1. 取得する情報
当方は、本サービスの提供にあたり、以下の情報を取得します。
- 利用者が入力する情報（表示名、所属（パート等）、出欠、メモ、コメント等）
- メールアドレス（任意。登録した場合）および認証状態
- 有料プランを利用する場合の Stripe Customer ID、Subscription ID、Price ID、請求状態、支払方法の参照ID等
- 利用案内に登録した場合のメールアドレス、メール確認時刻、登録解除状態、流入元（flyer/home/direct 等）
- Discord連携を選択した場合のDiscord User ID、表示名のスナップショット、DMチャネルID、DM設定・所属確認状態
- Google Drive連携を選択した場合の、グループ管理者が曲目に登録したファイルのID・名前・種類・リソースキーと代表音源の指定、本人の再生リスト（ファイルのID・名前・リソースキー、曲名・団体名の写し、並び順）、および再生リストを本人に結び付けるためのGoogleアカウントの識別子を当方の鍵で変換した値
- セッション情報（Cookie等）および端末に保存される情報（例：最近利用したグループ、選択したメンバー等）
- 濫用対策等のための情報（IPアドレス、パスワード試行回数、送信回数等）
- アクセスログ等（リクエスト時刻、エラー情報等）
2. 利用目的
- 本サービスの提供・維持・改善
- 出欠管理・名簿管理等の機能提供および本人確認（なりすまし対策）
- 濫用対策、セキュリティ確保、不正利用の防止
- お問い合わせ対応、重要なお知らせの連絡
- 有料プランの提供、料金の請求、支払状況の確認、返金・不正利用への対応
- 利用案内登録者への利用開始案内の送信、登録解除の受付、配信停止・バウンスへの対応
- 本人が同意した場合のDiscord DMリマインド、およびグループ管理者が指定したDiscordチャネルへの通知
- Google Drive連携を選択した場合の、グループ管理者による曲目への音源・楽譜・資料の登録、本人のブラウザでの音源の再生、本人の再生リストの保存と別の端末での表示、および楽譜・資料をGoogle Driveで開くための案内
- 広告配信
- 法令遵守および紛争対応
3. URL共有型サービスであること
- 本サービスは、グループのURLを知っていればアクセスできる仕組みを採用しています（グループ設定により参加用パスワードを求める場合があります）。
- 利用者は、URLや参加用パスワード等が第三者に共有・拡散された場合、第三者が当該グループの情報を閲覧し得ることを理解し、自己の責任で適切に管理してください。
4. 第三者提供
当方は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。
5. 委託・外部サービスの利用
当方は、本サービス提供のため、以下の外部事業者に処理を委託する場合があります。
- インフラ提供: 本サービスの実行環境・データベース・配信等
- メール送信: メール認証、ログイン承認、リマインド配信、広告配信等
- メール配信の通知: バウンス等の配信結果の受領
- Discord: 本人同意に基づくDiscordアカウント確認、DMおよび指定チャネルへの通知送信
- Google: 本人同意に基づくGoogle Driveへのアクセス認可（OAuth）とファイル選択画面（Google Picker）。音源の内容は本人のブラウザがGoogleから直接取得し、当方のサーバーを経由しません
- Stripe: 有料プランの決済、Customer・Subscription・請求状態の管理
- 障害監視: エラーログ収集・復旧支援（Sentry等）
障害監視サービスへ送信する情報は、エラー種別・発生箇所・時刻などの運用情報に限定し、メールアドレス・認証トークン・Cookie・パスワード・リクエスト本文などの機微情報は送信前にマスクします。識別が必要な場合は、ハッシュ化した識別子のみを利用します。
6.1 Discord連携の解除
Discord連携はメンバー画面からいつでも連携を削除できます。連携を削除すると、保存していたDiscord User ID、表示名のスナップショット、DMチャネルIDを削除し、Discord DMも停止します。Discordへの通知は出欠入力を代行するものではなく、通常のダレクル回答ページへの案内として送信します。
6.2 Google Drive連携
本サービスは、団体がGoogle Driveで共有している音源・楽譜を練習に使うため、本人の同意に基づいてGoogle Driveへのアクセス（drive.file：本人がGoogleのファイル選択画面で選んだファイルに限られる権限）と、再生リストを本人に結び付けるためのGoogleアカウントの識別（openid）を求めることがあります。この連携で取得・保存・利用する情報は次のとおりです。
