PRE-LAUNCH PRIVACY DRAFT
プライバシーポリシー（公開前草案）
このページは、取得予定の情報、Googleログイン、AI音楽事業者への国外送信、任意の地図公開を確認するための草案です。 現在の実装・契約・保存期間を確定した最終ポリシーではありません。
現在の公開デモでの取扱い
現在の公開デモでは、ヒアリング入力、選曲、模擬決済、WAV生成、架空地図の操作をブラウザ内だけで処理します。 入力内容を本サービスのサーバーへ送信・保存せず、Google、Supabase、Stripe、Suno、外部地図、アクセス解析にも送りません。
- 店名と最小限の音設定は、このタブのsessionStorageにだけ一時保持し、タブを閉じると消えます。
- カード番号、実住所、Googleアカウントは取得しません。実名や秘密情報を入力しないでください。
- 公開用ホスティングにはNetlifyを使用します。ページ配信と安全対策のため、NetlifyがIPアドレス、端末・ブラウザ情報、アクセス日時等の通常の技術情報を処理する場合があります。
- 本サービス独自のアクセス解析、広告Cookie、行動追跡は現在の公開デモへ導入しません。
1. 個人情報取扱事業者
- 事業者名
- 未確定
- 代表者・所在地
- 未確定
- 個人情報保護管理者
- 未確定
- 問い合わせ窓口
- 未確定
2. 取得を予定する情報
| 区分 | 例 |
|---|---|
| ログイン情報 | Googleアカウントの識別子（sub）、メールアドレス、必要な場合のみ表示名・プロフィール画像 |
| 契約・連絡情報 | 法人名・屋号、担当者名、連絡先、請求情報、問い合わせ内容 |
| 制作情報 | 業種、沿革、強み、音楽属性、入れたい・避けたい言葉、歌詞案、顧客が提供する素材 |
| 注文・決済情報 | 選択曲、注文内容、金額、決済結果、返金・納品履歴。カード番号は自社保存しない方針 |
| 公開地図情報 | 別途同意した法人・店舗・拠点の名称、住所または概略地点、座標、ロゴ、紹介文、曲、公開設定 |
| 利用・監査情報 | アクセス日時、同意文の版、生成・審査・選択・公開・削除の履歴、セキュリティログ |
フォームの自由記述欄には、個人顧客の情報、従業員・家族の私生活情報、健康・思想信条等の要配慮情報、認証情報、未公開の営業秘密を入力しないよう案内します。
3. 利用目的
- 本人確認、Googleログイン、アカウントおよび注文の管理
- 問い合わせ、候補制作、歌詞・音声・権利審査、修正、選択、納品
- 料金請求、決済確認、返金、不正利用・チャージバック対策
- 別途同意を得た法人・拠点の地図表示と選択曲のストリーミング
- 権利侵害申立て、公開停止、事故対応、法令・規約遵守
- サービスの安全性、品質、利用状況の分析および改善
- 広告メールは、注文・納品連絡とは別に同意した方へだけ送信
重要な利用目的を変更する場合は、変更内容を通知し、必要なときは変更後の利用を始める前に改めて同意を取得します。
4. Googleログイン
Googleログインは、本人確認とアカウント維持に必要な最小限の権限だけを要求する方針です。原則としてopenidとemailを使用し、表示名またはプロフィール画像が実際に必要な場合だけprofileを追加します。
- Google Drive、連絡先、カレンダー、メール等への権限は、本サービスのMVPでは要求しません。
- Googleの識別子はアカウント連携の主キーとして扱い、メールアドレス変更に耐えられる設計を予定しています。
- Googleから取得する情報、保存・共有・削除方法をOAuth同意画面とこのポリシーで明示します。
- ログイン解除と本サービス上のデータ削除は別の処理となるため、アカウント削除手順を提供します。
5. フォームと制作情報
初期検証でGoogleフォームを利用する場合は、Googleが情報の保存・処理に関与することを送信前に表示します。長期運用では、同意履歴、権限、削除、AI送信前のマスキングを管理しやすい自社認証フォームとデータベースを優先して検討します。
- 連絡先・請求情報と、AIへ送る制作情報を分離します。
- AI送信前に、メール、電話、個人住所、担当者名、個人顧客名、秘密情報を自動検出し、人も確認します。
- アーティスト名・曲名はAIプロンプトへ送らず、ジャンル、BPM、楽器、ムード等の一般属性へ変換します。
- 既存歌詞、録音、第三者の声等が含まれる疑いがある場合は送信せず、確認または削除を依頼します。
6. AI音楽事業者と国外送信
候補制作にSunoその他の第三者AI音楽事業者を使う場合、承認済みの制作情報、プロンプト、生成物、生成・利用ログ等が国外の事業者へ送信・保存されることがあります。
送信候補
- 公開済みまたは送信を承認された法人名・屋号
- 許諾済みの標語・歌詞案・キーワード
- ジャンル、テンポ、楽器、ムード、構成
- 生成物と、生成に必要な技術ログ
送信しない方針
- メール、電話、請求先、担当者の個人住所
- 個人顧客、従業員、家族等の識別情報
