第1条（取得する利用者情報）
当社は、本サービスの提供にあたり、以下の情報を取得することがあります。
- 表示名（ニックネーム）
- ユーザーが入力した歌詞ワードおよびスロット内容
- ヨセウタ機能において参加者が入力したメッセージ、関係性、および添付された画像（思い出の写真）
- 本サービス上で参加した部屋、生成された楽曲および利用履歴
- クレジットの購入履歴、残高および消費履歴
- 決済時のメールアドレス（決済代行サービス Stripe 経由で取得する場合があります）
- 端末情報、OS、ブラウザの種類、IP アドレス
- アクセスログ、操作ログ
- Cookie および類似技術により取得される情報
第2条（利用目的）
当社は、取得した利用者情報を、以下の目的で利用します。
- 本サービスの提供、運営および改善のため
- ユーザーが入力した歌詞ワードを AI 音楽生成サービスに送信し、楽曲を生成するため
- 生成された楽曲の再生、保存、共有および履歴管理のため
- ヨセウタ機能における寄せ書きプロジェクトの管理、参加者からのメッセージ・関係性・写真の収集と整理、楽曲生成、歌詞・メッセージ表示、色紙ボードおよび主役向け公開ページの作成のため
- クレジットの管理、決済処理および取引履歴の記録のため
- ユーザーからのお問い合わせに回答するため
- 本サービスの新機能、更新情報、キャンペーン等をご案内するため（メールアドレスを取得した場合）
- メンテナンス、重要なお知らせなど必要に応じた連絡を行うため
- 利用規約に違反したユーザーや、不正・不当な目的でサービスを利用しようとするユーザーを特定し、本サービスの利用をお断りし、または制限するため
- 本サービスの利用状況を分析し、個人を特定できない形で統計情報を作成するため
- 本サービスの安全性、利便性および品質を向上させるため
第3条（第三者提供）
当社は、次に掲げる場合を除いて、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。
- 法令に基づく場合
- 人の生命、身体または財産の保護のために必要がある場合であって、本人の同意を得ることが困難であるとき
- 公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、本人の同意を得ることが困難であるとき
- 国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合
- 第4条および第5条に定める外部サービスの利用または外国にある第三者への提供を行う場合
第4条（業務委託先・利用する外部サービス）
当社は、利用目的の達成に必要な範囲において、取得した情報の全部または一部を外部サービス提供者または業務委託先に取り扱わせることがあります。委託先に対しては、十分な個人情報の保護水準を備えていることを確認し、個人情報の適切な取扱いを義務付けるとともに、必要かつ適切な監督を行います。
本サービスは、以下の外部サービスを利用しています。これらのサービスのプライバシーポリシーも併せてご確認ください。
- Supabase（データベース・認証・ストレージ）
- Stripe（決済代行）
- Mureka（運営：北京昆仑万维科技 / Beijing Kunlun Tech Co., Ltd.、中華人民共和国）等の AI 音楽生成サービス（楽曲生成のための歌詞ワード送信。詳細は第5条参照）
- Google（Gemini API、運営：Google LLC、米国）：歌詞生成補助およびヨセウタ機能における写真の自動モデレーションを目的として、ユーザー入力テキストおよびアップロードされた画像を Gemini API に送信する場合があります
- Vercel（Web サービスのホスティング）
- Cloudflare（DNS・CDN）
第5条（外国にある第三者への提供）
本サービスでは、楽曲生成、歌詞生成補助およびヨセウタ機能における写真の自動モデレーションのため、ユーザーが入力したテキスト、アップロードされた画像および関連する技術情報を、外国に所在する第三者の API に送信する場合があります。これは、個人情報の保護に関する法律第28条に定める「外国にある第三者への提供」に該当する場合があります。
ユーザーは、本ポリシーを確認し、本サービスを利用することにより、当該外国にある第三者への提供について同意するものとします。
