プライバシーポリシー

最終更新日: 2026年10月28日

1. はじめに

I Love That Track（以下「当社」）は、ウェブサイトilovethattrack.appを運営しています。本プライバシーポリシーは、お客様が当社のサービス（Similar Song Finder、Lyrics Finder、Similar Artists、Genre Finder、Discover、AI Pro）、ならびにアカウントおよびProサブスクリプションをご利用の際の情報の取り扱いについて説明するものです。

2. 収集する情報

検索はアカウントなしでご利用いただけます。お気に入り、検索履歴、Proサブスクリプションのご利用にはアカウントが必要です。ご利用になる機能に応じて、当社は以下のデータを処理します：

検索内容：お客様が入力した内容（Spotify、Apple Music、YouTube Music、Amazon Music、Yandex Music上のトラックへのリンク、歌詞、アーティスト名やトラック名、またはお探しの音楽の説明）は、結果を見つけるために第3項に記載のサービスへ送信されます。アーティスト名やトラック名を入力している間は、入力候補を表示するため、そのテキストがDeezerおよびiTunesにも送信されます。
結果ページ：検索で何かが見つかった場合、後で見返したり他の人に送ったりできるよう、当社はその結果を短縮リンク（/share/…）付きのページとして保存します。このページには見つかった音楽が表示され、歌詞検索とAIリクエストの場合はお客様が入力したテキストも表示されます。また当社は、お客様が送信したリンクと、ログインしている場合はどのアカウントで検索が行われたかも保存します。これらはいずれもページには表示されません。リンクを知っている人は誰でもページを開くことができ、当社は検索エンジンに対してこうしたページをインデックスしないよう求めています。当社は、ページが開かれた回数と、最後に開かれた日時を記録します。
アカウント：ログインには、Google（ボタンまたはOne Tapのポップアップ）またはメールアドレスをご利用いただけます。メールアドレスの場合、当社は1回限り有効な6桁のコードとログイン用リンクをお送りします。どちらも有効期間は10分間で、アカウントはお客様がメールアドレスを確認した後にのみ作成されます。当社は、お客様のメールアドレス、Googleをご利用の場合はお名前・プロフィール写真・GoogleアカウントID、言語（当社からのメールに使用され、プロフィールで変更できます）、国（Cloudflareがお客様の接続から判定します。判定できない場合は、サイトの言語から推定します）、ニュースレターの受信に関するご選択、ならびに登録日と最終利用日を保存します。言語と国はアカウントの作成時に設定され、そのアカウントに初めてGoogleでログインした時に改めて設定されます。パスワード不要のログインに移行する前に作成されたアカウントには、ハッシュ化されたパスワードが残っている場合がありますが、このパスワードは現在使用されていません。
新機能に関するニュースレター：メールアドレスでアカウントを作成する際は、ログインフォームの「新機能のアップデートを送ってください」チェックボックスで同意していただきます。このチェックボックスには初期状態でチェックが入っていますが、外すこともできます。その後ログインしても、お客様のご選択は変わりません。Googleで登録した場合、同意は自動的に設定されます。配信は、プロフィールから、または当社へのご連絡により、いつでも停止できます。このご選択にかかわらず、当社はアカウントに必要なメール（ログイン用のコードとリンク、アカウントにGoogleでのログインが追加された際のお知らせ、アカウント削除の確認）をお送りします。
