プライバシーポリシー
01はじめに（管理者情報・適用範囲）
Knightage（以下「当方」といいます。）は、当方が提供する iOS / iPadOS 向け音楽プレイヤーアプリケーション「Rondio」（以下「本アプリ」といいます。）における情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）をはじめ、EU 一般データ保護規則（GDPR）、英国 GDPR、米国カリフォルニア州消費者プライバシー法（CCPA/CPRA）その他ユーザーに適用される関係法令を尊重し、本プライバシーポリシー（以下「本ポリシー」といいます。）に従って適切に対応します。
本ポリシーは、本アプリ（本アプリに付属する拡張機能（App Extension）を含みます。）及び当方が https://rondio.knightages.com/ で運営するウェブサイト（お問い合わせフォームを含みます。以下「本ウェブサイト」といいます。）を通じた情報の取扱いを対象とし、当方が別途運営するその他のサイト・アプリには適用されません。
本アプリに関して取得される情報の管理者（GDPR におけるデータ管理者に相当する場合を含みます。）は当方です。連絡先は第22条をご確認ください。
本アプリはアカウント登録の仕組みを持たず、本アプリにおいて氏名・メールアドレス・電話番号等の識別情報の入力をユーザーに求めることはありません（お問い合わせフォームで入力いただく情報については第14条をご覧ください）。
02取得しない情報
当方は、本アプリを通じて、以下をはじめとするいかなる情報も取得せず、当方又は第三者へ送信しません。
- 氏名・住所・電話番号・メールアドレス等の直接的な個人識別情報
- 音源ファイルそのもの、及びそのファイル名・タグ情報・保存場所・アートワーク
- 再生履歴・再生回数・お気に入り・プレイリスト・再生キューの内容
- 位置情報、連絡先、カレンダー、写真、マイクの音声
- 広告識別子（IDFA）その他のトラッキング識別子
本アプリには、広告 SDK・アクセス解析 SDK・クラッシュレポート SDK のいずれも組み込まれていません。当方は、ユーザーの行動を他社のアプリ・ウェブサイトにまたがって追跡すること（トラッキング）を行わず、App Tracking Transparency（ATT）に基づくトラッキングの許可を求めるダイアログも表示しません。App Store の「アプリのプライバシー」表示においても、収集データなし・トラッキングなしとして申告しています。
03端末内で取扱う情報（ローカル保存の原則）
本アプリは、その動作のために以下の情報を端末内にのみ保存します。これらが端末の外に出ることはなく、当方はこれらにアクセスする手段を有していません。
| 情報 | 目的 |
|---|---|
| 音源ファイルの参照情報 | 選択されたフォルダの曲を再生し、ファイルの移動・名称変更に追従するため |
| タグ情報（曲名・アーティスト・アルバム等）及びアートワーク画像 | 一覧及び再生画面の表示のため |
| 再生回数・お気に入り・プレイリスト・再生キュー | 再生状態の復元及びシャッフルの並び順の決定のため |
| アプリの設定値及び動作管理に必要な情報（本規約・本ポリシーへの同意状況、購入状態等） | 設定の保持及び画面表示の制御のため。当方はこれらを収集しません |
| 再生中の曲の表示に必要な最小限の情報（曲名・アーティスト名・再生状態等） | 本アプリに付属する拡張機能（App Extension）との間で表示を揃えるため |
本アプリを削除すると、これらの情報も端末から削除されます。なお、一部の情報は、不正利用の防止のため、本アプリの削除後も端末内に残ることがあります。この情報はユーザー個人を識別できるものではありません。
これらの情報は、端末の紛失・故障・初期化・機種変更・本アプリのアンインストール等により消失する可能性があります。当方はこれらの保管・バックアップについて責任を負いません。必要な場合は iOS 標準のバックアップ機能等をご利用ください（iCloud バックアップを利用する場合のデータの取扱いは、Apple Inc.（以下「Apple社」といいます。）のプライバシーポリシーに従います）。なお、当方は本アプリに iCloud 同期機能を実装していません。
