1. 管理者と適用範囲
Studiomood Ltd、所在地：Gon.Tagm. Dim. Pouliou & Kost. Pantelidi, MELINA COURT, 2nd floor, 8011, Paphos, Cyprus、会社登録番号 HE 495191。
メール： [email protected]。製品サポート： [email protected]。
本ポリシーは、VolumeKeysウェブサイトと、以下に記載する問い合わせ、決済、トライアル、ライセンス、測定、製品チャンネルの各機能に適用されます。VolumeKeysアプリはルーティングされた音声をローカルで処理します。ストア、決済事業者、ソーシャルプラットフォームその他のサービスを選択した場合は、そのサービスの別の通知も適用されることがあります。
2. ウェブサイトの配信とセキュリティ
本ウェブサイトはCloudflareを通じて配信されます。ページをリクエストすると、サイトの配信、不正利用の防止、障害の診断のために、IPアドレス、リクエスト時刻、要求されたリソース、ブラウザ情報、セキュリティ信号など、技術的に必要な接続データが処理される場合があります。
法的根拠： 安全かつ信頼できるウェブサイト配信に関する当社の正当な利益（GDPR第6条第1項(f)）。契約前の問い合わせへの回答にデータが必要な場合は、GDPR第6条第1項(b)も適用されます。
通常の配信ログを顧客プロフィール用データベースへ意図的に書き出すことはありません。アカウントから参照できるホスティングおよびセキュリティログは、有効なCloudflareプランと設定に従って保持され、セキュリティや障害診断に不要になった時点で削除または集計されます。
当社は、公開ページがどのように索引付けされ、アクセスされているかを把握するため、自らを識別する検索、AI、マーケティング、SEO、リンクプレビューの各クローラーからのリクエストを日次の集計として別途計上します。保存する項目は、日付、クローラーの提供者と分類、クエリデータを含まない整形済みパス、リソース種別、応答ステータス、2文字の国コード、リクエスト数です。このテーブルにIPアドレスや完全なユーザーエージェント値は保存せず、集計を訪問者プロファイルに結び付けることもしません。行が個人データになりうる範囲では、法的根拠は公開ページへの自動アクセスを把握することについての当社の正当な利益（GDPR第6条1項(f)）です。設定済みの保守処理は、週次の予定実行時に400日の基準日を適用します。当社はこのコード上の設定を、本番環境で削除が繰り返し行われている証拠とはみなしません。本番実行の成功記録は引き続き検証要件です。
3. プライバシー設定
同意がない限り、任意サービスはブロックされたままです。設定画面では、Studiomood Intelligence、Cloudflare Web Analytics、Google Analytics 4、広告、外部メディアを個別に選べます。拒否も同意と同じように簡単です。任意サービスを拒否してもサイトは利用できます。
「 volumekeys_privacy_choices_v6 」には、選択したサービス、ポリシーの版、日時が最長180日間保存されます。新しいサービスまたは重要な目的変更には、新しい同意バージョンが必要です。同意バージョン6では、訪問者がSIを明示的に選択した後にのみSIが有効になります。Cloudflare測定、広告、外部メディアの各連携には同意バージョン7以上が必要なため、バージョン6以前の選択から開始することはできません。
撤回すると今後の読み込みが停止します。可能な範囲で識別可能なファーストパーティ解析用ストレージを削除し、以前有効だったサービスを撤回した場合はページを再読み込みします。撤回前に適法に行われた処理が取り消されることはありません。
以前のVolumeKeysファーストパーティ解析ブラウザースクリプトは廃止され、公開ビルドから除外されています。その収集エンドポイントは初期設定で無効です。以前発行された __Host-vk_analytics_session Cookieは、それをまだ送信する次回のリクエストで失効します。以前に同意の上で収集した記録は、既存の保存期間処理で削除されるまで、同じD1ストアと内部レポートに残ります。SIの有効化によって保存期間が再開することはありません。
技術的な保存内容については Cookieおよびストレージポリシー。
4. Studiomood Intelligenceによるファーストパーティ測定
このサービスはVolumeKeysで有効です。訪問者が同意画面でStudiomood Intelligenceを明示的に選択した場合にのみ、その訪問者について開始します。拒否、未選択、撤回の場合、以後のSIブラウザー測定は行われません。
同意がある場合、ローカルスクリプトはイベントをVolumeKeysの同一オリジンエンドポイントへ送信します。このエンドポイントは、送信元、JSON形式、本文サイズを確認し、上限付きリクエスト制限を適用したうえで、Studiomood Intelligenceへの同意が有効であるとのブラウザーの申告を要求します。公開された許可リストにない項目を拒否し、受け付けたイベントを非公開ダッシュボードが使用する当社のCloudflare D1データベースへ直接書き込みます。
