プライバシーポリシー
最終更新: 2026-09-11 · v3.0
この翻訳は便宜上の提供です。本書の英語版が正式版であり、相違がある場合は英語版が優先します。
1. 収集するデータ
当社が保有する情報は、お客様がGoalianoをどのように利用するかによって異なります。詳細は以下のとおりです。
アカウントとプロフィール：メールアドレス、パスワード（ハッシュとしてのみ保存）、氏名、生年月日または年齢層、国、ポジション、入力したプロフィール、言語、およびプロフェッショナルアカウントの場合は役割と所属組織。Googleまたは当社スタッフのサインインを通じてサインインする場合、当社はプロバイダーが確認した身元情報を受け取りますが、そこでのパスワードは受け取りません。
保護者および同意記録：18歳未満の選手について、保護者の氏名、子供との関係、メールアドレス、保護者の確認済み身元ステータス、および同意または撤回されたすべての同意（同意した日時と同意した通知のバージョンを含む）。
身元確認：確認を選択した成人について、チェックの状態と結果（合格、不合格、要確認）、プロバイダーの参照番号、プロバイダーが返す理由コード。お客様が提示する書類と自撮り写真は確認プロバイダー（セクション10）に送られ、当社は保存しません。子供が書類や生体認証を求められることはありません。
動画および評価データ：アップロードしたクリップ、それらから作成されたスコア、評価、レポート、証明書、レビュアーのメモ、およびお客様が提出した異議申し立て。試合のクリップには通常他の人物も映ります。セクション3をご覧ください。
会員資格と支払い：保有プラン、その日付と更新、請求書、注文と返金、および支払いプロバイダーが当社に提供する参照番号。当社がお客様の完全なカード番号を保有することはありません。
アクティビティ：トレーニングプランと連続記録、バッジとチャレンジ、GOOLポイントとその獲得または使用方法、アンバサダー紹介、カートの内容、Goalianoを通じて交換するメッセージ、ヘルプアシスタントへの質問、サポートチケット、通知。
技術データ：IPアドレス、デバイスとブラウザの種類、使用したページとその時期、アカウントに関するセキュリティイベント（サインイン、サインイン失敗、設定変更）。ソフトウェアからのエラーレポートには、閲覧していたページと失敗した操作が含まれる場合があります。保存前に個人情報フィールドは削除されます。
生体認証データ：現在はありません。セクション8では、ソフトウェアに存在する顔比較機能、それがオフになっている理由、およびもしオンにされた場合に何が変わるかを説明します。
2. 法的根拠
英国GDPR（および南アフリカのユーザーについてはPOPIA）に基づき、当社は以下に依拠します。お客様のアカウントを運営し、評価を作成し、お客様がオプトインしたプロフェッショナルに開示し、支払いを受けるために必要な一切についての、お客様との契約の履行。任意の事項（スカウトへの可視性、ニュースレター、子供の参加に対する保護者の同意、およびもし存在する場合には顔比較。これについては別途同意を求め、無償で拒否できます）についての同意。財務記録の保持、適法な要求への対応、および該当する場合の制裁および児童安全法のための当社の法的義務。ならびに、サービスの安全確保、詐欺および濫用の防止、法的請求の防御、および集計された非識別の利用状況からのサービス改善における当社の正当な利益。正当な利益に依拠する場合、当社はお客様の権利と比較衡量しており、お客様は異議を唱えることができます（セクション4）。
13歳未満の子供はアカウントを保有しません。当社が確認した保護者が子供のプロフィールを管理します。13～17歳の選手については、英国GDPR第8条が要求する合理的な努力として、保護者の確認済み身元と署名済み同意に依拠します。
3. 動画の保存および匿名化
アップロードされたクリップは、お客様の評価を作成するために使用され、レビュアーパネル、およびお客様が可視化を選択したスカウト、コーチ、クラブに表示されます。アップロードされた映像は、評価完了後12か月間保持され、その後自動的に削除されます。スコア、証明書、レポートは保持されますが、これらには映像は含まれません。お客様はそれまでいつでもご自身でクリップを削除できます。
アカウント削除時には、猶予期間終了後30日以内に個人データが消去され、元の映像は削除されます。代わりに、モデル改善のために匿名化されたコピー（顔ぼかし＋メタデータ除去）を保持する場合があります。匿名化されたデータは個人データではないためです（GDPR前文26）。ただし、その匿名化が有効になっている場合に限られ、各ファイルが匿名化されていることが確認された場合に限ります。匿名化されたことを証明できないものは削除されます。これは現在有効になっていないため、現時点ではすべての原本が削除され、匿名化されたコピーは保持されません。
