プライバシーポリシー

データを保有する者

Euphonaを運営する会社であるSOGV2 Limited (CR No. 76825703)が、ここに記載する個人データの管理者（controller）です。

私たちはまだ、欧州連合における代理人を選任していません。英国における代理人も同様です。これらの地域の外にある会社が、その地域内の人々にサービスを提供する場合、一般に、GDPR（EU一般データ保護規則）第27条と、それに相当する英国の規定に基づいて、代理人を選任しなければなりません。そして私たちは、時折行われる低リスクの処理を対象とする狭い適用除外に自分たちが当てはまる、という理屈を組み立てるつもりはありません。録音には人の声が含まれており、私たちはそれを継続的に処理しているからです。選任はまだ済んでいません。そのことを、気づかれるのを待つのではなく、ここに明記しています。

データ保護に関するご質問は、privacy@euphonaai.comまでお寄せください。このアドレスに届いたメールは、人が読みます。

収集するもの

アカウント情報：メールアドレス、名前（入力した場合）、選んだサインイン方法、そしてStudio、アカウントページ、私たちからあなたへのメールが書かれる言語です。言語は、自分で選んだもの、または選ぶまでの間は、アカウントを登録したページの言語です。保管するパスワードはありません。サインインには、メールでお送りする1回限りのコードか、Googleを使います。コードの有効期間は15分で、私たちが保存するのはコードのハッシュ値だけで、コードそのものは決して保存しません。そのため、私たちのデータベースのコピーがあっても、誰もあなたとしてサインインすることはできません。Googleでサインインした場合、私たちが保有するのはGoogleが返す識別子だけで、そのアカウントについてそれ以外の情報は保有しません。
アップロードした音源、そこから導き出された解析、そしてそこから作られた結果。下記をご覧ください。ここが最も重要な部分です。
使用状況と使用量の計測：どのジョブが実行されたか、音源の長さ、その費用、そして成功したかどうか。請求額の計算も、サポートへの質問への回答も、これに基づいて行われます。
APIで設定した場合のWebhook：ジョブについて通知を送る先として登録したWebアドレス（URL）、それぞれに付けた説明、そしてそれらの通知に署名するシークレットです。シークレットは暗号化して保存します。また、通知の記録も保持します。それぞれの通知がどのジョブについてのものか、何を伝えたか、そしてあなたのサーバーがそれを受け付けたかどうかです。
Studioの設定：各機能で最後に選んだオプション（戻ってきたときにそのまま残っているように）と、あなたが私たちに伝えた仕事の種類です。これらはアカウントとともに削除されます。あるワークスペースで選んだオプションは、そのワークスペースを離れたときにも削除されます。
請求情報：私たちではなく、決済代行会社であるStripeが保有します。私たちが保存するのは、識別子、プラン、請求書の履歴です。私たちがカード番号を見ることは決してありません。
サポートとのやり取り：メールまたはWhatsAppでの、私たちに書いた内容と、私たちの返信。WhatsAppでは、電話番号とWhatsAppのプロフィール名も受け取ります。プロフィール写真があり、WhatsAppの設定でそれが私たちに見えるようになっている場合は、プロフィール写真も受け取ります。
技術ログ：リクエストID、処理時間、エラー、そしてクライアントに関する大まかな情報。短期間だけ保管し、何かが壊れた原因を調べるために使います。また、匿名の集計されたアクセス統計を作るためにも使います。訪問数、どのページか、どのサイトから訪問者が来たか、どの国から来たか、そして各ページと各国から新しいアカウントがいくつ作られたかです。国を調べるために、私たち自身のサーバーに保管しているIPアドレスと国の対応表でIPアドレスを照合します。このためにアドレスを誰かに送ることはありません。この統計は誰も特定せず、合計としてのみ保管します。
メールアドレス（私たちからのメールを希望した場合）：このサイトのすべてのページの下部にあるフォームです。メーリングリストは、どちらの方向にもアカウントから切り離されています。何にも登録したことがなくてもこのリストに入ることができ、アカウントを登録してもこのリストに入ることはありません。私たちが保存するのは、アドレス、申し込んだ日、申し込みに使ったフォーム、そのフォームがあったページの言語（その言語でメールを書くため）、確認したかどうか、そしてお送りするリンクのハッシュ値です。ハッシュ値を保存するのは、リンクをたどることが何かの証明になる一方で、私たちのデータベースのコピーがあっても、誰もリンクを偽造できないようにするためです。名前は保存しません。これをどう使うかは、下の条項をご覧ください。

無料ツールのうち5つは、音源を受け取ることが決してありません。LUFS・トゥルーピークメーター、曲のキー・BPM判定、スペクトラムアナライザー、ステレオ幅アナライザー、クリッピング・ノイズ検出は、ブラウザの中で動作します。ファイルは自分のデバイス上でデコードされて測定され、これらのページには、ファイルを送る先のエンドポイントがありません。これは、気づかれないうちに私たちがこっそり変えられるようなポリシーではありません。ページがそのように作られているのであり、ネットワークタブを見て確かめることができます。

ボーカル除去は例外で、例外であることを明示しています。分離はエンジン上で実行されるため、ボーカル除去はファイルを私たちのサーバーにアップロードします。そして、アップロードされたファイルと、そこから作られた2つのパートを最長24時間保持した後、自動的に削除します（下記の保管期間を参照）。私たちが保持している間、それらは、音源に関する項で説明しているあらゆる意味で、あなたの音源です。非公開で、ここにいる誰にも聴かれず、決して学習データになりません。アカウントを登録して結果を自分のアカウントに移すと、それはワークスペース内の通常のファイルになり、通常のファイルとして保管されます。

