プライバシーポリシー：データの保護方法

1. Ultralyticsについて#

本プライバシーポリシー（以下「本ポリシー」といいます）は、Ultralytics Inc.（以下「Ultralytics」、「当社」または「私たち」といいます）が、ウェブサイト、Ultralytics Platform、YOLOモデル、および関連サービス全体において、個人情報を収集、使用、保存、共有、処理、および保護する方法を説明します。また、個人情報に関するお客様の権利および選択肢、ならびに当社のプライバシー慣行について詳しく知るための当社への連絡方法についても説明します。

Ultralyticsは、お客様とのやり取りの状況に応じて、個人データの処理において異なる立場で業務を行います。
(i) 管理者 - ウェブサイトユーザー：お客様が当社のウェブサイトを訪問する、ニュースレターに登録する、営業に関する問い合わせに回答する、またはその他の方法で当社と直接やり取りする場合、Ultralyticsはデータ管理者として行動します。当社は、サービスの提供および改善、お客様との関係の管理、ならびに本ポリシーに記載されたその他の目的のために、このデータを使用します。
(ii) 処理者 - お客様がUltralytics Platformを使用してデータセットおよびコンピュータービジョンモデルをアップロード、管理、アノテーション、処理する場合、Ultralyticsは当該お客様の代理としてデータ処理者の役割を果たします。この場合、お客様がデータ管理者となり、Ultralyticsは、https://www.ultralytics.com/legal/ultralytics-data-processing-agreementで入手可能であり、Ultralytics利用規約に組み込まれているUltralyticsデータ処理契約（「DPA」）に基づき、お客様の文書化された指示に従ってのみ個人データを処理します。

明確化のため、お客様が自らの目的でデータセットおよびモデルをアップロード、管理、アノテーション、または処理するためにUltralytics Platformを使用する場合、Ultralyticsは当該お客様のコンテンツに関して処理者として行動します。ただし、アカウント管理、請求、セキュリティ、サービス運用、および直接的な商取引に関しては、Ultralyticsが独立した管理者として行動する場合があります。お客様がコミュニティを通じてコンテンツを自発的に公開した場合、Ultralyticsは、利用規約および本プライバシーポリシーに記載されているとおり、独自の目的で当該公開コンテンツを処理する場合があります。
誤解を避けるため、Ultralytics Platformの外部でUltralytics YOLOオープンソースモデルをダウンロードし、独自に展開する場合、Ultralyticsはお客様に代わって個人データを処理しません。YOLOモデルをご自身で展開することに関連する個人データ処理の目的および手段の決定と、適用されるデータ保護法の遵守については、お客様が単独で責任を負います。

2. 適用範囲#

本ポリシーは、オープンソースモデルおよびUltralytics Platformをご利用のお客様、ニュースレターの購読者、営業アンケートへの回答者、ならびに当社の製品、サービス、ウェブサイトを利用するすべての方を含む、Ultralyticsの現在および将来のお客様に適用されます。また、当社がサービスの提供にあたり個人情報を処理するエンドユーザー、パートナー、その他の個人にも適用されます。
本プライバシーポリシーは、Ultralyticsの求職者、従業員、その他の雇用関連の個人に関するプライバシー慣行や、適用されるデータ保護法の対象とならないデータ（匿名化された情報や公に入手可能な情報など）については定めていません。また、本プライバシーポリシーは契約ではなく、法律で別途定められている場合を除き、法的権利や義務を生じさせるものではありません。

3. 定義#

• 個人データ／個人情報：氏名、メールアドレス、電話番号、IPアドレス、その他の識別子など、特定または識別可能な個人に関するあらゆる情報です。
• 管理者：個人データの処理目的および処理手段を決定する主体です。
• 処理者：管理者に代わって個人データを処理する主体です。
• サービス：当社のウェブサイト、Ultralytics Platform、YOLOモデル、および関連するすべての製品とサービスです。
• お客様：当社のサービスを利用する個人、または当社が個人データを処理する個人です。

4. 収集する個人情報#

以下のカテゴリは、Ultralyticsが自らの目的で管理者として、またはお客様に代わって処理者として処理する可能性のある個人データを示しています。Ultralytics Platformを通じてUltralyticsがお客様に代わりデータ処理者として処理する個人データには、Ultralyticsデータ処理契約（DPA）が適用されます。

当社は、サービスを利用する個人から、限定的な範囲の個人情報を収集します。また、場合によってはお客様の明示的な同意を得て収集します。この情報は、お客様から直接、サービスの利用を通じて、または第三者から取得する場合があります。収集するカテゴリは次のとおりです。

