プライバシーポリシー

1. はじめに・適用範囲

MuseHey（以下「当社」）は、AIによる生成を通じて歌やBGMを作成できるウェブサービスを運営しています。データ管理者は、プラットフォームの最新の法的情報または連絡先情報に記載された運営者です。本プライバシーポリシーは、プラットフォームの利用に伴い、当社が個人情報をどのように収集、使用、開示、保持、保護するかを説明します。

本ポリシーは、MuseHeyのウェブサイト、アカウント機能、音楽ジェネレーター、生成履歴、決済手続き、サポートへのお問い合わせ、および関連サービスに適用されます。独自のプライバシーポリシーを持つ独立したサービスには適用されません。

本サービスを利用することにより、本ポリシーを確認したものとします。同意が必要な場合は別途求め、閲覧の継続を同意とはみなしません。機能の提供に必要な処理に同意されない場合、その機能を利用できないことがあります。

「個人情報」とは、直接または間接的に個人を識別する情報、個人に関する情報、または合理的に個人と関連付けられる情報をいいます。

2. 収集する情報

2.1 アカウントとプロフィールの情報

• メールアドレス、表示名、認証識別子、言語設定、アカウントの状態。
• サポートへのお問い合わせやプロフィール管理の際に提供される情報。
• 外部サービスでのログインを選んだ場合、そのログインサービスから受け取る限定的な情報。

2.2 作成時の入力と生成コンテンツ

• プロンプト、物語、歌詞、シーン、ムード、ジャンル、楽器の選択、ボーカルの希望、その他の作成用入力。
• アップロードされた音声、画像、文章、参考ファイルと、そのファイル名、種類、サイズ、長さ、処理状況。
• 生成された音声、歌詞、アートワーク、メタデータ、生成タスクの識別子、生成状況、エラーの詳細、選択した設定、ダウンロード履歴。再生成については、再生成の種類、歌詞の出典、編集した歌詞、権利確認の状態、確認日時、適用される通知のバージョンも記録します。

2.3 取引と利用に関する情報

• クレジット残高、生成・再生成での消費量、選択したパック、注文識別子、金額、通貨、返金状況、決済結果。
• カードやウォレットの情報は決済処理事業者が取り扱い、当社はカード番号の全桁を保存しません。
• 機能の利用状況、リクエスト日時、概算費用やサービス利用記録、アカウントの制限。

2.4 端末・ログ・セキュリティ情報

• IPアドレス、ブラウザと端末の種類、OS、言語、タイムゾーン、参照元ページ、基本的な診断データ。
• アクセスログ、セッション識別子、Cookie、セキュリティイベント、アクセス頻度制限の記録、不正や悪用の検知に用いる情報。

3. 情報の利用目的と法的根拠

当社は、以下の目的に合理的に必要な範囲でのみ情報を利用し、本サービスを利用する地域で認められる法的根拠に基づいて処理します。

• アカウント、生成、再生、ダウンロード、履歴、クレジット、決済、サポートの各機能を提供し、利用者に合わせて調整するため（契約の履行）。
• 依頼の処理に必要な外部サービス提供者へ作成用入力と必要なメタデータを送信し、ファイルを保存し、タスク状況を監視して生成結果を返すため（契約の履行）。
• プラットフォームの安全確保、不正の防止、悪用の調査、障害の解決、ユーザーの保護のため（正当な利益および法的義務）。
• 集計済み、非識別化済み、または適切に範囲を限定した情報を用いて、信頼性を測定し、プロンプトの案内や画面設計を改善し、必要な処理能力を計画するため（正当な利益、または必要な場合の同意）。
• サービス連絡、請求通知、重要なポリシー更新を送るため。任意のマーケティング連絡は認められる場合にのみ送信し、利用者が停止できます。

4. Cookieとトラッキング技術

当社はCookie、ローカルストレージ、類似技術を使用して、ログイン状態の維持、設定の記憶、フォームの保護、サービスの基本的な性能の把握を行います。必須ではない技術に同意が必要な場合は、使用前に同意を求め、選択の変更方法を説明します。