私たちが実際に目にするのは、ページそのもののリクエストです。これは通常のWebリクエストで、ほかのすべてのリクエストと同じように上記の技術ログに記録されます。IPアドレスも含めてです。IPアドレスは個人データなので、「ツールは何も収集しない」という言葉に、それが果たせない役割を負わせるよりも、このことを述べておきます。IPアドレスの用途は3つです。何かが壊れた原因を調べること、アドレスごとのリクエスト数を数えること、そして上で説明した匿名のアクセス統計です。2つ目は、アカウントなしでツールを無料のまま提供し続けるためで、それができるのは、誰もツールを自動化しない間だけです。利用ポリシーも、このうち2つ目のことを反対の側から述べています。このように記録されるIPアドレスは、アカウントと結び付けられず、プロファイルの作成にも使われず、ほかのログとともに期限が来れば消えます。

子ども

アカウントを持つには、13歳以上である必要があります。その年齢未満の場合、米国の法律は、このようなサービスが子どものデータを保有する前に、親の確認済みの同意を求めています。そして私たちには、その同意を得る手段がありません。私たちは国を確認する代わりに、この1つの数字をどこでも使っています。住んでいる場所によって与えられる権利が少なくなるポリシーこそ、この文書がそうならないようにしているものだからです。

私たちが、それより若い人のデータを知りながら収集することはありません。年齢のプロファイリングや推定も行いません。親または保護者の方で、子どもがここでアカウントを作成したと思われる場合は、privacy@euphonaai.comまでご連絡ください。そのアカウントを閉鎖し、その中のデータを削除します。先に何かを証明する必要はありません。自分の子どもについての書類を出してもらうよりも、もっともらしいメッセージに基づいて対応するほうを選びます。

ブラウザで動作する無料ツールは意図的な例外で、それは例外にできるからにすぎません。これらのツールはアカウントを必要とせず、音源を収集しません。12歳の子どもが自分のブラウザで自分のミックスのラウドネスを測ることは、私たちが知る必要のあることではなく、まして制限すべきことではありません。ボーカル除去も年齢を尋ねませんが、アップロードは受け付けます。アップロードされたファイルは、最長24時間、私たちのサーバー上に存在します。それを望まない親は、同じ方法で私たちに連絡できます。その場合は、後でではなく、その時点で削除します。

特に、あなたの音源について

音源が何かの学習に使われることは決してありません。私たちのモデルにも、ほかの誰のモデルにも使われません。将来そうしたいと考えた場合は、別途、明示的にお尋ねします。断ることができ、後から考えを変えることもできます。その同意はまだ存在しません。その同意に従うための仕組みがまだ存在しないからです。まだ守れない許可を求めることは、求めないことよりも悪いことです。

音源はデフォルトで非公開です。ワークスペース専用の場所に保存され、署名付きで有効期限のあるリンクを通じてしかアクセスできません。音源の公開URLはなく、URLを推測する方法もありません。

ここにいる誰も、音源を聴くことはありません。私たちのスタッフには、音源を聴く常設の権限がありません。サポート案件で本当に必要な場合は、まずあなたに確認します。また、内部からのアクセスはすべて、後から編集できない監査ログに記録されます。

音源は慎重にデコードされます。不正な形式のメディアファイルは、システムを攻撃する最も古い手口の一つです。そのため、デコードは、ネットワークにアクセスできず、到達できるものが何もないサンドボックスの中で行われます。これは私たちを守るのと同じだけ、あなたも守ります。攻撃される対象は、すべての人の音源を保持しているプロセスだからです。

WhatsAppのチャットで私たちに送ったファイルは、その会話の一部であり、本サービスへのアップロードではありません。ほかにデータに触れる者の項で説明しているとおり、ファイルは会話とともに、私たちのサポート用のスマートフォンにあるWhatsApp Businessアプリの中に残ります。

保有する理由

依頼されたサービスを提供するため、正しく請求するため、問題が起きたときにあなたに回答するため、プラットフォームの安全を保つため、そして税務記録の保存などの法的義務を果たすためです。法律が法的根拠を示すよう求めている場合、その根拠は、GDPR第6条(1)に基づく次のとおりです。大部分については、あなたとの契約の履行。法律が保管を求める税務および会計の記録については、法的義務の遵守（第6条(1)(c)）。ログについては、セキュリティとサービス品質に関する私たちの正当な利益。ログから作る匿名の統計については、人々がどのようにこのサイトを見つけるかを知ることに関する私たちの正当な利益。そして任意である3つのもの、つまり次に説明するメーリングリスト、その後に説明するアクセス解析、さらにその後に説明する広告の測定（アクセス解析とは別の、それ自体の選択です）については、同意です。いずれを拒否しても、このサイトでほかに失うものは何もなく、いずれも何かの条件にはなっていません。

希望を受けて送るメール

このサイトのすべてのページの下部には、メールアドレスをリストに登録するフォームがあります。私たちはこのリストに、ときどきメールを送ります。内容は、私たちがリリースしたものと、それを作る中で学んだことです。決まった配信日も連載もありません。それを約束していないからです。これは、私たちが送るメールのうち、アカウントや購入に関係しない唯一のものであり、このページの中で、アカウントをまったく持たない人に関係しうる唯一のものです。

このメールを送るのは、あなたが希望し、そのうえで希望したことを確認したからです。これはGDPR第6条(1)(a)に基づく同意であり、正直に言えば、それ以外のものではありえません。私たちがリリースしたものについてのメッセージは、サービスの提供を受けるためにあなたが必要とするものだとは主張できません。それを正当な利益と呼ぶのは、同意を求めないことを丁寧に言い換えたものにすぎないでしょう。このリストは、販売も、共有も、貸与もせず、ほかの場所であなたを探すためにも使いません。

