プライバシーポリシー

責任者について

個人データの管理者は、Shramish Kafle（Gutenbergstraße 5, 67227 Frankenthal (Pfalz), ドイツ）です（以下「Midhull」または「当社」といいます）。

ご自身のデータに関することは、privacy@midhull.com までご連絡ください。当社の規模の事業者には法律上データ保護責任者の選任が義務づけられていないため、選任していません。privacy@midhull.com にお送りいただければ、責任を持つ担当者に届きます。

収集する情報、その目的と法的根拠

以下の法的根拠は、EU一般データ保護規則（GDPR）に基づくものです。「契約」は、Midhullをみなさまに提供するためにそのデータが必要であることを意味します（第6条1項(b)）。「正当な利益」は、当社の利益とみなさまの利益を比較衡量したことを意味します（第6条1項(f)）。「同意」は、みなさまが同意し、いつでも撤回できることを意味します（第6条1項(a)）。「法的義務」は、法律により求められていることを意味します（第6条1項(c)）。

• アカウント：メールアドレス、ご自身で選んだ名前、AppleまたはGoogleでサインインした際に両社から送られるアカウント識別子、生まれた年、言語、設定。アカウントを作成、運営し、年齢に関するルールを適用するため。契約。
• ご自身でつくるもの：プロンプト、歌詞、ハミング、録音、追加した写真、そしてそれらからつくられた歌、カバーアート、歌詞動画。さらに、プロフィール、コメント、いいね、フォロー、投票、チャレンジへの応募。歌をつくり、ご利用の機能を提供するため。契約。
• 贈る歌：入力した受取人の名前、メッセージ、ボイスメッセージ。さらに、歌が開かれたか、再生されたか、リアクションがあったかどうか。これはみなさまにお知らせするために使います。みなさまとの契約。受取人の名前とリアクションについては、みなさまが送った歌を届けるという当社の正当な利益。
• あなたのサウンド（Pro）：ご自身だけが使える小さなスタイルモデルを学習させるために選んだ歌。契約。
• My Voice：声のデータは機微な情報であるため、以下の独立した項目で説明します。
• プランとご購入：プラン、トライアルと更新の日付、ストアの取引識別子、その月の残りの曲数、コインの残高、投げ銭。お支払いいただいたものを提供するため。契約。また、税法と商法により保存が求められる記録については法的義務。お支払いはAppleまたはGoogleが処理し、当社がカード番号を目にすることはありません。
• クリエイターの収益（18歳以上）：受け取りを設定する場合、Stripeが本人確認情報と銀行口座情報を収集します。当社が受け取るのは、受け取りの状況、国、収益です。契約と法的義務。
• ショップの注文：氏名、配送先住所、メールアドレス、商品とそのアートワーク。注文品を印刷してお届けするため。契約。
• 端末の確認：AppleのApp AttestとDeviceCheck、またはGoogleのPlay Integrityにより、アプリが正規のものであるか、その端末ですでに無料の最初の1曲をつくったかを確認します。これにより、あなたが誰かがわかることはありません。不正利用を防ぐという当社の正当な利益。この端末情報の読み取りは、みなさまが求めるサービスのために厳密に必要なものです。
• 利用データ：端末の種類、OS、アプリのバージョン、言語、「歌を保存した」「歌を共有した」といったイベント。これらはランダムな識別子にひもづけられます。不具合を直し、どの機能がみなさまの役に立っているかを把握するため。EU、EEA、英国、スイスでは同意にもとづきます。一度だけおたずねし、許可いただくまで何も送信しません。その他の地域では正当な利益にもとづきます。どの地域でも「プライバシーと安全」の「利用データを共有」から選択を変更できます。
• 再生データ：歌が10秒を超えて再生されると、その時点のIPアドレスから割り出した国と都市を再生記録とともに保存します。クリエイターやリスナーに、歌がどこで聴かれているかを示し、都市別チャートをつくるためです。IPアドレスそのものは再生記録に保存しません。サインインしていないリスナーについては、IPアドレスとブラウザ情報を元に戻せない形に変換したものを、重複して数えないためだけに使います。正当な利益に基づきます。24か月を過ぎると、再生記録はあなたとひもづかなくなり、歌と場所だけが残ります。
• 通知とメール：プッシュトークン、サインインコード、領収書、アカウントに関するお知らせ（契約）。キャンペーンやニュースは、同意いただいた場合のみお送りします（同意）。マーケティングは、設定から、またはすべてのメールにあるリンクからオフにできます。マーケティングは16歳以上の方のみが対象です。
• 安全：報告、ブロック、モデレーションの判断と異議申し立て、自動チェックの結果。Midhullの安全を守り、EUデジタルサービス法に基づく義務を果たすため。正当な利益と法的義務。
• サポート：みなさまからのお問い合わせ内容と当社の回答。みなさまをサポートするため。契約または正当な利益。
• セキュリティログ：当社サーバー上のIPアドレス、ブラウザやアプリの情報、リクエストの時刻。攻撃、スパム、不正行為を防ぐため。正当な利益。
• アプリのエラー：アプリやウェブプレーヤーでエラーが起きたときの、エラーメッセージ、リンクとメールアドレスを除いた技術的な記録、アプリのバージョン、プラットフォーム、画面。アカウントや端末の識別子は含みません。不具合を見つけて直すため。正当な利益。
• midhull.com：ウェブサイトはCookieを設定せず、アクセス解析も行いません。ウェイトリストに登録した場合は、リリースをお知らせするためにメールアドレスと言語を保存し（同意）、登録数を制限するために、IPアドレスを毎日変わる方式で一方向に変換したものを保存します（正当な利益）。
• to.midhull.com：共有された歌のウェブプレーヤーは、テーマの選択など、ページの動作に厳密に必要なものだけを使います。広告やトラッキングのためのCookieは設定しません。

