プライバシーポリシー：データの保護について

Link to this sectionUltralytics について#

本プライバシーポリシー（「本ポリシー」）は、Ultralytics Inc.（「Ultralytics」、「当社」）が当社のウェブサイト、Ultralytics Platform、YOLOモデル、および関連サービス全体を通じて、個人情報をどのように収集、使用、保管、共有、処理、保護するかを説明するものです。また、本ポリシーでは、お客様の個人情報に関する権利や選択肢、および当社のプライバシー慣行について詳細を確認するための問い合わせ方法についても説明しています。

Ultralyticsは、お客様との対話の状況に応じて、個人データを処理する際に異なる役割を果たします： (i) 管理者（Controller） - ウェブサイト利用者：お客様が当社のウェブサイトを訪問する、ニュースレターを購読する、販売に関する問い合わせに対応する、あるいはその他の方法で当社と直接やり取りを行う場合、Ultralyticsはデータ管理者として機能します。当社はこのデータを、サービスの提供および改善、お客様との関係管理、その他本ポリシーに記載された目的のために使用します。 (ii) 処理者（Processor） - お客様がUltralytics Platformを利用してデータセットやコンピュータビジョンモデルのアップロード、管理、アノテーション、処理を行う場合、Ultralyticsは当該顧客に代わってデータ処理者として機能します。この文脈において、顧客がデータ管理者となり、Ultralyticsはhttps://www.ultralytics.com/legal/ultralytics-data-processing-agreementで公開され、Ultralytics利用規約に組み込まれているUltralyticsデータ処理契約（DPA）に基づく、顧客の文書化された指示に従ってのみ個人データを処理します。

明確化のため、顧客が独自の目的でUltralytics Platformを使用してデータセットやモデルのアップロード、管理、アノテーション、処理を行う場合、Ultralyticsはその顧客コンテンツに関連して処理者として機能します。ただし、Ultralyticsは、アカウント管理、請求、セキュリティ、サービス運用、および直接的な商業的やり取りに関しては、独立した管理者として機能する場合があります。もし顧客がコミュニティを通じて自主的にコンテンツを公開した場合、Ultralyticsは利用規約および本プライバシーポリシーに記載されている独自の目的のために、そのような公開されたコンテンツを処理することがあります。 疑義を避けるため、お客様がUltralytics Platformの外部でUltralytics YOLOオープンソースモデルをダウンロードし、独自にデプロイする場合、Ultralyticsはお客様に代わって個人データを処理することはありません。お客様は、自身のYOLOモデルのデプロイに関連する個人データの処理の目的および手段を決定し、適用されるデータ保護法を遵守する単独の責任を負います。

Link to this section適用範囲と適用可能性#

本ポリシーは、オープンソースモデルやUltralytics Platformを使用している顧客、ニュースレター購読者、販売アンケート回答者、その他当社の製品、サービス、ウェブサイトとやり取りをするすべての方を含む、現在および将来のすべてのUltralytics顧客に適用されます。また、本ポリシーは、当社のサービス提供過程で当社が個人情報を処理するエンドユーザー、パートナー、その他の個人も対象としています。 本プライバシーポリシーは、Ultralyticsの求職者、従業員、およびその他の雇用関連の個人に関する当社のプライバシー慣行、あるいは適用されるデータ保護法の対象とならないデータ（匿名化された情報や公開情報など）には対処していません。本プライバシーポリシーは契約ではなく、法律で規定されていない法的権利や義務を創出するものではありません。

Link to this section定義#

• 個人データ / 個人情報: 氏名、メールアドレス、電話番号、IP アドレス、その他の識別子など、特定された、または特定可能な個人に関連するあらゆる情報。
• 管理者: 個人データの処理の目的および手段を決定する事業体。
• 処理者: 管理者に代わって個人データを処理する事業体。
• サービス： 当社のウェブサイト、Ultralytics Platform、YOLOモデル、および関連するすべての製品とサービス。
• あなた: 当社のサービスを利用する、または当社が個人データを処理する個人。

