プライバシーポリシー
1. コントローラー
Gerald Floßmann、Tatzendpromenade 2a、07745 Jena、ドイツ。電子メール: support@songbookbuddy.com。ウェブサイト: www.songbookbuddy.com
2. データ処理に関する一般情報
当社はお客様の個人データの保護を真剣に受け止めています。個人データは機密として取り扱われ、法定のデータ保護規則 (GDPR) に従って取り扱われます。
3. ホスティングおよびウェブサイトの運営
当社の Web サイトは、次のプロバイダーによってホストされています: Hostinger International Ltd. Web サイトにアクセスすると、次のデータが自動的に収集されます。 IP アドレス。リクエストの日時。ブラウザの種類とバージョン。オペレーティング·システム;リファラーURL。このデータは、Web サイトを提供し、システムのセキュリティを確保するために技術的に必要です。法的根拠: 第 2 条。 6(1)(f) GDPR。
4.連絡先
電子メール、Discord、またはアプリ内サポートで当社にお問い合わせいただく場合、連絡先データや提供された情報を含むお客様の詳細は、問い合わせに対応する目的で保存されます。法的根拠: 第 2 条。 6(1)(b)、および該当する場合には、第 6 条(1)(b) が適用されます。 6(1)(f) GDPR。
5. Songbook Buddy アプリの使用
アプリを動かすために、特に次のデータを扱います。(a) アカウントデータ — メールアドレスと認証データ（匿名の購入セッションを使う場合は、メールで保護するまで）。(b) ライセンス / 購入データ — サブスクリプションまたは買い切りの状態、プラットフォーム（Apple、Google、PayPal など）、権利を渡すために必要な取引識別子。(c) クラウドに同期するライブラリ — 曲名、ChordPro 本文、メモ、レイアウト設定などの個人向け項目は、アップロード前に端末上で暗号化されます（AES-GCM。鍵はアカウントのパスワードから導出）。暗号化された項目は当社では読めません。限界: 識別子、時刻、バンド所属やセットリスト構造などの構造的・共有メタデータは、同期と共同作業のために保存します。バンドで共有する曲はバンドごとの別の暗号を使います。(d) 他の人との共有 — 曲やセットリストを別の Songbook Buddy アカウントへ送ると、その内容（本文、メモ、設定、添付した譜面）は当社のサーバーを通り、相手が受け取るか断るか、期限が切れるまでそこに残ります。通信は暗号化されますが、エンドツーエンドではありません。待っている間、サーバー上で読めます。(e) Wi-Fi 同期 — 紐づいた音声ファイルと譜面の添付は、同じローカルネットワーク上にある、自分のサインイン済み端末のあいだで直接コピーされます。転送は暗号化され、参加できるのは自分のアカウントの端末だけで、当社のサーバーは通りません。(f) フォント — 一部のフォントは初回起動時に当社のサイト（songbookbuddy.com）から取得します。第三者は関与しません。フォントブラウザで追加のフォントを選ぶと、Google Fonts（Google Ireland Limited）から取得され、その要求のために端末の IP アドレスが Google に渡ります。(g) 診断 — 設定 → 情報 からレポートを送れます。サインイン中は、予期しないエラーのあと、最小限の技術レポートが送られることがあります（初期状態はオン。いつでもオフにできます）。レポートには技術データ（バージョン、端末 / プラットフォーム、言語、直近のログ、同期の状態。ファイルパスを含むことがあります）が入ります。歌詞は自動では入りません。ログ行に出るメールアドレスは、レポートを組み立てる前に匿名の符号へ置き換えます。連絡先アドレスは、レポートの画面で入力したときだけ入り、消すまで以後のレポート（自動のものも含む）に残ります。自分で送るレポート（添付を含む）は、支援のためにサポートが読めます。法的根拠: GDPR 第6条第1項(f)。(h) 匿名の利用統計（同意制、初期状態はオフ） — 同意すると、アプリは端末で作ったランダムな識別子のもとで、集計した回数だけを送ります（起動回数、使った日数、追加または開いた曲、使った機能）。アカウントは不要です。個人データ、曲の内容、曲名、歌詞、ファイル名、正確な時刻は送りません。識別子は同期の身元とは別です。設定を切ると収集は止まり、その端末の統計レコードは削除されます。法的根拠: GDPR 第6条第1項(a)。
