プライバシーポリシー

1. 誰がお客様のデータを管理するか

MOYS（Master Of Your Sound）は、お客様の個人データの管理者です。このページの末尾にある「お問い合わせ」に記載の方法で、MOYSに連絡できます。

2. 収集するデータ

• ログインに使うGoogleアカウントから：名前、メールアドレス、プロフィール画像。MOYSがお客様のGoogleのパスワードを見ることはありません。
• お客様が選ぶ表示名とユーザー名（@username）。
• ログインに関するデータ：IPアドレス、ブラウザとデバイスの種類、規約に同意した日時。これらはログイン時に記録されます。
• お客様がアップロードするオーディオファイルと、MOYSが作成するマスター音源。
• 履歴：ファイル名、選んだスタイルとラウドネス、チェックレポート、それぞれの処理を行った日時。
• クレジットの残高。
• クレジットを購入したとき：パック、金額、支払いの日時、その支払いに対するStripeの参照番号（StripeはMOYSの決済サービス提供者です）。カード番号や銀行口座の情報は、お客様がStripe自身の支払いページで入力します。MOYSがそれらを受け取ることも、保存することもありません。
• メールでMOYSに連絡した場合、または過去にLINEでMOYSにメッセージを送った場合：表示名、やり取りの内容、および銀行振込でクレジットを購入した場合の支払いの証明（口座名義、銀行、金額、振込の日時）。
• サイト上で音を評価した場合、または問題を報告した場合：星の数、お客様が書いたメッセージ、送信元のページ、ブラウザとデバイスの種類。ログインせずに送信された場合、お客様自身がメッセージに連絡先を書かない限り、MOYSにはそれが誰のものかわかりません。メッセージの大量送信を防ぐため、その送信者のIPアドレスのハッシュ値を保持して、送信数を数えます。IPアドレスそのものは保持しません。ハッシュ値は、毎日のクリーンアップで削除します。
• 自動的に記録されるウェブの技術的なログ（IPアドレス、閲覧したページ、日時など）。

MOYSはカード情報を保存しません。また、宗教、健康、生体データなどのセンシティブなデータを収集しません。

3. データの利用方法

MOYSは、お客様のデータを必要な範囲でのみ、かっこ内に示す法的根拠に基づいて利用します：

• アカウントの作成とログイン（契約に基づくサービスの提供に必要）
• 曲のマスタリング、レポートの作成、ダウンロードのためのファイルの保管（契約に基づくサービスの提供に必要）
• クレジットの計算と追加、支払いの受け取り、返金（契約に基づくサービスの提供、および税務・会計に関する法律上の義務のために必要）
• 質問への回答と、お客様が報告した問題の解決（契約に基づくサービスの提供に必要）
• お客様がサイト上で送信した評価とメッセージを読み、問題の解決とサービスの改善に役立てること（正当な利益）
• 不正行為や、無料クレジットを繰り返し受け取るための登録の防止、およびシステムの安全の維持（正当な利益）
• サービスの改善のために、1日あたりの曲数や成功率といった全体の利用状況を確認すること（正当な利益）
• 新しいページや機能など、MOYSのお知らせを、ログインに使うメールアドレスにメールで送ること。2026年10月20日から開始します。すべてのメールの末尾にあるリンクから、いつでも配信を停止できます（正当な利益）

MOYSは、お客様の音楽を、お客様のためにマスタリングする目的でのみ使用し、公開することはありません。お客様のデータを、広告のために誰かに提供することはありません。また、お知らせメールの内容はMOYSに関するものだけで、他者の広告は含まれません。

4. Cookie

このサイトは、動作に必要なCookie（ウェブサイトがブラウザに保存する小さなファイル）だけを使用しているため、同意は必要ありません。広告用のCookieや、ほかのサイトをまたいでお客様を追跡するCookieは使用しません。

• ログインCookie：ログインしていることを記憶します。ログアウトしたとき、または有効期限が切れたときに削除されます
• 言語Cookie：選んだ言語を1年間記憶します
• ブラウザのストレージ：最後に選んだスタイルとラウドネス。お客様のデバイスにのみ保存されます

5. データの共有先

MOYSがお客様のデータを販売することはありません。データは、MOYSの運営に必要なサービス提供者とのみ共有します。これらの提供者は、MOYSの指示に基づいてのみデータを利用します：

• Vercel：ウェブサイトのホスティング、オーディオの処理、ファイルの保管
• Neon：データベースとログインシステム
• Google：Googleでログインする際に、本人確認を行います。Google自身のプライバシーポリシーが適用されます
• Stripe：クレジットの支払いの受け取りと返金を行います。クレジットを購入すると、Stripeは、お客様のメールアドレス、金額、およびお客様がStripeの支払いページで入力する支払い情報（カード情報など）を受け取ります。Stripeは、これらをStripe自身のプライバシーポリシーに基づいて、たとえば不正防止のためにも利用します
• Resend：MOYSのお知らせメールを送信します。受け取るのはお客様のメールアドレスだけです。各メールが届いたかどうか、およびお客様が配信を停止したかどうかを記録します

