DARWIN PIANO

プライバシーポリシー

「Darwin Piano」（以下「本サービス」といいます。）は、利用者および利用者が登録する子どもに関する情報を取り扱います。本プライバシーポリシー（以下「本ポリシー」といいます。）は、本サービスにおけるこれらの情報の取扱いを定めるものです。

1．個人情報の定義

本ポリシーにおける「個人情報」とは、個人情報の保護に関する法律第2条第1項に定める個人情報をいいます。また、「個人データ」「保有個人データ」その他の用語は、同法に定める意味によります。

2．適用範囲

本ポリシーは、本サービスにおいて運営者が取得し、または取り扱う情報に適用されます。本サービスからリンクされた外部サービスにおける情報の取扱いについては、各外部サービスの利用規約およびプライバシーポリシーが適用されます。

3．本サービスの利用者と子どもの情報

本サービスは、保護者その他の法定代理人が、自らの責任において、監護する3歳から12歳までの子どもの情報を登録し、測定の開始、結果の閲覧および有料サービスの購入を行うことを前提としています。子ども本人による単独の会員登録、購入または利用を前提としていません。

運営者は、子どもの実名、生年月日、性別、学校名、学年、住所または都道府県を、通常のサービス提供に必要な情報として取得しません。また、保護者の氏名、住所、電話番号または生年月日も、通常の会員登録時には取得しません。

4．取得する情報

運営者は、本サービスの提供にあたり、次の情報を取得することがあります。

（1）保護者その他の利用者に関する情報

メールアドレス
ワンタイムパスコードの発行・認証履歴、ログイン状態その他の認証情報
購入履歴、支払金額、支払日時、決済状況、返金状況その他の取引情報
問い合わせ、申出、アンケート、サポート対応の内容および履歴
メール配信への同意状況、配信停止状況および配信結果

（2）子どもおよび測定に関する情報

ニックネーム
年齢区分
音楽経験
測定への回答、正誤、反応時間、回答時刻、回答順序および選択傾向
測定の進行状況、中断・再開履歴、完了状況および離脱地点
測定スコア、無料結果、有料結果、分析結果および再測定履歴
測定時のブラウザ、端末または通信環境に関する技術情報

（3）本サービスの利用に伴い自動的に取得する情報

IPアドレス
端末種別、OS、ブラウザの種類およびバージョン
Cookie、セッション識別子その他これらに類する技術により取得される情報
アクセス日時、閲覧ページ、参照元、操作履歴、エラーログその他の利用状況
不正利用、障害調査およびセキュリティ確認に必要なログ

（4）決済事業者から取得する情報

運営者は、決済処理のためStripeその他の決済事業者を利用し、決済ID、Checkout Session ID、Payment Intent ID、支払金額、通貨、支払日時、支払状況、返金状況、支払方法の種別、カードブランド、カード番号の下4桁、不正検知またはリスク評価に関する情報その他決済事業者が提供する範囲の情報を取得することがあります。

運営者は、完全なクレジットカード番号またはセキュリティコード（CVC）を保存しません。決済画面で入力された氏名、請求先住所、電話番号その他の情報は、決済事業者がそのサービス提供のために取得・処理する場合があります。

5．情報の利用目的

運営者は、取得した情報を、次の目的のために利用します。

本サービスの登録、認証、ログイン状態の維持およびアカウント管理のため
子どもプロフィールの作成、管理および選択機能を提供するため
測定の実施、回答の保存、進行状況の管理および中断後の再開のため
無料結果、有料結果、測定スコアおよび分析レポートを作成・提供するため
測定完了、結果公開、決済結果その他本サービスに必要な通知を送付するため
利用料金の請求、決済、返金、重複決済の確認、チャージバック対応および会計・税務処理のため
問い合わせ、苦情、開示等の請求およびトラブルに対応するため
不正利用、なりすまし、規約違反、サイバー攻撃その他の不適切な利用を検知・防止するため
障害、不具合、データ欠損およびシステム異常を調査・復旧するため
問題難易度、回答傾向、信頼性、測定品質、年齢区分別または音楽経験別の傾向、天井効果・床効果、完了率、離脱率その他の内部検証を行うため
測定方法、結果表示、操作性および本サービスの品質を改善するため
利用状況を集計し、個人を識別できない統計情報を作成・利用するため
利用者が別途同意した場合に、キャンペーン、新サービス、関連サービスその他の案内を送付するため
利用規約、本ポリシーその他重要事項の変更を通知するため
法令上の義務を履行し、運営者の権利または正当な利益を保護するため
前各号に付随または密接に関連する目的のため

