プライバシーポリシー及びプライバシー通知(Aviso de Privacidad)

1. 当社について及び連絡方法

Happy Songs USA Corp.(以下「Happy Songs」、「当社」、「私たち」又は「当社の」)は、米国テキサス州法(File No. 806668254)に基づき設立され、メキシコから事業を運営するC-Corporation(Cコーポレーション)です。当社は本サービスの発行者兼データ管理者/責任者(responsable)です。アプリ内課金については、アプリストア(Apple/Google)が当該取引の販売記録上のマーチャント/販売者となります。

本ポリシー又はお客様の個人情報に関するご質問、若しくは権利を行使される場合は、privacy@happysongs.aiまでご連絡ください。メキシコにおいては、ARCO権の行使及び同意の撤回に関する請求も同じアドレス宛に送付いただけます。第15条をご参照ください。当社のメキシコにおける法定代理人及び税務詳細(RFC及び税務上の住所(domicilio fiscal))は、選任され次第、ここに記載されます。

2. 本ポリシーの背景にあるアカウントモデル

本サービスは家族向けに販売されていますが、当社が契約し依拠する相手方は常に成人です。本ポリシーにおける権利、同意、及び開示がどのように機能するかを理解するため、まずこの条項をお読みください。

• 顧客は成人です。 アカウント保有者、すなわち登録を行い、本サービスを操作し、支払いを行い、紹介プログラム(Referral Program)の報酬を受け取る者は、「顧客(the Customer)」であり、18歳以上又は居住地における法定成年年齢に達し、契約締結の完全な能力を有する個人です。顧客は、当社が同意について依拠し、本ポリシーに記載された権利を行使する当事者です。当社は、アカウント保有者が成人であることを確認するための措置を講じます。年齢を尋ねないことは、それ自体では十分ではありません。
• 歌が向けられる相手は受益者であり、操作者ではありません。 顧客は、子ども又はその他の任意の者(成人の親族、友人)のために歌を作成することができます。その者はアカウントを作成せず、本サービスを操作せず、支払いを行わず、当社とのいかなる契約の当事者でもありません。
• 顧客が未成年者の情報を提供する場合、顧客は当該未成年者の親又は法定後見人として行動します。 歌が向けられる相手が子どもである場合、顧客は自らが当該子どもの親又は法定後見人であることを表明し、第6条に指定されたAIプロバイダへの開示を含む、本ポリシーに記載された当該子どもの情報の限定的な処理について、子どもに代わって同意します。
• 当社は、児童保護法を回避するために成人アカウントモデルを利用しません。 本サービスは成人によって操作されます。いかなる子どももアカウントを作成せず、本サービスを操作せず、当社に情報を提供しません。しかし、歌は子どものために、また子どもについて作られ、子どもがそれを聴くことになるため、当社は当該子どもの名(ファーストネーム)を児童個人情報として取り扱い、本ポリシーにおける児童安全及び児童プライバシーの保護措置を適用します。当社は、子どもが本サービスを聴く可能性が高いという事実に、成人が操作するサービスに相応した形で、児童保護法が求めるとおりに対応します。すなわち、当社は子どもに対してマーケティングや広告を行わず、追跡やプロファイリングを行わず、データを成人が同意のうえ提供する名のみに最小化します。成人アカウントモデルは処理の適法な根拠であり、児童保護の適用除外ではありません。
• 親の監督下での子どもによる付随的な聴取は、本サービスを児童向けにはしません。 一般ユーザー向けの任意のアプリと同様に、成人のアカウント保有者は、成人の端末上で子どもに歌を聴かせることができます。その付随的かつ監督下の聴取は、子どもがユーザーとして本サービスを「使用」又は「アクセス」することにはあたらず、成人が操作するサービスを児童向けのものに変えるものではありません。この一線を保つ製品構築上の3つの事実があります。すなわち、(1)当社は子どものプロファイルを一切構築しません — 当社は成人が提供する名のみを保存します(第3.1条);(2)当社は、いかなる機能、画面、コンテンツ、キャラクター、又はメッセージも子どもに向けません — 子ども用ログインも、子ども向けモードも、子どもに行動・獲得・取引を促すものも一切ありません(第10条及び第14.6条);並びに(3)当社は子どもからいかなるデータも収集しません — すべての入力は成人である顧客によって提供され、アカウントも成人である顧客によって操作されます(第3条及び第4条)。当社はこれを過大に主張しません。すなわち、未成年者の名は、同意する成人の親としての同意のもとに処理され、それでもなお当社は子どもに対してマーケティング、広告、追跡、又はプロファイリングを行いません。将来の機能が子どもに語りかけたり、子どもによって操作されたりする場合、その機能はこの分析を変えることになり、当社はそれをリリースする前に再評価します。

本ポリシー全体を通じて、「顧客」及び「お客様」は成人のアカウント保有者を指します。「親又は法定後見人」という表現は、子どもに代わって与えられる同意の文脈においてのみ使用します。

現在、無料のプロモーションアクセスとともに提供される有料サービス。 Happy Songsは有料のサブスクリプションサービスです。現在は無料のプロモーションアクセスとともに提供されています。すなわち、プロモーション期間中、当社は決済カードを収集せず、自動課金もありません。プランが適用される場合の支払いの仕組みは第8条に記載されています。

3. 当社が収集する個人情報

当社はデータ最小化を実践しています。本製品における最も重要な設計上の選択は、歌が向けられる相手について当社が収集しないものです。

3.1 歌が向けられる相手について — 名(ファーストネーム)のみ

歌が作成される個人について、当社は名のみを保存します。当社は、その者の姓、ニックネーム、年齢、生年月日、プロファイル、又は正確な位置情報を保存しません。本サービスが年齢又は段階について尋ねる場合(例えば、閲覧を助けたり、作成の瞬間に歌を調整したりするため)、その年齢又は段階はその瞬間にのみ使用され、当社のシステムには保存されません。歌が向けられる相手が子どもである場合、この名は児童個人情報であり、第6条、第13条、及び第14条に記載されたすべての保護を受けます。

3.2 当社が顧客から及び顧客について保有する情報

3.3 お客様が入力する自由記述の文脈

献辞及び自由記述の文脈フィールド(カテゴリC)は、歌を生成するAIプロバイダ(第6条)に送られ、当該プロバイダのログ(トラスト・アンド・セーフティのログを含む)に残存する場合があります。当社は、機微な詳細を入力しないようお客様を導き、入力を最小化し、それでもなお入力された特別カテゴリのコンテンツは高度な注意をもって取り扱います。第三者のAIプロバイダに処理されたくない情報は含めないでください。

3.4 当社が収集しないカテゴリ

• 歌が向けられる相手の姓、ニックネーム、年齢、生年月日、プロファイル、又は正確な位置情報は収集しません(第3.1条)。
• いかなる者の正確な地理的位置情報も収集しません。
• 生体識別子又は声紋は収集しません。 本サービスはいかなる者の声も取り込まず、声紋も作成しません。将来のバージョンが声を取り込む場合、声紋は個人情報として — また、それが子どもを記述する場合は児童個人情報として — 取り扱われ、生体特有の同意及び保存規則が当該機能のリリース前に適用されます(第14.4条)。
• いかなる者についても、いかなる年齢についても、特別カテゴリ/機微な個人データは収集しません — 健康、生体、遺伝、人種又は民族、宗教又は思想、性的指向、又は類似のデータは収集しません。「Get Well / Mejórate Pronto(お大事に)」の機会は、一般的なお見舞いの意思表示のみ(お見舞いカードに相当)です。すなわち、当社はいかなる者の特定の病気、診断、又は症状も取り込まず、尋ねず、推測せず、保存せず、生成せず、プロンプトも歌詞も特定の病状に言及しません。第14.5条をご参照ください。

