プライバシーポリシー

管理者および連絡先

本ポリシーに記載する個人データの管理者は、SONIZE (Société par actions simplifiée (SAS))（5 rue Jean-Marie David, 35740 Pacé, France、登録番号 SIREN 107390304, SIRET 10739030400015, RCS Rennes 107390304, RNE 107390304）です。プライバシーに関するお問い合わせ、権利行使のご請求および苦情は、privacy@sonize.io 宛、またはアカウント設定内のプライバシー管理からお寄せください。Sonize はデータ保護責任者を選任していません。privacy@sonize.io はデータ保護の責任者に届き、常時確認されています。株式資本および publication director を含む発行者の登記上の完全な情報は「法定表示」に記載しています。

取り扱う個人データ

ご利用の機能に応じて、当社はアカウントおよびプロフィールのデータ、認証、パスキー、セッション、デバイスおよびセキュリティのデータ、プロンプト、歌詞、アップロードまたは生成されたメディアおよび音声サンプル、イベント、ゲストアンケートおよび共同作業のデータ、コメント、リアクション、プレイリストおよび安全に関する報告、購入および請求の識別子、通知の設定および配信データ、サポート、著作権およびプライバシー権に関する申請、ならびに運用ログを取り扱います。

ウェブ上ではさらに、エラーおよびクラッシュの報告、すなわち例外、発生したページ、ブラウザーおよびデバイスの種別、ならびにリクエストの送信元 IP アドレスを受領します。これらは、壊れたページを発見して修正できるよう当社の分析処理者に送信され、詳細は「Cookie ポリシー」に記載しています。分析用 Cookie に同意された場合に限り、製品の利用イベント、クリックおよびスクロールの分布図、ならびにお客様のセッションのセッションリプレイも受領します。内容はページの配置とクリックした位置であり、あらゆるテキストとあらゆる入力欄はマスクされ、画像とメディアは除外されます。詳細は「Cookie ポリシー」に記載しています。分析用 Cookie を拒否された場合も、訪問そのものの計数——どのページが閲覧され、どれだけの速さで読み込まれたか——は行います。これにはお客様の端末に由来する識別子は一切含まれず、IP アドレスも保存しません。詳細は「Cookie ポリシー」に記載しており、privacy@sonize.io 宛にご異議を申し立てることができます。支払カードの情報は決済プロバイダーに入力され、Sonize は保存しません。

イベントの主催者またはゲストが、あなたをイベントの対象者として指定した場合、当社はあなたからではなく、その人から、あなたの氏名およびあなたに関して提供された思い出またはアンケート回答を受領します。主催者との契約および当社の正当な利益に基づき、依頼されたイベント用楽曲の作成とサービスの保護に利用し、許可されたイベント共同作業者およびその依頼に必要な承認済み生成プロバイダーにのみ開示します。元データは12か月後、生成されたイベント用楽曲は24か月後に削除します。ただし、受領者が保持する場合または法的保全が適用される場合を除きます。以下の権利は privacy@sonize.io で行使できます。

目的および法的根拠

当社は、契約の履行に必要な範囲で、アカウントの作成および管理、ご要望のあった音楽およびイベント機能の提供、サポートの提供、ならびに有料サービスの管理のためにデータを取り扱います。セキュリティ、不正防止、サービスの信頼性、限定的な製品測定およびモデレーションに関するデータは、これらの利益と利用者の権利とを比較衡量したうえで、正当な利益に基づいて取り扱います。会計、消費者、著作権、規制および適法な要請に関する記録は、法的義務の遵守、または法的請求の確立、行使もしくは防御のために取り扱います。任意の分析およびマーケティングデータは、収集時に提示された同意その他の適法な根拠に基づく場合にのみ取り扱い、同意は撤回することができます。お客様が当社のお知らせの受信に同意された場合、当社はその効果を測定します。すなわち、記載されたリンクはクリック数を計測するために当社自身のドメイン上のリダイレクトを経由し、また当社が有効にしている場合に限り、1 ピクセルの画像がメッセージの開封を記録します。いずれもその 1 回の送信に紐づくものであり、プロファイリングには用いられず、マーケティングに関する同意の撤回により電子メールとともに終了します。

