プライバシーポリシー

施行日：2026年10月7日

1. 当社について

escape.fm（ウェブサイトとウェブプレーヤー、コーディングエージェント用プラグイン、iPhone アプリとその Apple Watch アプリおよびウィジェット、Mac アプリ、Apple TV アプリ、Apple Vision Pro アプリ）は、香港で登記された会社である ILLUSION Tech Limited（以下「当社」）が運営しています。プライバシーに関するお問い合わせは hello@escape.fm までお寄せください。

2. 収集する情報とその目的

利用者のデバイス上

プレーヤーは、利用者に合った音楽を選ぶために必要なものを、ブラウザのローカルストレージまたはアプリのストレージに保存します。好み、最近の再生履歴、聴いたことのある曲、残したひととき、プラグインのペアリングキー、そして利用者がオンにした場合はデバッグログです。再生履歴をオンにしてサインインしない限り、これらがアップロードされることはありません。このサイトのデータを消去するか、アプリを削除すると、これらは削除されます。

利用者のデバイスが当社のサーバーに接続する際、IP アドレスは Cloudflare を経由します。当社はアクセスログを保存せず、IP アドレスは不正利用の抑止のためにのみ使用し、その目的での保存期間は最長 1 日です。

曲はそれぞれ、私たちのサーバーが署名した、数時間で使えなくなるアドレスから再生されます。ライブラリがまとめてダウンロードされないよう、どの曲が求められたかを日ごとに数えます。サインイン中はアカウントごと、サインインしていないときはプレーヤーが自分で作るランダムな ID と、あなたのネットワークアドレス（元に戻せない形に封じ、その日が終われば削除）ごとです。アカウントや ID ごとの記録は 7 日後に削除します。

アカウント

サインインした場合、当社は次の情報を保存します。

• メールアドレス：サインインとサインインコードの送信のため。
• Apple、Google、GitHub によるサインイン（利用した場合）：アカウント ID、メールアドレス（Apple のプライベートリレーアドレスの場合があります）、提供される場合は名前とアバター。当社が求めるのは基本的なプロフィール情報だけで、提供元のトークンは一切保存せず、それ以外の情報も読み取りません。escape.fm での「Appleでサインイン」の使用を利用者が停止した場合など、Apple からの通知に応じて対応します。
• サインインセッション：安全にサインイン状態を保つため、各セッションの開始日時と有効期限、サインイン時の IP アドレスとブラウザ。
• テレビでのサインイン：テレビのサインインコードが利用者の確認を待っているあいだ、そのテレビが名乗る名前（「リビング」など）。そのテレビでサインインするかどうかを利用者に確認するためです。名前はコードとともに保存され、コードとともに削除されます。あわせて、テレビが要求を送った大まかな場所（Cloudflare がそのネットワークアドレスから示す都市と国・地域。アドレスそのものは保存しません）も保存し、目の前のテレビかどうかを利用者が見分けられるよう表示します。
• アカウント情報：プラン、利用者が表示用に選んだ名前、選んだまたは描いたしるし、最後に利用した日。
• リンクしたデバイス：リンクした各コンピュータについて、その名前（コンピュータ自身の名前、またはリンクに使ったブラウザとシステム）、リンクした日時と最後に報告があった日時、そこから報告したコーディングエージェント（Claude Code、Codex、Cursor など）とその日時。それらの報告のうち、これ以外のものは保存しません。Mac アプリは、その Mac の名前と、誰かが使用中か、席を離れているか、スリープさせたか、およびそれがいつからかを加えます。利用者が離れているときにだけ通知し、音楽が利用者とともに一日を終えられるようにするためです。Mac で何をしているかを伝えることはありません。
• 通知（iPhone アプリで許可した場合）：Apple が利用者の iPhone に発行するプッシュトークンと、iPhone の言語。エージェントが待っていること、または手紙に返事が届いたことを知らせるためにのみ使用します。通知に表示されるのはエージェントとコンピュータの名前、または返事が届いたことだけで、作業の内容は含まれません。
• escape.fm への手紙（マイページから手紙を書いた場合）：利用者が書いた内容と私たちの返事。送信前にオフにしない限り、アプリのバージョン、システム、端末の機種、言語も添えられ、送信前にそのまま表示されます。読むのは私たちのチームだけです。
• App Store での購入（アプリで Plus を購入した場合）：各サブスクリプションについて Apple が署名する次の情報。Apple が付与する識別子、どのプランか、いつまで支払い済みか、返金されたかどうか、利用者本人のものか家族から共有されたものか。あわせて、購入を利用者の escape.fm アカウントに結びつけるランダムなトークン。更新や返金は、Apple の App Store Server Notifications によって当社に知らされます。どのように支払ったかを当社が見ることはなく、それを知るのは Apple だけです。

