プライバシーポリシー

株式会社 SUI（以下、「当社」といいます。）は、オンライン空手道場サービス「ONLINE KARATE PLATFORM SUI」（以下、「本サービス」といいます。）の提供にあたり、利用者の個人情報および個人関連情報を適切に保護することを重要な責務と考え、以下のとおりプライバシーポリシー（以下、「本ポリシー」といいます。）を定めます。

本ポリシーは、日本の個人情報保護法（APPI）、EU 一般データ保護規則（GDPR）、その他適用される各国のデータ保護関連法案および国際的なプライバシー保護基準を考慮して作成されています。

第 1 条（収集する個人情報）

当社は、本サービスの提供にあたり、以下の情報を取得します。

1.1 基本情報

• 姓名 、 ニックネーム
• 性別、居住地域、国名、国籍
• 住所、電話番号、メールアドレス
• 第一言語、第二言語（任意）
• 生年月日、年齢
• お問い合わせ内容

※18 歳未満の場合は、保護者の同意を必要とします。

1.2 道場・関連情報（任意）

• 道場名、流派
• 級位/段位、経験年数
• 得意な型

1.3 自動取得情報

• アクセスログ
• IP アドレス
• Cookie および類似技術による識別子
• 端末情報、OS、ブラウザ情報
• 操作履歴

1.4 機能利用に伴う情報

オンライン指導稽古

• 予約情報、参加履歴
• 内部品質管理目的の録画データ

日常動画稽古

• 自撮り動画(本人の顔が写っている稽古動画)
• 稽古履歴、進捗情報

演武会

• 投稿動画
• 「いいね」等の評価情報
• 講師、当社による評価
• 表彰結果

1.5 決済情報

決済は外部決済代行会社により処理され、クレジットカード番号等の機微な決済情報は当社では保持しません。当社は取引確認に必要な最小限の情報のみを取得します。

1.6 SNS 連携情報（任意）

将来的な機能として SNS 連携が実装され、これを利用した場合、公開設定の範囲内でアカウント情報、投稿内容、ユーザーID 等を取得することがあります。

第 2 条（個人情報の利用目的）

当社は取得した情報を以下の目的で利用します。

• 1. 本サービスの提供および運営
• 2. アカウント登録、本人確認、認証
• 3. 日常動画稽古および演武会の運営
• 4. 昇級・昇段審査の実施および管理、公式免状の発行
• 5. オンライン指導稽古の予約、実施、管理
• 6. 利用者サポート、お問い合わせ対応
• 7. サービス改善、品質向上、新機能開発
• 8. 不正利用・不正アクセスの防止
• 9. 重要なお知らせ等の通知
• 10. マーケティング、案内、プロモーション（同意を得た場合）
• 11. SNS 掲載（事前に個別の明示的同意を取得した場合）
• 12. 法令遵守・法的義務の履行
• 13. その他必要な目的

第 3 条（18 歳未満の利用者の個人情報）

• 1. 保護者の同意を得た場合に限り利用できます。
• 2. 当社は、18 歳未満の利用者の個人情報について特に慎重に管理します。
• 3. 保護者は、18 歳未満の利用者の情報処理について責任を負うものとします。

第 4 条（個人情報の第三者提供）

当社は、以下の場合を除き、利用者の個人情報を第三者に提供しません。

• 1. 利用者本人の同意がある場合
• 2. 法令に基づく場合
• 3. 人の生命・身体・財産の保護のため必要で、同意取得が困難な場合
• 4. 公衆衛生の向上または児童の健全育成のために特に必要な場合
• 5. 国または地方公共団体の業務に協力する必要がある場合
• 6. 業務委託先に対して、本サービス運営に必要な範囲で提供する場合

※ 業務委託先とは個人情報保護に関する契約を締結し、安全管理を義務付け、適切な監督を行います。

第 5 条（個人情報の業務委託）

• 1. 当社は、システム運用、決済処理、クラウド保管、サポート業務等を外部事業者に委託することがあります。
• 2. 委託先は、当社の指示の範囲内でのみ個人情報を取扱、目的外利用を行いません。
• 3. 委託先とは個人情報保護に関する契約を締結し、適切な監督を行います。

