1. 管理者と適用範囲
Studiomood Ltd、所在地：Gon.Tagm. Dim. Pouliou & Kost. Pantelidi, MELINA COURT, 2nd floor, 8011, Paphos, Cyprus、会社登録番号 HE 495191。
メール：[email protected]。製品サポート：[email protected]。
本ポリシーは、VolumeKeysウェブサイトと、以下に記載する問い合わせ、決済、体験版、ライセンス、測定の各機能に適用されます。VolumeKeysアプリはルーティングされた音声をローカルで処理します。
2. ウェブサイトの配信とセキュリティ
本ウェブサイトはCloudflareを通じて配信されます。ページをリクエストすると、サイトの配信、不正利用の防止、障害の診断のために、IPアドレス、リクエスト時刻、要求されたリソース、ブラウザ情報、セキュリティ信号など、技術的に必要な接続データが処理される場合があります。
法的根拠： 安全かつ信頼できるウェブサイト配信に関する当社の正当な利益（GDPR第6条第1項(f)）。契約前の問い合わせへの回答にデータが必要な場合は、GDPR第6条第1項(b)も適用されます。
当社のCloudflareアカウントで参照できるホスティングおよびセキュリティログは、当社のCloudflareプランと設定に従って保持され、セキュリティや障害診断に不要になった時点で削除または集計されます。
自らを識別する検索、AIおよびリンクプレビューのクローラーからのリクエストについて、当社はクローラー、ページ、ステータスおよび国ごとの日次の件数を最大400日間保存します。この件数にIPアドレスは含まれず、訪問者とは紐付けられません。
3. プライバシー設定
任意のサービスは、同意しない限りブロックされたままです。同意パネルではStudiomood Intelligence、Cloudflare Web Analytics、Google Analytics 4を個別に選択できます。拒否は同意と同じくらい簡単で、任意のサービスを拒否してもサイトは引き続き利用できます。
必要なローカルストレージ項目「volumekeys_privacy_choices_v7」には、選択したサービス、同意バージョン、日時が最長180日間保存されます。
同意を撤回すると、そのサービスは読み込まれなくなります。当社サイトがブラウザーに保存した解析データは可能な範囲で削除し、サービスがすでに動作していた場合はページを再読み込みします。撤回前に適法に行われた処理が取り消されることはありません。
保存に関する技術的な詳細は、Cookieおよびストレージポリシーに記載しています。
法的根拠： お客様の選択を記憶し、これを示せるようにすることは、データ保護法により義務付けられています（GDPR第6条1項(c)および第7条1項）。この保存項目は、そのために厳密に必要なものです（ドイツTDDDG第25条2項2号および該当する場合は同等の規則）。
4. Studiomood Intelligenceによるファーストパーティ測定
Studiomood Intelligence（SI）は当社独自のウェブサイト測定サービスです。訪問者が同意画面でSIを明示的に選択した場合にのみ、その訪問者について開始します。拒否、未選択、撤回の場合、以後のSIブラウザー測定は行われません。
同意いただいた場合、VolumeKeysウェブサイトのスクリプトがこれらのイベントをVolumeKeysウェブサイト自体へ送信します。第三者には送信しません。
本サービスは、ランダムな128ビットのセッション識別子、イベント識別子、時刻、クエリやフラグメントを含まないページパス、言語、ビューポート範囲、参照元ホスト名、承認済みのキャンペーン（UTM）項目、ページビュー、10秒間滞在したかどうか、スクロールした範囲、たどったリンク、体験版および決済ボタンのクリック、デモおよび動画の操作、お問い合わせフォームが送信された事実（内容は含みません）、ページ速度の指標（TTFB、LCP、CLS）を処理できます。ウェブサイトのエンドポイントは、大まかなブラウザー、OS、端末の各系列を導出する目的に限り、最大512文字に短縮したユーザーエージェント値を読み取ります。ユーザーエージェント値自体は解析テーブルへ書き込みません。
同意バージョン6以降でSIに明示的に同意すると、ブラウザーはstudiomood_si_analytics_session_v1に、ランダムな識別子と有効期限をローカルストレージへ保存できます。識別子が受け付けられるのは最長180日で、その後は、同意済みの場合に新しい識別子へ置き換えられます。同意を撤回すると、ブラウザーがローカルストレージを許可している場合に限り、識別子は削除されます。
