Cookie・SDKポリシー

1. 当社について、および連絡方法

Happy Songs USA Corp.（「Happy Songs」「当社」）は、本サービスの提供者かつ発行者（publisher）であり、ここに記載する技術を通じて処理される個人情報に関するデータ管理者／responsableです。すべてのサブスクリプションはアプリ内課金（in-app purchase）として購入されるため、アプリストア（Apple App Store／Google Play）が当該取引の記録上の商人／販売者（merchant/seller of record）として機能します。

メキシコ。 メキシコのデータ主体については、適用される当局はSecretaría de Anticorrupción y Buen Gobiernoであり、Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025)（民間当事者が保有する個人データの保護に関する連邦法）に基づきます。ここに記載する技術に関する請求は、privacy@happysongs.aiに送付いただけます。

2. 適用範囲、および本ポリシーが位置づけられるアカウントモデル

本サービスは、お客様（“the Customer”） — アカウントを開設し、本サービスを操作し、本サービスが稼働するデバイスに責任を負う成人（18歳以上、またはお客様の居住地における成年年齢に達した者） — によって契約・運用されます。本サービスは子どもに対して提供されるものではなく、子どもによって操作されることを意図していません。本ポリシーに記載する非必須技術に対する同意およびその制御は、お客様が行使します。

Happy Songsの楽曲は特定の名前を持つ人（named person）のために作成され、その人は子どもである場合があります。お客様が未成年者に関する情報を提供する場合、お客様は自らがその未成年者の親または法定後見人であることを表明し、当該子どもに代わって、本ポリシーおよびプライバシーポリシーに記載する限定的な処理に同意します。

本サービスには子ども向けのアカウントまたはインターフェースは存在しません — 成人であるお客様がすべての画面を操作し、子どもはサインインせず、本サービスを操作せず、データを提供しません。すべての面（surface）は成人によって操作されます: モバイルアプリケーション、マーケティングウェブサイト、および楽曲を共有するために使用されるページは、それぞれ成人によってアクセス・操作されます。Happy Songsの楽曲は子どものために作成され、子どものために再生され楽しまれる可能性が高いため、子どもは楽曲が向けられる受益者として居合わせる（present）場合があります — しかし、その付随的な同席はいかなる面をも「子ども向けの面」にするものではなく、誰がそれを操作するかを変えるものでもありません。子どもを保護するのは、面に対するゲートではなく、データと対象者（audience）に関するルールです: 当社は子どもの個人情報（子どもの名（first name）、または子どもに関するいかなる情報）を、広告、広告ターゲティング、対象者構築、またはプロファイリングのために使用することは決してなく、子どもに対して広告を向けることは決してなく、子どもの広告プロファイルを一切構築しません（第 7 条）。

付随的で監督下の視聴は、本サービスを子ども向け（child-directed）にするものではありません。 子どもの付随的な同席は、本サービスがCOPPAの下で子どもに向けられている（directed to children）ことの容認でも、当社が子どもについての「実際の認識（actual knowledge）」の引き金を有することの容認でもありません。他の一般対象者向けアプリと同様に、成人であるお客様は、その成人自身のデバイスで子どもに楽曲を聞かせることができます。その付随的で監督下の視聴は、楽曲が向けられる受益者として子どもが居合わせていることであって、子どもがユーザーとして本サービスを使用またはアクセスすることではなく、成人が操作する本サービスを子ども向けのものに転換するものではありません。製品がどのように構築されているかについての3つの積極的な事実がこの一線を保ちます: (1) 当社は子どものプロファイルを一切構築しません — 当社が保持するのはお客様が提供する名（first name）のみです。(2) 当社は子どもに対していかなる機能、画面、コンテンツ、キャラクター、またはメッセージも向けません — 子どものログインも、子ども向けモードも、子どもに行動・獲得・取引を促すものも存在しません。(3) 当社は子どもからいかなるデータも収集しません — すべての入力は成人であるお客様によって提供され、アカウントは成人であるお客様によって操作されます。当社が守り、過大に主張しない誠実な境界: 未成年者の名（first name）は、お客様の親としての同意のもとで処理されますが、それでもなお当社は子どもに対してマーケティング、広告、追跡、またはプロファイリングを行いません。将来の機能が子どもに語りかけたり、子どもによって操作されたりするようになる場合、それはこの分析を変えることになり、当社はそれをリリースする前に再評価します。