金融データの除外規定。 当社が処理する高度な機微性を持つデータの唯一のカテゴリは、成人顧客の金融及び支払い情報であり、サブスクリプション、紹介プログラム、及び税務報告を運営するために必要な範囲においてのみです。すなわち、サブスクリプション及び取引記録、報酬を送金するために当社の支払いプロバイダが要求する受取人の支払い詳細、並びに法律が要求する税務識別子及び記録です。これは成人アカウント保有者についての金融データです。これは高度な保護措置をもって取り扱われます。これは歌が向けられる相手についての情報では決してなく、健康、生体、又はその他の特別カテゴリのデータでも決してありません。当社は決済カード番号を保存しません(第8条)。

3.5 ウェブサイトの先行アクセス・ウェイトリスト

アプリのアカウントとは別に、当社のウェブサイト(happysongs.ai)を訪れる成人の訪問者は、当社の先行アクセス・ウェイトリスト(early-access waitlist)(「#waitlist」の登録フォーム)に参加することを選択できます。これは成人向けのマーケティング及び連絡のための利用であり、アプリ及びそのアカウントデータとは独立しています。

• 当社が収集するもの。 訪問者の氏名、並びにメールアドレス及び/又は電話番号(有効なメール又は利用可能な電話番号のいずれかがあれば送信が受け付けられ、あわせて氏名が提供されます);同意チェックボックス、及び同意が与えられた場合の同意のタイムスタンプ;並びに限定的な技術的文脈 — 訪問者のIPアドレスから導出される概略の国(Cloudflareのcf-ipcountryシグナル経由で、法令遵守の目的で当該リクエストをルーティングするためにのみ使用)、及び登録に至ったCTA/流入元。
• 当社がそれを利用する理由。 先行アクセス、ローンチ、及び関連する製品の最新情報についてその者に連絡し、ウェイトリストを管理するためのみです。これはマーケティング/連絡のための利用です。当社は、ウェイトリストのデータをアプリのアカウントの作成又は運営のために使用せず、記載された方法でその者に連絡すること以外に転用しません。
• 法的根拠。 同意(GDPR第6条(1)(a)及び同等の規定)。オプトアウト方式の管轄地 — 例えば米国及びメキシコ — では、送信とオプトインのチェックボックスとがあわせて連絡を受けることへの同意として取り扱われ、いつでも撤回可能です;当社はGlobal Privacy Control(GPC)を尊重します。
• 保存場所。 ウェイトリストのエントリは、INSERTのみ(追記のみ)の方式で、米国でホストされる「happy-songs-growth」という名称の専用のSupabaseプロジェクト内の、アプリのメインデータベースとは別個の連絡先/リードのテーブルに書き込まれます。
• 成人向け;児童の除外規定は影響を受けません。 ウェイトリストは成人に向けられています;Happy Songsはこれを通じて子どもの情報を故意に収集することはなく、本ポリシー全体を通じて記載された絶対的な児童の除外規定(child carve-out)は影響を受けません。
• 保存期間。 当社は、その者が配信を停止(unsubscribe)する又は削除を求めるまで、かつデフォルトでは収集から24か月を超えない期間、ウェイトリストのエントリを保持し、その後削除します(第12条)。
• お客様の選択肢。 お客様は、privacy@happysongs.aiまでご連絡いただくことで、いつでも同意を撤回し、配信を停止し、又は削除を請求することができます;本ポリシーにおけるデータ主体の権利及び削除のプロセス(第12条及び第17条、並びにメキシコのデータ主体については第15条)は、このウェイトリストデータに及びます。

4. 当社がお客様の情報を利用する理由及び法的根拠

メキシコについては、処理は主として顧客の同意、及び要求されたサービスを提供するための処理の必要性に基づきます。第15条をご参照ください。米国及びメキシコ以外の地域に固有の法的根拠は別途扱われます(第18条)。

5. 自動化された意思決定

当社のAIプロバイダは、生成されるものに対して自動化された児童安全及びコンテンツフィルタを適用します。これらのフィルタは、人間が最初にレビューすることなく、歌、歌詞のセット、又はカバー画像 — 顧客が要求し、該当する場合には支払った生成物を含む — を自動的に拒否することができます。

• これがお客様にとって意味すること。 生成物が拒否された場合、お客様に通知が表示され、異なる入力で再度お試しいただけます。
• 一般的な用語でのロジック。 フィルタは、安全でない、違法な、性的な、憎悪的な、又はその他許可されないコンテンツ、及び実在の人物の声、名前、又は肖像を模倣するコンテンツをブロックします。
• 人間によるレビュー。 お客様は、privacy@happysongs.ai又はsupport@happysongs.aiまでご連絡いただくことで、拒否された生成物の人間によるレビューを請求したり、誤っていると考える結果に異議を申し立てたりすることができます。生成物が有料機能である場合、拒否された有料生成物に関する当社の返金・再試行の取扱いは当社の利用規約に記載されています。
• 当社は、これらの自動化された意思決定を、お客様又は歌が向けられる相手について法的又は同様に重大な効果を生じさせるために使用せず、また、いかなる子どものプロファイルを構築するためにも使用しません。

6. AI生成及びお客様の入力のAIプロバイダへの開示

Happy Songsは人工知能を用いて歌を生成します。当社の現在のAIプロバイダは以下のとおりです。

• 音楽/音声: Google Vertex AI(米国)経由のGoogle Lyria。生成された音声には、当該音声をAI生成であると識別する機械可読な電子透かしであるGoogle SynthIDが付されます。
• 歌詞/テキスト: Anthropic及びOpenAI(米国)。
• カバーアート: Nano Banana(GoogleのGemini画像生成モデル)、Googleのサービス、米国。

当社は、技術の進化に応じてAIプロバイダを追加又は変更する場合があります。AIプロバイダ及びその他の下請処理者の現行かつ正式なリストは、本ポリシー第7条（当社が情報を共有する相手(下請処理者)）の下請処理者リスト(Subprocessor List)です。当該リスト — この段落ではなく — が、現在誰がお客様の入力を受け取るかについての出典となります。当社は、新しいプロバイダが稼働する前にこれを更新し、第16条に記載のとおり重要な変更について通知します。

6.1 当社が送信するもの、送信先、設計による最小化

歌を生成するため、当社は各プロバイダが必要とする入力のみを開示し、最も機微な開示を設計により最小化します。

• 歌詞プロバイダ(Anthropic、OpenAI)は、実名ではなくプレースホルダを受け取ります。 設計上、歌が向けられる相手の実際の名は歌詞プロバイダに送信されません。当社は、機会及びお客様の献辞/文脈テキストとともにプレースホルダを送信し、歌詞が返ってきた後、当社側でローカルに実際の名を挿入します。これは意図的な最小化措置です。
• 音楽プロバイダ(Google Lyria / Vertex AI)は実際の名を受け取ります。 歌はその名前とともに歌われるため、実際の名は確定した歌詞とともに音楽プロバイダに送信されます。これは本製品における最も機微な単一の開示です。
• お客様が入力する自由記述の文脈は上記のとおりプロバイダに送られ、機微な詳細を含む場合は第3.3条に従って取り扱われます。

6.2 プロバイダを名指しする、明示的なアプリ内同意

この開示が行われる前に、当社は顧客に明示的なアプリ内同意を求め、データを受け取るプロバイダを名指しします。本ポリシーへのリンクのみでは、この開示に対する十分な同意とはみなされません。歌が向けられる相手が子どもである場合、これが、親又は法定後見人が子どもに代わって開示に同意する時点です。