第 6 条（個人情報の安全管理措置）

当社は、個人情報の漏洩、紛失、改ざん、不正アクセス等を防止するため、以下の措置を講じます。

技術的安全管理措置

• アクセス制御
• 通信の暗号化（TLS/SSL）
• ログの監視
• 不正アクセス検知
• 定期的な脆弱性対策

組織的安全管理措置

• 個人情報管理責任者の設置
• 社内規定の整備
• 権限管理
• 従業員の教育
• インシデント対応手順の整備

物理的安全管理措置

• 入退室管理
• 端末管理
• 書類・記録媒体の適切な破棄

第 7 条（Cookie および類似技術）

• 1. 当社は、ログイン状態の維持、サービス改善、利用状況分析などの目的で Cookie および類似技術を使用します。
• 2. Cookie によって収集される情報には、閲覧履歴、操作履歴、IP アドレス、識別子などが含まれます。
• 3. 利用者はブラウザ設定により Cookie を制御できますが、制限した場合は本サービスの一部機能が利用できなくなる場合があります。
• 4. 当社は、必要に応じて Cookie 情報を第三者（アクセス解析ツール等）に提供する場合があります。その場合は適切な契約管理を行います。

第 8 条（オンライン指導稽古・日常動画稽古・演武会に関する情報の取扱い）

オンライン指導稽古

• 予約情報、参加履歴、内部利用の録画データを保持します。
• 録画データは当社内の品質向上目的に限り利用し、外部提供しません。

日常動画稽古

• 利用者が撮影・提出した自撮り動画を記録します。
• 外部公開は利用者が許可した場合を除き行いません。

演武会

• 応募動画、他利用者からの「いいね」、講師・当社の評価、表彰結果を取り扱います。
• 投稿動画はイベント期間中、本サービス内で公開されます。
• 広告・SNS 等への利用が必要な場合は、利用者の明示的同意を取得します。

第 9 条（利用者の権利）

利用者は、当社に対し以下の請求を行うことができます。

• 1. 個人情報の開示
• 2. 訂正・追加
• 3. 削除
• 4. 利用停止
• 5. 第三者提供の停止

※生命・財産保護など正当な理由がある場合や法令等により制限される場合があります。

※18 歳未満の利用者の請求は、保護者同意が必要です。

第 10 条（GDPR 対象利用者の権利）

EU/EEA 地域に所在する利用者は、GDPR に基づく以下の権利を有します。

• アクセス権
• 訂正権
• 削除権
• 処理制限権
• データポータビリティ権
• 異議申立権
• 自動化された意思決定の拒否権
• 監督機関への不服申立権
• 同意撤回権

第 11 条（国際データ移転）

• 1. 当社は、 日本国外の利用者の個人情報を、日本国内または業務委託先の所在国へ移転・保存する場合があります。
• 2. 当社は、適切な契約および保護措置を講じます。

第 12 条（データ保存期間）

• 1. 個人情報は、利用目的達成に必要な期間保持します。
• 2. 退会後も、法令遵守および不正防止のため一定期間保持する場合があります。
• 3. 保存期間終了後、個人情報は削除または匿名化します。

第 13 条（プライバシーポリシーの変更）

• 1. 当社は本ポリシーを必要に応じて改定できます。
• 2. 利用者の権利に重大な影響がある変更は、事前通知または同意取得を行います。
• 3. 軽微な変更はサイト上の告知により効力を生じます。

第 14 条（お問い合わせ窓口）

株式会社 SUI

メール：online-karate@sui-okinawa.jp

Privacy Policy

SUI Inc. (the "Company") recognizes that appropriately protecting the personal information and personally related information of Users is an important responsibility in providing the online karate dojo service "ONLINE KARATE PLATFORM SUI" (the "Service"). Accordingly, the Company establishes this Privacy Policy (the "Policy") as follows.

This Policy has been prepared with consideration for Japan's Act on the Protection of Personal Information (APPI), the European Union's General Data Protection Regulation (GDPR), other applicable data protection laws and regulations, and internationally recognized privacy standards.

Article 1 (Personal Information We Collect)

The Company collects the following information in connection with providing the Service.

1.1 Basic Information

• Full name and nickname
• Gender, region of residence, country of residence, and nationality
• Address, telephone number, and email address
• Primary and secondary languages (optional)
• Date of birth and age
• Details of inquiries

Users under the age of 18 must obtain the consent of a parent or legal guardian.

1.2 Dojo and Karate-Related Information (Optional)

• Dojo name and style
• Kyu or Dan rank and years of experience
• Preferred or strongest kata

1.3 Information Collected Automatically

• Access logs
• IP address
• Identifiers collected through cookies and similar technologies
• Device, operating system, and browser information
• Usage and activity history

1.4 Information Collected Through the Use of Service Features

Live Online Training

• Booking information and participation history
• Recordings made for internal quality-control purposes

Daily Video Training

• Self-recorded training videos in which the User's face may be visible
• Training history and progress information

Online Demonstration Events

• Submitted videos
• Evaluation information, including "likes"
• Assessments by instructors and the Company
• Award results

1.5 Payment Information

Payments are processed by external payment service providers. The Company does not retain sensitive payment information such as credit card numbers. The Company receives only the minimum information necessary to verify transactions.

