KVKK Disclosure Statement — Lunovia Records

本ページは機械翻訳による参考訳です。正文はトルコ語版および英語版であり、相違がある場合は正文が優先します。

これは、トルコ個人データ保護法第6698号（「KVKK」）第10条に基づき作成された開示声明です。同様の情報をより平易な言葉で確認するには、プライバシーポリシーをご覧ください。クッキーの完全な一覧については、クッキーポリシーをご覧ください。

1. データ管理者

Lunovia Records は、トルコ個人データ保護法第6698号（「KVKK」）に基づき、データ管理者としての役割を果たします。本声明では、当プラットフォームを通じて当社がどのような個人データを、どのような法的根拠に基づき処理し、誰に提供しているか、およびデータ主体としてお客様がどのような権利を有しているかについて説明しています。

商号	登記完了後に追記します。
ブランド	Lunovia Records
MERSİS番号	登記完了後に追記します。
税務署／納税者番号	登記完了後に追記します。
登録住所	登記完了後に追記します。
メールアドレス	info@lunovia.com.tr
ウェブサイト	lunovia.com.tr
お問い合わせ方法	上記のメールアドレス宛てにメールでお問い合わせください。また、アーティストダッシュボードの「設定」から、データのダウンロードや削除をリクエストすることも可能です。

注記：Lunovia Records の法人登記が完了しましたら、商号、MERSİS 番号、税務情報および登記上の住所を上記の表に記載します。それまでの間、KVKK に関するすべてのご請求は上記のメールアドレスにて対応いたします。

2. 当社が処理する個人データ

当社が処理する個人情報は、プラットフォームとのご利用関係によって異なります：

デモ提出者（アカウント不要）：氏名／アーティスト名、メールアドレス、ソーシャルメディアのリンク、説明文、および提出された音声ファイル。
アーティストアカウント保有者：上記に加え、パスワード（復元不可能な形式で保存）、電話番号、住所／都市／国、略歴、プロフィール写真、ソーシャルメディアのリンク、好みのジャンル。
本人確認データ：氏名のみ。トルコ国民ID番号およびパスポート番号は収集していません。この項目はプラットフォームから削除され、以前の記録も消去されました。契約当事者は氏名と請求先／支払い先住所によって特定されます。⚠️ アーティストプロフィールの作成およびリリース提出を完了するには、 これらの項目の入力が必須となります。これらは、契約当事者を特定し、財務上および法的な義務を履行するために収集されます。
財務データ：銀行口座／IBAN情報、口座名義人名、銀行名、請求先情報。これらはロイヤリティの支払いおよび支払い請求の段階でのみ必要となり、入力はユーザーご自身の判断に委ねられます。
契約データ：署名者の氏名、直筆の署名画像、署名日、署名時のIPアドレス、およびブラウザの詳細情報。 ⚠️ 契約文書自体には、データ主体の氏名、電話番号、住所（郵便番号を含む）、メールアドレス、および銀行口座情報が本文内に記載されています。文書が複数の言語で保存されている場合、これらの情報はすべての言語版に記載されます。
作品およびリリースデータ：音声録音（WAV/MP3）、ジャケット画像、歌詞、制作関係者情報（作詞家、プロデューサー、演奏者）、ISRC/UPCコード。
セキュリティデータ：IPアドレス（操作ログおよびセキュリティログ内）、セッションの詳細、アクティブなデバイス／セッション一覧、二要素認証の記録。
通信履歴：プラットフォーム内でのメッセージおよびユーザーに送信された通知。
オプションの連携情報：Discordのユーザー名およびアバター（ご自身でアカウントを連携した場合のみ）、Spotifyのアーティストリンク。

当社は、特別な種類の個人データを収集することはありません。健康、宗教、政治、または生体認証に関する情報を求めることは決してありません。また、プロフィール欄の自由入力欄にも、そのような詳細を含めないことをお勧めします。

デモおよび音楽作品について：本プラットフォームを通じて提出された音楽作品およびデモコンテンツは、審査および関連するサービスプロセスの実施を目的として処理される場合があります。このコンテンツは、権限のあるチームメンバーのみが審査し、いかなる公開ページにも掲載されることはなく、審査以外の目的で第三者と共有されることもありません。録音物にアーティストの声が含まれている場合、それ自体が個人データに該当する可能性があるため、他の個人データと同様のセキュリティおよび保存規則が適用されます。提出に関する規則については、「デモ提出規約」をご参照ください。

