プライバシーポリシー

本アプリが処理する情報

• アカウントデータ. Apple、Google、またはメールリンクでサインインすると、ユーザー識別子を受け取ります。共有された場合はメールアドレスも受け取ります。これにより、クレジット、購入履歴、楽曲をお客様に紐付けます。また、通知をその言語でお届けするため、本アプリの設定言語も保存します。
• 送信された楽曲リクエスト. 入力した説明、スタイル、歌詞、そして名前の読み方を指定した場合はその読み方は、トラック、そのタイトル、カバーを作成するために、Vertex AI上のGoogleのLyriaおよびGeminiモデルに送信されます。これらはお客様のリクエストを実行する目的にのみ使用され、AIモデルの学習には使用されません。HD楽曲およびお客様ご自身の声で歌われる楽曲は、代わりにMurekaが作曲します。Murekaは同じリクエストと歌詞を受け取り、楽曲を返します。
• お客様が選択した写真. 写真から楽曲を作成する際、お客様が撮影または選択した写真は、Vertex AI上のGoogleのGeminiモデルに一度だけ送信され、Geminiモデルがお客様の楽曲のためにその写真の短い説明文を生成します。その写真は保存されず、ライブラリに追加されることも、AIモデルの学習に使用されることもありません。送信前にお客様が編集できる説明文のみが、楽曲リクエストの一部となります。お客様が楽曲用の写真スライドショー動画を作成する場合（サブスクリプションの機能）、お客様が選択した写真は当社のクラウドストレージにアップロードされ、動画を再作成できるようその楽曲とともに保存されます。これらの写真は、お客様が楽曲を削除すると削除されます。完成したスライドショーも楽曲とともに保存され、お客様が楽曲をギフトとして送った場合、ギフトページはギフトのリンクを持つすべての人にそれを表示します。これらの写真もAIモデルの学習には使用されません。
• お客様が共有するトーク. トークから楽曲を作成する場合、お客様が貼り付けたメッセージや追加したスクリーンショットは、Vertex AI 上の Google の Gemini モデルに一度だけ送信され、そこから短い楽曲の説明文が作成されます。これらには他の人のメッセージが含まれる場合があるため、共有する権利のあるものだけを共有してください。トークは保存されず、ライブラリに追加されることも、AI モデルの学習に使用されることもありません。送信前にお客様が編集できる説明文のみが、楽曲リクエストの一部となります。
• お客様の音声録音（マイボイス）. お客様が「マイボイス」を購入し、本アプリでご自身の歌声を録音した場合、その録音（15～30秒）は当社のサーバーにアップロードされます。Vertex AI上のGoogleのGeminiモデルがその録音を一度だけ聞き、単一の声のみが含まれ、音楽が含まれていないことを確認したうえで、録音はMureka（Skywork AI Pte. Ltd.、シンガポール）に送信され、Murekaがそこから音声モデルを作成します。お客様がリクエストした楽曲をお客様の声で歌えるよう、当社はクリーニング済みの録音とその音声モデルの識別子をお客様のアカウントとともに保管します。お客様の声はお客様ご自身の楽曲にのみ使用され、お客様の識別やAIモデルの学習に使用されることは一切ありません。録音が送信される前に、お客様はそれがご自身の声であることを確認します。本アプリでお客様の声を削除するか、アカウントを削除すると、録音は当社のサーバーから削除され、その音声モデルが再び使用されることはありません。Murekaは独自のプライバシーポリシーに基づいてデータを保持しており、Murekaが作成した音声モデルを当社が削除する手段は現時点では提供されていません。録音を含むMurekaへのリクエストは、each::labs（Eachlabs Inc.、米国）を経由します。each::labsは当社に代わってリクエストをMurekaに転送し、ファイルを限られた期間のみ保持し（録音は1時間以内に削除されます）、AIモデルの学習には使用しません。
• 生成された楽曲とライブラリ. 完成したトラック、カバー、タイトル、歌詞は、再生・名前変更・共有・削除ができるようアカウントに保存されます。リンクで共有した楽曲は、共有を停止するまで、そのタイトル、カバー、歌詞、音声が公開ページに掲載されます。リリックビデオを作成する際、当方のサーバー上でお客様の楽曲からレンダリングされ、GoogleのSpeech-to-Textが楽曲の音声を聴き取り、歌詞の行のタイミングを合わせます。楽曲を削除するとそのファイルが削除され、アカウントを削除するとすべてが削除されます。コミュニティに掲載した楽曲は、公開で一覧表示され、検索エンジン向けにも掲載されます（下記「コミュニティ」を参照）。
• 楽曲ギフト. 楽曲をギフトとして贈る際、お客様が追加した名前とメッセージはプライベートリンクと共に保存されます。そのリンクを知っている人なら誰でもギフトページを開き、楽曲を再生・ダウンロードし、それらの名前とメッセージを見ることができます。当方はギフトが最初に開かれた日時を記録し、お客様にお知らせできるようにします。リンクはいつでも無効にでき、その場合は削除されます。
• お客様が追加した日付と名前（記念日）. お客様が追加した誕生日、記念日、その他の日付は、それぞれの日付が誰のためのものかを示す名前と共にアカウントに保存され、本アプリがそれらを一覧表示したり、リマインダーをオンにした場合に通知したりできるようにします。カレンダーを接続した場合、本アプリはデバイス上の翌年1年分のイベントを読み取り、そのタイトルと日付のみを当方のサーバーに送信します。サーバーではGoogleのGeminiモデルが誕生日と記念日を抽出します。その他のイベントはすべて破棄されます。また、お客様の国の祝日を表示し、リマインダーのタイミングを合わせるために、お客様の国とタイムゾーンも保存します。どの日付もいつでも削除できます。
• オンボーディングの回答. サインイン前に表示される簡単なアンケート（何を作りたいか、どのくらいの頻度で利用するか）はプロフィールに保存され、提案内容の調整に使用されます。
• 購入データ. Adapty経由でAppleまたはGoogle Playから受け取るサブスクリプションの状態とクレジット残高、またはウェブサイトでの購入の場合はStripeから受け取るそれらの情報。ウェブサイトではStripeが販売者として機能します。カード情報が当方に届くことは一切ありません。「マイボイス」の買い切り購入も同様に記録されます。
• 招待. 各アカウントには専用の招待リンクがあります。他の人のリンクから本アプリを開いた場合、その人があなたを招待したことを記録し、その人に招待の実績が反映されるようにします。あなたのメールアドレスや楽曲を招待者と共有することは決してありません。
• ウィジェットとライブアクティビティ. 作成中の楽曲のタイトルとカバーは、ホーム画面のウィジェットとロック画面のライブアクティビティで表示できるよう、デバイス内の共有領域に書き込まれます。これらはデバイス内に留まり、どこにも送信されません。
• 診断、利用状況、アトリビューション. クラッシュレポート、デバイスモデルとOSバージョン、プッシュ通知トークン、「楽曲作成」などのアプリ内イベント（Google Analytics）、そして——トラッキングを許可した場合のみ——広告識別子に紐づくインストールアトリビューションデータ。

