プライバシーポリシー
1. 運営者
Poolmind8 Desenvolvimento de Software Ltda.（CNPJ 67.223.642/0001-20、本社：Av. Brigadeiro Faria Lima, 1572, Jardim Paulistano, São Paulo, SP, ブラジル）は、当社のアプリおよびウェブサイト（poolmind8.com）を通じて収集される個人データの管理者です。プライバシーに関するご質問は、hello@poolmind8.com までご連絡ください。
2. 収集するデータ
当社は、サービスの提供に必要なものだけを収集します。メールアドレス（ライセンスの識別とアクセス情報の送付に使用）、ライセンスのパスワード（購入時に自動生成）、端末識別子（初回利用時にアプリが生成するランダムなコードで、お客さまの端末にのみ保存され、氏名や個人のプロフィールと結びつけられることはありません）です。Maná8 でライセンス所有者がホーダを開いた場合は、そのホーダの技術データ（ライセンス所有者のメールアドレスと端末識別子、開始・終了時刻、延長の有無、ゲストの参加回数）も記録します。ライセンス所有者の年間の振り返りのために、各ホーダの概要（日付、時間、一緒に演奏した人数、楽器、ホストのスマホでホーダの音を鳴らしたかどうか、カードを作成したかどうか。写真は含みません）と、日ごと・楽器ごとの演奏時間も保存します。ライセンス所有者が「I have read and accept」（「読んで同意します」）をタップした際は、その同意（メールアドレス、規約のバージョン、日付、時刻、端末識別子）を記録します。ゲストはアカウントを作成せず、当社に個人データを提供しません。
3. データの利用目的
メールアドレスとパスワードは、ライセンスの確認とアプリへのアクセスのためにのみ使用します。端末識別子は、1ライセンスあたり2台という上限を適用するためにのみ使用します。当社は、お客さまのデータを広告やプロファイリングに使用せず、商業目的で第三者と共有することもありません。ライセンス所有者は初回利用前に「I have read and accept」（「読んで同意します」）をタップして本ポリシーを読み理解したことを表明し、ゲストも各ホーダへの参加前に同じ表明を行います。
4. 支払いデータ
ブラジル国内での購入は Cakto が処理します。海外からの購入は Paddle.com（Paddle, 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, 英国）が処理し、すべての海外取引において販売者（Merchant of Record）となります。Paddle は Poolmind8 に代わり、支払い、請求、および適用される税金を処理し、税務上必要な追加データを、Paddle 自身のプライバシーポリシー（paddle.com/privacy）に従って収集する場合があります。当社は、クレジットカード番号やその他の金融データを一切保存しません。決済サービスから当社に送られるのは購入に紐づくメールアドレスのみで、当社はこれを使ってライセンスを作成し、有効化します。
5. データの保存期間
ライセンスのデータは、ライセンスが有効である間保存します。返金の記録は、濫用を防ぐため、ブラジルの消費者保護法で認められる範囲で最長24か月保存します。Maná8 のホーダの技術記録は、各ホーダの7日後に自動的に削除します。年間の振り返りに使うホーダの概要と演奏時間は、ライセンスが有効である間保存し、更新されずにライセンスが無効になってから15日後に削除します。ライセンス所有者が「I have read and accept」をタップした記録（メールアドレス、規約のバージョン、日付、時刻、端末識別子）は、行政手続きや訴訟における Poolmind8 の防御のため、LGPD が権利の正当な行使として認める範囲で5年間保存します。これらの期間の経過後、またはご請求に応じて、データは匿名化または削除されます。
6. お客さまの権利（LGPD・GDPR）
ブラジル一般個人データ保護法（Lei 13.709/2018、LGPD）に基づき、お客さまには、ご自身のデータへのアクセス、不正確な情報の訂正、データの削除、データポータビリティの請求、いつでも同意を撤回する権利があります。これらの権利を行使するには、hello@poolmind8.com までご連絡ください。削除のご請求は15営業日以内に対応します。削除とは、ライセンスと端末のテーブルにある記録を匿名化することを指します。返金の記録は、法律で認められる範囲で最長24か月保存する場合があります。欧州連合（EU）または欧州経済領域（EEA）にお住まいの場合は、一般データ保護規則（GDPR）も適用されます。当社は、契約の履行（ライセンスとアプリへのアクセス）、お客さまの同意（Microsoft Clarity）、当社の正当な利益（セキュリティ、濫用の防止、お客さまからのメッセージへの返信）に基づいてデータを処理します。当社の一部の委託先（Supabase、Cloudflare、Microsoft）は、それぞれのデータ保護条件に従い、お客さまの国の外でデータを処理する場合があります。お客さまには、処理に異議を述べる権利と、お住まいの国のデータ保護当局に苦情を申し立てる権利もあります。
7. 子どものデータ — Kids ライン