6.3 プロバイダ自身の利用、及び児童データに対する別個の同意

要求された歌を生成するために子どもの入力をプロバイダに送信することは、サービスに不可欠であり、上記の単一の同意でカバーされます。しかし、プロバイダが子どものデータを自身の目的のために使用する場合 — 例えば、消費者ティアのデータに対するモデルの訓練、システムがフラグを立てたコンテンツの人間によるレビュー、又は不正利用及び安全に関するロギング — それは、当該当事者自身の利用のための第三者への開示であり、児童データについては別個の追加的な親の同意を必要とします。当社の方針は、開示が単一の同意の範囲内にとどまるよう、処理者限定の条件(訓練なし、保存はゼロ又は短期間)を契約することです。特定のプロバイダについてこれらの条件を得られない場合、当社は別個の同意を取得するか、データを送信しません。

6.4 プロバイダの人間がコンテンツを見る可能性

プロバイダの自動安全システムが生成物にフラグを立てた場合、プロバイダの人間のレビュアーが、そのトラスト・アンド・セーフティのプロセスの一環として、フラグの立ったコンテンツ — 名及びお客様が入力した文脈を含み得る — を読む場合があります。当社はこれを率直に開示します。すなわち、お客様が送信するコンテンツが機械のみに見られることは保証されません。

6.5 訓練不使用のコミットメント及びフラグ駆動型の保存

当社は、送信するデータについて各AIプロバイダから契約上の訓練不使用(no-training)のコミットメント、並びに保存ゼロ又は短期間を求めます。それでもなお、プロバイダは安全目的のためにフラグの立ったコンテンツをより長く保存することが一般的です。例えば、歌詞プロバイダはフラグの立ったトラスト・アンド・セーフティのコンテンツを最大約24か月保存する場合があり、音楽プロバイダは不正利用/安全ログを約90日間保持する場合があります。これらのフラグ駆動型の保存は、当社が求める保存ゼロ/短期間の姿勢に対する例外です。これらはプロバイダ側の期間であり、当社は開示しますが、当社自身の削除ジョブを通じては制御せず、各数値はプロバイダの締結済みデータ処理契約と照合して確認されています。

6.6 制限、電子透かし、及びリスク配分

• 歌及び歌詞はAI生成コンテンツです。完全にAIによって生成された著作物は一般に著作権登録の対象とならないため、お客様は、所有権でも、エクスポート可能なファイルでも、唯一無二又は排他的な著作物でもなく、Happy Songsアプリ内で歌にアクセスし再生するための、個人的、非排他的、撤回可能なライセンスを受けます。クローズドエコシステム及び回避防止(anti-circumvention)条件を含む完全なライセンス条件は当社の利用規約に記載されています。お客様のデータに関連する要約は第12条(保存及び削除)に記載されています。
• 当社は、実在の人物又はアーティストの声、名前、又は肖像を模倣するプロンプトを禁止しており、当社のフィルタはそれらをブロックしようとします。
• リスク配分。 音楽プロバイダは、生成された出力に起因する第三者の知的財産上の請求についてHappy Songsを補償しません。これはコンテンツ権利の問題であり、当社のAIコンテンツ・開示ポリシー及び利用規約で扱われるものであって、プライバシーの問題ではありません。別途、そしてここで関連するのは、いかなるAIプロバイダも、お客様又は子どもの個人データのデータ侵害についてHappy Songsを補償しないことです。したがってHappy Songsは、その残余リスクを自ら負担し、第13条に記載のセキュリティプログラム、及びHappy Songsが維持し又は維持する予定のサイバー/侵害対応保険によって、プロバイダの補償ではなく、これを軽減します。

7. 当社が情報を共有する相手(下請処理者)

当社は、本サービスを運営するために当社に代わって個人情報を処理するベンダー(「下請処理者」)と個人情報を共有します。当社の現在の下請処理者は、成人顧客に紹介プログラムの報酬を届けるために国際的に事業を行う越境支払いプロバイダ(Wise)を除き、米国に所在します。当社は、各下請処理者とデータ処理契約に基づき契約します。別途、当社の公開されている各面(すべて成人が操作するもので、歌の共有ページを含む)にわたって、当社は成人向けの広告及び分析パートナー — 例えばMeta及びGoogle Ads(第10条) — と協働します。当社は個人情報を金銭と交換しませんが、成人向け広告のためにそれらのパートナーとデータを共有することは、一部の米国州プライバシー法の下で「販売(sale)」又は「共有(sharing)」に該当する場合があります。これは同意、並びに第10条及び第14.3条に記載のオプトアウトの対象となります。当社は、子どもの個人データを広告のために使用することも、子どもに広告を向けることも決してありません。

当社はまた、(a)法令又は適法な政府若しくは裁判所の請求を遵守するため;(b)子ども又はいかなる者の安全を保護するため(全米行方不明・被搾取児童センター(NCMEC)への明白な児童性的虐待コンテンツの報告を含む);(c)当社の利用規約を執行するため;並びに(d)本ポリシーに従い、企業取引に関連して、情報を開示します。

侵害リスクは当社の下請処理者に移転されません。 上記の下請処理者と当社が締結するデータ処理契約は、一般に、お客様又は子どもの個人データのデータ侵害についてHappy Songsを補償しません。プロバイダの契約は通常、責任を上限で制限し、当該補償を除外します。Happy Songsは、その残余侵害リスクを自ら負担し、プロバイダの補償ではなく、第13条のセキュリティプログラム、及び当社が維持し又は維持する予定のサイバー/侵害対応保険によって、これを軽減します。

歌に不可欠でない子どものデータの開示は別個の同意を必要とします。 要求された歌の提供に不可欠でない、子どもの個人情報の第三者への開示 — 例えば、分析(PostHog)又はプッシュ(OneSignal) — については、当社は別個の親の同意を取得し、歌のサービスをそれに条件付けません。当該同意がない場合、子どもの個人データは彼らに開示されません。同じ規則が、AIプロバイダによる子どものデータの自身の利用にも適用されます(第6.3条)。

8. 支払い及びサブスクリプション

Happy Songsは有料のサブスクリプションサービスであり、現在は無料のプロモーションアクセスとともに提供されています。プロモーション期間中、当社は決済カードを収集せず、自動課金もありません。

• 当社はカード番号を保存しません。 プラン又は有料機能が適用される場合、支払いは該当するアプリストア — Apple In-App Purchase又はGoogle Play Billing — によって処理されます。これらはカードを取り扱い、当該取引のマーチャント/販売記録上の販売者となります。当社は、RevenueCatを通じて、お客様のサブスクリプションステータス及びレシートのみを受け取ります。ウェブチェックアウトも、別個のウェブ/カード決済処理者もありません。すべてのサブスクリプションはアプリストアのアプリ内購入システムを通じて購入されます。お客様は、当社のウェブサイトではなく、アプリストア自身のサブスクリプション設定(Apple / Google)を通じて、サブスクリプションを購入、管理、及び解約します。当社のウェブサイトはマーケティング及び情報提供のみを目的とし、チェックアウトはありません。
• 当社が保持するもの。 当社は取引及びサブスクリプション記録(カテゴリF)、並びに法律が要求する税務及び会計記録(カテゴリG)を保持します。当社はいかなる決済カードの主要口座番号も保持しません。
• 支払いのためにお客様のデータがどのように使用されるか。 当社は、これらの記録を、お客様のサブスクリプションの提供及び管理、返金の処理、詐欺及び不正利用の防止、並びに税務及び会計法の遵守のために使用します。