データ最小化。 楽曲が作成される対象の人物について、当社は名（first name）のみを保存します — 姓、あだ名、年齢、生年月日、プロファイル、および正確な位置情報は一切保存しません。お客様が選択する年齢またはライフステージの情報は、楽曲の閲覧および調整を助けるためにその場限りで使用され、保存されません。当社は、いかなる年齢の人物についても、特別カテゴリー情報（健康、生体、または宗教に関する情報など）を一切処理しません。本ポリシーに記載する技術は、これらの制限と整合的に構成されています。

3. 定義

• 追跡技術／Cookie（Tracking technology / cookie）: お客様が使用するデバイス上に情報を保存し、またはデバイスから情報を読み取るあらゆる技術 — Cookie、localStorage／sessionStorage、IndexedDB、モバイルSDKのローカルキャッシュ、デバイスまたはソフトウェアの識別子、ピクセルまたはビーコン、および類似のもの。
• SDK（ソフトウェア開発キット）: アプリケーションまたはウェブ面に組み込まれ、デバイスデータを保存または読み取り、当該SDKを提供するベンダーに当該データを送信できる第三者コード。Happy Songsの非必須SDKは、PostHog、OneSignal、RevenueCat、および成人の広告アトリビューションのためにアプリ内で使用されるモバイル計測パートナー（mobile measurement partner、MMP）SDK（成人のATT／同意の許可を伴う）、ならびに成人が操作するHappy Songsウェブサイト上で（楽曲を共有するために使用されるページを含む）使用される広告／マーケティングSDK — 例えばMeta（Meta Pixel / Ads）およびGoogle Ads（第 5.1 条）です。
• 厳密に必要／必須（Strictly necessary / essential）: お客様が明示的に要求した機能を提供するために必要な技術 — 認証、セッション管理、セキュリティ、負荷管理、およびアプリケーション内でのオフライン再生のためにデバイス上に楽曲をキャッシュすること。これらは事前のオプトイン同意を必要とせず、個人情報の「販売（sale）」または「共有（sharing）」ではありません。
• 非必須（Non-essential）: 分析、プッシュ通知、購入管理、および広告／マーケティング技術。これらが本ポリシーがゲートする技術です。Happy Songsのすべての面は成人によって操作され、当社は広告およびマーケティング技術を成人に到達するためにのみ使用します（マーケティング、獲得、およびリターゲティング）。これは第 8 条〜第 10 条の管理に従います。当社は子どもの個人情報を広告、広告ターゲティング、対象者構築、またはプロファイリングのために使用せず、子どもに対して広告を向けることは決してありません（第 7 条）。
• 「販売」（米国州法）（“Sale” (US state law)）: 金銭的またはその他の価値ある対価（valuable consideration）と引き換えに個人情報を第三者に開示すること。当社は金銭のために個人情報を販売しません。ただし、当社のウェブサイト広告のマーケティングパートナーへの開示は、一部の米国州法が用いる広い定義（金銭のやり取りがない場合でも価値ある対価）の下で「販売」として扱われる場合があり、当社はそれらに対するオプトアウトを提供します（第 8 条）。
• 「共有」／「ターゲティング広告」（米国州法）（“Sharing” / “targeted advertising” (US state law)）: クロスコンテキスト行動広告（cross-context behavioral advertising）のために個人情報を開示すること。当社の成人向けウェブサイト広告（例えば、MetaおよびGoogle Adsを通じたリターゲティング）は、そのような開示に該当します。また、分析プロバイダーへの開示は、金銭のやり取りがない場合でも一部の州法の下で「共有」として扱われる場合があります。したがって当社はオプトアウトを提供し（第 8 条）、これを子どもに適用することは決してありません。
• グローバル・プライバシー・コントロール（GPC）（Global Privacy Control (GPC)）: ユーザーの販売および共有のオプトアウトを伝えるブラウザまたはデバイスのシグナルであり、カリフォルニア州および増加しつつある米国諸州において有効なユニバーサル・オプトアウト機構として認められています。