検索履歴とお気に入り：ログイン中は、お客様の検索（検索した内容、日時、結果へのリンク）と、お気に入りに追加したトラック（アーティスト、タイトル、カバー画像、見つけたサイト内のセクション）を保存します。これらはプロフィールで確認できます。
お支払い：Proサブスクリプションは、公認販売代理店（Merchant of Record）であるLemon Squeezyが販売しており、Lemon Squeezyが代金の受領、税金の徴収、領収書の発行を行います。お支払いをお客様のアカウントに紐づけるため、当社はLemon Squeezyにお客様のメールアドレスと当社内部のアカウント番号を提供します。当社は、Lemon Squeezyから受け取るサブスクリプションのステータスとプラン、更新日と終了日、Lemon Squeezyにおけるお客様の顧客番号、サブスクリプションを管理するページへのリンク、および請求書の情報（金額、通貨、請求先の国、Visaなどのカードの種類）を保存します。当社がお客様のカード番号を受け取ることは一切ありません。
AI機能：AI ProまたはDiscoverページのAI検索をご利用になると、お客様のリクエストとそのコンテキスト（トラック名とアーティスト、すでに見つかったトラック）が回答を生成するAIサービスの提供事業者に送信されます。当社は、お客様のお名前、メールアドレス、IPアドレスを送信しません。AIによる結果は、他の検索と同様に結果ページとして保存されます。
チームとのチャット：ログイン中のお客様は、サイト上でチームのAIアシスタントであるAlexと会話できます。たとえば、サイトに関する短いインタビューに当社がお客様をお招きする場合や、お客様がプロフィールからチームにメッセージを送る場合です。Alexは間違えることがあり、その回答は約束でもサービスの利用条件でもありません。お支払いと返金に関するご質問にはチームが対応します。当社は、メッセージをお客様のアカウントに紐づけて、会話の短い要約とともに保存します。当社はこれらを、サービスの改善、お客様からご報告いただいた問題への対応、回答の分析に使用します。その際、AIサービスの提供事業者を利用することもあります。Alexの回答を生成するため、メッセージはAIサービスの提供事業者が処理します。当社は、お客様のお名前、メールアドレス、IPアドレスをこの事業者に送信しません。招待はオフにでき、会話はいつでも終了でき、すべての会話はプロフィールで削除できます。
利用統計：当社は、検索、検索結果への評価、音楽プラットフォームへのリンクと「共有」ボタンのクリック、ならびにサブスクリプションに至るまでのステップ（例：上限に達した、Proのオファーを見た、決済画面を開いた）を集計しています。これらの記録は、お客様のアカウントに、またはログインしていない場合は第4項に記載のゲスト識別子に紐づけられます。一部の記録にはお客様の国も含まれます。
不正利用の防止：ゲストの検索回数は、ゲスト用Cookieとハッシュ化されたIPアドレスの両方で数えています。そのため、Cookieを削除しても1日の上限はリセットされません。新しいアカウントが作成されると、大量登録を防ぐため、そのメールアドレスをハッシュ化されたIPアドレスおよびハッシュ化されたCookie識別子とともに最大2日間保持します。ログインコードがリクエストされると、大量送信を防ぐため、メールアドレスとIPアドレスをハッシュ化した形で数日間保持します。
APIアクセスのリクエスト：フォームから当社のAPIへのアクセスをリクエストされた場合、ご返信のため、お客様のメールアドレス、プロジェクトの説明、言語、ブラウザの情報（User-Agent）、ハッシュ化されたIPアドレスを保存します。

