1. 収集する情報
アカウント情報：メールアドレス、ニックネーム（提供された場合）、パスワード（ソルト付きハッシュとしてのみ保存）、およびGoogleでログインする場合にGoogleから提供される氏名、メールアドレス、プロフィール画像、言語設定を含みます。
利用データ：作成またはアップロードしたプロジェクト、記事、マインドマップ、素材（画像、ドキュメント、保存したウェブリンク、音声録音とその文字起こしなど）、チャット記録、インスピレーションノート、長期メモリの項目、サブスクリプション情報、スターパワー使用記録などを含みます。
技術情報：IPアドレス、ブラウザタイプ、デバイス情報、アクセス時間、閲覧したページと参照元ページ、Cookieおよび類似技術を通じて収集されたデータ、ならびにデスクトップアプリをご利用の場合はアカウントに紐づくパフォーマンスおよびエラーの診断情報を含みます。
2. 情報の収集方法
- お客様からの提供：アカウント登録、コンテンツ作成、機能使用時にお客様が提供する情報
- 自動収集：Cookie、ログファイル、類似技術を通じて収集される技術情報
- 第三者ソース：OAuthログイン（Googleなど）を通じて取得される基本プロフィール情報、および決済代行会社（Stripe）から通知される支払い・サブスクリプションの状態
3. 情報の使用方法
- サービスの提供と改善：リクエストの処理、AI機能の提供、サブスクリプションとアカウントの管理
- 製品の最適化：機能とユーザー体験を改善するための使用パターンの分析。Muses チームは、Muses の改善のため、お客様と AI アシスタントとの会話を確認することがあります。プロフィールの「AI との会話の確認を許可」はいつでもオフにでき、オフにすると、この目的でお客様の会話を確認することはなくなります。ただし、サービスの提供、お客様からのご依頼への対応、および違法な内容または利用規約に違反する内容の発見と対処のために、関連する会話を引き続き確認する場合があります。お客様のコンテンツや会話を AI モデルの学習に使用することはありません
- コミュニケーション：認証コード、サービス通知、サブスクリプション更新の送信（明示的に同意しない限り、マーケティングメールは送信しません）
- セキュリティ保護：詐欺、悪用、セキュリティ脅威の検出と防止
4. 情報の共有
サービスプロバイダー：Muses の運営に必要な範囲に限り、第三者サービスプロバイダーと情報を共有します。これには、ホスティングとクラウドインフラ、データベースとキャッシュ、ファイルストレージ、AI モデルとモデル API、AI 機能のためのウェブ検索とページ読み取り、メール配信、決済処理、ウェブサイト分析、コンテンツ配信の各プロバイダーが含まれます。各プロバイダーには、当社のために担う機能に必要な情報のみを送信します。各プロバイダーによる情報の取り扱いには、それぞれの利用規約およびプライバシーポリシーも適用されます。
法的要件：法律で要求される場合、または当社またはその他の者の権利、財産、安全を保護するために、お客様の情報を開示する場合があります。
事業譲渡：合併、買収、または資産売却に関与した場合、お客様の情報は資産の一部として移転される可能性があります。
5. データセキュリティ
パスワードをソルト付きハッシュとしてのみ保存すること、HTTPS送信、アクセス制御、定期的なセキュリティ監査など、お客様の個人情報を保護するための合理的な技術的および組織的措置を講じています。ただし、インターネット送信または電子ストレージの方法で100%安全なものはありません。
6. データ保持
クラウドプロジェクトを削除すると、プロジェクトと関連コンテンツは通常の利用画面から非表示になり、オンラインストレージに 30 日間保持されます。この期間中は、誤って削除した場合の復元をサポートに依頼できます。30 日間の期限が過ぎると、プロジェクトとそのプロジェクトにのみ属する関連データは定期的な完全削除の対象となり、サポートによる復元はできなくなります。音声録音と AI ツールの結果には引き続きそれぞれの保存期間が適用され、期限切れで削除されたデータはプロジェクトを復元しても復元されません。同じ 30 日間の復元期間は、個別に削除したクラウド上の記事、素材、アイデア、チャットにも適用されます。デスクトップのローカルプロジェクトについてクラウドに保存されたチャット履歴も対象です。