Musivaプライバシーポリシー
発効日：2026年11月5日 · 最終更新日：2026年11月5日
本書は英語版の翻訳です。各言語版の内容に相違がある場合は、英語版が優先します。 English
本プライバシーポリシーは、お客様がMusivaモバイルアプリ（以下「本アプリ」）およびウェブサイトmusiva.studio（以下、両者を総称して「本サービス」）を利用する際の個人データの処理方法について説明するものです。本ポリシーは、トルコの個人データ保護法第6698号（以下「KVKK」）およびEU一般データ保護規則（以下「GDPR」）に準拠するよう作成されており、KVKK第10条に基づく情報提供通知としての役割も果たします。
1. データ管理者
データ管理者は、トルコ・イスタンブールを拠点とする個人開発者Alper Kayabaşı（以下「当方」）です。support@musiva.studioまでご連絡いただけます。
2. 当方が処理する個人データ
当方は、本アプリ、ウェブサイトおよびメールを通じて電子的にデータを収集します。
お客様が入力する情報
楽曲を作成する際にお客様が入力する楽曲の説明、歌詞、スタイル、楽曲名およびボーカルの希望。
当方がお客様のために作成するもの
お客様のために生成された楽曲の音声ファイル、ならびにそのタイトルおよび長さ。
アカウント識別子
各インストールは匿名アカウントで自動的にサインインします。当方はこのために仮名化されたアカウント識別子を使用します。また、本アプリはサポート用に、Musiva IDと呼ばれる参照番号をお客様に表示します。当方は、お客様の氏名、メールアドレス、電話番号またはパスワードを求めません。
購入、サブスクリプションおよびクレジット
AppleおよびAdaptyを通じて受け取るお客様のサブスクリプションおよび購入の記録、ならびにクレジットの増減（追加、使用および失効したクレジット）。支払いはAppleを通じて行われ、当方がお客様の支払いカード情報を受け取ることはありません。
技術的な接続データ
当方のインフラストラクチャ提供者の技術ログには、お客様のIPアドレスなどの接続データが含まれる場合があります。
サポートメール
お客様がサポートのために当方にメールを送信された場合、当方はお客様のメールアドレスとメッセージの内容を受け取ります。本アプリからメールを作成する場合、本アプリはメールの下書きにお客様のMusiva IDを追加します。
ウェブサイト
ウェブサイトは、お客様の言語の選択をブラウザのlocalStorageに永続的に保存するため、お客様がブラウザのデータを消去するまで、次回以降の訪問時にも記憶されます。Cookieは使用しません。当方のウェブサイトホスティング提供者の技術ログには、お客様のIPアドレスなどの接続データが含まれる場合があります。
広告効果測定（iPhone）
iPhoneでは、第5項に記載のとおり、お客様のデバイスおよび本アプリの利用に関する技術データ、ならびにお客様の購入イベントが、Adjustを通じて当方自身の広告の効果を測定するために使用されます。
当方が行わないこと
本サービスは広告を表示せず、クラッシュレポートもありません。iPhoneにおいてAdjustにより当方自身の広告の効果を測定すること（第5項）を除き、当方は広告またはトラッキングの目的でお客様のデータを分析しません。Adjustがお客様のデバイスの広告識別子（IDFA）を受け取る前に、本アプリはAppleのApp Tracking Transparencyの確認画面を通じてお客様の許可を求めます。
3. 目的および法的根拠
| 目的 | データ | 法的根拠（KVKK第5条第2項・GDPR第6条第1項） |
|---|---|---|
| お客様の楽曲の作成およびライブラリの提供：楽曲の生成、保存、再生、歌詞の表示、共有、名前の変更および削除 | お客様が入力する情報、当方が作成する楽曲、アカウント識別子 | お客様との契約の履行に必要（KVKK 5/2(c)・GDPR 6(1)(b)） |
| お客様の匿名アカウントの運用およびMusiva IDの表示 | アカウント識別子 | 契約の履行（KVKK 5/2(c)・GDPR 6(1)(b)） |
| サブスクリプションおよびクレジットパックの販売、クレジットの追加および使用、ならびにAppleから報告される更新および返金の処理 | 購入およびサブスクリプションの記録、クレジットの増減、アカウント識別子 | 契約の履行（KVKK 5/2(c)・GDPR 6(1)(b)）、法律で保存が義務付けられている記録についての法的義務の遵守（KVKK 5/2(ç)・GDPR 6(1)(c)） |
| 同一の購入によりクレジットが二重に追加されることの防止 | お客様のアカウントと紐付けられていない購入効果記録 | 当方の正当な利益（KVKK 5/2(f)・GDPR 6(1)(f)） |
