プライバシーポリシー

第1条（個人情報）

「個人情報」とは、個人情報保護法にいう「個人情報」を指すものとし、生存する個人に関する情報であって、当該情報に含まれる氏名、メールアドレス、その他の記述等により特定の個人を識別できる情報を指します。

本サービスでは、具体的に以下の情報を収集します：

• メールアドレス

• ユーザー名（表示名）

• パスワード（暗号化して保存）

• Google OAuth認証を利用する場合：Googleアカウントのメールアドレス、プロフィール名

• IPアドレス（セキュリティ目的でハッシュ化して保存）

• アクセスログ（ページ閲覧履歴、操作ログ）

第2条（個人情報の収集方法）

第3条（個人情報を収集・利用する目的）

当方が個人情報を収集・利用する目的は、以下のとおりです。

• 当方サービスの提供・運営のため

• ユーザーからのお問い合わせに回答するため（本人確認を行うことを含む）

• ユーザーが利用中のサービスの新機能、更新情報、キャンペーン等及び当方が提供する他のサービスの案内のメールを送付するため

• メンテナンス、重要なお知らせなど必要に応じたご連絡のため

• 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーの特定をし、ご利用をお断りするため

• ユーザーにご自身の登録情報の閲覧や変更、削除、ご利用状況の閲覧を行っていただくため

• 上記の利用目的に付随する目的

第4条（利用目的の変更）

当方は、利用目的が変更前と関連性を有すると合理的に認められる場合に限り、個人情報の利用目的を変更するものとします。利用目的の変更を行った場合には、変更後の目的について、当方所定の方法により、ユーザーに通知し、または本ウェブサイト上に公表するものとします。

第5条（個人情報の第三者提供）

当方は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。ただし、個人情報保護法その他の法令で認められる場合を除きます。

• 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき

• 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき

• 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき

• 業務委託：当方が利用目的の達成に必要な範囲内において個人情報の取扱いの全部または一部を委託する場合

• 事業の承継：合併その他の事由により事業の承継が行われる場合であって、承継前の利用目的の範囲内で取り扱われる場合

第6条（個人情報の開示）

当方は、本人から個人情報の開示を求められたときは、本人に対し、遅滞なくこれを開示します。ただし、開示することにより次のいずれかに該当する場合は、その全部または一部を開示しないこともあり、開示しない決定をした場合には、その旨を遅滞なく通知します。

• 本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合

• 当方の業務の適正な実施に著しい支障を及ぼすおそれがある場合

• 法令に違反することとなる場合

なお、個人情報の開示請求については、手数料はいただきません。

第7条（個人情報の訂正および削除）

ユーザーは、当方の保有する自己の個人情報が誤った情報である場合には、当方が定める手続きにより、当方に対して個人情報の訂正、追加または削除（以下「訂正等」といいます。）を請求することができます。

第8条（個人情報の利用停止等）

当方は、本人から、個人情報が、利用目的の範囲を超えて取り扱われているという理由、または不正の手段により取得されたものであるという理由により、その利用の停止または消去（以下「利用停止等」といいます。）を求められた場合には、遅滞なく必要な調査を行います。

第9条（セキュリティ対策）

当方は、収集した個人情報の漏えい、滅失または毀損の防止その他の個人情報の安全管理のために必要かつ適切な措置を講じます。

• SSL/TLS暗号化通信による送受信データの保護

• パスワードのハッシュ化（bcrypt）による安全な保存

• HttpOnly Cookieを使用した認証トークンの保護

• 定期的なセキュリティ監査と脆弱性チェック

• 不正アクセス検知システム（レート制限、ブルートフォース攻撃対策）

第10条（個人情報の保存期間と削除）

当方は、個人情報を以下の期間保存し、期間経過後は速やかに削除します。

• アカウント情報：ユーザーがアカウントを削除するまで

• アクセスログ・セキュリティログ：90日間

• 使用済み認証トークン：90日間

アカウント削除時は、ユーザーに関連する全ての個人情報（楽曲、セットリスト等）を速やかに削除します。ただし、法令により保存が義務付けられている場合はこの限りではありません。

第11条（国際的なデータ移転）

本サービスは、サービス提供のために海外のサーバー（Vercel：米国等）を利用しており、ユーザーの個人情報が日本国外に移転される場合があります。この場合も、当方は本ポリシーに従って個人情報を適切に管理します。

第12条（子どもの個人情報）

本サービスは13歳以上の方を対象としています。13歳未満の子どもから個人情報を収集することはありません。13歳未満の子どもが個人情報を提供したことが判明した場合、速やかに当該情報を削除します。

第13条（プライバシーポリシーの変更）

本ポリシーの内容は、法令その他本ポリシーに別段の定めのある事項を除いて、ユーザーに通知することなく、変更することができるものとします。当方が別途定める場合を除いて、変更後のプライバシーポリシーは、本ウェブサイトに掲載したときから効力を生じるものとします。

第14条（お問い合わせ窓口）

本ポリシーに関するお問い合わせは、以下の方法でお願いいたします。

• メール：mosquitone8+setliststudiosupport@gmail.com

• X（旧Twitter）：@mosquitone_info

• GitHubリポジトリのIssue：https://github.com/mosquitone/setlist-studio/issues