プライバシーポリシー

本プライバシーポリシーは、Tobias Wetzel が運営する Kantona（「当社」、「私たち」または「当社の」）が、kantona.steadygo.app 上のピアノ練習アプリケーションを利用する際にあなたの個人データをどのように収集、使用、保護するかを説明します。

当社はあなたのプライバシーを重視しており、一般データ保護規則（GDPR）およびその他の適用されるデータ保護法に従ってデータを処理します。

Kantona を使用することにより、本ポリシーに記載される情報の収集および利用に同意したものとみなされます。

お客様の個人データに責任を持つデータ管理者は：

• Tobias Wetzel
• メール：contact[at]kantona.steadygo.app
• ウェブサイト：kantona.steadygo.app

プライバシーに関するご質問や権利の行使については、上記のメールアドレスまでご連絡ください。

当社は以下のカテゴリの個人データを収集します：

• アカウント情報：登録時のメールアドレス、ユーザー名、暗号化されたパスワード。Google サインインを使用する場合、当社は Google からあなたのメールと名前を受け取ります。
• ピアノ練習の統計：完了したエクササイズ、音符の正確さ、リズムおよびテンポの進捗、練習時間、課題、および進捗データ。
• クラスおよび組織データ：クラスや組織に参加する場合、所属情報、役割（学生/教師）、および関連する課題データを保存します。
• 技術データ：IPアドレス、ブラウザ種類、デバイス情報、サイトへのアクセス時刻など。
• エラーレポート：エラーが発生した場合、エラートラッキングサービスがブラウザ情報やセッションリプレイを含む技術的詳細を収集し、問題の診断に役立てる場合があります。

オフライン機能および高速なパフォーマンスのために、一部のデータを IndexedDB を使用してデバイス上にローカル保存します。このデータはアカウントに同期しない限りデバイス上に留まります。

アカウントを作成しない場合でも、サーバー上にアカウント未連携のピアノ練習データ（練習パターン、音符の正確さ、リズムの進捗、エクササイズの完了など）を収集・保存する場合があります。当社は可能な限りこのデータを匿名化または集約してサービス改善や機械学習モデルの訓練に使用します。このデータは登録ユーザーのアカウントにリンクされません。

当社は以下の目的であなたの個人データを使用します：

• ピアノ練習サービスの提供および維持
• 進捗の追跡および統計の表示
• 教師と学生のためのクラス機能の有効化
• 学習の進捗を分析し、利用可能な場合はモデル支援機能を用いてエクササイズを適応させ、将来の学習の進展を推定し、合意された学習コンテキスト内で教育的評価を支援すること
• 認証およびアカウントの保護
• 技術的問題の診断および修正
• 利用パターンに基づくサービスの改善
• サービス関連の通知の送信（該当する場合）

データ処理の法的根拠は、(a) 当社サービスの利用時の契約の履行、(b) セキュリティおよびサービス改善のための正当な利益、(c) 任意の分析に対するあなたの同意です。

当社は機械学習を通じてサービスを改善するために匿名化および集約データを使用します：

• より効果的なピアノ練習エクササイズを生成するためのアルゴリズムの訓練
• 練習パターンを分析してエクササイズの難易度を最適化すること
• あなたの体験を個別化する適応機能の改善

一般的なサービス改善およびモデル訓練のために、可能な限り匿名化または集約化されたデータを使用し、メールアドレスや名前などの直接識別可能なアカウント情報は使用しません。ただし、ユーザーアカウントまたは学校コンテキスト内のモデル支援機能は、上記の合意された学習目的のためにピアノ練習、パフォーマンス、および進捗データを処理する場合があります。

