プライバシーポリシー

1. 適用範囲・個人情報の取扱事業者

本ポリシーは、SYNOVEのiPhone／iPadアプリ、Webサイト、Webエディターおよび関連APIに適用されます。個人情報の取扱事業者は荒井大稀、所在地は〒812-0011 福岡県福岡市博多区博多駅前1丁目23番2号ParkFront博多駅前1丁目5F-Bです。発効日：2026年8月17日。

2. アカウント・認証情報

登録、ログイン、プロフィール表示・変更、本人確認および不正利用防止のため、メールアドレス、表示名、ユーザーID、パスワードのハッシュ、メール確認状態、ログインセッション、認証トークンの管理情報を取り扱います。アプリのログイントークンは端末のKeychainへ保存されます。パスワードそのものを平文で保存しません。

3. Appleで続ける場合

Appleが発行するユーザー識別子、Appleから提供されるメールアドレス・表示名、identity token、authorization code、nonce、client ID、連携状態および暗号化したrefresh tokenを、認証、アカウント連携、再認証、連携解除およびtoken失効のために取り扱います。アプリはidentity token、authorization codeおよびnonceのraw値を永続保存しません。

4. 端末・セッション情報

端末別ログインセッションを管理するため、アプリが生成した端末識別用UUID、端末種別（iPhone／iPad）、クライアント種別、セッションの作成・最終利用・有効期限・失効状態を取り扱います。端末識別用UUIDはKeychainへ保存し、広告目的のトラッキングには使用しません。

5. 購入・サブスクリプション情報

App Store購入とStripe購入について、プラン、商品ID、購入元、購入・元取引・サブスクリプション・顧客識別子、appAccountToken、購入処理識別子、購入状態、開始・終了・更新・取消・返金・失効等の日時、通知および検証結果を取り扱います。App Store購入はApple、Web購入はStripeが決済を処理し、SYNOVEはカード番号やCVCを保存しません。Web無料体験の重複利用を防ぐため、Stripeのカード識別情報から作成した識別値と無料利用の記録を取り扱います。重複利用・不正利用の防止に必要な記録は、アカウント削除後もサービスの提供期間中保持します。

6. 曲・音源・歌詞等の保存場所

アプリで扱う曲、音源、歌詞、コード、マーカー、セットリストは、原則として端末内または利用者が選択したFiles／iCloud Driveの保存先に保存され、アカウントへ自動アップロードされません。Webエディターで保存したセットリストと曲情報はSYNOVEのサーバーに保存されます。

7. 近距離同期

利用者が近距離同期または音源受け取りを明示的に利用した場合、選択した相手端末との間で、表示名または一時的な端末名、参加用識別子、接続・同期状態、曲情報、セットリスト、再生状態・再生位置、歌詞、コード、マーカーおよび選択した音源をローカルネットワークまたは近距離通信で送受信します。受信した曲情報、セットリスト、歌詞、コードおよびマーカーの同期状態は接続終了時に破棄します。選択して受信した音源は、再利用のため端末内の同期音源キャッシュに保存され、アプリの設定画面から削除できます。ホストの音声をクラウドからリアルタイム配信する仕組みではありません。

8. Web転送とCloudflare R2

初期リリースでは、Webエディターからアプリへの直接転送機能を提供しません。今後この機能を有効にした場合、利用者が転送を開始したときに、セットリスト、曲情報、音源、ファイル情報、ハッシュ値および転送状態をサーバーとCloudflare R2へ一時保存します。旧転送は1時間、project転送は24時間の有効期限を設定し、完了、取消、期限切れまたはアカウント削除時に削除対象へ登録します。削除失敗時は再試行し、この期限は物理削除完了時刻を保証するものではありません。

9. アプリのFirebase Analytics

「利用状況データを共有」を有効にした場合のみ、Google Firebase Analyticsへ、画面名・画面間の移動、操作の成否、滞在時間の区分、アプリ・OSのバージョン、端末種別、おおまかな地域、ランダムなアプリインスタンス識別子および購入イベントを送信します。アカウントのユーザーID、メールアドレス、表示名、曲名、音源名、ファイル名、歌詞、コード、同期相手の名前は送信しません。広告識別子とIDFVは収集せず、広告パーソナライズには使用しません。

10. アプリのAnalyticsの同意と撤回

アプリのAnalyticsは初期状態で無効です。初回確認またはアプリの「設定」→「アプリ改善」→「利用状況データを共有」でいつでも有効・無効を変更できます。無効にすると、端末内のAnalytics識別情報と未送信データをリセットします。すでに送信済みの集計データが直ちに個別削除されることは約束していません。

