プライバシーポリシー
本ポリシーは、Melovia がどのような個人データを、どのような目的で取り扱い、誰と共有し、どのくらいの期間保管するか、またお客様がどのように権利を行使できるかを説明するものです。本ポリシーは、Melovia アプリ、曲の共有ページおよび melovia.app ウェブサイトに適用されます。
1. お客様のデータの管理者
データの管理者（コントローラー）は、ブラジル Rua Alberto Cintra, 161, sala 1203, bairro União, Belo Horizonte – MG に本店を置く Digital Dream Negócios Digitais LTDA（CNPJ 24.378.761/0001-40）です。
個人データ保護責任者（DPO／「encarregado」）：Melovia データ保護責任者
連絡先：privacidade@melovia.app
2. 概要
- 曲を作成するため、お客様が伝えたストーリー、曲を贈る相手の名（ファーストネーム）、およびお客様の選択内容が Google に送信されます。Gemini モデルが歌詞を書き、Lyria モデルが音楽を生成します。初回の送信前に、アプリはお客様の同意を求めます。
- ストーリーのテキストとお客様の音声の録音は、使用後に削除されます。
- 曲には名（ファーストネーム）またはニックネームのみを使用します。住所、電話番号、身分証番号などのデータは、ストーリーが使用される前に除去されます。
- 当社は曲ごとに、ストーリーのテキストを含まない生成記録（いつ、どのモデルで、どのアカウントまたは端末の依頼によるか）を保管します。
- 当社は個人データを販売せず、アプリ内に広告を表示しません。アプリの利用状況と当社の広告キャンペーンの成果を測定するため、Google Analytics for Firebase を使用しています（第 3 条）。
- お客様は、いつでも曲またはアカウントを削除できます。一部の記録は第 7 条の期間保管されます。
- Melovia は 18 歳以上の方のみを対象としています。
3. 当社が取り扱うデータ、その目的および法的根拠
以下の法的根拠は、ブラジルの LGPD（法律第 13.709/2018 号）、および欧州経済領域または英国にいる方については GDPR に基づくものです。
| 区分 | データの内容 | 目的 | 法的根拠 |
|---|---|---|---|
| 端末とアカウント | Melovia が端末用に作成する識別子とアクセスキー、国と言語。サインインした場合は、メールアドレス、表示名、および Apple または Google アカウントの識別子。Apple でサインインした場合、お客様がアカウントを削除する際にアクセスを取り消すためだけに使用するコードを暗号化して保存します。 | サービスの提供、ライブラリとクレジットの維持、他の端末でのサインイン。 | 契約の履行（LGPD 第 7 条 V 号、GDPR 第 6 条 1 項(b)）。 |
| 年齢と同意 | 18 歳以上であることの確認（入力された生年月日はその確認のためだけに使用され、保存されません）、お客様が与えた同意のバージョン、日付および時刻。 | サービスを成人に限定すること、および同意を証明すること。 | 法的義務の遵守および正当な利益（LGPD 第 7 条 II 号・IX 号、GDPR 第 6 条 1 項(c)・(f)）。 |
| ストーリーと選択内容 | ストーリーのテキスト。録音した場合は、お客様の音声とその文字起こし。曲を贈る相手、シーン、スタイル、雰囲気、からかいのレベル、声のタイプ。 | 歌詞を書き、曲を生成すること。リクエストがコンテンツルールに従っているかを確認すること。 | 契約の履行、AI 提供事業者への送信についての同意（LGPD 第 7 条 I 号・V 号、GDPR 第 6 条 1 項(a)・(b)）。 |
| 曲を贈られる人 | 名（ファーストネーム）またはニックネーム、およびお客様がその人について伝えた事実。 | お客様が依頼した曲を作成すること。 | 正当な利益（第 9 条の保護措置を伴う）（LGPD 第 7 条 IX 号、GDPR 第 6 条 1 項(f)）。 |
| 曲 | 歌詞、タイトル、音声（試聴版とフルバージョン）、カバー画像、お客様が編集したタイトル、お気に入り。 | お客様の曲を提供し、保存すること。 | 契約の履行。 |
