何を保存し、どれくらいとっておくのか。

1. 私たちについて

Mazmazika は Berativ - Almalt（Switzerland・Rorschach、CHE-161.844.223）が運営しています。詳細はすべて運営者情報に記載しています。ここに記載するすべての事項について当方が管理者であり、info@mazmazika.com でご連絡いただけます。

当方はスイスに拠点を置き、EEA および英国の訪問者にもサービスを提供しているため、スイス連邦データ保護法（FADP）と GDPR の双方を適用しています。

2. 収集する情報

アカウントを作成した場合

メールアドレスと表示名、パスワードで登録した場合はパスワードのハッシュ。Google でログインした場合は、Google の ID トークンからメールアドレス、氏名、プロフィール画像の URL を受け取ります。Google のパスワードを見ることは一切ありません。

ログインしていない場合

無料プランには 1 日あたりの上限があり、アカウントなしでこれを適用するには再訪した利用者を識別する必要があります。そのため、IP アドレス、デバイス識別子、ブラウザーの user-agent 文字列、および最初と最後に確認した日時を含むゲスト記録を保持します。IPv6 アドレスは完全な形では保存せず /64 ブロックに切り詰めます。また、同じ照会をリクエストのたびに繰り返さないよう、IP ごとに位置情報と VPN 判定をキャッシュします。

後からアカウントを作成した場合、このゲスト記録はアカウントに紐づけられ、利用状況が二重に数えられるのではなく引き継がれます。

サブスクリプションを契約した場合

決済は Stripe または PayPal が処理します。カード番号が当方のサーバーに届くことはありません。当方が保存するのは、プラン・状態・更新日・自動更新の有無といった契約記録と、各取引に対する決済事業者の応答です。応答には同社の顧客 ID・契約 ID と、あなたが同社に登録した請求用メールアドレスが含まれます。

ツールの利用中

どのツールが、いつ、どのアカウントまたはゲストによって使われたか、処理が成功したか、無料プランの上限に達したかを記録します。1 日あたりの割り当てはここから数え、不具合の発生もここで分かります。

設定

テーマ、言語、モーション設定などの選択は当方のサーバーではなくブラウザーに保存されます。

3. あなたの音声とリンク

いくつかのツールは、あなたが提供した素材 —— アップロードしたファイルや貼り付けたリンク —— を処理します。素材は、求められた結果（分離ステム、コード譜、MP3、採譜）を生成するために当方のサーバーで処理されます。

これについて 3 つお約束します。

• 私たちはそれを聴きません。Mazmazika の誰かが通常業務として内容を確認することもありません。
• 販売しません。モデルの学習にも使いません。
• 公開しません。結果はあなたが自ら共有を選ばない限り、アカウント内で非公開のままです。

アップロードするものを処理する権利を持つことは、あなたの責任です。利用規約をご覧ください。

4. 保存期間

以下は現在このプラットフォームが動作している既定値です。管理者が変更でき、実質的な変更を行う場合はこのページを更新します。

5. クッキーとローカル保存

Google 自身による解析データおよび広告データの取り扱いはGoogle のプライバシーポリシーに従います。Google のパーソナライズ広告はGoogle 広告設定で無効にでき、クッキー全般はブラウザーの設定でブロックできます。それでもツールは動作します。

6. 根拠となる法的基礎

GDPR における当方の法的根拠は次のとおりです。

• あなたとの契約の履行 —— アカウントの運用、送信されたファイルの処理、代金の受領。
• 正当な利益 —— 無料プランの上限の適用、不正利用の防止、サービスの維持と改善。これらはあなたの利益と比較衡量しており、ゲスト識別のためのデータは、それなしでは無料プランが成り立たないという理由でのみ存在します。
• 法的義務 —— 会計記録の保存。
• 同意 —— 当方が求める場合。いつでも撤回できます。

7. 他に誰が見るか

個人データを販売することはありません。サービスの稼働に必要な事業者とのみ共有します。

法令が求める場合、または法的請求の主張・防御のために、データを開示することがあります。

8. データの所在

当方のサーバーは欧州にあります。上記の事業者の一部は米国に拠点を置いており、その利用は米国へのデータ移転を伴います。これらの移転は、欧州委員会の標準契約条項および EU・米国間ならびにスイス・米国間のデータプライバシーフレームワークに基づいています。

9. セキュリティ

サイトは全体が HTTPS で提供されます。パスワードはハッシュ化して保存し、平文で保持することはありません。カード情報が当方の基盤に触れることはありません。本番データベースへのアクセスはサービスを運用する担当者に限定されています。

完全に安全なシステムは存在しません。そうでないかのように示すより、率直に申し上げます。脆弱性を発見された場合は、公表の前に info@mazmazika.com までご報告ください。

10. あなたの権利

次のことを当方に求められます。

• 当方が保有する情報の開示と、その写しの提供；
• 誤っている内容の訂正；
• 上記の会計記録を除く、アカウントとそのデータの削除；
• 特定の利用の制限または異議申立て（正当な利益に基づく処理を含む）；
• 可搬形式でのデータの書き出し；
• 同意に基づいて処理している場合の、その同意の撤回。

info@mazmazika.com までご連絡ください。30 日以内に回答します。費用はかかりません。

多くはご自身で行えます。ファイルはマイファイルから削除でき、サブスクリプションはアカウントページで管理できます。

当方のデータの取り扱いに問題があるとお考えの場合は、スイス連邦データ保護・情報コミッショナー、または EEA・英国の所轄監督機関に申し立てることができます。もっとも、まずは当方に是正の機会をいただけると幸いです。

11. 子どもについて

Mazmazika は 16 歳未満の子どもを対象としておらず、その個人データを故意に収集することはありません。子どもがデータを提供したと思われる場合はご連絡ください。削除いたします。

12. 変更

本ポリシーを変更した場合は冒頭の日付を更新します。データの取り扱いに実質的な影響を与える変更については、新しい日付にお気づきになるのを当てにせず、サイト上でお知らせします。