当社はお客様のIPアドレスを、当社自身の訪問を測定から除外するため、および5分間に送信できるリクエスト数を制限するための一時的な仮名の生成のためだけに使用します。この仮名は10分後に失効します。元のIPは解析テーブルへ書き込まれず、別の測定サービスへ転送されることもありません。
同意済みのSIイベントとセッションは、西ヨーロッパに設定された既存のVolumeKeys Cloudflare D1データベースへ書き込まれ、内部レポートでは以前に同意の上で収集した記録とともに表示されます。週次の定期メンテナンス処理は400日の期限を適用するため、記録はその期限を超えた後の次回の定期実行で削除されます。
このウェブサイト測定において、SIはフィンガープリンティング、顧客の身元、氏名、メールアドレス、支払またはライセンスデータ、フォーム内容、検索内容、音声を使用しません。
法的根拠： 同意（GDPR第6条1項(a)および端末への保存またはアクセスに関する適用規則、該当する場合はドイツTDDDG第25条1項を含む）。
5. Cloudflare Web Analytics
Cloudflare Web Analyticsは、選択した後にのみ読み込まれます。そのスクリプトは、閲覧したページのアドレス、参照元ページ、ブラウザ、OSおよびデバイスの種類、接続から推定される国、ページの読み込み時間と応答時間をCloudflareに送信します。Cloudflareは、クエリ文字列を記録しないこと、これらの指標の収集にCookieやローカルストレージを使用しないこと、IPアドレス、ユーザーエージェントその他のデータによるフィンガープリンティングで訪問者を識別しないことを表明しています。
当社は、集計された統計を使用して、どのページが閲覧されているか、訪問がどこから来ているか、ウェブサイトがどれだけ速く読み込まれるかを確認し、コンテンツ、キャンペーンおよびパフォーマンスを改善します。Cloudflareは、サンプリングされていないデータを7日間保持し、その後は約10％のサンプルを6か月間利用可能な状態で保持します。
法的根拠： 同意（GDPR第6条1項(a)およびTDDDG第25条1項または同等のePrivacy規則）。同意はプライバシー設定からいつでも撤回できます。提供者：Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107, USA）。同社はデータ処理補遺に基づき当社の処理者として行動します。米国への移転は、EU-米国データプライバシーフレームワークの十分性認定（GDPR第45条）およびEU標準契約条項（GDPR第46条2項(c)）に基づきます。
6. Google Analytics 4
Google Analytics 4は選択後にのみ読み込まれます。ページURL、キャンペーンパラメーター、ブラウザーと端末の情報、おおよその位置、ページビュー、体験版や決済ボタンのクリックなどのコンバージョンイベントを受け取る場合があります。Googleは、IPアドレスを位置の算出に使用し、Analyticsへ記録する前に破棄すると説明しています。
Googleシグナル、広告のパーソナライズ、広告オーディエンスは無効です。GA Cookieは最長180日で失効するよう設定されています。GA4の保持設定対象となるユーザー単位およびイベント単位のデータは最長14か月保持されます。その設定対象外の集計レポートは、より長く残る場合があります。
法的根拠： 同意（GDPR第6条1項(a)および適用されるePrivacy規則）。提供者：Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）。米国のGoogle LLCへデータが移転される場合、移転はEU-米国データプライバシーフレームワークの十分性認定（GDPR第45条）およびEU標準契約条項（GDPR第46条2項(c)）に基づきます。
7. お問い合わせとサポート
メールまたはお問い合わせフォームを利用する場合、当社は、入力された氏名、メールアドレス、件名、メッセージ、フォームに入力された場合はmacOSのバージョンとオーディオインターフェイス、メールで任意に送信した添付ファイル、技術的な配信メタデータ、および当社の返信を処理します。パスワード、ライセンスキー、問い合わせと関係のない機微なデータは送信しないでください。
アプリは限定された診断履歴をお客様のMac上に保持し、お客様が求めた場合にサポートレポートを作成できます。レポートはローカルファイルであり、お客様ご自身が当社に送信した場合にのみMacの外に送られます。レポートには、オーディオ、デバイス名、ユーザー名、ファイルパス、ライセンスキー、メールアドレスおよびネットワークアドレスは含まれません。ただし、第三者製オーディオドライバについてはバンドルID、バージョン、署名チームおよびCPU使用率が記載され、さらに1分あたりのCPU使用率が最も高い3つのプロセスの名前、VolumeKeysを通じてオーディオを再生するアプリのプロセスID（音が途切れた場合はアプリ名も）、および出力デバイスを専有しているプロセスのプロセスIDも記載されます。送信前にレポートの内容を読むことができます。
