プライバシーポリシー

• アカウントデータ：メールアドレス、氏名、パスワードのハッシュ値（Supabase Auth が 取り扱い、平文で保存されることはありません）、アップロードされた場合はプロフィール写真。
• 教室データ：教室名、任意のロゴ、任意の Interac e-Transfer 用メールアドレス、 支払いの受け取りに使う任意の秘密の質問と答え。
• 生徒データ：先生が入力する、氏名、呼び名、任意の生年月日、楽器、技術レベル、 レッスン料、保護者の連絡先。成年年齢に達していない生徒が自分でアカウントを作成することはありません。 下記の「お子様のデータ」をご覧ください。
• レッスン・課題データ：予定時刻、出欠、レッスンノート、課題、発表会の曲の割り当て、 検定試験の準備状況の記録。
• アップロードされたファイル：練習の音声録音、動画、楽譜の PDF、写真。Supabase Storage に保存時暗号化された状態で保管され、行レベルセキュリティ（RLS）のポリシーにより生徒ごとにアクセスが 制限されます。
• 支払いに関するメタデータ：請求額、支払い方法（Interac、現金など）、確認メモ。 クレジットカード番号は保存しません。Stripe と連携している場合、カード情報は Stripe に直接送られ、 当社のサーバーを経由することはありません。
• コミュニケーションデータ：アプリ内で先生とご家庭の間でやり取りされるメッセージ。
• カレンダーデータ（Google Calendar を連携した場合）： お客様が許可した特定のカレンダー上の予定を読み書きします。レッスンのスケジュール期間外の予定は 読み取らず、お客様のカレンダーを他の誰かと共有することも決してありません。
• 技術データ：セキュリティとデバッグのために保持する、サーバー側のリクエストログ （IP アドレス、ユーザーエージェント、タイムスタンプ）。

• 広告識別子、IDFA、トラッキングピクセルは使用しません。広告のターゲティングは行いません。第三者の広告 SDK も組み込んでいません。
• 位置情報は収集しません。
• 連絡先、閲覧履歴、他のアプリのデータは収集しません。
• 生体情報は収集しません。Face ID / Touch ID を有効にした場合、それは iOS のキーチェーンが 取り扱い、端末の外に出ることはありません。

サービスを提供するために、次の目的で利用します。

• お客様を認証し、セッションを維持するため。
• 行レベルセキュリティにより教室ごとに範囲を限定したうえで、先生に生徒のデータを、またその逆を表示するため。
• 練習の録音を、その生徒の担当の先生に届けるため。
• 請求書を作成し、支払いを記録するため。
• 取引に関するメッセージ（レッスンのリマインダー、請求書のお知らせ、発表会のお知らせ）を送信するため。送信先は、お客様の教室に在籍している人に限られます。
• サーバーログを用いてサービスの不具合を診断するため。

音楽を習う生徒の多くは13歳未満です。当社はお子様のデータを慎重に取り扱います。

• お子様が直接アカウントを作成することはできません。登録できるのは大人（先生または 保護者）だけです。
• 生徒の記録は、先生または保護者がお子様に代わって作成します。アプリの生徒側の画面にアクセスするログインは、 保護者のアカウントです。
• 保護者は、「設定」→「アカウント」から、いつでもお子様のデータを確認、エクスポート、削除できます。
• 当社は、ご依頼いただいたレッスンのサービスを提供する以外の目的で、お子様のデータを故意に利用することは ありません。

