プライバシーポリシー

1. はじめに

本プライバシーポリシーは、SingThem（以下「SingThem」、「当社」または「本サービス」といいます）が、ウェブアプリ（singthem.com）、Google Play で提供する Android アプリ、App Store で提供する iOS アプリおよび関連サービスのご利用に際して行う個人データの取り扱いについて説明するものです。 アカウント、クレジット、曲は SingThem のすべてのモード（CookThem、WooThem、HypeThem、PrankThem、ThankThem、CelebrateThem）で共通です。

本ポリシーは、登録の有無を問わず、すべてのユーザーに適用されます。アカウントを作成する場合は、当社の利用規約にも同意したものとみなされます。これらの内容のいずれかに同意いただけない場合は、本サービスのご利用をお控えください。

本サービスのご利用をもって、本ポリシーを認識し承諾したものとみなされます。発効日は本書の冒頭に記載されています。今後の変更は、アプリ内の目立つ通知によりお知らせし、登録ユーザーに影響する場合はメールでもご連絡します。

2. データ管理者

お客様の個人データの管理者は、SingThem プロジェクトの運営者です。本ポリシーに関するお問い合わせ、権利の行使、またはセキュリティインシデントについては、以下までご連絡ください。

メール: privacy@cookthem.com ウェブ: https://singthem.com 所在地: スペイン（EU）。

欧州連合または欧州経済領域にお住まいの場合、スペインデータ保護庁（www.aepd.es）またはお住まいの国の監督機関に苦情を申し立てる権利があります。

3. 収集するデータ

当社は、本サービスの提供に厳密に必要なデータのみを収集し、以下のカテゴリーに分類しています。

アカウントデータ: 登録時に、メールアドレスとユーザー名を収集し、Google または Apple で認証する場合は、これらのプロバイダーが提供する固有識別子も収集します。メールとパスワードで登録する場合、パスワードは暗号化（bcrypt ハッシュ）して保存し、平文で保存することは決してありません。

端末識別データ: 匿名での無料利用（1 端末につき無料楽曲 1 曲）を制限するため、FingerprintJS Pro を通じてブラウザまたは端末のデジタルフィンガープリントを生成します。このフィンガープリントは直接的な個人データではありませんが、お客様を安定的に識別することを可能にします。また、プラットフォームの種類（web/iOS/Android）を保存し、ネイティブアプリではプッシュ通知送信のための Firebase Cloud Messaging トークンを保存します。

利用データ: 同意を得た上で、Google Analytics 4 を通じて利用イベント（閲覧ページ、楽曲作成の操作、購入、エラー）を記録します。これらのデータは、製品改善のために集計された形で使用されます。

ユーザー生成コンテンツ: 楽曲の対象となる人物の説明、指定されたトーン、お客様が提供する SNS プロフィール（Instagram、LinkedIn、YouTube）、生成された歌詞および出来上がった音声ファイル。写真のアップロードを選択された場合（例: 楽曲を贈る相手の写真）、その画像も、分析、歌詞の着想、および AI カバーを有効にした場合のカバー画像の生成のために処理します。共有する権利のある写真のみをアップロードしてください。

決済データ: 購入時、カード情報が当社のサーバーを経由することは決してありません。Stripe（ウェブ）または RevenueCat を通じた Apple/Google（ネイティブアプリ）が直接処理します。当社は取引の識別子とサブスクリプションの状態のみを保存します。

コミュニケーションデータ: サポートにご連絡いただいた場合、メッセージの内容、メールアドレス、日付を保存します。メールや WhatsApp で楽曲を送信する際は、監査目的で送信識別子を保存します。

4. 法的根拠

当社は、EU 一般データ保護規則（GDPR、EU 2016/679）に定める以下のいずれかの法的根拠に基づいてお客様のデータを処理します。

契約の履行（第 6 条 1 項 (b)）: 本サービスの提供、アカウントの管理、購入の処理のために、必要不可欠なアカウントおよび決済データの処理が必要です。

同意（第 6 条 1 項 (a)）: 商業的なお知らせの送信、必須ではない分析 Cookie、パーソナライズされたマーケティングは、お客様の同意に基づきます。同意はいつでも撤回できます。

正当な利益（第 6 条 1 項 (f)）: 不正検出（FingerprintJS Pro）、本サービスのセキュリティ、製品の改善は、お客様の権利と適切に比較衡量された当社の正当な利益に基づきます。

法的義務（第 6 条 1 項 (c)）: スペインおよび EU の法律が定める期間（会計データは通常 6 年間）、税務および取引情報を保持します。

5. 第三者との共有

本サービスの運営のため、以下の処理受託者と厳密に必要なデータを共有します。いずれも同等のセキュリティ対策を保証する契約に拘束され、該当する場合は国際移転のための標準契約条項（SCC）を締結しています。

Google Cloud / Google Analytics 4（米国）: 製品利用の分析。分析 Cookie に同意した場合、閲覧イベントと匿名化された識別子を受け取ります。