本サービスは、ランダムな128ビットのセッション識別子、イベント識別子、時刻、クエリやフラグメントを含まないページパス、言語、ビューポート範囲、参照元ホスト名、許可リスト化されたUTM項目、ページビュー、表示状態で10秒経過した利用、スクロール到達点、ナビゲーション先、設定済みのトライアルおよび決済クリック、設定済みのデモおよび動画操作、内容を含まないお問い合わせフォームの送信成功、現在実装されているTTFB、LCP、CLSのパフォーマンス指標を処理できます。ウェブサイトのエンドポイントは、大まかなブラウザー、OS、端末の各系列を導出する目的に限り、最大512文字に短縮したユーザーエージェント値を読み取ります。ユーザーエージェント値自体は解析テーブルへ書き込みません。
有効なクライアントには、ページビュー、エンゲージメント、スクロール、ナビゲーション、性能の処理経路があります。トライアル、決済、問い合わせ、デモ、動画のイベントは、対応する本番機能が設定され、実際に成功または利用された場合にのみ送信されます。現在、決済、トライアル、問い合わせ、外部動画の本番設定は空です。
同意バージョン6でSIに明示的に同意すると、ブラウザーは studiomood_si_analytics_session_v1 に、ランダムな識別子と有効期限をローカルストレージへ保存できます。識別子が受け付けられるのは最長180日で、期限後に改めて同意済み測定が行われると置き換えられます。ローカルストレージが利用できる場合、同意の撤回時に削除されます。SIが有効かつ選択されている場合、 vk_hero_surface_180d は、2種類のホームページデザインのどちらが表示されたかと、その有効期限を最長180日間あわせて保存できます。この有効なサービスと同意がない場合、デザインは現在のページ表示に限って選ばれ、保存されません。デザインの項目には利用者識別子、プロファイル、行動履歴は含まれず、SIの同意を撤回すると削除されます。
ウェブサイトのエンドポイントは接続IPを、5分間のリクエスト制限区分に用いる短期間のHMAC仮名の生成だけに使用します。短縮された制限キーは10分後に失効します。元のIPは解析テーブルへ書き込まれず、別の測定サービスへ転送されることもありません。
同意済みのSIイベントとセッションは、設定済みの西ヨーロッパロケーションにある既存のVolumeKeys Cloudflare D1データベースへ書き込まれ、内部レポートでは以前に同意の上で収集した記録とともに表示されます。週次の予定保守処理は400日の基準日を適用するため、記録がその基準を超えた後の次回予定実行で削除されます。当社はこのコード設定を、本番環境で削除が繰り返し行われている証拠とはみなしません。成功した定期的な本番実行の記録は引き続き検証要件です。
非公開ダッシュボードはCloudflare Accessで保護されています。このウェブサイト測定において、SIはフィンガープリンティング、顧客の身元、氏名、メールアドレス、支払またはライセンスデータ、フォーム内容、検索内容、音声を使用しません。
法的根拠： 同意（GDPR第6条1項(a)および端末への保存またはアクセスに適用される規則）。ドイツ法が適用される場合、TDDDG第25条1項を含みます。正確な領域的適用は、個別サービスについての法的評価事項です。
5. Cloudflare Web Analytics
Cloudflare Web AnalyticsにはVolumeKeysのサイト項目があり、Cloudflareダッシュボードでは現在「Automatic setup」と表示されています。ウェブサイト設定ではビーコンを無効にし、強制適用中のContent Security Policyも現在ビーコンドメインを許可していません。有効化前に、自動挿入を無効にするか、Cloudflare Web Analyticsの個別選択を迂回しないことを別の方法で実証する必要があります。また、Cloudflare Web Analyticsを選択できるようにする前に、同意バージョンを引き上げる必要があります。正確なVolumeKeysサイトタグと限定した2つのCSPオリジンは、その検証済み有効化版でのみ追加します。
有効化後、Cloudflareビーコンはページおよび性能の信号と、ビーコン配信に必要な接続データを受け取ります。Cloudflareは、この目的でCookieやローカルストレージを使用せず、IPアドレスはおおよその位置の算出後に破棄すると説明しています。未抽出データは7日間保持され、10%のサンプルは6か月間利用できます。
法的根拠： 同意（GDPR第6条1項(a)および適用されるePrivacy規則）。Cloudflare Web Analyticsは、必要なホスティングおよびセキュリティ処理とは分離されています。
6. サーバー側ダッシュボード接続
