プライバシーポリシー

1. 収集する情報

当社が収集するのは、サービス提供に厳しく必要な情報のみです。具体的には次のとおりです：

• アカウント情報：Google でサインインすると、当社はお客様のメールアドレス、表示名、プロフィール画像の URL、および Google アカウント識別子（「sub」クレーム）を受け取ります。当社はお客様の Google パスワードを受け取ったり保存したりすることはありません。
• 保存することを選択した公開動画のメタデータ：動画タイトル、テキストタグ/ハッシュタグ、再生数・いいね数・コメント数・保存数・シェア数、背景音楽（BGM）のタイトル、公開日、プラットフォーム名、公開動画 URL など、公開されている動画の客観的かつ事実的なメタデータ。
• ユーザーが作成したメモとコンテキスト：インスピレーションカードを整理するために作成または入力するボード、カスタムタグ、クリエイティブなメモ。
• 利用および請求データ：サブスクリプションのプラン階層、クォータ使用カウンター（AI スクリプト生成クレジット）、および当社の決済プロバイダーが処理する取引記録（当社はクレジットカード番号を全文保存しません）。
• 技術データ：IP アドレスから推定される大まかな国・地域（AI の地域別コンプライアンス・ルーティングのみに使用）、言語設定、および安全なセッショントークン。

2. 収集しない情報

第三者のプライバシーを尊重し、各プラットフォームの利用規約を厳格に遵守するため、SnapMuse は収集対象を客観的な公開メタデータに限定しています。当社が明示的に収集しないのは以下のとおりです：

• いかなる音声または動画ファイルのバイトも——当社のブラウザ拡張機能もサーバーも、音声・動画メディアファイルをダウンロード、取得、ストリーミング、録画、キャッシュ、または保存しません。
• 動画に登場する第三者の私的または個人のデータ（私的信件、非公開アカウント、コメント内容など）。
• メディアのサムネイルおよび人物画像は当社のデータベースに保存されません。カバー画像は、お客様のブラウザーによって当該プラットフォームの CDN から直接オンデマンドで読み込まれます。
• 当社はお客様の個人情報を広告主、データブローカー、または第三者に販売、貸与、取引することは一切ありません。

3. 情報の利用目的

• お客様の本人確認を行い、アカウントおよびインスピレーションボードを維持するため。
• コア機能の提供（インスピレーションカードの保存、ボードの整理、公開メタデータに基づく AI 支援の分析およびリミックススクリプトの生成）のため。
• 利用クォータの適用およびサブスクリプションと請求の処理のため。
• サービス、セキュリティ、アカウントに関する重要な連絡を送信するため。
• セキュリティの維持、不正利用の防止、および適用される法的義務の遵守のため。

4. AI 処理と越境データ転送

GDPR 第44条に沿って、当社は AI データ処理チェーンを透明に開示します。AI スクリプト生成をご依頼いただくと、関連するテキストデータ（公開動画メタデータおよびお客様の任意のクリエイティブメモ）のみが OpenRouter ゲートウェイを通じて AI モデルに送信され、構造化されたテキストが返されます。

当社は地域別コンプライアンス基準に基づきデータをルーティングします。米国、EU、および欧米の法域のユーザーからのリクエストは、米国・EU インフラ上でホストされるモデル（例：GPT-4o-mini）によって処理されます。アジア太平洋地域のユーザーからのリクエストは DeepSeek V3 によって処理される場合があります。EU/EEA ユーザーのデータが中国本土のサーバーに直接転送されることはありません。EU/EEA のユーザーに対しては、利用可能な場合、EU 内でのデータ保存を優先する処理オプションを選択します。

EU/EEA データを処理するシステムに対する管理アクセスは制限され、暗号化され、技術的保守およびカスタマーサポートのみに限定されています。

5. 第三者サービス

当社は信頼できる第三者サービスプロバイダーに依拠してサービスを提供しており、各社はそれぞれのプライバシーポリシーの対象となります：

• Google（サインイン / OAuth）——ユーザー認証およびアカウントログイン。
• OpenRouter および基盤モデルプロバイダー（例：OpenAI、DeepSeek）——AI テキスト分析およびスクリプト生成。
• Creem——サブスクリプション請求および決済処理（Merchant of Record として）。
• Cloudflare——アプリケーションホスティング、CDN 配信、セキュリティ保護、およびクッキーを使用しないプライバシーに配慮した集計ウェブ分析。

6. クッキーとローカルストレージ

当社は厳格に必要なクッキーおよびブラウザのローカルストレージを使用して、お客様のログインセッションを維持し、言語設定を記憶し、インターフェイス設定を保持します。これらはサービスの動作に不可欠であり、ePrivacy 規則に基づきクッキー同意バナーを必要としません。

当社は Cloudflare Web Analytics を使用してウェブサイトの集計利用状況を把握します。これはクッキーを使用せず、個人データを収集せず、サイト間でユーザーを追跡しません。当社は広告やサイト間追跡のための第三者クッキーを使用しません。

7. データの保持と削除

お客様のアカウントデータおよび保存済みコンテンツは、アカウントが有効な間保持されます。カード、ボード、またはアカウント全体を削除すると、関連データは当社のアクティブなデータベースから30日（30）以内に削除されます。

決済取引記録は、法的・税務・会計上の義務を果たすために必要な期間のみ、仮名化された形式で保持されます。

8. データセキュリティ

当社は、転送時の HTTPS/TLS 暗号化やアクセス制御された本番環境を含め、お客様の情報を保護するための業界標準の技術的および組織的セキュリティ対策を実施しています。ソーシャルログインによりパスワードの保存が不要になります。いかなる送信または保存システムも100%安全ではありませんが、当社は不正アクセスから保護するための防護策を継続的に維持しています。

9. お客様の権利

お客様の法域（EU/EEA の GDPR およびカリフォルニアの CCPA を含む）に応じて、お客様には次の権利があります：

• ご自身の個人データへのアクセス、閲覧、またはコピーの要求。
• 不正確または不完全な個人データの訂正の要求。
• ご自身の個人データの削除の要求（「忘れられる権利」）。
• 保存したボードおよびメモをポータブルな形式でエクスポートする権利。
• 特定の処理活動への異議申し立てまたは制限、およびいつでも同意の撤回。
• お客様の地域のデータ保護監督機関に苦情を申し立てる権利。

10. 児童のプライバシー

SnapMuse はクリエイター向けであり、16歳未満の方を対象としていません。当社は意図的に16歳未満の児童の個人データを収集しません。お客様が当社に児童の個人情報が提供されたことを知った場合は、ご連絡いただければ速やかに削除いたします。

11. 本ポリシーの変更

当社は本プライバシーポリシーを随時更新する場合があります。すべての更新は、更新された「最終更新日」とともに本ページに公開されます。変更の発効後に SnapMuse を継続して利用した場合、お客様は更新されたポリシーに同意したものとみなされます。

12. データ管理者および連絡先

SnapMuse は、適用されるデータ保護法に基づくデータ管理者として SnapMuse Team によって運営されています。本プライバシーポリシーに関するご質問や権利の行使については、support@snapmuse.app までご連絡ください。

EU/EEA のユーザー：GDPR 第27条(2)に基づき、当社の規模が限定的であり非機微データの低リスク処理であることから、当社は連絡用メールを通じて直接やり取りを行います。すべてのデータ保護に関するお問い合わせは support@snapmuse.app までお寄せいただけます。