DrumPaper プライバシーポリシー
作成日：2026年9月17日 · 草案v0.4 · 施行日：未確定。
1. 処理情報と目的
| 区分 | 情報 | 目的・根拠の検討 |
|---|---|---|
| Googleログイン・アカウント | 提供者の利用者識別子、メール、氏名・画像などの認証情報、サービスID、セッション・認証トークン | 契約締結・履行に必要なアカウント連携とログイン維持。項目はOAuth設定・状態で異なる場合があります |
| 分析・楽譜 | 提出ファイル、ファイル名・曲名・アーティストなど、原音、分離・分析中間データ、再生音源、音符・歌詞・結果・編集履歴 | 要求された分析・編集・保存・練習再生。声やファイル名に個人を識別できる情報が含まれる場合があります |
| 利用・クレジット | ジョブID、時刻・状態、付与・予約・消費・返却履歴、契約状態 | 処理実行、利用制限、決済権限の管理 |
| 音源権利確認 | アカウントID、文言のバージョン・原文ハッシュ、表示言語、サーバー時刻 | 確認と適用文言の紛争対応、重複案内の防止。必要最小限の記録とし、同意証拠だけのためのIP・端末指紋を追加収集しません |
| 問い合わせ | メール、本文、添付資料 | 問い合わせ・権利行使・紛争対応 |
| アクセス・運用 | ホスティング・認証・分析提供者が処理するIP、時刻、要求・エラー等のログ | 送信、障害対応、セキュリティ。項目と期間は提供者設定の確認が必要です |
Googleパスワードを直接受け取りません。カード番号・セキュリティコードを直接収集・保存する機能は現在ありません。Lemon Squeezyで決済・契約・返金を連携し、注文・契約識別子、商品、金額・返金額・通貨、処理時刻・状態を受けて権限とクレジットを管理します。本番決済はストア承認後に有効化された商品で提供し、テストと区別します。マーケティングや広告追跡への同意が含まれるとは扱いません。
2. 音源処理・保管の実際
選択音源はブラウザで192kbps MP3へ変換し、アカウント・楽譜ごとにIndexedDBへ保存します。分析に必要な変換本だけをSupabaseの非公開ストレージへ送り、Modalで分離・分析します。無料体験・別途購入クレジット・Liteの新規分析ではサーバーに練習再生本を保管せず、完了・失敗・キャンセル後に参照のない一時音源を削除キューで整理します。障害は再試行し、即時完全消去は保証しません。方針適用前のファイルとバックアップは別の保持・削除手続に従います。楽譜結果はアカウントのDBに保存します。
Pro・Premiumでは有効期間にそれぞれ1GB・3GBまでクラウド保管・再生でき、端末音源のある楽譜を開くと非公開クラウドへ保存する場合があります。ブラウザ音源はその端末・ブラウザで使い、他アカウントの再生要求には提供しません。サイトデータ削除、容量不足、ブラウザ方針で消える場合があります。保存できない場合は現在のタブのみ利用可能と案内します。同じファイルの再接続に再分析・クレジット消費はありません。
現在の処理には音源でモデルを再学習する機能はありません。本人のアカウントにアクセスを制限し、公開楽譜カタログや第三者への販売を提供しません。これは権限管理の説明であり、不正アクセスの可能性が皆無という保証ではありません。
3. 保持期間・消去
目的達成、適法な削除請求、利用終了後は遅滞なく消去します。ただし法定保管義務や別の適法な根拠があれば、その範囲・期間で分離保管します。次の期間・運用は公開前に確定する必要があります。
- 未完了登録：Google認証で一時作成したID、メール、氏名・画像と認証・セッション情報を登録のため保持します。方針適用後の新規アカウントが最初の作成から24時間以内に登録を完了しない場合は削除対象です。毎日確認し、未完了アカウントと関連認証情報を通常24～48時間で削除します。障害後は再試行し、再ログイン・再読込で延長しません。既存会員、過去の同意・利用・決済記録があるアカウントは自動整理から除外し、該当する根拠で別途処理します。Googleアカウント自体は削除しません。提供者のログ・バックアップは別方針です。
- 楽譜・音源：未契約の楽譜と無料プレビューは生成完了から30日、契約楽譜は有料期間終了からLite30日・Pro3か月・Premium6か月の猶予を適用します。期限前の再契約は有効な楽譜に新期間を適用します。端末保管商品の分析用一時音源は完了・失敗・キャンセル後、参照がなくなると整理します。Pro・Premium音源は契約終了基準の猶予に従い、Lite変更だけでは延長しません。
