プライバシーポリシー

当社について

One-Tap Studioは、エストニアに登録された非公開有限会社UNIHOLIX OÜ（登録番号17479878、Sepapaja tn 6, 11415 Tallinn, Estonia）が運営するサービスです。当社は、本ポリシーに記載する個人データの管理者です。連絡先：ceo@uniholix.com。

取り扱う情報とその目的

各スタジオは、お客様が作成したものがお客様の手元にとどまるように設計されています。作業の大部分はお客様のブラウザ内で行われ、当社が受け取る情報は最小限です。

• カメラ、マイク、写真、録音。 お客様のカメラ、マイク、撮影した写真、録音した音声、開いたファイルは、お客様の端末上のブラウザ内で処理されます。これらが当社やその他の第三者にアップロードされることは一切ありません。
• 音楽の選択内容。 音楽を作曲する際、ページは、メニューでの選択内容（ジャンル、ムード、テンポ、キー、長さ、および同じ曲を再現できるようにするための乱数）を当社のサーバーに送信します。当社のサーバーは、これらの選択内容から楽譜を作成し、返送します。これらの選択内容に個人データは含まれず、楽譜の送信後は保管しません。
• 決済データ。 24時間パスを購入される場合、お支払いは決済代行事業者が処理します。当社は、お客様のメールアドレス、国、金額、通貨、決済状況に加え、お選びになったパスと、パスを直ちに開始するよう希望されたことの確認を受け取ります。その後、当社のサーバーは、ブラウザが24時間確認できるパスをお客様のブラウザに発行します。カード情報は決済代行事業者にのみ送られ、当社には届きません。
• UNIHOLIXアカウント。 アカウントが必要なのはStudio Pass Monthlyの場合だけです。お客様がサインインすると、当社はメールアドレスを受け取ります。また、お客様が選んだ外部アカウントでサインインした場合は、そのアカウントが当社と共有する氏名とメールアドレスを受け取ります。当社は、お客様のアカウント、決済代行事業者がお客様に顧客として付与した識別子、および各サブスクリプションの状態・価格・更新日を保管します。カード情報は決済代行事業者にのみ送られ、当社に届くことはありません。
• ほかの端末でパスを使う。 お支払い後、ページにパスの復元コードと QR コードが表示されます。パスの再送をご依頼いただく場合は、お支払いに使ったメールアドレスを入力していただきます。当社はそれを決済代行事業者にあるお支払いの記録と照合し、過去 24 時間以内にそのアドレスでパスが支払われていれば、そのパスへのリンクをメールでお送りします。当社はこのメールアドレスを保存しません。不正利用を抑えるため、当社のサーバーはその不可逆に変換した形のみを、最長 1 時間メモリに保持します。
• 端末識別子。 1 つのパスを最大 2 台の端末で使えるよう、ページはブラウザのストレージにランダムな識別子を作成します。これはお客様の端末から取得したものではなく、お客様を特定しません。その変換した形が、決済代行事業者にあるお支払いの記録とともに保存されます。
• 当社宛てのメール。 お客様が当社にメールをお送りになった場合、お客様のメールアドレスとメッセージを、ご回答のために使用します。
• 技術データ。 当社のサーバーは、リクエスト数を制限しサービスの安全を保つために、お客様のIPアドレスを短時間使用します。当社のホスティング事業者は、IPアドレス、日時、リクエストされたページなどの標準的なリクエストログを保管します。これらのログに、お客様の写真、録音、ファイルは含まれません。
• お客様の端末上のデータ。 ページは、お客様の言語、パス、およびマイライブラリに保存することを選んだ作品を、お客様の端末上のブラウザのストレージに保存します。このデータはお客様の端末内にとどまります。ページ上またはブラウザの設定で、いつでも削除できます。
• トラッキングなし。 当社は、アナリティクス用または広告用のCookieを使用せず、アナリティクス用または広告用のトラッカーも一切使用しません。

各スタジオは、AIモデル提供事業者を利用していません。音楽とパターンは、当社のサーバー上またはお客様のブラウザ内でルールに基づいて作成され、写真のエフェクトはお客様のブラウザ内で動作します。

当社は、お客様の個人データを販売せず、広告に使用しません。また、お客様が作成したものを当社が見たり使用したりすることは一切ありません。

本サービスは13歳以上（その国の最低年齢がそれより高い場合はその年齢以上）の方を対象としており、18歳未満の方は親権者または保護者の許可がある場合に限り利用でき、それより幼いお子さまの個人データを意図的に取り扱うことはありません。

法的根拠

• 契約（GDPR第6条第1項(b)）：お客様が利用するスタジオの運営、パスの提供、アカウントとサブスクリプションの運営、お支払いの受け付け、およびご購入に関するご質問への回答。
• 正当な利益（第6条第1項(f)）：サービスの安全の確保、不正および悪用の防止、およびその他のメッセージへの回答。
• 法的義務（第6条第1項(c)）：エストニアの法律が定めるところにより、決済記録を含む会計記録を保管すること。

