プライバシーポリシー

MURAKAMI WORKS, LLC(以下「当社」)は、本サービスにおいて取得する利用者の個人情報を、以下の方針に基づき取り扱います。

1. ご利用対象年齢

本サービスは、18歳以上の方のみご利用いただけます。会員登録の際、「私は18歳以上です」というチェックボックスに利用者ご自身でチェックいただくことで、年齢確認とします(本チェックボックスも初期状態では未選択とし、能動的な操作によってのみ選択される仕様とします)。虚偽の申告により登録されたことが判明した場合、当社は当該アカウントの利用を停止することがあります。

2. 取得する情報

• メールアドレス
• 携帯電話番号(会員登録時のSMS認証により取得します)
• 決済に関する情報(カード番号自体は当社では保持せず、決済代行会社が管理します)
• 再生履歴、お気に入り、購入・ダウンロード履歴等のサービス利用状況
• アクセスログ、Cookieその他の識別子、端末・ブラウザに関する情報

3. 利用目的

• 本サービスの提供・運営(認証、課金、購入履歴・再生履歴の管理を含みます)
• 会員向けお知らせ(新曲・企画情報等)の送信
• 不正利用の防止(SMS認証による本人確認、無料トライアルの重複取得防止を含みます)
• サービス改善のための分析(個人を特定しない形での統計利用)

4. Cookieについて

本サービスでは、以下のCookie等を利用します。

必須Cookie(サービス提供上、常に利用するもの)

• ログイン状態の維持のための認証Cookie(データベース・認証基盤事業者が発行)
• 不正利用・不正決済防止のためのセキュリティCookie(決済代行会社、CDN事業者が発行)

任意Cookie(利用状況の解析目的)

• Google LLCのアクセス解析ツール「Googleアナリティクス」によるCookie。個人を特定しない形で利用状況の情報を収集します。収集される情報とその取り扱いについては、Google社のプライバシーポリシーをご確認ください。Googleアナリティクスによる情報収集を望まない場合は、Google社が提供するオプトアウトアドオンにより無効化できます。

5. 外部送信について(電気通信事業法に基づく公表)

当社は、電気通信事業法第27条の12に基づき、本サービスの利用にあたって外部に送信される情報について、以下のとおり公表します。

送信を望まない場合は、上記「4. Cookieについて」に記載のオプトアウトアドオンにより無効化いただけます。

6. 外国にある第三者への提供(重要)

当社は、本サービスの提供にあたり、以下の海外事業者に個人情報の取り扱いを含む業務を委託しています。

移転先の国における個人情報保護制度について 米国には、日本の個人情報保護法に相当する包括的な連邦法は存在せず、業種や州ごとに異なる法制度(例:カリフォルニア州のCCPA/CPRA等)が適用されます。

法的根拠の二重化(相当措置+同意) 当社は、上記委託先のうち、DPA(データ処理契約)およびSCC(標準契約条項)等の相当措置契約を提供している事業者については、当該契約の締結を進め、個人情報保護法第28条第1項ただし書きに定める「相当措置を継続的に講ずるために必要な体制を整備している者」への提供として整理します。相当措置による体制整備が完了するまでの間、および相当措置の対象とならない範囲については、次項に定める利用者からの明示の同意を法的根拠とします。委託先が講ずる保護措置(DPA/SCCの締結状況を含む)の詳細については、下記お問い合わせ窓口までご請求いただければ開示します。

相当措置の締結状況(2026年7月時点):Google、Stripe、Supabase、Resend、Vercelの5社は締結済みまたは契約上自動的に相当措置(SCC等)が適用される状態です。Cloudflareについては、自社のデータ処理契約が「個人情報保護法上の越境移転の正当化基準と同等」である旨を自社ウェブサイト(Trust Hub)で説明しており、ISO 27001、ISO 27701、SOC 2 Type II等の第三者認証を取得したうえで、データをグローバルネットワーク上の米国・EU等のデータセンターで処理し、通信内容・メタデータの暗号化等の技術的措置を講じています。Twilioについても、自社が提供するデータ処理契約(DPA)において標準契約条項(SCC)を含む国際データ移転の枠組みを整備している旨を公表しており、SOC 2 Type II、ISO 27001等の第三者認証を取得したうえで、データの暗号化等の技術的措置を講じています。

同意について 当社は、本サービスの利用者登録(会員登録)にあたり、本プライバシーポリシー(本項を含みます)の内容をご確認いただいたうえで、「利用規約及びプライバシーポリシーに同意する」のチェックボックスに利用者ご自身でチェックを入れていただくことをもって、上記の外国にある第三者への個人情報の提供について、個人情報保護法第28条に基づく明示の同意を取得したものとします。当該チェックボックスは初期状態では選択されておらず、利用者の能動的な操作によってのみ選択される仕様とします。決済処理・音源配信等の本サービスの中核機能が海外事業者の基盤に依存しているため、本同意は本サービス利用の前提条件となります。本同意をいただけない場合、本サービスをご利用いただくことができません。

7. 第三者提供(上記6以外)

当社は、法令に基づく場合等を除き、利用者の同意なく、上記6に定める業務委託先以外の第三者に個人情報を提供することはありません。

8. データの保存期間

当社は、利用目的の達成に必要な範囲でのみ個人情報を保有し、退会後は原則として5年以内に、法令上の保存義務がある情報(決済記録等)を除き、遅滞なく消去または匿名化します。ただし、携帯電話番号については、無料トライアルの不正な重複取得を防止する目的で、ハッシュ化(元の電話番号を復元できない形式へ不可逆的に変換する処理)した上で、退会後も保管します。委託先(Stripe等)が独自に保有する情報の保存期間は、各委託先の定めによります。

9. 安全管理措置

当社は、個人情報への不正アクセス、漏えい、滅失または毀損を防止するため、アクセス制御、通信の暗号化、委託先の監督その他の必要かつ適切な安全管理措置を講じます。万一、個人の権利利益を害するおそれが大きい漏えい等の事態が発生した場合は、個人情報保護法第26条に基づき、個人情報保護委員会への報告及びご本人への通知など、法令に基づき適切に対応します。

10. 保有個人データの開示等

利用者は、当社が保有する自己の個人情報について、利用目的の通知、開示、訂正・追加・削除、利用停止・消去等を求めることができます。ご請求は下記お問い合わせ窓口までご連絡ください。

11. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせは、以下までご連絡ください。 info@murakamiworks.co.jp

12. 本ポリシーの変更

当社は、法令の改正やサービス内容の変更に応じて、本ポリシーを変更することがあります。重要な変更を行う場合は、本サービス上でお知らせします。