プライバシーポリシー

当社は本プライバシーポリシーをいつでも改正できます。変更は文書上部の「施行日」の更新で示します。情報の保護方法を把握するため、本ポリシーを定期的に確認することをおすすめします。

2.1 情報の種類

お客様から直接、サービスの利用を通じて自動的に、および第三者（ログイン提供者など）から情報を収集します。収集しうる種類は次のとおりです。

• アカウント情報：メールアドレス、表示名、パスワードハッシュ（メール/パスワード利用時）、言語設定、任意の国と生年月日、ニュースレターのオプトイン、メール確認状態。
• 第三者認証：GoogleまたはFacebookでログインすると、許可に基づき識別子とプロフィール詳細（メール、名前、アバターURLなど）を受け取ります。
• 楽器とキャリブレーション：保存するベリンバウのラベル/声部と、セントで練習を採点するためのキャリブレーション周波数。
• 練習と進捗：プレイしたトッキ、セッション精度、ヒット/ミス、連続、タイミング/ピッチの要約統計、解除/進捗状態。生の演奏音声ではなく、構造化されたヒット/ミスイベントと関連メタデータを保存します。
• 任意の診断データ：診断に同意した場合、検出品質とサポート改善のため、練習セッションのテキストログと技術メタデータを保存することがあります。プロフィールでいつでも同意・撤回できます。
• お問い合わせとフィードバック：フォームで送信する名前、メール、件名、本文。
• ログと端末情報：IPアドレス、ブラウザ種別、おおよその端末クラス、ユーザーエージェント、ログイン端末にセッションを紐づけるクライアント端末識別子。
• 利用情報：アクセスした機能、セッションタイミング、サービス運営と改善に必要な類似のプロダクト分析。

2.2 マイク音声

練習やキャリブレーション時、ブラウザがマイクへのアクセスを求めることがあります。ピッチ検出とヒット採点は端末上で行われます。生のマイク音声ストリームをToque Playサーバーにアップロードすることはありません。バックエンドに送られるのは構造化された結果（ノート識別、ヒット/ミス、タイムスタンプ、関連スコアなど）と、同意した任意の診断テキストだけです。

2.3 Cookieおよび類似技術

サービス運営に必要なCookieおよび類似技術を使います。例：安全にログインを維持するhttpOnlyリフレッシュトークンCookie、設定やレガシーセッション復旧用のローカルブラウザ保存。必須でないCookie等については、初回訪問の同意バナー（すべて許可 / 必須のみ）で選択を求め、選択はローカルブラウザ保存に残します。ほとんどのブラウザでCookieを管理・ブロックできます。必須Cookieをブロックすると、ログインや練習機能が動かないことがあります。

2.4 Google Analytics

サイトのCookieバナーで「すべて許可」を選んだ場合、またはネイティブアプリの初回画面で本ポリシーと利用規約に同意した場合、Google Analytics 4（ウェブは gtag.js、Android/iOS は Firebase Analytics）を使い、ランディング、ウェブプレイヤー、モバイルアプリの利用を計測します。例：ページ/画面表示、登録、練習開始、決済開始。サイトでは Google が _ga / _ga_* Cookie を置くことがあります。ログイン後はアカウントIDを送ることがあります（メールやパスワードは送りません）。マイク音声、ピッチ周波数、診断ログは Google に送りません。「必須のみ」では Analytics を読み込みません。広告機能と Advertising ID の収集はオフです。

収集した情報は次の目的で使います。

• Toque Playの提供、維持、改善（アカウント、キャリブレーション、練習採点、進捗）。
• 認証、セッション保護（アクセスおよびリフレッシュトークン）、不正防止。
• お問い合わせ・フィードバックへの対応とカスタマーサポート。
• メール確認やパスワードリセットなどのトランザクションメール送信。
• オプトインがある場合、または法令で認められる場合の製品・ニュースレター送信。
• 検出品質と体験改善のための集計トレンド・パフォーマンス分析。
• 詐欺、スパム、その他の不正行為の検知と防止。
• 法令上の義務の遵守。

4.1 許可された共有

次の場合に情報を共有することがあります。

• サービス提供者：運営を助けるベンダー（ホスティング、データベース、メール配信、CDN/セキュリティなど）。当社の指示で処理し、無関係な自社目的での利用はできません。
• 分析：ウェブで必須でないCookieに同意した場合、またはネイティブアプリの初回プライバシー／規約画面に同意した場合の Google Analytics 4 / Firebase Analytics。
• 認証提供者：それらのログイン方法を選んだ場合のGoogleまたはFacebook。
• 法令遵守：法律、規制、有効な法的手続に従う必要がある場合。
• 企業取引：合併、買収、資産譲渡に関連し、適切な機密保持のもと。
• 集計または識別不能化したデータ：合理的に本人を特定せず、研究および運営目的。