これらの情報の提供は義務ではありません。ただし、「契約」とした情報がなければ、Midhullの該当する部分を提供できません。

AIとあなたのコンテンツ

Midhullは、歌詞の作成、音楽の生成、歌唱、歌詞と歌声の同期、歌の不具合の確認にAIモデルを使用しています。AIモデルに送るのは、歌をつくるために必要なものだけです。具体的には、プロンプトまたは歌詞、選んだ言語とスタイル、そして使った場合はハミング、録音、写真です。

Midhullでつくった歌、カバーアート、歌詞動画は、すべてAIで生成されたものです。歌を共有すると、聴いた人には、それがAI音楽スタジオのMidhullでつくられたことがわかります。My Voiceで歌った歌には、さらにAI生成であることを示すメタデータ、聞き取れない透かし、「My Voiceで歌唱（AI）」の表示がつきます。

歌をつくる前に、プロンプトと歌詞がコミュニティガイドラインに沿っているかを自動で確認し、サンプリングに使う録音を著作権で保護された音楽と照合します。この確認によって、歌がつくられなかったり、録音が使えなかったりすることがあります。それ以上にみなさまに法的な効果が生じることはなく、その判断は、いつでも当社のスタッフに見直しを依頼できます。

AIは、異なる人に対して似た音楽をつくることがあります。そのため、Midhullやほかのサービスでつくられた歌と似て聞こえることがあります。

My Voice：あなたの声のデータ

My Voiceは、成人の方がご自身の歌をご自身の声で歌えるようにする機能です。任意の機能で、18歳以上の方のみが対象です。専用の同意画面で同意し、同意フレーズを声に出して読んだ後にのみ始まります。声のデータは生体情報にあたり、GDPRでは特別な種類のデータとして扱われます。当社は、みなさまの明示的な同意に基づいてのみ、これを取り扱います（GDPR第9条2項(a)および第6条1項(a)）。

• 収集するもの：同意フレーズを読み上げた録音とその文字起こし、歌っていただいた短いサンプル、それらから学習した声のモデル、そしてサンプルがフレーズを読んだ本人のものかを確認する声の一致スコア。
• 利用目的：ご自身がつくる歌を、ご自身のために歌うこと、そしてその声がご本人のものであることを確認することだけです。ほかの誰もあなたの声のモデルを使うことはできません。当社が声のデータを汎用モデルの学習に使ったり、ほかの誰かに提供したりすることはありません。
• 保存場所：非公開のストレージに保存し、モデルの学習と実行のために当社が借りているサーバーで処理します。
• 確認に失敗した場合：サンプルがフレーズを読んだ本人と一致しない場合は、学習を行わず、サンプルを削除します。
• 共有する歌：My Voiceで歌った歌を公開したり送ったりすると、「My Voiceで歌唱（AI）」と表示され、聞き取れない透かしが入ります。