1.6 Social Media Integration Information (Optional)

If social media integration is introduced as a future feature and a User chooses to use it, the Company may obtain Account information, posts, user IDs, and similar information within the scope of the User's public settings and permissions.

Article 2 (Purposes of Using Personal Information)

The Company uses collected information for the following purposes:

• 1. To provide and operate the Service
• 2. To register Accounts and verify and authenticate Users
• 3. To operate Daily Video Training and Online Demonstration Events
• 4. To conduct and manage Kyu and Dan grading examinations and issue official certificates
• 5. To book, conduct, and manage Live Online Training
• 6. To provide User support and respond to inquiries
• 7. To improve the Service and its quality and to develop new features
• 8. To prevent unauthorized use and unauthorized access
• 9. To provide important notices and other communications
• 10. For marketing, informational, and promotional purposes where consent has been obtained
• 11. To publish Content on social media where the User's prior, separate, and express consent has been obtained
• 12. To comply with laws and fulfil legal obligations
• 13. For other purposes reasonably necessary in connection with the Service

Article 3 (Personal Information of Users Under 18)

• 1. Users under the age of 18 may use the Service only with the consent of a parent or legal guardian.
• 2. The Company takes particular care in managing the personal information of Users under the age of 18.
• 3. The parent or legal guardian shall be responsible for the processing of the personal information of a User under the age of 18 in connection with the User's use of the Service.

Article 4 (Disclosure of Personal Information to Third Parties)

The Company does not disclose a User's personal information to third parties except in the following circumstances:

• 1. Where the User has consented
• 2. Where disclosure is required or permitted by law
• 3. Where disclosure is necessary to protect a person's life, physical safety, or property and obtaining consent is difficult
• 4. Where disclosure is particularly necessary to improve public health or promote the sound development of children
• 5. Where cooperation with a national or local government authority is required in the performance of its legally prescribed duties
• 6. Where information is disclosed to a service provider to the extent necessary to operate the Service

The Company enters into agreements concerning the protection of personal information with its service providers, requires them to implement appropriate security controls, and supervises them appropriately.

Article 5 (Outsourcing the Processing of Personal Information)

• 1. The Company may outsource system operation, payment processing, cloud storage, customer support, and other operations to external service providers.
• 2. Service providers may process personal information only within the scope of the Company's instructions and may not use it for any other purpose.
• 3. The Company enters into agreements concerning the protection of personal information with its service providers and supervises them appropriately.

Article 6 (Security Measures for Personal Information)

The Company implements the following measures to prevent the leakage, loss, alteration, unauthorized access, or other improper handling of personal information.

Technical Security Measures

• Access controls
• Encryption of communications using TLS/SSL
• Log monitoring
• Detection of unauthorized access
• Regular vulnerability management and security measures

Organizational Security Measures

• Appointment of a person responsible for personal information management
• Establishment of internal rules and procedures
• Management of access privileges
• Employee education and training
• Establishment of incident-response procedures

Physical Security Measures

• Access control for offices and other restricted areas
• Device management
• Appropriate destruction of documents and storage media

Article 7 (Cookies and Similar Technologies)

• 1. The Company uses cookies and similar technologies to maintain login sessions, improve the Service, analyze usage, and for other related purposes.
• 2. Information collected through cookies may include browsing history, activity history, IP addresses, and identifiers.
• 3. Users may control cookies through their browser settings. However, restricting cookies may make some features of the Service unavailable.
• 4. Where necessary, the Company may provide cookie-related information to third parties, such as analytics service providers. In such cases, the Company implements appropriate contractual and supervisory controls.

Article 8 (Handling of Information Relating to Live Online Training, Daily Video Training, and Online Demonstration Events)

Live Online Training

• The Company retains booking information, participation history, and recordings made for internal use.
• Recordings are used only for internal quality-improvement purposes and are not disclosed externally.

Daily Video Training

• The Company records and stores self-recorded videos filmed and submitted by Users.
• Such videos are not published externally unless the User has granted permission.

Online Demonstration Events

• The Company processes submitted videos, "likes" from other Users, assessments by instructors and the Company, and award results.
• Submitted videos are made available within the Service during the event period.
• The Company obtains the User's express consent before using a submitted video in advertising, on social media, or for any other external purpose.

Article 9 (Users' Rights)

Users may submit the following requests to the Company:

• 1. Disclosure of personal information
• 2. Correction or addition of personal information
• 3. Deletion of personal information
• 4. Suspension of use
• 5. Suspension of disclosure to third parties

These rights may be restricted where there are legitimate grounds, such as the protection of life or property, or where restrictions are permitted or required by law.

Requests concerning a User under the age of 18 require the consent of the User's parent or legal guardian.

