プライバシーポリシー

1. この文書の構成

当方が扱う情報は、次の4つに分けて説明します。

1. 本アプリの中で処理する情報（当方には届きません。解放コードの登録だけは、3. のとおり当方に届きます）
2. 期間券の購入と、解放コードの登録に伴う情報
3. 本サイトの閲覧と、本アプリの配信に伴う情報
4. 利用者からの問い合わせに伴う情報

1-1. 端末の外へ送るもの

本アプリと本サイトの利用で、利用者の端末の外へ送られるものの一覧です。詳しくは、それぞれの節をご覧ください。

2. 本アプリの中で処理する情報

2-1. 音声・録音・解析結果

• 利用者が取り込んだ音声、本アプリで録音した音声、本アプリが作る音声（リズムを合わせた声、聴き方を変えた音声、切り出しの作業中の音声）、解析の結果（声の高さ・音量・時間の系列、印の位置）は、利用中、端末の中でのみ処理します。
• これらは自動的には保存されません。 画面が再読み込みされたときや、本アプリが終了したときに失われることがあります。残したい場合は、ホームの「練習を保存」、またはお手本の画面の「保存・削除」から保存してください。
• 本アプリの解析・練習の機能は、これらを外部のサーバーへ送信しません。
• 利用者が保存・書き出しで作ったファイルや、本アプリから取り出した文章を、他のアプリやサービス（文章を作る AI サービスなど）に渡した場合は、渡した先の規約とプライバシーポリシーが適用されます。

2-2. マイクとフォルダ

• 本アプリは、利用者の声を録音してお手本と見比べるためにマイクを使います。マイクは、ブラウザの許可を通じて使います。マイクの音声は端末の中でだけ処理します。
• 墨絵リスニングでは、選んだ音声ファイル（パソコンでは、選んだフォルダの中の音声ファイル）を、その場で再生と表示のために読み取ります。ファイルやフォルダの場所、読み取りの許可は残しません。
• 墨絵リスニングでの再生は、「1日に開けるお手本は1種類」の数には入りません。この画面で音声を選んでも、2-3. の取り込みの記録は作られません。
• 墨絵リスニングの再生中に画面を消すと、再生が止まることがあります。

2-3. 端末の中に保存する情報

本アプリが端末の中に保存し続けるのは、次のものです。このうち、解放コードと識別用の番号は、登録のときに当方へ送ります（3-2.）。それ以外は、本アプリが当方へ送信することはありません。

ブラウザの保存領域に保存するもの

• 表示と再生の設定（配色テーマ、互換再生、再生位置の表示の方式、拡大表示の動き方、墨絵のかすみの表示）
• 録音の設定（録音のあとに前後の間をお手本に自動で合わせるかどうか。オンかオフかの値だけで、音声は含みません）
• 練習する英文（お手本と録音の画面に表示するもの）
• 練習の記録（記録を始めた日、練習した日付、録音した回数、聴いた時間）
• 有料の範囲の状態: 解放コード（購入者を示す表示として、購入に使ったメールアドレスの一部を伏せたものと、期限を含みます）、登録済みの証明（当方が登録を受け付けたことを示す、当方の署名付きの文字列）、そのブラウザで最初に作る識別用の無作為の番号

取り込みの記録（端末内のデータベース）

「1日に開けるお手本は1種類」を判定するため、次のものを端末内のデータベースに保存します。この記録は、有料の範囲を利用しているあいだも同じように作られます。

• 当日の日付
• その日に開いたお手本を見分けるための符号。ファイルの中身から作るものと、音声の中身から作るものの2種類があり、同じお手本を別の形（保存ファイルと元の音声、切り出した音声と元の音声など）で開いたときに同じものと分かるように、両者の対応もあわせて保存します。ただし、別の形で開いた場合に、必ず同じものと分かるとは限りません

この記録は当日の分だけで、日付が変わると同じ場所へ上書きされます。過去の履歴は残りません。音声そのもの、ファイル名、ファイルの保存場所は記録しません。符号から音声やファイルを復元することはできません。