FingerprintJS Pro（EU/米国）: 不正検出と無料楽曲の上限適用のための端末識別。ブラウザの技術的フィンガープリントを受け取ります。

Google Gemini（Google、米国）および OpenAI（米国）: AI による歌詞生成と写真分析。Google Gemini が主要なプロバイダーであり、Gemini が利用できない場合の代替として OpenAI を使用します。お客様が入力した説明、指定されたトーン、およびアップロードされた場合は写真を受け取ります。メールアドレスやアカウントデータは受け取りません。

Kie.ai（kie.ai）: Suno の音楽モデルを利用するためのプロバイダーで、音楽の生成、および AI カバーを有効にした場合のカバー画像の生成を行います。音楽生成では歌詞、タイトル、音楽スタイルを受け取ります。カバー生成では歌詞とタイトルを受け取り、写真をアップロードされた場合は、それらの写真を限られた時間だけダウンロードできる一時的な署名付きリンクも受け取ります。メールアドレスやアカウントデータは受け取りません。

Apify（EU/米国）: お客様から提供された公開プロフィール（Instagram、LinkedIn、YouTube）のスクレイピング。公開ユーザー名のみを受け取ります。

Stripe（EU/米国）: ウェブでの決済処理。支払い方法と取引に必要な税務データを受け取ります。

RevenueCat（米国）: iOS および Android のアプリ内購入（IAP）の管理。ユーザー識別子と購入イベントを受け取ります。

Apple Inc. および Google LLC: アプリ内購入の処理とレシートの検証。それぞれ独自のプライバシーポリシーが適用されます。

Firebase Cloud Messaging（Google、米国）: ネイティブアプリへのプッシュ通知の送信。

Resend（EU/米国）: トランザクションメール（確認、パスワード再設定、楽曲通知）の送信。

Twilio / WhatsApp Business（米国）: お客様が明示的に希望した場合の WhatsApp による楽曲送信。

クラウドインフラプロバイダー: バックエンドのホスティングおよびファイルの保存。お客様がアップロードした写真、音声ファイル、カバーはクラウドストレージプロバイダー（現在は Cloudflare R2 オブジェクトストレージ）に保存されます。

Cloudflare（米国/グローバル）: CDN、ウェブフロントエンドの配信、および写真・音声ファイル・カバー用のオブジェクトストレージ（Cloudflare R2）。

MongoDB Atlas（EU/米国）: メインデータベース。

当社はお客様の個人データを販売しません。第三者の広告主に提供することもありません。お客様に重大な法的影響を及ぼす自動化されたプロファイリングも行いません。

6. 保存期間

当社は、本ポリシーに記載された目的の達成および法的義務の履行に必要な期間に限り、お客様のデータを保持します。

アカウントデータ: アカウントが有効な間。アカウントを削除すると、識別データは直ちに匿名化されます（第 7 節参照）。

生成された楽曲: 削除されるまでアカウントに紐付けて保持されます。削除後も公開リンクからはアクセス可能ですが、お客様の身元との関連付けは解除されます。

決済データ: 会計および税務上の義務（スペイン租税通則法）を履行するため、最後の取引から 6 年間。

技術・セキュリティログ: CloudWatch に 90 日間保存後、アーカイブまたは自動消去。

処理済みの Webhook イベント: 決済の重複を防ぐため 90 日間（MongoDB の自動 TTL）。

AI プロバイダーでの一時的なコピー: コンテンツを生成するプロバイダーは、当社が自社ストレージにコピーするまでの間、生成されたファイルを一時的に保持する場合があります。例えば、Kie.ai は生成された音声を最大 14 日間、結果へのリンクを約 24 時間保持します。当社が Kie.ai と共有する写真への署名付きリンクは、短時間で自動的に失効します。

7. あなたの権利

GDPR およびスペインの法令により、お客様には個人データに関する以下の権利が認められています。

アクセス権: 当社が保有するお客様のデータの写しを請求できます。

訂正権: 不正確なデータは、プロフィールから直接、または privacy@cookthem.com への依頼により訂正できます。

消去権（「忘れられる権利」）: プロフィールの「アカウントを削除」オプションからアカウントを削除できます。消去は即時に行われ、メールアドレス、ユーザー名、OAuth 識別子、認証トークンが匿名化されます。楽曲はお客様の身元と関連付けられずに保持されます。

制限権: 訂正の確認が行われている間、処理の制限を求めることができます。

データポータビリティ権: privacy@cookthem.com までご連絡いただければ、構造化された形式（JSON）でデータを請求できます。

異議申立権: 正当な利益に基づく処理に異議を申し立てることができます。

同意の撤回: 分析 Cookie や商業的なお知らせへの同意はいつでも撤回でき、撤回前の処理の適法性には影響しません。

これらの権利を行使するには、アカウントに登録されたメールアドレスから privacy@cookthem.com までご連絡ください。最長 1 か月以内に回答いたします。