6．測定データの内部分析および統計利用

運営者は、測定回答、反応時間、測定結果その他の測定データを、測定の提供ならびに問題難易度、信頼性、測定品質、年齢区分別・音楽経験別の傾向、天井効果・床効果、完了率および離脱率等の内部検証とサービス改善のために利用します。

現時点において、運営者は、個人を識別できる測定データを、論文発表、外部研究機関への提供または第三者との共同研究に利用しません。将来そのような利用を行う場合は、必要に応じて本ポリシーを改定し、法令に従い同意取得その他の手続きを行います。

運営者は、子どもの測定回答、測定結果または才能プロフィールを、第三者広告の配信対象を決定する目的では利用しません。

7．メールの送信

運営者は、OTP認証、測定完了、結果案内、購入・決済、返金、問い合わせ対応、セキュリティ、規約変更その他本サービスの提供に必要なメールを送信します。

キャンペーン、新サービスまたは関連サービス等の広告・案内メールは、サービス利用に必要な通知とは分け、利用者が任意に同意した場合に送信します。利用者は、メール内の配信停止方法または問い合わせ窓口を通じて、いつでも広告・案内メールの配信停止を申し出ることができます。ただし、本サービスの提供、契約、決済またはセキュリティに必要なメールは、配信停止後も送信される場合があります。

8．Cookieその他の技術

運営者は、ログイン状態の維持、セッション管理、測定進行状況の保持、不正利用の防止、決済状態の確認、障害調査および利用状況の把握のため、 Cookie、ローカルストレージその他これらに類する技術を利用することがあります。

将来、アクセス解析または広告配信のための外部ツールを導入する場合は、取得される情報、利用目的、外部事業者および利用者が選択できる方法を確認し、必要に応じて本ポリシーの改定、表示または同意取得を行います。

9．第三者提供

運営者は、次の場合を除き、本人または保護者の同意を得ることなく、個人データを第三者へ提供しません。

法令に基づく場合
人の生命、身体または財産の保護のために必要で、本人の同意を得ることが困難な場合
公衆衛生の向上または児童の健全な育成の推進のために特に必要で、本人の同意を得ることが困難な場合
国または地方公共団体等が法令に定める事務を遂行することに協力する必要があり、同意取得が当該事務の遂行に支障を及ぼすおそれがある場合
合併、事業譲渡その他の事由による事業承継に伴い提供する場合
その他、個人情報保護法その他の法令により認められる場合

10．外部委託および利用する事業者

運営者は、利用目的の達成に必要な範囲で、クラウドホスティング、データベース、認証、メール配信、決済、監視、保守その他の業務を外部事業者へ委託することがあります。委託する場合、運営者は、委託先の選定、契約、アクセス制御その他必要かつ適切な監督を行います。

本サービスでは、現時点で主に次の外部サービスを利用する予定です。

Stripe：決済処理、返金、重複決済確認および不正利用の検知
Supabase：認証、データベース、子どもプロフィール、測定データ、結果、購入状態および管理ログの保管
Resend：OTP、結果案内、決済関連通知その他のメール配信
Vercel：本サービスの配信、アクセスログ、システムログおよび障害対応

外部サービスの利用状況は、仕様変更、運用上の必要またはサービス提供者の変更等により変更される場合があります。

11．外国にある事業者による取扱い

本サービスで利用する外部事業者には、外国に所在する事業者または外国法の適用を受ける事業者が含まれる場合があります。また、データの保管場所として日本国内のリージョンを選択した場合でも、保守、サポート、障害対応、セキュリティ対応その他の目的で、外国において情報が取り扱われる可能性があります。

