Shami プライバシーポリシー

制定日: 2026年8月25日

最終更新日: 2026年10月2日

西村 拓巳（屋号：ondo）（以下「当方」）は、三味線譜面のデータ化・練習支援サービス「Shami」（以下「本サービス」）におけるユーザーの個人情報その他の情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する情報

当方は、本サービスの提供にあたり、次の情報を取得します。

• アカウント情報：メールアドレス、認証情報（外部認証サービスを利用する場合は当該サービスから提供される識別子等）、会員番号、表示名、アバター画像、紹介文（プロフィール）その他のプロフィール設定
• ユーザーコンテンツ：ユーザーがアップロードする譜面の写真・PDF、本サービス内で作成する楽譜データ、録音・録画データ、注釈、練習記録
• 契約・課金に関する情報：プランの契約状況、契約期間、課金プラットフォームが発行する購読識別子。クレジットカード番号等の決済情報は当方では取得・保持しません（第6項参照）
• 利用情報・端末情報：アクセスログ、IPアドレス、ブラウザ・OS・端末の情報、操作ログ、エラーログ、Cookie および類似技術により取得する情報
• お問い合わせ・投稿内容：ユーザーが当方に連絡された際の氏名、メールアドレス、問い合わせ内容、および本サービス内の要望ボックスへの投稿内容（会員番号・表示名を含みます）
• 先行体験・公開のお知らせの登録情報：先行体験（テスト版）への申し込み時に入力されたメールアドレス、使う端末の種類（iPhone・iPad・Android）、表示言語、申し込みを行った画面、同意の日時および同意した文面の版、登録の状態（招待済み・停止等）、受付確認メールの送信日時。IPアドレスは、この登録の記録としては保存しません

2. 利用目的

当方は、取得した情報を次の目的で利用します。

1. 本サービスの提供・維持（譜面のデータ化、譜面の作成・編集、練習支援機能、共有機能、クラウド同期・保存）
2. AI認識（写真・PDF からの自動譜面認識）および自動採譜（録音・録画からの譜面生成）の実行（第3項に定める外部送信を含みます）
3. アカウントの管理、本人確認、契約状況およびAI認識の利用可能ページ数の管理
4. 料金の請求および課金プラットフォームとの購読状態の同期
5. お問い合わせへの対応、および必要な連絡・重要なお知らせの通知
6. 不正利用の検知・防止、および本サービスの安全性の確保
7. 障害の原因調査、品質改善および新機能の開発（統計的に処理し、個人を識別できない形で行います）
8. 法令に基づく対応
9. 先行体験への招待、テストに関する連絡、および正式公開のお知らせ（先行体験・公開のお知らせにご登録いただいたメールアドレスを利用します。第8項のとおり、テスト版の招待のため Apple Inc.・Google LLC へ登録します）

当方は、上記の目的の範囲を超えて個人情報を利用しません。利用目的を変更する場合は、変更後の目的を本ポリシーに反映し、ユーザーに通知または公表します。

3. AI認識・自動採譜のための送信（外国（米国）への提供を含みます）【重要・要同意】

本サービスの「AI認識」（譜面の写真・PDF のデータ化）と「自動採譜」（録音・録画からの譜面生成）とでは、データの送信先が異なります。それぞれ次のとおりです。

1. 送信される情報：機能に応じて次のいずれかまたは複数を送信します。アカウントのメールアドレス、氏名、表示名その他のアカウント情報は送信しません。

• 譜面の画像・PDF データ（AI認識を利用した場合）
• 音声データ（録音からの自動採譜を利用した場合）
• 動画データ（録画からの自動採譜を利用した場合。音声のみでなく映像を含みます）
• 処理に必要な付随情報（ページ番号、調弦、基準ピッチ、テンポ等）

