プライバシー
2026 年 9 月 9 日現在
このポリシーは、Music is my Life の利用にあたってどの個人データが、どの目的で、どの法的根拠にもとづき、どれくらいの期間処理されるかを述べるものです。一般データ保護規則第 13 条と第 14 条に従っています。
1. 管理者
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
ドイツ(DE)
データ保護についてのメールアドレス:privacy@musicismylife.eu
2. データ保護責任者
データ保護責任者は選任しておらず、法律上も選任の義務はありません。提供者は、個人データの自動処理に常時たずさわる者を二十人は雇っていません(ドイツ連邦データ保護法第 38 条第 1 項第 1 文)。
同条第 1 項第 2 文の他の二つの事由もあてはまりません。提供を目的として業としてデータを処理することはなく、市場調査や世論調査のための処理も行わず、また処理は第 35 条のデータ保護影響評価の対象になりません。アーティスト認証の身分証明書データは第 9 条の特別な種類の個人データではなく、大規模にも体系的にも分析されず、画像は申請の決定とともに削除され(第 15 節)、法的効果をともなうプロファイリングは行われず(第 23 節)、公開された場所を体系的に監視することもありません。したがって第 35 条第 3 項のいずれの場合にもあたりません。
データ保護に関するお問い合わせは privacy@musicismylife.eu へお願いします。
3. 管轄の監督機関
ヘッセン州データ保護・情報自由監察官
私書箱 31 63、65021 ヴィースバーデン
電話 +49 611 1408-0
poststelle@datenschutz.hessen.de
これとは別に、どの監督機関にも、とりわけ常居所地の監督機関に苦情を申し立てる権利があります(第 77 条)。
4. このプラットフォームの原則
以下の節を位置づけられるように、まずプラットフォーム全体に当てはまる四つの決めごとを述べます。
- 到達度を測る道具も、追跡も、広告のためのプロファイリングも使いません。データを売ることも、広告の目的で渡すこともありません。
- 決済ページを除くすべてのページで、第三者の内容を読み込みません。フォント、スクリプト、画像は自分のサーバーにあります。これらのページを開いても、外部の提供者への接続は生じません。
- **決済ページでは事情が異なります。**そこでは決済サービスとボット対策の部品が読み込まれ、その際にこれらの提供者へデータが送られます。米国へも送られます。それが何で、どの根拠によるかは第 10 節、第 20 節、第 22 節にあります。
- 決済の流れの外では、欧州連合の外の国への移転は行われません。
5. サイトの表示とサーバーの記録
サイトを開くとき、ブラウザが送る技術的なデータが処理されます。IP アドレス、日付と時刻、開いたアドレス、送られたデータ量、状態コード、参照元のページ、ブラウザと OS の情報です。
**目的:**ページを届けること、運用の安全、攻撃と障害の検知と防御。 **法的根拠:**第 6 条第 1 項 f 号。正当な利益は安全で障害のない運用にあります。 **保存期間:**最長 14 日、そのあと自動で削除します。具体的な安全上の事故があった場合は、解明にかかるあいだ。
言語を選ぶための国の判定
理解できる言語でページが出るように、最初に開いたときに一度だけ、IP アドレスがどの国のものかを判定します。照会は私たち自身のサーバー上のファイルに対してだけ行われます。外部のサービスには問い合わせず、その際に IP アドレスがサーバーを離れることもありません。判定するのは国だけで、お住まいの場所でも、市区町村でも、座標でもありません。
IP アドレスはこの目的のために保存も記録もされません。結果から言語を提案します。あなたの選択はそのあと Cookie に記録され、開くたびに推測しなくてよいようにします。
順序は次のとおりです。設定に保存された言語、Cookie にある直前の選択、ブラウザの言語設定、IP アドレスから判定した国。どれも当てはまらなければ、ページはドイツ語で出ます。
**目的:**理解できる言語でページを届けること。 **法的根拠:**第 6 条第 1 項 f 号。正当な利益は、訪れた人にその言語でページを見せることにあります。 **異議:**言語はいつでもページ下部で変えられます。あなたの選択が判定より優先します。 **保存期間:**ありません。あなたが選んだ言語のほかは何も保存しません。
6. 登録と利用者アカウント
