プライバシーポリシー

01. お客様が提供する情報

アカウント情報には、お客様の氏名、メールアドレス、認証ステータス、サインイン情報が含まれます。メールによるサインインでは、ワンタイム認証コードを使用します。Googleサインインは、お客様のアカウント識別子、氏名、メールアドレスなど、お客様を認証するために必要なID情報を提供しますが、お客様のGmailメッセージへのアクセスは許可しません。

作成情報には、お客様のプロンプト、アイデア、提供された歌詞、音楽の方向性、選択された言語、録音設定が含まれます。また、保存された下書き、生成された歌詞とオーディオ、楽曲タイトル、お気に入り、ライブラリのメタデータも保存します。機密性の高い個人情報や、提出する権利のない素材を含めないでください。

02. 支払い、サポート、技術情報

請求記録には、お客様のプラン、クレジット購入、サブスクリプションステータス、請求日、取引および顧客参照情報、金額、通貨、クレジット台帳が含まれます。Stripeは、支払いカードの詳細や請求情報など、支払いおよびチェックアウト情報を直接収集します。当社は、お客様の完全なカード番号ではなく、請求管理に必要な支払いステータスと限定的な支払い方法情報を受け取ります。

サポートメッセージには、お客様のメールアドレスと、お客様が当社に伝えることを選択した内容が含まれます。技術記録には、IPアドレス、ブラウザ/デバイス情報、リクエスト時間、認証イベント、生成ステータス、プロバイダーリクエスト識別子、エラー、タイミング、推定処理コストが含まれる場合があります。プロバイダーは、セキュリティ、不正防止、運用ログも保持する場合があります。

03. 処理の目的

当社は、お客様が要求するサービスを提供するために、アカウント情報と作成情報を処理します。具体的には、お客様の認証、下書きの保持、楽曲の生成、ライブラリの維持、再生/ダウンロードの有効化、クレジットと支払いの管理、サポートへの対応を行います。データ保護法が法的根拠を要求する場合、この処理は、お客様との契約または契約前にお客様が要求する手順をサポートします。

当社は、ユーザーを保護し、不正行為を調査し、繰り返される試用請求を防止し、サービスの信頼性を維持するという正当な利益のために、限定的なセキュリティおよび運用情報を処理します。当社は、お客様の権利への影響を考慮し、これらの目的に関連する情報のみを使用します。当社は、会計処理や合法的な要求への対応を含む法的義務を果たすために必要な記録を保持します。同意が必要なオプションのマーケティングまたは分析は、お客様が撤回できる同意に依拠します。

04. 当社のプロバイダー

Cloudflareは、Cloudflare Workersを通じて当社のウェブサイトをホストおよび提供し、ウェブサイトを配信および保護するためのウェブリクエストを処理します。Convexは、データベース、バックエンド機能、認証ストレージ、オーディオファイルストレージを提供します。Better Authは、Convexコンポーネントと共に動作する認証ソフトウェアであり、お客様のコンテンツを送信する別の宛先ではありません。お客様が選択した場合、Googleがサインインを処理します。IPLocateは、サインアップ時のネットワークおよび不正防止チェックのためにお客様のIPアドレスを受け取ります。当社は、ネットワーク評価をキャッシュし、アカウントごとのネットワークチェックのためにキー付きハッシュを保持しますが、ルックアップ位置データは保存しません。チェックが失敗または不確実な場合でも、サインアップは妨げられません。

Replicateは、AI生成リクエストを処理します。Stripeは、チェックアウト、サブスクリプション請求、支払い管理を処理します。これらのプロバイダーは、それぞれの役割に必要な情報を受け取ります。一部のプロバイダーは、独自のセキュリティ、支払い、法的、またはアカウントの義務のために独立した管理者としても機能します。

Resendは、サインインコードとアカウントまたは楽曲の通知を、配信に必要なメールアドレスとメッセージコンテンツを使用して配信します。Migaduは、当社の連絡用メールボックスをホストし、お客様がメールで送信するサポートメッセージを処理します。当社は、ウェブサイトの連絡フォームを通じてサポートメッセージを収集することはなくなりました。

