プライバシーポリシー

個人データの管理者は SONIZE SAS（5 rue Jean-Marie David, 35740 Pacé, France、登録番号 SIREN 107390304, SIRET 10739030400015, RCS Rennes 107390304, RNE 107390304）です。プライバシーに関するお問い合わせの担当者は Nicolas Goinvic、連絡先は nicolas.goinvic@sonize.io です。ご質問、権利行使のご請求、苦情は privacy@sonize.io またはアカウントのプライバシー設定からも受け付けます。発行者の完全な情報は「法定表示」に記載しています。

プライバシーとオンライン安全の運用責任者はマネージング・ディレクターの Nicolas Goinvic です。社長の Joël Goinvic は会社としての責任を引き続き負います。連絡先：privacy@sonize.io。

ご利用の機能に応じて、当社はアカウントおよびプロフィールのデータ、認証、セッション、デバイスおよびセキュリティのデータ、プロンプト、歌詞、アップロードまたは生成されたメディア、ブリーフを口述するために録音した音声、イベント、ゲストアンケートおよび共同作業のデータ、コメント、リアクション、プレイリスト、他者に送信または共有した楽曲（受信者、メールリンクおよびギフトリンクの場合の受信者のメールアドレス、あなたのメモまたはメッセージ、ならびに楽曲が開かれたか再生されたかを含みます）、Sonize の外部で共有する楽曲リンクのアトリビューションタグ、および安全に関する報告、購入および請求の識別子、通知の設定および配信データ、サポート、著作権およびプライバシー権に関する申請、ならびに運用ログを取り扱います。

モバイルアプリの音声検索は、お使いのスマートフォンに組み込まれた音声認識サービスを利用します。デバイスや設定によっては、音声がそのサービスの提供者（Apple、Google、デバイスメーカーなど）により、その提供者自身の規約に基づいて処理される場合があります。Sonize は音声を受け取らず、保存もしません。受け取るのは認識結果のテキストのみで、それを検索語として使用します。

ウェブサイトでは、分析への同意後にのみPostHogを読み込み、初期化します。この選択には、製品分析とブラウザーのエラー報告が含まれます。選択前、拒否後または撤回後に、Sonizeがブラウザーの分析データやクラッシュ報告をPostHogへ送信することはありません。サーバーのセキュリティとサービスに必要なログは別に扱われます。

分析に同意した場合、PostHogはCookieとローカルストレージを使用して、ページ閲覧、機能の利用、クリック、スクロール、パフォーマンス、エラーを測定します。ウェブ、モバイル、TVでセッションリプレイは無効です。モバイルの製品分析は任意で、ネイティブのクラッシュ報告には別の診断設定があります。現在、広告タグは読み込まれません。撤回すると任意の収集を停止し、ブラウザーの分析用識別情報を消去します。

拒否するとPostHogのブラウザー計測（閲覧、再生、性能、エラー）を停止し、Cookieなしの追跡に切り替えません。識別可能なサーバー分析にも同意が必要です。Cookie・プライバシー設定で変更できます。必要な運用と安全は別です。権利の窓口：privacy@sonize.io。

主催者やゲストがイベント曲のためにあなたの氏名、思い出、回答を提供する場合、当社はその人から情報を取得します。主催者の契約は言及される全員との契約ではありません。あなたの情報の処理には独自の適用可能な法的根拠、適切な通知と相応の保護措置が必要です。アクセスは許可された共同作業者と必要な提供者に限定します。通常、元の資料は12か月、イベント曲は24か月で期限を迎えますが、適法な保存や受領者のコピーは別です。権利行使：privacy@sonize.io。主催者は、キャンセル済みまたは終了済みのイベントを完全に削除することもでき、その場合、ゲスト、その回答およびすべてのイベント曲が、誰かが保存していた曲も含めて一度に削除されます。主催者は、名前と、主催者が選んだ場合はメールアドレスを添えて、招待者をゲストリストに追加することもできます。当社はこれらの情報を主催者から受け取り、招待状その他のイベントに関するメッセージの送信、イベントの運営、および下記のゲストについての説明のとおりイベントのテキストの確認に使用します。招待メールにはこのプライバシーポリシーへのリンクが記載されています。

