プライバシーポリシー

制定日: 【未定】

株式会社FLAST（以下「運営者」）は、楽曲共作のためのサービス「CoTrack」（以下「本サービス」）における、ユーザーの個人情報の取り扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令を守り、次のとおりプライバシーポリシーを定めます。

1. 取得する情報

運営者は、本サービスの提供にあたり、次の情報を取得します。

(1) ユーザーが登録・入力する情報

• アカウントの情報: メールアドレス、表示名、パスワード（暗号化して保存し、運営者も元の値を知ることはできません）
• プロフィールの任意の項目: 氏名、生年月日、電話番号、住所（入力は任意です。本人以外には表示しません）
• コンテンツ: 音源ファイル、歌詞、クレジット情報（クレジット表記名・役割等）、楽曲の詳細情報、コメント、タスク、ジャケット画像・アーティスト写真等
• Splitsの情報: 原盤権・著作権の持分、署名（同意）の記録
• お問い合わせの内容: お問い合わせの種類・本文、返信先のメールアドレス（ログインせずにお問い合わせいただく場合を含みます）
• プロモコード: 入力したプロモコードと、その利用日時

(2) 本サービスの利用にともなって自動的に取得する情報

• ログイン履歴: ログインの日時、端末の種類（ブラウザ・OS）、おおよその位置（IPアドレスから推定した国・都市）
• 署名時の記録: Splitsで署名・同意した日時、IPアドレス、合意内容のハッシュ値
• 利用状況: 本サービスの画面を開いた日（1日単位）、各機能の利用の記録（楽曲の作成、ファイルのアップロード、共有リンクの発行等の日時）
• 通知の設定: 通知の種類ごとの受け取り設定、Web Push通知を受け取る端末の購読情報（通知の送信先として、ブラウザが発行するURLと暗号鍵）
• Cookie等: ログイン状態を保つためのCookie、その日の利用を記録済みかを判定するためのCookie（詳しくは7.）

(3) 本サービスのユーザー以外の方の情報

• 外部署名の依頼先: ユーザーがSplitsの署名を依頼した、本サービスのアカウントを持たない方のメールアドレス・氏名、署名・不同意の回答の日時・IPアドレス
• 招待の宛先: ユーザーが招待メールを送った方のメールアドレス

(4) 決済に関する情報

有料プランの決済は、決済代行事業者のStripe, Inc.（以下「Stripe」）が行います。クレジットカード番号は、運営者のサーバーには送信・保存されません。 運営者は、Stripeから、顧客の識別子、契約・請求の状況、カードの種類と下4桁・有効期限（設定画面の表示用）等の情報を受け取ります。

2. 利用目的

運営者は、取得した情報を次の目的で利用します。

1. 本サービスの提供（アカウントの認証、楽曲・プロジェクト・アーティストの共同管理、ファイルの保存・再生・ダウンロード、共有リンク等）
2. Splitsでの合意内容の記録と、合意の証明書（PDF）の発行、合意内容の改ざんの検知
3. 料金の請求・決済、プラン・プロモコードの管理
4. 本サービスに関する通知（レビュー依頼、署名の状況、メンション等）と、運営からのお知らせの配信
5. お問い合わせへの対応、本人確認
6. 不正なログイン・不正な利用・スパムの防止と調査、セキュリティの確保
7. 利用状況の分析による、本サービスの改善・新機能の検討（個人を特定しない統計として利用します）
8. 利用規約に違反する行為への対応
9. 上記に付随する目的

3. ほかのユーザー・第三者への表示

本サービスは共同制作のためのサービスのため、ユーザーの一部の情報は、次の範囲で他の方に表示されます。

• 同じ楽曲・アーティストのメンバー: 表示名、メールアドレス、ロール、コメント・アップロード等の操作の履歴、Splitsの持分と署名の状況、クレジット情報（メールアドレスは、メンバーの確認・招待・連絡など共同制作に必要なため、同じ楽曲・アーティストのメンバーに表示します）
• 共有リンクを開いた方: 共有したファイルの名前・楽曲名・共有したユーザーの表示名、およびリンクで公開を選んだ音源・クレジット等
• プロフィールの任意の項目（氏名・生年月日・電話番号・住所）は、本人以外には表示しません