確認することは形式ではなく、それこそが目的です。フォームにアドレスを入力したことは、誰かがそれを入力したことを証明します。その後お送りするメッセージのリンクをたどることで、それがあなたのアドレスであることが証明されます。リンクをたどるまで、私たちが保有するのは何も確認されていないアドレスで、それ以上は何も送りません。依頼は1回、その後は沈黙です。つまり、何もしないことも完全な答えであり、あなたにとって最も手間のかからない答えです。確認されないアドレスに再びメールを送ることは決してなく、それがあなたの意図だったと私たちに伝える必要もありません。

すべてのメッセージに、配信停止リンクが付いています。サインインも、アカウントも、私たちへの返信も必要ありません。リンクを開くとボタンが1つあるページが表示され、そのボタンを押すだけで完了します。メールアプリに独自の配信停止ボタンがある場合、そのボタンは1回の操作で機能します。同意の撤回は、同意と同じくらい簡単でなければなりません。GDPR第7条(3)がそう定めていますし、そうでなくても私たちはそうしたいと考えます。簡単に配信停止できない場合、その代わりに得られるのは忠実な読者ではなく、迷惑メールボタンだからです。配信停止は直ちに有効になります。リンクの形式が崩れていても、ほかの人に届いたメールから転送されたものであっても、私たちはそれに従います。メールを止めようとしている人を、形式的な理由で拒むべきではないと考えるからです。

現時点では、リストから抜けると、それは恒久的なものになります。そのことは、あとで気づくのではなく、私たちから知らされるべきことです。配信を停止すると、そのアドレスにはメールを送らないという記録が残り、この記録は何かを送る前に確認されます。新しい登録を受け付ける前も同じです。そのため、フォームにもう一度入力してもリストには戻らず、フォームはそのことを表示しません。フォームは意図的に、どのアドレスに対しても同じように応答します。アドレスによって応答が異なれば、匿名の見知らぬ人が、特定の人が私たちのリストに入っているか、私たちに苦情を申し立てたことがあるかを試せてしまうからです。一度抜けて戻りたい場合は、privacy@euphonaai.comまでその旨をお書きください。リストに戻します。

この配信停止の記録は、あなたが抜けた後も私たちが保持する唯一のものです。記録に含まれるのは、アドレス、理由、日付だけで、あなたに関するそれ以外の情報は含まれません。この記録は、登録そのものよりも長く残らなければなりません。そうでなければ、後のインポートや私たち自身のコードの誤りによって、すでに抜けたリストにあなたが戻されてしまうかもしれないからです。それこそがこの記録が防ぐために存在する失敗であり、何も保持していないと言えることよりも、この1行を保持するほうを選ぶ理由です。リストがあなたについて保有していたそれ以外のもの、つまり、申し込んだ日、フォーム、言語を含む登録の記録そのものと、どのメッセージがあなたのアドレスに送られたかの記録は、削除を求めることができます。同じアドレスにご連絡ください。削除します。

誰が何を開いたかは計測しません。私たちが送るメールにトラッキングピクセルはなく、私たちのサーバーを経由させてクリックを数えるリンクもありません。リンクは、表示どおりの場所に移動します。私たちのサーバーから読み込まれる画像は1つだけで、上部にあるEuphonaのロゴです。そのアドレスは、すべての受信者で同じです。それが取得されても、私たちにわかるのは画像が取得されたことだけで、誰が取得したかはわかりません。多くのメールクライアントがデフォルトでそうしているように、リモート画像をブロックしていれば、それすら起こりません。

アクセス解析、Cookie、ブラウザのストレージ

このサイトは利用状況を測定しますが、それは事前に同意した場合に限ります。回答するまで、ページには測定用のスクリプトが一切ありません。読み込んだうえで無効の状態にしておくという、よくある、より弱い方式でもありません。拒否するか、一度も回答しない場合は、何も取得されず、アクセス解析のCookieも書き込まれません。

同意すると実行されるのはGoogle Analytics 4で、このマーケティングサイトと、auth.euphonaai.comにある、登録やサインインを行うページでのみ動作し、それ以外では動作しません。Google Analytics 4は、再訪問と新規の訪問を区別するために独自のCookieを設定し、読まれたページ、訪問の参照元、IPアドレスから推定したおおよその位置、デバイスとブラウザを報告します。登録ページでは、アカウントが作成されたことも記録しますが、そのアカウントを特定するものは何も含みません。私たちは、アカウントの識別子も、名前も、メールアドレスも送りません。Studioで実行されることは決してありません。音源があるのはStudioです。Studioは、別の回答を持つ別のオリジンであり、ここで与えた同意はそちらには引き継がれません。このサイトと登録・サインインページには、1つの回答が共通して適用されます。私たちが尋ねるのは1回だけで、そのうち最初に訪れたほうで尋ね、その回答が両方に適用されます。

同意は必要条件ですが、十分条件ではありません。何に同意していても、Webアドレス（URL）にemailまたはtokenパラメーターを含むページでは、タグは読み込まれません。そのため、私たちがお送りする確認リンクや配信停止リンクがアクセス解析のイベントになることはなく、あなたのメールアドレスも、それらのリンクに含まれる1回限りの認証情報もGoogleに届きません。この確認は、どのページかではなく、URLに何が含まれているかで行います。ページが移動しても保護が保たれるようにするためです。どちらも含まないページは、登録後に表示されるページも含めて、通常どおり測定されます。

いつでも考えを変えることができます。下にある「アクセス解析の設定」ボタンから、この質問をもう一度開けます。このボタンは、回答した後に表示されます。新しい回答も、最初の回答と同じく、このサイトと登録・サインインページに適用されます。このサイトのすべてのページと登録・サインインページのフッターから、このプライバシーポリシーにリンクしているので、ボタンにはいつでもワンクリックでたどり着けます。同意した後に拒否すると、そのブラウザではタグが無効になります。回答は、私たちのCookieであるeu_consentに1年間保存されます。中身は1語だけで、広告の測定について尋ねられた場合はその回答も記録しますが、誰も特定しません。このCookieは、登録ページとサインインページが同じ回答を読み取れるように、euphonaai.comとそのサブドメインに設定されます。Studioや私たちのほかのアドレスもこれを受け取りますが、そこでこれを読むものは何もありません。