2-4. バックアップと機種変更

• 本アプリの保存領域は、ブラウザごと・端末ごとに分かれ、別のブラウザや端末には引き継がれません。バックアップの扱いは、ブラウザと端末の設定に従います。ブラウザによっては、しばらく開かないサイトの保存領域を、ブラウザが自動で消すことがあります。消えた場合は、解放コードを入れ直してください。
• 利用者が端末の共有領域に書き出したファイルは、この設定の対象外です（端末の設定に従います）。

2-5. 削除

本アプリの中でできる削除は、次のとおりです。

• お手本を削除（お手本の画面の「保存・削除」から）: そのとき読み込んでいるお手本の音声と、それに対する入力・解析結果を削除します。
• 録音を削除（録音の「録音を管理」から）: 録音したものをすべて削除します。
• 練習をリセット（ホーム）: お手本、すべての録音、英文、作業中の内容を消します。表示と再生の設定、練習の記録、端末に保存したファイルは残ります。
• 練習の記録を消去する（ホームの「練習の記録」から）: 練習の記録を削除します。

次のものは、本アプリの中に消す操作がありません。ブラウザの設定から、このサイト（app.prosotune.com）のデータを消去すると削除されます。

• 表示と再生の設定
• 「1日1件」の判定に使う取り込みの記録（当日の分だけが残り、日付が変わると上書きされます）
• 有料の範囲の状態（解放コード・登録済みの証明・識別用の番号）

また、利用者が書き出したファイル（お手本一式、練習の保存物、録音、切り出した音声、墨絵の画像、英文を作るための文章）はブラウザのダウンロード先に残ります。不要な場合は利用者が端末上で削除してください。

期間券の購入の記録と、当方の設備にある登録の記録（3.）は、ブラウザのデータを消去しても消えません。これらの扱いは 3-5. のとおりです。

2-6. 本アプリが行う通信

• 練習の機能（取り込み・録音・解析・比較・再生・墨絵リスニング）は、通信のない状態でも動きます。本アプリは、開くときに通信が必要です（4.）。
• 本アプリが当方の設備と通信するのは、次の場面です。
• 開くとき（本アプリを配信する当方の設備から、ページを読み込みます。4.）
• 解放コードを登録するとき（3-2.）
• 当方は、これ以外に定期的な通信を行いません。
• いずれの通信にも、音声・録音・解析結果は含まれません。
• 本アプリには、クラッシュ報告・利用状況の計測・広告の仕組みを組み込んでいません。
• なお、ブラウザ自体が行う通信（更新の確認など）は、本アプリとは別に、その提供者のポリシーに従って行われます。

3. 期間券の購入と、解放コードの登録

3-1. 購入

• 期間券の購入は、本サイトの購入内容の確認のページと、決済代行事業者 Stripe の決済画面で行います。全桁のカード番号とセキュリティコードは、Stripe が直接受け取り、当方には届きません。 当方は、決済が済んだかを確かめるために、Stripe から決済の結果を取得します。その中には、カードのブランドや下4桁などが含まれますが、当方はこれらを保存しません。 当方のページで、Stripe のスクリプトは読み込みません。
• 当方が扱う情報は、次のとおりです。
• 利用者が入力したメールアドレス（解放コードを送る先）。当方は、このメールアドレスを Stripe の決済画面に渡します。支払いに進まなかった場合も、入力したメールアドレスなどは、Stripe の決済画面の記録に残ることがあります（3-5.）
• 購入の内容（期間券の種類、金額、支払いの日時、購入日、期限の日）と、決済の識別番号
• 延長の場合に入力された、いま使っている解放コード
• 購入内容の確認のページで確かめた内容：利用規約を契約の内容とすることの承諾とその版、確認したプライバシーポリシーの版、18歳以上であることの確認、日本国内に生活の本拠を置いていることの確認、購入に関するお知らせを電子メールで受け取ることの承諾、Stripe に情報を提供することへの同意、表示した文面の版、確かめた時刻。これらは当方の設備にだけ記録し、Stripe には送りません
• 当方が Stripe の管理画面で参照できる、購入に関する情報（支払い方法の種類など。カード番号そのものは含まれません）
• 購入の手続きの接続元の国と、その判定の日時（日本国内からの接続かどうかの判定に使います。国は、本サイトを配信する Cloudflare が付ける情報です）
• 利用目的: 購入の手続きおよび当方による自動の返金のために、メールアドレス、購入する券の種類、照合用の値と手続きの番号を、決済代行事業者 Stripe に提供します。この提供には、Stripe が自ら利用目的と取扱方法を定め、7-1. に書く目的で扱うことを含みます。当方は、購入内容の確認のページで、この提供について同意をいただきます。自動の返金のときは、決済の識別番号、返金の金額など、返金に必要な情報も提供します（7-1.）。自動の返金のときに提供する値を、Stripe がどの目的で扱うかは、Stripe の定めによります（7-1.）。このほか、購入と決済の状況の確認、有料の範囲を使える期間の管理、解放コードの発行と送付・再送、購入に関するお知らせ（特定商取引法に基づく通知を含みます）、延長の条件の確認、返金とお問い合わせへの対応、購入のときに確かめた内容の記録と紛争への対応、購入の条件（日本国内に生活の本拠を置いていること）の確認、支払いの異議の申し立て（チャージバック）への調査と回答、利用規約 第14条で禁止する譲渡・共有の確認、税務・会計上必要な取引の記録の作成と保存。

