プライバシーポリシー

DiscogMix（「当社」、「私たち」、または「弊社」）は、DiscogMix Chrome拡張機能および discogmix.comウェブサイトを運営しています。このプライバシーポリシーは、当社の製品および サービスをご利用いただく際に、お客様の情報をどのように収集、使用、保護するかについて 説明するものです。

当社はお客様のプライバシーを尊重することに努めています。DiscogMixは最小限のデータ収集で 動作するように設計されており、広告目的でお客様の個人情報を第三者に販売または共有する ことはありません。

Chrome拡張機能がアクセスするもの

DiscogMix Chrome拡張機能は、Spotify Web Player (open.spotify.com) と連携して機能を提供します。拡張機能がアクセスする内容は以下の通りです：

• Spotify認証情報：拡張機能は、Spotify Web Playerが 行うネットワークリクエストを傍受し、認証情報およびセッション識別子（アクセストークン、 デバイス識別子、API設定データなど）を取得します。これらはブラウザのセッションストレージに 保存され、お客様に代わってSpotifyのAPIと通信するためにのみ使用されます。このデータは 当社のサーバーに送信されることは一切ありません。 ブラウザセッションの終了時に自動的に消去されます。
• Spotify Web Playerインターフェース：拡張機能は、 アーティスト選択およびシャッフルインターフェースを提供するために、Spotify Web Playerに UI要素を挿入します。
• ローカルストレージ：お客様のアーティスト選択、保存済み ミックス、設定、およびライセンスキャッシュは、ChromeのストレージAPIを使用してブラウザ内に ローカルで保存されます。このデータがお客様のデバイスから外に出ることはありません。

使用状況の追跡

DiscogMixは、無料プランの週間使用量を追跡し、Proライセンスのアクティベーションを管理するために、 Spotifyユーザー名の一方向暗号化ハッシュ（SHA-256）を収集します。このハッシュからSpotifyの ユーザー名を復元することはできません。ハッシュは当社のサーバーに保存され、使用制限の適用と ライセンス検証のためにのみ使用されます。このデータを第三者に販売、共有、または譲渡することは ありません。

ウェブサイトが収集するもの

当社のウェブサイトを通じてDiscogMix Proサブスクリプションをご購入いただく際、以下の情報が 収集されます：

• メールアドレス：当社の決済プロセッサである Lemon Squeezyによって収集され、ライセンスキーの配信および購入レシートの送信に 使用されます。
• 支払い情報：クレジットカードおよび請求情報は Lemon Squeezyによって完全に処理されます。当社がお客様の完全な支払い情報を閲覧、保存、 またはアクセスすることはありません。
• ライセンスキー：お客様のご購入に対して固有の ライセンスキーが生成されます。このキーを拡張機能に入力してPro機能を有効化します。

当社が収集しないもの

当社が明示的に収集または追跡しないものについて、透明性をもってお伝えします：

• リスニング履歴なし：お客様のSpotifyリスニング履歴、 再生回数、またはライブラリデータを追跡、保存、またはアクセスすることはありません。
• アナリティクスやトラッキングなし：当社のウェブサイト はGoogle Analytics、Facebook Pixel、またはその他のサードパーティトラッキングスクリプトを 使用していません。広告やトラッキング目的でCookieを使用することはありません。
• 限定的な使用データ： 拡張機能は、無料プランの制限を適用するために、Spotifyユーザー名の一方向ハッシュとミックス回数のみをサーバーに送信します。リスニングデータ、ライブラリの内容、アーティストの選択が送信されることはありません。
• 個人プロファイルなし：お客様やお客様の音楽の好みに ついてプロファイルを作成することはありません。

