← neumascan

プライバシーポリシー

本ポリシーは、ドイツ語の原文（Datenschutzerklärung）を翻訳したものです。翻訳と原文の内容に相違がある場合は、ドイツ語版が優先します。「日本の個人情報保護法に基づく事項」は、日本にお住まいの方のために本ページに追加したものです。

管理者

Lorenz Kutschka und Alexander Muhr, Untere Teichstraße 38a, 8010 Graz, Österreich（オーストリア）— [email protected]

Google アナリティクスによる分析（お客様の同意がある場合のみ）

当方は、どのページが利用されているかを把握するため、Google Ireland LimitedのGoogle アナリティクス 4（測定ID G-39TQ4LN1J9）を使用しています。これはお客様が同意した場合に限り行います（EU一般データ保護規則（GDPR）第6条第1項(a)）。同意がない場合、アナリティクスのスクリプトは読み込まれず、Google アナリティクスはCookieを設定せず、データも受け取りません。

同意した場合、Google アナリティクスはCookieを設定し、短縮されたIPアドレス、ならびにページの閲覧、端末およびおおよその位置に関する情報を処理します。その際、データが米国に送信されることがあります。同意は、ページ下部の「Cookie設定」から、いつでも将来に向けて撤回できます。

さらにこの場合、変換機能の利用状況として次の情報を計測します：ファイルが選択されたこと（画像かPDFか、キロバイト単位のサイズ、選択・ドラッグ・サンプルボタンのいずれによるか）、解像度チェックの結果、認識の開始・成功・中止・失敗とその段数・小節数・所要時間、ダウンロード・再生・移調、ならびに登録とログインおよびその方法（Google、Apple、メール）。楽譜の画像そのものがGoogle アナリティクスに送られることはありません。送られるのは、処理の流れに関するこれらの数値のみです。同意がなければ、これらは一切収集されず、一時的に保存されることもありません。

このほか、当方はマーケティングツールを使用せず、広告ネットワークのコンテンツを埋め込んでいません。フォントは当方のサーバーでホストしており、その際にGoogleへの送信は行われません。

ホスティングとサーバーログ

本ウェブサイトは、Cloudflare（Cloudflare, Inc.）を通じて配信されています。Cloudflareは、サービスの提供と保護のために、技術的なアクセスデータ（IPアドレス、日時、取得したリソース、ユーザーエージェント）を処理します（GDPR第6条第1項(f)：安全で高性能な運用に関する正当な利益）。当方自身は、これを超えてログを分析することはありません。

アップロードされた楽譜の写真の処理

五線の間隔の測定（事前チェック）と段の切り出しは、すべてお客様のブラウザ内で行われ、その際に画像がお客様の端末の外に出ることはありません。ページが保存され認識されるのは、お客様がスキャンを開始したとき、またはライブラリでページをスキャンに追加したときです（GDPR第6条第1項(b)：お客様が求めたサービスの提供）。

フランクフルトのFirebaseでの保存。スキャンには、Googleのサービスであり、当方の委託を受けてデータを処理するFirebaseを使用しています（GDPR第28条）。データベース（Cloud Firestore）、ファイルストレージ（Cloud Storage）および当方のサーバー機能（Cloud Functions）は、ドイツのフランクフルト・アム・マインにあるGoogle Cloudのリージョン europe-west3 で稼働しています。スキャンについて当方が保存するのは、ページの元の写真（PDFの場合はお客様のブラウザで作成したページの画像）、そこから切り出して認識用に加工した各段の画像、各ページの縮小プレビュー画像、認識結果、楽譜エディターでの修正内容（修正後の結果と、日時・箇所・修正前後を記録した変更履歴）、「このままでOK」で閉じた確認箇所、設定した移調、タイトルとしてのファイル名、日時、ページの順序と認識の状況、ならびにスキャンの所有者であるアカウントまたはゲストログインの識別子です。ライブラリでは、ページをスキャンに追加した時点で、認識を開始する前であっても、ページは当方のもとに保存されます。ページを取り除いた場合または中止した場合は、画像を含めて削除します。

