Back to GigComs

プライバシーポリシー

Last updated: 2026-03-31

1.はじめに

Gigcoms（「当社」）はgigcoms.comを運営しています。このプライバシーポリシーは、ライブ音楽のブッキング管理とコミュニケーションのために当社のプラットフォームを使用する際に、お客様の個人データをどのように収集、使用、保護するかを説明します。

Data Controller: GigComs ApS, Copenhagen, Denmark. Registered under Danish law. Contact: privacy@gigcoms.com

2.収集する情報

  • Account data: アカウント情報：登録時のメールアドレス、氏名、認証データ
  • Profile data: プロフィールデータ：アーティスト/ブッカープロフィール、ユーザー名、自己紹介、アバター、タイムゾーン、言語設定
  • Booking data: ブッキングデータ：イベント詳細、日程、ギャラ、契約書、請求書、関連文書
  • Messages: メッセージ：プラットフォーム上の会話、接続チャネル（WhatsApp、メール）経由のメッセージを含む
  • Usage data: 利用データ：閲覧ページ、使用機能、処理されたAIコマンド
  • Payment data: When you process payments through Stripe, we store transaction references and amounts. We never store card numbers — Stripe handles all sensitive payment data.
  • Device data: IP address, browser type, operating system, and device identifiers for security and analytics.

3.情報の利用方法

PurposeLegal Basis (GDPR Art. 6)
ブッキング管理サービスの提供と維持Contract performance (Art. 6(1)(b))
接続チャネルを通じたアーティスト、ブッカー、クライアント間のコミュニケーション促進Contract performance (Art. 6(1)(b))
AIアシスタントによるブッキング作成、契約書作成、カレンダー管理のリクエスト処理Contract performance (Art. 6(1)(b))
Send transactional emails (booking confirmations, contract notifications, invoice reminders)Contract performance (Art. 6(1)(b))
Analytics & product improvementConsent (Art. 6(1)(a))
Marketing emails & newslettersConsent (Art. 6(1)(a))
Prevent fraud, abuse, and unauthorized accessLegitimate interest (Art. 6(1)(f))
Tax record retention (7 years)Legal obligation (Art. 6(1)(c))

4.情報の共有

当社はお客様の個人データを販売しません。以下の場合にのみ情報を共有します：

  • 運営を支援するサービスプロバイダー（ホスティング、メール配信、AI処理）
  • 法律で要求される場合、または当社の法的権利を保護するため
  • お客様の明示的な同意がある場合（例：WhatsAppやメールの接続時）
  • With the other party in a booking (artist ↔ booker) to facilitate the booking process

5.サードパーティサービス

Gigcomsの運営に以下のサービスを使用しています：

ServicePurposeDataRegion
Supabaseデータベース、認証、ファイルストレージ（EUリージョン）All account & booking dataEU (Frankfurt)
Anthropic (Claude)チャットアシスタントと自動応答のAI処理Chat messages, booking contextUS (with EU DPA)
Vercelホスティングとコンテンツ配信Request logs, analyticsGlobal CDN (EU primary)
StripePayment processing for deposits and invoicesTransaction amounts, customer emailEU / US
Resendトランザクションメール配信Email addresses, notification contentUS (with EU DPA)
WhatsApp / MetaWhatsApp Businessアカウント接続時のメッセージング統合Messages via connected accountsEU / US

6.Cookies & Analytics

GigComs uses minimal cookies and analytics:

  • Essential cookies: Authentication session cookies (Supabase Auth). Required for the service to function.
  • Analytics: Vercel Analytics and Google Analytics (anonymized) to understand usage patterns and improve the product.
  • No advertising cookies: We do not use tracking cookies for advertising or retargeting.

You can disable non-essential cookies in your browser settings. Disabling essential cookies will prevent you from using the service.

7.データ保持

アカウントがアクティブな間、お客様のデータを保持します。いつでもアカウントと関連データの削除をリクエストできます。ブッキング記録は法的および税務上の理由で保持される場合があります。

  • Active accounts: Data retained for the lifetime of your account.
  • Deleted accounts: Personal data removed within 30 days. Booking records retained for 7 years for tax/legal compliance.
  • Chat history: AI conversation logs retained for 90 days, then anonymized.

8.お客様の権利

Under GDPR, you have the right to access, correct, delete, and export your data at any time. Email privacy@gigcoms.com or use the settings page to manage your data.
  • Access: 個人データへのアクセス
  • Rectification: 不正確なデータの訂正
  • Erasure: データの削除リクエスト
  • Portability: ポータブル形式でのデータエクスポート
  • Withdraw consent: いつでもデータ処理への同意を撤回
  • Object: You may object to processing based on legitimate interests.
  • Restriction: You may request we restrict processing while a dispute is resolved.

9.International Data Transfers

Some of our processors are located outside the EU/EEA. We ensure appropriate safeguards are in place:

  • EU Standard Contractual Clauses (SCCs) with US-based processors
  • EU-US Data Privacy Framework certification where applicable
  • Data Processing Agreements (DPAs) with all sub-processors

10.Children's Privacy

GigComs is not intended for users under 16 years of age. We do not knowingly collect personal data from children. If you believe a child has provided us with personal data, please contact us and we will promptly delete it.

11.AI & Automated Decision-Making

GigComs uses AI (powered by Anthropic Claude) to assist with booking management:

  • AI chat assistant: Processes your natural language requests to create bookings, contracts, and manage your calendar.
  • Auto-negotiation: If enabled, AI may respond to booking inquiries based on your configured rules. You can review and approve all AI responses before they are sent.
  • No profiling: We do not use AI to make automated decisions that produce legal effects or significantly affect you.

You can disable AI auto-responses in your agent settings at any time.

12.セキュリティ

転送中の暗号化（TLS）、暗号化されたデータベース接続、行レベルセキュリティポリシー、ハッシュ化されたAPIキーなど、業界標準のセキュリティ対策を使用してデータを保護しています。

  • TLS encryption for all data in transit
  • Encrypted database connections with row-level security
  • Hashed API keys and secure session management
  • Regular security reviews and dependency updates

13.Data Breach Notification

In the event of a data breach that poses a risk to your rights, we will:

  • Notify the Danish Data Protection Agency (Datatilsynet) within 72 hours
  • Notify affected users without undue delay via email
  • Document the breach, its effects, and remedial actions taken

14.Complaints

If you are unsatisfied with how we handle your data, you have the right to lodge a complaint with:

Datatilsynet (Danish Data Protection Agency)
Carl Jacobsens Vej 35, 2500 Valby, Denmark
dt@datatilsynet.dk · +45 33 19 32 00

Questions? Contact us at privacy@gigcoms.com

Privacy Policy — GigComs | GigComs