プライバシーポリシー
最終更新: 2026-10-22 · v3.7
この翻訳は便宜上の提供です。本書の英語版が正式版であり、相違がある場合は英語版が優先します。
1. 収集するデータ
当社が保持するものは、あなたがGoalianoで行うことによって異なります。完全には以下のとおりです。
アカウントおよびプロフィール：メールアドレス、パスワード（ハッシュとしてのみ保存）、氏名、生年月日または年齢帯、国、ポジション、あなたが入力するプロフィール、あなたの言語、およびプロフェッショナルアカウントについてはあなたの役割および所属組織。Googleまたは当社のスタッフサインインを通じてサインインする場合、当社はそのプロバイダーが確認する身元情報を受け取ります。そこであなたのパスワードを受け取ることはありません。
保護者および同意の記録：18歳未満の選手について、保護者の氏名、子どもとの関係、メールアドレス、保護者の確認済み身元ステータス、および与えられたまたは撤回されたすべての同意（日付および同意した通知の版を含む）。
本人確認：確認を選択した成人について、チェックの状態および結果（合格、不合格、要確認）、プロバイダーの参照番号、およびプロバイダーが返す理由コード。あなたが提示する書類および自撮り写真は本人確認プロバイダーに送信され（第10条）、当社には保存されません。子どもが書類または生体情報を求められることは決してありません。
動画および評価データ：あなたがアップロードするクリップ、それらから作成されるスコア、グレード、レポートおよび証明書、レビュアーのメモ、ならびにあなたが申し立てる異議申立て。試合クリップには通常他の人物も映ります。第3条を参照してください。クリップは、あなたが許可したコーチによってもアップロードされる場合があります（規約第11条）。当社は、コーチがアップロードしたクリップ、許可を与えた者およびその時期、ならびに許可が与えられた本規約の版を記録します。
メンバーシップおよび支払い：あなたが保有するプラン、その日付および更新、請求書、注文、返金、ならびに決済プロバイダーが当社に提供する参照情報。当社があなたの完全なカード番号を保持することは決してありません。
アクティビティ：トレーニングプランおよび継続記録、バッジおよびチャレンジ、GOOLポイントおよびその獲得・使用状況、アンバサダー紹介、カートの内容、Goalianoを通じて交換するメッセージ、ヘルプアシスタントに尋ねた質問およびその回答、サポートチケットおよび通知、ならびに当社が送信する各通知について、その配信方法の記録（チャネル、試行回数、あなたの端末が確認したかどうか）。
チームおよびトレーニングプラン。コーチがあなたを自身のチームの一つに入れる場合、またはあなたのためにトレーニングプランを作成する場合、当社はチーム名、あなたがそのチームに所属していること、およびそのプラン（ドリルおよび任意のメモ）を保持します。あなたのコーチは、自らが開始し支払った評価の結果を閲覧しますが、あなたの他の評価は閲覧しません。
技術データ：IPアドレス、端末およびブラウザの種類、利用したページおよびその時期、あなたのアカウントに関するセキュリティイベント（サインイン、サインイン失敗、設定変更）。ソフトウェアからのエラーレポートには、あなたが閲覧していたページおよび失敗した操作が含まれる場合があります。それらは保存前に個人情報項目が除去されます。
生体データ：現在はありません。第8条は、ソフトウェアに存在する顔照合機能、それがオフにされている理由、およびそれが仮にオンにされた場合に何が変わるかを説明します。
2. 法的根拠
英国GDPR（および南アフリカのユーザーについてはPOPIA）に基づき、当社は以下に依拠します。お客様のアカウントを運営し、評価を作成し、お客様がオプトインしたプロフェッショナルに開示し、支払いを受けるために必要な一切についての、お客様との契約の履行。任意の事項（スカウトへの可視性、ニュースレター、子供の参加に対する保護者の同意、およびもし存在する場合には顔比較。これについては別途同意を求め、無償で拒否できます）についての同意。財務記録の保持、適法な要求への対応、および該当する場合の制裁および児童安全法のための当社の法的義務。ならびに、サービスの安全確保、詐欺および濫用の防止、法的請求の防御、および集計された非識別の利用状況からのサービス改善における当社の正当な利益。正当な利益に依拠する場合、当社はお客様の権利と比較衡量しており、お客様は異議を唱えることができます（セクション4）。
