プライバシーポリシー

Kuon R&D (屋号: 空音開発、以下「当社」) は、ユーザーの個人情報保護を経営の最重要事項として位置づけています。本ポリシーは、当社が収集する情報、その利用目的、保護方法、第三者への提供、ユーザーの権利について定めるものです。当社は日本の個人情報保護法、EU 一般データ保護規則 (GDPR)、カリフォルニア州消費者プライバシー法 (CCPA) を遵守します。

アカウント情報
メールアドレス (マジックリンク認証または Google OAuth)、表示名、楽器、地域、言語設定など。13 歳未満のユーザーは登録できません。

決済情報
当社はクレジットカード番号・有効期限・CVC を一切保存しません。Stripe Payments が処理し、当社は決済成功フラグ、購入商品 ID、決済金額、Stripe Customer ID のみを保持します。

サービス利用ログ
アプリ起動履歴、サブスク使用回数、学習進捗 (Theory Suite レッスン完了率)、お気に入りアプリ、ポートフォリオ投稿等。サービス改善、不正利用防止、クォータ管理に使用します。

アップロードファイル・作品データ
KUON LESSON RECORDER の録音、KUON SEPARATOR の音源、KUON LIBRARY OMR の楽譜画像など、ユーザーが処理目的でアップロードしたファイル。処理完了後は §6 の保持期間に従い削除されます。また、KUON Vault や KUON DAW のクラウド保存機能を利用した場合、ユーザーが保存した作品データ (音源・プロジェクト・メモ等) をユーザーが削除するまで保管します。

エラー情報の自動収集
サービス品質維持のため、ページ上で発生した技術的エラー (エラーメッセージ・発生ページ・ブラウザ種別) を自動収集します。個人を識別する情報は含まれず、収集データは一定期間 (約 45 日) 後に自動削除されます。

フィードバック (みなさんの声)
フィードバックフォームから送信された内容 (本文・種別・国コード・ブラウザ種別・任意のメールアドレス) を保存します。生 IP アドレスは保存しません。

ブラウザ情報
Cookie (kuon_token: セッション認証、HttpOnly)、localStorage (kuon_user: プロフィール、kuon_favorites: お気に入りアプリ等)。リファラ URL、UTM パラメータ、訪問日時を分析目的で記録します。

位置情報 (任意)
ライブイベント投稿 (§31 イベントマップ機能) や天気予報連携時に、ユーザーが明示的に許可した場合のみ取得します。常時追跡は行いません。

収集した情報は以下の目的に限り利用します:

• アカウント認証、サブスク管理、購入確認
• サービスの提供、機能の改善、不具合修正
• サポート対応、お問い合わせへの返信
• 不正利用・クォータ超過の検知と防止
• 重要なお知らせの送信 (規約変更、サービス停止通知等)
• マーケティング目的のメール送信 (購読解除可能)
• 統計分析 (個人を識別できない形に集約)

当社は、ユーザーがアップロードしたファイル、レッスン録音、楽譜、プロフィール、その他一切のユーザーデータを、生成 AI モデル (ChatGPT、Claude、Gemini、Llama 等) の学習・ファインチューニング用データとして第三者に提供することは絶対にありません。

当社が利用する AI サービス (Cloudflare Workers AI、Replicate、DeepSeek) は、推論 (応答生成・音声処理) の目的でのみ利用しており、当社からこれらの事業者に学習目的でユーザーデータを提供することはありません。各事業者におけるデータの取り扱いは各社のプライバシーポリシーに従います。

当社は以下の第三者サービスを利用しており、業務遂行に必要な範囲で個人情報を委託しています:

• Cloudflare Inc. (米国) — ホスティング、CDN、Workers、KV、R2 ストレージ、Vectorize、Workers AI (Whisper / Llama 推論)。プライバシーポリシー
• Stripe Payments Japan K.K. (日本) / Stripe Inc. (米国) — 決済処理、サブスク管理、Customer Portal。プライバシーポリシー
• Google LLC (米国) — OAuth 認証、Cloud Run (KUON CLASSICAL ANALYSIS / OMR サービス)、Cloud Storage。プライバシーポリシー
• Replicate, Inc. (米国) — 音源分離等の AI 推論。プライバシーポリシー
• DeepSeek (中国) — AI アシスタント (Kuon AI) の応答生成。送信されるのはユーザーが入力した質問文と応答生成に必要な文脈のみです。プライバシーポリシー
• Resend (米国) — メール配信 (認証メール、購入確認、解約通知等)。プライバシーポリシー
• HubSpot Inc. (米国) — 顧客リレーション管理 (購入者の連絡先記録)。プライバシーポリシー

越境データ移転
上記サービスの多くは米国に所在しており、ユーザーの個人データが米国 (および各事業者のデータセンター所在地) に移転される場合があります。これら全事業者は GDPR・CCPA に準拠した標準契約条項 (SCC) または同等の保護措置を講じています。