04音源ファイル及び Music ライブラリの取扱い
本アプリは、ユーザーが選択したフォルダ及び端末の Music ライブラリにある音源ファイルを、複製せずに参照して再生します。音源ファイルそのものが本アプリの領域に複製されることはなく、当方のサーバーその他の外部へ送信されることもありません。
本アプリが読み取るのは、再生と一覧表示に必要な範囲（タグ情報、再生時間、アートワーク、ファイルの位置と更新日時等）に限られます。読み取った結果は前条のとおり端末内にのみ保存されます。
Music ライブラリに対する操作は読み取りのみであり、本アプリがその内容を変更・削除することはありません。デジタル著作権管理（DRM）で保護された楽曲は、技術上の理由により取り扱いません。
05アクセス許可について
- ファイルへのアクセス：ユーザーが「ファイル」アプリで自ら選んだフォルダのみにアクセスします。本アプリが、選択されていない場所を読み取ることはできません。
- メディアと Apple Music：端末の Music ライブラリにある曲を読み取るために使用します。iOS が表示する許可ダイアログでユーザーが許可した場合にのみ有効となります。
いずれの許可も、iOS の設定からいつでも取り消すことができます。取り消した場合、該当する曲は再生できなくなりますが、本アプリのその他の機能は引き続きご利用いただけます。
本アプリはプッシュ通知及びローカル通知を使用しないため、通知の許可を求めることはありません。また、位置情報・連絡先・カレンダー・写真・マイクへのアクセスを求めることもありません。
06外部サーバーとの通信
本アプリは、ユーザーの記録データ（再生回数・お気に入り・プレイリスト等）や音源ファイルを外部へ送信しません。
また、本アプリは、規約の最新バージョン、アプリ内お知らせ、及び動作に必要な最低バージョン等の設定情報を取得するため、外部サーバー（当方のウェブサイト及び当方が利用するホスティング／CDN 事業者）と通信します。この通信で行われるのは設定情報を取得するための技術的なリクエストのみであり、ユーザーの記録データが送信されることはありません。本アプリ内で本規約及び本ポリシーを表示する際も、同様に本ウェブサイト上の本文を読み込みます。
このほか、有料機能の購入及び復元に関する通信は Apple社の App 内課金（StoreKit）を通じて、クラウドストレージ上の音源ファイルの取得は「ファイル」アプリを通じて、いずれもユーザーの端末と各提供者との間で行われます。当方はこれらの通信に関与せず、その内容を知り得ません。
通信の際に自動的に記録され得る技術情報については、次条をご覧ください。
07端末情報・技術情報
本アプリが前条の設定情報の取得又は規約等の本文の表示のために当方のウェブサイトと通信する際、及びユーザーが本ウェブサイトを閲覧する際、当方が利用するホスティング／CDN 事業者のアクセスログに、IP アドレス、アクセス日時、ユーザーエージェント（端末・OS・アプリのバージョン情報等）が自動的に記録される場合があります。
これらは、サービスの安定的な運用及び不正アクセスの防止を目的として当該事業者が自動的に記録するものであり、当方がこれを個人の特定の目的で利用することはありません。また、当方（Rondio）自身が、匿名の識別子（UUID 等）や同意の履歴をサーバーに保存することはありません。
08アプリ内課金に関する情報
有料機能の購入は Apple社が処理します。当方が、クレジットカード番号その他の決済情報、Apple ID、又は購入者を特定できる情報を受け取ることはありません。当方が App Store Connect を通じて確認できるのは、個人を特定できない集計情報（販売数、国・地域別の売上等）のみです。
購入済みであるかどうかの状態は、Apple社から端末に返される情報に基づき、端末内でのみ保持されます（第3条）。
09利用目的及び処理の法的根拠
本アプリに関連して取扱われる情報の利用目的及び（GDPR 等が適用される場合の）処理の法的根拠は、次のとおりです。