| 生成記録 | 各曲について：識別子、日付と時刻（UTC）、使用した AI モデル、リクエストを行ったアカウントまたは端末の識別子、同意したバージョン、および IP アドレスなどリクエストに関する技術データ。ストーリーのテキストは含みません。 | セキュリティ、不正防止、報告および削除のご請求への対応、法的手続における防御、ならびに各曲がいつどのように生成されたかの証明。 | 正当な利益、法的義務の遵守、法的請求の立証・行使・防御（LGPD 第 7 条 II 号・VI 号・IX 号、GDPR 第 6 条 1 項(c)・(f)）。 |
| 購入 | 商品またはプラン、購入日と更新日、サブスクリプションの状態、取引識別子（RevenueCat を通じてストアから受領）。お客様のカード情報は受け取りません。 | クレジットとプランの付与、返金への対応、不正防止、税務および会計上の義務の履行。 | 契約の履行、法的義務、正当な利益。 |
| 通知 | 通知を許可した場合の、端末の通知トークン。 | 曲ができたことやその他のサービスに関するお知らせを通知すること。 | 同意（システムの許可。端末の設定で撤回できます）。 |
| 利用と動作 | お客様の曲に関連するイベント（例：試聴の再生、プラン画面の表示、プランの選択）、生成の各段階の所要時間と費用、IP アドレスおよび技術ログ。ログにストーリーのテキストは含まれず、メールアドレスはマスクされて表示されます。 | サービスの運営、体験の測定と改善、利用制限の適用、濫用と不正の防止。 | 正当な利益（LGPD 第 7 条 IX 号、GDPR 第 6 条 1 項(f)）。 |
| 利用状況と広告の測定（Google Analytics for Firebase） | Firebase が作成するアプリのインストール識別子、Android では端末の広告識別子、アカウントでログインした場合はお客様が誰かを明らかにしないアカウント由来のコード、利用イベント（初回起動、セッション、質問の完了、試聴版の完成と再生、プラン画面の表示、購入の開始、曲のロック解除、共有など）、購入（商品、金額、通貨、取引識別子）、プラン、アプリの言語、国、端末の機種、OS とアプリのバージョン。お名前、メールアドレス、ストーリー、歌詞、録音は送信しません。 | アプリの利用状況を把握して改善するため。当社の広告キャンペーンがインストールや購入につながっているかを測定するため。 | 正当な利益（LGPD 第 7 条 IX 号、GDPR 第 6 条 1 項(f)）。 |
| 審査と安全 | 各リクエストの審査結果（区分、スコア、とられた措置。テキストは含みません）、お断り、アカウントおよび端末のブロック、お客様が行った報告またはお客様の曲について行われた報告。 | 禁止されたコンテンツの防止、曲の中で名前を挙げられた人の保護、報告への対応。 | 正当な利益、法的義務の遵守、法的権利の行使。 |
| 共有ページの訪問者 | IP アドレスとブラウザから生成され、IP アドレスを復元できないコード、選択されたリアクション、報告および削除のご請求（理由および、入力された場合はメールアドレス）。このページは Cookie を使用しません。 | 重複なく再生回数を数えること、訪問者 1 人につき 1 回のリアクションを可能にすること、報告および削除のご請求に対応すること。 | 正当な利益、法的義務の遵守。 |
| サポート | お客様が当社のメールアドレスに送信したメッセージ、および回答に必要な情報。 | ご質問、ご依頼および苦情への回答。 | 契約の履行、法的義務、正当な利益。 |
当社が収集しないもの：正確な位置情報、連絡先、写真。iPhone では、アプリはトラッキングの許可を求めず、広告識別子にアクセスしません。Android では、上記のとおり、Google Analytics for Firebase によって広告識別子が収集されることがあります。マイクはお客様が録音をタップしたときにのみ使用され、録音の代わりにいつでもストーリーを入力できます。