取引及び税務記録の保存は第12条に記載されています。

9. 紹介プログラム

Happy Songsは紹介プログラム(Referral Program)(アプリ内では「Familia Emprendedora」として提示)を運営しています。本条は、それがどのように個人情報を処理し、報酬がどのように支払われるかを説明します。

• 単一階層、単一の定額報酬;コミッションではなく報酬。 紹介プログラムは単一階層です。すなわち、顧客が別の者を紹介し、当該顧客に報酬が支払われる場合があります。これは、マルチレベル、ピラミッド、又は連鎖マーケティングの仕組みではなく、報酬は販売コミッションではなく報酬/キャッシュバックです。報酬は、適格な紹介ごとの単一の定額 — すべての顧客について同一です。それは、紹介する顧客自身の会員プランや支出によっても、紹介された者のプランによっても、階層化、スケール化、又は増額されることはありません。顧客が獲得できるものは、真正で維持された紹介による販売の数のみの関数であり、顧客自身の支出の関数では決してありません。具体的な金額はHappy Songsが随時公表するとおりであり、月次更新時に変更される場合があります(下記)。
• 受取人は常に成人顧客です。子どもには決して支払われません。 紹介プログラムは成人顧客によって運営され、いかなる報酬も成人顧客にのみ支払われます。子どもは参加者では決してなく、受取人でも決してなく、支払いを受けることも決してありません。アプリ内の金融リテラシーの枠組みは、動機付け及び教育的な物語のみであり、子どもを参加者、操作者、又は金銭の受取人にするものではありません。未成年者への支払いはありません。
• 報酬がどのように獲得され支払われるか — 月次報酬。 報酬は月次報酬であり、毎月支払われ、以下の間継続します。すなわち、(a)紹介された者が支払い中の会員であり続け、かつ(b)紹介する顧客自身の会員資格が、支払い時点で有効な有料会員資格(現行の有料サブスクリプション)である間です。各月の報酬は、紹介された者がその月の支払いを行った時点で付与されます。付与された報酬を請求するための2か月の期間があります(下記の請求期間(Claim Window)をご参照ください)。紹介された者が支払いを停止した場合(解約)、報酬は停止します。支払い時点で紹介する顧客が有効な有料会員資格を有していない場合、その期間について支払いは行われません。
• 有料会員資格の適格性は、受け取るための条件であり、より多く獲得するための購入ではありません。 (b)の有効有料会員資格要件は、特定の期間について支払いを受け取るための適格条件であり、より多く獲得するための条件ではありません。報酬は紹介された者の現実の、維持された支払い(真正な外部販売)から獲得され、単一の、定額の、単一階層の金額です(上記)。紹介する顧客が支払いを受けるために有効な有料会員資格を保有することを求めることは、報酬を増額せず、いかなるマルチレベル、ダウンライン、又は投資の構造も生み出さず、より大きい又は追加の報酬を購入する購入ではありません。支払い時に有料会員資格が有効でない場合、その期間について支払いは行われません。この要件は、獲得した金額ではなく、受け取る適格性に影響します。
• 報酬は維持された収益に従う — 取消及びクローバック。 報酬は、紹介された会員からHappy Songsに実際に支払われ、Happy Songsが維持した金額のみについて獲得されます。紹介された支払いが後にチャージバック、取消、返金、係争、未回収(失敗又は拒否された支払い)、キャンセル、又はその他の方法でHappy Songsに維持されなかった場合、対応する報酬は顧客の保留中又は将来の支払いから取り消され、控除されます。顧客の保留中の報酬が控除をカバーするのに十分でない場合、不足分は繰り越され、顧客のその後の報酬と相殺されます。取消が報酬の支払い前又は後のいずれに生じたかを問わず、Happy Songsが維持しない収益について報酬が支払われることはありません。これは上記の2か月の請求期間及び月次構造の範囲内で機能します。
• 永続的ではなく;収入の保証なし。 紹介プログラムは月次で更新され、Happy Songsは各月次更新時に報酬の料率及び条件を変更又は中止することができます(通知付き、第16条)。報酬は永続的ではなく、継続的又は将来の収入の保証を伴いません。すなわち、いかなる収益もお客様が行う紹介及びその継続的な支払い会員資格に依存し、結果はさまざまで保証されず、料率及び条件は変更される場合があります。収入額を明示又は示唆するマーケティングは、それを裏付け、この免責事項を付す必要があります。
• 支払い経路。 報酬は、規制された越境支払いプロバイダであるWiseを通じて、成人顧客の銀行口座に支払われます。利用可能性はWiseが対応する国及び銀行に限られます。Wiseは自身の本人確認(KYC)を実施します。報酬を送金するため、当社はWiseが要求する受取人の支払い詳細をWiseと共有します。Wiseは自身の条件及びプライバシーポリシーに基づき当該情報を処理します。
• 有効な対応済み支払い口座及び請求期間 — 条件付きで未確定の報酬。 報酬は、負うべき債務ではなく、条件付きで未確定のプロモーション報酬です。顧客が、(i)当社の支払いプロバイダ(Wise)が対応する支払い口座を提供し、かつ(ii)請求期間(Claim Window)内に報酬を請求するまで、報酬は支払われず、確定しません。請求期間は、報酬が顧客に初めて利用可能になった日から2(2)か月 — すなわち60(60)日 — です。 Wiseが送金先の国又は銀行に対応していないためにHappy Songsが支払いを完了できない場合、顧客は同じ2か月(60日)の期間内に、有効なWise対応の支払い口座を提供する必要があります。支払い口座が有効かつ対応済みかどうかは、Happy Songsの支払いプロバイダ(Wise)によって — すなわち、当社の決済システムが当該口座を受け入れ、そこへ支払いの入金を成功裏に行えるかどうかによって — 決定され、口座が有効であるという顧客の主張によっては決定されません。当社の支払いプロバイダが受け入れられない、又は入金を完了できない口座は、本プログラムにとって有効かつ対応済みの支払い口座ではなく、当該口座を提供することは、請求期間内に有効かつ対応済みの支払い口座を提供する要件を満たしません。当社は失効前に事前通知及びリマインダーを提供します。顧客が2か月(60日)の期間内に有効な対応済み支払い口座を提供し、請求を完了しない場合、報酬は獲得されず、失効します(没収されます)。現地の無主財産法が要求する場合、未請求の金額は、没収されるのではなく、当該法律の定めるところに従って取り扱われます。
• 紹介プログラムのために当社が処理するデータ。 紹介のリンク(誰が誰を紹介したか)、報酬ステータス及び残高、お客様に支払うために必要な支払い詳細、並びに支払いを報告するために必要な税務識別子及び記録(カテゴリG)。
• 税務。 成人受取人への支払いは法律が要求するとおりに報告されます — 例えば、メキシコにおけるCFDIの発行及び適用される源泉徴収、並びに米国におけるForm 1099の報告。これは成人への通常の支払いであり、未成年者への支払いの取り決めではありません。
• 金融的インセンティブの通知。 紹介プログラムが、特定の通知を要求する法律(例えば、カリフォルニア州消費者プライバシー法(California Consumer Privacy Act))の下で「金融的インセンティブ」を構成する限りにおいて、当該通知は第14.3条で提供されます。