13歳未満の子供はアカウントを保有しません。当社が確認した保護者が子供のプロフィールを管理します。13～17歳の選手については、英国GDPR第8条が要求する合理的な努力として、保護者の確認済み身元と署名済み同意に依拠します。
3. 動画の保存および匿名化
あなたがアップロードするクリップは、あなたの評価を作成するために使用され、レビュアーパネル、およびあなたが公開先として選択したスカウト、コーチまたはクラブに表示されます。当社は、アップロードされた映像を評価完了後12か月間保持し、その後自動的に削除します。あなたのスコア、証明書およびレポートは保持されます — これらに映像は含まれません。あなたはそれまでいつでも自分でクリップを削除できます。コーチがあなたのためにアップロードしたクリップも同じ規則に従います。評価完了後12か月間保持され、その後削除されます。評価が提出される前に、あなた（または保護者）が自分でそれらを削除できます。
アカウント削除時、個人データは猶予期間終了後30日以内に消去され、元の映像は削除されます。当社は代わりに、モデル改善のために匿名化されたコピー（顔ぼかし＋メタデータ除去）を保持する場合があります。匿名化されたデータは個人データではないためです（GDPR 前文26）— ただし、その匿名化が有効化されており、各ファイルが匿名化済みであることが確認された場合に限ります。匿名化されたことを証明できないものは削除します。これは現在有効化されていないため、現時点ではすべての原本が削除され、匿名化されたコピーは保持されません。
試合クリップには通常他の人物も映ります。当社は、あなたが求めたサービスを提供する上での当社の正当な利益に基づき、上記の目的のために、あなたの映像の一部としてのみ彼らの画像を処理します。当社は彼らを特定したり、プロフィールを作成したり、あなたのクリップを閲覧し得る者に対してあなたのクリップ内以外の場所で彼らの顔を表示したりしません。クリップに映っており望まない者は privacy@goaliano.com まで連絡すれば、当社はそれを削除またはぼかします。
4. お客様の権利
お客様は、個人データにアクセスし、エクスポートし、訂正し、または消去することができ、当社の正当な利益に基づく処理に異議を唱え、紛争解決中は処理を制限し、いつでも同意を撤回することができます（撤回しても以前に行われたことには影響しません）。エクスポートと削除はセルフサービスです。設定から、機械可読ファイルでデータの完全なコピーをダウンロードでき、アカウントを閉鎖できます。閉鎖すると30日間の猶予期間が始まり、その間にリクエストをキャンセルできます。保護者は子供のプロフィールについても同じ管理権限を持ちます。その他の事項、またはサインインできない場合は、privacy@goaliano.com までご連絡ください。1か月以内に回答します。
例外が1つあり、永久に続くため明確に記載します。親または保護者の同意記録（保護者の氏名、子供との関係、メールアドレス、同意が与えられたまたは撤回された日付）は、アカウントが削除された場合でも、子供のアカウントおよび保護者自身のアカウントを含め、完全に保持され、消去、匿名化、または墨消しされません。これらはGoalianoが運営する限り保持されます。当社は英国GDPR第17条(3)(e)に依拠します。この記録は、子供の参加が承認されたことの証拠であり、その承認に関する紛争はアカウント閉鎖から数年後に提起される可能性があります。誰が同意したかを示さず、同意が存在したことだけを示す記録では、その記録が存在する目的の問いに答えることができません。その他のすべての権利は、通常どおりこれらの記録に適用されます。コピーを求めることができ、不正確な内容の訂正を求めることができます。この例外は親の同意記録のみを対象とし、それ以外は対象としません。お客様のプロフィール、動画、その他すべてのカテゴリは、上記のとおり消去または匿名化されます。異議を唱えるには、privacy@goaliano.com までご連絡ください。また、英国情報コミッショナー事務局（ico.org.uk）に苦情を申し立てることもできます。