- 認証情報、契約書、顧客名簿
- 未公表の商品・売上・事業計画等の秘密情報
Sunoの公開規約・プライバシー通知では、入力・出力等がサービス提供、改善、モデル訓練等に利用され得ます。公開前に、Sunoを単なる処理委託先として扱えるか、外国第三者提供として本人同意と情報提供が必要か、個人情報保護法28条を含め専門家が確認します。
使用するAI事業者、所在国、外国の制度、保護措置、DPA、再委託先、保存・削除条件は未確定です。確認できない事業者へ個人データを送りません。
7. 第三者提供・委託先・外部送信
法令に基づく場合または本人の同意がある場合を除き、個人データを第三者へ提供しない方針です。ただし、サービス運営に必要な範囲で、認証、フォーム、AI制作、決済、クラウド、ストレージ、メール、地図、解析、障害監視等の事業者へ取扱いを委託する場合があります。
| 機能 | 事業者 | 主な情報・目的 | 状態 |
|---|---|---|---|
| 認証 | ログイン識別子・認証 | 採用予定、最小スコープ審査中 | |
| AI音楽 | Sunoまたは代替事業者 | 承認済み制作情報・生成 | 契約・国外移転未確定 |
| 決済 | 未確定 | 注文・決済・不正対策 | 審査前 |
| クラウド・DB | 未確定 | アカウント、注文、同意、監査ログ | リージョン・DPA未確定 |
| 地図 | 未確定 | 同意済み拠点・地図表示 | Google Maps利用可否を含め審査中 |
| 解析・障害監視 | 未確定 | 端末・アクセス・エラー情報 | 導入範囲未確定 |
公開前にCookie・外部送信一覧を作成し、送信先、送信情報、利用目的、停止方法を表示します。電気通信事業法の外部送信規律の適用有無も専門家が確認します。
8. 地図公開は別の任意同意
曲を購入しても、自動的に法人・店舗・拠点を公開しません。公開地図への掲載は、購入・AI送信とは別の画面で、公開対象を確認して同意した場合だけ行います。
- 法人名、屋号、ロゴ、紹介文、住所、座標、曲、歌詞等を項目ごとに指定します。
- 子会社、加盟店、テナント等は、申込者がその法人・拠点を代表し、または正当な権限を得ていることを確認します。
- 自宅兼店舗・個人事業者は、市区町村等の概略ピンを初期値にします。
- 同意文の版、対象拠点、公開項目、同意日時、撤回・削除履歴を保存します。
- 公開停止を請求できるものとし、当社管理外の検索・キャッシュ等に一定期間残る可能性を説明します。
Google Mapsを使うことは確定していません。プラットフォーム条件上の承認を得られない場合、別の地図基盤を使用します。
9. 保存期間と削除
| 情報 | 暫定方針 | 確定状況 |
|---|---|---|
| 未選択候補 | 選択期限後60〜90日を候補として検討 | 未確定 |
| 生のヒアリング・プロンプト | 生成・紛争対応に必要な最短期間 | 未確定 |
| 注文・契約・決済記録 | 税務・会計・契約上必要な期間 | 法定期間確認中 |
| 同意・権利審査・生成証跡 | 権利関係の説明に必要な期間 | 未確定 |
| 公開地図情報 | 同意中。撤回後は確認した期限内に将来の公開を停止 | 削除SLA未確定 |
| セキュリティログ | 不正対策・事故調査に必要な期間 | 未確定 |
アカウント削除、法令上の保存、契約・権利申立てへの対応、バックアップの循環削除等を区別して、最終的な保存・削除基準を定めます。
10. 安全管理措置
- 取扱責任者、アクセス権限、委託先管理、教育、事故対応手順を定めます。
- 通信・保存時の暗号化、秘密情報の専用管理、最小権限、監査ログ、多要素認証を採用します。
- 候補・完成音源は非公開ストレージに置き、候補試聴は期限・権限を確認し、購入済み完成音源は注文時のSHA-256と実バイトを照合し、配信直前にも購入状態と固定資産情報を再確認するサーバー経由で提供します。
- 本番データを開発・テスト環境へ無断複製せず、必要な場合は匿名化・仮名化します。
- 漏えい等が発生した場合、影響調査、封じ込め、本人通知、個人情報保護委員会への報告要否を確認します。
具体的なクラウド構成と安全管理措置は、実装確定後に追記し、セキュリティレビューを受けます。
11. 開示、訂正、利用停止、削除
本人から、保有個人データの利用目的通知、開示、訂正、追加、削除、利用停止、消去、第三者提供停止等の請求を受け付ける手順を設けます。本人確認方法、手数料、回答期限、代理人手続は未確定です。
- 請求窓口
- 未確定
- 本人確認方法
- 未確定 — 必要以上の本人確認書類を収集しない方法を検討
- 回答期間・手数料
- 未確定
12. 未成年者、変更、問い合わせ
- MVPは18歳以上の事業・団体の権限ある申込者を対象とする予定です。
- 未成年者や一般消費者へ対象を拡大する場合、同意・契約・削除手続を再設計します。
- 重要な変更は、効力発生前にサイトまたは登録メールで通知し、必要な場合は再同意を取得します。
- 個人情報・国外送信・地図公開に関する問い合わせ先は公開前に確定します。