イベントに参加するゲストは、利用規約の「イベントのゲスト」セクションに基づき、Sonizeと参加契約を締結します。当社は、その日時、文書の版および契約言語を記録します。ゲストが共有する内容からイベントの楽曲を作成することは、ゲストが求めるサービスそのものです。SonizeはAIを用いてゲストの名前、回答、エピソードおよびメッセージをイベントのコンテンツに変換し、これはその契約の履行に必要です（GDPR 第 6 条第 1 項 (b)）。ゲストが追加した写真その他のメディアは、主催者の設定に従って保存され、イベントで表示されます。SonizeはこれらをAIモデルに送信しません。ゲストは、初めて投稿する前に、イベントコードで参加する際またはゲストページで、18歳以上であることを確認します。18歳未満の方は、ゲストページを通じて参加または投稿してはならず、同ページを通じてその方に関する情報が保存されることはありません。代わりに、主催者または保護者がその方に関する楽曲のリクエストを追加することができます。これはその大人が提供する未成年者に関する情報であり、上記のイベントで言及される人について説明したとおりに取り扱われます。投稿後、ゲストはイベントの楽曲を受け取るためにメールアドレスを任意で入力できます。このアドレスはその目的にのみ使用され、リマインダー、マーケティング、イベントのお知らせには使用されず、主催者には表示されず、ゲストの他の連絡先データとともに削除されます。ゲストがイベントコードで参加する際に入力したメールアドレスは、リマインダー、日程変更や中止のお知らせ、および楽曲の送付に使用され、主催者も閲覧できます。ゲストは、イベントに戻るためのリンクをそのアドレスに一度送るよう依頼することもできます。イベント終了後、主催者がイベントのまとめを公開共有している場合、参加ページにそのリンクが表示されます。ゲストは、どのイベントでも自分の投稿を取り下げることができます。取り下げると、回答、自分が書いたウォールのメッセージおよびエピソード、追加したメディア、ならびに回答から作成された楽曲が削除されます。ゲストページにその操作が表示されない場合は、privacy@sonize.io までご連絡ください。健康、宗教、政治、性生活その他のセンシティブな事柄を、ご自身についても他の人についても、回答、メッセージまたはメディアに含めないでください。Sonizeはこれらを求めていません。ゲストが任意で食事またはアクセシビリティに関するメモを提供した場合、そのメモはイベントの90日後にゲストの連絡先データとともに消去されます。

ゲストに関する法的根拠。参加、ゲストリスト、リマインダー、日程変更または中止のお知らせ、イベントに戻るためのリンク、およびイベントの楽曲は、参加契約の一部です（GDPR 第 6 条第 1 項 (b)）。ゲストが書いた内容を表示前に確認することは、イベントに参加する人やイベントで名前が挙がる人を残酷な内容、性的な内容または名誉を毀損する内容から守り、サービスを濫用から守るというSonizeの正当な利益に基づきます（第 6 条第 1 項 (f)）。ゲストのテキストは、まず固定のルールにより、またイベントのゲストリストと照らし合わせて確認されます。その後、テキストのみが、名前や識別子を一切含まずに OpenAI のモデレーションサービスに送信されることがあります。この確認で判断できない場合（たとえば、ゲストリストにない人の名前がテキストに含まれる場合）に限り、イベントに関係する人とそうでない人を提供者が区別できるよう、イベントのゲスト、イベントで祝われる人および主催者の名前とともに、AIモデレーションプロバイダーに送信されることがあります。ゲストは、privacy@sonize.io までご連絡いただくことで、自分の名前のこの利用に異議を述べることができます。当社は異議を一件ずつ検討し、その結果をゲストにお知らせします。違法なコンテンツの通報および当局からの命令への対応は、法的義務です（第 6 条第 1 項 (c)）。ゲストの同意の記録を保存することは、契約を証明できるようにするというSonizeの正当な利益に基づきます。一部の非公開イベントで提供される任意の参加に関する選択は、同意に基づきます（第 6 条第 1 項 (a)）。ゲストはこれを拒否し、またはいつでも撤回することができ、その場合もイベントに残ることができますが、それなしにそのイベントの非公開アンケートに回答することはできません。

責任を負う者。Sonizeは、ゲストページ、参加契約、AIによる処理、投稿の確認、データの保存期間および同意の記録について、管理者（データ保護法上の責任者）です。主催者が、自らの活動のためにイベントを開催する会社その他の組織である場合、そのイベントでゲストの投稿を収集し、それを楽曲に使用することについて、主催者とSonizeは共同管理者です。主催者は、イベントの開催、招待する相手および質問する内容を決定し、回答と楽曲を閲覧します。一方、Sonizeはサービスがそれらを処理する方法を決定します。利用規約に定める両者の取決めに基づき、Sonizeはゲストにこの情報を提供し、その請求に対応し、サービスの安全を確保します。主催者は、Sonize内で閲覧し、またはSonizeからエクスポートしたものを自ら利用することについて、また招待者を追加するための法的根拠を有することについて責任を負います。ゲストはいずれに対しても権利を行使することができます。主催者が個人として私的なイベントを開催する場合、主催者自身の利用は個人的な活動であり、Sonizeのみが管理者となります。

