Benten Studio

Benten Studio プライバシーポリシー

制定日: 【要記入：YYYY年MM月DD日】

最終更新日: 【要記入：YYYY年MM月DD日】

西村 拓巳（屋号：ondo）（以下「当方」）は、三味線譜面のデータ化・練習支援サービス「Benten Studio」（以下「本サービス」）におけるユーザーの個人情報その他の情報の取扱いについて、本プライバシーポリシー（以下「本ポリシー」）を定めます。

1. 取得する情報

当方は、本サービスの提供にあたり、次の情報を取得します。

  • アカウント情報：メールアドレス、認証情報（外部認証サービスを利用する場合は当該サービスから提供される識別子等）、表示名、プロフィール設定
  • ユーザーコンテンツ：ユーザーがアップロードする譜面の写真・PDF、本サービス内で作成する楽譜データ、録音・録画データ、注釈、練習記録
  • 契約・課金に関する情報：プランの契約状況、契約期間、課金プラットフォームが発行する購読識別子。クレジットカード番号等の決済情報は当方では取得・保持しません（第4項参照）
  • 利用情報・端末情報：アクセスログ、IPアドレス、ブラウザ・OS・端末の情報、操作ログ、エラーログ、Cookie および類似技術により取得する情報
  • お問い合わせ内容：ユーザーが当方に連絡された際の氏名、メールアドレス、問い合わせ内容

2. 利用目的

当方は、取得した情報を次の目的で利用します。

  1. 本サービスの提供・維持（譜面のデータ化、譜面の作成・編集、練習支援機能、共有機能、クラウド同期・保存）
  2. AI認識（写真・PDF からの自動譜面認識）および自動採譜（録音・録画からの譜面生成）の実行（第3項に定める外部送信を含みます）
  3. アカウントの管理、本人確認、契約状況および利用回数（クレジット）の管理
  4. 料金の請求および課金プラットフォームとの購読状態の同期
  5. お問い合わせへの対応、および必要な連絡・重要なお知らせの通知
  6. 不正利用の検知・防止、および本サービスの安全性の確保
  7. 障害の原因調査、品質改善および新機能の開発（統計的に処理し、個人を識別できない形で行います）
  8. 法令に基づく対応

当方は、上記の目的の範囲を超えて個人情報を利用しません。利用目的を変更する場合は、変更後の目的を本ポリシーに反映し、ユーザーに通知または公表します。

3. AI認識・自動採譜のための外部送信（外国（米国）への提供を含みます）【重要・要同意】

本サービスの「AI認識」（譜面の写真・PDF のデータ化）および「自動採譜」（録音・録画からの譜面生成）は、当方の処理サーバーおよび外部のAI事業者を利用して処理を行います。これらの機能を利用した場合、次のとおりユーザーのコンテンツが当方のサーバーの外へ送信されます。