デバイスの権限

本アプリは、機能に必要な場合にのみアクセス許可を求めます。これらの許可はいつでもiOSの設定で変更できますが、変更すると関連機能が使用できなくなります。

• 通知 — 曲の準備ができたことと、コミュニティに参加している場合はコメント、返信、メンション、いいね、報酬、バッジについてお知らせするため。
• カメラ — 任意。写真から楽曲を作成するために写真を撮影することを選択した場合にのみ使用されます。
• マイク — 任意。「マイボイス」のためにお客様の声を録音している間のみ使用されます。
• 写真 — 要求されません。システムの写真ピッカーは、お客様が選択した写真のみを本アプリに渡します。
• カレンダー — 任意。カレンダーを接続した場合にのみ、誕生日や記念日を見つけるためにデバイス上で読み取られます。
• バックグラウンド再生 — 画面をオフにしても曲の再生を続けるため。録音は一切行われません。
• トラッキング（App Tracking Transparency） — 任意。どのキャンペーンがユーザーを本アプリに誘導したかを測定するためだけに使用されます。

情報の利用方法

• お客様が要求した本アプリの機能を提供するため
• 本アプリの信頼性を維持するため：クラッシュの診断とバグの修正
• 機能の改善のため、集計された形で機能の利用状況を把握するため
• 購入の処理とサブスクリプションの復元のため
• サポートへのお問い合わせに対応するため

