Naekiro プライバシーポリシー
施行日：2026年9月30日
運営者：BathTime Studio（바스타임스튜디오）
お問い合わせ：getbathtime@gmail.com

1. アプリ内に保存する情報
基本的な検索・練習は会員登録なしで利用できます。最近再生した曲、プレイリスト名、保存した曲名・動画URL・サムネイルURL・半音設定は、端末のアプリ専用領域に保存します。「伴奏を優先して検索」の最後の設定とホームで最後に選択した曲の分類も端末に保存します。7節の明示的な公開投稿を除き運営者のサーバーへ送信せず、クラウド同期やAndroidの自動バックアップは使用しません。入力候補とサムネイルはアプリ実行中にメモリへ一時保存します。ホームのランキングにある曲名・歌手・集計期間・更新時刻は、オフライン表示のため端末に保存します。

アプリの言語と最近の再生履歴を保存する設定も端末に保存します。履歴の保存をオフにすると、新しい履歴の追加を停止します。既存の履歴は設定から個別に消去でき、ライブラリには影響しません。

現在のバージョンではファイルのバックアップ・復元は提供していません。旧バージョンで書き出したファイルには、プレイリスト名、曲名・動画URL・サムネイルURL・保存したキー・練習メモが含まれる場合があります。ファイルは暗号化されず、保存先にアクセスできる人が読み取れます。クラウド保存先の転送・保管には各事業者のポリシーが適用されます。既存ファイルはアプリを削除しても残ります。不要になった場合は保存先で削除してください。

利用者が明示的に保存した評価（低い・歌いやすい・高い）、評価時のキーと日時、メモ、練習状況は端末内だけに保存し、運営者のサーバーや分析イベントには送信しません。手動の記録は最近の再生履歴の設定とは別です。最大500動画の最新記録を保持し、設定の曲ごとの練習メモから編集・削除できます。評価の全履歴や練習時間レポートを収集する機能ではありません。

確定した検索語は、独立した検索履歴設定に従って最大10件を端末に保存します。URLと入力中の候補はこの履歴に含めません。設定をオフにすると表示と追加記録を停止し、既存の履歴は保持します。個別または全件を削除できます。最後の練習曲・キー・確認できた本編位置・予約順は、手動で練習を続けるため端末に保存します。保存曲のおすすめは、この端末の保存曲・最新の評価・残っている再生日時のみを使用し、設定でオフにできます。検索履歴と練習再開の状態は、分析イベントには含めません。これらの機能による新しいサーバー送信やクラウドバックアップはありません。

2. 外部サービスへの接続
検索・入力候補・動画再生・サムネイル表示のため、Google/YouTubeと該当コンテンツのサーバーへ直接接続します。入力候補は、検索を押す前でも入力が少し止まると検索語の一部または全部を送信します。リクエストには検索語、選択した動画の識別情報、アプリの言語に対応した言語・国の設定が含まれることがあります。伴奏検索がオンの場合、言語に応じた伴奏キーワードを検索語に追加することがあります。通信時にはIPアドレスとリクエストヘッダーが送信されます。外部サービスでの保管・処理は、各サービスの方針に従います。
動画再生には、アプリ内WebViewのYouTube埋め込みプレーヤーと公式の再生制御APIを使用します。ログインや広告などの再生環境を維持するため、YouTubeのサードパーティCookieを許可します。YouTubeは独自のCookieやウェブストレージを使用し、広告を表示する場合があります。これは任意のPostHog利用状況分析とは別で、Googleの方針に従います。WebViewのファイルアクセスとマイク・カメラ権限の要求は許可しません。
Google プライバシーポリシー：https://policies.google.com/privacy?hl=ja

