プライバシーポリシー

責任者

[Operator legal name]（所在地：[Street address, postal code, city, country]）は、Sonvi を通じて処理される個人データの管理者です。プライバシーに関するご質問は [email protected] までご連絡ください。

処理するデータ

アカウントなしでサイトをご利用いただけます。Google でログインする場合は、Google から名前、メールアドレス、プロフィール画像も受け取ります。次のデータを処理します。

• 匿名ユーザー ID：初回訪問時にブラウザで生成されるランダムな識別子で、評価や報告をまとめるために使用します。
• セッショントークン：その ID に発行される短期間のアクセストークンで、API へのリクエストの認証に使用します。
• 評価と報告：対象の楽曲、評価または報告理由、任意で入力されたテキスト。報告の本文に個人情報を含めないでください。
• 検索とリクエスト：検索した語句は検索語ごとの日次集計としてのみ保存され、あなたの ID とは関連付けられません。送信した曲のリクエストは、完成時にお知らせするため匿名 ID と関連付けられます。
• お気に入り：お気に入りに追加した曲。匿名 ID と関連付けられます。
• 技術データ：IP アドレス、ブラウザおよび端末の情報、リクエストされた URL と日時。サーバーおよびセキュリティのログで処理されます。
• 設定：表示言語、楽曲言語フィルター、サイトのお知らせを閉じたかどうか。
• メッセージ：当社にメールを送信された場合、メールアドレスとメッセージの内容。
• アカウント（ログインした場合のみ）：Google アカウントが提供する名前、メールアドレス、プロフィール画像と Google アカウント識別子。ユーザー情報に関連付けられ、削除をご依頼いただくまで保存されます。ログイン時に、匿名 ID で保存されたお気に入り、リクエスト、評価、報告がアカウントに統合されます。

処理の目的と法的根拠

• 本サイト、ストリーミングおよびダウンロードの提供（利用規約の履行、GDPR 第 6 条 1 項 (b)）。
• 評価の保存、報告および著作権通知の処理（カタログの運営・管理に関する正当な利益、GDPR 第 6 条 1 項 (f)）。
• リスナーが求めている曲を把握し、検索集計・リクエスト・お気に入りをもとに新しい音楽を制作し、リクエストした曲が公開されたときにお知らせするため（カタログ改善という正当な利益、GDPR 第 6 条 1 項 (f)）。
• サイトの安全確保、不正利用の防止、エラーの修正（正当な利益、GDPR 第 6 条 1 項 (f)）。
• 当局からの適法な要請への対応など、法的義務の履行（GDPR 第 6 条 1 項 (c)）。

当社は個人データを販売せず、クロスコンテキスト行動広告のために共有しません。広告を表示せず、第三者の分析ツールや広告トラッカーも使用しません。

当サイトによるアクセス統計

サービスの改善のため、ページ閲覧数、クエリパラメータを除いたページパス、参照元のドメイン名を集計します。UTC 日付、IP アドレス、大まかなブラウザー情報の鍵付きハッシュで日別訪問者数を推計します。統計には生の IP、完全なユーザーエージェントや参照元 URL、検索語を保存しません。永続的なブラウザー識別子を追加せず、日をまたぐ再訪問を識別しません。集計値は 24 か月、日別仮名識別子とイベント重複排除記録は 14 日間保持します。共有ネットワークやネットワーク変更は推計に影響します。

Cookie とローカルストレージ

当社はトラッキングや広告のための Cookie を設定しません。本サイトはブラウザのローカルストレージに以下の項目を保存します。これらはサイトの動作に不可欠なもの、またはお客様の選択を保存するものです。

• music_web_user_id：匿名ユーザー ID。削除するまで保持されます。
• music_web_api_session：セッショントークンとその有効期限。
• museflow_ui_locale と museflow_content_language：言語の設定。
• sonvi_notice：サイトのお知らせを閉じたことを記録します。

これらの項目はブラウザの設定からいつでも削除できます。削除後、次回の訪問時に新しい匿名 ID が生成されます。

サービス提供者

• Cloudflare, Inc.：本サイトおよび API のホスティング、コンテンツ配信、データベース、ファイル保存、セキュリティ。
• Google Fonts（Google LLC）：Web フォントは Google のサーバーから読み込まれるため、ページ読み込み時に IP アドレスが Google に送信されます。
• YouTube（Google LLC）：一部の楽曲ページでは、プライバシー強化モード（youtube-nocookie.com）で動画を埋め込んでいます。プレーヤーの読み込み時に YouTube がデータを受け取り、動画を再生すると端末にデータを保存する場合があります。
• Google LLC（Google ログイン）：Google でログインする場合、Google が本人確認を行い、名前、メールアドレス、プロフィール画像を当社に提供します。Google による処理には Google 自身のプライバシーポリシーが適用されます。

これらの事業者は、当社に代わって、または各社のプライバシーポリシーに定める場合には独立した管理者としてデータを処理します。

国外移転

サービス提供者は、米国を含むお客様の居住国以外でデータを処理する場合があります。必要な場合、移転は十分性認定または欧州委員会の標準契約条項に基づいて行われます。

保存期間

• セッショントークンは自動的に失効し、その後削除されます。
• 評価は、対象の楽曲がカタログに掲載されている間保存されます。
• 検索集計は最長 24 か月保存します。検索者数の集計に使う日次の仮名キーは 14 日後に削除します。リクエスト、お気に入り、通知は、削除を依頼されるか関連する曲が削除されるまで保存します。
• 報告と著作権通知は、対応の記録として最長 3 年間保存されます。
• サーバーおよびセキュリティのログは、不正利用の調査に必要な場合を除き、最長 30 日間保存されます。

お客様の権利

お住まいの地域の法律（GDPR、英国 GDPR、カリフォルニア州法など）に応じて、お客様はデータへのアクセス、訂正、削除、処理の制限または異議、データポータビリティ、および同意の撤回を求める権利を有します。

これらの権利を行使するには、[email protected] までメールでご連絡ください。可能であれば匿名ユーザー ID（ブラウザのローカルストレージで確認できます）を添えてください。お住まいの地域のデータ保護機関に苦情を申し立てることもできます。権利の行使を理由にお客様を不利に扱うことはありません。

子どものプライバシー

本サイトは 13 歳未満（欧州経済領域および英国では 16 歳未満）の子どもを対象としておらず、当社が故意に子どものデータを収集することはありません。子どもが個人データを提供したと思われる場合はご連絡ください。削除いたします。

セキュリティ

当社は HTTPS、アクセス制御、短期間のトークンによってデータを保護しています。完全に安全な送信・保存方法は存在しませんが、データの保護とインシデントへの迅速な対応に努めます。

本ポリシーの変更

本ポリシーを更新した場合は本ページに掲載し、ページ上部の日付を変更します。お客様に重大な影響がある変更は、本サイト上でも告知します。