Audiogrant
プライバシーポリシー
Audiogrant のウェブサイト、Studio、ならびに接続されたアシスタントおよび連携における個人情報の取扱いについて説明します。
最終更新日
本書は英語版の翻訳です。本書と英語版との間に齟齬がある場合は、英語版が優先します。
概要
Audiogrant は、お客様のワークスペースを運営するためにアカウント情報を利用し、お客様のリクエストを実行するためにお客様が送信した創作素材を利用します。一部の機能では、関連する素材を外部の AI サービスに送信します。
お客様は、ご自身の設定を管理し、適用される法律に基づきプライバシーに関する権利を行使できます。以下の各項では、サービスプロバイダー、保存期間の基準、ならびにアクセスおよび消去の請求方法について説明します。
1. 適用範囲および連絡先
本ポリシーは、Audiogrant の公開ウェブサイト、Audiogrant Studio ならびにそのプラグイン、接続されたアシスタントおよび API 連携（MCP を含みます）に適用されます。Studio は、AI アーティストならびにその音楽、画像および動画を作成・管理するための当社のワークスペースです。
Audiogrant は、スイス、ツーク州の Cirtadev GmbH（Zugerstrasse 32, 6340 Baar、UID CHE-468.012.449）の製品です。Cirtadev GmbH は本サービスを運営し、アカウントおよびサービスの管理について責任を負います。当社へのお問い合わせは、[email protected] または +41 77 456 69 64 までご連絡ください。ケベック州（Québec）のプライバシー法に基づくものを含め、個人情報の保護に関する責任者は Cirtadev GmbH のマネージングディレクターであり、連絡先は [email protected] です。お客様が組織のために Studio を利用し、そこで他者の個人情報を処理する場合は、その利用に適用されるデータ保護上の役割およびデータ処理契約を明確にするため、当社にご連絡ください。
2. 本サービスが利用する情報
アカウント情報には、お客様の氏名、メールアドレス、言語、アカウントの状態および認証記録が含まれます。セキュリティ機能では、セッション情報、IP アドレス、ブラウザ情報、および有効化されている場合は多要素認証またはパスキーの記録を利用します。
お客様がアカウントを作成する際、当社は、登録、購入および AI 機能に関する国別のルールを適用するために、Cloudflare から報告されるお客様の接続元の国を記録するとともに、どの広告が新規アカウントにつながっているかを測定するために、登録リンクに含まれていたキャンペーンコード（utm_source、utm_medium および utm_campaign）を記録します。キャンペーンコードはお客様ではなく広告を表すものであり、お客様のプロファイルを作成するためには使用されません。
Studio は、お客様が送信するプロンプト、歌詞、アーティストのプロフィール、写真、声の録音、文字起こし、音楽、動画その他の素材を、生成された結果、プロジェクトの履歴および利用記録とともに処理します。これらの素材には、お客様または他者に関する個人情報が含まれる場合があります。
お客様が声の録音またはアーティストの画像をアップロードする際、当社は、その声、または写っている実在の人物が、お客様ご本人であること、またはお客様に許諾を与えていることについてのお客様の確認（アカウント、アップロード、確認者、日時および文言のバージョン）を記録します。
技術的な記録には、利用状況、リクエスト、エラーおよびセキュリティイベントが含まれます。サポートへのメッセージおよびサービスの通知には、連絡先の詳細およびメッセージの内容が含まれます。Telegram 通知を接続した場合、本サービスは、連携された送信先およびお客様の通知設定も利用します。
請求機能が有効な場合、Audiogrant は、選択されたオファー、請求期間、クレジット利用枠、支払いおよび請求書の参照情報、サブスクリプションの状態、クレジットの有効期限、ならびに支払いの審査がある場合はその内容を記録します。Sold through Link, LLC および Stripe は、それぞれ独自のチェックアウトページで支払い方法および請求先の詳細を収集し、Audiogrant がカード情報の全体を受け取ることはありません。