10. クッキー、SDK、及び分析

アプリ及びウェブ面は、ソフトウェア開発キット(SDK)及び類似の技術を使用します。

• 厳密に必要な技術(セキュリティ、認証、配信)は、本サービスを運営するために稼働します。
• 分析(PostHog)及びプッシュ(OneSignal)は、厳密に必要な技術ではありません。同意が法的に要求される場合、これらは顧客のオプトインを条件とし、また — すべてのイベントが成人顧客から生じるため(第2条) — 子どもの追跡やプロファイリングには決して使用されません。
• 広告及び分析パートナー — 成人向け。 Happy Songsの各面(すべて成人が操作するもの — モバイルアプリ、マーケティングウェブサイト、及び/r/にある歌の共有ページ)にわたって、成人向けのマーケティング、獲得、及びリターゲティングのため、当社は広告及び分析パートナー — 例えばMeta(Meta Pixel / Meta Ads)及びGoogle Ads — を使用する場合があります。これには、訪問者が成人である歌の共有ページでのリターゲティングが含まれます。これらはクッキー/SDKを設定し、成人向け広告のためにそれらのパートナーとの面のデータの共有を伴います。これは一部の米国州プライバシー法の下で「販売」又は「共有」となる場合があります(第14.3条)。同意が要求される場合(例えば、EEA/UK/CHのクッキー同意)、当社はクッキーバナーを通じてそれを取得します。お客様は「私の個人情報を販売又は共有しない(Do Not Sell or Share My Personal Information)」のコントロールを通じてオプトアウトすることができ、当社はGlobal Privacy Control(GPC)を尊重し、メキシコではこの利用を拒否することができます(第15条)。
• アプリ内広告アトリビューション及びApp Tracking Transparency(ATT) — 成人のみ。 モバイルアプリ内で、当社はAppleのApp Tracking Transparency(ATT)プロンプトを成人顧客に提示します。成人が許可を付与する場合に限り、当社は端末広告識別子(iOSではIDFA;Androidでは成人の同意をもってAndroid Advertising ID / AD_ID)、及びグロースにより選定されるモバイル計測パートナー(MMP)(例えばSingular)(第7条)を使用して、成人のアプリ活動を、インストール又はコンバージョンをもたらした有料キャンペーンに帰属させます。これは成人のユーザーレベルのアトリビューションです。当社はアプリをまたぐ/サービスをまたぐアトリビューションのために広告識別子を使用するため、当社のApple App Storeプライバシーラベルは、成人に関して「お客様を追跡するために使用されるデータ(Data Used to Track You)」を反映します。いかなる機能もATTを条件としません。 成人が拒否した場合(又は「Appにトラッキングの許可を求めることを許可(Allow Apps to Request to Track)」がオフの場合)、アプリは完全に機能します — 当社は単にIDFA / AD_IDを処理せず、ユーザーレベルのアトリビューションを実行しません。成人はいつでも端末のシステム設定でこれを変更できます(iOS 設定 › プライバシーとセキュリティ › トラッキング;Androidの広告ID設定)。このアプリ内IDFA / AD_ID / MMPアトリビューションは、ローカライズされたオプトインコントロールが整備されるまで、EEA、英国、スイス、インド、又は韓国では提供されません — インドでは、加えて、インド法律顧問の承認がある場合にのみ提供されます。これは、DPDP §9(3)(2023年インドデジタル個人データ保護法)が児童の追跡に対する絶対的で同意によっても覆せない禁止であるためです。韓国では、PIPA(韓国個人情報保護法)のオプトインの下でのみ提供されます。
• 広告は成人に提供され、子どもには決して提供されない — 面の規則ではなく、データ及びオーディエンスの規則として。 当社は、子どもの個人データ(子どもの名、又は子どもについての任意の情報)を、広告、広告ターゲティング、オーディエンス構築、又はプロファイリングのために使用することは決してなく、子どもに広告を向けることも決してありません。上記のIDFA / AD_ID及びMMPアトリビューションは、成人の端末及び顧客のみに紐付けられます。子どものデータは、広告識別子、MMP、又は任意の追跡若しくは広告SDKのために収集され、それらに結合され、又は共有されることは決してありません。広告オーディエンスは、子どものデータからではなく、成人の訪問者又は顧客自身のシグナルから構築され、子どもの広告プロファイルが作成されることは決してありません。

米国州の「販売」/「共有」コントロール及びGlobal Privacy Controlについては、第14.3条をご参照ください。完全なEEA/UKクッキー同意(CMP)条項は別途扱われます(第18条)。

11. 国際的なデータ移転

Happy Songsはメキシコから事業を運営し、その下請処理者は米国に所在します。

• メキシコのデータ主体について: お客様の個人データは、歌を生成するAIプロバイダを含む、当社及び第7条の下請処理者により、米国に移転され処理されます。当社は、お客様の同意、並びにお客様が要求したサービスを提供するための移転の必要性に依拠し、下請処理者を契約により拘束します。これがメキシコ法の下でどのように開示されるかについては第15条をご参照ください。
• 米国のデータ主体について: データは米国内で処理されます。
• 紹介プログラムの支払いは、越境支払いプロバイダであるWiseを通じて行われ、Wiseが対応する国及び銀行に限られます(第9条)。

米国及びメキシコ以外の地域の移転メカニズムは別途扱われます(第18条)。

12. 当社が情報を保持する期間

当社は、上記の目的のために必要な期間のみ個人情報を保持し、その後、削除又は非識別化します。当社は個人情報を無期限に保持せず、児童個人情報を、それが収集された目的のために合理的に必要な範囲を超えて保持しません。以下のすべての期間は自動消去プロセスによって執行されます。

削除されたデータは、暗号化されアクセス制御されたバックアップ内に、35日のローテーションでエイジアウトするまで短期間残存する場合があります。抑制記録により、復元が削除されたデータを本番環境に決して戻さないことが保証されます。プロバイダ側のフラグ駆動型の保存は第6.5条に記載されています。独立したデータ保存スケジュール(Data Retention Schedule)がすべての期間についての正式な出典であり、上記の値はそれを反映します。この公開されたスケジュールは、第13条のセキュリティプログラムとあわせて、改正COPPA規則(16 C.F.R. Part 312)が児童データについて求める要件を満たします。

歌は常にアプリ内でのみアクセス可能であり、決して別個のファイルとしてお客様に届けられないため、お客様のアカウントが削除される又はお客様のアクセスが終了する場合、当社はサーバー側のコピーを削除し、アプリはお客様の端末にキャッシュされたコピーを消去します — アプリ外にエクスポートされたコピーは残りません。

13. 当社がどのように情報を保護するか及びデータ侵害

• 当社は、暗号化(転送中及び保存時)、アクセス制御、ロギング、及び最小権限アクセスを含む、データの機微性に相応した書面による情報セキュリティプログラムを維持しています。当社は児童データを処理するため、高度な保護措置を適用し、少なくとも年1回プログラムをレビューします。
• 当社は、下請処理者に適切なセキュリティを維持することを契約上要求します。
• 残余侵害リスク。 第6.6条及び第7条に記載のとおり、当社の下請処理者の契約は一般に、お客様又は子どものデータの侵害について当社を補償しません。当社はそのリスクを直接負担し、プロバイダの補償に依拠するのではなく、このセキュリティプログラム、及び当社が維持し又は維持する予定のサイバー/侵害対応保険によって、これを軽減します。
• データ侵害。 個人情報に影響する侵害が発生した場合、当社は、適用される法律により要求されるとおり、かつその期限内に、影響を受ける個人及び管轄当局に通知します — これには、米国州の侵害通知法が定める期限、並びにメキシコについては、Ley Federal de Protección de Datos Personales en Posesión de los Particulares(2025)(2025年民間部門が保有する個人データの保護に関する連邦法)が定める期限が含まれます。当社は、インシデントの性質、関係するデータ、起こり得る結果、及び講じた措置を説明します。

