プライバシーポリシー
masu_tech（以下「運営者」といいます）は、音楽を見つけるアプリ「Digtomo」（以下「本アプリ」といいます）での利用者の情報の扱いを、このプライバシーポリシーで説明します。
1. 運営者
| 項目 | 内容 |
|---|---|
| 運営者 | masu_tech（個人で運営しています。氏名は、ご請求があれば遅滞なくお知らせします） |
| 住所 | ご請求があれば遅滞なくお知らせします |
| 問い合わせ | mudisc.application@gmail.com（このポリシーの「12. お問い合わせ」） |
2. 取得する情報
本アプリは、機能を提供するのに必要な情報だけを取得します。
2.1 運営者のサーバーに保存する情報
| 情報 | 内容 | 取得のしかた |
|---|---|---|
| ログインの情報 | 「Apple でサインイン」または「Google でログイン」で、Apple または Google から受け取る、本アプリ用の利用者の識別子。Google でログインした場合は、Google から届くメールアドレス、名前、プロフィール画像の URL。下の「2.1.1」 | ログインしたとき |
| アカウントの識別子 | 本アプリが発行する利用者 ID | アカウントを作ったとき |
| プロフィール | ハンドル（@xxx）、表示名、自己紹介、公開範囲の設定、登録日時 | 利用者が入力・設定したとき |
| 同意の記録 | 利用規約とこのプライバシーポリシーに同意した日時と、同意した版 | 同意したとき |
| 招待の記録 | 登録に使った招待コードと、紹介で参加した場合は紹介した利用者（誰に招待されたか）。試用の期間に登録した方だけ | 登録したとき |
| いいね・ブックマーク | いいね（お気に入り）・ブックマークした曲と日時、どの利用者のお気に入り、または運営のどのセットリストでその曲に出会ったか | 利用者が操作したとき |
| スワイプの記録 | スワイプで表示した曲と、いいね・スキップのどちらにしたか、日時、どの利用者のお気に入りとしてその曲に出会ったか | 利用者が操作したとき |
| カードの配信の記録 | 他の利用者のお気に入りとしてスワイプのカードで端末に送った曲と、その利用者、日時（まだスワイプしていない曲も含みます）。いいねなどに記録する出所が、実際に送ったものかを確かめるために使います | 曲のカードを送ったとき |
| いいね・ブックマークを外した記録 | 外した曲と、いいね・ブックマークした日時、出所、外した日時。「元に戻す」のためにだけ使います | いいね・ブックマークを外したとき |
| 操作の回数 | いいね・スワイプ・フォローなどの種類ごとの、今の 1 時間の操作の回数。自動の大量の操作を防ぐために使います | 利用者が操作したとき |
| セットリスト | タイトル、説明、曲と並び順、曲へのひとこと、公開範囲、作成・更新日時、セットリストへのいいね・ブックマーク | 利用者が作成・操作したとき |
| フォロー・ブロック | フォローした・された相手、ブロックした相手と、ブロックした時点の相手のハンドル、日時 | 利用者が操作したとき |
| 通報 | 通報した人、通報の対象、理由、詳しい内容、日時、運営者の対応の状況、通報された時点の対象の内容（利用者ならハンドル・表示名・自己紹介、セットリストなら持ち主のハンドル・名前・説明・曲・曲へのひとこと） | 利用者が通報したとき |
| 曲の識別子 | iTunes の曲 ID と ISRC（国際標準レコーディングコード）。曲名・アーティスト名・ジャケットは保存しません | いいね・セットリストに曲を足したとき |
| 通信の記録 | 本アプリからサーバーへの通信の日時、IP アドレス、要求の種類などの技術的な記録 | 本アプリがサーバーと通信したとき |
| お問い合わせ | 運営者にメールを送った方のメールアドレスとメールの内容、運営者からの返信。ご請求に対応したときは、対応した日とハンドルと結果（この情報はサーバーではなく、メールの保管先に置きます。「7」） | メールを送っていただいたとき |
2.1.1 ログインに使ったサービスから受け取る情報
- 「Apple でサインイン」では、メールアドレスと名前を Apple に求めません。
- 「Google でログイン」では、Google の仕組みにより、メールアドレス、名前、プロフィール画像の URL が本アプリに届きます。画像そのものは受け取りません。
- これらは、ログインの確認のためにだけ、ログインの記録として保存します。プロフィールに使わず、他の利用者に表示せず、お知らせや広告にも使いません。