Link to this section当社が収集する個人情報#

以下のカテゴリは、Ultralyticsが自身の目的のための管理者として、または顧客に代わる処理者として処理する可能性のある個人データについて説明しています。Ultralytics Platformを通じて顧客に代わりデータ処理者として処理される個人データは、Ultralyticsデータ処理契約（DPA）によって管理されます。

当社は、当社のサービスを利用する個人から、特定の状況下においてお客様の明示的な同意を得た上で、限定的な範囲の個人情報を収集します。この情報は、お客様から直接、お客様による当社のサービスの利用を通じて、または第三者から取得する場合があります。収集する情報のカテゴリーは以下の通りです。

• 登録およびアカウント情報: アカウント作成およびアクセスのための氏名、メールアドレス、会社での役割/肩書き、認証情報。

• 顧客アカウントおよび関係データ： 連絡先詳細、企業情報、請求詳細。

• カスタマーサポートおよび通信データ： メールアドレス、サポートリクエストの詳細。

• 利用データおよび技術データ： デバイス識別子、オペレーティングシステム、ブラウザの種類、IPアドレス、訪問ページ、インタラクションメトリクス。

• ビジネスパートナー情報: ビジネスパートナーの氏名、肩書き、連絡先詳細。

• マーケティングコミュニケーション： 氏名、メールアドレス、アップデートやプロモーションに関する設定。

• 第三者情報: マーケティングおよび運用の目的で取得する、サードパーティサービスからの情報。

• ニュースレターおよびイベントデータ: ニュースレターやイベントに関するメールアドレス、IP アドレス、登録時刻、エンゲージメント指標。

• Cookieおよび追跡データ： セッションおよびデバイス識別子、ページ訪問のタイムスタンプ、またはセッション期間。

• Ultralytics Platform - 顧客コンテンツデータ： 顧客がアップロードしたデータセット、画像、動画、アノテーション、モデルへの入力/出力。

• Ultralytics Platform - システムログ： アクティビティログ、アクセスログ、顧客利用に関連するシステムイベント。

当社は、統計分析、製品開発、およびマーケティング戦略のためにデータを集計または匿名化する場合があります。

Link to this section個人情報の利用方法（目的および法的根拠）#

以下の表は、Ultralyticsによって処理される主な個人データのカテゴリ、処理の目的、Ultralyticsの役割（管理者または処理者）、およびデータ保護法に基づく適用可能な法的根拠を要約したものです。

Link to this section個人情報の共有方法#

当社は必要な場合にのみ個人情報を共有します。

• Ultralyticsグループ関連会社： 当社は、サービスの提供および事業運営管理のために必要な場合、グループ関連会社であるUltralytics Ltd（英国）およびUltralytics AI Spain, S.L.と個人情報を共有します。各関連会社は、本ポリシーに従って個人データを処理します。 Ultralyticsのグループ関連会社は、特定の処理活動（商業的なやり取り、マーケティング、ビジネス関係管理など）については独立した管理者として機能する場合があります。ただし、これらの関連会社がUltralytics Platformの提供をサポートする場合、データ処理契約（DPA）に従い、Ultralytics Inc.に代わるグループ内サブ処理者として機能します。
• サービスプロバイダーおよびサブ処理者： 当社は、ホスティング、分析、サポート、通信のために信頼できる第三者を利用しています。EEAまたは英国外へ個人データが移転される場合、EU標準契約条項（SCC）や該当する場合は英国アドンダムを含む適切な保護措置を講じています。Ultralytics Platformに関連する移転については、データ処理契約（DPA）を参照してください。現在のサブ処理者リストは、Ultralyticsサブ処理者で確認できます。
• 事業譲渡: 合併、買収、または資産売却が発生した場合、お客様のデータは取引の一環として譲渡される可能性があります。
• 法的義務: 法律上の要件を遵守するため、または権利、財産、安全を保護するために情報を開示する場合があります。
• 集計/匿名化されたデータ: お客様を特定できない匿名化されたデータを共有する場合があります。

