プライバシーポリシー

お客様から直接提供される情報を収集します：氏名、メールアドレス、電話番号（email/SMS配信用）、クイズの回答（ストーリーの詳細、記念日、受取人名、音楽の好み、言語の好み）、およびStripeを通じて処理される支払い情報（カード番号、CVV、有効期限は一切受信・保存しません）。

当サイト訪問時に技術データを自動収集します：IPアドレス（分析用に匿名化）、ブラウザの種類・バージョン、デバイスの種類・OS、閲覧ページ・滞在時間、参照URL、Cookie識別子。Cookieは必須機能（セッション管理、言語設定）、分析（IP匿名化有効のGoogle Analytics）、マーケティング（コンバージョントラッキング用Meta Pixel）に使用します。

お客様の個人データは以下の目的と法的根拠に基づいて使用されます：（a）契約の履行 — パーソナライズド楽曲の作成、支払い処理、楽曲配信、注文確認；（b）正当な利益 — サービス品質とAIアルゴリズムの改善（匿名化・集約データのみ）、不正防止、カスタマーサポート、プラットフォームセキュリティ；（c）同意 — マーケティング通信（明示的同意のある場合のみ）、分析Cookieとマーケティングピクセルの使用。

お客様の個人的なストーリーの詳細をマーケティング目的で使用することはありません。楽曲作成データはリクエストされた楽曲の生成にのみ使用され、第三者とは共有されません。法的効果を生じる自動意思決定やプロファイリングは行いません。個人情報の販売、賃貸、交換は一切行いません。

すべての支払いは、PCI DSS レベル1認定のStripeを通じて安全に処理されます。LOVINOAはクレジットカード番号、CVVコード、有効期限を一切受信・処理・保存しません。TLS暗号化でStripeへ直接送信されます。

Stripeからは支払い成功/失敗の確認、カード下4桁、支払い金額、トランザクションIDのみを受信します。詳細: stripe.com/privacy

データはSupabase（データベース）とAWS（インフラ）の安全な暗号化サーバーに保管されます（両社SOC 2 Type II準拠）。転送時（TLS 1.2+）と保存時（AES-256）に暗号化。アクセスは多要素認証で保護された権限のある担当者に厳格に制限。

定期的なセキュリティ監査、不正アクセスの自動監視、暗号化バックアップ、インシデント対応手順、スタッフのデータ保護研修を実施しています。データ侵害発生時には、GDPRに基づき72時間以内にお客様と関係監督当局に通知します。APPIに基づく個人情報保護委員会への報告も適切に行います。

Cookieは以下に分類されます：（a）必須Cookie — サイト機能に必要（無効化不可）；（b）分析Cookie — IP匿名化有効のGoogle Analytics；（c）マーケティングCookie — Meta Pixel。

EUユーザーには非必須Cookieを配置前に受け入れまたは拒否できるCookie同意バナーを表示します。設定はいつでも変更可能です。Do Not Trackシグナルを尊重します。分析データは26か月間保持されます。

以下の第三者サービスを使用しています：（a）Stripe — 支払い処理；（b）Google Analytics — IP匿名化ウェブサイト分析；（c）Meta/Facebook Pixel — コンバージョントラッキング；（d）Supabase — データベースホスティング；（e）Suno AI — 音楽生成エンジン；楽曲パラメータのみを受信し、個人データは一切共有しません。

データ保護の高い基準を維持するパートナーを慎重に選定しています。すべての処理委託先とデータ処理契約を締結しています。個人情報を第三者に販売しません。EEA外へのデータ移転は標準契約条項（SCC）により保護されます。APPIに基づく越境データ移転の要件も遵守しています。

GDPRおよびAPPIに基づき、以下の権利があります：（a）アクセス権；（b）訂正権；（c）消去権；（d）制限権；（e）データポータビリティ権；（f）異議申立権；（g）同意撤回権。APPIに基づき、利用目的の通知、開示、訂正、利用停止、消去、第三者提供停止を求める権利も有します。

[email protected]に件名「プライバシーリクエスト」でご連絡ください。30日以内に対応いたします。個人情報保護委員会（www.ppc.go.jp）に苦情を申し立てる権利もあります。

以下の期間データを保持します：（a）注文データ — 購入日から24か月；（b）楽曲ファイル — 作成後12か月；（c）分析データ — 26か月；（d）支払い記録 — 税法に基づき（5-7年）；（e）Cookie — セッションCookieはブラウザ終了時に失効、永続Cookieは最大13か月後に失効。

保持期間終了後、データは安全に削除または不可逆的に匿名化されます。[email protected]で早期削除をリクエストできます。アクティブシステムから30日以内、バックアップシステムから90日以内に削除されます。

プライバシーに関するご質問・リクエストは、[email protected]までご連絡ください。件名に「プライバシーリクエスト」とご記入ください。データ保護責任者（DPO）も同じメールアドレスでご連絡いただけます。

30日以内に対応いたします。緊急の場合は件名に「プライバシー緊急」とご記入ください。当社の対応にご不満の場合、個人情報保護委員会に苦情を申し立てる権利があります。