2.2 端末の中だけに置く情報（運営者には送りません）
- ログインの状態（暗号化して保存します）
- 前回ログインに使った方法（Apple か Google か。アカウントの情報は含みません）
- 効果音のオン・オフなどの設定
このほか、通信できなかったときのいいね・スワイプなどの操作は、送り直すまで端末に一時的に置きます。送った後は「2.1」の情報になります。ログアウトやアカウントの削除をすると消えます。
2.3 取得しない情報
本アプリは、次の情報を取得しません。
- 登録や利用のために入力していただくメールアドレス、氏名、電話番号（ログインに使ったサービスから届くものは「2.1.1」、運営者にメールを送っていただいたときは「2.1」の「お問い合わせ」のとおりです）
- 位置情報、連絡先、写真、マイク、カメラ
- 広告用の識別子（IDFA など）。本アプリは利用者を他社のアプリやウェブサイトをまたいで追跡しません
- 音楽サービス（Apple Music・Spotify・YouTube Music など）のアカウント、再生履歴、ライブラリ、プレイリスト。本アプリはこれらのサービスにログインしません
3. 利用目的
取得した情報は、次の目的に使います。これ以外の目的に使うときは、事前にお知らせし、必要な場合は同意をいただきます。
- アカウントの作成・ログイン・本人の確認
- 本アプリの機能の提供（スワイプでの曲の表示、いいね・ブックマーク、セットリスト、フォロー、他の利用者のお気に入りの表示）
- 好みの近さの計算: いいね・セットリストなど本アプリ内での行動から、利用者どうしの好みの近さを計算し、好みの近い人のお気に入りの曲やフォローの候補を表示します（下の「3.1」）
- 同じ曲を何度も表示しないための記録
- 本アプリの改善（機能が使われているかを、運営者のサーバーにある記録から集計して確かめます）
- 利用規約・コミュニティガイドラインに反する行為への対応（通報の確認、投稿の削除、アカウントの停止）と、不正な利用の防止
- 問い合わせへの対応と、重要なお知らせ（ログインに使ったサービスから届いたメールアドレスには送りません）
- 試用の期間に、招待を受けた方だけが本アプリを使えるようにすること（招待の記録）と、同意していただいた利用規約・ポリシーの版の確認（同意の記録）
3.1 好みの近さの計算について
- 計算に使うのは、本アプリ内のいいね・公開したセットリストだけです。音楽サービスの再生履歴は使いません。
- 計算した数値は、他の利用者にも本人にも表示しません（「好みが近い」という表示にとどめます）。
- アカウントを非公開にした方のいいねも、名前を出さずに 計算に使います。その場合、非公開の方を「好みの近い人」として示さず、その方のいいねから選んだ曲は、特定の人を指さない表示（「好みの近い人たちのお気に入り」）で、複数の方に共通する曲に限って表示します。
- ブロックした・された相手どうしの行動は、互いの計算に使いません。
- 外部の AI サービスには送りません。
4. 他の利用者に公開される情報
本アプリは、利用者どうしで好きな曲を見つけ合うアプリです。次の情報は、他の利用者に表示されます。
| 情報 | 初期設定 | 表示される場所 |
|---|---|---|
| ハンドル・表示名・自己紹介 | 公開 | プロフィール、スワイプのカード、公開したセットリスト、フォローしている人の新着 |
| いいね（お気に入り）した曲 | 公開（名前付き） | 他の利用者のスワイプのカード（「@xxx さんのお気に入り」）、プロフィール、フォローしている人の新着 |
| 公開にしたセットリスト | 公開を選んだものだけ | プロフィール、フォローしている人の新着 |
| フォロー・フォロワーの数 | 公開 | プロフィール（一覧は本人とその相手だけが見られます） |
| ブックマーク | 非公開 | 本人だけ |
| ブロック・通報 | 非公開 | 誰にも表示しません。ブロックしたことは相手に知らされません |
| どの人のお気に入り・運営のどのセットリストで曲に出会ったか | 非公開 | 本人だけ |
| ログインの情報（ログインに使ったサービスから届いたメールアドレス・名前を含みます） | 非公開 | 誰にも表示しません |
| 招待の記録（誰に招待されたか）・同意の記録 | 非公開 | 誰にも表示しません |
- アカウントを非公開にできます。 設定画面でいつでも切り替えられ、すぐに反映されます。非公開にすると、フォロワーを含む他の利用者に、プロフィール・いいね・セットリストを表示せず、スワイプのカードに名前を出しません（いいねは、上の「3.1」のとおり名前を出さずに計算に使います）。非公開のアカウントは、新しくフォローされません。
