本ポリシーは、Melo.Video（melo.video）がどのような個人データを収集し、その理由、共有先、保持期間、そしてお客様が有する権利について説明するものです。本ポリシーは、流し読みされることではなく、読まれることを意図して作成されています。各段落は、本サービスが実際に行っていることを記述しています。
管理者： Moldovaを拠点とする個人であるAndrei Gudima（郵送先住所はご請求に応じてお知らせします）。本ポリシーに関するお問い合わせ先：[email protected]。
英語版が正文であり、この日本語訳は参考としてのみ提供されます。
1. 収集する情報
| データ | 内容 | 取得元 |
|---|---|---|
| アカウントデータ | メールアドレス、ハッシュ化されたパスワード（パスワードそのものは保存しません）、インターフェースの言語、本規約に同意した日付、メールアドレスが確認済みかどうか・確認日、役割、サインイン中に本サービスを最後に利用した日時、および当社自身の広告から来訪した場合は、クリックしたリンクに含まれるキャンペーン、広告グループ、キーワードおよびGoogleまたはMicrosoftのクリックID。表示名はメールアドレスから生成されます。 | お客様（サインアップ時） |
| サインインID | GoogleまたはFacebookでサインインする場合：プロバイダーがお客様に割り当てた識別子と、提供されるメールアドレス。パスワード、連絡先または投稿は当社に提供されません。 | Googleまたは Facebook（該当ボタンを選択した場合） |
| お客様のコンテンツ | アップロードまたは作成する音声トラック、画像、動画クリップ、テキストおよびエディター設定（自動モンタージュを作成するために入力する説明文を含む）。音声から生成された字幕テキストおよびそれに対するお客様の編集内容。当社サーバーでエクスポートした動画。 | お客様 |
| ストック素材の検索 | ストック写真・動画ピッカーに入力する検索語句。 | お客様 |
| 購入データ | エクスポート料金をお支払いいただいた際：注文参照番号、金額、通貨、税額、ステータス、および購入手続きで使用されたメールアドレス。カードおよび銀行情報は決済プロバイダーが処理し、当社には一切届きません。 | Paddle（当社の決済プロバイダー） |
| サポートチケット | 当社にお問い合わせいただく際の種類、テキスト、任意で添付されるスクリーンショットまたは短い動画、および当社からの返信。 | お客様 |
| 利用イベント | サイトおよびエディター上での行動：到着したページ、そこへ誘導したウェブサイト（アドレスのみで、リンク全体は取得しません）およびそのリンクに付与されたソースタグ（存在する場合）、訪問がブラウザによるものか自動化されたプログラムによるものか、当社自身の広告から来訪した場合はキャンペーン・広告グループ・キーワード、サインアップおよびサインイン、アップロード、変更したテンプレート・設定・テキストブロック・アスペクト比・メディア（どの設定を変更したかのみで、その値は含みません）、再生されたプレビュー、エクスポートメニュー・購入手続き・購入、アプリを開いた時刻と離れた時刻。ファイル名、入力したテキスト、アップロードしたコンテンツの内容は一切含まれません。 | お客様のブラウザおよび当社サーバー（自動的に） |
| 技術データ | IPアドレス、ブラウザおよびデバイスの種類、リクエストされたページおよびAPIエンドポイント、タイムスタンプ、エラーの詳細。 | お客様のブラウザ（自動的に） |
| クッキーおよびローカルストレージ | セッションクッキー、サインイン状態を維持するクッキー、セキュリティ（CSRF）クッキー、および小さなブラウザ保存の設定情報。アナリティクスクッキーはお客様の同意がある場合のみ使用します。クッキーポリシーをご覧ください。 | お客様のブラウザ |
当社は、健康、宗教、政治的見解などの特別カテゴリーのデータの提供を求めておらず、意図的に収集することもありません。アップロードする音声に含まれる歌詞や発話には、お客様が含めた内容が反映される場合がありますが、当社はそれらを字幕の生成のためだけに処理します。
2. 利用目的および法的根拠