情報は、お客様、お客様に関する素材を送信する人、お客様によるウェブサイトおよび Studio の利用、ならびに支払い、配信またはセキュリティに関するイベントを報告するサービスプロバイダーから取得されます。Link または Stripe から受け取る支払い状況または請求の参照情報は、それらのページで入力される支払い認証情報の全体とは別個のものです。
当社ウェブサイトの「提供国」ページでは、誰でもアカウントなしで、自国でのサービス開始を求めて投票できます。投票は、その国および日ごとの件数としてのみ保存され、投票がその国の内部から行われたかどうかで区分されます。重複投票および不正行為を防止するため、投票者のネットワークアドレスのソルト付きハッシュが、最大30日間、別の保存領域に保管され、投票と一緒に保存されることはありません。投票フォームでは、ボットを排除するために Cloudflare Turnstile を使用しています。
3. 情報を処理する目的
情報は、アカウントの作成および保護、登録および購入に関する国別のルールの適用、お客様が要求する創作ツールの提供、声および肖像に関する確認の記録、お客様のプロジェクトの保存および取得、利用状況の追跡、サブスクリプションおよび支払いの管理、請求書およびクレジット記録の維持、返金および紛争への対応、サービスに関するメッセージの送信、どの広告が新規アカウントにつながっているかの測定、国への投票の集計、ならびに技術、セキュリティ、権利またはサービスに関する苦情の調査のために利用されます。
GDPR が適用される場合、お客様のアカウントの管理、お客様が要求する機能の提供およびお客様の購入の管理に必要な処理は、お客様との契約の履行、または契約締結前にお客様の求めに応じて措置を講じることを根拠とします。必要な会計記録その他法律上必要な記録、および国別のルールは、関連する法的義務を根拠とします。アカウントの保護、不正の防止、技術的な問題の解決および苦情の調査は、安全なサービスを運営し、請求に対応するという当社の正当な利益を根拠とし、アップロード時の確認の記録、キャンペーンコードを用いた広告の測定および国への投票の集計は、アップロードされた声および肖像の背後にある許諾を記録し、どの広告が効果的かを把握し、次にどこでサービスを開始するかを決定するという当社の正当な利益を根拠とします（ただし、お客様の権利または利益がこれらに優先する場合を除きます）。任意の利用について同意が必要な場合、当社は別途同意を求め、お客様はその同意を撤回できます。
お客様との契約は、それ自体によって他者の情報の処理を許可するものではなく、センシティブな情報に関する追加の要件に代わるものでもありません。マーケティングまたは汎用モデルの学習のための利用には、それぞれ固有の明確な目的、法的根拠および開示が必要であり、必要な場合には同意も必要です。本通知および利用規約の承諾は、当該同意となるものではありません。
4. AI による処理およびサービスプロバイダー
機能および設定されたプロバイダーに応じて、リクエストにより、関連するプロンプト、参照ファイルおよびプロジェクトのコンテキストが AI サービスに送信されます。声の処理には録音および文字起こしが、画像の処理には参照写真が含まれる場合があります。当該タスクのために共有する権利を有する素材のみを送信してください。
設定される AI サービスには、テキストおよび画像のための OpenAI、ならびに ACE-Step による音楽生成および Qwen による声の処理を実行するための Modal が含まれる場合があります。OpenAI は関連するテキストまたは画像の入力を受け取り、Modal は自らが実行する生成タスクの入力および結果を処理します。これらはデータの取扱いが異なる別個のサービスであり、オープンソースのモデルライセンスによってホスティングプロバイダーのプライバシーに関する取扱いが決まるわけではありません。
インフラストラクチャのプロバイダーには、ホスティングおよびトランザクションメールのための Scaleway、ならびにファイルストレージのための OVHcloud が含まれます。これらのプロバイダーは、それぞれのサービスに必要なアカウント、技術、メッセージまたは保存されたプロジェクトのデータを処理します。Cloudflare は、ウェブサイトおよび Studio へのすべてのリクエストを保護し高速化するために中継しており、これにはお客様のネットワークアドレスおよびブラウザ情報が含まれます。また、Cloudflare は、有効化されている場合には Turnstile によるボット対策チェックを実行し、お客様の接続元の国を報告し、ウェブサイトのページビュー統計（Cookie を使用しない Web Analytics）を提供します。Sentry は、Studio、当社のサーバーおよびワーカーからエラーレポートを受け取ります。レポートの送信前に、メールアドレス、プロンプト、歌詞、パスワード、Cookie および URL のクエリ文字列は削除されます。
