Vocal2Melody プライバシーポリシー

1. 適用範囲および処理する情報

• 処理者および適用範囲：深圳市科米奈特信息技术有限责任公司は、Vocal2Melodyに関する個人情報の処理者であり、適用されるデータ保護法上のデータ管理者でもあります。登録住所は、中国広東省深圳市南山区桃源街道桃源社区北環大道方大広場（二期）1・2号研究開発棟1号棟908室です。本ポリシーは、世界各地のユーザーがvocal2melody.comを通じて本サービスを利用する場合に適用されます。
• アカウントおよび連絡先情報：メールアドレス、アカウント識別子、表示名、認証状態およびログインセキュリティ記録。Googleログインを選択した場合、ログインに必要なアカウント識別子および基本プロフィールを受け取ります。サポートへのお問い合わせ時には、お客様が提供する氏名、メッセージおよび添付ファイルを処理します。
• ユーザーコンテンツおよびタスク情報：アップロードされたオーディオ、ファイル名、メディア形式、サイズ、長さ、タスク名、処理モード、状態およびエラー記録、ならびに本サービスが生成した分離後のボーカル音声、メロディー、楽譜、タイムライン、MIDI、結果JSONその他の関連ファイル。オーディオ、タスクおよび結果は、初期設定では該当アカウントからのみ閲覧できます。
• サブスクリプションおよび取引情報：プラン、利用枠、サブスクリプション状態、注文番号、取引金額、通貨、支払いおよび返金の状態。完全なカード情報はPaddle等の決済サービスが処理し、当社は直接保存しません。
• 技術情報および分析情報：IPアドレス、ブラウザおよび端末の種類、言語、タイムスタンプ、リクエストパス、必要なCookieまたはローカルストレージ識別子、機能利用、実験グループ、コンバージョンイベント、ならびに秘匿化された障害・セキュリティログ。当社の分析サービスは、プライバシー保護されたリンク、ボタンおよびフォームの操作、無反応クリックまたは連続クリックのシグナル、スクロールおよびヒートマップ計測、Core Web Vitals、ページおよびセッション情報、参照元ドメインならびにUTMキャンペーン情報を受信します。当社は、リクエスト本文、オーディオ、ファイル名、タスク名、メールアドレス、トークン、一時署名付きリンク、要素テキストまたは要素属性をこれらのサービスへ意図的に送信せず、セッション録画は無効のままです。

2. 処理目的および法的根拠

当社は、アカウントの作成および管理、アップロードの受領、自動採譜の実行、結果の保存および提供、サブスクリプションおよび利用枠の管理ならびにサポートの提供のため、サービス契約の履行に必要な情報を処理します。また、税務、会計、消費者保護その他の法的義務を遵守するために必要な記録を保存します。アカウントおよびシステムの安全確保、不正利用の防止、障害調査、サービス利用状況の把握および製品改善という正当な利益に基づき、必要最小限の技術情報および秘匿化された分析情報を処理します。適用法により求められる場合、必須でないCookieまたはローカルストレージ、マーケティング、特定の越境移転その他の活動について別途同意を取得します。当社が別途明確に説明し、必要な許可を取得しない限り、お客様を識別できる原音声または採譜結果を汎用人工知能モデルの訓練に使用せず、ユーザーコンテンツに基づいてお客様に法的またはこれに類する重大な影響を及ぼす自動化された意思決定を行いません。

3. サービスプロバイダー、支払いおよび越境処理

当社は、認証、データベースおよび非公開ファイルストレージにSupabase、非同期タスクのスケジュールにUpstash QStash、モデル推論にModal、Webページおよびサーバー側インターフェースのホスティングにNetlify、限定的な製品分析、機能フラグ、実験および秘匿化された例外報告に第三者分析サービスを使用します。Googleログインを選択した場合、Googleが該当する認証情報を処理します。有料機能の提供開始後、PaddleはMerchant of Record（販売名義人）として、注文手続、支払い、税金、領収書、サブスクリプション管理および金銭返金を独立して処理します。これらのサービスプロバイダーは、お客様の所在国または地域外で情報を処理する場合があり、それぞれのプライバシーポリシーが適用されます。当社は、各サービスの提供に必要な情報のみを提供し、適用法に従い、データ最小化、アクセス制御、契約条項その他の適切な越境保護措置を講じます。

