プライバシーポリシー

1. 取り扱う個人情報と利用目的

• アカウント：メール、Supabaseユーザー識別子、登録・規約同意日時と版。本人確認、ログイン、権限確認、サポートなどアカウント・契約履行に必要な範囲で処理します。
• 既存分析：録音・アップロード音声、元ファイル名、選択音域基準、分析結果。提供済みの記録閲覧・不具合対応に使用します。新規分析の可否は機能画面に従い、この改定はアップロード・AI学習を新たに許可しません。
• 講師プラン取引：アカウント・取引参照値、注文・商品・金額・通貨、決済識別子・状態、承認・利用期間・返金日時と金額、返金依頼・処理履歴、領収書URL、条件の版。購入確認、権限付与・撤回、重複防止、返金・紛争、法定保管に使用します。テスト注文と実決済・利用権は区別します。
• Toss Paymentsの決済画面に入力する決済手段情報は同社が処理します。新規講師プランの台帳にはカード番号原文・CVC・カード暗証番号を保存しません。過去のPayApp・Lemon Squeezy情報は当該取引確認・返金・法定保管に限り扱い、新商品用決済手段として案内しません。
• 非公開記録：講師が入力する生徒のニックネーム・目標・保管状態、レッスン日・焦点・観察メモ・練習目標・次回確認・教材。本人の記録作成・閲覧に使用し、生徒アカウント・所属の自動作成、他の講師や生徒への自動公開・送信は行いません。既存教室の所属・役割・担当講師・コメントは既存機能・権限のため別途処理します。
• サービス改善：アカウント識別子、選択した利用目的（トレーナー／スクール運営者／個人練習／スキップ）、シミュレーションおよび教材を利用した日付と機能の種類、自発的に提出した授業での使用に関するフィードバック — 継続利用の確認と機能改善。この集計では録音や生徒の情報は収集しません。利用目的と授業に関するフィードバックの提供は任意です。
• 接続・ブラウザー保存：アプリの不正防止用IPハッシュ・要求時刻・エラー記録とは別に、ホスティングでIPアドレス、User-Agent、要求URL等を処理します。ログイン用ローカル保存はログアウトまたはブラウザーでの削除まで、サーバー認証用HttpOnly Cookieは発行・更新から最大1時間、重複注文防止用sessionStorageの要求識別子はタブのセッション中保持します。設定からCookie・サイトデータを削除・拒否でき、その場合ログイン・購入が制限されることがあります。カード情報の原文はこれらに保存しません。
• パスワードはSupabase Authが暗号化された認証データとして処理し、SONGLABのサーバーや運用ログに平文で保存されることはありません。

2. 保存・利用期間

• サービス改善のための利用日・利用機能の記録と授業フィードバック：韓国時間で直近90日分を保存し、その後自動削除します。利用目的と初回利用日は退会まで保存します。アカウント削除時にはこれらの情報も削除します。削除または取扱いの停止は、下記窓口から申請できます。
• アカウント・分析結果・利用券・非公開記録はアカウント維持中保管し、退会時に削除します。満了・返金後の記録は閲覧専用で、生徒の保管処理後も過去のレッスンは残ります。法定取引資料は別管理とし、削除処理用記録は目的達成後削除します。
• スクールへの所属、担当コーチとの関係、コーチのコメント：所属解除または退会まで。生徒が退会すると、その生徒の分析に付けられたコメントも削除します。
• アカウントへの保存に同意した音声：利用者自身が音声と分析記録を削除するか退会するまで、非公開で保存します。動画分析では音声のみを別途保存し、元の動画は分析後に削除します。従来の30日間保存の同意に基づいて分析された音声は、別途継続保存を選択しない限り、従来の保存期間を維持します。失敗またはキャンセルされたアップロードは削除し、未完了のアップロードは3時間後に整理します。
• 結果の共有：利用者が共有リンクを作成した分析結果の要約のみを、リンクを受け取った人が閲覧できます。受信者が他の人にリンクを転送する可能性があります。共有を無効にするか、関連する分析記録またはアカウントを削除すると、そのリンクから結果を閲覧できなくなります。音声、元のファイル名、アカウント情報は共有されません。
• 運営者のPCにある分析用音声のコピー：分析品質の確認とエラーの再現のため最長30日間保存し、その後自動削除します。退会時には削除リクエストキューを通じて優先的に削除します。
• 韓国電子商取引法施行令第6条による保管：契約・撤回、決済・サービス供給記録は5年、消費者の苦情・紛争は3年、表示・広告は6か月。退会後も必要な取引識別情報を通常データと分離して保管し、期間終了後破棄します。
• 他の法令による保存義務がある場合は、該当する資料を分離し、定められた期間に限り保存します。