| 処理の内容 | 目的・法的根拠 |
|---|---|
| ライブラリ情報の端末内での保存・再生 | ユーザーへの本サービスの提供（契約の履行・GDPR 第6条1項(b)）。なお、当方はこのデータにアクセスしません。 |
| 設定情報の取得のための通信及びこれに伴うアクセスログの記録 | 本サービスの安定的な提供、規約改定の周知、重大な不具合への対応及び不正アクセスの防止（正当な利益・GDPR 第6条1項(f)） |
| お問い合わせへの対応（お問い合わせフォームに入力された情報） | お問い合わせ及び権利行使（開示・訂正・削除・利用停止等）のご請求への対応（正当な利益又は契約の履行） |
10第三者提供
当方は、本アプリのコードを通じてユーザーのライブラリ情報を取得していないため、これを第三者へ提供することはありません。当方は、ユーザーの個人情報を第三者に販売しません。
当方は、法令に基づく場合、人の生命・身体・財産の保護のために必要がある場合、又はユーザーの同意を得た場合を除き、個人データを第三者に提供することはありません。なお、当方がサーバー上に保有する個人データは、お問い合わせフォームを通じて取得した情報等に限られます。
当方が本サービスの提供のために利用している外部の事業者は、次のとおりです。
- Apple社：App Store を通じた本アプリの配信及び App 内課金の処理
- ホスティング／CDN 事業者：本ウェブサイト及び設定情報の配信（第7条）
- ゾーホージャパン株式会社（Zoho Forms）：本ウェブサイトのお問い合わせフォーム（第14条）
11国外への情報の移転
当方自身はユーザーのライブラリ情報を国外に送信していません。もっとも、本アプリが設定情報を取得するための通信及び本ウェブサイトの閲覧は、当方が利用するホスティング／CDN 事業者を経由します。当該事業者は世界各地にサーバーを有している場合があり、前条までに述べた技術情報（IP アドレス等）が日本国外で処理される場合があります。この場合、当該事業者は、標準契約条項（SCCs）等の適切な保護措置に基づいて情報を取扱います。
また、本ウェブサイトのお問い合わせフォームを通じて送信された情報は、第14条に記載のとおり、Zoho Forms のサーバーで処理・保存される場合があります。Zoho Corporation は、標準契約条項（SCCs）に基づく国際データ移転の保護措置を講じています。
App 内課金に関する情報の処理は Apple社が行い、その一部がアメリカ合衆国その他の国・地域で行われる場合があります。詳細は Apple社のプライバシーポリシーをご確認ください。
12情報の保存期間
ライブラリ情報、設定値及び動作管理に必要な情報は、ユーザーが本アプリ内で削除するか、本アプリをアンインストールするまで、ユーザーの端末内に保存されます。当方のサーバーには保存されないため、当方が保存期間を設定・管理することはありません（本アプリの削除後も一部の情報が端末内に残る場合については第3条をご覧ください）。
ホスティング／CDN 事業者のアクセスログは、当該事業者の定める期間（一般に数日から数か月程度）で自動的に消去されます。お問い合わせフォームを通じて当方に提供された情報は、お問い合わせの解決後、合理的な期間内（ご返答から最長1年を目安とします。）に削除します。ただし、法令上の保存義務がある場合はこの限りではありません。
13Cookie 等の技術の利用
本アプリはネイティブアプリであり、ウェブブラウザの Cookie を使用しません。また、本アプリには広告 SDK が含まれていないため、広告識別子その他これに類する識別子が利用されることもありません。
本ウェブサイトは、現時点で Google Analytics その他の第三者アナリティクスツールを使用していません。表示テーマ（ライト／ダーク）の選択は、ユーザーのブラウザ内の記憶領域（localStorage）にのみ保存され、当方に送信されることはありません。お問い合わせフォーム（Zoho Forms）のページには、Zoho 独自の機能上必要な Cookie が設定される場合があります。詳細は Zoho の Cookie ポリシーをご参照ください。今後ウェブ解析ツールを導入する場合は、本ポリシーを更新してお知らせします。