3. 第三者サービス

当社は以下のサービスを利用しています。当社のサーバーが音楽サービスや歌詞サービスに問い合わせる際に送信するのは、検索に必要な情報（アーティスト名とトラック名、またはお客様が入力したリンクや歌詞）のみです。お客様のIPアドレス、お名前、メールアドレスがこれらのサービスに送信されることはありません。

Google：GoogleアカウントでのログインおよびGoogle Analytics。ログインしていない場合、当社のページはGoogleのログイン用スクリプトを読み込み、このスクリプトがOne Tapのポップアップを表示することがあります。
Yandex Metrica：アクセス統計と、Webvisorによるセッションの記録（第4項参照）。
Cloudflare：当社のページを配信し、攻撃や不正利用からサイトを保護します。サイトへのリクエストはCloudflareを経由し、Cloudflareはリクエストがどの国から送られたかも当社に知らせます。
Lemon Squeezy：Proサブスクリプションのお支払い（第2項参照）。決済画面をページの上に重ねて開けるよう、当社のページはLemon Squeezyのスクリプトを読み込みます。
AIサービスの提供事業者：AI機能およびチームとのチャット（第2項参照）。
音楽データの提供元：Spotify、Apple Music、YouTube Music、Amazon Music、Yandex Musicは、お客様が送信したリンクからトラックを特定します。Yandex Musicは類似トラックの提案も行います。Last.fm、Deezer、iTunes、MusicBrainz、Discogsは、類似トラックや似ているアーティスト、カバー画像、ジャンル、検索候補を提供します。
歌詞の提供元：Genius（お客様が入力した歌詞から曲を探すため）、LRCLIB（見つかった曲の歌詞を表示するため）。
カバー画像と写真：お客様のブラウザは、アルバムのカバー画像とアーティストの写真をApple、Deezer、Spotify、Geniusのサーバーから、Googleのプロフィール写真をGoogleから直接読み込みます。そのため、これらのサービスはお客様のIPアドレスと標準的なブラウザデータを知ることになります。
Apple（楽曲プレビュー）：プレビューボタンを押すと、お客様のブラウザは当社のサーバーを経由せずに、アーティスト名と曲名（またはAppleのカタログ内の楽曲ID）をApple Inc.へ直接送信し、その後Appleのサーバーからプレビュー音源を再生します。その際、Appleはお客様のIPアドレス、標準的なブラウザデータ（User-Agent、言語）、およびページのパスを除いた当社ウェブサイトのアドレスを受け取り、Apple独自のプライバシーポリシーに従って処理します。ボタンを押す前に、プレビューのためのリクエストがAppleへ送信されることはありません。当社はこれらのデータを受け取ることも保存することもいたしません。
ホスティング：当社のサーバー、データベースのバックアップ、メール配信はホスティング事業者が運用しており、これらの事業者は当社の委託を受けた範囲でのみデータを処理します。

各第三者サービスには独自のプライバシーポリシーがございます。それぞれのポリシーをご確認ください。

4. Cookieとセッションデータ

当社は以下のCookieを設定します：

PHPSESSID：セッション用のCookieです。サイトの閲覧中にログイン状態を維持し、リクエスト回数のカウンターなどの一時的なデータを保持します。ブラウザを閉じると削除されます。
_rfp：ランダムなセキュリティ識別子で、最長12か月間保持されます。Googleでのログインを偽造リクエストから保護し、大量登録の抑制に役立ちます。また、ログイン状態の維持にも使われます。ログインすると、当社のサーバーがこのCookieを30日間お客様のアカウントに紐づけるため、このブラウザで再度ログインする必要がありません。ログアウトするか、別のブラウザで同じアカウントにログインすると、この紐づけは解除されます。
_auth：個人データを含まない「ログイン済み」の目印です。キャッシュから配信されたページに正しいメニューを表示するために使用します。ブラウザを閉じると削除されます。
lang_pref：お客様が手動で選択した言語です。ブラウザの言語に切り替わらないようにするために使用します。12か月間保持されます。
_gfp：ゲスト識別子です。ログインしていない間、1日の無料検索回数の上限と利用統計に使用します。12か月間保持されます。

また、当社はお客様のブラウザのストレージに短い技術的なメモを保存します。1つ目は、ログイン後に検索を完了したりお気に入りに追加したりできるようにするもので、タブを閉じると削除されます。2つ目はアカウントの削除後に設定され、Google One Tapのポップアップを30分間表示しないようにします。3つ目はページの再読み込みが繰り返されるのを防ぐもので、これもタブを閉じると削除されます。

アクセス解析：当社は、訪問者がサイトをどのように利用しているか（どのページを開き、どこをクリックしたか、デバイスとブラウザの種類、おおよその所在地）を把握するため、Google AnalyticsとYandex Metricaを使用しています。これらのサービスにはページのアドレスとタイトルも送信され、そこにはお客様の検索内容が含まれる場合があります。これらのサービスは、_ga（最長2年）や_ym_uid（1年）などの独自のCookieを設定します。Yandex Metricaの一部であるWebvisorは、サイトの使いにくい箇所を把握できるよう、セッション（マウスの動き、クリック、スクロール、ページの内容）を記録します。入力欄に入力した内容はアスタリスクで伏せられ、メールアドレスとお名前は記録では非表示になります。GoogleとYandexは、それぞれ独自のプライバシーポリシーに従ってこれらのデータを処理します。