コーディングエージェント用プラグイン

Claude Code、Codex、Cursor、Gemini CLI、Copilot CLI、Qwen Code、Droid、CodeBuddy、WorkBuddy、Muse Code、OpenClaw 用のプラグインは、利用者のコンピュータ上で動作します。タスクの状態が変わったとき、プラグインが当社に送るのは次のものだけです。開いているタスクを区別するための匿名のタグ、作業の種類（「デバッグ」など）、エージェントの状態（利用者が入力中、実行中、利用者を待っている、アイドル）、時刻、そして送信したプラグインとそのバージョン。また、エージェントの各操作が成功したか失敗したか、種類ごとの操作の回数（編集、コマンド、テストの実行、検索、コミット）も報告しますが、操作の中身は報告しません。

作業の種類は利用者のコンピュータ上で判定され、利用者が入力した内容がコンピュータの外に出ることはありません。ツールの実行結果について、プラグインが見るのは成功したかどうかだけです。テストの実行やコミットを見分けるために、利用者のコンピュータ上でシェルコマンドを見ますが、それがコンピュータの外に出ることはありません。ファイル名やパスは読み取りません。当社が保存するのは、各タスクの最新の状態（タスクが終了するか、30 分間報告がなければ削除されます）と、利用者の作業が最後に止まった時刻だけです。音楽が作業についていけるようにするためです。

クラウドエージェント

Muse、ChatGPT、Grok などのクラウドエージェントをリンクした場合、そのエージェントが当社に伝えるのは、利用者のために作業中か、利用者を待っているか、完了したか、そしてどのエージェントかだけです。タスクについては何も伝えません。リンクはマイページでいつでも解除できます。

再生履歴とひととき

サインインすると、再生履歴はデフォルトでオンになり、アカウントに同期されます。音楽が流れているあいだだけ記録され、何がいつどれだけ再生され、どう終わったか、そのときのシーン（「夜」など）、ハートを押した回数、どの種類のプレーヤー（ウェブ、スマートフォン、Mac、TV）で流れたか、雨や雪が降っていたか（アプリで天気をオンにしているときのみ）、その時点の作業の種類とエージェントの状態、それをもとにした日ごとのまとめ、同じ曲を二度流さないための聴いたことのある曲、そしてハートで残したひととき（曲、時刻、「夜」などのシーン。利用者の気分は含みません）を保持します。 オンの場合、当社のサーバーは、プレーヤーが開いていなくても、プラグインの報告から一日を通した作業の種類とエージェントの状態も保存します。保存するのは状態の名前と時刻だけで、内容は一切含みません。 同じ報告から、各エージェントが作業した時間、利用者がエージェントに書き込んだ時刻（内容は含みません）、種類ごとの操作の回数を、クラウドエージェントからはその作業時間を保存し、AI と過ごした時間やエージェントがしたことの表示に使います。 記録を正しい日に置くためにタイムゾーンのオフセットを保存しますが、位置情報は保存しません。

再生履歴には、プロンプト、コード、ファイル名、その他のデバイス情報は含まれません。再生履歴は、日々のポスター、今後の年間レポート、利用者に合った音楽の選曲に使用します。オフにするとアップロードはただちに止まり、そのあいだの記録が後からアップロードされることはなく、ハートも何も残しません。

