プライバシーポリシー：お客様のデータを保護する方法

1. Ultralyticsについて#

本プライバシーポリシー（以下「本ポリシー」といいます）は、Ultralytics Inc.（以下「Ultralytics」、「当社」または「私たち」といいます）が、当社のウェブサイト、Ultralytics Platform、YOLOモデルおよび関連サービス全体で、個人情報を収集、利用、保存、共有、処理および保護する方法について説明するものです。また、個人情報に関するお客様の権利および選択肢、ならびに当社のプライバシー慣行について詳しく知るための当社への連絡方法についても説明します。

Ultralyticsは、お客様とのやり取りの状況に応じて、個人データを処理する際に異なる立場で業務を行います。
(i) 管理者 - ウェブサイトユーザー：お客様が当社のウェブサイトを訪問する、ニュースレターを購読する、営業に関する問い合わせに回答する、またはその他の方法で当社と直接やり取りする場合、Ultralyticsはデータ管理者として行動します。当社は、このデータをサービスの提供および改善、お客様との関係の管理、ならびに本ポリシーに記載するその他の目的で利用します。
(ii) 処理者 - お客様がUltralytics Platformを使用してデータセットおよびコンピュータービジョンモデルをアップロード、管理、アノテーションおよび処理する場合、Ultralyticsは当該お客様に代わってデータ処理者として行動します。この場合、お客様がデータ管理者となり、Ultralyticsは、データ処理契約（DPA）（Ultralyticsの利用規約に組み込まれているもの）に基づき、お客様が文書化した指示に従う場合に限り個人データを処理します。

明確化のため、お客様がUltralytics Platformを使用して、自らの目的でデータセットおよびモデルをアップロード、管理、アノテーションまたは処理する場合、Ultralyticsは当該お客様のコンテンツに関して処理者として行動します。ただし、Ultralyticsは、アカウント管理、請求、セキュリティ、サービス運用および直接的な商取引に関して、独立した管理者として行動する場合があります。お客様がCommunityを通じてコンテンツを自発的に公開した場合、Ultralyticsは、利用規約および本プライバシーポリシーに記載するように、当該公開コンテンツを自らの目的で処理する場合があります。
疑義を避けるため、お客様がUltralytics Platformの外部でUltralytics YOLOのオープンソースモデルをダウンロードし、独自に導入する場合、Ultralyticsはお客様に代わって個人データを処理しません。お客様は、YOLOモデルの独自の導入に関連する個人データ処理の目的および手段を決定し、適用されるデータ保護法を遵守する責任を単独で負います。

2. 適用範囲および適用対象#

本ポリシーは、オープンソースモデルおよびUltralytics Platformの利用者、ニュースレター購読者、営業アンケート回答者、ならびに当社の製品、サービスおよびウェブサイトを利用するすべての現在および将来のUltralyticsのお客様に適用されます。また、当社がサービスの提供過程で個人情報を処理するエンドユーザー、パートナーその他の個人も対象となります。
本プライバシーポリシーは、Ultralyticsの求人応募者、従業員その他の雇用関連者に関する当社のプライバシー慣行、または適用されるデータ保護法の対象ではないデータ（非識別化された情報や公開情報など）については扱いません。本プライバシーポリシーは契約でもなく、法律によって別途定められていない法的権利または義務を創設するものでもありません。

3. 定義#

• 個人データ／個人情報： 氏名、メールアドレス、電話番号、IPアドレスその他の識別子など、識別された、または識別可能な個人に関するあらゆる情報。
• 管理者： 個人データの処理の目的および手段を決定する事業体。
• 処理者： 管理者に代わって個人データを処理する事業体。
• サービス： 当社のウェブサイト、Ultralytics Platform、YOLOモデルおよび関連するすべての製品・サービス。
• お客様： 当社のサービスを利用する個人、またはその個人データを当社が処理する個人。

4. 当社が収集する個人情報#

以下のカテゴリーは、Ultralyticsが自らの目的のための管理者として、またはお客様に代わる処理者として処理する場合がある個人データについて説明するものです。UltralyticsがUltralytics Platformを通じてお客様に代わるデータ処理者として処理する個人データは、Ultralyticsデータ処理契約（DPA）に準拠します。

当社は、サービスを利用する個人から、限定的な範囲の個人情報を収集します。また、一定の場合には、お客様の明示的な同意を得て収集します。当社は、お客様から直接、サービスの利用を通じて、または第三者からこの情報を取得する場合があります。カテゴリーには以下が含まれます。