  1. 送信される情報：機能に応じて次のいずれかまたは複数を送信します。アカウントのメールアドレス、氏名、表示名その他のアカウント情報は送信しません。
  • 譜面の画像・PDF データ（AI認識を利用した場合）
  • 音声データ（録音からの自動採譜を利用した場合）
  • 動画データ（録画からの自動採譜を利用した場合。音声のみでなく映像を含みます）
  • 処理に必要な付随情報（ページ番号、調弦、基準ピッチ、テンポ等）
  1. 送信先：送信先は次の2種類です。
  • 当方が管理する譜面処理サーバー：当方が Google Cloud Platform（Cloud Run）上で運用する処理サーバーで、リージョンは日本国内です。当方の管理下にあり、処理の実行のために上記データを受領します。同サーバーは、処理の内容に応じて、さらに次の外部AI事業者へデータを送信することがあります。
  • 当方が選定した外部のAI事業者：譜面・音声・動画の解析を行う生成AI／機械学習サービスの提供事業者です。現在利用している事業者は、Google LLC（所在国：アメリカ合衆国）および Anthropic, PBC（所在国：アメリカ合衆国）です。 利用する事業者およびモデルは、認識精度の向上その他の理由により変更されることがあり、変更した場合は本ポリシーの記載を更新します。
  1. 処理が行われる国：上記の外部AI事業者による処理は、アメリカ合衆国その他当該事業者が指定する国・地域のサーバーで行われます。したがって、本項の送信には、外国にある第三者への個人データの提供が含まれます。アメリカ合衆国における個人情報の保護に関する制度については、個人情報保護委員会が公表する外国制度に関する情報をご参照ください。送信先における取扱いは、当該事業者が定める API の利用規約およびプライバシー関連ポリシーによります。当方は、これらの事業者との間で、送信したデータが当該事業者のモデルの学習に利用されない条件を選択して利用するよう努めます。
  2. 目的：譜面の自動認識および自動採譜（画像・音声・動画から音符・勘所・拍子等の情報を読み取り、楽譜データに変換すること）に限ります。
  3. ユーザーは、AI認識または自動採譜の機能を利用することにより、本項に定める外国にある第三者への提供に同意するものとします。 外部送信を望まない場合は、これらの機能を利用せず、文化譜エディタによる手入力その他の機能をご利用ください。これらの機能は、ユーザーが明示的に実行を指示した場合にのみ動作し、保存されているだけの譜面・録音・録画が自動的に送信されることはありません。
  4. 写り込みに関するお願い（画像）：譜面の画像そのものは通常は個人情報に該当しませんが、撮影の状況によっては、譜面に書き込まれた氏名、生徒名簿、教室の連絡先、周囲の人物の顔などが写り込むことがあります。ユーザーは、AI認識に用いる画像に、ご自身または第三者の氏名・顔写真その他の個人情報が写り込まないよう、撮影範囲を調整し、または不要な部分を隠したうえでアップロードしてください。
  5. 録音・録画に関するご注意（音声・動画）：自動採譜に用いる録画データには、演奏者ご本人や周囲の方の顔・容姿・室内の様子が映り込むことがあり、録音データにも会話や声が含まれることがあります。これらは個人情報に該当し得ます。 自動採譜を利用する前に、映り込み・録り込みの内容をご確認いただき、不要なものが含まれる場合は、撮影範囲を調整し、または音声のみの採譜をご利用ください。第三者が写り込んだ、または第三者の声が含まれるデータを送信する場合、ユーザーは、当該第三者から必要な同意を得ているものとみなされます。

4. 決済に関する情報の取扱い

  1. 本サービスの決済は、ユーザーの申込経路および申込時期に応じて、Apple Inc.（App Store のアプリ内課金）、Google LLC（Google Play のアプリ内課金）、RevenueCat, Inc.（ウェブ版の Web Billing）または Stripe, Inc.（ウェブ版のクレジットカード決済）を通じて行われます。ウェブ版は現在 RevenueCat, Inc. の Web Billing を利用していますが、過去に Stripe, Inc. を通じてお申し込みいただいたご契約については、引き続き同社が決済事業者となります。
  2. クレジットカード番号その他の決済情報は、これらの事業者が直接取得・管理し、当方はこれを取得・保持しません。
  3. 当方は、購読状態を管理する目的で、これらの事業者から、購読識別子、プラン種別、契約期間、課金状態等の情報を受領します。
  4. 各事業者における情報の取扱いは、当該事業者のプライバシーポリシーによります。

5. 委託

当方は、利用目的の達成に必要な範囲で、個人情報の取扱いを外部事業者に委託することがあります。主な委託先の類型は次のとおりです。委託にあたっては、委託先を適切に選定し、必要かつ適切な監督を行います。

  • クラウドインフラ・データベース・ファイルストレージ・認証基盤（Supabase 等）
  • アプリケーションのホスティングおよび配信（Vercel 等）
  • 譜面処理サーバーの稼働基盤（Google Cloud Platform（Cloud Run）。当方が管理し、リージョンは日本国内です）
  • AI認識・自動採譜のためのAI処理（現在は Google LLC および Anthropic, PBC。第3項に定めるとおり、外国にある第三者への提供として同意を得たうえで行います）
  • 課金・購読管理（RevenueCat, Inc.、Stripe, Inc. 等）
  • メール配信および問い合わせ対応基盤

6. 第三者提供

当方は、次のいずれかに該当する場合を除き、あらかじめユーザーの同意を得ることなく個人情報を第三者に提供しません。

  1. 法令に基づく場合
  2. 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
  3. 国の機関等の法令の定める事務の遂行に協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき
  4. 前項に定める委託に伴って個人情報を提供する場合（個人情報保護法上の第三者提供には該当しません）
  5. 第3項に定めるAI認識・自動採譜のための外国にある第三者への提供（ユーザーの同意に基づき行います）

