プライバシーポリシー

Pianofortia（屋号、以下「当社」といいます）は、当社が提供するサービス（以下「本サービス」といいます）における個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます）を定める。

第1条（事業者情報）

個人情報を管理する事業者の情報は以下のとおりである。
屋号：Pianofortia
事業者名：井出龍之介
代表者：井出龍之介
所在地：「特定商取引法に基づく表記」に記載
連絡先メールアドレス：privacy@pianofortia.com
電話番号：080-7823-5209

第2条（適用範囲）

本ポリシーは、当社が運営するPianofortiaのウェブサイト、fortia各機能、Blog、問い合わせ窓口等において取得する個人情報に適用される。

第3条（取得する個人情報）

当社は、本サービスの提供にあたり、以下の個人情報を取得する。

1. 基本情報：氏名、メールアドレス、生年月日、ニックネーム、プロフィール画像、その他任意で登録される属性情報
2. サービス利用情報：練習日記、レッスン記録、タイムライン投稿、フォロー関係、分析データ、アップロードファイル
3. 決済情報：契約プラン、決済ステータス、Stripeが発行するトークン（クレジットカード番号は当社では保持しない）
4. 問い合わせ情報：氏名、連絡先、問い合わせ内容、社内対応メモ
5. コンテンツモデレーション情報：他のユーザーから報告された内容（対象コンテンツの識別子、報告カテゴリ、報告者ID、任意の説明文）、ブロック関係（ブロックを行ったユーザーIDと対象ユーザーID）
6. 技術情報：IPアドレス、ブラウザ情報、Cookie、アクセスログ、端末情報
7. 流入元情報：本サービスに到達した経路に関する情報（リンクに付与されたキャンペーン識別子（UTM パラメータ）、参照元ページのドメイン、最初に訪問したページ、利用端末の種別（Web・iOS・Android））。会員登録時に、会員の情報と紐づけて保存する
8. アンケート回答情報：会員登録時に任意で回答いただく「本サービスを知ったきっかけ」の選択肢

第4条（利用目的）

当社は、取得した個人情報を、アカウント管理、年齢確認および未成年者保護（18歳未満の場合の親権者同意確認）、fortia Diary等の機能提供、コミュニティ運営、指導者によるレッスン管理、料金請求および決済、問い合わせ対応、コンテンツモデレーション（不適切な投稿・コメント・ユーザーに関する報告内容の確認・対応、ブロック関係の管理）、サービス改善・分析・セキュリティ対策、本サービスを知っていただいた経路の分析および本サービスの広告・宣伝の効果測定、本サービスの運営費用を賄うための広告配信および広告の効果測定、法令遵守および権利行使のために利用する。報告内容およびブロック情報は、運営チーム内のみで閲覧し、対応の必要性を判断するために使用する。

第5条（第三者提供）

次に掲げる場合を除き、当社は個人情報を第三者に提供しません。

1. Stripe（決済サービス）への情報提供：決済処理のため、氏名、メールアドレス、契約プラン、決済金額、Stripeが発行する顧客IDおよび決済トークンを提供します。クレジットカード番号およびセキュリティコード等のカード情報は当社では保持せず、Stripeが直接処理します。StripeはPCI DSS Level 1に準拠しています。Stripeのプライバシーポリシーは、https://stripe.com/jp/privacy を参照してください。
2. RevenueCat, Inc.（サブスクリプション管理サービス）への情報提供：モバイルアプリにおけるアプリ内課金（Apple IAP）の処理・管理のため、ユーザーID、購入履歴およびサブスクリプション状態を提供します。RevenueCatのプライバシーポリシーは、https://www.revenuecat.com/privacy を参照してください。
3. 法令に基づく開示：法令に基づく開示請求があった場合
4. 人命・財産の保護：人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
5. 公衆衛生の向上：公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
6. 国の機関等への協力：国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

第6条（委託）

当社は、個人情報の処理をSupabase, Inc.等のクラウド事業者に委託する場合がある。委託先とは適切な契約を締結し、安全管理措置を徹底する。

第7条（安全管理措置）

当社は、個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のため、アクセス制御、暗号化通信、権限管理、監査ログ、脆弱性対策、バックアップおよび従業員・委託先に対する教育を実施する。

第8条（保管期間・削除）

当社は、取得した個人情報を以下の期間保管し、目的達成後は遅滞なく削除または匿名化する。

1. 会員情報：契約期間中および退会後2年間（法令で別段の定めがある場合を除く）
2. 流入元情報およびアンケート回答情報：会員情報と同じ期間
3. アクセスログ：セキュリティ監査および不正アクセス調査のため、最大3年間
4. エラーログ：システム改善のため、最大1年間
5. バックアップデータ：災害対策のため、最大3年間