4.1 必須の技術

認証、言語選択、セキュリティ、アカウントの継続利用、決済、基本的なナビゲーションを支えます。通常、無効にするとサービスの一部が機能しなくなります。

4.2 設定を記憶する技術

地域・言語、再生状態、画面表示の好みなどを記憶し、再設定の手間を減らします。

4.3 測定のための技術

分析機能が有効で、かつ適法である場合、限定的なデータを使ってページのエラー、機能の利用状況、性能を把握することがあります。音楽の好みに関するプロフィールを販売する目的では使用しません。

4.4 ユーザーによる管理

Cookieはブラウザで管理でき、プラットフォームに同意設定が用意されている場合はそちらでも管理できます。必須Cookieをブロックすると、ログインや決済が機能しない場合があります。

次回以降の訪問でも同じ選択を尊重できるよう、プライバシーに関する設定を記録することがあります。

5. 情報の共有と開示

当社は個人情報を独立したデータ商品として販売しません。情報は以下の業務目的に限って共有し、必要に応じて適切な契約上または技術上の保護措置を講じます。情報の利用が適用法上の販売または共有として規制される場合は、必要な通知と選択手段を提供します。

• ご依頼の処理に使用される音楽生成サービスは、要求された結果を生成するために必要な入力とタスクのメタデータを受け取ります。
• 決済処理事業者は、取引の承認、精算、返金、調査に必要な注文情報と決済情報を受け取ります。
• クラウドストレージ、ホスティング、認証、監視、メール、分析、カスタマーサポートの各サービスは、該当する機能の提供に必要な範囲で、適用される条件に従って情報を処理します。
• 法令、裁判手続き、適法な要請への対応、または権利、安全、プラットフォームの健全性を守るために情報を開示することがあります。
• 合併、資金調達、組織再編、資産譲渡が行われる場合、秘密保持義務と適用法に従って関連記録が移転されることがあります。

6. ログイン方法

外部の認証サービスを使ったログインを選ぶと、そのサービスが識別子、メールアドレス、表示名などの限定的なアカウント情報を確認する場合があります。当社は、MuseHeyアカウントの作成または連携に必要な情報を使用します。

• 当社が外部サービスのログインパスワードを受け取ることはありません。
• ログインサービスは、独自のプライバシーポリシーに基づいて別途情報を処理する場合があります。
• 通常、アカウント設定またはサポートへの連絡によりログインサービスとの連携を解除できます。ただし、引き続きアクセスするには別のログイン方法が必要になる場合があります。

利用可能なログイン方法はプラットフォーム上に表示されます。

7. サービス運営と関連技術

プラットフォームは、安定した運営のために補助的なソフトウェアやインフラを利用することがあります。具体的なサービスは製品の発展に伴い変更される場合があります。

7.1 音楽生成

• 依頼の処理に必要な選択設定、プロンプト、アップロードされたファイル、タスク識別子を受け取ります。
• 音声、歌詞、メタデータ、処理状況、コンテンツ審査結果、技術的エラーを返す場合があります。

7.2 保存と配信

• 非公開のアップロードや生成ファイルは、オブジェクトストレージに保存され、有効期限付き署名リンクで配信される場合があります。
• ストレージシステムは、ファイル識別子、サイズ、種類、アクセス履歴を記録する場合があります。

7.3 決済とアカウントのサービス

• 決済・認証サービスは、決済、ログイン、不正防止、アカウント復旧に必要な情報を処理します。
• これらのサービスは独自のCookieを設定し、各自のポリシーや法的義務に基づいて記録を保持する場合があります。

7.4 運営とサポート

• ホスティング、ログ、エラー監視、メール、サポート用ツールを利用して、問題の診断やお問い合わせへの回答を行います。
• 役割に応じてアクセスを制限し、コンテンツの利用を依頼された機能と適用される契約の範囲に限定するよう努めます。

プラットフォームを運営する技術サービスやインフラは、お住まいの国とは異なる国で情報を処理する場合があります。その稼働状況や運用は当社が直接管理できないため、必要に応じて各サービスのポリシーをご確認ください。

8. 自動化された意思決定とプロファイリング

MuseHeyは自動化されたシステムを使い、入力を音声に変換するとともに、タスク状況、クレジット消費、信頼性に関する指標、悪用の兆候を追跡します。

• 生成は、利用資格、身元、雇用、信用、住居、その他の法的または同様に重大な事項について判断するものではありません。
• セキュリティ、決済、ポリシー上のリスクを示す兆候がある場合、自動的な保護措置によって依頼が遅延、拒否、頻度制限、または審査の対象となる場合があります。
• 合理的な確認を条件として、アカウント制限や誤りの疑いについてサポートに再確認を求めることができます。