8. 未成年者

本サービスは 13 歳未満の児童を対象としておらず、当社が故意にこの年齢未満の児童のデータを収集することはありません。スペインでは、14 歳未満の未成年者のデータ処理への同意には、親権者または後見人の承認が必要です。

適切な承認なく未成年者のデータを収集したことが判明した場合、速やかに削除します。未成年者が当社にデータを提供したと思われる場合は、privacy@cookthem.com までご連絡ください。

CookThem などの一部のモードには大人向けのユーモアが含まれる場合があります。コンテンツの性質上、16 歳以上でのご利用を推奨します。

9. 国際移転

当社の一部の委託先（Google、OpenAI、Kie.ai、Stripe、Cloudflare など）は、米国または欧州経済領域外のその他の国に所在しています。

これらの移転は、認められた法的メカニズムにより保護されています。すなわち、（該当する場合は）欧州委員会の十分性認定、またはプロバイダーと締結した標準契約条項（SCC）であり、追加の技術的・組織的措置（転送時および保存時の暗号化、アクセス制御）によって補完されています。

適用されている保護措置の写しは、privacy@cookthem.com までご請求いただけます。

10. セキュリティ

当社は、お客様のデータを保護するために合理的な技術的・組織的措置を講じています。すべての通信の HTTPS/TLS 暗号化、bcrypt によるパスワードの保存、SSE 暗号化を伴う AWS Systems Manager Parameter Store でのシークレット管理、IAM ロールによるアクセス制御、CloudWatch でのログ監査、依存関係の定期的な見直しなどです。

いかなるセキュリティ対策も完全ではありません。お客様の個人データに影響し、お客様の権利にリスクを及ぼす侵害が発生した場合は、不当に遅滞することなく通知し、該当する場合は 72 時間以内にスペインデータ保護庁に報告します。

11. 変更

当社は、法令の変更または本サービスの進化を反映するため、本ポリシーを変更することがあります。変更が重大な場合は、以下を行います。

冒頭に表示されるバージョンと発効日を更新します。

アプリ内に少なくとも 30 日間、目立つ通知を掲載します。

お知らせの受信に同意されている場合は、概要をメールでお送りします。

新しいバージョンの発効後も本サービスの利用を継続した場合、変更に同意したものとみなされます。

12. AI アシスタントからの SingThem の利用

SingThem を ChatGPT や Claude などの AI アシスタントに（アプリまたはコネクタとして）接続すると、会話の中からテキストや音声で曲の作成、再生、管理、送信ができます。このセクションでは、その場合に何が変わるかを説明します。

ログインと権限：ログインはアシスタントの中ではなく当社のページで行うため、アシスタントがパスワードを見ることはありません。アシスタントに何を許可するか（例：曲の表示、クレジットを使った曲の作成、あなたに代わっての曲の送信）はあなたが選びます。各アクセスの有効期間は 1 時間で、接続の維持を許可した場合にのみ自動更新されます。この更新権限は 30 日間使用されないと失効します。

アシスタントから当社に送られるもの：各操作に必要な情報のみです。リクエストした曲の情報（名前、エピソード、スタイル、歌詞）、添付を選んだ写真、曲の送信を依頼したときの宛先、会話の言語。それ以外の会話内容は受け取りません。

当社から返すもの：あなたが求めた曲の情報（タイトル、歌詞、状態、カバー、再生・ダウンロード用の一時リンク）と利用可能なクレジット。これらの情報は会話の一部となり、アシスタント提供者（ChatGPT は OpenAI、Claude は Anthropic）が各社のプライバシーポリシーに従って処理します。音声モードを使う場合はあなたの音声も同様です。SingThem は各社による会話の保存方法を管理できません。

チャット内のインターフェース：一部の回答では、アシスタント内に小さな SingThem のインターフェース（プレーヤー、ギャラリー、作成フォーム）が表示されます。アシスタントによって分離された環境で動作し、Cookie や分析は使用せず、当社サーバーとはアシスタントを介してのみ通信します。そこからアップロードした写真は、一時的な署名付きリンクを通じて当社のストレージに直接保存されます。

利用統計：各操作について日ごとのカウント（どの操作か、どのアシスタントか、成功したか、所要時間）のみを記録し、リクエストの内容やあなたの身元は含みません。90 日後に削除します。

接続の解除：アシスタントの設定からいつでも SingThem の接続を解除できます。以降アシスタントはアクセス権を使用せず、アクセス権は自動的に失効します。すぐに取り消したい場合はご連絡ください。アカウントと曲は SingThem に残ります。削除するにはアカウント削除オプション（第 7 節）をご利用ください。

13. お問い合わせ

プライバシー、権利の行使、セキュリティインシデントに関するお問い合わせ: privacy@cookthem.com。

一般的なサポート: support@cookthem.com。

スペインの監督機関: スペインデータ保護庁（www.aepd.es）。