認識されたページ数のカウンター。不正利用や費用の急増を把握するため、アカウント（またはゲスト識別子）ごと・月ごとに、認識されたページの数を数えています。1か月に100ページを超えると、neumascanチームにお客様のメールアドレスを含む通知が届きます。これによって利用が停止されることはありません（GDPR第6条第1項(f)：不正利用による費用からの保護に関する正当な利益）。カウンターはアカウントとともに削除されます。

AIモデルによる認識。当方のサーバー機能は、加工した各段の画像（写真全体ではありません）をOpenRouter, Inc.（米国）に送信し、OpenRouterはこれをAIモデルの提供事業者に転送します。そこで画像は楽譜のテキストデータに変換され、当方はその結果をスキャンとともに保存します。

この送信により、第三国（米国）での処理が行われます。そのため、個人情報が写っている写真（楽譜に手書きされた名前や献辞など）はアップロードしないでください。楽譜の認識には必要ありません。

スマートフォンでのページの撮影

ページを追加する際、パソコンにQRコードが表示されることがあります。QRコードには、30分間有効で1回だけ使えるランダムなコードが含まれており、当方はそのチェック値（ハッシュ値）のみを保存します。スマートフォンでこれを開くと、撮影ページはスマートフォンをバックグラウンドで匿名の識別子によりFirebaseにログインさせ（スマートフォンですでにログインしている場合も、それとは別に行います）、その30分間、この1つのスキャンにだけページを追加できるようにします。スマートフォンから他のスキャンを見たり変更したりすることはできません。事前チェックはスマートフォンのブラウザで行われ、ページは上記のとおり保存されます。期限切れのコードは毎日削除します（GDPR第6条第1項(b)）。

Resendによる「スキャン完了」メール

ライブラリのすべてのスキャンでは、「完了したら知らせる」があらかじめ設定されています。すべてのページの認識が終わると、当方はアカウントのメールアドレスにメールをお送りします。メールには、スキャンのタイトル、状況およびスキャンへのリンクが含まれます。メールは [email protected] から、当方の委託を受けて業務を行うResend（Plus Five Five, Inc.、米国）を通じて送信されます（GDPR第28条）。送信はEU（アイルランド）から行われます。Resendは、自社の説明によれば、メールの内容と配信記録を米国で保存し、30日後に削除します。米国への移転の根拠は、Resendが参加するEU-米国データプライバシーフレームワーク、およびEU標準契約条項です。法的根拠は、お客様が利用するサービスの提供です（GDPR第6条第1項(b)）。スキャンでチェックを外すと、このメールは届きません。

neumascanが複数パートの楽譜を読めるようになったときのお知らせ。neumascanが複数パートのページ（ピアノ譜、合唱譜、総譜）を読めるようになるまで、そのようなページをアップロードした際に、読めるようになったら連絡を受け取るための登録ができました。新規の登録は現在受け付けていません。登録済みの方については、入力されたメールアドレス、言語および日時を、アカウントとともにFirebase（上記参照）に保存しています。当方はこれについて上記と同様にResendを通じて1回だけご連絡し、そのメールとともに登録を削除します。法的根拠はお客様の同意です（GDPR第6条第1項(a)）。同意は、当方にご連絡いただくことで撤回できます。アカウントを削除した場合も、登録は削除されます。

アカウント作成後のメール

ようこそメール。アカウントを作成してメールアドレスを確認すると（GoogleとAppleの場合は確認済みです）、最初の手順を記載したようこそメールを1回お送りします。これはお客様が利用するサービスの一部です（GDPR第6条第1項(b)）。