測定を制限する方法。Android では、端末の設定（通常は「設定」>「Google」>「広告」）で広告識別子を削除またはリセットできます。削除すると、広告識別子は送信されなくなります。アプリをアンインストールすると測定は停止し、再インストールすると新しい識別子が割り当てられます。このバージョンのアプリには、測定をオフにする独自の設定はありません。ご質問や権利の行使については privacidade@melovia.app までご連絡ください。欧州経済領域、英国およびスイスでは、アプリはお客様の国を識別した時点で Google Analytics による収集をオフにします。
センシティブデータ。当社はセンシティブデータを求めません。お客様ご自身のものか他人のものかを問わず、健康、宗教、性的指向その他の私的な情報をストーリーに含めないでください。お客様の声はストーリーの文字起こしのためにのみ使用され、お客様の識別や、声の作成または複製には使用しません。
データの取得元。お客様ご本人、お客様が Apple または Google のアカウントでサインインした場合はそれらの事業者、ならびにお客様の購入についてはストアおよび RevenueCat。
4. 当社による人工知能の利用方法
- AI モデルがストーリーを受け取る前に、フィルターがメールアドレス、電話番号、住所、身分証番号、銀行口座情報などのデータを除去します。曲のために入力された名前は、名（ファーストネーム）またはニックネームに短縮されます。
- ストーリーのテキスト（または文字起こしのための音声）、名（ファーストネーム）、およびお客様の選択内容は Google に送信されます。Gemini モデルがコンテンツを審査し、音声を文字起こしし、歌詞を書きます。歌詞とスタイルの説明は Google の Lyria モデルに送信され、Lyria が音楽とボーカルを生成します。
- Lyria が生成した音声には Google の知覚できない透かしである SynthID が含まれ、お客様がダウンロードするファイルには当社の「AI により生成」のタグが付きます。
- Google のテキストサービスが利用できない場合、テキストは、テキスト生成（歌詞とコンテンツ審査）の予備手段としてのみ使用されるルーティングサービスである OpenRouter に送信されることがあります。OpenRouter が音声を受け取ることはありません。
- 当社は Google の有料サービスを利用しています。これらのサービスに関する Google の規約によれば、送信されたコンテンツは Google の製品の改善には使用されません。Google は濫用を検知するためにリクエストとレスポンスを 55 日間保管し、フラグが付けられたコンテンツは Google の権限ある担当者によって確認されることがあります。
- Melovia は、お客様のストーリー、録音または曲を AI モデルの学習に使用しません。
- 初回のデータ送信前に、アプリはお客様の同意を求めます。お客様はデータを削除することにより同意を撤回できます。同意がない場合、曲を作成することはできません。
生成記録。当社は曲ごとに次の事項を保管します：曲の識別子、日付と時刻（UTC）、使用したモデル、リクエストを行ったアカウントまたは端末の識別子、同意したバージョン、および IP アドレスなどリクエストに関する技術データ。記録にはストーリーのテキストも録音も含まれません。この記録は、セキュリティ、不正防止、報告および削除のご請求への対応、ならびに法的手続における防御のために使用され、各曲がいつどのように生成されたかを証明することを可能にします。
自動化された意思決定。コンテンツの審査は自動で行われます。審査によりリクエストがお断りまたは調整されることがあり、濫用が繰り返された場合にはアカウントおよび端末がブロックされることがあります。suporte@melovia.app までご連絡いただくことにより、人による判断の再審査を求めることができます。
5. データの共有先
当社は、サービスを提供するために以下の会社を利用しています。別段の記載がない限り、これらの会社は当社に代わって、当社の指示に従ってデータを取り扱います。
| 会社 | 役割 | データ | 所在地 |
|---|---|---|---|
| Google LLC（Gemini API および Lyria） | コンテンツの審査、音声の文字起こし、歌詞の作成、歌詞のタイミング調整、音楽の生成 | ストーリーのテキストまたは音声、名（ファーストネーム）、選択内容、歌詞、生成された音声 | 米国および Google が事業を行うその他の国 |
