プライバシーポリシー

概要

Aura Music Technologies（以下「Aura」または「当社」といいます）は、対応する音楽編集セッションにおいて観測された活動を記録し、それを書き出された音声の一方向フィンガープリントに結び付ける macOS 用アプリおよびサービスである Chronatum（以下「Chronatum」といいます。旧称「Proof of Human」または「PoH」）を提供しています。本プライバシーポリシーは、(1) chronatum.com にある当社ウェブサイト（旧 proofofhuman.fm。現在は chronatum.com へリダイレクトされます）および (2) Chronatum アプリとバックエンドサービス（以下あわせて「本サービス」といいます）における個人情報の取扱いについて説明するものです。

本ポリシーは、米国およびカナダの利用者に向けて書かれています。それ以外の地域から本サービスにアクセスされる場合は、ご利用の前に当社までご連絡ください。当社は現在、米国およびカナダ以外の地域を対象として本サービスを提供しているものではありません。Chronatum はプライベートベータの段階にあり、当社は製品の発展に応じて本ポリシーを更新します。

短くまとめると

• お客様の創作物は非公開のまま保たれます。 アプリは、歌詞、ノート（音符）、ピッチ、ファイルシステムの完全なパス、ならびにトラック名、リージョン名およびクリップ名を送信することは一切なく、お客様が有効にした対応音楽アプリ（DAW。現在は Apple Logic Pro、Ableton Live および FL Studio）のみを観測します。お客様が公証された証明を要求した場合、アプリは、書き出されたトラック、その表示ファイル名、お客様のプロジェクト名または楽曲の表示名、および内容を含まない編集記録を当社に送信します。バックエンドは、数値シグナルとフィンガープリントを導出し、登録される証明アセットを作成します。証明を削除すると、保管されていたトラック、編集記録、証明アセットおよびレジストリ上の記録が削除されます。
• 当社はお客様の個人情報を販売または貸与しません。 また、広告のために利用することもありません。
• 本ウェブサイトは、Cookie を一切設定せず、クライアントサイドまたは第三者による解析を一切実行せず、広告を一切表示しません。
• 主導権はお客様にあります。 frank@auramusictechnologies.io 宛にご連絡いただくことで、いつでもお客様の情報の開示、訂正または削除を求めることができます。

当社が収集する情報

当社が収集する情報は、お客様による本サービスの利用方法によって異なります。

本ウェブサイトを訪問した場合

当社のマーケティングページは、Cookie を設定せず、クライアントサイドもしくは第三者による解析または広告を実行せず、第三者のフォントを読み込みません。ただし、本ウェブサイトには証明を検証する（Verify a proof）フォームがあります。お客様のブラウザは、お客様が選択した音声を Amazon Web Services（AWS）へ直接アップロードします。AWS 上の短期の受入オブジェクトは、1日後に有効期限を迎えるよう設定されており、その後自動的に削除されます。検証は、そのつど AWS のアップロード識別子を、Vercel でホストされている当社のルートを経由して送信します。当該ルートはリクエストを AWS に転送し、その結果を返します。従来方式の2ファイル検証では、これに加えて、任意項目である .poh のバイト列も同じルートを経由して送信されます。検証用の音声も .poh も、解析用コーパスに追加されることはありません。また Vercel は、サイトを配信し安全に保つために、標準的なサーバーログ（お客様の IP アドレス、ブラウザの種類、リクエストされたページ、タイムスタンプ）を自動的に処理します。「Mac 版をダウンロード」（Download for Mac）をクリックすると、お客様のリクエストは当社のダウンロードエンドポイントを経由します。当該エンドポイントは、お客様の IP アドレスと、クリックされたリンクの出所を記録し、最長90日間保持します。当社はこれをダウンロード統計および粗い（国単位の）位置情報の把握のためにのみ利用し、これらがお客様のアプリのインストールやお客様の証明に紐付けられることはありません。その後、お客様は GitHub 上にホストされている当社のリリースファイルへリダイレクトされ、GitHub は、当該ダウンロードを提供するために、お客様のリクエスト（お客様の IP アドレスを含みます）を受け取ります。サイト上のリンクから当社にメールをお送りいただいた場合、当社は、お客様が記載することを選んだ内容をすべて受け取ります。

ベータ版に参加する場合、または当社にご連絡いただく場合

お客様に Chronatum へのアクセスを提供するため、当社はお客様のメールアドレスを収集します。あわせて、お客様が当社にご連絡いただく際に提供することを選んだ情報（たとえば、お名前やサポート依頼の内容）を収集します。