第9条（個人情報の国外移転）

1. データ保管場所
本サービスは、Supabase（バックエンド）およびVercel（フロントエンド）を利用している。Supabaseのサーバーリージョンは日本（東京リージョン：AWS ap-northeast-1）であり、Vercelのサーバーリージョンは日本を含むグローバルCDNである。

2. 国外移転の有無
日本リージョンを利用しているため、原則として個人データは日本国内に保管される。ただし、Stripe（決済）およびRevenueCat（サブスクリプション管理）への情報提供、ならびにGoogle LLC（広告配信およびアクセス解析）への送信により、米国およびEUへ国外移転が発生する。

3. 外的環境の把握（APPI 第 28 条に基づく情報提供）
個人情報の保護に関する法律第 28 条および同法施行規則第 17 条に基づき、外国にある第三者への個人データ提供に関する以下の情報を提供する。

米国の個人情報保護に関する制度等の詳細については、個人情報保護委員会が公表する 外国における個人情報の保護に関する制度等 を参照されたい。各提供先のプライバシーポリシーは前項のリンクのほか、本ポリシー第 5 条（Stripe・RevenueCat）および第 10 条（Google AdSense・Google Analytics ほか）に記載のリンクから確認することができる。

第10条（クッキー等の利用・外部送信）

1. Cookie の分類
当社は、本サービスにおいて、以下の Cookie および類似技術を利用する。

1. 必須 Cookie：ログイン状態の保持、セキュリティ対策（CSRF 保護等）、その他サービス提供に必要不可欠な機能のために利用する。これらは無効化するとサービスの中核機能が動作しない。
2. 機能 Cookie：ユーザー設定の保存、表示言語の記憶等、利便性向上のために利用する。
3. 分析 Cookie：Google Analytics を通じて、本サービスの利用状況を把握し、サービス改善および流入経路の分析に活用するために利用する。
4. 広告 Cookie：Google AdSense を通じて広告を配信し、広告の効果を測定するために利用する。利用者の関心に応じた広告（パーソナライズ広告）の配信に使われる場合がある。詳細は本条第 4 項のとおり。

2. 第三者サービス（提供先一覧）
本サービスは、以下の第三者サービスを利用しており、各サービスは独自に Cookie・IP アドレス等の情報を取得・送信する場合がある。

1. Stripe（決済）：https://stripe.com/privacy
2. Supabase（認証・データベース）：https://supabase.com/privacy
3. Google AdSense（広告配信）：https://policies.google.com/technologies/ads
4. Google Analytics（アクセス解析）：https://policies.google.com/privacy

3. アクセス解析（Google Analytics）について
本サービスのウェブサイトは、利用状況を把握しサービスを改善するため、Google LLC が提供する Google Analytics を利用している。Google Analytics は、ウェブサイトに設置したタグを通じて、Cookie 識別子、閲覧したページの URL、参照元、ブラウザおよび端末の情報等を、利用者の端末から Google LLC に直接送信させる仕組みである。当社は、これらの情報を Google LLC から個人を特定しない集計結果として受け取り、利用する。

また、アプリのダウンロード案内ページを経由してアプリストアへ移動する場合は、移動先のアプリストアの URL、リンクに付与されたキャンペーン識別子（UTM パラメータ）、端末の種別（iOS・Android）および Google Analytics が当該ブラウザに割り当てた識別子（割り当てが無い場合は当社が生成する無作為の識別子）を、当社のサーバーから Google Analytics に送信する。この送信には、氏名、メールアドレスおよび会員 ID を含めない。

4. 広告配信（Google AdSense）について
本サービスは、fortia Database、Blog 等の公開コンテンツ画面に、Google LLC が提供する広告配信サービス Google AdSense による広告を掲載する。

1. Google などの第三者配信事業者は、Cookie を使用して、利用者が本サービスや他のウェブサイトに過去にアクセスした際の情報に基づいて広告を配信する。
2. Google が広告 Cookie を使用することにより、Google およびそのパートナーは、本サービスや他のウェブサイトへのアクセス情報に基づいて、利用者に適した広告を表示することができる。
3. 利用者は、Google の広告設定（https://adssettings.google.com/ ）でパーソナライズ広告を無効にすることができる。また、https://www.aboutads.info/ にアクセスして、第三者配信事業者の Cookie によるパーソナライズ広告を無効にすることもできる。
4. 広告に関する情報（Cookie 識別子、IP アドレス、閲覧したページの情報等）は、本サービスに設置したタグを通じて、利用者の端末から Google LLC に直接送信される。当社は、氏名、メールアドレス、会員 ID、生年月日その他の会員情報を広告配信事業者に渡さない。
5. 子ども向けの記事を表示している間は、広告を掲載しない。
6. 欧州経済領域（EEA）、英国およびスイスからのアクセスに対しては、Google の同意メッセージを表示し、利用者の選択に従って広告を配信する。
7. Google がこれらの情報をどのように使用するかは、「Google のサービスを使用するサイトやアプリから収集した情報の Google による使用」（https://policies.google.com/technologies/partner-sites ）を参照されたい。