- セットリストは、1 つずつ公開・非公開を選べます。
- 他の利用者に表示されることは、登録のときに見本で説明し、その場で非公開を選べるようにしています。
- ハンドル・表示名・自己紹介・セットリストには、本名や連絡先など、ご自身や他の人を特定できる情報を書かないでください。
- 公開した情報は、他の利用者が見たり書き留めたりできます。非公開にしたり削除したりする前に見られた分は、運営者が取り戻すことはできません。
5. 外部のサービスに送られる情報
本アプリは、機能を提供するために、次の外部のサービスに情報を送ります（電気通信事業法の外部送信規律による公表を兼ねます）。どのサービスにも、本アプリのアカウントの識別子と位置情報は付けません。端末の識別子も付けません（Expo の行のランダムな識別子を除きます。これはインストールごとに作られ、他のアプリと共通ではありません）。
| 送り先（事業者） | いつ | 送る情報 | 目的 |
|---|---|---|---|
| iTunes Search / Lookup API（Apple Inc.） | 曲を検索したとき、曲の情報・ジャケット・試聴を表示するとき | 検索した言葉、曲の ID、国、件数。通信の性質上、IP アドレスと端末の標準的な情報（User-Agent）も Apple に届きます | 曲の検索、曲の情報・ジャケット・30 秒の試聴の表示 |
| Apple Music（Apple Inc.） | 利用者が「Apple Music で開く」を押したとき | 曲のページの URL（曲の ID を含む） | その曲を Apple Music のアプリかブラウザで開く |
| Spotify（Spotify AB） | 利用者が「Spotify で探す」を押したとき | 曲名とアーティスト名（検索の URL） | その曲を Spotify のアプリかブラウザで探す |
| YouTube Music（Google LLC） | 利用者が「YouTube Music で探す」を押したとき | 曲名とアーティスト名（検索の URL） | その曲を YouTube Music のアプリかブラウザで探す |
| YouTube Data API（Google LLC。運営者のサーバーから送ります） | 利用者が YouTube・YouTube Music のリンクを貼り付けて曲を探すとき | 動画の ID だけ。利用者の IP アドレスは Google に届きません | リンクの動画から曲の候補を探す |
| 「Apple でサインイン」（Apple Inc.） | ログインしたとき | Apple のアカウントでのサインインの要求 | ログイン |
| 「Google でログイン」（Google LLC） | ログインしたとき | Google のアカウントでのログインの要求 | ログイン |
| Expo（650 Industries, Inc.） | 本アプリを起動したとき（更新の確認） | 本アプリの版、端末の種類（iOS など）、インストールごとに作られるランダムな識別子。前回の起動で致命的なエラーが起きたときは、そのエラーの内容。通信の性質上、IP アドレスと端末の標準的な情報も Expo に届きます | 本アプリの更新の配信 |
| Cloudflare（Cloudflare, Inc.） | このポリシーや利用規約など、運営者のページを開いたとき | 開いたページの URL。通信の性質上、IP アドレスと端末の標準的な情報（User-Agent）も Cloudflare に届きます | ページの配信 |
- ボタンを押したときだけ送ります。 Apple Music・Spotify・YouTube Music のボタンは、押すまで何も送りません。押すと、そのサービスのアプリかブラウザが開き、そのサービスには、利用者のアカウント（そのアプリでログインしている場合）と IP アドレス、上の表の情報が見えます。開いた先での情報の扱いは、各サービスのプライバシーポリシーに従います。
- 本アプリは、Spotify・YouTube Music のアカウントにログインせず、これらのサービスから利用者の情報を受け取りません。
- 検索した言葉は、運営者のサーバーには送りません。
- YouTube API Services の利用: 本アプリは、貼り付けられた YouTube のリンクから曲の候補を探すために YouTube API Services を使います。Google のプライバシーポリシーは http://www.google.com/policies/privacy をご覧ください。YouTube から受け取った動画のタイトルとチャンネル名は、曲の候補を探すためにだけ使い、保存しません。
