プライバシーポリシー

本プライバシーポリシー（以下「本ポリシー」）は、山内 大二郎（以下「当方」）が運営するメトロノームアプリ Metronome.fm（以下「本サービス」）での、個人情報の取り扱いを定めるものです。

本サービスを利用することで本ポリシーに同意したものとみなします。

当方が収集する主な情報は次のとおりです。

• アカウント情報: Clerk にサインインすると、Clerk ユーザーID・表示名・アバターURL・メールアドレスを受け取ります。このうち Clerk ユーザーID・表示名・アバターURL を、Clerk からの更新情報とあわせて当方のデータベース（Supabase の Postgres）に保存します。メールアドレスは Clerk が保管し、当方のデータベースには保存しません。
• メトロノーム設定: プリセットを保存・共有する際に、テンポレンジやトラック構成（プログレッシブBPM設定、繰り返し回数、カラー設定など）、お気に入り状態、公開／非公開の設定を保存します。閲覧した設定の最新10件と、再生時間の統計（10秒単位）も保持します。
• お問い合わせ内容: フォーム送信時に氏名・メールアドレス・件名・本文を保存し、回答に利用します。
• 契約の情報: Pro を契約すると、Stripe の顧客 ID と契約の状態（Pro かどうか・次回の請求日など）を、Clerk ユーザー ID と結び付けて扱います。カードの番号などの支払い情報は Stripe が直接受け取り、当方は保存しません。
• AI に送る内容: 「AI に BPM を尋ねる」では、入力した文を Google の Gemini に送り、自動で作る検索クエリと組み合わせて BPM の候補を得ます。「AI に設定の編集を依頼」では、入力した文に加えて、今のメトロノームの設定の内容（テンポ・拍子・トラックの構成など）を送ります。音声ファイルから BPM を特定したあとで AI に尋ねると、入力欄に入っているファイル名も送られます。
• マイク・カメラと音声ファイル: 録音・リアルタイムの BPM の検出で使うマイクとカメラの音声・映像、BPM を解析する音声ファイルは、お使いの端末の中で処理し、当方のサーバーにはアップロードしません。録音したデータは端末の中にだけ保存されます。
• 技術的データ: 再生・AI・音声解析・書き出し・録音の各上限を適用するため、Clerk ユーザーID、訪問者の IP アドレス、またはブラウザごとのランダムな ID をキーとして、使った回数と端末の時刻帯を Upstash Redis に記録します。Vercel Analytics は端末情報や利用状況に関する匿名化データを収集します。
• Cookie とローカルストレージ: 言語設定を保持する NEXT_LOCALE クッキー（有効期限 1 年）と Clerk のセッションクッキーを利用します。サインインしていないときの再生時間の上限を数えるため、アプリの画面を開くとブラウザごとのランダムな ID を mfm_guest_id クッキー（有効期限 1 年）に保存します。この ID はほかの情報と結び付けません。上限を毎日 0 時・毎月 1 日に区切るため、端末の時刻帯（Asia/Tokyo など）を mfm_tz クッキー（有効期限 1 年）に保存します。ブラウザでは音量・タイマー・ドロワー幅などの UI 設定を localStorage に保存します。

