プライバシーポリシー

1. はじめに

RemoveVocals（以下「当社」）は、フランスに登録された企業によって運営されています。当社はお客様のプライバシー保護とデータ取り扱いの透明性確保に努めています。本プライバシーポリシーでは、収集する情報、その利用目的、およびGDPR（一般データ保護規則）を含む適用法に基づくお客様の権利についてご説明します。

2. データ管理者

は、お客様の個人データを管理するデータ管理者です。以下よりお問い合わせください：

モンソー通り58番地
75008 パリ、フランス
SIREN: 892 798 208
メール： [email protected]

3. 音声ファイル、100%クライアント側処理の保証

重要なプライバシー保証： RemoveVocalsで処理するすべての音声ファイルは、お使いのブラウザ上で100%ローカルに処理されます。音声データが当社のサーバーに送信されたり、当社のインフラに保存されたり、当社がいかなる形でアクセスしたりすることは一切ありません。

これが意味すること：

• 音声ファイルは完全にお客様のデバイス上に保持されます
• 当社はいかなる形においても、お客様の音声を受信・閲覧・保存・アクセスすることはありません
• 音声処理はお客様のデバイスの演算リソースとローカルブラウザAPIによって実行されます
• 当社は音声データに一切アクセスできないため、データの漏洩・不正アクセス・共有は原理的に発生しません
• お客様は音声コンテンツの完全なプライバシーと所有権を維持できます

ユーザーがRemoveVocalsから処理済み音声をダウンロードした場合、そのファイルはユーザーのデバイス上にのみ存在します。当社にはそのファイルへのアクセス、復元、利用する手段はありません。

4. 収集するデータ

4.1 音声ファイル

当社は音声ファイルや音声データを一切収集しません。すべての音声処理はブラウザのクライアント側で完結します。

4.2 任意のアカウントデータ

Supabase認証を通じて任意のアカウントを作成する場合、当社は以下の情報を収集します：

• メールアドレス アカウントの認証および復元のみに使用
• ユーザーアカウントID アカウント識別のためにSupabaseが自動生成
• 任意のプロフィール情報 提供を選択した場合のみ（氏名、設定情報など）

アカウント作成は完全に任意です。RemoveVocalsはアカウントなしでもすべての機能をご利用いただけます。

4.3 アナリティクスデータ

当社はユーザーのRemoveVocals利用状況を把握するために、Google Analytics 4（GA4）を使用しています。GA4が収集する情報：

• 閲覧ページおよび各ページの滞在時間
• ブラウザの種類とバージョン
• オペレーティングシステム
• デバイスの種類（モバイル、タブレット、デスクトップ）
• おおまかな地理的位置情報（国・地域レベル）
• 匿名化されたIPアドレス（IP匿名化機能有効）
• 参照元（アクセス元）
• ユーザーの操作とイベント（機能の利用状況、ツールへのアクセス）

お客様が処理する具体的な音声ファイル、アナリティクス上のアカウント情報、またはお使いのデバイスに紐づく個人を特定できる情報は一切追跡しません。GA4のデータは匿名化・集計処理されています。

4.4 技術的データ

サービスの機能を維持するため、最小限の技術的データを収集する場合があります：

• エラーレポートとクラッシュログ（ブラウザベース、個人を特定しないもの）
• サービスのパフォーマンス指標
• ブラウザの互換性情報

5. データ処理の法的根拠

個人データは、以下の法的根拠に基づいて処理されます：

• 同意（GDPR第6条第1項（a））： Supabaseを通じたアカウント作成においては、お客様の明示的な同意に基づいてメールアドレスを処理します。
• 正当な利益（GDPR第6条第1項（f））： ユーザーの行動を把握し、サービスを改善し、技術的機能を確保するためにアナリティクスデータを処理します。アナリティクスは匿名化されているため、信頼性の高い無料サービスを提供するという当社の正当な利益は、プライバシーへの懸念を上回るものと判断しています。
• 契約（GDPR第6条第1項（b））： アカウントを作成された場合、ご要望のサービスを提供するためにデータ処理が必要となります。

6. Cookieとストレージ

6.1 Cookieの種類

RemoveVocalsでは、以下のCookieを使用しています：

• 必須Cookie： ウェブサイトの動作に必要なCookieです（認証、セキュリティ、ユーザー設定）。正当な利益のために必要であり、GDPRの同意要件が免除されます。
• アナリティクスCookie（Google Analytics 4）： 匿名化された利用パターンの追跡に使用します。ブラウザでオプトアウト設定をしていない場合は、お客様の同意が必要です。

当社は、広告Cookie、トラッキングCookie、またはサードパーティのマーケティングCookieは一切使用しておりません。

6.2 ブラウザストレージ

以下の目的のために、ブラウザのローカルストレージおよびセッションストレージを使用する場合があります：

• ユーザー設定の保存（オーディオ設定、UI言語、テーマ）
• セッション状態の維持
• 認証トークンの保存（ログイン時）

これらのデータは、当社のサーバーやサードパーティに送信されることはありません。

6.3 オプトアウト

GA4アナリティクスは、ブラウザのプライバシー設定、Google Analyticsをブロックするブラウザ拡張機能、またはブラウザのDo Not Track（DNT）設定を構成することで無効にできます。必須Cookieはサービスの動作に必要なため、無効にすることはできません。

