ぬえのおと プライバシーポリシー
第1条（総則）
Xpluz Music Network（以下「運営者」といいます。）は、運営者が提供する音楽発見サービス「ぬえのおと」（英題又は補助的表記として「NUE NOTE」を含みます。以下「本サービス」といいます。）におけるユーザーの情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」といいます。）を定めます。
本ポリシーは、本サービスの利用、閲覧、投稿、問い合わせ、通報、フィードバック送信その他本サービスに関連して運営者が取得する情報に適用されます。
本サービスは、法人格を有しない団体であるXpluz Music Networkが運営する個人運営のサービスです。個人情報の保護に関する法律に基づく個人情報取扱事業者の氏名及び住所については、運営者が保有する個人データによって識別される本人から、第16条に定めるお問い合わせ窓口にご請求いただいた場合、本人確認を行った上で、遅滞なく回答します。
第2条（取得する情報）
運営者は、本サービスの提供に必要な範囲で、次の情報を取得することがあります。
- アカウント登録、本人確認及び連絡に関する情報：アカウント名、メールアドレス、パスワード（ハッシュ化されたもの）、登録日時、メール確認状況、利用規約及び本ポリシーへの同意履歴（同意日時、対象となる文書の版、IPアドレス、ブラウザ情報等を含む場合があります。）、通知先その他ユーザーが登録又は設定した情報。
- プロフィール及び公開設定に関する情報：表示名、プロフィール文、外部リンク、SNSアカウント、アイコン、投稿者情報の解禁後表示設定、匿名継続に関する設定その他ユーザーが任意に登録した情報。
- 投稿コンテンツ及び投稿に付随する情報：音源、曲名、説明文、歌詞、ジャンル、曲の雰囲気タグ、イメージカラー、試聴開始位置、歌のタイプ、歌声ソフトの使用有無、修正版、投稿日時、編集履歴、審査・公開・非公開・削除・解禁・アーカイブ等の状態に関する情報。
- 利用状況に関する情報：閲覧履歴、ログイン中ユーザーの視聴履歴、視聴開始・停止・完了等の再生イベント、再生数・ユニーク再生数等の集計に必要な情報、保存、プレイリスト、「好き！」等の反応、検索、通報、フィードバック、問い合わせ、通知の既読状況その他本サービス上の操作履歴。
- 技術情報：IPアドレス、Cookie、端末識別子、ブラウザ及びOSの種類、リファラ、アクセス日時、エラー情報、ログ、セキュリティ検知情報その他通信及び端末に関する情報。
- 未ログイン時の利用識別に関する情報：ログインしていないユーザーについても、再生数、ユニーク再生数、視聴傾向、不正な再生又は過度な操作の検知等のため、Cookie、セッション情報、IPアドレス、ブラウザ情報等をもとに生成した識別子を取得又は利用することがあります。これらは、ユーザー本人を直接特定する目的ではなく、本サービスの運営、集計、品質改善及び不正利用防止のために利用します。
- 問い合わせに関する情報：氏名又は表示名、メールアドレス、問い合わせ内容その他返信に必要な情報。お問い合わせフォームから送信された内容は、原則として運営者宛てのメールとして送信され、本サービス内の問い合わせ履歴としては保存しません。ただし、メール送受信記録、迷惑メール対策、障害調査その他運営上必要な範囲で保存されることがあります。
- 支払い又は寄付に関する情報：本サービスに寄付、決済、有料機能等が導入された場合に、Stripeその他の決済代行事業者から提供される決済結果、取引識別子、金額、日時、決済ステータスその他決済確認に必要な情報。クレジットカード番号等の決済手段そのものは、運営者のサーバーに保存しません。
- 外部サービスに関する情報：Stripe、Discord通知その他本サービスの運営に必要な外部サービスを通じて取得又は送信される情報。これには、決済結果、取引識別子、金額、日時、決済ステータス、運営通知に含まれる情報その他各外部サービスの仕様上必要となる情報を含みます。また、本サービスがGoogle Analytics 4、Google AdSenseその他のアクセス解析サービス又は広告配信サービスを導入した場合、Cookie、広告識別子、端末情報、ブラウザ情報、アクセス情報、広告表示又は広告クリックに関する情報等が取得又は送信されることがあります。
第3条（利用目的）
運営者は、取得した情報を次の目的で利用します。
- 本サービスの提供、維持、保護及び改善のため。