• 登録およびアカウント情報： 氏名、メールアドレス、会社での役職・職位、アカウントの作成およびアクセスのための認証情報。

• お客様のアカウントおよび関係データ： 連絡先情報、会社情報、請求情報。

• カスタマーサポートおよび通信データ： メールアドレス、サポート依頼の詳細。

• 利用データおよび技術データ： デバイス識別子、オペレーティングシステム、ブラウザーの種類、IPアドレス、訪問したページ、インタラクション指標。

• ビジネスパートナー情報： ビジネスパートナーの氏名、役職、連絡先情報。

• マーケティングコミュニケーション： 氏名、メールアドレス、更新情報およびプロモーションに関する設定。

• 第三者情報： マーケティングおよび運用目的で第三者サービスから取得する情報。

• ニュースレターおよびイベントデータ： ニュースレターおよびイベントに関するメールアドレス、IPアドレス、登録時刻、エンゲージメント指標。

• Cookieおよびトラッキングデータ： セッションおよびデバイスの識別子、ページ訪問のタイムスタンプまたはセッション期間。

• Ultralytics Platform - お客様コンテンツデータ： お客様がアップロードしたデータセット、画像、動画、アノテーション、モデルの入力／出力。

• Ultralytics Platform - システムログ： お客様の利用に関連するアクティビティログ、アクセスログ、システムイベント。

当社は、統計分析、製品開発およびマーケティング戦略のために、データを集計または匿名化する場合があります。

5. 個人情報の利用方法（目的および法的根拠）#

以下の表は、Ultralyticsが処理する個人データの主なカテゴリー、その処理目的、Ultralyticsの役割（管理者または処理者）、およびデータ保護法に基づく適用される法的根拠をまとめたものです。

6. 個人情報の共有方法#

当社は、必要な場合に限り、お客様の個人情報を共有します。

• Ultralyticsグループ関連会社： 当社は、サービスの提供および事業運営の管理に必要な場合、グループ関連会社であるUltralytics Ltd（英国）およびUltralytics AI Spain, S.L.と個人情報を共有します。各関連会社は、本ポリシーに従って個人データを処理します。
  Ultralyticsのグループ関連会社は、特定の処理活動（商取引、マーケティング、ビジネス関係の管理など）について、独立した管理者として行動する場合があります。ただし、当該関連会社がUltralytics Platformの提供を支援する場合、データ処理契約（DPA）に従い、Ultralytics Inc.に代わるグループ内の再処理者として行動します。
• サービスプロバイダーおよび再処理者： 当社は、ホスティング、分析、サポートおよび通信のために、信頼できる第三者を利用します。個人データがEEAまたは英国外に移転される場合、該当する場合にはEU標準契約条項および英国補遺を含む適切な保護措置を講じます。Ultralytics Platformに関連する移転については、データ処理契約（DPA）を参照してください。再処理者の最新の一覧は、Ultralyticsの再処理者でご確認いただけます。
• 事業譲渡： 合併、買収または資産売却が発生した場合、お客様のデータは取引の一部として移転される場合があります。
• 法的義務： 当社は、法的要件を遵守するため、または権利、財産もしくは安全を保護するために、情報を開示する場合があります。
• 集計／匿名化データ： 当社は、お客様を特定できない匿名化データを共有する場合があります。

7. 国際データ移転#

お客様が当社のウェブサイトにアクセスする、または当社のサービスを利用する場合、お客様の個人データは、お客様の管轄区域外の国（米国を含みます）に移転され、処理されることがあります。これには、当社への個人データの直接提供、または当社に代わって行動する当社もしくは第三者による移転が含まれる場合があります。このような移転が行われる場合、当社は以下の保護措置を講じます。

• 十分性認定: 該当する場合、当社は、特定の第三国が十分な水準のデータ保護を提供していることを確認する、GDPR第45条に基づき欧州委員会が発行した十分性認定（または同等の英国の認定）に依拠します。
• 標準契約条項 (SCCs): 十分性認定の対象とならない管轄区域への移転については、該当する場合、顧客、関連会社、および再委託先とのデータ保護契約において、欧州委員会の標準契約条項（欧州委員会決定2021/914）、またはその英国向け補遺およびスイスの同等条項に依拠します。スイスからの移転については、スイス法に合わせて変更されたEU SCCsを適用し、FDPICを所管監督当局とします。Ultralyticsがデータ処理者として、Ultralytics Platformを通じて法人顧客に代わり処理する個人データの移転については、適用される移転メカニズムをUltralyticsデータ処理契約（DPA）に定めています。

8. データ保持#

当社は、本ポリシーに記載された目的に必要な期間、または法律で義務付けられる期間に限り、個人情報を保持します。
お客様に関する個人データを保持する期間を決定する基準は、当社がお客様の個人データを処理する法的根拠によって異なります。