| 目的 | 使用するデータ | 法的根拠（GDPR） |
|---|---|---|
| アカウントの作成・運用、サインイン、確認メールおよびパスワード再設定メールの送信 | アカウントデータ、サインインID | 契約の履行（第6条1項(b)号） |
| アップロードの保存、ライブプレビューの表示、動画のレンダリングおよび配信 | お客様のコンテンツ | 契約 |
| 音声からの字幕生成 | お客様のコンテンツ（音声） | 契約 |
| ストック写真・動画の検索 | ストック素材の検索 | 契約 |
| エクスポートの販売・配信、税法が求める記録の保持 | 購入データ | 契約、法的義務（第6条1項(c)号） |
| 当社自身の広告キャンペーンがどれだけサインアップにつながっているかを測定すること | アカウントデータ（広告クリック） | 正当な利益（第6条1項(f)号）— この値は来訪時のリンクから読み取られアカウントに保存されるもので、これについてブラウザには何も保存されず、GoogleやMicrosoftへの送信もありません |
| エディターの利用状況の把握・改善、および当社自身の広告キャンペーンが生み出したアカウントのその後の行動による評価 | 利用イベント、アカウントデータ（広告クリック） | 正当な利益（第6条1項(f)号）— 当社自身のサーバーに、お客様のセッションおよびアカウントに紐付けて保存され、これについてブラウザには何も保存されず、第三者への送信もありません。異議を申し立てることができます（第9条） |
| サポートリクエストへの対応 | サポートチケット、アカウントデータ | 契約、報告・合意された内容の記録を保持することへの正当な利益（第6条1項(f)号） |
| 本サービスの安全性の確保：レート制限、ボットのフィルタリング、不正利用の検知・調査 | 技術データ | 正当な利益（第6条1項(f)号） |
| エラーの発見と修正 | 技術データ、エラーの詳細 | 正当な利益（第6条1項(f)号） |
| サイトの利用状況の把握（アナリティクス） | クッキー、技術データ | 同意（第6条1項(a)号）— アナリティクスクッキーに同意いただいた後にのみ行われ、クッキーポリシーページでいつでも撤回できます |
| 本規約または本サービスの重要な変更のお知らせ | アカウントデータ | 正当な利益、法的義務 |
当社はマーケティングメールを送信しません。当社が送信するメールは、アカウントまたはサポートチケットに必要なものに限られます。
当社は、お客様に対して法的またはそれに類する重大な影響を及ぼす自動化された意思決定を行わず、プロファイリングも行いません。
3. お客様のコンテンツの処理方法
お客様のファイルがどこへ送られるかを理解することは、本ポリシーの中でも特に読む価値のある部分です。
- 保存。 アップロードされたファイルおよびレンダリングされた動画は、Cloudflare R2の非公開オブジェクトストレージバケットに保存されます。公開リンクからアクセスできるものは一切なく、すべてのダウンロードは、そのファイルがサインイン中のアカウントに属することの確認、および2時間以内に失効するリンクを経由します。
- レンダリングと字幕。 当社サーバーで動画または字幕を生成すると、RunPodからレンタルしたGPUサーバー上のレンダリングワーカーが、失効するリンク経由でトラックおよび必要な素材をダウンロードし、動画または文字起こしを生成し、結果を当社のストレージにアップロードした後、ジョブ終了時に作業用のコピーを破棄します。字幕は、そのワーカー上で音声認識ソフトウェア（Whisper）を実行することで生成されます。お客様の音声が第三者のAIサービスや文字起こしサービスに送信されることはありません。
- 歌詞の校正。 トラックの歌詞が自動生成される場合、文字起こしされた行、トラックのタイトル、検出された言語がAnthropicに送信され、そのClaudeモデルが文字起こしの誤りがないか校正します。音声はAnthropicに送信されません。お客様ご自身が、トラックの文字起こしの前にすでに歌詞を提供していた場合は行われません。
- ブラウザでのレンダリング。 本サービスが提供している場合、動画を完全にお客様自身のブラウザ内でレンダリングし、ディスクに保存することができます。この場合、何もアップロードされず、当社側にコピーは存在しません。
