1. 適用範囲と基本原則
本ポリシーは、Appleプラットフォーム向けPrimuseアプリ、Primuseウェブサイト、任意で利用するPrimuseリレーサービスに適用されます。ライブラリの閲覧と再生はローカル優先で、通常はユーザーのデバイスから選択したサービスへ直接接続します。任意のリレー処理は、ユーザーが対応機能を有効にするか実行した場合にのみ行われます。
Primuseはユーザーデータを販売せず、広告や広告プロファイルに使用しません。また、Googleユーザーデータを汎用または個人向けのAI・機械学習モデルの学習や改善に使用しません。
内蔵AIの同意画面を備えた新しいバージョンでは、内蔵AIとコンテンツの外部送信許可は初期状態でオフです。利用前にデータの説明を確認し、明示的に同意するか、利用しないかを選べます。再生の好みと音声のアップロードには別途許可が必要です。「設定 > インテリジェンス」で同意を撤回したり、自分のAIサービスを選択したりできます。iCloudの設定同期が有効な場合、この選択はほかのデバイスにも同期されることがあります。旧バージョンでは操作が異なる場合があります。この同意画面を利用するにはアプリを更新してください。
2. アクセスするGoogle Driveデータ
ユーザーがGoogle Driveへ明示的に接続し、OAuthに同意した後、Primuseは次の情報にアクセスする場合があります。
- ファイルとフォルダのメタデータ: ライブラリの閲覧と差分更新に必要なID、名前、MIMEタイプ、サイズ、日時、チェックサム、親子関係、フォルダ階層、変更記録。
- ファイル内容: 再生またはオフラインキャッシュ用に選択した音声、および音楽機能に必要なアートワークとLRCサイドカーファイル。
- 書き込みとゴミ箱操作: ユーザーの要求で作成するアートワークやLRCサイドカーファイル、およびユーザーが明示的にGoogle Driveのゴミ箱へ移動するよう求めたファイル。
- 認証データ: OAuthアクセストークンと更新トークン、および接続維持と重複マウント防止のみに使う安定したGoogleアカウントID。
- ローカルで生成されるデータ: 接続したライブラリから作成するデバイス内インデックス、再生メタデータ、アートワーク、歌詞、スキャン状態、キャッシュ項目。
Google Driveの権限は技術上、Primuseの機能を超える操作を許可する場合があります。PrimuseはDriveの共有権限を変更せず、ファイル所有権を移転せず、Google Driveのゴミ箱を完全に空にしません。
3. Googleユーザーデータの利用方法
PrimuseはGoogle Driveデータをユーザー向けの音楽機能にのみ使用します。
- 選択したフォルダを既存の階層を保ったまま閲覧する。
- 既存の音声ファイルをスキャンして音楽ライブラリとして索引化する。
- 選択した音声をデバイスでストリーミング、再生、キャッシュする。
- Driveの変更を検出してローカルインデックスを更新する。
- ユーザーが書き戻しを有効化または実行したとき、既存の音楽の横にアートワークとLRCサイドカーファイルを書き込む。
- ユーザーが開始したリモート削除の後にのみ、選択したファイルをGoogle Driveのゴミ箱へ移動する。
Primuseは、既存Driveの選択フォルダ内にある音楽を閲覧・管理するためにhttps://www.googleapis.com/auth/driveを要求します。より狭いdrive.file権限では、各ファイルをアプリで個別に開かない限り既存ライブラリを検出・利用できず、読み取り専用権限ではサイドカー書き戻しやユーザー指定のリモート削除を行えません。
5. 保存とセキュリティ
- OAuthトークンと認証情報はAppleキーチェーンに保存します。iCloudキーチェーン同期はApple Accountで有効かつ利用可能な場合のみ使われます。
- ライブラリ索引、メタデータ、アートワーク、歌詞、音声キャッシュはアプリのサンドボックスに保存します。Primuse iCloud同期を有効にすると、対象データがユーザー専用のiCloudまたはCloudKitコンテナ経由で同期される場合があります。
- Googleおよび任意のリレーとの接続にはHTTPSを使用します。OAuthトークンを通常のアプリデータ、リレー要求、解析データへ入れないようにしています。