- アカウント登録、メール確認、ログイン、本人確認、通知、連絡及びユーザー管理のため。
- 投稿コンテンツの保存、公開、再生、検索、推薦（閲覧履歴、再生履歴、保存、反応その他の利用状況に基づくコンテンツの紹介及び表示順序の決定を含みます。）、表示、解禁、アーカイブ、非公開化、削除、修正版管理その他本サービスの基本機能を提供するため。
- 匿名公開、投稿者情報の解禁、匿名継続、公開プロフィール表示その他本サービスの特徴的な公開制御を実施するため。
- 審査、通報対応、権利侵害対応、AI生成楽曲等の投稿禁止への対応、違反調査、不正利用防止、セキュリティ確保及び紛争対応のため。
- 問い合わせ、通報、フィードバック、不具合報告、改善要望への対応及び運営上必要な連絡のため。
- 再生状況、利用状況、投稿状況、障害状況等を分析し、統計情報、集計情報又は個人を識別できない形式の資料を作成するため。
- 運営通知、重要なお知らせ、利用規約又は本ポリシーの変更通知、再同意の依頼その他本サービス運営上必要な通知のため。
- 寄付、決済、返金、会計処理その他支払いを伴う機能の提供、確認及び管理のため。また、広告、有料機能、キャンペーンその他将来導入される機能を導入した場合に、その提供、確認及び管理を行うため。
- 法令、ガイドライン、行政機関又は裁判所の命令等に対応するため。
- 上記の各目的に付随又は関連する目的のため。
第4条（公開される情報）
本サービスでは、投稿コンテンツ、曲名、説明文、歌詞、ジャンル、曲の雰囲気タグ、イメージカラー、再生に必要な情報その他ユーザーが公開又は投稿した情報が、本サービス上で公開されることがあります。
本サービスは音楽そのものとの出会いを重視するため、投稿者情報は、投稿時の設定、解禁状況、匿名継続の選択及び運営者が定める基準に従って表示又は非表示とされます。
投稿者が解禁後の投稿者情報公開を選択した場合、公開プロフィール、外部リンク、SNSアカウントその他投稿者が設定した情報が本サービス上で公開されることがあります。
ユーザーは、本サービス上で公開した情報が、他のユーザー又は第三者により閲覧、保存、引用、共有される可能性があることを理解した上で、本サービスを利用するものとします。
第5条（Cookie等の利用）
運営者は、ログイン状態の維持、セキュリティ確保、不正利用防止、アクセス解析、機能改善、広告配信その他本サービスの提供及び改善のため、Cookieその他これに類する技術を利用することがあります。
本サービスでは、ログインしていないユーザーについても、再生数、ユニーク再生数、視聴傾向、不正な再生又は過度な操作の検知等のため、Cookie、セッション情報、IPアドレス、ブラウザ情報等をもとに生成した識別子を利用することがあります。
本サービスでは、アクセス解析のために Google Analytics 4 を利用することがあります。Google Analytics 4 は、Cookieその他これに類する技術を用いて、ユーザーの本サービス上での利用状況、閲覧ページ、利用環境、流入元その他アクセス解析に必要な情報を収集することがあります。これらの情報は、個人を直接特定する目的ではなく、本サービスの利用状況の把握、品質改善、不具合調査及び運営判断のために利用します。
本サービスでは、広告配信のために Google AdSense を利用することがあります。Googleを含む第三者配信事業者は、Cookieを使用して、ユーザーが本サービス又は他のウェブサイトに過去にアクセスした際の情報に基づき、広告を配信することがあります。また、Googleが広告Cookieを使用することにより、Google及びそのパートナーが、ユーザーに対して適切な広告を表示することがあります。
ユーザーは、ブラウザの設定によりCookieを無効化又は削除できます。ただし、Cookieを無効化した場合、本サービスの一部機能を利用できないことがあります。
ユーザーは、Googleの広告設定その他Googleが提供する方法（Google アナリティクス オプトアウト アドオンを含みます。）により、パーソナライズド広告を無効にできる場合があります。また、ブラウザの設定又は各外部サービスが提供する方法により、Cookieの利用を制限できる場合があります。
外部サービスにおける情報の取扱いは、各外部サービス提供者の利用規約、プライバシーポリシーその他の定めに従います。
第6条（第三者提供）
運営者は、次のいずれかに該当する場合を除き、ユーザーの個人データを第三者に提供しません。
- ユーザーの同意がある場合。
