プライバシーポリシー
最終更新日: 2026年4月30日
1. 事業者情報
氏名: 小松崎 鉄雄
お問い合わせ: 本サービス内のお問い合わせフォーム (/support/contact) よりお願いいたします。
住所については、個別のご請求があった場合に上記お問い合わせフォーム経由で開示いたします。
以下「当方」といいます。当方は、本サービス「Arcoda」の運営にあたって取得するユーザーの個人情報を、本ポリシーに従って適切に取り扱います。
2. 取得する情報
- アカウント情報: メールアドレス、表示名、パスワード (ハッシュ化して保存)
- コンテンツ: ユーザーがアップロードした楽譜、録音音声、解析結果、演奏履歴
- サービス利用情報: アクセスログ、操作履歴、IP アドレス、ブラウザ情報、デバイス情報、Cookie 等の識別子
- お問い合わせ・フィードバック内容
3. 取得方法
当方は、ユーザーが本サービスにアカウント登録、コンテンツのアップロード、お問い合わせ等を行う際に、または本サービスの利用に伴い自動的に上記情報を取得します。
4. 利用目的
- 本サービスの提供および運営 (アカウント認証、コンテンツの保管・解析、結果の表示)
- ユーザーサポートおよび問い合わせ対応
- 本サービスの品質改善および新機能の検討
- 不正利用の防止およびセキュリティ確保
5. 要配慮個人情報の不取得
当方は、要配慮個人情報 (人種、信条、社会的身分、病歴、犯罪歴、犯罪被害情報等) を取得することはありません。
6. データ保持期間
退会時、Storage および DB 上のユーザーデータを即時に物理削除します。ただし、Supabase の自動バックアップには最長 1 年間残存します。法令または令状による保持義務がある場合は例外的に保持されることがあります。
7. 第三者提供
当方は、法令に基づく場合を除き、ユーザーの同意なくユーザー情報を第三者に提供しません。ただし、以下のいずれかに該当する場合はこの限りではありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合
- 国の機関等が法令の定める事務を遂行することに対して協力する必要がある場合
8. 業務委託先
本サービスの提供に必要な範囲で、以下の事業者にデータの取扱いを委託しています。
- Supabase Inc. (米国) — インフラ・認証・データベース・ストレージ
- Vercel Inc. (米国) — ホスティング・パフォーマンス計測
- Resend, Inc. (米国) — メール送信
いずれの委託先も業界標準のセキュリティ認証 (SOC 2 等) を取得した事業者であり、データ処理契約に基づき適切な安全管理措置を講じています。
9. 外国にある第三者への提供 (越境移転)
上記第8条の業務委託先は、いずれもアメリカ合衆国に所在します。これは個人情報保護法第28条に定める「外国にある第三者への個人データの提供」に該当します。
米国には日本の個人情報保護法に相当する包括的な連邦法は存在せず、セクター別連邦法 (HIPAA、GLBA、COPPA 等) および州法 (カリフォルニア州 CCPA 等) による規律がなされています。
当方は各委託先と業界標準のデータ処理契約を締結し、暗号化通信・アクセス制御・SOC 2 等の認証取得状況を確認のうえ、適切な保護措置の下でデータを取り扱っています。
ユーザーは本サービスを利用することにより、上記の越境移転に同意したものとみなします。
10. 安全管理措置
当方は、ユーザー情報の漏えい、滅失または毀損の防止のため、通信の暗号化 (HTTPS)、アクセス制御、認証、パスワードのハッシュ化保存、不正アクセス対策等、組織的・人的・物理的・技術的な観点から必要かつ適切な措置を講じています。
11. 漏えい等が発生した場合の対応
個人情報の漏えい、滅失、毀損その他の安全管理措置に係る事態のうち、個人の権利利益を害するおそれが大きいと認められるものが発生した場合は、個人情報保護委員会への報告および本人への通知を行います。
12. ユーザーの権利・開示等の請求
ユーザーは、当方が保有する自己の個人情報について、開示・訂正・利用停止・削除等を求めることができます。設定画面からは、表示名・メールアドレス・パスワードの変更および退会によるデータ削除をご自身で行うことができます。
それ以外のご請求、本ポリシーおよび個人情報の取扱いに関するご意見・苦情は、本サービス内のお問い合わせフォーム (/support/contact) よりお願いいたします。本人確認のため追加情報の提供をお願いする場合があります。
13. Cookie 等の利用および外部送信
本サービスは、認証セッションの維持およびサービス品質改善のため、Cookie 等の識別子を利用します。
また、本サービスは Vercel Analytics 等のパフォーマンス計測ツールを使用しており、ユーザーが本サービスにアクセスした際、アクセス日時、ページビュー、参照元 URL、IP アドレス (送信先で匿名化処理されます)、ブラウザ・デバイス情報、パフォーマンス指標が当方の業務委託先 (前記第8条) に外部送信されます。これらの情報は本サービスの品質改善のためにのみ利用されます。
ブラウザの設定により Cookie の受け入れを拒否することができますが、その場合本サービスの一部機能が利用できなくなる可能性があります。
14. 未成年者の個人情報
18 歳未満の方は、保護者の同意を得たうえでご利用ください。
15. 本ポリシーの変更
当方は、必要に応じて本ポリシーを変更することがあります。変更後のポリシーは、本サービス上に掲載した時点から効力を生じるものとします。重要な変更がある場合は、サービス内通知またはメールでお知らせします。
16. 改定履歴
- 2026年4月30日 制定