2つ目の例外は、より限定的で性質が異なります。規約違反によりアカウントがBANされた場合、問題が未解決の間はセルフサービスのエクスポートおよび削除の管理機能がオフになります。これらの記録は何が起こったかの証拠であるためです。お客様の権利自体は変わりません。privacy@goaliano.com にご連絡いただければ、1か月以内に回答します。当社は、法的請求を立証、行使、または防御するために必要な証拠を破壊することになる場合、消去を拒否することがあります（第17条(3)(e)）。その場合、拒否する旨と期間をお知らせします。ただし、データのコピーの請求は、その理由では拒否されません。停止（SUSPENSION）はBANではなく、逆に機能します。製品をロックするのであって、退出をロックするのではなく、セルフサービス管理機能はその間も利用できます。
リクエストの処理方法に不満がある場合は、英国情報コミッショナー事務局（ico.org.uk）、南アフリカ情報規制局、またはお住まいのEU加盟国のデータ保護機関に苦情を申し立てることができます。
5. 共有
当社は個人データを3種類の受領者にのみ共有し、それ以外の誰とも共有しません。
あなたが選択したプロフェッショナル。選手の分析プロフィール — スコア、グレード、属性およびその背景にある結果 — は、選手または18歳未満の選手の保護者がオプトインした場合にのみ、スカウト、コーチおよびクラブに表示され、特定のプロフェッショナルがそのどこまで閲覧できるかは、その者が保有するプランによります。身元情報は別であり、その段階には含まれません。あなたの氏名、写真、メールアドレス、電話番号、市区町村、ソーシャルリンクおよびぼかされていない映像は、あなた（または保護者）がそのプロフェッショナルを特定して開示同意書に署名した場合にのみそのプロフェッショナルに開示され、あなたがそれを撤回した時点、またはそのプロフェッショナルのサブスクリプションが失効した時点で開示が停止されます。クラブまたはコーチは、自らのチームに加入した選手を閲覧します。レビュアーは、評価を依頼されたクリップを閲覧し、選手の身元は閲覧しません。あなたがクリップのアップロードを許可したコーチは、それらのクリップおよびそれらを用いて自ら開始した評価を閲覧します。上記段落がすでに許可している以外のものを閲覧することはありません。
当社のサービス提供者。当社の指示に基づいてデータを処理し、それ以外の目的で使用してはならない者であり、第10条に、その所在地とともに記載されています。
当局。法律が要求する場合、または子どもを保護するため、もしくは法的請求を成立、行使、防御するために必要な場合。法令上可能なときはあなたに通知します。
当社は個人データを販売せず、広告主と共有せず、他者の目的のためにプロフィールを構築するために使用しません。
6. 未成年者
Goaliano Safeは、18歳未満のすべてのアカウントを統治します。同意優先、保護者による監視、いつでも撤回可能です。連絡先は safe@goaliano.com。チェックが生体データを伴う場合（第8条）、当社は親権者または保護者に求め、子どもの同意はその同意に代わるものではありません。同意記録自体は永久に保持され、アカウントとともに消去されません — その理由および内容については第4条を参照してください。
ヘルプアシスタント。18歳未満の選手はヘルプアシスタントを利用でき、その選手に責任を負う親権者または保護者は保護者エリアからヘルプアシスタントとの会話を閲覧できます。選手にはチャット画面でその旨が伝えられます。18歳未満の選手について — また、当社が生年月日を保持していないサインイン済みアカウントについて — アシスタントは第10条で説明するとおり、完全に当社自身のサーバー上で動作します。
コーチによるアップロード。コーチが18歳未満の選手のクリップをアップロードできるのは、親権者または保護者の許可がある場合に限ります。子どもの同意はそれに代わるものではありません。保護者はすべてのクリップについて通知され、それを削除でき、子どもにも通知されます。親権者または保護者は、コーチが18歳未満の子どものために作成するトレーニングプラン（任意のメモを含む）を閲覧できます。
7. セキュリティ