日々のポスターとそのリンクは利用者のデバイス上で作成され、含まれるのは日付、時間、回数だけで、利用者を特定できるものは含まれません。共有するかどうかは利用者が決めます。共有した後は、共有先のプラットフォームがそれを取り扱います。

コードの行数、トークン、費用（オンにした場合のみ）

次の 2 つの集計は、利用者がマイページでオンにするまでオフです。コードの行数：プラグインが利用者のコンピュータ上で git を使い、エージェントのフォルダで追加・削除された行数とコミット数を数え、その数字だけを送ります。 トークンと費用：エージェントが利用者のコンピュータ上でこれらを表示している場合、プラグインはその数字だけを送ります。ファイル名、コミットメッセージ、コード、やりとりの内容は決して送りません。どちらもオフにすれば、それ以上は送信も保存もされません。保存済みのものは、利用者が削除するまで再生履歴とともに残ります。

iPhone 上

iPhone アプリは、プレーヤーと同じ種類のデータを保存し、ロック画面の裏でも再生を記録します。利用者がしていることに音楽を合わせるため、次の情報を iPhone 上でのみ読み取り、当社に送ることはありません（許可が必要なものは、許可された後にのみ読み取ります）。

• モーションとフィットネス：止まっているか、歩いているか、走っているか、そしてペース。
• ヘルスケア（「気分（ヘルスケア）」をオンにした場合）：最近記録した心の状態と昨夜の睡眠。心の状態が表示されたり、当社が保存したり、どこかへ送信されたりすることはありません。
• 集中モード（escape.fm を集中モードに追加した場合）：「睡眠」など、どの集中モードがオンか。
• iPhone の状態（許可は不要）：音の出力先（ヘッドフォン、AirPlay、車。オーディオデバイスの名前から読み取ります）と、iPhone がロックされているか、充電中か、静止しているか。

iPhone の外に出る情報は、このポリシーのほかの箇所で説明しているとおりです。再生履歴、利用統計、プッシュトークン、そしてアプリが画面に表示されているか、利用者が眠っている・ワークアウト中・ランニング中か（そのあいだは通知しないため）です。

おおよその位置情報：太陽、月、天気

利用者のいる場所の太陽と月を示すため、当社のサーバーは、Cloudflare が IP アドレスから割り出す都市レベルのおおよその位置を使用します。この位置はその応答にのみ使用し、保存、記録、第三者への提供は行いません。プレーヤーがブラウザに位置情報を求めることはありません。

iPhone アプリと Mac アプリでは、利用者が「App の使用中」の位置情報を許可した場合、天気を表示するために、デバイスのおおよその位置（約 10 km の精度）を Apple の WeatherKit に送信し、それ以外には送信しません。当社のサーバーがこれを受け取ることはなく、アプリも保存しません。マイページの「外の天気」または「設定」でオフにできます。

利用統計

プレーヤーとアプリは、どの機能が使われたか、どんなエラーが起きたかの匿名の集計を、ブラウザとシステムの種類、Cloudflare が報告する国とともに送信します。アカウント、メールアドレス、IP アドレス、ペアリングキー、作業内容は含まれません。唯一の識別子は毎日入れ替わるランダムなもので、日をまたいでデータを結びつけることはできません。曲が終わるたびに、その曲がどう聴かれたか（どう終わったか、おおよそどれだけ聴かれたか、シーン、作業の種類、時間帯、プレーヤーの種類）を匿名の集計に加えます。集計は日ごとに約 13 か月保存し、個人と結びつけることはありません。プラグインが追加で送るものはありません。当社は、各日にどのプラグインが使われたかを、識別子なしで数えます。グローバル・プライバシー・コントロールがオンの場合は何も送信されず、アカウントパネルまたはマイページの「利用統計をオフにする」で送信を止められます。

ウェブサイトでは Cloudflare Web Analytics も使用しています。これは Cookie を使わず、利用者を特定せず、サイトをまたいで追跡することもなく、訪問数とページの表示速度を数えるものです。

