Skip to main content
🎁 5日連続ログインで最大1,000クレジットを無料ゲット！

プライバシーポリシー

最終更新日：2026年10月6日

1. 運営者について

ClipMixAI（以下「当社」といいます）は、AIを活用したミュージックビデオおよび楽曲制作のプラットフォームです。AI動画生成、AI作曲、動画編集、ソーシャルメディアへの投稿ツールを提供しています。当社は個人データの保護を重視しています。

2. 収集するデータ

ClipMixAIのご利用時に、以下のデータを収集します：

  • アカウント情報： メールアドレス、名前、暗号化されたパスワード（bcryptハッシュ）
  • アップロードされたファイル： 音声ファイル（MP3/WAV/FLAC/AAC/OGG）および動画作成用の写真
  • 利用データ： ジョブ履歴（ステータス、作成日、動画サイズ）
  • 技術データ： IPアドレス（レート制限にのみ使用し、保存はしません）、国情報（Cloudflareヘッダーから分析目的で検出）
  • 行動データ： 訪問ページ、閲覧経路、セッション時間、デバイスの種類、画面解像度、ブラウザの言語、参照元。サイトの利用状況を把握し、ユーザー体験を改善するために収集します
  • 人口統計データ（Google Analytics経由）： 集計された年齢層、性別、興味カテゴリー。分析Cookieにご同意いただき、かつGoogle Signalsが有効な場合にのみ収集します。これらのデータはGoogleが匿名化・集計したものであり、当社が個人を特定できる人口統計情報を受け取ることはありません
  • サポートチャットデータ： サポートチャットでやり取りしたメッセージ（フォローアップのために任意でご提供いただいたメールアドレスを含みます）。サポートチャットの会話は保存され、サービス品質の向上のために当社の担当者が確認する場合があります
  • AIへの入力内容： 楽曲の歌詞、テーマの説明、音楽の好み、スクリプト、ブランドブリーフ、絵コンテ／シーンのプロンプト、そのほかAI楽曲生成、動画生成、ボイスオーバー、ブランド動画、広告スポットの脚本作成のためにご提供いただくテキスト入力。これらの入力は処理のために第三者のAI事業者（大規模言語モデルおよびメディア生成サービス）に送信され、AIモデルの学習には使用されません
  • 顔の参照写真（Character／Avatar／FaceCast）： キャラクターモード、Avatar Studio、FaceCastなど顔の参照写真を必要とする機能をご利用の場合、アップロードされた写真は、児童保護ポリシーを実施するために自動年齢推定技術で解析され、その後、ご依頼の動画フレームを生成する目的でのみ当社のGPUレンダリング事業者に送信されます。年齢推定の結果は直ちに破棄し、お客様を一意に識別する目的で顔認識の特徴量（エンベディング）、フェイスプリント、その他の生体識別子を保持することはありません。参照写真そのものは、再度の書き出しやダウンロードができるよう、生成されたジョブとともにアカウント内に保存され、ジョブまたはアカウントを削除した時点で完全に削除されます。権限を付与された担当者は、品質確認の目的に限り、これらのファイルを閲覧することがあります（詳細は後述）。
  • 音声サンプル・クローン音声（任意）： 音声クローンにオプトインされた場合（AIボイスオーバー、Avatarのトーキングヘッド、/musicでの音声クローンによる歌唱、話者の声を保持する動画翻訳のために使用します）、短い音声サンプル（通常15〜60秒）を録音または抽出し、音声クローン事業者に送信します。事業者からは、お客様のアカウントにのみ紐づく非公開の音声IDが返されます。当社は同意の正確な日時と取得元（singing_voice_consent_at）を記録し、GDPR第9条（特別な種類の個人データである生体データ）の要求に従い、許諾の法的記録として同意音声サンプルの写しを保管します。設定画面から、またはprivacy@clipmixai.com宛のご連絡により、いつでも同意を撤回し、クローン音声と同意サンプルの削除をご請求いただけます。音声クローンは、明示的で十分な説明を受けたうえでのオプトインなしに有効化されることはありません。権限を付与された担当者は、品質確認の目的に限り、これらのファイルを閲覧することがあります（詳細は後述）。
  • ブランドキット・ウェブサイト解析： ブランド動画ウィザードでは、ウェブサイトのURLをご提供いただけます。当社は当該ドメインの公開ページ（sitemap.xml、ホームページ、aboutページ）を取得し、ブランドを特徴づける要素（カラー、フォント、ロゴのURL、タグライン、ボイス／トーン）を抽出します。抽出した内容はお客様専用のブランドキットに保存し、お客様の動画生成にのみ使用します。パスワードで保護されたページ、有料コンテンツ、ご提供いただいたドメイン以外のURLはクロールしません
  • 動画翻訳の入力： 翻訳・吹き替えのために動画を送信いただくと、当社は音声を抽出し、文字起こしを行い、その内容を翻訳します。話者の声を保持する吹き替えにオプトインされた場合は、冒頭の約30秒から元の話者の音声をクローンします。動画は暗号化してアカウントに保存し、翻訳ジョブの実行にのみ使用します。クローン音声は前記のとおり生体データとして取り扱います。権限を付与された担当者は、品質確認の目的に限り、これらのファイルを閲覧することがあります（詳細は後述）。
  • プロモーションデータ： ご利用いただいたクーポンコード、ニュースレターの購読状況、メール配信の設定

