プライバシーポリシー

最終更新日：2026年8月27日

1. データ管理者

フランス・パリで登録された個人事業者PianoVizは、https://www.pianoviz.appを通じて処理される個人データの管理者です。プライバシーに関するご質問や権利の行使は、contact@pianoviz.appまでご連絡ください。

2. 処理するデータ

  • アカウントデータ：表示名、メールアドレス、確認状況、Googleでログインした場合にGoogleから提供されるプロフィール画像URL、内部識別子および作成日。
  • 認証データ：ハッシュ化されたパスワード、ログインプロバイダー、Google識別子、必要な場合の暗号化されたOAuthトークン、セッション、IPアドレスおよびユーザーエージェント。
  • ファイルとプロジェクト：ファイル名、アップロードされた音声またはMIDI、長さ、サイズ、形式、検出された音符、生成されたMIDI、ビジュアライゼーション設定、状態、エラーおよび削除日。
  • 動画書き出し：レンダリング設定、形式、解像度、フレームレート、生成された動画、サイズ、状態および実行ログ。
  • 共有データ：公開共有トークンおよびプロジェクト所有者を識別するためのトークン。
  • 購入とクレジット：Stripe顧客識別子、請求先メール、購入したパック、金額、通貨、取引識別子、クレジット残高および履歴。PianoVizは完全なカード番号を保存しません。
  • 無料プレビューおよび不正利用防止データ：署名付き匿名識別子、ハッシュ化された利用枠識別子、プレビューの回数と日時。
  • 技術・分析データ：IPアドレス、ブラウザ、端末、言語、閲覧ページ、製品イベント、分析識別子、セキュリティログおよび診断情報。
  • サポートデータ：ユーザーのメッセージおよびユーザーが送信することを選択した添付ファイル。

3. データを利用する目的と法的根拠

  • アカウントの作成、ユーザー認証、ファイル処理ならびにプロジェクト、採譜、書き出し、ダウンロードおよび共有の提供：契約の履行またはユーザーが求めた契約前の手続。
  • 決済処理、クレジットの付与および返金対応：契約の履行ならびに会計・税務上の義務の遵守。
  • 不正利用、詐欺およびセキュリティインシデントの防止、障害の診断、サービスの保護：セキュリティと信頼性に関するPianoVizの正当な利益。
  • 確認、パスワード再設定およびサービスに関するメールの送信：契約の履行およびセキュリティ。
  • サポート依頼への回答：契約の履行または顧客サポートに関する正当な利益。
  • PostHogおよびVercel Analyticsによる製品利用状況の測定：必要な場合は同意。現在の製品には、必須でないトラッカーに対する完全な同意管理機能を追加する必要があります。

4. 保存期間

アカウントとプロジェクトのデータは、アカウントまたはプロジェクトが有効な間保存されます。ユーザーはアカウントからプロジェクトを削除でき、contact@pianoviz.appでアカウント削除を依頼できます。プロジェクトファイルは削除予定となりますが、セキュリティ、会計または法的請求のために必要な場合、限定的な記録が残ることがあります。

無料プレビューは24時間後に期限切れとなるよう設計され、書き出された動画には48時間の有効期限が設定されます。現在の技術システムには完全な自動消去プロセスがなお必要であり、その作業が完了するまでは、期限切れの一部のファイルまたはメタデータが目標期間を超えて残る場合があります。

支払および会計記録は、フランス法で義務付けられる場合、最長10年間保存されることがあります。セキュリティログ、サポートメッセージおよび技術メタデータは、その目的または法的請求のために合理的に必要な期間のみ保存されます。

5. AIと自動処理

音声ファイルは、音符、タイミング、ベロシティなどの音楽情報を検出するために自動分析されます。MIDIファイルはビジュアライゼーションのために直接解釈されます。

この処理は音楽的・技術的な結果を生成します。個人に法的または同様に重大な影響を及ぼす決定は行いません。特にノイズ、声または複数の楽器がある場合、採譜が不正確になることがあります。

6. サービス提供者と受領者

PianoVizは、法令で義務付けられる場合、自己もしくは第三者の権利を保護するため、または適切な保護措置を伴う取引の一環として、データを開示することがあります。PianoVizは個人データを販売しません。

  • Vercel：アプリケーションのホスティング、配信、ログおよび分析。
  • Neon：アカウント、プロジェクト、購入、クレジットおよび処理状態を管理するPostgreSQLデータベース。
  • Cloudflare R2：アップロードおよび生成されたファイルの保存。
  • Modal Labs：採譜および動画レンダリングのための計算インフラ。
  • Stripe：決済、請求、不正防止および返金。
  • Google：Googleで続行することを選択した場合のOAuthログイン。
  • Resend：アカウント確認、セキュリティおよびサービスに関するメール。
  • PostHog：製品分析。
  • Better Auth：PianoVizに統合された認証ソフトウェアであり、必ずしも個人データの独立した受領者ではありません。