お客様がパスワードを設定または変更する際、当社は、データ侵害により流出したパスワードに関する Have I Been Pwned のリストと照合します。送信されるのは、パスワードの SHA-1 ハッシュの先頭5文字のみであり（k-匿名性に基づく範囲クエリ）、パスワード自体およびその完全なハッシュが当社のサーバーの外に送信されることはありません。Microsoft 365 は [email protected] のメールボックスをホストしているため、お客様が当社に送信するメールおよび当社の返信を処理します。
購入商品は、販売者（merchant of record）である Sold through Link, LLC が Stripe Managed Payments を通じて販売します。Link および Stripe は、それぞれのプライバシーポリシーに基づき、支払いの受領、領収書および請求書の送付、売上税および VAT、返金、解約および紛争への対応、ならびに不正の防止に必要な請求、取引および支払いの詳細を受け取ります。Telegram 通知を有効にした場合、Telegram は、連携された送信先およびそれを通じて配信されるメッセージを受け取ります。任意の通知は、設定で管理できます。
要求された機能のためにお客様の非公開コンテンツを処理する Audiogrant の許諾は、広告または汎用モデルの学習を許可するものではありません。OpenAI は、顧客がオプトインしない限り、API のデータはデフォルトで学習に使用されないと表明しています。不正利用の監視、サービスの運営または法的義務のための保存は学習とは別のものであり、学習を行わない設定であっても、データがまったく保存されないことを意味するものではありません。接続されたアシスタントのサービスは、それぞれ独自のポリシーおよびアカウント設定に従います。
OpenAI の API ポリシーには、不正利用の監視を目的とした最大30日間の保存が記載されており、法的要件および危害からの保護のための例外があります。また、機能ごとの保存は異なる場合があります。Modal は、関数の一時的な入力および出力、プランに応じたログ、ならびに削除されるまでの永続ストレージについて記載しています。プロバイダーの詳細については、https://developers.openai.com/api/docs/guides/your-data および https://modal.com/docs/guide/security をご覧ください。これらのポリシーは、Audiogrant 自身の削除期限やデータを保存しない構成を定めるものではありません。
処理は、スイス、EEA および英国の域外で行われる場合があります。OpenAI、Modal、Cloudflare、Sentry、Stripe、Link および Microsoft は米国を拠点としており、同国でデータを処理する場合があります。Telegram は、自社のインフラストラクチャ上で通知メッセージを処理します。Modal は、計算処理が他の場所で実行される場合でも、一部のログおよびタスクデータを米国で保存することを文書で示しています（https://modal.com/docs/guide/data-residency をご覧ください）。各プロバイダーは、それぞれ独自の保存場所および保存期間を適用します。十分性認定のない国への移転については、当社は、プロバイダーのデータ処理条件に定める保護措置（スイスおよび英国向けの追加条項を伴う EU 標準契約条項など）、または該当する場合にはプロバイダーのデータプライバシーフレームワーク（Data Privacy Framework）に基づく認証に依拠します。Audiogrant は、これらのプロバイダーによる EU 域内のみでの処理やデータを保存しないことを約束するものではありません。特定の機能に適用される受領者、移転先の国および保護措置については、[email protected] までお問い合わせください。
5. 接続されたアシスタント、プラグインおよび API アクセス