アカウント、依頼された作成・共有・購入・サポートに必要なデータは契約履行または依頼された契約前措置に使用します。安全、比例的な不正防止、モデレーション、必要な運用は必要性と利益衡量を経た正当な利益に基づく場合があります。会計と法定回答は法的義務に基づき、紛争証拠は必要な範囲に限ります。主催者の契約は言及された全員との契約ではありません。イベントのゲストはSonizeとの間で独自の参加契約を結んでおり、ゲスト、招待者および言及された人に関する法的根拠は「取り扱う個人データ」に記載しています。有効な根拠なく他人の機密・センシティブ情報を送らないでください。

他のメンバーに楽曲を送信すると、当社は、誰が誰にいつ送信したか、添えたメモ（150文字まで）、および辞退、非表示、再生、リアクションの有無を保存します。初期設定では、つながりのないメンバーからの楽曲はリクエストとして届き、あなたに楽曲を送った人は、あなたがいつ再生したかと、あなたが付けたリアクションを見ることができます。どちらもプライバシー設定で変更できます。これらの記録は、楽曲またはいずれかのアカウントが削除されるまで保存されます。

楽曲またはクレジットを贈る場合、当社は、贈る機会、予約された配信日時（ある場合）およびギフトであるかどうかも保存します。楽曲については、受取人が保存したか非表示にしたかを保存し、Sonize 内で共有または贈られた場合は受取人のアカウントのメールアドレスも保存します。クレジットについては、表示される送り主名、あなたが入力した宛先、クレジット数、あなたのメッセージおよびギフトの支払方法を保存します。メールアドレス宛てのギフトは、そのアドレスの所有者が確認を済ませた後にのみ Sonize アカウントと結び付けられます。その後、楽曲ギフトは受取人のライブラリに追加され、クレジットギフトはアプリ内で受け取ることができます。受取人にはアプリ内で、ギフトの送付先アドレスへの 1 通のメールで、また通知設定に応じてプッシュ通知で知らせ、送り主には、楽曲ギフトが保存されたとき、およびクレジットギフトが受け取られたか期限切れになったときに一度知らせます。アカウントを持たない人にはギフトがメールで届きます。このメールには送り主のユーザー名が、ユーザー名がない場合は送り主のメールアドレスの @ より前の部分が表示され、クレジットの場合は送り主のメッセージも含まれます。自動のリマインダーはありません。クレジットギフトについては、送り主は同じメールを最大 2 回まで再送させることができます。ギフトまたは共有楽曲の各メールには「今後メールを受け取らない」リンクがあり、これを使用すると、そのアドレスは当社の配信停止リストに登録されます。ギフトにせずにメンバーと共有した楽曲は、アプリ内とプッシュ通知でのみ知らせ、メールでは知らせません。受取人のアクセスの取り消し、受取人による楽曲の非表示、または楽曲ギフトのリンクの期限切れによって記録が削除されることはなく、記録は以下に定める期間保存されます。

誰かがあなたに楽曲またはクレジットを贈った場合、当社は送り主のギフト記録の一部として、あなたのメールアドレス（Sonize 内で送られたギフトの場合はあなたのアカウント）、あなた宛てのメモ、およびギフトを開いたか、受け取ったか、非表示にしたかを保存します。あなたのデータエクスポートには、受け取ったギフトが送り主のユーザー名、日付、表示されたメッセージとともに含まれ、送ったギフトも含まれます。アカウントを削除すると、当社は他の人のギフト記録からあなたのメールアドレスとあなた宛てのメモを削除し、送り主の通知にもあなたのアドレスは表示されなくなります。残る情報はあなたを識別せず、送り主には受取人がアカウントを削除したことが表示されます。その後、あなたを待っていたギフトは、同じメールアドレスを使う新しいアカウントからも受け取れなくなり、受取不能となったクレジットギフトの取消しや返金の確認はcontact@sonize.ioへご連絡ください。

新しいプロフィールは公開され、あなたの再生アクティビティ、リアクションおよび実績を他の人に表示し、メンションを受けることができます。また、あなたに楽曲を送った人は、あなたがいつ再生したかを見ることができます。つながりのない人からの楽曲は、承認または無視できるリクエストとして届きます。あなたの楽曲は、共有または公開するまで非公開のままです。これらはそれぞれプライバシー設定で変更できます。