プロジェクトを復元しても、別途削除したコンテンツの期限はリセットされません。デスクトップのローカルファイルは引き続き OS のごみ箱で管理されます。コンテンツを復元しても、録音や一時的な AI ツール結果の保存期間は延長されません。このプライバシーポリシーに記載された目的を達成するために必要な期間のみ、お客様の個人情報を保持します。一部のデータには固定の保存期間があります。音声録音ファイルはアップロードから 7 日後にストレージから削除され、会話中に AI ツールが生成した結果は 30 日後に削除されます。アカウントの削除をご依頼いただいた場合、法律により特定の情報の保持が義務付けられている場合を除き、お客様の個人情報を削除または匿名化します。データの予期しない消失を防ぐため、データベースの暗号化バックアップを定期的に作成しています。バックアップは障害が発生した際のデータ復旧にのみ使用し、最長 12 か月保存した後、自動的に削除します。そのため、情報はオンラインストレージから完全に削除された後も、最長 12 か月間バックアップに残る場合があります。ここでいう情報には、お客様が削除したコンテンツ、上記の保存期間が過ぎて削除されたデータ、アカウントを削除する際に削除または匿名化された情報が含まれます。
7. Cookieとトラッキング技術
セッションの維持、設定の記憶、ご登録時に公開サイトの情報をアプリへ引き継ぐこと、使用統計の収集のために、Cookieおよび類似技術（ブラウザのローカルストレージなど）を使用しています。
必須Cookie（ログインセッションとセキュリティ用）、言語を記憶する設定用Cookie、数分から最長 7 日間保持され、公開サイトで開始したツール・招待コード・登録経路をアプリへ引き継ぐ一時Cookie、そしてアプリサイト（app.muses.my）の分析Cookie（1 年間保持される当社独自の訪問者ID Cookie、ならびに Google Analytics と Microsoft Clarity が設定する Cookie）があります。公開サイト（muses.my）自体が設定するのは言語Cookieのみです。ブラウザ設定でCookieを管理できますが、必須Cookieを無効にするとログインできなくなります。
8. 第三者サービス
- OAuthログイン：Google（第三者ログイン用）
- AIモデルプロバイダー：AI 機能を提供するため、会話や AI 機能でお客様が送信する内容（メッセージ、添付ファイル、およびアシスタントがリクエストの処理のために読み取る記事・素材・メモリ）は、第三者の AI モデルプロバイダーおよび API サービス事業者に送信され、応答を生成するために処理されます。どの事業者がリクエストを処理するかは、ご利用のモデルと機能によって異なります。
- 決済処理：Stripe（Stripe がホストする決済ページとカスタマーポータルでサブスクリプション支払いを処理します。Stripe はお客様のメールアドレス、氏名、入力された請求先住所や税番号などの請求情報、および Muses アカウントIDを受け取ります。カード情報は Stripe に直接送信され、当社のサーバーには届きません）
- 分析サービス：アプリサイト（app.muses.my）では第三者の分析ツール（「Cookieとトラッキング技術」を参照）および当社独自のアクセス統計（閲覧ページ、参照元ページ、IPアドレス、ブラウザ情報、ランダムな訪問者ID。ログイン中はアカウントに紐づけられます）、公開サイト（muses.my）では「グロース・獲得チャネル分析」に記載の分析
9. グロース・獲得チャネル分析
コンテンツの成果と、どの経路から Muses に来ていただいたかを把握するため、公開サイト（muses.my）で匿名の利用シグナルを収集します。また、登録が完了した時点で、最初の流入元情報をアカウントに 1 度だけ保存します。
- 収集する内容：公開サイトのページパスとページの言語、流入元となった外部サイトのドメイン名、リンクに含まれる UTM パラメータ、コンテンツの読了深度と登録・ログインボタンのクリックに関する匿名イベントです。登録完了時には、最初に到達した公開サイトのページと言語、流入元ドメインと UTM パラメータ、および登録につながったページとボタン位置を、アカウントに 1 度だけ保存します。一度書き込まれたこの記録は、その後の訪問によって上書きされることはありません。