ホームの韓国曲の更新時はTJメディア、日本曲の更新時はJOYSOUND（エクシング）の公開ランキングへ直接接続します。ランキングの種類・集計期間または公開ページのアドレスをリクエストしますが、個人の検索語・再生履歴・プレイリストは送信しません。通信時にはIPアドレスとリクエストヘッダーが各サーバーへ送信されます。洋楽のおすすめはアプリ内に含まれ、表示のためのランキングへのリクエストはありません。出典や参考カタログのリンクを押すと、外部ブラウザで該当サイトが開きます。
TJメディア プライバシーポリシー：https://www.tjmedia.co.kr/terms?cate_cd=T01
JOYSOUND（エクシング）プライバシーポリシー：https://xing.co.jp/privacy

3. 任意の利用状況分析と広告
利用状況分析は初期状態では無効です。案内画面または設定で同意した場合のみ、機能改善と安定性の確認のため、HTTPSでPostHog, Inc.のEU収集サービス（ドイツ・フランクフルト）へイベントを送信します。以前のFirebaseへの同意は流用しません。
送信するのは画面、検索の成否と件数、実際の練習時間、キー変更・保存・予約と保存曲の再利用、配置別のバナー表示・読込失敗、アプリのバージョン・言語・画面方向、時刻、ランダムに生成したインストール識別子です。検索語、曲名、動画URL、リスト名、メール、音声は含めません。PostHog分析ではログインIDや広告ID、画面録画、自動クリック収集、広告の個人最適化は使用しません。
インターネット通信時にはIPアドレスとリクエストヘッダーが伝わります。分析用のIP位置変換を無効にし、保存イベントからIPアドレスを破棄するようプロジェクトを設定します。サービス運用・セキュリティ・国外処理はPostHogのプライバシーおよび再委託先の方針に従います。
同意しなくてもすべての練習機能を使用できます。設定で分析を停止すると、新規送信の停止、送信中リクエストの取消、端末内の分析識別子と未送信キューの削除を行います。既にサーバーに届いた記録を即時に削除するものではありません。未送信イベントは上限付きでメモリーのみに保持され、オフラインやアプリ終了時に失われる場合があります。
無料プランはイベントデータの1年間の保持を提供しますが、1年後の自動削除を保証する期限ではありません。開示・削除のご相談はgetbathtime@gmail.comへご連絡ください。ログインを使わないためメールアドレスのみでは過去のイベントを特定できない場合があり、確認可能な範囲と削除手順をご案内します。保持・削除はサービスの実際の方針と手順に従います。
PostHogプライバシーポリシー：https://posthog.com/privacy
データの保持・削除：https://posthog.com/docs/privacy/data-storage
広告
ホームと縦向きプレーヤーにGoogle AdMobのバナー広告を表示します。インタースティシャル広告とリワード広告は使用しません。広告は任意のPostHog分析とは別で、分析をオフにしても広告に関する処理は停止しません。Firebase Analytics SDKは含みません。
Google Mobile Ads SDKは、広告配信・測定・分析・不正利用防止のため、IPアドレス（おおよその位置の推定に使用される場合があります）、アプリ・広告の操作、診断・性能情報、Android広告ID・アプリセットIDなどの端末識別子を収集・共有する場合があります。広告IDはAndroid設定で削除またはリセットできます。開発者が検索語・曲名・動画URL・ライブラリ・音声を広告リクエストに直接追加することはありません。
Google UMPにより地域で必要な同意・拒否の選択肢を提供し、広告リクエストが許可された後にSDKを初期化します。必要な地域では設定の広告プライバシー項目から選択を変更できます。拒否しても練習機能は使えます。選択や地域に応じ、制限付き広告が表示される場合や広告が表示されない場合があります。
広告に関する情報はTLSで転送中に暗号化されます。Googleと広告パートナーによる処理・国外移転・保持・削除は各社の方針に従います。PostHog分析の同意撤回によってGoogleに送信済みの情報が削除されるわけではありません。
Google広告のプライバシー：https://policies.google.com/technologies/ads?hl=ja

4. 保管と削除
保存した曲や最近の履歴は、アプリ内で該当項目を削除するか、Android設定でNaekiroのストレージ／データを消去すると削除できます。アンインストール時も端末のアプリデータが削除されます。全データの消去やアンインストールは、保存済みプレイリストを失う可能性があるため、ご自身で選択してください。外部サービスが独自に処理した情報についての権利行使は、各サービスの手続きをご利用ください。