- 本サービスの運営に必要な範囲で業務委託先に取り扱わせる場合。
- 法令に基づく場合。
- 人の生命、身体又は財産の保護のために必要であり、ユーザー本人の同意を得ることが困難である場合。
- 公衆衛生の向上又は児童の健全な育成の推進のために特に必要であり、ユーザー本人の同意を得ることが困難である場合。
- 国の機関、地方公共団体又はその委託を受けた者が法令の定める事務を遂行することに協力する必要があり、ユーザー本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがある場合。
- 事業譲渡、合併、組織再編その他これらに類する事由に伴って本サービスに関する権利義務又は情報を承継させる場合。
- 権利侵害対応、違反調査、不正利用防止、セキュリティ確保、紛争対応その他本サービスの運営上必要な範囲で、弁護士、専門家、関係事業者、権利者、行政機関又は裁判所等に開示する必要がある場合。
- 個人を識別できない統計情報又は集計情報として提供又は公表する場合。
なお、運営者は、通報への対応に当たり、通報者の氏名、アカウント名その他通報者を識別できる情報を、法令に基づく場合又は通報者本人の同意がある場合を除き、被通報者その他の第三者に開示しません。
第7条（業務委託）
運営者は、本サービスの提供、保守、データ保存、メール送信、通知、決済、アクセス解析、広告配信、障害監視、セキュリティ対策、問い合わせ対応、通報対応、審査支援その他運営に必要な業務の全部又は一部を第三者に委託することがあります。
運営者は、委託先に個人データを取り扱わせる場合、必要かつ適切な監督を行うよう努めます。
第8条（外部サービス）
本サービスでは、以下の外部サービスを利用することがあります。
- Google Analytics 4：アクセス解析、利用状況の把握、機能改善、不具合調査及び運営判断のため。
- Google AdSense：広告配信、広告表示の最適化、広告効果の測定及び不正な広告利用の防止のため。
- Stripeまたはその他の決済代行サービス：寄付、決済、有料機能その他支払いを伴う機能の提供、決済確認、不正利用防止、返金、会計処理及び法令対応のため。
- 運用通知ツール及び障害監視サービス：投稿、通報、フィードバック、障害、日次レポートその他運営上必要な通知、監視及び調査のため。
運営者は、運用通知ツール又は障害監視サービスを利用する場合、運営上必要な範囲で、投稿、通報、フィードバック、障害、日次レポート等に関する通知を外部サービスに送信することがあります。通知には、対象コンテンツ、件数、日時、通報理由、フィードバック本文の抜粋、送信元ページURL、管理用URL等が含まれる場合があります。運営者は、パスワード、決済手段そのもの、添付画像の実データその他通知目的に不要な情報を送信しないよう努めます。
Stripeを利用する場合、ユーザーが入力したクレジットカード番号等の決済手段に関する情報は、原則としてStripeが直接取得及び管理し、運営者は決済結果、取引識別子、金額、日時、決済ステータスその他決済確認に必要な範囲の情報を取得します。
ユーザーが外部サービスを利用し、又は本サービスが外部サービスと連携する場合、当該外部サービスにおける情報の取扱いは、当該外部サービス提供者の利用規約、プライバシーポリシーその他の定めに従います。
前各項の外部サービスの利用に伴い、ユーザーの端末から当該外部サービスの提供者に対し、Cookie、識別子、IPアドレス、閲覧ページ、利用環境その他の情報が送信されることがあります。電気通信事業法の外部送信規律に基づく公表事項（送信先となる事業者の名称、送信される情報の内容及びその利用目的）は、本サービス上の専用ページにおいて一覧の形で案内します。
第9条（安全管理）
運営者は、取得した情報について、漏えい、滅失、毀損、不正アクセス、不正利用その他の事故を防止するため、必要かつ適切な安全管理措置を講じます。
具体的には、(1)組織的安全管理措置（情報を取り扱う者の限定及び取扱状況の把握）、(2)人的安全管理措置（取扱いに関する留意事項の周知）、(3)物理的安全管理措置（機器及び電子媒体等の盗難・紛失等の防止）、(4)技術的安全管理措置（アクセス制御及びアクセス権限の管理、通信の暗号化、ログの確認、不正アクセス対策、バックアップ、障害監視）、(5)外的環境の把握（外国において個人データを取り扱う場合における当該外国の制度の把握。第14条をご参照ください。）その他本サービスの性質及び規模に応じた措置を講じます。