ヒントとお得な情報（同意がある場合のみ）。アカウントの作成時または設定で、neumascanからのヒントとお得な情報をメールで受け取るためのチェックボックス（いつでも配信停止できます）にチェックを入れた場合、当方はときどきメールをお送りします。たとえば、最初の週にまだ何もスキャンしていない場合や、再びスキャンしたくなるきっかけについての短い質問などです。このチェックボックスに、初めからチェックが入っていることはありません。このため、当方はFirebase（「アカウントとログイン」参照）にアカウントとともに、同意の有無、日時、同意した文面の版（いつ何を許可したかを証明できるよう、すべての同意と撤回を履歴として保存します）、およびどのメールを送信済みか（同じメールが重複して届かないようにするため）を保存します。どのメールをお送りするかは、アカウントを作成した（メールアドレスを確認した）時期と、開始したスキャンの数によって決まります。法的根拠はお客様の同意です（GDPR第6条第1項(a)）。

撤回。同意は、いつでも将来に向けて撤回できます。各メールの配信停止リンク（メールソフトが対応している場合はワンクリックでも可能です）、設定、または [email protected] へのメールで撤回してください。撤回後はヒントとお得な情報は届きませんが、サービスに必要なメールは引き続き届きます。

送信。これらのメールは、上記「Resendによる『スキャン完了』メール」に記載のとおり、Resendを通じて送信されます。当方は、メールが開封されたか、メール内のリンクがクリックされたかを計測しません。トラッキングピクセルも、リンクへの識別子も使用しません。返信いただいた場合、その返信は当方のメールボックス [email protected] に届きます（「メールでのお問い合わせ」参照）。アカウントを削除すると、同意、その履歴および送信記録も削除します。

保存期間、品質管理および削除

ゲストスキャンとは、アカウントを使わないスキャン（ログインせずにライブラリで行う最初のスキャンなど）です。ゲストスキャンは90日間保存します（元の写真、各段の画像および認識結果）。その後、毎日の自動削除処理により、すべての画像を含めて自動的に削除されます。それ以前にアカウントを作成またはログインした場合、ゲストスキャンはその時点からお客様のアカウントに属し、自動的には削除されなくなります。

ライブラリのスキャンは、お客様が削除するまで保存されます。ライブラリで個別に削除するか、設定でアカウントを削除することで、すべてまとめて削除できます。その際、元の写真を含むスキャンのすべてのデータが、品質管理用のものも含めて削除され、実行中の認識も停止されます。

品質管理。品質管理の権限を与えられたneumascanチームのメンバー（管理者）は、実際のページで認識がどの程度うまく機能しているかを確認し、不具合を見つけて修正するため、ゲストスキャンおよびライブラリのスキャンを閲覧することがあります（GDPR第6条第1項(f)：信頼性の高い認識に関する正当な利益）。他の利用者がお客様のスキャンを見ることはありません。公開ライブラリはありません。

学習には使用しません。当方は、お客様の写真やスキャンをAIモデルの学習に使用しません。

ゲストスキャンを90日の経過前に削除してほしい場合は、[email protected] までご連絡ください。スキャンを特定できるよう、ファイル名とスキャンのおおよその日時をお知らせください。

アカウントとログイン

アカウントには、GoogleのFirebase Authenticationを使用しています。ログインには、Google、Apple、またはメールアドレスとパスワードを使用します。保存されるのは、メールアドレス、ユーザーID、ログイン方法、登録日時と最終ログイン日時、GoogleおよびAppleの場合はさらにそのアカウントの識別子、ならびに提供元から送信された場合は氏名とプロフィール画像です。パスワードはFirebaseがハッシュ値としてのみ保存し、当方が見ることはできません。GoogleまたはAppleでログインする場合、各提供元での処理にはそれぞれのプライバシーポリシーが適用されます。

メールアドレスの確認、パスワードの再設定およびメールアドレスの変更のためのメールは、[email protected] からResendを通じて送信します（「Resendによる『スキャン完了』メール」参照）。メール内のリンクはFirebaseが生成します。当方の送信に障害がある場合は、Firebaseが当方の委託を受けて送信します。メールアドレスの変更後に変更前のアドレスへ送るお知らせは、Firebaseが送信します。