| OpenRouter, Inc. | ルーティングサービス。Google が利用できない場合に、テキスト生成（歌詞とコンテンツ審査）の予備手段としてのみ使用 | ストーリーのテキスト、名（ファーストネーム）、選択内容、歌詞 | 米国 |
| RevenueCat, Inc. | サブスクリプションと購入の管理 | Melovia の端末識別子、購入した商品、日付、取引識別子 | 米国 |
| Google LLC（Firebase Cloud Messaging） | 通知の送信 | 端末の通知トークンと通知の内容 | 米国および Google が事業を行うその他の国 |
| Google LLC（Google Analytics for Firebase） | アプリの利用状況と当社の広告キャンペーンの成果の測定（Google 広告など） | アプリのインストール識別子、広告識別子（Android のみ）、アカウント由来のコード、利用および購入のイベント、端末データ | 米国および Google が事業を行うその他の国 |
| Amazon Web Services, Inc. | ホスティング、ストレージ、バックアップ、技術ログ | 本ポリシーに記載するすべてのデータ | 米国（us-east-1） |
| Amazon Web Services, Inc.（Amazon SES） | サインイン用コードを記載したメールの送信 | メールアドレスとコード | 米国（us-east-1） |
独立した管理者。Apple（App Store および「Appleでサインイン」）および Google（Google Play および Google でのログイン）は、それぞれのプライバシーポリシーに従って支払いおよびサインインのデータを取り扱います。当社はお客様のカード情報を受け取りません。
その他の場合。当社は、法律または有効な命令により求められる場合には当局と、法的権利を防御するために弁護士および監査人と、また合併、買収または組織再編の場合には、本ポリシーの保護措置を維持したうえで承継者と、データを共有することがあります。
当社は個人データを販売しません。Google Analytics for Firebase に送信されるデータは、アプリの利用状況と当社の広告キャンペーンの測定に使用されます。
お客様がリンクを共有した場合、お客様がリンクを無効にするまで、リンクを知っている人は誰でも名（ファーストネーム）、歌詞およびカバー画像を見て、曲を聴くことができます。
6. 国外へのデータ移転
第 5 条の提供事業者および当社のサーバーは米国にあります。そのため、お客様のデータは、ブラジル、欧州経済領域および英国の域外を含め、お客様が居住する国の外で取り扱われます。
これらの移転は、お客様が依頼したサービスを提供するために必要なものであり、法律で求められる保護措置（LGPD 第 33 条から第 36 条、GDPR 第 5 章）、すなわち標準契約条項および各提供事業者と締結したデータ処理契約に基づいて行われます。詳細については privacidade@melovia.app までお問い合わせいただけます。
7. 保管期間
当社は、最もセンシティブなコンテンツを使用後すぐに削除します。何が起きたかを証明する記録は、法的義務を履行し、法的権利を行使または防御するために必要な期間保管されます（LGPD 第 7 条 II 号・VI 号および第 16 条）。
| データ | 期間 |
|---|---|
| お客様の音声の録音 | 曲が作成されるとすぐに削除されます。使用されなかった録音は 24 時間以内に削除されます。 |
| ストーリーのテキスト | 歌詞が確定した時点、すなわち曲を解除したとき、作り直しを使用したとき、または試聴版の期限が切れたとき（最長 7 日）に削除されます。生成に失敗した場合は 24 時間以内に削除されます。 |
| 解除されなかった試聴版 | 7 日で期限切れとなり、音声ファイルは削除されます。 |
| 解除された曲（歌詞、音声、カバー画像、名（ファーストネーム）） | お客様が曲またはアカウントを削除するまで。 |
| アカウントデータ（メールアドレス、表示名、サインイン識別子） | お客様がアカウントを削除するまで。 |
| メールによるサインイン用コード | 有効期間は 10 分です。ハッシュ化したもののみを保存します。 |
