プライバシーポリシー

1. 管理者

データの管理者は、個人事業主 Pierre-Albert Benlolo（SIREN 522 424 209、27 B rue Singer, 75016 Paris, France）です。事業規模に鑑み、データ保護責任者は選任されていません。データに関するあらゆるお問い合わせは、専用の窓口であるサイトのお問い合わせフォームからお寄せください。

2. 収集するデータ

アカウントデータ：メールアドレス、表示名、パスワード（ハッシュ化）、確認ステータス、言語、OAuth でログインする場合の Google 識別子。 コンテンツ：お客様が提出するオーディオファイル、関連メタデータ（タイトル、アーティスト、ジャンル、BPM、該当する場合は歌詞）、分析結果、保管庫に預けられたファイル、リリースパスポートに入力された情報（お客様が通知することを約束する共同制作者の氏名を含む）。 利用データ：本サービス内で行われた操作、クレジットの消費、技術ログ（IP アドレス、ブラウザの種類、タイムスタンプ）およびアクセス解析。 請求データ：Stripe の顧客およびサブスクリプション識別子、取引履歴。カード情報は Stripe のみが処理し、当方に送信されることは一切ありません。 お客様のファンのデータ：お客様のスマートリンクを通じて収集されたメールアドレス。これらの連絡先についてはお客様が管理者となり、MusicPulse はお客様のために当該データをホスティングする処理者として行動します。 通信：お問い合わせフォームまたはメールでやり取りされたメッセージ。

3. 処理の目的および法的根拠

本サービスの提供、アカウントおよびクレジットの管理 — 契約の履行（GDPR 第6条1項(b)）。 決済処理および請求 — 契約の履行ならびに会計・税務上の法的義務（第6条1項(b)および(c)）。 処理事業者によるお客様のオーディオファイルの分析およびコンテンツ生成 — 契約の履行。 本サービスの改善およびアクセス解析 — 正当な利益（第6条1項(f)）。必須でないトラッカーが使用される場合はお客様の同意に基づきます。 サービスメール（確認、アラート、ダイジェスト） — 契約の履行。ユーザーへの商業的な連絡 — 正当な利益。いつでも異議を申し立てることができます（配信停止リンク）。 不正防止およびセキュリティ — 正当な利益。 当局からの要請への対応 — 法的義務。

4. アーティストへの営業的な連絡

事業開発の一環として、MusicPulse は、自ら業務用アドレスを公開しているアーティスト（特に Spotify のプロフィール上）に対し、営業目的のメールを随時送信することがあります。この処理は正当な利益（B2B の業務上の営業活動）に基づき、次の原則を遵守します。送信量の制限、アーティストの活動に関連する内容、送信者の明確な表示、および各メッセージに設置されたワンクリックの配信停止リンク（その行使は確定的です）。配信停止された方のアドレスは、その選択を尊重することのみを目的として除外リストに保存されます。第8条の条件に従い、権利を行使することもできます。

5. 受領者および処理者

お客様のデータは、以下の事業者により、それぞれ記載の目的のために処理されます。Supabase, Inc.（データベースおよびファイルのホスティング、欧州連合リージョン — アイルランド）、Railway Corp.（アプリケーションのホスティング、アメリカ合衆国）、Stripe Payments Europe, Ltd.（決済）、Resend, Inc.（メール送信）、Google LLC（オーディオ分析および生成 — Gemini API）、Anthropic, PBC（分析および生成 — Claude API）、OpenAI, LLC（臨時的な処理）、Suno, Inc.（音楽生成）、KIE（動画生成）、Meta Platforms Ireland Ltd.（広告キャンペーンサービスを利用する場合に限る）、ならびにストリーミングプラットフォームの公開データへのアクセスサービス。データが第三者に販売されることはなく、これらの事業者のいずれも、お客様のコンテンツを自社モデルの学習に使用することを許可されていません。

6. 欧州連合域外への移転

一部の事業者はアメリカ合衆国に所在しています。該当する移転は、事業者が認証を受けている場合には十分性認定（EU-US Data Privacy Framework）により、そうでない場合には欧州委員会の標準契約条項（必要に応じて追加的な措置により補完）により保護されています。適用される保護措置の写しは、お問い合わせフォームから請求できます。

7. 保存期間

アカウントデータおよびコンテンツ：アカウントの存続期間中。その後、法的義務に従うことを条件として、アカウント削除後最大三十（30）日以内に削除。 請求関係書類：十（10）年（会計上の義務）。 技術ログおよびセキュリティログ：最長十二（12）か月。 営業メール：反応のなかった見込み客のデータは、最後の接触から遅くとも三（3）年後に削除。除外リスト（配信停止）は、異議の尊重のみを目的として無期限に保存。 アクセス解析データ：集計された形式で保存。

8. お客様の権利

お客様は、アクセス、訂正、消去、制限、ポータビリティ、異議（営業目的の連絡に対する異議を含み、理由は不要）の各権利、および処理が同意に基づく場合にいつでも同意を撤回する権利を有します。また、死後のデータの取り扱いに関する指示を定めることもできます（loi Informatique et Libertés 第85条）。

これらの権利は、サイトのお問い合わせフォーム、または管理者の住所宛ての郵便により行使できます。合理的な疑いがある場合は、本人確認書類の提出をお願いすることがあります。回答は一（1）か月以内に行われ、複雑な請求については二（2）か月延長されることがあります。

お客様の権利が尊重されていないと思われる場合は、CNIL（Commission Nationale de l'Informatique et des Libertés、フランスのデータ保護監督機関）に申立てを行うことができます：www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07。

9. アルゴリズムによる処理およびオーディオコンテンツ

お客様のオーディオファイルは、当方が実行する信号処理、ならびに Google および Anthropic が業務用インターフェースを通じて提供するモデルにより分析されます。これらの事業者は、お客様の作品についていかなる権利も取得せず、モデルの学習にも使用しません。結果（分析、スコア、推奨）は意思決定の支援手段であり、GDPR 第22条にいう、お客様に対する自動化された法的効果を生じさせるものではありません。

10. セキュリティ

当方は、適切な技術的および組織的措置を実施しています。通信の暗号化（TLS）、ホスティング事業者における保存データの暗号化、データベースレベルでのユーザーごとのアクセス分離（行レベルセキュリティ）、有効期限付き署名 URL によるファイルの非公開保存、管理アクセスにおける最小権限の原則、ログ記録、および事業者に委託するデータの最小化です。お客様の権利に高いリスクをもたらすおそれのあるデータ侵害が発生した場合は、GDPR 第33条および第34条に従って通知します。

11. 未成年者

本サービスは、フランスにおけるデジタル同意年齢である十五（15）歳未満の児童を対象としていません。十五歳未満の未成年者が親権者の共同の同意なく当方にデータを送信したと思われる場合は、削除のためにご連絡ください。

12. クッキーおよびトラッカー

クッキーおよび類似技術の使用については、フッターからアクセスできるクッキーポリシーに記載されています。「クッキーを管理する」リンクから、いつでも選択を変更できます。

13. 変更

本ポリシーは、本サービスまたは法的枠組みの変化を反映するために更新されることがあります。重要な変更がある場合、アカウントを保有するユーザーにはメールまたは通知でお知らせします。最終更新日はページ上部に記載されています。