3. 取扱いの委託と海外での取扱い

• Supabase Pte. Ltd. (privacy@supabase.com)：認証、データベース、非公開ファイル、サーバー機能の委託先。DB保存リージョンは韓国ソウル（ap-northeast-2）です。登録・ログイン・記録保存・取引に必要な情報を暗号化通信で処理し、上記の保管期間を適用します。DBの所在地は認証・サーバー機能・サポートのすべてが韓国内で行われることを意味しません。
• Vercel Inc. (privacy@vercel.com)：サイトのホスティング・配信・サーバーリクエスト・セキュリティログ処理を委託します。利用時の接続・リクエスト情報は暗号化通信で送信します。現在のサーバー実行リージョンは米国バージニア（iad1）で、世界的な配信網も利用します。ログ保管・削除は該当サービス設定と提供者の方針に従います。 現在はHobbyプランでObservability Plus・外部ログ転送（Drain）を利用していないため、アプリケーション実行ログの閲覧・保管期間は1時間です。これは別のセキュリティ・サポート・バックアップ資料全体の保管期間を意味しません。
• Toss Payments Co., Ltd.：新規講師プランの電子決済、承認確認、取消・返金・関連紛争を処理します。注文番号・商品名・金額・必要識別値を暗号化通信で送り、SongLabは承認・取消結果と取引識別値を受け取ります。決済画面で直接収集する情報と権利は同画面の収集・利用告知もご確認ください。
• 旧決済事業者：PayAppまたはSold through Link, LLC f/k/a Lemon Squeezy LLCによる過去の取引がある場合、その確認・返金・法定保管には当時の案内が関係します。旧文書に当時の決済・国外処理告知を保存しています。この改定により新規講師プラン情報をこれらに新たに送信しません。
• Plus Five Five, Inc.（Resend、privacy@resend.com）に、メールアドレス確認・パスワード再設定などのアカウント認証メールの送信・配信処理を委託します。認証メールの要求時に、送受信メールアドレス、件名・本文とその中の認証・再設定リンク、送信日時、配信・失敗結果などの必要情報をSupabaseからResendへ暗号化通信で送ります。認証メールは日本・東京（ap-northeast-1）から送信され、Resendの主な処理・保存国は米国です。日本の送信リージョンを選んでも、本文・メールメタデータ・ログ等の保存先が日本に移るわけではありません。Resendの案内では、Freeプランのメール・ログは30日間、バックアップは7日間保持され、SONGLABのResendサービスアカウント終了後の残存顧客データは90日以内に削除されます。この終了はSONGLAB会員の退会とは別の手続きで、退会時にResendの全資料が直ちに削除される意味ではありません。この連携で平文パスワード・録音・分析結果をResendに送らず、広告受信や音声利用の同意を新たに取得・変更しません。 委託は契約履行・運営に必要な範囲に限ります。提供者・移転項目・処理国・保管期間等の重要な変更時は公開告知を更新し、法定の案内・同意手続きを行います。国外処理の閲覧・停止・撤回は下記窓口へ請求でき、必須認証・ホスティングの停止により関連オンラインサービスを利用できなくなる場合があります。 쏭랩の別途配信状態記録には、元のメールアドレス・本文・認証リンク・配信業者の元のエラーを保存せず、HMAC識別子、一時的な照会値・ブラウザー値のハッシュ、配信状態・所定のエラー区分・関連時刻・照会およびリクエスト制限の回数のみを保持し、作成から24時間を過ぎた記録を15分ごとに整理します。