3. データの利用方法

  • アカウントの作成と管理
  • AIミュージックビデオおよびAI楽曲の生成
  • 動画の保存と配信
  • 決済処理（Stripe経由）
  • 不正利用からの保護（レート制限）
  • サービス改善のためのサイト利用分析（お客様の同意に基づく）
  • 訪問者の閲覧経路や行動パターンの把握によるユーザー体験の向上
  • 人口統計インサイト（年齢、性別、興味）の集計によるオーディエンス理解。同意がある場合にのみ行います
  • サポートチャットでのリアルタイムサポートおよびお問い合わせ対応
  • ニュースレターおよびプロモーションのご案内（同意いただいた場合のみ。いつでも配信停止可能）
  • 明示的なご要望に応じて、お客様に代わりソーシャルメディア（Pinterest、Facebook、Instagram）へ動画を公開
  • 動画編集サービス（トリミング、テキストオーバーレイ、フィルター、切り抜き、速度調整）
  • お客様のウェブサイトとブランドキットからのブランド動画の生成（書き出し前にお客様の明示的な承認が必要な、AIによる脚本・絵コンテ作成を含みます）
  • 動画の翻訳・吹き替え（文字起こし、翻訳、明示的なオプトインによる話者音声の保持を含む）
  • アバター／FaceCastのトーキングヘッド生成、音声クローン、リップシンク。実際にご利用の機能に限り、生体情報の処理については明示的な同意がある場合にのみ行います
  • 品質確認。当社の権限を付与された担当者は、品質を確認し、ご注文に関する問題を修正する目的に限り、ジョブのためにアップロードされたファイル（写真、音声、音声サンプル、テキスト）および生成された動画を閲覧することがあります。担当者は当社の書面による指示にのみ従って作業し、ファイルをダウンロードすることはできず、閲覧はすべて記録されます。法的根拠：お客様との契約の履行、および信頼できるサービスを提供するという当社の正当な利益。

4. 処理の法的根拠（GDPR）

当社は以下の法的根拠に基づいてお客様の個人データを処理します。

  • 契約： アカウント管理、動画生成、決済処理。ご要望いただいたサービスの提供に必要な処理です。
  • 同意： 分析Cookie（Google Analytics 4）は、Cookieバナーで明示的にご同意いただいた後にのみ有効化されます。
  • 正当な利益： セキュリティ対策、不正防止、サービス改善、および第6項に記載のマーケティング効果測定・オーディエンスマッチング（Google Ads／Google Analytics 4への仮名化（SHA-256ハッシュ化）メールアドレスの共有）。正当な利益に基づく処理には、設定→プライバシーからいつでも異議を申し立てることができます。