アカウントのために次を処理します。ユーザー名、メールアドレス、パスワード、生年月日、国籍。さらに内部のアカウント識別子、登録と最後のログインの日時、登録の際に行われた確認の証拠が生じます。
パスワードは Argon2id による照合値としてのみ保存されます。そこから元に戻すことはできません。
**目的:**利用関係の成立と履行、ログイン、あなたの内容の結びつけ、青少年保護の遵守。 **法的根拠:**第 6 条第 1 項 b 号(契約)。年齢の記入については、青少年メディア保護の規定と結びついた同条同項 c 号が加わります。 **保存期間:**アカウントがあるあいだ。削除のあと何が起こるか、どの記載が法律上の理由で期限付きで保管されるか、どれくらいの期間かは第 7 節にあります。
なぜ生年月日を集めるのか
プラットフォームには子どもや若い人にふさわしくない内容が含まれることがあります。楽曲とジャケットには年齢区分が付きます。生年月日がなければ、何を出すかを制御できません。
記入は自己申告です。技術的な年齢確認は行いません。この記入はあとから独立した手続きを通してしか変えられません。そうでなければ青少年保護の回避になってしまうからです。
国籍を伺う理由
この項目は、プラットフォームが最初に表示される言語を決めます。言語はあとからいつでもご自身で変更できます。
この項目は公開されません。プロフィール、検索、外部インターフェースのいずれにも表示されず、ご自身のアカウントの「マイアカウント」にのみ表示されます。
この項目は通貨を決めるものではありません。表示される通貨は、プラットフォームにアクセスした国と、ご自身の選択によって決まります(第 20 節)。
7. アカウントの削除と法律上の保管
アカウントはいつでもご自身で削除できます。その入口は「マイアカウント」のページにあります。削除の前に、次の結果をあらためてお示しします。
すぐに削除されるもの
ログイン、公開プロフィール、プロフィール画像、プレイリスト、お気に入りの曲、フォロー中のアーティスト、再生履歴、楽曲対決と当てっこゲームへの参加、ログイン中の端末。既存のアーティストページは停止し、あなたが公開した楽曲はその時点から開けなくなります。
アカウントの記録そのものは、あなたと分からない形で残ります。そのあとは氏名も、メールアドレスも、生年月日も、パスワードも含まず、あなたを推し量ることはできません。それが残るのは、そこにほかの参加したアーティストの権利の宣言と同意がぶら下がっているからです。これらの証拠は私たちのものでも、あなただけのものでもありません。一緒に消すことは、第三者から証拠を奪うことになります。
その際、メールアドレスはふたたび使えるようになります。同じアドレスでいつでも登録し直せます。
期限付きで保管されるもの
データのごく一部は削除されず、処理を制限したうえで、日常の運用と切り離して暗号化して保管されます。
- 名、姓、ユーザー名、
- メールアドレス、
- 生年月日、
- 登録と削除の日時、
- 会員契約のデータ、
- あなたが行った宣言の証拠。それぞれ版と照合値とともに。
これらのデータは、法律上の保管義務を果たすため、および法的請求権の主張、行使、防御のためにだけ保持されます。ほかの目的には使いません。
**法的根拠:**第 17 条第 3 項 b 号および e 号と、第 6 条第 1 項 c 号の結びつき。
どれくらいの期間
保管は、あなたがアカウントを削除した年の暦年が終わってから 3 年で終わります。これはドイツ民法典第 195 条、第 199 条第 1 項による通常の消滅時効に相当します。
有償の契約があった場合、それに属する書類にはより長い期間が適用されます。
- 商業書簡と業務書簡、そのほか税務上の意味を持つ書類は 6 年(ドイツ租税通則法第 147 条第 1 項第 2、3、5 号と第 3 項第 1 文の結びつき)、
- 記帳証憑と請求書は 8 年(ドイツ租税通則法第 147 条第 3 項、ドイツ商法典第 257 条第 4 項)。
8 年の期間は 2025 年 1 月 1 日から適用されます。それまでは 10 年でしたが、第 4 次官僚負担軽減法によって短縮されました。のちに 10 年へ戻す例外は銀行、保険会社、証券機関にだけ関わり、このプラットフォームには関わりません。
これらの期間はいずれも、その事案が完了した年の暦年の終わりから始まります(ドイツ租税通則法第 147 条第 4 項、ドイツ商法典第 257 条第 5 項)。適用されるもののうちもっとも長い期間によります。それが過ぎると、保管されたデータは自動的に、あらためての申請なしに最終的に削除されます。毎日の点検により、どの期間も超えないようにしています。