Cookie

サインイン状態を保つために Cookie を 1 つ使用します。Google または GitHub でのサインインでは、なりすまし防止のためにもう 1 つを短時間使用します。どちらも必要なもので、統計や広告のための Cookie はありません。

収集しないもの

プロンプト、会話、コード、ファイル、その他の作業内容。正確な位置情報。連絡先。広告識別子。

3. 法的根拠

• 契約：サインインやプラグインから再生履歴や通知まで、利用者が利用するサービスを提供するため。
• 同意：iPhone のモーション、ヘルスケア、集中モード、位置情報、通知の許可。これらは「設定」でいつでも取り消せます。
• 正当な利益：escape.fm を改善するための匿名の統計、そしてサービスの安全を保ち、不正利用を防ぐこと。利用者は異議を述べることができ、統計をオフにすることもできます。
• 法的義務：法律により、何らかの情報の保存や開示が求められる場合。

当社は、利用者の情報を販売したり、広告に使用したり、モデルの学習に使用したりすることはありません。

4. 処理を委託している事業者

• Cloudflare：ホスティング、データベースとストレージ、音声の配信、サインインメール、ウェブサイトのアクセス解析。
• Apple：「Appleでサインイン」、プッシュ通知、App Store での購入とその通知、アプリでの WeatherKit。
• Google と GitHub：利用者が選んだ場合のサインイン。

サインインの提供元は、それぞれのプライバシーポリシーに従ってサインインを取り扱います。これら以外に、法律で求められる場合を除き、当社が利用者の情報を誰かに提供することはありません。

5. 国外への移転

当社の委託先は世界規模のネットワークを運用しているため、利用者のデータは、委託先が提供する契約上の保護措置のもとで、利用者の国や地域の外で処理される場合があります。

6. 保存期間

7. 利用者の権利

利用者は、自身の情報へのアクセス、書き出し、訂正、削除、同意の撤回、当社による利用への異議申し立てを行うことができます。その多くはアプリの中で行えます。

• 書き出し：アカウントパネルの「データを書き出す」で、当社がアカウントについて保存しているすべてを含むファイルを受け取れます。
• 再生履歴の削除：当社のサーバーとこのデバイスから、ただちに完全に削除します。ほかのデバイス上のコピーは、そこで消去するまで残りますが、再びアップロードされることはありません。
• アカウントの削除：当社のサーバー上にあるアカウントに関するすべてを、ただちに完全に削除し、escape.fm での「Appleでサインイン」の使用も終了します。
• デバイスのリンク解除：アカウントパネルで行えます。
• 機能をオフにする：再生履歴と利用統計はそれぞれのスイッチで。プラグインはアンインストールするか、ESCAPE_FM_DISABLE=1 を設定して。iPhone の許可は「設定」で。

訂正を含むそのほかのご依頼は、hello@escape.fm までお寄せください。また、香港の個人資料私隠専員公署（Privacy Commissioner for Personal Data）や、お住まいの地域のデータ保護機関に苦情を申し立てることもできます。

8. セキュリティ

すべての通信は暗号化されています。アカウントにはパスワードがなく、プラグインのキーとサインインコードは、元に戻して読み取ることのできない形式で保存されます。完全に安全な方法はありませんが、利用者に影響するセキュリティインシデントが発生した場合は、速やかにお知らせします。

9. 子ども

escape.fm は 16 歳以上の方を対象としています。子どもが当社に個人情報を提供したと思われる場合はご連絡ください。削除します。

10. このポリシーの変更

このポリシーを変更する場合は、このページと施行日を更新します。収集する範囲を広げる変更については、施行前にウェブサイト上で目立つ形でお知らせします。

11. お問い合わせ

ILLUSION Tech Limited（香港）、hello@escape.fm

このポリシーは英語で作成され、ほかの言語に翻訳されています。翻訳と英語版の内容が異なる場合は、英語版が優先します。