非公開のStudiomood Intelligenceダッシュボードは、該当する企業接続が設定されている場合、Google Analytics、Search Console、Bing、Lemon Squeezy、広告プラットフォーム、Studiomoodが所有するソーシャルアカウントなどから、アカウントまたは集計レポートデータをサーバー間で取得できます。
ダッシュボード接続だけでVolumeKeys上のスクリプトが読み込まれたり、ウェブサイトCookieが設定されたり、訪問者の端末へアクセスしたりすることはありません。そのため、独立したウェブサイト同意サービスではありません。Google Analyticsや今後のYouTubeプレーヤーなど、ウェブサイトに組み込まれる提供者には、引き続き個別の同意選択と以下の提供者別説明が適用されます。
7. Google Analytics 4
Google Analytics 4は選択後にのみ読み込まれます。ページURL、キャンペーンパラメーター、ブラウザーと端末の情報、おおよその位置、ページビュー、記載されたコンバージョンイベントを受け取る場合があります。Googleは、IPアドレスを位置の算出に使用し、Analyticsへ記録する前に破棄すると説明しています。
Googleシグナル、広告のパーソナライズ、広告オーディエンスは、広告も選択しない限り無効です。GA Cookieは最長180日で失効するよう設定されています。GA4の保持設定対象となるユーザー単位およびイベント単位のデータは最長14か月保持されます。その設定対象外の集計レポートは、より長く残る場合があります。
法的根拠： 同意（GDPR第6条1項(a)および適用されるePrivacy規則）。提供者：Google Ireland Limited、Gordon House、Barrow Street、Dublin 4、Ireland。
8. 広告測定
Google AdsとMeta Pixelは同意処理上の個別広告機能として準備されていますが、下記の日付時点では本番識別子が未設定です。今後設定する場合も、同意バージョンを上げ、広告への同意を得た後にのみ読み込まれ、キャンペーンパラメーター、ブラウザーまたは端末情報、ページおよびコンバージョンイベント、アトリビューションやオーディエンス用の提供者識別子を処理できます。
広告への同意により、Googleシグナル、広告のパーソナライズ、属性または関心に関するレポートが有効になる場合があります。これらの値はモデル化または推定された可能性があり、当社のファーストパーティの正本ではありません。
法的根拠： 同意。識別可能なファーストパーティ広告Cookieは、同意撤回時に失効させます。
9. YouTube動画
ローカルの動画ポスターはYouTubeへ接続しません。下記の日付時点で本番用YouTube動画IDが設定されていないため、プレーヤーは無効です。今後設定した場合、同意バージョンを上げ、外部メディアを許可して再生を押した後にのみプレーヤーが作成されます。YouTubeのプライバシー強化ドメインを使用しますが、Googleは接続データを受け取り、アカウントやブラウザーの状態によって再生をお客様と関連付ける場合があります。
法的根拠： 同意。拒否してもサイトの他の機能には影響しません。撤回後は今後の読み込みをブロックしますが、再生中にすでに送信されたデータを取り消すことはできません。
10. お問い合わせとサポート
メールまたはお問い合わせフォームを利用する場合、当社は、入力された氏名、メールアドレス、件名、メッセージ、任意で送信した添付ファイル、技術的な配信メタデータ、および当社の返信を処理します。パスワード、ライセンスキー、問い合わせと関係のない機微なデータは送信しないでください。
お問い合わせエンドポイントは下記の日付時点で有効ではありません。そのためフォームはメッセージを送信せず、適切なVolumeKeysメールアドレスを案内します。今後有効化する場合は、Cloudflare Turnstileで不正利用を防止し、設定済みのメール提供者がメッセージを配信します。
法的根拠： お客様の依頼に基づく対応および契約サポート（GDPR第6条1項(b)）、法的義務（同(c)）、安全なサポートと不正利用防止に関する当社の正当な利益（同(f)）。
通常の連絡は、依頼が解決するまで保持し、その後は追加対応、法的請求、義務的記録に必要な期間だけ保持します。これらの目的に不要なメッセージは、通常3年以内に削除します。
11. 決済と支払い
下記の日付時点では本番購入URLは設定されていません。決済が有効になり、お客様が開くことを選択した場合、Lemon SqueezyがMerchant of Recordおよび契約上の販売者として機能します。支払い、税計算、領収書、不正防止、返金、紛争やチャージバックに必要な情報を受け取ります。カード情報はStudiomood Ltdへ送信されません。
当社はVolumeKeysの提供とサポートに必要な限定的な注文およびライセンス情報を受け取ります。これには注文、製品、バリアント、ライセンス、アクティベーション、返金、紛争、チャージバック、ステータスの識別子が含まれます。
法的根拠： 契約履行（GDPR第6条1項(b)）、法的義務（同(c)）、不正防止（同(f)）。参照： Lemon Squeezyのプライバシーポリシー。