| 共有リンク | お客様がリンクを無効にするか、曲を削除するか、アカウントを削除するまで。 |
| 同意および年齢確認の記録 | お客様との関係の終了後 5 年間。 |
| 購入および課金の記録 | 5 年間（税務上の義務および消費者からの請求のため）。 |
| 各曲の生成記録 | 生成から 5 年間。 |
| 審査の判断、ブロック、報告および削除のご請求（ストーリーのテキストは含みません） | 5 年間。 |
| サポートのメッセージ | 5 年間。 |
| アプリケーションへのアクセスログ（日付、時刻および IP アドレス） | ブラジルの Marco Civil da Internet（インターネット民法）で求められるとおり最低 6 か月間、最長 12 か月間。 |
| 端末の匿名記録、ならびに利用および濫用防止のためのカウンター | 最後の利用から 12 か月間。 |
| バックアップ | 最長 30 日間。 |
| Google のシステム内のリクエストとレスポンス | Google の規約に基づき、濫用検知のため 55 日間。 |
| Google Analytics for Firebase の測定データ | イベント単位のデータは最長 14 か月（Google Analytics の上限）。お客様を識別しない集計レポートは、それより長く保持されることがあります。 |
これらの期間の経過後、データは削除されるか、お客様を識別できない形でのみ保管されます。法的手続、調査または当局の命令によりデータの保管が求められる場合、その間は期間が延長されることがあります。削除時に行われることの詳細は、アカウントとデータの削除をご覧ください。
8. お客様の権利とその行使方法
お客様は、いつでも次のことができます。
- 当社がお客様のデータを取り扱っているかどうかを確認し、そのデータにアクセスすること
- 不完全、不正確または古いデータを訂正すること
- データの削除、匿名化またはブロックを求めること（法律で認められるとおり、一部の記録は第 7 条の期間保管されます）
- お客様が提供したデータのポータビリティを求めること
- 当社がお客様のデータを誰と共有しているかを知ること
- 同意を撤回し、同意しない場合の結果について説明を受けること
- 正当な利益に基づく取扱いに異議を述べること
- 自動化された手段のみによって行われた判断の再審査を求めること
- データ保護当局に苦情を申し立てること
権利の行使方法
- アプリで：ライブラリで曲を削除します。アカウントの削除は「アカウント」→「アカウント管理」→「アカウントと曲を削除」から行います。アカウントがない場合は、「アカウント」→「プライバシーとデータ」→「データを削除」からデータを消去します。
- メールで：privacidade@melovia.app までご連絡ください。ご請求がご本人によるものであることの確認を、例えばアカウントのメールアドレスから返信していただく方法でお願いすることがあります。
これについて料金はいただきません。また、権利を行使したことを理由にお客様が異なる扱いを受けることはありません。
回答期限と当局
- ブラジル（LGPD）：15 日以内に回答します。ブラジルのデータ保護当局（ANPD）に苦情を申し立てることができます。
- 欧州経済領域および英国（GDPR）：1 か月以内に回答します。この期間は法律に定める場合に延長されることがあります。お客様が居住する国のデータ保護当局に苦情を申し立てることができます。現時点では、欧州連合にも英国にも代理人を指定していません。
- 米国：お住まいの州の法律によっては、お客様は自身のデータについて知る権利、アクセス、訂正、削除および写しの受領を求める権利、ならびにデータの販売およびターゲティング広告を拒否する権利を有する場合があります。当社はデータを販売せず、ターゲティング広告にも使用しません。45 日以内に回答します。当社がご請求を拒否した場合、当社のメッセージに返信することにより不服を申し立てることができ、不服申立てが認められなかった場合は、お住まいの州の司法長官に連絡することができます。
- インドネシア（UU PDP）：第 14 条をご覧ください。
9. お客様が曲の中で名前を挙げられた人である場合