楽曲を公開すると、そのタイトル、カバー、歌詞、音声、再生回数およびあなたのユーザー名は、「さがす」とそのクリップフィード、ならびにあなたのプロフィールを含め、誰でも見られるようになります。そこでの動く映像は、楽曲そのものをもとに閲覧者のデバイス上で描画されます。Sonize が有効にしている場合は、公開された各楽曲について、あなたのユーザー名を表示した短い動画も、楽曲ページとリンクプレビュー用に自動的に作成されます。公開された楽曲と公開プロフィールは、検索エンジン向けのサイトマップにも掲載され、検索エンジンはこれらのページをインデックスに登録できます。週間チャレンジに楽曲をエントリーすると、その楽曲は、インターネット接続の国と地域に基づいて当社が割り当てるチャレンジ市場の参加者に表示されます。その後、最終順位が投票数とリスナー数の合計とともに、楽曲が公開されている間、楽曲上および過去のチャレンジの公開アーカイブに表示されます。誰がどの楽曲に投票したかは誰にも表示されません。投票が有効かどうかを判断するため、当社はアカウントの作成日時と、投票の受付開始後にそのエントリーを聴いたかどうかを確認します。この確認はすべての投票について行い、結果に影響するのは確認の結果のみです。チャレンジ市場は、チャレンジへの参加の有無にかかわらず、ログイン中のすべてのアカウントについて保存します。保存するのは、当社のネットワーク事業者がインターネット接続から判定した最新の国、地域およびタイムゾーンと言語設定であり、ネットワークアドレスは含みません。あなたの楽曲が優勝した場合、アカウントを閉鎖した後も、結果の記録には優勝エントリーが、あなたの名前とは結び付かない形で残ります。プレイリストを公開すると、そのリンクを知っている人（検索エンジンを含む）は誰でも、プレイリストの名前、説明、カバー、あなたのユーザー名とプロフィール画像、および含まれる公開楽曲を見ることができます。公開されていない楽曲は表示されません。

マーケティング同意は分析やメール開封・クリック計測とは別です。週次のまとめ、週次チャレンジのメール、クレジット残高低下のお知らせ（1日1回まで）、イベント記念日や特別な日のリマインダー、およびSonizeのマーケティングキャンペーンは、マーケティングメールの受信に同意した場合にのみ送信され、いずれにもワンクリックの配信停止リンクが含まれます。設定の「プライバシー」からオフにすることもできます。任意処理を拒否しても登録や基本サービスを妨げません。撤回は将来の処理に適用されます。おすすめや進捗は設定・視聴・操作履歴を利用します。正当な利益に基づく処理への異議：privacy@sonize.io。

公開楽曲をSonizeの外部で共有すると、そのリンクにはあなたのユーザー名が含まれるため、受信者は誰が共有したかを知ることができ、そのリンク経由の登録があなたの紹介として記録されることがあります。リンクには、あなたの名前は表示されないものの当社があなたのアカウントと結び付けるランダムなアトリビューションタグも含まれます。誰かがそのリンク経由で楽曲を十分に聴いた場合、当社が記録するのは、あなたのリンクで再生が生じたこととその日時だけであり、聴いた人に関する情報は一切保存しません。聴いた人のネットワークアドレスは、不正利用を抑えるために短時間使用され、当社のサーバーアクセスログに記録されます。当社は、正当な利益に基づき、これらの記録を人気急上昇の楽曲の順位付けに使用し、再生履歴と同じスケジュールで削除します。同じ正当な利益に基づき、あなた自身のリンクについて保存されている条件を満たした再生回数の合計だけを、聴いた人の身元を明かさずに表示します。再生記録は原則として730日後、またはリンクの削除時にそれより早く削除されます。異議はprivacy@sonize.ioまでお申し出ください。

記念日リマインダーを設定すると、当社は、入力されたラベル、日および月（年は保存しません）を保存します。これらは他の人に関するものである場合があり、毎年その日の前にメールをお送りするために使用します。リマインダーは設定からいつでも削除でき、アカウントとともに削除されます。

任意のブラウザー分析とエラー報告は同意に基づきます。セッション再生はウェブ、モバイル、テレビで無効のままです。ネイティブ診断は別途選択でき、ネイティブ分析を有効にすると記載の診断も有効です。購入、音楽生成、アプリ内での楽曲送信（配信、初回再生およびリアクション）、ならびに価格テストの実施中に表示された価格バリエーションに関するサーバーの識別可能なイベントは、送信前にも再確認する分析同意がある場合だけPostHogに送信します。拒否、撤回、制限で送信を停止します。主催者アカウントを使ってゲストを追跡しません。請求、履行、安全、集計運用指標は別であり、サーバー由来だから匿名とは限りません。