データはすべて転送中に暗号化されます。パスワードはソルト付きハッシュとして保存されます。セッションCookieは最も厳格なブラウザ保護で設定されます。動画とドキュメントはアクセス制御されたオブジェクトストレージに保存され、短期間有効な署名付きリンクを通じてのみ提供されます。支払いはPCI DSSに基づき当社の支払いプロバイダーによって処理され、当社がお客様の完全なカード番号を見ることはありません。存在し得る生体認証テンプレート（セクション8）は、データベース外に保持された鍵で暗号化されます。本番システムへのアクセスは、個別の鍵を持つ指名された人物に限定され、アカウントに対するすべての管理操作はログに記録されます。エラーレポートは保存前に個人情報フィールドが削除されます。
完璧に安全なシステムはありません。侵害がお客様の個人データに影響を与える場合、法律が要求する場合は72時間以内に情報コミッショナー事務局に通知し、侵害がお客様の権利を危険にさらす可能性がある場合は、不当な遅延なくお客様に通知します。セキュリティ上の懸念は security@goaliano.com までご報告ください。
8. 顔比較 — 組み込み済み、ただしオフ
Goalianoには、アカウント上のクリップがアカウント所有者のものであるかを確認する顔比較機能が含まれています。これはオフになっており、お客様がオンにすることはできません。これが存在することをお伝えするのは、コードの中で見つけるよりも、当社から知っていただきたいからです。
オフになっているのには特定の理由があります。決定する前に最初のバージョンを測定したところ、テストした閾値では、黒人選手に対して白人選手よりも何倍も多く誤一致を生成しました。この製品では、誤一致とは、選手に自分のアカウント上の動画が自分のものではないと伝えることを意味します。当社は、中核市場に最も大きな打撃を与える既知のエラーを出荷するつもりはなかったため、出荷しませんでした。そのバージョンはその後、当社独自のサーバー上で動作する別の認識器に置き換えられました。新しいものはまだグループ間で測定されておらず、測定され結果が公表されるまではオフのままです。
オフの間は、顔テンプレートは作成、保存、比較されず、いかなる種類の生体認証データも当社によって処理されません。テンプレートを保持するデータベーステーブルは存在しますが空であり、そこに書き込まれるテンプレートはデータベース外に保持された鍵で暗号化されます。もし機能をオンにする場合は、他のすべてとは別に同意を求め、拒否しても費用はかからず、18歳未満の場合は親または保護者に確認し、変更を正当化する公平性測定を発効前に公表します（後からではありません）。
9. 自動化された決定、およびそれらに異議を申し立てる権利
一部のチェックは自動化されています。これには第8節の顔照合が含まれます。英国GDPR第22条およびPOPIA §71に基づき、あなたには、あなたに関する自動化された決定を人に確認させ、それが誤っていると考える理由を当社に伝え、再検討させる権利があります。その申立てはダッシュボードから行えます。当社は72時間以内に回答することを目指します。その時間内に回答しない場合、決定は自動的にあなたに有利な形で取り消されます。レビュー担当者がどちらとも判断できない場合も、それはあなたに有利に働きます — 当社は、証明されていない告発をあなたに対して有効なまま放置しません。同じ権利は本人確認および資格情報の決定にも適用されます。当社または当社の確認プロバイダーが実施するチェックで否定的な結果が出た場合、人によるレビューを求めることができ、当社はその結果をあなたに伝えます。
10. 当社のために誰が、どこでデータを処理するか
Goalianoの大部分は、当社が欧州連合内で自ら運用するサーバー上で動作しており、これらのサーバーは、その上のデータに一切アクセスできないホスティング会社から賃借しています。当社のアプリケーション、データベース、メール、スタッフ用サインイン、保護者の同意のための電子署名、分析、エラー報告、ニュースレター、およびセクション8に記載される顔比較ソフトウェアは、すべてそこで動作します。
