プライバシーポリシー

最終更新：2026年10月21日

アカウントとGoogleログイン

ScoreStarlingはアカウントの管理にSupabaseを使用しています。Googleでログインすると、アカウントの識別に使うGoogle識別子、メールアドレス、基本的なプロフィール（名前や画像など）を受け取ります。要求するのは基本的な本人識別の権限のみで、Gmail、Google Drive、連絡先の読み取りを求めることはありません。ログインしても、Google上の他のファイルへのアクセスが当社に許可されるわけではありません。

音声と楽譜

アップロードされた音声、その音声から生成されたMIDIと楽譜、再生用の音声、エクスポートしたファイル、修正履歴、メモは、作品の採譜、編集、再生、ダウンロード、復元に使用します。アカウントの所有者情報、ジョブの状態、タイムスタンプ、利用記録は、アクセス権の確認、ジョブの処理、利用制限の適用に使用します。

AIアシスタントとの接続

ScoreStarlingをChatGPT、Claude、CodexなどのAIアシスタントに接続すると、開く楽譜やプレビューする変更の指定など、利用者に代わってアシスタントが送信するリクエストを受け取ります。音声については、利用者が転送を依頼したものだけを受け取ります。会話履歴を受け取ることはありません。会話は、アシスタントの提供元が独自のポリシーに従って取り扱います。

フィードバック

採譜結果を評価すると、評価、チェックした問題点、コメントを、評価対象の楽譜およびそのバージョンとともに保存します。これは、どのような録音で採譜がうまくいかないかを把握するためです。結果への感想をアシスタントに伝えると、その内容が当社に転送される場合があります。こうした記録には、転送されたものであることを示す印が付きます。コメントとチェックした問題点は当社のデータベース内に保存され、利用状況の分析では、評価が行われたことと、良い評価だったかどうかだけを集計します。「ScoreStarlingチームがこの録音を聴き、楽譜を閲覧することを許可する」にチェックした場合に限り、当社のチームは採譜の改善のために、その録音を再生し、対応する楽譜を閲覧できます。アシスタントが利用者に代わってこの許可を与えることはできません。共有された録音を第三者のモデルの学習に使用することはありません。また、録音をテスト用データセットに追加する場合は、事前に別途許可を求めます。

処理と保存

アプリはRailway上で稼働しています。アカウントと記録はSupabaseに、アップロードされたファイル、録音、楽譜ファイルはCloudflare R2の非公開バケットに保存します。この3つはいずれも米国東部または北米東部に配置されています。ジョブの処理中、ファイルをアプリケーションサーバーに一時的にキャッシュする場合があります。非公開の作品へのアクセスには、そのアカウントによる認証が必要です。ただし、利用者が取得した一時ダウンロードリンクを持つ人は、リンクの有効期限が切れるまで、そのファイルにアクセスできます。

内蔵モデルによる採譜は、アプリケーションサーバー上で実行します。バンド採譜を選択すると、音声は当社の処理委託先であるMireloに送信され、同意した料金に表示されたクレジットが使用されます。Googleでログインしても、音声がGoogleに送信されることはありません。

支払いと請求に関する通知

購入時の支払い情報は、「プランとクレジット」ページ内に表示されるStripeの決済画面で、Stripeが処理します。当社はアカウント残高を管理するため、Stripeの顧客識別情報と購入識別情報、サブスクリプションの状態、すべての種類のクレジット付与（購入、毎月の付与、招待、ベータ）とその有効期限、タスクの使用量、ロック解除した楽譜とその日時、支払いの調整記録を保存します。カード番号は保存しません。請求関連メールの配信が有効な場合、Resendはアカウントのメールアドレス、購入金額、クレジット付与数、有効期限を使用し、支払い確認とクレジット調整の通知を送信します。支払いに関するメールには当社が設定した請求用の送信元を使用し、返信は当社のサポート用受信箱に届きます。