これらのうち一部は、当社に提供していただく必要があります。契約の締結にはメールアドレスと、パスワードまたは連携ログインのいずれかが必要であり、これらがなければアカウントを作成できません。有料注文の履行および会計法令上保存が義務づけられる請求書の発行には請求・税務上の識別子が必要であり、これらがなければ購入を完了できません。また、アプリを利用する前にユーザー名が必要です。Sonizeではユーザー名によってあなたが識別されるためです。その他はすべて任意です。プロフィール画像、自己紹介、音声録音、アンケートへの回答、分析への同意がこれに当たり、提供を断っても失われるのはその機能だけです。

音楽アカウントの接続は任意であり、Sonizeが提供している場合にのみ利用できます。YouTube Music、Spotify、Apple Musicを接続すると、Sonizeは認可トークン、そのサービスから提供されるアカウントまたはチャンネルの識別情報と表示名、および楽曲の照合と依頼されたプレイリストの保存に必要なカタログ情報を受け取ります。保存された認可トークンは暗号化され、Sonizeが音楽サービスのパスワードを受け取ることはありません。接続情報と保存履歴は、ご自身のSonizeログインでのみ利用でき、他のワークスペースメンバーには公開されません。

これらの情報は、接続の維持、楽曲の照合、確認用の結果表示、そして利用者の確認後に限ったプレイリスト作成に使用します。選択したサービスには、処理に必要な検索語とプレイリストの詳細を送信します。Sonizeとそのインフラ提供事業者は、依頼された接続と保存を提供するために情報を処理し、音楽サービスは自らの利用規約とプライバシーポリシーに基づいて処理します。接続した音楽サービスから取得したデータをAIモデルの学習に使用することはありません。

照合結果の確認期限は24時間です。提供元の照合メタデータと保存されたプレイリストの識別子・リンクは、保存依頼から30日後に有効期限を迎え、定期的なクリーンアップで削除されます。障害時にはクリーンアップが遅れる場合があります。接続が有効な間、その識別情報は定期的に更新されます。今後のアクセスを停止し、Sonizeに保存された認可トークン、接続先の識別情報、照合メタデータ、プレイリストのリンクを直ちに削除するには、「設定」>「プライバシー」またはプレイリストの「音楽サービスに保存」欄で接続を解除してください。元のSonizeプレイリストと期限切れ保存の記録は、アカウントの一般的な保持ルールに従って残る場合があります。音楽サービスですでに作成されたプレイリストは残ります。そのサービスで管理・削除してください。

YouTube Music接続はYouTube API Servicesを使用します。Googleによる処理にはGoogleのプライバシーポリシーが適用されます：https://policies.google.com/privacy。Googleの権限設定でもSonizeのアクセスを取り消せます：https://security.google.com/settings/security/permissions。ご質問や削除依頼はprivacy@sonize.ioまでご連絡ください。

Spotifyは、当社利用規約に記載するとおり、本プライバシーポリシーの受益者です。

権限を有する Sonize の担当者およびアカウントの共同利用者は、その役割に必要なデータのみを受領します。インフラ、ストレージ、メール、プッシュ、決済、アプリストア、分析、認証、AI、文字起こしおよび音楽生成の各プロバイダーは、要求された機能に必要な最小限のデータを受領します。AI プロバイダーは、歌詞、タイトル、モデレーション、AI プレイリストの選曲、週間チャレンジの作成と翻訳、音楽、カバー、クリップのイラストを担う Google（Gemini、Lyria、画像生成）、ミュージッククリップのストーリーボードまたはフィルムを作成する Anthropic（Claude）、ならびに音声入力の文字起こし、コメントとゲスト投稿のモデレーション、週間チャレンジのための公開トピックの調査を担う OpenAI です。現行の一覧、目的およびデータの種類は、処理場所が確定している場合はその場所とともに、サブプロセッサーに公開しています。各プロバイダーの法人、所在地および移転の仕組みは privacy@sonize.io にお問い合わせいただければお知らせします。

AI プレイリストの楽曲を提案するため、Sonize のサーバーは、アカウント情報を一切含めずにアーティスト名と曲名のみを用いて Apple の公開 iTunes カタログを検索します。これらのプレイリストの楽曲のアートワークは Apple のサーバーから直接読み込まれるため、Apple はお使いのデバイスのネットワークアドレス、ブラウザーまたはアプリの情報、およびウェブサイトの場合は Sonize のサイトアドレスを受け取ります。Apple はこれらを自社の規約およびプライバシーポリシーに基づいて取り扱います。

