プライバシーポリシー

1. 管理者

• データ管理者：公開予定（YomiScore の運営者）
• 納税者番号（NIF）：公開予定
• 郵送先住所：公開予定
• プライバシーに関する連絡先：[email protected]

本ポリシーは、YomiScore アプリ（Android、iPhone、iPad）、その同期サービスおよび本ウェブサイトに適用されます。YomiScore はまだアプリストアで公開されておらず、それまではテスト版として配布されています。本ポリシーはテスト版にも適用されます。

2. 取り扱うデータ

ゲストモードの場合

アカウントは作成されず、当方には何も送信されません。ライブラリ、書き込み、設定はお使いのデバイスにのみ保存されます。当方のサーバーを必要とする機能（同期、バンド、指揮者モード、ディスカバーのカタログ）にはアカウントが必要です。

アカウント

Google の提供するサービスである Firebase Authentication を通じて、Google、Apple、またはメールアドレスとパスワードでサインインします。パスワードは Firebase が管理し、当方がそれを見たり保存したりすることはありません。アカウントについて当方が保存するのは次のとおりです。

• Firebase が割り当てる識別子とメールアドレス（Apple の「メールを非公開」を利用している場合は、Apple が生成する転送用アドレス）。
• サインインに使うプロバイダーから提供された場合、またはアプリで名前を変更した場合の、お名前とプロフィール写真。
• 登録日とアクセス履歴：各登録・サインインの方法（Google、Apple またはメール）と日時、最終アクセス日、アクセス回数。
• 規約違反によりアカウントが停止された場合は、その日付と理由。

セッションは、デバイスに保存され自動的に失効するトークンによって維持されます。

同期する場合のライブラリ

サインインしている間、YomiScore はお使いのデバイス間で次のものを同期します。

• 楽譜の PDF。
• 各楽譜の情報：タイトル、作曲者、編曲者、ジャンル、調、楽器、タグ、評価、難易度、ページ数、ファイルサイズ、お気に入りかどうか、およびその設定（ブックマーク、ジャンプリンク、トリミング、メモ、おおよその演奏時間、メトロノームの設定、練習トラックのマーカー、ディスカバーから追加した場合はその出典：IMSLP の作品または Mutopia の楽曲、ファイルとそのライセンス）。
• セットリストとコレクション。
• 書き込みレイヤーと、そこに描いたり書いたりしたすべてのもの。

PDF は SHA-256 のフィンガープリントで識別して保存されます。2 人がまったく同じファイルをアップロードした場合、サーバーは 1 部だけを保管し、誰がアクセスできるかを記録します。フィンガープリントを知っているだけでは PDF を開くことはできません。開けるのはアップロードした本人と、共有した場合はあなたのバンドのメンバーだけです。各アカウントには保存容量の上限があります（現在は 5 GB、1 ファイルあたり最大 200 MB）。

楽譜、セットリスト、その他の項目を削除すると、ほかのデバイスからも消えるように「削除済み」として記録されます。この記録と PDF は、アカウントを削除するまで、表示されない状態でサーバーに保存されたままになります。特定のものをそれより前に削除してほしい場合は、ご連絡ください。

バンドと指揮者モード

バンドを作成するか、招待コードでバンドに参加すると、バンド名、メンバー、各メンバーの役割（指揮者、アシスタント、演奏者）、登録されている場合はその楽器、参加日を保存します。ほかのメンバーには、あなたのお名前、プロフィール写真、役割、楽器、参加日、そして YomiScore がアカウントを識別するための内部番号が表示されます。

バンドで共有したもの（セットリストとその楽譜の情報および PDF、書き込みレイヤー）は、すべてのメンバーが閲覧・ダウンロードでき、自分のライブラリにコピーを保存することもできます。共有をやめたり、バンドを抜けたり、バンドから外されたりすると、そのバンドでは利用できなくなりますが、ほかのメンバーがすでに保存したコピーはそのメンバーのものです。