あなたの権利は残ります
保管のあいだも、第 15 条から第 21 条によるあなたの権利は残ります。とりわけ保管されたデータについて開示を求める権利です。お問い合わせは privacy@musicismylife.eu へお願いします。
必要な範囲を超えてデータが保管されているとお考えの場合、第 21 条により処理に異議を述べ、第 77 条により監督機関に苦情を申し立てられます。
8. 解約ボタンによる解約
有償の契約の解約には、ドイツ民法典第 312k 条による解約ボタンがあります。各ページの下部にリンクがあり、ログインなしで開けます。
**処理されるデータ:**解約の種類、特別解約の場合は示された理由、名、姓、アカウントのメールアドレス、記入があれば顧客番号または契約番号、契約の名称、希望する終了の時点、確認を受け取るメールアドレス、そして到達の日付と時刻。さらに IP アドレスの照合値とブラウザの識別子が保存されます。
IP アドレスは平文では保存されず、逆算できない照合値としてのみ保存されます。
**目的:**解約の受領と処理、および法律が求める到達の確認。 **法的根拠:**確認についてはドイツ民法典第 312k 条第 6 項と結びついた第 6 条第 1 項 c 号、契約関係の履行については第 6 条第 1 項 b 号、IP アドレスの照合値については第 6 条第 1 項 f 号。正当な利益は濫用的な大量送信を防ぐことにあります。
**保存期間:**解約された契約関係から生じる請求権の消滅時効が終わるまで。最長で第 7 節に挙げた期間によります。
解約にログインは明示的に必要ありません。解約のためにパスワードを示す必要もありません。
9. ログイン、セッション、端末の管理
ログインのあとセッションが作られ、ブラウザにセッションの Cookie が置かれます。さらにログイン中の端末ごとに、識別子、日時、短くしたブラウザの情報、最後の活動を含む記録が保たれます。これにより、あなたが自分の有効なログインを見て終わらせられ、プランごとの同時再生の数が守られます。
**目的:**ログイン、アカウントの安全、プランの上限の遵守。 **法的根拠:**第 6 条第 1 項 b 号。 **保存期間:**ログアウトするまで、セッションが終わるまで、またはご自身で端末を外すまで。
10. Cookie と端末への保存
あなたの端末に保存され、あるいは読み取られるのは、あなたがはっきり望んだ役務にどうしても必要な情報だけです。ドイツの電気通信・デジタルサービスデータ保護法第 25 条第 2 項第 2 号により、これに同意は必要ありません。それでもお知らせする義務はあり、この節がそれを果たしています。
統計、分析、広告のための情報は保存されず、サイトをまたいだ再認識も行われません。
最初に開いたときに、同じ一覧を含む案内の窓が出ます。ページ下部の「Cookie 設定」からいつでもまた開けます。将来、必要ではないものが加わるときには、この窓は同意のための窓になります。そうした情報は最初はオフになっており、あなたのはっきりした同意のあとにはじめて置かれます。
このウェブサイト自身が置くもの
| 名前 | 種類 | 期間 | 目的 |
|---|---|---|---|
| music-is-my-life-session | Cookie、暗号化、httpOnly、SameSite Lax | ブラウザを閉じるまで | ログイン状態を保ち、入力をあなたに結びつけます |
| XSRF-TOKEN | Cookie | ブラウザを閉じるまで | 外部のページがあなたの名前でフォームを送るのを防ぎます |
| mml_sprache | Cookie | 1 年 | あなたが選んだ言語を覚えます |
| mml_cookies | Cookie | 1 年 | 何をお知らせし、あなたが何を決めたかを記録します |
| mml_erscheinung | ローカルストレージ | サイトデータを消すまで | ライト表示かダーク表示かを覚えます |
| mml_geraeteklasse | ローカルストレージ | サイトデータを消すまで | 画面の種類を覚え、読み込みでページが跳ねないようにします |
| mml_leistenhoehe | ローカルストレージ | サイトデータを消すまで | 再生バーの高さを覚え、内容が隠れないようにします |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | ローカルストレージ | サイトデータを消すまで | 音量、ミュート、リピート、シャッフルを覚えます |
