プライバシーポリシー

はじめに

Timeside, LLC (以下「当社」、「私たち」、または「弊社」) は、Concerts Remembered モバイルアプリケーション (以下「本アプリ」) を運営しています. 本プライバシーポリシーは、本アプリを利用される際に当社がどのように情報を収集、利用、開示、保護するかを説明します.

連絡先情報

Timeside, LLC 730 I St. #200, Sacramento, CA 95814 Email: app@concertsremembered.com

1. 収集する情報

ユーザーから提供される情報

• アカウント情報: メールアドレス、名、認証情報 (Google Auth、Apple Sign-In、またはメールでサインアップした場合)
• コンサートデータ: アーティスト名、会場情報、日付、場所、個人的な思い出、評価、メモ、その他コンサートに関連して入力する情報
• インポートデータ: インポート機能を使う際に貼り付けるテキスト (たとえばメモアプリから)、アップロードするファイル (CSV、写真、カレンダーファイル、Apple Wallet パス)、専用のインポート用アドレスに転送するメール. メディアファイル (写真、パス、添付ファイル) は一時的に処理され、5分以内に削除されます — 保存されるのは抽出された構造化データ (アーティスト、会場、日付) のみです.
• 写真: コンサート体験を記録するためにアップロードする画像
• 動画 (Pro): アップロードする動画ファイル (コンサートあたり最大5本、各最大5分). 動画ファイルはトランスコーディングとストリーミングのために Mux にアップロードされます. ポスターサムネイルが生成され、Supabase Storage に保存されます.
• ユーザー設定: アプリの設定とカスタマイズの選択

自動的に収集される情報

• デバイス情報: デバイスの種類、オペレーティングシステム、本アプリのバージョン
• 使用状況の分析: Amplitude で収集される機能の操作、画面表示、アプリのパフォーマンス指標、および Sentry で収集されるクラッシュデータ (User ID のみで、メールアドレスや個人のコンサートコンテンツは含まれません)
• パフォーマンスデータ: 読み込み時間、アプリの応答性、技術的なパフォーマンス指標

当社が収集しない情報

• 正確な位置情報や IP アドレスは収集しません
• 本アプリ外の閲覧履歴は追跡しません
• 生体認証データは収集しません (認証は Apple/Google が処理します)
• 個人情報を第三者に販売しません
• コンサートの思い出、写真、個人的な振り返りの具体的な内容を追跡しません

2. 情報の利用方法

収集した情報は次の目的で利用します:

• 本アプリの機能を提供、維持、改善するため
• アカウントの作成と管理
• コンサートの思い出を複数の端末で保存および同期するため
• インポートデータを第三者の AI サービス (Google Gemini) を用いて処理し、非構造化テキスト、写真、文書から構造化されたコンサート情報を抽出するため. AI 処理はサーバー側でのみ行われ、データは抽出目的でのみ AI プロバイダーに送信され、AI モデルの学習には使用されません.
• 匿名化された利用パターンを分析し、ユーザー体験を改善するため (どの機能が使われているか、完了率、ナビゲーションの流れ)
• アプリのパフォーマンス監視と技術的問題の修正
• サービス関連の通知の送信 (重要なアップデート、セキュリティアラート)
• リクエスト、質問、フィードバックへの対応
• 技術的問題の検出、防止、対処

3. 処理の法的根拠 (GDPR)

EU 圏内のユーザーについては、次の根拠に基づき個人データを処理します:

• 同意: 特定の目的のために個人データを処理することへの明確な同意を得ている場合
• 契約: 当社のサービスを提供するために処理が必要な場合
• 正当な利益: 処理が当社の正当な利益 (サービスの改善) に基づき、ユーザーの権利を上回らない場合

4. データの共有と開示

データの販売は行いません

マーケティング目的で個人情報を第三者に販売、貸与、または取引することはありません.

