← ホームに戻る
Security

選手のデータは、
選手のもの。

AXIS がお預かりするのは、選手の練習・体調・記録という「キャリアそのもの」。 だからこそ、誰に何をどこまで見せるかは選手本人が決め、コーチや運営はその範囲を超えて覗けない。 どこに保管され、移籍・退会でどうなるのかまで、隠さずに説明する。

こんなこと、ありませんか?

  • 自宅の場所が、GPS の地図から知られませんか?

    自宅や学校の周りを「非公開ゾーン」に登録すると、その辺りを通った区間はコーチの地図から消えます。GPS の地図そのものを見せない設定にもできます。

  • 月経や体重みたいな記録まで、コーチに見えてしまいますか?

    見せる範囲は選手が項目ごとに選べます。月経・体重・位置情報は「自分だけ」にすればコーチにも一切見えません。

  • 別のチームや、関係のない人に見られませんか?

    データはチーム単位・役割単位で仕切られています。自分のチーム以外のデータは、システムの仕組みとして取り出せません。

  • 運営(AXIS の中の人)に、勝手に覗かれませんか?

    運用に必要な最小限のアクセスに限り、管理操作は記録が残ります。日常的に個人のデータを覗く運用はしていません。

  • チームを移ったり辞めたら、これまでの記録はどうなりますか?

    記録は選手本人にひも付いて残ります。移籍・卒業しても引き継げますし、退会すれば 30 日以内にすべて削除します。

AXIS だと、こうなります。

  1. 01

    自宅の周りは、地図から消せる。

    自宅・学校など知られたくない場所を「非公開ゾーン」に登録すると、その円の中を通った GPS の軌跡はコーチの地図に表示されません(本人の画面には「ここは隠れている」と点線で分かります)。GPS の地図ごと見せない設定も選べます。

  2. 02

    見せる範囲は、項目ごとに選手が決める。

    体調・記録の項目それぞれに「自分だけ/指導者まで/チーム全体」の 3 段階を選手自身が設定できます。月経・体重・位置情報のような繊細な項目は「自分だけ」を選べば、コーチにも運営にも見えません。

  3. 03

    繊細な記録ほど、本人の設定が一番強い。

    本人の公開設定が「天井」です。チームの設定や管理者の権限をもってしても、本人が閉じた範囲より広くは開けられません。「コーチだから全部見える」ではなく「選手が許した範囲だけ見える」という順番です。

  4. 04

    移っても、辞めても、記録は本人のもの。

    データは選手単位で保持します。異動・転部・移籍・卒業で所属が変わっても本人の記録は残り、新しいチームでも活用できます。退会すれば 30 日以内に完全削除し、希望すれば削除前にデータをお渡しします。

具体的に、できること。

  • 自宅周辺を隠す「非公開ゾーン」。

    地点と半径(数十メートル〜数キロ)で非公開ゾーンを登録すると、その中を通った GPS の点はコーチに渡す地図から取り除かれます。本人の画面ではその区間が点線になり、「どこが隠れているか」を自分だけ確認できます。

  • 項目ごとの公開範囲(3 段階)。

    睡眠・RPE・体調メモから、月経・体重・位置情報まで、項目ごとに「自分だけ/指導者まで/チーム全体」を選べます。選手同士に見せるにはチーム側の許可も要る二重の鍵で、うっかり全体公開を防ぎます。

  • 本人の公開設定が最優先。

    体重・月経・位置情報などの繊細な項目は、本人の公開設定が「天井」になります。チームの設定や管理者の権限より、本人の意思が優先される作りです。

  • 保管場所と暗号化。

    データは Postgres データベース(Supabase・東京リージョン)とファイルストレージ(Cloudflare R2)に保管し、いずれも保存時に暗号化しています。GPS や時系列の重いデータも同じ守り方です。

  • 通信の暗号化。

    ブラウザ・スマホアプリとサーバの間の通信は HTTPS / TLS 1.3 を強制しています(TLS = 通信を盗み見されないように暗号化する仕組み)。外部サービスを呼ぶ鍵はサーバ側だけが持ち、画面側には出しません。

  • チーム・役割ごとのアクセス制御。

    「誰がどのデータを見られるか」は、所属チーム・役割(コーチ・スタッフ・選手)・本人の公開設定から決まります。この判断を画面ごとにバラバラに書かず、サーバ側の共通ルール 1 か所に集約し、データを返す前に必ずそこを通します。ある画面だけうっかり見えてしまう、が起きにくい作りです。

  • 監査ログ。

    管理操作・権限変更・データのエクスポートはすべて記録します。問題が起きたときに、いつ誰が何をしたかを追えるようにしています。

  • 退会時のデータ削除とエクスポート。

    退会するとデータは 30 日以内に完全削除されます。削除前に書き出しを希望される場合は、エクスポートをご用意します(稟議・監査で「辞めた後どうなるか」を説明する材料にも使えます)。

安心ポイント。

  • 自宅周辺は「非公開ゾーン」で地図から隠せます。GPS ごと見せない設定も選べます。
  • 月経・体重・位置情報は、本人が「自分だけ」にすればコーチにも見えません。
  • 繊細なデータほど、本人の公開設定が一番強い決定権を持ちます。
  • 他チームのデータは、画面まかせにせず、サーバ側の共通ルールで仕切っています。
  • 移籍・退部しても記録は本人に残り、退会後 30 日以内に完全削除します。
  • セキュリティや運用について詳しく知りたい場合は、個別にご説明します(稟議・情報システム部門向けの資料も対応します)。

ご質問・導入のご相談は、お気軽にどうぞ。

セキュリティ・プライバシー | AXIS