| 本サービスの安全な運営および不正利用の防止 | 技術的な接続データ | 当方の正当な利益（KVKK 5/2(f)・GDPR 6(1)(f)） |
| サポートへのお問い合わせへの回答 | お客様のメールアドレス、メッセージの内容、Musiva ID | 契約の履行（KVKK 5/2(c)・GDPR 6(1)(b)）、当方の正当な利益（KVKK 5/2(f)・GDPR 6(1)(f)） |
| 当方自身の広告の効果測定および改善（iPhone） | 第5項に記載のデバイスおよび利用データ、アプリイベントならびに購入イベント。IDFAはお客様がトラッキングを許可した場合に限ります | IDFAについては、AppleのApp Tracking Transparencyの確認画面でお客様が与えた同意（KVKK 5/1・GDPR 6(1)(a)）、その他のデータについては、当方の正当な利益（KVKK 5/2(f)・GDPR 6(1)(f)） |
| ウェブサイトの運営 | 言語設定、技術的な接続データ | 当方の正当な利益（KVKK 5/2(f)・GDPR 6(1)(f)） |
4. サービス提供者およびその他の提供先
当方は、本サービスを運営するために、以下のサービス提供者およびその他の提供先とデータを共有します。その多くは当方に代わってデータを処理しますが、Appleは自らの責任において支払いデータを処理する場合があります。
| 提供者 | 目的 | データ | 所在地 |
|---|---|---|---|
| Supabase | データベース、認証、ファイルストレージ | 上記の本アプリのデータ | AWS eu-central-1（ドイツ・フランクフルト） |
| Render (Render Services, Inc.) | バックエンドのホスティング | 当方のサーバーを通過するデータ、技術的なリクエストログ | Renderのフランクフルトリージョン（ドイツ、EU）。Renderは、主要な処理業務は米国で行われるとしており、そのサブプロセッサー（Amazon Web Services、Google Cloud Platform、Cloudflare、ClickHouse）は米国の事業体です |
| Adapty | サブスクリプションおよび購入の管理 | 仮名化されたユーザー識別子、購入データ | 米国（Adapty Tech Inc.） |
| Adjust | アトリビューションおよび広告効果測定（iPhone） | デバイス識別子（Adjustのデバイス識別子、IDFV、お客様がトラッキングを許可した場合に限りIDFA）、IPアドレスおよびおおよその位置情報、デバイスのモデルおよびオペレーティングシステムのバージョン、インストールおよびセッションの日時、アプリイベント、Adaptyからの購入イベント | ドイツ（Adjust GmbH、ベルリン）。データは米国（Adjust Inc.）を含む欧州経済領域外でも処理される場合があります |
| Apple | 支払い | 購入およびサブスクリプションのデータ | 通常、Apple Inc.により米国で保存されます。欧州経済領域および英国については、Apple Distribution International Limited（アイルランド）がデータを管理します |
| EvoLink | 音楽生成 | 説明、歌詞、スタイル、楽曲名、ボーカルの希望 | 香港、およびEvoLinkのサービス提供者・モデル提供者が事業を行うその他の法域。データは米国を含む欧州経済領域外で処理される場合があります |
| Mureka（予備） | 音楽生成 | 説明、歌詞、スタイル、楽曲名、ボーカルの希望 | 米国（Murekaのサーバー。運営：SKYWORK AI PTE. LTD.、シンガポール） |
| Vercel | ウェブサイトのホスティング | ウェブサイト訪問時の技術的な接続データ | 米国（Vercel Inc.）およびVercelのグローバルエッジネットワーク |
| Squarespace | support@musiva.studio宛てに送信されたメールの転送 | サポートメール | 米国およびその他の国（米国外の顧客についてはSquarespace Ireland Limited） |
| Google (Gmail) | 転送されたサポートメールを受信するメールボックス | サポートメール | 欧州経済領域外を含む、世界各地にあるGoogleのサーバー |
当方は、登録時にお客様の氏名やメールアドレスを求めず、それらを個別のプロフィール項目として音楽生成提供者に送信することもありません。作成のためにお客様が入力する説明、歌詞、スタイル、楽曲名およびボーカルの希望は音楽生成提供者に送信されるため、これらのテキストにお客様が記載した個人情報も送信されます。また、法律で義務付けられている場合には、公的機関にデータを開示することがあります。
