プライバシーポリシー
1. はじめに
Ponlaya(以下「当社」)は、ユーザーのプライバシー保護に取り組んでいます。本プライバシーポリシーは、Ponlaya(以下「本サービス」)の利用時に、当社がどのように個人情報を収集、利用、保存、共有するかを説明するものです。本ポリシーは利用規約とあわせてお読みください。本サービスを利用することで、本ポリシーに記載された取り扱いに同意したものとみなされます。
2. 収集する情報
2.1 ユーザーが提供する情報
Ponlaya を利用する際、当社は本サービスとのやり取りを通じてユーザーが積極的に提供した情報を収集します。これには、サインイン時に取得する Google アカウント名とメールアドレス、プレイリスト生成のために入力するテキストプロンプト、ユーザーが作成した、またはプロンプトから自動生成されたプレイリストタイトル、共有のために招待した共同編集者のメールアドレス、共有プレイリスト上に投稿したコメントが含まれます。これらのデータは、本サービスの中核機能を実現するため、サーバー側に保存されます。テキストプロンプトは、プレイリスト結果を生成する目的に限って AI モデルへ送信され、モデルの学習には使用されず、処理以外の目的で提供元に保持されません。
| データ | 説明 |
|---|---|
| Google の名前とメールアドレス | 本人確認およびセッション管理のために Google OAuth ログイン経由で取得 |
| テキストプロンプト | プレイリスト生成のために入力する自然言語の説明 |
| プレイリストタイトル | ユーザーが作成したもの、またはプロンプトから AI が自動生成したもの |
| 共同編集者のメールアドレス | プレイリスト共有のために入力したメールアドレス |
| コメント | 共有プレイリスト上に投稿されたテキスト |
2.2 自動的に収集される情報
ユーザーが直接提供する情報に加えて、本サービス利用時には一部の技術データが自動的に収集されます。これは、セッション維持と本サービスの正常かつ安全な動作に必要な範囲に限定されます。
| データ | 説明 |
|---|---|
| セッションデータ | サインイン後の認証状態を維持するためのデータ |
| 利用状況および技術データ | パフォーマンスとセキュリティ監視のための一般的な利用データ(例: エラーログ、リクエストメタデータ) |
当社は支払い情報を収集しません。本サービスではいかなる金融情報も処理しません。
3. 情報の利用目的
当社は、本サービスの運営および改善のためにのみデータを利用します。広告、行動プロファイリング、または Ponlaya の機能提供と無関係な目的には利用しません。具体的には、本人確認とセッション維持、AI によるプレイリスト生成のためのプロンプト処理、指定された共同編集者への招待送信、パフォーマンス監視とエラー診断、不正利用や不正アクセスの検知・防止のためにデータを使用します。
| 目的 | 説明 |
|---|---|
| 認証 | Google OAuth を通じて本人確認とセッション管理を行うため |
| プレイリスト生成 | プロンプトを処理し、AI によりプレイリストを生成するため |
| 共同作業 | 指定した共同編集者へ共有招待を送るため |
| サービス改善 | パフォーマンス監視、エラー診断、ユーザー体験改善のため |
| セキュリティ | 不正利用や不正アクセスの検知・防止のため |
4. 第三者サービス
Ponlaya は機能提供のために第三者サービスに依存しています。各サービス提供者は独自のプライバシーポリシーに基づいて運営されており、本サービスを利用することで、各社の条件に従ってデータを収集・処理する可能性があることを認識したものとみなされます。
| サービス | 目的 | プライバシーポリシー |
|---|---|---|
| Google OAuth | ユーザー認証 | https://policies.google.com/privacy |
| YouTube Embed API | アプリ内動画再生 | https://www.youtube.com/t/terms |
| Vercel | Web ホスティングおよび配信 | https://vercel.com/legal/privacy-policy |
アプリ内プレイヤーを利用する際、動画コンテンツは第三者サーバーから直接ユーザーのブラウザへ配信されます。これらのプラットフォームは、Ponlaya とは独立して独自の Cookie を設定し、視聴データを収集する場合があります。
5. データ共有
当社は、ユーザーの個人情報を販売、貸与、取引しません。共有は次の場合に限定されます。第 4 条に記載したサービス提供者と、本サービス運営のために必要な範囲で共有する場合、ユーザーが招待した共同編集者に対して、付与した権限に応じてプレイリストタイトル、プロンプト、曲一覧を表示する場合、または裁判所命令や召喚状など、有効な法的要請を受けた場合です。
6. データ保持
当社は、アカウントが有効である間、または本サービス提供に必要な期間、データを保持します。アカウント削除または特定項目の削除後は、下記の方針に従って削除します。
| データ種別 | 保持期間 |
|---|---|
| アカウント情報(名前、メールアドレス) | アカウントが有効である間 |
| プロンプト、プレイリストタイトル、曲情報 | プレイリストを削除するかアカウント削除を依頼するまで |
| 共同編集者メールおよび招待 | 招待が取り消されるまで |
| コメント | 手動削除またはアカウント削除まで |
7. Cookie とトラッキング
Ponlaya は、認証セッション維持に必要最小限の Cookie を使用します。広告 Cookie や行動追跡 Cookie は使用しません。アプリ内に組み込まれた第三者サービスは、当社の管理外で独自の Cookie を設定する場合があります。Cookie 設定はブラウザ側で管理できます。
8. データセキュリティ
当社は、データ保護のために適切な技術的・組織的措置を講じます。これには、通信中データの HTTPS 暗号化、Vercel による安全なホスティング、保護ルートへのセッションベースのアクセス制御、共有プレイリストへのロールベースアクセス制御が含まれます。どのシステムも完全に安全ではないため、強力な認証情報の利用と不要になった共有アクセスの取り消しを推奨します。
9. ユーザーの権利
居住地域によっては、個人データに関して一定の権利を有する場合があります。これには、アクセス、訂正、削除、利用制限、データポータビリティ、特定の処理に対する異議申し立て、またはデータ保護当局への苦情申立てが含まれることがあります。これらの権利を行使したい場合は、biz@themeteorlab.io までご連絡ください。
| 権利 | 説明 |
|---|---|
| アクセス | 当社が保持する個人データのコピーを請求する権利 |
| 訂正 | 不正確な情報の訂正を求める権利 |
| 削除 | データ削除を求める権利 |
| 制限 | データ利用方法の制限を求める権利 |
| 異議申立て | 一定の処理に異議を唱える権利 |
| ポータビリティ | ポータブル形式でデータ提供を求める権利 |
| 苦情申立て | 所轄のデータ保護当局に苦情を申し立てる権利 |
10. 子どものプライバシー
本サービスは 13 歳未満の子どもを対象としていません。当社は 13 歳未満の子どもから意図的に個人情報を収集しません。子どもが個人情報を提供したと思われる場合はご連絡ください。速やかに削除します。
11. 本ポリシーの変更
当社はいつでも本プライバシーポリシーを更新できるものとします。変更はこのページに掲載されます。重要な変更がある場合は、アカウントに紐づくメールアドレスへ合理的な方法で通知するよう努めます。変更掲載後も本サービスを継続利用した場合、更新後のポリシーに同意したものとみなされます。
12. 準拠法
本プライバシーポリシーは、ペルー共和国の法律に準拠します。
13. 会社情報
プライバシーに関する質問、要請、懸念がある場合は、biz@themeteorlab.io までご連絡ください。