収集した情報は、サービスの運用・改善、プリセットの復元、公平な利用制御、練習統計の表示、お問い合わせへの対応、不正利用の防止に利用します。

当方は個人情報を第三者へ販売しません。

次の委託先が当方に代わってデータを処理します。

• Clerk: 認証、セッションクッキー、ユーザー管理を担当します。
• Supabase: 当方のデータベース（Postgres）をホスティングし、アカウント情報・保存した設定・統計・お問い合わせの内容を保存します。
• Upstash Redis: Clerk ID または IP アドレスをキーとしたレート制限カウンタを設定期間保存します。
• Vercel: Metronome.fm をホスティングし、端末やリクエストのメタデータを収集する分析機能を提供します。
• Google Gemini（Google Search ツールを含む）: AI の機能で、入力した文と、設定の編集では今の設定の内容を処理し、結果を返します。
• Stripe・Link（Sold through Link, LLC）: Pro の決済、請求、税の計算、契約の管理を担当します。
• Resend: お問い合わせの内容（名前・メールアドレス・件名・本文）を、運営者のメールアドレスへ送ります。
• Better Stack: 不具合の調査のため、エラーや動作のログ（エラーの内容・ページの URL・ブラウザの種類・Clerk ユーザーID などの識別子）を保存します。メールアドレスやお問い合わせの本文は、原則として含めません。
• Cloudflare Turnstile: Clerk の新規登録のときに、ボットによる登録を防ぐため、ブラウザの情報を確認します。

各事業者はそれぞれのプライバシーポリシーに基づき、当方の委託先としてデータを取り扱います。

上の委託先の多くは米国にあり、お客様の個人データは主に米国のサーバーで取り扱われます（Supabase・Upstash・Vercel などでは、ほかの国や地域のサーバーで取り扱われることもあります）。

これらの委託先は、データの取り扱いに関する契約や規約で、個人情報保護法が定める義務に相当する措置を継続して講じる体制を整えています。当方は、この体制が保たれていることを、各社の規約や公表している情報で定期的に確かめます。

米国の個人情報の保護に関する制度は、個人情報保護委員会のウェブサイトの「外国における個人情報の保護に関する制度等の調査」で確かめられます。当方が講じている措置についての情報は、お問い合わせいただければ提供します。

プリセットを公開すると、表示名やアバターが他のユーザーや自動生成される OG 画像に表示される場合があります。

公開したくない情報を含むプリセットは非公開のままご利用ください。

メトロノーム関連データは、ユーザーがアプリ内で削除するまで保持されます。お気に入りや履歴は操作に応じて自動更新されます。

アカウントを削除すると、保存した設定・お気に入り・履歴・統計も削除します。

お問い合わせの内容は、受け付けてから 1 年後に削除します。アカウントを削除した場合は、そのアカウントから送ったお問い合わせもその時点で削除します。レート制限カウンタは設定期間経過後に自動的に失効します。

プリセットや履歴はアプリ内で削除でき、追加の削除依頼や開示請求はお問い合わせフォームからご連絡ください。

当方は、個人データの漏えいなどを防ぐため、次の措置を講じています。

• 組織的・人的な措置: 個人データを取り扱うのは運営者のみとし、取り扱いの方法を本ポリシーと運営の手順で定めています。
• 技術的な措置: 通信を暗号化し（HTTPS）、データベースでは外部のキーで直接読み書きできないよう行単位のアクセス制御を有効にしています。本番と開発でデータベースや API のキーを分け、秘密情報はホスティングの環境変数で管理しています。
• 外的環境の把握: 個人データを取り扱う国（主に米国）の個人情報の保護に関する制度を把握したうえで、安全管理のための措置を講じています。

これ以上の詳細は、安全管理に支障のない範囲で、お問い合わせいただければお答えします。

お客様は、当方が保有するご自身の個人データについて、利用目的の通知、開示（第三者への提供の記録を含む）、訂正・追加・削除、利用の停止・消去、第三者への提供の停止を求めることができます。

請求は、アプリ内のお問い合わせフォーム、または support@metronome.fm までご連絡ください。ご本人であることを、サインインしているアカウントのメールアドレスなどで確かめたうえで、遅滞なく対応します。手数料はいただきません。

機能は制限されますが、ゲストのまま利用することもサインインして利用することもできます。

プリセットの削除・非公開化・サインアウト・アカウントの削除はいつでも可能です。ブラウザに保存したデータは、ブラウザの設定で消去できます。

本サービスは 13 歳未満の児童を対象としておらず、そのような利用者から情報を意図的に収集しません。

運用内容が変わった場合は本ポリシーを更新し、このページで公表します。

個人情報取扱事業者: 山内 大二郎。住所は、ご請求があれば遅滞なくお知らせします。

個人情報の取り扱いに関するご質問・苦情は、アプリ内のお問い合わせフォーム、または support@metronome.fm までご連絡ください。