プライバシーポリシー

第1条 適用範囲と定義

本ポリシーは、本サービスのウェブサイト、アカウント機能、投稿、コメント、楽曲リンク解決、ライブラリ、プレイリスト取り込み、問い合わせ対応に適用されます。

本ポリシーで「利用者情報」とは、氏名、メールアドレス、アカウント情報、Cookie、端末情報、ログ、アクセス解析イベント、楽曲 URL、投稿など、本サービスの利用に伴って取得または保存される情報をいいます。

第2条 取得する情報

• メールアドレス、OAuth プロバイダー、OAuth ID、連携先のメールアドレス等の認証情報
• 表示名、ユーザー名、アバター URL、アカウント種別
• 投稿、コメント、タイムスタンプ、ライブラリ、プレイリスト、プレイリスト画像、公開設定
• 好みの音楽サービス、ライブラリ表示設定、音量など、ブラウザ内に保存される設定
• 入力された音楽 URL、解決結果、配信サービスごとの URL、ISRC、楽曲・アルバム・アーティストのメタデータ
• Apple Music の連携またはプレイリスト取り込みを利用した場合の Music User Token（プレイリスト取得のためサーバーへ送信されますが、原則として保存しません）、プレイリスト ID、storefront、source URL、取り込み結果
• Spotify のプレイリスト取り込みを利用した場合の OAuth アクセストークン、リフレッシュトークン、スコープ、有効期限、プレイリスト ID、source URL、取り込み結果
• IP アドレス、User-Agent、リクエスト時刻、アクセス先、エラーログ、サーバー実行ログ等
• アクセス解析のためのページ URL、ページタイトル、閲覧時刻、操作イベント、入力元サービス種別、解決されたリンク数、アカウント種別、端末・ブラウザ情報等
• 問い合わせ、権利侵害申立て、開示等請求で送信された内容および本人確認に必要な情報

第3条 利用目的

• ログイン、本人確認、OAuth 連携、セッション維持、アカウント管理のため
• 音楽 URL の解決、楽曲・アルバム・アーティスト情報の保存、共有ページの提供のため
• 投稿、コメント、ライブラリ、プレイリスト、好みの音楽サービス表示を提供するため
• Apple Music・Spotify 連携、プレイリスト取り込み、外部音楽サービスへの遷移を提供するため
• 問い合わせ、権利侵害申立て、開示等請求、障害調査、不正利用防止に対応するため
• サービスの保守、品質改善、セキュリティ確保、利用状況の把握のため
• 法令または規約に基づく対応、紛争対応、運営上必要な連絡のため

第4条 公開される情報

公開設定の投稿、トラック、アルバム、アーティスト、公開プレイリスト、公開プレイリスト画像、表示名、ユーザー名、アバター、コメント等は、匿名ユーザーを含む第三者に閲覧される場合があります。

非公開またはユーザー専用のライブラリ、設定、認証情報は、サービス提供、本人からの依頼への対応、法令上必要な対応、不正利用防止に必要な範囲を除き公開しません。

第5条 外部サービスへの送信と委託

運営者は、本サービスの提供に必要な範囲で、外部サービスに利用者情報を送信し、または処理を委託します。主な委託先には、認証・データ保存のための Supabase、アプリ配信・サーバー処理のための Cloudflare、OAuth ログインのための Google、GitHub、Discord が含まれます。これらのサービスには、アカウント情報、投稿、画像、IP アドレス、User-Agent、リクエスト情報、認証結果等が送信される場合があります。

また、音楽 URL の解決、検索、プレイリスト取り込み、音楽サービスへの遷移を提供するため、Spotify、Apple Music、YouTube Music、Amazon Music 等に、入力された音楽 URL、検索条件、楽曲・アルバム・アーティスト情報、連携トークン等が送信される場合があります。