• 契約: 契約に基づいて個人データを処理する場合、通常、契約期間に加え、適用法の遵守に必要な限定的な追加期間、または契約関係から生じる可能性のある法的請求の消滅時効期間に相当する期間、情報を保持します。
• 正当な利益: 正当な利益に基づいて個人データを処理する場合、通常、データ主体の基本的利益および権利と自由を考慮し、個別の利益に基づく合理的な期間、情報を保持します。
• 法的義務: 法的義務に基づいて個人データを処理する場合、通常、法的義務を履行するために必要な期間に加え、その法的義務から生じる可能性のある法的請求の消滅時効期間に相当する限定的な追加期間、情報を保持します。
• 同意: お客様の同意に基づいて個人データを処理する場合、通常、お客様が同意を提供した目的を達成するために必要な期間、情報を保持します。

Ultralytics Platform: Ultralyticsがデータ処理者として、Ultralytics Platformを通じて法人顧客に代わり処理する個人データは、Ultralyticsデータ処理契約（DPA）および該当する顧客の指示に従って保持および削除されます。

法的保留: 特定の状況では、法的請求の脅威に直面した場合、通常の保持期間を超えて情報を保持する「法的保留」を適用する必要が生じることがあります。その場合、保留が解除されるまで情報を保持します。通常、これは請求または請求の脅威が解決されるまでを意味します。いずれの場合も、上記で特定した目的および法的根拠に加え、関連する保持期間を決定する際には、個人データの量、性質、機微性、ならびに個人データの不正使用または開示による危害の潜在的リスクを考慮します。

製品ライン別の保持期間: 上記の法的根拠に加え、Ultralytics製品全体で収集されたデータには以下の期間が適用されます。Ultralytics Platform（SaaS）では、技術ログ、アクセスログ、およびシステムバックアップを最長12か月保持し、その後削除または匿名化します。Ultralytics YOLOのオープンソースパッケージでは、匿名化された使用状況分析データおよびクラッシュレポートがデフォルトで収集され、いつでも無効にできます。オプトアウトの手順については、データ収集のドキュメントをご覧ください。

保持が合理的に必要でなくなった場合、個人データを削除または匿名化します。それが不可能な場合（例えば、個人データがバックアップアーカイブに保存されている場合）は、削除または匿名化が可能になるまで、安全に保管し、以後のアクティブな処理から隔離します。

9. セキュリティ対策#

当社は、処理の性質、範囲、状況、目的、およびお客様の権利と自由に対するリスクを考慮し、不正アクセス、紛失、誤用、改変または破壊からお客様の個人データを保護するため、適切な技術的および組織的対策を実施します。これらの対策には、データの転送中および保存中の暗号化、アクセス制御および認証要件、脆弱性管理およびペネトレーションテスト、インシデント対応手順などが含まれます。
お客様の権利と自由に高いリスクをもたらす可能性のある個人データ侵害が発生した場合、適用されるデータ保護法に従い、不当な遅延なくお客様に通知します。Ultralytics Platformを利用する法人顧客について、データ処理者としてのUltralyticsの処理に適用される技術的および組織的対策（TOMs）は、Ultralyticsデータ処理契約の別紙Cに詳しく記載されています。
当社のセキュリティ対策の詳細については、Trust Centerをご覧ください。

10. Cookieおよびトラッキング技術#

当社は、ウェブサイトおよびサービスとのお客様のやり取りに関する情報を収集するため、Cookieおよび類似の技術を使用します。種類は以下のとおりです。

• 必須Cookie（常に有効）: ウェブサイトの基本機能を有効にします。
• マーケティングCookie: お客様およびお客様の関心により関連性の高い広告を配信します。
• パーソナライズCookie: これらのCookieにより、当社のウェブサイトは、お客様が選択した内容（ユーザー名、言語、所在地の地域など）を記憶できます。
• 分析Cookie: 当社のウェブサイトのパフォーマンス、訪問者によるサイトとのやり取り、および技術的な問題の可能性を把握するのに役立ちます。

Cookieの設定は、Cookieバナー、ブラウザー設定、またはCookie設定を更新できるウェブサイトの設定から管理できます。

11. お客様の権利と選択肢#

該当する場合、また法的要件に沿って、当社は、お客様が十分な情報に基づいて選択できるよう、当社による個人情報の利用方法について透明性を確保するよう努めます。データ収集時に設定を行うことができ、当社に連絡することでいつでも更新できます。