Article 10 (Rights of Users Subject to the GDPR)

Users located in the European Union or European Economic Area have the following rights under the GDPR, subject to the conditions and limitations prescribed by applicable law:

• Right of access
• Right to rectification
• Right to erasure
• Right to restriction of processing
• Right to data portability
• Right to object
• Right not to be subject to certain automated decision-making
• Right to lodge a complaint with a supervisory authority
• Right to withdraw consent

Article 11 (International Data Transfers)

• 1. The Company may transfer and store the personal information of Users located outside Japan in Japan or in a country where one of the Company's service providers is located.
• 2. The Company implements appropriate contractual arrangements and safeguards for such transfers.

Article 12 (Data Retention Period)

• 1. Personal information is retained for as long as necessary to fulfil the purposes for which it was collected.
• 2. The Company may retain personal information for a certain period after membership cancellation to comply with legal obligations and prevent fraud.
• 3. After the applicable retention period expires, personal information is deleted or anonymized.

Article 13 (Changes to This Privacy Policy)

• 1. The Company may revise this Policy as necessary.
• 2. If a revision materially affects Users' rights, the Company will provide prior notice or obtain consent where required.
• 3. Minor revisions shall take effect upon being announced on the Company's website or within the Service.

Article 14 (Contact Information)

SUI Inc.

Email: online-karate@sui-okinawa.jp

Politique de confidentialité

SUI Inc. (ci-après la « Société ») considère que la protection appropriée des données à caractère personnel et des informations connexes des Utilisateurs constitue une responsabilité essentielle dans le cadre de la fourniture du service de dojo de karaté en ligne « ONLINE KARATE PLATFORM SUI » (ci-après le « Service »). La Société établit donc la présente Politique de confidentialité (ci-après la « Politique »).

La présente Politique a été élaborée en tenant compte de la loi japonaise sur la protection des informations personnelles (APPI), du Règlement général sur la protection des données de l'Union européenne (RGPD), des autres lois et réglementations applicables en matière de protection des données, ainsi que des normes internationales reconnues en matière de protection de la vie privée.

Article 1 — Données à caractère personnel collectées

Dans le cadre de la fourniture du Service, la Société collecte les informations suivantes.

1.1 Informations générales

• Nom complet et pseudonyme
• Sexe, région et pays de résidence, et nationalité
• Adresse, numéro de téléphone et adresse électronique
• Première et deuxième langues (facultatif)
• Date de naissance et âge
• Contenu des demandes adressées à la Société

Les Utilisateurs âgés de moins de 18 ans doivent obtenir le consentement de leur parent ou représentant légal.

1.2 Informations relatives au dojo et au karaté (facultatif)

• Nom du dojo et style pratiqué
• Grade Kyu ou Dan et nombre d'années d'expérience
• Kata de prédilection ou le mieux maîtrisé

1.3 Informations collectées automatiquement

• Journaux d'accès
• Adresse IP
• Identifiants collectés au moyen de cookies et de technologies similaires
• Informations relatives à l'appareil, au système d'exploitation et au navigateur
• Historique d'utilisation et des opérations effectuées

1.4 Informations collectées lors de l'utilisation des fonctionnalités du Service

Entraînement dirigé en ligne

• Informations de réservation et historique de participation
• Enregistrements réalisés à des fins internes de contrôle de la qualité

Entraînement vidéo quotidien

• Vidéos d'entraînement enregistrées par l'Utilisateur, dans lesquelles son visage peut apparaître
• Historique d'entraînement et informations relatives à sa progression

Rencontres de démonstration

• Vidéos publiées
• Informations d'évaluation, notamment les mentions « J'aime »
• Évaluations effectuées par les instructeurs et la Société
• Résultats et distinctions

1.5 Informations de paiement

Les paiements sont traités par des prestataires de services de paiement externes. La Société ne conserve aucune donnée de paiement sensible, telle qu'un numéro de carte bancaire. Elle reçoit uniquement les informations minimales nécessaires à la vérification des transactions.

1.6 Informations issues de l'intégration avec les réseaux sociaux (facultatif)

Si une fonctionnalité d'intégration avec les réseaux sociaux est mise en place à l'avenir et qu'un Utilisateur choisit de l'utiliser, la Société pourra obtenir des informations relatives à son compte, ses publications, son identifiant d'Utilisateur et des informations similaires, dans les limites de ses paramètres de confidentialité et des autorisations accordées.