14お問い合わせフォーム（Zoho Forms）の利用
本ウェブサイトのお問い合わせフォームには、ゾーホージャパン株式会社（Zoho Japan Co., Ltd.、Zoho Corporation Pvt. Ltd. の日本法人）が提供する「Zoho Forms」を使用しています。フォームを送信すると、入力された氏名・メールアドレス・お問い合わせ内容が Zoho のサーバーに送信・保存されます。
フォームの送信は任意ですが、送信する場合は、お問い合わせ対応に必要な情報（お名前・メールアドレス・お問い合わせ内容）の入力が必須となります。フォームを通じて取得した情報は、お問い合わせへの返答、サポート対応及び不具合の調査の目的にのみ使用し、それ以外の目的には利用しません。Zoho Corporation は、GDPR に対応したデータ処理補足契約（DPA）を提供しており、標準契約条項（SCCs）に基づく国際データ移転の保護措置を講じています。
ゾーホージャパン株式会社のプライバシーポリシー：https://www.zoho.co.jp/privacy/
15ユーザーの権利（日本の個人情報保護法）
当方は、本アプリを通じてユーザーを識別できる保有個人データを取得・保管していません。そのため、個人情報保護法に基づく開示、訂正・追加・削除、利用停止・消去、第三者提供の停止等のご請求をいただいた場合、当方が保有するデータの範囲内で速やかに確認のうえ対応しますが、ライブラリ情報はユーザーの端末内のみに存在し当方では確認できないことをあらかじめご了承ください。お問い合わせフォームを通じて提供された氏名・メールアドレス等については、当方が保有する範囲で開示・訂正・削除・利用停止等のご請求に対応します。
ライブラリ情報の削除は、本アプリ内での削除操作又は本アプリのアンインストールにより、ユーザー自身でいつでも行うことができます。
16EEA・英国等にお住まいの方の権利（GDPR 等）
欧州経済領域（EEA）、英国又はスイスにお住まいのユーザーは、適用されるデータ保護法令に基づき、自己に関する個人データについて、次の権利を有します。
- アクセス権（取扱われている個人データの写しを求める権利）
- 訂正権（不正確な個人データの訂正を求める権利）
- 消去権（いわゆる「忘れられる権利」）
- 処理の制限を求める権利
- データポータビリティの権利
- 処理に対する異議申立ての権利（ダイレクトマーケティング目的の処理への異議を含む）
- 同意をいつでも撤回する権利（撤回前の処理の適法性には影響しません）
- 居住地等の監督機関に苦情を申し立てる権利
当方はユーザーのライブラリ情報を保有していないため、これらの権利のうちライブラリ情報に関するものは、ユーザー自身が端末上で直接行使できます（記録の削除・アプリのアンインストール等）。その他のご請求・ご質問は、第22条の窓口までご連絡ください。
当方は、ユーザーに法的効果を及ぼすような、プロファイリングを含む自動化された意思決定を行っていません。
17米国カリフォルニア州等にお住まいの方の権利
米国カリフォルニア州にお住まいのユーザーは、カリフォルニア州消費者プライバシー法（CCPA/CPRA）が適用される場合、収集される個人情報のカテゴリー・利用目的を知る権利、削除を求める権利、訂正を求める権利、個人情報の「販売」又は「共有」（クロスコンテキスト行動広告目的の提供）のオプトアウトを求める権利、及びこれらの権利行使を理由に差別されない権利を有します。
当方は、ユーザーの個人情報を金銭の対価と引き換えに販売しておらず、クロスコンテキスト行動広告の目的で「共有」してもいません。本アプリには広告 SDK が含まれていないため、広告識別子の取得も行われません。CCPA が定める過去12か月の開示対象期間においても、当方が本アプリを通じて収集した個人情報のカテゴリーはありません（本ウェブサイトのお問い合わせフォームを通じて提供された識別子（カテゴリー(A)）を除きます）。