• 当方は、Stripe の決済画面に、メールアドレス、購入の内容（券の種類）、照合用の値、購入の手続きの番号を加えます（7-1.）。延長のときは、延長のもとになったコードの識別番号（当方が付ける無作為の値。メールアドレスは含みません）も加えます。照合用の値は、再送・延長の確認・二重の購入の確認のために、メールアドレスから当方だけが持つ鍵で作る値です。この値から元のメールアドレスを復元することはできませんが、当方は、メールアドレスが分かっている場合に、この値と照らし合わせます。
• 購入の記録（誰が、いつ、何を、どのメールアドレスで購入したか）は、Stripe の購入の記録として保存されます。

3-2. 解放コードの登録

• 次のときだけ、本アプリは、本アプリを配信する当方の設備に、下の2つを送ります（以下「登録」）。
• 新しい解放コードを入れたとき（初めて入れたとき、入っている解放コードを別のものに置き換えるとき）
• 登録済みの証明（2-3.）を確かめられない状態で、同じ解放コードを入れ直したとき
• ［登録し直す］を押したとき
• 登録済みの証明を確かめられる状態で、同じ解放コードを入れ直しただけでは送りません。送るのは次の2つです。
• 解放コード
• そのブラウザで最初に作った、識別用の無作為の番号（ブラウザの中で作り、解放コードに自動で付けて送ります）
• 当方の設備では、これに次のものを付けて記録します（以下「登録の記録」）。
• 登録した日付
• ブラウザと OS の大まかな種類（「Chrome／Windows」程度。ブラウザが送る識別の文字列そのものは保存しません）
• 接続元の国
• 登録を受け付けると、当方の署名付きの「登録済みの証明」を返し、本アプリがこれを保存します（2-3.）。
• 利用目的: 登録済みの証明の発行、解放コードの譲渡・共有の確認と、解放コードを使えなくするかの判断（利用規約 第14条）、使えなくなった解放コードの代わりをお渡しするときの確認、障害への対応。
• 音声・録音・解析結果・練習の記録は送りません。

3-3. 当方の設備に保存する記録

当方は、Cloudflare が提供するデータベースに、次のものを保存します。メールアドレスそのものと氏名は保存しません。ただし、当方は Stripe の購入の記録と照らし合わせることができるので、これらの記録も個人情報として扱います。