5. 保存とセキュリティ

お客様のデータは、欧州連合内の安全なサーバー（ドイツのHetzner）およびS3互換オブジェクトストレージ（Cloudflare R2）に保存されます。パスワードは暗号化されたハッシュ（bcrypt）としてのみ保存します。通信はすべてHTTPSのみで行います。第三者サービスの認証トークン（Pinterest、Facebook/Instagram）と音声クローンIDは当社サーバーに安全に保存し、自動的に更新します。連携を解除するか、ClipMixAIアカウントを削除した時点で、これらは完全に削除されます。当社のAIサブプロセッサーの一部はEU／EEA域外（特に米国）に所在します。域外への移転はEU標準契約条項（SCC）または同等の保護措置により保護され、お客様のご依頼の履行に必要な最小限のデータのみを送信します。

6. データの共有

当社はお客様の個人データを第三者に販売または共有することはありません。ただし、以下の場合を除きます。

  • 決済処理に必要な場合（Stripe）。請求データと支払方法の詳細は、Stripe自身のプライバシーポリシーに基づきStripeが直接取り扱います
  • クラウドストレージおよび配信に必要な場合（コンピューティング用にドイツのHetzner、メディアオブジェクトストレージ用にCloudflare R2）
  • 分析にご同意いただいた場合（Google Analytics 4。人口統計インサイト用のGoogle Signalsを含む）
  • AIによる動画・画像・アバター生成に必要な場合（FAL.ai、Replicate、RunPod、HuggingFace、D-ID、Hedra、HeyGen、PixVerse、Kling）。該当するジョブのためにアップロードされたメディアとプロンプトのみを送信し、アカウント情報や個人を特定するデータは共有しません
  • Memory Studio（家族写真の動画）。思い出の動画を作成するために個人の写真をアップロードいただくと、その写真はAIの画像・アニメーション事業者（顔を保持した合成とフェイススワップにはFAL.ai、アニメーションにはReplicate）に送信され、モデルが最終的なクリップを合成します。写真と生成された動画はCloudflare R2に保存し、ジョブの完了から30日後に削除します。ジョブ（およびそのすべての写真）は、Memory Studioのダッシュボードからいつでも削除できます。
  • AIによるスクリプト作成、脚本執筆、歌詞生成、サポートチャット、ブランドキット分析、広告スポット生成に必要な場合（Anthropic Claude、Google Gemini、OpenAI）。該当するタスクのプロンプトのみを送信します。これらの事業者は、契約上、当該データを自社モデルの学習に使用しません
  • AIボイスオーバーと音声クローンに必要な場合（ElevenLabs）。スクリプトのテキストと、オプトインいただいた場合は短い音声サンプルを送信します。クローン音声のIDはお客様のアカウント専用で、非公開です
  • AI楽曲生成に必要な場合（MiniMax MusicおよびRunPod上で当社がホストするYuEモデル）。歌詞、テーマの説明、音楽の好み（ジャンル、ムード、長さ）、および明示的な同意がある場合は音声サンプルのみを送信し、個人を特定するデータは共有しません
  • 動画の文字起こし、翻訳、吹き替えに必要な場合（OpenAI Whisper、当社のGPU事業者上で動作するfaster-whisper）。動画から抽出した音声のみを送信します
  • ブランドキットのウェブ調査に必要な場合（Jina AI、Tavily）。公開されているブランド情報を取得するため、ご提供いただいた公開ウェブサイトのURLのみを送信します
  • トランザクションメールの配信に必要な場合（Resend）。宛先アドレスとメール本文のみを送信します
  • 当社の連携機能でPinterestにコンテンツを公開する場合、動画・画像と説明文をお客様に代わってPinterestへ送信します。送信は明示的にご依頼いただいたときにのみ行います
  • 公開用にFacebookページまたはInstagramアカウントを連携すると、当社はページの一覧、ページのメタデータ、Instagramビジネスプロフィールにアクセスします。動画とキャプションは、明示的にご依頼いただいたときにのみ、お客様に代わってFacebook／Instagramへ送信します。連携はダッシュボードから、またはFacebookの設定→アプリとウェブサイトでClipMixAIを削除することで、いつでも解除できます
  • 公開用にX（Twitter）アカウントを連携すると、当社はOAuth 2.0を介してXのユーザーID、ユーザー名、表示名にアクセスします。ツイートと添付メディアは、明示的にご依頼いただいたときにのみ、お客様に代わってXへ送信します。アクセストークンは保存時に暗号化し、自動的に更新します。連携はダッシュボードからいつでも解除でき、解除するとトークンは失効し、保存されたXアカウントのデータは削除されます
  • 有料の購入が完了した時点で、当社はお客様のメールアドレスを不可逆的に仮名化（SHA-256でハッシュ化）したものをGoogle（Google Ads + Google Analytics 4）と共有します。これによりGoogleは、（a）そのコンバージョンを過去の広告クリックに帰属させ、（b）お客様に近い見込み客の統計的な「類似オーディエンス」を作成し、（c）不要な広告（新規獲得向け広告など）の表示を避けることができます。平文のメールアドレスを共有することはありません。計測の信頼性を確保するため、同じ仮名化識別子は購入イベント時に当社のバックエンドからサーバーサイドでも送信します（ブラウザのCookieや広告ブロッカーに左右されません）。法的根拠は正当な利益（GDPR第6条1項(f)）です。設定→プライバシー、または当社がお送りするポリシー更新メール内の専用リンクから、いつでもワンクリックでオプトアウトできます。オプトアウトすると、Googleのカスタマーマッチのオーディエンスから直ちに削除され、以後の仮名化識別子の共有も停止します。
  • 無料クレジットで作成し、当社のショーケースライセンスに同意された場合。対象は、これまで一度も購入のないアカウントに限られ、さらに完全にAIが生成したアニメーション動画とAI楽曲、つまりFast Createと、顔写真を添付しないアニメーションモードだけです。顔やお客様ご自身がアップロードした映像を含むもの（キャラクターモード、Memory Studio、Avatar Studio、FaceCast、クリップ編集、動画翻訳）は対象外で、この用途に使われることは一切ありません。ライセンスのチェックボックスには、書き出しの開始前に同意していただきます。同意がない場合、無料クレジットでの書き出しは行いません。クレジットを購入されると、この条件は完全になくなります。同意は日時とともに記録されます。自動的に公開されるものは一切ありません。対象となる動画は社内レビューに回され、担当者が判断します。動画を使用する場合は、お名前・メールアドレス・アカウント情報を伴わない匿名の形で、clipmixai.comのギャラリー、当社のSNSアカウント（Instagram／TikTok／YouTube）、または有料広告に掲載します。動画はどの段階でも、設定→ショーケースからいつでも取り下げられます。まだ審査中であればレビュー対象から外れ、すでに公開されていれば公開ギャラリーから削除されます
  • 法令で要求される場合

