1. データ管理者

本ポリシーに記載する個人情報について責任を負うデータ管理者は、以下のとおりです。

• 運営者：Weijie Liu（個人事業主としてMuseWork.meを運営）
• プライバシーに関するお問い合わせ先： support@musework.me
• データ保護責任者（DPO）：該当なし — MuseWork.meは個人により運営されており、専任のDPOは設置しておりません。プライバシーに関するご請求は、上記の連絡先にて直接対応いたします。

2. 収集する個人情報

2.1 お客様にご提供いただく情報。

• アカウント情報：Googleでサインインすると、Googleアカウント識別子、確認済みのメールアドレス、氏名、プロフィール画像を取得します。
• タスクの内容：エージェントに送信するテキストおよびエージェントが生成する結果。
• サポートに関するやり取り：お客様から送られるメール、メッセージ、フィードバック。

2.2 自動的に収集される情報。

• 端末およびネットワーク情報：IPアドレス、ブラウザの種類、および本サービスの運用・セキュリティ確保に必要な一般的な技術情報。
• 利用データ：閲覧したページ、使用した機能、セッションの活動状況。
• ログデータ：リクエストのタイムスタンプ、エラーログ、問題診断に必要なパフォーマンスデータ。

また、第4条に記載する少数のCookieを設定します。

3. 個人情報の利用方法

• 本サービスの提供・維持、および請求・決済処理 — お客様との契約を履行するため。
• カスタマーサポート、セキュリティおよび不正防止、製品改善 — 信頼できるサービスを運営するという当方の正当な利益に基づくもの。
• 法令上の義務を遵守するため（法律により求められる場合）。

統計分析のため、情報を集計または非識別化する場合があります。この方法で処理されたデータは、お客様を特定できなくなります。

4. Cookieおよびトラッキング技術

本サービスの動作に不可欠であり、無効化できない厳密に必要なCookieを少数使用しています。具体的には、最長30日間サインイン状態を保持するセッションCookie（基となるトークンのハッシュ値のみを保存します）、Googleサインイン時に使用される短期間のCookie、そしてサインインしていない訪問者について進行中のタスクを追跡するための匿名識別子です。言語設定はCookieではなく、ブラウザのローカルストレージに保存されます。

現在、アナリティクスや広告目的のCookieは使用していません。これに変更がある場合は本ポリシーを更新し、必要な場合には事前に同意を求めます。

5. 個人情報の共有および開示

当方は、CCPA等の適用法令における「販売」の定義を含め、お客様の個人情報を販売することはありません。情報を共有するのは、以下の場合に限られます。

• サービス提供事業者：Google（サインイン）、Cloudflare（ホスティングおよびデータベース）、Anthropic（AI応答を生成するためのタスク内容の処理）、Waffo Pancake（決済処理）。これらの事業者は、各サービスの提供に必要な範囲でのみ情報を処理します。決済カード情報は、PCI-DSSに準拠した決済代行業者であるWaffo Pancakeのみが取り扱い、当方のサーバーに保存されることはありません。
• 法的要請：法律、裁判所命令、または権限のある当局からの適法な要請により必要とされる場合。
• 事業譲渡：合併、買収、資産譲渡に関連する場合。ただし、お客様の情報は引き続き保護されます。
• お客様の同意に基づく場合：お客様が個別に同意したその他の目的のため。

6. データセキュリティ対策

通信の暗号化にはHTTPS/TLSを使用し、セッショントークンは平文で保存せずハッシュ化するとともに、アカウントおよびタスクデータへのアクセスを制限するアクセス制御を実施しています。お客様の個人情報に影響を及ぼすセキュリティインシデントが発生した場合、当方はこれを認識してから72時間以内に、お客様および必要な場合には所轄の規制当局に通知します。Googleアカウントの認証情報は安全に管理し、他人と共有しないようお願いいたします。

7. データの保存期間

• アカウント情報およびタスク履歴：アカウントが有効である間は保存し、解約またはアカウント閉鎖後90日以内に削除します。
• ログインセッション：30日後に自動的に失効します。
• 取引・請求記録：会計、税務、紛争解決の義務を果たすために必要な期間、通常は取引後数年間保存します。
• サポートに関するやり取り：お客様のご依頼を解決するために必要な期間、およびその後も品質管理・紛争対応の目的で合理的な期間保存します。

8. お客様のデータに関する権利

お住まいの地域によっては、以下の権利を有する場合があります。当方が収集する個人情報の内容および利用方法を知る権利、ご自身の個人情報の写しにアクセスする権利、不正確または不完全な情報を訂正する権利、個人情報の削除を請求する権利、特定の処理を制限または拒否する権利、データを可搬性のある形式で受け取る権利、および同意に基づく処理について同意を撤回する権利です。

これらの権利を行使するには、以下までご連絡ください support@musework.me。当方は暦日で30日以内に対応いたします。ご請求への対応に問題があるとお考えの場合は、お住まいの地域のデータ保護当局に苦情を申し立てることができます。

9. マーケティング配信とオプトアウト

現在、マーケティング目的のメールは送信していません。今後導入する場合は、お客様の同意を得た上でのみ実施し、メール内の配信停止リンクまたは当方への連絡により、いつでもオプトアウトいただけます。マーケティング配信のオプトアウトは、請求やセキュリティに関する通知など、アカウント運営の一環として送信するサービス関連の通知には影響しません。

10. 国境を越えたデータ移転

Cloudflare、Google、Anthropic、Waffo Pancakeを含む当方のサービス提供事業者は、米国を含む複数の国でインフラを運用しています。そのため、お客様の情報は中国本土以外を含め、お住まいの国以外で処理される場合があります。適用法令が求める場合、当方は標準契約条項その他の法的に認められた移転の仕組みなど、適切な保護措置を講じた上でこれを行います。

11. 児童のプライバシー

本サービスは18歳以上の利用者を対象としています。当方は、その年齢に満たない方から個人情報を故意に収集することはありません。児童が当方に個人情報を提供したとお考えの場合は、以下までご連絡ください support@musework.me 。当方は速やかにこれを削除いたします。

12. 第三者のリンクおよびサービス

本サービスには、第三者サービスへのリンクや連携が含まれる場合があります。本ポリシーは、当方が直接収集する情報にのみ適用されます。当方は第三者のプライバシー慣行について責任を負わないため、それらを利用する前に各社のポリシーをご確認いただくことをお勧めします。

13. 本ポリシーの変更

当方は本ポリシーを随時更新することがあります。重要な変更を行う場合は、メールまたはサービス内の通知により、少なくとも15日前に事前通知し、本ページ上部の「最終更新日」を更新します。変更の発効後も本サービスの利用を継続する場合、更新後のポリシーに同意したものとみなされます。

14. お問い合わせ

プライバシーに関するご質問、データに関するご請求、一般的なサポートは、すべて同じ常時確認している窓口までお送りください support@musework.me。請求、返金、解約、法務、セキュリティに関するお問い合わせも同じ宛先で承ります — 詳細は 利用規約 をご覧いただき、同じ連絡先をご確認ください。