指揮者モードでは、指揮する人が自分の位置（セットリスト、曲、ページ）を送信し、サーバーが接続中のメンバーへ即座に中継します。この位置はデータベースには保存されません。遅れて参加する人のために最新の位置だけがメモリに保持され、セッションの終了時またはサーバーの再起動時に破棄されます。

ディスカバー：パブリックドメインのカタログ

検索と作品の詳細情報は、当方のサーバーが自らの名義で IMSLP と The Mutopia Project に要求します。これらのサイトには検索内容は伝わりますが、誰が検索したかは伝わりません。例外は Mutopia のプレビュー画像です。Mutopia の作品を表示する際、アプリはこれらの画像を www.mutopiaproject.org から直接読み込むため、ほかのウェブサイトを訪れるときと同様に、Mutopia はあなたの IP アドレスとアプリの技術情報（user agent）を受け取ります。各サイトに過度な負荷をかけないよう、結果は限られた期間（数分から数時間）保存し、不正利用を防ぐためにアカウントごとのリクエスト数を一時的に記録します。IMSLP と Mutopia からのダウンロードは、当方のサーバーを経由してあなたのライブラリに届きます。IMSLP のダウンロードの中にはボット対策認証が必要なものがあります。その場合、YomiScore はお使いのブラウザで IMSLP のページを開き、その時点からあなたは IMSLP と直接やり取りすることになり、IMSLP のプライバシーポリシーが適用されます。IMSLP または Mutopia にある作品の元のページをブラウザで開いた場合も同様です。

カメラ、マイク、その他の権限

• カメラ。楽譜のスキャンのため、また「首を振ってページをめくる」を有効にした場合は、フロントカメラで首の動きを検出するために使用します。検出は Google の ML Kit がデバイス内で行い、その画像は保存も送信もされません。スキャンしたページはライブラリの PDF になり、ほかの楽譜と同様、サインインしていれば同期されます。Android では、スキャナーは Google Play 開発者サービスのものを使用しており、これもデバイス上で動作します。ML Kit と Google Play 開発者サービスは、これらの機能に関する技術的な診断データおよび利用データ（デバイスとアプリの情報、インストールまたはデバイスの識別子、パフォーマンス指標、機能の設定、エラーコード）を暗号化して Google に送信しますが、カメラの画像や楽譜は送信しません。当方がこれらのデータを受け取ることはありません。
• マイク。チューナー、ツールの聴音機能、リハーサル用レコーダーのために使用します。音はデバイス上でリアルタイムに解析されます。録音はデバイス内の対応する楽譜のそばに保存され、YomiScore がアップロードや同期を行うことはありません。ただし、お使いのデバイス自体のバックアップ（Android では Google のバックアップ、iPhone と iPad では iCloud）には、設定によって、YomiScore がデバイスに保存するほかのデータと同様に録音が含まれる場合があります。
• 練習トラック。練習用に追加した音声はデバイスに残ります（録音と同様、バックアップを有効にしていればバックアップにも含まれます）。同期されるのは、楽譜の設定の一部として音声に付けたマーカーだけです。
• ファイル。YomiScore がアクセスするのは、読み込み時に選んだ PDF、またはほかのアプリから YomiScore で開いた・共有した PDF だけです。
• ペダル。Bluetooth ペダルは、システム設定でペアリングするキーボードとして動作します。YomiScore は Bluetooth の権限を求めず、使用中にキー入力を受け取るだけです。割り当てたキーはデバイスに保存されます。
• Metonik。YomiScore は、姉妹アプリのチューナー＆メトロノーム Metonik がインストールされているかを確認し、起動を提案します。この確認はデバイス上で行われ、当方には何も送信されません。