招待とベータコード

すべてのアカウントには、短いコードから作成した招待リンクがあります。リンクとともに表示する名前を設定できます。リンクを開いた人や、そのリンクから登録した友だちには、この表示名が表示されます。空欄のままにすると「友だち」と表示されます。リンクから登録があった場合、コード、どのアカウントがどのアカウントを招待したか、招待されたアカウントのメールアドレス、登録日時を保存します。招待された人が初めての採譜を完了すると、報酬の付与日時、付与したクレジット数、報酬の対象となった楽譜も保存します。これらの情報は、各報酬を1回だけ付与し、招待元アカウントごとの報酬対象となる友だちの上限を5人に制限し、同じメールアドレスで招待による登録が2回行われるのを防ぐために使用します。招待元のアカウントには、登録した友だちの人数と、報酬の対象となった友だちの人数が表示されますが、誰であるかは表示されません。友だちの初めての採譜が報酬の対象になると、両者にクレジットを付与したことを招待元のアカウントにメールで通知しますが、友だちの名前は記載しません。ベータコードを引き換えると、使用したコード、アカウント、メールアドレス、引き換え日時を保存します。これは、各アカウントで使用できるコードを1つに制限し、ベータ料金を30日間提供するためです。また、各ベータコードの引き換え回数を記録し、どの経路から利用者が来ているかを把握します。利用状況の分析でも、コードが引き換えられたことを経路のラベルとともに記録します。このラベルは「discord」や、友だちの招待リンクを示す「referral」など、当社が設定した短い名前です。コード自体、メールアドレス、誰から招待されたかは記録しません。

データの保持、ゴミ箱、削除依頼

作品とその修正履歴は、編集、復元、ダウンロードができるように保持します。作品をゴミ箱に移すと非表示になり、それ以前のダウンロードリンクは無効になりますが、ファイルがすぐに完全削除されるわけではありません。現在、保持期間に応じた自動削除や、利用者自身によるアカウントの完全削除には対応していません。アカウントや作品の削除を希望する場合は、アカウントの所有者であることを確認できる十分な情報を添えて、下記のメールアドレスまでご連絡ください。すでにダウンロードされたコピーを回収することはできません。

ブラウザとサービスのログ

ブラウザは、最長1時間有効なセキュアなセッションCookieと、そのセッションを最長7日間更新するリフレッシュCookieを使ってログイン状態を維持します。ログイン時のコールバック処理には、有効期間の短いCookieを使用します。サービスの運営には、ネットワーク接続とエラー診断情報の処理が必要です。アカウントの認証情報や非公開のダウンロードリンクを公の場で共有しないでください。

エラー報告と利用状況の分析

また、ブラウザの優先言語コード、ScoreStarlingの表示言語、その言語がブラウザ、保存済みの設定、ページのアドレスのどれに由来するかを集計します。言語メニューを使用すると、変更前の言語と選択した言語を、「自動」を含めて集計します。言語設定の全リストや翻訳されたテキストは収集しません。また、これらのイベントでは、ブラウザや拡張機能による翻訳を検出しません。

