隐私政策

多语言显示为辅助理解的翻译。涉及法律准确性时，以日语原文为准。

合同会社RATIO Lab.（下称“本公司”）按以下方式处理本公司提供的“Kawaii REC”（下称“本服务”）中的用户相关信息。

1. 获取的信息

本公司在提供本服务时，可能获取以下信息。

• 账户信息：Google账户标识符、电子邮箱、显示名称、个人资料图片URL、邮箱验证状态
• 认证与使用环境信息：会话标识符、Cookie、IP地址、用户代理、访问日期时间、最后登录日期时间、错误与安全日志
• 制作数据：项目名称、BPM与拍号、音轨与编辑设置、YouTube视频ID与URL及其他项目元数据
• 音频数据：用户导入或录制，并选择保存到云端的音源
• 合同与支付相关信息：购买套餐、产品类型、购买金额、合同与支付状态、打赏金额、支付日期时间、Stripe客户／订阅／支付标识符、KOMOJU支付会话／交易标识符、特别代码的发放与使用状态、购买者及使用账户标识符、企业许可证的组织名称／负责人／账单抬头／邮箱／收据地址，以及支付结果。本公司可能保存用于核对的哈希值，而非特别代码本身。卡号、安全码、银行账户信息及其他付款方式详情，由Stripe、KOMOJU等支付服务商处理，本公司原则上不直接获取或保存。
• 邀请计划信息：个人邀请代码、邀请方与被邀请方账户标识符、通过邀请链接注册的日期时间、通过“体验付费功能”或付费套餐使用达成的状态，以及奖励的授予／领取／有效期限
• AI咨询信息：向“声乐训练的真城老师”输入的咨询文本、对话历史、会话开始时间、引导链接显示次数。咨询正文会发送至Google生成式AI服务以生成回答。本公司数据库不保存咨询正文，仅记录每日使用次数。
• 咨询联系信息：姓名、电子邮箱、咨询内容及用户自愿提供的其他信息

2. 设备内保存与云端保存

未登录使用或选择浏览器内保存时，项目与音频原则上保存在用户浏览器的存储空间（IndexedDB、localStorage等）中；除非执行云端保存操作，否则不会上传至本公司服务器。浏览器数据删除、更换设备、无痕浏览等可能导致数据丢失。

Google登录后执行云端保存时，项目元数据存储于Cloudflare D1，音频数据存储于Cloudflare R2。云端保存容量上限为免费版1GB、付费版8GB。

3. 使用目的

本公司将获取的信息用于以下目的。

• 身份认证，以及账户、会话与云端项目管理
• 提供录音、编辑、保存、同步、导出、AI咨询及本服务其他功能
• 判断免费与付费功能使用资格，以及合同、支付、账单、取消与防止不正当使用
• 统计邀请计划成果、授予奖励，以及防止自我邀请、多账户等不正当行为
• 处理咨询、身份核实及信息披露等请求
• 调查故障、改善质量、保障安全，以及处理违反使用条款的行为
• 保存法律要求的记录，以及行使和维护权利

本公司不会超出为用户提供功能及处理故障、不正当使用所需的范围，将音源或AI咨询文本用于广告投放或训练本公司自有AI模型。

3之2. MCP联动

正式付费用户连接Remote MCP后，在用户授权范围内，兼容MCP的AI服务可访问云端项目名称、音轨信息、音源、分析结果及处理设置。本公司为安全、防止不正当使用及故障调查，记录连接账户、调用功能、目标项目、执行结果等审计信息。处理后的音源作为另一云端音源保存，不覆盖原音源。输入AI服务的对话，以及该服务的保存和训练设置，适用所连接服务商的条款与隐私政策。用户在连接时的同意页面确认权限并授权联动。

4. 外部服务与委托处理

本公司可能在运营本服务所必要的范围内，使用以下服务商的服务并委托其处理信息。各服务商可能在其服务地区或境外设施处理信息。

• Cloudflare, Inc.：网页分发、API执行、数据库、音频存储、安全与访问日志（隐私政策） www.cloudflare.com
• Google LLC：Google OAuth认证、通过Gemini API生成AI咨询回答、YouTube嵌入播放器（隐私政策） policies.google.com
• Stripe, Inc.及关联公司：支付、订阅、客户门户、防范不正当支付（隐私政策） stripe.com
• 株式会社KOMOJU：适用于1年套餐与买断套餐的特别代码支付、到账确认，以及退款和不正当支付处理。在支付所需范围内，邮箱、用户与购买标识符、产品类型、金额、交易信息、IP地址、用户代理等可能发送至KOMOJU及所选支付机构（隐私政策） ja.komoju.com
• Amazon Web Services, Inc.（Amazon SES）：发送支付、安全等重要通知，以及用户分别同意接收的创作支持、新功能等邮件。可能处理发送所需的邮箱、主题、正文、发送结果，以及退信、投诉、打开、链接操作等邮件发送事件（隐私声明） aws.amazon.com
• X Ads（X Corp.）：我们使用X Pixel衡量官网、漫画、指南及应用的页面访问广告效果。X可能处理Cookie等标识符、IP地址、设备与浏览器信息及广告点击标识符。我们不将音频、作品名称或电子邮箱作为额外的Pixel参数发送。固定的广告活动及语言标签通过站内链接传递，并在应用会话中保存最多24小时。我们结合现有匿名标识符，在内部汇总应用访问、新注册、录音开始和完成次数。（隐私政策） x.com
• SmartNews Ads（SmartNews株式会社）：测量官方网站及应用页面浏览（PageView）与新账户注册（SignUp）的广告效果。通过Pixel，SmartNews Ads可能处理Cookie等标识符、IP地址、设备与浏览器信息、广告标识符等（隐私政策） www.smartnews.com