Googleは、このデータについて2つの役割を担います。私たちのためにサイトを測定する場合、Googleは私たちの処理者であり、私たちの指示に基づいて行動します。Google自身がデータを使用する目的については、Googleは独立した管理者であり、Google自身のプライバシーポリシーに従います。データはEU-US Data Privacy Frameworkに基づいて米国で取り扱われることがあります。

アカウントなしで読めるページは、求められるまで何も設定しません。訪れて、読んで、無料ツールを使って、去る。その間、このページも、ガイドも、ツールも、デバイスに何も保存しません。それが変わるのは2つの場合だけで、それも自分で行った場合に限ります。ライトテーマかダークテーマを選ぶとその選択が記録され、次にサイトを開いたときもそのテーマで表示されます。また、言語を選ぶとその言語が記録され、次にサイトを開いたときはその言語で表示されます。

テーマはCookieに保存されます。サインインページやStudioからも参照できるストレージは、Cookieしかないからです。ほかの場所に保存すると、ここでライトを選んでも、サインインしようとした瞬間にダークに戻ってしまいます。Cookieなので、ブラウザが送るすべてのリクエストとともに私たちに届きます。私たちの側でそれを読むものは何もなく、変わるのはブラウザの描画だけで、それ以外には何も変わりません。

サインインすると、さらに2つが設定されます。サインイン用のコードを求めるか、Googleでのサインインを始めると、もう1つが一時的に設定されます。さらに、Studioが独自に4つを設定します。これらはすべて私たちのCookieです（このサービスで唯一の第三者の例外は、上で説明したアクセス解析のCookieと、次のセクションで説明する広告のCookieで、それぞれ、それに同意した場合にしか存在しません）。そして、いずれも求められたことを行うためだけに存在します。つまり、あなたが選んだ表示、レイアウト、言語の設定を覚えておくこと、サインインし、サインインした状態を保つこと、参加したワークスペースでStudioを開くこと、そして新しいAPIキーを1回だけ表示することです。だからこそ、どれも同意バナーを必要としません。あなたを測定したり、サイトをまたいで追跡したり、あなたについて誰かに何かを報告したりするものは1つもありません。

eu_theme：lightという語かdarkという語だけで、それ以外は何も含みません。テーマを選んだ後にだけ存在し、それまではこのCookieはなく、サイトはデバイスですでに設定されている好みに従います。ページ上のスクリプトはこれを読むことができます。ページが描画される前に読むことこそが目的だからです。テーマの適用が一瞬遅れると、クリックのたびに画面が白く光ります。このCookieは何も特定せず、何も許可しません。偽造した人が得るのは、別の色のページだけです。有効期間は1年で、サインアウトしても消去されず、消去するとデバイスの設定に従う状態に戻ります。
eu_locale：選んだ言語のタグ（deやpt-BRなど）だけで、それ以外は何も含みません。ページ下部の一覧から言語を選んだ後にだけ存在し、それまではこのCookieはなく、どのページもそのアドレスの言語で表示されます。設定されている間は、その言語で存在するページを開くと、その言語版に移動します。英語を選ぶと、それは止まります。このCookieはこのサイトだけに保存されます。Studioやサインインページがこれを受け取ることは決してなく、そこでの言語はアカウントの設定です。ページ上のスクリプトはこれを読むことができます。選択が反映されるのはページ上だからです。私たちのサーバーでこれを読むものは何もありません。このCookieは何も特定せず、何も許可しません。偽造した人が得るのは、別の言語のページだけです。有効期間は1年で、サインアウトしても消去されず、消去すると各ページは再びそのアドレスの言語で開くようになります。
eu_session：サインイン中のセッションへの参照です。それ自体では何の意味も持たないランダムな値で、参照先のセッションは私たちのサーバー上にあります。そのため、すべてのデバイスからサインアウトし、それを実際に有効にすることができます。HttpOnlyとSecureが設定されているため、ページ上のスクリプトはこれを読めず、暗号化されずに送信されることも決してありません。使われないまま30日が経つと期限切れになります。Euphonaを使うとその日付が延びるので、日常的に使っているアカウントは、決まったスケジュールで追い出されることなく、サインインしたままになります。また、何があっても、サインインした日から400日で期限切れになります。これは、Euphonaを使っても動かない唯一の日付です。サインアウトすると、意味のあるすべての場所で直ちに終了します。
eu_session_hint：1という1文字だけで、それ以外は何も含みません。このブラウザで誰かがサインインしていることを記録し、公開ページが、再度のログインを求める代わりにStudioを案内できるようにします。上のCookieと違い、ページ上のスクリプトはこれを読むことができます。だからこそ、名前も、メールアドレスも、アカウントへの参照も、セッションの値も含みません。これを読んでわかるのは、見ているページがすでに表示していることだけです。サインインにも、何かの証明にも、何かへのアクセスにも使えません。上のCookieとまったく同じ2つのタイミングで書き込まれ、削除され、有効期間もまったく同じです。使われないままセッションが失効した場合は、このヒントのほうが長く残ることがあります。その場合に起きるのは、公開ページがStudioを案内し、Studioがサインインを求めることだけです。いずれにしても、そうなっていたはずのことです。
eu_oauth_flow：Googleでサインインしている間だけ、サインイン用のサイトでのみ設定されます。Googleへの往復を、それを始めたブラウザに結び付ける1回限りの値を保持します。これにより、誰かがあなたを自分のものではないアカウントに誘導することを防ぎます。有効期間は2分で、サインインが成功したかどうかにかかわらず、戻ってきた瞬間に削除されます。
eu_signin_address：メールでお送りするコードでサインインしている間だけ、サインイン用のサイトでのみ設定され、そのサイトのサインインページにだけ送られます。ランダムな参照だけを保持し、それ以外は何も含みません。メールアドレスは含みません。コードを入力するページは、コードがどのメールボックスに送られたかを示すために、この参照を私たちのサーバー上で照会します。私たちのサーバーは、この参照をハッシュ値としてのみ、コードの送信先のアカウントと並べて保存します。HttpOnlyとSecureが設定されているため、ページ上のスクリプトはこれを読めず、暗号化されずに送信されることも決してありません。有効期間はコードの有効期間と同じ15分で、コードでサインインするとすぐに削除されます。
eu_workspace：Studioが設定するもので、ほかの人のワークスペースへの招待を承諾したときにだけ設定されます。これにより、Studioはあなた自身のワークスペースではなく、参加したばかりのワークスペースで開きます。そのワークスペースの識別子だけを保持し、それ以外は何も含みません。これは何も決定しません。私たちのサーバーは、リクエストのたびに、あなたがこのCookieの示すワークスペースのメンバーであるかを確認し、メンバーでなければこれを拒否します。HttpOnlyとSecureが設定されているため、ページ上のスクリプトはこれを読めません。独自の有効期限がないため、ブラウザのセッションが終わるとき、通常はブラウザを閉じたときに、ブラウザによって削除されます。サインアウトしても消去されません。
eu_tracks：gridという語かlistという語だけで、それ以外は何も含みません。Studioのライブラリで曲をどのように表示するかを示します。2つの表示を切り替えた後にだけ存在し、それまではライブラリはグリッドで表示されます。Studioだけが保持します。ページ上のスクリプトはこれを読むことができ、Studioはこれを読んで、ライブラリを前回のままの表示で描画します。このCookieは何も特定せず、何も許可しません。偽造した人が見るのは、もう一方の表示だけです。有効期間は1年で、サインアウトしても消去されません。
eu_rail：expandedという語かcollapsedという語だけで、それ以外は何も含みません。Studioのサイドメニューを全幅で表示するか、アイコンだけで表示するかを示します。メニューを折りたたむ、または展開するボタンを使った後にだけ存在し、それまではメニューは全幅で表示されます。Studioだけが保持します。ページ上のスクリプトはこれを読むことができ、Studioはこれを読んで、最初の瞬間から正しい幅でメニューを描画します。このCookieは何も特定せず、何も許可しません。偽造した人が見るのは、幅の広い、または狭いメニューだけです。有効期間は1年で、サインアウトしても消去されません。
eu_key_flash：Studioの設定でAPIキーを作成したときにだけ設定され、その新しいキーを保持します。これにより、次に表示されるページでキーをお見せできます。キーは1回だけ表示し、私たちはそのハッシュ値だけを保存します。このCookieは、記録されてしまうWebアドレス（URL）にキーを入れることなく、そのページにキーを届けるための手段です。設定のページにだけ送られ、HttpOnlyとSecureが設定されているため、ページ上のスクリプトはこれを読めず、暗号化されずに送信されることも決してありません。有効期間は60秒で、その後ブラウザによって削除されます。

