VocalScope
プライバシーポリシー
本ポリシーは、(a) https://app.vocalscope.app および https://vocalscope.app の VocalScope ウェブアプリに応募・利用されるとき、(b) VocalScope の公式SNSアカウント（TikTok・YouTube API を使う社内投稿ツールで運用）に関して、個人情報をどのように扱うかを説明します。
運営者: VocalScope 運営者、大韓民国。お問い合わせ（個人情報に関するご請求を含む）: [email protected]
第1部 — VocalScope ウェブアプリ
1-1. 取得する情報
| 区分 | 項目 | 取得時期 |
|---|---|---|
| ベータ応募 | ニックネーム、メールアドレス、国、端末、歌のレベル、利用目的、フォームの言語、送信日時、同意したお知らせの版、IPアドレスの短いハッシュ値（不正防止） | /apply のフォーム送信時 |
| アクセス情報 | 招待トークンのハッシュ値（原文は保存しません）、ログイン維持用の端末・セッションCookie、社内ネットワーク利用者はログイン情報のハッシュ値 | 招待リンクを開いてアプリを使うとき |
| ユーザーコンテンツ | アップロードした曲・伴奏・ステム、入力した歌詞・メモ、アプリが作ったミックス・分析・練習記録 | アプリ利用時 |
| 音声分析 | 音域・母音機能の録音は分析直後に削除し、数値結果のみ保管。ただしデータ提供の「録音の音声も含める」をオンにした場合は 1-3 を参照 | 該当機能の利用時 |
| スタジオミックス | アップロードしたボーカルは韓国にある当社サーバーのあなた専用スペース内だけで処理・保管し、外部に出しません。ミックスのセッションを削除すると削除し、削除していないセッションのボーカルは24時間経過後のサーバー整理時（スタジオの起動・利用時）に削除します。完成ミックスも24時間経過後の整理時に削除 | 該当機能の利用時 |
| 利用記録 | どの画面で、どんな操作を、何秒行ったか（コンテンツは含みません） | アプリ利用中 |
| サーバーログ | 日時、リクエストのパス（クエリを除く）、結果コード、サイズ、所要時間、ユーザーIDのハッシュ、IPのハッシュ。ブラウザ情報・トークン・Cookie の値は残しません | リクエストごと |
| メール | お送りいただいたメール、承認時にお送りする案内メール | メールのやり取り時 |
パスワード、外部アカウントでのログイン、広告識別子、分析・追跡ツールは使いません。決済情報も取得しません（ベータは無料です）。
IPハッシュ: IPアドレスそのものではなく、短く切ったSHA-256ハッシュを保存します。すべてのアドレスを試せば元に戻せるため、個人情報として扱います。
1-2. 利用目的
- ベータ応募の審査と招待の送付（フォームでの同意）。
- アプリの運営: コンテンツの保存・処理・再生、ログイン維持、セキュリティ。
- コンテンツを含まない利用記録による機能改善。
- データ提供によるエンジン改善（1-3）。
- お問い合わせへの回答、削除などの権利請求への対応。
個人情報を販売しません。ユーザーコンテンツを広告に使ったり、SNSに投稿したりしません。
1-3. データ提供（エンジン改善のための研究）
アプリは最初に「データ提供のお知らせ」を表示します。VocalScopeをより正確にするため、母音トレーニングの数値記録と、アップロードした曲・歌詞（修正内容を含む）を、このサーバー内で研究にのみ使います。音声ファイルは別途同意した方のみ。外部への公開・共有はありません。オフにするか削除するまで保管します。
- 初期設定はオンですが、お知らせを見た後からのみ記録します。お知らせで「オフにする」を選ぶか、いつでも 設定 → データ提供 で変更できます。
- 母音トレーニング: 音の高さ・倍音の大きさ・響き（フォルマント）などの数値と時間、マイクの種類（例: iPhone・USB）だけを残します。音声ファイルは「録音の音声も含める」を別にオンにした場合だけ保管します。
- 曲・歌詞: 入力した歌詞と修正内容（文字・音節の位置・時間・音の高さ）、曲を指す情報（長さ・言語・分析結果の版）だけを残します。音声ファイルはコピーせず、体験曲は対象外です。
- 名前や機器名は残しません。このサーバーの外には出さず、AI事業者にも送りません。
- オフにすると今後は何も残さず、研究用に集めた分も次の整理で外れます。これまでの記録まで削除するには、同じ設定の「これまでの提供記録も削除する」を押してください。