4. 当社の立場（要約）

• Happy Songsは成人によって操作され、成人に向けられた広告は、当社が新規のお客様に到達する方法の通常の一部です。Happy Songsのウェブサイト上で、および成人向けのマーケティング、獲得、リターゲティングのために、当社は広告および分析パートナー — 例えばMeta（Meta Pixel / Ads）およびGoogle Ads — を使用する場合があります。これはCookieおよびSDKを使用し、成人向け広告のためにそれらのパートナーとデータを共有することを伴います。これは管理されています: 同意が必要な場合（EEA、英国、スイスのCookie同意制度）には、当社のローカライズ文書に基づくCookieバナーを通じて取得され（第 10 条）、米国では「私の個人情報を販売または共有しない（Do Not Sell or Share My Personal Information）」の管理を通じてオプトアウトでき、当社はグローバル・プライバシー・コントロール（GPC）を尊重します（第 8 条）。メキシコでは、お客様が拒否できる二次的目的です（第 9 条）。この成人マーケティングの追跡が子どもに適用されることは決してありません（第 5.3 条および第 7 条）。
• 「Mi Música」モバイルアプリケーションにおいて、当社は成人の許可を得て、成人であるお客様のユーザーレベルの広告アトリビューションを実施します。iOSではAppleのApp Tracking Transparency（ATT）プロンプトを成人であるお客様に提示し、成人が許可した場合には広告識別子（IDFA）を使用します。Androidでは成人の同意を得てAndroid広告ID（AD_ID）を使用します。その許可を得て、当社はモバイル計測パートナー（MMP）を使用し、成人のアプリインストールおよびコンバージョンを、それらを促進した有料キャンペーンに帰属させます。これに従い、当社のiOS App Storeプライバシーラベルは「Data Used to Track You（あなたを追跡するために使用されるデータ）」です（成人に関して）。第 11 条参照。いかなる機能もATTの付与を条件としていません — ATTプロンプトを拒否しても、成人はアプリを完全に使用できます。この成人の広告アトリビューションは、子どものデータから構築されたり、それに結合されたり、それに適用されたりすることは決してありません（第 5.3 条および第 7 条）。クロスサイトのリターゲティングは、上述のHappy Songsウェブサイト面上でも発生します — 楽曲を共有するために使用されるページ（その訪問者は成人です）を含みます — そして、アプリ内アトリビューションと同様に、子どものデータから構築されることは決してありません。
• アプリ内ATT／IDFAの有効化は、Happy SongsがApple App Storeガイドライン5.1.4およびCOPPAの子ども向け（directed-to-children）テストの下で、一般対象者向け（general-audience）（「主として子ども向け」ではなく／「子どもに向けられている」ものではない）アプリとして扱われることに依存します — これは裁量的な判断です。有効化する前に、当社は一般対象者向けの防御を保全し、文書化します。すなわち、本サービスは成人向けにマーケティングされ、成人によって操作され、子ども向けUIを持たず、子どもからデータを収集せず、経験的な成人対象者の証拠に基づきます。
• 当社は子どもをプロファイリング、行動追跡、リターゲティング、またはターゲティング広告の配信対象とすることはしません — これは禁止されており、データと対象者のレベルで実施されます: 当社は子どもの個人情報を広告対象者またはプロファイルの構築に使用することは決してなく、子どもに対して広告を向けることは決してありません（第 7 条）。
• 当社が実際に使用する非必須技術（製品分析、プッシュ通知、購入管理、および成人向け広告／マーケティング）は、以下に記載するとおり、名前が明示され、目的が限定され、管理されています。当社の分析、プッシュ、購入管理のプロバイダーは、それぞれ書面によるデータ処理契約の下で従事し、当社の文書化された指示に基づく処理に限定されます。当社の広告／マーケティングパートナーは、それらの広告およびデータ保護条件の下で従事します。それらのいずれも、広告のために子どもの個人情報を受け取ることは決してなく、子どものデータから広告対象者またはプロファイルが構築されることは決してありません（第 7 条）。

5. Cookie、SDK、および類似技術のインベントリ

これは、お客様のデバイス上でデータを保存または読み取る技術の正式なインベントリです。これはHappy Songsのサブプロセッサーリスト（Subprocessor List）と整合的に維持されており、同リストは当社が従事するベンダーの身元に関する唯一の真実の源（single source of truth）です。ベンダーの身元またはステータスが文書間で異なる場合、サブプロセッサーリストが支配します。以下のベンダーはすべて米国に所在します。