ゲスト。ライブラリはアカウントがなくても利用できます。ライブラリを開くと、スキャンと利用枠がお客様だけのものになるよう、ページがバックグラウンドで匿名のゲスト識別子によりログインします（招待されたテスター向けのページでも同様です）。この識別子には、お客様個人に関する情報は含まれません。ゲストとしてすでにスキャンを開始したかどうかは、お客様のブラウザが記憶します（「ブラウザ内の保存」参照）。ゲストスキャンは作成から90日後に削除します。アカウントを作成またはログインすると、ゲスト識別子がアカウントと関連付けられるか、ゲストスキャンがアカウントに移されます。

Googleによれば、Firebase Authenticationは米国内のデータセンターでのみ稼働しています。Googleは、EU-米国データプライバシーフレームワークの認証を受けています。法的根拠は、お客様が求めるアカウントおよびゲストスキャンの提供です（GDPR第6条第1項(b)）。アカウントは、お客様が設定で削除するまで存続します。

Stripeによる購入と支払い

購入と残りページ。当方は、各アカウントについて購入データをFirebase（上記参照）に保存します。保存するのは、どのような購入があったか（曲ごとのページ購入またはページパック、日時）、購入済みページの残り、当月にすでに無料分を受けたスキャンの数、ならびに当月および当日にすでに認識されたページの数です。また、スキャンの各ページについて何ページとして数えたかを記録し、認識に失敗したページを戻せるようにしています。購入後は、Stripeにおける顧客アカウントの識別子も加わります。これは契約に必要であり（GDPR第6条第1項(b)）、税務・会計のために保存が義務付けられているもの（下記）を除き、アカウントとともに削除されます。

購入画面を開いた場所。購入画面を開いた際、どの提供内容を、どこから（楽譜エディターや料金ページなど）、どのスキャンについて開いたかを記録します。どの案内が役に立っているかを理解するためです。法的根拠は、提供内容の改善に関する当方の正当な利益です（GDPR第6条第1項(f)）。この記録はアカウントとともに削除されます。

Stripeによる支払い。曲のページを購入する場合（ゲストとしての購入を含みます）またはページパックを購入する場合、お支払いはStripe（Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2、アイルランド）のページで行います。Stripeはその際、氏名、メールアドレス、請求先住所、支払情報（カード番号と有効期限、銀行口座など）および購入に関する情報（提供内容、金額、日時）を処理します。カード情報はStripeに直接入力していただくため、neumascanに届くことはありません。当方はカード番号全体を見ることはできず、知ることができるのはカードブランドと下4桁までです。Stripeからは、支払いが成功したかどうかの通知を受けます。ゲストとして曲のページを購入した場合は、Stripeで入力したメールアドレスもStripeから受け取ります。アカウントがない場合、スキャンはお支払いに使ったブラウザにしかないため、当方はそのアドレスにスキャンへのリンクを1回お送りします（上記「スキャン完了」メールと同様に、Resendを通じて送信します）。このリンクを使えば、別の端末からでもスキャンをアカウントに取り込むことができます。

法的根拠は、契約の履行（GDPR第6条第1項(b)）、および税務・会計に関する当方の法的義務（GDPR第6条第1項(c)）です。請求書および会計証憑は、オーストリア連邦租税通則法（BAO）第132条に基づき7年間保存します。Stripeは、データを米国のStripe, Inc.に移転することがあります。その根拠は、Stripeが参加するEU-米国データプライバシーフレームワーク、およびEU標準契約条項です。Stripeでの処理には、Stripeのプライバシーポリシーも適用されます。

