プライバシーポリシー
1. コントローラー
Gerald Floßmann、Tatzendpromenade 2a、07745 Jena、ドイツ。電子メール: support@songbookbuddy.com。ウェブサイト: www.songbookbuddy.com
2. データ処理に関する一般情報
当社はお客様の個人データの保護を真剣に受け止めています。個人データは機密として取り扱われ、法定のデータ保護規則 (GDPR) に従って取り扱われます。
3. ホスティングおよびウェブサイトの運営
当社の Web サイトは、次のプロバイダーによってホストされています: Hostinger International Ltd. Web サイトにアクセスすると、次のデータが自動的に収集されます。 IP アドレス。リクエストの日時。ブラウザの種類とバージョン。オペレーティング·システム;リファラーURL。このデータは、Web サイトを提供し、システムのセキュリティを確保するために技術的に必要です。法的根拠: 第 2 条。 6(1)(f) GDPR。
4.連絡先
電子メール、Discord、またはアプリ内サポートで当社にお問い合わせいただく場合、連絡先データや提供された情報を含むお客様の詳細は、問い合わせに対応する目的で保存されます。法的根拠: 第 2 条。 6(1)(b)、および該当する場合には、第 6 条(1)(b) が適用されます。 6(1)(f) GDPR。
5. Songbook Buddy アプリの使用
当社が処理するアプリを実行するため、特に: (a) アカウント データ — 電子メール アドレスと認証データ (および、使用されている場合は、電子メールで保護するまで匿名の購入セッション)。 (b) ライセンス/購入データ — サブスクリプションまたはワンタイム購入ステータス、プラットフォーム (例: Apple、Google、PayPal)、および資格を提供するために必要な関連トランザクション識別子。 (c) クラウドに同期されたユーザー ライブラリ コンテンツ — 選択した個人フィールド (例: 曲のタイトル、ChordPro テキスト、メモ、レイアウト設定) は、アップロード前にデバイス上で暗号化されます (AES-GCM; アカウントのパスワードから派生したキー)。これらの暗号化されたフィールドを読み取ることはできません。制限: 同期とコラボレーションが機能できるように、識別子、タイムスタンプ、および一部の構造的または共有メタデータ (バンド メンバーシップ、セットリスト構造など) が保存されます。共有バンドの曲ペイロードでは、バンドごとに個別の暗号化が使用されます。個人間の共有とサポート レポート (送信することを選択した添付ファイルを含む) は、サポート/運営側で読み取ることができるため、サポートが可能です。 (d) 診断 — [設定] → [バージョン情報] からレポートを送信できます。サインインしているユーザーの場合、予期しないエラーの後に最小化された技術レポートが送信されることがあります (デフォルトでオン、オフにすることもできます)。レポートには技術データ (バージョン、デバイス/プラットフォーム、ロケール、最近のログ、同期状態、ファイル パスが含まれる場合があります) が含まれます。曲の歌詞は自動的には含まれません。法的根拠: 第 2 条。 6(1)(f)GDPR。 (e) 匿名の使用状況統計 (オプトイン、デフォルトはオフ) — 同期 ID にはリンクされず、ランダムなデバイス ID に基づいてカウントのみ (起動、アクティブな日数、機能の使用) が集計されます。法的根拠: 第 2 条。 6(1)(a) GDPR。
6. クラウドサービス (Supabase)
当社は、Supabase (Supabase Inc.) を以下の処理プロセッサとして使用します。 アカウント認証。前述の暗号化された同期データと暗号化されていない同期データ。ライセンス/資格記録。サポートレポート。オプションの使用統計。 (Web サイト上で) 特定のフォームとダウンロード クリック カウンタ。 Pro の処理は同期に限定されません。法的根拠: 第 2 条。 6(1)(b)、および該当する場合には、第 6 条(1)(b) が適用されます。 6(1)(f) または (a) GDPR。
7. ウェブサイトのダウンロード統計
Songbook Buddyのインストーラーダウンロード（DMG、ZIP、APK、Windows setup）を、Downloadページおよびそれらのインストーラーファイルに対する/files/直下の直接リクエストからカウントします。各イベントについて、channel（stable/beta）、platform、version、artifact type、link、timestamp、page path、referrer、site host、browser user-agent（および派生したdevice/browser/OSラベル）、IPアドレスの一方向ハッシュ（生のIPではない）、CDNが提供する場合のcountry code、source label（website click、in-app update link、その他の直接/files/リクエスト）を保存することがあります。/files/下のhelp packおよびその他の非インストーラーファイルはこの方法ではカウントしません。アカウントは不要です。法的根拠：Art. 6(1)(f) GDPR。
8. ベータポータル
ベータエリアでは、Supabase 認証 (電子メールとパスワード) が使用されます。セッション データはブラウザ (ローカル ストレージ) に保存されます。ベータ関連の電子メールを送信することもできます (ニュースレターの登録、TestFlight / Play テスターのアドレス)。法的根拠: 第 2 条。 6(1)(b) および/または (f) GDPR。
9. 決済プロバイダーとストアプロバイダー
購入は Apple、Google、および/または PayPal によって処理される場合があります。これらのプロバイダーは独自のポリシーに基づいて支払いデータを処理します。当社は、権利と限定されたトランザクションのメタデータを受け取ります (また、一部の PayPal フローでは、回復用の支払者の電子メールも受け取ります)。
10. Cookie とローカル ストレージ
当社は広告やサードパーティの分析 Cookie を使用しません。ベータ ポータルで必要な場合、ブラウザはセッションをローカル ストレージ (マーケティング Cookie ではなく) に保存することがあります。ホスティングでは、技術的に必要な Cookie を設定したり、保護されたステージング/実稼働パスに HTTP 認証を使用したりする場合があります。法的根拠: 第 2 条。 6(1)(f)GDPR。
11.あなたの権利
あなたはいつでも次の権利を有します。 保存されたデータにアクセスする。不正確なデータの修正。データの消去。処理の制限。データのポータビリティ。また、データ保護監督当局に苦情を申し立てる権利もあります。
12. 保存期間
個人データは、それぞれの目的に必要な期間のみ保存されます (たとえば、アカウントがアクティブな間のアカウントおよび資格データ、トリアージに必要なサポート レポート、集計統計用のダウンロード イベント カウンター、同意を撤回するまでのオプトイン使用統計)。
13.SSL/TLS暗号化
このサイトでは、セキュリティ上の理由から SSL または TLS 暗号化を使用しています。
14. 本プライバシーポリシーの変更
当社は、現在の法的要件やサービスの変更を反映するために、このプライバシー ポリシーを変更する権利を留保します。
最終更新日: 2026 年 7 月 19 日