プライバシーポリシー

最終更新日：2026年10月10日。同日以降に作成された新規アカウントに適用され、同日より前に開始されたサブスクリプションには2026年10月24日から適用されます。

WeavyAudio（以下「当社」といいます）は、お客様の個人データの保護に努めています。本ポリシーでは、当社が収集するデータの内容とその理由、ならびにGDPR（EU）および適用される米国各州のプライバシー法に基づくお客様の権利について説明します。

1. 当社が収集するデータ

• アカウントデータ： 事業者名、メールアドレス、ハッシュ化されたパスワード、アカウントの状態。
• 拠点データ： お客様が入力する店舗・拠点の名称。
• 請求データ： カード情報はStripeが直接処理します。当社が保存するのは、StripeのカスタマーIDとサブスクリプションの状態のみです。
• 利用データ： ライセンス監査を目的とした再生イベント（曲ID、タイムスタンプ、拠点とゾーン、曲が再生された時間の長さ、再生元のプレーヤー、再生された国）。
• ウェブサイト統計： 閲覧したページ、お客様をサイトへ誘導したサイトやキャンペーンリンク、お客様のデバイス、ブラウザ、オペレーティングシステムの種類、言語、画面サイズの範囲、おおよその所在地（国、地域、市区町村）。これらはCookieを使用せずに収集されます。第7項をご覧ください。
• 技術データ： IPアドレス、デバイスの種類、アプリのバージョン。セキュリティおよびデバッグのために使用します。

2. データの利用方法

• サービスの提供および改善（契約の履行）。
• 支払いの処理およびサブスクリプションの管理（契約の履行）。
• ライセンス証明書の発行（契約の履行）。
• ライセンス遵守のための再生ログの保管（正当な利益）。
• 取引関連メールの送信：領収書、更新のお知らせ、サービスに関する通知（契約の履行）。
• セキュリティの監視および不正行為の防止（正当な利益）。

当社はお客様の個人データを販売しません。また、お客様のデータを広告目的で使用することもありません。

3. データの保存期間

アカウントデータは、サブスクリプションの期間に加えて3年間保存されます（法令上・監査上の義務）。再生イベントログは7年間保存されます。ウェブサイト統計は400日間保存され、訪問者数の集計に使用する日次キーは2日後に削除されます。お客様はいつでもアカウントの削除を依頼できます。削除により、法令上の保存要件に従う場合を除き、お客様の個人データは消去されます。

4. 第三者の処理業者

• Stripe ——決済処理。Stripeのプライバシーポリシーが適用されます。
• 当社自身のサーバー ——アカウント、サブスクリプション、再生に関するデータは、当社が米国で運用するサーバーに保存されます。

5. お客様の権利（GDPR）

EU／EEAにお住まいの場合、お客様には次の権利があります。

• 個人データの写しにアクセスする権利。
• 不正確なデータを訂正する権利。
• 法令上の義務に従うことを条件として、削除（「忘れられる権利」）を求める権利。
• 処理の制限または処理への異議を申し立てる権利。
• データポータビリティ（機械で読み取り可能な形式でデータを受け取る権利）。
• 各国の監督機関に苦情を申し立てる権利。

いずれかの権利を行使する場合は、privacy@weavyaudio.com までメールでご連絡ください。30日以内にご返答します。

6. データセキュリティ

パスワードはbcrypt（コスト係数12）でハッシュ化されます。通信中のデータはTLSで暗号化されます。ストリーミングURLには署名が付与され、有効期限が設定されています。データベースへのアクセスは、アプリケーション層の認証情報のみに制限されています。当社は定期的にセキュリティレビューを実施しています。

7. Cookie

当社は認証のために必須Cookie（HttpOnly、Secure、SameSite=Lax）を1つ使用します。これはサービスの動作に必要であり、同意は不要です。お客様の同意がある場合に限り、Google Analyticsも使用します。Google Analyticsはトラフィックを測定するために分析用Cookie（例：_ga）を設定しますが、これらはお客様が当社のCookieバナーで同意した後にのみ読み込まれ、広告には一切使用されません。バナーで分析を拒否することも、後からブラウザストレージの「wv-cookie-consent」エントリを削除して同意を撤回することもできます。当社は、広告用Cookieやサイト横断的なトラッキングCookieを使用しません。

Cookieを使用しないウェブサイト統計（2026年10月11日追加）。Google Analyticsとは別に、当社はCookieを使用せず、お客様のデバイスに何も保存することなく、自社でウェブサイトへの訪問数を集計しています。ページが読み込まれると、お客様のブラウザが、どのページか、どのサイトからお越しになったか、リンクに付与されたキャンペーンタグを当社のサーバーに伝えます。当社のサーバーは、そのリクエストから、お客様のデバイス、ブラウザ、オペレーティングシステムの種類、言語、およびおおよその所在地（国、地域、市区町村）を割り出します。所在地は、当社自身のサーバー上に保持しているDB-IPデータベースのコピーを参照して判定します（IP Geolocation by DB-IP）。お客様のIPアドレスおよびブラウザの完全な識別情報が保存されることはありません。訪問者を区別するため、これらを毎日変わるランダムなキーと組み合わせ、その結果から生成した短い一方向性のコードのみを保持します。各日のキーは2日後に削除され、その後は当社を含め誰もそのコードをお客様と結び付けることができなくなります。また、同じ人が2日にわたって訪問した場合は、2人の訪問者として数えられます。これらの統計は誰とも共有されず、広告にも一切使用されません。当社の従業員による訪問は集計から除外されます。当社は、ウェブサイトがどのように利用されているかを把握するという正当な利益（GDPR第6条第1項(f)）を根拠としています。異議がある場合は、privacy@weavyaudio.com までお申し出ください。

8. 未成年者

本サービスは18歳未満の方を対象としていません。当社は、未成年者のデータを意図的に収集することはありません。

9. 更新

当社は本ポリシーを更新することがあります。重要な変更が発効する少なくとも14日前に、メールでお知らせします。

10. お問い合わせ

データ管理者：WeavyAudio LLC、120 N Pacific Ave, San Pedro, CA 90731, USA（連絡先：privacy@weavyaudio.com）。