Chronatum アプリを利用する場合

アプリは、お客様が有効にした対応 DAW（現在は Apple Logic Pro、Ableton Live および FL Studio）における編集作業のみを観測し、お使いの Mac 上のそれ以外は観測しません。Logic Pro については、お客様が付与する macOS のアクセシビリティ権限を通じて観測し、その範囲は Logic Pro のみに限定されます。Ableton Live については、お客様が Live 内にインストールする小さなスクリプトを通じて観測します。FL Studio については、お客様が FL Studio にインストールする小さなコントローラースクリプトを通じて、MIDI 経由で接続して観測します。アプリが、お使いの Mac 上の他のアプリケーションや一般的な活動を監視することはありません。アプリはそこから、お客様のデバイス上で次のものを生成します。

• キャプチャトレース（capture trace） — お客様の編集操作のタイミングおよび構造を、ハッシュチェーンで連結し Secure Enclave で署名した記録
• 音声フィンガープリント — キャプチャトレースをお客様の書き出しに結び付けるために用いる一方向ハッシュ
• ローカルのみの経路においては、デバイスで封印された .poh 証明。公証された経路においては、バックエンドが登録される証明を作成します。

お客様が公証された証明を要求すると、アプリは当社のバックエンドに対し、書き出された音声ファイル、その表示ファイル名およびお客様のプロジェクト名または楽曲の表示名、キャプチャトレース（タイミングおよび構造に関する内容を含まない記録であり、歌詞、ノート、ピッチ、完全なパス、トラック名、リージョン名、クリップ名を含むことは決してありません）、セッション要約メタデータ、ならびにバージョン管理されたお客様の同意記録を送信します。DAW が音声ソース情報を安全に提供する場合、トレースには、セッション内でのみ有効な数値のアセット識別子、ソースが判明しているかどうかを示すフラグ、クリップ数、およびタイムライン上の被覆率の集計値が含まれることがあります。トレースに、ソースのパス、ファイル名、トラック名、クリップ名、ソースのハッシュまたは音楽上の位置が含まれることは決してありません。バックエンドは、アップロードされた音声を独自にハッシュ化し、数値的な証拠を導出し、デバイスの署名チェーンを検証し、構造化された証拠レポートを作成し、登録される証明を作成して署名します。また、対応する WAV の書き出しについては、C2PA マニフェストを作成することがあります。当社は、証拠モデルを改善するため、書き出された音声およびキャプチャトレースを、アクセスが制限された暗号化されたストアに保管します。証明ドキュメントおよび C2PA マニフェストには、生のキャプチャトレースや音声の二つ目の複製は含まれません。表示名および検証用メタデータは、これらに含まれます。引き渡される C2PA 音声アセットには、マニフェストが埋め込まれたトラックそのものが引き続き含まれます。証明を削除すると（アプリから削除する方法と、当社にメールでご連絡いただく方法があります）、その保管された音声、キャプチャトレース、証明アセットおよびレジストリ上の記録が完全に削除されます。

製品利用シグナル（既定で有効。オフにできます）

証明とは別に、アプリは当社に軽量な製品利用シグナルを送信します。たとえば、アプリが起動されたこと、キャプチャが開始されたこと、証明が封印されたこと、ならびにこれらに関係する DAW、アプリのバージョンおよび macOS のバージョンです。各シグナルには、アプリがローカルで生成する、インストールごとのランダムな識別子が付随します（当社はこれをハッシュ化した形でのみ保管します。これはお客様のデバイス署名鍵ではなく、お客様の証明に紐付けられることもありません）。また、当社のサーバーは、当該インストールの日次の活動とあわせて、リクエストの送信元 IP アドレスを記録します。当社は、この活動データを IP アドレスを含めて最長40日間保持し、利用統計（アクティブなインストール数および粗い（国単位の）位置情報の把握）のためにのみ利用します。IP アドレスが識別子として当社の指標ダッシュボードに取り込まれることは決してありません。これらのシグナルは既定で有効です。アプリの設定で「利用データを共有」（Share usage data）をオフにすると、IP アドレスの収集を含め、そのすべてが停止します。