5. お問い合わせの処理
お問い合わせ画面には窓口のメールアドレス（getbathtime@gmail.com）のみ表示します。アプリ内フォームと自動送信機能は無効です。アドレスを押すと外部メールアプリでご自身でメールを作成・送信できます。アプリやAndroidのバージョン、再生履歴、ライブラリ、端末識別情報は自動添付しません。
運営者は利用者が送信したメールアドレスと内容をお問い合わせへの対応・回答に使用します。送信・保管には利用者が選んだメールサービスと運営者のGmailが関わり、各サービスのプライバシーポリシーが適用されます。
パスワード、身分証、決済情報などは送らないでください。閲覧・訂正・削除のご依頼は同じ窓口へお送りください。回答と後続対応が完了したメールは運営者が削除します。ただし法令による保管義務がある場合はその期間に従います。問い合わせを送らなくても検索・再生・ライブラリは利用できます。

6. 保護措置と連絡先
アプリの外部リクエストはHTTPSを使用し、端末内の情報はアプリ専用領域に保存します。個人情報に関するお問い合わせや権利行使のご依頼は、BathTime Studio（getbathtime@gmail.com）へお送りください。

7. 任意のログインと公開プレイリスト
検索・練習・公開リストの閲覧・端末へのコピーにはログイン不要です。公開・いいね・報告・アカウント別のブロックにはGoogleまたはカカオでログインします。内キロは提供元のパスワードを受け取りません。認証サービスは提供元のアカウントIDと同意したプロフィール情報を処理します。Googleではメールアドレス・名前・画像URLを受け取る場合があります。カカオはニックネームの範囲だけを要求します。公開ニックネームは別に入力し、メールやログインプロフィールを公開リストに表示しません。

アカウントID・公開ニックネーム・利用案内の版と同意日時・明示的に公開したリスト名・動画ID・曲名・任意の共有キー・いいね・報告・ブロックを、Supabase Pte. Ltd.の認証・データベースサービスへ送信します。目的はログイン、リスト共有、表示とモデレーションです。主データベースは韓国ソウルです。IP・リクエスト情報は運用と安全管理に用いられます。サポート・再委託先・国外処理はSupabaseのデータ処理契約などに従います。

公開前プレビューで確認して投稿した内容だけが公開されます。個人メモ・評価・練習状況・ライブラリ全体・再生履歴は送信しません。ログイン情報はAndroid Keystoreで暗号化します。下書きとゲストのブロックは端末に保存します。アカウントや投稿の内容を任意の利用分析イベントと結び付けません。

公開内容はゲストも閲覧・共有・コピーできます。「公開をやめる」はホームとリンクから非表示にする操作で、サーバーの記録は退会か削除依頼まで残ります。アカウントに紐付く記録はアカウント存続中保管します。設定 → アカウント・公開リスト → 退会でアカウント・投稿・いいね・報告・ブロックを削除できます。他人が保存済みのコピー、提供元のアカウント、サービスの安全管理ログは同時に削除されません。端末のライブラリと個人メモは残ります。アプリ削除やログアウトだけではサーバーのアカウントは削除されません。

アプリが使えない場合や開示・訂正・削除依頼はgetbathtime@gmail.comへログイン方法と公開ニックネームをお知らせください。本人確認後に対応します。パスワードや認証コードは送らないでください。共有ページはGitHub Pagesを利用し、GitHubが接続IPなどを処理する場合があります。削除手順：https://dykim0917.github.io/singkey-privacy/community/account.html
Supabaseデータ処理契約：https://supabase.com/legal/dpa
Supabase再委託先：https://supabase.com/legal/subprocessors
カカオプライバシー：https://www.kakao.com/policy/privacy
GitHubプライバシー：https://docs.github.com/en/site-policy/privacy-policies/github-general-privacy-statement