5.1 非必須SDK（本ポリシーが統制する技術）

RevenueCatは、サブスクリプションのステータスおよび関連するストアレシートを管理します。カード番号を受け取ったり保存したりすることはありません（第 5.2 条参照）。Happy Songsは有料サブスクリプションサービスであり、現在は無料のプロモーションアクセスとともに提供されています。これはカードを必要とせず、プロモーション期間中に自動課金を発生させません。RevenueCatは、支払いが行われているか否かにかかわらず、サブスクリプションおよび権利のステータスを記録します。

PostHogはIP匿名化とともに構成されており、いかなるユーザーのプロファイリング、リターゲティング、または広告プロファイルの構築にも使用されず、子どもに関して使用されることは決してありません。

MMPはモバイルアプリケーション内で稼働し、成人がiOSのATTプロンプトを通じて追跡を許可したか、またはAndroid広告IDに同意した場合にのみ、成人であるお客様のインストールおよびコンバージョンを、それらを促進した有料キャンペーンに帰属させます。これは成人のユーザーレベルの広告アトリビューションであって、それ以外の何物でもありません: 子どもの個人情報がMMPに収集・結合・共有されることは決してなく、子どもの広告プロファイルが作成されることは決してありません（第 7 条）。アトリビューションのためにMMPと共有されるデータは、米国州法の下で「販売」または「共有」となる場合があり、お客様はオプトアウトできます（第 8 条）。

MetaおよびGoogle Adsの技術は、Happy Songsのウェブサイト面 — そのすべてが成人によって操作されます — 上で稼働し、成人に到達し再エンゲージするために使用されます。訪問者が成人である、楽曲を共有するために使用されるページ上でのリターゲティングを含みます。これらはモバイルアプリケーションには展開されません。広告対象者は成人の訪問者自身のシグナルからのみ構築されます。当社は子どもの個人情報を広告のために使用することは決してなく、子どもの広告プロファイルが作成されることは決してありません（第 7 条）。広告のためにこれらのパートナーと共有されるデータは、米国州法の下で「販売」または「共有」となる場合があり、お客様はオプトアウトできます（第 8 条）。

5.2 厳密に必要／必須技術（オプトイン不要。透明性のために記載）

必須技術は「販売」または「共有」ではなく、透明性のためにのみここに記載されています。サブスクリプション課金は、アプリストアがそのアプリ内課金システム（Apple App Store／Google Play）を通じて処理します: AppleおよびGoogleがカードを処理し、これらのアプリ内課金の記録上の商人／販売者として機能し、当社はサブスクリプションのステータスおよびレシート（RevenueCat経由で中継）のみを受け取ります。サブスクリプションは、ウェブサイト上ではなくアプリストア独自のサブスクリプション設定を通じて購入・解約されます。Happy Songsはカード番号を保存しません。

5.3 広告 — どこで稼働するか、および子どもを保護するルール

広告およびマーケティング技術（例えばMeta Pixel / AdsおよびGoogle Ads）は、Happy Songsのウェブサイト面 — そのすべては成人によって操作され、楽曲を共有するために使用されるページを含みます — 上で稼働し、成人に到達し再エンゲージするために使用され、第 8 条〜第 10 条の管理にのみ従います。モバイルアプリケーションにおいても、当社は成人の許可を得て、成人であるお客様のユーザーレベルの広告アトリビューションを実施します。それに加えて、以下が適用されます:

