MESH プライバシーポリシー
最終更新日: 2026年10月23日
MESH(以下「当社」)は、MESH Music Ltd.(カナダ、ケベック州)が運営するアーティスト向け ワークスペースサービスであり、app.meshformusic.com および当社のモバイルアプリと デスクトップアプリでご利用いただけます。本ポリシーは、当社が何を収集するのか、 その理由、そして収集した情報をどのように扱うのかを説明するものです。
当社が収集する情報
アカウント情報。 お客様のメールアドレス(サインイン、およびサインインコードや 招待の送信に使用します)と、設定された場合の表示名。当社はパスワードレスの サインインを採用しているため、お客様が選んだパスワードを保存することは一切ありません。 アカウント作成時には、生年月日(18 歳以上であることを確認するため。日付は 保持します)、お住まいの国、および任意で、お客様に最も当てはまる区分と製品に 関するお知らせをメールで受け取るかどうかもご入力いただきます。同意いただいた 利用規約の版も記録します。
お客様が追加するコンテンツ。 お客様が所属するアーティストに入れたすべてのもの: 楽曲、録音、リリースとクレジット、歌詞、タブ譜と曲の構成、権利の分配、ライブとイベント、 タスクとそのコメント、財務と領収書、アップロードしたファイル、リンク、バンドのメンバー名簿と 機材。これらはお客様のデータです。当社は、お客様本人と、アーティストを共有している人に 表示するためにこれらを保存します。
メンバー名簿。 どのアーティストにも、メンバーが登録する名簿があります。そのアーティストに 関わる人を、MESH の利用有無を問わず載せるものです。名簿の項目には、名前(その人がアカウントを 持つようになった後は、そのアカウントの表示名)、バンドでの役割、そしてバンドが加えるその他の 情報(メールアドレス、別名、色、画像、メモ)が含まれます。誰かを招待すると、項目には提示した アクセス権と招待した人も記録され、招待は項目に記載されたアドレスに送られます。名簿はバンドの アドレス帳です。そのアーティストのメンバーは全員、名簿を見ることができます。メールアドレスは オーナー、管理者、編集者に表示されます。閲覧者がアプリや API で受け取るのは自分のアドレスだけで、 他の人のメールアドレスは受け取りません。
カタログおよびオーディエンスのデータ。 アーティストがストリーミングプロフィールにリンク されている場合、当社は Soundcharts および公開されている音楽プラットフォームのエンドポイント (Spotify や Deezer の公開 API など)から、そのアーティストのカタログに関する情報(リリース、 日付、識別子、クレジット)とオーディエンスの統計を取得し、その出所を明示したうえでアーティストと ともに保存します。これはアーティストの公開された活動に関するデータであり、お客様個人に関する データではありません。
技術的な基本情報。 当社のホスティング事業者は、セキュリティと運用のために 標準的なサーバーログ(IP アドレス、リクエスト時刻、ユーザーエージェント)を保持します。 当社は広告トラッカーや第三者の分析スクリプトを使用せず、データを誰にも販売しません。
ウェイトリスト。 meshformusic.com で登録受付の開始をメールで知らせるよう申し込まれた場合、当社はお客様のメールアドレス、申し込み日時、同意いただいた文言そのもの、ページの言語、鍵付きでハッシュ化した IP アドレスとブラウザの種類(フォームの不正利用を防ぐ上限と、同意の記録のため。IP アドレスそのものは保存しません)、およびアドレスを確認したかどうかとその日時を保持します。アドレス確認のためのメールを 1 通お送りします。30 日以内に確認されなかったアドレスは削除されます。確認済みのアドレスには、登録受付開始のお知らせと、多くてもローンチに関するときどきのお知らせを、それぞれ配信停止リンク付きでお送りし、それ以外は送りません。配信停止された場合、そのアドレスは送信してはならないアドレスの一覧にのみ残ります。ウェイトリストは、一般の登録受付の開始から遅くとも 12 か月後に削除します。
当社が収集しない情報
正確な位置情報、端末内の連絡先、広告識別子、他のアプリやウェブサイトをまたいだ トラッキングは一切収集しません。モバイルアプリは、アプリの表示に必要なもの以外の 端末権限を要求しません。