05. サポートチャット

当社は、このウェブサイトでサポートチャットを提供するためにCrispを使用しています。Crispは、お客様が共有することを選択したメッセージと連絡先の詳細、およびチャットセッション識別子や、お客様のブラウザ、IPアドレス、訪問ページなどの技術情報を処理します。そのクッキーとブラウザストレージは、お客様がナビゲートしたり戻ったりする際に会話を継続するのに役立ちます。

当社は、お客様のアカウントメール、プライベートな楽曲プロンプト、歌詞、録音をチャットセッションに自動的に添付することはありません。アカウントまたは購入に関するサポートが必要な場合は、問題の説明に必要な詳細のみを共有してください。contact@wordsintomusic.comまでご連絡いただくことも可能です。チャット記録は、本ポリシーおよびCrispの適用される保持設定に基づき、サポート情報として扱われます。

06. AI入力、処理、プロバイダーによる保持

お客様が文章またはオーディオの生成をリクエストすると、関連する概要、歌詞、音楽設定をReplicateに送信します。生成されたテキストとオーディオは当社のバックエンドに戻されます。プロバイダーの一時ファイルが消滅した後も利用できるように、成功した録音とその関連ライブラリ情報を保存します。アカウントおよび支払い識別子は、意図的に音楽プロンプトには含まれません。

Replicateは、API予測の入力、出力、出力ファイル、およびログを、デフォルトで約1時間後に自動的に削除することを文書化しています。これはReplicateの予測データポリシーであり、当社の保存された楽曲やプロバイダーが保持するすべての記録に対する1時間の制限ではありません。プロバイダーの請求、セキュリティ、その他の記録は、そのポリシーおよび契約上の義務によって管理されます。当社は、すべてのプロバイダーに対して、包括的なゼロ保持またはトレーニングなしの保証を提供するものではありません。

Savukoは、お客様のプライベートなプロンプト、歌詞、録音を独自のAIモデルのトレーニングに使用しません。当社は、プロバイダーにそれらからカスタムトレーニングデータセットを作成するよう指示しません。処理は依然としてプロバイダーの規約に依存します。お客様のデバイスから決して離れてはならないコンテンツを提出しないでください。

07. 情報の保存場所

当社の本番Convexデータベースおよびオーディオファイルストレージは、米国バージニア州北部にあるUS Eastリージョンでホストされています。これには、アカウント情報、保存された下書き、生成記録、アプリによって保存された録音が含まれます。

Cloudflareは、そのグローバルネットワークを通じてウェブサイトを提供しています。ウェブサイトのリクエストは、異なる国で処理される場合があります。AI処理、Google認証、Stripe支払い処理、サポートメール、およびプロバイダーの運用も、米国を含む他の国を伴う場合があります。本サービスは、すべての処理を欧州経済領域に限定するものではありません。

必要な場合、国際転送には、十分性認定または標準契約条項などの適用される保護措置を使用する必要があります。お客様のデータに関連する保護措置に関する情報については、当社にお問い合わせください。当社のストレージまたはプロバイダーの取り決めが実質的に変更された場合、このポリシーを更新します。

08. アクセス、セキュリティ、共有

当社は、認証されたアカウント所有権によってアプリのクエリとファイルアクセスを制限します。許可されたチームメンバーとプロバイダーは、サポート、セキュリティ、メンテナンス、または法的義務のために必要な場合に情報にアクセスできます。当社は、認証された接続とサーバー側の資格情報を使用します。いかなるシステムも絶対的なセキュリティを保証することはできません。

保存された楽曲は、自動的に公開ギャラリーに公開されることはありません。アプリケーションは再生/ダウンロードアクセスを保護しますが、基盤となるストレージURLはベアラーリンクとして機能する可能性があります。有効なファイルURLを受け取った人は、そのファイルにアクセスできる場合があります。これらのURLとダウンロードされたコピーはプライベートとして扱ってください。ダウンロードの共有は当社の管理外です。

当社は、法律を遵守するため、有効な法的要求に応じるため、権利を保護するため、または重大な不正行為を調査するために情報を開示する場合があります。事業が譲渡される場合、関連情報は適切な保護措置と通知に従って譲渡される場合があります。当社は、個人情報を販売したり、ターゲット広告のためにプライベートな楽曲コンテンツを共有したりすることはありません。