お問い合わせフォームを利用すると、Cloudflare Workerが入力内容を確認し、Cloudflareがそれをメールとして当社の業務用メールボックスに配信します。ウェブサイト自体はメッセージを保存しません。
自動化された不正利用を防ぐため、フォームは利用を開始した時点でCloudflare Turnstileを読み込みます。お問い合わせページでメールアドレスを読むだけでは読み込まれません。Turnstileは、IPアドレス、TLSフィンガープリント、ブラウザー情報などの技術的な信号を評価します。Cloudflareはこれらの信号を当社に代わって処理するほか、独自の管理者としてボット検出の改善にも使用します。また、フォームは1分あたりに送信できるメッセージ数を制限しており、そのためにIPアドレスから導いた仮名化キーを使用します。このキーは1分間の計数にのみ使用され、当社では保存しません。詳細は次をご覧ください：CloudflareのTurnstileプライバシー補遺。
法的根拠： お客様の依頼に基づく対応および契約サポート（GDPR第6条1項(b)）、法的義務（同(c)）、安全なサポートと不正利用防止に関する当社の正当な利益（同(f)）。Turnstileと送信数の制限は、お客様が利用を選択したお問い合わせフォームを提供するために必要不可欠です（TDDDG第25条2項2号）。
通常の連絡は、依頼が解決するまで保持し、その後は追加対応、法的請求、義務的記録に必要な期間だけ保持します。これらの目的に不要なメッセージは、通常3年以内に削除します。
8. 決済と支払い
下記の日付時点では本番購入URLは設定されていません。決済が有効になり、お客様が開くことを選択した場合、Lemon Squeezy (Link, LLC)がMerchant of Recordおよび契約上の販売者として機能します。購入ボタンを選択すると、Lemon Squeezyの決済スクリプトがapp.lemonsqueezy.comから読み込まれ、決済画面が現在のページの上のウインドウまたは別のページで開きます。Lemon Squeezyは、支払い、税計算、領収書、不正防止、返金、紛争やチャージバックに必要な情報を受け取ります。カード情報はStudiomood Ltdへ送信されません。
Lemon Squeezyは、決済データの処理方法を自ら決定し、自社のプライバシーポリシーに基づいてその処理に責任を負います。Lemon Squeezyが当社の指示に基づいてライセンスデータを処理する場合は、同社と当社との間のデータ処理契約が適用されます。
当社は、購入者の氏名およびメールアドレス、ならびに注文、製品、バリアント、ライセンス、アクティベーション、返金、紛争、チャージバックおよびステータスに関する情報など、VolumeKeysの提供とサポートに必要な注文およびライセンスデータを受け取ります。Lemon Squeezyはこのデータを当社の販売者アカウントに表示し、その一部を当社のライセンスサービスに送信します。ライセンスサービスが保存するのは識別子のみであり、お客様の氏名やメールアドレスは保存しません。
法的根拠： 契約履行（GDPR第6条1項(b)）、法的義務（同(c)）、不正防止（同(f)）。参照：Lemon Squeezyのプライバシーポリシー。
9. 体験版およびライセンスサービス
公開の体験版および有料アクティベーションサービスは、下記の日付時点では有効ではありません。
予定するサービスは、端末公開鍵と仮名化端末ハッシュ、体験版の時刻、アプリおよびOSのバージョン、仮名化したライセンスキーの関連付け、Lemon Squeezyの注文・ライセンス・インスタンス識別子、アクティベーション状態、セキュリティ記録を使用する設計です。元のライセンスキーは保存しない予定です。オーディオは送信しません。
予定保持期間は、リクエスト制限記録が7日、Webhook再送ハッシュが180日、体験版記録内の仮名化送信元IP値が30日です。体験版、購入、アクティベーション記録は、権利の提供、保護、移行、失効、抗弁および法定記録に必要な期間だけ保持します。
10. 受領者と国際移転
データは、必要な範囲でのみ、ホスティング・セキュリティ・お問い合わせフォーム（Turnstileとメール配信）・ライセンスサービス・同意連動の解析基盤のためのCloudflare、Cloudflare Web AnalyticsのためのCloudflare, Inc.（Cloudflare Web Analyticsへの同意後に限る）、決済およびライセンス確認のためのLemon Squeezy (Link, LLC)およびその決済事業者、Google Ireland LimitedおよびGoogle LLC（Google Analytics 4への同意後に限る）、当社の業務用メールの受信・転送・保存のためのEEAまたは米国のメールサービス事業者、専門アドバイザー、ならびに法令上必要な場合の当局へ開示されます。