• 発行した解放コード（購入者を示す表示と期限を含みます）と、その版・発行の日時・加えた日数
• 解放コードの再発行・返金・支払いの異議の申し立て（チャージバック）の処理の記録
• 登録の記録（3-2.）
• 購入の手続きの記録：購入内容の確認のページから決済画面へ進んだ手続きごとに、決済画面の識別番号、メールアドレスから当方だけが持つ鍵で作った照合用の値、接続元（IP アドレス）を当方だけが持つ鍵で作った値を保存します。支払いと発行の確認、同じ接続元からの自動の返金の乱用を防ぐために使います。生の IP アドレスは保存しません
• 外部サービスへの提供の記録：Stripe の決済画面を作る（購入内容の確認のページから決済画面へ進む）たびに、購入に進まなかった場合も含めて、メールアドレスから当方だけが持つ鍵で作った照合用の値、Stripe に提供した情報の種類、提供の時刻を保存します。法令に基づく記録です。メールアドレスそのものは保存しません
• 再送の手続きの記録：再送のページで頼まれた再送の処理ごとに、メールアドレスから当方だけが持つ鍵で作った照合用の値と、処理の状態・日時を保存します。確実に送るために使います。メールアドレスそのものは保存しません
• 回数の記録（再送のページの利用、購入内容の確認のページの利用、解放コードの登録、自動の返金）。連続した要求や不正な操作を防ぎ、設備を安定して動かすために使います。メールアドレスと接続元（IP アドレス）は、当方だけが持つ鍵で作った値にして保存し、生の IP アドレスは保存しません。解放コードの登録の回数の記録には、解放コードの識別番号（解放コードの中の1項目です。解放コードの全文ではありませんが、購入の記録と照合できます）を保存します
• 当方への通知の記録：購入の処理・メールの送信・保存期間の削除などの状況を当方が確かめるために、通知の種類・時刻、および通知の種類に応じて、理由、関係する決済・決済画面・操作・一括の再発行の回・再送の処理それぞれの識別番号、Stripe の通知や対象の識別番号、件数や状況の報告などを保存します。メールアドレスと解放コードそのものは含みません

当方は、このほか、当方の端末に、次の記録を保存します（以下「当方の手元の記録」）。メールアドレスそのものは入れません。

• 使えなくした解放コードの台帳（解放コードの識別番号、期限の日、使えなくした理由、決済の識別番号）。使えなくした解放コードの一覧を作るために使います
• 返金・再発行・お問い合わせなどの対応の記録（決済・返金の識別番号、連絡した日時、対応の経緯と判断）

3-4. メール

• 解放コードのメール、購入に関するお知らせ（特定商取引法に基づく通知を含みます）、再発行・返金のお知らせは、Cloudflare のメールの送信の仕組みを使って、送信専用のアドレス（no-reply@prosotune.com）から、テキスト形式で送ります。返信先は support@prosotune.com です。
• 当方が個別にお送りするお知らせ（解放コードの共有についてのお知らせ〔利用規約 第14条〕、返金の確かめのお知らせなど）は、当方のメールアドレス（support@prosotune.com）から送ることがあります。取り扱いは 5. によります。
• Cloudflare のもとには、送信の記録（宛先、件名、送信の結果など）が31日残ります。本文は残らない設定にしています。
• 支払いと返金の領収のメールは、Stripe から送られます。
• 当方は、購入・返金・障害などの処理の結果を、当方のメールアドレス（support@prosotune.com）で受け取ります。このメールには、購入に関する情報が含まれることがあります（取り扱いは 5.）。