7. Cookieとトラッキング

当社では最小限のCookieのみを使用しています。

  • セッションCookie： 認証用の安全なhttpOnly JWT Cookie。サービスに不可欠なため、同意は不要です。
  • 言語設定： 選択された言語を保存します。必須のCookieです。
  • 分析Cookie（Google Analytics 4）： サイトの利用状況（訪問ページ、トラフィックソース、デバイス情報、人口統計）の理解に使用されます。Google Signalsが有効な場合、広告のカスタマイズを有効にしているユーザーの年齢、性別、興味の集計データもGoogleが収集する場合があります。これらのCookieは、Cookie同意バナーを通じて明示的にご同意いただいた後にのみ有効化されます。
  • セッショントラッキング（sessionStorage）： ブラウザのsessionStorageに一時的なセッションID、訪問ページ、セッション開始時刻を保存します。これらのデータはタブを閉じると自動的に削除され、ナビゲーションパターンの把握に使用されます。サービス改善に不可欠であり、ブラウザセッションを超えて保持されないため、同意は不要です。
  • サーバーサイドのコンバージョン計測： 購入イベントに限り、当社のサーバーから、集計イベント（取引ID、金額、通貨）とメールアドレスの仮名化されたSHA-256ハッシュを、ブラウザのCookieや広告ブロッカーとは無関係に、Google Analytics 4へ直接送信します。これにより、クライアント側のトラッキングがブロックされている場合でも、収益とマーケティング費用を照合できます。本処理は上記第6項の正当な利益に基づくものであり、設定→プライバシーから1クリックでオプトアウト（オーディエンスマッチング用途を含む）できます。

