データの正確性の確認中や異議申し立て後に、ご自身の個人データの処理の制限を求める権利を有します。
ポータビリティの権利。 お客様は、当社に提供し、契約または同意に基づいて当社が自動的に処理している個人データを、構造化され、一般的に使用され、機械可読な形式で受け取る権利を有します。
異議を申し立てる権利。 お客様は、当社の正当な利益に基づいて行われる処理（B.1、B.3、B.5、B.7、B.8およびB.10を参照）に異議を申し立てる権利を有します。処理を継続する他の優越する理由が存在しない場合、または処理が法的請求の確立、行使もしくは防御に必要でない場合、当社はお客様のデータの処理を停止します。
これらの権利を行使するには、info@bowlmine.com までご連絡ください。お客様のご請求には不当な遅延なく、遅くとも1ヶ月以内に回答いたします。正当な理由がある場合、この期間はさらに2ヶ月延長されることがあります。
E. 苦情を申し立てる権利
当社に対して直接権利を行使できることに加えて、お客様は監督機関、特にお客様の常居所、勤務地、または侵害の疑いが生じた場所がある加盟国の監督機関に苦情を申し立てる権利を有します。チェコ共和国の監督機関は、Úřad pro ochranu osobních údajů（個人データ保護局）、Pplk. Sochora 27, 170 00 Praha 7, www.uoou.gov.cz です。
F. 自動化された意思決定
本プラットフォームの運営において、当社はプレイの成績と統計（スコア、ランキング）を自動的に評価しています。これは、お客様に法的効果をもたらす、または同様にお客様に重大な影響を及ぼす、GDPR第22条にいう自動化された意思決定やプロファイリングには該当しません。
G. 個人データの取得元
当社は、お客様の個人データを主にお客様ご本人から、登録、トーナメントへの申込み、フリマへの出品、またはその他の当社とのコミュニケーションの際に取得します。
一部の場合には、第三者から取得します：
- トーナメント主催者がお客様に代わってトーナメントに申し込む場合（参加者リストの一括入力を含む）、トーナメント主催者から（B.3）；
- ボウリングセンター運営者がお客様をカタログのボウリングセンター連絡担当者として記載する場合、ボウリングセンター運営者から（B.5）；
- 公開されているトーナメントサイトや成績サイトから（B.3）；
- Google、Facebook、MicrosoftまたはXによるログインを選択された場合、外部ログインのプロバイダーから（B.1）。
H. 処理に関する本情報の変更
当社は、処理に関する本情報を随時変更する権利を有しますので、定期的にご確認ください。本書の変更はすべて本プラットフォーム上で公表します。
本書は2026年10月3日から効力を有します。