09. クッキーとローカルデバイスストレージ

必須の認証クッキーまたはトークンは、セッションを機能させ、サインインを保護するのに役立ちます。wim-themeクッキーは、明示的なライト/ダークの好み設定を1年間保存します。保存された設定がない場合、ブラウザはデバイス設定を確認します。sidebar_stateクッキーは、アプリのサイドバーが開いているかどうかを7日間記憶します。wim-localeクッキーは、選択されたウェブサイトの言語を1年間記憶します。

コンポーザーは、作業中の楽曲の下書きをブラウザのローカルストレージに保存するため、サインイン後や更新後も戻ることができます。作成ツールも、現在のブラウザセッションのためにセッションストレージに概要を保持します。ローカルストレージは、お客様がクリアするまで永続する可能性があります。セッションストレージは通常、ブラウザセッションが終了するとクリアされます。サインアウトすると、そのブラウザに保存されているアプリのコンポーザーとツールの下書きがクリアされます。サーバーに保存された下書きは別です。

ブラウザの設定を通じてクッキーとサイトストレージをクリアできますが、これによりサインアウトされたり、保存されていない作業が削除されたりする可能性があります。必須のストレージは、要求されたアカウントおよび設定機能を提供するために使用されます。

10. 分析とウェブサイトホスティング

Cloudflareはウェブサイトをホストし、IPアドレス、リクエストされたURL、ブラウザ情報、リクエスト時間、エラーなどを含むリクエスト情報を処理して、ウェブサイトを提供し保護します。Cloudflare Workersの可観測性は、運用監視のために10%のサンプリングレートで有効化されています。これらの運用記録は、Convexに保存されているアカウント、ドラフト、オーディオデータとは別個のものです。

弊社は、analytics.refined.soでセルフホスト型のUmamiを使用し、訪問数、およびアカウント作成から作成、楽曲生成、支払いまでのステップを測定しています。イベントには、ページカテゴリ、リファラードメイン、キャンペーンタグ、選択された設定、生成ステータス、チェックアウト試行、確認済み購入金額、通貨が含まれます。Umamiは、IPアドレスやブラウザの詳細などの通常のリクエスト情報を受け取ります。弊社は、楽曲プロンプト、歌詞、オーディオ、アカウントメール、パスワード、認証トークン、カード情報を分析イベントで送信することはありません。プライベートな楽曲アドレスとページタイトルは一般的なルートラベルに置き換えられ、確認済みのキャンペーンタグを除き、URLパラメータは削除されます。

ブラウザのセッションストレージにあるランダムな識別子がこれらのステップを接続します。サインインしているユーザーの場合、その識別子と最初のキャンペーンをアカウントに関連付け、確認済みのバックエンド結果を訪問間でリンクできるようにします。この識別子には、お客様の名前やメールアドレスは含まれません。ブラウザ分析は「追跡拒否（Do Not Track）」とUmamiのローカルオプトアウトを尊重します。サインイン中にいずれかを使用し、アプリをロードすると、その設定は将来のアカウント分析も無効にします。キューに入れられたイベントは配信前に再度チェックされます。サインアウトすると、ブラウザ分析識別子はリセットされます。

Convexは、バックエンド分析イベントのための一時的な配信キューを最大30日間保持します。弊社のUmamiインスタンスですでに収集された分析記録は、設定された保持期間に基づいて削除されるか、適用されるプライバシーリクエストに応じて削除されるまで保持されます。お客様のアカウントに関連付けられた分析を削除したい場合は、弊社にご連絡ください。弊社は現在、広告ピクセルやセッションリプレイを実行していません。Google Analytics、Vercel Web Analytics、Speed Insightsは有効化されていません。

11. 情報の保持期間

作成許容量は弊社のバックエンドで追跡されます。ゲストによる作成は、不正利用防止のために署名付きブラウザクッキーとキー付きIPハッシュを使用します。最新の生成された作成結果は、安全な再試行のために一時的に保持され、期限切れの再試行結果は24時間後に自動的にクリアされます。お客様のブラウザは、そのブラウザセッションが終了するまで、編集可能なテキストをセッションストレージに保持する場合があります。

アカウントデータ、サーバーに保存されたドラフト、ライブラリ情報は、お客様のアカウントを提供するために必要な間、保持されます。ただし、お客様が削除を要求した場合、または別の目的で保持が必要な場合は除きます。保存されたオーディオは、お客様が録音を削除するか、アカウントの削除を要求するまで残ります。現在、保存された録音の定期的な自動期限切れはありません。