アプリが収集しないもの

誤解のないよう明確に述べます。アプリは、お客様の歌詞、メロディ、ノートのピッチもしくは位置、ファイルシステムの完全なパス、またはトラック名、リージョン名およびクリップ名を送信しません。書き出されたトラックの表示ファイル名、および証明に表示されるプロジェクト名または楽曲の表示名は送信します。アプリが送信する唯一の音声は、公証された証明を封印する際にお客様が書き出したトラックです。プロジェクトファイル、ステム、他のテイク、またはお使いの Mac 上のその他の音声を送信することは決してありません。アプリが観測するのは、お客様が有効にした対応 DAW（現在は Logic Pro、Ableton Live および FL Studio）のみであり、お使いの Mac 上の他のアプリケーションや一般的な活動を観測することはありません。当社は生体識別子を収集しません。また、当社が導出する行動シグナルは、お客様を生体情報によって識別するために利用されることはありません。

個人情報のカテゴリー

カリフォルニア州その他の米国の州のプライバシー法との関係では、上記の個人情報は次のカテゴリーに対応します。

• 識別子 — お客様のメールアドレスおよび IP アドレス。
• インターネットその他の電子ネットワーク上の活動 — ウェブサイトのサーバーログ（リクエストされたページ、ブラウザの種類、タイムスタンプ）、ダウンロードのクリック記録、およびアプリの利用シグナル（それぞれ上記に記載のとおり保持されます）。
• 音声および創作コンテンツ — お客様が証明を封印する対象として書き出したトラック、ならびにその表示ファイル名およびお客様のプロジェクト名または楽曲の表示名。これらは証明の作成時に収集され、「データの保持期間」に記載のとおり保持されます。歌詞、ノート、ピッチ、ファイルシステムの完全なパス、および付随的に得られる DAW 上の名称は収集されません。
• その他の情報 — 内容を含まない編集記録、導出された数値的な行動シグナル、一方向の音声フィンガープリント、ならびに封印された証明およびクレデンシャルのデータ。

当社は、これらの情報をお客様から、およびお客様によるアプリの利用から収集し、「情報の利用方法」に記載する目的で利用し、「情報の共有方法」に記載するサービスプロバイダーに対してのみ開示します。当社は、これらを販売または共有しません。また、お客様に関する特性を推知する目的で機微な個人情報を収集しません。保持期間については「データの保持期間」に記載しています。

レポート専用の証拠レポート

現行の各証明には、システムによる直接の観測、ルールに基づく推論、制作者による申告、明示された食い違い、および取得された証拠では確認できない事項を切り分けて示す、構造化された証拠レポートが含まれます。これはレポート専用かつ情報提供のためのものです。すなわち、判定ではなく、証明の発行を制限したり停止したりすることは決してなく、人間または AI による著作の割合を提示することもありません。録音、MIDI の作成、ソースの同一性または最終出力の被覆が観測されなかったという記載は、証拠がそれを立証していないということのみを意味します。証明が何を主張し、何を主張しないかについては、当社の利用規約をご参照ください。

レポートとともに表示される、読み手向けの短い制作メモについては、当社のバックエンドは Anthropic に対し、DAW の系統、証拠のステータス、および編集記録から導出された承認済みの内容を含まない観測（たとえば、大まかな編集パターンや、明示された被覆の限界）のみを送信します。当社は Anthropic に対し、旧来の割合値、書き出された音声、生のキャプチャトレース、歌詞、ノート、ピッチ、表示名、ファイルパス、証明もしくはアカウントの識別子、その他の音楽的内容を送信しません。Anthropic が選択できるのは、JSON スキーマを通じた承認済みの証拠 ID のみであり、公開されるメモの文面は固定のサーバーテンプレートが作成します。Anthropic の標準的な API ポリシーの下では、プロンプトおよびレスポンスは30日以内に削除されます。ただし、安全性ポリシーの執行または法令のためにより長期の保持が必要とされる場合を除きます。出力スキーマは最長24時間キャッシュされることがあります。当該メモはレポート専用のままであり、証拠となる事実、食い違い、または証明が発行されるか否かを変えるものではありません。

情報の利用方法

当社は、上記の情報を次の目的で利用します。

• 証明の発行および検証を含め、本サービスを提供し、運用し、検証し、安全に保つこと
• レポート専用の構造化された証拠レポートを算出し、その内容を含まない制作メモを生成すること
• お客様のアクセスを作成および管理し、お客様からのご連絡に対応すること
• 証明を後から検証できるよう、証明レジストリを維持すること
• 不正、悪用、セキュリティおよび技術上の問題を検知し、防止し、対処すること
• お客様を識別しない非識別化されたシグナルまたは集計されたシグナルの利用を含め、本サービスを改善すること
• 法令を遵守し、当社の規約を執行すること