曲を作成するのは別の人であり、その人が当社にストーリーを伝えます。当社は、曲を贈られる人のデータを次の保護措置のもとで取り扱います：曲には名（ファーストネーム）またはニックネームのみが使用されます。住所、電話番号、身分証番号、健康情報および金融情報は除去されます。誰かを辱め、さらし者にし、または非難するリクエストはお断りします。ストーリーのテキストは使用後に削除されます。
お客様が曲の中で名前を挙げられている場合、お客様は第 8 条と同じ権利を有し、削除を求めることができます。コンテンツの報告をご覧ください。
10. 18 歳未満の方
Melovia は 18 歳未満の方を対象としておらず、当社は 18 歳未満の方のデータを故意に収集することはありません。アプリを利用するには生年月日を入力する必要があり、アプリはアプリストアの年齢シグナルを利用することもあります。18 歳未満の方のものであると当社が判明したアカウントは閉鎖され、データは削除されます。そのようなことが起きたと思われる場合は、privacidade@melovia.app までご連絡ください。
からかいの曲で未成年者を対象とすることはできず、未成年者を性的に扱うコンテンツはすべてお断りし、記録します。
11. セキュリティ
- サービスとのすべての通信は暗号化されています（HTTPS）。データとバックアップは暗号化して保存されます。
- 音声ファイルにはランダムな名前が付けられ、有効期限のある署名付きリンクからのみアクセスできます。
- 技術ログには、ストーリーのテキスト、名前、コードまたはキーは保存されず、メールアドレスはマスクされて表示されます。
- 本番環境のデータへのチームのアクセスは制限され、記録されます。
完全に安全なシステムはありません。重大なリスクまたは損害を生じさせるおそれのあるインシデントが発生した場合、当社は法律の定めるところに従い、お客様および当局に通知します。
13. 本ポリシーの変更
当社は本ポリシーを更新することがあります。上部の日付とバージョンが現在有効なバージョンを示します。重要な変更である場合はアプリ内でお知らせし、お客様が与えた同意に影響する場合は改めて同意をお願いします。
14. インドネシア
本条は、インドネシアで Melovia を利用する方に適用されます。本条は、インドネシアの個人データ保護法（2022 年法律第 27 号、「UU PDP」）に従い、本ポリシーのその他の部分を補足するものです。
- 管理者。個人データの管理者は、ブラジルに本拠を置く Melovia です（第 1 条）。
- 同意。ストーリーと名前を AI 提供事業者に送信する前に、アプリはインドネシア語でお客様の明示的な同意を求めます。第 8 条に記載するとおり、お客様はいつでも同意を撤回できます。
- お客様の権利。お客様は、UU PDP に基づき、第 8 条の権利（データへのアクセスと訂正、同意の撤回、取扱いの停止および削除の請求を含みます）を有します。当社は法律で定められた期限内に回答します。
- 他国への移転。お客様のデータは、当社のサーバー（Amazon Web Services、us-east-1 リージョン）および第 5 条の提供事業者が所在する米国に送信され、ブラジルの管理者によって取り扱われます。当社は第 6 条の保護措置を適用し、インドネシアのデータ保護当局が定める移転のための手段に従います。
- インシデント。お客様の個人データの保護に関して障害が発生した場合、当社は UU PDP の定めるところに従い、3 x 24 時間以内に、お客様および所管当局に書面で通知します。
- 未成年者。Melovia は 18 歳以上の方のみを対象としています。当社は、インドネシアにおいて 18 歳未満の者とされる児童のデータを故意に取り扱うことはありません。
- 連絡先。インドネシアのデータ主体からのご請求：privacidade@melovia.app。インドネシア語または英語でご連絡いただけます。
15. お問い合わせ
Melovia データ保護責任者：privacidade@melovia.app
サポート：suporte@melovia.app
Digital Dream Negócios Digitais LTDA · CNPJ 24.378.761/0001-40 · Rua Alberto Cintra, 161, sala 1203, bairro União, Belo Horizonte – MG