これらのうち一部は、当社に提供していただく必要があります。契約の締結にはメールアドレスと、パスワードまたは連携ログインのいずれかが必要であり、これらがなければアカウントを作成できません。有料注文の履行および会計法令上保存が義務づけられる請求書の発行には請求・税務上の識別子が必要であり、これらがなければ購入を完了できません。その他はすべて任意です。表示名、プロフィール画像、音声サンプル、アンケートへの回答、分析への同意がこれに当たり、提供を断っても失われるのはその機能だけです。

接続した音楽アカウント

音楽アカウントの接続は任意です。YouTube Music、Spotify、Apple Musicを接続すると、Sonizeは認可トークン、そのサービスから提供されるアカウントまたはチャンネルの識別情報と表示名、および楽曲の照合と依頼されたプレイリストの保存に必要なカタログ情報を受け取ります。保存された認可トークンは暗号化され、Sonizeが音楽サービスのパスワードを受け取ることはありません。接続情報と保存履歴は、ご自身のSonizeログインでのみ利用でき、他のワークスペースメンバーには公開されません。

これらの情報は、接続の維持、楽曲の照合、確認用の結果表示、そして利用者の確認後に限ったプレイリスト作成に使用します。選択したサービスには、処理に必要な検索語とプレイリストの詳細を送信します。Sonizeとそのインフラ提供事業者は、依頼された接続と保存を提供するために情報を処理し、音楽サービスは自らの利用規約とプライバシーポリシーに基づいて処理します。接続した音楽サービスから取得したデータをAIモデルの学習に使用することはありません。

照合結果の確認期限は24時間です。提供元の照合メタデータと保存されたプレイリストの識別子・リンクは、保存依頼から30日後に有効期限を迎え、定期的なクリーンアップで削除されます。障害時にはクリーンアップが遅れる場合があります。接続が有効な間、その識別情報は定期的に更新されます。今後のアクセスを停止し、Sonizeに保存された認可トークン、接続先の識別情報、照合メタデータ、プレイリストのリンクを直ちに削除するには、プレイリストの「音楽サービスに保存」欄で接続を解除してください。元のSonizeプレイリストと期限切れ保存の記録は、アカウントの一般的な保持ルールに従って残る場合があります。音楽サービスですでに作成されたプレイリストは残ります。そのサービスで管理・削除してください。

YouTube Music接続はYouTube API Servicesを使用します。Googleによる処理にはGoogleのプライバシーポリシーが適用されます：https://policies.google.com/privacy。Googleの権限設定でもSonizeのアクセスを取り消せます：https://security.google.com/settings/security/permissions。ご質問や削除依頼はprivacy@sonize.ioまでご連絡ください。

Spotifyは、当社利用規約に記載するとおり、本プライバシーポリシーの受益者です。

提供先および処理者

権限を有する Sonize の担当者およびアカウントの共同利用者は、その役割に必要なデータのみを受領します。インフラ、ストレージ、メール、プッシュ、決済、アプリストア、分析、認証、AI、文字起こしおよび音楽生成の各プロバイダーは、要求された機能に必要な最小限のデータを受領します。現行の承認済み一覧、目的、データの種類および処理場所は、サブプロセッサーに公開しています。

国際移転

個人データをその発生国の外に移転する場合、Sonize は、十分性認定や、必要に応じて補完的措置を伴う標準契約条項など、承認済みの処理者一覧に当該受領者について記録された移転の仕組みを用います。プロバイダーは、契約および移転に関する審査が承認されるまで、本番環境で有効化されません。

保存期間

アカウントおよびプロフィールのデータ、楽曲ライブラリ、その基となったプロンプトと歌詞、アップロードまたは生成したメディア、プレイリスト、コメントおよび社会的つながりは、アカウントが存続する間保存され、閉鎖時に削除または匿名化されます。確定した削除は確認から 72 時間後に実行され、Sonize はこれを完了させるとともに、コピーを保持する各処理者に対する要請を 30 日の期限まで追跡します。存続する情報とその理由は「アカウントの削除」に列挙しています。