- 楽譜削除：直接削除は本文・編集履歴を除去し一覧から隠します。保管期限にはアクセスを遮断し、定期処理で本文・履歴を削除します。音源参照を外して削除キューでストレージを整理します。他の有効楽譜が参照するファイルは参照終了後に削除します。失敗時は再試行するため物理削除が遅れる場合があります。バックアップの保持・期限は未確定で、即時完全消去は保証しません。
- 有料販売開始後の取引記録：韓国の電子商取引法令による契約・撤回、決済・供給記録5年、苦情・紛争記録3年、広告記録6か月等の適用範囲を確認し、分離保管します。全音源・会員情報に一律適用しません。
- 運用・アクセスログと問い合わせ：実際の必要性・法的根拠に基づき期間を定め、提供者設定へ反映します。全訪問ログに一律3か月の法定保持義務があるとは想定しません。
電子ファイルは復元・再生が困難になるよう削除し、バックアップは定めた循環期間で期限切れにする必要があります。紛争・法定保存では対象、根拠、期間、権限を区別します。
4. 委託先・認証・決済
| 提供者 | 役割 | 公開前の確認事項 |
|---|---|---|
| Supabase | 認証、DB、非公開ファイル、一般API | 契約法人・連絡先、プロジェクト地域、認証・ログ・バックアップの地域・期間、再委託先 |
| Modal | 音源処理、分離、歌詞・楽譜分析、ジョブ | 契約法人・連絡先、実行地域、一時ファイル・ログ期間、再委託先 |
| Vercel | Webホスティング、要求転送 | 契約法人・連絡先、ログ・キャッシュの地域・期間 |
| 利用者が選択するソーシャル認証 | OAuth項目・処理関係。一律に委託先とは分類しません | |
| Lemon Squeezy | 決済・契約・返金・状態通知 | ストア承認後、本番決済を接続しました。Lemon SqueezyはMerchant of Recordとして決済・税金・返金を処理します。DrumPaperは注文・契約の識別子と状態を受け取り利用権限に反映し、カード番号全体は収集しません。 |
実契約とデータ経路に従い委託と第三者提供を区別し、必要な契約・監督・告知・同意を整えます。法的根拠や有効な同意なしに公開・販売目的で提供しません。
5. 国外移転
2026-09-25に確認した処理経路です。主な保存先と認証・通信・サポート・ログの処理場所は異なる場合があります。
| サービス・連絡先 | 時期・方法・項目 | 確認済みの場所・保持範囲 |
|---|---|---|
| [Supabase](https://supabase.com/privacy), privacy@supabase.com | 登録・ログイン・アップロード・保存時、暗号化通信でアカウント、音源、楽譜、利用・決済状況を送信 | 本番・開発の主保存先は豪州シドニー(ap-southeast-2)。削除は第3・11項。認証・ログ・バックアップ・サポートの国と期間は契約・プランの確認が必要 |
| Modal Labs, Inc., security@modal.com | 分析時に暗号化通信で作業IDを送信し、ワーカーが音源を取得 | 実行地域は未固定。非同期呼出情報とログは米国に保存。入出力は最大7日、ログはStarter 1日・Team 30日で利用プランの確認が必要。音源・中間ファイルは一時ディレクトリで処理後に整理し、永続Volumeには保存しない |
| Vercel Inc., privacy@vercel.com | Web接続時のIP、URL、時刻、ブラウザ情報 | グローバルCDNで配信。実際の処理国・ログ期間は要確認。音源はVercelを経由せずSupabaseに直接送信 |
| [Google](https://policies.google.com/privacy) | ログイン認証、Gmailでの問い合わせ受信 | ログイン・Gmailの契約法人、処理国、保持範囲は要確認。GA4は停止し、新しい訪問統計は送信しない |
| [Lemon Squeezy](https://www.lemonsqueezy.com/privacy) | 決済・購読・返金時、暗号化通信でメール、商品、注文・購読・取引情報を送信 | 販売主体として独自の決済・税務・紛争保持義務を適用。DrumPaperの記録は第3・11項。契約法人、国、提供者の保持期間は要確認 |
Modalの関数引数は作業IDであり、音源自体ではありません。結果はSupabaseに記録します。本草案は確認済み設定と公開資料を区別し、全移転国・受領者・期間・根拠の確定を意味しません。
停止・削除はlivefully.official@gmail.comまたはアカウント削除で申請できます。必須の認証・分析・保存を停止すると該当機能を利用できませんが、任意の統計を拒否しても利用に影響しません。音源権利確認は国外移転への包括同意ではありません。契約上必要な委託・保存と別途同意が必要な移転の根拠は正式公開前に確定します。