お好みの設定（カラーパレット、雰囲気、ライト／ダークテーマ、ペダルなど）もデバイスに保存されます。

サポートへのお問い合わせ

ご返信のために、メールアドレス、メッセージ、添付ファイルを取り扱います。

本ウェブサイトの先行登録

YomiScore のリリースを知るためにここで登録された場合、メールアドレス、ご提供いただいた場合はお名前、デバイスの種類、言語、ウェブサイトのどこから登録したか、および関連する日時を保存します。メールアドレスの確認はお願いしていません。登録していないのに当方からのお知らせが届いた場合は、そのメールに返信してください。アドレスを削除します。お知らせには配信停止の方法を記載します。フォームは Cloudflare を経由し、Cloudflare は当方にあなたの IP アドレスとブラウザの技術情報（user agent と言語）も伝えます。これらは登録内容と一緒には保存しません。IP アドレスは連続送信の回数を制限するためだけに使用し、誰かがその上限を超えた場合は、ブラウザ情報とともにセキュリティアラートとして記録されます。

セキュリティ

サービスを守るため、当方のサーバーへの不審なリクエスト（たとえば、存在しないパスや攻撃によく使われるパスへのアクセス試行）、管理パネルへのアクセス試行、先行登録への過剰な送信、停止されたアカウントでのサインイン試行を記録します。記録するのは、IP アドレス、パス、メソッド、ブラウザまたはクライアント（user agent）、時刻、そして最後のケースではそのアカウントの識別子です。これらのアラートは 90 日後に自動的に削除されます。また、ホスティング事業者である Render と Cloudflare も、接続に関する技術ログを生成しており、そこにはあなたの IP アドレスが含まれる場合があります。

当方が行わないこと

YomiScore には、広告、第三者のトラッカー、当方にデータを送信する分析ツールやクラッシュレポートツールは一切含まれていません。当方がアプリの利用統計を受け取ることはありません。アプリから送信される診断データは、カメラ用の Google ライブラリが Google に送信するものだけです（「カメラ」を参照）。当方はあなたのデータを販売・提供せず、プロファイリングも、あなたに影響を与える自動化された意思決定も行いません。本ウェブサイトは分析用・広告用の Cookie を使用せず、フォントやリソースは当方のドメインから配信しています。トップページでカラーパレットを選ぶと、ブラウザがそれをローカルストレージ（localStorage）に記憶します。この情報がブラウザの外に出ることはなく、サイトデータとともに消去されます。YomiScore チーム専用の管理パネルでは、技術的なセッション Cookie を使用します。

3. 利用目的と法的根拠

• サービスの提供（アカウント、同期、バンド、指揮者モード、カタログ、サポート）：利用規約に同意することで締結される契約の履行（GDPR 第 6 条 1 項 (b)）。
• YomiScore とその利用者の保護（アクセス履歴、セキュリティアラート、利用制限、規約に違反するアカウントの停止）：サービスの安全を維持するという当方の正当な利益（GDPR 第 6 条 1 項 (f)）。異議を申し立てることができ、当方はその内容を検討しますが、サービスを危険にさらさずには対応を止められない場合もあります。
• リリースのお知らせ（先行登録）：あなたの同意（GDPR 第 6 条 1 項 (a)）。同意はいつでも撤回できます。
• 権利行使への対応と法令の遵守：法的義務の履行（GDPR 第 6 条 1 項 (c)）。

4. データにアクセスする者

YomiScore の内部では、権限を与えられたチームだけが、保護された管理パネルを通じて、サポートの提供、サービスの維持、セキュリティ上の問題の調査に必要な場合に限りアクセスします。外部では、YomiScore の運営に必要な事業者だけがアクセスし、これらの事業者は契約に基づき当方に代わってデータを処理する処理者として行動します。

• Google（Firebase Authentication）：サインインのため。Google または Apple でサインインする場合、その会社は自社のプライバシーポリシーに基づくアイデンティティプロバイダーとしても関与します。
• Render：当方のサーバー、データベース、PDF ファイルのホスティング。
• Cloudflare：本ウェブサイトのホスティング、および先行登録と管理パネルの当方サーバーへの中継。
• [email protected] の運用に使用しているメールサービス事業者。