サポートまたはセキュリティのため、多要素認証を使用する権限のある Sonize のスタッフは、理由を記録した後に限り、1 回につき最長 15 分間、あなたのアカウントとしてサービスにアクセスすることがあります。理由は当社の監査ログに保存されます。その間、スタッフはあなたと同じようにアカウントを閲覧・利用できます。ただし、同意やプライバシーに関する選択の変更、権利行使または削除の請求の提出や取消し、共有リンクの作成、アカウントへの永続的なサインインの作成はできません。

個人データをその発生国の外に移転する場合、Sonize は、十分性認定や、必要に応じて補完的措置を伴う標準契約条項など、処理者一覧に当該受領者について記録された移転の仕組みを用います。各プロバイダーの契約状況および移転に関する保護措置は、この一覧に記録されています。一部のプロバイダーは米国に所在し、または米国その他の欧州経済領域外の国からデータにアクセスすることがあります。Google、Anthropic、OpenAI、Stripe、Cloudflare、Resend および Expo、ならびに欧州連合内でホストされるデータへのサポートアクセスについて PostHog および Grafana Labs が該当します。このような移転に GDPR が適用される場合、プロバイダーについて記録される保護措置は、受領者が認証を受けているときは EU・米国データプライバシーフレームワークに関する欧州委員会の十分性認定、それ以外のときは欧州委員会の標準契約条項のいずれかです。プロバイダーの認証または署名済みの契約が未確認の場合、登録簿にその旨を記載します。特定のプロバイダーに何が適用されるかの確認およびその写しの入手については、privacy@sonize.io までご連絡ください。

アカウントおよびプロフィールのデータ、楽曲ライブラリ、その基となったプロンプトと歌詞、アップロードまたは生成したメディア、プレイリスト、コメント、社会的つながり、および共有したリンクのアトリビューションタグは、アカウントが存続する間保存され（タグは対応する楽曲の削除時にも削除されます）、閉鎖時に削除または匿名化されます。

確認済みのアカウント削除には72時間の猶予期間があり、実行前は同じ画面から取り消せます。

設定 > プライバシー、またはprivacy@sonize.ioで削除を請求してください。比例的に本人確認します。ローカル消去と委託先対応を別々に追跡し、必要な対応が残る間は完全完了とは通知しません。1か月以内に回答し、複雑さや件数による法定延長はその月内に理由を通知します。限定的な会計・不正防止・紛争証拠は正当な場合アクセスを制限して保持できます。バックアップは別周期で失効し、復元時に消去データを再導入しません。

その他はそれぞれの期間によります。期限切れの使い捨て認証状態は直ちに削除します。サインイン中の各セッションには、サインイン時およびセッション更新のたびに確認されたネットワークアドレス、ブラウザーおよびデバイスの説明、おおよその位置（市区町村と国）が記録されます。セッションの有効期間は最長 90 日です。これらの記録は、セッションが失効してから、または 90 日の上限に達してから 30 日後に削除されるため、遅くともサインインから約 120 日後には削除されます。ゲストの連絡先データはイベントから 90 日後に、アンケートおよびイベントウォールのデータは 12 か月後に、イベント楽曲は主催者またはゲストが自分のライブラリに保存した場合を除き 24 か月後に（イベントの作成者には 30 日前と 7 日前に通知します）、再生分析および共有リンク経由の再生記録は 24 か月後に、受け取られずに期限切れとなったクレジットギフトについては受取人のメールアドレス、送り主が入力した宛先およびギフトメッセージを作成から 90 日後に、処理済み配信作業は 14 日後、開発用ローカルメールファイルは 7 日後に、サポートおよびお問い合わせは 3 年後に、著作権通報は受領から 6 年後に削除します。受け取られたクレジットギフト、およびイベント外で非公開に贈られたか共有された楽曲の受取人の宛先とメッセージには、決まった保存期間がありません。楽曲のものは、ギフトリンクが受け取られないまま期限切れになった場合でも楽曲が削除されるまで、受け取られたクレジットギフトのものはギフトの記録とともに保存され、送り主がアカウントを閉鎖すると、そのギフトおよび共有の記録にある受取人の宛先とメッセージは削除されます。ただし、支払済みでまだ受け取られていないクレジットギフトは、配信と受取りの際に対象受取人を特定するため、受取人の削除権に従って宛先を保持します。支払い済みで未受領のギフトに自動の受取期限はありません。音声ブリーフは文字起こし中だけメモリに保持して破棄し、Sonize は再利用可能な音声プロファイルを作成しません。歌詞のないアップロード楽曲についてカラオケまたは同期歌詞をリクエストした場合、その音声は歌詞の書き起こしとタイミング付けのために当社の文字起こしプロバイダーに送信され、得られたタイミング付き歌詞は楽曲とともに保存されます。すでに歌詞がある楽曲は、プロバイダーを介さず Sonize 自身のサーバーでタイミングを合わせます。イベントから 90 日後に行うゲストの連絡先データの消去では、ゲストが伝えた食事または配慮事項に関するメモも削除します。

