プライバシーポリシー
最終更新日：2026年2月17日
1. はじめにとプライバシーの範囲
1.1 プライバシーとデータ管理への取り組み オレゴン州の有限責任会社であるSpinz Studios, LLC（以下「当社」）が所有・運営するSpinz（以下「本アプリケーション」または「本サービス」）は、ユーザーの音楽コレクションは個人的なものであるという原則に基づいています。当社は、ユーザー（以下「ユーザー」または「あなた」）から託された情報のプライバシー、完全性、およびセキュリティを維持することに深くコミットしています。本プライバシーポリシーは、お客様の個人データの収集、転送、保存、およびアルゴリズムによる処理に関する当社のプロトコルを包括的かつ透明に開示するものです。これは、モバイルインターフェース、ウェブベースのコンポーネント、および今後のアップデートで導入される「Buddy（バディ）」ソーシャル機能を含む、本サービスのすべての側面に適用されます。
1.2 明示的な同意と契約上の合意 本アプリケーションをインストール、登録、または利用することにより、お客様は本ポリシーを読み、理解したことを認め、ここに記載されたデータ慣行に対して明示的、高次の情報に基づいた、かつ曖昧さのない同意を提供したものとみなされます。
拘束力： お客様は、本サービスを利用することが承認のデジタル署名を構成することに同意するものとします。
同意の撤回： これらの慣行のいずれかに同意しない場合は、直ちに本サービスの利用を中止し、本アプリケーションをアンインストールする必要があります。本ポリシーの更新後も利用を継続することは、改訂された規約を承諾したものとみなされます。
サービスの動的な性質： Spinz AIの進化に伴い、新しい処理方法を導入する場合があります。重要な変更については、アプリ内通知またはアカウントに関連付けられたメールアドレスを介してお知らせします。
1.3 包括的なグローバルコンプライアンスの枠組み Spinz Studios, LLCは米国オレゴン州ポートランドに本社を置いていますが、レコード収集は世界共通の情熱であることを認識しています。したがって、本ポリシーは、複数の国際的および国内的なプライバシー保護枠組みの厳格な要件を満たすか、それを上回るように設計されています。
GDPR（EU一般データ保護規則）： 欧州連合および英国のユーザーに対し、データの最小化と目的制限の原則を遵守します。
CCPA/CPRA（カリフォルニア州消費者プライバシー法）： カリフォルニア州居住者に対し、特定の「個人情報を販売しない」保護を提供します（Spinzは第三者のデータブローカーへのデータ販売は行いません）。
APPI（日本の個人情報保護法）： 日本のユーザーをサポートするため、国境を越えたデータ転送、およびAI処理パートナーに関する「外国第三者」ルールについて厳格な管理を維持します。
データ管理者の指定： これらの枠組みの下で、Spinz Studios, LLCは「データ管理者（Data Controller）」として機能します。これは、当社がお客様のデータ処理の「方法」と「理由」を決定し、その情報の安全性についてお客様に対して直接責任を負うことを意味します。
1.4 適用範囲と除外事項 本ポリシーは、Spinzが直接収集したデータにのみ適用されます。当社が所有または管理していない第三者（訪問先のレコード店、アプリ内の外部リンク先、Apple App Store独自のデータ収集など）のプライバシー慣行には適用されません。
2. 詳細なデータ収集慣行と分類
当社は「データの最小化」アプローチを採用し、高品質なレコード識別体験を提供するために必要な情報のみを収集します。
2.1 個人アカウントデータと識別子
登録資格情報： アカウント作成時に、パスワード（安全にハッシュ化）、メールアドレス、ユーザー名を収集します。これらはアカウント復旧と同期に不可欠です。
第三者OAuthトークン（例：「Appleでサインイン」）： Appleの「メールを非公開」機能を使用する場合、当社は個人のアドレスではなく、マスクされたリレーアドレスを受け取ります。第三者のパスワードを受け取ることはありません。