現在の主な提供先は次のとおりです。
- 【1】Mureka（運営：北京昆仑万维科技 / Beijing Kunlun Tech Co., Ltd.） ／ 提供先所在国：中華人民共和国 ／ 提供する情報：ユーザーが入力した歌詞ワード、楽曲生成リクエストに付随する技術情報（モデル指定、リクエスト識別子、楽曲生成パラメータ等） ／ 利用目的：楽曲生成 ／ 当該外国における個人情報保護制度の概要：2021年11月施行の個人情報保護法（PIPL）が、個人情報の処理目的の明示、最小限収集の原則、本人同意の取得、データ主体の権利（アクセス、訂正、削除等）、越境移転の規制等を定めています。同国は、個人情報保護法第28条において、日本と同等の水準にあると認められる外国として個人情報保護委員会規則で定められている国には含まれていません。また、同国の法令に基づき、政府機関等がデータの提出を要求する場合があります。 ／ 提供先における措置：当社は、Mureka との通信において TLS 等の暗号化通信を用います。Mureka のプライバシーポリシーおよび利用条件は、同社が公表するページにて確認できます。
- 【2】Google LLC（Gemini API 等の AI サービス） ／ 提供先所在国：アメリカ合衆国 ／ 提供する情報：ユーザーが入力したテキスト、アップロードされた画像、リクエストに付随する技術情報 ／ 利用目的：歌詞生成補助、ヨセウタ機能における写真の自動モデレーション ／ 当該外国における個人情報保護制度の概要：米国は連邦レベルで包括的な個人情報保護法は存在せず、分野別・州別の法制度が併存します。米国は、個人情報保護法第28条において、日本と同等の水準にあると認められる外国として個人情報保護委員会規則で定められている国・地域には含まれていません。 ／ 提供先における措置：当社は、Google LLC との通信において TLS 等の暗号化通信を用います。Google LLC におけるデータの取扱いは、Google が公表するプライバシーポリシー（https://policies.google.com/privacy）、API 利用条件その他の条件に従います。
当社は、本サービスで利用する外部 AI サービスの提供事業者または所在国に変更がある場合、本ポリシーを更新し、本サービス上に掲載します。
当該外国への個人情報の提供を望まないユーザーは、楽曲生成機能を含む本サービスのご利用をお控えください。ご不明点がある場合は、当社お問い合わせ窓口までご連絡ください。
第6条（公開される情報）
本サービスでは、以下の情報が他のユーザーまたは第三者から閲覧可能となる場合があります。
- 同じ部屋に参加した他のユーザーには、ユーザーの表示名（ニックネーム）が表示されます。
- ユーザーが入力した歌詞ワードは、最終的に生成楽曲の一部として、同じ部屋の参加者および当該楽曲の公開 URL を知る第三者に公開される場合があります。
- 公開 URL は、ユーザーが SNS 等でシェアすることにより、不特定多数に閲覧されうる前提でご利用ください。
- ヨセウタ機能において参加者が入力したメッセージ、関係性、および添付された画像は、当該寄せ書きプロジェクトのホスト、同じプロジェクトに参加した他の参加者、ならびに主役向け URL を知る者から閲覧される場合があります。
- 主役向け URL は、URL を知る者のみがアクセス可能な capability URL モデルにより運用されます。ホストが主役向け URL を共有した先に応じて、当該寄せ書きの音源、歌詞、メッセージ、関係性および写真が閲覧されます。詳細は第10条をご参照ください。
第7条（決済情報の取扱い）
クレジットカード番号その他の決済情報は、決済代行サービス Stripe において管理されており、当社が直接取得または保管することはありません。
当社は、Stripe から提供される取引 ID、購入金額、購入時刻、ユーザー識別子、決済ステータス等の情報を取得し、クレジット管理および取引履歴の記録のために保管します。
第8条（個人情報の開示、訂正および削除）
ユーザーは、当社所定の方法により、自己の個人情報の開示、訂正、利用停止または削除を請求できます。
アカウントの削除を希望される場合は、本ポリシー末尾のお問い合わせ窓口までご連絡ください。当社は、合理的な期間内にアカウント情報および関連するデータを削除します。ただし、法令に基づく保存義務がある情報、決済記録、不正利用防止のために必要な情報および個人を特定できない形で加工された統計情報については、この限りではありません。