• 登録およびアカウント情報：氏名、メールアドレス、会社での役割／役職、アカウントの作成およびアクセスに必要な認証情報。
• 顧客アカウントおよび関係情報：連絡先情報、会社情報、請求情報。
• カスタマーサポートおよびコミュニケーション情報：メールアドレス、サポート依頼の詳細。
• 利用データおよび技術データ：デバイス識別子、オペレーティングシステム、ブラウザーの種類、IPアドレス、閲覧したページ、操作に関する指標。
• ビジネスパートナー情報：ビジネスパートナーの氏名、役職、連絡先情報。
• マーケティングコミュニケーション：氏名、メールアドレス、更新情報やプロモーションに関する設定。
• 第三者情報：マーケティングおよび運用目的で第三者サービスから取得する情報。
• ニュースレターおよびイベントデータ：ニュースレターやイベントに関するメールアドレス、IPアドレス、登録日時、エンゲージメント指標。
• Cookieおよびトラッキングデータ：セッションおよびデバイス識別子、ページ閲覧時刻またはセッション継続時間。
• Ultralytics Platform - 顧客コンテンツデータ：お客様がアップロードしたデータセット、画像、動画、アノテーション、モデルの入力／出力。
• Ultralytics Platform - システムログ：お客様の利用に関連するアクティビティログ、アクセスログ、システムイベント。

当社は、統計分析、製品開発、マーケティング戦略のために、データを集計または匿名化する場合があります。

5. 個人情報の利用方法（目的および法的根拠）#

以下の表は、Ultralyticsが処理する個人データの主なカテゴリ、処理目的、Ultralyticsの役割（管理者または処理者）、およびデータ保護法に基づく適用可能な法的根拠をまとめたものです。

6. 個人情報の共有方法#

当社は、必要な場合に限り、お客様の個人情報を共有します。

• Ultralyticsグループ関連会社：サービスの提供および事業運営の管理に必要な場合、当社はグループ関連会社であるUltralytics Ltd（英国）およびUltralytics AI Spain, S.L.と個人情報を共有します。各関連会社は、本ポリシーに従って個人データを処理します。
  Ultralyticsグループ関連会社は、特定の処理活動（商取引上のやり取り、マーケティング、取引関係の管理など）において、独立した管理者として行動する場合があります。ただし、Ultralytics Platformの提供を支援する場合、関連会社はデータ処理契約（DPA）に従い、Ultralytics Inc.に代わるグループ内の再処理者として行動します。
• サービスプロバイダーおよび再処理者：当社は、ホスティング、分析、サポート、コミュニケーションのために信頼できる第三者を利用します。個人データがEEAまたは英国の域外に移転される場合、該当する場合はEU標準契約条項および英国補遺を含む適切な保護措置を講じます。Ultralytics Platformに関連する移転については、データ処理契約（DPA）をご覧ください。現在の再処理者一覧は、Ultralyticsの再処理者をご覧ください。
• 事業譲渡：合併、買収、または資産売却が発生した場合、取引の一環としてお客様のデータが移転されることがあります。
• 法的義務：法的要件を遵守するため、または権利、財産、安全を保護するために、当社は情報を開示する場合があります。
• 集計／匿名化データ：お客様を特定できない匿名化データを共有する場合があります。

7. 国際データ移転#

当社のウェブサイトにアクセスする場合、またはサービスを利用する場合、お客様の個人データは米国を含む、お客様の管轄区域外の国に移転され、処理されることがあります。これには、個人データを当社に直接提供する場合、または当社もしくは当社に代わって行動する第三者が個人データを移転する場合があります。このような移転が行われる場合、当社は次の保護措置を講じます。

• 十分性認定：該当する場合、欧州委員会がGDPR第45条に基づいて発行した十分性認定（または同等の英国の決定）に依拠します。この認定は、特定の第三国が適切な水準のデータ保護を提供していることを確認するものです。
• 標準契約条項（SCC）：十分性認定の対象とならない法域への移転については、該当する場合、お客様、関連会社、再処理者とのデータ保護契約において、欧州委員会の標準契約条項（欧州委員会決定2021/914）、またはその英国補遺およびスイス版に依拠します。スイスからの移転については、スイス法に合わせて修正したEU SCCを適用し、管轄監督機関はFDPICとします。UltralyticsがUltralytics Platformを通じて法人顧客に代わってデータ処理者として処理する個人データの移転については、適用される移転メカニズムをUltralyticsデータ処理契約（DPA）に定めています。

