プライバシーポリシー

Hitify はお客様のプライバシーを尊重し、お客様の個人データの保護に努めています。本プライバシーポリシーでは、お客様が当社のサービスを利用される際に、当社がどのようにお客様のデータを収集し、利用し、保護するかについて説明します。

お客様の個人データの管理者は、Dennis Klappe が所有する Klappe Development（Hitify の名称で事業を行っています）であり、所在地は Boersenserf 10, 3871RK Hoevelaken, オランダです。オランダ商工会議所（KvK）に登録番号 71434577 で登録されています。プライバシーに関するお問い合わせ先: [email protected]。

当社は次のデータを収集します: • Spotify に接続された際の Spotify アカウント情報（氏名、メールアドレス） • パック作成時のメールアドレス（任意） • スキャンされたカードや作成されたパックなどの利用データ • ブラウザの種類や IP アドレスなどの技術的データ

パーソナライズされたカードのために写真をアップロードされた場合、その写真は当社の保護されたサーバー上に安全に保管されます。お客様の写真は、お客様のご注文の処理およびカードの生成のためにのみ使用されます。写真は第三者と共有されることはなく、注文の履行のためにのみアクセスされます。

当社はお客様のデータを次の目的で利用します: • 当社のサービスの提供（パックの作成、カードのスキャン） • 当社のサービスの改善 • ご注文に関する連絡 • 不正利用の防止

Spotify に接続されると、当社はお客様の公開プロフィールおよびプレイリストにアクセスできるようになります。当社は Spotify のパスワードを保存せず、プレイリストのインポートに必要な範囲を超えてお客様の Spotify アカウントにアクセスすることはありません。お客様は、Spotify アカウントの設定からいつでもこのアクセスを取り消すことができます。

当社は、ウェブサイトの利用状況を分析するために Google Analytics 4 (GA4) を使用しています。GA4 は、閲覧されたページ、セッションの継続時間、言語設定など、お客様のご訪問に関する匿名化されたデータを収集します。この情報は、当社がウェブサイトを改善するのに役立ちます。お客様は、当社の Cookie バナーまたはブラウザの設定から分析 Cookie を拒否することができます。

当社は、ウェブサイトが機能するために必要な機能的 Cookie を使用しています。これらの Cookie は、お客様のセッションおよび設定を記憶します。また、ウェブサイトの分析のために分析 Cookie（Google Analytics）も使用しています。詳細は当社の Cookie ポリシーをご覧ください。

当社は、当社のサービスを提供するために必要な場合（例: 決済処理業者）、または法令上要求される場合を除き、お客様のデータを第三者と共有することはありません。

当社は、お客様のデータを不正アクセス、紛失または不正利用から保護するため、適切な技術的および組織的措置を講じています。

お客様は次の権利を有します: • お客様の個人データへのアクセスを請求する権利 • 不正確なデータの訂正を請求する権利 • お客様のデータの削除を請求する権利 • お客様のデータの処理に異議を申し立てる権利 プライバシーに関するご質問は [email protected] までご連絡ください。

iPhone、iPad および Android 向けの Hitify スキャナーアプリは、アカウント、ログイン、購入を必要としません。カードをスキャンすると、アプリは次の情報を hitify.app に送信します: • カードの QR コードに印刷されているコード（当社が認識できない QR コードの場合は、そのコードのテキスト） • アプリで選択された言語 • ランダムなスキャンセッション ID: アプリを初めて開いたときにお客様の端末上で生成されるランダムな数値です。広告 ID でもハードウェア ID でもなく、お客様の氏名やメールアドレスとは紐づけられていません • アプリのバージョン、端末の種類およびオペレーティングシステムのバージョン（ユーザーエージェント内） • ランダムなインストールID: アプリを初めて開いたときに端末上で生成される乱数で、アプリを使っている端末の数を数えるためだけに使います。広告IDでもハードウェアIDでもなく、アプリを再インストールすると新しくなります • 端末のモデル（例: iPhone16,1 や Pixel 8） 当社のサーバーは、あらゆるサーバーと同様に、お客様の IP アドレスも確認します。当社は、これらのデータを、楽曲またはパーティーカードを見つけるため、どの種類のカードがどの国からスキャンされたかを集計するため、リクエスト数を制限するため、および当社のカードデータベースの自動的な複製を防止するために使用します。 カメラは、QR コードを読み取るためにお客様の端末上でのみ使用されます。カメラの画像が保存されたり、当社に送信されたりすることはありません。アプリには分析用または広告用の SDK は含まれておらず、広告 ID を使用せず、他のアプリやウェブサイトをまたいでお客様を追跡することはなく、当社はデータを販売しません。 楽曲のプレビュー: 当社のサーバーは、楽曲の短いプレビューがどこにあるかを検索します。その後、お客様のスマートフォンが、設定で選択された音楽サービス（Spotify、Tidal、Apple Music または Deezer）からプレビューをストリーミングします。あらゆるストリーミングと同様に、そのサービスはお客様の IP アドレスを確認できます。Apple Music を選択された場合、アプリは Apple Music へのアクセスを求め、お客様ご自身の契約により MusicKit を通じて再生します。これには Apple の規約およびプライバシーポリシーが適用されます。 一時的なブロックの後にアプリから異議申立てを送信された場合、当社はお客様が入力されたメールアドレスとメッセージを受け取り、それらをお客様への回答のためにのみ使用します。

• スキャン記録（カードの種類、端末の区分、オペレーティングシステム、国）: 統計のために保存されます。次の項目が削除された後は、IP アドレスに基づく識別子は含まれません • スキャン記録上の IP アドレスの鍵付きハッシュ: 90 日後に削除されます • スキャン記録のランダムなインストールIDと端末モデル: 90日後に削除されます • お客様の IP アドレスまたはスキャンセッション ID を含む短期間のリクエストカウンター: 60 秒から 24 時間 • 1 時間内に異常に多くの異なるカードがスキャンされた場合の一時的なブロック（これにより、お客様の IP アドレスそのもの、ユーザーエージェント、国、および異議申立てを送信された場合はその内容が保存されます）: ブロックは 24 時間続き、記録は自動化されたジョブにより 30 日後に削除されます • 当社が認識できない QR コードのテキスト: お客様の IP アドレスやスキャンセッション ID を含めずにメールで当社に送信され、当社が対応を終えるまで当社のメールボックスに保管されます 法的根拠は、サービスの運営および保護に関する当社の正当な利益（GDPR 第 6 条第 1 項(f)）です。異議申立ての場合は、お客様の要請です。当社の業務委託先である Cloudflare（ホスティングおよびネットワーク）と EmailIt（メール配信）は、当社に代わってデータを処理します。

アプリにはアカウントがないため、アプリ内でサインインしたり削除したりするものはありません。アプリを削除すると、スキャンセッション ID はお客様の端末から削除されます。スキャンセッション ID はランダムで、お客様の身元とは紐づけられていないため、記録を見つけるために、おおよそのスキャン日時をお尋ねすることがあります。 お客様には、個人データへのアクセス、訂正および削除を求める権利、処理の制限または処理への異議を申し立てる権利、ならびにデータポータビリティの権利があります。ご請求は [email protected] までお送りください。また、オランダデータ保護機関（Autoriteit Persoonsgegevens）またはお客様の居住国の監督機関に苦情を申し立てる権利もあります。

当社は、本プライバシーポリシーを随時更新することがあります。最新版は常にこのページでご覧いただけます。