Cookieの管理方法： 初回訪問時にCookie同意バナーが表示され、分析Cookieを承認または拒否できます。拒否された場合、分析データは収集されません。ブラウザのローカルストレージをクリアしてサイトを再訪問することで、いつでも設定を変更できます。

Googleのデータの取り扱いについて詳しくは、 Googleのプライバシーポリシーをご覧ください。Google AnalyticsではIP匿名化を有効にしています。また、クロスデバイスのレポートと集計された人口統計データを利用するためにGoogle Signalsも使用しています。Googleアカウントの設定で広告のカスタマイズを無効にすると、Google Signalsによるデータ収集をオプトアウトできます。

8. お客様の権利（GDPR）

EU一般データ保護規則（GDPR）に基づき、お客様には以下の権利があります：

  • アクセス権： 当社が保有するお客様のデータを閲覧する
  • 訂正権： 不正確なデータの訂正を請求する
  • 削除権： ダッシュボードからアカウントとすべてのデータを削除する
  • データポータビリティ権： 読み取り可能な形式でデータの提供を請求する
  • 異議申立権： データ処理に異議を申し立てる

ご請求は次のアドレスまでご連絡ください： support@clipmixai.com

9. レビューとお客様の声

動画について送信いただいたレビューとフィードバックは、サービス改善のために保存します。お名前・メールアドレス・その他の識別情報を除いた匿名かつ集計された形で、製品改善やマーケティングのために表示することがあります。レビューフォームの同意チェックボックスにもチェックを入れていただいた場合は、レビューをお名前（名）と星評価とともに、お客様の声として当社のウェブサイトやマーケティングチャネルに掲載することがあります。同意はいつでも、ダッシュボードからレビューを削除するか、サポートまでご連絡いただくことで撤回できます。

10. データの保持期間

お客様のデータはアカウントが有効な間保持されます。アカウント削除時には、すべての個人データ、ファイル、動画、およびサードパーティの認証トークン（Pinterest、Facebook/Instagram）が完全に削除されます。サードパーティのプラットフォームにすでに公開された動画は、各プラットフォーム独自のデータ保持ポリシーに従います。

11. ポリシーの変更

本ポリシーは随時更新される場合があります。重要な変更についてはメールでお知らせします。

Developer API data

When you use our public API at api.clipmixai.com/api/v1, we store the following alongside the data already covered above:

  • API keys. We store only a SHA-256 hash of the key plus a 12-character display prefix (sk_live_…). The plaintext is shown to you exactly once at creation and is not recoverable. Key metadata (name, scopes, rate limit, optional callback URL, expiration, last-used timestamp) is kept for as long as your account exists. Revoking a key disables it immediately, but the record itself is kept as a billing and security audit trail.
  • API request logs. Each request to /api/v1/* writes one row with the path, status code, latency, request id, credits charged, and a hashed client IP (SHA-256 with a per-deployment salt — we never store raw addresses). These rows are kept for as long as your account exists and power abuse detection and billing audits.
  • Webhook delivery log. When you configure a callback URL we record each delivery attempt (event type, response status, last error message) together with the payload, so we can replay deliveries on request. These records are kept for as long as your account exists. Do not include personal data in webhook payloads beyond what the standard event shape provides — if you do, you are jointly responsible for that processing.
  • Idempotency cache. If you send an Idempotency-Key header, we cache the request body hash and the response so that retries are safe. The cached entry is kept with the rest of your API records.

Exporting and deleting API-related data follows the same channels as the rest of your account: revoke a key from the dashboard at any time, or contact us at support@clipmixai.com to request export or deletion of your API request logs, webhook records and idempotency entries at any time. When you delete your account, your API keys, webhook records and idempotency entries are deleted with it, and request-log rows are detached from your account and kept only in anonymized form for billing and abuse statistics.

12. お問い合わせ

プライバシーポリシーに関するご質問は以下までお問い合わせください： support@clipmixai.com

サブプロセッサー一覧を見る →データに関する権利を行使する →← ホーム