プラグインをインストールするだけでは、お客様の Audiogrant アカウントへのアクセスは付与されません。新たにアシスタントを接続する場合、お客様は Audiogrant にログインし、認可画面に表示されるアクセスを承認します。この接続は、対応しているライブラリの閲覧および編集、クレジット情報、生成ならびに生成設定を対象とします。API キーには、お客様が別途選択した権限が付与されます。信頼できるアプリケーションのみを接続してください。
Audiogrant は、当該アクセスを提供し保護するために、接続されたアプリケーションの識別子、名称および戻り先アドレス、その権限および認可の記録、ならびに認証情報、有効期限および取り消しの記録を処理します。接続は、その認可の有効期限が切れるか、お客様が取り消すまで、ログインしたままの状態が続くことがあります。チャットを閉じたり Studio からログアウトしたりしても、取り消しの代わりにはなりません。
アシスタントは、プロンプト、歌詞、プロジェクトの参照情報、ファイルおよび生成設定など、自らが要求する操作のための入力を Audiogrant に送信します。接続の権限の範囲内で、アシスタントは、ライブラリ情報、歌詞、作成結果およびその状況、クレジット残高および費用、ならびに要求したメディアへのアクセスを受け取ることができます。Audiogrant が受け取るのはこれらのリクエストとともに提供される情報であり、アシスタントの会話履歴全体へのアクセスを自動的に得るわけではありません。
非公開メディアは、認証済みのアクセスまたは一時的なダウンロードリンクを通じて返される場合があります。署名付きダウンロードリンクを保有する者は誰でも、そのリンクが有効である間はそれを使用できるため、非公開のものとして取り扱ってください。アシスタントサービスはコピーをダウンロードして保持することができ、リンクの有効期限が切れても、すでにダウンロードされたコピーは削除されません。
お客様が選択したアシスタントサービスも、独自の規約、プライバシー通知およびアカウント設定に基づき、お客様のメッセージ、ファイルおよびツールの結果を処理します。接続する前、またはセンシティブな素材を共有する前に、その保存、モデルの学習および処理場所に関する取扱いを確認してください。アクセスを許可することは、Audiogrant がお客様の非公開コンテンツを用いて広告を行い、またはこれを用いて汎用モデルを学習させることについての別個の同意ではなく、Audiogrant 自身のデータ保護に関する義務を免除するものでもありません。
接続されたアプリケーションまたは API キーを通じた以後の認証済みリクエストをブロックするには、「Studio の設定 → 接続済みアプリ」で取り消してください。すでに受け付けられた作業は引き続き完了し、合意されたクレジットが課金される場合があり、以前に発行された署名付きダウンロードリンクは、有効期限まで引き続き使用できる場合があります。接続を解除しても、お客様の Audiogrant のプロジェクト、またはアシスタントサービスがすでに保有しているコピー、チャット履歴もしくはファイルは削除されません。情報の削除は、その情報を保有するサービスに請求してください。Audiogrant に対するプライバシーに関する請求は、以下の手続きに従います。
7. 保存およびセキュリティ
当社は、お客様のワークスペースの提供および本ポリシーに記載された目的のために、アカウント情報および保存されたプロジェクトの情報（アーティスト、ボイスおよび曲を含みます）を保存します。サブスクリプションの解約またはアカウントのブロックによって、これらの記録が消去されることはありません。消去はメールで請求でき、その請求は適用される法律に基づき別途評価されます。
お客様の登録国ならびに声および肖像に関する確認は、お客様のアカウントとともに保管され、削除されたアカウントが完全削除される時点で消去されます。その時点以降、キャンペーンコードは匿名の登録数の合計にのみ残ります。国への投票は国ごとの日次合計としてのみ保管され、重複投票を防止するために使用されるハッシュ化されたネットワークアドレスは、遅くとも30日後に削除されます。
Studio で曲またはアルバムを削除すると、「最近削除した項目」に移動し、確認前に表示される期間中は復元できます。アルバムを削除すると、そのアルバムにのみ属する曲も削除され、他のアルバムまたはコンピレーションでも使用されている曲は、そちらで引き続き利用できます。復元期限を過ぎると、削除されたメディアおよび有効な記録は完全削除が予定されます。生成および削除に関する制限付きの監査記録は、コンテンツの削除時に設定された監査期限まで保存され、その後完全削除されます。後に本ポリシーが変更されても、既存の期限は変わりません。ストレージが利用できない場合、完全削除の処理は再試行が必要となることがありますが、復元期限を過ぎた後は復元できません。