4.2 行わないこと

個人情報を販売しません。ベリンバウ練習音声を第三者向けの商品として使いません。広告や保存のために生のマイク音声をサーバーへストリーミングしません。

5.1 コミュニケーション設定

プロフィールでニュース・製品メールのオン/オフを切り替えたり、それらのメール内の案内（ある場合）で配信停止できます。パスワードリセットなどアカウントセキュリティに必要なトランザクションメールは引き続き送ることがあります。

5.2 データへのアクセス、更新、削除

アプリ内で一部のプロフィール項目を更新できます。アプリ内のアカウント削除フロー（利用可能な場合）またはお問い合わせページから、個人情報へのアクセスや削除を依頼できます。削除依頼の完了には最大30日かかることがあり、法令、セキュリティ、正当な運営上の理由（詐欺防止や限られた期間のバックアップ保持など）で保持が必要な場合は制限されることがあります。

5.3 マイクと診断

ブラウザ設定でマイク許可を拒否または取り消せます。マイクに依存する練習機能は、許可なしでは動きません。診断アップロードは同意が必要で、プロフィールでいつでもオン/オフできます。

5.4 Facebookログインデータの削除

Facebookでログインした場合、Facebook由来データの削除をFacebookから依頼できます：設定 → アプリとウェブサイト → Toque Play → リクエストを送信。Metaは署名付きコールバックで当社に通知します。Facebookログインのみのアカウントは、アプリ内アカウント削除と同じ方法でToque Playアカウントを削除します。Facebookがメール/パスワードまたはGoogleと併せて連携されている場合は、Facebook識別子とFacebookログインデータを削除し、アカウントの残りは保持します。

Metaは確認コードと進捗確認用のステータスページURLを受け取ります。上記のとおり、アプリ内削除フローまたはお問い合わせページからもアクセスや削除を依頼できます。

サービスに適した業界標準の対策を実施します。暗号化通信（HTTPS）、ハッシュ化されたパスワード、短命のアクセストークン、httpOnlyリフレッシュCookieを含みます。完全に安全なシステムはありません。サービスは自己責任でご利用ください。

セキュリティ上の脆弱性を見つけたと思われる場合は、お問い合わせページから報告してください。報告にパスワードや認証トークンを含めないでください。

アカウントが有効である限り、およびサービス提供、紛争解決、契約執行、法令遵守に必要な期間、アカウント、練習、サポートデータを保持します。アカウント削除時は、上記の例外を除き、合理的な期間内に関連する個人データを削除または匿名化します。

Toque Playは13歳未満（または管轄の最低年齢未満）の子ども向けではありません。子どもから故意に個人情報を収集することはありません。子どもが個人情報を提供したと思われる場合はご連絡ください。適切な削除対応を行います。

サービスはお客様の所在地と異なる地域でホスト・運営されることがあります。Toque Playを利用することで、居住国と異なるデータ保護法の国で情報が処理されうることを理解するものとします。本ポリシーに記載のとおり、規模とサービスに見合った保護措置を取ります。

10.1 カリフォルニア州消費者プライバシー法（CCPA）

カリフォルニア州居住者は、CCPAに基づき個人情報へのアクセスや削除、収集・共有された種類の開示を求める権利がある場合があります。個人情報は販売しません。これらの権利を行使するには、お問い合わせページから検証可能なリクエストを送ってください。

10.2 収集する個人情報の種類

サービスの使い方に応じて、次を収集することがあります。

• 識別子（名前、メール、IPアドレス、端末識別子、任意の国と生年月日など）。
• アカウント情報（表示名、言語設定、練習進捗など）。
• インターネットまたは端末の活動（ブラウザ種別、利用したページや機能など）。
• 端末上で処理され、構造化されたスコアとして保存される音声由来の練習結果 — 当社サーバー上の生マイク録音ではありません。
• 練習成績に基づく解除状態など、プロダクト進捗に限った推論。

本プライバシーポリシーに関する質問や権利行使は、次からご連絡ください。

• ウェブサイトフォーム：toque-play.com のお問い合わせページ。
• メール：[email protected]。