1. AI認識（写真・PDF）の送信先：まず当方が Google Cloud Platform（Cloud Run・日本国内リージョン）上で運用する譜面処理サーバーへ送信されます。同サーバーは、画像・PDF の解析のため、当方が選定した外部の生成AI事業者へさらにデータを送信します。現在利用している事業者は、OpenAI, L.L.C.（所在国：アメリカ合衆国）を主とし、一部の処理で Google LLC（所在国：アメリカ合衆国）を利用します。Anthropic, PBC（Claude）は現在利用していません。 利用する事業者およびモデルは、認識精度の向上その他の理由により変更されることがあり、変更した場合は本ポリシーの記載を更新します。
2. 自動採譜（音声・動画）の送信先：録音・録画データは、外部のAI事業者へは送信せず、当方が Google Cloud Platform（Cloud Run・東京リージョン）上で運用する処理サーバーのみで解析します。処理サーバー上の一時ファイル（送信された音声・動画データおよびその処理過程で生成される中間データ）は、最長48時間で自動的に削除されます。
3. 処理が行われる国：AI認識で外部AI事業者による処理が行われる場合、当該処理はアメリカ合衆国その他当該事業者が指定する国・地域のサーバーで行われます。したがって、AI認識の送信には、外国にある第三者への個人データの提供が含まれます。自動採譜（音声・動画）は日本国内の処理サーバーのみで処理され、外国にある第三者への提供は行いません。アメリカ合衆国における個人情報の保護に関する制度については、個人情報保護委員会が公表する外国制度に関する情報をご参照ください。送信先における取扱いは、当該事業者が定める API の利用規約およびプライバシー関連ポリシーによります。当方は、これらの事業者との間で、送信したデータが当該事業者のモデルの学習に利用されない条件を選択して利用するよう努めます。
4. 目的：譜面の自動認識および自動採譜（画像・音声・動画から音符・勘所・拍子等の情報を読み取り、楽譜データに変換すること）に限ります。
5. ユーザーは、AI認識の機能を利用することにより、本項に定める外国にある第三者への提供に同意するものとします。 自動採譜（音声・動画）は外国にある第三者への提供を伴いません。外部送信を望まない場合は、AI認識機能を利用せず、文化譜エディタによる手入力その他の機能をご利用ください。これらの機能は、ユーザーが明示的に実行を指示した場合にのみ動作し、保存されているだけの譜面・録音・録画が自動的に送信されることはありません。送信前には送信先（処理サーバー・利用する外部AI事業者）を画面上に表示します。
6. 写り込みに関するお願い（画像）：譜面の画像そのものは通常は個人情報に該当しませんが、撮影の状況によっては、譜面に書き込まれた氏名、生徒名簿、教室の連絡先、周囲の人物の顔などが写り込むことがあります。ユーザーは、AI認識に用いる画像に、ご自身または第三者の氏名・顔写真その他の個人情報が写り込まないよう、撮影範囲を調整し、または不要な部分を隠したうえでアップロードしてください。
7. 録音・録画に関するご注意（音声・動画）：自動採譜に用いる録画データには、演奏者ご本人や周囲の方の顔・容姿・室内の様子が映り込むことがあり、録音データにも会話や声が含まれることがあります。これらは個人情報に該当し得ます。 自動採譜を利用する前に、映り込み・録り込みの内容をご確認いただき、不要なものが含まれる場合は、撮影範囲を調整し、または音声のみの採譜をご利用ください。第三者が写り込んだ、または第三者の声が含まれるデータを送信する場合、ユーザーは、当該第三者から必要な同意を得ているものとみなされます。

5. 外部送信先の一覧

本サービスの利用に伴い、次の外部事業者に情報が送信されます（電気通信事業法上の外部送信規律を踏まえ、送信される情報・送信先・目的を一覧化したものです）。各事業者における取扱いの詳細は、当該事業者のプライバシーポリシーによります。

6. 決済に関する情報の取扱い

1. 本サービスの決済は、ユーザーの申込経路および申込時期に応じて、Apple Inc.（App Store のアプリ内課金）、Google LLC（Google Play のアプリ内課金）、RevenueCat, Inc.（ウェブ版の Web Billing）または Stripe, Inc.（ウェブ版のクレジットカード決済）を通じて行われます。ウェブ版は現在 RevenueCat, Inc. の Web Billing を利用していますが、過去に Stripe, Inc. を通じてお申し込みいただいたご契約については、引き続き同社が決済事業者となります。
2. クレジットカード番号その他の決済情報は、これらの事業者が直接取得・管理し、当方はこれを取得・保持しません。
3. 当方は、購読状態を管理する目的で、これらの事業者から、購読識別子、プラン種別、契約期間、課金状態等の情報を受領します。
4. 各事業者における情報の取扱いは、当該事業者のプライバシーポリシーによります。

7. 委託

当方は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部事業者に委託することがあります。主な委託先の類型は次のとおりです（詳細は第5項の一覧を参照）。委託にあたっては、委託先を適切に選定し、必要かつ適切な監督を行います。