Link to this section国際的なデータ転送#

お客様が当社のウェブサイトにアクセスしたり、サービスを利用したりする際、お客様の個人データは、米国を含むお客様の管轄区域外の国々に転送され、処理される可能性があります。これには、お客様から当社への直接的な個人データの提供、または当社もしくは当社の代わりに活動する第三者による転送が含まれる場合があります。そのような転送が発生する場合、当社は以下の保護措置を講じます。

• 十分性認定: 適用される場合、当社は GDPR 第 45 条に基づく欧州委員会の十分性認定（または英国の同等の認定）に依拠します。これは、特定の第三国が十分なレベルのデータ保護を提供していることを確認するものです。
• 標準契約条項（SCC）： 十分性の認定を受けていない国への移転については、欧州委員会の標準契約条項（委員会決定2021/914）、またはその英国アドンダムやスイス同等条項を、顧客、関連会社、サブ処理者とのデータ保護契約において該当する場合に利用します。スイスからの移転については、スイス法に合わせて修正されたEU SCCを適用し、FDPICを管轄の監督当局とします。Ultralytics Platformを通じてビジネス顧客に代わりデータ処理者として処理される個人データの移転については、適用される移転メカニズムがUltralyticsデータ処理契約（DPA）に記載されています。

Link to this sectionデータの保持#

当社は、個人情報を本ポリシーに記載された目的のために必要な期間、または法律で義務付けられている期間のみ保持します。 お客様の個人データを保持する期間を決定するための基準は、当社が個人データを処理する際の法的根拠によって異なります。

• 契約： 契約に基づいて個人データを処理する場合、通常、契約期間中および適用法を遵守するため、あるいは契約関係から生じる可能性のある法的請求の時効期間を考慮して必要な追加の限定期間、情報を保持します。
• 正当な利益： 正当な利益に基づいて個人データを処理する場合、データ主体の基本的利益や権利および自由を考慮した上で、特定の利益に基づいた合理的な期間、情報を保持します。
• 法的義務： 法的義務に基づいて個人データを処理する場合、通常、法的義務を果たすために必要な期間に加え、法的義務から生じる可能性のある法的請求の時効期間に相当する追加の限定期間、情報を保持します。
• 同意： お客様の同意に基づいて個人データを処理する場合、通常、お客様が同意を提供した目的を果たすために必要な期間、情報を保持します。

Ultralytics Platform：Ultralytics Platformを通じてビジネス顧客に代わりデータ処理者として処理される個人データは、Ultralyticsデータ処理契約（DPA）および関連する顧客の指示に従って保持および削除されます。

法的ホールド：特定の状況下において、法的請求の脅威に直面している場合、通常の保持期間を超えて情報を保持する「法的ホールド」を適用する必要がある場合があります。その場合、ホールドが解除されるまで（通常は請求や請求の脅威が解決された時点）情報を保持します。どのような場合でも、上記の目的および法的根拠に加えて、個人データの量、性質、機密性、および個人データの不正使用や開示による被害の潜在的リスクを考慮して、適切な保持期間を決定します。

製品ライン別の保持期間：上記の法的根拠に加えて、Ultralytics製品全体で収集されるデータには以下の期間が適用されます。Ultralytics Platform（SaaS）では、技術ログ、アクセスログ、システムバックアップは最大12ヶ月間保持され、その後削除または匿名化されます。Ultralytics YOLOオープンソースパッケージでは、匿名化された利用分析およびクラッシュレポートがデフォルトで収集されますが、いつでも無効にすることができます。オプトアウト手順については、データ収集のドキュメントを参照してください。

保持が合理的に必要なくなった時点で、当社は個人データを削除または匿名化します。それが不可能な場合（バックアップアーカイブに保管されている場合など）、安全に保管し、削除または匿名化が可能になるまでアクティブな処理から隔離します。