不正利用を抑えるために使用するネットワークアドレスは、約 1 日以内に削除します。

サインインした状態で送信したサポートリクエストは、保存されている間、ステータスとともに「ヘルプ」に表示されます。当社の内部メモは表示されません。

法令上保存が義務づけられる記録はアカウントより長く残ります。請求書および会計帳簿は販売者所在国の法定期間（フランスでは商法典 L123-22 条により 10 年）、不正、安全、モデレーション、著作権およびセキュリティに関する証拠は適用される時効期間、それぞれ保存します。これらへのアクセスは必要とする者に限定され、保全命令により削除が停止された場合は、案件番号、範囲および見直し日を記録します。アカウントが削除されると、当社は、そのアカウントが提出した通報またはそのアカウント自体に関する通報、そのアカウントに対する処分、およびそのアカウントが行った不服申立てに含まれる自由記述のメモを消去します。モデレーション案件の記録そのものは保持します。

現在、PostHogの製品イベントについて確認済みの自動削除期限はありません。プランには84か月の照会期間が表示されますが、削除の保証ではなく、照会フィルターは保存イベントを消去しません。イベントには仮名識別子と技術的メタデータが含まれます。同意撤回で任意の収集を停止し、消去依頼にはPostHogも含めます。セッションリプレイには別途30日の保存期間があります。保存・消去の問い合わせ先はprivacy@sonize.ioです。

監査記録は5年後に削除します。置き換えられた同意証拠は5年後に削除し、最新の選択は適用に必要な間とアカウント消去完了後最大5年間保持します。日次処理は件数を区切って実行します。具体的紛争や法的義務の証拠は分離し、正当な範囲だけ保持します。会計記録には別の法定期間があり、法的文書の保存には個人の同意記録を含めません。

所在地および対象となる取扱いに応じて、データの確認またはアクセス、訂正、削除、取扱いの制限または異議、データポータビリティ、同意の撤回、対象となる販売、共有、ターゲティング広告もしくはプロファイリングの停止、授権代理人の利用、および拒否に対する不服申立ての各権利を有する場合があります。Sonize は個人データを販売しません。フランス法に基づき、ご自身の死後のデータの取扱いについて当社に指示を与えることもできます（フランスのデータ保護法 Loi Informatique et Libertés 第 85 条）。privacy@sonize.io までご連絡ください。プライバシー設定をご利用いただくか、権利行使のご請求を開始してください。本人確認を行い、適用される期限まで進捗を管理します。この期限は GDPR 第 12 条第 3 項により受領から 1 か月であり、複雑なご請求については、最初の 1 か月以内にお知らせすることを条件にさらに 2 か月延長できます。Sonize の主監督機関はフランスの情報処理・自由全国委員会（CNIL、3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France、www.cnil.fr）であり、同機関に苦情を申し立てることができます。居住国または違反があったとされる場所の監督機関に申し立てることもでき、監督機関への申立ては裁判所への提訴を妨げません。請求の対応を終えたときは、その結果をアプリ内とメールでお知らせします。請求をお断りする場合は理由を示し、CNIL その他の監督機関に苦情を申し立てることや裁判所に訴えることができる旨をお伝えします。Sonize のアカウントをお持ちでない場合、またはサインインできない場合は、/privacy/request のフォームから請求できます。当社は、そのアドレスがご本人のものであることを確認するためのリンク（48 時間有効）をメールでお送りし、1 か月の期間はフォームを送信した日から起算します。英国にお住まいの場合は、Information Commission（ICO、ico.org.uk）に苦情を申し立てることもできます。当社ウェブサイトの分析ソフトウェアは、ブラウザーの「Do Not Track」信号を尊重するよう設定されています。ブラウザーがこの信号を送信している間は、分析に同意していても、このソフトウェアは何も記録しません。この信号に応じてそれ以外の処理が変わることはありません。Global Privacy Control 信号は、Cookie ポリシーに記載のとおり取り扱います。

