KUMEBO

プライバシーポリシー

特定非営利活動法人 日本ランニング振興機構（以下「当社」）は、クラブ・OB会向けの名簿・連絡サービス「KUMEBO」（以下「本サービス」）での個人情報の取扱いについて、次のとおり定めます。

1. だれが、何の責任を持つか

  1. 名簿などの団体データ（部員・会員・保護者・OB・OG の情報）は、本サービスを契約しているクラブ・OB会（以下「契約団体」）が、自らの運営のために取得し、管理する情報です。利用目的の決定、本人への通知、開示や削除の請求への対応は、契約団体が行います。当社は、契約団体から個人データの取扱いの委託を受けて、保管と処理を行います。
  2. 当社が自ら取得する情報（契約の担当者の連絡先、お問い合わせの内容、入会の申請フォームの運用に必要な記録、アクセスの記録）は、当社が責任を持って取り扱います。

2. 取り扱う情報

  • 氏名、フリガナ、性別、生年月日、顔写真
  • 連絡先（メールアドレス、電話番号、住所）、緊急連絡先、保護者の連絡先
  • 所属に関する情報（学年、学籍番号、学部・学科、ブロック・ポジション、役職、卒業年度、勤務先）
  • 活動の記録（出欠、大会の結果・記録、お知らせの既読、メッセージ、応援メッセージ）
  • 会費・部費・物販の請求と入金の記録（カード番号は当社では受け取らず、保存もしません。カード決済は Stripe が処理します）
  • ログインに関する情報（メールアドレス、暗号化されたパスワード、ログインの日時）、アプリの通知用の端末識別子
  • 操作の記録（だれが、いつ、何をしたか。不正の調査と障害の対応のため）

3. 利用目的

  • 本サービスの提供（名簿、連絡、出欠、記録、会費、OB会との連携、公開サイト）
  • 本人確認、ログインの管理、不正な利用の防止
  • 障害の対応、問い合わせへの回答、重要なお知らせの連絡
  • 利用料金の請求
  • 個人を識別できない形にした統計による、機能の改善

当社は、団体データを、広告や、第三者への販売のために使いません。

4. だれが見られるか

  1. 団体データは、その契約団体の中だけで共有されます。ほかの団体からは見えません。
  2. 部員どうしで見られる範囲（基本情報だけ／連絡先も）は、契約団体の管理者が設定します。生年月日・住所・緊急連絡先は、本人と管理者だけが見られます。
  3. クラブと OB会が連携している場合、卒業する部員の情報は、契約団体の管理者の操作によって OB会に引き継がれます。
  4. 公開サイトに載るのは、契約団体が公開した記事と写真、クラブの紹介だけです。名簿は公開されません。
  5. 当社の担当者は、障害の対応や問い合わせへの回答に必要なときに限り、団体データを見ることがあります。

5. 第三者への提供

当社は、本人の同意がある場合、法令に基づく場合を除き、個人データを第三者に提供しません。

6. 外部のサービスへの委託（保管・処理の場所）

本サービスは、次の事業者のサービスを使って運営しています。当社は、それぞれの事業者と、個人データの保護に関する契約を結んでいます。一部の事業者は外国にあり、データが外国のサーバーで処理されることがあります。

  • Supabase, Inc.（米国）: データベース、ログイン、写真の保管。データの保管場所は日本（東京リージョン）
  • Vercel Inc.（米国）: Web サイトの配信
  • Sendinblue SAS（Brevo、フランス）: メールの送信
  • Stripe, Inc. ／ ストライプジャパン株式会社: カード・コンビニ決済（契約団体が追加機能を使う場合）
  • 650 Industries, Inc.（Expo、米国）、Apple Inc.、Google LLC: アプリの通知の配信

7. 安全管理

  • 通信の暗号化（TLS）、保管データの暗号化
  • 団体ごとにデータを分ける仕組み（データベースの行単位のアクセス制御）と、役割による権限の管理
  • 写真などのファイルは非公開で保管し、見る権限のある人にだけ、期限つきの URL で表示
  • 操作の記録の保存、定期的なバックアップ
  • 通知の文面には、メッセージの本文や金額を含めない

8. 保存する期間

団体データは、契約団体が利用している間、保存します。解約のあとは 30 日間保管し、その後、バックアップを含めて削除します。会費の入金の記録など、法令で保存が求められる情報は、その期間だけ保管します。

9. 開示・訂正・削除などの請求

  1. メンバーの方は、自分の情報を、本サービスの「自分の情報」で確認・修正できます。アカウントの削除は、アプリまたは Web の「アカウント」から、所属する契約団体に依頼できます。
  2. 名簿に登録された情報の開示・訂正・利用の停止・削除の請求は、まず、所属する契約団体の管理者にお申し出ください。当社に直接ご連絡いただいた場合は、契約団体に取り次ぎます。
  3. 当社が自ら取得した情報についての請求は、下の窓口にご連絡ください。ご本人であることを確認したうえで、法令に従って対応します。

10. 未成年の方の情報

未成年のメンバーの情報は、契約団体が、保護者など法定代理人の同意を得たうえで登録するものとします。

11. Cookie とアクセスの記録

本サービスは、ログインの状態を保つために Cookie を使います。広告のための Cookie や、行動を追跡する外部のツールは使っていません。

12. 変更

このポリシーを変更するときは、本サービス上で知らせます。重要な変更は、契約団体にメールでも知らせます。

13. お問い合わせ窓口

特定非営利活動法人 日本ランニング振興機構
〒259-1132 神奈川県伊勢原市桜台 2-14-7
個人情報の取扱いに関する窓口: info@jrpo.or.jp

2026 年 9 月 21 日 制定