当方はお客様の個人情報を販売することはなく、本アプリと無関係な目的に使用することもありません。

第三者サービス

当方は以下のプロバイダーを利用しています。これらのプロバイダーは、各社独自のプライバシーポリシーに基づき、当方に代わってデータを処理します。

• Google Firebase (Authentication, Firestore, Storage, Cloud Functions, Cloud Messaging, Crashlytics, Analytics, App Check) — サインイン、アカウントと楽曲の保存、プッシュ通知、クラッシュレポート、利用状況の分析、および不正利用防止、ならびにサポートへのお問い合わせの保存。 ポリシー
• Google Vertex AI (Lyria, Gemini) — お客様のリクエストに基づく楽曲とカバーアートの作成、お客様が選択した写真の説明文生成、カレンダーイベントの分類、サポートへのお問い合わせに対する回答の下書き作成（送信前に担当者が確認）。 ポリシー
• Mureka (Skywork AI Pte. Ltd.) — HD楽曲およびお客様ご自身の声で歌われる楽曲の作曲、ならびにお客様の録音からの音声モデルの作成。 ポリシー
• each::labs (Eachlabs Inc.) — 当社に代わる、HD楽曲、お客様ご自身の声で歌われる楽曲および音声モデルに関するリクエストのMurekaへの転送。 ポリシー
• Google Cloud Speech-to-Text — 楽曲の音声からリリックビデオの歌詞の行のタイミングを合わせる作業。 ポリシー
• Adapty — サブスクリプション、クレジットパック、購入画面の管理。 ポリシー
• AppsFlyer — インストールアトリビューション。広告識別子については、トラッキング許可をいただいた場合のみ。 ポリシー
• TikTok (Pixel and Events API; TikTok Pte. Ltd. / TikTok Technology Limited) — 当方ウェブサイトのクイズ（quiz.melodo.app）のみを対象とした広告効果測定（本アプリでは使用しません）。クイズのステップと購入をハッシュ化した識別子とともに送信します。詳しくは「ウェブサイトのクイズとTikTok広告」をご覧ください。 ポリシー
• Sign in with Apple / Google Sign-In — アカウントへのサインイン。 ポリシー
• Stripe — ウェブサイトで購入されたクレジットとサブスクリプションの支払い処理。 ポリシー
• Postmark (ActiveCampaign) — サインイン用メールおよびサポートへのお問い合わせに対する当方の回答の送信。 ポリシー
• SendGrid (Twilio) — サインイン用メールおよびサポートへのお問い合わせに対する当方の回答の送信。 ポリシー
• Namecheap Private Email — 当方のサポート用メールボックス support@melodo.app のホスティング。 ポリシー

トラッキングと広告

本アプリは、デバイスの広告識別子（IDFA）をアトリビューション目的で使用する前に、AppleのApp Tracking Transparencyのプロンプトを通じて許可を求めます。拒否した場合、IDFAにはアクセスしません。この設定は、設定 → プライバシーとセキュリティ → トラッキングからいつでも変更できます。

購入とサブスクリプション

お支払いはApp Storeを通じてAppleが処理します。当方がお客様の支払いカード情報を見たり保存したりすることは一切ありません。購入またはサブスクリプションの状態を確認するために必要な情報のみを受け取ります。サブスクリプションは、現在の期間終了の少なくとも24時間前にキャンセルしない限り自動更新されます。管理・キャンセルは、設定 → [お客様の名前] → サブスクリプションから行えます。

アカウントと削除

アカウントを作成すると、お客様のコンテンツと購入をお客様に紐づけるため、サインイン方法（Apple、Google、またはメール）によって提供される識別子を保存します。 アカウントおよび関連データは、本アプリ内から削除するか、当方にメールでご連絡いただくことで削除できます。削除は30日以内に完了します。

サポートへのお問い合わせ

本アプリ、ウェブアプリ、またはウェブサイトのサポートフォームからお問い合わせいただくと、お客様が入力したメールアドレス、選択したトピック、メッセージ、および添付されたスクリーンショット（最大3枚）を受け取ります。サインインしている場合、お問い合わせはお客様のアカウント識別子にも紐付けられ、サポートに必要なアカウント情報のスナップショット（クレジット残高、サブスクリプションの状態、最近生成に失敗した楽曲）と、アプリのバージョン、プラットフォーム、言語が含まれます。フォームを不正利用から守るため、ネットワーク（IP）アドレスそのものではなく、その一方向ハッシュ値を保存し、送信できるお問い合わせの件数を制限する目的にのみ使用します。