4. 共有、公開および販売

お客様のオーディオ、タスクおよび結果は初期設定では公開されません。当社は、サービス提供に必要な場合、お客様の指示に従う場合、企業再編取引を処理する場合、ユーザーおよびプラットフォームの安全を保護する場合、権利主張に対応する場合、または法令、裁判所もしくは主管機関から適法に求められる場合に限り、サービスプロバイダー、専門アドバイザー、取引関係者または主管機関へ必要最小限の情報を開示します。当社は個人情報を販売せず、クロスコンテキスト行動広告のために個人情報を共有せず、お客様の非公開のオーディオまたは結果を無関係な第三者へ提供しません。お客様が自らファイルをダウンロード、エクスポートまたは共有した後は、その複製をお客様および受領者が管理します。

5. Cookie、ローカルストレージおよび安全対策

当社は、ログインセッションの維持ならびに言語および画面設定の記憶のため、必要なCookieまたはブラウザのローカルストレージを使用します。当社は限定的な識別子を使用してサービス利用状況を集計し、ブラウザのDo Not Track設定を尊重します。ブラウザで関連データを制限または消去できますが、再度ログインが必要になる場合があります。業務テーブルには行レベルのアクセス制御を適用し、ファイルストレージは初期設定で非公開とし、アップロードおよび結果のリンクには有効期間の短い認証を使用し、内部コールバックにはサービス認証を使用し、サーバー側の秘密情報をクライアントへ公開しません。また、通信の暗号化、権限分離、最小限のログ、依存関係の更新および異常監視等の合理的な措置を講じます。いかなるネットワーク送信または保存についても絶対的な安全を保証することはできません。法令上通知が必要な個人情報に関する事故が発生した場合、適用法に従って影響を受けるユーザーおよび主管機関へ通知します。

6. 保存期間および削除

当社は、本ポリシーに記載する目的の達成に必要な期間に限り個人情報を保存し、データの種類、アカウントまたはサービスの継続状況、処理目的、リスク、ならびに税務、会計、不正防止および紛争対応等の法的義務に基づいて具体的な期間を定めます。アカウント情報は通常、アカウントが削除されるかサービス関係が終了するまで保存します。ユーザーのオーディオ、タスクおよび結果は通常、お客様が関連コンテンツを削除するか、アカウント削除を申請するか、当社がサービス提供のために必要としなくなるまで保存します。技術、セキュリティおよび分析の記録は、障害調査、安全確保および改善に必要な期間に限り保存し、取引記録は適用法に定める期間保存します。情報がバックアップへ保存された後、限定的なローテーション期間中、安全な復旧の目的に限り残存する場合があります。保存目的が終了した後、当社は関連情報を削除または匿名化します。ただし、係属中の紛争、不正防止、セキュリティ事故、法的保全または法的義務により継続保存が必要な場合を除きます。

7. お客様の権利および未成年者

適用法で認められる範囲において、お客様は、個人情報へのアクセス、複製、訂正、補完、削除または処理の制限、同意に基づく処理への同意の撤回、特定の処理への異議申立て、アカウント削除、持ち運び可能な複製の取得、または処理に関する決定への不服申立てを請求できます。本ページに記載する連絡先メールアドレスから申請してください。当社はアカウントに関する本人確認を行う場合があり、適用法に定める期間内に回答します。同意の撤回は、撤回前に行われた処理の適法性に影響しません。一部の情報は、法的義務または権利主張のため直ちに削除できない場合があります。本サービスは13歳未満の児童を対象としていません。現地法がより高い最低年齢を定める場合は、その年齢が適用されます。単独で同意できる年齢に達していないユーザーは、保護者の同意および監督のもとで利用してください。適切な同意なく児童の情報を処理したことが判明した場合、当社は速やかに削除し、または法令上必要な措置を講じます。

8. 地域別の権利、ポリシーの更新およびお問い合わせ

国または地域によっては、現地のデータ保護法に基づく追加の権利がお客様に認められる場合があります。強行法規がより高い保護を定める場合は、当該法令が優先されます。また、お客様は所在地を管轄するデータ保護機関または消費者保護機関へ苦情を申し立てることができます。当社は、機能、サービスプロバイダーまたは法的要件の変更に伴い本ポリシーを更新する場合があります。重大な不利益変更については、Webサイト、製品内通知またはアカウントのメールアドレスを通じて合理的に通知し、発効日を更新します。既に発生した権利を遡って減じることはありません。個人情報、データ削除、児童の情報または本ポリシーに関するご質問は、本ページに記載する連絡先メールアドレスへお寄せください。プライバシー保護のため、通常のメールにパスワード、完全なカード番号またはアクセストークンを記載しないでください。