- 各社のプライバシーポリシー: Apple（https://www.apple.com/legal/privacy/ ）、Spotify（https://www.spotify.com/jp/legal/privacy-policy/ ）、Google（https://policies.google.com/privacy ）、Expo（https://expo.dev/privacy ）、Cloudflare（https://www.cloudflare.com/privacypolicy/ ）
6. 第三者への提供と委託
- 運営者は、利用者の個人情報を、本人の同意なく第三者に提供しません。ただし、法令に基づく場合など、個人情報保護法が認める場合を除きます。
- 個人情報を販売しません。広告に使いません。
- 「4. 他の利用者に公開される情報」は、利用者が公開を選んだ（または初期設定で公開になっている）情報を、本アプリの機能として他の利用者に表示するものです。
- サーバーの委託: 本アプリのサーバーには Supabase のクラウドサービスを使い、データの保管と処理を委託します。Supabase は、契約により、運営者の指示に従ってデータを処理し、販売や契約の目的以外の利用をしません（「7. 外国の事業者のサービスの利用」）。
- メールの保管: 運営者へのメールは Google LLC の Gmail で受け取り、保管します（「7」）。
7. 外国の事業者のサービスの利用（外的環境の把握）
運営者は、次の外国の事業者のサービスを使います。
| 事業者（所在国） | 扱う情報 | データを置く場所 |
|---|---|---|
| Supabase Pte. Ltd.（シンガポール） | 「2.1」の情報（お問い合わせを除きます） | 日本（東京）。通信の記録は EU のデータセンターに保存されます |
| Supabase, Inc.（米国） | 同じ。サポートと運用に必要なときだけ | 同じ。担当者は日本の外から扱うことがあります |
| Amazon Web Services, Inc.（米国） | 同じ。Supabase が使うサーバーの設備 | 日本（東京） |
| Google LLC（米国） | 「2.1」の「お問い合わせ」のメール | 特定できません（Google は複数の国のデータセンターに保存します。Gmail の保存先の国は選べません） |
各国の個人情報の保護の制度は、次のとおりです（個人情報保護委員会の 外国の制度の調査 によります。米国は 2021 年 10 月、シンガポールは 2022 年 2 月の時点です）。
- シンガポール: 民間の事業者を対象にした包括的な法律（個人情報保護法〔PDPA〕）があります。APEC の越境プライバシールール（CBPR）システムに参加しています。刑事訴訟法に基づき、一定の職位以上の警察官が情報の提出を命じることができます。
- 米国: 連邦には包括的な法律がなく、電子通信プライバシー法など分野ごとの法律があります。州の法律では、カリフォルニア州に包括的な法律（消費者プライバシー法〔CCPA〕）があります。APEC の CBPR システムに参加しています。法令に基づき、政府機関が事業者に情報の提供を求めることがあります。
- EU: 包括的な規則（GDPR）があり、個人情報保護委員会は、日本と同等の水準にある地域として指定しています。
- 日本: 個人情報保護法が適用されます。
運営者は、これらの制度を把握したうえで、次の措置を講じます。
- Supabase とは、データ処理の契約（Data Processing Addendum）に基づいて利用します。この契約は、運営者の指示の範囲でだけ処理すること、データを販売しないこと、データに触れられる人を業務に必要な人に限ること、問題が起きたら運営者に知らせることを定めています。
- Google は、Gmail の内容に基づく広告を表示しないとしています。運営者は、このメールのアカウントに 2 段階認証を使い、「8」の期間を過ぎたメールを消します。
これらの事業者の利用が、個人情報保護法の「外国にある第三者への提供」に当たる場合は、本アプリの登録のときにこのポリシーに同意していただくことで、その提供にも同意していただいたものとします。同意しない場合は、本アプリのアカウントを作れません。
8. 保存期間と削除
| 情報 | 保存期間 |
|---|---|