14. 米国 — 固有の開示

14.1 収集時の通知

当社がお客様の情報を収集する時点又はそれ以前に — アプリ内、ウェブ版販売パネル、及びストア掲載において — 当社は、本ポリシーへのリンクを含み、当社が収集するカテゴリ及びその理由を記載した、収集時の短い通知を提供します。本ポリシーが完全な通知です。

14.2 児童のプライバシー — COPPA及び改正COPPA規則(2025)

当社は、子どもについての情報を、COPPA(米国児童オンラインプライバシー保護法)及び改正COPPA規則の対象となる児童個人情報として取り扱います。

• 成人アカウント保有者から取得される親の同意。 当社は、本サービスを使用する子どもからではなく、成人顧客から子どもの情報を収集します。当社が子どもの名を収集する前、及び子どもの入力を第6条に指定されたAIプロバイダに開示する前に、顧客はアプリ内で、自らが子どもの親又は法定後見人であることを表明し、その文脈において、子どもに代わって同意します。情報が成人アカウント保有者から — そしてアプリを操作する子どもからではなく — 得られるため、この文脈上の親の同意は、以下の成人確認ゲートとあわせて、当社が同意を取得し確認する方法です。当社は子どもから直接個人情報を収集するサービスを運営していないため、子どもに対して別個の年齢確認の仕組みは課されません。
• 本サービスは「児童向け」ではなく、当社はそれにかかわらず子どもの名にCOPPAを適用します。 子どもは本サービスを操作せず、成人の端末上での親の監督下での付随的な聴取は、子どもがユーザーとしてそれらを「使用」又は「アクセス」することにはあたりません(第2条)。当社は子どものプロファイルを一切構築せず、いかなる機能、画面、コンテンツ、キャラクター、又はメッセージも子どもに向けず、子どもからいかなるデータも収集しません — すべての入力は成人顧客から得られます。それでもなお当社は、歌が向けられる子どもの名を児童個人情報として取り扱い、本条の保護をそれに適用し、子どもに対してマーケティング、広告、追跡、又はプロファイリングを行いません。将来の機能が子どもに語りかける、又は子どもによって操作される場合、当社はそれをリリースする前にこの判断を再評価します。
• 成人確認ゲート。 当社は、同意を与えるアカウント保有者が成人であることを確認するための措置を講じます。年齢を尋ねないことは、それ自体では十分ではありません。
• 不可欠でない第三者への開示に対する別個の同意(AIプロバイダ自身の利用を含む)。 当社は、子どものデータの第三者への開示が歌の提供に不可欠でない場合(例えば、分析又はプッシュ)、それを開示する前に別個の親の同意を取得し、サービスをそれに条件付けません(第6.3条及び第7条)。
• 子どもに対する行動プロファイリング又はターゲット広告なし。 当社は、子どもをプロファイリングし、行動追跡し、又は子どもにターゲット広告を配信しません。
• データ最小化。 子どもについて、当社は名のみを保存します — 姓、ニックネーム、年齢、生年月日、又は正確な位置情報は保存しません。
• 公開された保存及び無期限保存の禁止。 第12条をご参照ください。
• 年次レビュー付きの書面によるセキュリティプログラム。 第13条をご参照ください。
• 声紋。 本サービスは子どもの声を取り込みません。将来のバージョンが取り込む場合、結果として生じる声紋は児童個人情報となり、上記のすべての保護に加え、第14.4条の生体規則を受けます。
• 親の権利。 親又は法定後見人は、privacy@happysongs.aiまでご連絡いただくか、アプリ内コントロール(第17条)を通じて、子どもの情報をレビューし、その削除を請求し、さらなる収集又は利用を拒否することができます。
• 年齢に応じた設計(age-appropriate design)。 いかなる子どもも本サービスを操作しないため、設計すべき子ども向けインターフェースはありません。それでもなお子どもが歌を聴くため、当社は年齢に応じたデフォルトを相応に適用します — 子どもへのマーケティングを行わず、データを最小化し、保護的な設定をデフォルトでオンに保ちます(第14.6条)。

14.3 州の包括的プライバシー法(CCPA/CPRA、Texas TDPSA、その他)

お客様の居住州により、お客様は、カリフォルニア州消費者プライバシー法(CPRAにより改正)(California Consumer Privacy Act, as amended by the CPRA)及びテキサス州データプライバシー・セキュリティ法(TDPSA)(Texas Data Privacy and Security Act) — テキサスは当社の本拠州であり、その法律には小規模事業者の閾値がありません — を含む、州の包括的プライバシー法の下で権利を有する場合があります。

• 収集及び開示されるカテゴリ。 第3条のカテゴリを、第4条の事業目的のために第7条の下請処理者に開示します。
• 「販売」/「共有」。 当社は個人情報を金銭と交換しません。しかし、2つの成人向け活動が、一部の州法の下で「販売」又は「共有」とみなされる場合があります。すなわち、(a)当社の各面(すべて成人が操作するもので、歌の共有ページを含む)が成人向けの広告及び分析パートナー — 例えばMeta及びGoogle Ads(第10条) — を使用すること;並びに(b)IDFA / AD_ID及び当社のモバイル計測パートナー(MMP)を用いたアプリ内ユーザーレベル広告アトリビューションであり、当社はこれを成人のATT許可(iOS)/同意(Android)がある場合に限り実行します — IDFAベースのクロスコンテキストアトリビューション自体が「共有」に該当し得ます。お客様は、アプリ設定及びhappysongs.aiにおける「私の個人情報を販売又は共有しない(Do Not Sell or Share My Personal Information)」のコントロールを通じて両方をオプトアウトすることができ、当社はGlobal Privacy Controlを尊重します(下記参照)。iOSでは、ATTプロンプトを拒否することもIDFAベースのアトリビューションを停止します。EEA、英国、スイス、インド、及び韓国では、このアプリ内アトリビューションは、ローカライズされたオプトインコントロールが整備されるまで提供されません(インドはDPDP §9(3)の下でインド法律顧問の承認がある場合にのみ;韓国はPIPAのオプトインの下でのみ)。この広告及びアトリビューションは成人向けです。すなわち、当社は歌が向けられる相手の個人情報を広告の構築又はターゲティングのために使用することは決してなく、その者のデータを販売又は共有せず、その者のデータがIDFA / AD_ID又はMMPに結合されることは決してなく、未成年者にターゲット広告を配信しません(下記「未成年者」参照)。
• Global Privacy Control。 当社は、要求される場合、Global Privacy Control及びその他の認められた汎用オプトアウトシグナルを、販売/共有のオプトアウトとして尊重します。
• 機微データ。 当社は、本ポリシーに記載された限定的な機微個人情報 — すなわち成人顧客の金融及び支払い情報(第3.4条) — を、本サービスを提供するために必要な範囲においてのみ処理し、要求される場合は制限権を尊重します。当社は、歌が向けられる相手の特別カテゴリのデータを処理しません。
• 未成年者。 当社は未成年者のデータに強化された保護を適用します。当社は、16歳未満であることを認識している消費者の個人情報を販売せず、未成年者にターゲット広告を故意に配信しません。当社は、より厳格な州固有の規則(例えば、より年少の未成年者に対するオプトイン及び販売禁止)が適用される場合、それを適用します。
• 金融的インセンティブの通知(紹介プログラム)。 当社の紹介プログラム(第9条)は金融的インセンティブを伴う場合があります。金融的インセンティブの通知が要求される限りにおいて:本プログラムは、成功した紹介に対して成人顧客に報酬/キャッシュバックを提供します(第9条);重要な条件は第9条のものです;参加は任意であり、登録を要します;お客様はいつでもprivacy@happysongs.aiまでご連絡いただくことで撤回できます。本プログラムに関連する価値は紹介に関するものであり、個人情報に価値を付す必要がある限りにおいて、それはデータが当社の事業に提供する価値と合理的に関連しています。子どもは参加者でも受取人でもありません。
• お客様の権利。 知る/アクセスする、訂正する、削除する、ポータブルなコピーを取得する、並びに販売/共有及び特定のプロファイリングをオプトアウトする権利。当社は、これらの権利を行使したことを理由にお客様を差別しません。
• 行使方法。 第17条をご参照ください。当社は請求を検証し、適用される法律が要求する期限内に対応します。