12. トライアルおよびライセンスサービス
公開の体験版および有料アクティベーションサービスは、下記の日付時点では有効ではありません。有効化前に、導入済みの権利設定と本節を照合し、必要に応じて更新します。
予定するサービスは、端末公開鍵と仮名化端末ハッシュ、体験版の時刻、アプリおよびOSのバージョン、仮名化したライセンスキーの関連付け、Lemonの注文・ライセンス・インスタンス識別子、アクティベーション状態、セキュリティ記録を使用する設計です。元のライセンスキーは保存しない予定です。オーディオは送信しません。
予定保持期間は、リクエスト制限記録が7日、Webhook再送ハッシュが180日、体験版記録内の仮名化送信元IP値が30日です。体験版、購入、アクティベーション記録は、権利の提供、保護、移行、失効、抗弁および法定記録に必要な期間だけ保持します。
14. 受領者と国際移転
データは必要な場合に限り、ホスティング、セキュリティ、同意に基づく解析基盤を担うCloudflare、決済を担うLemon Squeezyと支払提供者、該当する同意と本番設定後のみGoogleとMeta、お問い合わせ配信を担う設定済みメール提供者、専門アドバイザー、法的義務がある場合の当局へ開示します。
VolumeKeysのSI解析に使用するCloudflare D1は西ヨーロッパに設定されています。ただし、提供者はサポート、セキュリティ、テレメトリー、アカウントデータをEEA外で処理する場合があります。移転にGDPR第V章が適用される場合、その移転は十分性認定、EU標準契約条項、その他の適法な仕組みで裏付けられている必要があり、必要に応じて追加の保護措置を伴います。適用される仕組みは提供者ごとに確認しています。仕組みが確認されていない任意サービスは無効のままです。特定の提供者に関する現在の状況は [email protected] へお問い合わせください。
適用される移転保護措置の情報または、他者の権利を保護した上で入手可能な写しを希望する場合は、[email protected]へご連絡ください。
15. 保存、削除、セキュリティ
上記のサービス別期間は上限または見直し基準であり、不要になったデータを保持する理由ではありません。以前に収集した旧解析および実験記録には、従来通知した最長400日の期間が引き続き適用され、より早く削除または集計される場合があります。移行によってその期間が再開または延長されることはありません。
当社はHTTPS、目的を限定したサービス認証情報、アクセス制御、製品分離、入力とレートの上限検査、非公開ダッシュボードへの制限付きアクセスを使用します。インターネットサービスにリスクが全くないとはいえません。アクセスを見直し、記載した目的と適用される保存義務が終了した時点でデータを削除または匿名化します。
16. 必要情報、権利、変更
サイト閲覧、任意測定への同意、お問い合わせ送信について法的義務はありません。決済、体験版、ライセンス、サポートの必須項目は、対応するサービスを依頼する場合にのみ必要です。
GDPRの条件に従い、アクセス、訂正、削除、制限、データポータビリティを請求し、正当な利益に基づく処理へ異議を申し立てることができます。同意はいつでも撤回でき、撤回前の適法な処理には影響しません。
仮名化された解析記録から氏名を特定できない場合があります。SI解析データへのアクセスまたは削除を求める場合は、利用可能であればブラウザーストレージに表示されるセッション識別子を添えてください。追加の本人情報を収集せずに記録を見つけられます。
お問い合わせ [email protected]。また、キプロスの個人データ保護委員会、または居住地もしくは勤務先を管轄する監督機関に苦情を申し立てることができます。
当社は、法的効果または同様に重大な影響を生じさせる完全自動化された意思決定を行いません。
サービス、提供者、法的評価が変わる場合、本ポリシーを更新します。重要な新しい任意目的またはサービスが以前の同意選択を引き継ぐことはありません。下記の日付が本版を示します。
13. ソーシャルチャンネルと公開情報の監視
Studiomood Intelligenceは、VolumeKeys向けに接続されたStudiomood自身のソーシャルアカウントから指標とコンテンツを表示できます。プラットフォームの認証情報はサーバー内に保持し、製品データはダッシュボードで分離します。この処理は自社チャネルの管理を支援するもので、ウェブサイト解析への同意には依存しません。
下記の日付時点で、VolumeKeysに関する第三者の公開投稿収集は行っていません。文書化した正当利益評価、情報源と項目の一覧、保持規則、異議申立て手続、GDPR第14条の通知手続が完了するまで有効化しません。法的または同程度に重要な影響を伴う完全自動化判断には使用しません。
公開モニタリングを有効化する場合、想定目的はVolumeKeysに関連する製品質問、互換性報告、公開フィードバックを見つけることです。想定する法的根拠はGDPR第6条1項(f)の正当な利益であり、投稿者の文脈、機微性、合理的期待と比較衡量します。異議は[email protected]へ送付できます。