プライバシーポリシー

1. データ管理者

本サービスは Moor Score（以下「当方」）が提供し、お客様の個人情報の取り扱いに責任を負います。プライバシーに関するお問い合わせは [email protected] までご連絡ください。

当方の処理規模では現在データ保護責任者（DPO）の選任は必要ないため、選任していません。

2. 収集する情報

アカウント情報：Google でログインすると、表示名、メールアドレス、プロフィール画像を受け取ります。表示名とプロフィール画像は変更できます。

お客様のコンテンツ：アップロードまたは作成した楽譜、MIDI、プロジェクト設定、プレビュー音声、サムネイル、および書き出したファイル。

取引情報：注文番号、商品、金額、通貨、支払いと返金の状況、Credits 残高と履歴。カード情報などの決済情報は決済事業者 Waffo Pancake が処理し、当方のサーバーを経由せず、保存もされません。

お問い合わせ記録：お客様から届いたメールと対応履歴。

端末・ログ情報：ログインセッション、IP アドレス、端末とブラウザの種類、OS、エラーログ、セキュリティ監査ログ。

正確な位置情報は収集しません。

3. 利用目的と法的根拠

本サービスの提供（プロジェクトの保存、ビジュアルと書き出しファイルの生成、ログイン確認）：お客様との契約の履行。

課金、Credits の付与と消費、返金と紛争対応：契約の履行、および税務・会計上の法的義務。

カスタマーサポート：契約の履行。

アカウントの保護、不正行為・不正利用の防止：当方の正当な利益。

製品の改善（エラーログと集計統計に基づく）：当方の正当な利益。

法令、裁判所または当局の要請への対応：法的義務。

マーケティング情報：お客様の明示的な同意がある場合のみ送信します（現在は送信していません）。

4. Cookie とローカルストレージ

ログイン状態の維持や言語・テーマ設定の保存のため、厳密に必要な Cookie またはローカルストレージのみを使用します。これらを無効にすると本サービスは正常に動作しません。

第三者の分析用、機能用、広告用の Cookie やサイトをまたぐ広告トラッキングは使用していません。導入する場合は事前に本ポリシーを更新し、法令上必要な場合は同意を求めます。

匿名の利用統計：どのページが閲覧され、何人が購入手続きに進んだかを把握するため、本ウェブサイトと本サービスはページ閲覧と、登録・購入ボタンなど主要な画面要素のクリックを記録します。あわせて、ローカルストレージに保存したランダムな訪問者 ID、ページ名、おおまかな端末種別（デスクトップ、モバイル、タブレット）とブラウザの種類を記録します。この目的で Cookie は使用せず、IP アドレスや完全なブラウザ識別子は保存せず、端末のフィンガープリントも行いません。本サービスでは、ログイン中のイベントはお客様のアカウントに紐づきます。本ウェブサイトのイベントがアカウントに紐づくことはありません。生のイベントは 180 日後に削除し、日ごとの集計値のみを保持します。ブラウザがグローバルプライバシーコントロール（GPC）を送信している場合は収集しません。アカウント画面の「表示と地域」でオフにすることもできます。

5. 情報の共有

当方はお客様の個人情報を販売しません。

決済事業者：購入は Merchant of Record（販売事業者）である Waffo Pancake が処理します。PCI-DSS に準拠した決済事業者として同社のみがカード情報を取り扱い、同社のプライバシーポリシーに従って決済データを処理し、当方には注文と返金の状況のみを共有します。

インフラ・通信事業者：クラウドストレージ、データベースのホスティング、メール配信の事業者、およびログイン認証を提供する Googleが、本サービスの運営に必要な範囲で当方の指示に従ってデータを処理します。

法的理由：法令、裁判所の命令、当局からの適法な要請がある場合、または当方や第三者の権利を守るために必要な場合、必要な情報を開示します。

事業の移転：本サービスの統合や譲渡が行われた場合、個人情報が移転されることがあり、移転先も本ポリシーを遵守する必要があります。

6. セキュリティ

すべての通信を TLS/HTTPS で暗号化し、認証コードとセッション認証情報はハッシュ値のみを保存し、コンテンツは有効なセッションが必要な非公開ストレージに保管し、管理操作にはアクセス制御と監査ログを適用しています。

インターネット通信の完全な安全は保証できません。お客様に影響するおそれのある個人データ侵害が発生した場合、発見後遅滞なくお客様に通知し、法令で求められる場合は 72 時間以内に当局に報告します。

7. 保存期間

アカウント情報とコンテンツ：アカウントの存続中は保存し、アカウント削除後は直ちに利用を停止して 90 日以内に削除または匿名化します。

取引記録：税務・会計法令で定められた期間保存し、その後削除します。

サポートのやり取り：問題の解決後 2 年間保存します。

セキュリティ・監査ログ：12 か月間保存します。

8. お客様の権利

適用法令の範囲で、お客様には次の権利があります：個人情報へのアクセス、訂正、削除、処理の制限、ポータブルな形式での取得、正当な利益に基づく処理への異議、同意のいつでもの撤回、居住地のデータ保護当局への苦情申し立て。

プロフィールの編集、プロジェクトの削除、アカウントの削除はアカウントセンターで行えます。その他のご請求は [email protected] までメールでご連絡ください。30 暦日以内に回答します。

9. マーケティング

現在、マーケティングメールや SMS は送信していません。今後送信する場合は、お客様が受信に同意した後にのみ送信し、すべてのメッセージに配信停止の方法を記載します。アカウントセンターまたはメールでも配信停止できます。

認証コード、請求、返金、セキュリティに関するお知らせはサービスに必要な通知であり、マーケティングの配信停止の対象外です。

10. 国外移転

決済事業者や一部のインフラ事業者は、お客様の国や地域の外でデータを処理することがあります。当方は標準契約条項など、適用法令で認められた保護措置によりデータを保護します。

11. 子どものプライバシー

本サービスは 13 歳未満（お住まいの地域の法令でより高い年齢が定められている場合はその年齢未満。例：EU の一部の国では 16 歳）の子どもを対象としておらず、その個人情報を故意に収集することはありません。13 歳以上 18 歳未満の方は保護者の同意を得た場合に限り利用できます（利用規約第 1 条参照）。子どもが情報を提供したと思われる場合はご連絡ください。削除します。

12. 第三者へのリンク

本サービスには決済ページなど第三者のサイトやサービスへのリンクが含まれることがあります。第三者による情報の取り扱いは各社のプライバシーポリシーに従い、本ポリシーの対象外です。

13. 本ポリシーの変更

本ポリシーを更新する際は、ページ上部のバージョンと施行日を更新し、過去の版を保管します。重要な変更は施行の 15 日以上前に本ページまたはメールでお知らせします。

本ポリシーは複数の言語で提供しています。各言語版の内容が異なる場合は、英語版が優先します。

14. お問い合わせ

プライバシーに関するご質問や権利行使のご請求は、件名に「Privacy」と記載のうえ [email protected] までお送りください。