| mml_player | セッションストレージ | タブを閉じるまで | 再生中の曲を保持し、ページを移っても再生が続くようにします |
| mml_listen_session | セッションストレージ | タブを閉じるまで | 再生を一つの試聴セッションに結びつけ、二重に数えられないようにします |
ローカルストレージとセッションストレージの情報はブラウザの中に残ります。サーバーへ送られることも、解析されることもありません。ブラウザの設定からいつでも消せます。
支払いのときにだけ加わるもの
次の Cookie は決済ページでのみ、しかもそこに組み込まれた提供者によって置かれます。プラットフォームのほかのすべてのページでは置かれません。
| 名前 | 提供元 | 期間 | 目的 |
|---|---|---|---|
| __stripe_mid | Stripe | 1 年 | 不正な決済の試みを見つけます |
| __stripe_sid | Stripe | ブラウザを閉じるまで | 不正な決済の試みを見つけます |
| m | Stripe | 最長 2 年 | 不正な決済の試みを見つけます |
| __cf_bm | hCaptcha | ブラウザを閉じるまで | 人と自動アクセスを見分けます |
これらの Cookie も、あなたが望んだ支払いの実行に必要です。不正対策のない支払いを決済サービスは受け付けません。その際にどのデータが誰へ流れるかは第 22 節にあります。
11. ライブラリの利用
楽曲をお気に入りにしたり、「いいね」を付けたり、プレイリストに入れたり、リリースを記録したりすると、その結びつきがアカウントに保存されます。プレイリストは公開にも非公開にもできます。
**目的:**あなたが使う機能を提供すること。 **法的根拠:**第 6 条第 1 項 b 号。 **保存期間:**その結びつきを解くまで、またはアカウントを削除するまで。
12. 再生と再生の統計
再生ごとに出来事が保存されます。楽曲、日時、聴いた区間、前後への移動、一時停止、中断、再生の速度です。そこから、その再生を「聴いた」と数えるかどうかを判断します。
**目的:**アーティストに対する試聴の実績の精算、操作の検知、集計とランキングの作成、あなた自身の再生履歴の表示。 **法的根拠:**あなたの履歴の表示と役務の提供については第 6 条第 1 項 b 号、操作の検知については同条同項 f 号。 **保存期間:**個々の出来事は 90 日後に削除されます。その前に、楽曲ごとの日別の値にまとめられます。このまとめには個人への結びつきはもうありません。
アーティストが見るのはまとめられた数字だけです。誰が楽曲を聴いたかは分かりません。
13. 楽曲対決(Song vs Song)
楽曲対決では、進行中のセッションでの楽曲ごとの試聴時間とあなたの選択が保存されます。投じられた票はあなたのアカウントに結びつけられます。プランごとの票数を守り、二重の集計を防ぐためです。
**法的根拠:**第 6 条第 1 項 b 号。 **保存期間:**票は集計のために残ります。進行中の組み合わせの試聴の進み具合はセッションの中にだけ保たれます。
14. 公開プロフィール
ユーザー名、プロフィール画像、短い紹介、お気に入りの曲、公開のプレイリスト、フォロワーの数は、ほかのログイン済みの利用者に見えます。フォロワーの一覧が見えるかどうかはご自身で決められます。
本名、メールアドレス、生年月日、アカウント識別子が公開されることは決してありません。
**法的根拠:**第 6 条第 1 項 b 号。
15. アーティストの認証
音楽を公開したい方は本人確認を受けます。その際に次が処理されます。本名、住所、生年月日、本人確認書類の種類と番号、および表面と裏面の写し。
この手続きはあなたの同意(第 6 条第 1 項 a 号)にもとづき、身分証明書の写しについてはさらにドイツ身分証明書法第 20 条第 2 項にもとづきます。同意は三つの別々の宣言として行われ、それぞれ個別に確認します。
**同意は任意です。**リスナーとしては、プラットフォームを完全に、変わりなく使えます。同意は将来に向けていつでも撤回できます(第 7 条第 3 項)。撤回は、それまでに行われた処理の適法性に影響しません。
本人確認書類の画像はどう扱われるか
| 保存の場所 | インターネットから開ける領域の外にある独立した領域 |