法令に基づく開示要請 (裁判所命令、捜査機関の照会等) があった場合を除き、上記以外の第三者にユーザーの個人情報を提供することはありません。

当社は目的達成に必要な最短期間のみ個人データを保持します:

• アカウント情報: アカウント削除手続 (メール認証を含む確認手続) の完了と同時に即時消去します。削除要求の監査記録 (誰が・いつ削除を要求したか) のみ、法的証跡として最長 2 年間保持します
• サブスク会員の使用ログ: 解約後最長 90 日間保持 (再加入時の利便性のため)、その後消去
• 単発購入者のアカウント: 購入したアプリへの永久ライセンス確認のため、ユーザーが明示的に削除リクエストするまで保持
• 決済記録: 日本の会計法・税法に基づき最長 7 年間保持 (削除リクエスト後も該当)
• クラウド保存の作品データ (KUON Vault / DAW プロジェクト / LESSON RECORDER の録音等): ユーザーが明示的に削除するまで保持します。ユーザーが削除した場合、確認手続を経て即時に、または短期間の誤削除復元期間 (最大数日〜30 日・機能による) の後に物理削除されます。有料プランから無料プランへ変更した場合、クラウド保存データは事前の確認手続を経て削除されます (お手元へのダウンロードを事前にご案内します)
• KUON SEPARATOR の出力ファイル: R2 lifecycle により 24 時間後に自動削除
• KUON LIBRARY OMR の楽譜画像: 認識処理完了後 7 日で自動削除
• Cookie / localStorage: ブラウザ設定からいつでも削除可能

ユーザーは個人情報について以下の権利を有します:

• アクセス権: 当社が保有するご自身の個人情報の開示を請求できます
• 訂正権: 不正確な情報の訂正を請求できます
• 削除権 (忘れられる権利): アカウントおよび関連データの削除を請求できます
• ポータビリティ権: 機械可読形式 (JSON / CSV) でのデータエクスポートを請求できます
• 処理停止権: マーケティング目的の利用停止、特定処理への異議申立てができます
• 同意撤回権: いつでも同意を撤回できます (撤回前の処理の適法性に影響しません)
• CCPA 固有の権利 (カリフォルニア州居住者): 個人情報の販売・共有のオプトアウト権 (当社はそもそも販売・共有を行いません)

権利行使は 369@kotaroasahina.com までご連絡ください。本人確認後、30 日以内に対応します。日本の個人情報保護委員会または EU 各国のデータ保護当局への苦情申立て権も保障されています。

当社は以下の Cookie・localStorage を使用します:

• kuon_token (HttpOnly Cookie, 30 日): セッション認証。JavaScript からアクセス不可
• kuon_user (localStorage): プロフィール情報のキャッシュ
• kuon_favorites (localStorage): お気に入りアプリ
• kuon_first_visit_* (localStorage, 30 日): 初回訪問日時 (アナリティクス用)
• kuon_referrer_* (localStorage, 90 日): リファラ URL / UTM パラメータ (流入経路分析)

当社は第三者広告 Cookie (Google Ads / Facebook Pixel 等) を使用しません。アクセス解析も Cloudflare Web Analytics (Cookie-less) のみを利用しています。

当社が事業を停止する場合、利用規約 §11 に基づき、サービス完全停止の最低 90 日前に登録メールアドレスへ通知し、ユーザーが自身の全データ (プロフィール、練習ログ、レッスン進捗、ポートフォリオ、アップロードファイル等) を機械可読形式でエクスポートできる機能を提供します。

当社は以下の技術的・組織的安全管理措置を講じています:

• 全通信の HTTPS (TLS 1.3) 暗号化
• セッション認証の HttpOnly Cookie + CSRF 保護
• 保存データの暗号化 (Cloudflare R2 / KV のサーバーサイド暗号化)
• パスワードレス認証 (マジックリンク / Google OAuth) — パスワード漏洩リスクなし
• 最小権限の原則 (API キーのスコープ最小化)
• クラウド保存の作品データの多重保護 (ストレージ冗長化 + 災害復旧用の定期バックアップ)
• 定期的なセキュリティ監査

ただし、インターネット通信に絶対的な安全はありません。ユーザー側でも公共 Wi-Fi の利用回避、複数サービスでの同一パスワード使用禁止、二要素認証の活用を推奨します。

当社のサービスは 13 歳以上を対象としています (COPPA および GDPR の年齢制限と整合)。13 歳未満のユーザーは登録できません。13 歳〜18 歳未満の方は保護者の同意を得てご利用ください。13 歳未満の個人情報が誤って収集されていることが判明した場合、速やかに削除します。

当社は本ポリシーを変更する権利を有します。重大な変更がある場合は、登録メールアドレスへ最低 30 日前に通知します。軽微な変更 (誤字修正、表現改善等) は本ページの更新日のみで通知に代えます。

個人情報の取り扱いに関するご質問、権利行使請求、苦情のお問い合わせ先:
メール: 369@kotaroasahina.com

事業者の所在地等の詳細は 特定商取引法に基づく表記 をご参照ください。利用規約は こちら。