本文へスキップ

Primuse

プライバシーポリシー

発効日：2026年10月11日第 1 版

Primuseは、ユーザーが選択したストレージやメディアサービスに接続するローカル優先の音楽プレーヤーです。本ポリシーでは、アプリがアクセスするデータ、必要な理由、送信先、削除方法について説明します。

発効日および最終更新日：2026年10月11日

1. 適用範囲と基本原則

本ポリシーは、Appleプラットフォーム向けPrimuseアプリ、Primuseウェブサイト、任意で利用するPrimuseリレーサービスに適用されます。ライブラリの閲覧と再生はローカル優先で、通常はユーザーのデバイスから選択したサービスへ直接接続します。任意のリレー処理は、ユーザーが対応機能を有効にするか実行した場合にのみ行われます。

Primuseはユーザーデータを販売せず、広告や広告プロファイルに使用しません。また、Googleユーザーデータを汎用または個人向けのAI・機械学習モデルの学習や改善に使用しません。

内蔵AIの同意画面を備えた新しいバージョンでは、内蔵AIとコンテンツの外部送信許可は初期状態でオフです。利用前にデータの説明を確認し、明示的に同意するか、利用しないかを選べます。再生の好みと音声のアップロードには別途許可が必要です。「設定 > インテリジェンス」で同意を撤回したり、自分のAIサービスを選択したりできます。iCloudの設定同期が有効な場合、この選択はほかのデバイスにも同期されることがあります。旧バージョンでは操作が異なる場合があります。この同意画面を利用するにはアプリを更新してください。

2. アクセスするGoogle Driveデータ

ユーザーがGoogle Driveへ明示的に接続し、OAuthに同意した後、Primuseは次の情報にアクセスする場合があります。

  • ファイルとフォルダのメタデータ: ライブラリの閲覧と差分更新に必要なID、名前、MIMEタイプ、サイズ、日時、チェックサム、親子関係、フォルダ階層、変更記録。
  • ファイル内容: 再生またはオフラインキャッシュ用に選択した音声、および音楽機能に必要なアートワークとLRCサイドカーファイル。
  • 書き込みとゴミ箱操作: ユーザーの要求で作成するアートワークやLRCサイドカーファイル、およびユーザーが明示的にGoogle Driveのゴミ箱へ移動するよう求めたファイル。
  • 認証データ: OAuthアクセストークンと更新トークン、および接続維持と重複マウント防止のみに使う安定したGoogleアカウントID。
  • ローカルで生成されるデータ: 接続したライブラリから作成するデバイス内インデックス、再生メタデータ、アートワーク、歌詞、スキャン状態、キャッシュ項目。

Google Driveの権限は技術上、Primuseの機能を超える操作を許可する場合があります。PrimuseはDriveの共有権限を変更せず、ファイル所有権を移転せず、Google Driveのゴミ箱を完全に空にしません。

3. Googleユーザーデータの利用方法

PrimuseはGoogle Driveデータをユーザー向けの音楽機能にのみ使用します。

  • 選択したフォルダを既存の階層を保ったまま閲覧する。
  • 既存の音声ファイルをスキャンして音楽ライブラリとして索引化する。
  • 選択した音声をデバイスでストリーミング、再生、キャッシュする。
  • Driveの変更を検出してローカルインデックスを更新する。
  • ユーザーが書き戻しを有効化または実行したとき、既存の音楽の横にアートワークとLRCサイドカーファイルを書き込む。
  • ユーザーが開始したリモート削除の後にのみ、選択したファイルをGoogle Driveのゴミ箱へ移動する。

Primuseは、既存Driveの選択フォルダ内にある音楽を閲覧・管理するためにhttps://www.googleapis.com/auth/driveを要求します。より狭いdrive.file権限では、各ファイルをアプリで個別に開かない限り既存ライブラリを検出・利用できず、読み取り専用権限ではサイドカー書き戻しやユーザー指定のリモート削除を行えません。