3-5. 保存期間

• 登録の記録（3-2. のすべての項目）: 登録した解放コードの期限の日から6か月。期限のあとに届く、共有についてのお申し出や、支払いの異議の申し立てにお答えするために使います
• 発行した解放コードと、その購入に結びつく処理の記録（3-3. の1つ目と2つ目）: その購入の最新の解放コードの期限の日（加えた日数を含みます）から6か月。発行しなかった購入は、返金したものは返金が済んだことを当方が確かめた日から6か月、支払いの異議の申し立て（チャージバック）で代金が戻されたものは、その申し立ての対応が終わった日から6か月
• 上の「その購入の最新の解放コード」は、再発行していなければ最初に発行したもの、再発行していれば同じ購入について最後に再発行したものを指します。延長として別に購入した期間券の解放コードは含みません（延長で購入したものは、その購入の解放コードで数えます）
• 購入の手続きの記録（3-3.）: 支払いがあった手続きは、その購入の解放コードの発行が確定した時点、または自動の返金（やり直したときは、やり直した返金）が済んだ時点から48時間。発行しないまま当方が返金した手続き、および支払いの異議の申し立てで代金が戻された手続きは、その返金が済んだことを当方が確かめた時点、または申し立ての対応が終わった時点から48時間。支払いに進まなかった手続きは、決済画面の期限（作ってから約30分）が切れてから48時間
• 再送の手続きの記録（3-3.）: 処理が終わった（完了または失敗した）時点から48時間。終わらないまま残ったものは、再送の受付の期限（24時間）が過ぎてから48時間
• 外部サービスへの提供の記録（3-3.）: 購入が完了しなかった場合も含め、法令に従い必要な期間保存します。購入の手続きの記録の約48時間の保存とは別の記録です
• 回数の記録: 回数を数える区切り（最長24時間）が終わってから48時間（再送のページの利用、購入内容の確認のページの利用、解放コードの登録、自動の返金のいずれも）
• 上のほかの、当方への通知の記録（3-3.）（下の、購入の記録を削除したことを知らせる通知の記録、および削除した購入について返金・支払いの異議の申し立ての知らせを受けたことを知らせる通知の記録を除く）: 作成から90日。購入の記録を削除するときは、そのときに残っているその購入に結びつく通知の記録も、あわせて削除します
• 当方の手元の記録（3-3.）: 使えなくした解放コードの台帳の行は、そのコードの期限の日（加えた日数を含みます）から6か月（当方が無料で配ったコードも、そのコードの期限の日から6か月）。対応の記録は、購入に結びつくものはその購入の記録（上の2つ目の行）と同じ期間、購入に結びつかないものは最後の対応から12か月（5. と同じ）
• 返金・支払いの異議の申し立ての対応が終わっていない場合、発行・再発行などの処理が完了していない場合、および関係する延長の記録を残す必要がある場合は、その案件に必要な記録を、上の期間を過ぎても、それが終わるまで保存します
• 購入の記録を削除したあとも、同じ決済で解放コードが二重に発行されることを防ぐため、決済の識別番号・状態・削除した日時と理由、上の保存期間の起点の種類と日付だけの記録を残します（メールアドレス・氏名・解放コードは含みません）。この記録と、購入の記録を削除したことを知らせる通知の記録、および削除した購入について返金・支払いの異議の申し立ての知らせを受けたことを知らせる通知の記録（決済の識別番号・操作の識別番号・種類・理由・返金か支払いの異議の申し立てかの別・時刻など。メールアドレス・解放コードは含みません）は、その購入の上の保存期間が終わってから90日後に削除します
• データベースの書き出し（バックアップ）を、当方のパソコンに保存することがあります。書き出しには作った時点の記録が入り、削除した記録も、新しい書き出しに入れ替わるまで残ることがあります。
• 削除した記録も、データベースの復元の仕組みにより、削除から最長30日、復元できる形で残ることがあります
• 取引の記録: 購入・決済・返金などの取引の記録は、税務申告および法令に基づく記録の保存のため、取引の確認に必要なメールアドレスなどを含め、必要な範囲で、法令上必要な期間、Stripe の購入の記録と、当方が書き出した記録として保存します。その複製を Google ドライブ（7-2.）に置くことがあります。法令上必要な期間が過ぎ、そのほかに利用する必要もなくなったものは、遅滞なく消去するよう努めます。法令に基づく保存が必要な間は、ご本人から削除の求めがあっても、その部分は削除できない場合があります。その場合は、その結果を遅滞なくお知らせし、理由は、説明するよう努めます。3-3. の記録を削除したあとに届いたお申し出には、この記録で対応します
• 当方の委託で Stripe が扱う決済画面の記録のうち、当方が利用する必要のなくなったものは、Stripe が提供する方法（画面や API から参照できなくする処理を含みます）を使って消去に努めます。ただし、Stripe が法令などのために保持するものがあり、Stripe の仕組みの上で、当方から直ちに削除できない場合があります
• Stripe が自らの目的（不正な取引の検知、法令の遵守など）で扱う情報の保存期間と取り扱いは、Stripe のプライバシーポリシーによります