試合のクリップには通常他の人物も映ります。当社は、お客様が求めたサービスを提供するという当社の正当な利益に基づき、上記の目的のために、お客様の映像の一部としてのみ、その人物の画像を処理します。当社はその人物を特定したり、プロファイリングを作成したり、お客様のクリップを見る可能性のある人々に対してクリップ内以外でその顔を表示したりすることはありません。クリップに映っており、それを望まない方は privacy@goaliano.com までご連絡ください。削除またはぼかし処理を行います。
4. お客様の権利
お客様は、個人データにアクセスし、エクスポートし、訂正し、または消去することができ、当社の正当な利益に基づく処理に異議を唱え、紛争解決中は処理を制限し、いつでも同意を撤回することができます（撤回しても以前に行われたことには影響しません）。エクスポートと削除はセルフサービスです。設定から、機械可読ファイルでデータの完全なコピーをダウンロードでき、アカウントを閉鎖できます。閉鎖すると30日間の猶予期間が始まり、その間にリクエストをキャンセルできます。保護者は子供のプロフィールについても同じ管理権限を持ちます。その他の事項、またはサインインできない場合は、privacy@goaliano.com までご連絡ください。1か月以内に回答します。
例外が1つあり、永久に続くため明確に記載します。親または保護者の同意記録（保護者の氏名、子供との関係、メールアドレス、同意が与えられたまたは撤回された日付）は、アカウントが削除された場合でも、子供のアカウントおよび保護者自身のアカウントを含め、完全に保持され、消去、匿名化、または墨消しされません。これらはGoalianoが運営する限り保持されます。当社は英国GDPR第17条(3)(e)に依拠します。この記録は、子供の参加が承認されたことの証拠であり、その承認に関する紛争はアカウント閉鎖から数年後に提起される可能性があります。誰が同意したかを示さず、同意が存在したことだけを示す記録では、その記録が存在する目的の問いに答えることができません。その他のすべての権利は、通常どおりこれらの記録に適用されます。コピーを求めることができ、不正確な内容の訂正を求めることができます。この例外は親の同意記録のみを対象とし、それ以外は対象としません。お客様のプロフィール、動画、その他すべてのカテゴリは、上記のとおり消去または匿名化されます。異議を唱えるには、privacy@goaliano.com までご連絡ください。また、英国情報コミッショナー事務局（ico.org.uk）に苦情を申し立てることもできます。
2つ目の例外は、より限定的で性質が異なります。規約違反によりアカウントがBANされた場合、問題が未解決の間はセルフサービスのエクスポートおよび削除の管理機能がオフになります。これらの記録は何が起こったかの証拠であるためです。お客様の権利自体は変わりません。privacy@goaliano.com にご連絡いただければ、1か月以内に回答します。当社は、法的請求を立証、行使、または防御するために必要な証拠を破壊することになる場合、消去を拒否することがあります（第17条(3)(e)）。その場合、拒否する旨と期間をお知らせします。ただし、データのコピーの請求は、その理由では拒否されません。停止（SUSPENSION）はBANではなく、逆に機能します。製品をロックするのであって、退出をロックするのではなく、セルフサービス管理機能はその間も利用できます。
リクエストの処理方法に不満がある場合は、英国情報コミッショナー事務局（ico.org.uk）、南アフリカ情報規制局、またはお住まいのEU加盟国のデータ保護機関に苦情を申し立てることができます。
5. 共有
当社は個人データを3種類の受領者と共有し、それ以外とは共有しません。
お客様が選択したプロフェッショナル。選手のプロフィールと評価は、選手（未成年の場合は保護者）がオプトインした場合にのみ、スカウト、コーチ、クラブに表示されます。スカウトが見る内容は、スカウトが保有する階層によって異なります。スコアのみ、次に属性、次に身元、次に完全な連絡先詳細。クラブまたはコーチは、自分のチームに参加した選手を閲覧します。レビュアーは、評価を依頼されたクリップを閲覧し、選手の身元は閲覧しません。
当社のサービスプロバイダー。当社の指示に従ってデータを処理し、それ以外の目的で使用することはできません。セクション10に、その所在地とともに記載されています。
当局。法律が要求する場合、または子供を保護するため、もしくは法的請求を立証、行使、防御するために必要な場合。当社が適法に開示できる場合は、お客様にお知らせします。
当社は個人データを販売せず、広告主と共有せず、他者の目的のためにプロファイリングを作成するために使用しません。
6. 未成年者
Goaliano Safeは、18歳未満のすべてのアカウントを管理します。同意優先、保護者による監視、いつでも撤回可能です。連絡先: safe@goaliano.com。検査に生体データが含まれる場合（セクション8）、当社は親または保護者に確認を求めます。子供自身の同意はその同意の代わりにはなりません。同意記録自体は永久に保持され、アカウントとともに消去されることはありません。その理由と内容についてはセクション4を参照してください。
