LIVEN プライバシーポリシー

LIVEN（以下「本サービス」）は、ミュージシャンの予定管理・告知・公開を支援するサービスです。本サービスを運営する事業者（以下「当方」）は、利用者の個人情報を以下の方針に基づいて取り扱います。

1. 事業者情報

サービス名: LIVEN（ライブン）
運営者: 廣橋契（個人）
所在地: ご請求があった場合に遅滞なく開示します。
問い合わせ窓口: privacy@livenlive.com（運営者のメールに転送されます）

2. 取得する個人情報

本サービスは、利用者の操作に応じて以下の情報を取得・保管します。

2-1. アカウント情報（ログイン時）

メールアドレス（Google アカウントによる認証で取得・検証済みのもの）
表示名（display name）・公開ページの識別子（handle）

本サービスは Google OAuth（OpenID Connect）でログインを処理します。当方が Google から受け取るのは検証済みメールアドレス等の最小限の情報のみで、Google アカウントのパスワードは取得しません。

2-2. 予定データ（端末間同期時）

ログイン後に端末間同期を有効にすると、利用者が本サービスに入力したすべての予定データが、当方のサーバ（Cloudflare D1）に複製されます。これには以下が含まれます。

公開・非公開を問わないすべての予定（ライブ、リハーサル、レッスン、営業、プライベート、ツアー等）
各予定に紐づく情報（会場名、開演・終演時刻、料金・ギャラ、告知メモ、個人メモ、セットリスト等）
利用者が登録した会場・共演者の情報、テンプレート、アプリ設定

エンドツーエンド暗号化（運営者は中身を読めません）: 同期されるデータの中身は、利用者の端末上で暗号化してからサーバへ送信されます。暗号化・復号の鍵は利用者の端末・認証手段（パスキー／パスフレーズ／リカバリコード）から生成され、当方は復号鍵を保有しません。そのため、当方も、サーバを預かるホスティング事業者も、同期されたデータの中身（会場名・個人メモ・共演者・料金等）を読むことはできません。これは技術的な仕組みによる保証であり、当方の運用ルールだけに依存するものではありません。

暗号化されない情報（封筒のメタデータ）: 同期を成立させるため、各レコードの識別子・最終更新時刻・種別（store の区別）・削除フラグ・利用者のメールアドレス（どのアカウントの複製か）は暗号化されず、サーバ上で参照可能な状態になります。これらから「利用者が何件のデータを・いつ更新したか」は把握できますが、各予定の中身は読めません。

鍵を失った場合: 上記のとおり当方は復号鍵を持たないため、利用者が暗号化の鍵（パスキー・パスフレーズ）とリカバリコードをすべて失い、かつデータが残る端末も失った場合、サーバ上の複製を復元することはできません（当方が代理で復旧する手段はありません）。端末にデータが残っていれば、そこから作り直せます。

重要: 同期はバックアップと端末間引き継ぎのための機能です。端末（IndexedDB）が常に正本であり、サーバは複製です。同期を有効にしない限り、予定データは利用者の端末内にとどまり、サーバには送信されません。

2-3. 公開データ（「公開」操作時）

利用者が能動的に「LIVEN ページへ公開」操作を行った予定のうち、公開フラグが立っていて公開可能な種別（ライブ・ツアー）のものだけが、公開ページ（`https://livenlive.com/@<handle>`）として不特定多数に公開されます。フライヤー画像は Cloudflare R2 に保管され配信されます。個人メモは公開対象に含まれません。

2-4. 共演者など第三者の情報について

利用者が入力する会場名・共演者名等には、利用者以外の第三者の情報が含まれることがあります。利用者は、適法かつ正当な範囲でこれらを入力する責任を負います（利用規約参照）。当方はこれらを上記 2-2／2-3 と同様に取り扱います。

2-5. アクセス解析・Cookie

本サービスはログイン状態の維持のために、当方が発行する Cookie（HttpOnly / Secure / SameSite）を使用します。これは認証に必要なものです。
公開ページ（登録不要で閲覧できる面）には、当方による行動追跡型の広告 Cookie・第三者解析タグを設置しません。
アクセス状況の把握のため、ホスティング事業者（Cloudflare）のログ・統計を参照する場合があります。

3. 利用目的

取得した個人情報は、以下の目的でのみ利用します。

1. 利用者の本人確認・ログイン認証

2. 予定データの端末間同期・バックアップ・復元

3. 利用者が能動的に公開操作した予定の公開ページ生成・配信

4. 本サービスの運営・保守・不具合対応・問い合わせ対応

5. 重要なお知らせの連絡

利用目的を超えて利用する場合は、あらかじめ利用者の同意を得ます。

4. 第三者提供・業務委託

当方は、法令に基づく場合等を除き、利用者の同意なく個人情報を第三者に提供しません。
本サービスの提供に必要な範囲で、以下の事業者にデータの取り扱いを委託します。委託先は当方が適切に監督します。

委託先	役割	取り扱うデータ
Cloudflare, Inc.	ホスティング（Workers / D1 / R2）	アカウント情報・予定データの暗号文および封筒メタデータ（§2-2）・公開データ・フライヤー画像
Google LLC	ログイン認証（OAuth / OIDC）	認証時のメールアドレス等

5. 外国にある第三者への提供

上記委託先（Cloudflare・Google）は外国（主に米国）に拠点を持ち、データが日本国外のサーバで保管・処理される場合があります。利用者は本ポリシーに同意することで、これらの外国にある第三者への取り扱いの委託に同意するものとします。

6. 安全管理措置

当方は、個人情報の漏えい・滅失・毀損を防止するため、以下を含む安全管理措置を講じます。

通信の暗号化（HTTPS / TLS）
同期する予定データの中身を、利用者の端末上でエンドツーエンド暗号化（当方は復号鍵を保有しない・§2-2）＝サーバ上のデータベースが万一漏えいしても、各予定の中身は鍵がなければ復元できません
認証情報（OAuth シークレット・セッション署名鍵等）の分離管理
アクセスの最小化（本番データベースを業務上必要な範囲以外で参照しないという自己ルール）
取得する情報の最小化
万一の漏えい時の対応手順の整備

7. 保有個人データの開示・訂正・削除等

利用者は、当方が保有する自身の個人データについて、開示・訂正・追加・削除・利用停止を請求できます。

アプリ内の操作（端末データの編集・削除、エクスポート）に加えて、アカウントおよびサーバ上の複製データの削除を請求できます。
同期を有効にしている場合、アプリの設定（アカウント画面）の「アカウントを削除」から、ログイン中のご本人がサーバ上の複製データ・暗号鍵・公開ページを削除できます（この端末に保存された予定は残ります）。
ログインできない等で上記が使えない場合は、問い合わせ窓口（privacy@livenlive.com）で受け付けます。本人確認のうえ、合理的な期間内に対応します。

公開済みデータの注意: 一度公開した情報は、検索エンジンのキャッシュや第三者による保存・転載により、当方の削除後も第三者の手元に残る可能性があります。当方は公開ページからの削除には対応しますが、第三者の手元からの完全な消去を保証できません。

8. 個人情報の保管期間

アカウント・予定データは、利用者がアカウントを利用している間、および削除請求があるまで保管します。
削除請求に応じて削除した後は、法令上の保存義務がある場合を除き、復元できません。

9. 本ポリシーの改定

本ポリシーは、法令の変更やサービス内容の変更に応じて改定することがあります。重要な変更を行う場合は、本サービス上で告知します。

10. 問い合わせ窓口

メール: privacy@livenlive.com

制定日: （発効時に記入）／最終改定日: （発効時に記入）