4. 本サイトと、本アプリの配信

• 本サイト（https://prosotune.com ）と本アプリ（https://app.prosotune.com ）は、Cloudflare, Inc. のサービスで配信しています。当方は、広告やアクセス解析を目的とした計測ツールを組み込んでおらず、その目的で Cookie を設定しません。外部のフォントやスクリプトの読み込みもありません。
• 配信の仕組みとサーバーの維持・安全のために、接続元のIPアドレス、日時、閲覧したページ、ブラウザの種類などが同社のもとでアクセスログとして記録され、同社が集計した閲覧数、接続元の国・IPアドレス・ブラウザの種類の上位などを、当方が管理画面で見られる状態にあります。また、配信の安全性のために同社によって Cookie が設定される場合があります。当方は、これらから利用者個人を識別することはしません。取り扱いは同社のポリシーに従います。
• 本サイトから Stripe の決済画面へ移ったあとの取り扱いは、Stripe のポリシーに従います。

5. 問い合わせ

• 問い合わせは support@prosotune.com で受け付けます。メールの送受信と保存には Google Workspace の Gmail を利用しており、メールは Google のサーバーに保存されます（日本国外で処理される場合があります）。
• 当方が個別にお送りするお知らせ（3-4.）も、この節のとおり扱います。
• 当方が扱う情報: 送信元・宛先のメールアドレス、本文、およびお問い合わせをされた方が任意で添えた情報（端末名、ブラウザの種類、画面の下に表示される本アプリの版、操作の内容、添付ファイル、スクリーンショット、購入に使ったメールアドレス・購入日・領収のメールの番号、取消し・返金のお申し出のときの購入時の年齢に関する申告（生年月日を書かれた場合を含みます） など、お問い合わせをされた方が本文に書き添付したもの）。
• 利用目的: 返信（購入の前のお問い合わせを含みます）、取消し・返金への対応、当方からの個別のお知らせの送付（3-4.）、不具合の調査と対応、対応の経緯の管理と記録。期間券のお問い合わせでは、購入に使ったメールアドレスなどをもとに、Stripe の購入の記録と 3-3. の記録を照らします。
• 保存期間: その問い合わせ、または当方からの個別のお知らせの案件ごとに、最後にメールを送受信した日から12か月で削除します。同じ方から別の案件の連絡があっても、前の案件の保存期間は延びません。返金や苦情への対応が必要な場合はその対応が終わるまで、法令上の保存義務がある場合は法定の期間、保存します。3-4. の処理の結果のメールも、受け取った日から同じ期間で削除します（対応が終わっていない場合は、終わるまで保存します）。
• 音声ファイルは送らないでください。送られた場合は、調査に使わず、不要な添付ファイルとして削除します。スクリーンショットを送る場合は、個人情報が写らないようにしてください。カード番号やパスワードは送らないでください。
• 利用目的の通知、開示（法令に基づく第三者提供記録を含みます）、訂正・追加・削除、利用停止・消去・第三者への提供の停止の求めは、上記のメールアドレスで受け付けます。これらの手続に手数料はいただきません。法令に従って対応し、法令で定める場合には、求めの全部または一部に応じられないことがあります。
• 開示の求めについては、開示することにより、ご本人または第三者の生命、身体、財産その他の権利利益を害するおそれがある場合、当方の業務の適正な実施に著しい支障を及ぼすおそれがある場合、または他の法令に違反することとなる場合には、その全部または一部を開示しないことがあります。
• 本人確認は、送信元のメールアドレスの照合その他、当方が保有する情報に応じた合理的な方法で行います。本人確認のために追加でいただいた情報は、確認が済み次第削除します。
• 当方は、問い合わせで受け取った情報を、メールサービスの提供に必要な範囲での Google による取り扱いと、法令に基づく場合を除いて、第三者に提供しません。
• 利用目的の通知、開示、訂正、利用停止、削除の求めの対象には、3. の購入の記録・登録の記録を含みます。これらの求めの対象には、当方の委託で Stripe が扱う決済画面の記録を含み、Stripe の仕組みで個人データを伏せる手続や、Stripe への依頼を含めて、法令に従い、個別に判断して対応します。保存を続ける場合は、その案件に必要な情報と期間（3-5.）に限ります。対応の結果は遅滞なくお知らせします。全部または一部に応じない場合や、求めと異なる措置をとる場合は、その旨をお知らせし、理由の説明に努めます。対象のデータがない場合や、ご希望の方法での開示が難しい場合も、その旨を遅滞なくお知らせします。

