プライバシーポリシー

1. 取得する個人情報

• 氏名・ニックネーム
• メールアドレス・パスワード (Cognito 上で暗号化保管、本サービスでは平文保持しない)
• 生年月日 (年代表示および 18 歳以上判定にのみ利用、個別公開しない)
• 都道府県・市区町村 (マッチング用、市区町村は任意)
• 音楽プロフィール (楽器・ジャンル・好きなアーティスト・対応曲)
• 練習スケジュール・SNS アカウント (任意)
• アイコン画像 (プロフィール画像・任意)
• 自己紹介文 (任意)
• チャットで送受信したメッセージの内容
• 投稿の内容 (コメントを含む)
• 通報の内容 (通報の理由・説明文・通報したメッセージ)
• 決済に関する情報 (決済代行サービス Stripe 上の顧客 ID、取引の金額・日時・状態)。クレジットカード番号は Stripe が取り扱い、本サービスのサーバーには一切保存しません

2. 利用目的 (個情法 17 条)

• マッチング機能の提供
• 本人確認・年齢確認 (18 歳未満の利用防止)
• 不正利用の防止・通報対応
• 有料プランの料金の決済・請求
• お問い合わせへの対応
• メッセージの自動チェック (安全対策。詳細は 3. を参照)
• 本サービスの改善・運営に関する分析
• 重要なお知らせの送信

上記以外の目的で利用する場合は、改めて同意を取得します (個情法 18 条第 1 項)。

3. チャットメッセージの自動チェックと通報時の確認

本サービスは、チャットのメッセージを送信する時点で、安全のために次の内容を機械的に自動チェックします。運営スタッフが通常の運用でメッセージの本文を読むことはありません。

• 送信を拒否するもの: 勧誘 (マルチ商法・ネットワークビジネス等)、詐欺の兆候 (「必ず儲かる」「元本保証」等の儲け話)、異性交際目的。該当するメッセージは送信されず、拒否したメッセージの本文は保存しません。記録するのは検出した分類と日時のみで、本文や一致した文字列は記録しません
• 注意を表示するもの: 個人情報 (電話番号・メールアドレス・LINE ID 等)、外部サイトの URL、お金のやり取りの話 (前払い・振込先・保証金)。メッセージは送信され、送信者に注意を表示します。記録は拒否の場合と同じく検出した分類と日時のみです

通報されたメッセージに限り、通報の内容が事実かを確認するために、運営が当該メッセージの本文を確認します。法令に基づく開示請求への対応 (4. を参照) を除き、通報されていないメッセージの本文を運営が閲覧することはありません。

4. 第三者提供 (個情法 27 条)

原則として、ユーザーの同意なく第三者に提供しません。法令に基づく開示請求 (司法・捜査機関) には適切に対応します。サービス運営上、業務委託先 (AWS / Stripe / Cognito 等) に必要な範囲で取扱いを委託する場合があります。

外国にある第三者への提供 (個情法 28 条)

本サービスが利用している事業者のうち、外国で個人情報が取り扱われることがあるものは次のとおりです。

• Stripe (決済): 有料プランの決済のため、メールアドレス・ニックネーム・会員 ID と申し込むプランの情報を渡します。カード情報はユーザーが Stripe の画面に直接入力し、本サービスは受け取りません。契約の相手は Stripe Japan, Inc. (日本法人) ですが、Stripe のグループ会社が米国とインドで取り扱う場合があります。

Stripe は、個人情報保護委員会が日本と同等の水準と認めていない国へ移転するときは、日本の個情法と同等の内容の契約を移転先と結ぶと公表しています (Stripe のプライバシーポリシー)。米国とインドの個人情報の保護に関する制度は、個人情報保護委員会の「外国における個人情報の保護に関する制度等の調査」で確認できます。本サービスは、ユーザーから求めがあれば、Stripe が講じている措置の概要、本サービスによるその確認の方法と頻度、取り扱われる国の名称とその国の制度など、法令で定める事項をお問い合わせ窓口 (10. を参照) から遅滞なくお知らせします。