14.4 生体情報(留保)

当社は生体識別子、生体情報、又は声紋を収集しません。将来のバージョンが収集する場合、生体固有の法律(イリノイ州BIPA、テキサス州CUBI、ワシントン州)は、事前の書面による同意、公開された保存及び破棄スケジュール、並びに生体データの販売禁止を要求します。当社は、当該機能をリリースする前にその同意及びスケジュールを公開します。

14.5 ワシントン州消費者健康データ

ワシントン州のMy Health My Data Act及び同等の法律は、特定の健康状態を識別又は推測する消費者健康データに適用されます。「Get Well / Mejórate Pronto」の機会は、その閾値に達しないよう設計されています。すなわち、第3.4条のガードレールの下で、当社はいかなる者の特定の病気、診断、又は症状も取り込まず、推測せず、保存せず、生成せず — 一般的なお見舞いの感情のみを扱います。特定の健康状態が取り込まれず又は推測されないため、この機会は消費者健康データではなく、別個の消費者健康データポリシーは適用されません。この評価は、ガードレールが保たれる間のみ有効です。

14.6 年齢に応じた設計のコミットメント

いかなる子どもも本サービスを操作せず、アカウントも保有しないため、当社が設計すべき子ども向けインターフェースはありません。それでもなお子どもが歌を聴くため、当社は以下のデフォルトを通じて、年齢に応じた設計の期待に相応に対応します。

• デフォルトで高いプライバシー — ユーザーが有効化する必要なく、最も保護的な設定が適用されます。
• データ最小化 — 歌が向けられる相手について名のみ;正確な地理的位置情報なし;歌詞プロバイダにはプレースホルダ名(第6条);声紋又は生体データなし。
• 子どもに対する行動広告又はプロファイリングなし; 当社は子どものデータを広告のために決して使用せず、分析及びプッシュは同意を条件とし、子どもの追跡やプロファイリングには決して使用しません。
• ダークパターンなし — 当社は子どもに向けた操作的な設計又はエンゲージメントの罠を使用しません。いかなるゲーミフィケーション(例えば、非金銭的な「Jacks」/レベル)も、年齢適合性についてレビューされます。

15. México — Aviso de Privacidad(メキシコ — プライバシー通知)

Ley Federal de Protección de Datos Personales en Posesión de los Particulares(2010年法を廃止し、DOF(連邦官報)に2025年3月20日に公布され、2025年3月21日から施行された、民間部門が保有する個人データの保護に関する連邦法)に従い、メキシコの本人(titulares)に向けた本プライバシー通知(Aviso de Privacidad)はスペイン語で提供されます。管轄当局はSecretaría de Anticorrupción y Buen Gobierno(反汚職・良き統治省)です(INAIは廃止されました)。この第15条がメキシコの本人について優先する本文であり、本ポリシーのその余は参照として機能します。

(注:以下の第15条は、メキシコの本人について優先するスペイン語正文を日本語で参考訳したものです。法的効力を有するのはスペイン語版です。)

15.1 Aviso de Privacidad Integral(完全版プライバシー通知)

1. 責任者の身元及び住所。 メキシコから事業を運営する、米国テキサス州で設立された会社であるHappy Songs USA Corp.は、運営住所をCalle Tijuana 22-1, Col. Del Valle, C.P. 03100, Benito Juárez, Ciudad de México, Méxicoとし、連絡用メールをprivacy@happysongs.aiとして、お客様の個人データの処理の責任者(responsable)です。当社のメキシコにおける法定代理人及び税務詳細(RFC及び税務上の住所(domicilio fiscal))は、選任され次第、ここに記載されます。

2. 当社が処理する個人データ。 顧客(Cliente、el Cliente、「the Customer」)(アカウントの成人保有者)について:電話番号(主要識別子)、メールアドレス(任意)、技術データ及び端末データ、利用データ、コミュニケーション、歌を作成するためのコンテンツ、並びに — サブスクリプション及び紹介プログラム(Programa de Referidos)のために — 成人顧客自身の取引記録、払戻しの支払いデータ、及び税務データ。歌が作成される者について:その名(nombre de pila)のみ。当社は当該者の姓、ニックネーム、年齢、生年月日、プロファイル、又は正確な位置情報を収集しません。歌を調整するために年齢又は段階が使用される場合、それはその瞬間にのみ使用され、保存されません。

3. 未成年者のデータ及び機微データ。 当社は、未成年者に代わって同意する父、母、又は後見人により提供された未成年者の個人データを処理する場合があります。当社はいかなる者の機微個人データも処理しません(特定の健康状態、生体データ、又は宗教データを収集しません)。「Mejórate Pronto」の機会は、一般的なお見舞いのメッセージのみを取り込み、特定の病気、診断、又は症状を決して取り込まないガードレールの下で提供されます。当社が処理する高度な機微性を持つデータの唯一のカテゴリは、サブスクリプション、紹介プログラム、及び税務義務のために必要な成人顧客の金融及び支払い情報です。当社はカード番号を保存しません。

4. 処理の目的。

• 主要目的(サービスに必要): アカウントを作成し顧客の電話を認証する;要求されたパーソナライズされた歌、歌詞、及びカバーを生成し提供する;児童安全フィルタを適用する;サービスを運営し、セキュリティを確保し、サポートを提供する;支払いを処理し税務義務を遵守する;紹介プログラムを運営し成人顧客に報酬を支払う;並びに法令を遵守する。
• 副次的目的(お客様の同意を要し、拒否できます): 製品分析、マーケティングコミュニケーション、及びアプリ内広告アトリビューション — すなわち、成人顧客の事前の許可(iOSではApp Tracking Transparency / Androidでは同意)を得て、広告識別子(iOSではIDFA;AndroidではAD_ID)及びモバイル計測パートナー(MMP)(第7条)を用いて、どの有料キャンペーンが成人顧客のインストール又はコンバージョンを生み出したかを測定すること。お客様は、主要サービスに影響を与えることなく、いつでもこれらを拒否し又は同意を撤回できます(第8項);いかなる機能も、この許可を付与することに依存しません。当社は未成年者のデータを、アトリビューション又は広告のために決して使用しません。

5. 移転。 サービスを提供するため、当社はお客様のデータを米国に移転します。米国には、AIプロバイダ(音楽についてはGoogle/Lyria;歌詞についてはAnthropic及びOpenAI;並びにカバーについてはNano Banana — GoogleのGemini画像生成モデル)を含む、当社のプロバイダ(第7条)が所在します。これらの移転は、お客様が要求したサービスを提供するために必要であり、契約に基づいて行われます。紹介プログラムの報酬は、自身の本人確認を実施する規制された越境プロバイダであるWiseを通じて支払われます。当社は、お客様の同意を要する目的のために、同意を得ることなくお客様のデータを第三者に移転しません。

6. 処理の根拠。 当社は、お客様の同意、及び要求されたサービスを提供するための処理の必要性に基づきます。お客様が未成年者のデータを提供する場合、お客様は未成年者に代わって同意する父、母、又は後見人として行動します。