これら10個は、上のeu_consentと同じく、私たちが設定するファーストパーティのCookieです。いずれも、名前、メールアドレス、アップロードしたものに関する情報を含みません。セッションのCookieとサインインのCookieはランダムな参照で、それ以上のものではありません。ワークスペースのCookieが示すのは、人ではなくワークスペースです。これらをブロックして失うのは3つだけで、それ以外には何もありません。サインインした状態を保てないこと、選んだテーマがタブを閉じると残らないこと、そして選んだ言語をサイトが覚えておかないことです。アカウントなしで読めるものはすべて、Cookieを完全にブロックしても動作します。サインアウトすると、セッションに関する2つのCookieが消去され、私たちの側でもセッションが終了するので、どちらかのコピーがあっても、もう誰の役にも立ちません。テーマ、言語、Studioのレイアウトはセッションの一部ではなく好みの設定なので、サインアウトしてもそのまま残ります。

厳密に必要ではないものを設定することになった場合は、同意の仕組みを、後からではなく同じリリースで提供します。そして、拒否は同意と同じくらい簡単にします。

広告の測定

私たちはGoogleでEuphonaを広告することがあり、それらの広告について測定するのは1つのことだけです。つまり、そのうちの1つが誰かの登録につながったかどうかです。この測定はそれ自体の選択であり、アクセス解析とは別です。アクセス解析について尋ねるのと同じバナーで、そのボックスにチェックを入れない限りオフです。アクセス解析に同意しても、これがオンになることは決してなく、拒否すれば両方を拒否したことになります。バナーにそのようなボックスが表示されない場合、あなたについて広告の測定は実行されておらず、このセクションに書かれていることは何も起こりません。

広告の測定に同意した場合、Google Adsのタグが、このマーケティングサイトと、auth.euphonaai.comにある登録・サインインのページで実行され、それ以外では実行されません。Studioでは決して実行されません。私たちのほかのアドレスでも実行されません。このタグにより、Googleは、私たちの広告のクリックから始まった訪問と、その後に作成されたアカウントとを結び付けられます。登録ページでアカウントが作成されると、タグはGoogleに、登録が行われたことを、1つの登録が二重に数えられないようにその時点で私たちが作るランダムな番号とともに伝えます。その番号はあなたのアカウントとともに保存されず、アカウントまでたどることはできません。私たちは、アカウントの識別子、名前、メールアドレスをGoogleに送りません。ほかのウェブ上のリクエストと同じく、タグのリクエストには、あなたのIPアドレス、ページのアドレス、ブラウザの情報も含まれます。アクセス解析のルールはここにも適用されます。メール（email）またはトークン（token）のパラメータを含むウェブアドレスでは、タグは決して読み込まれません。