当社に代わって処理する事業者

当社は、当社に代わり、当社の指示に基づいて個人データを処理するサービス提供事業者を利用しています。ここでは、その事業者をカテゴリー別に説明します。

• 決済代行事業者：決済を処理し、領収書をメールで送付します。また、不正防止など自らの法的義務のために、独立した管理者として決済データを処理し、その際は同社自身のプライバシーポリシーに従います。
• ホスティング事業者：ウェブサイトと当社のサーバーを運営し、リクエストログを保管します。
• アカウント・データベース提供事業者：当社のサインイン機能を運営し、お客様のアカウントとサブスクリプションの記録を保管します。
• メール事業者：お客様が当社に送るメールを受信し、保管します。また、パスへのリンクなどお客様が依頼したメールや、サブスクリプションを撤回された際の確認メールを送信します。

一部の事業者は、米国など欧州経済領域（EEA）外でデータを処理します。その場合、移転は欧州委員会の十分性認定、または欧州委員会の標準契約条項に基づいて行われます。

保護の方法

サービスおよび当社の提供事業者へのすべての接続は暗号化されています。当社のシステムへのアクセスは必要な担当者に限られ、二段階認証で保護されています。カード情報は決済代行事業者のみが取り扱います。

保管期間

• 決済記録（パスを直ちに開始することについてのお客様の確認を含みます）：エストニア会計法が定めるとおり、7年間。
• アカウントとサブスクリプションの記録：アカウントが存在する間。アカウントを削除されると、当社はサブスクリプションを解約してアカウントを削除します。決済記録は法律に従い7年間保管されます。
• 写真、録音、ファイル：当社は一切受け取りません。マイライブラリに保存したものは、お客様が削除するまでブラウザ内にとどまります。
• 音楽の選択内容：楽譜の送信後は保管しません。
• 当社宛てのメール：ご依頼への対応に必要な間、ただし対応完了から2年を超えない期間保管します。会計記録の一部となるものを除きます。
• リクエストログおよびセキュリティログ：最長2年間。リクエスト数の制限に使うデータは、数分間だけメモリ上に保持します。
• パス再送の依頼：メールアドレスは保存しません。依頼回数の制限に使う変換した形は 1 時間以内にメモリから削除されます。変換した端末識別子は、お支払いの記録とともに保存されます。

お客様の権利

お客様は、ご自身の個人データへのアクセス、訂正または削除、処理の制限または処理の停止、およびポータブルな形式でのコピーの提供を、当社に求めることができます。

これらの権利を行使するには、ceo@uniholix.comまでメールをお送りください。当社は1か月以内に回答します。請求の内容が複雑な場合は、さらに最大2か月かかることがあり、その場合は最初の1か月以内にお知らせします。アカウントは、アカウントページからご自身で削除することもできます。パスを購入されておらず、サブスクリプションにも登録されていない場合、通常、リクエストログを除き、お客様に関する個人データを保有していません。

エストニアデータ保護監督局（Andmekaitse Inspektsioon、AKI、www.aki.ee）、またはお客様がお住まいまたはお勤めの国のデータ保護当局に苦情を申し立てることもできます。

一部の地域に関する追加のお知らせ

カリフォルニア州。 カリフォルニア州にお住まいの場合、カリフォルニア州プライバシー権法（CPRA）により改正されたカリフォルニア州消費者プライバシー法（CCPA/CPRA）に基づき、当社が収集、利用および開示する個人情報を知る権利、その削除を求める権利、その訂正を求める権利、およびこれらの権利を行使したことを理由に差別されない権利があります。当社は、同法で定義される意味での個人情報の販売または共有を行いません。権利を行使するには、ceo@uniholix.comまでメールをお送りください。

英国。 英国におられる場合、UK GDPRおよび2018年データ保護法により、上記の権利があります。情報コミッショナーオフィス（ICO）に苦情を申し立てることもできます。

ブラジル。 ブラジルにおられる場合、一般個人データ保護法（LGPD）により、当社がお客様のデータを取り扱っているかどうかの確認、アクセス、訂正、匿名化、ブロックまたは削除、ポータビリティ、およびデータの共有先に関する情報を求める権利などがあります。これらの権利を行使するには、ceo@uniholix.comまでメールをお送りください。国家データ保護機関（ANPD）に苦情を申し立てることもできます。

大韓民国。 大韓民国におられる場合、個人情報保護法（PIPA）により、ご自身の個人情報にアクセスする権利、およびその訂正、削除または処理の停止を求める権利があります。これらの権利を行使するには、ceo@uniholix.comまでメールをお送りください。お客様の個人情報は、本ポリシーに記載するサービス提供事業者により、韓国国外で処理されます。

変更

当社は、サービスまたは法令の変更に伴い、本ポリシーを更新することがあります。最新版は常にこのページに掲載します。変更がお客様の個人データの取り扱いに大きく影響する場合は、効力が生じる前にサービス上でお知らせします。