発効日: 2026年3月12日

データ管理者

joymixa.com（以下「当社」）のデータ管理者は、本プライバシーポリシーに記載されたとおり、利用者の個人データの処理について責任を負います。データに関するご質問またはご要望は、次のアドレスまでお問い合わせください: privacy@joymixa.com

本プライバシーポリシーは、利用者が当社のウェブサイトおよびサービスを利用する際の個人情報の収集、使用、および開示に関する慣行について、一般データ保護規則（GDPR）およびスペインのデータ保護法（LOPDGDD）に準拠して概説するものです。

1. 収集する情報

1.1 個人情報 登録またはサブスクリプション購入の際に、当社は以下の情報を収集します。

• メールアドレス -- 登録時にAuth0を通じて提供されます。法的根拠: 契約の履行（GDPR第6条第1項(b)）
• プロフィールデータ（表示名、ユーザー名、自己紹介、アバター、ウェブサイト） -- 任意で提供されます。法的根拠: 契約の履行（GDPR第6条第1項(b)）
• 決済情報 -- Stripeにより処理されます。当社はカード情報を保存しません。法的根拠: 契約の履行（GDPR第6条第1項(b)）

1.2 自動的に収集される情報 当社は、サービスの提供およびセキュリティの確保に必要な限定的な技術情報を収集します。これには、IPアドレス、ブラウザの種類、タイムスタンプを含むサーバーアクセスログが含まれる場合があります。法的根拠: セキュリティおよびサービスの可用性における正当な利益（GDPR第6条第1項(f)）。当社はこのデータをトラッキングやプロファイリングの目的で使用しません。

2. 情報の利用

2.1 個人情報 利用者から提供された個人情報は、以下の目的で使用します。

• 登録の処理およびアカウントの管理
• サブスクリプション購入の処理および履行
• アカウント、サブスクリプション、またはお問い合わせに関する連絡
• 関連する更新情報、ニュースレター、またはプロモーションのお知らせの送信（オプトインされた場合のみ）

2.2 自動的に収集される情報 自動的に収集される情報は、以下の目的で使用される場合があります。

• セキュリティの維持および不正利用の防止
• 技術的な問題の診断およびサービスの可用性の確保
• 社内利用のための集計統計データの生成

3. Cookieおよびローカルストレージ

3.1 Cookieについて: 当社のアプリケーションは、利用者のデバイスにCookieを一切設定しません。広告、トラッキング、またはアナリティクスのCookieは使用しておらず、Cookieの同意バナーは不要です。

3.2 ローカルストレージ: 当社は、アプリケーションの動作に不可欠なデータを保存するために、ブラウザのlocalStorage（Cookieではありません）を使用します。

• 認証トークン -- Auth0によりログインセッションの維持のために管理されます
• ユーザー設定 -- テーマ、オーディオ設定、コントローラーの構成、およびその他のアプリ設定
• テレメトリのオプトアウト設定 -- 分析に関する選択を保存する単一のフラグ

このデータは利用者のデバイスにのみ保存され、当社のサーバーには送信されません（APIリクエストに使用される認証トークンを除きます）。ブラウザの設定からいつでも消去できます。決済処理はStripe自身のドメイン上で完全に処理されます。当社のウェブサイト上ではStripeのコードは実行されません。

3.3 アプリ内利用分析: 当社は、アプリケーションの改善のため、匿名かつセッション単位の利用統計を収集します。このデータは利用者のアカウントと紐付けられておらず、利用者を特定することはできません。具体的には以下のとおりです。