リマーケティングも、パーソナライズされた広告もありません。私たちはオーディエンスリストを作らず、私たちのサイトを訪れたという理由であなたに広告を表示せず、この測定を広告のパーソナライズに使わないようGoogleに伝えています。タグの広告のパーソナライズ設定は常にオフで、タグは、広告のクリックの情報を、あなたが訪れるページのアドレスに付け加えません。

根拠はあなたの同意であり、アクセス解析への同意とは別に与えられます。同意する前は、ページに広告のスクリプトはなく、広告のCookieも書き込まれません。

同意した場合のCookie。Googleのタグは、広告のクリックとその後の登録ページでの登録を結び付けられるように、私たちのドメインであるeuphonaai.comとそのサブドメインに、次のCookieを設定します。_gcl_auは、この測定のために、再訪問したブラウザを新しいブラウザと区別します。私たちの広告をクリックして訪れた場合は、さらに_gcl_aw、_gcl_gb、_gcl_gs、または_gcl_agを設定し、これらはそのクリックの情報を保持します。いずれも90日間保持されます。Googleは、自身のドメイン（googleadservices.com、doubleclick.net、google.com）にも、GCL_AU_PやGCL_AW_PなどのCookieを、自身のプライバシーポリシーのもとで設定することがあり、これらも90日間保持されます。この測定のために私たちが設定するCookieは、eu_consentと上に挙げた10個に加えて1つです。eu_signup_conversionは、登録ページでアカウントが作成された時点で、かつ、あなたが広告の測定に同意しており、ブラウザがGlobal Privacy Controlを送信していない場合にだけ書き込まれます。中身は上で説明したランダムな番号だけで、それ以外は何も含みません。auth.euphonaai.comの登録ページにだけ送信され、ページ上のどのスクリプトも読み取れないようHttpOnlyとSecureが指定されており、5分間保持されます。

同意はいつでも撤回できます。上のアクセス解析のセクションにある「アクセス解析の設定」ボタンから、この質問をもう一度開けます。ボックスにチェックを入れずにもう一度回答するか、拒否してください。それ以降、そのブラウザではタグが無効になります。それより前にGoogleのタグが設定したCookieは、期限が切れるか、ブラウザで削除するまで残ります。

Global Privacy Controlを尊重します。ブラウザがこれを送信している場合、ボックスは表示されず、ブラウザに保存されているものによってタグがオンになることはなく、登録がGoogleに報告されることもありません。

広告の測定について、Googleは独立した管理者であり、自身のプライバシーポリシーと広告主向けの規約のもとで責任を負います。データは、EU-USデータプライバシー・フレームワークに基づいて米国で取り扱われることがあります。

私たちは少数の処理者（processor）を利用しており、それぞれに明示した理由があります。私たちが送るメールとあなたが私たちに送るメールのためのメール配信事業者、請求と税金のための決済代行会社、同意した場合のマーケティングサイトと登録・サインインページのためのアクセス解析の提供者、ホスティング、ストレージ、バックアップのためのインフラ、そして私たちのAIモデルが動作するGPUコンピューターです。別の選択である広告の測定に同意した場合は、Google Adsも、広告のセクションで説明する測定を受け取ります。私たちのために行動する場合、いずれも、私たちの指示に基づいてのみデータを処理する義務を負っています。WhatsAppで私たちにメッセージを送ることを選んだ場合は、もう1つのサービスであるWhatsAppもデータに触れます。ただし、私たちの処理者としてではありません。

そのうち2つは、データの一部を自らの目的のためにも使用します。その目的については、私たちの処理者ではなく独立した管理者であり、それぞれ自身のプライバシーポリシーのもとで責任を負います。Googleは、Google自身がアクセス解析のデータを使用する目的について、そして広告の測定について（これについては全体を通じて独立した管理者です）、Stripeは、不正の防止、コンプライアンス上および法律上の義務の履行、そしてStripe自身のポリシーが挙げるその他の目的についてです。

私たちは、個人データを販売せず、ターゲティング広告やパーソナライズされた広告のために共有せず、データブローカーに渡すこともしません。広告への唯一の利用は、広告のセクションで説明する測定であり、それはあなたが別に選ぶもので、広告をパーソナライズすることは決してありません。法律により何かの開示を強制された場合は、禁じられていない限り、そのことをお知らせします。

音源は、私たちが管理するサーバー上の、私たちが運用するストレージに保存されます。以下の提供者のうち、私たちにGPUコンピューターを貸し出している提供者は、私たちのAIモデルが音源を処理している間それを処理し、その後は何も保持しません。それに続く3つの提供者は、音源以外の個人データ、つまり、メールアドレスと私たちがお送りするもの、支払いのデータ、アクセス解析のデータを保有し、その次のGoogle Adsは、あなたが同意した場合にだけ広告の測定を受け取り、最後のWhatsAppは、そこで私たちに送るものを伝送します：

