Legal
プライバシーポリシー
あなたのプライバシーは私たちにとって重要です。このポリシーではデータの収集、使用、保護方法を説明します。
最終更新： April 1, 2026
1. 私たちについて
Andrew Cherry Music（「私たち」）は、ポルトガルに拠点を置くプロフェッショナルな音楽ミキシング＆マスタリングサービスです。世界中のミュージシャンにミキシング、マスタリング、コンサルテーション、フィードバックサービスを提供しています。
2. 収集するデータ
お客様が提供する個人情報
- Account: Name, email when you create an account
- Services: Project details, audio files, preferences
- Payments: Billing details via Stripe (we don't store card data)
- Communications: Messages and correspondence
- Files: Audio stems and materials uploaded for services
自動的に収集されるデータ
- Usage: Pages visited, time spent, navigation patterns
- Device: Browser type, OS, anonymized IP address
- Analytics: Aggregated statistics (with consent only)
3. データの使用方法
サービス提供（法的根拠：契約の履行）
- Process and deliver services
- Manage projects and communications
- Handle payments
- Provide support
ウェブサイト機能（法的根拠：正当な利益）
- Ensure security and prevent fraud
- Improve performance and UX
- Remember preferences
分析と改善（法的根拠：同意）
- Analyze usage to improve services (with consent)
- Understand valuable content
- Optimize performance
法令遵守（法的根拠：法的義務）
- Tax and accounting compliance
- Legal requests
- Fraud prevention
4. Cookieとトラッキング
Cookieを責任を持って使用します
明示的な同意がある場合のみ分析Cookieを使用します。Cookie設定はいつでも変更できます。
必須Cookie（常に有効）
Session, cart, security, consent preferences. Cannot be disabled.
分析Cookie（同意が必要）
Google Analytics (anonymized, with consent). Page views, performance metrics.
5. データ共有と第三者
個人データを販売することはありません。サービス提供を支援する信頼できるサービスプロバイダーとのみデータを共有します：
決済処理
Stripe processes payments securely (PCI DSS compliant).
ファイルストレージ
Google Drive stores project files with encryption and access controls.
メールサービス
Self-hosted Postal email server for all communications.
ウェブサイト分析
Google Analytics (with consent) for anonymized usage data.
6. GDPRに基づくあなたの権利
欧州経済領域の個人として、以下の権利を有します：
アクセス権
Request a copy of your data
訂正権
Correct inaccurate data
消去権
Request deletion
処理制限権
Limit processing
データポータビリティ権
Export your data
異議申立権
Object to processing
Contact [email protected] to exercise any right. Response within 30 days.
7. データセキュリティと保持
- SSL/TLS encryption for all data
- Secure file storage with access controls
- Regular security updates and monitoring
- Limited data access on need-to-know basis
データ保持
Account: While active + 7 years (tax/legal)
Files: 2 years after project completion
Payments: 7 years (accounting)
Analytics: 26 months (anonymized)
8. 国際データ移転
Based in Portugal (EU). Some providers process data outside the EU:
- Google: EU-US Data Privacy Framework
- Stripe: Standard Contractual Clauses
9. 子どものプライバシー
Not intended for under-16s. Contact us if a child has provided personal data.
10. 本ポリシーの変更
We may update this policy. Significant changes will be communicated via email.
お問い合わせ
本プライバシーポリシーやデータの取り扱いについてご質問がある場合は、お問い合わせください：
Email: [email protected]
Response time: within 48 hours