11. Webサイトのアクセス解析とCookie

Webサイトでは、閲覧ページ、参照元、利用環境、滞在・操作状況などを分析してサイトを改善するため、Google LLCが提供するGoogle Analytics 4（公開ページはGoogleタグマネージャー経由、登録完了の計測は専用のGoogleタグ経由）を使用します。解析には_ga等のCookieを使用します。アプリの利用状況共有設定とは別の仕組みで、日本からの通常のアクセスは事前の同意操作なしで解析します。EEA（欧州経済領域）・英国・スイスからのアクセス、および地域を判定できない場合は、許可されるまでGoogleの解析タグを読み込みません。拒否してもサイトをご利用いただけます。プライバシーポリシーページの「Webアクセス解析の設定」から、地域を問わず許可・拒否を変更できます。明示した選択と日時は、このブラウザのローカルストレージへ180日間保存します。拒否・撤回時は以後の解析を停止し、当サイトの解析用Cookieを削除します。すでに送信済みのデータが直ちに個別削除されることは約束していません。認証・アカウント・編集画面の閲覧や入力内容は解析対象にしません。例外として、新規アカウント作成に成功した場合のみ、登録完了と登録方法（メール／Apple）を同じ地域別同意条件で計測します。解析へ渡すページURLと参照元のクエリ文字列・フラグメントを除きます。メールアドレスや認証トークン等を解析目的で送信せず、広告パーソナライズとGoogleシグナルは無効にします。認証・セキュリティなどサービス提供に必要なCookieやストレージはアクセス解析の選択にかかわらず使用します。Web解析に関する追記日：2026年10月28日。

Googleによるデータの使用について ／ Google Analyticsのオプトアウト

12. 利用目的

本人確認、アカウント・セッション管理、本サービスの提供、端末間同期・転送、プラン権利の判定、購入検証、重複購入・不正利用の防止、請求・返金・紛争対応、障害調査、セキュリティ確保、問い合わせ対応、アプリでは同意がある場合の利用状況分析、Webサイトでは本ポリシーに記載するアクセス解析および法令上の義務への対応に利用します。

13. 外部サービス・委託・海外処理

認証およびApp Store購入管理にApple、Web決済にStripe、アプリで同意時の利用状況分析にGoogle Firebase、Webサイトのアクセス解析にGoogle Analytics、Web配信・一時転送ストレージ等にCloudflare、サーバーデータの保存・処理に利用中のクラウド／データベース事業者を利用します。これらの事業者へ、上記目的に必要な範囲で処理を委託または情報を送信します。各社の設備所在地等により、日本国外で情報が処理・保存される場合があります。法令に基づく場合、生命・身体・財産の保護に必要な場合等を除き、目的外で第三者へ提供しません。

14. 保持期間

アカウント情報とWeb保存データは、アカウントの利用中およびサービス提供・安全管理に必要な間保持します。ログインセッションと一時トークンには有効期限を設定し、期限後は認証に利用できませんが、有効期限とサーバー上の記録が削除される時期は一致するとは限りません。転送データは前記の有効期限と削除処理に従います。購入・請求・通知処理の記録は、返金、請求紛争、重複処理防止および法令対応に必要な範囲で、アカウント削除後も保持する場合があります。これらの記録の保持期間は記録の種類や上記の必要性によって異なり、一律の削除期限は設けていません。

15. アカウント削除

Webでは「アカウント」→「アカウントを削除」、アプリでは「設定」→「アカウント」→「アカウントを削除」から手続できます。削除時は、認証情報、ログインセッション、Webのセットリスト、転送レコードおよびApple連携情報を削除し、R2の転送オブジェクトを削除対象へ登録します。端末内またはFiles／iCloud Driveの曲・音源等、購入元が保持する記録、前項の必要最小限の請求記録は自動削除されません。アカウント削除だけではApp StoreまたはStripeのサブスクリプションは解約されません。

16. 安全管理

アクセス制御、認証情報のハッシュ化・暗号化、署名検証、処理の冪等化、権限分離その他の合理的な安全管理措置を講じます。ただし、情報通信上の安全を完全に保証するものではありません。

17. 開示等の請求

ご本人は、個人情報保護法の定めるところにより、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止および第三者提供記録の開示を請求できます。[email protected]へ、請求の種類、対象となる情報および返信先をご連絡ください。本人確認や代理人の権限確認に必要な方法、手数料の有無・金額を含む具体的な手続きをご案内します。最初の連絡にパスワード、認証トークン、カード番号または本人確認書類を添付しないでください。本人確認後、法令に従って遅滞なく対応し、対応できない場合や一部のみ対応する場合は、その旨と理由をご案内します。

18. お問い合わせ

情報の取扱い、Analyticsの設定、アカウント削除その他のプライバシーに関するお問い合わせは、[email protected]へご連絡ください。電話番号：050-1726-0555。