Article 2 — Finalités du traitement des données à caractère personnel

La Société utilise les informations collectées aux fins suivantes :

• 1. Fournir et exploiter le Service
• 2. Enregistrer les Comptes et vérifier et authentifier les Utilisateurs
• 3. Exploiter l'Entraînement vidéo quotidien et les Rencontres de démonstration
• 4. Organiser et gérer les examens de Kyu et de Dan, et délivrer les certificats officiels
• 5. Réserver, organiser et gérer les Entraînements dirigés en ligne
• 6. Fournir une assistance aux Utilisateurs et répondre aux demandes
• 7. Améliorer le Service et sa qualité, et développer de nouvelles fonctionnalités
• 8. Prévenir les utilisations frauduleuses et les accès non autorisés
• 9. Communiquer les avis importants et autres informations nécessaires
• 10. Réaliser des activités de marketing, d'information et de promotion lorsque le consentement a été obtenu
• 11. Publier du Contenu sur les réseaux sociaux lorsque le consentement préalable, distinct et exprès de l'Utilisateur a été obtenu
• 12. Respecter les lois et remplir les obligations légales
• 13. Réaliser toute autre finalité raisonnablement nécessaire en relation avec le Service

Article 3 — Données à caractère personnel des Utilisateurs de moins de 18 ans

• 1. Les Utilisateurs de moins de 18 ans ne peuvent utiliser le Service qu'avec le consentement de leur parent ou représentant légal.
• 2. La Société apporte une attention particulière à la gestion des données à caractère personnel des Utilisateurs de moins de 18 ans.
• 3. Le parent ou représentant légal assume la responsabilité du traitement des données à caractère personnel de l'Utilisateur mineur dans le cadre de son utilisation du Service.

Article 4 — Communication des données à caractère personnel à des tiers

La Société ne communique pas les données à caractère personnel d'un Utilisateur à des tiers, sauf dans les cas suivants :

• 1. Lorsque l'Utilisateur y a consenti
• 2. Lorsque la communication est exigée ou autorisée par la loi
• 3. Lorsque la communication est nécessaire à la protection de la vie, de l'intégrité physique ou des biens d'une personne et qu'il est difficile d'obtenir son consentement
• 4. Lorsque la communication est particulièrement nécessaire à l'amélioration de la santé publique ou au développement sain des enfants
• 5. Lorsque la coopération avec une autorité nationale ou locale est nécessaire à l'exercice de ses missions prévues par la loi
• 6. Lorsque les informations sont communiquées à un prestataire dans la mesure nécessaire au fonctionnement du Service

La Société conclut avec ses prestataires des contrats relatifs à la protection des données à caractère personnel, leur impose des mesures de sécurité appropriées et exerce une surveillance adéquate.

Article 5 — Sous-traitance du traitement des données à caractère personnel

• 1. La Société peut confier à des prestataires externes l'exploitation des systèmes, le traitement des paiements, le stockage dans le cloud, l'assistance aux Utilisateurs et d'autres opérations.
• 2. Les prestataires ne peuvent traiter les données à caractère personnel que dans le cadre des instructions de la Société et ne peuvent les utiliser à aucune autre fin.
• 3. La Société conclut avec ses prestataires des contrats relatifs à la protection des données à caractère personnel et exerce une surveillance appropriée.

Article 6 — Mesures de sécurité applicables aux données à caractère personnel

Afin d'empêcher toute fuite, perte, altération, accès non autorisé ou autre traitement inapproprié des données à caractère personnel, la Société met en œuvre les mesures suivantes.

Mesures techniques

• Contrôle des accès
• Chiffrement des communications au moyen des protocoles TLS/SSL
• Surveillance des journaux
• Détection des accès non autorisés
• Gestion régulière des vulnérabilités et mesures de sécurité correspondantes

Mesures organisationnelles

• Désignation d'un responsable de la gestion des données à caractère personnel
• Mise en place de règles et procédures internes
• Gestion des droits d'accès
• Formation et sensibilisation des employés
• Mise en place de procédures de réponse aux incidents

Mesures physiques

• Contrôle de l'accès aux bureaux et autres zones restreintes
• Gestion des appareils
• Destruction appropriée des documents et supports de stockage

Article 7 — Cookies et technologies similaires

• 1. La Société utilise des cookies et des technologies similaires afin de maintenir les sessions de connexion, d'améliorer le Service, d'analyser son utilisation et à d'autres fins connexes.
• 2. Les informations collectées au moyen des cookies peuvent comprendre l'historique de navigation, l'historique d'utilisation, les adresses IP et des identifiants.
• 3. L'Utilisateur peut contrôler les cookies au moyen des paramètres de son navigateur. Toutefois, la limitation des cookies peut rendre certaines fonctionnalités du Service indisponibles.
• 4. Lorsque cela est nécessaire, la Société peut communiquer des informations relatives aux cookies à des tiers, notamment à des prestataires d'outils d'analyse. Dans ce cas, la Société met en place des mesures contractuelles et de surveillance appropriées.

Article 8 — Traitement des informations relatives aux Entraînements dirigés en ligne, aux Entraînements vidéo quotidiens et aux Rencontres de démonstration

Entraînements dirigés en ligne

• La Société conserve les informations de réservation, l'historique de participation et les enregistrements réalisés à des fins internes.
• Les enregistrements sont utilisés uniquement à des fins internes d'amélioration de la qualité et ne sont pas communiqués à l'extérieur.

