プライバシーポリシー
listenthru は、アーティストやレーベルがリリースごとのページを公開し、どの投稿や広告が音楽サービスへの再生につながったかを確認できるサービスです。このポリシーでは、取得する情報、その目的、提供先、そしてお客様が選べることを説明します。listenthru は Y7 Technology合同会社(〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C)が運営しています。
2つの立場
リリースページ・アーティストページの閲覧者について。これらのページは、公開したアーティストのものです。ページ上の計測(アーティストの Meta・TikTok アカウントに送るピクセルとサーバーイベント)は、何をどの目的で取得するかをアーティストが決め、Y7 Technology合同会社 はアーティストの委託を受けて処理します(処理者)。アーティスト自身によるデータの利用についてのお問い合わせはアーティストへお送りください。当社も回答に協力します。
listenthru の利用者について(トップページ、ダッシュボード、当社自身の広告とメール)。この場合は Y7 Technology合同会社 が取得する情報を決め、責任を負います。
リリースページを閲覧したとき
- 取得・送信する情報:アーティストが連携している場合、ページで Meta ピクセルと TikTok ピクセルを使い、同じイベントを同じイベント ID で当社のサーバーからも Meta と TikTok に送信します(コンバージョン API・Events API)。重複して数えられることはありません。イベントには、IP アドレス、ブラウザのユーザーエージェント、開いたページ、選んだ音楽サービス、各社の広告用 Cookie(_fbp・_fbc・_ttp、広告リンクの ttclid など)が含まれます。
- そのほかの広告プラットフォーム。アーティストは、Google タグ(Google アナリティクス・Google 広告)、Snap ピクセル、X ピクセル、Pinterest タグをページに追加することもできます。これらは同じ同意のルールのもとでブラウザに読み込まれ、ページの表示と選んだサービスを、各プラットフォームの Cookie(_ga、_gcl_aw、_scid、_twclid、_epik など)とともにそのプラットフォームへ送ります。当社のサーバーからは送りません。
- 集計:アーティストの分析のため、ページごとの日別の訪問数・タップ数と流入元(Instagram、TikTok、広告など)を集計します。流入元はページ内のリンクに含めて引き継ぎ、Cookie は使いません。集計値から個人は特定できません。国(ブラウザの言語設定、たとえば ja-JP から推定)、端末の種類(iPhone・Android・パソコン)、ページを開いたアプリ(Instagram・TikTok など)、リンクのキャンペーン名も日ごとに集計します。これらの集計のために IP アドレスやユーザーエージェントを保存することはありません。
- 取得しない情報:氏名、メールアドレス、音楽サービスのアカウント(アーティストのお知らせに登録した場合を除きます。下記参照)。
- 選択:欧州経済領域・英国・スイスからの閲覧では、ページで「許可する」を選ぶまで何も読み込まず、Meta・TikTok へ何も送信しません。「許可しない」を選んだ場合も同様です。広告はアーティストごとのものなので、確認もアーティストごとに行います。選択はページ下部の「Cookie 設定」から変更でき、そのアーティストについての選択として Cookie(lt_consent_<アーティスト>、180日)に保存します。lt_ads_<アーティスト> はそのアーティストの広告計測を行ってよい状態を示します。それ以外の地域では、ブラウザで Cookie をブロックするか、Meta・TikTok の設定で広告のパーソナライズをオフにできます。
- リリースページとアーティストページには、listenthru 自身の広告タグは載せません。載るのはアーティストのものだけです。
アーティストのお知らせに登録するとき
アーティストは、ページにメールアドレスの登録フォームを置けます。アドレスの使い方を決めるのはアーティスト(管理者)で、Y7 Technology合同会社 はアーティストに代わって保管する処理者として、それ以外の目的には使いません。
- 取得する情報:メールアドレス、登録したページと流入元、ページの言語、登録と確認の日時。
- 確認:ご本人のアドレスか確かめるため、確認メールを1通お送りします。確認するまでアーティストには届かず、確認されなかった登録は7日後に削除します。
- 根拠:ご本人の同意です。確認メールのリンクから、またはアーティストか当社への連絡で、いつでも撤回できます。
- 保存期間:登録を解除するか、アーティストが削除するか、アーティストのアカウントが削除されるまで。リストをダウンロードしたアーティストは、手元の写しについて責任を負います。
- Meta・TikTok などの広告プラットフォームには一切送りません。
listenthru を利用するとき
- アカウント:Google ログインによる氏名・メールアドレス・プロフィール画像、またはログインリンク用のメールアドレス(Firebase Authentication)。言語の選択(lt_lang Cookie)と、トップページからダッシュボードへ案内するためのログイン中の印(lt_in)。
- 作成した内容:アーティスト、リリース、アートワーク、リンク、テーマ、メンバーと招待、ページの分析データ。