- ストック素材。 ストック写真・動画を検索すると、検索語句がPexelsに送信されます。選択した写真やクリップは当社のサーバーが取得し、他のアップロードと同様にアカウント内に保存されます。Pexelsがお客様の身元を知ることはありません。
- 自動モンタージュ。 自動モンタージュを作成すると、当社サーバーがテーマの検索語句を使ってPexelsおよびPixabayでストック映像を検索し、使用するクリップを当社自身のストレージに取得します。いずれもお客様の身元を知ることはありません。ご自身の言葉でモンタージュの内容を説明した場合、その説明文はAnthropicに送信され、そのClaudeモデルが検索語句に変換し、当社のコンテンツルールに照らして確認します。送信されるのは説明文のみであり、お客様の氏名、メールアドレス、ファイルは送信されません。説明文はお客様のモンタージュとともに保存されます。説明文からモンタージュが作成された場合は、最近の説明の一覧（直近10件）にも保存され、お客様が削除するまで保持されます。
- マジックダイス。 ミュージックビデオ用に3つのルックを設計するマジックダイスをお使いになると、トラックのタイトル、音声を表す数値（テンポ、キー、音量カーブ）、歌詞（ある場合）、任意で入力された説明文がAnthropicに送信され、そのClaudeモデルがルックを設計します。背景画像のテキスト説明は、お客様ではなくそのモデルが作成したものであり、画像を生成するfal.ai（Features & Labels, Inc.、米国）に送信されます。生成された画像は、レイアウトに合うかどうかを確認するため、AnthropicのClaudeモデルに送信されます。お客様ご自身がアップロードした写真は、どちらの事業者にも送信されません。
- プレビュー。 ライブプレビューは、お客様のアカウント内のファイルを使用してブラウザ内で動作します。
- お客様のファイルを人が見ることはありません。 コンテンツはソフトウェアのみによって処理されます。人がアクセスするのは、お客様からの依頼があった場合（例えばサポートチケットへの対応）、不正利用の報告や侵害の通知を調査する場合、または法律で義務付けられている場合に限られます。
4. データの共有先
当社は個人データを販売せず、広告主と共有することもありません。以下のプロバイダーは、当社の指示に拘束される契約の下で、当社に代わってデータを処理します。
| プロバイダー | 当社のために行うこと | 取り扱うデータ | 所在地 |
|---|---|---|---|
| Cloudflare, Inc. | サイトの配信、攻撃・ボットからの保護（サインアップおよびサポートフォームのTurnstileキャプチャを含みます）、アップロードおよびレンダリングされた動画の保存（R2） | すべての通信、お客様のコンテンツ、IPアドレス | グローバルネットワーク、ストレージは欧州連合および米国 |
| RunPod, Inc. | GPUサーバー上でレンダリングおよび文字起こしワーカーを稼働 | お客様のコンテンツ（ジョブの間だけ一時的に） | 欧州連合および米国のデータセンター |
| OVH SAS | アプリケーションサーバーおよびデータベースをホスト | 第1条に記載のすべてのデータ | 欧州連合 |
| Paddle.com Market Ltd（英国）／Paddle.com Inc.（米国） | 販売者（Merchant of Record）としてエクスポートを販売：購入手続き、支払い、請求書、税務 | 購入データ、メールアドレス、IPアドレス | 英国、米国 |
| Google LLC | Googleでのサインイン、Gmailを通じたトランザクションメールの配信 | サインインID、当社から送信するメールのアドレスと内容 | 米国、EU |
| Meta Platforms Ireland Ltd | Facebookでのサインイン（提供している場合） | サインインID | EU、米国 |
| Pexels GmbH | ストック写真・動画検索 | 検索語句 | ドイツ、米国 |