当社はSentryを使用し、コンテンツを含めずに例外の種類、コード内の位置、アプリのバージョン、ジョブIDを記録します。また、PostHogを使用して、公開ページへのアクセス、ログイン、アップロード、採譜結果、楽譜の編集とプレビュー、再生、録音、エクスポート、アシスタントによる有意なツール呼び出し、フィードバックの評価（良いかどうかのみで、タグやコメントは含みません）を集計します。処理時間、音声の長さ、出力された音符の数、ページ数も集計します。アカウントの集計には、メールアドレスが明らかにならない識別子を使用します。匿名のアクセスには、有効期間が30日間のランダムな訪問Cookieを使用します。もう1つの有効期間が30日間のCookieには、このブラウザが初めてScoreStarlingにアクセスした際の流入元と、再訪につながった直近のサイトまたはキャンペーンリンクという、2つの流入元を保存します。流入元には、公開ランディングページと、Google、Bing、AIアシスタントなどの大まかな分類が含まれます。既知の流入元はドメインのみを使用し、それ以外の参照元は「その他」に分類します。キャンペーンリンクから保存するのは、source、medium、campaign、contentの短いラベル（例：「youtube」「video」「october-launch」）のみで、URLの残りの部分は一切保存しません。アカウントの作成時には、最初の流入元をアカウントに紐づけて保存し、その後は変更せず、最新の流入元も併せて保存します。これにより、新規登録、楽譜、エクスポート、確認済みの支払いをチャネル別に集計できます。ログイン時には、PostHogがこのブラウザの訪問識別子をアカウントの識別子に紐づけ、登録前のアクセスと登録後の操作を同一人物によるものとして集計します。この際、PostHogにプロファイルが作成されますが、含まれるのはこれらの識別子とここに記載したイベントのみで、メールアドレスや氏名は含まれません。当社は、音声、楽譜の内容、注釈テキスト、メールアドレス、認証情報、検索語句、完全な参照元URL、非公開のダウンロードリンクをこれらのサービスに送信しません。ブラウザから送られるページへのアクセスやその他のイベントについて、PostHogはネットワーク（IP）アドレスからおおよその所在地（国、地域、市区町村）を推定し、その後アドレスを破棄します。料金ページでは、どのプランのボタンが選択されたかを集計します。エクスポートイベントはファイルが生成されたことを示します。ダウンロードのクリックイベントは、ブラウザがファイルの保存を開始したことを示すもので、ファイルがディスクに保存されたことを示すものではありません。

当社はPostHogを使用して、開かれたページ、滞在時間、クリックされたボタンなど、ウェブサイトとワークスペースの利用状況を把握します。PostHogはブラウザにランダムな識別子を保存しますが、入力内容、Starlingとのチャット、楽譜、メールアドレスを読み取ることはありません。EU、EEA、英国、スイスでは、同意を得た場合にのみ動作を開始します。同意の設定は、フッターのCookie設定からいつでも変更できます。ワークスペースと一部のツールページでは、使いにくい箇所を見つけるため、ページ上の操作を再現するリプレイを記録する場合があります。入力内容、チャット、楽譜、メールアドレスは非表示にされ、上記の地域では同意を得た場合にのみ記録します。

当社のページを配信するCloudflareは、欧州連合内からのアクセスを除き、Cloudflare Web Analyticsを使用してページの読み込み速度も測定します。対象のページ、リンク元のサイト、ブラウザ、オペレーティングシステム、デバイスの種類、国、ページの読み込み時間を集計しますが、ブラウザ内のCookieやその他のストレージは使用せず、個人を識別することもありません。

第三者サービスとお問い合わせ

一部の公開ページでは、参考楽譜の横にYouTubeの演奏動画を掲載しています。埋め込みプレーヤーは、読み込みを選択した場合にのみYouTubeに接続します。当社はYouTubeのプライバシー強化モードのプレーヤーを使用しています。接続後、YouTubeはGoogleのプライバシーポリシーに基づき、IPアドレスやブラウザの詳細などの接続情報を受け取ります。元の動画をYouTubeで開くこともできます。

Google、Supabase、Railway、Stripe、Resend、Cloudflare、Webshare、および選択された採譜サービスの提供元も、それぞれのポリシーに基づき、サービスに必要な情報を取り扱います。Resendはアカウントと請求に関するメールを配信し、宛先のメールアドレスとメッセージを処理します。Cloudflareはファイルを保存し、サポートへのメッセージを当社のサポート用受信トレイに転送します。アカウントを作成せずにScoreStarlingを試す際には、Cloudflare Turnstileが、CloudflareのTurnstileプライバシー補遺に基づき、ブラウザを操作しているのが人間であることを確認します。動画サイトが当社サーバーからの接続を拒否した場合、貼り付けられたリンクからのダウンロードをWebshareのプロキシ経由で再試行します。これらのプロキシはその接続を中継しますが、アカウントの詳細情報は受け取りません。このページは、ScoreStarlingによる現在のデータの取り扱いを説明するもので、機能やサービス提供元が変更された場合に更新します。

アカウントとプライバシーに関するお問い合わせ：support@scorestarling.com。