7. セキュリティ
データはすべて転送中に暗号化されます。パスワードはソルト付きハッシュとして保存されます。セッションCookieは最も厳格なブラウザ保護で設定されます。動画とドキュメントはアクセス制御されたオブジェクトストレージに保存され、短期間有効な署名付きリンクを通じてのみ提供されます。支払いはPCI DSSに基づき当社の支払いプロバイダーによって処理され、当社がお客様の完全なカード番号を見ることはありません。存在し得る生体認証テンプレート（セクション8）は、データベース外に保持された鍵で暗号化されます。本番システムへのアクセスは、個別の鍵を持つ指名された人物に限定され、アカウントに対するすべての管理操作はログに記録されます。エラーレポートは保存前に個人情報フィールドが削除されます。
完璧に安全なシステムはありません。侵害がお客様の個人データに影響を与える場合、法律が要求する場合は72時間以内に情報コミッショナー事務局に通知し、侵害がお客様の権利を危険にさらす可能性がある場合は、不当な遅延なくお客様に通知します。セキュリティ上の懸念は security@goaliano.com までご報告ください。
8. 顔比較 — 組み込み済み、ただしオフ
Goalianoには、アカウント上のクリップがアカウント所有者のものであるかを確認する顔比較機能が含まれています。これはオフになっており、お客様がオンにすることはできません。これが存在することをお伝えするのは、コードの中で見つけるよりも、当社から知っていただきたいからです。
オフになっているのには特定の理由があります。決定する前に最初のバージョンを測定したところ、テストした閾値では、黒人選手に対して白人選手よりも何倍も多く誤一致を生成しました。この製品では、誤一致とは、選手に自分のアカウント上の動画が自分のものではないと伝えることを意味します。当社は、中核市場に最も大きな打撃を与える既知のエラーを出荷するつもりはなかったため、出荷しませんでした。そのバージョンはその後、当社独自のサーバー上で動作する別の認識器に置き換えられました。新しいものはまだグループ間で測定されておらず、測定され結果が公表されるまではオフのままです。
オフの間は、顔テンプレートは作成、保存、比較されず、いかなる種類の生体認証データも当社によって処理されません。テンプレートを保持するデータベーステーブルは存在しますが空であり、そこに書き込まれるテンプレートはデータベース外に保持された鍵で暗号化されます。もし機能をオンにする場合は、他のすべてとは別に同意を求め、拒否しても費用はかからず、18歳未満の場合は親または保護者に確認し、変更を正当化する公平性測定を発効前に公表します（後からではありません）。
9. 自動化された決定、およびそれらに異議を申し立てる権利
一部のチェックは自動化されています。これには第8節の顔照合が含まれます。英国GDPR第22条およびPOPIA §71に基づき、あなたには、あなたに関する自動化された決定を人に確認させ、それが誤っていると考える理由を当社に伝え、再検討させる権利があります。その申立てはダッシュボードから行えます。当社は72時間以内に回答することを目指します。その時間内に回答しない場合、決定は自動的にあなたに有利な形で取り消されます。レビュー担当者がどちらとも判断できない場合も、それはあなたに有利に働きます — 当社は、証明されていない告発をあなたに対して有効なまま放置しません。同じ権利は本人確認および資格情報の決定にも適用されます。当社または当社の確認プロバイダーが実施するチェックで否定的な結果が出た場合、人によるレビューを求めることができ、当社はその結果をあなたに伝えます。
10. 当社のために誰が、どこでデータを処理するか
Goalianoの大部分は、当社が欧州連合（フランス）内で自ら運用しているサーバー（そのサーバー上のデータにアクセスできないホスティング会社から借りているもの）上で動作しています。当社のアプリケーション、データベース、メール、スタッフのサインイン、保護者同意の電子署名、アナリティクス、エラー報告、ニュースレター、および第8節に記載された顔照合ソフトウェアはすべてそこで動作します。個人データを閲覧するプロバイダーは次のとおりです。
Cloudflare（米国および世界各地） — ネットワークセキュリティ、コンテンツ配信、および動画、文書、画像を保管するオブジェクトストレージ。同社のEU/UKデータ移転条件に基づきます。
Stripe（米国およびアイルランド） — カード決済。Stripeはあなたのカード詳細を直接受け取り、当社には参照情報を提供します。同社は自身の不正防止のために独立した管理者です。
Veriff（エストニア、EU） — 希望する成人の本人確認。Veriffは書類とセルフィーを受け取り、結果を当社に返し、独立した管理者として自社の保持方針（数か月）に基づき書類を保管します。子どもがVeriffに送られることはありません。