| アカウント・プロフィール・いいね・ブックマーク・セットリスト・フォロー・ブロック | アカウントを削除するまで |
| ログインの情報・同意の記録・招待の記録 | アカウントを削除するまで。登録を終えなかった（規約に同意しなかった）場合は、最後にログインしてから 7 日で削除します |
| スワイプの記録 | 90 日。過ぎたら削除します |
| カードの配信の記録 | 7 日。過ぎたら削除します |
| いいね・ブックマークを外した記録 | 1 時間。過ぎたら削除します |
| 操作の回数 | アカウントを削除するまで（今の 1 時間の回数だけを持ち、前の回数は残しません） |
| 通報の記録（通報された時点の内容を含みます） | 運営者が対応してから 180 日。アカウントを削除しても、この期間は残ります（通報した方がアカウントを削除したときは、誰が通報したかの情報を消します） |
| お問い合わせのメール | 対応が終わってから 180 日。アカウントを削除しても、この期間は残ります |
| 通信の記録 | 最大 7 日。このほか、Supabase が運用と安全のために残す分は、Supabase の定めによります |
| バックアップ | 最大 7 日（削除した情報も、この期間はバックアップに残ります） |
- アカウントは、本アプリの設定画面からいつでも削除できます。 削除すると、上の情報（他の利用者に公開していた情報を含みます）と、好みの近さの計算結果のうちその方に由来する部分、ログインの情報（ログインに使ったサービスから届いたメールアドレス・名前を含みます）を削除し、「Apple でサインイン」の連携を解除します。
- 削除はすぐに行い、完了を画面でお知らせします。アカウントを削除した後も残るのは、上の表の通報の記録・お問い合わせのメール・通信の記録・バックアップだけです。
- 法令により保存が必要な情報があるときは、何をいつまで保存するかをお知らせします。
- 本アプリを使えなくなったときは、「12. お問い合わせ」のメールでアカウントの削除を依頼できます。ご本人の確認は「10」のとおりです。
9. 安全管理のための措置
運営者は、個人情報の漏えい・滅失・毀損を防ぐため、次の措置を講じます。
- 基本方針・規律: このポリシーと、取り扱いの手順を定め、見直します。
- 組織的な措置: 個人情報を扱える人を運営者に限り、扱いの状況を確認します。漏えいなどが起きたときの対応の手順を定めます。
- 人的な措置: 個人情報を扱う人に、取り扱いの注意を周知します。
- 物理的な措置: 管理に使う端末の紛失・盗難を防ぎ、画面のロックと暗号化を使います。
- 技術的な措置: 通信を暗号化します。サーバーでは、利用者ごとに読み書きできる範囲を制限し（本人の情報・公開された情報だけ）、管理用のアカウントには多要素認証を使います。ログインの情報は端末で暗号化して保存します。パスワードは扱いません。
- 外的環境の把握: 「7. 外国の事業者のサービスの利用」のとおりです。
10. 利用者の権利（開示・訂正・利用停止・削除など）
- プロフィール・公開範囲・いいね・セットリストは、本アプリでいつでも確認・変更・削除できます。
- 個人情報保護法に基づく、利用目的の通知、開示（第三者提供の記録を含みます）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止のご請求は、「12. お問い合わせ」で受け付けます。ご本人であることを、本アプリにログインした状態で、運営者がお伝えする確認の語をプロフィールに入れていただくなどの方法で確認したうえで、遅滞なく対応します。手数料はいただきません。
- 本アプリでの情報の扱いについての苦情も、「12. お問い合わせ」で受け付けます。
11. 子どもの利用
本アプリは 13 歳以上の方を対象とします。13 歳未満の方は利用できません。18 歳未満の方は、保護者の同意を得てから利用してください。
12. お問い合わせ
このポリシーと、本アプリでの情報の扱いについてのお問い合わせ・ご請求・苦情は、次までご連絡ください。
- 運営者: masu_tech
- メール: mudisc.application@gmail.com
13. 漏えいなどが起きたとき
個人情報の漏えいなどが起き、法令で定める場合に当たるときは、個人情報保護委員会に報告し、ご本人にお知らせします。
14. このポリシーの変更
- 法令の変更や本アプリの機能の変更に合わせて、このポリシーを変更することがあります。
- 重要な変更は、本アプリの中で事前にお知らせします。他の利用者に公開する情報を増やす変更や、利用目的を変える変更は、あらためて同意をいただきます。
制定日: 2026-11-10