Skip to main content
🎁 5日連続ログインで最大1,000クレジットを無料ゲット！

プライバシーポリシー

最終更新日：2026年5月4日

1. 運営者について

ClipMixAI（「当社」）は、AIを活用したミュージックビデオおよび楽曲制作プラットフォームです。AI動画生成、AI作曲、動画編集、ソーシャルメディア公開ツールを提供しています。お客様の個人データの保護は当社にとって重要です。

2. 収集するデータ

ClipMixAIのご利用時に、以下のデータを収集します：

  • アカウント情報： メールアドレス、名前、暗号化されたパスワード（bcryptハッシュ）
  • アップロードされたファイル： 音声ファイル（MP3/WAV/FLAC/AAC/OGG）および動画作成用の写真
  • 利用データ： ジョブ履歴（ステータス、作成日、動画サイズ）
  • 技術データ： IPアドレス（レート制限にのみ使用し、保存はしません）、国情報（Cloudflareヘッダーから分析目的で検出）
  • 行動データ： 訪問ページ、閲覧経路、セッション時間、デバイスの種類、画面解像度、ブラウザ言語、参照元 — サイトの利用状況を把握し、ユーザー体験を改善するために収集
  • 人口統計データ（Google Analytics経由）： 集計された年齢層、性別、興味カテゴリー — 分析Cookieへの同意があり、Google Signalsが有効な場合にのみ収集されます。これらのデータはGoogleにより匿名化・集計され、当社が個人を特定できる人口統計情報を受け取ることはありません
  • サポートチャットデータ： ライブサポートチャットでやり取りされたメッセージ（フォローアップのために任意でご提供いただいたメールアドレスを含む）。サポート会話は保存され、サービス品質の向上のために当社チームが確認する場合があります
  • AIへの入力内容： 楽曲の歌詞、テーマ説明、音楽の好み、スクリプト、ブランドブリーフ、脚本／シーンのプロンプト、その他AI楽曲生成、動画生成、ボイスオーバー、ブランド動画およびBrand Videoの脚本作成のためにご提供いただくテキスト入力。これらの入力は処理のためにサードパーティのAIプロバイダー（大規模言語モデルおよびメディア生成サービス）に送信され、AIモデルの学習には使用されません
  • 顔参照写真（Character / Avatar / FaceCast）： Characterモード、Avatar Studio、FaceCast、または顔参照を必要とするその他の機能をご利用の場合、アップロードされた写真は児童保護ポリシーを実施するための自動年齢推定技術により分析され、その後、要求された動画フレームを生成する目的でのみ当社のGPUレンダリングプロバイダーに送信されます。年齢推定の結果は直ちに破棄され、お客様を一意に識別する目的で顔認識エンベディング、フェイスプリント、その他の生体識別子を保持することはありません。参照写真自体は、再生成またはダウンロードできるようアカウント内のジョブと共に保存され、ジョブまたはアカウントを削除された時点で完全に削除されます
  • 音声サンプル・クローン音声（任意）： 音声クローンにオプトインされた場合 — AIボイスオーバー、Avatar Studioのトーキングヘッド、/musicでの音声クローンによる歌唱、または話者保持型動画翻訳のため — 短い音声サンプル（通常15〜90秒）を録音または抽出し、音声クローンプロバイダーに送信します。プロバイダーはお客様のアカウントにのみ紐付くプライベートな音声IDを返します。同意の正確なタイムスタンプとソース（singing_voice_consent_at）を記録し、GDPR第9条（特別カテゴリーの生体データ）に従い、許可の法的記録として同意音声サンプルのコピーを保管します。設定画面から、またはprivacy@clipmixai.com宛のご連絡により、いつでも同意を撤回し、クローン音声と同意サンプルの削除をリクエストできます。音声クローンは、お客様の明示的かつインフォームド・コンセントに基づくオプトインなしには有効化されません
  • ブランドキット・ウェブサイト解析： ブランド動画／Brand Videoウィザードでは、ウェブサイトのURLをご提供いただけます。当社は当該ドメインの公開ページ（sitemap.xml、ホームページ、aboutページ）を取得し、ブランドアイデンティティのシグナル — カラー、フォント、ロゴURL、タグライン、ボイス／トーン — を抽出します。これらはお客様のプライベートなブランドキットに保存され、お客様の動画生成にのみ使用されます。パスワードで保護されたページ、有料コンテンツ、またはご提供いただいたドメイン外のURLはクロールしません
  • 動画翻訳の入力： 翻訳／吹き替えのために動画を送信されると、音声を抽出し、文字起こしを行い、トランスクリプトを翻訳し、（話者保持吹き替えにオプトインされた場合）最初の約30秒から元の話者の音声をクローンします。動画は暗号化された状態でアカウントに保存され、翻訳ジョブの実行のみに使用されます。クローン音声は、前述のセクションに従い生体データとして取り扱われます
  • プロモーションデータ： ご使用いただいたクーポン／プロモコード、ニュースレター購読ステータス、メール配信設定

