プライバシーポリシー

管理者と連絡先

管理者：Pianotify。プライバシー連絡先：privacypianotify.com。サポート：contactpianotify.com。監督機関：CNIL。

範囲

本ポリシーはpianotify.comに適用されます。訪問者、アカウント保有者、ユーザー生成コンテンツの投稿者に適用されます。

処理する個人データ

アカウント：メールアドレス、ユーザー名、設定、サブスクリプションステータス、Stripe識別子による購入履歴。利用：IPアドレス、ユーザーエージェント、タイムスタンプ、ページとイベント、エラーログ。ユーザーコンテンツ：アップロードされたMIDI・PDF・MuseScoreファイル、YouTube URL、関連メタデータとサムネイル。サポート：メッセージと添付ファイル。請求：Stripeトークンとレシート。Pianotifyはカード番号を保存しません。

状況に応じて、次のものも保持します。無料トライアルの繰り返し利用を防ぐための、登録時の IP およびブラウザとあわせたメールアドレスの一方向ハッシュ。アカウントがシャドウバン中であることを示すフラグ。管理者があなたとしてログインした場合を含む、アカウントに対するすべての管理操作の記録。通知を有効にした場合の、ブラウザが発行するプッシュ配信先とその鍵。そして Google でログインした場合に Google から渡される姓名。

目的と法的根拠

サービスの提供とセキュリティ：契約および正当な利益。支払いと会計：法的義務および契約。製品通知（既存顧客）：簡単なオプトアウト付きの正当な利益。製品通知（見込みユーザー）：マーケティングメール送信前の同意。アナリティクスと非必須マーケティング：同意。コンプライアンスと当局からの要請：法的義務。

処理者と受領者

AWS、リージョン eu-west-1（アイルランド）。支払い処理のStripe。測定のためのGoogle AnalyticsとSearch Console。トランザクションおよびオプトインの場合のマーケティングメールのためのCustomer.io。エラー監視のためのSentry（Functional Software, Inc.）。データはEU域内でホスティングされます。EEA域外への移転が発生する場合、データ処理契約および標準契約条項が適用されます。

国際移転

メインホスティングはEU域内です。一部の処理者はEEA域外でデータを処理する場合があります。該当する場合、標準契約条項および追加の保護措置を使用します。プロバイダーがEEA域外にある場合、EU-USデータプライバシーフレームワーク（該当する場合）または欧州委員会の標準契約条項と移転影響評価および補完措置を使用します。英国について：EU-USデータプライバシーフレームワークの英国拡張に参加する組織に個人データを移転する場合、その十分性決定に依拠します。十分性がない国への英国の制限付き移転については、EU標準契約条項の英国付録または英国IDTAを適宜使用します。

データソース

HTTPリファラー、UTMパラメーター、IPから推定されるおおよその位置情報、YouTube埋め込みメタデータ（サードパーティ動画を開いた場合）を処理する場合があります。サードパーティの埋め込みは、お客様の同意に基づいて独自のCookieを設定する場合があります。おおよその位置情報は、MaxMind が作成した GeoLite2 データベース（maxmind.com）に基づいています。通貨の選択と Cookie バナーの表示が必要かどうかの判定にのみ使用し、推定された国は保存しません。

公開コンテンツとインデックス

公開アップロード（MIDIファイル、楽譜、MuseScoreファイル、動画カバー）、そのタイトル、説明、サムネイル、タグ、お客様の公開ユーザー名は検索エンジンにクロールされ、サードパーティの検索結果に表示される場合があります。いつでも削除できますが、検索結果からの削除はサードパーティのクローラーに依存します。サードパーティのコンテンツ（YouTubeなど）にリンクまたは埋め込む場合、そのサードパーティコンテンツのインデックスはサードパーティのポリシーに準拠します。

著作権に関する通知

会員かどうかを問わず、どなたでも DMCA ページのフォームから削除通知を送れます。このフォームが集めるもの — 氏名、メールアドレス、任意の電話番号と住所、電子署名、対象の著作物と該当アドレス、送信元 IP — は送られたそのままの形で保管します。削除を正当化する記録であり、後から手を入れられる記録は何も正当化しないためです。用途は、通知の処理、送信者への結果の連絡、そして決定が争われた場合の防御に限られます。通知は、それに対する決定から5年間保管します。送信者も、対象となったコンテンツの投稿者も、その期間内であればなお請求できるためです。送信元 IP は12か月で消去します。この IP アドレスは、濫用的な大量送信に気づき、通知の出所を確かめるためだけのものだからです。