• Supabase（Postgres データベース、認証、ファイルストレージ）。データセンターは米国と EU に あります。当社はユーザーに最も近いリージョンを選択しています。お客様の教室のデータがどのリージョンにあるかは、 [email protected] までメールでお問い合わせいただければお答えします。
• Google Calendar API（任意。連携した場合のみ）。必要最小限のスコープ （ calendar.events ）を使用します。「設定」→「Google Calendar」からいつでも連携を解除 でき、その際当社はアクセス権を取り消し、保存しているリフレッシュトークンを削除します。
• Fly.io（または当社が選定するホスティング事業者）：ウェブアプリケーション用。アプリの HTML を 配信し、サーバー側のコードを実行します。アクセスできるのはサーバーログのみです。
• Apple App Store：iOS アプリの配信と、（アプリ内課金を提供する場合の）決済処理を行います。
• Stripe：先生が Stripe アカウントを連携した場合（Stripe Connect Express 経由）に、カード決済を 処理します。お金はご家庭と先生の間で直接やり取りされ、当社がお金に触れたりカード番号を目にしたりすることは ありません。Stripe の決済画面を通るデータには、Stripe 自身の プライバシーポリシー が適用されます。
• Resend：アプリからご家庭への、取引に関する請求書メールを配信します。送信するのは メールアドレス、件名、本文のみです。無関係なデータを共有することは決してありません。

すべての再委託先の一覧は データ処理補遺（DPA） に掲載しています。Cookie に関する開示は Cookie およびトラッキングに関する通知 をご覧ください。

当社は、お客様の個人情報をいかなる第三者にも販売、貸与、交換することは決してありません。生徒のデータを、 その生徒が所属する教室の外部の誰とも共有しません。

当社は、お客様のアカウントが有効である限りデータを保持します。お客様がアカウントを削除した場合 （「設定」→「アカウント」→「アカウントを削除」）、当社は次のとおり対応します。

• 直ちに、お客様のデータを教室の他のメンバーがアクセスできない状態にします。
• 30日以内に、認証ユーザー、プロフィール、レッスンノート、練習のアップロード、楽譜の添付ファイル、発表会の曲、検定試験、請求書、メッセージを削除します。
• カナダの法律の定めに従い、税務および監査の目的で、匿名化・集計された請求記録を最長7年間保持します。

お客様には次の権利があります。

• データへのアクセス — 「設定」→「アカウント」からエクスポートできます。
• 不正確なデータの訂正 — プロフィール、生徒、請求書を編集できます。
• データの削除 — 「設定」→「アカウント」→「アカウントを削除」。
• 任意のデータ利用について同意を撤回する権利。
• 処理に異議を述べる、または処理の制限を求める権利。
• データポータビリティ — 機械可読形式でのエクスポートを請求できます。
• プライバシー規制当局に苦情を申し立てる権利。ブリティッシュコロンビア州では Office of the Information and Privacy Commissioner for BC（ブリティッシュコロンビア州情報・プライバシー・コミッショナー事務局）が窓口です。EU にお住まいの方は、 各国の監督機関に苦情を申し立てることができます。カリフォルニア州にお住まいの方は、CCPA / CPRA に基づく追加の 権利があり、これには個人情報の「販売」をオプトアウトする権利が含まれます（当社は販売を行っていません）。

当社は最新のセキュリティ対策を採用しています。すべての通信での TLS 1.2 以上の使用、bcrypt によるパスワードの ハッシュ化（Supabase Auth が取り扱い）、すべてのデータベースの読み取りをリクエストしたユーザーの範囲に限定する 行レベルセキュリティのポリシー、ストレージ内のオブジェクトへのアクセスに用いる署名付き URL、そしてあらゆる 第三者連携における必要最小限の OAuth スコープです。100% 安全なシステムは存在しません。お客様のデータに影響する 漏えいが発生した場合は、適用される法律の定めに従い、72時間以内にお知らせします。

お客様のデータは、米国を含む、お客様がお住まいの国以外の国で処理される場合があります。カナダまたは EU の外へ データを移転する場合、当社は標準契約条項（SCC）またはその他の法的に認められた移転の仕組みに依拠します。

当社は本ポリシーを随時更新することがあります。更新する際は冒頭の「最終更新日」を変更し、重要な変更については アプリ内でお知らせします。更新後もサービスを継続して利用された場合、変更に同意したものとみなされます。

ご質問、ご依頼、苦情は [email protected] までメールでお寄せください。7営業日以内のお返事を目標にしています。

Note & Key · Langley, British Columbia, Canada