1-4. 処理場所と提供・委託
- アプリのデータは、大韓民国にある運営者所有のコンピューターで保存・処理します。歌詞認識・音声処理もそのコンピューター内で行います。
- Cloudflare, Inc.: ブラウザとサーバー間の通信の中継（Cloudflare Tunnel、TLS暗号化）。接続元IPなどを処理します。Tailscale Inc.: 一部の招待リンクの代替接続経路（Tailscale Funnel）。
- Google LLC（Gmail）: [email protected] のメール送受信。
- 測定値（音声ではありません）をAI事業者に送る可能性のあるコーチ機能は、公開ベータではオフです。オンにする場合は先に本ポリシーを改定します。
- 法令に基づく要請がある場合は提供することがあります。
国外移転: Cloudflare（米国、通信の中継）、Tailscale（米国・カナダ、通信の中継、Funnel 招待のみ）、Google（米国、メール）。
1-5. 保管期間
| データ | 保管 |
|---|---|
| ベータ応募 | ベータ終了時、または削除のご請求があるまで |
| ユーザーコンテンツ | ご自身で削除するか、アカウントを削除するまで。削除した曲はゴミ箱に入り、30日後（メモは7日後）に完全に削除 |
| データ提供 | オフにするか削除するまで（1-3） |
| 音声分析の録音 | 分析直後に削除、数値結果はアカウントとともに保管 |
| スタジオのアップロード／ミックス | アップロードしたボーカルはセッション削除まで、または24時間経過後の次回整理時、ミックスは24時間経過後の次回整理時に削除 |
| サーバーログ | サイズ上限で循環（合計約64MB）、古い行は上書き |
| 利用記録 | 運営者のコンピューター上の月別ファイル |
| バックアップ | 毎晩のローカルバックアップ、日次7日分＋週次4週分、運営者のコンピューターのみ。削除したデータが最大約5週間バックアップに残ることがあります |
1-6. 削除とあなたの権利
- アプリ内で曲などを削除できます（ゴミ箱から30日後に完全削除）。
- アカウント全体の削除: 応募時のメールアドレスから [email protected] へご連絡ください。7日以内に削除し、メールでお知らせします。バックアップのコピーは約5週間以内に消えます。
- 開示・訂正・利用停止・コピーの請求、同意の撤回はいつでもできます。
- 回答にご不満がある場合は、韓国インターネット振興院の個人情報侵害申告センター（privacy.kisa.or.kr）またはお住まいの地域のデータ保護機関にご相談いただけます。
1-7. Cookie とローカルストレージ
| 名前 | 用途 | 期間 |
|---|---|---|
| __Host-vs_gate | ログイン維持 | 7日 |
| __Host-vs_dev | 招待を端末に結びつける | 30日 |
| __Host-vs_join, __Host-vs_transfer | ログイン・端末移行時の一回限りのセキュリティ値 | 10分 |
| __Host-vs_apply | 応募フォームの不正防止 | 1時間 |
| vs_lang | 言語の記憶 | 1年 |
| ローカルストレージ vs.* | 端末内のアプリ設定 | ご自身で消去するまで |
すべて必須のCookie または設定用Cookie です。広告・分析用のCookie はありません。
1-8. 子ども
ベータに応募できるのは、米国では13歳以上、その他の地域では14歳以上の方です。それより若い方の情報だと分かった場合は削除します。
1-9. 安全管理
招待制のアクセス、トークンはハッシュでのみ保存、HttpOnly・Secure のCookie、サービス用アカウントだけが読めるファイル権限、TLS暗号化。漏えい時は法令に従い、利用者と関係機関に通知します。
第2部 — 公式SNSアカウントと TikTok・YouTube API
VocalScope は、自社アカウント（TikTok アカウント、YouTube チャンネル）に短いプロモーション動画を投稿するため、社内投稿ツールを使っています。使うのは当社チームだけで、他の人が自分のアカウントを接続することはできません。
2-1. アクセスする情報と理由
| プラットフォーム | アクセスする情報 | 目的 |
|---|---|---|