メールアナリティクス

マーケティングメールには開封・クリック追跡ピクセルが含まれています。配信停止リンクまたは設定センターからいつでもオプトアウトできます。

配信停止リスト

配信停止した場合、今後マーケティングメールが届かないよう、メールアドレスを配信停止リストに保持します。

保持

有効なアカウント：使用中は保持。削除されたアカウント：アクティブデータは速やかに削除；ローリングバックアップは最大30日間保持。ログ：最大12か月。請求記録：10年。サポート：24か月。公開ユーザーコンテンツ：お客様が削除するかモデレーションにより削除されるまで。配信停止リスト：今後のマーケティングメール送信を防止するため無期限に保持。

アカウントの削除は、すべての痕跡を消すのではなく匿名化します。一部の記録はアカウントより長く残す必要があるためです。ご希望がない限りアップロードは残り（残す側にチェックが入っています）、そのページの投稿者は匿名になります。ダウンロードの記録は IP とブラウザを12か月保持します（フランスの LCEN）。請求書は10年、同意の記録は5年、サポートのやり取りは24か月、不正防止用ハッシュは12か月保持します。シャドウバン中のアカウントは、同じ受信箱がそのまま再登録できないよう、アドレスの正規化された形を保持します。バックアップは30日以内に消えます。

お客様の権利

privacypianotify.comにメールして権利を行使できます。アクセス、訂正、消去、制限、ポータビリティ、異議申し立て、同意の撤回。1か月以内に回答し、複雑なリクエストについては2か月延長可能です。

児童

Pianotify は16歳以上の方、または居住国のデジタル同意年齢がそれより低い場合はその年齢以上の方を対象としています。アカウント作成時に確認をお願いしています。お子さまがここでアカウントを持っているとお考えの場合はご連絡ください。削除いたします。

セキュリティ

転送中のTLS、AWSの保存時暗号化、最小権限アクセス、管理者の二要素認証、ログとアラート、復元テスト付きバックアップ。

マーケティングの選択

すべてのマーケティングメールに配信停止リンクがあります。トランザクションまたはサービスメールは引き続き送信される場合があります。

自動意思決定

法的効果またはそれに準ずる重大な影響を生じる決定を、自動処理のみでお客様について行うことはありません。ただし自動的な検査は行われます。新しいアップロード・コメント・お問い合わせはスパム判定の対象となり、15分以内に10回ログインに失敗すると、送信元アドレスにかかわらずその時間枠の残りのあいだアカウントがロックされ、不正防止用ハッシュが過去の登録と一致する場合は無料トライアルをお断りすることがあります。いずれも取り消し可能で、ご希望があれば担当者が確認します。何が起きたかを添えてご連絡ください。

Cookieポリシー

Pianotify がブラウザに保存するものはこれがすべてです。最初のグループは選択にかかわらず動作し、それ以外は同意が必要な地域では同意がある場合にのみ動作します。

必須

• p_session — ログイン、セキュリティ確認、一度限りのメッセージ。セッション中、最長24時間。Pianotify
• REMEMBERME — 訪問をまたいでログイン状態を保つ。14日。Pianotify
• cc_pianotify — お客様が行った Cookie の選択を記憶する。180日。Pianotify
• pianotify_locale, pianotify_currency — 選択された言語と通貨。各1年。Pianotify

設定

• theme, sidebar_state, browse_view — 画面の構成（ライト／ダーク、サイドバー、グリッド／リスト）。各1年。Pianotify
• unverified_popup_dismissed — 「メールアドレスを確認してください」の案内を閉じたあと非表示にする。24時間。Pianotify
• pn_pref_*, pianotify:pdf-viewer — プレーヤーと PDF ビューアの設定（テンポ、音量、トラック、ズーム、ナイトモード、最後の再生位置）。Cookie ではなく端末上のローカルストレージで、当社には送信されません。ブラウザのデータを消去するまで。Pianotify

利用状況の測定

• _ga, _ga_* — サイトの利用状況を集計して測定する。最長2年。Google Analytics 4

マーケティングと埋め込みコンテンツ

• Customer.io — 訪問をまたいでお客様を識別し、送信・表示するメッセージを適切にする（gist.build から読み込むアプリ内メッセージを含む）。最長1年。Customer.io
• YouTube — 埋め込みの動画カバーを再生する。Google が自社のポリシーに基づき設定。YouTube (Google)

同意が法律上必要な地域（欧州経済領域および英国）では、後半3グループは同意されるまで読み込まれず、初回訪問時にお尋ねします。それ以外の地域ではバナーを表示せず、利用状況の測定は既定で読み込まれます。各ページ下部のCookieリンクからいつでも拒否でき、その選択は cc_pianotify に保存されます。

同じリンクからいつでも変更できます。ブラウザでこれらの Cookie を削除することもできます。

本ポリシーの変更

本ポリシーを更新する場合があります。「最終更新日」を更新し、メールまたは製品内通知で重要な変更をお知らせします。