- 取得する情報: 本人がGoogleのファイル選択画面で選んだファイルの属性（名前・種類・サイズ・更新日時・ダウンロード可否等）と、本人が再生する音源ファイルの内容。本人が選んでいないファイルやフォルダの中身にはアクセスしません。楽譜・資料等の音源以外のファイルは、内容を取得せず、Google Driveの画面で開くための案内のみを行います
- 利用目的: グループ管理者が曲目に音源・楽譜・資料を登録すること、本人のブラウザで音源を再生すること、本人の再生リストを保存して同じGoogleアカウントで接続した別の端末でも表示すること、および楽譜・資料をGoogle Driveで開くための案内を表示すること。これ以外の目的には利用しません
- Googleアカウントの識別: Googleから受け取るアカウントの識別子は、当方の鍵で元に戻せない値に変換して、再生リストを本人に結び付けるためだけに使います。識別子そのもの、メールアドレス、氏名、プロフィール画像は取得・保存しません
- サーバーに保存する情報: グループ管理者が曲目に登録したファイルのID・名前・種類・リソースキーと代表音源の指定、本人の再生リスト（ファイルのID・名前・リソースキー、追加時の曲名・団体名の写し、並び順）と上記の変換後の値、およびログイン状態を保つためのセッション情報のみ。ファイルの内容、Googleアカウントのメールアドレスやプロフィールは保存しません。登録したファイル名は、その曲目を閲覧できるメンバーに表示されます
- 保存期間: 再生リストとログイン情報は、最後にGoogle Driveへ接続してからおおむね1年が経過し、有効なログインが残っていない場合に削除します
- データの経路: 音源の内容は、本人のブラウザがGoogleのサーバーから直接取得します。当方のサーバーはアクセス認可のための認証情報の交換・更新の中継のみを行い、ファイルの内容を受信・保存・中継しません
- 認証情報の保存: Googleが発行するアクセストークンと更新用トークンは本人のブラウザ内にのみ保存し、当方のサーバーには保存しません
- 端末内の保存: 音源の内容は再生中のみブラウザのメモリに保持し、端末には保存しません
- ファイルの変更: この権限はGoogleの仕様上ファイルの作成・変更を含みますが、本サービスはファイルの読み取りのみを行い、作成・変更・削除は行いません
- 第三者提供: Google Driveから取得した情報を第三者に提供・販売せず、広告目的にも利用しません
- 閲覧できる範囲: 本人がGoogle Drive上で閲覧権限を持ち、かつ本人が選んだファイルに限られます。本サービスがGoogle Driveの共有設定を変更することはありません
本サービスによるGoogle APIから取得した情報の利用および他のアプリへの転送は、Limited Use（限定的な使用）の要件を含む Google API Services User Data Policy に準拠します。
Google Drive連携は、再生リストの画面またはメンバー画面の「このブラウザの接続を解除」からいつでも解除できます。解除すると、このブラウザに保存していた認証情報とログイン状態を削除し、Googleに対してアクセス権の取り消しを要求します。再生リストの画面の「再生リストとデータをすべて削除」では、再生リストとすべての端末のログイン情報を削除します。Googleアカウント側の サードパーティのアクセス設定 からも本サービスのアクセス権を取り消せます。
6. 安全管理措置
当方は、取得した情報の漏えい、滅失または毀損の防止その他安全管理のために、アクセス制御、認証、暗号化、ログ管理等の合理的な措置を講じます。
7. 保有期間
当方は、利用目的の達成に必要な期間、取得した情報を保有します。保有期間は情報の種類や利用状況により異なります。
利用案内のメールアドレスは、確認前のchallengeを短期間、未利用の登録を利用案内期間終了後90日、登録解除済みの登録を解除後30日を目安に保有し、その後削除します。利用開始後はグループ管理者連絡先としての取扱いに移行します。
グループが削除された場合、グループに関連する情報は直ちに削除します。ただし、削除済みのURLの再利用防止や問い合わせ対応のため、削除の記録（グループのURL、グループ名、削除理由）を削除後13か月を目安に保有します。有料プランの契約があったグループについては、請求・返金への対応に必要な範囲で、Stripe上の参照IDを保有します。
8. 開示等の請求
利用者は、当方が保有する自己の個人情報について、法令に基づき、開示、訂正、利用停止等を請求できます。ご希望の場合は、下記窓口までご連絡ください。
9. お問い合わせ窓口（事業者情報）
10. 改定
当方は、必要に応じて本ポリシーを改定することがあります。改定後の本ポリシーは、本サービス上での掲示または当方が定める方法により周知した時点から適用されます。