プライバシーポリシー

責任者

Symphony Atlasの運営者は、トルコのイスタンブールを拠点とする個人、Yunus Emre Pakで、お客様の個人データの管理者（トルコのKVKKにおける「veri sorumlusu」）です。本ポリシーに関することは、support@symphonyatlas.comまでお問い合わせください。

保存する情報

• アカウント：メールアドレス、パスワード（データベースの提供事業者がハッシュ値としてのみ保存）またはGoogleでのログイン、ユーザー名、およびプロフィールに追加した内容（表示名、写真、自己紹介、所在地、ウェブサイト、バッジ）。
• サービス内での活動：聴いた作品（履歴とおすすめのため）、直近50作品で再生を止めた位置（続きから再生できるようにするため）、各楽章を聴いた時間と、それがどの日の何時だったか（プロフィールの数値と年間のふりかえりのため。日と時刻はご本人にのみ表示され、プロフィールの数値は設定でオフにできます）、評価、レビュー、返信、いいね、リスト、非公開のメモ、お気に入り、フォロー、ブロック、メッセージ、報告、およびタイミング、録音、追加してほしい作品について当方に送られた内容。編集者の応募と編集内容も保存します。
• サブスクリプション：プラン、状態、ストア、終了日。カード情報や銀行口座の情報を当方が目にすることはありません。これらは決済事業者が取り扱います。
• 技術データ：一人の訪問者が閲覧できる量を制限するため、訪問者のIPアドレスのソルト付きハッシュ値を2日間保存します。IPアドレスそのものは保存しません。動画が再生できなかった場合は、エラーコードと国を保存します。エラーレポートは、メールアドレスとIPアドレスを取り除いた状態で当方に届きます。
• 利用統計：閲覧されたページと、録音の再生開始やサブスクリプションページを開くといったいくつかの操作。Cookieを使わず、メールアドレスや書き込んだ内容も含めずに集計します。

メッセージは、会話の参加者の間でのみ共有される非公開のものです。当方が会話を読むのは参加者のいずれかが報告した場合に限られ、その閲覧はすべて記録されます。

利用する理由

• アカウントと、お申し込みいただいたサブスクリプションまたはギフトを運用するため（お客様との契約）
• 毎月のレターを、ご希望の場合にのみお送りするため（お客様の同意。いつでも撤回できます）
• サービスの安全を守り、不正利用や大量の複製を防ぎ、エラーを修正するため（当方の正当な利益）
• お客様を特定しない統計から、サービスのどの部分が利用されているかを把握するため（当方の正当な利益）
• 税法および消費者法で義務づけられた記録を保管するため（法的義務。大部分は決済事業者が保管）

アカウントに関するメール（メールアドレスの確認やパスワードの再設定など）をお送りします。新着メッセージや通知はサイト上にのみ表示されます。新しい作品とおすすめの音楽を紹介する月に一度のレターは、サブスクリプションに加入していない会員のうち、登録時または設定のチェックボックスで希望した方にのみ届きます。各レターには配信をすぐに停止できるリンクがあり、レターが開封されたかどうかや、リンクがクリックされたかどうかは追跡しません。そのほかのニュースレターや広告は送りません。ギフトは購入者が相手に渡すコードとページであり、ギフトを受け取る方に当方がメールを送ることはありません。

Cookie

当方が使用するCookieは、ログイン状態を保つためのものだけです。ライトテーマかダークテーマかの選択は、ブラウザのストレージに保存されます。広告用やトラッキング用のCookieはないため、同意していただくものはありません。

録音は、youtube-nocookie.comから読み込まれるYouTubeのプレーヤーで再生されます。動画を再生すると、YouTubeがブラウザにデータを保存し、Googleプライバシーポリシーに基づいて情報を収集することがあります。ウェブ上の決済画面はPaddleのものであり、Paddleのプライバシー通知に基づいて動作します。

データの処理を任せている事業者

以下の企業は、当方にサービスを提供する目的に限ってデータを処理します。

• Supabase：フランクフルト（EU）にある当方のデータベース、ログイン、ファイルストレージ
• Cloudflare：ウェブサイトのホスティング、ドメインネームサービス、当方宛てに送られたメールの転送
• PostHog：利用統計（EU内、Cookieなし）
• Sentry：メールアドレスとIPアドレスを取り除いたエラーレポート
• Resend：当方のメールの送信
• Backblaze：暗号化したバックアップの保存（EU内）
• Paddle：再販業者としての、ウェブ上の決済、税金、領収書
• RevenueCat：ウェブとアプリをまたいだサブスクリプションの状態の管理
• AppleとGoogle：アプリ内での決済、およびGoogleでのログイン
• Google（YouTube）：動画プレーヤー、および録音が引き続き利用できるかの確認

これらの一部は、トルコおよび欧州経済領域の外、たとえば米国でデータを処理します。その際は、欧州委員会の標準契約条項などの保護措置を含む契約に基づいて処理が行われます。

YouTube APIサービス

当方は、録音の再生と、録音が引き続き利用できるかの毎晩の確認のために、YouTube APIサービスを使用しています。お客様のYouTubeアカウントやGoogleアカウントへのアクセスを求めることはなく、YouTubeからお客様に関するデータを受け取ることもありません。YouTube利用規約およびGoogleプライバシーポリシーをご覧ください。

保存期間

アカウントをお持ちの間、データを保存します。アカウントを削除すると、プロフィールとこのサービスで作成したものはすべて直ちに削除されます。ただし、編集者として解説に加えた変更は例外で、お名前を外した状態で残ります。それらのデータを含む暗号化されたバックアップは、5週間以内に削除されます。決済の記録は、税法で定められた期間、決済事業者のもとに保管されます。

お客様の権利

ご自身のデータの閲覧、訂正、ダウンロード、削除ができます。設定では、プロフィールの変更、「データをダウンロード」によるこのサービスで作成したものすべてを含む1つのファイルの取得、アカウントの削除ができます。利用への異議や、当方が保有する情報の照会など、それ以外のことについてはsupport@symphonyatlas.comまでご連絡ください。30日以内に回答します。データ保護機関に苦情を申し立てることもできます。トルコでは個人データ保護機関（KVKK）、EUまたは英国ではお住まいの地域の機関です。

お子様

Symphony Atlasは13歳未満のお子様を対象としていません。アカウントの持ち主がそれより年少であることがわかった場合は、そのアカウントを削除します。

セキュリティ

通信は暗号化されており、データベースのすべてのテーブルは初期状態で閉じられ、閲覧すべき人にのみ開かれます。また、管理には2段階認証によるログインが必要です。脆弱性を見つけた場合は、セキュリティページをご覧ください。

変更

本ポリシーに重要な変更を加える場合は、適用前にメールまたはサイト上で会員にお知らせします。