• クラウドインフラ・データベース・ファイルストレージ・認証基盤（Supabase, Inc.）
• アプリケーションのホスティングおよび配信（Vercel, Inc.）
• 譜面処理サーバー・自動採譜処理サーバーの稼働基盤（Google Cloud Platform（Cloud Run）。当方が管理し、リージョンは日本国内です。一時ファイルは最長48時間で自動削除されます）
• AI認識（写真・PDF）のためのAI処理（現在は主に OpenAI, L.L.C.、一部処理で Google LLC。第3項に定めるとおり、外国にある第三者への提供として同意を得たうえで行います。自動採譜（音声・動画）は外部AI事業者へ送信しません）
• 課金・購読管理（RevenueCat, Inc.、Stripe, Inc.、Apple Inc.、Google LLC）
• エラー・障害の監視（Sentry。個人情報を送信しない設定で、Web・アプリ・処理サーバーの各サービスから利用）
• 運営宛の通知メール送信、および先行体験・公開のお知らせの受付確認メール・お知らせの送信（Resend, Inc.。要望ボックスの投稿内容、ご登録のメールアドレス等を処理します）
• アプリの配信更新（Expo, Inc.。EAS Update によるアプリ内アップデート配信）
• アクセス解析（Vercel Web Analytics。Cookie は使用せず、個人を特定しない形で集計されたページ閲覧情報のみを扱います）

8. 第三者提供

当方は、次のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく個人情報を第三者に提供しません。

1. 法令に基づく場合
2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
3. 国の機関等の法令の定める事務の遂行に協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
4. 前項に定める委託に伴って個人情報を提供する場合（個人情報保護法上の第三者提供には該当しません）
5. 第3項に定めるAI認識（写真・PDF）のための外国にある第三者への提供（ユーザーの同意に基づき行います。自動採譜（音声・動画）は外国にある第三者への提供を伴いません）
6. 先行体験（テスト版）への招待のための、Apple Inc. または Google LLC へのメールアドレスの提供（ユーザーの同意に基づき行います。下記のとおり、外国にある第三者への提供を含みます）

先行体験・公開のお知らせにご登録いただいたメールアドレスは、ご登録時に同意をいただいたうえで、テスト版の招待のため、端末が iPhone・iPad の場合は Apple Inc.（TestFlight の外部テスター。所在国：アメリカ合衆国）へ、Android の場合は Google LLC（Google Play のクローズドテスト。所在国：アメリカ合衆国）へ、テスターとして登録します。提供する情報はメールアドレスのみで、目的は上記のテスト版の招待に限ります。提供先における取扱いは、各社のプライバシーポリシー等によります。アメリカ合衆国における個人情報の保護に関する制度については、個人情報保護委員会が公表する外国制度に関する情報をご参照ください。テスターの登録を望まない場合は、先行体験にお申し込みいただかないか、後述の方法で停止をご請求ください（停止のご請求を受けた場合、当方は Apple・Google 側のテスター登録も遅滞なく外します）。

当方は、ユーザーコンテンツ（譜面・録音・録画等）を、広告・マーケティング等の目的で第三者に販売または提供することはありません。また、当方は、ユーザーコンテンツを当方の機械学習モデルの学習用データとして利用しません。第3項に定める外部AI事業者における取扱いについては、同項に記載のとおりです。

9. 公開範囲（共有機能・会員ページ・要望ボックス）

1. 譜面のリンク共有：共有リンクを知る者は当該譜面を閲覧できます。共有の範囲はユーザーが管理するものであり、リンクの取り扱いにはご注意ください。共有は、本サービス内の操作によりいつでも停止できます。
2. 会員ページ（`/members/[会員番号]`）：ユーザーが登録した表示名・アバター画像・紹介文・参加した月は、会員ページとしてインターネット上に公開され、アカウントの有無にかかわらず誰でも閲覧できます。当該ページは検索エンジンにインデックスされない設定（noindex）としていますが、URL を知る者による閲覧を防ぐものではありません。表示名・アバター・紹介文は、本サービスの設定画面からいつでも変更または削除できます。
3. 要望ボックスへの投稿：本サービス内の要望ボックスに投稿した内容は、既定で会員番号および表示名とともに他のユーザーおよび訪問者に公開されます。投稿前に、氏名・連絡先その他の第三者に知られたくない情報を含めないようご確認ください。当方は、禁止事項に該当する投稿を非表示または削除することがあります（利用規約参照）。
4. 前各項のほか、表示名など、ユーザーがプロフィールに登録した情報は、共有先に表示されることがあります。