裁判所の命令や、法的権限を持つ当局からの要請など、法律で求められる場合には、データを開示することがあります。

6. 国外へのデータ移転

お客様のアカウント、履歴、オーディオファイル、およびサイト上で送信された評価とメッセージは、シンガポールにあるNeonとVercelのデータセンターに保存されます。両社とも米国企業です。そこにデータを送って保存することは、お客様が求めるサービスを提供するために必要であり、両社とも国際的な基準に沿ってデータを保護しています。

お知らせの送信先となるメールアドレスは、Resendに送られます。Resendは、米国でデータを処理する米国企業です。Resendは、国際的な基準を満たすデータ保護契約をMOYSと結んでいます。

クレジットを購入すると、支払い情報がStripeに送られます。Stripeは米国の企業グループで、米国やその他の国でデータを処理することがあります。この移転は、お客様が求める支払いを受け付けるために必要であり、Stripeは国際的な基準に沿ってデータを保護しています。

7. データの保持期間

• 元のオーディオファイル：マスタリングが終わるとすぐに削除します。マスタリングに失敗した場合は、1日以内に削除します
• マスター音源のファイルと試聴用コピー（試聴と聴き比べのための、マスタリング前後の曲の小さなMP3）：7日後に削除します
• お客様が自分で履歴から削除した曲：マスター音源のファイル、試聴用コピー、ファイル名は、すぐに削除します。スタイル、ラウドネスのレベル、成功したかどうか、チェックレポートの数値、日時は、全体の利用状況を把握するために、ファイル名なしで、お客様がアカウントを削除するまで保持します
• アカウント、クレジット、履歴：お客様がアカウントを削除するまで保持します
• サイト上で送信された評価と問題の報告：お客様がアカウントを削除するまで保持します。ログインせずに送信されたものは、お客様が「お問い合わせ」を通じて削除を依頼するまで保持します。
• アカウントの削除後：メールアドレスの一方向ハッシュ値（メールアドレスそのものではありません）だけを保持します。同じメールアドレスで無料クレジットをもう一度受け取れないようにするためです
• Resendのお知らせ配信リストにあるお客様のメールアドレス：お客様がアカウントを削除するまで保持します。配信を停止した場合は、それ以上メールが送られないように、配信停止の印が付いた状態でリストに残ります
• データベースのバックアップ：30日以内に自動的に上書きされます
• ウェブの技術的なログ：最長30日間
• MOYSのシステム内にあるクレジット購入の一覧：アカウントとともに削除します。支払いと返金の証明はStripeが保有し、お客様がアカウントを削除したあとも、税務・会計に関する法律が求める期間、保持されます

8. セキュリティ

• オーディオファイルは非公開で保存されます。ダウンロードリンクは毎回新しく作成され、1時間後に期限が切れます。
• お客様の曲は、お客様自身が「友達にこの曲を聴いてもらう」をオンにするまで非公開です。オンにしたあとは、その曲のリンクを知っている人は誰でも、ログインなしで試聴用コピーを再生できます。これは、お客様がオフにするまで（曲を開いたままの人は、最大15分間は聴き続けられることがあります）、またはファイルが削除されるまで続きます。WAVファイルをダウンロードできるのは、お客様だけです。
• すべてのデータは、暗号化された接続（HTTPS）で送信されます。
• アカウントのデータにアクセスできるのはMOYSの管理者だけで、サービスの運営に必要な場合に限られます。
• データ侵害によってお客様にリスクが生じる場合、MOYSは72時間以内にタイの個人情報保護委員会事務局に通知し、お客様にも遅滞なくお知らせします。

9. お客様の権利

PDPAに基づき、お客様には次の権利があります：

• 自分のデータを確認し、その写しを受け取ること
• 自分のデータを一般的なファイル形式で受け取ること、または別の事業者に送ってもらうこと
• 誤っているデータを訂正すること
• 自分のデータを削除してもらうこと。設定ページの「アカウントを削除」ボタンで、お客様自身がすぐに行えます
• データの一部の利用に異議を唱えること、またはその制限を求めること
• すべてのメールの末尾にあるリンク、または「お問い合わせ」に記載の方法で、お知らせメールの受信をいつでも停止すること
• タイの個人情報保護委員会事務局（PDPC）に苦情を申し立てること（www.pdpc.or.th）

請求は、「お問い合わせ」に記載の方法で送ってください。ログインに使っているメールアドレスから連絡してもらうなど、アカウントの所有者であることの確認をお願いする場合があります。請求には、30日以内に無料で対応します。

10. 未成年者

20歳未満の方がサービスを利用するには、事前に親または保護者の同意が必要です。保護者の同意のない10歳未満の子どものアカウントを見つけた場合、MOYSはそのアカウントを削除します。

11. このポリシーの変更

サービスや法律の変更に伴い、このポリシーを更新することがあります。冒頭の日付は、最新の変更日を示しています。重要な変更については、少なくとも7日前にウェブサイトでお知らせします。

2026年10月12日の変更：MOYSのお知らせメールと、サービス提供者のResendを追加しました。お知らせメールの送信は、2026年10月20日に開始します。

2026年10月13日の変更：クレジットは、LINEでMOYSにメッセージを送る方法に代わり、ウェブサイト上でStripeを通じて購入する方法になりました。そのため、Stripeを決済サービス提供者として追加し、MOYSへの連絡方法からLINEを削除しました。