当社は、非公開のプロンプトや生成ファイルを用いて、広告目的で機微な特性を推測することはありません。

9. 国際的なデータ移転

関連サービスやインフラがお住まいの国以外に設置されている場合があります。そのため、サービス運営のために、個人情報やアップロード・生成されたファイルが国境を越えて移転されることがあります。

必要な場合は、適切な移転の仕組み、契約上の保護、同意、またはその他の適法な根拠を用います。特定の移転に適用される保護措置については、プラットフォームを通じてお問い合わせいただけます。

オンラインでの送信や保存に完全にリスクのない方法はありませんが、当社は本ポリシーに記載した安全対策を講じます。

10. データの保持

情報は、本ポリシーに記載した目的に必要な期間保持します。保持期間は情報の種類、対象機能、アカウントの状態、セキュリティや紛争対応の必要性、法的・会計上の義務によって異なり、すべてのデータに共通する単一の期間はありません。

• アカウントとプロフィールの情報は、アカウントが有効な間保持し、閉鎖後もセキュリティ、請求、法的理由により必要な場合は限られた期間保持します。
• 作成用入力、アップロード、生成結果は、該当機能の案内、アカウントの管理設定、利用目的に従って保持します。
• 決済、クレジット、返金、税務の記録は、財務上・法的な義務で必要とされる期間保持する場合があります。
• バックアップとセキュリティログは、安全な削除または匿名化まで追加の限られた期間残る場合があります。権利確認、苦情、紛争、セキュリティのために必要な限定的な監査記録も、コンテンツの削除後に必要な期間保持する場合があります。

11. データの安全管理

当社は、情報の性質とオンラインAIサービスのリスクに応じた、合理的な管理上、技術上、組織上の保護措置を講じます。

11.1 プラットフォームの対策

• アクセス制御、役割に基づく権限、認証の保護、不審な活動の監視。
• 対応している場合の転送中の暗号化、非公開オブジェクトストレージ、保護されたファイルへの有効期限付き署名アクセスリンク。
• アクセス頻度制限、入力検証、マルウェア検査、バックアップ、インシデント対応手順。

11.2 ユーザー側での対策

• 使い回しのないパスワードを使用し、ログインコードを保護し、共有端末ではログアウトしてください。
• 必要かつ許可された場合を除き、プロンプトやアップロードに機微な個人情報を含めないでください。
• 不正アクセスやファイルリンクの漏えいが疑われる場合は、速やかに当社へお知らせください。

どのような安全対策でもすべてのリスクを取り除くことはできません。確認されたインシデントには、適用される通知要件に従って対応します。

12. ユーザーの権利（GDPR）

GDPRまたは類似の法律が適用される場合、個人情報へのアクセス、訂正、削除、処理の制限、持ち運び可能な形式でのコピーの取得、特定の処理への異議申し立てや制限の権利が認められることがあります。また、適用される場合には、法的または同様に重大な影響をもたらす、専ら自動処理による決定に異議を申し立てる権利が認められることがあります。

• アカウント内で変更可能なプロフィール情報を更新し、対象となる生成コンテンツを管理できます。
• 同意を根拠とする処理については同意を撤回できます。ただし、撤回前の適法な処理には影響しません。
• ダイレクトマーケティングにはいつでも異議を申し立てられます。また、ご自身の状況に応じて、正当な利益に基づく処理に異議を申し立てられる場合があります。
• 居住国または勤務国のデータ保護当局へ苦情を申し立てることができます。

当社は本人確認をお願いすることがあり、法律、セキュリティ、紛争対応のために保存が必要な情報は保持する場合があります。権利を行使する場合は、プラットフォームのサポートまたはプライバシー窓口へご連絡ください。

13. カリフォルニア州居住者の権利（CCPA/CPRA）

カリフォルニア州の居住者には、収集された個人情報について知る権利、アクセスまたは削除する権利、不正確な情報を訂正する権利、持ち運び可能な形式でのコピーを取得する権利、および該当する場合に特定の利用を制限またはオプトアウトする権利が認められる場合があります。販売や共有が行われる場合は、それらも対象となります。