ソーシャルプロフィールのメタデータ： 「Buddy」機能に関連して、プロフィール、アバター、場所などの情報を収集します。これらは他のユーザーに表示される可能性があります。
2.2 ユーザー生成コンテンツ（スキャン、Vault、音声）
視覚的写真データ： ラベルスキャナーを使用する際、カメラを通じてラベルやジャケットの画像をキャプチャします。AIは画像フレーム全体を処理するため、背景の周囲の状況や反射などが含まれる場合があります。
デジタル「Vault（保管庫）」： 識別されたアイテムの永続的な記録を保存します。
音響フィンガープリント： 音声識別機能を使用する場合、マイクから短い環境音を収集し、リアルタイムで数学的な「フィンガープリント」に変換します。生音声は通常、サーバーには保存されません。
2.3 自動的に収集されるアナリティクスとテレメトリ
ハードウェアテレメトリ： ベンダー識別子（IDFV）、広告識別子（IDFA）、機種、OSバージョン、エラーログなどを収集し、バグの特定に役立てます。
行動ログ： 推奨エンジンの改善のため、閲覧したジャンルや価格提案の閲覧時間などを追跡します。
地理およびネットワークデータ： IPアドレスを収集し、一般的な地域（市区町村レベル）を特定します。これは現地通貨の表示（円 vs ドル）や「近くのレコード店」の表示に使用されます。
3. データ処理の目的（処理の法的根拠）
当社は主に「契約上の必要性」および「正当な利益」に基づきデータを処理します。
コア機能とAI識別： Google Gemini APIを利用して、写真からアーティストやマトリックスコードを分析・照合します。
メタデータの拡充と評価： 識別後、個人の特定につながらない文字列をDiscogs API等に送信し、市場価格や希少度を取得します。
パーソナライゼーション： 独自の機械学習モデルにより、ユーザーの好みに合わせた「Spin Suggestions（おすすめの回転）」を生成します。
4. データの共有と第三者への開示
4.1 「販売しない」哲学 Spinzはデータブローカーではありません。当社は、お客様の個人データを第三者のマーケターや広告主に販売、賃貸、譲渡することはありません。
4.2 AI処理とインフラパートナー
Google Cloud & Firebase： データの保管と認証に使用。データは転送中および保存中に暗号化されます。
Google Gemini API（生成AI）： スキャンされた画像は、リアルタイム識別のためにのみ使用されます。当社の法人向け契約に基づき、Googleがこれらの画像をグローバルモデルのトレーニングに使用することはありません。
5. データの保持と削除プロトコル
5.1 保持： アカウントが有効である限り、データを保持します。 5.2 削除： アプリ内の「アカウント削除」からいつでも削除可能です。30日以内に個人を特定できる情報がシステムから完全に消去されます。 5.3 匿名化された「知識」： 識別精度の向上のため、特定の個人との紐付けを完全に解除（匿名化）した画像データは、継続して保持する場合があります。
6. グローバルなユーザーの権利
Spinzは、居住地にかかわらず以下の権利を尊重します。
アクセス権： 収集されたデータの概要を請求する権利。
訂正権： 誤った情報の修正を求める権利。
消去権（忘れられる権利）： アカウントの永久削除を求める権利。
データポータビリティ： 自分のコレクションデータを.CSV等の形式で書き出す権利。
権利の行使については、jason@spinzvinyl.com までご連絡ください。
7. 未成年者の保護
年齢制限： 本サービスは13歳未満（EEA/英国では16歳未満）の利用を厳格に禁止しています。
日本の基準： 日本の個人情報保護法に従い、未成年の機微情報を保護者の同意なく収集することはありません。
誤って未成年のデータが収集されたことが判明した場合は、48時間以内に削除対応を行います。
8. お問い合わせ
プライバシーに関するお問い合わせは、下記までご連絡ください。
Spinz Studios LLC
Email: jason@spinzvinyl.com
住所: Portland, OR, USA