プライバシーポリシー

責任者

あなたの個人データの管理者は、Utabox を運営する日本在住の個人開発者です。運営者の氏名と住所は、support@utabox.app までご請求いただければ開示します。

プライバシーに関するご質問やご依頼は support@utabox.app までお送りください。

集める情報

• アカウント情報：メールアドレス。Google でログインした場合は、Google から提供される名前・プロフィール写真・アカウント ID。あなたが決めた表示名とハンドル。
• あなたのコンテンツ：プロンプト、歌詞、エピソード、写真、スタイルの選択、ソングアシスタントへのメッセージ、そして私たちがつくる歌詞・歌・カバー画像・動画。
• 利用状況：クレジットの残高と履歴、つくった・編集した・共有した歌、公開した歌の再生数、あなたが送った通報。
• 技術情報：IP アドレス、ブラウザや端末の情報、サーバーログ（日時、リクエスト、エラー）。サービスの運営・安全・不具合の修正に使います。
• メッセージ：あなたからのメールと、私たちが送るログインコード。

要配慮個人情報の提供はお願いしていません。健康に関する情報や他人の個人的な情報などは、プロンプト・歌詞・写真に含めないでください。

使い道とその根拠

• Utabox を提供するため：アカウントの作成、ログイン、歌の作成・保存・編集、アシスタントの提供、共有した歌の表示。（法的根拠：あなたとの契約の履行）
• 安全を守るため：不正や悪用の防止、ポリシーに沿ったコンテンツの確認、通報や削除依頼への対応。（私たちの正当な利益、法的義務）
• ご連絡のため：ログインコード、サービスに関する重要なお知らせ、お問い合わせへの返信。（契約、正当な利益）
• 改善のため：ログや集計データを使った不具合の発見と、機能の動作状況の把握。（正当な利益）
• 法的義務を果たすため：当局からの適法な要請への対応など。

個人データを販売することはなく、ターゲティング広告のために共有することもありません。あなたのコンテンツで自社の AI モデルを学習させることもありません。自動チェックで確認が必要なコンテンツを検出することはありますが、自動処理だけで、あなたに法的またはそれに準じる重大な影響を与える決定をすることはありません。

AI による処理

歌をつくるために、各処理に必要な情報（プロンプト、歌詞、スタイルの説明、アシスタントへのメッセージ、編集の場合は歌の音声）を外部の AI 事業者に送ります。事業者はそれを処理し、結果を返します。プロンプトと歌詞は、あなたが選んだ音楽モデルの事業者に送られます。

• Google の音楽モデル Lyria（OpenRouter 経由）
• MiniMax と ElevenLabs の音楽モデル（Cloudflare 経由）
• aimusicapi（パートごとに直せる、Suno ベースの「編集できる」モデル）
• DeepSeek と MiniMax：歌詞の作成、チャットアシスタント、安全チェック（プロンプト・歌詞・コメント・表示名を、使用・表示の前にルールに照らして確認します）

これらの事業者は、米国やアジア（たとえば中国）など、あなたの国以外でデータを処理することがあります。入力データの保存期間や、サービス改善への利用の有無は、各事業者の規約とプライバシーポリシーによります。送るのは処理に必要な情報だけで、パスワード（Utabox にはパスワードがありません）や支払い情報を送ることはありません。

業務委託先

• Railway：アプリケーションサーバー、データベース（MySQL）、キャッシュ（Redis）。米国。
• Cloudflare：ウェブサイトのホスティングと配信、音声・カバー画像・アップロードファイルの保存（R2）、メールの送信。
• Google：Google ログイン。

このほか、法律で求められる場合、人の権利や安全を守るため、または Utabox の譲渡・合併の際にもデータを共有することがあります（その場合はお知らせします）。あなたが公開した歌は、誰でも見ることができます。

国外への移転

私たちと委託先は、米国など、あなたの国とはデータ保護の法律が異なる国でもデータを処理します。EU または英国の法律が適用される場合は、十分性認定（認証を受けた事業者については EU–US データプライバシーフレームワークを含む）や欧州委員会の標準契約条項など、認められた保護措置に基づいて移転します。

日本の利用者については、個人情報保護法に沿って外国への提供を行います。移転先の国や、そこでの保護措置についての情報はお問い合わせいただければお伝えします。

保存期間

• アカウントと歌：アカウントがある間保存します。
• 歌を削除すると、すべてのページから消え、音声・カバー・WAV・動画ファイルはすぐに削除されます。残りの記録（歌詞、プロンプト、アシスタントとのメッセージ、編集履歴）は 30 日後に完全に削除します。
• アカウントを削除すると（設定 → アカウントを削除）、すべての歌に同じ処理を行い、プロフィール画像と背景画像を削除し、メールアドレス・表示名・自己紹介を消去し、いいねとフォローを削除し、すべての端末でサインアウトし、作成中の歌を中止します。他の人の歌にあなたが書いたコメントは、名前を外して残ります。
• 通報：通報の悪用に対応するため、通報者の IP アドレスを 90 日間保存します。
• バックアップ：現在、ホスティング事業者（Railway）の短期的な復旧期間を超えるデータベースのバックアップは保存していません。
• ログ：サーバーログは、ホスティング事業者（Railway、Cloudflare）がそれぞれの標準期間保存します。サインインコードは数分で失効します。

法律で求められる場合や法的請求に対応する場合は、一部のデータをより長く保存することがあります。

あなたの権利

お住まいの地域によって、あなたは自分のデータの開示・訂正・削除・持ち運びできる形式での提供を求めることができ、一部の利用について異議を述べたり制限を求めたりできます。同意に基づく処理については、いつでも同意を撤回できます。

アカウントは設定からご自身で削除できます。データのコピーをご希望の場合は、アカウントのメールアドレスから support@utabox.app までご連絡ください。30 日以内にお送りします。その他のご依頼も同じ方法でご連絡ください。1 か月以内（法律で定められている場合はそれより早く）に回答します。

EU や英国では、お住まいの国のデータ保護当局に苦情を申し立てることもできます。日本では、個人情報保護委員会に相談できます。

カリフォルニア州の居住者は、個人情報について知る権利・削除を求める権利・訂正を求める権利と、これらの権利を使ったことで不利に扱われない権利を持っています。私たちは CCPA が定義する意味で個人情報を販売・共有していません。

Cookie とローカルストレージ

保存するのは、Utabox が動くために必要なものだけです。

• ログイン用のトークン（ブラウザのローカルストレージ）
• テーマの設定（ローカルストレージ）
• 表示言語の設定（Cookie：utabox-locale）

アクセス解析や広告のための Cookie やトラッカーは使っていません。使うことになった場合は、このポリシーを更新し、必要に応じて同意をお願いします。

子どもについて

Utabox は 13 歳未満（法律で定められている地域では 16 歳未満）の方を対象としていません。そうした方のデータを意図して集めることはありません。子どもが個人データを提供したと思われる場合はご連絡ください。削除します。

安全管理

暗号化された通信（HTTPS）、アクセス制御、実績のあるインフラ事業者を使っています。ただし、完全に安全なシステムはありません。あなたのデータに影響する漏えいがあった場合は、法律に従ってあなたと当局にお知らせします。

ポリシーの変更

このポリシーは変更することがあります。重要な変更は、効力が生じる前にアプリ内またはメールでお知らせします。

お問い合わせ

Utabox（日本在住の個人開発者が運営）

メール：support@utabox.app