当社は、お客様の情報を広告のために利用せず、また販売または貸与もしません。

情報の共有方法

当社が個人情報を共有するのは、次の場合に限られます。

• サービスプロバイダー／サブプロセッサー。 当社は、本サービスを運用するために少数のベンダーを利用しています。これには、Amazon Web Services（コンピューティング、ストレージ、KMS による鍵署名、および Amazon SES を通じたトランザクションメールまたはアクセス用メール）、Anthropic（上記の内容を含まない制作メモのためのモデル推論）、Vercel（ウェブサイトのホスティング）および GitHub（アプリの配布）が含まれますが、これらに限られません。これらの事業者は、当社に代わって、かつ当社にサービスを提供するためにのみ、情報を処理します。
• お客様が開始する検証。 お客様が証明またはその検証リンクをプラットフォームまたは個人と共有した場合、当該証明に含まれる情報は、お客様の指示により、その相手方に開示されます。
• 法令および安全。 当社は、法令もしくは法的手続により要求される場合、または当社の利用者、公衆もしくは Aura の権利、安全およびセキュリティを保護するために、情報を開示することがあります。
• 事業の移転。 当社が合併、買収、資金調達または資産の売却に関与する場合、情報が当該取引の一部として移転されることがあります。その場合、当社は引き続き本ポリシーに基づき情報を保護するか、重要な変更がある場合にはお客様に通知します。

当社は、カリフォルニア州その他の米国の州のプライバシー法において定義される意味において、お客様の個人情報を「販売」せず、また文脈横断的行動広告のために「共有」しません。

Cookie およびトラッキング

当社のウェブサイトは、Cookie を使用せず、クライアントサイドもしくは第三者による解析または広告のトラッカーも使用しません。また、当社はサイト横断的なトラッキングを行いません。当社自身によるダウンロード統計および運用上のサーバーログについては、上記に記載しています。当社はサイト横断的なトラッキングまたは広告目的のトラッキングを行わないため、本ウェブサイト上にオプトアウトすべきものはありません。もっとも、当社は、適用がある場合には、認知されたブラウザのオプトアウト設定シグナル（Global Privacy Control など）を尊重します。また当社は、お客様にその利用を制限する権利を生じさせるような目的で、機微な個人情報を利用または開示することもありません。

情報が処理される場所

当社のバックエンドは Amazon Web Services 上で稼働しており、お客様の情報をカナダおよび／または米国において処理することがあります。お客様の情報がお客様の州または国の外で処理される場合、当該地域のプライバシー法はお客様の地域のものとは異なることがあり、お客様の情報は、その法域の法律に基づき、当該法域の裁判所、法執行機関および国家安全保障当局からアクセスされる可能性があります。本サービスを利用することにより、お客様はこれを了解するものとし、当社は、情報を保護するために、評価の確立した事業者ならびに契約上および技術上の保護措置を用います。

データの保持期間

当社は、個人情報を、本ポリシーに定める目的のために必要な期間に限り保持します。証明とともに提出された、書き出された音声、内容を含まない編集記録および保管された証明アセットは、最長で約2年後に自動的に有効期限を迎えます。または、お客様が当該証明を削除した場合には、それより早く削除されます。ただし、法令上の保存要件に服します。証明は検証可能な状態を保つことを目的としているため、登録された証明のメタデータ（表示名、導出された結果および検証用メタデータを含みます）は、当該証明が登録されている間、より長く残ることがあります。証明を削除すると、そのコーパスオブジェクト、レジストリ上の記録、および発行時の完全なリプレイレスポンスが完全に削除されます。また、新しい証明については、ハッシュ化されたリプレイエイリアスが直ちに削除されます。従来の証明に用いられる短期のハッシュ化されたエイリアスは、8日後に使用できなくなり、その後自動的に削除されます。ウェブサイトの検証ツールを通じてのみアップロードされた音声は、1日後に有効期限を迎えるよう設定されており、その後自動的に削除されます。当社は、アクセスに関する情報をお客様のアカウントが有効である間保持し、不要となった時点で削除または非識別化します。