• 収集する情報: 機能の利用イベント（使用された機能、再生操作、設定の変更など）、デバイスカテゴリ（レイアウトモード、品質ティア、ロケール）
• 収集しない情報: アカウント識別子、永続的なトラッキングID、分析データ内のIPアドレス、ブラウザフィンガープリンティング、Canvasまたはフォントのプロービング
• セッションID: ページの読み込みごとにメモリ内で生成されるランダムな識別子です。デバイスに保存されることはなく、セッションをまたいで利用者を追跡するために使用することはできません
• 保持期間: 分析データは90日後に自動的に削除されます
• オプトアウト: 設定 > プライバシー > 「利用分析」トグルから、いつでも利用分析を無効にできます。この設定はデバイスのローカルに保存されます
• 法的根拠: このデータはGDPR前文26に基づき匿名データに該当します（識別に使用される合理的な可能性のある手段が存在しないため）。当社はさらに、製品改善のための正当な利益（GDPR第6条第1項(f)）にも依拠しています

4. データの保持

当社は、アカウントが有効である間、またはサービスの提供に必要な間、個人情報を保持します。具体的な保持期間は以下のとおりです。

• アカウントデータ: アカウントが有効である間保持され、アカウント削除のリクエストにより削除されます
• 利用分析: 90日後に自動的に削除されます
• サーバーログ: 適用法に従い、セキュリティおよび診断の目的で保持されます
• 決済記録: 適用される税法および金融規制の要件に従い保持されます

5. サードパーティサービスおよび国際移転

当社は、プラットフォームの運営のため、以下のサードパーティデータ処理者を利用しています。

• Auth0（Okta, Inc.、米国） -- 認証およびアイデンティティ管理
• Stripe（Stripe, Inc.、米国） -- 決済処理

これらの処理者は米国に拠点を置いています。米国へのデータ移転は、欧州委員会が承認した標準契約条項（SCC）ならびに各処理者のデータ処理契約および認証により保護されています。Auth0およびStripeはいずれも、EU準拠のデータ処理慣行を維持しています。

当社は、マーケティング目的で個人情報を第三者に販売、取引、またはその他の方法で提供することはありません。

6. データのセキュリティ

当社は、個人情報の機密性およびセキュリティを保護するための合理的な措置を講じています。ただし、インターネット上のデータ送信または保存方法において完全なセキュリティを保証できるものではありません。個人情報の保護に最善を尽くしておりますが、その絶対的な安全性を保証することはできません。

7. 児童のプライバシー

当社のウェブサイトおよびサービスは、18歳未満の方を対象としておりません。当社は、児童から意図的に個人情報を収集することはありません。保護者の方で、お子様が当社に個人情報を提供されたと思われる場合は、直ちにご連絡ください。当該情報を記録から削除するための適切な措置を講じます。

8. GDPRに基づく利用者の権利

一般データ保護規則に基づき、利用者は個人データに関して以下の権利を有します。

• アクセス権（第15条） -- 当社が保有する個人データの写しを取得する権利
• 訂正権（第16条） -- プロフィールページから不正確な個人データを訂正する権利
• 消去権（第17条） -- アカウントおよび関連するすべてのデータの削除を要求する権利
• データポータビリティの権利（第20条） -- 構造化された機械可読形式でデータを受け取る権利
• 異議申立権（第21条） -- 正当な利益に基づく処理に対して異議を申し立てる権利
• 同意の撤回権 -- 処理が同意に基づく場合、いつでも同意を撤回する権利
• アプリ内トグル（設定 > プライバシー）から利用分析を無効化する権利

アクセス権およびデータポータビリティの権利は、プロフィール内の「データのダウンロード」機能を使用して行使できます。消去権は、プロフィール内の「アカウントの削除」機能を使用して行使できます。その他のリクエストについては、privacy@joymixa.comまでご連絡ください。

9. 監督機関への苦情申立

利用者のデータ保護権が侵害されたと思われる場合、監督機関に苦情を申し立てる権利があります。当社の運営に関する管轄機関は、Agencia Española de Protección de Datos（AEPD）です: www.aepd.es

10. 本ポリシーの変更

当社は、本プライバシーポリシーを随時更新する場合があります。重要な変更があった場合は、改定された発効日とともに本ページに更新されたポリシーを掲載することにより通知します。本ページを定期的にご確認されることを推奨します。