その他はそれぞれの期間によります。期限切れの使い捨て認証状態は直ちに、失効したセッションのメタデータは 30 日後に削除します。ゲストの連絡先データはイベントから 90 日後に、アンケートおよびイベントウォールのデータは 12 か月後に、イベント楽曲および再生分析は 24 か月後に、期限切れのギフト受取人データは 90 日後に、処理済み配信作業は 14 日後、開発用ローカルメールファイルは 7 日後に、サポートおよびお問い合わせは 3 年後に、著作権通報は受領から 6 年後に削除します。音声ブリーフは文字起こし中だけメモリに保持して破棄し、Sonize は再利用可能な音声プロファイルを作成しません。

法令上保存が義務づけられる記録はアカウントより長く残ります。請求書および会計帳簿は販売者所在国の法定期間（フランスでは商法典 L123-22 条により 10 年）、不正、安全、モデレーション、著作権およびセキュリティに関する証拠は適用される時効期間、それぞれ保存します。これらへのアクセスは必要とする者に限定され、保全命令により削除が停止された場合は、案件番号、範囲および見直し日を記録します。

製品分析イベントは当社が保持期間を決められない例であるため、そのまま記載します。これらは、当社組織のプランに付随する保持権限が許す期間、すなわち現在は84か月にわたり PostHog に保持されます。PostHog は2026年9月9日、この値はプランから導かれるもので当社が設定できないこと、より短い期間を提供するセルフサービスのプランは存在しないこと、そして同社が示す適用フラグは古いイベントを削除するのではなくクエリの結果から除外するにとどまることを確認しました。そこで当社は期間ではなく範囲を絞っています。これらのイベントが持つのは仮名の識別子と技術的メタデータであり、歌詞、プロンプト、アップロードされたメディア、支払情報は含みません。分析への同意を撤回すると取得は停止し、削除請求は他の処理者と同様に PostHog にも伝達されます。セッションリプレイは別の設定に従い、30日後に削除されます。

プライバシーに関する権利

所在地および対象となる取扱いに応じて、データの確認またはアクセス、訂正、削除、取扱いの制限または異議、データポータビリティ、同意の撤回、対象となる販売、共有、ターゲティング広告もしくはプロファイリングの停止、授権代理人の利用、および拒否に対する不服申立ての各権利を有する場合があります。Sonize は個人データを販売しません。プライバシー設定をご利用いただくか、権利行使のご請求を開始してください。本人確認を行い、適用される期限まで進捗を管理します。この期限は GDPR 第 12 条第 3 項により受領から 1 か月であり、複雑なご請求については、最初の 1 か月以内にお知らせすることを条件にさらに 2 か月延長できます。Sonize の主監督機関はフランスの情報処理・自由全国委員会（CNIL、3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France、www.cnil.fr）であり、同機関に苦情を申し立てることができます。居住国または違反があったとされる場所の監督機関に申し立てることもでき、監督機関への申立ては裁判所への提訴を妨げません。

子ども

Sonize のアカウント登録は 18 歳以上の方に限られます。現在、子ども向けアカウントまたは保護者の同意に基づく登録経路はありません。要件を満たさない子どもがアカウントを作成したことが判明した場合は、データを確認し削除できるよう privacy@sonize.io までご連絡ください。

セキュリティ、インシデントおよび自動処理

Sonize は、通信経路上および保存時の暗号化、最小権限アクセス、テナントごとに強制される行レベルセキュリティ、認証情報のハッシュ化、レート制限、監査記録および監視されたバックアップを用いています。セキュリティインシデントは評価し、適用法が求める場合には監督機関および影響を受ける方に通知します。自動化されたシステムはコンテンツの安全性および不正検知を補助することがありますが、アカウントへの制裁およびプライバシー権に関する請求の拒否は、人による審査の手段を伴わずに自動処理のみで行うことはありません。