7. トラッキング技術(クッキー/SDK)及びアプリ内アトリビューション。 第10条をご参照ください。分析及びプッシュ通知は、法律が要求する場合はお客様の同意を条件とし、未成年者の追跡やプロファイリングには決して使用されません(すべてのイベントは成人顧客から生じます)。Happy Songsの各面 — すべて成人が操作するもの:アプリ、ウェブサイト、及び歌を共有するページ(/r/) — において、成人に向けたマーケティングのため、当社は広告及び分析パートナー — 例えばMeta及びGoogle Ads — を使用する場合があり、これはクッキー/SDK、並びに広告目的でこれらのパートナーと当該面のデータを共有することを伴います;これには、訪問者が成人である歌を共有するページでのリターゲティングが含まれます。アプリ内では、成人顧客の許可がある場合に限り(iOSではApp Tracking Transparency / Androidでは同意)、当社は広告識別子(IDFA / AD_ID)及びモバイル計測パートナー(MMP)を使用して、成人顧客自身の活動をそれを生み出した有料キャンペーンに帰属させます;このため、Apple App Storeのプライバシーラベルは、成人に関して「お客様を追跡するために使用されるデータ」と表示します。いかなる機能もこの許可を付与することに依存しません:お客様が拒否した場合、アプリは全面的に機能します。同意が要求される場合、それはクッキーバナー(ウェブ)又はATT通知(アプリ)を通じて取得され、お客様は該当するコントロールを通じて異議を申し立て又はこの利用を拒否できます。この広告及びアトリビューションは成人にのみ向けられます:当社は未成年者の個人データを広告、セグメンテーション、アトリビューション、又はプロファイリングのために決して使用せず、未成年者のデータをIDFA/AD_ID又は計測パートナーに決して結合せず、オーディエンスは成人自身のシグナルから構築され、未成年者に広告を決して向けません。

8. ARCO権の行使及び同意撤回の手段。 お客様(顧客として、未成年者に代わる場合を含む)は、privacy@happysongs.ai宛に、又はアプリ内のプライバシーコントロールを通じて請求を送付することにより、アクセス、訂正、取消、及び異議(ARCO)の権利を行使し、同意を撤回し、データの利用又は開示を制限することができます。お客様の請求は、お客様を識別し、行使を希望するデータ及び権利を記述し、連絡手段を示す必要があります。当社は、2025年連邦法(Ley Federal de 2025)及びその規則が定める期限内に対応します。

9. 利用又は開示を制限するための選択肢。 お客様は、アプリの設定及び上記のARCOチャネルを通じて非本質的な利用(分析、マーケティング)を制限し、いつでもコミュニケーションを解除することができます。

10. 本通知の変更。 当社は本通知を更新する場合があります;変更をhappysongs.ai/privacyに公開し、重要な変更については第16条に従って通知します。

11. 当局。 お客様の権利が対応されなかったとお考えの場合、管轄当局であるSecretaría de Anticorrupción y Buen Gobiernoにご連絡いただけます。

15.2 Puesta a disposición(提供)

完全版通知はhappysongs.ai/privacy及びアプリ内で提供されます;簡易版通知は、収集時点(アプリのオンボーディング及び販売パネル)で、この完全版通知へのリンクとともに表示されます。

15.3 Aviso de Privacidad Simplificado(簡易版プライバシー通知)

責任者としてのHappy Songs USA Corp.は、顧客(成人)の個人データ — 電話番号、任意のメール、端末及び利用のデータ、歌を作成するためのコンテンツ、並びに、サブスクリプション及び紹介プログラムのために、顧客自身の取引、支払い、及び税務データ — 並びに歌が作成される者の名のみを、お客様が要求するパーソナライズされた歌を作成し提供する、お客様のアカウントを認証する、サービスを運営しサポートを提供する、支払いを処理する、及び紹介プログラムを運営するという主要目的のために処理します。副次的目的(お客様が拒否できます)として、当社は製品分析及びマーケティングコミュニケーションを行います。サービスを提供するため、当社はお客様のデータを米国に移転します。米国には、AIプロバイダ(Google/Lyria、Anthropic、OpenAI)を含む、当社のプロバイダが所在します。お客様は、父、母、又は後見人として、未成年者のデータの処理に同意します。お客様は、happysongs.ai/privacyで、又はprivacy@happysongs.ai宛に書面を送ることで、完全版プライバシー通知(Aviso de Privacidad Integral)を知り、ARCO権を行使し、又は同意を撤回できます。

16. 本ポリシー、並びにプラン、機能、及び紹介プログラムの変更

当社は本ポリシーを更新する場合があります。当社は、更新版をhappysongs.ai/privacyに新しい「最終更新日」とともに公開し、重要な変更については、追加の通知(アプリ内又はメッセージによる)を提供し、法律が要求する場合は、変更が発効する前に新たな同意を取得します。

当社のプラン、機能、価格設定、及び紹介プログラムも、時とともに変更、追加、又は中止される場合があります。かかる変更はいずれも将来に向けてのみ適用されます:すなわち、お客様が既に支払ったもの、又はお客様が既に作成したコンテンツが利用可能とされる条件を、遡って変更するものではありません。法律が変更の通知を要求する場合 — 特に、更新時に発効する前のサブスクリプション価格の値上げの通知 — 当社はそれを提供し、お客様は解約できます。本ポリシーは、当社に遡及的又は不公正な変更を行う権利を付与するものではありません;お客様の放棄不能な消費者の権利は保持されます。

17. お客様の権利及びその行使方法

お客様の居住地により、お客様(顧客として、子どもに代わる場合を含む)は以下の権利を有する場合があります。

• 当社が保有する個人情報をアクセス/知る;
• 不正確な情報を訂正/是正する;
• お客様の情報及びアカウントを削除/取消する;
• 特定の処理(販売/共有及び非本質的な分析又はマーケティングを含む)に異議を申し立てる/オプトアウトする;
• 事前の適法な処理に影響を与えることなく、いつでも同意を撤回する;
• ポータビリティ — 利用可能な形式でコピーを取得する。

行使方法。 アプリ内のアカウント削除及びプライバシーコントロールを使用するか、privacy@happysongs.aiまでご連絡ください。当社は請求を検証し、適用される法律が要求する期限内に無償で対応し、また — 子どものデータについては — 親又は法定後見人が行った請求を処理します。

アカウント及びデータの削除。 お客様はアプリ内からアカウント削除を開始できます。お客様のアカウントを削除すること、又はお客様のアクセスが終了することにより、お客様のデータが当社のサーバーから削除され、お客様の端末上のアプリにキャッシュされた歌が消去されます。歌は常にアプリ内でのみアクセス可能であり、決して別個のファイルとしてお客様に届けられないため、アプリ外にエクスポートされたコピーは残りません。

18. 米国及びメキシコ以外の地域

本ポリシーは、当社のローンチ市場である米国及びメキシコについての当社の処理を規律します。その他の地域に固有の要件 — EEA及びGDPR(EU一般データ保護規則)、英国、ブラジル(LGPD、一般データ保護法)、カナダ(ケベックを含む)、並びにスイスを含む — は、別途の資料で扱われ、当社がそれらの市場でサービスを提供する前に適用されます。これらには、該当する場合、追加の法的根拠及び移転の開示、現地代理人、監督当局の連絡先、クッキー同意管理、並びに児童規範(children's code)及び消費者保護の要件が含まれます。

Happy Songs USA Corp. — プライバシーポリシー及びプライバシー通知(Aviso de Privacidad)、バージョン0.2.3。本文書は、米国及びメキシコにおける本サービスの実効的なプライバシー通知です。