これらの情報は、お問い合わせへの回答、報告された問題の解決、必要に応じたお客様のアカウントへの補償クレジットの付与、およびフォームの不正利用防止のためにのみ使用します。

お問い合わせとスクリーンショットは Google Firebase（Firestore および Cloud Storage）に保存されます。より早く回答するため、Vertex AI 上の Google の Gemini モデルで回答の下書きを作成する場合があります。その際、Google は当方の処理者として行動し、データをモデルの学習に使用しません。すべての回答は担当者が確認したうえで送信します。回答は Postmark（ActiveCampaign）または SendGrid（Twilio）を通じてメールで送信され、当方のサポート用メールボックス support@melodo.app は Namecheap Private Email でホストされています。新しいお問い合わせが届くと、当方のチームに通知されますが、その通知にはお客様のメールアドレスやメッセージ本文は含まれません。

お問い合わせは、対応に必要な期間、またアカウントに紐付いている場合はアカウントが存在する間保持します。本アプリまたはウェブサイトのアカウントページでアカウントを削除すると、お問い合わせとそのスクリーンショットも削除されます。これには、サインインせずにアカウントのメールアドレスから送信されたお問い合わせも含まれます。support@melodo.app とやり取りしたメールは、必要な期間のみそのメールボックスに保管され、ご要望に応じて削除します。アカウントをお持ちでない状態でお問い合わせいただいた場合は、support@melodo.app 宛てにご連絡いただくことで、お問い合わせの削除を依頼できます。

コミュニティ

当方のウェブサイトのコミュニティ（人々が自分で作った楽曲を公開フィードに掲載する場）に参加する場合、当方は以下の情報を処理します。お客様が選んだ公開ユーザー名である @tag とその最終変更日時、コミュニティに掲載した楽曲（タイトル、歌詞、カバー、音声を含む公開コピーとして）、お客様のいいね（どの楽曲にいつ付けたか）、お客様のコメント（本文、投稿日時、対象の楽曲、返信先のコメント）、お客様の活動のカウンター（公開した楽曲、付けたいいねと受け取ったいいね、コメント、ファン、コミュニティを通じて獲得したクレジット）と付与されたバッジ、お客様が非表示にすることを選んだ人のリスト、およびモデレーション記録（楽曲やコメントに関する報告、当方が非表示にしたコンテンツ、お客様のコミュニティへのアクセスが停止されているかどうかとその理由）です。コミュニティの楽曲の再生は回数としてのみカウントされ、誰が再生したかは記録しません。

これらの一部は公開されます。コミュニティに掲載された楽曲とそのタイトル、歌詞、カバー、音声、お客様の @tag、公開した楽曲が並ぶプロフィールページ、カウンターとバッジ、およびお客様の楽曲へのいいね、コメント、再生回数は、サインインしていない訪問者を含む誰でも見ることができ、これらのページは検索エンジン向けに掲載されます。サブスクリプションをご利用の場合、@tag の横に王冠が表示されますが、購入に関するその他の情報は表示されません。お客様のメールアドレス、アカウント識別子、その他の楽曲が表示されることは決してありません。他の人に見えるのは、お客様の識別子から導き出された短いコードのみで、そこから識別子を復元することはできません。このコードは、他の人がお客様を非表示にできるようにするためのものです。楽曲に誰がいいねしたかを見られるのは、その楽曲の作者だけです。

当方はこれらの情報をコミュニティの運営のために使用します。具体的には、楽曲、いいね、コメントの表示、フィードと週間チャートの並び順の決定、バッジとファンによるクレジットの付与、お客様が許可した通知（コメント、返信、メンション、いいね、報酬、バッジ）の送信、人を非表示にする機能の提供、報告への対応、そしてスパムや不正操作からのコミュニティの保護です。リンクを含むコメントは受け付けず、短時間に投稿できるコメントの数は制限されています。いいねが作者の報酬の対象になるかどうかを判断するため、当方は 1 日後に、そのいいねがまだ残っていること、いいねした人が楽曲を作成したことがあること、そしてその人のアカウントがウェルカムクレジットと同じ不正防止チェックに合格していること（たとえば、再利用されたメールアドレスや使い捨てメールアドレスを使用したためにウェルカムクレジットを拒否されていないこと）を確認します。これらのチェックは、いいねが対象になるかどうかの判断にのみ使用されます。