• モバイルアプリケーションにおいて: 当社は広告アトリビューションのためのモバイル計測パートナー（MMP）を使用し、成人であるお客様のアプリインストールおよびコンバージョンを、それらを促進した有料キャンペーンに帰属させます。このアトリビューションは成人のみに関するものです。
• IDFAおよびApp Tracking Transparency（ATT）プロンプト: iOSでは、当社は成人であるお客様にATTプロンプトを提示し、成人が許可した場合には、上述の成人のアトリビューションのために広告識別子（IDFA）を使用します。いかなる機能もATTの付与を条件としていません — 拒否しても成人はアプリを完全に使用できます。
• Android広告ID: Androidでは、当社は成人の同意を得て、同じ成人のアトリビューションのためにAndroid広告ID（AD_ID）を使用します。
• 地理的な保留（Geographic hold-back）。 ここに記載するアプリ内のIDFA／Android広告ID／MMPアトリビューションは、ローカライズされたオプトイン管理が整うまで、EEA、英国、スイス、インド、または韓国では提供されません。 インドではさらにインドの法律顧問の承認を条件とします。なぜなら、DPDP §9(3)が子どもの追跡または行動監視に対する絶対的で、同意によっても覆せない禁止を課しているからです。韓国ではPIPAのオプトイン同意の下でのみ稼働します。
• 子どもに向けられた広告、広告アトリビューション、クロスコンテキスト行動広告、リターゲティング、またはプロファイリングは — いかなる面においても、決して — ありません。 子どものデータ — 楽曲が向けられる人物の名（first name）、および子どもに関するいかなる情報 — が、IDFA、Android広告ID、MMP、またはいかなる追跡もしくは広告SDKに収集・結合・共有されることは決してなく、追跡、プロファイリング、対象者構築、またはターゲティング広告のために使用されることは決してありません。アトリビューションの対象者は、成人であるお客様または訪問者自身のシグナルからのみ構築されます。子どもの広告プロファイルが作成されることは決してありません（第 7 条）。

アプリ内ATT／IDFAの有効化は、Happy SongsがApple App Storeガイドライン5.1.4およびCOPPAの子ども向け（directed-to-children）テストの下で、一般対象者向け（general-audience）（「主として子ども向け」ではなく／「子どもに向けられている」ものではない）アプリとして扱われることに依存します — これは裁量的な判断です。有効化する前に、当社は一般対象者向けの防御を保全し、文書化します。すなわち、本サービスは成人向けにマーケティングされ、成人によって操作され、子ども向けUIを持たず、子どもからデータを収集せず、経験的な成人対象者の証拠に基づきます。

5.4 サーバーサイドのAIプロバイダーは、本ポリシーが統制するデバイスSDKではありません

楽曲を作成するために、一部のコンテンツは人工知能プロバイダーによってサーバーサイドで処理されます。これらのプロバイダーは、本ポリシーがゲートするオンデバイスSDKではなく、当社のプライバシーポリシーおよびサブプロセッサーリスト（真実の源）によって統制されるサブプロセッサーです。当社は透明性のためにのみ、ここに名前を挙げます:

• 音楽: Google Vertex AIを介したGoogle Lyria（米国）。生成された音声には、GoogleのSynthIDプロヴェナンス（来歴）電子透かしが付されます。
• 歌詞およびテキスト: AnthropicおよびOpenAI（米国）。
• カバーアート: Nano Banana（GoogleのGemini画像生成モデル） — Googleのサービス（米国）。

露出を限定するために、当社はこれらのプロバイダーが受け取る情報を最小化します: 実際の名（first name）は（歌われるため）音楽プロバイダーにのみ送信され、歌詞／テキストのプロバイダーはプレースホルダー名を受け取り、実際の名前は生成後にローカルで挿入されます。いかなる個人情報もこれらのプロバイダーに送信される前に、当社はそれらの名前を挙げたお客様の明示的なアプリ内同意を取得します。

6. 必須対非必須のテストがどのように適用されるか

1. その技術は、お客様が明示的に要求した何か（サインイン、セキュリティ、アプリ内オフライン再生のための楽曲のキャッシュ、お客様が開始した購入の完了）を提供するために必要か? はいの場合、それは必須であり、ゲートなしで稼働します。
2. それ以外の場合（分析、プッシュ通知、成人向け広告／マーケティング、購入アトリビューション）、それは非必須であり、以下に従います:
   • 子どものデータおよび対象者ルール（第 7 条） — 常に、あらゆる場所で: 子どもの個人情報は広告、広告ターゲティング、対象者構築、またはプロファイリングのために使用されず、広告は子どもに向けられない。
   • 米国州のオプトアウト管理（第 8 条）。
   • メキシコの開示および拒否機構（第 9 条）。

曖昧なケースは「非必須」の方向へ解決され、ゲートされます。

7. 子どもの保護 — 面のゲートではなく、データおよび対象者のルール

これは横断的なルールであり、地理とは独立して適用されます:

• Happy Songsのすべての面は成人によって操作されます — モバイルアプリケーション、マーケティングウェブサイト、および楽曲を共有するために使用されるページ。子どもは楽曲が向けられる受益者として居合わせる場合があります（例えば、成人が再生する楽曲を聞くこと）が、その付随的な同席はいかなる面をも「子ども向けの面」にするものではありません。子どもを保護するのは、面に対するゲートではなく、データおよび対象者に関するルールです: 子どもの個人情報（子どもの名（first name）、または子どもに関するいかなる情報）が、広告識別子（IDFA／AndroidのAD_ID）、モバイル計測パートナー（MMP）、またはいかなる追跡もしくは広告SDKに収集・結合・共有されることは決してありません。当社はそれを広告、広告ターゲティング、対象者構築、追跡、またはプロファイリングのために使用することは決してなく、子どもに対して広告を向けることは決してなく、子どもの広告プロファイルが作成されることは決してありません。アプリ内のATT／IDFA／MMPアトリビューションおよびウェブサイトの広告対象者は、成人であるお客様または訪問者自身のシグナルからのみ構築されます — 追跡は成人のみに関するものです。
• 子どもに対する行動プロファイリング、クロスコンテキスト追跡、およびターゲティング広告は — 決して — ありません。
• 分析および広告は、成人が操作するHappy Songsの面上で稼働します — アプリケーション、ウェブサイト、および楽曲を共有するために使用されるページ（その訪問者は成人です） — これは第 8 条〜第 10 条の同意およびオプトアウト管理に従い、常に上述の子どものデータおよび対象者ルールに従います。当社は本サービスを一般対象者向け／成人が操作、子ども向けではないものとして宣言し、アプリストアのKids（子ども）カテゴリーには配置しません。
• プッシュ通知はお客様のアカウントに紐づけられ、子どもには決して紐づけられず、お客様がオプトインした後にのみ行われます。
• 「Mejórate Pronto」（お大事に、Get Well）の機会（occasion）は、一般的な快復を願う気持ちのみを捉えます。子どもの特定の病気、診断、または症状が捉えられ、推論され、または保存されることは決してなく、いかなる非必須技術もそのフローに付随しません。

法的根拠（Legal anchors）: COPPAおよび改正COPPA規則（2025）（子どもの行動追跡なし、および子どもに紐づけられた分析やプッシュなどの非不可欠な第三者開示なし — 当社はこれを、それらの技術を子どもに紐づけないこと、および子どものデータを広告、対象者構築、またはプロファイリングのために使用しないことによって満たすのであって、検証可能な親の同意（verifiable-parental-consent）の仕組みの下で子どものデータを収集することによってではありません）、AppleおよびGoogleの子ども向けおよびKidsカテゴリーのルール（当社は本サービスを一般対象者向け／成人が操作、子ども向けではないものとして宣言します）、ならびに米国州法の下で強化された未成年者保護（第 8 条）。これは成人であるお客様によって運用される適法な処理モデルです: 子どもはアカウントを保有せず、お客様が子どもの親または後見人として提供する名（first name）を超えるデータを提供しません。これは子どもをこれらの保護から除外するものではなく、当社は成人が操作するモデルをそれらを緩和する理由として扱いません。

8. 米国 — Do Not Sell/Share、グローバル・プライバシー・コントロール、および未成年者

改正カリフォルニア州消費者プライバシー法（CCPA/CPRA）、テキサス州データプライバシー・セキュリティ法（TDPSA — 当社の本拠州。小規模事業者の閾値なし）、ならびに他州の同等の包括的プライバシー法の下で、以下が適用されます。これはオプトアウト制度であり、欧州型の「Cookieを承認する」オプトインバナーを必要としません。

8.1 「私の個人情報を販売または共有しない（Do Not Sell or Share My Personal Information）」

• 当社は、「私の個人情報を販売または共有しない（Do Not Sell or Share My Personal Information）」の管理を、ウェブサイトのフッターおよびCookieバナー、ならびにアプリのプライバシー設定において提供します。
• これを有効化すると、「販売」または「共有」として扱われ得るあらゆる開示 — 当社のウェブサイトマーケティングパートナー（例えばMetaおよびGoogle Ads）への広告開示、当社のモバイル計測パートナー（MMP）へのアプリ内広告アトリビューション開示、およびPostHogへの分析開示を含む — からお客様をオプトアウトさせます。当社は金銭のために個人情報を販売しませんが、これらの開示の一部は、金銭のやり取りがない場合でも米国州法の下で「販売」または「共有」に該当する場合があります。この管理はそれらすべてをカバーします。これは子どもの情報を一切伴いません。なぜなら、当社は子どもの個人データを広告または対象者構築のために使用することは決してなく、子どもの広告プロファイルを作成することは決してないからです（第 7 条）。
• 州が求める場合には、当社は「私の機微な個人情報の使用を制限する（Limit the Use of My Sensitive Personal Information）」の管理も提供します。