当方は、ユーザーコンテンツ（譜面・録音・録画等）を、広告・マーケティング等の目的で第三者に販売または提供することはありません。また、当方は、ユーザーコンテンツを当方の機械学習モデルの学習用データとして利用しません。第3項に定める外部AI事業者における取扱いについては、同項に記載のとおりです。

7. 共有機能における公開範囲

  1. 譜面のリンク共有機能を利用した場合、共有リンクを知る者は当該譜面を閲覧できます。共有の範囲はユーザーが管理するものであり、リンクの取り扱いにはご注意ください。共有は、本サービス内の操作によりいつでも停止できます。
  2. 表示名など、ユーザーがプロフィールに登録した情報は、共有先に表示されることがあります。

8. 保存期間および削除

  1. 当方は、取得した情報を、利用目的の達成に必要な期間、適切な安全管理措置のもとで保管します。
  2. ユーザーコンテンツおよびアカウント情報：アカウントが有効な間、保存します。ユーザーは、本サービス内の機能または第11項の窓口への連絡により、いつでも個々のコンテンツまたはアカウントの削除を求めることができます。
  3. 退会（アカウント削除）時：当方は、退会の手続が完了した時点で、法令上保存が必要な情報を除き、アカウントに紐づくユーザーコンテンツおよび個人情報をただちに削除します。バックアップに残存する情報についても、通常のバックアップ保存期間の経過により順次消去されます。
  4. アクセスログ・エラーログ等：これらのログは、不正利用の調査、障害対応および稼働状況の把握のために記録され、当方が利用するクラウドプラットフォーム事業者（ホスティング事業者、データベース事業者等）の基盤上に保管されます。保存期間は、当該プラットフォーム事業者の既定の保持方針に従います（当方は、これらのログについて独自の保存期間を定めた自動削除を行っていません）。当方は、ログを本ポリシー第2項に定める目的以外に利用しません。
  5. 取引に関する記録：法令により保存が義務付けられている取引記録等については、当該法令に定める期間保存します。

9. 安全管理措置

当方は、個人情報の漏えい、滅失または毀損の防止その他の安全管理のために、次の措置を講じています。

  • 組織的措置：個人情報を取り扱う権限を必要最小限の者に限定し、取扱状況を把握できる体制を整備しています。
  • 技術的措置：通信の暗号化（TLS）、保存データへのアクセス制御（データベースの行単位アクセス制御を含みます）、認証情報の適切な管理、権限に応じたアクセス制限を実施しています。
  • 物理的措置：データは、適切な安全管理措置を講じているクラウド事業者のデータセンターにおいて保管されます。
  • 外的環境の把握：ユーザーの情報は、日本国外（アメリカ合衆国を含みます）のサーバーで保管・処理されることがあります。当方は、当該国の個人情報保護制度を把握したうえで、必要かつ適切な措置を講じます。

10. 開示・訂正・利用停止等のご請求

  1. ユーザーは、個人情報保護法の定めに基づき、当方が保有する自己の個人情報について、利用目的の通知、開示、内容の訂正・追加・削除、利用の停止・消去、第三者提供の停止を請求することができます。
  2. ご請求は、第11項の窓口宛にメールでお申し出ください。当方は、ご本人であることを確認したうえで、法令に従い、遅滞なく対応します。
  3. 手数料はいただきません。ただし、法令に基づき対応できない場合があり、その場合はその旨と理由を回答します。

11. お問い合わせ窓口

個人情報の取扱いに関するお問い合わせおよび前項のご請求は、次の窓口までご連絡ください。

  • 事業者：西村 拓巳（屋号：ondo）
  • 個人情報取扱責任者：西村 拓巳
  • メールアドレス：hello@shami.jp

12. Cookie 等の取扱い

  1. 本サービスは、ログイン状態の維持、設定の保存、利用状況の把握およびサービス改善のために、Cookie および類似技術（ローカルストレージ等）を使用します。
  2. ユーザーはブラウザの設定により Cookie を無効化できますが、その場合、ログインの維持など本サービスの一部の機能が利用できなくなることがあります。

13. 本ポリシーの変更

当方は、法令の改正、サービス内容の変更その他の事由により、本ポリシーを変更することがあります。重要な変更を行う場合は、変更内容および効力発生時期を、本サービス上での掲示その他適切な方法により、効力発生前に周知します。個人情報の利用目的を大きく変更する場合、または新たに外国にある第三者への提供を行う場合には、あらためてユーザーの同意を得ます。

以上