保存と廃棄：同意の録音、サンプル、声のモデルは、次のいずれか早い時点で削除します。「自分の声を削除」をタップしたとき、アカウントを削除したとき、声のモデルが12か月間使われなかったとき（30日前にアプリでお知らせします）、または収集の目的がほかの形で達成されたとき。いずれの場合も、Midhullを最後にご利用になってから3年以内に削除します。同意したことを示せるよう、同意の短いテキスト記録（日付、読み上げたフレーズ、同意文のバージョンと言語、IPアドレスをハッシュ化した値。音声は含みません）のみ、アカウントがある間保存します。

同意の撤回：アプリの「あなたの声」にある「自分の声を削除」から、または privacy@midhull.com へのご連絡で、いつでも撤回できます。撤回すると、上記のとおり声のデータを削除します。すでにつくった歌はそのまま残ります。撤回しても、それ以前に行われた取り扱いの適法性には影響しません。

米国にお住まいの場合：この項目は、イリノイ州生体情報プライバシー法、テキサス州法、ワシントン州法に基づくものを含め、生体識別子と生体情報の保存と廃棄に関する当社の公開スケジュールです。当社は、同意画面での書面による同意の後にのみ声のデータを収集します。これを販売、貸与、取引したり、その他の方法で利益を得たりすることはありません。開示するのは、当社のために保存と処理を行う委託先、または法律で求められる場合に限ります。当社のほかの機密データと少なくとも同等の注意をもって保護します。

あなたの声が無断で使われた場合は、歌から通報する（通報、同意なく私の声を使っている）か、声の本人向けのフォーム（https://api.midhull.com/v1/legal/voice-claim?lang=ja）から申し立てるか、copyright@midhull.com までご連絡ください。My Voiceで歌った歌は、通報が1件あっても公開されたままです。確認対象として記録し、利用者の声のモデルを同意の録音とサンプルと比較する声の照合を自動でもう一度行います。歌を非公開にしてその利用者のMy Voiceを停止するのは、この照合に失敗した場合、独立した3つのアカウントが通報した場合、または声の本人が氏名を明示した申し立てをメールで確認した場合に限ります。利用者には通知され、ワンタップで異議を申し立てられます。通報数だけを理由とする停止は、照合に合格し、モデレーターが確定していなければ72時間後に解除されます。それ以外の停止はモデレーターが判断するまで続きます。繰り返し根拠がないと判断された方の通報は数えません。また、アカウントごとに1日の通報数の上限があります。申し立てた方の氏名、メールアドレス、説明はモデレーション記録とともに保存します。My Voiceで歌っていない歌も、通報が1件あっても公開されたまま確認対象として記録します。非公開にするのは、独立した3つのアカウントが通報した場合、または声の本人が氏名を明示した申し立てを確認した場合に限ります。

マイクと写真

Midhullがマイクを使うのは、ハミング、歌った1行、ボイスメッセージ、デュエットのパート、声のサンプルを録音している間だけです。写真を使うのは、歌やカバーアートのために写真を選んだときだけです。どちらの許可も、端末の設定からいつでもオフにできます。オフにしても、アプリのほかの機能はそのまま使えます。

情報の共有先

当社は、個人データを販売しません。Midhullは現在、広告を表示していません。アプリには広告用のコンポーネントが組み込まれていますが、無効のままです。これが変わる場合は、その前に本ポリシーを更新します。データを共有するのは、以下の事業者に限られます。この一覧に別段の記載がない限り、各事業者はデータ処理契約に基づき当社に代わって処理を行います。