アプリの更新。Goalianoモバイルアプリは起動時に当社の更新サービス（updates.goaliano.com）を確認し、アプリストアから新たにダウンロードすることなく更新および修正を受け取れるようにします。各確認では、アプリのプラットフォーム、コードのバージョン、ビルドチャネル（公開ビルドまたはテストビルド）、およびインストール時にアプリが一度作成するランダム識別子を送信します。あなたのアカウント、氏名、メールアドレスは決して送信しません。当社はこの情報を、アプリの更新および修正の配信ならびにそれらに関する問題のトラブルシューティングにのみ使用し、これらの確認の記録を7日間保持します。更新サービスは、当社または当社のホスティングプロバイダーが運用するサーバー上で動作し、それらはあなたが住む国の外に所在することがあります。それらがどこに所在するかに関わらず、当社は本ポリシーに記載される同一の保護措置を適用し、法律が要求する場合には、データ移転のために適切な保護措置を用います。
個人データを閲覧するプロバイダーは次のとおりです。
Cloudflare（米国および全世界）— ネットワークセキュリティ、コンテンツ配信、および動画、文書、画像を保持するオブジェクトストレージを、そのEU/UKデータ移転条件の下で提供します。
Stripe（米国およびアイルランド）— カード決済。Stripeはあなたのカード詳細を直接受け取り、当社に参照情報を提供します。Stripeは、自社の不正防止のために独立した管理者です。
Veriff（エストニア、EU）— 希望する成人の身元確認。Veriffは文書および自撮り写真を受け取り、結果を当社に返し、独立した管理者として自社の保持期間（数か月）に従って文書を保持します。子どもがVeriffに送られることはありません。
Google LLC（米国）— Goalianoモバイルアプリのプッシュ通知およびサインイン。アプリをインストールして通知を許可すると、アプリはGoogleのFirebase Cloud Messagingにデバイストークンを登録し、当社のサーバーがそれを通じてあなたの通知を送信します。Googleはそのトークン、通知の本文、基本的なデバイス情報を閲覧し、あなたの映像、スコア、プロフィールは決して閲覧しません。トークンはあなたのサインイン済みセッションに紐付けられ、サインアウトするか通知をオフにすると削除されます。ウェブサイトまたはアプリでGoogleアカウントを使用してサインインすることについてはセクション1で説明します。Googleがあなたの身元を当社に確認し、当社はパスワードを受け取りません。
DeepSeek（中国）— 成人向けヘルプアシスタントの背後にある言語モデル。成人、またはサインインしていない訪問者がアシスタントを使用すると、会話のテキストおよび当社がアシスタント用に取得するヘルプセンターの文章が、回答を生成するためにDeepSeekに送信されます。すべての人について、アカウントデータ、すなわちあなたの氏名、メールアドレス、スコア、評価ステータス、その他アカウントからのいかなるものも、モデルには送信されません。アシスタントがあなた自身の評価について伝える場合、その文は当社自身の記録から当社自身のサーバーによって作成され、モデルの回答の後に追加されます。18歳未満の選手、および当社が生年月日を保有しないサインイン済みアカウントについては、アシスタントは完全に当社自身のサーバー上で動作し（本セクションの最初の段落）、DeepSeekには何も送信されません。送信されたくない個人情報をアシスタントに入力しないでください。また、アシスタントを使用しなくてもGoalianoを完全に利用できます。
プリントオンデマンドパートナー — 印刷された証明書またはグッズを注文する場合に限り、またあなたの氏名、配送先住所および注文のみ。
shop.goaliano.comのグッズストアは、独自のプライバシーポリシーを持つ別個のサイトです。
当社はその他の第三者の分析、広告または追跡サービスを使用しません。当社は、新しいプロバイダーが個人データを受け取る前にこの一覧を更新し、受け取った後には更新しません。
11. 国際移転
お客様のデータは英国およびEU内で保持されます。第10条に記載のプロバイダーが英国およびEU外にある場合、当社は、英国の十分性規則が移転先を対象とするときは同規則に依拠し、それ以外の場合は、英国国際データ移転契約または英国追加条項付きのEU Standard Contractual Clausesに、当該プロバイダー自身の保護措置と併せて依拠します。ヘルプアシスタントについては、その保護の範囲外に出る唯一のデータは、お客様が同アシスタントとの間で行うことを選択した会話のテキストです。同アシスタントの利用は任意です。特定のプロバイダーに適用される保護措置の写しを、privacy@goaliano.comに請求することができます。