GPUコンピューティング提供者：私たちのAIモデルが動作する、欧州経済領域にあるGPUコンピューターを私たちに貸し出しています。ジョブがモデルを必要とするとき、それらのコンピューターの1台が、そのジョブの音源をデコード済みの状態で、ファイルの名前と技術的な情報とともに受け取り、モデルを実行して、結果を私たちのサーバーに送り返します。音源は双方向とも暗号化されて送られ、そのコンピューターのメモリ上でのみ復号され、私たちのソフトウェアがそれをそのコンピューターのディスクに書き込むことはありません。そのジョブに対するモデルの作業が終わると、そのコンピューターは自身のコピーを削除します。
メール配信事業者（米国）：私たちがメールで送るすべてのもの。アドレスの確認、サインインコード、セキュリティに関するお知らせ、領収書、そしてプラン、時間パック、アカウントに関するお知らせ（その中には、毎回の更新の前のリマインダーと、解約したときの、それが有効になる日付を記した確認が含まれます）、そして希望した場合は、上で説明した不定期のリストのメールです。また、あなたが私たちに送るメールも、この事業者を通じて私たちに届きます。受け取るのは、メールアドレスと、私たちがあなたに送るメッセージおよびあなたが私たちに送るメッセージの内容だけで、それ以外は受け取りません。開封やクリックを私たちに報告させることはしていません。
Stripe（米国およびアイルランド）：支払い。受け取るのは、メールアドレス、請求先住所、カード情報、そして購入したものです。私たちが受け取るのは、識別子、プラン、請求書の履歴で、カード番号を受け取ることは決してありません。Stripeは私たちのために支払いを受け取り、上で説明した目的については独立した管理者です。Stripeの名前は、有料プランの提供が始まる前、そしてどの請求よりも前に、ここに記載していました。それが要点です。支払うすべての人にとって、この告知が先にありました。
Google Analytics（米国およびアイルランド）：マーケティングサイトと登録・サインインページの利用状況。同意した訪問者についてのみです。受け取るのは、ページのアドレス、参照元、IPアドレスから推定したおおよその位置、デバイスの種類、そして登録ページからは、アカウントが作成されたという事実です。音源、アカウント、メールアドレスは決して受け取らず、Studioからは何も受け取りません。Googleは私たちのために測定を行い、上で説明した目的については独立した管理者です。
Google Ads（米国およびアイルランド）：私たちの広告が登録につながったかどうか。アクセス解析とは別に、広告の測定に同意した訪問者についてのみです。受け取るのは、あなたが訪れるきっかけになった広告のクリックの情報、ページのアドレス、各リクエストに含まれるIPアドレスとブラウザの情報、そして登録ページからは、アカウントが作成されたという事実と、何も特定しないランダムな番号です。音源、アカウント、メールアドレスは決して受け取らず、Studioからは何も受け取りません。リマーケティングも、パーソナライズされた広告もありません。この測定について、Googleは独立した管理者です。
WhatsApp（Meta傘下の企業）：WhatsAppで私たちに送ることを選んだメッセージ。WhatsAppは、そのサービスについて、私たちの処理者としてではなく独立した管理者として、自身の利用規約とプライバシーポリシーのもとで会話を伝送します。受け取るのは、電話番号、プロフィール名とプロフィール写真、そしてファイルも含め、チャットで送るすべてのものです。私たちは、サポート用のスマートフォン（+1 774 699 6016）のWhatsApp Businessアプリでメッセージを読んで返信し、会話はそこにとどまります。会話がEuphonaのアカウントや私たちのサーバーにコピーされることはなく、そのスマートフォンでは、チャットのバックアップはオフになっています。WhatsAppのボタンを押すとWhatsAppに移動し、WhatsAppは自身のプライバシーポリシーのもとでその訪問を把握します。ボタンを押す前に、WhatsAppに何かが送られることはありません。

サインインは、誰にも委託していません。アカウント、サインインコード、セッションは、私たち自身のマシンで動作します。コードは15分で期限切れになる1回限りの秘密の値で、ハッシュ値としてのみ保存され、読み戻せる形で保存されることは決してありません。セッションは、私たちが取り消せる記録です。Googleでサインインする場合、Googleがあなたの本人確認を行い、私たちはGoogleが返す識別子を保存します。Googleには、あなたがここで何をしているかは伝えられず、私たちがあなたのGoogleのパスワードを受け取ることも決してありません。

あなたが顧客になった後に追加する処理者については、データ処理契約で、その処理者があなたのデータに触れる前に30日前の通知を行うことを約束しています。これは異議を申し立てられる期間であり、形式的なものではありません。privacy@euphonaai.comまでご連絡ください。私たちが対応できない場合は、利用をやめることができ、未使用分を返金します。各処理者は、少なくとも本ポリシーと同程度にあなたのデータを保護するデータ保護の条件で契約しています。

私たち自身のスタッフが見られるもの

あなたを手助けするのに足りる分だけで、それ以上は見られません。サポート用のツールが表示するのは、ジョブの記録、エラーのトレース、アカウントの状態で、音源の中身は表示しません。顧客の記録を閲覧したこと自体が、別の追記専用ストアに記録されます。そのため、「誰が自分のアカウントを見たのか」という問いには、誰かの記憶や誠実さに頼らない答えがあります。

保管する期間

音源と結果：削除するまで保管します。本サービス上での削除は即時です。
バックアップ：削除した素材は、暗号化されたバックアップの中に最長31日間残ることがあり、その後、それを含むバックアップは削除されます。バックアップを復元しても、削除したものが現在使っているアカウントに復活することは決してありません。
無料ツールへのアップロード：ブラウザで動作するツールは何もアップロードしません。ボーカル除去にアップロードされたファイルと、そこから作られた2つのパートは、24時間以内に自動的に完全削除されます。ただし、アカウントを登録して結果を自分のアカウントに移した場合は除きます。その時点からは、ワークスペース内のほかのファイルと同じように保管されます。
アカウントと請求の記録：アカウントが存在する間は保管し、その後は税法と会計法が求める期間だけ保管します。
無料の分数：無料の分数の一部を使ったアカウントを削除すると、そのメールアドレスのフィンガープリントと、使った無料の分数を12か月間保管します。フィンガープリントは秘密鍵で作られ、あなたのアドレスに戻すことはできません。新しいアカウントのアドレスと照合するためだけに使われ、同じアドレスに無料の分数が二度与えられないようにします。
技術ログ：短い期間で順次入れ替わり、その後は消えます。
Webhookの通知：各通知と、その配信の試みの記録は、通知から30日後に削除されます。そのジョブまたはあなたのアカウントが削除された場合は、それより早く削除されます。登録したWebアドレスとそのシークレットは、あなたが削除するか、アカウントを閉じるまで保持されます。
WhatsAppでの会話：私たちが削除するまで、サポート用のスマートフォンのWhatsAppの中に保管します。
メーリングリスト：アドレスは、配信を停止するか、削除を求めるまで残ります。自動的な期限はなく、一度も確認されないアドレスも、時間が来たら消されるのではなく、未確認のまま保管されます。そのアドレスに再びメールが送られることは決してありませんが、私たちはそれを保有し続けています。期限切れで消えたと思い込ませるより、このことははっきり述べておく価値があります。配信を停止すると、上で説明した配信停止の1行が残ります。また、どの一斉配信をどのアドレスに送ったかの記録も保管します。送信が途中で中断されても、同じ人に同じメッセージを2回届けることがないようにするためです。
使われていない無料ワークスペース：90日を超えて利用がない状態になると、30日間にわたって3通のメールをお送りした後、保存されている元のファイルを回収することがあります。有料のワークスペースが、この方法で回収されることは決してありません。