8. データの保管期間#

当社は、本ポリシーに記載された目的に必要な期間、または法律で義務付けられる期間に限り、個人情報を保管します。
お客様に関する個人データの保管期間を決定する基準は、個人データを処理する法的根拠によって異なります。

• 契約: 契約に基づいて個人データを処理する場合、通常、契約期間中に加え、適用法令の遵守に必要な、または契約関係から生じる可能性のある法的請求の消滅時効に相当する限定的な追加期間、情報を保持します。
• 正当な利益: 正当な利益に基づいて個人データを処理する場合、通常、データ主体の基本的な利益ならびに権利および自由を考慮し、特定の利益に基づく合理的な期間、情報を保持します。
• 法的義務: 法的義務に基づいて個人データを処理する場合、通常、法的義務の履行に必要な期間に加え、その法的義務から生じる可能性のある法的請求の消滅時効に相当する限定的な追加期間、情報を保持します。
• 同意: お客様の同意に基づいて個人データを処理する場合、通常、お客様が同意した目的の達成に必要な期間、情報を保持します。

Ultralytics Platform: Ultralyticsが事業顧客に代わってデータ処理者としてUltralytics Platformを通じて処理する個人データは、Ultralyticsデータ処理契約（DPA）および該当する顧客の指示に従って保持・削除されます。

法的保全: 特定の状況では、法的請求の脅威に直面した場合、通常の保持期間を超えて情報を保持する「法的保全」を適用する必要が生じることがあります。その場合、保全が解除されるまで情報を保持します。通常、これは請求または請求の脅威が解決したことを意味します。いずれの場合も、上記の目的および法的根拠に加え、該当する保持期間を決定する際には、個人データの量、性質、機密性、および個人データの不正使用または開示によって生じる可能性のある損害のリスクを考慮します。

製品ライン別の保持期間: 上記の法的根拠に加えて、Ultralytics製品全体で収集されたデータには以下の期間が適用されます。Ultralytics Platform（SaaS）では、技術ログ、アクセスログ、システムバックアップを最長12か月間保持し、その後削除または匿名化します。Ultralytics YOLOオープンソースパッケージでは、匿名化された使用状況分析データとクラッシュレポートがデフォルトで収集されますが、いつでも無効にできます。オプトアウトの手順については、データ収集のドキュメントをご覧ください。

保持が合理的に必要でなくなった場合、個人データを削除または匿名化します。それが不可能な場合（たとえば、個人データがバックアップアーカイブに保存されている場合）は、削除または匿名化が可能になるまで、安全に保管し、その後のアクティブな処理から隔離します。

9. セキュリティ対策#

お客様の個人データを不正アクセス、紛失、誤用、改変、破壊から保護するため、処理の性質、範囲、状況、目的、およびお客様の権利と自由に対するリスクを考慮した、適切な技術的・組織的対策を実施しています。これらの対策には、データの転送中および保存時の暗号化、アクセス制御と認証要件、脆弱性管理と侵入テスト、インシデント対応手順などが含まれます。
お客様の権利と自由に対する高いリスクにつながる可能性のある個人データ侵害が発生した場合、適用されるデータ保護法に従い、不当な遅延なくお客様に通知します。Ultralytics Platformを利用する事業顧客について、データ処理者としてのUltralyticsの処理に適用される技術的・組織的対策（TOM）は、Ultralyticsデータ処理契約の別紙Cに詳しく記載されています。
セキュリティ対策の詳細については、トラストセンターをご覧ください。

10. Cookieとトラッキング技術#

ウェブサイトおよびサービスでのお客様の利用状況に関する情報を収集するため、Cookieおよび類似の技術を使用しています。種類は以下のとおりです。

• 必須Cookie（常時有効）: ウェブサイトの基本機能を有効にします。
• マーケティングCookie: お客様やお客様の関心により関連性の高い広告を配信します。
• パーソナライズCookie: ウェブサイトがお客様の選択（ユーザー名、言語、現在の地域など）を記憶できるようにします。
• 分析Cookie: ウェブサイトのパフォーマンス、訪問者のサイト利用状況、技術的な問題の有無を把握するのに役立ちます。

Cookieバナー、ブラウザー設定、またはウェブサイトの設定からCookieの設定を管理し、更新できます。

11. お客様の権利と選択肢#

該当する場合は法的要件に沿って、十分な情報に基づいて選択できるよう、個人情報の使用方法について透明性を確保するよう努めています。データの収集時に設定を指定でき、当社に連絡することでいつでも更新できます。