4. 共有、転送、開示

PrimuseはGoogle OAuthトークンをPrimuseリレーサービスや無関係な第三者へ送りません。Google Driveのファイル内容がデバイス外へ出るのは、Google経由の再生や選択した曲の共有など、ユーザーが明示的に求めた機能に必要な場合だけです。

  • Google: ユーザーが求めた操作を行うため、リクエストはGoogle OAuthとGoogle Drive APIへ直接送信されます。
  • ユーザーが管理するAppleサービス: iCloud同期またはiCloudキーチェーンを有効にすると、ソース設定、ライブラリメタデータ、アプリ設定、認証情報がAppleにより暗号化され、同じApple Accountのデバイス間で同期される場合があります。
  • ユーザーが選択したメタデータサービス: Primuseはタイトル、アーティスト、アルバムなどの検索語を内蔵または設定済みの提供元へ送る場合があります。Google OAuthトークンとDriveファイル内容は送りません。
  • AI提供元と任意のPrimuse AIリレー: AI機能を使用すると、必要な入力がPrimuse AIリレー経由で第三者の提供元に送られるか、設定したサービスに直接送られます。通常の検索、推薦、歌詞翻訳では音声をアップロードしません。楽曲の文字起こしでは、別途アップロードを許可した後に、選択した音声だけを送信します。AIリクエストにはGoogle OAuthの認証情報やメディアソースのパスワードを含めません。
  • 任意のPrimuse共有リレー: 選択したメディアをユーザーが明示的に共有する場合だけ、ファイルと配信に必要な最小限のマニフェストをアップロードします。現在のリレーはクライアント側AES-GCM暗号化を必須とし、復号鍵はURLフラグメントに残るためリレーへ送信されません。アクセスと有効期限は選択した共有設定に従います。
  • 法的・安全上の義務: 適用法令が求める場合、または詐欺、不正利用、セキュリティ脅威から保護するために必要な場合のみ情報を開示します。

PrimuseはGoogleユーザーデータをデータブローカー、広告事業者、無関係な第三者へ販売、貸与、ライセンスしません。

有効にした機能や実行した操作に応じて、AIに送信する入力には次の内容が含まれます。

  • 「聴きはじめる」の「あなたへ」: フォルダ名とアーティスト名、ジャンルと年代のおおまかな分布
  • セマンティックライブラリ検索: 検索に入力した言葉
  • 歌詞の翻訳: 表示中の歌詞（曲名とアーティスト名は含みません）
  • シーン別スマートおすすめ: よく聴く曲の曲名・アーティスト・ジャンル・再生回数と、数十曲の候補曲
  • リスニングの気分: 過去 30 日間の再生統計と、よく聴くアーティストや曲
  • タグ整理の提案: 選んだ曲のタグとファイル名（フォルダのパスは含みません）
  • ライブラリにない新曲: あなたの好みの概要と、すでにある曲名の一部
  • アルバムとアーティストの紹介: アルバム名またはアーティスト名と、その曲名
  • 曲文字起こし: この曲の音声（圧縮してからアップロード）

現在有効な内蔵サービスの経路では、Google（GeminiとCloud Translation）、OpenRouterおよびそのモデル提供元、DeepSeek、Tencent、justdoworkサービス（api.justwoker.icu）を利用します。処理する提供元は経路と利用可能状況によって決まります。各提供元には独自の保存・処理条件があり、入力と出力が安全確認のために保存されたり、一部の無料サービスでモデル改善に使用されたりする場合があります。Primuseは提供元によるゼロ保存を保証しません。自分で設定したサービスには、その提供元のプライバシーポリシーが適用されます。

