1.解釈および定義
本ドキュメントの読み方と用語の意味
1.1 解釈
大文字で始まる用語は、以下に示す意味を持ちます。単数形は複数形を含み、ある性別への言及はすべての性別を含みます。見出しは便宜上のものであり、解釈に影響を与えません。
1.2 定義
- アカウント — 本サービスへのご登録時に作成される一意の識別子。
- 個人データ — お客様を特定する、または合理的に特定可能な情報。
- 本サービス — AISongGen のウェブサイト、モバイルアプリケーション、API。
- ユーザーコンテンツ — アカウントに関連付けられたプロンプト、歌詞、音源リファレンス、生成された出力。
2.サードパーティ AI サービスとデータ共有
利用しているプロバイダーと、何が提供されるかについて
2.1 共有されるデータとプロバイダー
AISongGen は、生成処理の一部を担う少数の上流モデルプロバイダーに依拠しています。結果を生み出すために、お客様のプロンプトや歌詞ドラフトがこれらのプロバイダーに送信されることがあります。アカウントのメールアドレス、請求情報、ライブラリのメタデータが共有されることはありません。
2.2 サードパーティによるデータの利用
各プロバイダーはそれぞれの規約のもとで運営されています。当社は、リクエストを完了するために必要な期間を超えてコンテンツを保持しないこと、および汎用モデルの学習にコンテンツを利用しないことを契約上合意したプロバイダーを選定しています。
2.3 データ保護と匿名化
実現可能な場合は、上流リクエストからアカウント識別子を除去し、サードパーティが必要なコンテンツのみを参照する形にしています。プロバイダーのコンプライアンス状況を継続的に監視し、データの取り扱いが当社の方針に合わなくなった場合はプロバイダーを切り替えます。
3.個人データの利用
収集するデータ、その目的、その後の取り扱い
3.1 収集するデータの種類
当社は次のデータを収集します:アカウントのメールアドレス、ハッシュ化された認証トークン、決済メタデータ(Stripe が処理し、当社がカード番号を確認することはありません)、生成プロンプト、出力メタデータ、リクエスト数や生成レイテンシといった集計利用統計。
3.2 個人データの保持
アカウントデータは、アカウントが有効である期間、および法令・会計上の義務を満たすために削除後最大 90 日間保持されます。生成プロンプトおよび出力は、ライブラリの一部である期間のみ保持されます。
3.3 個人データの移転
お客様のデータは、複数のリージョンにまたがる Cloudflare のエッジネットワーク上で処理されます。国境を越えた移転は、関連するデータ保護当局が承認した標準契約条項のもとで行われます。
3.4 個人データの開示
当社は、法令で要求される場合、当社の権利を防御するために必要な場合、またはお客様が明示的な同意を与えた場合に限り、データを開示します。法的に禁止されていない限り、政府からのデータ請求についてはお客様に通知します。
3.5 個人データの安全性
通信中のデータは TLS 1.3 で保護されます。保管中のデータはマネージドデータベース上で暗号化されます。本番環境へのアクセスはハードウェアキーベースの認証で制限され、ログが記録されます。
4.本プライバシーポリシーの変更
本プライバシーポリシーは随時更新されることがあります。重要な変更については、有効化の少なくとも 14 日前までにメールおよび本サービス上のバナーでお知らせします。
5.お客様の選択肢
お客様は次のことができます:
- アカウントに紐づくすべてのデータのエクスポートをダウンロードする;
- 設定画面から、個別の生成またはアカウント全体を削除する;
- 同じ設定画面から、任意分析データの収集をオプトアウトする;
- 現地のデータ保護法で付与された権利を行使するため、当社にお問い合わせいただく。
6.お問い合わせ
プライバシーに関するご質問は privacy@aisonggen.net までお寄せください。5 営業日以内のご返信を目指しています。
7.アナリティクスおよびサブプロセッサー
製品の利用状況を把握しサービスを改善するため、以下のプロバイダーを通じて集計ベースのオプトイン型アナリティクスを処理しています。Cookie バナーからいつでもアナリティクスを拒否できます。拒否した場合、アナリティクスイベントは一切送信されません。
- PostHog Inc.(米国)— プロダクトアナリティクス、要素クリックおよびページビューの autocapture。Session replay は無効です。PostHog の プライバシーポリシー をご参照ください。データは PostHog の米国リージョンに保存され、Standard Contractual Clauses に基づいて転送されます。
- Cloudflare, Inc.(米国・グローバルエッジ)— Cloudflare Web Analytics によるトラフィック量および Web Vitals テレメトリー。Cookie は設定されません。Cloudflare の プライバシーポリシー をご参照ください。
- Google LLC(米国)— コンバージョン計測のための Google Tag Manager および Google Analytics 4。Google Consent Mode v2 によって制御されており、アナリティクスへの同意がない限りデータは送信されません。Google の プライバシーポリシー をご参照ください。