Sonize のアカウント登録は 18 歳以上の方に限られます。現在、子ども向けアカウントまたは保護者の同意に基づく登録経路はありません。要件を満たさない子どもがアカウントを作成したことが判明した場合は、データを確認し削除できるよう privacy@sonize.io までご連絡ください。アカウントの保有者は、登録時に 18 歳以上であることを確認します。アカウントが 18 歳未満の方のものであると判明した場合、そのアカウントは制限されます。楽曲、プレイリストおよびプロフィールは公開ページから外され、作成、公開、コメントおよび購入はできなくなります。サインイン、データのエクスポートまたは削除、サポートへの連絡、およびサブスクリプションの解約は引き続き可能です。制限を解除できるのは当社のサポートのみです。

Sonize は、通信経路上および保存時の暗号化、最小権限アクセス、テナントごとに強制される行レベルセキュリティ、認証情報のハッシュ化、レート制限、監査記録およびデータベースの自動バックアップを用いています。セキュリティインシデントは評価し、適用法が求める場合には監督機関および影響を受ける方に通知します。自動化されたシステムはコンテンツの安全性および不正検知を補助することがありますが、アカウントへの制裁およびプライバシー権に関する請求の拒否は、人による審査の手段を伴わずに自動処理のみで行うことはありません。

個人データの取扱いへの苦情は、アカウントがなくてもprivacy@sonize.ioまたは/contact?topic=privacyから提出できます。30日以内に受領を通知し、不当な遅延なく調査し、進捗と結果をお知らせします。英国在住者はICOにも申し立てできます：https://ico.org.uk/make-a-complaint/。

米国在住者は/privacy/requestでアクセス、訂正、削除の請求や拒否への異議申立てができます。代理人を利用できますが、権限と本人確認を行う場合があります。権利の行使を理由に差別しません。異議が解決しない場合は州司法長官に連絡できます。個人情報を販売したり、コンテキストをまたぐ行動ターゲティング広告のために共有したりしません。

Sonizeは、お客様のプロンプト、歌詞、アップロードしたファイル、生成した楽曲、およびお客様がゲストとしてイベントに投稿した内容を生成AIモデルの学習に使用しません。ご依頼の機能に必要な素材を、/legal/processorsに記載する提供者に送信します。Google の Gemini は歌詞とタイトルを作成し、モデレーションを補助し、AIプレイリストの選曲を行い、週間チャレンジを作成・翻訳します。Lyria 3.5 は有料Gemini APIを通じて音楽を生成し、Gemini の画像生成はカバーとクリップのイラストを作成します。Anthropic の Claude は、ミュージッククリップのストーリーボードまたはフィルムを、音声録音ではなくそのテキストから作成します。これには Anthropic の商用API規約が適用され、同規約は顧客コンテンツをモデルの学習に使用することを禁止しています。OpenAIは、お客様が音声入力したブリーフを文字起こしし、楽曲コメントを審査し、会員のコンテンツを受け取ることなく週間チャレンジのための公開トピックを調査します。ゲストのテキスト審査にはGoogle GeminiまたはOpenAIを使用する場合があります。有料Gemini APIとOpenAI APIのコンテンツは、適用されるサービス規約によりモデル学習の対象外です。提供者による安全監視、限定的な保存、法令により必要な開示は学習とは別です。学習に使用しないことは、保存しないことを意味しません。接続した音楽サービスのデータをAI学習に使用することはありません。

アカウント、ご依頼の音楽制作、ライブラリー、共有 — アカウント保有者との契約。通常はアカウント閉鎖までですが、「保存期間」の例外が適用されます。

イベントのゲスト — Sonizeとの参加契約。イベントのテキストの確認（イベントのゲスト、イベントで祝われる人および主催者の名前を用いる場合を含みます） — 正当な利益。イベントで言及される方と主催者が追加した招待者 — 正当な利益。連絡先はイベント後90日間、素材は12か月間、イベント楽曲はライブラリーに保存された場合を除き24か月間です。

任意の製品分析とブラウザーエラー — 同意。撤回時に収集を停止します。PostHogイベントの自動削除期限は確認されていません。「保存期間」をご覧ください。

セキュリティ、不正防止、モデレーション — 必要性と利益の衡量を満たす正当な利益、または適用される法的義務。対象となる証拠と正当化される時効期間によって保存期間を定めます。

購入と請求書 — 契約および会計上の義務。フランスの会計記録は10年間。サポート — 契約または正当な利益。3年間。著作権通知 — 法的義務および請求に対する防御。受領から6年間。

この概要は、上記の詳細規則、記録された法的保全措置、バックアップのライフサイクル、お客様のプライバシー上の権利に代わるものではありません。