8.2 グローバル・プライバシー・コントロール（GPC）

• 当社は、ブラウザまたはデバイスのレベルで、GPCおよびその他の認められたユニバーサル・オプトアウトシグナルを、販売および共有の有効なオプトアウトとして検出し尊重し、お客様がリンクをクリックすることも要求しません。お客様がサインインしている場合、当社は既知のアカウントにもオプトアウトを適用します。
• ユニバーサル・オプトアウトシグナルの尊重は、増加しつつある州で義務化されています。当社はこれを米国全域で必須のものとして扱います。

8.3 未成年者

• 当社は、16歳未満であると認識しているいかなる消費者の個人情報も、販売または共有しません。当社のモデルにおいて、子どもは本サービスと対話するユーザーまたは消費者ではありません: 未成年者に関する唯一の情報は、成人であるお客様が子どもの親または法定後見人として提供する名（first name）です。CCPA/CPRAの未成年者に関する積極的オプトイン要件は、そのような販売または共有が発生しないことによって満たされます — 実際上、当社は子どもの情報を一切販売または共有しません。
• 当社は、未成年者にターゲティング広告を故意に配信しません。当社が尊重する州ごとの未成年者ルール（テキサス州、オレゴン州、ニュージャージー州、メリーランド州、およびその他の州におけるより強力な保護を含む）はプライバシーポリシーに維持されています。本ポリシーのデータおよび対象者ルール（第 7 条）がそれらを実装します — 子どもの個人情報が広告対象者またはプロファイルの構築に使用されることは決してなく、広告が子どもに向けられることは決してありません。

8.4 金銭的インセンティブの通知

CCPAなどの法律が金銭的インセンティブの通知（notice of financial incentive）を求める場合、当社はHappy Songsの紹介プログラム（Referral Program）（アプリ内では「Familia Emprendedora」として提示）に関連してこれを提供します。紹介プログラムは成人であるお客様によって運用され、その報酬は成人であるお客様にのみ支払われます。参加は、金銭のための個人情報の販売を必要とせず、それを伴いません。

8.5 非差別および対応

当社は、本条に基づく選択を行使したことについてお客様を差別しません。オプトアウト請求は速やかに効力を生じ、将来に向けて尊重されます。検証および期限は適用される州法に従い、その仕組みはプライバシーポリシーおよびアカウント削除／権利請求フローに記載されています。

9. メキシコ — これらの技術がどのように開示されるか

メキシコには欧州型の事前オプトインCookie制度はありません。追跡技術は、Ley Federal de Protección de Datos Personales en Posesión de los Particulares (2025)に基づくAviso de Privacidad（プライバシー通知）を通じて開示され、同意されます。メキシコ市場については、第 5 条のSDKインベントリおよび子どものデータおよび対象者ルール（第 7 条）は、スペイン語のAviso de Privacidadで開示されます。分析およびマーケティング技術は、お客様がコアサービスに影響を与えることなく拒否できる二次的目的です。お客様は、Aviso de Privacidadに記載する機構およびprivacy@happysongs.aiへの書面により、制限または拒否、ならびに2025年の法律の下で保全されたARCO権（アクセス、訂正、取消、および異議）を行使できます。米国の「Do Not Sell or Share」の管理はメキシコの法的構成物ではありません。グローバルに表示されていても害はありませんが、メキシコのデータ主体はAvisoおよびARCOチャネルを通じてその選択を行使します。