万一、個人データの漏えい等が発生し、法令上必要な場合には、運営者は関係法令に従い、必要な報告、通知その他の対応を行います。
第10条（保存期間及び削除）
運営者は、取得した情報を、利用目的の達成に必要な期間、本サービスの運営上必要な期間、又は法令上保存が必要な期間、保存します。
仮登録情報、メール確認に関する情報、同意履歴、投稿コンテンツ、視聴履歴、再生イベント、通報、フィードバック、問い合わせ、決済確認情報、運用ログ及びセキュリティログは、それぞれの利用目的、対応状況、不正利用防止、法令遵守、紛争対応、監査その他運営上必要な範囲に応じて保存されます。
ユーザーが退会し、又は投稿コンテンツを削除した場合であっても、運営者は、法令遵守、権利侵害対応、違反調査、不正利用防止、セキュリティ確保、紛争対応、バックアップ、監査、再登録時の不正防止その他運営上必要な範囲で、関連情報を一定期間保存することがあります。
バックアップ、ログ、キャッシュその他技術上直ちに削除できない情報については、合理的な期間経過後に削除、上書き又は個人を識別できない形式への加工が行われることがあります。
運営者は、利用目的に照らして保有する必要がなくなった情報について、法令又は運営上保存が必要な場合を除き、削除又は個人を識別できない形式への加工に努めます。
第11条（開示、訂正、利用停止等）
ユーザーは、運営者が保有する自己の個人データについて、法令に基づき、利用目的の通知、開示、訂正、追加、削除、利用停止、消去、第三者提供の停止又は第三者提供記録の開示を求めることができます。
前項の請求を行う場合、ユーザーは、運営者が指定する方法により請求するものとします。運営者は、本人確認その他必要な確認を行った上で、法令に従い合理的な範囲で対応します。
請求内容によっては、法令に基づき対応できない場合又は一部のみ対応する場合があります。
開示等の請求への対応に当たり、運営者が別途定める場合には、合理的な範囲内の手数料（郵送費その他の実費を含みます。）をいただくことがあります。
第12条（未成年者の情報）
未成年者が本サービスを利用し、又は投稿を行う場合には、あらかじめ法定代理人の同意を得るものとします。
運営者は、必要に応じて、法定代理人の同意の有無に関する確認を行うことがあります。
第13条（統計情報等）
運営者は、取得した情報を、特定の個人との対応関係が排斥された統計情報、集計情報又は分析情報（個人情報の保護に関する法律上の匿名加工情報に該当しないもの）として作成し、利用し、又は公表することがあります。
前項の情報は、本サービスの改善、運営状況の把握、広報、説明資料、研究、レポートその他本サービスの運営に必要な目的で利用されることがあります。
第14条（国外での取扱い）
運営者は、クラウドサービス、メール配信サービス、アクセス解析サービス、広告サービス、決済サービスその他外部サービスを利用する場合、ユーザーの情報が日本国外に所在するサーバー又は事業者において取り扱われることがあります。本ポリシー制定日時点で利用し、又は利用を予定する主な外部サービス（Google、Stripe等）の提供事業者は、主としてアメリカ合衆国において情報を取り扱います。アメリカ合衆国における個人情報の保護に関する制度については、個人情報保護委員会が公表する調査結果をご参照ください。
この場合、運営者は、利用する外部サービスの性質、提供国、契約内容、セキュリティ対策その他の事情を確認可能な範囲で考慮し、必要に応じて、情報の取扱状況の確認、契約上の保護措置、アクセス権限の管理その他適切な措置を講じるよう努めます。
第15条（本ポリシーの変更）
運営者は、法令の改正、本サービスの内容変更、利用する外部サービスの変更、運営方針の変更その他必要がある場合、本ポリシーを変更することがあります。
運営者は、本ポリシーを変更する場合、変更後の内容及び効力発生日を、本サービス上への掲示、電子メールその他運営者が適切と判断する方法により周知します。
本ポリシーの変更に伴い、法令上又は運営上再同意が必要と判断される場合、運営者は、ユーザーに対して再同意を求めることがあります。
第16条（問い合わせ窓口）
本ポリシー、本サービスにおける情報の取扱い、又は前条までの請求に関する問い合わせは、本サービス上のお問い合わせ窓口よりご連絡ください。
運営者は、問い合わせ内容に応じて、本人確認その他必要な確認を行った上で、法令に従い合理的な範囲で対応します。
制定日：2026年6月10日
改定履歴：2026年6月10日 制定