これらのデータは、お客様のアカウントのその他の情報とともに Google Firebase（Firestore）に保存されます。楽曲をコミュニティから外したり、そのリンクの共有を停止したり、楽曲を削除したりすると、その楽曲のいいねとコメントは削除されます。お客様はご自身のコメントをいつでも削除でき、楽曲の作者はその楽曲に付いたコメントを削除できます。アカウントを削除すると、コミュニティのプロフィール、いいねとコメント、非表示リスト、カウンター、バッジが削除されます。その後、お客様の @tag は、誰かがすぐにお客様になりすますことができないよう 30 日間予約された状態で保持され、その後解放されます。検索エンジンや他の人が、削除後もしばらくの間、公開ページのコピーを保持する場合がありますが、当方はそれらを削除することはできません。

ウェブサイトのクイズとTikTok広告

当方ウェブサイトのクイズ（quiz.melodo.app）は、TikTokの分析・広告タグであるTikTok Pixelを読み込みます。このタグはお客様のブラウザに_ttp Cookieを設定します。当方がTikTok上の広告を測定・改善できるよう、クイズのステップ（クイズの開始、メールアドレスの送信、決済の開始、購入の完了（金額と通貨を含む））をTikTokに送信します。メールと購入のイベントでは、メールアドレスそのものではなく、メールアドレスとクイズが作成するランダムな訪問者識別子のSHA-256ハッシュを送信します。

購入後、当方のサーバーはTikTokのEvents APIを通じても購入をTikTokに送信します。送信内容は、ハッシュ化したメールアドレスと訪問者識別子、TikTok広告から来た場合はTikTokのクリック識別子（ttclid）、_ttp Cookie、お客様のIPアドレスとブラウザのユーザーエージェント、注文の金額・通貨・商品です。IPアドレスとユーザーエージェントは送信後に当方のデータベースから削除します。TikTokはこれらのデータを自社のプライバシーポリシー（https://www.tiktok.com/legal/privacy-policy）に従って処理し、お客様がTikTokアカウントをお持ちの場合はそのアカウントと関連付けることがあります。

このトラッキングは、ブラウザでCookieをブロックまたは削除する、トラッカーブロッカーを使用する、またTikTokアカウントの広告・プライバシー設定によって制限できます。本アプリ自体にはTikTokのコードは含まれていません。

データの保持

お客様のデバイスに保存されたデータは、削除するか本アプリを削除するまでそこに保持されます。サーバーで処理されるデータは、上記の目的に必要な期間のみ保持された後、削除または匿名化されます。診断データおよび分析データは、各プロバイダーの標準的な保持期間に従って保持されます。

お子様について

本アプリは13歳未満（またはお住まいの国における最低年齢未満）のお子様を対象としておらず、意図的にそうしたお子様から個人情報を収集することはありません。お子様が当方に個人情報を提供したと思われる場合は、ご連絡ください。速やかに削除いたします。

お客様の権利

お住まいの地域によっては（例えばGDPRやCCPAの下で）、お客様の個人情報へのアクセス、訂正、削除、エクスポートを求める権利、その処理に異議を唱えるまたは制限する権利、同意を撤回する権利を有する場合があります。これらの権利を行使するには、当方にメールでご連絡ください。30日以内にご返信いたします。また、お住まいの地域のデータ保護当局に苦情を申し立てる権利もあります。

セキュリティ

当方は、通信中の暗号化（HTTPS）を含む業界標準の対策を講じて情報を保護しています。送信または保存の方法として100％安全なものはありませんが、当方はお客様のデータを保護し、アクセスを制限するよう努めています。

国際的なデータ移転

当方のサービスプロバイダーは、米国を含むお客様の居住国以外の国でデータを処理することがあります。必要な場合、そのような移転はEU標準契約条項などの適切な保護措置に基づいて行われます。

本ポリシーの変更

本ポリシーは随時更新される場合があります。上記の「最終更新日」は、最後に変更された日を示しています。重要な変更は、本アプリ内または本ページでお知らせします。

お問い合わせ

本ポリシーまたはお客様のデータに関するご質問： support@melodo.app
Hanna Freitag