6. クラウドサービス (Supabase)
当社は、Supabase (Supabase Inc.) を以下の処理プロセッサとして使用します。 アカウント認証。前述の暗号化された同期データと暗号化されていない同期データ。ライセンス/資格記録。サポートレポート。オプションの使用統計。 (Web サイト上で) 特定のフォームとダウンロード クリック カウンタ。 Pro の処理は同期に限定されません。法的根拠: 第 2 条。 6(1)(b)、および該当する場合には、第 6 条(1)(b) が適用されます。 6(1)(f) または (a) GDPR。
7. ウェブサイトのダウンロード統計
Songbook Buddyのインストーラーダウンロード（DMG、ZIP、APK、Windows setup）を、Downloadページおよびそれらのインストーラーファイルに対する/files/直下の直接リクエストからカウントします。各イベントについて、channel（stable/beta）、platform、version、artifact type、link、timestamp、page path、referrer、site host、browser user-agent（および派生したdevice/browser/OSラベル）、IPアドレスの一方向ハッシュ（生のIPではない）、CDNが提供する場合のcountry code、source label（website click、in-app update link、その他の直接/files/リクエスト）を保存することがあります。/files/下のhelp packおよびその他の非インストーラーファイルはこの方法ではカウントしません。アカウントは不要です。法的根拠：Art. 6(1)(f) GDPR。
8. ベータポータル
ベータエリアでは、Supabase 認証 (電子メールとパスワード) が使用されます。セッション データはブラウザ (ローカル ストレージ) に保存されます。ベータ関連の電子メールを送信することもできます (ニュースレターの登録、TestFlight / Play テスターのアドレス)。法的根拠: 第 2 条。 6(1)(b) および/または (f) GDPR。
9. 決済プロバイダーとストアプロバイダー
購入は Apple、Google、PayPal のいずれかが処理することがあります。支払データは各社の方針に従います。当社が受け取るのは権利と限られた取引のメタデータです（一部の PayPal の流れでは、復旧のため支払者のメールも）。アプリデータの受領者は、Supabase（クラウド事業者）、ストア（Apple / Google）、その方法で支払うときの PayPal、そして Google Fonts（Google Ireland Limited）です。Google Fonts は、追加のフォントを自分で取得するときだけです。
10. Cookie とローカル ストレージ
当社は広告やサードパーティの分析 Cookie を使用しません。ベータ ポータルで必要な場合、ブラウザはセッションをローカル ストレージ (マーケティング Cookie ではなく) に保存することがあります。ホスティングでは、技術的に必要な Cookie を設定したり、保護されたステージング/実稼働パスに HTTP 認証を使用したりする場合があります。法的根拠: 第 2 条。 6(1)(f)GDPR。
11.あなたの権利
あなたはいつでも次の権利を有します。 保存されたデータにアクセスする。不正確なデータの修正。データの消去。処理の制限。データのポータビリティ。また、データ保護監督当局に苦情を申し立てる権利もあります。
12. 保存期間
個人データは、目的に必要な期間だけ保存します（例: アカウントが有効な間のアカウントと権利のデータ、対応に必要なサポートレポート、集計統計のためのダウンロード回数、同意を撤回するまでの任意の利用統計）。アカウントを削除すると、請求から30日後に完全に消えます（それまでは取り消せます）。削除の対象は、ライブラリ、診断レポート、当社に保存したファイル（譜面の添付、レポートの添付、送受信した共有の内容）です。支払の記録は、会計法が求める範囲で、アカウントとの結び付きを外したまま残します。
13.SSL/TLS暗号化
このサイトでは、セキュリティ上の理由から SSL または TLS 暗号化を使用しています。
14. 本プライバシーポリシーの変更
当社は、現在の法的要件やサービスの変更を反映するために、このプライバシー ポリシーを変更する権利を留保します。
最終更新日: 2026 年 9 月 27 日