| 開けるかどうか | 公開のアドレスはなく、あなた自身も開けません |
| 閲覧 | 審査する人だけが見られ、開くたびに記録されます |
| 削除 | 申請についての判断と同時に、取り消せない形で |
| 手つかずの申請 | 30 日後に自動で削除 |
| バックアップ | この領域はバックアップの対象から外れています |
削除のあとには、画像の中身のない証拠が残ります。削除したファイルの照合値、日時、行った人です。削除が行われたことを示すものです。
本人確認書類の番号について
番号は暗号化して保存され、さらに照合値としても保存されます。照合値は、同じ書類がすでに別のアカウントで使われたかどうかを確かめるためだけのものです。
書類にもとづいて個人データを自動的に呼び出すことはなく、番号を使って異なる出所のデータを結び付けることもありません。したがってドイツ身分証明書法第 20 条第 3 項はこの使い方を妨げません。二つの保存の形は互いに独立して止められます。
**保存期間:**身元のデータはアーティストページがあるあいだ保存されます。行われた宣言の証拠は、処理の適法性を示すものとして、それを超えて保管されます(第 5 条第 2 項)。
16. 音楽の公開
アップロードの際に次が処理されます。音声ファイルとその技術的な特性、ジャケット、曲名、説明、ジャンル、任意の歌詞、ISRC などの識別子、そして権利の帰属と、人工知能が関わったかどうか、どの範囲かについてのあなたの記載。
楽曲ごと、記載された歌詞ごとに、別々の宣言を行っていただきます。それらは版、文言の照合値、日時、IP アドレスの照合値、ブラウザの情報とともに、変えられない形で記録されます。
**目的:**役務の提供、権利の帰属の証明、ドイツの著作権サービスプロバイダー法と規則(EU)2022/2065 による義務の履行。 **法的根拠:**第 6 条第 1 項 b 号および c 号。 **保存期間:**楽曲が公開されているあいだ。宣言の証拠は、請求権が主張されうるあいだ、それを超えて保管されます。
17. 内容の報告
報告フォームから、楽曲、ジャケット、プロフィール、プレイリストを報告できます。処理されるのは、あなたのアカウント識別子、報告された内容、示された理由、あなたの説明、日時です。添えられた証拠は、公に開けない独立した領域に置かれます。
**目的:**報告の審査と、規則(EU)2022/2065 第 16 条による義務の履行。 **法的根拠:**第 6 条第 1 項 c 号。 **保存期間:**その事案が終わるまで、およびそこから請求権が主張されうるあいだ。
内容が取り除かれたりブロックされたりした場合、対象になった人は理由の説明を受け取ります(規則(EU)2022/2065 第 17 条)。
18. 警告と措置
利用規約への違反があった場合、警告を出すことがあります。きっかけ、文面、日時、そして対象になった人の確認が保存されます。
**法的根拠:**第 6 条第 1 項 b 号および f 号。
19. 安全に関わる操作の記録
保護の必要が高い操作は記録されます。とりわけ本人確認書類の画像を開くたび、削除のたび、認証やアカウントの状態の変更のたび、運営の措置のたびです。記録には行った人、日時、操作が含まれ、内容は含まれません。
さらに、サインインに関する操作も記録します。サインインの成功、失敗、サインアウト、凍結されたアカウントでのサインイン拒否、および初回登録です。サインインに失敗した場合は入力されたメールアドレスを記録しますが、入力されたパスワードはいかなる形でも保存せず、検証値としても保存しません。
各記録には IP アドレスを二つの形で含みます。アドレスを逆算できない検証値と、平文です。平文は 90 日後に自動的に削除されます。 検証値と記録のその他の部分は残ります。欠落のある記録は証跡としての意味を失い、第 7 節の保存義務はそれよりはるかに長く続くためです。
この記録を閲覧できるのはプラットフォームの管理者のみです。
**目的:**監督機関に対する証明と、濫用の解明。 **法的根拠:**第 5 条第 2 項および第 6 条第 1 項 c 号、f 号。 保存期間: 平文の IP アドレスは 90 日。記録のその他の部分は第 7 節の保存義務の期間。
20. 会員契約と支払い
プラットフォームには役務の範囲の異なるプランがあります。選ばれたプラン、開始と終了、予約された切り替え、合意した通貨が保存されます。
決済の処理は Stripe Payments Europe, Ltd.(アイルランド、ダブリン)を通じて行われます。決済を始めると、あなたは支払いのデータを直接 Stripe に入力します。カード番号、口座番号、これに類する決済のデータは私たちのサーバーに届かず、私たちのところに保存されません。