たとえば法的な申し立てのためなど、法律によって私たちがデータを保管しなければならない場合は、その義務が終わるまで削除が延期されることがあります。

あなたの権利と、その行使方法

住んでいる場所によっては、あなたには、自分の個人データについて、アクセス、訂正、削除、エクスポートを行う権利、私たちによる処理を制限し、または処理に異議を申し立てる権利、そしてデータ保護当局に苦情を申し立てる権利があります。住所を先に確認するのではなく、私たちはこれらすべてをすべての人に適用します。そうしなければ、立法の動きが遅い地域の人々にとって、より劣った製品になります。私たちは、そのような確認の仕組みを作りたくありません。

あなた自身に適用される法律がより多くを認めている場合は、その権利があります。あなたに適用されるデータ保護法が、本ポリシーに記載されていない権利を認めている場合、あなたにはその権利もあり、ほかの権利と同じ方法で行使できます。自分で行えるものはアカウントから、それ以外はprivacy@euphonaai.com宛てにメールを書いて行使できます。

削除とエクスポートは、アカウントから自分で行えます。これは意図的なものです。メールを書かなければ行使できない権利は、手間がかかる権利であり、実際には、その手間こそが、こうした権利が骨抜きにされる普通の方法だからです。

米国にいる場合、現在国内の大部分に適用されている州法により、私たちが何をなぜ収集するのかを知る権利、それを削除する権利、訂正する権利、コピーを受け取る権利、そしてその販売やターゲティング広告をオプトアウトする権利が加わります。私たちは何も販売せず、ターゲティング広告も行っていません。広告への唯一の利用である、私たちの広告が登録につながったかどうかの測定は、あなたがそのボックスにチェックを入れた場合にだけ実行され、いつでもオフにできます。この権利はいずれにせよ存在するので、ないものとして扱わずに明記しています。また、私たちはブラウザのGlobal Privacy Controlシグナルを尊重します。これを送信するブラウザには、何が保存されていても、広告のタグは読み込まれません。私たちの言葉を信じなくても、その主張を確認できるように、そのことを機械可読なファイルとして公開しています。

私たちが請求を拒否した場合、不服を申し立てることができます。拒否の連絡に返信するか、件名に「appeal」（またはあなたの言語でそれに当たる語）と書いて下記のアドレスに送ってください。別の人が審査します。60日以内に理由を添えて回答し、それでも拒否する場合は、あなたの州の司法長官（attorney general）に苦情を申し立てる方法をお知らせします。いくつかの州法がこれを求めています。私たちは、これを探さなければ見つからない条項としてではなく、実際にたどれる道筋として説明したいと考えています。

自分で行える手続きで対応できないことについては、privacy@euphonaai.comまでご連絡ください。対応する前に、本人確認を行います。そうしなければ、あなたになりすますことで、あなたの作品を削除させることができてしまうからです。また、各請求とその結果を記録します。

処理される場所

音源は、欧州経済領域にある私たち自身のサーバーに保存されてそこで処理されるか、私たちのAIモデルが処理している間は、欧州経済領域で私たちが借りているGPUコンピューターで処理されます。あなたが私たちに送るメールは、私たちのメール配信事業者を通じて受信され、同事業者が米国でそれを処理することがあります。WhatsAppで私たちに送るメッセージはWhatsAppによって伝送されます。WhatsAppがどこでデータを処理するかは、WhatsApp自身のプライバシーポリシーに記載されています。私たちは、そのメッセージをサポート用のスマートフォンのアプリの中にだけ保管します。上に挙げた処理者がそれ以外の場所で業務を行う場合（メール、支払い、アクセス解析）、または、広告の測定に同意した場合にGoogle Adsがそうする場合、移転は、欧州委員会の標準契約条項や十分性の枠組みなど、法律が定める保護措置に基づいて行われます。関係する国は、それぞれの横に記載しています。

保護の方法

通信中と保存時の暗号化。すべてのオーディオオブジェクトへの、署名付きで有効期限のあるアクセス。ワークスペースごとのストレージの分離。信頼できないメディアの、サンドボックス内でのデコード。監査される内部アクセス。一定の、上限のある周期で行う暗号化バックアップ。

これらはすべて、セキュリティのページで詳しく説明しています。こちらからお読みください。問題を見つけた場合は、security@euphonaai.comまでお知らせください。

変更

本ポリシーに重要な変更がある場合は、発効前にお知らせします。また、上部の日付は常に現在の版を示しています。音源を新たに何かに関わらせるような変更を、ポリシーのページを更新するだけで行うことはありません。

私たちは、読みやすくするために、本ポリシーをほかの言語でも公開しています。翻訳と英語の原文とで内容が異なる場合は、英語の原文が優先されます。