4. 廃棄方法

• 電子ファイルは復元が困難な方法で削除し、データベースの関連付けを整理した後、認証アカウントを削除します。
• 法定保存の対象となる資料は一般会員のデータと分離し、他の目的には使用しません。

5. 利用者の権利

• 利用者は、個人情報の閲覧、訂正、削除、取扱いの停止を請求し、同意を撤回することができます。
• ログイン後のアカウント管理で退会を依頼できます。処理中の決済・返金や有効な有料利用券は安全に精算できるよう案内・サポートします。法定保管対象以外の個人情報の権利行使を一律に拒否しません。
• 14歳未満の子どもの会員登録は受け付けていません。誤って登録されたことが判明した場合は、確認のうえアカウントと個人情報を削除します。

6. 安全管理措置

• 音声の保存領域は非公開とし、アカウント所有者の確認と有効期間の短い署名付きURLによってアクセスを制限します。結果の共有リンクには、音声や音声再生用のアドレスは含まれません。担当コーチに録音を共有する機能は、別途同意がある場合に限り提供します。
• ブラウザーには公開可能なキーのみを提供し、SupabaseのシークレットキーとGPUワーカーのトークンはサーバーおよびローカル環境のみに保管します。
• パスワード、認証トークン、決済連携用の秘密情報はアプリケーションログに記録しません。

7. 漏えい等への対応

• 個人情報の漏えい等を把握した場合は、対象項目、発生時期と経緯、被害を最小限にする方法、当社の対応および連絡先を、影響を受ける利用者に遅滞なく通知し、適用法令に従って届け出ます。

8. AI改善のための音声・音響特徴の利用 — 個別の任意同意を導入予定

• 分析機能の公開時には、アップロードした音声とそこから得られる音響特徴を歌声分析およびAIの品質改善に利用してよいかについて、アップロードごとに個別の任意同意を求める予定です。利用項目、目的、保存期間、同意の撤回方法を先に説明し、同意しなくても基本的な分析の利用に不利益はありません。今回のログイン時の同意変更は、音声を用いた学習を許可したり開始したりするものではありません。分析機能の再開前に、アップロード時の個別の同意および取扱いの手続きを整えます。
• 既存の録音を遡って利用することはありません。生徒など第三者の録音をアップロードする方は、本人から適法な同意を得る必要があります。アカウント所有者のマーケティング同意は、生徒の音声の利用を許可するものではありません。

9. 任意のマーケティング利用と広告メールの受信

• 任意の同意がある場合、アカウントのメールアドレスを、新機能、分析機能の公開、教材、イベント・特典の案内に利用します。個人情報のマーケティング利用への同意と広告メール受信への同意は別々に取得し、いずれも初期状態は未同意です。メール受信は、マーケティング利用に同意している場合に限り選択できます。
• 同意しなくても、無料シミュレーションおよび教材の利用に影響はありません。アカウント管理でいつでも変更または撤回でき、同意の撤回または退会によりマーケティング利用を停止します。既存会員が自動的に同意したものとは扱いません。
• 同意・撤回した項目、通知のバージョン、処理時刻を確認できるよう、この履歴を退会まで保存します。これは音声利用の同意とは別のものであり、この選択だけで録音や生徒の資料がAI改善に使われることはありません。

10. 個人情報保護の責任・窓口

個人情報保護責任者：최상일（Choi Sang-il）・電話：+82-10-9936-3075。閲覧・訂正・削除・停止・救済をご相談ください。韓国の個人情報侵害相談：118／個人情報紛争調整委員会：1833-6972。
メール：hello@songlab.kr

11. 施行・変更

改定日：2026-10-30（Resend認証メールの委託先・国外処理・保管の案内を追加）。以前の改定履歴：初回施行：2026-07-16・改定：2026-10-28（講師プラン、非公開記録、Toss Payments取引、法定保管）。旧文書は下のリンクで閲覧できます。重要な変更は事前に案内し必要な同意を取得します。既存の任意同意の自動変更や過去の録音利用拡大は行いません。