データ保持

当社は最小限のデータのみを収集するため、保持に関する方針はシンプルです：

• ローカル拡張機能データ：お客様のブラウザに保存され、 拡張機能をアンインストールするかブラウザデータを消去するまで保持されます。お客様が 完全にコントロールできます。
• 購入記録：お客様のメールアドレスとライセンスキーは、 サブスクリプションが有効な間、および適用される税法・会計法で求められる期間、 Lemon Squeezyによって保持されます。
• サポートに関するやり取り：メールでお問い合わせ いただいた場合、お問い合わせの解決に必要な期間、最後のご連絡から2年を超えない範囲で 保持します。
• サーバー使用データ： Spotifyユーザー名の一方向ハッシュと週間ミックス回数が当社のサーバーに保存されます。このデータは無料プランの制限の適用とライセンスアクティベーションの管理に使用されます。ハッシュからあなたを特定することはできません。

サードパーティサービス

DiscogMixは以下のサードパーティサービスを利用しています：

• Lemon Squeezy：決済処理およびサブスクリプション 管理。プライバシーポリシーは lemonsqueezy.com/privacyでご確認いただけます。
• Spotify：拡張機能は、お客様の既存のブラウザセッション を使用してSpotifyの内部APIと通信し、ディスコグラフィーの取得、プレイリストの管理、 再生の制御を行います。Spotifyの プライバシーポリシーが、Spotifyによるお客様のデータの取り扱いを規定しています。
• Cloudflare：当社のウェブサイトはCloudflareを通じて 配信されており、基本的な接続メタデータ（IPアドレス、リクエストヘッダー）が処理される 場合があります。詳細は プライバシーポリシーをご覧ください。

お客様の権利（GDPRおよびCCPA）

当社は以下の法的根拠に基づいて個人データを処理しています：

• 契約の履行：お客様がご購入されたサービスを提供する ために、ライセンスキーおよびサブスクリプションの状態を処理します。
• 正当な利益：拡張機能の中核的な機能を実現するために Spotifyセッション認証情報をローカルで処理し、無料プランの制限を適用するために匿名化 された使用状況ハッシュを保存します。これらの利益は、処理が最小限のデータにとどまり 過度なリスクを生じないため、お客様のデータ保護の権利を侵害するものではありません。

お客様の所在地に応じて、個人データに関して以下の権利を有する場合があります：

• アクセス権：当社が保有するお客様に関する個人データの コピーを請求できます。
• 訂正権：不正確な個人データの訂正を請求できます。
• 消去権：法的な保持要件に従い、個人データの削除を 請求できます。
• データポータビリティ権：構造化された、一般的に使用 される、機械可読形式でデータを請求できます。
• 異議申立権：特定の状況において、個人データの処理に 異議を申し立てることができます。
• 差別禁止の権利（CCPA）：プライバシー権を行使した ことを理由に、お客様を差別することはありません。

これらの権利を行使するには、 legal@discogmix.comまでご連絡ください。 サーバー側のデータ（匿名化された使用状況ハッシュ）については、リクエストから30日以内に 当社のシステムから削除いたします。Lemon Squeezyが保有する支払い関連データについては、 Lemon Squeezyに直接お問い合わせください。

児童のプライバシー

DiscogMixは13歳未満のお子様を対象としていません。当社はお子様から意図的に個人情報を 収集することはありません。当社が誤ってお子様の情報を収集した可能性があると思われる場合は、 速やかに削除できるようご連絡ください。

本ポリシーの変更

当社は本プライバシーポリシーを随時更新することがあります。変更を行う際は、本ページ上部の 「最終更新日」を更新します。お客様の情報をどのように保護しているかについて常に把握して いただくため、本ページを定期的にご確認いただくことをお勧めします。

Chrome Web Storeコンプライアンス

DiscogMixのGoogle APIから受信した情報の使用は、Limited Use要件を含む Chrome Web Storeユーザーデータポリシーに準拠しています。 具体的に、DiscogMixは：

• コア機能の提供に必要なデータのみを使用します
• サービスの提供に必要な場合を除き、ユーザーデータを第三者に転送しません
• ユーザーデータを広告やデータ販売に使用しません
• お客様の明示的な同意がある場合、セキュリティ上の目的、または適用法令の遵守に必要な場合を除き、人間がユーザーデータを閲覧することはありません

お問い合わせ

本プライバシーポリシーまたは当社のデータ取り扱いについてご質問やご懸念がございましたら、 以下までご連絡ください：

legal@discogmix.com