• マーケティングメール - 当社からのマーケティングメールを希望されない場合は、メールに記載されたリンクから配信を停止するか、privacy@ultralytics.comまで直接ご連絡ください。
• Ultralytics Platformのアカウント情報 - アカウントと関連する個人データを削除するには、アカウント画面内のセルフサービス機能をご利用ください。アカウントの削除で技術的な問題が発生し、関連する個人データの削除を希望される場合は、support@ultralytics.comまでご連絡ください。

12. EEA、英国、スイスの居住者向け補足通知#

このセクションでは、GDPR、英国GDPR、スイスFADPなどの適用されるデータ保護法で義務付けられている、欧州経済領域（EEA）、英国（UK）、スイスに所在する個人向けの追加情報を記載します。
処理の法的根拠
有効な法的根拠がある場合に限り、お客様の個人データを処理します。依拠する法的根拠と、それぞれの根拠に基づく処理目的については、本ポリシーの第5項（個人情報の使用方法）に記載しています。
Ultralytics Platformでの処理に関する権利
Ultralyticsが事業顧客に代わってUltralytics Platformを通じて個人データを処理する場合、Ultralyticsはデータ管理者である当該顧客の指示に基づくデータ処理者としてのみ行動します。データ主体への支援、侵害通知、国際移転に関する保護措置など、この処理を規定する権利と義務は、https://www.ultralytics.com/legal/ultralytics-data-processing-agreementから入手できるUltralyticsデータ処理契約に定められています。

管理者の詳細とプライバシーに関するお問い合わせ先#

欧州経済領域（EEA）またはスイスにお住まいの場合、登記上の本店をCalle de las Huertas, 11, Centro, 28012 Madrid, Spainに置くUltralytics AI Spain, S.L.が、お客様の個人データの処理を担当する管理者です。
英国にお住まいの場合、登記上の本店を78 York Street, London, England, W1H 1DPに置くUltralytics Ltdが、お客様の個人データの処理を担当する管理者です。
EEA、英国、スイスを担当するデータ保護責任者へのお問い合わせは、dpo@ultralytics.comまでお願いします。

Ultralyticsが管理者として行動する場合のお客様の権利#

適用されるデータ保護法に定められた条件および制限に従い、管理者としてのUltralyticsが処理するお客様の個人データについて、以下の権利があります。

• アクセス: 当社がお客様の個人データを処理しているかどうかの確認を求め、処理している場合はそのコピーを受け取る権利があります（GDPR第15条）。
• 訂正: 当社が保有する不正確または不完全な個人データの訂正を求める権利があります（GDPR第16条）。
• 消去: 特定の状況において、個人データの削除を求める権利があります。たとえば、収集目的に照らして不要になった場合が該当します（GDPR第17条）。
• 処理の制限: 特定の状況において、個人データの処理を制限するよう求める権利があります。たとえば、データの正確性に異議を唱えた場合が該当します（GDPR第18条）。
• データポータビリティ: お客様の同意または契約の履行に基づき、自動化された手段で処理が行われる場合、構造化され、一般的に使用される、機械可読形式で個人データを受け取る権利があります（GDPR第20条）。
• 異議申し立て: 正当な利益に基づく処理について、お客様の特定の状況に関連する理由により、いつでも異議を申し立てる権利があります。また、ダイレクトマーケティングを目的とする個人データの処理についても、いつでも異議を申し立てる権利があります（GDPR第21条）。
• 同意の撤回: 同意に基づく処理について、撤回前に行われた処理の適法性に影響を与えることなく、いつでも同意を撤回する権利があります（GDPR第7条第3項）。

追加の質問または苦情#

個人データの処理について懸念がある場合、苦情を申し立てる前に直接対応する機会をいただければ幸いです。まずはprivacy@ultralytics.comまでご連絡ください。また、居住地、勤務先、または侵害が発生したとされる場所を管轄するデータ保護当局に苦情を申し立てる権利もあります。

• 欧州経済領域: https://www.edpb.europa.eu/about-edpb/our-members_en
• 英国: https://ico.org.uk/global/contact-us/
• スイス: https://www.edoeb.admin.ch/en/contact-2

ただし、苦情の申し立て前に懸念事項へ直接対応する機会をいただければ幸いです。懸念がある場合は、privacy@ultralytics.comまで直接ご連絡ください。