• 当社は第2条に記載したアカウント、作成、取引、利用状況、端末、ログ、セキュリティに関する情報を収集します。
• これらの情報区分は、サービスの提供、安全確保、改善、サポートに利用し、データ仲介商品として個人情報を販売するためには利用しません。
• プライバシーに関する権利を行使したことを理由に不利益な扱いをしません。ただし、その違いが対象情報やサービスに合理的に関連する場合を除きます。

請求の方法

プラットフォームに表示されたサポートまたはプライバシー窓口をご利用ください。当社は本人確認を行い、法律で認められる範囲で請求回数を制限し、保持が必要な情報について説明する場合があります。有効な請求は、適用法で定められた期間内に対応します。

正当な権限を持つ代理人

カリフォルニア州法で認められる場合、代理権の証明と本人確認を条件として、権限を与えられた代理人が請求できます。

本条は、適用されるカリフォルニア州法が定める範囲を超える権利を創設するものではありません。

14. 処理活動の概要

説明責任を果たすため、当社の処理記録には以下の活動が記載される場合があります。

• アカウントと認証の管理：識別子、プロフィール情報、ログイン履歴、セキュリティデータ。
• 音楽生成とファイル配信：プロンプト、アップロード、設定、タスクのメタデータ、生成結果、アクセス履歴。
• 請求とクレジット：注文識別子、パック、金額、通貨、利用状況、返金、不正の兆候。
• サービス運営とサポート：診断情報、連絡内容、依頼、インシデント記録。

処理目的、提供先、保持期間、保護措置は本ポリシーに記載しており、必要に応じて内部記録にも文書化します。

15. 子どものプライバシー

本サービスは、オンラインでの情報処理に適法に同意できない子どもを対象としていません。法律上有効な親権者または保護者の関与なしに、そのような子どもの個人情報を認識したうえで収集することはありません。

子どもが適切な許可なく個人情報を提供したと思われる場合は、プラットフォームを通じてご連絡ください。調査を行い、必要に応じて削除します。

16. アカウントとデータの削除

利用可能なアカウント設定またはプラットフォームのサポート窓口から、アカウントの削除を申請できます。実行前に申請の確認が必要となる場合があります。

通常、削除によってアカウント情報と対象となる生成ファイルが削除または非識別化されます。ただし、製品の管理機能と技術的な処理時間の制約を受けます。

• 決済、税務、不正対策、セキュリティ、バックアップ、紛争の記録は、法的に必要な期間または合理的に必要な期間保持する場合があります。
• ファイルが他のユーザーにより共有されている場合、または適法な記録に組み込まれている場合、削除しても当該ユーザーまたは記録の保有者がすでに保有するコピーまでは消えない場合があります。
• 削除申請によって、進行中の決済紛争が取り消されたり、アカウント閉鎖前に発生した義務が消滅したりすることはありません。

削除に重要な制限がある場合は説明し、明示した例外のために必要な期間を超えて情報を保持しません。

17. ポリシーの更新

サービス、技術的な仕組み、法的要件、情報の取り扱いに変更があった場合、本ポリシーを更新することがあります。最新版は改訂日とともに公開します。

• 重要な変更については、義務付けられる場合に合理的な方法で通知します。
• 発効日後も利用を続けることは、法律で認められる範囲で、更新されたポリシーへの承諾を示します。
• 同意されない場合は利用を停止し、アカウントや削除の選択肢についてお問い合わせください。

18. お問い合わせ

プライバシーに関するご質問、データに関する権利の行使、セキュリティ上の懸念、苦情は、[email protected]までメールでご連絡ください。対応のため、アカウントのメールアドレス、依頼の種類、必要な詳細をお知らせください。他の人の個人情報は、依頼に関連し、提供する権限がある場合を除き送信しないでください。

個人情報の開示、訂正、削除の前に、合理的な確認をお願いする場合があります。当社の対応にご満足いただけない場合、お住まいの地域のデータ保護当局または消費者保護当局へ連絡する権利が認められることがあります。

本ポリシーは、公表時点におけるMuseHeyの個人情報の取り扱いを説明するものです。サービス、技術、法的要件の変更に伴い更新することがあり、その際は新しい発効日を付して改訂版を公開します。