お客様は、「設定」からご自身の Studio アカウントの削除を予約できます。アクセスは直ちに終了し、確認前に表示される復元期間中にログインすると、アカウントの復元またはログアウトのみを選択できます。その期間内に復元するとワークスペースは元に戻りますが、解約されたサブスクリプションは再開されません。復元期限を過ぎると、創作メディアおよびワークスペースの有効なデータは完全削除が予定されます。生成および削除に関する制限付きの監査記録は、削除を請求した時点で設定された監査期限まで残り、その後完全削除されますが、財務記録および法律上必要な記録には、より長い保存期間のルールが適用される場合があります。プライバシーに関する消去請求は、適用される法律に基づき別途評価され、当該監査期限まで自動的に延期されることはありません。
保存は、各カテゴリーの目的によって制限されます。技術的な記録はトラブルシューティングのため、セキュリティの記録は不正利用の防止およびインシデントの調査のため、サポートとのやり取りはお客様のご依頼およびそれに関連する請求の解決のために利用されます。継続中のインシデント、法的義務または請求のために必要な記録のみがその理由で保存され、無関係な個人情報が無期限に保管されることはありません。お客様のアカウントにおける Studio の操作の失敗に関するエラーレポートは90日後に、Studio の通知は180日後に削除されます。
スイス法の適用を受ける会計帳簿および会計上の証憑は、原則として、該当する会計年度の終了から10年間保存しなければなりません。この義務により、すべての創作ファイル、声の録音またはプロジェクトのコンテンツを10年間保存する必要が生じるわけではありません。
有効なデータの削除と、バックアップまたはプロバイダーのコピーの削除は、別個の処理です。バックアップのローテーション、プロバイダーによる保存、リーガルホールド（法的保全）および請求の範囲は、削除に影響します。そのため、バックアップおよびプロバイダーのシステムからの削除には、有効なデータの削除よりも時間がかかる場合がありますが、お客様に適用される法定の権利および回答期限は引き続き有効です。情報を保存しなければならない場合、当社は、該当するカテゴリー、理由、および期間または基準を説明します。
認証およびアクセス制御は、Studio およびそのコンテンツの保護に役立ちます。認証情報を保護し、プロジェクトに必要のないセンシティブな個人情報をアップロードしないようにしてください。いかなるオンラインサービスも、絶対的なセキュリティを保証することはできません。
8. お客様の選択および権利
お客様に適用される法律に応じて、お客様は、ご自身の個人情報へのアクセス、訂正、消去もしくはコピーの受領、特定の処理の制限もしくはそれに対する異議、および同意に基づく処理についての同意の撤回の権利を有する場合があります。撤回は、将来の同意に基づく処理に適用され、撤回前に適法に行われた処理を取り消すものではありません。これらの権利には法律上の例外がある場合があり、また、同意の撤回とサブスクリプションの解約は別個の行為です。
プライバシーに関する請求または懸念は、[email protected] までお送りください。当社へのご連絡に、アカウントやログイン中のセッションは必要ありません。また、管轄のデータ保護当局に懸念を申し立てることもできます。
行使したい権利、および対象となるアカウントまたは素材を明記してください。当社は、本人確認のために、相当な範囲に限って情報の提供を求めることがあります。当社は、アクセス、訂正、消去、異議その他の請求に、適用される法定の期限および例外の範囲内で対応します。
アカウントのブロックは消去ではありません。特定の情報を保存しなければならない場合、当社は、回答においてそのカテゴリー、理由、および適用される期間または基準を説明し、請求の残りの部分に対応します。
9. 本ポリシーの変更
上記の日付は、本ポリシーの最新の改訂を示します。当社は、重要な変更について、新たな処理を開始する前にメールまたは本サービス内の通知によりお客様にお知らせし、必要な場合には同意を取得します。その通知には、変更の効力発生日が記載されます。改訂されたポリシーを公開することは、それ自体によって、お客様の情報の新たな利用を許可し、または必要な同意に代わるものではありません。