プライバシーポリシー
野田 晶裕(以下「運営者」)は、音楽レッスンのマッチングサービス「オトマナ」(以下「本サービス」)において取得するユーザーの個人情報について、以下のとおりプライバシーポリシー(以下「本ポリシー」)を定めます。
1. 取得する情報
- 氏名(表示名)、メールアドレス、電話番号(任意)、メールアドレスの確認状況、18歳以上であることの確認
- パスワード(復元できない形に変換して保存し、運営者も元の文字列を知ることはできません)
- 講師の場合: プロフィール写真・自己紹介・経歴・演奏動画のURL・教えられる楽器・対応エリア・メニュー(料金等)・対応不可日
- 予約情報: 楽器・形式・希望日時・レッスン時間・エリア(市区町村)・要望、受講する方の呼び名、受講する方が18歳未満かどうかと保護者の同意の記録。出張レッスンの詳しい住所は、予約が確定しお支払いが済んだ後に生徒が入力した場合に取得します
- ユーザー間のメッセージ内容(ユーザーが交換した連絡先を含むことがあります)、レビュー
- 支払い・返金・送金の記録(金額、日時、Stripe上の取引ID・顧客ID、銀行振込の振込期限)。クレジットカード番号・振込元の口座情報は決済代行サービスStripeが直接取得し、運営者は取得・保存しません
- 講師の場合: 売上の受け取りに必要な本人確認情報・銀行口座情報は、Stripeの画面で入力いただき、Stripeが取得・管理します(運営者は、受け取り設定が完了しているかどうか等の状態のみを保存します)
- お問い合わせの内容
- ログイン状態の維持や不正利用防止のための技術的な情報(Cookie、アクセス元のIPアドレス等)。IPアドレスは、ログイン等の回数制限の判定のために、元に戻せない形に変換して短期間だけ保存します
2. 利用目的
- 本サービスの提供・運営、生徒と講師のマッチング
- 本人確認(メールアドレスの確認)、パスワードの再設定
- レッスン料金の決済、キャンセル時の返金、講師への送金
- 予約・メッセージ・支払い等に関するメール通知
- お問い合わせへの対応、ユーザー間のトラブルの調査(本サービス上のやり取りに限ります)
- 利用規約に違反する行為への対応、不正アクセス・不正利用の防止(回数制限を含みます)
- 本サービスの改善・新機能の開発
3. 取引の相手方への開示・公開される情報
本サービスの性質上、レッスンの実施に必要な範囲で、次の情報を取引の相手方に表示します。
- 予約リクエスト時: 予約者の表示名・楽器・形式・希望日時・エリア(市区町村)・要望・受講する方の呼び名・18歳未満かどうかを、予約先の講師に表示します
- 予約の確定後: 登録されている場合、電話番号を相手方に表示します
- 予約の確定・お支払い後(出張レッスンのみ): 生徒が入力した詳しい住所を、当該予約の講師に、レッスン完了の記録またはキャンセルまでの間に限り表示します
- メッセージの内容は、その予約の当事者(生徒と講師)が閲覧できます
また、講師のプロフィール(表示名・写真・自己紹介・経歴・演奏動画のURL・対応エリア・メニュー等)と、レビュー(評価・コメント・投稿者の表示名)は、本サービス上で一般に公開されます。
ユーザーがメッセージで交換した連絡先を使って本サービスの外で行うやり取りについては、当事者の責任で個人情報を取り扱ってください(運営者は関与しません)。
4. 未成年の方の情報
本サービスに登録できるのは18歳以上の方です。18歳未満の方のレッスンは、保護者の方が保護者自身のアカウントで予約します。このとき取得する受講者(お子さま)の情報は、呼び名と18歳未満であることに限り、レッスンの実施に必要な範囲で講師に表示します。
5. 第三者提供
運営者は、次の場合を除き、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供しません。
- 法令に基づく場合
- 人の生命・身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 第3項(取引の相手方への開示)および第6項(外部サービスへの委託)に定める場合
6. 外部サービスへの委託(外国にある第三者への提供)
運営者は、本サービスの提供に必要な範囲で、次の外国の事業者に個人情報の取扱いを委託しています。ユーザーは、本ポリシーに同意して登録することにより、これらの事業者への個人情報の提供に同意したものとします。
| 事業者 | 委託する内容 | 所在国・保存先 |
|---|---|---|
| Vercel Inc. | ウェブサイトの配信・サーバー処理、講師のプロフィール写真の保管、アクセス解析 | 米国(サーバー処理は主にシンガポールで行います) |