• マーケティングメール - 当社からのマーケティングメールの受信を希望しない場合は、メールに記載されたリンクから配信停止するか、privacy@ultralytics.comまで直接ご連絡ください。
• Ultralytics Platformアカウント情報 - アカウントおよび関連する個人データを削除するには、アカウントインターフェース内のセルフサービスオプションを使用してください。アカウントの削除で技術的な問題が発生し、関連する個人データの削除を希望する場合は、support@ultralytics.comまでご連絡ください。

12. EEA、英国、およびスイス居住者向け補足通知#

このセクションでは、GDPR、英国GDPR、およびスイスFADPを含む適用されるデータ保護法に従い、欧州経済領域（EEA）、英国（UK）、およびスイスに所在する個人向けの追加情報を提供します。
処理の法的根拠
当社は、有効な法的根拠がある場合に限り、お客様の個人データを処理します。当社が依拠する法的根拠および各根拠に依拠する目的については、本ポリシーの第5条（個人情報の利用方法）に記載しています。
Ultralytics Platformの処理に関する権利
法人顧客に代わりUltralytics Platformを通じてUltralyticsが個人データを処理する場合、Ultralyticsは当該顧客の指示に基づくデータ処理者としてのみ行動し、顧客がデータ管理者となります。このような処理に適用される権利および義務（データ主体への支援、侵害通知、国際データ移転の保護措置を含みます）は、https://www.ultralytics.com/legal/ultralytics-data-processing-agreementで確認できるUltralyticsデータ処理契約に定めています。

管理者の詳細およびプライバシーに関する連絡先#

欧州経済領域（EEA）またはスイスにお住まいの場合、Calle de las Huertas, 11, Centro, 28012 Madrid, Spainに登記上の事務所を置くUltralytics AI Spain, S.L.が、お客様の個人データの処理を担当する管理者です。
英国にお住まいの場合、78 York Street, London, England, W1H 1DPに登記上の事務所を置くUltralytics Ltdが、お客様の個人データの処理を担当する管理者です。
EEA、英国、およびスイスのデータ保護責任者には、dpo@ultralytics.comからご連絡いただけます。

Ultralyticsが管理者として行動する場合のお客様の権利#

適用されるデータ保護法に定められた条件および制限に従い、Ultralyticsが管理者として処理するお客様の個人データについて、以下の権利があります。

• アクセス: 当社がお客様の個人データを処理しているかどうかの確認を取得し、処理している場合はそのコピーを受け取る権利があります（GDPR第15条）。
• 訂正: 当社が保有するお客様に関する不正確または不完全な個人データの訂正を請求する権利があります（GDPR第16条）。
• 消去: 一定の状況において、お客様の個人データの削除を請求する権利があります。例えば、収集目的に照らして不要となった場合などです（GDPR第17条）。
• 処理の制限: 一定の状況において、お客様の個人データの処理を制限するよう請求する権利があります。例えば、データの正確性に異議を申し立てている場合などです（GDPR第18条）。
• データポータビリティ: 処理がお客様の同意または契約の履行に基づき、自動化された手段で行われる場合、構造化され、一般的に使用され、機械可読な形式でお客様の個人データを受け取る権利があります（GDPR第20条）。
• 異議申立て: お客様の特定の状況に関する理由に基づき、正当な利益を根拠とする処理にいつでも異議を申し立てる権利があります。また、ダイレクトマーケティングを目的とするお客様の個人データの処理には、いつでも異議を申し立てる権利があります（GDPR第21条）。
• 同意の撤回: 処理が同意に基づく場合、撤回前に行われた処理の適法性に影響を与えることなく、いつでも同意を撤回する権利があります（GDPR第7条第3項）。

追加の質問または苦情#

個人データの処理について懸念がある場合、苦情を申し立てる前に、当社が直接対応する機会をいただければ幸いです。まずはprivacy@ultralytics.comまでご連絡ください。また、居住地、勤務地、または侵害の疑いが発生した場所を管轄するデータ保護当局に苦情を申し立てる権利もあります。

• 欧州経済領域: https://www.edpb.europa.eu/about-edpb/our-members_en
• 英国: https://ico.org.uk/global/contact-us/
• スイス: https://www.edoeb.admin.ch/en/contact-2

ただし、苦情が申し立てられる前に懸念に直接対応する機会をいただければ幸いです。懸念がある場合は、privacy@ultralytics.comまで直接ご連絡ください。