一部の製品ラインは子ども向け（「Kids」）です。Poolmind8 は子どもから直接個人データを収集しません。登録、メールアドレス、アカウントの管理は、定期購入する法定代理人が行います。LGPD 第14条により、子どものデータの処理には、少なくとも一方の親または法定代理人による、具体的かつ明確に示された同意が必要であり、この同意は定期購入の際に法定代理人自身から取得します。子どもがアプリを使っている間に、追加のデータを収集することはありません。
8. Maná8：ホーダ、ホストのスマホでのホーダの音、ホーダ終了時のカード
Maná8 のホーダの間、ライブチャネル（Supabase Realtime、暗号化された接続）が運ぶのは技術的な信号だけです。各参加者が選んだ楽器（ページ上で生成されるランダムなコードで識別）、ライセンス所有者の端末が接続中であることを示す信号、そして「Circle sound on my phone」（「ホーダの音を自分のスマホで」）モードでは、各参加者が演奏しているグルーヴと演奏中かどうかです。音声は送信も録音もされず、これらの信号はホーダの後に保存されません。ゲストはアカウントなしでブラウザから Maná8 を使い、端末にはページのメモリ以外に何も残りません。このメモリはページを閉じると消去されます。サービス提供のため、当社のインフラ事業者（Supabase と Cloudflare）が、IP アドレスなどの技術的な接続データを一時的に処理する場合があります。カメラは、ホーダ終了時のカードの画面でのみ、端末のシステムの許可を得て使用します。写真はライセンス所有者の端末で撮影され、暗号化されてホーダのチャネルを通じ、その場にいる端末にのみ送信されます。写真は当社のサーバーに保存されず、Poolmind8 は写真にアクセスせず、保持も利用もしません。ゲストが受け取ったコピーは、ゲストがページを閉じるか写真を保存するまで、ページのメモリにのみ残ります。カードの共有はすべて共有する人の責任であり、撮影される人の同意（子どもや未成年者の場合はその保護者または法定代理人の同意）を得る責任はライセンス所有者にあります。
9. パートナーシップのフォーム
パートナーシップのページのフォームを送信すると、当社は入力された情報を受け取ります。お名前、会社名またはクラブ名、役職、仕事用メールアドレス、電話番号（入力された場合）、国、ウェブサイトまたはプロフィール、関心のある分野、メッセージです。これらの情報は、メッセージを確認して返信するためにのみ使用し、当社のデータベースと hello@poolmind8.com の受信箱に保存します。濫用を防ぐため、フォームでは Cloudflare Turnstile（ブラウザの技術データを処理する場合があるボット対策の確認）を使用し、繰り返しの送信を制限する目的でのみ、IP アドレスから生成した元に戻せないコードを保存します。IP アドレスそのものは保存しません。フォームのデータは、最後のやり取りから最長2年間保存し、hello@poolmind8.com にご連絡いただければいつでも削除します。
10. Cookie とローカルストレージ
当社のアプリは、ログイン情報とアプリの設定（右利き・左利きモードやジングルのミュート設定など）を保存するためにのみ、端末のローカルストレージを使用します。Maná8 では、ライセンス所有者の端末に、「I have read and accept」をタップした記録と、ホーダで一緒に演奏した人数の最高記録も保存されます。当社のウェブサイトでは、何人がページを訪れ、どのページを見ているか（たとえば購入ボタンをタップした人数）を集計して把握するために Cloudflare Web Analytics を使用しています。このツールは Cookie を使用せず、個人を特定せず、プロフィールを作成せず、他のサイトでお客さまを追跡しません。サイトの言語選択で言語を選ぶと、その選択を機能 Cookie（pm8_lang）に保存します。有効期間は1年で、お客さまの言語でサイトを開くためだけに使用し、お客さまを特定せず、追跡にも使いません。お客さまの同意がある場合に限り、当社サイトのページがどのように使われているか（たとえば訪問者がどこをタップし、どこまでスクロールしたか）を、匿名のセッション記録とヒートマップで把握するため、Microsoft Clarity（Microsoft Corporation）も使用します。Clarity は Cookie を使用し、サイトに表示される案内で「同意する」をクリックした場合にのみ有効になります。拒否しても、そのまま通常どおり閲覧できます。Clarity はフォームへの入力内容を自動的に隠し、当社のアプリや決済ページでは使用されません。当社は、広告用の Cookie や SNS のピクセルを使用しません。
11. セキュリティ
当社は、データベース基盤として Supabase を、DNS、CDN、ファイアウォールによる保護、Cookie を使わない集計型のサイト統計として Cloudflare を使用しており、すべての通信は HTTPS で暗号化されています。お客さまのデータへのアクセスは自動化されたシステムに限られ、例外的にサポートの目的で当社の技術チームがアクセスする場合があります。
12. 本ポリシーの変更
当社は本ポリシーを定期的に更新する場合があります。重要な変更がある場合は、メールでお知らせします。変更後もアプリを利用し続けることで、新しい内容に同意したものとみなされます。
13. お問い合わせと言語
本プライバシーポリシーに関するご質問やご請求は、hello@poolmind8.com までご連絡ください（サポートは英語とポルトガル語で対応します）。本ポリシーは英語版の翻訳です。翻訳間で相違がある場合は、英語版が優先されます。最終更新日：2026年11月1日。