3. データの利用方法

  • アカウントの作成と管理
  • AIミュージックビデオおよびAI楽曲の生成
  • 動画の保存と配信
  • 決済処理（Stripe経由）
  • 不正利用からの保護（レート制限）
  • サービス改善のためのサイト利用分析（お客様の同意に基づく）
  • 訪問者の行動パターンや閲覧経路を把握し、ユーザー体験を向上させること
  • オーディエンスをより深く理解するための人口統計インサイト（年齢、性別、興味）の集計 — お客様の同意がある場合のみ
  • サポートチャットでのリアルタイムサポートおよびお問い合わせ対応
  • ニュースレターおよびプロモーションのご案内（同意いただいた場合のみ。いつでも配信停止可能）
  • お客様が明示的にご要望いただいた場合に、ソーシャルメディア（Pinterest、Facebook、Instagram）へお客様に代わり動画を公開
  • 動画編集サービス（トリミング、テキストオーバーレイ、フィルター、切り抜き、速度調整）
  • お客様のウェブサイトとブランドキットからのブランド動画およびBrand Videoの生成（レンダリング前にお客様の明示的な承認が必要なAI支援による脚本・絵コンテ作成を含む）
  • 動画の翻訳・吹き替え（文字起こし、翻訳、明示的なオプトインによる話者音声の保持を含む）
  • アバター／FaceCastトーキングヘッド生成、音声クローン、リップシンク — 実際にご利用の機能に限り、生体情報処理についてはお客様の明示的な同意がある場合のみ

4. 処理の法的根拠（GDPR）

当社は以下の法的根拠に基づいてお客様の個人データを処理します。

  • 契約： アカウント管理、動画生成、決済処理 — お客様からご要望いただいたサービスの提供に必要です。
  • 同意： 分析Cookie（Google Analytics 4）は、Cookieバナーで明示的にご同意いただいた後にのみ有効化されます。
  • 正当な利益： セキュリティ対策、不正防止、サービス改善、およびセクション6に記載のマーケティング帰属・オーディエンスマッチング活動（Google Ads／Google Analytics 4 への仮名化（SHA-256ハッシュ化）メールアドレスの共有）。設定 → プライバシー より、いつでも正当な利益に基づく処理に異議を申し立てることができます。

5. 保存とセキュリティ

お客様のデータは欧州連合内の安全なサーバー（ドイツのHetzner）およびS3互換オブジェクトストレージ（Cloudflare R2）に保存されます。パスワードは暗号化されたハッシュ（bcrypt）としてのみ保存されます。すべての通信はHTTPSのみで行われます。サードパーティの認証トークン（Pinterest、Facebook/Instagram）および音声クローンIDは当社のサーバーに安全に保存され、自動的に更新されます。連携を解除する、またはClipMixAIアカウントを削除すると、これらは完全に削除されます。当社のAI処理事業者の一部はEU/EEA域外（特に米国）に所在します。データ転送はEU標準契約条項（SCC）または同等の保護措置によって保護されており、お客様のリクエストの履行に必要な最小限のデータのみが送信されます。