運営者は、適用法令に従い、外部事業者の契約条件、プライバシーポリシー、データ処理条件および安全管理措置を確認し、必要な措置を講じます。本人同意その他の追加手続きが必要となる場合には、必要な情報を提供したうえで手続きを行います。

12．安全管理措置

運営者は、個人情報および測定データへの不正アクセス、漏えい、滅失、毀損、改ざんまたは不正利用を防止するため、取扱範囲の限定、アクセス権限の管理、認証情報の保護、通信の暗号化、ログの記録、バックアップ、委託先の確認、脆弱性対応その他、サービスの規模とリスクに応じた組織的・人的・物理的・技術的安全管理措置を講じます。

13．保存期間

運営者は、取得した情報を、利用目的の達成に必要な範囲で、原則として次の期間保存します。

OTPコード: 発行後10分または認証完了まで
保護者アカウント: 退会、削除またはサービス終了まで
子どもプロフィール: アカウント存続中および退会・削除後5年間
測定回答・測定結果: 最終利用日から5年間
決済・返金記録: 会計・税務その他法令上必要な期間
問い合わせ記録: 対応完了後3年間
アクセス・セキュリティログ: 原則として取得後1年間
匿名化された統計情報: 期間を定めず保存する場合があります

法令上の保存義務、返金・紛争対応、不正利用防止、セキュリティ確保その他正当な必要がある場合は、上記期間を超えて保存することがあります。また、バックアップに含まれる情報は、通常の更新・消去サイクルが完了するまで残存する場合があります。

14．退会、削除請求および匿名化データ

利用者が退会または削除を申し出た場合、運営者は、本人確認その他必要な手続きを行ったうえで、法令または正当な保存理由がある情報を除き、対象となるアカウント、子どもプロフィールおよび個別の測定データを削除または利用停止します。

ただし、削除前に個人との対応関係が復元できない形で匿名化され、特定の個人を識別できない統計情報については、削除請求の対象外として保存・利用する場合があります。

15．開示、訂正、利用停止等の請求

利用者は、運営者が保有する本人または監護する子どもに関する保有個人データについて、個人情報保護法に基づき、利用目的の通知、開示、訂正、追加、削除、利用停止、消去または第三者提供の停止を請求できます。

請求を受けた場合、運営者は、請求者の本人確認および子どもとの関係確認を行い、法令に従って対応します。法令により開示等を行わないことが認められる場合は、請求に応じられないことがあります。

16．口コミ、結果例等の掲載

運営者が、利用者の感想、測定結果、結果画面その他利用者または子どもに関する情報を、LP、SNS、広告、営業資料その他外部へ掲載する場合は、掲載内容および掲載媒体を示したうえで、別途明示的な同意を取得します。同意しないことを理由として、本サービスの利用に不利益を与えません。

17．生成AIへの送信

現時点において、運営者は、子どもの測定回答または測定結果を、結果文の生成その他の目的でOpenAI、Gemini、Claude等の生成AIサービスへ送信しません。将来そのような機能を導入する場合は、導入前にデータの取扱いを確認し、必要に応じて本ポリシーの改定および同意取得を行います。

18．本ポリシーの変更

運営者は、法令の改正、本サービスの内容、取得情報または利用目的の変更その他必要に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上の表示、登録メールアドレスへの通知その他適切な方法により周知します。変更後の本ポリシーは、本サービス上に掲載した時点または別途定めた施行日から効力を生じます。

19．個人情報取扱事業者および問い合わせ窓口

運営者：野崎太郎
所在地：〒336-0911 埼玉県さいたま市緑区宮本2-10-37
お問い合わせ窓口：お問い合わせフォーム

個人情報の取扱い、開示等の請求、退会、削除または広告メールの配信停止に関するお問い合わせは、上記のお問い合わせフォームをご利用ください。

2026年7月27日制定