契約の撤回。撤回機能「契約の撤回」（英語／ドイツ語）から撤回した場合、当方は入力内容（契約、氏名、メールアドレス、入力された場合は購入日と備考）を受領日時とともに保存し、受領確認のメールをお送りし、返金を確認するneumascanチームに通知します。不正利用を防ぐため、IPアドレスごと・1時間ごとに撤回の件数を数えます。そのためのIPアドレスは、識別できない形（ハッシュ値）でのみ保存します。法的根拠は、契約の履行および撤回を確認する当方の法的義務です（GDPR第6条第1項(b)および(c)）。撤回の記録は、会計証憑と同様に保存します。

過去の解約。2026年10月16日まではサブスクリプションがあり、そのための「ここで契約を解約」ページがありました。そこから受け付けた解約は、会計証憑と同様に保存します（GDPR第6条第1項(c)）。

不正利用の防止：reCAPTCHAを用いたApp Check

認識には毎回費用がかかります。プログラムが当方のウェブサイトを経由せずにサービスを呼び出すことを防ぐため、データベース、ファイルストレージおよびサーバー機能は、アクセスのたびに、そのリクエストが当方のウェブサイトから送られたものであることを示すFirebase App Checkの証明を求めます。そのため、ページはGoogleのreCAPTCHA Enterpriseを読み込みます。読み込むのはお客様がスキャンを開始したとき、またはライブラリを使用したときだけで、ページを閲覧しただけの場合やログインのみの場合は読み込みません。お客様が何かをクリックする必要はありません。

reCAPTCHAは、そのためにブラウザと端末に関する情報（ハードウェアおよびソフトウェアのデータ）とIPアドレスを評価し、必要なCookie（「_GRECAPTCHA」）を設定します。Googleはこれらのデータを当方の委託先として処理し、自社の説明によればパーソナライズド広告には使用しません。その際、データが米国に送信されることがあります。

これは、Google アナリティクスに関するお客様の選択とは関係なく行われます。この保護がなければ、認識を提供できないためです。法的根拠は、自動化された不正利用からサービスとその費用を守るという当方の正当な利益です（GDPR第6条第1項(f)）。

ブラウザ内の保存

お客様の同意がない場合、neumascanがお客様のブラウザに保存するのは、各機能に必要なものだけです（オーストリア電気通信法（TKG 2021）第165条第3項）。

• Cookieのお知らせとライト／ダークモードに関するお客様の選択、および言語切り替えを使用した場合の言語（Cookie「lang」）
• スキャンの開始またはログインの後の、Firebaseのログイン状態と、アカウントでログインしているかどうかの記録
• スマートフォンでQRコードを使用した後の、そのチェック値、スキャンおよび有効期限（撮影ページを再読み込みしても続けられるようにするため）
• ウェブサイトで「スキャン開始」を押した後の、選択したファイル（ライブラリが引き継ぐまで、最長1時間。ファイルがお客様の端末の外に出るのは、ライブラリに引き継がれてからです）
• ゲストとしてライブラリを使用する場合の、最初のスキャンの識別子（その後のスキャンでアカウントの作成をご案内するため）
• reCAPTCHAのCookie（上記参照）

Google アナリティクスのCookieは、お客様の同意がある場合にのみ追加されます。

メールでのお問い合わせ

お問い合わせいただいた場合、当方はご回答のためにお客様の情報を処理します（GDPR第6条第1項(b)または(f)）。

お客様の権利

お客様には、アクセス（開示）、訂正、削除、処理の制限、データポータビリティおよび異議申立ての権利があります。これらの権利を行使する場合は、[email protected] までご連絡ください。スキャンとアカウントは、上記のとおり、いつでもご自身で削除することもできます。また、オーストリアのデータ保護機関（dsb.gv.at）に苦情を申し立てることができます。

日本の個人情報保護法に基づく事項

この項は、日本にお住まいの方の個人情報の取扱いについて、個人情報の保護に関する法律（以下「個人情報保護法」といいます。）に基づいて記載するものです。上記の各項とあわせてお読みください。

事業者の氏名および住所

Lorenz Kutschka, Alexander Muhr — Untere Teichstraße 38a, 8010 Graz, Österreich（オーストリア共和国）

