プライバシーポリシー

第1条 (取得する個人情報)

当社は、本サービスの提供にあたり、以下の個人情報を取得します。

• 氏名
• メールアドレス
• パスワード (ハッシュ化して保存)
• クレジットカード情報 (※当社はカード番号を保管せず、Stripe社が PCI DSS 準拠の環境で取り扱います)
• サービス利用履歴 (進捗・ストリーク・選択楽器・テンポ設定等)
• IPアドレス、Cookie、ブラウザ情報、デバイス情報
• お問い合わせ時にいただく個人情報

第2条 (個人情報の利用目的)

当社は、取得した個人情報を以下の目的で利用します。

1. 本サービスの提供および運営のため
2. ユーザー認証およびアカウント管理のため
3. 有料プランの料金請求および決済処理のため
4. ユーザーからのお問い合わせへの対応のため
5. 本サービスの改善および新機能開発のため
6. 不正利用の防止および規約違反への対応のため
7. 当社からのお知らせ・サービス情報の配信のため
8. 統計データの作成および分析のため (個人を特定できない形式)

第3条 (個人情報の第三者提供)

当社は、以下の場合を除き、ユーザーの同意を得ずに個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
4. 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合

第4条 (個人情報の業務委託)

当社は、本サービスの運営にあたり、以下の業務委託先に個人情報の取扱いを委託しています。委託先には適切な監督を行います。

• Stripe, Inc. (アメリカ合衆国) - 決済処理。クレジットカード情報は Stripe 社が直接受領・保管し、当社サーバーには保存されません。
• Supabase, Inc. (アメリカ合衆国) - 認証およびユーザー情報の保管。データは適切に暗号化されます。
• Vercel Inc. (アメリカ合衆国) - 本サービスのホスティング。
• さくらインターネット株式会社 (日本) - DNSサービスおよびメール配信。

これらの委託先は、いずれも個人情報の取扱いについて適切な水準のセキュリティ対策を実施しています。Stripe・Supabase・Vercel は米国に拠点を置きますが、当社はGDPRおよび個人情報保護法に準拠する形で個人情報を取り扱います。

第5条 (Cookie および同様の技術の利用)

当社は、本サービスの利便性向上、利用状況の把握、不正利用の検知等を目的として、Cookie および類似の技術 (Local Storage、Session Storage 等) を利用します。

ユーザーはブラウザの設定により、Cookie の受け取りを拒否することができますが、その場合、本サービスの一部機能が利用できなくなることがあります。

第6条 (個人情報の開示・訂正・削除)

1. ユーザーは、当社の保有する自己の個人情報について、開示・訂正・追加・削除・利用停止の請求をすることができます。
2. 請求にあたっては、ご本人であることを確認させていただいた上で、合理的な期間内に対応いたします。
3. 請求は、本ポリシー末尾のお問い合わせ窓口までご連絡ください。

第7条 (安全管理措置)

当社は、個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために、以下の措置を講じます。

• SSL/TLS による通信の暗号化
• パスワードのハッシュ化保存
• 業務委託先 (Stripe / Supabase / Vercel) の信頼性のあるサービスの利用
• 管理画面へのアクセス制限および二要素認証
• 定期的な脆弱性診断および対策

第8条 (お子様の個人情報について)

本サービスはお子様もご利用いただけますが、13歳未満のお子様が本サービスを利用される場合は、保護者の方が本ポリシーをご確認の上、保護者の方のアカウントでログインしてご利用いただくことを推奨します。

第9条 (プライバシーポリシーの変更)

当社は、必要に応じて本ポリシーを変更することができるものとします。変更後のポリシーは、本サービス上に掲載された時点から効力を生じるものとします。

第10条 (お問い合わせ窓口)

本ポリシーに関するお問い合わせは、下記までご連絡ください。