- 収集しない内容：公開サイトのこの分析では Cookie を使用せず、訪問者 ID・セッション ID など、複数のイベントを同一人物に結び付けられる識別子を作成しません。また、流入元の完全な URL は保存せず、ドメイン名のみを保持します（パス・クエリ文字列・フラグメントは保持しません）。これらの匿名イベントにアカウント情報は含まれず、IP アドレスをイベント記録に保存することもありません。
- 不正利用の防止：セキュリティおよび不正利用防止の目的（水増しや偽装リクエストの防止など）で、訪問者の IP アドレスを一時的に処理し、リクエストの頻度制限に利用しています。平文で保存することはなく、統計分析に利用することもありません。
- 利用目的：コンテンツの品質と獲得チャネルの効果を評価し、公開サイトのページと製品への導線を改善するためです。数値はデータソースごとに集計して並べて確認するものであり、特定の訪問者の行動経路を復元する用途には使用しません。
- 保存期間：公開サイトの匿名イベントは、サーバーが受信した時点から 180 日後に削除します。アカウントとともに保存された最初の流入元情報は、アカウントが存在する間保持され、アカウントの削除または匿名化の際に併せて処理され、お客様が当社にご請求になるデータのコピーにも含まれます。
- 処理者：公開サイトのページビューと流入元の統計は Cloudflare Web Analytics によって提供されます。これは独立したデータソースであり、当社自身の統計と並べて表示するのみで、合算することはありません。
- 「Do Not Track（DNT）」について：公開サイトのこの分析は識別子を一切使用せず、クロスサイトトラッキングには該当しないため、DNT を有効にされている場合でも匿名の集計イベントは記録されます。アプリサイト（app.muses.my）では、DNT シグナルを検出した場合、当社独自のアクセス統計は送信されません。ただし、当社は現在、DNT シグナルを理由にアプリサイト上の第三者の分析ツールを停止していません。ご登録時にアカウントとともに保存される最初の流入元情報は、お客様ご自身がご提供になったアカウント情報であり、アカウントの削除に伴って併せて削除できます。
10. お客様の権利
- アクセス権：プロフィールページで基本的なアカウント情報を確認・更新できるほか、当社が保有するその他の個人情報のコピーを当社にご請求いただけます
- 訂正権：不正確な情報を更新または訂正できます
- 削除権：当社にご連絡いただくことで、アカウントと個人情報の削除を要求できます
- データポータビリティの権利：Muses 内で記事やプロジェクトをエクスポートできるほか、その他のデータのコピーを当社にご請求いただけます
- 同意撤回の権利：いつでもデータ処理への同意を撤回できます
11. 子供のプライバシー
当社のサービスは13歳未満のお子様を対象としていません。13歳未満のお子様から故意に個人情報を収集することはありません。保護者の方で、お子様が当社に個人情報を提供したことを発見された場合は、お問い合わせください。速やかに削除いたします。
12. 国境を越えたデータ転送
Muses を運営する MyLang LLC は米国で登録されており、当社のサービスプロバイダーは複数の国で事業を行っています。そのため、お客様の情報は、米国を含む、お客様の国/地域外のサーバーに転送および保存される場合があります。お客様のデータがこのプライバシーポリシーに従って保護され、適用されるデータ保護法に準拠するよう措置を講じます。
13. ポリシーの更新
このプライバシーポリシーは随時更新される場合があります。重要な変更は、プラットフォーム通知またはメールでお知らせします。サービスの継続使用は、更新されたプライバシーポリシーに同意したことを示します。
14. お問い合わせ
Muses は MyLang LLC が運営しています。MyLang LLC は米国コロラド州で登録された有限責任会社で、主たる事務所の所在地は 1500 N Grant St, Ste N, Denver, CO 80203, United States です。MyLang LLC は、本プライバシーポリシーに記載する個人情報の取扱いについて責任を負う事業者です。このプライバシーポリシーに関するご質問、コメント、またはリクエストがある場合は、プラットフォームのフィードバック機能を通じて、または[email protected]にメールを送信してお問い合わせください。