第三者のサービスプロバイダー

本アプリを運営するために必要な限定的なデータを次のサービスプロバイダーと共有します:

認証サービス:

• Google Auth (Google サインイン用)
• Apple Sign-In (Apple 認証用)

クラウドストレージとデータベース:

• Supabase (米国拠点) - アカウント情報とコンサートデータを暗号化して保存します

プロダクト分析とユーザー行動:

• Amplitude (米国拠点) - 画面表示、機能の操作、User ID、デバイスの種類、アプリのバージョンを含む匿名の使用データを受け取ります
• Amplitude が受け取らないもの: メールアドレス、名、コンサートコンテンツ (アーティスト名、会場、日付)、個人的な思い出、写真、その他特定可能なコンサート情報

エラー追跡とパフォーマンス監視:

• Sentry (米国拠点) - クラッシュレポート、エラーログ、デバイスの種類、アプリのバージョン、パフォーマンス指標を受け取ります
• Sentry が受け取らないもの: メールアドレス、名、コンサートコンテンツ (アーティスト名、会場、日付)、個人的な思い出、写真、その他特定可能なコンサート情報

サブスクリプションと支払い管理:

• RevenueCat (米国拠点) - アプリ内サブスクリプションの購入、エンタイトルメントの検証、支払い処理を管理します. 匿名の User ID と Apple または Google からの購入取引データを受け取ります
• RevenueCat が受け取らないもの: メールアドレス、名、コンサートコンテンツ、個人的な思い出、写真、匿名の User ID を超える特定可能な個人情報

コンサートデータサービス:

• Setlist.fm - Setlist.fm の API を使ってコンサートのセトリを検索および表示します. 当社が保存するのは Setlist.fm の参照 ID と URL のみで、実際のセトリの内容は Setlist.fm から取得され、同サービスの利用規約に従って表示されます
• Ticketmaster - Ticketmaster の Discovery API を使い、Radar に追加したアーティストのこれからのコンサートを検索します. アーティスト名と指定された場所 (都市、州、検索半径) を Ticketmaster に送信して関連イベントを検索します. Ticketmaster は公開イベント情報 (日付、会場、チケットの URL) を返し、それを表示します. メールアドレスやアカウント情報、その他の個人データを Ticketmaster と共有することはありません

動画の処理とストリーミング (Pro 機能):

• Mux (米国拠点) - トランスコーディングとアダプティブビットレートストリーミングのために、アップロードされた動画ファイルを受け取り処理します. Mux はアクティブなサブスクリプション期間中、動画コンテンツを保存します (保持期間の詳細は利用規約をご確認ください). Mux は各動画のポスターサムネイルを生成します.
• Mux が受け取らないもの: メールアドレス、名、コンサートの詳細、動画ファイルそのものと内部アセット識別子以外のいかなる個人情報
• Mux のプライバシーポリシー: https://www.mux.com/privacy

これらのプロバイダーは、契約に基づき情報を保護し、当社に提供するサービスのためにのみ使用する義務を負っています.

法的要件

法律、裁判所の命令、または政府機関の要請がある場合、または次の目的で情報を開示することがあります:

• 当社の権利、財産、または安全を守るため
• 詐欺や違法行為を防止するため
• 利用規約を執行するため

共有機能

本アプリの共有機能を使ってソーシャルプラットフォーム上でコンサート情報を共有する場合、何を共有するかは利用者自身がコントロールします. 共有された内容は、受け取り側のプラットフォームのプライバシーポリシーが適用されます.

5. 公開ウェブプロフィール

公開される内容

公開ウェブプロフィールを有効にすると、次の情報が concertsremembered.app で誰でも閲覧できるようになります:

• プロフィール情報: ユーザー名、表示名、自己紹介、所在地、アバター写真
• コンサートデータ: "公開" としてマークしたコンサートのアーティスト名、会場、日付、評価
• 任意のコンテンツ: 有効にした場合、ストーリー (思い出、感情、名言、ライブ前後の振り返り) と写真

この情報は認証なしでインターネット上の誰もが閲覧できます.

プライバシーコントロール

公開プロフィールは利用者が完全にコントロールできます:

• マスタートグル: 公開プロフィール全体をいつでも有効/無効に切り替え可能
• コンサートごとの設定: 各コンサートは個別に公開としてマークする必要があります
• コンテンツのトグル: ストーリーや写真を表示するかどうかを選択
• プロフィール詳細: 表示する個人情報 (自己紹介、所在地) をコントロール

公開コンテンツへの第三者のアクセス

プロフィールが公開されている場合:

• 検索エンジン (Google、Bing など) が公開プロフィールやコンテンツをインデックスする可能性があります
• 誰でも公開コンテンツを閲覧、スクリーンショット、リンク共有できます
• 第三者が公開コンテンツをキャッシュまたはアーカイブする可能性があります
• 第三者による公開情報の利用を当社はコントロールできません

