Wing Tzun · Escrima
ログイン

プライバシーポリシー

この方針は、ebmas.world がどの個人データを、なぜ処理するのか、誰が閲覧できるのか、どの事業者が関与するのか、そしてあなたがどのような権利を持つのかを説明します。公開ウェブサイトおよびメンバーポータル（学校ディレクター、指導員、生徒）に適用されます。

管理者

プラットフォーム ebmas.world は EBMAS が運営します。運営者の詳細な連絡先は運営者情報に記載されています。各加盟学校は自校のメンバーのデータについて責任を負い、EBMAS はさらにメンバーデータを中央の団体目的（中央メンバー管理、段級記録、団体所属、メンバーシップ／段級証明の発行と検証、中央プラットフォームの運営）のために処理します。これらの共同の目的については、EBMAS と当該学校が共同管理者として行動します。

処理するデータ

  • アカウントデータ - 氏名、メール、電話、希望言語。メンバーアカウントの作成に必須なのは氏名とメールのみで、その他はすべて任意です。
  • メンバーデータ - 所属学校、会員番号、メンバーシップ（ライセンス）マークの有効性、および任意で提供される生年月日・住所／パスポート情報。
  • 稽古・段級データ - 現在の Wing Tzun / Escrima 段級、審査・昇級履歴、カリキュラム進捗、出席（使用時）。検証可能な会員証や証明書の発行、進捗の表示に使用します。
  • 体験稽古・セミナー申請 - 氏名、メール、電話、任意の日付／メッセージ。稽古の調整のため学校ディレクターまたは管理者に転送されます。
  • サーバーログ - IP アドレスとユーザーエージェントは、セキュリティと不正防止のため一時的に処理されます。

目的と法的根拠

これらのデータは、メンバーシップとライセンスマークの管理、稽古・昇級進捗の記録、個人オンラインプロフィールの提供のために処理します。法的根拠は、あなたの同意（GDPR 第6条(1)(a)）および、メンバーシップの遂行に必要な範囲では第6条(1)(b) です。サーバーログは、安全なサービスに対する正当な利益（第6条(1)(f)）に基づいて処理します。

誰があなたのデータを閲覧できるか

  • あなた自身 - 自分のプロフィールのみを閲覧・管理でき、セルフサービスのデータエクスポートも含みます。
  • 学校ディレクター／共同管理者 - 管理する学校のメンバーのみを閲覧できます。
  • EBMAS 管理者 - すべての学校にわたり完全なアクセス権を持ちます。
  • 一般公開 - 公開メンバー一覧を通じてのみ。これはオプトインかつ限定的です。指導員段級を持ち、学校が承認され、「公開メンバーページに表示」を有効にしたメンバーのみが表示され、表示されるのは最大で（任意で略記された）氏名、任意の写真、指導員称号、段級コード、学校の市／国のみです。一般の生徒が公開されることはなく、メール・住所・生年月日は決して表示されません。

公開メンバーシップ検証（QRコード）

会員証の QR コードは、次のみを表示する公開検証ページにリンクします：有効／期限切れの状態、メンバーの氏名、学校、現在の段級、有効期限。写真、メール、住所、会員番号、生年月日は表示されません。ページは noindex, nofollow に設定されており、不明なコードは個人データを含まない「無効」表示のみを示します。

サービス事業者（処理者）

以下の事業者を利用します。個人データが関わる場合は、データ処理契約に基づきます：

  • ホスティングとメール：DomainFactory（ドイツ、EU） - サーバー、データベース、メール配信を運営します。すべてのポータルデータは EU 内のここに保存され、システムメール（氏名、メールアドレス、メッセージ内容）は DomainFactory 経由で送信されます。
  • hCaptcha - 公開フォーム（お問い合わせ、体験、セミナー申請）のスパム対策。送信されるのは captcha トークンと IP アドレスのみで、メンバープロフィールデータは送信されません。
  • Anthropic（Claude AI） - 編集コンテンツ、翻訳、学校住所のジオコーディングに使用され、これらはメンバーデータを含みません。1つの機能は含みます：登録時に会員証がアップロードされると、その画像（氏名、生年月日、住所などの個人データを含む）が自動読取のため Claude Vision に送信されます。これはカードのアップロードによって起動された場合のみ実行されます。
  • fal.ai - 編集用カバーの AI 画像生成。メンバーデータはありません。
  • OpenStreetMap / Nominatim および任意で Google Geocoding - 学校住所（メンバーデータではない）をサーバー側で地図座標に変換します。
  • 地図タイル（CARTO / OpenStreetMap） と Bunny Fonts（fonts.bunny.net） - 地図／ページ表示時にブラウザが読み込み、IP アドレスのみを受け取ります。Bunny Fonts は EU で運営される GDPR フレンドリーなフォントサービスです。
  • PayPal - セミナー料金を支払う場合のみ。PayPal はあなたが入力した支払データを処理します。

保存期間／削除

メンバーデータはメンバーシップの期間中保存します。メンバーシップ終了後の自動削除は現在ありません - データは削除が要求されるまで保存されます。削除はいつでもダッシュボードから申請できます。管理者または学校ディレクターの承認後、生徒プロフィール、カリキュラム進捗、段級履歴、稽古日誌、写真、およびユーザーアカウントが完全に削除されます。セミナー登録は、主催者の参加者数と領収書を保つため匿名化されます（削除ではありません）。技術的なメールログは90日後に自動的に削除されます。

Cookie

本サイトは必須 Cookie（セッション、CSRF）のみを使用します。第三者のトラッキング、広告、分析 Cookie は設定しません。

地図

地図タイルは OpenStreetMap データの上に CARTO が提供します。地図を読み込むと、ブラウザは basemaps.cartocdn.com からタイル画像を要求します。CARTO と OSM は処理者として行動し、タイルを配信するため IP アドレスを短時間記録することがあります。Google Maps その他の商用地図提供者に個人データは共有されません。

ウェブフォント

本サイトは書体を Bunny Fonts（fonts.bunny.net）から読み込みます。これは Google Fonts の EU 運営・GDPR フレンドリーな代替です。Bunny Fonts は Cookie を設定せず、分析目的で IP アドレスやユーザーエージェントを記録しません。Google にリクエストデータは共有されません。

あなたの権利

GDPR に基づき、あなたは個人データへのアクセス、訂正、削除、ならびに制限、データポータビリティ、異議申立ての権利を有します。当社が保存するすべてのデータは、いつでもダッシュボードからエクスポートできます。処理が同意に基づく場合、いつでも将来に向けて同意を撤回できます。これらの権利を行使するには、運営者情報に記載の運営者にご連絡ください。また、データ保護監督機関に苦情を申し立てる権利もあります。