Entraînements vidéo quotidiens

• La Société enregistre et conserve les vidéos personnelles filmées et soumises par les Utilisateurs.
• Ces vidéos ne sont pas publiées à l'extérieur du Service, sauf autorisation de l'Utilisateur.

Rencontres de démonstration

• La Société traite les vidéos soumises, les mentions « J'aime » des autres Utilisateurs, les évaluations effectuées par les instructeurs et la Société, ainsi que les résultats et distinctions.
• Les vidéos soumises sont publiées au sein du Service pendant la durée de l'événement.
• La Société obtient le consentement exprès de l'Utilisateur avant d'utiliser une vidéo dans une publicité, sur les réseaux sociaux ou à toute autre fin externe.

Article 9 — Droits des Utilisateurs

L'Utilisateur peut présenter à la Société les demandes suivantes :

• 1. Accès à ses données à caractère personnel
• 2. Rectification ou ajout d'informations
• 3. Effacement
• 4. Suspension ou limitation de l'utilisation
• 5. Cessation de la communication à des tiers

Ces droits peuvent être limités lorsqu'il existe un motif légitime, notamment la protection de la vie ou des biens, ou lorsque des restrictions sont autorisées ou imposées par la loi.

Toute demande concernant un Utilisateur de moins de 18 ans nécessite le consentement de son parent ou représentant légal.

Article 10 — Droits des Utilisateurs soumis au RGPD

Les Utilisateurs situés dans l'Union européenne ou l'Espace économique européen disposent des droits suivants en vertu du RGPD, sous réserve des conditions et limitations prévues par la législation applicable :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition
• Droit de ne pas faire l'objet de certaines décisions automatisées
• Droit d'introduire une réclamation auprès d'une autorité de contrôle
• Droit de retirer son consentement

Article 11 — Transferts internationaux de données

• 1. La Société peut transférer et conserver les données à caractère personnel des Utilisateurs situés hors du Japon au Japon ou dans un pays où se trouve l'un de ses prestataires.
• 2. La Société met en place les accords contractuels et garanties appropriés pour ces transferts.

Article 12 — Durée de conservation des données

• 1. Les données à caractère personnel sont conservées pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées.
• 2. La Société peut conserver certaines données pendant une durée déterminée après la résiliation de l'adhésion afin de respecter ses obligations légales et de prévenir la fraude.
• 3. À l'expiration de la durée de conservation applicable, les données à caractère personnel sont supprimées ou anonymisées.

Article 13 — Modification de la présente Politique de confidentialité

• 1. La Société peut modifier la présente Politique lorsque cela est nécessaire.
• 2. Lorsqu'une modification est susceptible d'avoir une incidence importante sur les droits des Utilisateurs, la Société fournit un préavis ou obtient leur consentement lorsque cela est requis.
• 3. Les modifications mineures prennent effet dès leur publication sur le site de la Société ou dans le Service.

Article 14 — Coordonnées

SUI Inc.

E-mail : online-karate@sui-okinawa.jp

Política de privacidad

SUI Inc. (la «Empresa») considera que la protección adecuada de la información personal y de la información relacionada con los Usuarios constituye una responsabilidad esencial al prestar el servicio de dojo de karate en línea «ONLINE KARATE PLATFORM SUI» (el «Servicio»). Por ello, la Empresa establece la presente Política de privacidad (la «Política»).

Esta Política se ha elaborado teniendo en cuenta la Ley japonesa de Protección de la Información Personal (APPI), el Reglamento General de Protección de Datos de la Unión Europea (RGPD), las demás leyes y reglamentos aplicables en materia de protección de datos y las normas internacionales reconocidas sobre protección de la privacidad.

Artículo 1. Información personal que recopilamos

La Empresa recopila la siguiente información en relación con la prestación del Servicio.

1.1 Información básica

• Nombre completo y apodo
• Sexo, región y país de residencia, y nacionalidad
• Dirección, número de teléfono y dirección de correo electrónico
• Primer y segundo idioma (opcional)
• Fecha de nacimiento y edad
• Contenido de las consultas

Los Usuarios menores de 18 años deben obtener el consentimiento de su padre, madre o tutor legal.