Link to this sectionセキュリティ対策#

当社は、処理の性質、範囲、文脈、目的、およびお客様の権利と自由に対するリスクを考慮し、不正アクセス、紛失、悪用、改ざん、または破壊から個人データを保護するために、適切な技術的および組織的措置を講じています。これらの措置には、転送中および保管中のデータの暗号化、アクセス制御と認証要件、脆弱性管理とペネトレーションテスト、インシデント対応手順などが含まれます。 お客様の権利と自由に対する高いリスクをもたらす可能性のある個人データの侵害が発生した場合、適用されるデータ保護法に従い、不当な遅滞なく通知を行います。Ultralytics Platformを利用するビジネス顧客については、データ処理者としてのUltralyticsの処理に適用される技術的および組織的措置（TOMs）が、Ultralyticsデータ処理契約の付録Cに詳細に記載されています。 当社のセキュリティ慣行の詳細については、トラストセンターを参照してください。

Link to this sectionCookie および追跡技術#

当社は、お客様のウェブサイトおよびサービスとのインタラクションに関する情報を収集するために、Cookie および類似の技術を使用しています。種類は以下の通りです。

• 必要不可欠な Cookie（常にアクティブ）: 基本的なウェブサイト機能を有効にします。
• マーケティング Cookie: お客様の関心に関連性の高い広告を配信します。
• パーソナライゼーションCookie： これらのCookieは、ウェブサイトがお客様の選択（ユーザー名、言語、所在地域など）を記憶できるようにするためのものです。
• 分析 Cookie: ウェブサイトのパフォーマンス、訪問者がサイトとどのようにやり取りしているか、技術的な問題が発生していないかなどを理解するのに役立ちます。

Cookie の設定は、Cookie バナー、ブラウザ設定、またはウェブサイトの基本設定を通じて管理および更新できます。

Link to this sectionお客様の権利と選択肢#

適用可能な場合、および法的要件に従い、当社はお客様が十分な情報に基づいた選択を行えるよう、個人情報の利用方法について透明性を保つよう努めています。データ収集時に設定を行うことができ、いつでも当社に連絡することで更新できます。

• マーケティングメール - 当社からのマーケティングメールの受信を希望しない場合は、メールに含まれるリンクを使用して登録解除を行うか、privacy@ultralytics.comまで直接お問い合わせください。
• Ultralytics Platformアカウント情報 - アカウントおよび関連する個人データを削除するには、アカウントインターフェース内のセルフサービスオプションを使用してください。アカウント削除時に技術的な問題が発生し、関連する個人データの削除を希望される場合は、support@ultralytics.comまでお問い合わせください。

Link to this sectionEEA、英国、スイス居住者向けの補足通知#

このセクションでは、GDPR、英国GDPR、スイスFADPを含む適用されるデータ保護法に基づき、欧州経済領域（EEA）、英国、およびスイスに居住する個人に対する追加情報を提供します。 処理の法的根拠 当社は、有効な法的根拠がある場合にのみ個人データを処理します。当社が依存する法的根拠および各根拠に依存する目的については、本ポリシーの第5条（個人情報の使用方法）に記載されています。 Ultralytics Platform処理に関する権利 Ultralytics Platformを通じてビジネス顧客に代わってUltralyticsが個人データを処理する場合、Ultralyticsはその顧客（データ管理者）の指示に従うデータ処理者としてのみ機能します。データ主体の支援、侵害通知、国際移転の保護措置など、このような処理を管理する権利と義務は、https://www.ultralytics.com/legal/ultralytics-data-processing-agreementで入手可能なUltralyticsデータ処理契約に記載されています。