6. 安全管理

• 2-3. の情報は、そのサイトだけが読めるブラウザの保存領域に保存します。
• 当方が利用する管理画面（Gmail、Cloudflare、Stripe）は、多要素認証を有効にしたアカウントで管理し、権限を必要最小限にします。管理に使う端末は画面ロックと更新を維持します。

• 解放コードに署名するための鍵は、Cloudflare の秘密の情報の保管の仕組みにだけ置きます。当方だけが使う管理の入口は、特定の人だけを通す仕組み（Cloudflare Access）で守ります。
• 3-3. の記録には、メールアドレスそのものを保存しません。当方の設備では、解放コード・メールアドレス・IP アドレスを処理の記録（ログ）に残さない設定にしています。
• 不要になった問い合わせのメールと添付ファイル、保存期間を過ぎた記録（3-5. で保存を続ける場合は、それが終わったもの）は削除します。
• 漏えい等が発生し、または発生したおそれがあることを知った場合は、調査と被害の拡大の防止、再発の防止を行い、法令に基づき、個人情報保護委員会への報告と、ご本人への通知を行います。ご本人への通知には、購入のときのメールアドレスなどを使います。法令上の通知の対象でない場合も、被害の防止に必要なときは、お知らせや公表を検討します。
• 外国で個人データを取り扱う場合は、その外国の個人情報の保護に関する制度を把握したうえで、安全管理のための措置を講じます。
• 当方が保有する個人データの安全管理のために講じた措置については、お問い合わせに応じて遅滞なくご説明します。ただし、お知らせすることにより、その個人データの安全管理に支障を及ぼすおそれがある内容を除きます。

7. 委託先・外部サービス

7-1. 利用する外部サービス

当方が利用する外部サービスと、扱う情報は次のとおりです。

• Google（Gmail）: 問い合わせのメールと、当方からの個別のお知らせのメール（5.・3-4.）、当方が受け取る処理の結果のメール（3-4.）
• Google（Google ドライブ）: 取引の記録のバックアップの保管（購入者のメールアドレス、決済の番号、同意の記録などを含むことがあります。3-5.）
• Stripe（契約の相手方はストライプジャパン株式会社〔Stripe Japan, Inc.〕。個人データの処理については、Stripe Payments Europe, Limited が契約の当事者に加わります）: 期間券の決済、購入の記録、決済画面の記録（メールアドレス）、領収のメール（3-1.・3-4.）。当方は、決済の処理を Stripe に委託します。
• Stripe の公表している説明によると、Stripe グループの次の法人が関わります。Stripe Japan, Inc.（日本でのサービスの提供）、Stripe Payments Europe, Limited（アイルランド。個人データの処理に関する契約の当事者）、Stripe Technology Company, Limited（アイルランド。サービスの提供と、その他の活動）、Stripe, LLC（米国。データ処理規約が、個人データの移転先として定めている）。当方からの提供が、このうちどの法人に届くかは、Stripe の仕組みによります。
• 当方が Stripe に提供する情報は、入力されたメールアドレス、購入する券の種類、メールアドレスから作った照合用の値、購入の手続きの番号です。延長のときは、延長のもとになったコードの識別番号（当方が付ける無作為の値。メールアドレスは含みません）も提供します。これらは、「決済画面へ進む」を押したときに提供されます。自動の返金のときは、決済の識別番号、返金の金額、返金の理由として Stripe が用意する選択肢の1つ（不正を理由とする選択肢ではありません）、返金操作の連番、これらから作る同じ返金の依頼を重ねて送らないための識別子も提供します。お支払いを完了しなかった場合も、提供した情報は Stripe の決済画面の記録に残ることがあります。保存の期間は Stripe のプライバシーポリシーによります。購入内容の確認のページで確かめた内容は、Stripe には送りません。
• このほか、Stripe は、自ら利用目的と取扱方法を定め、次の六つの目的のために、これらの情報を、自らのプライバシーポリシーに基づいて取り扱うことがあります。①銀行・決済手段の提供者などの第三者の選定と利用 ②不正な取引の検知・防止 ③損失やセキュリティ上のリスクの防止・軽減 ④関係の管理、課金、請求書の発行などの社内の手続き ⑤法令（資金洗浄の防止などを含む）や、金融機関・政府機関の要請への対応 ⑥同社の製品・サービスの分析・改善・開発。自動の返金のときに提供する値を、Stripe がどの目的で扱うかは、Stripe の定めによります。
• 当方は、Stripe がこれらの目的で取り扱うことを含めて、上の情報を Stripe に提供することについて、購入内容の確認のページで同意をいただきます。
• Stripe は、決済の処理、本人認証、不正な取引の防止、紛争への対応などのために、取引に関する情報を、銀行、決済手段の提供者、決済処理事業者などに提供することがあります。この提供は Stripe が行うもので、詳しくは Stripe のプライバシーポリシーをご覧ください。
• Apple Pay・Google Pay をお使いの場合は、Apple・Google が、各社のポリシーに基づいて扱う情報があります
• Cloudflare, Inc.: 本サイトと本アプリの配信とアクセスログ（4.）、購入・登録・再送の処理、3-3. のデータベース、メールの送信（3-4.）、接続元の国の判定（3-1.・3-2.）。ドメインの登録も同社です。当方は、これらの処理を同社に委託しています。このほか、同社は、配信の仕組みの保護などのために、自らのプライバシーポリシーに基づいて情報を扱います