5. アトリビューションおよび広告効果測定（Adjust）
iPhoneでは、Musivaは、当方のどの広告およびリンクから本アプリに人々が訪れているかを把握するために、Adjust GmbHが提供するモバイル計測サービスであるAdjustを使用します。お客様がMusivaをインストールして起動すると、Adjust SDKは、お客様のデバイスおよび本アプリの利用に関する次の技術データをAdjustに送信します。Adjustが作成するデバイス識別子、ベンダー識別子（IDFV）、お客様のIPアドレスおよびそこから導き出されるおおよその位置情報、デバイスのモデルおよびオペレーティングシステムのバージョン、インストールおよび本アプリのセッションの日時、ならびに次のアプリイベント（オンボーディングの完了、サブスクリプション画面の表示、およびお客様の最初の楽曲の完成）。お客様がAppleのApp Tracking Transparencyの確認画面でトラッキングを許可した場合、Adjustはお客様のデバイスの広告識別子（IDFA）も受け取ります。当方のサブスクリプション提供者であるAdaptyは、各キャンペーンがもたらす収益を当方が測定できるよう、お客様のサブスクリプションおよびクレジットパックの購入イベントを、その価格、通貨、およびMusivaが請求のためにお客様のアカウントに割り当てる仮名化された顧客識別子とともにAdjustに送信します。
当方はこのデータを、当方自身の広告の効果を測定し改善するためにのみ使用します。当方は、お客様の楽曲、プロンプト、歌詞、タイトルまたはMusiva IDをAdjustに送信しません。
お客様の選択。iOSは、Musivaがお客様をトラッキングしてよいかどうかを尋ねます。「Appにトラッキングしないように要求」を選択した場合、Adjustはお客様のIDFAを受け取らず、当方はAppleのプライバシーに配慮したSKAdNetworkおよびAdServicesのアトリビューションによってのみ測定を行います。お客様は、iOSの「設定 → プライバシーとセキュリティ → トラッキング」でいつでも選択を変更できます。いずれを選択しても、Musivaは同じように動作します。
削除および保存。お客様がMusivaでデータを削除すると（「設定 → データを削除」）、本アプリはAdjustにお客様のデバイスを忘れるよう依頼します。Adjustはお客様のデバイスに関する過去のデータを削除し、以後、本アプリを通じてそのデバイスからデータを受け取りません。それ以外の場合、Adjustはこのデータを、当方に効果測定サービスを提供するために必要な期間に限り保存し、当方またはお客様が依頼したときに削除します（「設定 → データを削除」をご参照ください）。Adjustは、このようなデータを、その顧客が当該アプリについてAdjustのサービスを利用している期間に限り保存し、遅くとも顧客がアプリを削除したとき、または削除を依頼したときに、削除または匿名化するとしています。当方はキャンペーンレポートを集計された形でのみ保存します。
提供先。Adjust GmbH（Saarbrücker Str. 37a, 10405 Berlin, ドイツ）が、当方のためにこのデータを処理します。Adjustのプライバシーポリシー：https://www.adjust.com/terms/privacy-policy
6. 国外への移転
当方のサーバーはトルコ国内にないため、本サービスの利用には個人データの国外移転が伴います。Supabaseは本アプリのデータをドイツ・フランクフルトに保存し、当方のバックエンドサーバーはドイツにあるRenderのフランクフルトリージョンで稼働しています。Adapty、Adjust、Apple、EvoLink、Mureka、Render、Vercel、SquarespaceおよびGoogleは、米国を含む欧州経済領域外でデータを処理する場合があります。各社が表明している所在地は第4項に記載しています。
提供者が欧州委員会の標準契約条項を提供している場合、これらの移転は当該標準契約条項に基づいて行われます。Supabase、Adapty、Adjust、Apple、EvoLink、Vercel、SquarespaceおよびGoogleは、これを使用しているとしています。Renderは、米国への移転をEU-U.S. Data Privacy Frameworkに基づいて行い、同フレームワークが適用されない場合は標準契約条項に基づいて行います。Murekaは移転の仕組みを表明していません。Murekaへの移転は、お客様との契約の履行に必要であるため行われます（GDPR第49条第1項(b)）。すべての移転は、KVKK第9条およびGDPR第5章に従って行われます。
7.データの保存期間
当方のシステム内
- 楽曲およびお客様が入力した情報：お客様が楽曲を削除するか、データを削除するまで。
