プライバシーポリシー
音渡し（otowatashi、以下「本サービス」）は、利用者の個人情報・データを以下の方針に基づき 取り扱います。
1. 取得する情報
主催・音響（登録ユーザ）
- メールアドレス
- パスワード（ハッシュ化して保存し、平文では保持しません）
- 2段階認証（TOTP）の秘密鍵（暗号化して保存します）
- お名前・主催者名（登録時に必須）
- 作成した団体（イベント主催者）の名称
参加者（登録不要）
- 提出者名・出演者名・演目名・再生指示メモ
- 主催が設定したカスタム項目への回答
- アップロードされた音源ファイル
共通
- アクセスログ・IP アドレス（不正利用防止・送信回数の制限のため）
- Cookie（ログインセッションの維持に必要なもののみ。解析・広告用 Cookie は使用しません）
決済（有料サービスをご利用の場合）
- 決済は決済代行事業者 Stripe を通じて行います。クレジットカード番号等の決済情報は Stripe が 直接取得・処理し、本サービスはカード情報を受け取らず・保持しません。
- 決済の照合・返金対応のため、決済 ID 等の取引識別情報を保存します。
2. 利用目的
- 本サービスの提供・運営（音源と再生指示の受け渡し）
- 登録ユーザの本人認証・アカウント管理
- 不正・濫用の防止、安全な運用
- お問い合わせへの対応
3. 第三者提供・外部サービス（委託）
法令に基づく場合等を除き、本人の同意なく個人情報を第三者に提供しません。 メール送信業務は Twilio SendGrid に、決済業務は Stripe にそれぞれ委託しており、 メールアドレスや決済情報等が各社を経由します。いずれも日本国外（米国）に所在する事業者を 含むため、その範囲で個人データが国外へ移転されることがあります。 本サービス自体は ConoHa VPS（日本国内）上で運用しています。
4. 保存期間
利用目的の達成に必要な期間、または法令で定められた期間、情報を保存します。
音源ファイルは、イベントの開催日（開催日・提出締切・終了操作のうち最も遅い日）から 90 日を経過した後に削除します。削除の 7 日前に、主催者へメールでお知らせします。削除されるのは音源ファイルのみで、 出演者名・曲名・提出の記録は引き続き保存します。
なお、障害復旧のためのバックアップに一時的に複製が残りますが、こちらも 14 日で失効するため、 遅くとも削除から 14 日以内に消去されます。
5. 安全管理
パスワードはハッシュ化、2段階認証の秘密鍵は暗号化して保存します。音源は推測されにくいリンクと 認証を経てのみ配信し、公開ディレクトリには置きません。通信は TLS で暗号化します。
6. 開示・訂正・削除のご請求
ご本人からの個人情報の開示・訂正・削除等のご請求には、お問い合わせフォーム より対応します。
7. 連携アプリ「音箱（otobako）」について
「音箱（otobako）」は、本サービス「音渡し」と連携するアプリ（イベントのポン出し・効果音再生）で、 iPhone / iPad 向けの「音箱」と Mac 向けの「音箱 Pro」があります（以下あわせて「音箱」といいます）。 運営者は本サービスと同じ株式会社エムディエスです。音箱における個人情報・データの取り扱いは以下のとおりです。
データの収集について
- 音箱は、利用者の個人データを収集・送信しません。解析・計測 SDK、広告、 トラッキングは一切使用しません（App Store 上の表示は「データを収集していません」）。
- 取り込んだ音源・メタデータ（出演者名・再生指示メモ・曲名など）・再生設定（頭出し位置・音量・色など）は、 すべて利用者の端末内にのみ保存され、開発者のサーバへ送信されることはありません。
ミュージックライブラリ・ファイルへのアクセス
- 端末内の楽曲やファイルを効果音・BGM として取り込むために、利用者の許可のもとで ミュージックライブラリ（iPhone / iPad のみ）およびファイルにアクセスします。 取り込んだ音源は端末内に保存され、外部へ送信しません。
音渡しとの連携（任意）
- 音箱から本サービス「音渡し」の承認済み音源を取り込む連携機能は任意です。連携の有無で 使える機能は変わらず、音箱はアプリ単体で動作します。
- 連携を行う場合、音渡しが発行するペアリングトークンを端末の Keychain に安全に保存し、 そのトークンを用いて音渡しのサーバから承認済み音源・メタデータを取得します。連携時に音渡し側で 取得・記録される情報は、本ポリシーの上記各項に従って取り扱われます。
- 連携の設定を QR コードで行う場合、利用者の許可のもとでカメラを使用します。 カメラは QR コードの読み取りにのみ用い、写真・動画の撮影や保存は行わず、映像を外部へ送信しません。 カメラを使わずに、イベントIDとペアリングトークンを手で入力して連携することもできます。
App 内課金（音箱・音箱 Pro）
- 音箱（iPhone / iPad）と音箱 Pro（Mac）の有料機能（買い切り）の購入・復元は、Apple の App Store を通じて行われます。 支払い方法やカード情報などの決済情報は Apple が取り扱い、運営者が受け取ることはありません。
- 購入済みかどうかの確認は、Apple が提供する仕組み（StoreKit）により端末上で行います。 購入状況を運営者のサーバへ送信することはありません。
ローカルネットワークでの外部制御（音箱 Pro・任意）
- 音箱 Pro には、Stream Deck などの外部コントローラから再生操作を受ける「外部制御」機能があります。 この機能は既定でオフで、利用者が明示的に有効にしたときにだけ、 同じローカルネットワーク内で操作を待ち受けます。
- 受け付けるのは再生の操作（再生・停止・パッドなど）のみで、音源やデータを外部へ送信することはありません。 インターネットへの接続も行いません。受け付けには、アプリが発行するトークンの一致が必要です。
第三者提供
音箱は利用者のデータを第三者へ提供しません。
8. 本ポリシーの改定
本ポリシーは必要に応じて改定することがあります。重要な変更がある場合は本ページに掲載します。
- 制定日
- 2026年6月19日
- 改定日
- 2026年6月20日（決済〔Stripe〕に関する記載を追加）
- 2026年6月21日（連携アプリ「音箱（otobako）」のプライバシーに関する記載を追加）
- 2026年9月22日（Mac 向けの「音箱 Pro」を対象に含めることを明記）
- 2026年9月22日（音箱・音箱 Pro の App 内課金と、ローカルネットワークでの外部制御に関する記載を追加）
- 2026年9月23日（音源ファイルの保存期間を「イベントから90日」と明記）
- 運営者
- 株式会社エムディエス