プライバシーポリシー

1. 取り扱う個人情報と利用目的

• アカウント：メールアドレス、Supabaseの利用者識別子、会員登録および規約同意の日時とバージョン — 本人確認、ログイン、無料分析利用回数の付与、カスタマーサポート
• 分析：利用者が録音またはアップロードした音声、元のファイル名、選択した声域の基準、分析結果 — 歌声分析の提供とエラー対応
• 韓国内決済：携帯電話番号、注文番号、商品、金額、決済状況、取引識別子 — PayAppによる決済処理、返金、紛争対応、法定記録の保存
• 海外決済：メールアドレス、Lemon Squeezyの決済画面に入力した決済・請求情報、注文番号、商品、金額、決済状況、取引識別子 — 海外カード決済の処理、返金、税務処理、紛争対応、法定記録の保存
• スクールサービス：スクールへの所属と役割（代表者／コーチ／生徒）、担当コーチとの関係、表示名、コーチが記入したコメント — スクール機能（担当コーチと代表者による生徒記録の閲覧、コメントの表示）の提供とスクールの分析利用回数の精算
• サービス改善：アカウント識別子、選択した利用目的（トレーナー／スクール運営者／個人練習／スキップ）、シミュレーションおよび教材を利用した日付と機能の種類、自発的に提出した授業での使用に関するフィードバック — 継続利用の確認と機能改善。この集計では録音や生徒の情報は収集しません。利用目的と授業に関するフィードバックの提供は任意です。
• セキュリティ：アクセス元IPの一方向ハッシュ、リクエスト時刻、エラーログ — 不正利用の防止と障害対応
• パスワードはSupabase Authが暗号化された認証データとして処理し、SONGLABのサーバーや運用ログに平文で保存されることはありません。

2. 保存・利用期間

• サービス改善のための利用日・利用機能の記録と授業フィードバック：韓国時間で直近90日分を保存し、その後自動削除します。利用目的と初回利用日は退会まで保存します。アカウント削除時にはこれらの情報も削除します。削除または取扱いの停止は、下記窓口から申請できます。
• アカウント、分析結果、分析利用回数の残高：退会まで。退会時には、法定保存の対象項目および削除自体の記録を除き、遅滞なく削除します。
• スクールへの所属、担当コーチとの関係、コーチのコメント：所属解除または退会まで。生徒が退会すると、その生徒の分析に付けられたコメントも削除します。
• アカウントへの保存に同意した音声：利用者自身が音声と分析記録を削除するか退会するまで、非公開で保存します。動画分析では音声のみを別途保存し、元の動画は分析後に削除します。従来の30日間保存の同意に基づいて分析された音声は、別途継続保存を選択しない限り、従来の保存期間を維持します。失敗またはキャンセルされたアップロードは削除し、未完了のアップロードは3時間後に整理します。
• 結果の共有：利用者が共有リンクを作成した分析結果の要約のみを、リンクを受け取った人が閲覧できます。受信者が他の人にリンクを転送する可能性があります。共有を無効にするか、関連する分析記録またはアカウントを削除すると、そのリンクから結果を閲覧できなくなります。音声、元のファイル名、アカウント情報は共有されません。
• 運営者のPCにある分析用音声のコピー：分析品質の確認とエラーの再現のため最長30日間保存し、その後自動削除します。退会時には削除リクエストキューを通じて優先的に削除します。
• 契約および購入申込みの撤回、支払い、商品等の供給に関する記録：5年／消費者の苦情および紛争処理に関する記録：3年／表示・広告に関する記録：6か月（韓国の電子商取引関連法令）。
• 他の法令による保存義務がある場合は、該当する資料を分離し、定められた期間に限り保存します。