10. 欧州経済領域、英国、およびその他の地域

本サービスは米国およびメキシコでローンチします。欧州経済領域、英国、スイス、ブラジル、インド、韓国、およびその他のラテンアメリカの法域は、異なるルールを課します — EEAおよび英国については、デバイス上のいかなる非必須の保存または読み取りの前にも（同意管理プラットフォームを通じた）事前オプトイン同意要件、子どものデータに関する年齢に適したデザイン（age-appropriate-design）義務、そして — インドではDPDP §9(3)の下で — 子どもの追跡または行動監視に対する絶対的で、同意によっても覆せない禁止を含みます。それらの要件は別途のローカライズ文書で扱われ、それらの地域のユーザーには本文書を通じて提供または表示されません。当社は、対応するローカライズされた管理が整うまで、それらの市場にサービスを提供しません。特に、アプリ内のIDFA／Android広告ID／MMPアトリビューションは、対応するローカライズされたオプトイン管理が整うまで、EEA、英国、スイス、インド、または韓国では提供されません（インドではさらにインドの法律顧問の承認を条件とし、韓国ではPIPAのオプトインの下でのみ）。

11. アプリストアおよびプラットフォームとの整合

第 5 条のインベントリは、当社がアプリストアに宣言する内容と整合的に維持されています。不一致は却下および執行のリスクとなります。

• AppleのアプリプライバシーラベルおよびGoogle PlayのData Safetyは、第 5.1 条の各SDKが収集するデータおよびそれが収集される目的を、RevenueCatのサブスクリプション管理における役割を含めて、正確に開示します。
• iOS App Tracking Transparency: 当社のApple App Storeプライバシーラベルは「Data Used to Track You」を宣言します（成人であるお客様に関して）。当社は成人にATTプロンプトを提示し、成人の許可を得て、当社のモバイル計測パートナー（MMP）を通じた成人の広告アトリビューションのためにIDFAを使用します。いかなる機能もATTの付与を条件としていません。
• Android: 当社は広告識別子を宣言します。AD_IDの許可が存在し、Android広告IDは成人の同意を得て、同じ成人の広告アトリビューションのために使用されます。
• 対象者分類: 当社の誠実な対象者宣言および年齢レーティングのアンケートは、本サービスが一般対象者向け／成人が操作、子ども向けではないことを反映しています。当社は本サービスをアプリストアのKidsカテゴリーには配置しません。アプリ内のATT／IDFA／MMPアトリビューションは、Apple App Storeガイドライン5.1.4およびCOPPAの子ども向けテストの下でのこの一般対象者向けの扱いに依存します（第 4 条および第 5.3 条の法律顧問ノート参照）。分類にかかわらず、当社は子どもの個人情報をいかなる広告識別子、MMP、または広告SDKにも収集・結合・共有することは決してなく、それを広告、対象者構築、またはプロファイリングのために使用することは決してなく、子どもに対して広告を向けることは決してありません（第 7 条）。

12. 本ポリシーおよび本サービスの変更

当社は、時とともにプラン、機能、価格、技術、およびプログラム（紹介プログラムを含む）を追加、変更、または中止する場合があります。そのような変更はいずれも将来に向けてのみ適用されます — お客様が既に支払った便益に遡及的に影響を与えることはありません。法律が変更の通知を求める場合（例えば、サブスクリプション価格の値上げ）、当社はその通知を行い、お客様は解約できます。当社が本ポリシーに重大な変更を行う場合、当社は上記のバージョンおよび「最終更新日」を更新し、必要な場合には追加の通知を提供します。変更が効力を生じた後のお客様による本サービスの継続的な使用は、更新されたポリシーに従います。

13. お客様の選択の行使方法

• アプリ内: プライバシー設定（分析のオン／オフ、通知許可）、App Tracking Transparency（ATT）の許可およびオペレーティングシステムの広告識別子の管理（これらがアプリ内広告アトリビューションをゲートします）、ならびに「私の個人情報を販売または共有しない」の管理。
• ウェブ上: フッターの「私の個人情報を販売または共有しない」の管理、ならびに当社が自動的に尊重するお客様のブラウザまたはデバイスのGPCシグナル。
• メールで: ここに記載する技術に関するあらゆる請求または質問（アクセス、訂正、取消、異議、または使用の制限を含む）について、privacy@happysongs.ai。

14. 関連文書

• プライバシーポリシー／Aviso de Privacidad — 根底にある処理、データ主体の権利、および完全なサブプロセッサー開示。
• サブプロセッサーリスト（Subprocessor List） — ここに名前を挙げたベンダーの身元およびステータスに関する唯一の真実の源。
• アカウント削除および権利請求フロー — お客様の選択を行使するための仕組みおよび期限。
• アプリストアコンプライアンス資料 — 第 11 条で参照されるプライバシーラベル、Data Safety宣言、および年齢レーティングの根拠。