プライバシーポリシー

1. 収集する情報

1.1 お客様が提供する情報

• アカウントデータ: ToneGridに登録する際の、お名前、メールアドレス、会社名、電話番号、請求先住所、お支払い情報。
• コンテンツデータ: 配信用にアップロードされたオーディオファイル、メタデータ（アーティスト名、トラックタイトル、ISRC コード、UPC コード）、アートワークです。
• コミュニケーション： お客様から当社に送信されるメッセージ、サポートチケット、やり取り。
• 本人確認: 不正防止またはお支払い処理のために必要な場合の、政府発行の身分証明書または事業登録書類。

1.2 自動的に収集される情報

• 利用データ： Platform内で閲覧したページ、利用した機能、クリック、セッション時間、操作パターン。
• デバイスデータ: IPアドレス、ブラウザの種類とバージョン、オペレーティングシステム、画面解像度、デバイス識別子。
• ログデータ: APIリクエストのタイムスタンプ、アクセスされたエンドポイント、レスポンスコード、リクエストペイロード(機密コンテンツを除く)を含むサーバーログ。

1.3 第三者から取得する情報

• DSPレポート： デジタルサービスプロバイダーが提供するストリーミングデータ、収益データ、地域別の内訳です。
• 決済プロセッサー: 決済パートナーからの取引確認と不正スクリーニングの結果。

2. お客様のデータの利用方法

当社は、以下の目的で個人データを使用します。

• サービス提供: 音楽の処理とDSPへの配信、ロイヤリティの計算、支払いの管理を行います。
• アカウント管理: アカウントの作成と維持、アクセスの認証、カスタマーサポートの提供を行います。
• 分析と改善: 機能、パフォーマンス、ユーザーエクスペリエンスを向上させるために、プラットフォームの利用状況を把握すること。
• 不正の防止: 不正なストリーム、不正アクセス、コンテンツ侵害の検出と防止。
• コミュニケーション： サービスのお知らせ、ロイヤリティの通知、セキュリティアラート、および(同意いただいた場合は)マーケティング関連の連絡を送信すること。
• 法令遵守: 規制要件や納税義務を満たし、当局からの適法な要請に対応するためです。

3. 処理の法的根拠

当社は、以下の法的根拠に基づいて個人データを処理します。

4. データ共有と開示

当社は、必要な範囲に限り、以下のカテゴリの受領者とのみ個人データを共有します。

• DSP: 配信に必要なメタデータとコンテンツ（アーティスト名、トラック情報、ISRC/UPCコード）。
• 決済プロセッサー: 取引の処理に必要な請求およびペイアウト情報(例:Stripe、Paystack、Flutterwave)。
• クラウドインフラ： データは、データ処理契約に基づき、安全で認定を受けたクラウドプロバイダー(AWS、GCP)に保管されます。
• ホワイトレーベルのクライアント: エンドユーザーのデータは、そのエンドユーザーが登録したテナントを運営するクライアントと共有され、クライアント自身のプライバシーポリシーが適用されます。
• 法的機関: 法律、裁判所の命令により必要な場合、または当社の法的権利を保護するために必要な場合。

私たちは ではない 広告目的で個人データを第三者に販売すること。

5. データの保持

当社は、本ポリシーに記載された目的を果たすために必要な期間、個人データを保持します。

• アカウントデータ: ご契約期間に、解約後12か月間を加えた期間です。
• コンテンツデータ: ディストリビューションの期間に、テイクダウンまたはアカウント解約後60日間を加えた期間です。
• ロイヤリティおよび財務記録: 税務および金融関連の規制により、7年間です。
• サーバーログ: 運用目的では90日間、セキュリティ調査では12か月間です。
• マーケティング同意の記録: 同意の期間に、撤回後3年間を加えた期間です。

6. お客様の権利

お住まいの法域によっては、個人データに関して次の権利を有する場合があります。

• アクセス: 当社が保有するお客様の個人データのコピーを請求できます。
• 訂正: 不正確または不完全なデータの訂正を請求できます。
• 削除: 法的な保存要件に従うことを条件として、データの削除(「忘れられる権利」)を請求できます。
• ポータビリティ: 構造化された機械可読形式(JSON または CSV)でデータを受け取れます。
• 制限: 特定の状況において、データの処理を制限するよう請求できます。
• 異議申し立て: プロファイリングを含む、正当な利益に基づく処理に異議を申し立てること。
• 同意の撤回: マーケティング連絡への同意は、それまでの処理の適法性に影響を与えることなく、いつでも撤回できます。

これらの権利を行使するには、当社のデータ保護責任者までご連絡ください: dpo@tonegrid.pro。30日以内(NDPRに基づくリクエストの場合は72時間以内)に回答いたします。

7. NDPRへの準拠

ナイジェリアの法人として、ToneGrid Ltdは、National Information Technology Development Agency(NITDA)が公布したNigeria Data Protection Regulation(NDPR)2019に準拠しています。具体的には次のとおりです。

• 当社は、NDPRの要件に従い、データ保護責任者(DPO)を任命しています。
• 当社は毎年データ保護監査を実施し、NITDAに報告書を提出しています。
• 当社は、ナイジェリアのデータ主体の個人データを処理する前に適法な同意を取得し、明確なオプトアウトの手段を提供します。
• 当社は、すべての処理活動を記録したデータ処理台帳を維持しています。
• データ侵害の通知は、発見から72時間以内にNITDAおよび影響を受けた個人に対して行われます。

NDPRへの準拠に関するドキュメントは、DPOに請求いただければ提供します。

8. Cookieとトラッキング

当社は、以下のカテゴリのCookieを使用しています。

当社は、広告用Cookieやクロスサイトトラッキング用Cookieを使用していません。分析データは、IP匿名化を有効にした状態で処理されます。

9. セキュリティ対策

当社は、個人データを保護するために、業界標準の技術的・組織的措置を講じています。

• すべてのデータを、保存時はAES-256暗号化、転送時はTLS 1.3で保護
• テナントごとの暗号化キーによるマルチテナントのデータ分離
• 定期的なペネトレーションテストと脆弱性評価
• 多要素認証を備えたロールベースアクセス制御(RBAC)
• 地理的冗長性を備えた自動バックアップ
• 24時間365日のセキュリティ監視とインシデント対応手順

あらゆる合理的な予防措置を講じていますが、100%安全なシステムは存在しません。強力なパスワードを使用し、アカウントで二要素認証を有効にすることをお勧めします。

10. 国際データ移転

グローバルプラットフォームとして、データはアメリカ合衆国や欧州連合を含むナイジェリア国外の国に移転され、処理される場合があります。当社は次の方法により、適切な保護を確保しています。

• 欧州委員会が承認した標準契約条項（SCCs）
• すべての復処理者とのデータ処理契約
• 受領国におけるデータ保護の十分性の評価
• 必要に応じたNITDAの承認を含む、NDPRの越境移転要件への準拠

11. 子どものプライバシー

ToneGrid はビジネス向けプラットフォームであり、18歳未満の個人による利用を想定していません。当社は、子どもの個人データを意図的に収集することはありません。お子様が当社に個人データを提供したと思われる場合は、直ちに当社の DPO までご連絡ください。

12. 連絡先とデータ保護責任者

プライバシーに関する懸念への当社の対応にご満足いただけない場合は、NITDA(ナイジェリア)または所在地の監督機関(EU)に苦情を申し立てる権利があります。