• Cloudflare, Inc.（米国）：ホスティング、データベース、ファイルストレージ、セキュリティ、メール配信のため。
• Runpod, Inc.（米国）：当社の音楽、声、音声のモデルを動かすコンピューターのため。これらのモデルは当社自身が運用しており、音楽をつくるためにほかの会社があなたの音声を受け取ることはありません。
• Anthropic, PBC（米国）：歌詞、歌の構成、テキストの確認のため。Anthropicがこのデータを自社モデルの学習に使うことはありません。
• AIに関するご許可：最初の歌をつくる前に、アプリはAnthropicとRunpodの名前を示し、歌をつくるためにあなたの言葉、名前、フレーズ、ハミング、録音を両社に送ることへの許可をお願いします。回答は記録され、「プライバシーと安全」の「歌づくりのAIプロバイダー」からいつでも取り消せます。取り消すと、再び許可するまで新しい歌はつくれません。
• RevenueCat, Inc.（米国）：サブスクリプションとご購入の記録のため。
• PostHog, Inc.：利用状況の分析のため。データはEUリージョン（ドイツ）に保存されます。
• 650 Industries, Inc.（Expo、米国）：AppleとGoogleを通じたプッシュ通知の配信のため。Expoは、自社の規約に基づいてプッシュトークンと通知の本文を受け取ります。当社はExpoと個別のデータ処理契約を結んでいません。あなたが有効にした通知を届けるという当社の正当な利益（GDPR第6条1項(f)）に基づきます。
• AppleとGoogle：サインイン、アプリ内課金、端末の確認のため。両社はそれぞれのプライバシーポリシーに基づき、自らの責任で行動します。
• Stripe（Stripe Payments Europe, Ltd.（アイルランド）およびその関連会社）：ショップのお支払いとクリエイターへの支払いのため。本人確認と支払いについては、Stripeが自らの責任で行動します。
• Printful, Inc.（米国）およびその関連会社：ショップの注文品の印刷と発送のため。移転は、Printfulのデータ処理条件に含まれる標準契約条項に基づきます。
• Midhullのほかのユーザー：みなさまが公開したり送ったりすることを選んだもの（下記参照）。
• 当局、裁判所、専門家：法律で求められる場合、権利と安全を守るため、または法的請求に対応するため。

個人データを受け取る事業者を追加する場合は、その事業者がデータを受け取る前にこの一覧を更新します。

他の人に見えるもの

公開した歌は、名前とともに、プロフィール、「見つける」、チャート、チャレンジに表示されます。下書きは非公開のままです。プロフィールを見られる人、コメント、リミックス、歌を送ることができる人は、「プライバシーと安全」で選べます。

贈る歌のリンクは限定公開です。リンクを知っている人なら誰でも、歌、メッセージ、ボイスメッセージを開けます。届けたい相手にだけ共有してください。

国際的なデータ移転

上記の事業者の一部は米国を拠点としているか、欧州経済領域（EEA）の外でデータを処理しています。事業者がEU・米国データプライバシーフレームワークの認証を受けている場合、移転は欧州委員会の十分性認定に基づきます（GDPR第45条）。それ以外の場合は、欧州委員会の標準契約条項（GDPR第46条2項(c)）を用い、必要に応じて追加の保護措置を講じます。保護措置の写しは privacy@midhull.com に請求できます。英国からの移転には、これらに相当する英国の保護措置を用います。

保存期間

• アカウントデータとあなたのコンテンツ：アカウントが有効な間。削除したコンテンツは、アプリからは直ちに、そのファイルは当社のストレージから24時間以内に、バックアップからは90日以内に消去します。
• 声のモデルと「あなたのサウンド」のモデル：12か月間使われなかった場合に削除します（30日前にお知らせします）。ご自身で削除した場合は、その時点で削除します。
• 購入と支払いの記録：ドイツの商法と税法の定めに従い、6年から10年。
• モデレーションの記録：異議申し立て、繰り返しの不正利用、法的請求への対応に必要な期間。通常は判断から12か月以内で、それより長く保存するのは、当社が報告しなければならない重大な事案に限ります。
• セキュリティログ：通常は最長30日。インシデントを調査している場合に限り、それより長く保存します。
• アプリのエラー：最長30日間。
• 利用データ：最長24か月。その後は削除するか、匿名化します。
• ウェイトリスト：リリースをお知らせするまで、または配信停止までで、最長でもリリースから12か月。