4. 第三者への提供

運営者は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命・身体・財産の保護のために必要で、本人の同意を得ることが困難な場合
• 公衆衛生の向上・児童の健全な育成のために特に必要で、本人の同意を得ることが困難な場合
• 国の機関・地方公共団体等が法令の定める事務を行うことに協力する必要があり、本人の同意を得ることで事務に支障を及ぼすおそれがある場合
• 5.のとおり、利用目的の達成に必要な範囲で取り扱いを委託する場合

5. 取り扱いの委託と、外国にある事業者

運営者は、本サービスの提供に必要な範囲で、次の事業者に個人情報の取り扱いを委託します。これらの事業者の多くは外国（主に米国）の事業者で、情報が外国のサーバーで保存・処理される場合があります。

運営者は、これらの事業者との契約・利用規約等により、個人情報の適切な取り扱いを確保します。各国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトで公開されている情報をご参照ください。

6. 保存期間

• アカウントの情報・コンテンツ: アカウントを削除するまで保存します。有料プランからFreeプランになった場合も、コンテンツは削除しません。
• 署名時の記録（IPアドレス・日時・合意内容のハッシュ値）と合意の証明書: 合意の記録として、対象の楽曲が存在する間、および楽曲の削除または退会から5年間保存します。
• ログイン履歴: 1年間
• お問い合わせ: 対応の完了から3年間
• 利用状況の記録: 2年間（それ以降は、個人を特定しない統計の値としてのみ保持します）
• 法令で保存が義務づけられている情報（請求に関する記録等）は、法令の定める期間保存します。
• 保存期間を過ぎた情報は、運営者が順次消去します。

7. Cookie等の利用

本サービスは、次の目的でCookie等を使います。

• ログイン状態を保つため（認証のCookie）
• その日の利用を記録済みかを判定し、記録の処理を1日1回にするため
• 不正なアクセス（ボット）を判定するため（Cloudflare Turnstile）

本サービスは、広告の配信や、他社のサービスでの行動の追跡を目的としたCookieは使っていません。ブラウザの設定でCookieを無効にすると、本サービスにログインできなくなります。

8. 安全管理のための措置

運営者は、個人情報の漏えい・滅失・毀損を防ぐため、次の措置を講じます。

• 通信の暗号化（HTTPS）
• データベースでの、ユーザーごとの閲覧・編集の権限の制御（他のユーザーのデータに権限なく触れられない仕組み）
• ファイルを開くためのURLは、短時間で無効になるものだけを発行
• 運営者が管理画面を使う際の、パスワードと2段階認証の必須化、操作の記録
• 不正なログイン・連続した試行への制限
• 個人情報を取り扱う者を、本サービスの運営に必要な者に限定

運営者は、お問い合わせへの対応、プロモコード・お知らせの管理のために、管理画面で、お問い合わせの内容と送信者のメールアドレス、プロモコードを利用した方の表示名・メールアドレス等を確認することがあります。

9. 開示・訂正・利用停止等の請求

1. ユーザーは、運営者が保有する自己の個人情報について、個人情報保護法に基づき、開示・訂正・追加・削除・利用の停止・消去・第三者への提供の停止を請求できます。
2. 表示名・プロフィールの任意の項目・通知の設定は、本サービスの設定画面からいつでも変更できます。
3. アカウントの削除、その他の請求は、本サービスの「お問い合わせ」または10.の窓口から申し出てください。運営者は、登録されたメールアドレスへの連絡等により本人であることを確認したうえで、法令に従って対応します。開示の請求に手数料はかかりません。
4. アカウントを削除した場合の、他のメンバーと共有している楽曲のコンテンツ・署名の記録の扱いは、利用規約に定めるとおりです。

10. お問い合わせの窓口

本ポリシーと個人情報の取り扱いに関するお問い合わせは、次の窓口までご連絡ください。

• 運営者: 株式会社FLAST
• 住所: 【未定】
• 個人情報の取り扱いの責任者: 西山陽巳
• 連絡先: 本サービスの「お問い合わせ」、または【未定】

11. 本ポリシーの変更

運営者は、法令の変更や本サービスの内容の変更に合わせて、本ポリシーを変更することがあります。重要な変更をする場合は、本サービス上での掲示またはメール等でお知らせします。

以上