このほか、Google は「カメラ」で説明した ML Kit と Google Play 開発者サービスの診断データを受け取り、自社の規約に基づいて取り扱います。当方はこれらにアクセスできません。The Mutopia Project は、アプリがプレビュー画像を読み込む際にあなたの IP アドレスを受け取ります。

また、あなたが参加しているバンドのメンバーも、上記のとおりあなたのデータを閲覧できます。法令または権限ある当局から求められた場合を除き、それ以外の第三者にデータを開示することはありません。

5. 国際的なデータ移転

Google、Render、Cloudflare は米国に本社を置く企業であり、欧州経済領域の外でデータを処理する場合があります。その場合、移転は欧州委員会が承認した標準契約条項、および事業者が認証を受けている場合は EU-米国データプライバシーフレームワークに基づいて行われます。詳しくは [email protected] までお問い合わせください。

6. 保存期間

• アカウント、同期されたライブラリ、アクセス履歴：アカウントを保持している間。アカウントを削除した場合は、最長 30 日以内に消去します。
• PDF：アカウントを削除するまで。ほかのアカウントがまったく同じファイルをアップロードしていた場合、そのアカウントのために保管されますが、あなたのアクセス権は削除されます。
• バンドのデータ：バンドが存在し、あなたがそのメンバーである間。
• セキュリティアラート：90 日間。その後、自動的に削除されます。
• 先行登録：リリースをお知らせするまで、かつその後最長 12 か月、または配信停止をご依頼いただくまで。
• サポートへのお問い合わせ：解決に必要な期間と、その後最長 12 か月。
• 権利行使のご依頼の記録（たとえば、アカウントを削除したこと）：対応したことを証明できるよう、最長 3 年間。
• バックアップ：データベースの自動バックアップは数日で更新され、それとともに削除済みのデータも消えます。

法令によりいずれかのデータをより長く保存する義務がある場合は、そのデータをブロックした状態で保管し、権限ある当局のみが利用できるようにします。アプリがお使いのデバイスに保存するもの（ライブラリ、録音、練習トラック、設定）は、あなたが削除するかアプリをアンインストールするまでデバイスに残ります。

7. あなたの権利

アカウントのメールアドレスから [email protected] にご連絡いただくことで、アクセス、訂正、削除、異議、処理の制限、データポータビリティの各権利をいつでも行使でき、同意を撤回することもできます。1 か月以内にご返信します。ご依頼が複雑な場合はさらに 2 か月延長することがあり、その際は理由をご説明します。ご本人であることを確実に確認できない場合は、たとえばアカウントのメールアドレス宛てにお送りするメッセージへの返信などにより、確認をお願いすることがあります。

アカウントを削除するには、アカウントの削除の手順に従ってください。

当方によるデータの取り扱いが適切でないとお考えの場合は、スペインデータ保護庁（Agencia Española de Protección de Datos、www.aepd.es）、またはお住まいの欧州連合加盟国の監督機関に苦情を申し立てることができます。その前に一度ご連絡いただければ、解決に努めます。

8. 未成年者

YomiScore は 14 歳未満の方を対象としていません。アカウントを作成するには、スペインの法律が個人データの処理への同意について定める年齢である 14 歳以上、またはお住まいの国の法律が定める年齢がそれより高い場合はその年齢以上である必要があります。その年齢未満の場合は保護者または後見人の同意が必要であり、保護者または後見人の方は [email protected] までご連絡いただけます。この要件を満たさずに作成されたアカウントであることが判明した場合、当方はそのアカウントを削除します。

9. セキュリティ

当方のサーバーとの通信は暗号化（HTTPS）され、セッションには有効期限があり取り消すこともできます。各アカウントがアクセスできるのは自身のデータと所属するバンドで共有されたものだけであり、ファイルは保存前にチェックされます。完全無欠なシステムは存在しません。あなたのデータに影響するインシデントを検知した場合は、あなたにお知らせし、必要に応じて当局に通知します。

10. 本ポリシーの変更

本ポリシーを変更した場合は、上部に記載の日付を更新します。重要な変更の場合は、適用前にアプリ内またはメールでお知らせします。