6. Cookie・ローカル保存
セッション、言語・テーマ、直近の楽譜、編集設定などをブラウザに保存します。料金画面でドロップした音源はIndexedDBに一時保管する場合があります。無料体験に戻って読み込む際に除去し、1時間以上経過したファイルは再利用しません。戻らない場合はブラウザデータ削除まで残る可能性があり、サーバー自動削除とは別です。
設定からCookie・サイトデータを遮断・削除できますが、ログイン維持や一時ファイル復元が制限される場合があります。利用権限確認の正式記録はブラウザ設定でなくサーバーのアカウント別記録です。
7. 利用者の権利・安全対策
窓口へ開示、訂正、削除、処理停止、該当する同意の撤回を請求できます。必要な範囲で本人・適法な代理人を確認し、法定手続で回答します。制限や保管義務があれば理由と範囲を説明します。
認証、アカウント別DB制限、非公開ストレージ・期限付きURL、通信暗号化、秘密鍵の分離を使用します。バックアップ・アクセス記録点検・削除・事故対応は継続検討が必要です。登録は満16歳以上の方に限ります。居住地の法律上の未成年者は、サービス利用契約と有料購入について必要な親権者または法定代理人の同意を得る必要があります。 登録時の満16歳以上という申告を規約への同意記録とともに保管します。決済時には、成人または法定代理人の同意に関する確認の文言・バージョン・言語・日時を決済リクエストとともに記録します。これは自己申告であり、このために生年月日や身分証明書を収集しません。
韓国の個人情報侵害申告センター、個人情報紛争調停委員会など関係機関に相談できます。連絡先は各公式サイトで確認できます。
8. 方針の変更
目的・項目・期間・委託先・国外移転等が変わる際は適用時点と内容を告知し、個別同意が必要なら手続を行います。閲覧だけで任意処理への同意とはしません。
9. AI学習・端末再生キャッシュ
アップロード音源と生成結果はサービス提供以外のAI学習に使用しません。変更には対象・目的の別途説明と必要な個別同意が必要です。
反復ダウンロードを減らすため圧縮再生音源を最大100MiBブラウザに保存できます。再利用有効期間は30日で、利用・整理時に期限切れを除去し、明示的ログアウトでキャッシュを削除します。再訪しなければサイトデータ削除まで期限切れファイルが残る場合があります。サーバー保管とは別で、ブラウザ設定から削除できます。
Google Analytics 4
現在Google Analytics 4（GA4）は使用していません。Google分析タグの読み込み、訪問統計の送信、新しい分析Cookieの作成は行いません。停止だけで過去の統計やブラウザに残るCookieが削除されるわけではありません。ログイン・言語・テーマなどに必要な保存は継続します。将来導入する際は方針を更新し、必要な任意の同意を取得します。
10. 個人情報取扱者・連絡先
サービス：DrumPaper。商号：리브풀리（Livefully）。代表者：진현덕。事業者登録番号：431-12-03257。住所：大韓民国 서울특별시 필운대로 7길 6 104호。個人情報保護・苦情対応窓口：Livefully運営担当。開示・訂正・削除・処理停止・苦情窓口：livefully.official@gmail.com。
11. アカウント削除
アカウント画面から退会を申請できます。受付後すぐにアクセスと新たな解析・アップロードを停止し、定期購入の更新解約とデータ削除を進めます。発行済みアップロードリンクと処理中の作業を整理するため、最終削除は少なくとも3時間後に開始し、通常24時間以内に処理します。事業者やストレージの障害時は再試行し、未完了分を運営者が確認します。ログインアカウント、楽譜・編集履歴、サーバー音源、解析履歴、規約等の確認と音源権利確認記録を削除します。Googleアカウント自体は削除しません。
決済・定期購入・返金の記録、決済時の確認文言と必要なクレジット利用履歴はアカウントとの紐付けを外し、アクセスを制限して5年間保管後に整理します。未決済の申込と完了済み退会処理記録は30日後に整理します。未処理の決済・返金・紛争は解決後に適用する保存根拠を確認して整理します。退会による自動返金はなく、返金は別途お問い合わせください。
現在のブラウザの音源も削除を試みます。他の端末・ブラウザのローカルファイルは遠隔削除できないため、各端末でサイトデータを削除してください。提供者のバックアップ・セキュリティログは別規則に従い、詳細な期間は確認が必要です。
privacy-2026-09-25-v16-draft