第9条（Cookie および類似技術）
本サービスは、サービスの利便性向上、利用状況の分析、不正アクセスの防止等のために Cookie および類似技術を使用することがあります。
Cookie は、ブラウザの設定によりいつでも無効にすることができますが、無効にした場合、本サービスの一部機能をご利用いただけない場合があります。
第10条（ヨセウタ機能における写真データの取扱い）
当社は、ヨセウタ機能の「思い出の写真」添付機能において参加者がアップロードした画像（以下「ヨセウタ写真」といいます。）を、以下のとおり取り扱います。
- 利用目的：寄せ書きの色紙ボード、写真スライドショー、主役向け公開ページにおける表示、ならびにユーザーが利用する場合の動画書き出し機能（提供時点で本サービス上に表示される機能を含みます）における素材としての利用
- 保存期間：原則として、各画像のアップロード日から1年間を上限として保存し、その後は自動的に削除します。技術的事情により削除のタイミングが前後する場合があります。
- アクセス制御：ヨセウタ写真へのアクセスは、当社が発行する有効期限付きの署名 URL を介してのみ行われます。署名 URL の有効期限は、当社がセキュリティ上適切と判断する短期間に制限されます。
- 公開範囲：ヨセウタ写真は、ホスト、同じ寄せ書きプロジェクトに参加した他の参加者、および主役向け URL を知る者から閲覧可能となります。第三者による不特定多数への公開を意図したものではありません。
- 自動モデレーション：当社は、参加者がアップロードした画像について、第4条および第5条に記載する Google LLC（Gemini API）等の外部 AI サービスを用いた自動チェックを行うことがあります。当該チェックの結果として、当社が不適切と判断した画像は表示対象外とすることがあります。なお、自動チェックの精度には限界があり、当社は当該チェックによって不適切な内容の混入を完全に防止することを保証するものではありません。
- 削除請求：写真の被写体となった本人または法定代理人は、当社のお問い合わせ窓口を通じて、特定の写真の削除を請求することができます。当社は、合理的な期間内に当該写真を削除します。
参加者は、ヨセウタ写真をアップロードする時点で、被写体に関する撮影・公開・本サービスへの提供に必要な権利・同意を有していることを表明し保証するものとします。被写体本人の同意なくアップロードすることは、本規約に違反します。
ヨセウタ機能における写真添付および自動モデレーションは、外部の AI サービスへ画像を送信して行われる性質上、未成年者を意図的にターゲットとした利用は想定していません。当該機能は18歳以上のユーザーによる利用を主な対象とします。未成年者が写る写真をアップロードする場合は、当該未成年者本人および必要に応じて親権者その他の法定代理人の同意を得ているもののみとし、ホスト・参加者の責任において管理するものとします。
第11条（未成年の利用）
本サービスは、13歳未満の方による利用を想定していません。
未成年者が本サービスを利用する場合は、親権者その他の法定代理人の同意または管理のもとで利用するものとします。
当社は、13歳未満の方からの個人情報の取得を意図しておらず、13歳未満の方による利用または個人情報の提供が判明した場合には、当該情報を速やかに削除するための合理的な措置を講じます。
本人または保護者の方からの削除のご依頼については、本ポリシー末尾のお問い合わせ窓口までご連絡ください。
第12条（プライバシーポリシーの変更）
当社は、法令の変更、本サービスの内容変更その他必要に応じて、本ポリシーを変更することがあります。
変更後のプライバシーポリシーは、本サービス上に掲載した時点から効力を生じるものとします。ただし、法令上ユーザーの同意が必要となる変更を行う場合は、当社所定の方法により同意を取得します。
第13条（お問い合わせ窓口）
本ポリシーに関するお問い合わせは、下記までお願いいたします。
事業者：FoLiLi（屋号）／運営責任者：神田 礼
住所：〒170-0013 東京都豊島区東池袋2丁目62番8号 BIGオフィスプラザ池袋1206
プライバシーに関するお問い合わせ：privacy@folili.app
その他のお問い合わせ：support@folili.app