私たちのところに保存されるのは、結びつけに必要な識別子だけです。Stripe の顧客識別子、サブスクリプションの識別子、支払いの識別子、金額、通貨、日時、状態です。これに、請求書に載せなければならない事項が加わります。
Stripe は不正対策のために、独自にほかの情報を処理します。とりわけあなたの IP アドレスと端末の技術的な特徴です。その範囲では Stripe が自ら責任を負います。詳しくは Stripe のプライバシーポリシーにあります。
端末が Apple Pay を提供している場合、そのためにブラウザが Apple へ接続します。Apple Pay がなければこの接続は生じません。
**目的:**契約の履行、精算、不正対策、商法と税法上の義務の履行。 **法的根拠:**処理については第 6 条第 1 項 b 号、保管については同条同項 c 号、不正対策については同条同項 f 号。 **保存期間:**精算の書類は、作られたあと商法と税法の最長 10 年の保管期間に服します(ドイツ租税通則法第 147 条、ドイツ商法典第 257 条)。それまでは閉じられたままで、その目的にだけ使われます。
**現状についてのお知らせ:**決済の処理は現在試験運用中です。料金は徴収されません。
通貨表示のための国の判定
適切な通貨で価格を表示するため、お客様の IP アドレスを本プラットフォームのサーバー上にある国データベースと照合します。
照合はサーバー内でのみ行われます。IP アドレスが第三者に送信されることはなく、この目的で保存されることもありません。判定するのは国のみで、それも保持しません。
通貨はいつでもご自身で選べます。ご自身の選択は IP アドレスによる判定に優先します。すでに有料プランをご利用の場合、その通貨は期間の終わりまで変わりません。期間中はお客様も当方も変更できません。
目的: お客様に適した通貨での価格表示。 法的根拠: GDPR 第 6 条 1 項 b 号。 保存期間: 保存しません。
使用している国データベースは特定商取引法に基づく表記に記載しています。
21. メールの送信
メールアドレスの確認、パスワードの再設定、手続きの案内などのシステムからの通知は、自前のメールサーバーから送られます。外部の送信サービスは使いません。
**法的根拠:**第 6 条第 1 項 b 号。
22. 受け取る側と委託処理者
日常の運用
| 受け取る側 | 役務 | 場所 | 根拠 |
|---|---|---|---|
| Hetzner Online GmbH、グンツェンハウゼン、ドイツ | サーバーの運用とメディアファイルの保存領域 | ドイツ | 第 28 条による委託処理 |
プラットフォームを使うだけであれば、あなたのデータがこれらのデータセンターを離れることはありません。その際に欧州連合の外の国への移転は行われません。
支払いのとき
決済を始めると、ブラウザが次の提供者の部品を読み込みます。その際にあなたの IP アドレスがこれらの提供者へ送られます。それなしには接続が成り立たないからです。ほかのすべてのページではこれは起こりません。
| 受け取る側 | 役務 | 場所 | 根拠 |
|---|---|---|---|
| Stripe Payments Europe, Ltd.、ダブリン、アイルランド | 決済の処理、不正対策、請求書の発行 | アイルランド。米国の Stripe, Inc. への移転を伴います | 支払いについては第 6 条第 1 項 b 号、不正対策については同条同項 f 号 |
| Intuition Machines, Inc.(hCaptcha)、米国 | 人と自動アクセスの見分け | 米国 | 第 6 条第 1 項 f 号。正当な利益は自動の攻撃を防ぐことにあります |
| Apple Inc.、米国 | 端末が Apple Pay を提供する場合にその提供 | 米国 | 第 6 条第 1 項 b 号 |
Apple への接続は、ブラウザが Apple Pay に対応している場合に自ら行います。Apple Pay のない端末では生じません。
米国への移転
米国は欧州連合の加盟国ではありません。米国への移転には次が適用されます。
欧州委員会は 2023 年 7 月 10 日の十分性認定により、EU・米国データプライバシーフレームワークの認証を受けた企業への移転について、第 45 条の意味における適切な保護の水準があると認めました。