| Neon, Inc. | データベース(会員情報・予約・メッセージ等の保存) | 米国(データの保存先はシンガポール) |
| Stripe, Inc.(およびその関連会社) | クレジットカード決済・銀行振込(振込先口座の発行・入金の確認)、返金、講師への送金、講師の本人確認 | 米国 |
| Resend(Plus Five Five, Inc.) | メールの送信(予約・メッセージ等の通知、確認メール) | 米国 |
- 米国の個人情報保護制度: 連邦レベルで個人情報の取扱い全般を定めた包括的な法律はなく、分野ごとの連邦法と、州ごとの法律(カリフォルニア州消費者プライバシー法など)により保護されています。
- シンガポールの個人情報保護制度: 個人データ保護法(PDPA)により、個人データの収集・利用・提供等について事業者の義務が定められています。
- 各国の制度の詳細は、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご参照ください。
- 上記の各事業者は、公表しているプライバシーポリシー・データ処理に関する契約条件等において、個人情報の安全管理や目的外利用の制限など、OECDプライバシーガイドラインの8原則に対応する措置を定めています。
- オンラインレッスンのビデオ通話に使う外部サービス(Zoom・Google Meet 等)は、ユーザーが自ら選んで利用するもので、運営者の委託先ではありません。
7. 保存期間
- 会員情報・プロフィール: 退会(アカウント削除)の請求があるまで。削除後も、下記の取引記録は保存することがあります
- 予約・支払い・返金・送金の記録(出張レッスンの住所を含みます): 紛争への対応および税法上の帳簿保存のため、取引の終了から7年間
- メッセージ・レビュー: 退会の請求があるまで、または取引の終了から7年間のいずれか長い期間
- お問い合わせの内容: 対応の完了から3年間
- 回数制限のための記録(変換済みのIPアドレス等): 1日程度
8. 安全管理措置
運営者は、取得した個人情報の漏えい、滅失またはき損の防止その他の安全管理のため、主に次の措置を講じます。
- 組織的・人的措置: 個人情報の取扱いの責任者を運営者本人とし、取扱いの範囲を必要最小限にします
- 技術的措置: 通信の暗号化(HTTPS)、パスワードの不可逆な変換による保存、管理画面の利用者の限定、ログイン等の回数制限、取引の相手方への表示範囲の限定
- 外的環境の把握: 外国の委託先については、第6項に記載のとおり、所在国の制度を把握したうえで委託しています
9. 開示・訂正・利用停止等の請求
- ユーザーは、運営者が保有する自己の個人情報について、利用目的の通知、開示(第三者提供の記録の開示を含みます)、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を請求できます。
- 請求は、お問い合わせフォームから、登録しているメールアドレスを入力のうえ、請求の内容をお知らせください。登録メールアドレスへの確認のご連絡等により、ご本人であることを確認します(代理人による請求の場合は、代理権を確認できる書類をお願いすることがあります)。
- 手数料はいただきません。
- ご本人であることを確認したうえで、法令に従い遅滞なく対応し、結果を登録メールアドレスへご連絡します。法令により対応できない場合は、その理由をお知らせします。
10. Cookie等の利用
本サービスは、ログイン状態の維持のためにCookieを利用します。Cookieを無効化した場合、本サービスの一部機能がご利用いただけないことがあります。
また、サイトの利用状況を把握するため、Vercel Web Analytics(Vercel Inc.)によるアクセス解析を利用しています。閲覧されたページ・参照元・おおまかな地域・端末の種類などを、Cookieを使わず、個人を特定しない形で集計するものです。運営者が個々のユーザーを識別することはありません。
11. 事業者の名称・お問い合わせ窓口
個人情報取扱事業者: 野田 晶裕(住所は、ご請求いただければ遅滞なく開示いたします)。本ポリシーに関するお問い合わせは、サイト内のお問い合わせフォームよりご連絡ください。
12. 本ポリシーの変更
運営者は、法令の変更や本サービスの変更に応じて本ポリシーを変更することがあります。重要な変更は、本サービス上での掲示または登録メールアドレスへの通知によりお知らせします。
制定日: 2026年9月22日(モック版・公開前の草案)