利用目的

当方は、お客様の個人情報を次の目的で利用します（詳しくは上記の各項に記載しています）。

• 楽譜の認識、保存、編集、再生、移調および書き出しなど、本サービスの提供
• アカウントおよびゲストスキャンの管理、ログイン
• 購入の処理、残りページの管理、税務・会計
• スキャン完了のお知らせ、ようこそメールなど、サービスに必要なメールの送信
• 同意をいただいた場合の、ヒントとお得な情報のメールの送信
• 同意をいただいた場合の、ウェブサイトの利用状況の分析（Google アナリティクス）
• 不正利用および費用の急増の防止（App Check、ページ数のカウンター）
• 認識の品質管理と不具合の修正
• 契約の撤回の受付と処理、お問い合わせへの回答

外国にある第三者への提供

当方はオーストリア（EU）に所在しています。お客様の個人データは、当方および次の委託先・提供先によって、日本国外で取り扱われます。個人情報保護法第28条に基づき、移転先の国、その国の個人情報保護制度、および移転先が講じている措置についてお知らせします。

移転先の国の個人情報保護制度

• EU（ドイツ、アイルランド）およびオーストリア：EU一般データ保護規則（GDPR）が適用されます。EUは、個人情報保護委員会により、個人の権利利益を保護するうえで日本と同等の水準にあると認められる個人情報の保護に関する制度を有する外国として指定されています。
• 米国：連邦レベルで個人情報の保護を包括的に定める法律はなく、分野ごとの連邦法や、カリフォルニア州消費者プライバシー法（CCPA）などの州法によって保護されています。日本の個人情報保護法と比べ、事業者の義務や本人の権利の一部が定められていない場合があります。また、政府機関が情報を収集できる制度（外国情報監視法（FISA）第702条など）があります。

各国の制度について詳しくは、個人情報保護委員会が公表している「外国における個人情報の保護に関する制度等の調査」をご覧ください。

安全管理のために講じた措置

当方は、お客様の個人データの漏えい、滅失または毀損を防ぐため、主に次の措置を講じています。

• 組織的・人的措置：お客様のスキャンを閲覧できるのは、品質管理の権限を与えられたneumascanチームのメンバー（管理者）に限られます。他の利用者がお客様のスキャンを見ることはありません。
• 技術的措置：データベース、ファイルストレージおよびサーバー機能へのアクセスには、Firebase App Checkによる証明を求めています。パスワードはハッシュ値としてのみ保存され、当方も見ることはできません。QRコードと、撤回時のIPアドレスは、ハッシュ値でのみ保存します。カード情報はStripeに直接入力され、当方には届きません。
• 必要最小限の取扱い：AIモデルによる認識には、写真全体ではなく楽譜の各段の画像のみを送信します。ゲストスキャンは90日後に自動で削除します。
• 外的環境の把握：当方はオーストリアに所在し、個人データを上記の国（ドイツ、アイルランドおよび米国）で取り扱います。これらの国の個人情報保護制度を把握したうえで、安全管理のための措置を講じています。

開示等の請求、苦情およびお問い合わせの窓口

保有個人データの利用目的の通知、開示（第三者提供記録の開示を含みます。）、訂正・追加・削除、利用停止・消去および第三者への提供の停止の請求、ならびに個人情報の取扱いに関する苦情やお問い合わせは、次の窓口までメールでご連絡ください。日本語でのお問い合わせにも対応します。

窓口：neumascan（Lorenz Kutschka, Alexander Muhr）
メール：[email protected]

ご本人確認のため、アカウントに登録されたメールアドレスからのご連絡をお願いするか、必要な情報をお伺いする場合があります。手数料はいただきません。

最終更新：2026年10月20日（ドイツ語版：2026年10月16日現在）。本ポリシーは技術的な現状を説明するもので、サービスの発展に合わせて更新します。