Stripe, LLC はこのフレームワークの認証を受けています。Stripe への移転はこれにもとづきます。補足として、Stripe と結んだ委託処理の合意の一部である欧州委員会の標準契約条項が適用されます。
Intuition Machines, Inc. と Apple Inc. については、それぞれの企業がこのフレームワークの認証を受けていない範囲で、第 46 条第 2 項 c 号による欧州委員会の標準契約条項にもとづいて移転が行われます。
どの企業が認証を受けているかは、米国商務省の公開の一覧 dataprivacyframework.gov で確かめられます。
これらの根拠があるとはいえ、米国の当局が一定の要件のもとでデータにアクセスしうること、そしてそこでは欧州連合の域内と同じ救済の手段がつねに使えるとはかぎらないことを、お知らせしておきます。
そのほか
そのほかのデータが渡されるのは、法律上の義務がある場合、または法的請求権の主張、行使、防御に必要な場合にかぎられます。たとえば刑事訴追の当局や、開示の手続きにおける権利者に対してです。
データの売却は行いません。広告の目的で渡すことも行いません。
23. 個別の場合の自動的な決定はありません
法的な効果、またはこれに準じる重大な影響を伴う自動的な決定は、プロファイリングを含めて行われません(第 22 条)。認証の申請、報告、措置については、つねに人が判断します。
再生の判定とジャケットの確認は機械が行いますが、あなたという人についての決定にはつながりません。目に留まったものは人の審査に回されます。
24. あなたの権利
一般データ保護規則により、あなたは次の権利を持ちます。
| 権利 | 根拠 |
|---|---|
| あなたについて処理されるデータの開示 | 第 15 条 |
| 正しくないデータの訂正 | 第 16 条 |
| 削除 | 第 17 条 |
| 処理の制限 | 第 18 条 |
| データポータビリティ | 第 20 条 |
| 正当な利益にもとづく処理への異議 | 第 21 条 |
| 与えた同意の将来に向けた撤回 | 第 7 条第 3 項 |
| 監督機関への苦情申立て | 第 77 条 |
そのためには privacy@musicismylife.eu へご連絡ください。お問い合わせには不相当な遅れなく、遅くとも 1 か月以内にお答えします。
処理のためには、お問い合わせをあなたのアカウントに結びつける必要があります。ご本人であることに疑いがある場合、追加の情報を求めることがあります(第 12 条第 6 項)。そのために本人確認書類の写しを求めることはありません。
25. 提供が必要かどうか
ユーザー名、メールアドレス、パスワード、生年月日はアカウントの作成に必要です。これらがなければアカウントを作れません。
そのほかの記載はすべて任意です。身元のデータはアーティストの認証にだけ必要で、リスナーとしての利用には必要ありません。
26. このポリシーの変更
処理が変わるとき、とりわけ決済サービスを組み込むときに、このポリシーを調整します。その時点でこのページに公開されている版が適用されます。
27. 日本、韓国、台湾の利用者の方への補足
⚠️ **このプラットフォームはドイツで運営されており、データの処理はドイツで行われます。**そのため一般データ保護規則とドイツ法が適用され、管轄の監督機関は第 3 節に挙げたところです。
⛔ **データの国内保存は行っていません。**あなたのデータは日本、韓国、台湾には保存されず、第 22 節に挙げたデータセンターに保存されます。お住まいの地域の法が自国の居住者のデータを国内に保存することを求めている場合、このプラットフォームはその要件を満たしません。あなたが分かったうえで判断できるよう、これをはっきり書いています。
⚠️ 本プラットフォームは日本の電気通信事業の届出を行っておらず、日本市場向けの現地対応も行っていません。
お住まいの地域のデータ保護法が私たちの処理に適用される範囲では、たとえば日本の個人情報の保護に関する法律、韓国の個人情報保護法、台湾の個人資料保護法が与える権利は、第 24 節に挙げた権利とならんで有効です。
⭐ 実際の扱いはこうです。第 24 節に挙げた権利は、居住地にかかわらずあなたに与えます。お住まいの地域の法がより広い権利を与える場合には、広いほうが適用されます。どちらの場合も連絡先は privacy@musicismylife.eu です。
この言語版について
この日本語版はドイツ語の本文の訳で、理解のためのものです。食い違いがある場合はドイツ語の本文によります。