7-2. 外国での取り扱い

当方は、次の外部サービスを通じて、利用者の個人データを外国で取り扱うことがあります。外国への提供に当たっては、提供先の国の制度や、契約などによる個人情報の保護体制を確認します。

購入者への連絡やお問い合わせへの対応、取引の記録のバックアップの保管に、Google Workspace（Gmail、Google ドライブ）を利用しています。メールアドレスとメールの内容は Gmail に、取引の記録の複製は Google ドライブに保存されることがあります。保存の国は指定しておらず、契約上、Google とその再委託先の施設がある国で処理される場合があるため、個々のバックアップの保存国は特定していません。

各国の個人情報の保護に関する制度は、個人情報保護委員会が公表している資料で確かめられます。当方は、これらの保護措置の実施状況と、その実施に影響するおそれのある外国の制度を定期的に確認します。ご本人の求めに応じて、保護措置に関する情報を、遅滞なくお知らせします。Apple Pay・Google Pay をお使いの場合に、利用者が Apple・Google に直接渡す情報は、当方からの提供ではなく、各社のポリシーによります。

8. 年齢

• 本アプリは、13歳以上の方を対象にしています。
• ブラウザ版の期間券は、18歳以上の方に限り購入できます。購入内容の確認のページでは、18歳以上であることの確認を求め、18歳以上である旨のチェックを入れたことを購入の記録（当方の設備）に残します（3-1.）。このページで、具体的な年齢（何歳か）や生年月日は入力していただきません。
• お問い合わせの際には、お問い合わせへの対応（取消しのお申し出への対応を含みます。）に必要な範囲で、利用者の年齢（生年月日を書かれた場合を含みます。）に関する情報を取得することがあります（5.）。

9. 改定

• 当方は、必要に応じて本ポリシーを改定します。本アプリの通信の内容や扱う情報が変わる場合は、原則として変更の適用前に、本サイトまたは本アプリ内でお知らせします。法令上同意が必要な場合は、別途同意を得ます。
• 改定後のポリシーは、記載した施行日から適用します。重要な改定については、改定の履歴（改定日と要点）を本サイトに掲載します。旧版は当方で保管し、求めに応じて開示します。

10. 連絡先

本庄 清春（屋号: KiYOiCHi） support@prosotune.com 個人情報の取り扱いに関するお問い合わせ・苦情も、このメールアドレスで受け付けます。 所在地・電話番号は、特定商取引法に基づく表記（https://prosotune.com/legal ）に掲載しています。

---