その他の州のプライバシー法（バージニア州 VCDPA、コロラド州 CPA 等）が適用されるユーザーも、各法令に基づく同様の権利を有する場合があります。権利行使のご請求は、第22条の窓口までご連絡ください。当方は、権利行使を理由としてサービスの内容を差別的に変更することはありません。
18安全管理措置
ライブラリ情報は、iOS の標準的なセキュリティ機構（端末の暗号化、アプリサンドボックス等）のもとでユーザーの端末内に保存されます。一部の情報は、OS が提供する保護領域に保存されます。当方は、本アプリの開発・保守にあたり、不必要な情報を取得・保持しないこと（データ最小化）、及び OS 標準の推奨事項に従うことを基本方針としています。ただし、端末自体の紛失・盗難、OS の脆弱性等、当方の管理が及ばない要因によるリスクについては、当方は責任を負いかねます。端末のパスコード設定等、端末側のセキュリティ機能の活用を推奨します。
お問い合わせフォームを通じて送信された情報については、ゾーホージャパン株式会社が適切な技術的・組織的安全管理措置を講じています。ただし、インターネット上のいかなる送信方法も100%安全であることを保証することはできません。
19お子様のプライバシー
本アプリは、13歳未満のお子様（EU・EEA・英国においては GDPR に定めるデジタル同意年齢（原則16歳、各国の実施法により13歳〜16歳）未満の方、その他お住まいの国・地域の法令が定めるこれより高い基準年齢未満の方）による利用を対象としておらず、当方は、これらのお子様から意図的に個人情報を収集することはありません。万一、当該年齢未満のお子様の個人情報が収集されたことが判明した場合、当方は速やかに削除等の適切な措置を講じます。保護者の方は、お子様が本アプリを利用している可能性がある場合、第22条の窓口までご連絡ください。ライブラリ情報はお子様の端末内にのみ保存されるため、ご連絡をいただいた場合、当方は、当方が保有する情報（お問い合わせ情報等）の削除に対応するとともに、端末内データの削除方法（本アプリのアンインストール等）をご案内します。
20将来追加される機能について
当方は、将来的に本アプリの機能を追加・変更する可能性があります。機能の追加・変更により取扱う情報の種類・範囲に変更が生じる場合には、当方は本ポリシーを改定し、本ウェブサイト上でお知らせする場合があります。特に、ライブラリ情報を端末外のサーバーと同期する等、情報の取扱いに重要な変更が生じる場合は、その時点で本ポリシーを改定し、当該取扱いについて別途説明した上で、法令上必要なときはユーザーの同意を取得します。
21本ポリシーの変更
当方は、法令の改正、本アプリの機能追加・変更、その他の事情により、本ポリシーの内容を変更することがあります。重要な変更を行う場合は、本アプリ内又は本ウェブサイトのお知らせ等でご案内する場合があります。変更後の本ポリシーは、本ウェブサイトに掲載した時点から効力を生じるものとします。取得する情報の範囲を広げる変更その他法令上ユーザーの同意が必要とされる変更については、当方の定める方法により同意を取得します。
22お問い合わせ窓口
本ポリシーに関するご質問、開示等の請求、権利行使のご請求、その他個人情報の取扱いに関するお問い合わせは、お問い合わせフォームよりご連絡ください。ご本人確認等のため、当方から追加の情報をお願いする場合があります。当方の対応言語は日本語及び英語に限ります。法令上の権利行使のご請求については、適用される法令が定める期間内に対応します。その他一般のお問い合わせについては、内容に応じて対応しますが、すべてのお問い合わせに回答することを保証するものではありません。
個人情報の取扱いに関するご相談について当方の対応にご納得いただけない場合は、日本の個人情報保護委員会、又は（EEA・英国にお住まいの方は）お住まいの国のデータ保護監督機関にご相談いただくことも可能です。
- 個人情報保護委員会（日本）：https://www.ppc.go.jp/
- EEA 各国のデータ保護監督機関一覧：https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
- 英国情報コミッショナー事務局（ICO）：https://ico.org.uk/