1.2 Información relacionada con el dojo y el karate (opcional)

• Nombre del dojo y estilo
• Grado Kyu o Dan y años de experiencia
• Kata preferido o que mejor domina

1.3 Información recopilada automáticamente

• Registros de acceso
• Dirección IP
• Identificadores recopilados mediante cookies y tecnologías similares
• Información sobre el dispositivo, el sistema operativo y el navegador
• Historial de uso y actividad

1.4 Información recopilada mediante el uso de las funciones del Servicio

Entrenamiento dirigido en línea

• Información de las reservas e historial de participación
• Grabaciones realizadas para fines internos de control de calidad

Entrenamiento diario mediante vídeos

• Vídeos de entrenamiento grabados por el propio Usuario, en los que puede aparecer su rostro
• Historial de entrenamiento e información sobre su progreso

Eventos de demostración

• Vídeos presentados
• Información de evaluación, incluidas las indicaciones de «Me gusta»
• Evaluaciones realizadas por los instructores y la Empresa
• Resultados y premios

1.5 Información de pago

Los pagos son procesados por proveedores externos de servicios de pago. La Empresa no conserva información de pago sensible, como los números de las tarjetas de crédito. La Empresa recibe únicamente la información mínima necesaria para verificar las transacciones.

1.6 Información procedente de la integración con redes sociales (opcional)

Si en el futuro se introduce una función de integración con redes sociales y un Usuario decide utilizarla, la Empresa podrá obtener información de la cuenta, publicaciones, identificadores de usuario e información similar, dentro de los límites establecidos por la configuración de privacidad y las autorizaciones del Usuario.

Artículo 2. Finalidades del uso de la información personal

La Empresa utiliza la información recopilada para los siguientes fines:

• 1. Prestar y gestionar el Servicio
• 2. Registrar Cuentas y verificar y autenticar a los Usuarios
• 3. Gestionar el Entrenamiento diario mediante vídeos y los Eventos de demostración
• 4. Realizar y administrar los exámenes de Kyu y Dan y expedir certificados oficiales
• 5. Reservar, realizar y gestionar los Entrenamientos dirigidos en línea
• 6. Prestar asistencia a los Usuarios y responder a sus consultas
• 7. Mejorar el Servicio y su calidad y desarrollar nuevas funciones
• 8. Prevenir el uso fraudulento y el acceso no autorizado
• 9. Enviar avisos importantes y otras comunicaciones
• 10. Realizar actividades de marketing, información y promoción cuando se haya obtenido el consentimiento
• 11. Publicar Contenido en redes sociales cuando se haya obtenido el consentimiento previo, separado y expreso del Usuario
• 12. Cumplir las leyes y las obligaciones legales
• 13. Cumplir otras finalidades razonablemente necesarias en relación con el Servicio

Artículo 3. Información personal de Usuarios menores de 18 años

• 1. Los Usuarios menores de 18 años solo podrán utilizar el Servicio con el consentimiento de su padre, madre o tutor legal.
• 2. La Empresa prestará especial atención a la gestión de la información personal de los Usuarios menores de 18 años.
• 3. El padre, madre o tutor legal será responsable del tratamiento de la información personal del Usuario menor de edad en relación con el uso del Servicio.

Artículo 4. Comunicación de información personal a terceros

La Empresa no comunicará la información personal de un Usuario a terceros, salvo en los siguientes casos:

• 1. Cuando el Usuario haya prestado su consentimiento
• 2. Cuando la comunicación sea exigida o permitida por la ley
• 3. Cuando sea necesaria para proteger la vida, la integridad física o los bienes de una persona y resulte difícil obtener su consentimiento
• 4. Cuando sea especialmente necesaria para mejorar la salud pública o promover el desarrollo saludable de los menores
• 5. Cuando sea necesario cooperar con una autoridad nacional o local en el desempeño de sus funciones legalmente establecidas
• 6. Cuando la información se proporcione a un proveedor de servicios en la medida necesaria para gestionar el Servicio

La Empresa suscribirá con sus proveedores acuerdos relativos a la protección de la información personal, les exigirá medidas de seguridad adecuadas y los supervisará debidamente.

Artículo 5. Externalización del tratamiento de información personal

• 1. La Empresa podrá externalizar la gestión de sistemas, el procesamiento de pagos, el almacenamiento en la nube, la atención al Usuario y otras operaciones a proveedores externos.
• 2. Los proveedores solo podrán tratar la información personal dentro del ámbito de las instrucciones de la Empresa y no podrán utilizarla para ninguna otra finalidad.
• 3. La Empresa suscribirá con sus proveedores acuerdos relativos a la protección de la información personal y los supervisará adecuadamente.

Artículo 6. Medidas de seguridad de la información personal

Para evitar filtraciones, pérdidas, alteraciones, accesos no autorizados u otros tratamientos indebidos de la información personal, la Empresa aplicará las siguientes medidas.