アクセス解析およびサービス改善のため、PostHog にページURL、ページタイトル、閲覧時刻、操作イベント、入力元サービス種別、解決されたリンク数、アカウント種別、公開プロフィール情報、端末・ブラウザ情報等が送信される場合があります。現行の実装では、PostHog の自動操作収集およびセッション録画は無効化しています。ロゴ表示など一部の表示機能では、Simple Icons CDN 等の外部 CDN を利用することがあり、その際に IP アドレス、User-Agent、リクエスト情報等が送信される場合があります。各外部サービスでの保存場所、再委託先、セキュリティ、ログ保存期間は、各サービスの規約・ポリシーに従います。

第6条 第三者提供・共同利用

運営者は、本人の同意がある場合、法令に基づく場合、人の生命・身体・財産の保護に必要な場合で本人の同意を得ることが困難な場合、国の機関等の法令上の事務に協力する必要がある場合、利用目的の達成に必要な範囲で委託先に提供する場合、事業譲渡その他の事業承継に伴う場合、その他法令上認められる場合を除き、個人データを第三者に提供しません。権利侵害または不正利用への対応で外部サービス、権利者、専門家等に情報を共有する場合も、法令上認められる範囲および対応に必要な範囲に限ります。

運営者は、現時点で個人データの共同利用を行っていません。

第7条 国外での取扱い

運営者は、Supabase、Cloudflare、PostHog、各 OAuth プロバイダー、音楽配信サービスなど、日本国外に所在する事業者または国外でデータを処理する事業者を利用します。そのため、利用者情報が日本国外で保存または処理される場合があります。

運営者は、利用する外部サービスの公表情報、契約条件、セキュリティ情報を確認し、必要な範囲で委託先管理および安全管理措置を行います。国外移転に関する考え方は、個人情報保護委員会の 外国にある第三者への提供編 等を踏まえて継続的に確認します。

第8条 Cookie、ローカルストレージ、解析

Pinchord は、本サービスの提供および利用状況の把握のために、Cookie、ブラウザ内ストレージ（sessionStorage、localStorage）、アクセス解析を利用します。

• ログイン状態を維持するための Cookie
• MusicKit の認証状態、ライブラリ表示設定（sessionStorage）
• プレイヤー音量等の表示設定（localStorage）
• PostHog によるページ閲覧、操作イベント等の計測（Cookie 等）

ブラウザの設定により Cookie 等を拒否できますが、その場合、本サービスの一部機能を利用できないことがあります。

第9条 保存期間と削除

投稿、コメント、ライブラリ、プレイリスト、設定等は、アカウントが存続する間またはサービス提供に必要な間保存します。アカウント全体の削除、登録情報の削除、訂正、利用停止を希望する場合は、問い合わせ窓口へ連絡してください。

法令遵守、紛争対応、不正利用防止、バックアップ、外部サービスのログ保持に必要な範囲では、削除依頼後も一定期間情報が残る場合があります。

第10条 安全管理措置

運営者は、アクセス権限の制御、秘密情報のサーバー側管理、外部 API キーのブラウザ非公開化、通信経路の保護、ログ確認、委託先の確認等により、利用者情報の漏えい、滅失、毀損、不正アクセスを防止するよう努めます。

個人データの漏えい等が発生した場合は、事実関係と影響範囲を確認し、法令に従って個人情報保護委員会への報告および本人への通知を行います。

第11条 未成年の利用

未成年の方が Pinchord を利用する場合、親権者など法定代理人の同意を得て利用してください。

第12条 ポリシーの変更

運営者は、法令、サービス内容、外部サービス、運用体制の変更に応じて本ポリシーを変更します。重要な変更は、サービス上で告知します。変更後のポリシーは、本ページに掲載した時点から適用されます。

第13条 運営 / お問い合わせ

運営者情報の開示依頼、個人情報に関する請求、苦情、相談、その他のお問い合わせは、下記の連絡先までお願いします。

support@pinchord.com

請求内容に応じて、本人または代理人であることを確認するために必要な情報の提示をお願いする場合があります。