3. 取扱いの委託と海外での取扱い

• Supabase Inc.：会員認証、データベース、非公開の音声保存、Edge Functionの運用。会員登録時と分析時に暗号化されたネットワークを通じてデータを送信し、アカウントが維持されている間、または上記の保存期間中に取り扱います。
• Vercel Inc.：ウェブサイトの配信、デプロイ、セキュリティログの処理。サイトへのアクセス時に暗号化されたネットワークを通じてデータを送信し、提供事業者のセキュリティおよびログ方針に従って取り扱います。
• PayAppおよび韓国内の決済関連事業者：韓国内決済画面の提供、決済の承認・取消し・返金の処理。決済のリクエスト時に、必要な注文情報、携帯電話情報および決済情報を送信します。
• 受領者：Sold through Link, LLC f/k/a Lemon Squeezy LLC（Lemon Squeezy）。移転先の国：米国、および同社とその提携先の設備が所在する国。移転目的：海外カード決済、返金、税務、不正利用の防止。移転する項目：注文・商品・アカウントの参照値、氏名、メールアドレス、請求先住所、決済手段に関する情報、機器・アクセス情報。移転の時期と方法：海外決済のリクエスト時に暗号化されたネットワークを通じて送信します。保存・利用期間：決済サービスの提供、および法務・会計・紛争解決上の義務を履行するために必要な期間とし、不要となった場合は削除または匿名化します。この移転を拒否すると海外決済は利用できませんが、韓国内のPayApp決済は利用できます。
• 上記の事業者のインフラには、大韓民国外の地域が含まれる場合があります。提供事業者または取扱いに変更がある場合は、本ポリシーを通じてお知らせします。

4. 廃棄方法

• 電子ファイルは復元が困難な方法で削除し、データベースの関連付けを整理した後、認証アカウントを削除します。
• 法定保存の対象となる資料は一般会員のデータと分離し、他の目的には使用しません。

5. 利用者の権利

• 利用者は、個人情報の閲覧、訂正、削除、取扱いの停止を請求し、同意を撤回することができます。
• 退会はログイン後、アカウント管理から直接申請できます。支払いまたは返金の処理中の場合は、安全に精算した後に対応します。
• 14歳未満の子どもの会員登録は受け付けていません。誤って登録されたことが判明した場合は、確認のうえアカウントと個人情報を削除します。

6. 安全管理措置

• 音声の保存領域は非公開とし、アカウント所有者の確認と有効期間の短い署名付きURLによってアクセスを制限します。結果の共有リンクには、音声や音声再生用のアドレスは含まれません。担当コーチに録音を共有する機能は、別途同意がある場合に限り提供します。
• ブラウザーには公開可能なキーのみを提供し、SupabaseのシークレットキーとGPUワーカーのトークンはサーバーおよびローカル環境のみに保管します。
• パスワード、認証トークン、決済連携用の秘密情報はアプリケーションログに記録しません。

7. 漏えい等への対応

• 個人情報の漏えい等を把握した場合は、対象項目、発生時期と経緯、被害を最小限にする方法、当社の対応および連絡先を、影響を受ける利用者に遅滞なく通知し、適用法令に従って届け出ます。

8. AI改善のための音声・音響特徴の利用 — 個別の任意同意を導入予定

• 分析機能の公開時には、アップロードした音声とそこから得られる音響特徴を歌声分析およびAIの品質改善に利用してよいかについて、アップロードごとに個別の任意同意を求める予定です。利用項目、目的、保存期間、同意の撤回方法を先に説明し、同意しなくても基本的な分析の利用に不利益はありません。今回のログイン時の同意変更は、音声を用いた学習を許可したり開始したりするものではありません。分析機能の再開前に、アップロード時の個別の同意および取扱いの手続きを整えます。
• 既存の録音を遡って利用することはありません。生徒など第三者の録音をアップロードする方は、本人から適法な同意を得る必要があります。アカウント所有者のマーケティング同意は、生徒の音声の利用を許可するものではありません。

9. 任意のマーケティング利用と広告メールの受信

• 任意の同意がある場合、アカウントのメールアドレスを、新機能、分析機能の公開、教材、イベント・特典の案内に利用します。個人情報のマーケティング利用への同意と広告メール受信への同意は別々に取得し、いずれも初期状態は未同意です。メール受信は、マーケティング利用に同意している場合に限り選択できます。
• 同意しなくても、無料シミュレーションおよび教材の利用に影響はありません。アカウント管理でいつでも変更または撤回でき、同意の撤回または退会によりマーケティング利用を停止します。既存会員が自動的に同意したものとは扱いません。
• 同意・撤回した項目、通知のバージョン、処理時刻を確認できるよう、この履歴を退会まで保存します。これは音声利用の同意とは別のものであり、この選択だけで録音や生徒の資料がAI改善に使われることはありません。

9. 個人情報保護の責任者と連絡先

責任者：SONGLAB個人情報保護担当者
メール：hello@songlab.kr

10. 施行日と変更

施行日：2026-07-16 · 改定日：2026-10-13（韓国内決済と海外決済の処理の分離、およびLemon Squeezyの海外での取扱いに関する詳細の追加）。重要な変更は効力が生じる前にサービス画面でお知らせします。