Link to this section管理者の詳細およびプライバシーに関する連絡先#

EEAまたはスイスにお住まいの場合、Carrera de San Jerónimo, 15, Madrid 28014, Spainに登録事務所を置くUltralytics AI Spain, S.L.が、お客様の個人データの処理責任を負う管理者です。 英国にお住まいの場合、78 York Street, London, England, W1H 1DPに登録事務所を置くUltralytics Ltdが、お客様の個人データの処理責任を負う管理者です。 EEA、英国、およびスイスのデータ保護責任者へのお問い合わせは、dpo@ultralytics.comまでお願いします。

Link to this sectionUltralyticsが管理者として機能する場合の権利#

適用されるデータ保護法に定められた条件および制限に従い、管理者としてのUltralyticsによって処理される個人データに関して、お客様には以下の権利があります。

• アクセス権：お客様は、当社が個人データを処理しているかどうかの確認を得る権利、および処理している場合はそのコピーを受け取る権利を有します（GDPR第15条）。
• 訂正権：お客様は、当社が保持する不正確または不完全な個人データの訂正を要求する権利を有します（GDPR第16条）。
• 消去権：お客様は、特定の状況下において（収集目的のために必要なくなった場合など）、個人データの削除を要求する権利を有します（GDPR第17条）。
• 制限: お客様は、特定の状況下において、当社がお客様の個人データの処理を制限するよう要求する権利を有します。例えば、お客様がその正確性に異議を唱える場合などがこれに該当します（GDPR第18条）。
• ポータビリティ: 処理がお客様の同意または契約の履行に基づき、自動化された手段によって行われる場合、お客様は自身の個人データを構造化され、一般的に利用され、機械読み取り可能な形式で受け取る権利を有します（GDPR第20条）。
• 異議申し立て: お客様は、自身の特定の状況に関連する根拠に基づき、正当な利益に基づく処理に対していつでも異議を唱える権利を有します。また、ダイレクトマーケティングを目的とした個人データの処理に対しても、いつでも異議を唱える権利を有します（GDPR第21条）。
• 同意の撤回: 処理がお客様の同意に基づいている場合、お客様はいつでも同意を撤回する権利を有します。その際、撤回前に行われた処理の適法性に影響は及びません（GDPR第7条(3)）。

Link to this section追加の質問または苦情#

当社による個人データの処理に関して懸念がある場合、苦情を申し立てる前に、まず当社に直接対応する機会をいただけますと幸いです。まずは privacy@ultralytics.com までお問い合わせください。また、お客様は、居住地、勤務地、または侵害の疑いがある場所のデータ保護当局に苦情を申し立てる権利も有しています。

• 欧州経済領域: https://edpb.europa.eu/about-edpb/board/members_en
• 英国: https://ico.org.uk/global/contact-us/
• スイス: https://www.edoeb.admin.ch/en/contact-2

ただし、苦情を申し立てる前に直接懸念に対処する機会をいただけますと幸いです。懸念事項がございましたら、privacy@ultralytics.comまで直接お問い合わせください。

Link to this section処理の目的と法的根拠#

当社が個人データを処理する際は、以下の法的根拠に基づき行います。

• 契約: 処理が、お客様が当事者である契約を履行するために、または契約締結前にお客様の要求に応じて措置を講じるために必要な場合です。これは、お客様が当社と契約を締結するあらゆる処理に適用されます。例えば、お客様が当社の顧客となった場合や、ベンダーまたは請負業者として当社にサービスを提供する際などがこれに含まれます。これには、当社の利用規約を履行するために必要な処理も含まれる場合があります。
• 正当な利益: 処理が、お客様の利益や基本的な権利および自由によって無効化されない正当な利益のために必要な場合（例：当社の製品およびサービスの提供、維持、改善、データ分析の実施、および当社のサービスに関するお客様への連絡など）。
• 法的義務: 処理が、当社の法的義務を遵守するために必要な場合（例：簿記、会計、税務、雇用に関連する法律および規制を遵守するために、お客様の個人データの記録を保持することなど）。
• 同意: 処理に対してお客様の同意を得ている場合（例：当社からのマーケティング連絡の受け取りに同意された場合など）。個人データの処理の法的根拠が同意である場合、お客様はいつでもその同意を撤回することができます。