処理の目的および法的根拠#

当社が個人データを処理する際は、以下の法的根拠に依拠します。

• 契約: お客様が当事者である契約の履行に処理が必要な場合、またはお客様との契約締結前にお客様の請求に応じて措置を講じる場合です。これは、当社と契約を締結するあらゆる処理に適用されます。例えば、お客様が当社の顧客となる場合、またはベンダーもしくは請負業者として当社にサービスを提供する場合です。当社の利用規約の履行に必要な処理も含まれる場合があります。
• 正当な利益: お客様の利益または基本的権利と自由によって優先されない正当な利益の目的に処理が必要な場合です（例えば、当社の製品およびサービスの提供、維持、改善、データ分析の実施、サービスに関するお客様との連絡など）。
• 法的義務: 当社の法的義務を遵守するために処理が必要な場合です（例えば、簿記、会計、税務、雇用に関する法令および規制を遵守するため、お客様の個人データの記録を保持する場合など）。
• 同意: 処理についてお客様の同意を得ている場合です（例えば、当社からのマーケティングに関する連絡の受信をオプトインした場合など）。同意が当社による個人データ処理の法的根拠である場合、お客様はいつでも同意を撤回できます。

当社への個人データの提供は必須ではありませんが、当社の一部の製品およびサービスを提供するために、お客様の個人データを利用します。例えば、お客様が請求した注文の手配および提供には、お客様の個人データが必要です。個人データを当社に提供しないことを選択した場合、請求したサービスまたは製品を提供できないことがあります。当社の製品およびサービスを受けるために特定の個人データの提供が必須か任意かについては、個人データを収集する時点でお知らせします。
当社が依拠する法的根拠についてご質問がある場合は、「お問い合わせ」セクションに記載された連絡先からお気軽にご連絡いただくか、詳細について「お客様の選択肢と権利」セクションをご確認ください。

自動化された意思決定およびプロファイリング#

当社は、お客様に関する意思決定を行う目的で、プロファイリングを含む個人データの自動処理を実施していません。当社が分析または使用状況分析を行う場合も、人による監督が伴い、お客様の権利または利益に影響を与える自動化された意思決定には至りません。

13. 米国居住者向け補足通知#

当社は、事業目的のため、以下のカテゴリーの個人情報を収集および開示します。

• 識別子／連絡先情報
• 商業情報
• インターネットまたはネットワーク活動
• 位置情報データ
• 導出された推論
• アカウントのログイン認証情報
• 職業または雇用に関する情報
• 音声、電子的、視覚的または類似の情報（該当する場合。サポート通話の録音など）

お客様には以下の権利があります。

• 当社が収集する個人情報の内容およびその利用方法を知る権利
• お客様の情報へのアクセス、訂正、または削除を請求する権利
• お客様の個人情報の販売または共有をオプトアウトする権利
• 権利の行使を理由として差別的な扱いを受けない権利

権利を行使するには、privacy@ultralytics.comまでご連絡ください。

14. 子どものプライバシー#

当社のサービスは子どもを対象としておらず、当社は子どもから個人データを収集または求める意図はなく、故意にそのような行為を行うこともありません。米国法（COPPA）では、これは13歳未満の子どもを意味します。GDPRおよび英国GDPRでは、管轄区域で適用されるデジタル同意年齢未満の個人を意味します（ほとんどのEEA加盟国では16歳、英国では13歳）。ただし、確認可能な親または保護者の同意を得ている場合を除きます。
適用年齢未満の個人が当社に個人データを提供した場合、その親または保護者の方は、当社のシステムから当該データを削除するようprivacy@ultralytics.comまでご連絡ください。適切な同意なく適用年齢未満の子どもから個人データを収集したことを当社が把握した場合、速やかに削除します。

15. 第三者サービスおよびリンク#

当社のサービスには、独自のプライバシーポリシーを有する第三者のサービス、アプリケーション、およびウェブサイトへのリンクが含まれる場合があります。当社はこれらの事業体のプライバシー慣行について責任を負わず、個人データを提供する前に、それぞれのプライバシーポリシーを確認することをお勧めします。

16. 本ポリシーの変更#

当社は、新しいサービス、機能、または規制要件を反映するため、このプライバシーポリシーを定期的に更新することがあります。重要な変更については、当社のサービスを通じて、またはユーザーへの直接通知によってお知らせします。更新されたポリシーには、最終改訂日が示されます。更新されたポリシーの発効日以降も当社のサービスを継続して利用することは、適用法で認められる範囲で、改訂された規約に同意したことを意味します。

17. お問い合わせ#

本プライバシーポリシーまたは当社のデータ取扱慣行についてご質問や苦情がある場合は、privacy@ultralytics.comまでご連絡ください。個人データの処理に関する事項については、当社のデータ保護責任者にdpo@ultralytics.com⁠からご連絡いただけます。以下の郵送先でもお問い合わせいただけます。
Ultralytics Inc.
5001 Judicial Way
Frederick, MD 21703
United States