VolumeKeysのSI解析に使用するCloudflare D1は西ヨーロッパに設定されています。Cloudflare, Inc.、Google LLCまたはメールサービス事業者が米国その他のEEA外の第三国でデータを処理する場合、移転は、EU標準契約条項（GDPR第46条2項(c)）および必要に応じた追加の技術的・組織的措置により、また当該事業者が認証を受けている場合はEU-米国データプライバシーフレームワークの十分性認定（GDPR第45条）により保護されます。
Lemon Squeezy (Link, LLC)は米国を拠点としています。決済ページで入力した内容は、米国のLemon Squeezyに直接送信されます。当社がLemon Squeezyとやり取りするライセンスデータについては、同社のデータ処理契約がEU標準契約条項（GDPR第46条2項(c)）を定めています。
適用される移転保護措置の情報または、他者の権利を保護した上で入手可能な写しを希望する場合は、[email protected]へご連絡ください。ご請求があれば、お客様のデータの具体的な受領者もお知らせします。
Studiomood Ltdは、Instagram、Facebook、X、YouTube、TikTokおよびThreadsで企業プロフィールを運営しています。VolumeKeys独自のプロフィールはありません。このウェブサイトは、これらのプラットフォームのスクリプト、ボタンまたは埋め込みを読み込みません。お客様がプロフィールを訪問し、またはプロフィール上でやり取りをした場合、プラットフォーム運営者は、独立した管理者として自らのプライバシーポリシーに基づき、EEA外を含めてお客様のデータを処理します。当社は、お客様の公開のやり取りおよびお客様が当社に送信したメッセージを確認でき、また社内報告のためにプラットフォームから統計情報を受け取ります。これらの統計情報について、当社は運営者と共同管理者となる場合があります（GDPR第26条、欧州司法裁判所、事件番号C-210/16）。法的根拠は、当社の企業を紹介し、お客様に回答することに関する当社の正当な利益です（GDPR第6条1項(f)）。お客様は、運営者に対して、または[email protected]にて権利を行使することができます。
11. 保存と削除
上記のサービス別期間は上限または見直し基準であり、不要になったデータを保持する理由ではありません。以前に収集した旧解析および実験記録には、従来通知した最長400日の期間が引き続き適用され、より早く削除または集計される場合があります。現在のシステムへ移行しても、その期間が再開または延長されることはありません。
12. 必要情報と権利
サイト閲覧、任意測定への同意、お問い合わせ送信について法的義務はありません。決済、体験版、ライセンス、サポートの必須項目は、対応するサービスを依頼する場合にのみ必要です。
GDPRの条件に従い、アクセス、訂正、削除、制限、データポータビリティを請求することができます。同意はいつでも撤回でき、撤回前の適法な処理には影響しません。
異議を申し立てる権利。 当社が正当な利益（GDPR第6条1項(f)）に基づいて個人データを処理する場合、特にウェブサイトの配信とセキュリティ、サポートおよび不正防止のための処理について、お客様は自身の特別な状況に関する理由により、いつでも異議を申し立てることができます（GDPR第21条）。その場合、当社は、お客様の利益、権利および自由に優越するやむを得ない正当な根拠を証明する場合、または処理が法的請求の立証、行使もしくは防御のために必要な場合を除き、これらの目的でデータを処理しません。
仮名化された解析記録から氏名を特定できない場合があります。SI解析データへのアクセスまたは削除を求める場合は、利用可能であればブラウザーストレージに表示されるセッション識別子を添えてください。追加の本人情報を収集せずに記録を見つけられます。
連絡先：[email protected]。また、キプロスの個人データ保護コミッショナー事務所、または居住地もしくは勤務先を管轄する監督機関に苦情を申し立てることができます。
英国およびスイス。 UK GDPRまたはスイス連邦データ保護法がお客様に適用される場合、お客様は対応する権利を有し、また英国情報コミッショナー事務局またはスイス連邦データ保護・情報コミッショナーに苦情を申し立てることもできます。
その他の国。 お客様の国のプライバシー法がさらなる権利を付与している場合は、同じ連絡先を通じてその権利を行使することができます。
当社は、お客様に法的効果または同様に重大な影響を及ぼす、自動処理のみに基づく意思決定を行いません。