7. サードパーティサービス

RemoveVocalsは以下のサードパーティサービスを利用しています：

• Google Analytics 4（GA4）： 匿名化された利用状況の分析に使用しています。お客様のデータはGoogleのプライバシーポリシーに従って処理されます。Googleは当社との契約においてデータ処理者となる場合があります。詳細は Googleのプライバシーポリシー をご覧ください。
• Supabase： 任意のユーザー認証およびアカウント管理に使用しています。Supabaseはデータ処理者として機能します。詳細は Supabaseのプライバシーポリシー にてデータ取り扱い方針をご確認ください。
• Google Fonts CDN： Plus Jakarta Sansフォントの読み込みに使用しています。この接続によりリファラーヘッダーおよびIPアドレスがGoogleに送信される場合がありますが、個人データの処理は行われません。

すべてのサードパーティ処理者との間でデータ処理契約を締結しており、GDPRに準拠したデータ保護を徹底しています。

8. データ保持

• 音声ファイル： 音声ファイルは一切保持しません。
• アカウントデータ： アカウントデータ（メールアドレス、プロフィール）はアカウントが存在する限り保持されます。アカウントを削除した場合、関連するすべてのデータは30日以内に削除されます。
• 分析データ： Google Analyticsのデータ保持期間は通常14ヶ月です。現在の保持ポリシーについては Google Analyticsヘルプ をご参照ください。
• ログデータ： サーバーログおよびエラーログは、セキュリティおよびトラブルシューティングの目的で最大90日間保持されます。

9. GDPRに基づくお客様の権利

欧州連合（EU）にお住まいの方は、GDPRに基づき以下の権利を有しています：

• アクセス権（第15条）： 当社が保有するお客様に関するすべての個人データへのアクセスを請求することができます。
• 訂正権（第16条）： 不正確なデータの修正を請求することができます。
• 消去権（第17条）： 法的義務の範囲内で、お客様のデータの削除（「忘れられる権利」）を請求することができます。
• 処理制限権（第18条）： 当社によるデータの利用方法の制限を請求することができます。
• データポータビリティ権（第20条）： お客様のデータを移植可能な形式で請求することができます。
• 異議申し立て権（第21条）： 正当な利益を目的としたデータ処理に対して、異議を申し立てることができます。
• 同意撤回権（第7条第3項）： 同意に基づく処理については、いつでも同意を撤回することができます。

これらの権利を行使するには、以下のアドレスまでご連絡ください [email protected]。GDPRの要件に従い、リクエストには30日以内に対応いたします。

10. データ転送

Google Analytics 4が収集した分析データは、米国のGoogleに転送・処理される場合があります。GoogleはEU-US Data Privacy Frameworkの認定を受けており、EU域外へのデータ転送に適切な保護措置が講じられています。詳細については、 Data Privacy Framework公式サイト.

Supabaseに保存されるアカウントデータはEU地域でホスティングされており、GDPRのもとで保護されています。

11. お子様のプライバシー

RemoveVocalsは16歳未満のお子様を対象としていません。当社は16歳未満のお子様から意図的に個人データを収集しません。16歳未満のお子様が個人データを提供したことが判明した場合、当該データを直ちに削除し、必要に応じてそのアカウントを停止いたします。

12. データセキュリティ

お客様のデータを保護するため、以下を含む業界標準のセキュリティ対策を実施しています：

• すべてのデータ通信におけるHTTPS暗号化
• 安全な認証プロトコル（Supabase）
• 定期的なセキュリティ監査とアップデート
• 個人データへの従業員アクセスの制限
• ファイアウォールおよびネットワークセキュリティ対策

ただし、いかなるオンラインサービスも100%安全ではありません。お客様の情報保護に努めておりますが、不正アクセスや情報漏洩に対する絶対的なセキュリティを保証することはできません。

13. プライバシーポリシーの変更

当社は、業務慣行、技術、法的要件、その他の要因の変化を反映するため、本プライバシーポリシーを随時更新することがあります。重要な変更については、本ポリシー冒頭の「最終更新日」を更新してお知らせします。変更後もRemoveVocalsを継続してご利用いただくことで、更新されたポリシーへの同意とみなします。

14. お問い合わせ・データ保護当局

本プライバシーポリシーに関するご質問や権利の行使を希望される場合は、以下までご連絡ください：

データ管理者：

モンソー通り58番地
75008 パリ、フランス
メール： [email protected]

プライバシーの権利が侵害されたにもかかわらず、当社が適切に対応できなかったとお感じの場合、お客様はお住まいの国のデータ保護当局に苦情を申し立てる権利があります。フランスでは、 情報処理および個人の自由に関する国家委員会（CNIL）。詳しくは www.cnil.fr をご覧ください。