プライバシーポリシー
最終更新日: 2026年4月28日
BJJ Library（以下「当サービス」）は、ユーザーの個人情報の保護を重要と考え、個人情報の保護に関する法律（以下「個人情報保護法」）その他関連法令を遵守し、以下のとおりプライバシーポリシーを定めます。
第1条（定義）
本ポリシーで使用する用語は、別段の定めがない限り、利用規約の定義に従います。「個人情報」は、個人情報保護法第2条第1項に定める個人情報を指します。
第2条（取得する情報）
当サービスは、購入者からメールアドレス、表示名、パスワード（ハッシュ化のうえFirebase Authenticationにて保管）、プロフィール画像、購入履歴、視聴履歴、フォローしているインストラクター、プレイリスト、アクセスログ、IPアドレス、ユーザーエージェント、Cookie情報を取得します。クレジットカード情報はStripeが直接取得・管理し、当サービスのサーバーには保存されません。インストラクターからは追加で、プロフィール情報（表示名、プロフィール画像、カバー画像、所属道場、自己紹介、SNSリンク、帯色）、出品動画のタイトル・説明文・価格・サムネイル・タグを取得します。氏名、住所、生年月日、銀行口座情報、本人確認書類はStripeが直接取得・管理し、当サービスのサーバーには保存されません。ただし、特定商取引法または取引DPF法に基づく購入者からの販売者情報開示請求への対応が必要な場合に限り、当サービスは、法令上適切な手続を経て、決済プロバイダ等から出品者の氏名・住所・電話番号等を一時的に取得することがあります。当該情報は、開示対応に必要な範囲を超えて当サービスのサーバーに永続的に保存することはありません。
第3条（利用目的）
当サービスは、取得した個人情報を、(1)ユーザーの認証およびアカウント管理、(2)動画コンテンツの販売、決済処理、売上の分配、(3)動画コンテンツの配信および視聴権の管理、(4)ユーザーサポートおよび問い合わせ対応、(5)サービスの提供・維持・改善・新機能の開発、(6)サービスの利用状況の分析、(7)不正利用の防止および権利侵害への対応、(8)法令に基づく対応（税務、紛争対応等）、(9)重要なお知らせの通知、(10)特定商取引法および取引DPF法に基づく、購入者からの販売者情報の開示請求への対応（取り次ぎおよび出品者からの応答が得られない場合の最小限の開示を含みます）、の目的で利用します。
第4条（第三者提供）
当サービスは、(1)ユーザーの同意がある場合、(2)法令に基づく場合、(3)人の生命・身体または財産の保護のために必要がある場合、(4)本ポリシー第5条に定める業務委託先に提供する場合、(5)第6条に定める外国にある第三者に提供する場合、(6)取引DPF法第5条その他関連法令に基づき、購入者からの販売者情報開示請求に対応するため、出品者の氏名・住所・電話番号等を最小限の範囲で当該購入者に提供する場合（出品者は出品者規約第3条にて本提供に同意しています）を除き、取得した個人情報を第三者に提供しません。
第5条（業務委託）
当サービスは、サービスの提供に必要な範囲で、個人情報の取扱いを業務委託することがあります。業務委託にあたっては、委託先との間で必要な契約を締結し、適切な監督を行います。
第6条（外国にある第三者への提供）
当サービスは、本サービスの提供にあたり、以下の外国にある第三者に個人情報を提供しています。(1)Google LLC（Firebase Authentication・米国）、(2)Stripe, Inc. / Stripe Payments Europe Limited（米国・アイルランド）、(3)Cloudflare, Inc.（Workers／Pages／R2・米国）、(4)Neon, Inc.（PostgreSQL・米国）、(5)Fly.io, Inc.（米国）、(6)Resend, Inc.（米国）、(7)Functional Software, Inc.（Sentry・米国）。これらの提供は、個人情報保護法第28条に基づき、本ポリシーへの同意を通じてユーザーの同意を得たうえで行います。各所在国における個人情報の保護に関する制度の概要は、個人情報保護委員会が公表する以下の調査資料をご参照ください。米国（連邦）：https://www.ppc.go.jp/files/pdf/USA_report.pdf 、アイルランドを含むEU加盟国：個人情報保護委員会「外国における個人情報の保護に関する制度等の調査」（https://www.ppc.go.jp/news/surveillance/）。