7. 国際移転

一部の提供者は米国に所在し、または欧州経済領域外でデータを処理する場合があります。提供者および設定地域に応じて、移転は、認証組織向けのEU・米国データプライバシーフレームワークを含む適用可能な十分性認定、欧州委員会の標準契約条項、またはGDPRで認められるその他の保護措置に基づきます。

ユーザーのデータに適用される保護措置については、contact@pianoviz.appに情報を請求できます。

8. 公開共有リンク

プロジェクト共有リンクを持つ人は、そのページで利用可能なコンテンツにアクセスできます。コンテンツが機密である場合はリンクを公開しないでください。通常、プロジェクトを削除すると共有リンクが無効になり、ファイルの削除が開始されます。

9. Cookieとブラウザストレージ

Cookieまたはローカルストレージを削除すると、ログアウト、設定のリセット、またはアカウントに関連付けられていない古いプロジェクトへの所有者アクセスの消失が生じる場合があります。

  • 認証とセキュリティに必須のCookie。
  • NEXT_LOCALE：言語設定を1年間記憶するために使用。
  • pianoviz_v2_anon：無料プレビューの利用枠を1年間適用するために使用される署名付き匿名識別子。
  • プロジェクトへのアクセス、設定および一時的な下書きに使用される、プロジェクト所有者Cookieならびにローカルまたはセッションストレージ。
  • 製品分析に使用されるPostHogおよびVercel Analyticsの識別子とイベント。同意が必要な場合に必須でないトラッカーを許可または拒否できるよう、PianoVizは管理機能を準備しています。

10. セキュリティ

PianoVizは、通信の暗号化、パスワードと機密トークンのハッシュ化、OAuthトークンの暗号化、有効期限付き署名リンクおよびアカウントアクセス制御など、データ保護を目的とした対策を講じています。いかなるシステムも絶対的な安全性を保証できません。

11. ユーザーの権利

処理およびその法的根拠に応じて、アクセス、訂正、削除、制限、データポータビリティを請求し、または正当な利益に基づく処理に異議を申し立てることができます。以前の適法な処理に影響を与えることなく、いつでも同意を撤回できます。

請求はcontact@pianoviz.appへお送りください。PianoVizは、本人確認に合理的に必要な情報を求めることがあり、GDPRで定められた期間内に回答します。

フランスのデータ保護機関CNIL（https://www.cnil.fr）に苦情を申し立てることもできます。

12. YouTube API サービス

PianoViz の非公開ソーシャル投稿クライアントは YouTube API サービスを使用します。その利用には、https://www.youtube.com/t/terms に掲載される YouTube 利用規約、YouTube API サービスのデベロッパー ポリシー、および https://policies.google.com/privacy に掲載される Google プライバシー ポリシーが適用されます。

クライアントは、認可された PianoViz チャンネルの識別、ユーザーが確認した動画とメタデータのアップロード、作成された動画の ID、タイトル、チャンネル、長さ、公開設定の確認、および出典を示すコメントの作成に必要なデータのみにアクセスします。端末内には OAuth 更新トークン、チャンネル ID と名称、動画 ID と URL、要求された公開設定と実際の公開設定、タイトル、コメント ID と状態、アップロードまたはエラーの日時を保存します。視聴者データの収集、YouTube コンテンツのダウンロード、API データの販売、または認可された処理を行う Google と YouTube 以外の第三者への認可済みデータの開示は行いません。

OAuth トークンと YouTube API の状態は、認可した所有者の端末上に、所有者のみがアクセスできるファイルとして保存されます。クライアントは確認可能なドライランと明示的な実行コマンドを必要とし、対象チャンネルと公開設定を表示し、チャンネル登録者への通知を初期設定で無効にし、結果が不確かなアップロードを自動的に再試行しません。

アクセスは、ツールの認可取り消しコマンド、または https://security.google.com/settings/security/permissions の Google セキュリティ設定から取り消せます。取り消しコマンドは Google トークンを直ちに無効化し、端末内のトークンと保存された認可済み API データを削除します。Google の設定から取り消した場合、所有者は端末内のクリーンアップ コマンドを実行するか contact@pianoviz.app に連絡してください。関連する認可済みデータは可能な限り速やかに、遅くとも 7 暦日以内に削除します。端末内データの削除によって YouTube 上のコンテンツは削除されません。YouTube 上のコンテンツは YouTube または削除に対応する認可済みクライアントから削除する必要があります。

クライアントは使用のたびに認可を検証します。アクセスの取り消しまたは有効期限切れによりトークンを更新できない場合、YouTube へのアクセスを停止し、端末内のトークンと YouTube API データを削除します。ご質問または削除のご依頼は contact@pianoviz.app までご連絡ください。

13. 変更とお問い合わせ

本ポリシーは、サービスまたは法令の変更に伴い改定される場合があります。重大な変更は、必要に応じて適切に通知します。最終更新日はページ上部に表示されます。

プライバシーに関するご質問は、contact@pianoviz.appまでご連絡ください。