アカウントの削除

アプリでは、設定から「アカウントを削除」を選んでください。アプリを使わない場合は、アカウントに登録したメールアドレスから privacy@midhull.com に削除を依頼してください。依頼を確認したうえで、30日以内にアカウントを削除します。

アカウントを削除すると、プロフィール、歌、カバーアート、歌詞動画、録音とハミング、声のデータ、贈った歌、設定が削除されます。贈った歌は、受け取った人も開けなくなります。バックアップからは90日以内に消去します。購入記録など、法律により保存が求められるものだけを、求められる期間保存します。

アカウントを削除しても、App StoreまたはGoogle Playで購入したサブスクリプションは解約されません。先にそちらで解約してください。

あなたの権利

GDPRに基づき、みなさまには次の権利があります。

• ご自身のデータにアクセスし、その写しを受け取る権利（第15条）
• 誤ったデータを訂正してもらう権利（第16条）
• データを削除してもらう権利（第17条）
• 当社による利用を制限する権利（第18条）
• 一般的な機械可読形式でデータを受け取る、またはほかの事業者に送ってもらう権利（第20条）
• ご自身の状況に関する理由により、正当な利益に基づく取り扱いにいつでも異議を述べる権利（第21条）、および理由を示さずにいつでもダイレクトマーケティングに異議を述べる権利
• 与えた同意を、将来に向かっていつでも撤回する権利（第7条3項）

これらの多くはアプリで行えます。設定から、データのダウンロードや削除、選択の変更ができます。それ以外は privacy@midhull.com までご連絡ください。当社のスタッフが1か月以内にお答えします。

データ保護監督機関、特にお住まいの国、お勤めの国、または違反があったと思われる国の監督機関に苦情を申し立てることもできます。当社を管轄する機関は、Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz（ラインラント＝プファルツ州データ保護・情報自由監察官）、Hintere Bleiche 34, 55116 Mainz, ドイツ、www.datenschutz.rlp.de です。

米国にお住まいの場合

過去12か月間に当社が収集したのは、上記の種類の情報です。具体的には、識別子、商業情報、インターネット上の活動、音声その他のユーザーコンテンツ、アカウントの運営のためだけに行う推論、そしてMy Voiceについては生体情報です。これらは上記の目的のために収集しています。当社は、個人情報を販売したり、クロスコンテキスト行動広告のために共有したりしません。また、機微な個人情報を、みなさまが求めた機能の提供以外の目的に使うことはありません。

お住まいの州によっては、カリフォルニア州消費者プライバシー法に基づくものを含め、ご自身の個人情報について知る、アクセスする、訂正する、削除するよう求める権利、および機微な個人情報の利用を制限する権利があります。privacy@midhull.com までご連絡ください。当社はメールで依頼を確認し、権利を行使したことを理由にみなさまを不利に扱うことはありません。書面による許可があれば、代理人が代わりに依頼することもできます。当社が依頼を断った場合は、当社の回答に返信することで異議を申し立てられます。

英国、日本、韓国にお住まいの場合

上記の権利は、英国GDPR、日本の個人情報の保護に関する法律、韓国の個人情報保護法に基づいても適用されます。外国への移転における提供先、国、目的、保存期間は、このポリシーに記載したとおりです。みなさまへのサービス提供に必要のない移転については、privacy@midhull.com にご連絡いただければ停止を求めることができます。

年齢

Midhullをご利用いただくには、13歳以上である必要があります。お住まいの地域の法律でより高い年齢が定められている場合は、その年齢以上が必要です。16歳未満の方には、プロフィールが初期設定で非公開になる、年齢に合わせたモードが適用されます。My Voice、収益の受け取り、ファンクラブは、18歳以上の方のみが対象です。お子さまが許可なく当社にデータを提供したと思われる場合は、privacy@midhull.com までご連絡ください。当社は削除します。

セキュリティ

当社は、通信中と保存中のデータを暗号化し、アクセスできるのを少人数のチームに限り、機密情報は管理されたボールトに保管しています。漏えいなどによりみなさまの権利に高いリスクが生じる場合は、不当に遅れることなくお知らせします。

変更について

このポリシーを変更するときは、変更が有効になる前にアプリでお知らせし、最新版の日付をページの上部に表示します。変更にみなさまの同意が必要な場合は、同意をお願いします。