- 広告アカウント:入力されたピクセル ID とアクセストークン。トークンは Google Cloud KMS で暗号化し、ページのイベントを送るときだけ復号します。
- お支払い:Stripe が処理します。当社が受け取るのはプラン、支払い状況、請求先の国、入力された場合の税 ID で、カード番号を見ることも保存することもありません。
- メール:アカウントとページに関するメール(ログインリンク、招待、Stripe の領収書、最初のページ公開のご案内・最初の数字のお知らせ・トライアル終了のお知らせなど使い始めを助けるメール)を送ります。サービスに不可欠ではないメールには、ワンクリックで配信を停止できるリンクを付けます。
当社自身の広告の効果測定
Y7 Technology合同会社 は listenthru をミュージシャンに向けて Google・Meta・TikTok で広告しています。どの広告が登録や有料プランにつながったかを知るため、当社自身のページ(トップページ、このポリシーのページ、ダッシュボード)で Google タグ(Google 広告)・Meta ピクセル・TikTok ピクセルを使うことがあります。リリースページとアーティストページでは使いません。
- 送信される情報:お使いのブラウザから Google・Meta・TikTok に直接、閲覧したページ、IP アドレスとブラウザの情報、アドレスに含まれる広告クリック ID(gclid・fbclid・ttclid など)、各社の Cookie(_gcl_aw・_fbp・_fbc・_ttp など)が送信されます。登録時には登録のイベントを、有料プランの開始時には価格・通貨・Stripe の決済番号を含む購入のイベントを送信します(カード情報は含みません)。この2つのイベントでは、メールアドレスを Google タグに渡し、ブラウザ内でハッシュ化(SHA-256)してから送信します(拡張コンバージョン)。当社のサーバーからこれらを各社に送信することはありません。
- 目的:当社自身の広告の効果測定と改善のためです。データを販売することはありません。
- 選択:欧州経済領域・英国・スイスからの閲覧では、Cookie の通知で「許可する」を選ぶまでこれらのタグを読み込みません。それ以外の地域では既定で有効です。Cookie の設定からいつでも変更できます(lt_own_consent、180日)。
法的根拠(欧州経済領域・英国・スイス)
広告 Cookie・ピクセルとそれに伴うイベントの送信:お客様の同意。アカウント・ページ・お支払い:お客様との契約の履行。セキュリティ・不正防止・集計:正当な利益。請求書と支払いの記録:法的義務。
提供先・委託先
- Google Cloud(ホスティング、データベース、ファイル保存、鍵管理。いずれも東京リージョン)と Firebase Authentication。
- Stripe(決済、請求書、税金)。
- メールの配信を委託するメール配信事業者。
- アーティストのページについては、そのアーティスト自身のアカウントと規約のもとで Meta と TikTok。当社自身の広告については、上記のとおり Google・Meta・TikTok。
- アーティストがタグを追加した場合、そのアーティストのページについて、そのアーティスト自身のアカウントと規約のもとで Google・Snap・X・Pinterest。
個人情報を販売することはありません。法令に基づく場合を除き、当局に開示することはありません。
保存場所
データは日本国内(Google Cloud 東京リージョン)に保存します。日本は欧州委員会と英国から十分性認定を受けています。上記の事業者が米国など他の国でデータを処理する場合があり、その場合は EU 標準契約条項など各社の保護措置に従います。
保存期間
- アカウント・アーティスト・ページ・分析データ:アカウントがある間。削除のご依頼またはアカウント削除から30日以内に削除します。
- アーティストのお知らせの登録:確認済みのものは解除またはアーティストによる削除まで。未確認のものは7日間。
- サーバーのログ:30日。
- 支払いと請求書の記録:税法の定めに従い7年。
- Cookie:上記のとおり。Meta・TikTok・Google が受け取った情報は各社のポリシーに従います。
お客様の権利
保有する個人情報の開示、訂正、削除、写しの提供、利用の停止・制限を求めることができ、同意はいつでも撤回できます。yudai.sasaki@y7technology.com までご連絡ください。30日以内に回答します。欧州経済領域・英国・スイスでは、各国のデータ保護当局に苦情を申し立てることもできます。アーティストのページの閲覧者は、アーティストに連絡することもできます。
安全管理
通信は HTTPS で保護します。アクセストークンは Google Cloud KMS で暗号化します。本番データにアクセスできるのは、サービスを運営する者に限ります。
お子さまについて
listenthru はアーティスト、レーベルとそのチームのためのサービスで、お子さま向けではありません。アカウントの作成は16歳以上に限ります。
変更
このポリシーを変更する場合はこのページに掲載し、重要な変更はアカウントをお持ちの方に事前にメールでお知らせします。
お問い合わせ
Y7 Technology合同会社(〒150-0043 東京都渋谷区道玄坂1丁目10番8号 渋谷道玄坂東急ビル2F-C)yudai.sasaki@y7technology.com