3. 目的および法的根拠

お客様の個人データは、以下の目的で処理されます：

プラットフォームのサービスの運営 — ウェブサイト、モバイルアプリケーション、およびデジタルツールの運用；アカウントの作成およびセッション管理。
アーティスト関連業務の管理 — プロフィールおよびディスコグラフィーの管理、契約手続き、ロイヤリティの算定および支払い、支払い請求の処理。
デモの審査 — 提出された作品の審査、結果の通知、および作品が採用された場合の契約手続きの開始。
コンテンツ運用 — 配信用メタデータの作成、ISRC/UPCコードの割り当て、承認された作品のデジタルプラットフォームへの配信、アートワークおよびオーディオファイルの処理。
ユーザーサポート業務 — プラットフォーム内でのメッセージ送信、サポートリクエストへの対応、通知および情報提供のメール送信。
法的義務の履行 — 本人確認、税務および会計記録、著作権法への対応、所管当局からの要請への対応。
プラットフォームのセキュリティおよび開発 — 不正アクセスや悪用の検知、デバッグ、サービス品質の測定。

KVKK第5条に基づき、各処理活動には それぞれ独自の法的根拠があり、単一の根拠がすべての活動に適用されるわけではありません。活動ごとの根拠は以下の通りです：

活動	処理されるデータ	法的根拠（KVKK第5条）
アカウント作成およびセッション管理	氏名／アーティスト名、メールアドレス、パスワード（復元不可能な形式で保存）、セッション記録	契約の締結および履行（第5条第2項c号）
アーティストプロフィール（経歴、写真、SNSリンク、好みのジャンル）	プロフィールデータ	明示的な同意（第5条第1項）— これらの項目は必須ではありません。入力するかどうかは、完全に皆様のご判断にお任せいたします
契約当事者の特定（氏名、住所、郵便番号）	アカウントデータ	法的義務（第5条第2項-ç）＋契約の履行（第5条第2項-c）
デモの提出および審査	氏名、メールアドレス、国／都市、ソーシャルメディアのリンク、音声録音	契約締結前のご要望への対応（第5条第2項c号）＋正当な利益（第5条第2項f号）
コンテンツおよびリリース業務（メタデータ、ISRC/UPC、流通業者への納品）	作品データ、アーティスト名、クレジット	契約の履行（第5条2項c号）
契約手続きおよび電子署名	本人確認情報、署名画像、署名日、IPアドレス、ブラウザの詳細	契約の履行（第5条第2項c号）＋証拠目的のための正当な利益（第5条第2項f号）
印税の支払いおよび会計処理	銀行／IBAN、口座名義人名、請求書の詳細、収益記録	契約の履行（第5条第2項c号）＋金融関連法令に基づく法的義務（第5条第2項ç号）
サポートおよびプラットフォーム内でのコミュニケーション	メッセージの内容、通知記録	契約の履行（第5条第2項c号）
セキュリティおよびアクションログ	IPアドレス、セッションおよび管理操作の記録	正当な利益（第5条第2項f号）＋法的義務（第5条第2項ç号）
プロモーション情報および任意の通知	メールアドレス、通知設定	明示的な同意（第5条第1項）— 別途取得されます。アカウントの機能には必須ではありません
Discordアカウントの連携	DiscordユーザーID、ユーザー名、アバター	明示的な同意（第5条第1項） — 完全に任意です

処理が同意に基づく場合、お客様はいつでもその同意を撤回することができます。その場合、関連する機能は無効化されますが、アカウントの主要な機能には影響はありません。同意に基づかない活動については、異議を申し立てる権利が引き続き認められます（第9項を参照）。

4. お客様のデータの受領者

お客様の個人データは、以下の当事者以外には転送されず、販売されることも一切ありません：

配信サービスプロバイダーおよびデジタル音楽プラットフォーム： リリースが承認され、配信に送られた後のみ、かつそのリリースに必要なデータ（アーティスト名、作品の詳細、音声、アートワーク、貢献者）のみが提供されます。当社が提携する配信チャネルは時間の経過とともに変更される場合があります。どのチャネルが使用されるかは、リリースごとに決定されます。
ホスティングおよびインフラプロバイダー：当社のサーバーはトルコに設置されています。
電子メール（SMTP）インフラ：当社からお客様に送信する通知メールのためです。
著作権管理団体（MÜYAP、MSG、MESAM）：作品について登録申請が行われる場合に限り、かつその申請に必要な作品・権利者情報に限定して提供いたします。
会計士：支払および税務記録のため。
所管の公的機関：裁判所命令または法に基づく要請があった場合。