| Pixabay GmbH | ストック動画検索 | 検索語句 | ドイツ |
| Anthropic, PBC | 入力されたモンタージュの説明文を検索語句に変換し、当社のコンテンツルールに照らして確認します。自動生成された歌詞の校正、マジックダイスのルック設計、生成された背景画像の確認も行います | 入力された説明文。自動生成された歌詞の各行と、トラックのタイトルおよび検出された言語。マジックダイスでは、トラックのタイトル、音声を表す数値、歌詞（ある場合）、任意で入力された説明文、生成された背景画像 | 米国 |
| Features & Labels, Inc. (fal.ai) | マジックダイスのルックの背景画像を生成します | 画像のテキスト説明（お客様ご自身の言葉ではなく、当社のAIが作成したもの）。お客様の写真は一切含まれません | 米国 |
| Functional Software, Inc.（Sentry） | サイト、アプリおよびレンダリングワーカーのエラー監視 | エラーの詳細。IPアドレスや個人識別子はデフォルトで付与されないようSentryを設定しています | 欧州連合および米国 |
| Google（アナリティクスおよび広告測定） | 利用統計と当社自身の広告キャンペーンの測定。アナリティクスおよび広告クッキーに同意いただいた場合のみ | クッキー、技術データ | 米国、EU |
| Microsoft Corporation（Microsoft Advertisingの測定） | Microsoft Advertising（Bing）での当社自身の広告キャンペーンの測定。アナリティクスおよび広告クッキーに同意いただいた場合のみ | クッキー、技術データ | 米国、EU |
当社は、法律で義務付けられている場合、法的請求を確立または防御するため、または本サービスの譲渡先の承継人に対しても（その際はお客様にお知らせします）、データを開示することがあります。
5. 国際的なデータ移転
当社は欧州経済領域（EEA）外のMoldovaを拠点としているため、EEA内の訪問者にとって本サービスの利用には、当社へのデータ移転が既に伴います。この移転は、欧州委員会の標準契約条項（SCC）の下で行われます。上記のプロバイダーの一部も、主に米国を含むEEA外に所在しています。該当する場合、当社は、認定を受けたプロバイダーについては欧州委員会のEU・米国データプライバシーフレームワークの十分性認定を、それ以外の場合は欧州委員会の標準契約条項と当該プロバイダー自身の保護措置を組み合わせて利用しています。特定のプロバイダーに適用される保護措置の詳細については、[email protected]までお問い合わせください。
6. データの保持期間
| データ | 保持期間 |
|---|---|
| アカウントデータ、サインインID | アカウントを削除するまで（第8条参照） |
| アップロード（トラック、画像、クリップ）、エディター設定、字幕 | 削除するまで、またはアカウントを削除するまで |
| 当社サーバーでレンダリングされた動画 | 完成から14日間、その後自動的に削除 |
| ストック素材の検索語句 | 同一リクエストの重複を避けるため最大6時間キャッシュされ、お客様と結び付けられません |
| サポートチケットおよび添付ファイル | チケットのクローズから12か月、その後自動的に削除。アカウント削除後も、氏名・メールアドレスを除いた形で保持されます |
| アカウントの利用イベント | 12か月、その後自動的に削除。アカウント削除時にも削除されます |
| サインアップしなかった訪問の利用イベント | 30日間、その後自動的に削除 |
| 購入記録 | 税法および会計法が求める期間（通常5～10年）、Paddleおよび当社が保持 |
| サーバーログ | 14日間 |
| エラーレポート（Sentry） | 90日間 |
| 当社自身のサーバー上のエラーログ | 個々の発生記録は30日間、繰り返し発生したエラーの要約は解決済みとされてから最大90日間。リクエストパス、ブラウザの種類、サインイン中であればアカウントIDのみを保持し、アップロードしたファイル、クッキーまたはフォームの内容は一切含まれません |