- Primuse AI リレーは、要求された応答を提供するために機能リクエストの本文を処理し、応答後に本文を意図的に保存しません。ただし、インストール ID、アカウント連携時の内部アカウント ID と Apple のアプリ取引 ID、リクエストや検証データに含まれるアプリ・ビルドのバージョンとクライアント・システム情報、および機能、日時、結果、使用量、所要時間、エラー情報などの呼び出し記録は保存します。セキュリティイベントには IP アドレスや User-Agent ヘッダーが含まれる場合もあります。これらの記録はインストールやアカウントに関連付けられることがあり、認証、利用枠の管理、不正利用防止、問題調査、サービスの安定性、利用状況の分析に使用されます。Primuse は広告や、他社のアプリ・ウェブサイトをまたぐトラッキングには使用しません。上流の AI プロバイダーは独自のポリシーに従ってデータを処理します。
- 共有リレーは、共有が期限切れまたは取り消されるまで暗号化マニフェストと暗号化メディアチャンクを保存します。パスワードは平文ではなくソルト付き検証値としてのみ保存します。
- Primuseウェブサイトは現在、第三者の広告または解析トラッカーを読み込みません。
6. 保持と削除
- ソースの利用中: Google Driveソースの接続と機能に必要な認証情報、ソース設定、ローカルライブラリデータを保持します。
- 最近削除したソース: 削除後、復元できるようソース設定とOAuth認証情報を最長30日保持する場合があります。
- 完全削除: 完全削除を選ぶか30日の復元期間が終わると、そのソース用に保存したOAuthトークンと認証情報を削除します。ダウンロード済み音声などのキャッシュは別途消去できます。
- Googleアカウントでの管理: Googleアカウントの権限画面でいつでもPrimuseのアクセスを取り消せます。取り消すと以後Drive APIへアクセスできません。Appleプラットフォームの機能でPrimuseとローカルデータを削除することもできます。
- リモートファイル: ソースの切断や完全削除ではDrive内のファイルは削除されません。別の明示的なリモート削除だけが選択項目をGoogle Driveのゴミ箱へ移動し、その後の保持と完全削除はGoogleとユーザーが管理します。
- リレーデータ: 現在の保持方針では、個々の AI 呼び出し記録は 400 日、日別の使用量集計は 35 日、時間別の使用量集計は 800 日、セキュリティインシデント記録は 90 日保持し、期間経過後に定期クリーンアップで削除します。インストール・アカウントの識別子と認証・セキュリティ状態は、サービス提供と不正利用防止に必要な期間保持され、呼び出し記録と同じ削除期限は適用されません。Primuse リレーは処理後に AI リクエスト本文を意図的に保持しません。暗号化されたメディア共有は期限切れまたは取り消しまで、期限のない共有は取り消しまで保持されます。アプリのアンインストールやメディアソースの削除によって、リレーの記録が自動的に削除されることはありません。サーバーの記録の削除はサポートに依頼できます。上流のプロバイダーにはそれぞれの保持方針が適用されます。 内蔵AIへの同意を撤回すると、その後は当該サービスを利用しなくなりますが、既存の利用量・セキュリティ記録や提供元がすでに処理したデータは自動では削除されません。削除はサポートに申請できます。別途設定したAIサービスには独自の操作方法と削除手順があります。
7. Google API Services User Data Policy
Google APIから受け取った情報について、Primuseによる利用および他のアプリへの転送は、Limited Use要件を含むGoogle API Services User Data Policyに従います。
8. 子ども、ポリシー変更、サポート連絡
Primuseは13歳未満の子どもを対象としておらず、子どもの個人情報を意図的に収集しません。サポートへの連絡時にユーザーが任意で含めた情報は、回答、サポート記録、法的義務に合理的に必要な期間のみ保持します。
本ポリシーの重要な変更は、更新した発効日とともにこのページへ掲載します。
9. お問い合わせ
プライバシーに関する質問や削除依頼は[email protected]までお送りください。