プライバシーポリシー

📅 最終更新日: 2026年9月 🔒 100% プライバシー保護 • トラッキングなし • クッキー不使用

1. プライバシーの概要

個人情報の保護はSongFlipの最優先事項です。本プライバシーポリシーでは、当ウェブサイト（songflip.link）およびAndroid / iOS向けSongFlipアプリにおけるデータ処理について説明します。

2. データ管理者

本ウェブサイトおよびアプリにおけるデータ管理責任者:

Daniel Notthoff
Rudolf-Virchow-Str. 20
58300 Wetter
Germany
メール: hey@goork.de

3. SongFlipモバイルアプリ（Android & iOS）におけるデータ処理

a) ゼロデータ収集ポリシー & ユーザー登録不要

SongFlipはデータ最小化の原則に厳格に従っています。本アプリはユーザー登録やアカウント作成なしで100%動作します。個人情報、氏名、連絡先、位置情報、広告識別子は一切収集、保存、共有、販売されません。

b) サードパーティサービス & インターフェース (楽曲URL解決 & フォールバック)

AndroidまたはiOSデバイスで音楽リンク（Spotify、Apple Music、YouTube Music、TIDAL、Deezer、Amazon Music、SoundCloud、Bandcamp、Shazamなど）をタップまたは共有すると、SongFlipはローカルでURLを検出します。ご希望のプレイヤーで該当楽曲を検索するため、以下のインターフェースに接続します。

• Odesli / Songlink (api.song.link / song.link):
  目的: 対応ストリーミングサービス間での音楽URLの照合と変換。
  データ: 送信された楽曲URLのみ。技術的な理由により、APIへの接続時に応答を配信するためにお使いの端末のIPアドレスが各インターフェース提供事業者のサーバーに送信されます。ユーザープロファイルとの統合やSongFlipによる保存は一切行われません。
• 公開メタデータエンドポイント (フォールバックインターフェース):
  追加の楽曲情報が必要な場合、SongFlipは公開されている標準エンドポイントを参照します:
  • Apple iTunes Search & Podcast Lookup API (itunes.apple.com): 楽曲およびアルバム名取得用の公開Apple API。
  • Spotify OEmbed (open.spotify.com/oembed): トラック情報用の公開Spotify規格。
  • Deezer API (api.deezer.com): Deezer楽曲およびプレイリストのメタデータ。
  • YouTube OEmbed (youtube.com/oembed): トラックおよびチャンネルのメタデータ。

これらのAPIリクエストでは、暗号化されたHTTPS接続を介して標準的な技術識別子のみが送信されます。視聴履歴は追跡されません。法的根拠はGDPR第6条第1項(b)です。

c) 匿名高速サーバーキャッシュ（L2）＆ ユニバーサルスマートリンク（songflip.link/s/... & songflip.link/p/...）

楽曲検索の高速化（L2キャッシュ）およびユニバーサルWebリンク（songflip.link/s/... & songflip.link/p/...）の提供のため、個人情報を含まない公開楽曲メタデータ（タイトル、アーティスト、ジャケットURL、ストリーミング識別子）のみを匿名のハッシュ値としてサーバーにキャッシュします。IPアドレスの恒久的な保存やユーザープロファイル、リスニング履歴の追跡は一切行いません。共有リンクは最終アクセスから最低90日間有効で、アクセスがあるたびに90日間自動延長されます。90日間アクセスのないリンクは自動削除されます。

d) iOS統合機能: 共有メニュー、App Intents、クリップボード自動確認 & ローカル履歴

e) アプリ内課金（Google Play & Apple App Store）

任意のSongFlip PRO機能をご購入いただく場合、決済および購入処理はGoogle（Google Commerce Limited）またはApple（Apple Inc.）のアプリ内課金システムを通じて行われます。SongFlip自身は決済データ（クレジットカード情報や銀行口座情報など）を収集・保存しません。アプリはお使いの端末上でPRO機能をローカルに有効化するための匿名化された取引確認（購入レシート／レシートトークン）のみを受け取ります。法的根拠はGDPR第6条第1項(b)（契約の履行）です。

f) システム権限（Android & iOS）

SongFlipはiOS上で機密性の高い権限を一切要求しません（連絡先、写真、カメラ、位置情報、マイクへのアクセスなし）。Androidでもリンク処理とネットワーク通信に必要な最小限の権限のみを要求します。

4. 当ウェブサイトにおけるデータ処理

a) ホスティング & サーバーインフラ

当サイトはContabo GmbH（ドイツ）のサーバーでホストされています。アクセス時に技術ログおよびIPアドレスが処理されます。

処理は安全で安定したサービス提供という正当な利益（GDPR第6条第1項(f)）に基づきます。Contabo GmbHとはデータ処理契約（DPA）を締結しています。

b) サーバーログファイル

ウェブサーバーはブラウザが送信する標準技術情報を自動的に記録します。これらのデータはシステムの安定性とセキュリティ確保のためにのみ使用されます。

c) プライバシー配慮型アクセス解析 (Umami)

匿名のアクセス数計測のためにセルフホスト版のUmami Analyticsを使用しています。Umamiはトラッキングクッキーを使用せず、複数サイト間でユーザーを追跡しません。IPアドレスは即座に匿名化されます。

5. お客様の権利

GDPRに基づき、開示請求権（第15条）、訂正権（第16条）、消去権（第17条）、処理制限権（第18条）、データポータビリティ権（第20条）、異議申立権（第21条）を有します。監督機関への不服申立ても可能です。