プライバシーポリシー

1. 収集する情報

• アカウント：メールアドレスとパスワード（ログインサービスの提供者がハッシュ化して保存）。
• 作成したもの：採譜中のアップロード音声、作成された楽譜、タイトルと設定、公開した内容。
• 利用状況：ブラウザに保存されるランダムなブラウザID、閲覧したページとクリックしたボタン、参照元のサイト、過剰なリクエストを制限するためのIPアドレス。
• クレジットと購入：クレジットと採譜時間の記録（台帳）、購入についてはパック、金額、通貨、表示した規約の版、Dodo Paymentsから受け取る決済ID。カード番号を受け取ることはありません。
• お送りいただいたメッセージ：フィードバック、著作権侵害の報告（氏名、メールアドレス、作品、該当ページ）、メール。

2. 利用目的

• サイトとアカウントの運営、楽譜の作成と保存、不正利用の防止、報告やお問い合わせへの回答、法律で義務付けられた会計記録の保存、およびサイトのどの部分が利用されているかの把握のため。

3. 保存期間と削除方法

• アップロード音声は、採譜が完了または失敗した時点で運営者のストレージから削除されます。削除漏れのファイルは毎日まとめて削除します。AI採譜の委託先が保持するコピーは7日以内に削除されます（第4項）。ご自身のブラウザには、ご自身で削除するまでコピーが残ることがあります。
• アカウント：閉鎖のご依頼を受けた場合、30日以内に、アカウント、そのクレジット台帳、非公開の楽譜、公開した楽譜とその各バージョン、および残る楽譜のどれにも使われていない採譜結果を削除します。残すようご依頼いただいた公開楽譜のみが、アカウントとの紐付けを外し、公開者を表示しない状態で残ります。他のユーザーがロック解除した採譜結果は、そのユーザーのために、ご自身のアカウントとの紐付けなしで残ります。
• 利用記録：1年経過後に、毎日自動で削除します。採譜コストの記録（アカウントIDを含む）：月ごとに保管し、その月の末日から400日後に削除します。
• 購入（パック、金額、通貨、決済番号、規約の版）：アカウントが存在する間は、そのアカウントの履歴として保管します。アカウントを閉鎖した後は、韓国の電子商取引法の定めにより、購入日から5年間、運営者のみが閲覧できる状態で保管し、その後削除します。
• 著作権侵害の報告とその処理記録：3年経過後に、毎日自動で削除します。
• 記録をこれより長く保管するのは、その記録に関する紛争や法的請求が継続している間に限ります。その場合、運営者がその記録に印を付け、案件が終わるまで毎日の自動削除の対象から外します。

4. 処理の委託と国外移転

以下の企業が、契約に基づき運営者に代わってデータを処理します。データは、記載された機能を利用したときに、暗号化された通信で各社に送られます。運営者は、韓国の個人情報保護法第28条の8第1項第3号に基づいています。これらの移転はご登録いただいたサービスの提供に必要なものであるため、別途同意を求める代わりに、ここで公開しています。移転を望まない場合は、その機能を利用しないか、アカウントを閉鎖してください。無料の楽譜はアカウントなしで引き続き利用できますが、以下の移転なしに楽譜を作成することはできません。

• Vercel Inc.（米国、vercel.com/legal/privacy-policy）。サイトを韓国・ソウルで運用し、アップロードされた音声ファイルは米国（バージニア州）に一時保存されます。データ：アップロード音声、IPアドレスなどのリクエスト情報。タイミング：訪問とアップロードのたび。保存期間：音声は採譜が終わるまで（毎日まとめて削除）、リクエストログは現在のVercelプランで1時間。
• Supabase Inc.（米国、supabase.com/privacy）。韓国・ソウルのサーバーで運用するデータベースとログイン。データ：アカウント、楽譜、台帳、購入、フィードバック、報告、利用記録。タイミング：サイトを利用するとき。保存期間：第3項のとおり。
• Modal Labs, Inc.（米国、modal.com/legal/privacy-policy）。AI採譜。米国内のデータセンターでのみ実行します（リージョンを固定しています）。データ：アップロード音声とそのファイル形式（アカウントID、ファイル名、IPアドレスは含みません）、および採譜結果。タイミング：採譜を開始したとき。保存期間：採譜マシン上のコピーは実行終了時に削除されます。Modalは各呼び出しの入力と結果を最大7日間保持した後、削除します（Modalのセキュリティ文書による）。同社の環境で動く運営者のコードは、ユーザーに関する情報を一切ログに記録しません。
• Upstash, Inc.（米国、upstash.com/trust/privacy.pdf）。コストと利用上限の管理、米国（バージニア州）。データ：アカウントID、各採譜の時刻と長さ。タイミング：採譜のたび。保存期間：第3項のとおり。

5. 決済代行会社が自ら収集する情報

Dodo Payments（（未設定））は、販売者（マーチャント・オブ・レコード）として採譜時間を販売します。購入を選んだとき、運営者がDodo Paymentsに伝えるのは選ばれたパックだけです。ユーザー本人、アカウント、購入を特定できる情報は一切送りません。メールアドレスと支払い情報はDodo Payments自身の決済画面で入力していただき、Dodo Paymentsが独立した管理者として、自社のプライバシーポリシー（https://dodopayments.com/legal/privacy-policy）に基づいて収集・保管します。保管場所と期間はそのポリシーに記載されています。Dodo Paymentsは、決済セッション番号と決済番号、金額、通貨、返金やチャージバックの有無を運営者に通知し、運営者はそれをアカウントに紐付けて採譜時間を付与します。これらは第3項のとおり保管します。

6. Cookieとブラウザストレージ

ログイン用のCookie、言語設定用のCookie、およびランダムなブラウザIDの保存とご自身の下書きを端末に残すためのブラウザストレージを使用します。広告用のCookieは使用しません。

7. ご本人の権利

support@melosheet.comにご連絡いただくことで、ご自身のデータの開示、訂正、削除、または処理の停止を求めることができます。運営者は10日以内に回答します。お住まいの地域のデータ保護機関に苦情を申し立てることもできます。

8. 子ども

melosheetのアカウントは14歳以上の方を対象としています。それより年少の子どもがアカウントを持っていることが分かった場合は、そのアカウントを削除します。

9. 個人情報に関するお問い合わせ

個人情報の管理責任者は、以下に記載する代表者です（support@melosheet.com）。