プライバシーポリシー

最終更新日: 2026年5月9日

うたカルテ / UtaKarte (以下「当サービス」) は、ユーザーの個人情報の保護を重要な責務と考え、個人情報の保護に関する法律 (個人情報保護法) その他関連法令を遵守し、以下の方針に従って個人情報を取り扱います。

1. 取得する情報

  • 当サービスのアカウント不要・ログインなしで動作することを基本方針とします。
  • 曲・セットリスト・歌唱履歴などのユーザー生成データは、原則ユーザーの端末内 (ブラウザの IndexedDB) に保存されます。
  • 復元キー機能を有効にした場合、匿名 ID に紐づく形でデータを当サービスのサーバー (Cloudflare D1) に暗号化保存します。氏名・メールアドレス等は紐付けません。
  • リクエストフォームにファンが入力した曲名・任意のニックネーム・コメントを保存します。
  • アクセス解析のため、Cloudflare Web Analytics により匿名化された訪問情報 (国・端末種別・参照元など) を取得します。
  • Pro / Founders プランへの決済時には、決済代行事業者 (Stripe) を通じて必要な情報のみ処理します。当サービスはクレジットカード番号を保存しません。

2. 利用目的

  • 当サービスの提供・運営・保守
  • ユーザー間のリクエスト送受信機能の提供
  • 不正利用・スパム・荒らし行為の防止
  • サービス改善のための統計分析 (個人を特定しない形)
  • 有料プランの決済処理
  • 重要なお知らせ・規約変更の通知

3. 第三者への提供 / 越境データ移転

当サービスは法令に基づく場合を除き、ユーザーの個人情報を本人の同意なく第三者に提供しません。ただし以下の業務委託先には、サービス提供に必要な範囲で情報を委託する場合があります。

  • Cloudflare, Inc. (米国) — ホスティング・CDN・データベース (D1)・Workers AI (Gemma 等の AI モデル実行)
  • Stripe, Inc. (米国) — 決済処理
  • Apple Inc. (米国) — iTunes Search API による楽曲情報取得
  • Google LLC (米国) — Web フォントおよび任意の YouTube リンク経由の閲覧時

上記の通り当サービスのデータの一部は 米国を含む日本国外 に保存・処理されます。利用開始時点で本ポリシーをご確認のうえ当サービスをご利用いただくことが、越境データ移転に関する同意とみなされます。各事業者は EU GDPR 準拠の Standard Contractual Clauses 等のもとに運用されています。

4. Cookie・類似技術

当サービスは、ログイン状態の維持や利用状況の把握のため、Cookie および LocalStorage / IndexedDB を使用します。広告配信のため、第三者広告サービス (Google AdSense 等) が Cookie を利用する場合があります。Cookie はブラウザの設定で無効化できますが、一部機能が利用できなくなる場合があります。

5. コミュニティ共有データ (匿名)

「マイ曲に登録」を行うと、登録した 曲名・アーティスト名・BPM・キー・ジャンル が、他の配信者向けの参考データとして匿名で当サービスのサーバー (Cloudflare D1) に保存されます。これにより、後から同じ曲を登録する別の配信者が、コミュニティで蓄積された BPM・キー情報を参考にできます。

  • 共有されるのは曲メタデータのみで、歌唱履歴・自分用メモ・お気に入り・セットリスト・好み等の個人レパートリー情報は一切共有しません
  • 送信者の特定を防ぐため、IP アドレスはハッシュ化したうえで毎日ローテーションする塩値と組み合わせて記録します。氏名・メールアドレスは紐付けません。
  • この共有を行いたくない場合は、設定 画面の「コミュニティ共有を OFF にする」を有効にしてください。
  • 復元キー機能を有効にしている場合、自分が貢献したデータを後から削除することができます。
  • 異常値 (BPM 40 未満・250 超など) や明らかな誤入力は自動でフィルタされます。

6. AI による補助機能

当サービスは Cloudflare Workers AI (米国、Gemma 等の言語モデル) および iTunes Search API を用いて、楽曲メタデータ補完・セットリスト並び替え提案・要約などの補助機能を提供します。

  • AI に渡す情報は、原則としてユーザーが入力した曲名・アーティスト名・公開された曲メタデータに限ります。歌詞・音源・個人特定情報は AI に渡しません。
  • AI の出力は 参考情報 であり、権利の可否・合法性・配信プラットフォーム規約への適合などの法的判断は行いません。
  • 「権利OK / 確認済み」のような表示が AI 補助によって行われた場合でも、最終的な利用可否はユーザー自身が公式情報を確認して判断する責任があります。

7. ユーザーの権利・データ削除請求

ユーザーは以下を行うことができます。

  • 自身の保存データを JSON 形式でいつでもエクスポートできます (設定 → JSON バックアップ)。
  • 復元キーを発行している場合、当サービス側のクラウド保存データの削除請求を行えます。
  • コミュニティ共有データ (匿名投稿) のうち自分が登録した分について、復元キー経由で削除請求を行えます。
  • 本ポリシーや個人情報の取り扱いに関するご質問・苦情のお問い合わせを行えます。

データ削除その他の請求窓口は [email protected] です。本人確認のため復元キーまたは登録時メールアドレスをご提示ください。

8. 未成年の利用

当サービスは 13 歳未満 の方の単独利用を想定しておりません。13 歳未満の方は保護者の方の同意のもとでご利用ください。当サービスは年齢確認を行いませんが、不適切な利用が判明した場合はアカウント・データの停止を行うことがあります。

9. 安全管理措置

当サービスは、ユーザーデータの紛失・漏洩・改ざんを防ぐため、HTTPS 通信、サーバー側保存データの暗号化、アクセス制御、監査ログ等の安全管理措置を講じます。コミュニティ共有 DB の IP ハッシュは特定の個人を識別する目的では利用しません。

10. 改訂

本ポリシーは、法令の改正・サービスの変更等に応じて改訂することがあります。重要な変更を行う場合は、サービス内またはメール等で通知します。

11. お問い合わせ

プライバシーに関するご質問・データ削除請求・苦情は [email protected] までお願いします。運営者に関する詳細は 特定商取引法に基づく表記 をご覧ください。