创作支持、JOURNAL、新功能、活动等可选邮件，仅在用户于应用账户设置中明确选择接收时发送。可随时通过设置页面或各邮件中的退订链接取消。现有用户的可选邮件默认关闭。支付、安全、条款变更、保存期限等服务提供所需的重要通知，可能不受可选邮件设置影响而发送。

外部服务适用各服务商的使用条款与隐私政策。除依据法律、保护生命／身体／财产所必要或法律允许的其他情况外，本公司不未经本人同意向第三方提供个人数据。

5. 企业方案相关信息

咨询或申请Creator Partner Program时，本公司获取企业／团体名称、业务类型、负责人姓名、邮箱、网站与社交媒体、预计使用人数、期望合同、提供方式及咨询内容。这些信息用于导入咨询、报价、签约、所属人员许可证发放与停用、账单、使用课程、支持、防止不正当使用及审计。未经本人同意，不会为营销目的向第三方出售或提供申请信息。

6. Cookie等的使用

本服务为防止Google OAuth不正当使用、维持登录状态及更新会话，使用必要Cookie。认证Cookie设置HttpOnly、Secure等属性；访问令牌有效期15分钟，会话更新Cookie有效期最长30天，OAuth手续Cookie有效期最长10分钟。退出登录时删除认证Cookie，并使服务器端会话失效。

本公司使用SmartNews Ads Pixel，测量官方网站及应用页面浏览和新账户注册的广告效果。Pixel可能处理Cookie等标识符、IP地址、设备与浏览器信息、广告标识符等。广告投放、测量详情与退出方式，请查看SmartNews Ads说明及隐私政策。使用YouTube等外部内容时，该服务商可能使用Cookie等。

7. 保存期限与删除

本公司在实现使用目的所需期间、合同关系持续期间，或法律、会计、防范不正当行为及争议处理所需期间内保存信息。删除云端项目后，将无法从常规项目列表使用。系统备份、安全记录、支付与交易记录等，即使删除后也可能在必要期间内保留。

用户可通过删除浏览器的网站数据，清除浏览器内保存的数据。已登录用户可从应用右上账户菜单的“删除账户”，输入用于身份确认的邮箱，删除账户及云端信息。删除时所有会话失效，并停止有效的Stripe订阅。设备内保存的数据不会自动删除。

账户删除后，云端音频、项目、个人资料、使用历史、套餐权益等无法恢复。支付与交易记录、防止不正当使用的记录、安全日志及法律或权利保护所需的其他最少信息，可能在解除与姓名、邮箱等的关联后，于必要期间内保留。无法在应用中操作时，请联系第11项窗口。

免费账户自上次登录起12个月未登录时，将自动删除云端音频、项目、账户信息及其他服务内数据。删除后无法恢复。付费套餐有效期间不适用。对于现有免费账户，设置以本政策实施日视为最后登录日的宽限期。支付与交易记录、防止不正当使用的记录、安全日志及法律或权利保护所需的其他最少信息，在服务内数据删除后也可能于必要期间内保留。

8. 安全管理措施

本公司采取访问控制、通信加密、认证Cookie保护、机密信息隔离、逐用户验证云端数据所有权、支付Webhook签名验证、上传容量限制等必要且适当的安全管理措施，以防止个人数据遭未授权访问、泄露、丢失或损坏。安全管理措施详情将在不影响安全的范围内，依本人请求答复。

9. 披露、更正、停止使用、删除等

用户可依据日本《个人信息保护法》，就本公司持有的本人保有个人数据，请求告知使用目的、披露、更正／补充／删除、停止使用／清除或停止向第三方提供。请求时，请向第11项窗口告知所涉及的信息、希望的处理及身份确认所需信息。若法律允许本公司不响应请求，本公司将说明理由。

10. 未成年人使用

未成年人购买本服务付费套餐或提供个人信息时，请根据年龄及适用法律，取得亲权人等法定代理人的同意。

11. 联系窗口

有关个人信息处理、披露等请求，以及账户与云端数据删除的咨询，请联系以下窗口。

合同会社RATIO Lab.（Ratio Lab.）代表社员CEO 坂本義志；邮编305-0051，日本茨城县筑波市二之宫2-7-20，3楼；邮箱：[email protected] [email protected]

12. 本政策的变更

本公司可能根据法律、服务内容或外部服务的变更等修订本政策。重要变更将在生效日前，通过本服务或官方网站以易于理解的方式告知。

制定日期：2026年7月7日／最后修订日期：2026年8月26日