| TikTok（Login Kit、Content Posting API） | 自社アカウントのみ: アカウント識別子（open_id）、基本プロフィール（表示名・アイコン）、投稿前に TikTok が返す設定（選べる公開範囲・インタラクション設定・最大動画長）、アップロードの状態、自社動画の再生・いいね・コメント・シェア数 | チームメンバーが選んだ公開範囲での投稿、投稿の確認、自社投稿の成果測定 |
| YouTube（YouTube Data API v3） | 自社チャンネルのみ: 動画のアップロード・公開状態、再生・いいね・コメント数、登録者数、自社の最近の動画に付いた公開コメントの本文 | ショートのアップロード、処理の確認、成果測定、人が返答すべきコメント（著作権・プライバシーなど）があればチームに通知 |
TikTok への投稿はすべて、チームメンバーが確認画面で事前に確認します。画面には自社の TikTok アカウント、メンバーが自分で選ぶ公開範囲・インタラクション設定、音楽利用の確認文、動画のプレビューが表示され、承認なしに TikTok へ投稿することはありません。
他のユーザーのアカウント、メッセージ、連絡先、自社以外のアカウントのデータにはアクセスしません。自動の返信・いいね・フォローは行いません。投稿動画にアプリ利用者の録音は使いません。
YouTube のコメントは他の人が書いた公開コンテンツのため、自社動画のうち直近14日分のコメントだけを読みます。重複通知を防ぐコメントIDと、対応が必要な場合の先頭80文字だけを社内メッセージに残します。
2-2. 保存・保管・削除
- OAuth トークン: 運営者のコンピューター上の、ツールを動かすアカウントだけが読めるファイルにのみ保存します。表示・記録・共有はせず、接続解除または権限の取り消し時に削除します。
- 投稿記録（動画ID・URL・日時・状態）: 投稿が存在する間保管します。
- YouTube API から受け取った統計は、30日を過ぎると自動で削除します。
- コメントID: 直近5,000件のみ保管し、古いものは自動で削除します。コメントの一部を含む通知は、運営者のコンピューター上の社内記録に残ります。
- 投稿文（キャプション）はAI（Anthropic）の助けを借りて作成し、曲の情報（タイトル・歌手・言語・長さ）だけを送ります。TikTok・YouTube の利用者情報は送りません。
2-3. 権限の取り消し
Google アカウントに接続したアプリは https://myaccount.google.com/permissions で取り消せます。TikTok はアプリの 設定とプライバシー → セキュリティ → アプリの権限の管理 から取り消せます。取り消されるとトークンを削除してツールは停止し、残った YouTube の統計も30日以内に削除されます。
2-4. YouTube API Services
本ツールは YouTube API Services を使用しています。YouTube コンテンツのご利用には YouTube 利用規約（https://www.youtube.com/t/terms）と Google プライバシーポリシー（https://policies.google.com/privacy）が適用されます。YouTube API サービス利用規約・デベロッパーポリシーを守り、保存した API データは30日以内に削除します。
2-5. Google API サービスのユーザーデータに関するポリシー — 限定的な使用（Limited Use）
VocalScope による Google API から受け取った情報の使用および他のアプリへの転送は、限定的な使用の要件を含む Google API サービスのユーザーデータに関するポリシー（https://developers.google.com/terms/api-services-user-data-policy）に従います。上記の投稿機能の提供・改善にのみ使い、広告には使わず、販売せず、法令遵守・セキュリティ・上記のコメント通知以外で人が読むことはありません。
2-6. TikTok
TikTok 開発者利用規約と Content Posting API のガイドラインに従います。TikTok 自身による処理は TikTok プライバシーポリシー（https://www.tiktok.com/legal/privacy-policy）をご覧ください。
変更とお問い合わせ
変更する場合は、このページに新しい施行日とともに掲載し、重要な変更はアプリまたはメールでお知らせします。
個人情報保護責任者: VocalScope 運営者、[email protected]
お問い合わせ: [email protected]