10. 保存期間および削除

1. 当方は、取得した情報を、利用目的の達成に必要な期間、適切な安全管理措置のもとで保管します。
2. ユーザーコンテンツおよびアカウント情報：アカウントが有効な間、保存します。ユーザーは、本サービス内の機能または第13項の窓口への連絡により、いつでも個々のコンテンツまたはアカウントの削除を求めることができます。アカウントの削除の手順は、アカウントとデータの削除のページにまとめています。
3. 退会（アカウント削除）時：当方は、退会の手続が完了した時点で、法令上保存が必要な情報を除き、アカウントに紐づくユーザーコンテンツおよび個人情報のデータベース上の記録を順次削除します。ファイルストレージ（Storage）上のデータについても削除処理を行いますが、当該処理が何らかの事由により失敗した場合でも退会処理自体は完了させたうえで、以後の対応を行います。曲リクエスト等の自由記述として投稿された内容は、投稿者を特定する情報を除去（匿名化）したうえで残存することがあります。バックアップに残存する情報は、通常のバックアップ保存期間の経過により順次消去されます。また、RevenueCat・Stripe・Sentry・Apple・Google など当方が利用する外部事業者側に、退会後もそれぞれの保存期間に従いデータが残存することがあります。
4. アクセスログ・エラーログ等：これらのログは、不正利用の調査、障害対応および稼働状況の把握のために記録され、当方が利用するクラウドプラットフォーム事業者（ホスティング事業者、データベース事業者等）の基盤上に保管されます。保存期間は、当該プラットフォーム事業者の既定の保持方針に従います（当方は、これらのログについて独自の保存期間を定めた自動削除を行っていません）。当方は、ログを本ポリシー第2項に定める目的以外に利用しません。
5. 取引に関する記録：法令により保存が義務付けられている取引記録等については、当該法令に定める期間保存します。
6. 先行体験・公開のお知らせの登録情報：最後の公開のお知らせ（iOS・Android のうち遅い方）の送信から1か月、または登録から18か月の、いずれか早い時点で削除します。お知らせの停止のご請求（受付確認メール等への返信または第13項の窓口へのご連絡）を受けた場合は直ちに送信を停止し、停止の記録のみを1か月保存したうえで削除します。削除のご請求には遅滞なく対応します。いずれの場合も、Apple・Google 側のテスター登録は当方が別途外します。

11. 安全管理措置

当方は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じています。

• 組織的措置：個人情報を取り扱う権限を必要最小限の者に限定し、取扱状況を把握できる体制を整備しています。
• 技術的措置：通信の暗号化（TLS）、保存データへのアクセス制御（データベースの行単位アクセス制御を含みます）、認証情報の適切な管理、権限に応じたアクセス制限を実施しています。
• 物理的措置：データは、適切な安全管理措置を講じているクラウド事業者のデータセンターにおいて保管されます。
• 外的環境の把握：ユーザーの情報は、日本国外（アメリカ合衆国を含みます）のサーバーで保管・処理されることがあります。当方は、当該国の個人情報保護制度を把握したうえで、必要かつ適切な措置を講じます。

12. 開示・訂正・利用停止等のご請求

1. ユーザーは、個人情報保護法の定めに基づき、当方が保有する自己の個人情報について、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。事業者の所在地・電話番号について本ポリシーおよび特定商取引法に基づく表記上の開示を省略している場合、当該情報についても、この請求窓口を通じてお申し出いただければ、当方は遅滞なく開示します。
2. ご請求は、第13項の窓口宛にメールでお申し出ください。当方は、ご本人であることを確認したうえで、法令に従い、遅滞なく対応します。
3. 手数料はいただきません。ただし、法令に基づき対応できない場合があり、その場合はその旨と理由を回答します。

13. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせおよび前項のご請求は、次の窓口までご連絡ください。

• 事業者：西村 拓巳（屋号：ondo）
• 個人情報取扱責任者：西村 拓巳
• メールアドレス：hello@shami.jp

14. Cookie 等の取扱い

1. 本サービスは、ログイン状態の維持、設定の保存、利用状況の把握およびサービス改善のために、Cookie および類似技術（ローカルストレージ等）を使用します。
2. ユーザーはブラウザの設定により Cookie を無効化できますが、その場合、ログインの維持など本サービスの一部の機能が利用できなくなることがあります。

15. 本ポリシーの変更

当方は、法令の改正、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。重要な変更を行う場合は、変更内容および効力発生時期を、本サービス上での掲示その他適切な方法により、効力発生前に周知します。個人情報の利用目的を大きく変更する場合、または新たに外国にある第三者への提供を行う場合には、あらためてユーザーの同意を得ます。

以上