Googleのログイン用スクリプトとLemon Squeezyのスクリプトは独自のCookieを使用する場合があり、Cloudflareはセキュリティ用の技術的なCookieを設定する場合があります。

Cookieはブラウザの設定から削除できます。ただし、当社独自のCookieがないとログインは機能しません。

5. データの保持とアカウントの削除

アカウント：お客様が削除するまで。
検索履歴：直近の検索約200件。それより古い記録は自動的に削除されます。
お気に入り：お客様がお気に入りから削除するか、アカウントを削除するまで。
チームとのチャット：メッセージは、会話の最後のメッセージから12か月間、またはお客様が会話やアカウントを削除するまで保持されます。その後は、メッセージを含まず、お客様のアカウントとも紐づかない匿名の結論（たとえば、どのような機能が求められたか）のみが残ります。
結果ページ：利用されている間は保持されます。ページが削除されるのは、作成から90日を超えている、180日間誰も開いていない、どのアカウントの検索履歴にも含まれていない、過去365日間に誰も「共有」ボタンで共有していない、という条件をすべて満たす場合に限られます。削除後、そのリンクには「ページが見つかりません」と表示されます。
ログイン用のコードとリンク：10分後に無効になります（アカウント削除用のリンクは1時間後）。期限切れのものは約1週間以内に削除されます。
検索回数のカウンター：ゲストの1日ごとのカウンターは90日間保持され、その後は匿名の日別合計のみが残ります。アカウントのカウンターは、アカウントが削除されるまで保持されます。
その他の記録（利用統計、APIアクセスのリクエスト）は、上記の目的に必要な期間保持されます。
バックアップ：データベースの定期バックアップは約1週間以内に上書きされるため、削除されたデータはその期間内にバックアップからも消去されます。また、サイトの大規模な更新の前には追加のコピーを作成して別途保管しており、こうしたコピーはより長く保持される場合があります。

アカウントの削除方法：プロフィールを開き、「アカウントを削除」をクリックしてください。確認用のリンクをメールでお送りします。リンクの有効期間は1時間です。リンクを開き、「アカウントを完全に削除する」を押してください。Proサブスクリプションをご利用中の場合、当社はまずLemon Squeezyでその自動更新を停止するため、以後料金が請求されることはありません。停止に失敗した場合、アカウントは削除されません。その代わりにLemon Squeezyのお支払いポータルへのリンクが表示され、そこでご自身でサブスクリプションを解約できます。

削除されるもの：お名前、プロフィール写真、Googleアカウントとの紐づけ、以前のパスワード（設定していた場合）、ならびに検索履歴、お気に入り、検索回数のカウンター、Alexとの会話、保存されたログイン状態。ニュースレターの配信は停止され、すべてのデバイスでログアウトされます。

残るもの：

削除されたアカウントの記録：メールアドレス、言語、国、アカウントに関する日付。このメールアドレスで再度ログインすると、このアカウントはお名前、履歴、お気に入りのない状態で復元されます。
過去のサブスクリプションとお支払いの記録、および利用統計。これらは削除されたアカウントの記録に紐づいたまま残り、後でログインした場合は再びお客様のアカウントに紐づけられます。その場合、支払い済みのサブスクリプションは支払い済み期間の終了まで有効です。
お客様が作成した結果ページ。これらは、上記のルールに従って削除されるまで、アカウントの情報を表示することなく、それぞれのリンクから引き続きアクセスできます。

6. データセキュリティ

当サイトはHTTPSで配信されています。当社のサーバーはCloudflareのセキュリティインフラストラクチャによって保護されています。メールでお送りするログイン用のコードとリンクはハッシュ化された形でのみ保存し、お客様のカード番号を受け取ることは一切ありません。

7. お子様のプライバシー

当社のサービスは13歳未満のお子様を対象としていません。お子様から意図的に情報を収集することはございません。

8. 本ポリシーの変更

本プライバシーポリシーは随時更新される場合がございます。変更は更新日と共に本ページに掲載されます。

9. お問い合わせ

本プライバシーポリシーに関するご質問は、hi [at] ilovethattrack [dot] appよりお問い合わせください。