曲を削除すると、そのアクティブなトラックエントリとオーディオファイルが削除されます。ただし、個別の生成ジョブやその入力、支払い記録、セキュリティログ、プロバイダー記録、バックアップコピーは自動的に消去されません。生成履歴は現在、より広範な削除要求によって対処されるまで、アカウントに関連付けられたままになります。

会計、サブスクリプション、支払い紛争、および限定的な不正防止記録は、法律で義務付けられている期間、または紛争を解決するために合理的に必要な期間、保持される場合があります。主張された試用版の記録は、適用されるプライバシー権に従い、繰り返しの主張を防ぐために保持される場合があります。弊社は、その目的のために必要以上に情報を保持しません。残存するバックアップおよびプロバイダーが保持する記録は、その保持サイクルが終了するまで残る場合があります。弊社は、すべてのバックアップから即座に削除することを約束するものではありません。

12. お客様の選択とプライバシー権

プロフィールを編集したり、ライブラリの録音を削除したり、オーディオをダウンロードしたり、将来のサブスクリプション更新を停止したり、アカウントの閉鎖について弊社に連絡したりすることができます。請求のキャンセルは個人情報を削除するものではなく、曲の削除はアカウントの削除ではありません。

適用される法律に応じて、お客様は情報へのアクセス、修正、削除、処理の制限、またはポータブルコピーを要求することができます。正当な利益に基づく処理に異議を唱えたり、処理が同意に依存している場合は同意を撤回したりすることができます。特定の法的、セキュリティ、または第三者の権利に関する義務により、要求が制限される場合があります。その場合は関連する理由を説明します。

可能な限り、アカウントのメールアドレスからcontact@wordsintomusic.comまでメールでご連絡ください。弊社は、比例的な本人確認を要求する場合があります。GDPRに基づき、通常1ヶ月以内に返答します。許可された延長が必要な場合は、その理由をお伝えします。要求は、明らかに根拠のない、または過度な要求に対して法律が手数料を許可する場合を除き、通常無料です。弊社は、自動化されたAI処理のみによって、お客様に関する法的に重要な決定を下すことはありません。

13. 子供と機密情報

本サービスは18歳以上の方を対象としています。弊社は、意図的に子供にアカウントを提供したり、子供の個人情報を求めたりすることはありません。子供が情報を送信したと思われる場合は、調査し対処できるよう弊社にご連絡ください。プロンプトに健康記録、身分証明書、正確な位置情報、金融資格情報、または他人の機密情報を含めないでください。

14. 苦情、変更、連絡先

プライバシーに関する懸念がある場合は、contact@wordsintomusic.comまたはSavukoチーム（contact@savuko.com）までご連絡ください。お客様は、お住まいの地域、勤務地、または侵害が発生したと思われる場所の管轄データ保護当局に苦情を申し立てることができます。

弊社は、サービスまたは弊社の慣行が変更された際にこのポリシーを更新し、上記の改訂日を表示します。重要な変更があった場合は、必要に応じて追加の通知を行います。この通知は、法律で義務付けられている法的根拠または通知なしに、お客様の情報の新しい互換性のない使用を許可するものではありません。

15. オプションのNotion連携

Notionを連携すると、ワークスペース名と識別子、暗号化された認証トークンとリフレッシュトークン、連携先データベース識別子、エクスポートされた曲への参照を保存します。これらは、お客様が要求するエクスポートを実行するために使用されます。弊社は、お客様が許可したNotionページのみを読み取り、曲のログとそのエントリを挿入できます。既存のコンテンツの編集、コメントの読み取り、ユーザープロファイルへのアクセス許可は要求しません。

エクスポートでは、選択された曲のタイトル、言語、長さ、作成日、曲の識別子、プライベートライブラリリンクがお客様のNotionワークスペースに送信されます。歌詞とオーディオファイルはエクスポートされません。Notionデータベースを共有した人は誰でもそのメタデータを見ることができますが、曲のリンクには、その録音を所有するWords into Musicアカウントが必要です。設定で連携を解除すると、保存された認証情報が削除され、今後のエクスポートが停止されます。すでにエクスポートされた行はNotionに残っており、そこで管理できます。Notionで連携を解除することもできます。Notionは、独自のプライバシーポリシーに基づいて情報を処理します。