6. データの共有

当社はお客様の個人データを第三者に販売または共有することはありません。ただし、以下の場合を除きます。

  • 決済処理に必要な場合（Stripe） — 請求データおよび支払方法の詳細は、Stripe独自のプライバシーポリシーに基づきStripeが直接処理します
  • クラウドストレージおよび配信に必要な場合（コンピューティング用にドイツのHetzner、メディアオブジェクトストレージ用にCloudflare R2）
  • 分析にご同意いただいた場合（Google Analytics 4。人口統計インサイト用のGoogle Signalsを含む）
  • AIによる動画、画像、アバター生成に必要な場合（FAL.ai、Replicate、RunPod、HuggingFace、D-ID、Hedra、HeyGen、PixVerse、Kling） — 該当ジョブのためにアップロードされたメディアとプロンプトのみが送信され、アカウント情報や個人を特定するデータは共有されません
  • Memory Studio（家族写真の動画） — 思い出動画の作成のために個人写真をアップロードされる際、それらの写真はAI画像・アニメーションプロバイダー（顔保持の合成および顔交換にはFAL.ai、アニメーションにはReplicate）に送信され、モデルが最終クリップを合成します。写真と生成された動画はCloudflare R2に保存され、ジョブ完了から30日後に削除されます。Memory Studioダッシュボードから、いつでもジョブ（およびそのすべての写真）を削除できます。
  • AIによるスクリプティング、脚本作成、歌詞生成、サポートチャット、ブランドキット分析、Brand Video生成に必要な場合（Anthropic Claude、Google Gemini、OpenAI） — 該当タスクのプロンプトのみが送信されます。これらのプロバイダーは、契約上、当該データをモデルの学習に使用しません
  • AIナレーションおよび音声クローンに必要な場合（ElevenLabs） — スクリプトテキストと、オプトインいただいた場合は短い音声サンプルが送信されます。クローンされた音声IDはお客様のアカウント専用に非公開で管理されます
  • AI楽曲生成に必要な場合（MiniMax MusicおよびRunPod上でホストする当社のYuEモデル） — 歌詞、テーマ説明、音楽の好み（ジャンル、ムード、長さ）、および明示的な同意がある場合の音声サンプルのみが送信され、個人を特定するデータは共有されません
  • 動画の文字起こし、翻訳、吹き替えに必要な場合（OpenAI Whisper、当社のGPUプロバイダー上で動作するfaster-whisper）— 動画から抽出された音声のみが送信されます
  • ブランドキットのウェブ検出に必要な場合（Jina AI、Tavily） — 公開されているブランド情報の取得のため、お客様にご提供いただいた公開ウェブサイトURLのみが送信されます
  • トランザクションメール配信に必要な場合（Resend） — 受信者のアドレスとメール本文のみが送信されます
  • 当社の連携を通じてPinterestにコンテンツを公開することを選択された場合、動画／画像と説明文がお客様に代わってPinterestに送信されます。これはお客様が明示的にリクエストされた場合のみ行われます
  • FacebookページまたはInstagramアカウントを公開用に連携すると、ページリスト、ページメタデータ、Instagramビジネスプロフィールにアクセスします。動画とキャプションは、お客様が明示的にリクエストされた場合にのみ、お客様に代わってFacebook／Instagramに送信されます。ダッシュボードから、またはFacebook設定 → アプリとウェブサイトからClipMixAIを削除することで、いつでも連携を解除できます
  • X（Twitter）アカウントを公開用に連携すると、OAuth 2.0 を介してXのuser id、ユーザー名、表示名にアクセスします。ツイートおよび添付メディアは、お客様が明示的にリクエストされた場合にのみ、お客様に代わってXに送信されます。アクセストークンは保存時に暗号化され、自動的に更新されます。Dashboardからいつでも連携を解除でき、解除によりトークンが失効し、保存されたXアカウントのデータは削除されます
  • 有料購入が完了した時点で、当社はお客様のメールアドレスの一方向に仮名化（SHA-256ハッシュ化）したバージョンをGoogle（Google Ads + Google Analytics 4）と共有します。これにより、Googleは（a）コンバージョンを過去の広告クリックに帰属させ、（b）お客様に類似する見込み顧客の統計的な「類似オーディエンス」を構築し、（c）不要な広告（例：新規獲得広告）の表示を回避できます。お客様の平文のメールアドレスが共有されることはありません。同じ仮名化識別子は、計測の信頼性確保のため（ブラウザCookieや広告ブロッカーに依存しない形で）購入イベント時に当社バックエンドからサーバーサイドでも送信されます。法的根拠は正当な利益（GDPR第6条1項(f)）です。設定 → プライバシー、または当社が送信するポリシー更新メール内の専用リンクから、いつでもワンクリックでオプトアウトできます。オプトアウトすると、Googleのカスタマーマッチオーディエンスから直ちに削除され、それ以降の仮名化識別子の共有も停止します。
  • 法令で要求される場合

