プライバシーポリシー

現在ブラウザー内へ保存する可能性がある情報

• お気に入りに登録した選手
• My Teamに登録した選手と所有状態
• 選手ごとの所有・使用状況の設定
• 保存ビルド(育成配分の記録)
• 育成ポイントの配分内容
• 保存済みの育成目的(使用予定ポジション・優先度など)
• 保存スカッド(編成内容)
• JSONインポートで取り込んだ内容(取り込んだ場合のみ)
• 表示言語・サイドバーの開閉状態などの表示設定

ログイン機能を利用する場合に扱う情報

• ログインとアカウントの識別には、メールアドレスを使用します（Google アカウントでログインした場合は Google から受け取ったメールアドレス、以前にメールアドレスで作成したアカウントの場合はそのメールアドレス）。認証基盤であるSupabase Authが管理し、本サービス独自のデータベースには保存しません。
• ログイン状態を維持するため、認証用のCookieを使用します(Supabase Authによる標準的な認証Cookie)。ログインしていない場合、認証用Cookieは発行されません。
• 入力されたパスワードは、Supabase Authがハッシュ化して管理します。本サービス自身のデータベースにパスワードそのものを保存することはありません。

Google アカウントでのログイン

Google アカウントでのログイン（アカウントの作成を含む）は、一般に提供しています。ログインは任意で、ログインしなくてもすべての機能を使えます。メールアドレスとパスワードでの新しい登録は受け付けていません（以前に作成したアカウントは引き続き使えます）。

• Google アカウントでログインした場合、本サービスは Google から次の情報を受け取ります: Google アカウントの識別子・メールアドレス・表示名・プロフィール画像の URL。
• 受け取った情報は次の目的にだけ使います: ログインとアカウントの識別、アカウント画面への表示（現在表示しているのはメールアドレスだけで、表示名とプロフィール画像は表示していません。表示する場合はこのポリシーを更新します）、ご自身のデータ（クラウドに保存した My Team など）との関連付け、不正利用の防止とお問い合わせへの対応。
• Google のパスワードを本サービスが受け取ることはありません。Gmail・Google ドライブ・Google カレンダー・連絡先など、Google の他のサービスのデータにはアクセスしません。Google 上で投稿・編集・削除を行うこともありません。
• 受け取った情報は、認証の基盤である Supabase（Supabase Auth）に保存し、第三者に販売しません。
• Google アカウントの設定（https://myaccount.google.com/connections）から、本サービスとの連携を解除できます。解除すると Google でログインできなくなりますが、本サービスのアカウントとデータは自動では削除されません。削除をご希望の場合は「アカウントの削除について」の方法でご連絡ください。

保存場所

• My Team・保存ビルド・保存スカッド等のユーザーデータは、お使いのブラウザー内(localStorage)に保存されます。
• ログインしていない場合、これらのデータはサーバー側のユーザーアカウントには紐付きません。ログインした場合でも、下記の「クラウド保存」を明示的に利用しない限り、これらのデータが自動的にサーバーへ送信されることはありません。
• 端末間・別ブラウザー間で自動的に同期することはありません。ログインしてクラウド保存機能を使った場合も、反映は自動ではなく、利用者ご自身の明示的な操作によってのみ行われます。
• 別のブラウザーへ自動的に移行することはありません。
• クラウド保存機能を利用しない場合、サーバー側でのバックアップは現在ありません。
• ブラウザーのデータを削除すると、クラウドへ保存していない内容は復元できない場合があります。

クラウド保存（My Team・保存ビルド・保存スカッド）について

• クラウドへの保存は、ログインしたうえで「クラウドへ保存」ボタンを押すなど、利用者ご自身の明示的な操作を行った場合にのみ実行されます。ログインやページの表示だけで、自動的にクラウドへ送信されることはありません。
• クラウドに保存したデータは、Supabaseのアクセス制御(Row Level Security)により、ご自身のアカウントに紐づく行にのみアクセスできる設計になっています。他の利用者が閲覧・変更することはできません。

外部への送信について

以下の処理は、アプリ自身のAPI(サーバー内の処理)と通信します。これは「アプリ内通信」であり、第三者の外部サービスへの送信ではありません。

• 選手・監督データの検索・取得(サーバー内のデータベースを参照します)
• 選手画像の表示(サーバーが画像を取得して中継します)

以下は、ブラウザー内だけで完結し、サーバーへは送信されません。

• 決済・SNS連携等の第三者の外部サービスへユーザーデータを送信することはありません(下記のSupabaseは、本サービスの認証・クラウド保存機能そのものを支える基盤として利用しています)。
• 生成AI・外部AI APIへ分析内容を送信することはありません。
• 閲覧数の把握のため、Vercel Web Analytics（Vercel 社のアクセス解析）を使用しています。送るのは、ページのパス（URL の「?」以降と「#」以降は送りません）・参照元・国・ブラウザー・OS・端末の種類だけで、Cookie は使いません。ログイン・アカウント・内部の画面は計測しません。ブラウザーの「トラッキングの拒否」（Do Not Track・Global Privacy Control）が有効な場合は送りません。Google Analytics 等の他のアクセス解析と広告は使用していません。
• 現在、広告は表示していません。

共有 URL と共有画像

診断の共有 URL には、診断の要約（規則の版・診断日・総合とカテゴリの点数とランク・強みと弱点の種類）だけが URL の「#」以降に入ります。選手名・スカッド名・ID・利用者を特定できる情報は入りません。「#」以降はブラウザーからサーバーへ送られず、TeamAIXI は共有 URL の内容を保存しません。URL を知っている人は誰でも内容を見られます。共有画像はお使いの端末内で作成し、サーバーへ送りません。

コミュニティ機能（公開プロフィール・友達・通報）

コミュニティ機能を使った場合だけ、次の情報を Supabase に保存します: 公開 ID・表示名・公開範囲、友達の申請と関係、ブロック・ミュートの相手、友達との比較に使う診断の要約（共有 URL と同じ範囲で、選手名・スカッドの中身は含みません）、1 日の上限の確認のための操作の記録（2 日で削除）、ライバルの機能を使うかの設定とライバルに選んだ友達、比較に使う診断を保存したときの総合点の履歴（直近 100 件・成長の計算に使う）。他の利用者に見えるのは、公開範囲の設定に応じた公開 ID・表示名と、友達にだけ見える診断の要約です。ブロック・ミュート・通報は相手に知らされません。アカウントを削除すると、これらはすべて削除されます。

通報の内容（理由・補足・対象の公開 ID）は運営者だけが確認し、通報した人を相手に知らせません。通報の記録は、対応が終わってから 1 年間保持した後に削除します。アカウントを削除した場合も、通報の記録は人を特定する ID を外したうえで保持期間まで残ります。生命・身体への危険や犯罪のおそれがある場合は、法令に基づき警察その他の関係機関へ情報を提供することがあります。