AI および自動化された意思決定は使用しません
MESH は、お客様のデータに対して人工知能、機械学習、自動化された意思決定を一切使用せず、 お客様のデータを AI サービスに送信することもありません。MESH はプロファイリングを行いません。MESH が自動で行うのは、利用規約と本ポリシーに定める ルールだけで、すべての方に同じように適用されます。トライアルは 30 日で終了し、有料に切り替えられ なかったトライアル中に作られたバンドは保持期間の後に削除され、ゴミ箱にあるものはゴミ箱に移されて から 30 日後に完全に消去され、アーティストはオーナー以外に最大 10 人まで共有できます。「ファイル」の領収書の情報(店名、日付、合計、通貨)は お客様ご自身が入力します。MESH が書類から読み取ることはありません。
ブラウザでの保存
MESH は、テーマ、選択したフォント、直近に選択したアーティストなどの表示設定を、 お使いの端末のブラウザのローカルストレージに保存します。サインインのセッションも、 当社が利用する認証サービスである Supabase Auth によってローカルストレージに 保存されます。これは Cookie ではありません。MESH は広告用や解析用の Cookie を 設置せず、第三者のトラッキングスクリプトも実行しません。MESH 独自のフォントは MESH から配信されます。設定でカスタムフォントを選択した場合、そのフォントは Google Fonts から読み込まれ、お客様の IP アドレスが Google に送信されます。 既定のフォントがこの方法で読み込まれることはありません。
当社に代わってデータを処理する事業者
MESH の運営には少数のインフラ事業者を利用しており、いずれも当社の指示に基づいて のみデータを処理します:
- Supabase: データベース、認証、ファイルストレージ
- Vercel: ウェブホスティングおよびコンテンツ配信
- Resend: トランザクションメール(サインインコード、招待、ウェイトリストの確認メールとローンチのお知らせ)
- Google(Google Workspace): MESH の窓口アドレス(hello@、support@、 privacy@meshformusic.com)宛てにお送りいただいたメールを受信し、Google グループを通じて 当社のチームに届けます
- Cloudflare: DNS およびネットワークサービス、ならびに音声・動画ファイルの保存(R2)
- Stripe: 有料プランの決済処理(お客様のメールアドレスと、Stripe のページで入力された 支払い情報を受け取ります。当社がカード番号を見ることはありません)
- Soundcharts: カタログ情報およびアーティスト統計の提供元(お客様がリンクした Spotify の アーティスト URL などのアーティスト識別子を送信します。お客様の個人データを受け取ることは 一切ありません)
- jsDelivr: 当社のアプリが動作の基盤とするオープンソースのコードライブラリ (supabase-js) を配信する コンテンツ配信ネットワークです。読み込み時にお客様の IP アドレスとブラウザの 情報が jsDelivr に送信されます
- 画像の配信元: Spotify(i.scdn.co と image-cdn-*.spotifycdn.com)、Soundcharts (assets.soundcharts.com)、Bandcamp(bcbits.com)が、当社がそこから表示するジャケットや リリースの画像を配信します。カタログの記録が指す他のプラットフォームの配信元も同様です。 画像の読み込み時に、お客様の IP アドレスとブラウザの情報が配信元に送信されます
- Google Fonts: 設定でカスタムフォントを選択した場合のみ使用されます。 読み込み時にお客様の IP アドレスが Google に送信されます。既定のフォントは 常に MESH 自身から配信されます
お客様が設定で Google フォントを選んだ場合、フォントの読み込み時に Google がお客様の IP アドレスとブラウザの情報を Google 自身のプライバシー規約に基づいて受け取ります。MESH 独自のフォントは MESH から配信され、Google には何も送信しません。