5. 拒否・無効化（オプトアウト）
利用者は、以下の方法により Cookie の利用および外部送信を拒否することができる。

1. ブラウザの設定により Cookie を無効化する。ただし、必須 Cookie を無効化した場合、ログイン機能等が正常に動作しない場合がある。
2. Google 広告のパーソナライズを無効化する：https://adssettings.google.com/
3. Google Analytics による解析を拒否する：https://tools.google.com/dlpage/gaoptout

6. 外部送信に関する公表事項（電気通信事業法第 27 条の 12）
当社は、本サービスの利用者の端末から第三者（外部送信先）に対し利用者に関する情報を送信させるにあたり、電気通信事業法第 27 条の 12 に基づき、以下の事項を公表する。本ポリシーはサイトフッターから直接アクセスでき、外部送信に関する事項は本第 10 条に集約されている。

上記の公表事項は、外部送信先サービスの追加・変更・削除に応じて随時更新する。重要な変更を行う場合は、本第 15 条に基づき通知する。

第11条（統計データの取扱い）

当社は、個人を識別できない形に加工した統計データ（ユーザー数、平均練習時間、人気楽曲ランキング、時代別楽曲分布等）を、サービス改善、マーケティング資料、公開レポート等に利用することがある。

第12条（利用者の権利・開示請求手続き）

利用者は、自己の個人情報について、開示、訂正、追加、削除、利用停止等を求めることができる。

1. 開示請求の方法
開示等を希望する利用者は、privacy@pianofortia.comに請求するものとする。請求にあたっては、開示請求書（当社指定フォーマットまたはメール本文）および本人確認書類（運転免許証、パスポート等のコピー）を提出するものとする。代理人による請求の場合は、委任状および代理人の本人確認書類を併せて提出するものとする。

2. 手数料および対応期間
開示請求に係る手数料は無料とする。ただし、郵送による開示の場合、郵送料の実費を請求することがある。当社は、請求を受領した日から原則として2週間以内に対応する。

3. 対象となる権利
開示請求、訂正・追加・削除、利用停止、第三者提供の停止

4. 開示されない場合
当社は、ユーザーから当社の保有する個人情報の開示を求められたときは、ユーザー本人からのご請求であることを確認の上で、ユーザーに対し、遅滞なくこれを開示します。但し、開示することにより次のいずれかに該当する場合は、その全部又は一部を開示しないこともあり、開示しない場合には、その旨を遅滞なく通知します。

1. ユーザー又は第三者の生命、身体、財産その他の権利利益を害するおそれがある場合
2. 当社の業務の適正な実施に著しい支障を及ぼすおそれがある場合
3. 他の法令に違反することとなる場合

第13条（未成年者・児童の情報）

1. 18 歳未満の保護者同意
18 歳未満の者が本サービスを利用する場合、親権者の同意を得た上で利用するものとする。有料プランの契約にあたっては、親権者名義のクレジットカードを使用するものとする。

2. 13 歳未満の児童の利用について
本サービスは、13 歳未満の児童を主たる対象とするサービスではない。当社は、13 歳未満の児童であることが判明している者については、親権者の確認・同意がない限り個人情報を取得しない。

3. 16 歳未満の利用者の同意（欧州 GDPR-K 対応）
欧州経済領域（EEA）または英国からアクセスする 16 歳未満の利用者については、一般データ保護規則（GDPR）第 8 条および各国の国内法に従い、親権者その他の法定代理人による同意の取得を必要とする。

4. 未成年者データの特別な保護
当社は、18 歳未満の利用者の個人情報について、特に厳格な安全管理措置を講じる。18 歳未満の利用者の個人情報を、広告の配信や個別の販促連絡に利用しない。流入経路の分析は、個人を特定しない集計に限る。

第14条（お問い合わせ窓口）

個人情報の開示等の請求、苦情および相談は、privacy@pianofortia.comで受け付ける。

第15条（ポリシーの変更）

当社は、本ポリシーを改定する場合、改定内容および施行日を本サービス上で公表する。重要な変更を行う場合は、個別に通知の上、必要に応じて同意を再取得する。

以上