2018 年 5 月 25 日に EU のデータ規制が変更されるため、LeagueRepublic に準拠するためのプラットフォームの変更を行いました。
この文書では、システムに加えられた変更点と、GDPR に関する LeagueRepublic とリーグそれぞれの責任の分担について説明します。
1/ LeagueRepublic 利用規約 https://www.leaguerepublic.com/terms.html
利用規約を変更し、EU 域内で LeagueRepublic を使用するすべてのリーグに GDPR への準拠を求めることにしました。
規約には、リーグが、リーグ内でデータを保管している個人の「個人の権利」を管理する責任を負うことを明記しました。
16 歳未満の方は、LeagueRepublic のアカウント(ログイン / サインイン)を持つことはできません。
2/ LeagueRepublic プライバシーポリシーhttps://www.leaguerepublic.com/privacy.html
プライバシーポリシーを変更し、LeagueRepublic のログインを持つユーザーについてどのような個人情報を保有しているか、その情報をどのように扱うかを説明しています。
要約すると、LeagueRepublic は個人に関して次のデータを保有しています
氏名
メールアドレス
暗号化されたログイン情報
サポートへの問い合わせ履歴
これらの情報は、LeagueRepublic が「管理者(コントローラー)」として、次の目的で保有しています
ユーザーが LeagueRepublic システムにサインインできるようにすること
ユーザーチャット / サポートのためのサポートプラットフォームを提供すること。
このデータは、次の外部システムに渡されます
カスタマーサポート用の Intercom(チャットプラットフォーム)
支払いを管理するための Stripe
この情報をマーケティングやその他の目的で第三者に渡すことはありません。そのため、追加オプションへのオプトインはありません。
処理者(プロセッサー)として、LeagueRepublic は、LeagueRepublic アカウントを持たないリーグの代理で、リーグメンバーの個人データを保有しています。たとえば、リーグ管理者は、LeagueRepublic にサインインしない選手を作成できます。
LeagueRepublic は、リーグが収集したリーグメンバーの次の個人データを、いかなる目的にも使用しません
生年月日
リーグ参照番号
住所
次の個人データ
メールアドレス
携帯電話番号
は、ログインを持たないリーグメンバー向けに、メール通知(オプトイン後)や結果入力の SMS 通知のためにシステムで使用されます。マーケティング目的では使用されません。
3/ リーグは GDPR における管理者(コントローラー)です
リーグは、スポーツリーグを運営するために多くのシステムを使用することがあり、メンバーの個人情報は、紙やスプレッドシートを含む複数のシステムにまたがる場合があります。GDPR において、リーグはこの情報の「管理者(コントローラー)」であり、その情報が LeagueRepublic システム内にある場合、LeagueRepublic はこの情報の「処理者(プロセッサー)」です。
リーグは、次のような日々の活動を管理するために LeagueRepublic を使用します
スケジュール管理
結果の管理
統計の管理
管理者、審判、選手の人物管理
LeagueRepublic 内でリーグの関係者について保有される個人データは、最低限、次のとおりです
氏名
さらに、任意で次の情報が保有されます
メールアドレス
生年月日
リーグ参照番号
電話連絡先
住所
4/ LeagueRepublic はリーグにどのようなツールを提供しますか?
a/ リーグ独自のプライバシーポリシー
「サイトビルダーのドキュメント」から、独自のプライバシーポリシーをアップロードできます。ここには、収集する個人データの内容と方法、保管方法、利用目的、データを共有する第三者などを記載できます。
b/ リーグは新しい GDPR の「個人の権利」に準拠する必要があります
通知を受ける権利
これは、リーグのプライバシーポリシーとして実施できます。
リーグが選手登録システムを使用している場合は、リーグの規約 / プライバシー文書への同意を取得できるようになります。
アクセスの権利
個人は、自分の個人データにアクセスする権利を持っています。LeagueRepublic は、個人の情報と関連するリーグのスポーツデータを詳しく表示する画面を提供し、リーグはそれを本人に渡すことができます。
訂正の権利
個人に関するすべてのデータは、リーグの管理者であれば誰でも訂正できます。
消去の権利
リーグ内の個人を完全に消去するためのツールを提供します。これを元に戻す方法はありません。すべての個人データが削除され、選手または個人の姓名は匿名化されます。
処理を制限する権利
個人に対する処理を制限するためのツールを提供します。その人の個人情報は、管理画面にもサイトにも表示されなくなり、姓名は匿名化されます。