| 当社自身のサーバー上のプレビュー性能レポート | 90日間。お客様のデバイス上でライブプレビューがカクついた場合にのみエディターから送信されます。ステージ上のテンプレート・背景・エフェクト、フレームのタイミング、ブラウザおよびグラフィックチップの種類、サインイン中であればアカウントIDを含みますが、アップロードしたファイルやプロジェクトの内容は含まれません |
| データベースのバックアップ | 30日間、その後自動的に削除。バックアップにはアップロードされたファイルやレンダリングされた動画は含まれません |
| クッキーおよびローカルストレージ | クッキーポリシーを参照 |
7. セキュリティ
本サービスへのすべての通信は暗号化されています（HTTPS）。パスワードはソルト付きハッシュとしてのみ保存されます。アップロードおよびレンダリングされた動画は非公開バケットに保存され、失効するアカウント確認済みリンクを通じてのみ提供されます。本番システムへのアクセスは、本サービスを運用する担当者に限定されています。サインインはアカウント単位およびIPアドレス単位でレート制限されており、サインアップおよびサポートフォームにはボットを排除するためのキャプチャを使用しています。完全に安全なシステムは存在しません。お客様のデータに影響を及ぼす侵害を当社が把握した場合、法律が求めるとおり、お客様および所轄当局にお知らせします。
8. アカウントの削除
アカウントページから、パスワード（パスワードを設定していないアカウントの場合はメールアドレス）を確認した上で、いつでもアカウントを削除できます。
削除は即時かつ永久です。お客様のプロジェクト、トラック、アップロードしたファイル、エディター設定、字幕、レンダリングされた動画、サインインID、利用イベントおよび保存されたファイルは直ちに消去され、復元することはできません。残るものは以下のとおりです。
- 匿名化された記録 — アカウントの行が保持されますが、氏名とメールアドレスはプレースホルダーに置き換えられます。これは、以下のサポートに関するやり取りに引き続き投稿者を示すため、また同じメールアドレスで再登録できるようにするためです。
- お客様が開いたサポートチケット（その添付ファイルを含みます）は、第6条に定めるとおり当社の記録として保持されます。
- 購入記録は、税法が求める期間保持されます。
- 当社のデータベースバックアップ内のコピーは、30日以内に削除されます。
9. お客様の権利
GDPRおよび同等の法律の下で、お客様は当社に対し、次のことを求めることができます。
- 当社が保有するお客様の個人データへのアクセス、およびその写しの受領。
- 不正確なデータの訂正。
- データの削除（アカウントページでは、第8条に記載のものを除くすべてが削除されます）。
- 当社の正当な利益に基づく処理の制限または異議申立て。
- お客様が提供したデータの、可搬性のある形式での受領（アップロードしたファイルはいつでも本サービスからダウンロードできます）。
- アナリティクスクッキーへの同意の撤回（いつでもクッキーポリシーページで行うことができ、撤回前の処理の適法性には影響しません）。
アカウントに登録されているメールアドレスから[email protected]宛てにご連絡いただくか、アプリ内でサポートチケットを開いてください。当社は1か月以内に回答します。また、特にお客様がお住まいまたはお勤めのEU加盟国において、データ保護監督機関に苦情を申し立てる権利もあります。当社自身の所属国の監督機関は、モルドバ共和国国立個人データ保護センター（datepersonale.md）です。
10. 児童
本サービスは18歳未満の児童を対象としていません。当社は児童から意図的にデータを収集することはありません。児童がアカウントを作成したと思われる場合はご連絡ください。当該アカウントを削除いたします。
11. 本ポリシーの変更
新しいプロバイダーの追加など、お客様のデータに影響を及ぼす形で本サービスが変更される場合、当社は本ポリシーを更新します。重要な変更は、効力発生前に、電子メールまたは本サービス内の通知によりお知らせします。本ページ上部の日付は、最後に更新された時期を示しています。
12. お問い合わせ
Andrei Gudima、Moldova — 郵送先住所はご請求に応じてお知らせします。