7. Cookieとトラッキング

当社では最小限のCookieのみを使用しています。

  • セッションCookie： 認証用の安全なhttpOnly JWT Cookie。サービスに不可欠なため、同意は不要です。
  • 言語設定： 選択された言語を保存します。必須項目です。
  • 分析Cookie（Google Analytics 4）： サイトの利用状況（訪問ページ、トラフィックソース、デバイス情報、人口統計）の理解に使用されます。Google Signalsが有効な場合、広告のカスタマイズを有効にしているユーザーの年齢、性別、興味の集計データもGoogleが収集する場合があります。これらのCookieは、Cookie同意バナーを通じて明示的にご同意いただいた後にのみ有効化されます。
  • セッショントラッキング（sessionStorage）： ブラウザのsessionStorageに一時的なセッションID、訪問ページ、セッション開始時刻を保存します。これらのデータはタブを閉じると自動的に削除され、ナビゲーションパターンの把握に使用されます。サービス改善に不可欠であり、ブラウザセッションを超えて保持されないため、同意は不要です。
  • サーバーサイドのコンバージョン計測： 購入イベントに限り、当社サーバーから集約イベント（取引ID、金額、通貨）と仮名化されたメールアドレスのSHA-256ハッシュを、ブラウザCookieや広告ブロッカーとは独立してGoogle Analytics 4へ直接送信します。これにより、クライアント側のトラッキングがブロックされた場合でも、収益とマーケティング費用を照合できます。本処理は上記第6項の正当な利益に基づくものであり、設定 → プライバシーから1クリックでオプトアウト（オーディエンスマッチング用途を含む）が可能です。

Cookieの管理方法： 初回訪問時にCookie同意バナーが表示され、分析Cookieを承認または拒否できます。拒否された場合、分析データは収集されません。ブラウザのローカルストレージをクリアしてサイトを再訪問することで、いつでも設定を変更できます。

Googleのデータの取り扱いについて詳しくは、 Googleのプライバシーポリシー。Google AnalyticsではIP匿名化を有効にしています。また、クロスデバイスレポートおよび集計された人口統計データを利用するためにGoogle Signalsも使用しています。Googleアカウントの設定で広告のパーソナライズを無効にすると、Google Signalsによるデータ収集をオプトアウトできます。

8. お客様の権利（GDPR）

EU一般データ保護規則（GDPR）に基づき、お客様には以下の権利があります：

  • アクセス権： 当社が保有するお客様のデータを閲覧する
  • 訂正権： 不正確なデータの訂正を要求する
  • 削除権： ダッシュボードからアカウントとすべてのデータを削除する
  • データポータビリティ権： 読み取り可能な形式でデータを要求する
  • 異議申立権： データ処理に異議を申し立てる

ご請求は以下までお問い合わせください： support@clipmixai.com

9. レビューとお客様の声

お客様が動画について送信されたレビューとフィードバックは、サービス改善のために保存されます。これらは、お名前・メールアドレス・その他の識別情報を含まない匿名化・集計された形式で、製品改善やマーケティング目的で表示されることがあります。レビューフォームの同意チェックボックスにチェックを入れていただいた場合、お客様のレビューを下のお名前と星評価とともにお客様の声として当社のウェブサイトやマーケティングチャネルに掲載することがあります。同意はいつでも、ダッシュボードからレビューを削除するか、サポートまでご連絡いただくことで撤回できます。

10. データの保持期間

お客様のデータはアカウントが有効な間保持されます。アカウント削除時には、すべての個人データ、ファイル、動画、およびサードパーティの認証トークン（Pinterest、Facebook/Instagram）が完全に削除されます。サードパーティのプラットフォームにすでに公開された動画は、各プラットフォーム独自のデータ保持ポリシーに従います。

11. ポリシーの変更

本ポリシーは随時更新される場合があります。重要な変更についてはメールでお知らせします。

Developer API data

When you use our public API at api.clipmixai.com/api/v1, we store the following alongside the data already covered above:

  • API keys. We store only a SHA-256 hash of the key plus a 12-character display prefix (sk_live_…). The plaintext is shown to you exactly once at creation and is not recoverable. Key metadata (name, scopes, rate limit, optional callback URL, expiration, last-used timestamp) is kept until you revoke the key, and then for an additional 90 days for audit purposes.
  • API request logs. Each request to /api/v1/* writes one row with the path, status code, latency, request id, credits charged, and a hashed client IP (SHA-256 with a per-deployment salt — we never store raw addresses). These rows are retained for 90 days and then auto-deleted by a daily cron. They power abuse detection and billing audits.
  • Webhook delivery log. When you configure a callback URL we record each delivery attempt (event type, response status, last error message), retained for 90 days. The payloads themselves are stored in full for the same window so we can replay deliveries on request. Do not include personal data in webhook payloads beyond what the standard event shape provides — if you do, you are jointly responsible for that processing.
  • Idempotency cache. If you send an Idempotency-Key header, we cache the request body hash + response for 24 hours to make retries safe. The cache row is then auto-purged.

Exporting and deleting API-related data follows the same channels as the rest of your account: revoke a key from the dashboard at any time, or contact us at support@clipmixai.com to request export or full deletion of your API request logs ahead of the 90-day window.

12. お問い合わせ

プライバシーポリシーに関するご質問は以下までお問い合わせください： support@clipmixai.com

サブプロセッサー一覧を見る →データに関する権利を行使する →← ホーム