コンテンツを再び非公開にする場合

公開プロフィールを無効にしたり、コンテンツを非公開にしたりした場合:

• 公開ウェブサイトからは直ちに削除されます
• 検索エンジンの結果が更新されるまでに時間がかかることがあります (通常は数日から数週間)
• 第三者によってキャッシュやアーカイブされたコピーが残ることがあり、当社の管理は及びません
• 何を公開するかは慎重に選ぶことをおすすめします

6. サブスクリプションと支払いデータ

収集する情報

Pro に登録すると、次の情報を収集します:

• サブスクリプションのステータス (アクティブ、期限切れ、キャンセル済み)
• サブスクリプションの種類 (月額または年額)
• 購入日と有効期限
• 購入プラットフォーム (Apple App Store または Google Play)

支払いカードの情報、請求先住所、その他の金融情報は収集または保存しません. すべての決済処理は Apple または Google が各アプリストアを通じて完全に行います.

利用方法

サブスクリプションデータは次の目的でのみ利用します:

• どの機能にアクセスできるかを判定するため
• アプリ内にサブスクリプションのステータスを表示するため
• 複数の端末でエンタイトルメントを同期するため

第三者による処理

サブスクリプションの管理は RevenueCat が担当し、本アプリと Apple/Google の仲介役として機能します. RevenueCat は匿名の User ID と取引データを受け取り、サブスクリプションのステータスを確認します. このデータの取り扱いは RevenueCat のプライバシーポリシーに従います.

7. データの保存とセキュリティ

データの保存場所

• 当社のサーバーは米国内にあります (AWS インフラストラクチャ)
• 標準的なクラウドインフラの運用範囲を超えて、データを国際的に転送することはありません

セキュリティ対策

次のような合理的なセキュリティ対策を実施しています:

• 通信中および保存時のデータの暗号化
• セキュアなサーバーインフラストラクチャ
• アクセス制御と認証
• 定期的なセキュリティ評価
• 分析における IP アドレスのブロック (位置情報を追跡しない)

ただし、インターネット上のいかなる送信方法も100%安全ではありません. 情報を保護するために努力しますが、絶対的な安全性を保証することはできません.

8. データの保持

アクティブなアカウント

アカウントがアクティブである間、またはサービス提供のために必要な期間、データを保持します.

動画コンテンツのライフサイクル (Pro)

• アクティブなサブスクリプション: Pro サブスクリプションがアクティブな間、動画は無期限で保存されます
• 失効したサブスクリプション (1〜30日): 動画は視聴可能ですが、新しいアップロードは受け付けられません
• アーカイブ (31〜90日): 動画はロックされます (再生不可). 再サブスクライブすることでアクセスを復元できます
• 削除 (91日以降): 動画ファイルとポスターサムネイルが Mux と Supabase Storage から永久に削除されます. この操作は元に戻せません.

アカウントの削除

アカウントを削除すると:

• アクティブなサーバーからデータが直ちに削除されます
• すべての動画アセットは直ちに Mux およびポスターストレージからの削除キューに入れられます
• バックアップコピーは30日以内に削除されます
• 匿名の分析データ (特定可能な情報を含まない) は、製品改善目的で集約された形で残ることがあります

9. 利用者の権利と選択肢

アクセスとコントロール

利用者には次の権利があります:

• 本アプリを通じて個人データにアクセスする
• エクスポート機能を使っていつでもデータをエクスポートする
• プロフィールやコンサートエントリーを編集して、不正確な情報を訂正する
• 特定のコンサートエントリーまたはアカウント全体を削除してデータを削除する
• アプリの設定で分析の追跡をオプトアウトする

アカウントの削除

アカウントは次の方法で削除できます:

• アプリ内: Settings > Data Management > Delete Account
• メールでの依頼: app@concertsremembered.com まで連絡

マーケティング通信

オプトインした場合、ショー前のブリーフィングメールを送信することがあります。これらのメールには、会場のヒント、セットのハイライト、今後のショーのプレイリスト情報が含まれます。設定から、または各メールの配信停止リンクからいつでもオフにできます。アカウントのセキュリティなどの必須のサービス通知は別で、必要に応じて引き続き送信される場合があります。

10. 地域別の権利

欧州連合 (GDPR)

EU 圏内にいる場合、次の追加の権利があります:

• アクセス権: 個人データのコピーを請求する
• 訂正権: 不正確なデータを訂正する
• 消去権: データの削除を請求する ("忘れられる権利")
• 制限権: データの利用方法を制限する
• データポータビリティ権: 移行可能な形式でデータを受け取る
• 異議申立権: データの処理に異議を申し立てる
• 同意撤回権: いつでも同意を撤回する

これらの権利を行使するには、app@concertsremembered.com までご連絡ください.