DeepSeek（中国） — ヘルプアシスタントの背後にある言語モデル。あなたがアシスタントを使用すると、会話のテキストおよび当社がアシスタント用に取得するヘルプセンターの文章が、回答を生成するためにDeepSeekに送信されます。あなたのアカウント識別子は送信されません。そこに送信されたくない個人情報をアシスタントに入力しないでください。また、Goalianoはアシスタントなしでも完全に利用できます。
オンデマンド印刷パートナー — 印刷された証明書またはグッズを注文する場合に限り、そしてあなたの氏名、配送先住所および注文のみ。
shop.goaliano.comのグッズストアは、独自のプライバシーポリシーを持つ別個のサイトです。
当社はその他の第三者によるアナリティクス、広告または追跡サービスを一切使用しません。当社は、新しいプロバイダーが個人データを受け取る前にこのリストを更新し、その後ではありません。
11. 国際移転
お客様のデータは英国およびEU内で保持されます。第10条に記載のプロバイダーが英国およびEU外にある場合、当社は、英国の十分性規則が移転先を対象とするときは同規則に依拠し、それ以外の場合は、英国国際データ移転契約または英国追加条項付きのEU Standard Contractual Clausesに、当該プロバイダー自身の保護措置と併せて依拠します。ヘルプアシスタントについては、その保護の範囲外に出る唯一のデータは、お客様が同アシスタントとの間で行うことを選択した会話のテキストです。同アシスタントの利用は任意です。特定のプロバイダーに適用される保護措置の写しを、privacy@goaliano.comに請求することができます。
12. 当社がデータを保持する期間
アカウント、プロフィール、スコア、レポートおよび証明書：アカウントが存在する限り保持し、その後、あなたがアカウントを閉鎖してから30日後に消去されます（気が変わることのできる猶予期間）。
アップロードされた映像：評価が完了してから12か月後に自動的に削除されます。クリップはそれより早く削除できます。
保護者同意の記録：永久に保持します（理由は第4節で説明しています）。
支払、請求書および返金の記録：英国の会社法および税法が要求するため、取引から7年間。アカウント閉鎖後も同様です。記録はそれらの法律が必要とする範囲に限定されます。
自動化された決定および異議申立ての記録：7年間。決定を後から検証できるようにするためです。
セキュリティおよび活動ログ：2年間。
ヘルプアシスタントの会話：12か月。
ショッピングカート：90日間の不使用。
GOOLポイント台帳：アカウント閉鎖後2年間保持し、その後削除されます。ただし、ポイントがいつか換金可能になった場合は、財務期間が適用されます。
デモおよびテストアカウント：30日。
エラー報告：90日。
法的請求、調査または児童安全に関する事項が係属している場合、それに関する記録は、第4節で説明するとおり、それが終結するまで保持されます。これらの期間は、当社のソフトウェア内のスケジュールされたジョブによって執行され、手作業ではありません。
13. Cookieおよびアナリティクス
Goaliano は、サインインおよび設定の記憶に必要な Cookie のみを設定します。各 Cookie の名称は Cookie ポリシー（/legal/cookies）に記載されています。当社の分析は当社自身のサーバー上で実行され、Cookie を設定せず、お客様を識別しません。分析はページと国を集計し、何が利用されているかを把握するものです。当社は広告またはクロスサイト追跡を使用しません。
14. マーケティングおよびニュースレター
当社は、お客様のアカウント、評価、および会員資格に関するサービスメッセージを送信します。アカウントを保有している間、これらをオプトアウトすることはできません。これらはサービスが機能するための手段だからです。ニュースレターは別個の任意のものであり、ダブルオプトインによって登録され、専用のアドレスから送信され、各号には即時に機能する配信停止リンクが付されます。当社は他者に代わってマーケティングを送信することはなく、お客様のアドレスを他者のマーケティングのためにいかなる者にも提供しません。
15. 変更および連絡先
本ポリシーは、その版および発効日を冒頭に記載しています。当社が本ポリシーを重要な点で変更する場合——新たな目的、個人データにアクセスする新たな提供者、保存期間の変更、または第8条の顔照合に関する立場の変更——には、変更が効力を生じる前に、電子メールおよびサービス内の通知によりお客様に通知し、過去の版を請求に応じて保持します。
管理者は、K&K Innovation Solutions Ltd（英国会社番号17094329）、英国ロンドンです。お客様のデータに関する質問および請求：privacy@goaliano.com。子どもの安全：safe@goaliano.com。セキュリティ：security@goaliano.com。当社の回答に満足されない場合は、英国情報コミッショナー事務局（ico.org.uk）、南アフリカ情報規制当局、またはEUにおけるお客様の国のデータ保護機関に苦情を申し立てることができます。