お客様は当社に個人データを提供する義務はありませんが、当社は特定の製品およびサービスを提供するために、お客様の個人データを利用します。例えば、お客様がリクエストした注文を処理し、配送するために個人データが必要です。個人データの提供を選択されない場合、当社はお客様がリクエストしたサービスや製品を提供できない可能性があります。個人データの提供が製品およびサービスの受け取りに必須であるか任意であるかは、収集時に通知します。 法的根拠についてご質問がある場合は、「お問い合わせ」セクションに記載されている連絡先からお気軽にご連絡いただくか、「選択と権利」セクションをご確認ください。

Link to this section自動化された意思決定およびプロファイリング#

当社は、お客様に関する決定を行う目的で、プロファイリングを含む個人データの自動処理を行いません。当社が分析や利用状況の分析を行う場合、これには人的な監視が含まれており、お客様の権利や利益に影響を与えるような自動決定は行われません。

Link to this section米国居住者向けの補足通知#

当社は、事業目的のために以下のカテゴリの個人情報を収集および開示します。

• 識別子／連絡先情報
• 商業情報
• インターネットまたはネットワーク活動
• ジオロケーション（位置情報）データ
• 推論された情報
• アカウントログイン認証情報
• 職業または雇用に関する情報
• 音声、電子、視覚、または類似の情報（該当する場合。サポート通話の録音など）

お客様には以下の権利があります。

• 当社が収集する個人情報を知り、その利用方法を把握する権利
• 情報のアクセス、訂正、または削除を要求する権利
• 個人情報の販売または共有のオプトアウト
• 権利を行使したことによる差別的待遇を受けない権利

権利を行使するには、privacy@ultralytics.comまでご連絡ください。

Link to this section子どものプライバシー#

当社のサービスは児童を対象としておらず、また当社が意図的に児童から個人データを収集または勧誘することはありません。米国法（COPPA）の目的において、これは13歳未満の児童を指します。GDPRおよび英国GDPRの目的において、これは各管轄区域におけるデジタル同意の法定年齢に達していない個人（EEA加盟国のほとんどで16歳、英国で13歳）を指します。ただし、親または保護者の検証可能な同意が得られている場合は除きます。 法定年齢未満の方が当社に個人データを提供した場合、親または保護者の方は privacy@ultralytics.com までご連絡いただき、当社のシステムからそのデータの削除をリクエストしてください。適切な同意なしに法定年齢未満の児童から個人データを収集したことが判明した場合は、速やかに削除いたします。

Link to this section第三者のサービスおよびリンク#

当社のサービスには、独自のプライバシーポリシーを持つサードパーティのサービス、アプリケーション、およびウェブサイトへのリンクが含まれる場合があります。当社はこれらの組織のプライバシー慣行について責任を負いません。個人データを提供する前に、各社のプライバシーポリシーを確認することをお勧めします。

Link to this section本ポリシーの変更#

当社は、新しいサービス、機能、または規制要件を反映するために、本プライバシーポリシーを定期的に更新する場合があります。重要な変更については、当社のサービスを通じて、またはユーザーへの直接通知によって連絡されます。更新されたポリシーには最終改訂日が記載されます。更新されたポリシーの発効日以降に当社のサービスを継続して利用することは、適用法で認められる範囲において、改訂された規約に同意したものとみなされます。

Link to this sectionお問い合わせ#

本プライバシーポリシーや当社のデータ取り扱い慣行についてご質問や苦情がある場合は、privacy@ultralytics.com までお問い合わせください。個人データ処理に関する事項については、当社のデータ保護責任者（dpo@ultralytics.com）までご連絡いただけます。また、以下の郵送先住所までご連絡いただくことも可能です： Ultralytics Inc. 5001 Judicial Way Frederick, MD 21703 United States