プライバシーポリシー
voice-commons が個人情報をどう扱うかの定めです。取得する情報・利用目的・声紋の取り扱い・第三者への提供・業務の委託と越境移転・保存期間と削除・Cookie とアクセス解析・開示等の請求の窓口を定めます。
第1条（このポリシーについて）
第2条（取得する情報）
- メールアドレス。登録のときに取得します。確認が済むまでログインできません。
- パスワード。登録のときに取得し元に戻せない形にして保存します。
- 声の特徴量（以下「声紋」）。提供を始めるときと収録スタイルを登録するときに、読み上げた声から取得します。取得と利用には第4条の個別の同意をいただきます。
- ボイスサンプルの音声と発話チャレンジの録音。本サービスの録音画面で録った音を取得します。
- 表示名。提供を始めるときに決めていただきます。公開面に出ます。
- 有償提供・購入に伴って決済事業者が保持するもの。有償スタイルを提供するには決済事業者（Stripe）での本人確認と本人名義の口座の登録が必要で、購入の決済手段も決済事業者が扱います。これらを運営者は保持しません。運営者が受け取るのは本人確認が済んだかどうかと売上の金額だけです。
- 接続元の IP アドレス。登録・ログイン・パスワードの再設定の依頼とログインしていないときの通報・試聴で、回数の制限のために取得します。
- ログイン中のセッションの接続元の IP アドレスとブラウザーの種類。ログインしたときにそのセッションの記録として取得します。
- アカウントの経路。本サービスを知ったリンクに付いていた印（流入元・媒体・キャンペーン・内容の 4 つの値。UTM と呼ばれるもの）です。印の付いたリンクから来たときにブラウザーに控え（第8条）、30 日以内にそのブラウザーで登録したときにアカウントに写します。
- 到達の記録。メールアドレスの確認・発話チャレンジの合格・ボイスサンプルの公開がそれぞれ最初に済んだ時刻です。
- 通報の内容と連絡先のメールアドレス。通報のときに取得します。登録していない方の通報はメールアドレスの確認が済んだ時点で受け付けます。
- 違反解除の申出の内容（禁止事項と記述）。有償スタイルの提供者が購入者の禁止事項の違反を理由に許諾の解除を申し出るときに、違反した禁止事項と事実の記述を取得します。
第3条（利用目的）
- メールアドレスは本人確認とログインおよび連絡に使います。連絡には登録の確認・パスワードの再設定・処分の通知・売上の通知・開示請求の中継・本サービスからの重要なお知らせが含まれます。
- 声紋は投稿された音声があなた自身の声かどうかを照合するためにだけ使います。
- ボイスサンプルの音声は公開・配布物（zip）の生成・試聴プレビューの生成と、通報を受けたときの審査に使います。発話チャレンジの録音は本人の声であることの確認と審査に使います。
- 表示名は公開面と配布物での提供者の表示に使います。
- 回数の制限のために記録した接続元の IP アドレスは同じ操作を短い間に繰り返させないためにだけ使います。
- ログイン中のセッションの IP アドレスとブラウザーの種類はログインの記録として保存しています。本サービスの機能はこれを使っておらず、身に覚えのないログインなどアカウントの不正な利用を調べるときにだけ運営者が参照します。
- アカウントの経路と到達の記録はどのリンクから来た方がどこまで進んだかを経路ごとに集計するためにだけ使います。集計のための Google への送信は第8条に定めます。
- 通報の内容は審査に使います。通報の連絡先のメールアドレスは通報の確認・受付と、審査の結果の連絡に使います。
- 違反解除の申出の内容は許諾の終了の記録と、審査の参考に使います。購入者には違反解除と申出のあった禁止事項を知らせ事実の記述は知らせません。
- 取得した情報はここに挙げた目的の範囲でだけ使います。法令に基づいて求められた場合を除きほかの目的には使いません。
第4条（声紋の取り扱い）
- 声紋は生体情報にあたるので利用規約への同意とは別に、提供を始めるときに個別の同意をいただきます。同意しないまま声紋を取得することはありません。
- この同意はあとから収録スタイルを登録したときに作るスタイル声紋にも及びます。スタイルごとに同意を取り直すことはありません。
- 声紋は提供者ごとに分けた提供者専用のデータベースに置きます。ほかの提供者の声紋と同じ場所には置きません。
- 退会すると声紋は直ちに削除されます。提供終了を選んだときは公開済みサンプルの撤回の猶予（30 日）が明けた時点で削除されます。ただしアカウントの停止（BAN）を受けたときは、隔離したサンプルの原本と同じ 180 日の保全が明けるまで残します。異議申し立ての再審査と法的な検証のためです。
- 声紋を第三者に提供することはありません。照合の処理を委託する先は第6条に定めます。
第5条（第三者への提供）
- 取得した情報は法令に基づく場合を除きご本人の同意なく第三者に提供しません。業務の委託は第6条に定めるとおりで第三者への提供にはあたりません。
- 公開面と配布物に出るのはボイスサンプルの音声・表示名・スタイルの情報だけです。メールアドレスと声紋が公開されることはありません。
- 公開面は Google などの検索エンジンの結果にも載ります。撤回・提供終了・退会のあと公開面はすぐに開けなくなりますが、検索エンジンの結果から消えるまでには数日〜数週間かかることがあります。急ぐときは法定表示の連絡先へお知らせください。