12. 当社がデータを保持する期間
アカウント、プロフィール、スコア、レポートおよび証明書：アカウントが存在する限り保持され、その後、お客様がアカウントを閉鎖してから30日後に消去されます（気が変わることができる猶予期間）。
アップロードされた映像：評価完了後12か月間保持され、その後自動的に削除されます。クリップはそれより早く削除できます。
保護者の同意記録：永久に保持（その理由は第4条で説明しています）。
開示請求、それに対する決定およびその撤回：永久に保持し、決定が行われた際の IP アドレスおよびブラウザーを含みます。これは、誰が選手を閲覧することを許可されたか、および誰がそれを許可したかの記録であり、同意記録と同じ理由で保持されます。すなわち、開示が承認されていたかどうかについての争いは数年後に提起されることがあり、詳細を欠落させた記録ではそれに答えられないためです。お客様はいつでも、自身の記録の写しを請求できます。
支払い、請求書および返金の記録：英国の会社法および税法が要求するとおり、取引から7年間、アカウント閉鎖後も保持されます。記録は、これらの法律が必要とする内容に限定されます。
自動化された決定および異議申立ての記録：決定を後から検証できるように、7年間保持します。
セキュリティおよびアクティビティログ：2年間。
ヘルプアシスタントとの会話：12か月。
ショッピングカート：90日間の非活動。
GOOL ポイント元帳：アカウント閉鎖後2年間保持され、その後削除されます。ただし、ポイントが交換可能になった場合はその限りではなく、その場合には財務上の保存期間が適用されます。
デモおよびテストアカウント：30日間。
エラーレポート：90日間。
法的請求、調査または児童安全に関する事項が係属中である場合、それが終了するまで、関連する記録は保持されます（第4条に記載のとおり）。これらの期間は、当社のソフトウェア内の定期ジョブによって実施され、手作業では行われません。
13. Cookieおよびアナリティクス
Goaliano は、サインインおよび設定の記憶に必要な Cookie のみを設定します。各 Cookie の名称は Cookie ポリシー（/legal/cookies）に記載されています。当社の分析は当社自身のサーバー上で実行され、Cookie を設定せず、お客様を識別しません。分析はページと国を集計し、何が利用されているかを把握するものです。当社は広告またはクロスサイト追跡を使用しません。
14. マーケティングおよびニュースレター
当社は、お客様のアカウント、評価、および会員資格に関するサービスメッセージを送信します。アカウントを保有している間、これらをオプトアウトすることはできません。これらはサービスが機能するための手段だからです。ニュースレターは別個の任意のものであり、ダブルオプトインによって登録され、専用のアドレスから送信され、各号には即時に機能する配信停止リンクが付されます。当社は他者に代わってマーケティングを送信することはなく、お客様のアドレスを他者のマーケティングのためにいかなる者にも提供しません。
15. 変更および連絡先
本ポリシーは、その版および発効日を冒頭に記載しています。当社が本ポリシーを重要な点で変更する場合——新たな目的、個人データにアクセスする新たな提供者、保存期間の変更、または第8条の顔照合に関する立場の変更——には、変更が効力を生じる前に、電子メールおよびサービス内の通知によりお客様に通知し、過去の版を請求に応じて保持します。
管理者は、K&K Innovation Solutions Ltd（英国会社番号17094329）、英国ロンドンです。お客様のデータに関する質問および請求：privacy@goaliano.com。子どもの安全：safe@goaliano.com。セキュリティ：security@goaliano.com。当社の回答に満足されない場合は、英国情報コミッショナー事務局（ico.org.uk）、南アフリカ情報規制当局、またはEUにおけるお客様の国のデータ保護機関に苦情を申し立てることができます。