決済サービスプロバイダーは利用しておりません。 使用料の支払いは、当社が銀行振込にて行います。お客様の銀行口座情報は、決済機関やいかなる第三者の決済インフラにも転送されることはありません。

5. 国境を越えたデータ転送

当プラットフォームの一部の技術的コンポーネントは海外に拠点を置くプロバイダーを通じて稼働しているため、限られた量のデータがトルコ国外へ転送されます。透明性を確保するため、その完全なリストを以下に示します：

A) お使いのブラウザが直接リクエストを送信するプロバイダー。これらのリクエストにおいて、お客様のIPアドレス、ブラウザの詳細、および現在閲覧中のページのアドレスが、当該プロバイダーに送信されます。この方法では、プロファイルは作成されず、クッキーも設定されません。

Cloudflare (cdnjs) — アイコンフォント：インターフェース内のアイコンはこのネットワークから読み込まれます。⚠️ このリクエストは、本ドキュメントが表示されているページを含め、プラットフォーム上の各ページで行われます。
jsDelivr — チャートおよびQRコンポーネント：ダッシュボード画面でのみ使用されます。
Spotify 画像サーバー：アーティストのプロフィール写真が Spotify から提供されている場合のみ、その画像を表示するために使用されます。
Discord 画像サーバー：Discord アカウントを連携している場合のみ、アバターを表示するために使用されます。リクエスト URL には、お客様の Discord ユーザー ID が含まれます。
フォント：フォントファイルは当社のサーバーから配信されるため、フォントの読み込みに伴う海外へのデータ転送は発生しません。

B) 当社のサーバーを経由してデータが送信されるプロバイダー。これらのリクエストにおいて、お客様のIPアドレスがプロバイダーに届くことはありません。以下に記載されたコンテンツのみが送信されます。

Discord（チーム通知）：⚠️ デモが提出されると、アーティスト名／プロジェクト名、メールアドレス、指定された国および都市、ならびにソーシャルメディアのリンクが、この通知チャンネルに送信されます。その他のイベント通知については、送信される個人データは最小限に抑えられています。
AI起草サービス：プレスリリースの草案作成時に、管理パネル内でのみ使用されます。送信されるテキストには、アーティスト名、作品タイトル、ジャンル、リリース日が含まれる場合があります。連絡先、本人確認情報、住所、銀行口座情報は送信されません。
翻訳サービス：契約書のテンプレートを翻訳する場合にのみ使用されます。個人データフィールド（氏名、住所、郵便番号、電話番号、銀行口座情報）は、翻訳サービスへ送信される前にマスキングされ、その後ローカルで復元されます。したがって、個人データは翻訳サービスへ送信されることはありません。
Spotify Web API：プロフィール写真を更新するために、お客様が提供されたSpotifyの公開アーティストリンクを介してのみ照会されます。送信される情報は、一般に公開されているSpotifyアーティストIDのみです。
配信サービスおよびデジタル音楽プラットフォーム：作品を配信に送付する際、リリース世界中で配信できるよう、録音データ、アートワーク、およびメタデータ（アーティスト名、クレジット、ISRC/UPC）が海外へ転送されます。

利用していないサービスの種類： 広告ネットワーク、サードパーティの分析・追跡サービス、エラー追跡サービス、決済サービスプロバイダーは一切利用しておりません。今後、このようなサービスが追加される場合は、本声明を更新し、必要に応じて、別途お客様の同意をいただくことになります。

これらの移転は、KVKK第9条に基づき、契約の履行およびサービスの提供に必要な範囲に限定して行われます。これらの移転の法的根拠となる仕組みは、法規制の動向に合わせて見直されます。

6. 保存期間

データの種類	保存期間
アカウントデータ（氏名、メールアドレス、プロフィール、設定）	アカウントが有効である限り。削除依頼があった後、法定の保存義務の対象とならないデータは削除されます。
デモデータ（音声ファイル、提出内容）	審査プロセスおよびそれに必要な期間。採用されなかった提出物は、審査完了後、妥当な期間内に削除されます。
リリース済み作品のデータ（マスター、メタデータ、ISRC/UPC）	リリースが公開されている間、および契約に定められた期間。
本人確認データ（国民ID／パスポート）	保存していません。このデータは収集しておらず、以前の記録も削除されました。
法的および財務記録（請求書、支払記録、収益明細書、契約書、署名記録）	法令で定められた期間（税務上の目的では10年間）、契約に関しては、それに加えて適用される時効期間。
セキュリティおよび操作ログ（セッション、ログイン試行、管理者操作ログ — これにはIPアドレスが含まれます）	セキュリティの維持、不正利用の防止、および証拠の保全を目的として、法令で定められた期間およびその目的に必要な期間、保持されます。
共有リンクのトラフィック	統計目的で保持されます。生のIPアドレスは保存されず、毎日変更されるダイジェストのみが保存されます。
バックアップ	サービスの継続性を確保するため、定期的なバックアップが実施され、一定数のバックアップがローテーション方式で保持されます。記録を削除しても、既存のバックアップから即座に消去されるわけではありません。バックアップは、それぞれのローテーション期間内に更新されます。