Medidas técnicas de seguridad

• Controles de acceso
• Cifrado de las comunicaciones mediante TLS/SSL
• Supervisión de registros
• Detección de accesos no autorizados
• Gestión periódica de vulnerabilidades y medidas de seguridad

Medidas organizativas de seguridad

• Designación de una persona responsable de la gestión de la información personal
• Establecimiento de normas y procedimientos internos
• Gestión de permisos de acceso
• Formación de los empleados
• Establecimiento de procedimientos de respuesta ante incidentes

Medidas físicas de seguridad

• Control de acceso a oficinas y otras zonas restringidas
• Gestión de dispositivos
• Destrucción adecuada de documentos y soportes de almacenamiento

Artículo 7. Cookies y tecnologías similares

• 1. La Empresa utiliza cookies y tecnologías similares para mantener las sesiones iniciadas, mejorar el Servicio, analizar su uso y cumplir otras finalidades relacionadas.
• 2. La información recopilada mediante cookies puede incluir el historial de navegación, el historial de actividad, las direcciones IP y los identificadores.
• 3. Los Usuarios pueden controlar las cookies mediante la configuración de su navegador. No obstante, si las restringen, algunas funciones del Servicio podrían dejar de estar disponibles.
• 4. Cuando resulte necesario, la Empresa podrá proporcionar información relacionada con cookies a terceros, como proveedores de herramientas de análisis. En tales casos, la Empresa aplicará medidas contractuales y de supervisión adecuadas.

Artículo 8. Tratamiento de la información relacionada con el Entrenamiento dirigido en línea, el Entrenamiento diario mediante vídeos y los Eventos de demostración

Entrenamiento dirigido en línea

• La Empresa conserva la información de las reservas, el historial de participación y las grabaciones realizadas para uso interno.
• Las grabaciones se utilizan exclusivamente para mejorar internamente la calidad y no se proporcionan a terceros externos.

Entrenamiento diario mediante vídeos

• La Empresa registra y conserva los vídeos personales grabados y presentados por los Usuarios.
• Estos vídeos no se publican fuera del Servicio, salvo que el Usuario lo haya autorizado.

Eventos de demostración

• La Empresa trata los vídeos presentados, las indicaciones de «Me gusta» de otros Usuarios, las evaluaciones de los instructores y de la Empresa, y los resultados y premios.
• Los vídeos presentados se publican dentro del Servicio durante el periodo del evento.
• La Empresa obtiene el consentimiento expreso del Usuario antes de utilizar un vídeo en publicidad, redes sociales o para cualquier otra finalidad externa.

Artículo 9. Derechos de los Usuarios

Los Usuarios podrán presentar a la Empresa las siguientes solicitudes:

• 1. Acceso a su información personal
• 2. Rectificación o incorporación de información
• 3. Eliminación
• 4. Suspensión o limitación del uso
• 5. Interrupción de la comunicación a terceros

Estos derechos podrán estar sujetos a limitaciones cuando existan motivos legítimos, como la protección de la vida o los bienes, o cuando las restricciones estén permitidas o exigidas por la ley.

Las solicitudes relativas a un Usuario menor de 18 años requieren el consentimiento de su padre, madre o tutor legal.

Artículo 10. Derechos de los Usuarios sujetos al RGPD

Los Usuarios situados en la Unión Europea o en el Espacio Económico Europeo tienen los siguientes derechos en virtud del RGPD, con sujeción a las condiciones y limitaciones establecidas por la legislación aplicable:

• Derecho de acceso
• Derecho de rectificación
• Derecho de supresión
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad de los datos
• Derecho de oposición
• Derecho a no ser objeto de determinadas decisiones automatizadas
• Derecho a presentar una reclamación ante una autoridad de control
• Derecho a retirar el consentimiento

Artículo 11. Transferencias internacionales de datos

• 1. La Empresa podrá transferir y almacenar la información personal de los Usuarios situados fuera de Japón en Japón o en un país donde se encuentre uno de sus proveedores de servicios.
• 2. La Empresa adoptará las garantías y los acuerdos contractuales adecuados para dichas transferencias.

Artículo 12. Periodo de conservación de los datos

• 1. La información personal se conservará durante el tiempo necesario para cumplir las finalidades para las que fue recopilada.
• 2. La Empresa podrá conservar determinada información durante un periodo después de la cancelación de la membresía para cumplir obligaciones legales y prevenir el fraude.
• 3. Una vez finalizado el periodo de conservación correspondiente, la información personal se eliminará o anonimizará.

Artículo 13. Modificaciones de esta Política de privacidad

• 1. La Empresa podrá modificar esta Política cuando resulte necesario.
• 2. Si una modificación afecta sustancialmente a los derechos de los Usuarios, la Empresa facilitará un aviso previo u obtendrá su consentimiento cuando sea necesario.
• 3. Las modificaciones menores entrarán en vigor cuando sean anunciadas en el sitio web de la Empresa o dentro del Servicio.

Artículo 14. Información de contacto

SUI Inc.

Correo electrónico: online-karate@sui-okinawa.jp