カリフォルニア州 (CCPA)

カリフォルニア州の居住者には次の権利があります:

• 当社が収集、利用、開示する個人情報を知る
• 個人情報の削除を請求する
• 個人情報の販売をオプトアウトする (注: 当社は個人情報を販売していません)
• プライバシー権利の行使に対する非差別

子どものプライバシー

本アプリは13歳未満の子どもを対象としていません. 13歳未満の子どもから故意に個人情報を収集することはありません. 13歳未満の子どもから情報を収集していることが判明した場合、直ちに削除します.

11. クッキーと追跡

本アプリは最小限の追跡技術を使用します:

• 必須: 認証と本アプリの機能に必要なもの
• プロダクト分析: Amplitude が匿名の利用パターン (使用される機能、ナビゲーションの流れ、セッションの長さ) を収集し、アプリの改善に役立てます
• エラー追跡: Sentry がクラッシュレポート、エラーログ、匿名の User ID、デバイスの種類、プラットフォーム、パフォーマンス指標を収集し、バグ修正やアプリの安定性向上に役立てます
• パフォーマンス: アプリの速度と応答性を最適化するための Web Vitals データ

次のものは使用しません:

• 広告クッキー
• クロスサイト追跡
• セッションリプレイや画面記録
• 位置情報の追跡や IP ベースの位置特定

12. 本プライバシーポリシーの変更

本プライバシーポリシーは随時更新することがあります. 重要な変更については次の方法で通知します:

• 本アプリに新しいプライバシーポリシーを掲載
• メール通知の送信 (メールアドレスを提供している場合)
• アプリ内通知の表示

変更後も本アプリを継続して利用される場合、更新されたプライバシーポリシーへの同意とみなされます.

13. 第三者のリンク

本アプリには第三者のウェブサイトやサービスへのリンクが含まれることがあります. これらの第三者のプライバシー慣行について当社は責任を負いません. 各社のプライバシーポリシーをご確認ください.

14. 国際的なデータ転送

当社のサーバーは米国内にあります. 米国外から本アプリにアクセスする場合、情報は米国に転送、保存、処理されます. 本アプリを利用することで、この転送に同意したものとみなされます.

15. データ漏えいの通知

個人情報に影響を与えるデータ漏えいが発生した場合、当社は次のことを行います:

• 漏えいを発見してから72時間以内に影響を受けたユーザーへ通知
• どのデータが影響を受けたかについての情報を提供
• 漏えいへの対処として取っている手段を説明
• ユーザーが取れる保護策について助言

16. お問い合わせ

本プライバシーポリシーや個人データに関する質問、懸念、リクエストは:

• Email: app@concertsremembered.com
• Mail: Timeside, LLC, 730 I St. #200, Sacramento, CA 95814
• データ保護担当窓口: app@concertsremembered.com

お問い合わせには30日以内に対応します.

---

ユーザー向けまとめ

• 収集する情報: メールアドレス、名、コンサートの思い出、写真、動画 (Pro)、サブスクリプションのステータス、匿名の利用分析
• 収集する理由: 本アプリのコア機能の提供、サブスクリプション管理、体験の改善のため
• 共有相手: 必須のサービスプロバイダーのみ (認証、クラウドストレージ、動画処理、サブスクリプション管理、匿名分析)
• 利用者のコントロール: データをいつでもエクスポート、アカウントを即時削除、分析をオプトアウト
• データの取り扱い: 米国内で安全に保存され、リクエストがあれば即座に削除
• 追跡しないもの: 位置情報、IP アドレス、コンサートの具体的な内容、分析における個人的な思い出
• 動画データ: Mux でストリーミング用に処理され、サブスクリプション失効から90日後に自動削除、またはアカウント削除時に即座に削除
• 公開プロフィール: 何を公開するかは利用者がコントロール - プロフィールを有効にし、各コンサートを個別に公開とマークし、ストーリー/写真を表示するかどうかを選べます. 動画は公開プロフィールには表示されません.