- 有償スタイルの売上の面と売上の通知に購入者の表示名とメールアドレスは出しません。提供者が受け取るのは購入の日時と金額、購入記録の識別子だけです。
- 取得者から提供者への氏名・住所・電話番号の開示請求（利用規約 第4条）では請求者のメールアドレスと名前を提供者に伝えません。提供者に伝えるのは請求が届いたことと、購入後の請求ならその購入記録の識別子だけです。
- 提供者からの回答は運営者が請求者へメールで中継するだけで回答の内容は保存しません。請求があったこと自体の記録は目的外利用の申告を受けたときに請求者をたどるために残します。
第6条（業務の委託と外国にある第三者への提供）
- 本サービスの運営のため、取得した情報の取り扱いを次の事業者に委託しています。いずれも外国（米国）に所在する事業者なので委託に伴って個人情報が外国に移転します。
- 決済 — Stripe（米国）。有償提供の提供者の本人確認情報と口座、購入の決済手段を扱います。
- メール配信 — Resend（米国）。宛先のメールアドレスとメールの本文を扱います。
- データベース — Turso（米国）。メールアドレス・表示名・台帳と審査の記録・回数の制限のための接続元の IP アドレス・ログイン中のセッションの記録・アカウントの経路と到達の記録、および提供者専用のデータベースに置く声紋・発話チャレンジの記録・下書きを扱います。
- オブジェクトストレージ — Cloudflare R2（米国）。ボイスサンプルの音声・配布物（zip）・試聴プレビューと発話チャレンジの録音を扱います。
- 機械学習の処理 — Modal（米国）。照合のために、録音した音声と声紋を扱います。
- アプリケーションの実行基盤 — Vercel（米国）。上に挙げた情報はこの基盤の上で処理されます。
- アクセス解析 — Google（米国）。本サービスの画面を閲覧したときにブラウザーから送られる情報とサーバーから送る到達（第8条）を扱います。
- このうちデータベース（Turso）とオブジェクトストレージ（Cloudflare R2）はデータが保管される国を運営者の側で固定していません。そのため米国以外の国に保管されることがあり保管される国を特定できません。
- アクセス解析のデータを Google が処理する国は運営者の側で固定していません。そのうち集計のために運営者が取り出すデータは Google Cloud の東京リージョン（BigQuery）に保管します。
- いずれの事業者とも、取得した情報を委託した目的の範囲でだけ取り扱わせる契約を結んでいます。各事業者が講じている個人情報の保護のための措置は各事業者が公表しています。
- 委託先を変えるときと増やすときはこの条を書き替えます。
第7条（保存期間と削除）
- メールアドレスとパスワードは退会するまで保存します。退会すると台帳と審査の記録の中であなたを指す部分は退会済みの印に置き換わります（利用規約 第6条）。ただし通報の連絡先はこの例外で下の通報の項のとおり残します。
- 声紋の削除の時期は第4条のとおりです。発話チャレンジの記録・録音と下書きは声紋と同じ時期にまとめて削除されます。録音が残っていては生体情報を消したことにならないからです。
- 公開したボイスサンプルの音声は公開している間保存します。撤回・提供終了・退会のときは、すでに取得した方への猶予（30 日）が明けた時点で原本・配布物（zip）・試聴プレビューを消去します。
- 審査で削除したサンプルの原本は運営者だけがアクセスできる状態で 180 日保全し、期間が明けたら消去します（利用規約 第5条）。
- 回数の制限のための記録は 2 時間以内に消去します。この記録には接続元の IP アドレスとログインせずに通報したときのメールアドレスが含まれます。
- ログイン中のセッションの記録（IP アドレスとブラウザーの種類）はログアウト・パスワードの再設定・退会・アカウントの停止のときに消去します。ログアウトしないまま 7 日使わずに失効したセッションの記録は退会するまで残ります。
- アカウントの経路と到達の記録は退会するまで保存し退会すると消去します。
- Google に送った解析のデータのうち来訪やイベントごとのデータは Google アナリティクスの中では 14 か月以内に、東京リージョン（BigQuery）に取り出したものは 2 年で消去します。Google アナリティクスの中には経路ごとの件数のような集計済みの数だけが残ります。
- メールアドレスの確認が済まなかった通報は内容と連絡先ごと送信から 25 時間以内に消去します。審査に載った通報の連絡先は審査の記録として退会後も残します。
- 取得の台帳と審査の記録は法的な記録として退会後も残します。審査中の通報がある方と処分を受けた方については処分の通知と再登録の拒否のため、その審査が決着するまで連絡先を控えます（利用規約 第6条）。
第9条（開示等の請求）
- ご本人は運営者が保有する自分の個人情報について開示・訂正・追加・削除・利用停止を請求できます。
- 請求の窓口は法定表示の面に掲示している連絡先メールアドレス（contact@voice-commons.my-eb.cc）です。窓口はここ 1 つでほかに受け付ける口はありません。
- ご本人であることを確かめたうえで遅滞なく回答します。登録されているメールアドレスからご連絡ください。
- 声紋・ボイスサンプル・アカウントの削除は撤回・提供終了・退会の操作でご自身で行えます（利用規約 第6条）。請求をお待ちいただく必要はありません。