アカウントの削除をご希望の場合は、アカウント設定内の削除依頼フローをご利用いただけます。ご依頼は記録・審査され、結果についてご連絡いたします。また、 info@lunovia.com.tr宛に直接ご依頼を送信することも可能です。

法的に保存が義務付けられている記録（特に財務記録、契約書、署名記録など）は、その義務が満了するまで、アクセスが制限された状態で保管されます。

7. データのセキュリティ

データ管理者として、当社は、個人データの性質および処理によって生じうるリスク に見合った 技術的および組織的な措置を講じています。これらの措置は、技術の発展や直面するリスクに応じて見直され、更新されます。

パスワードは復元不可能な形式で保存されており、当社の従業員はお客様のパスワードを閲覧することはできません。
プラットフォームへのすべての通信は、暗号化された接続を介して行われます。
セッション情報はブラウザによる読み取りから保護されており、セッションは妥当な期間が経過すると自動的に失効します。
二要素認証に関連する秘密情報は、暗号化された状態で保存されます。
アップロードされたファイルは、不正アクセスから保護されるよう保管されており、音声録音ファイルには、有効期限付きの認証済みリンクを通じてのみアクセス可能です。
管理インターフェースへのアクセスは、各スタッフの役割に応じた権限レベルごとに分けられており、すべてのスタッフがすべてのデータにアクセスできるわけではありません。
不正アクセスへの試みに対しては、アクセス制限措置が適用されています。

これらのセキュリティ対策の技術的な実装の詳細は、その情報が悪用されるのを防ぐため、公開されておりません。データ主体から申請があった場合、または所管当局から要請があった場合は、必要な情報を当該当事者に直接提供いたします。

8. クッキー

当プラットフォームでは、セッション管理、「ログイン状態の保持」、言語設定、フォームの重複送信防止、およびクッキーに関する通知を1回のみ表示するためなど、厳密に必要なファーストパーティクッキーのみを使用しています。広告用や追跡用のクッキーは一切使用しておりません。

各クッキーの名称、目的、有効期間、および技術的特性は、別ページ「クッキーポリシー」の表に記載されています。

9. データ主体としての皆様の権利

KVKK第11条に基づき、お客様には以下の権利があります：

ご自身の個人データが処理されているかどうかを確認する権利、
処理されている場合は、その情報について請求すること、
処理の目的およびデータがその目的に沿って使用されているかどうかの確認、
トルコ国内または国外の、データが提供されている第三者について知る権利、
不完全または不正確なデータの訂正を請求すること、
データの消去または破棄を請求すること、
データが提供された第三者に対し、訂正・消去の通知を行うよう請求すること、
自動化された分析のみによって生じた、ご本人に対して不利な結果に対して異議を申し立てること、
違法な処理により損害を被った場合、賠償を請求する権利があります。

ご請求は info@lunovia.com.tr までお送りください。遅くとも30日以内にご回答いたします。また、ご自身でデータのコピーをダウンロードしたり、アカウント設定から削除依頼を行ったりすることも可能です。結果にご満足いただけない場合は、トルコ個人データ保護庁に苦情を申し立てることができます。

10. 変更

本方針は、法令の変更やプラットフォームの運用方法の変更に伴い、更新される場合があります。最新バージョンは常にこのページに掲載されており、重要な改訂が行われるたびに、ページ上部に表示される バージョン番号 、発効日 、および最終更新日が 同時に更新されます。重要な変更があった場合は、登録ユーザーに別途通知いたします。

本声明は情報開示を目的としたものであり、明示的な同意の表明ではありません。 本ページでは同意は取得されず、本ページを閲覧したからといって、いかなる処理にも同意したとはみなされません。処理に明示的な同意が必要な場合（上記の第3項で「明示的な同意」と記載されているもの）、同意は当該機能の画面上で別途、独立して 取得されます。同意が得られない場合、その機能のみが利用できなくなります。