プライバシーポリシー（個人情報保護方針）
最終更新日: 2026年7月10日
zelva（以下「当方」）は、当方が提供するウェブサービスおよびアプリケーション（以下「本サービス」）におけるユーザーの個人情報の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
第1条（取得する個人情報）
当方は、本サービスの提供にあたり、以下の情報を取得します。
- アカウント情報: Google OAuth認証等を通じて取得するメールアドレス、名前、プロフィール画像等の識別情報。
- 決済情報: 有料プランの利用時にStripe等の決済代行サービスを通じて処理される情報（クレジットカード情報等の詳細な決済情報は決済代行会社が直接管理し、当方は決済ステータスや履歴などの必要な情報のみを保持します）。
- サービス利用データ: ユーザーが本サービス上で作成、入力、アップロード、または保存したデジタルコンテンツ（テキスト、画像、音声データ、プロジェクトファイル、設定情報など）、およびそれらに関連するメタデータ。なお、利用するサービスや機能の仕様により、これらのデータはお客様の端末内（ローカルストレージ等）にのみ保存され当方のサーバーへ送信されない場合と、クラウドデータベースに保存される場合があります。
- アクセスログ・端末情報: IPアドレス、ブラウザの種類、セッション情報、クッキー（Cookie）やローカルストレージに保存される識別情報など、当方が利用するホスティング基盤やシステムにより自動的に取得・記録される情報。
第2条（利用目的）
当方は、取得した個人情報を以下の目的で利用します。
- 本サービスの提供、維持、保護および改善のため。
- ユーザー認証およびアカウント管理のため。
- 有料プランの料金請求および決済処理のため。
- ユーザーからのお問い合わせへの対応、およびサポート提供のため。
- 本サービスの利用規約に違反する行為や、不正・不当な目的での利用を防止・対応するため。
- 本サービスに関する規約変更、システムメンテナンスなどの重要なお知らせを通知するため。
第3条（個人情報の第三者提供および外国への移転）
当方は、次に掲げる場合を除き、あらかじめユーザーの同意を得ることなく、第三者に個人情報を提供することはありません。
- 法令に基づく場合。
- 人の生命、身体または財産の保護のために必要があり、本人の同意を得ることが困難である場合。
- 利用目的の達成に必要な範囲内において、個人情報の取扱いの全部または一部を外部の事業者に委託する場合（第4条に定める外国の事業者への提供を含みます）。
第4条（外部サービスの利用・外国にある第三者への提供）
本サービスでは、機能の提供およびデータ管理のため、以下の外国（すべてアメリカ合衆国）の事業者が提供する外部サービスを利用し、必要な範囲で個人情報を提供します。
- 認証サービス: Google OAuth (Google LLC / 米国)
- アクセス解析・広告: Google アナリティクス／Google 広告 (Google LLC / 米国)
- データベースおよびバックエンド: Supabase (Supabase, Inc. / 米国)
- 決済処理: Stripe (Stripe, Inc. / 米国)
- ホスティング・インフラ: Cloudflare (Cloudflare, Inc. / 米国)
- AI機能（譜面生成）: Anthropic (Anthropic PBC / 米国)
notave AI（AIによる譜面生成機能）をご利用の場合、ユーザーが入力したテキストおよび対象の譜面データは、生成結果を得るために上記 Anthropic 社のAPIへ送信され、処理されます。Anthropic の商用API規約に基づき、これらの入力データは同社のAIモデルの学習には使用されません。
また、notave AI の生成結果にフィードバック（👍／👎 および任意のコメント）を送信された場合、対象の入力テキスト・会話および生成結果が、プロンプトや機能の改善のために当方のデータベース（Supabase）へ保存されます。これらのデータは Anthropic 社のAIモデルの学習には使用されず、当方のサービス改善の目的にのみ利用します。
※将来的に利用するインフラサービスを追加・変更した場合は、本ポリシーを更新してお知らせします。
日本の個人情報保護委員会のガイドラインに基づき、当該国の制度について情報提供を求める場合は本ポリシーのお問い合わせ窓口までご連絡ください。
第5条（安全管理措置）
当方は、個人情報の漏洩、滅失または毀損の防止その他の個人情報の安全管理のために、必要かつ適切な措置を講じます。データは通信の暗号化（HTTPS）等により保護され、信頼性の高いクラウドインフラ上で厳重に管理されます。
第6条（個人情報の開示・訂正・利用停止・削除および保持期間）
ユーザーは、当方に対して自身の個人情報の開示、訂正、追加、削除、または利用の停止を請求することができます。当方は、本人確認を行った上で、法令の定めに従い遅滞なく対応いたします。
アカウントおよび関連データの削除をご希望の場合は、お問い合わせフォームよりご依頼ください。本人確認の完了後、原則として30日以内に、当該アカウントに関連する個人情報およびサービス利用データ（クラウド保存機能により保存された譜面を含みます）を、当方が運用するシステムから消去します。ただし、法令により保存が義務付けられている取引記録等については、当該法令の定める期間、保存を継続します。
また、システムの障害復旧を目的としてクラウドインフラ事業者（Supabase等）が自動的に保持するバックアップデータについては、技術的な仕様上直ちに削除することが困難であるため、当該事業者の保持期間が経過するまで安全に保管され、その後自動的に消去されます。
第7条（クッキーおよびアクセス解析ツールの利用）
本サービスでは、セッション管理や利便性向上のためにクッキー（Cookie）およびブラウザのローカルストレージを使用しています。また、サービスの利用状況の把握・改善および広告効果の測定のために、以下のアクセス解析・広告ツールを利用しています。
- Cloudflare Web Analytics（アクセス解析）
- Google アナリティクス（Google Analytics 4／アクセス解析）
- Google 広告（Google Ads／広告効果の測定およびリマーケティング）
これらのツールは、クッキーや識別子を用いてトラフィックデータや広告関連データを収集します。Google のサービスにおけるデータの取扱いについては Google のプライバシーポリシー をご参照ください。ユーザーは、ブラウザのクッキー設定、Google の広告設定（adssettings.google.com）、または Google アナリティクス オプトアウト アドオン等により、これらの収集を無効化できます。
第8条（プライバシーポリシーの変更）
当方は、必要に応じて本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上での掲示、またはユーザーへの直接の通知によりお知らせします。変更後のプライバシーポリシーは、本ページに掲示された時点から効力を生じるものとします。
第9条（準拠言語）
本ポリシーの正文は日本語とします。本ポリシーの翻訳版が提供される場合においても、解釈や法的効力については日本語版のみが優先されるものとします。