各提供先が講じる安全管理措置については、各社のプライバシーポリシー（Google: https://policies.google.com/privacy、Stripe: https://stripe.com/privacy、Cloudflare: https://www.cloudflare.com/privacypolicy/、Neon: https://neon.tech/privacy-policy、Fly.io: https://fly.io/legal/privacy-policy/、Resend: https://resend.com/legal/privacy-policy、Sentry: https://sentry.io/privacy/）をご確認ください。
第7条（Cookie・ローカルストレージ）
当サービスは、ユーザーの認証情報（JWT）の保管、ユーザー体験の向上およびアクセス分析のため、Cookieおよびローカルストレージを使用します。ユーザーはブラウザの設定によりCookieの使用を制限・無効化できますが、その場合本サービスの一部機能が利用できなくなることがあります。
第8条（保存期間）
当サービスは、利用目的の達成に必要な期間内で個人情報を保存します。ユーザーがアカウントを削除した場合、当サービスは当該ユーザーの個人情報を合理的な期間内に削除します。ただし、購入履歴（税務上の帳簿保存義務のため7年間）、インストラクターの出品動画およびその関連データ（既購入者の視聴権を保証するため、当サービスが運営されている限り）、不正利用防止のための最小限の情報は、アカウント削除後も一定期間保持することがあります。
第9条（開示・訂正・削除請求）
ユーザーは、自身の個人情報について、当サービスに対し開示、訂正、追加、削除、利用停止を請求できます。当サービスは、本人確認のうえ、合理的な期間内に対応します。請求はお問い合わせフォームよりご連絡ください。
第10条（安全管理措置）
当サービスは、個人情報の漏洩、滅失、毀損を防止するため、通信の暗号化（TLS/HTTPS）、動画コンテンツのAES-128による暗号化配信、署名付き一時URLによる動画アクセス制御、アクセス権限の最小化、パスワードのハッシュ化（Firebase Authentication）、決済情報の非保持（Stripeによる直接管理）、従業者への教育および秘密保持等の安全管理措置を講じます。
第11条（未成年者の利用）
13歳未満の方は本サービスを利用することができません。13歳以上18歳未満の方が本サービスを利用する場合、親権者その他の法定代理人の同意を得たうえで利用するものとします。当サービスは、必要に応じて法定代理人の同意の有無を確認するための合理的な措置を講じることがあります。
第12条（外部送信される利用者情報について）
当サービスは、サービスの提供および品質維持のため、利用者の端末から以下の第三者事業者に対して利用者に関する情報を外部送信しています。本条は、改正電気通信事業法第27条の12に基づきお知らせするものです。(1)Google LLC（Firebase Authentication／米国）：認証セッションの確立・維持のため、ユーザーID、認証トークン、IPアドレス、ユーザーエージェント、Cookieを送信します。(2)Stripe, Inc.（米国）：決済処理および不正利用検知のため、決済セッションID、IPアドレス、ユーザーエージェント、Cookieを送信します。なお、クレジットカード情報はStripeが直接取得・管理します。(3)Cloudflare, Inc.（米国）：本サービスのコンテンツ配信、DDoS攻撃対策およびアクセス分析のため、IPアドレス、ユーザーエージェント、リファラ、アクセス先URL、Cookieを送信します。(4)Functional Software, Inc.（Sentry／米国）：エラー検知および品質改善のため、エラー発生時のスタックトレース、ユーザーエージェント、IPアドレスおよびエラー発生時の画面情報を送信します。利用者は、ブラウザの設定によりCookieの送信を制限できますが、その場合本サービスの一部機能が利用できなくなることがあります。各事業者の詳細な取扱いについては、本ポリシー第6条に記載の各社プライバシーポリシーをご参照ください。
第13条（本ポリシーの変更・お問い合わせ）
当サービスは、必要に応じて本ポリシーを変更することがあります。重要な変更がある場合は、本サービス上での掲示、電子メールの送信その他適切な方法で周知します。本ポリシーに関するお問い合わせは、当サービスのお問い合わせフォームよりご連絡ください。