- アカウント識別子、購入記録およびクレジットの増減：お客様がデータを削除するまで。
お客様がデータを削除した後も、お客様のアカウントと紐付けられていない次の3種類の記録が残ります。
- クレジットの二重追加の防止：同一の購入によりクレジットが二重に追加されることを防ぐため、購入識別子の一方向ハッシュ（フィンガープリント）ならびに商品およびストアの情報を含む記録を365日間保存します。
- サブスクリプションの連鎖および期間の記録：最後のサブスクリプション期間の終了から365日後まで保存します。
- アカウントと照合できなかったストアの通知：30日経過後、これらの記録からアカウント識別子を削除し、購入識別子を一方向ハッシュ（フィンガープリント）に置き換えます。記録の残りの部分は365日経過後に削除します。
当方のシステム外
- 音楽生成提供者（EvoLink、Mureka）：提供者における一時的な音声リンクは数日以内に失効します。EvoLinkは、プロンプトおよびパラメータを最長45日間、生成結果を24～72時間保存し、顧客データをモデルの学習に使用しないとしています。これらの提供者が保存するコピーには、各社のポリシーが適用されます。
- AppleおよびAdaptyは、各社のポリシーに基づき独自の購入記録を保存します。
- Adjust：第5項に記載のとおり。
- インフラストラクチャ提供者の技術ログ：当方のインフラストラクチャ提供者の保存設定で定められた期間。当方のバックエンドのホスティング提供者であるRenderは、リクエストログを7日間保存します。
- サポートメール：当方との最後のやり取りから最長2年間、または紛争がある場合はその解決まで。
スマートフォンから本アプリを削除しても、当方のサーバーからお客様のデータは削除されず、その後そのアカウントにアクセスすることはできなくなります。データの削除をご希望の場合は、本アプリを削除する前に「設定 → データを削除」を使用してください。
8.お客様の権利と申請方法
KVKK第11条に基づき、お客様には次の権利があります。個人データが処理されているかどうかを知る権利、それに関する情報を請求する権利、処理の目的およびその目的に沿って使用されているかどうかを知る権利、トルコ国内または国外の移転先である第三者を知る権利、不完全または不正確なデータの訂正を請求する権利、その削除または破棄を請求する権利、移転先の第三者に訂正または削除を通知するよう請求する権利、自動化された分析のみによって生じたお客様に不利な結果に異議を申し立てる権利、および違法な処理によって生じた損害の賠償を請求する権利。
GDPRに基づき、お客様には、アクセス権、訂正権、消去権、処理の制限を求める権利、データポータビリティの権利、および正当な利益に基づく処理に異議を申し立てる権利があります。
本アプリでのデータの削除
「設定 → データを削除」により、当方自身のシステム内のデータ、すなわちお客様のファイル、データベースの記録およびアカウント、ならびにAdaptyプロファイルが削除され、iPhoneでは本アプリがAdjustにお客様のデバイスを忘れるよう依頼します（第5項）。第7項に記載の、お客様のアカウントと紐付けられずに保存される記録、音楽生成提供者が各社のポリシーに基づき保存するコピー、サポートメールおよびインフラストラクチャのログは対象外です。サポートメールの削除をご希望の場合は、メールで当方にご依頼ください。データを削除しても、App Storeのサブスクリプションは解約されません。App Storeのアカウント設定で解約してください。
その他の請求
support@musiva.studioまでメールでご連絡いただくか、本アプリの「設定 → お問い合わせ」をご利用ください（Musiva IDが自動的に追加されます）。メールアドレスやログインがないため、お客様のアカウントのデータを特定するためにMusiva IDが必要となる場合があり、当方は請求の種類に応じた適切な本人確認をお願いします。当方は、KVKKに基づく請求には30日以内に、GDPRに基づく請求には1か月以内に回答します。GDPRに定めるこの期間の延長の条件は留保されます。
苦情
トルコにお住まいの場合は、当方に申請した後、個人データ保護委員会（KVKK Kurulu）に苦情を申し立てることができます。欧州経済領域にお住まいの場合は、お住まいまたは勤務地の国のデータ保護当局に苦情を申し立てることができます。
9.児童
Musivaは13歳以上の方を対象としており、児童向けではありません。13歳未満の児童が本サービスを利用したと思われる場合は、データを削除できるよう、Musiva IDを添えて当方にご連絡ください。
10.本ポリシーの変更
当方は本ポリシーを更新することがあります。新しい版は新しい発効日とともに本ページに掲載し、法律で義務付けられている場合には、その他の適切な方法でお客様にお知らせします。