次のものは、外国にある第三者への個人情報の提供に当たらないものとして扱っています。

• AWS (サーバー・ログイン・メール送信): 本サービスのデータは日本国内 (AWS 東京リージョン。バックアップは大阪リージョン) に保存しています。ただし、画面を届ける仕組み (CloudFront) の都合で、アクセスの記録の一部が国外の AWS の拠点で処理される場合があります。
• Spotify (曲・アーティストの検索): 本サービスのサーバーから Spotify に送るのは検索した言葉 (曲名・アーティスト名) だけで、ユーザーを特定できる情報は送りません。曲のジャケット画像とアーティストの画像は、ユーザーの端末が Spotify から直接読み込みます (詳しくは外部送信先一覧を参照)。

5. 外部送信規律 (電気通信事業法 27 条の 12)

本サービスでは、ブラウザから AWS Cognito / Stripe Elements / CloudFront / その他第三者サービスへ情報が送信されます。送信先・送信情報・利用目的の 一覧は 外部送信先一覧ページ に掲載しています。

6. 保管期間

• 認証監査ログ: 1 年以上 (個情法 23 条 / ISO 27001 A.8.16)
• 決済関連データ: 7 年 (電子帳簿保存法)
• チャットのメッセージ: 送信から最長 24 か月 (12 か月を過ぎたものは普段は使わない保管場所 (アーカイブ) に移し、24 か月を過ぎると自動で削除)。通報に引用されたメッセージの本文は、通報の記録として通報の内容と同じ扱いで保管します
• 削除リクエスト後: 法定保管期間が必要なものを除き 30 日以内に削除

退会したあとの扱い

退会した場合、ユーザーの情報は次のとおり処理します。法令で保存が義務づけられているものを除き、個人を特定できる情報は退会時に削除または匿名化します。

• プロフィール (ニックネーム・自己紹介・楽器など)・練習ログ・マッチング履歴: 退会時に削除
• アイコン画像: 退会時に削除し、URL を知っていても参照できなくなります。過去の版の控え (バックアップに相当する旧バージョン) は、削除から 90 日後に自動で完全に消去します
• メールアドレス: 再登録の防止のため、元に戻せない形 (ハッシュ化) にして 1 年間保持し、その後削除
• 通報された履歴: 誰のものか分からない形 (匿名化) にして 1 年間保持し、その後削除
• チャットのメッセージ: 送信者名を「退会済みユーザー」に置き換え、相手側の記録として残します (上記の保管期間に従って削除)
• 投稿・コメント: 投稿者を「退会済みユーザー」に置き換えて残します (他の利用者の画面には表示されません)
• 決済に関する記録: 個人を特定できる情報を除いたうえで 7 年間保持 (電子帳簿保存法)

7. 開示請求・削除請求 (個情法 32-39 条)

本人確認のうえ、保有個人データの開示・訂正・利用停止・削除を請求できます。 法定保管期間中のデータは削除拒否することがありますが、その場合は理由と 根拠法令を明示します。お問い合わせ先は 10. を参照してください。

8. セキュリティ (個情法 23 条 安全管理措置)

• HTTPS / TLS 1.2 以上による通信暗号化
• パスワードは AWS Cognito で暗号化保管 (本サービス内で平文保持しない)
• HttpOnly + Secure + SameSite=Lax Cookie によるセッション保護
• 認証イベントの構造化監査ログ + 異常検知アラーム

9. 改訂

本ポリシーは法令改正・サービス改善に応じて随時改訂します。重要な変更時は 登録ユーザーへ通知します。

10. お問い合わせ

本ポリシーに関するお問い合わせ・開示請求は、お問い合わせ窓口までご連絡ください。

11. 事業者の情報 (個情法 32 条)

本サービスを運営し、ユーザーの個人情報を取り扱う事業者は次のとおりです。

名称

株式会社ConBrio

所在地

東京都新宿区西新宿3丁目3番13号西新宿水間ビル2F

代表者

代表取締役 有田 皓一

特定商取引法に基づく表記 (販売価格・支払時期・解約方法など) はこちらをご覧ください。