5. 保存とセキュリティ

  • OAuthトークンと認証情報はAppleキーチェーンに保存します。iCloudキーチェーン同期はApple Accountで有効かつ利用可能な場合のみ使われます。
  • ライブラリ索引、メタデータ、アートワーク、歌詞、音声キャッシュはアプリのサンドボックスに保存します。Primuse iCloud同期を有効にすると、対象データがユーザー専用のiCloudまたはCloudKitコンテナ経由で同期される場合があります。
  • Googleおよび任意のリレーとの接続にはHTTPSを使用します。OAuthトークンを通常のアプリデータ、リレー要求、解析データへ入れないようにしています。
  • Primuse AI リレーは、要求された応答を提供するために機能リクエストの本文を処理し、応答後に本文を意図的に保存しません。ただし、インストール ID、アカウント連携時の内部アカウント ID と Apple のアプリ取引 ID、リクエストや検証データに含まれるアプリ・ビルドのバージョンとクライアント・システム情報、および機能、日時、結果、使用量、所要時間、エラー情報などの呼び出し記録は保存します。セキュリティイベントには IP アドレスや User-Agent ヘッダーが含まれる場合もあります。これらの記録はインストールやアカウントに関連付けられることがあり、認証、利用枠の管理、不正利用防止、問題調査、サービスの安定性、利用状況の分析に使用されます。Primuse は広告や、他社のアプリ・ウェブサイトをまたぐトラッキングには使用しません。上流の AI プロバイダーは独自のポリシーに従ってデータを処理します。
  • 共有リレーは、共有が期限切れまたは取り消されるまで暗号化マニフェストと暗号化メディアチャンクを保存します。パスワードは平文ではなくソルト付き検証値としてのみ保存します。
  • Primuseウェブサイトは現在、第三者の広告または解析トラッカーを読み込みません。

6. 保持と削除

  • ソースの利用中: Google Driveソースの接続と機能に必要な認証情報、ソース設定、ローカルライブラリデータを保持します。
  • 最近削除したソース: 削除後、復元できるようソース設定とOAuth認証情報を最長30日保持する場合があります。
  • 完全削除: 完全削除を選ぶか30日の復元期間が終わると、そのソース用に保存したOAuthトークンと認証情報を削除します。ダウンロード済み音声などのキャッシュは別途消去できます。
  • Googleアカウントでの管理: Googleアカウントの権限画面でいつでもPrimuseのアクセスを取り消せます。取り消すと以後Drive APIへアクセスできません。Appleプラットフォームの機能でPrimuseとローカルデータを削除することもできます。
  • リモートファイル: ソースの切断や完全削除ではDrive内のファイルは削除されません。別の明示的なリモート削除だけが選択項目をGoogle Driveのゴミ箱へ移動し、その後の保持と完全削除はGoogleとユーザーが管理します。
  • リレーデータ: 現在の保持方針では、個々の AI 呼び出し記録は 400 日、日別の使用量集計は 35 日、時間別の使用量集計は 800 日、セキュリティインシデント記録は 90 日保持し、期間経過後に定期クリーンアップで削除します。インストール・アカウントの識別子と認証・セキュリティ状態は、サービス提供と不正利用防止に必要な期間保持され、呼び出し記録と同じ削除期限は適用されません。Primuse リレーは処理後に AI リクエスト本文を意図的に保持しません。暗号化されたメディア共有は期限切れまたは取り消しまで、期限のない共有は取り消しまで保持されます。アプリのアンインストールやメディアソースの削除によって、リレーの記録が自動的に削除されることはありません。サーバーの記録の削除はサポートに依頼できます。上流のプロバイダーにはそれぞれの保持方針が適用されます。 内蔵AIへの同意を撤回すると、その後は当該サービスを利用しなくなりますが、既存の利用量・セキュリティ記録や提供元がすでに処理したデータは自動では削除されません。削除はサポートに申請できます。別途設定したAIサービスには独自の操作方法と削除手順があります。

7. Google API Services User Data Policy

Google APIから受け取った情報について、Primuseによる利用および他のアプリへの転送は、Limited Use要件を含むGoogle API Services User Data Policyに従います。

8. 子ども、ポリシー変更、サポート連絡

Primuseは13歳未満の子どもを対象としておらず、子どもの個人情報を意図的に収集しません。サポートへの連絡時にユーザーが任意で含めた情報は、回答、サポート記録、法的義務に合理的に必要な期間のみ保持します。

本ポリシーの重要な変更は、更新した発効日とともにこのページへ掲載します。

9. お問い合わせ

プライバシーに関する質問や削除依頼は[email protected]までお送りください。