これらの改善により、より適切なエクササイズ推薦やより効果的な学習進行を通じてあなたが恩恵を受けます。

当社はあなたのデータを処理する可能性のある以下のサードパーティサービスを使用します：

• Supabase (supabase.com): 認証およびデータベースサービスを提供します。あなたのアカウントデータおよびピアノ練習の統計はドイツ・フランクフルト（EU）の Supabase サーバーに保存されます。プライバシーポリシー: https://supabase.com/privacy
• Cloudflare (cloudflare.com): DNS、CDN/エッジ配信、セキュリティおよびサイトの信頼できる配信のために Cloudflare を使用します。Cloudflare は IP アドレス、リクエストのメタデータ、セキュリティイベント、およびおおよその国情報などの技術的アクセスデータを処理する場合があります。コアなアカウントおよび進捗データは Cloudflare に保存されません。プライバシーポリシー: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Supabase の SMTP 設定を通じてアカウント確認、招待、パスワードリセットなどのトランザクションメールを送信するために Resend を使用します。Resend は受信者アドレス、メール内容、および配信メタデータを処理する場合があります。プライバシーポリシー: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): あなたの同意がある場合に限り、サイトの利用状況やプロダクトエンゲージメントを把握するために PostHog を使用します。これは任意であり、分析とトラッキングを許可した場合にのみ有効になります。プライバシーポリシー: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): あなたの同意がある場合に限り、セッション録画やヒートマップを通じてサイト上の訪問者の相互作用を理解するために Microsoft Clarity を使用します。これは任意であり、分析とトラッキングを許可した場合にのみ有効になります。プライバシーポリシー: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): あなたの同意がある場合に限り、ウェブサイトのトラフィックパターン、ユーザーの属性、および訪問者がサイトをどのように発見するかを理解するために Google Analytics 4 を使用します。IPアドレスは匿名化されます。これは任意であり、分析とトラッキングを許可した場合にのみ有効になります。プライバシーポリシー: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): 必要な場合に同意をいただいたうえで、選択されたウェブページに広告を表示するために Google AdSense を使用することがあります。Google は、広告の配信、制限、パーソナライズ、測定のために Cookie または類似の技術を使用することがあります。広告は、機関アカウントおよびデスクトップアプリでは無効です。プライバシーポリシー: https://policies.google.com/privacy
• Google Sign-In: Google でのサインインを選択した場合、Google はあなたのメールと名前を当社と共有します。プライバシーポリシー: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Microsoft または Azure でのサインインを選択した場合、Microsoft はメールアドレス、名前、アカウントIDなどの必要な識別データを当社と共有します。プライバシーポリシー: https://privacy.microsoft.com/privacystatement
• Google Fonts: Google Fonts からフォントを使用しており、これによりあなたの IP アドレスがログされる場合があります。プライバシーポリシー: https://policies.google.com/privacy
• Sentry (sentry.io): エラートラッキングおよびパフォーマンス監視のために Sentry を使用します。エラー発生時に、ブラウザ情報やエラーの詳細などの技術データが Sentry に送信され、問題解決に役立てられる場合があります。Sentry はサービスの信頼性維持に不可欠であり、分析やユーザープロファイリングを行わないため、機関アカウントを含むすべてのユーザーで有効になっています。プライバシーポリシー: https://sentry.io/privacy
• Stripe (stripe.com): 支払い処理には Stripe を使用します。購入時、Stripe は支払い情報（クレジットカード番号、請求先住所、メールなど）を直接収集します。当社はあなたの完全な支払い情報を当社サーバーに保存しません。プライバシーポリシー: https://stripe.com/privacy

Cookieは以下のように使用します：

• 必須Cookie：認証に必要です。無効にできません。
• 分析とセッション記録: PostHog、Microsoft Clarity、Google Analytics などの任意の分析およびリプレイツールは、必要な場合にのみ明示的な同意の後で有効になります。これらのサービスは、機関アカウント（学校・組織）でログインしているユーザーには完全に無効化されており、分析データは収集・送信されません。
• ローカルストレージ：アプリ機能のためのIndexedDBとlocalStorage。

トラッキング設定は、いつでも設定、トラッカーページ、またはブラウザ設定から管理できます。

当社は必要な期間のみ個人データを保持します：

• アカウントデータ：アカウントが有効な間保持
• ピアノ練習の統計：アカウントが有効な間保持
• エラーログ：デバッグ目的で最大90日間保持

長期間にわたり非アクティブな登録済みアカウントは削除される場合があります。削除の前に、アカウントに関連付けられたメールアドレスに通知を試みます。

未登録ユーザーからの匿名化された利用データはサービス改善のため無期限に保持される場合がありますが、当社の裁量で削除することもあります。

アカウントを削除すると、あなたの個人データは当社のシステムから直ちに完全に削除されます。識別できない匿名化または集約化されたデータの一部は、統計目的で保持される場合があります。

お客様のデータは、お住まいの国以外（米国やEUを含む）で処理される場合があります。

欧州委員会が承認した標準契約条項を含む適切な保護措置を確保しています。

適切な技術的・組織的措置を実施しています：

• 転送中のデータ暗号化（HTTPS/TLS）
• 安全なパスワードハッシュ化
• データベースの行レベルセキュリティ
• 定期的なセキュリティ更新

生徒およびその他のユーザーのプライバシーと個人データを保護するため、不正アクセスの防止、不正利用について十分に根拠のある疑いへの対応、または当社システムの機密性、完全性、可用性およびレジリエンスの維持に必要な場合、当社はアカウント、ロール、権限、またはデータへのアクセスを一時的に制限することがあります。

インターネット経由の送信方法は100％安全ではありません。絶対的なセキュリティを保証することはできません。

GDPRに基づき、個人データに関して以下の権利があります：

• アクセス権：データのコピーを請求する
• 訂正権：不正確なデータの訂正を請求する
• 消去権：データの削除を請求する
• 制限権：データ使用の制限を請求する
• ポータビリティ権：読み取り可能な形式でデータを請求する
• 異議権：処理に異議を唱える
• 同意撤回権：いつでも同意を撤回する

これらの権利を行使するには、contact[at]kantona.steadygo.appまでご連絡ください。30日以内に回答します。

地元のデータ保護当局に苦情を申し立てる権利もあります。

アカウントはアカウント設定ページからいつでも削除できます。削除時には：

• あなたのすべての個人データは直ちに永久に削除されます
• ピアノ練習の履歴および統計は削除されます
• クラスの所属はすべて解除されます
• この操作は取り消せません

このポリシーを更新することがあります。重要な変更は新しいポリシーを公開し、日付を更新してお知らせします。

定期的にこのポリシーを確認することをお勧めします。

このポリシーについてのご質問は：

• メール：contact[at]kantona.steadygo.app
• ウェブサイト：kantona.steadygo.app