国際的なデータ移転
MESH のインフラ事業者は米国でデータを保存・処理します。Supabase のデータベースと ファイルストレージは AWS us-west-2(オレゴン州)で稼働しており、Vercel、Stripe、 Resend、Google(当社の窓口アドレス宛てのメール)もそこでデータを処理します。お客様のデータは、これらの事業者が事業を 展開する他の国でも処理される場合があります。これらの移転は各事業者自身が定める 契約上の保護措置に基づいています。詳細については privacy@meshformusic.com まで お問い合わせください。
MESH 内での共有のしくみ
アーティストは、お客様が招待した特定の相手と、お客様が与えたアクセス権(オーナー、管理者、 編集者、または閲覧者)で共有されます。同じアーティストのメンバーはその名簿を共有します。 つまり、バンドが名簿に登録した名前と役割を互いに見ることができます。メールアドレスは オーナー、管理者、編集者に表示され、閲覧者が受け取るのは自分のアドレスだけです。 アクセス制御はインターフェース上だけでなく、データベース層で適用されます。
保持と削除
お客様のコンテンツは、お客様が削除するか、当社に削除を依頼するまで、それが属するアーティストの もとに残ります。削除したものはそのアーティストのゴミ箱に移り、メンバーが元に戻すことも完全に 削除することもできます。完全に削除すると直ちに消去され、バンドの履歴にもその写しは残りません。アカウントを削除するには、「設定」の「あなたのデータ」にある「アカウントを削除」を お使いください。すべての場所でサインアウトされ、有料プランは直ちに終了します。MESH はアカウントを30日間保持し、その間にサインインすればアカウントを残せます。その後、ログインとお客様だけのものが消去され、各バンドの記録はそのまま残ります。MESH のスタッフが削除したアカウントも、消去される前に同じく30日間保持されます。同じ場所の「マイデータをダウンロード」で、MESH が保有するお客様の情報の コピーを先に保存できます。privacy@meshformusic.com までご連絡いただければ、 30 日以内にアカウントを削除することもできます。バックアップの保管期間は限られています。 データベース事業者は自身の日次バックアップを 7 日間保持し、当社自身のコピーは作成から 35 日以内に削除します。
アーティストのゴミ箱にあるものは、削除から 30 日後に、保存されたファイルとともに完全に消去され、 バンドの履歴にもその写しは残りません。繰り返し予定から外された日付は、その予定が同じ日付を 再び作らないようにするためのものなので、予定が存在する間はゴミ箱に残り、予定とともに消去されます。
MESH のスタッフがアカウントに対して操作を行った場合(アクセスリストへのアドレスの追加、プランの付与や変更など)、そのアドレスを含む操作の記録を1年間保持し、その後消去します。アカウントが削除されると、これらの記録にあるアドレスはそのアカウントの内部 ID に置き換えられます。
お客様の権利
お客様は「設定」の「あなたのデータ」から、ご自身でデータをダウンロードし、 アカウントを削除できます。当社がお客様について保有している情報の開示、訂正、または削除を求めることが できます: privacy@meshformusic.com までメールでご連絡ください。法定のデータ保護の 権利が定められた法域(ケベック州法律25、GDPR、PIPEDA など)にお住まいの場合、それらの権利が適用され、 当社はこれを尊重します。
お子様について
MESH は 18 歳未満の方を対象としておらず、当社がそのような方の個人情報を 故意に収集することはありません。18 歳未満のお子様がアカウントを持っている と思われる保護者の方は、privacy@meshformusic.com までご連絡ください。 アカウントは削除されます。
変更
本ポリシーに重要な変更がある場合は、アプリ内でお知らせし、上記の日付を更新します。
お問い合わせ
MESH Music Ltd., Montréal QC, Canada
MESH の個人情報保護責任者(Privacy Officer)には privacy@meshformusic.com でご連絡いただけます。