処理の目的と法的根拠#

お客様の個人データを処理する場合、以下の法的根拠に依拠します。

• 契約: お客様が当事者である契約の履行に必要な場合、またはお客様との契約締結前にお客様の求めに応じて措置を講じるために必要な場合に処理します。これは、たとえばお客様が当社の顧客になる場合や、ベンダーまたは請負業者として当社にサービスを提供する場合など、当社と契約を締結する際のあらゆる処理に適用されます。また、利用規約の履行に必要な処理も含まれる場合があります。
• 正当な利益: お客様の利益または基本的な権利と自由に優先されない正当な利益の目的に必要な場合に処理します（たとえば、製品やサービスの提供、維持、改善、データ分析の実施、サービスに関するお客様との連絡など）。
• 法的義務: 当社の法的義務を遵守するために必要な場合に処理します（たとえば、簿記、会計、税務、雇用に関する法令を遵守するために、お客様の個人データの記録を保持する場合など）。
• 同意: お客様が処理に同意した場合に処理します（たとえば、当社からのマーケティング情報の受信に同意した場合など）。お客様の個人データの処理における法的根拠が同意である場合、お客様はいつでも同意を撤回できます。

お客様は当社に個人データを提供する義務を負いませんが、当社の製品やサービスの一部を提供するために、お客様の個人データを利用します。たとえば、お客様が依頼した注文の手配と提供に個人データが必要です。個人データの提供を選択されない場合、ご希望のサービスまたは製品を提供できないことがあります。特定の個人データの提供が、当社の製品やサービスを受けるうえで必須か任意かについては、個人データを収集する時点でお知らせします。
当社が依拠する法的根拠についてご質問がある場合は、「お問い合わせ」セクションに記載された連絡先までお気軽にご連絡いただくか、詳細について「お客様の選択肢と権利」セクションをご確認ください。

自動意思決定とプロファイリング#

お客様に関する意思決定を行う目的で、プロファイリングを含む個人データの自動処理は行いません。分析または使用状況の分析を行う場合は人による監督を伴い、お客様の権利や利益に影響を与える自動的な意思決定にはつながりません。

13. 米国居住者向け補足通知#

事業目的で、以下のカテゴリの個人情報を収集および開示します。

• 識別情報／連絡先情報
• 商取引情報
• インターネットまたはネットワークのアクティビティ
• 位置情報
• 推測によって導き出された情報
• アカウントのログイン認証情報
• 職業または雇用に関連する情報
• 音声、電子、視覚、または類似の情報（該当する場合。サポート通話の録音など）

お客様には以下の権利があります。

• 当社が収集する個人情報とその利用方法を知る権利
• 情報へのアクセス、訂正、または削除を請求する権利
• 個人情報の販売または共有をオプトアウトする権利
• 権利を行使したことを理由に差別されない権利

権利を行使するには、privacy@ultralytics.comまでご連絡ください。

14. 子どものプライバシー#

当社のサービスは子どもを対象としておらず、子どもの個人データを意図的に、または認識しながら収集もしくは求めることはありません。米国法（COPPA）では、13歳未満の子どもを指します。GDPRおよび英国GDPRでは、保護者または後見人の検証可能な同意を得ている場合を除き、各管轄区域で適用されるデジタル同意年齢に満たない個人を指します（EEA加盟国の大半では16歳、英国では13歳）。
適用される年齢に満たない個人が当社に個人データを提供した場合、その保護者または後見人の方は、当社のシステムから当該データの削除を求めるため、privacy@ultralytics.comまでご連絡ください。適切な同意を得ずに適用される年齢に満たない子どもの個人データを収集したことが判明した場合、速やかに削除します。

15. サードパーティのサービスとリンク#

当社のサービスには、独自のプライバシーポリシーを持つサードパーティのサービス、アプリケーション、ウェブサイトへのリンクが含まれる場合があります。当社はこれらの事業者のプライバシー慣行について責任を負いません。個人データを提供する前に、各事業者のプライバシーポリシーをご確認いただくことをお勧めします。

16. 本ポリシーの変更#

新しいサービス、機能、または規制要件を反映するため、本プライバシーポリシーを随時更新することがあります。重要な変更は、当社のサービスを通じて、またはユーザーへの直接通知によってお知らせします。更新後のポリシーには、最終改定日を記載します。更新後のポリシーの発効日以降も当社のサービスを継続して利用することは、適用法令で認められる範囲において、改定後の規約に同意したものとみなされます。

17. お問い合わせ#

本プライバシーポリシーまたは当社のデータ取り扱いについてご質問や苦情がある場合は、privacy@ultralytics.comまでご連絡ください。個人データの処理に関する事項は、dpo@ultralytics.com⁠からデータ保護責任者にお問い合わせいただけます。また、以下の郵送先でもお問い合わせを受け付けています。
Ultralytics Inc.
5001 Judicial Way
Frederick, MD 21703
United States