情報の保護方法

当社はデータ最小化を前提に設計しています。歌詞、ノート、ピッチ、ファイルシステムの完全なパス、ならびにトラック名、リージョン名およびクリップ名は、お客様のデバイスの中に留まります。証明とともに提出された、書き出されたトラックは、厳格なアクセス制御の下で暗号化して保管されます。証明ドキュメントおよび C2PA マニフェストには音声の二つ目の複製は含まれません。もっとも、引き渡される C2PA 音声アセットには、当該マニフェストが埋め込まれたトラックが必然的に含まれます。表示ファイル名およびお客様のプロジェクト名または楽曲の表示名は、証明のメタデータに含まれます。キャプチャトレースは、お使いの Mac の Secure Enclave 内でハッシュチェーンにより連結され、署名されます。クレデンシャルは AWS KMS を用いて署名され、情報は転送中に暗号化され、アクセス制御によって保護されます。送信または保管の方法に完全に安全なものは存在しませんが、当社は、情報の機微性に応じた適切な措置を用いて情報を保護するよう努めています。

セキュリティインシデント

セキュリティ保護措置の侵害により重大な被害の現実的なリスクが生じた場合、当社は、PIPEDA、ケベック州の Law 25（重大な被害のリスクを伴う機密性インシデントについて、Commission d'accès à l'information および影響を受ける個人に通知するもの）、および米国各州の侵害通知法を含む適用法令が求めるところに従い、影響を受ける個人および所管の規制当局に通知します。

お客様のプライバシーに関する権利

米国

お客様の居住する州（たとえば、カリフォルニア州、バージニア州、コロラド州、コネチカット州、ユタ州、テキサス州、オレゴン州、モンタナ州その他）によっては、お客様は次の権利を有する場合があります。

• 当社が保有するお客様の個人情報を知り、これにアクセスする権利
• 不正確な個人情報を訂正する権利
• お客様の個人情報を削除する権利
• その可搬性のある写しを取得する権利
• 個人情報の「販売」もしくは「共有」またはターゲティング広告からオプトアウトする権利（当社はこれらのいずれも行っていません）
• 権利を行使したことを理由として差別的な取扱いを受けない権利

カリフォルニア州の居住者は、さらに、当社が収集する個人情報のカテゴリー、その取得元、事業上の目的、および当社が開示する相手方である第三者のカテゴリーについて請求することができます（上記「個人情報のカテゴリー」をご参照ください）。

カナダ

PIPEDA および適用される州法（ケベック州の Law 25 を含みます）に基づき、お客様は、当社が保有するお客様の個人情報にアクセスして写しを請求し、不正確な情報の訂正を請求し、（法律上または契約上の制限に服することを条件として）同意を撤回し、およびお客様の情報がどのように収集、利用および開示されているかを問い合わせることができます。当社のプライバシー責任者へのご連絡は frank@auramusictechnologies.io までお願いします。また、お客様は、当社の遵守状況について異議を申し立てる権利、および Office of the Privacy Commissioner of Canada またはお客様の州の規制当局（ケベック州においては Commission d'accès à l'information）に苦情を申し立てる権利を有します。

権利の行使方法

frank@auramusictechnologies.io まで電子メールでご連絡ください。当社は、お客様の請求を確認したうえで（通常は、アカウントのメールアドレスを管理していることの確認によります）、適用法令が定める期間内に回答します。法令が認める場合には、お客様は権限を有する代理人を利用することができ、当社は代理権の証明を求めることがあります。当社が請求を拒否する場合には、その理由を説明し、また必要とされる場合には不服申立ての方法を提供します。

児童のプライバシー

本サービスは、18歳以上（またはお住まいの地域における成年年齢以上）の利用者のみを対象としており、児童に向けたものではありません。当社は、18歳未満の者から個人情報を故意に収集することはなく、また、Children's Online Privacy Protection Act に違反することとなる態様で13歳未満の児童から個人情報を故意に収集することもありません。18歳未満の者が当社に情報を提供したとお考えの場合は、当社までご連絡ください。当社は、当該情報を削除するか、当該アカウントを無効化します。

個人情報の販売および共有について（Do Not Sell or Share）

当社は、文脈横断的行動広告のために個人情報を販売または共有しません。当社は、これを義務付ける州の居住者について、認知されたユニバーサル・オプトアウト・シグナル（Global Privacy Control など）を尊重します。

本ポリシーの変更

当社は、本サービスの発展に応じて本ポリシーを更新します。重要な変更を行う場合には、「最終更新日」の日付を改訂し、また適切な場合には追加の通知を行います。更新後にお客様が本サービスの利用を継続することは、改訂後のポリシーに同意することを意味します。

お問い合わせ

Aura Music Technologies カナダ・ブリティッシュコロンビア州 Email: frank@auramusictechnologies.io