プライバシーポリシー：データの保護について

Ultralytics について#

本プライバシーポリシー（「本ポリシー」）は、Ultralytics Inc.（「Ultralytics」、「当社」）が当社のウェブサイト、Ultralytics Platform、YOLOモデル、および関連サービス全体を通じて、個人情報をどのように収集、使用、保管、共有、処理、保護するかを説明するものです。また、本ポリシーでは、お客様の個人情報に関する権利や選択肢、および当社のプライバシー慣行について詳細を確認するための問い合わせ方法についても説明しています。

Ultralytics は、お客様とのインタラクションのコンテキストに応じて、個人データを処理する際にさまざまな立場で動作します：
(i) 管理者 - ウェブサイトユーザー：Ultralytics は、お客様が当社のウェブサイトへのアクセス、ニュースレターの購読、営業問い合わせへの対応、またはその他の方法で当社と直接やり取りを行う際に、データ管理者として機能します。当社はこのデータを、サービスの提供および改善、お客様との関係管理、および本ポリシーに記載されているその他の目的のために使用します。
(ii) 処理者 - お客様が Ultralytics Platform を使用してデータセットおよびコンピュータビジョンモデルのアップロード、管理、アノテーション、および処理を行う場合、Ultralytics はそれらのお客様に代わってデータ処理者として機能します。このコンテキストでは、お客様がデータ管理者であり、Ultralytics は、https://www.ultralytics.com/legal/ultralytics-data-processing-agreement で入手可能であり Ultralytics 利用規約に組み込まれている Ultralytics データ処理契約（「DPA」）に基づき、お客様の文書化された指示に従ってのみ個人データを処理します。

明確化のため、顧客が独自の目的でUltralytics Platformを使用してデータセットやモデルのアップロード、管理、アノテーション、処理を行う場合、Ultralyticsはその顧客コンテンツに関連して処理者として機能します。ただし、Ultralyticsは、アカウント管理、請求、セキュリティ、サービス運用、および直接的な商業的やり取りに関しては、独立した管理者として機能する場合があります。もし顧客がコミュニティを通じて自主的にコンテンツを公開した場合、Ultralyticsは利用規約および本プライバシーポリシーに記載されている独自の目的のために、そのような公開されたコンテンツを処理することがあります。 疑義を避けるため、お客様がUltralytics Platformの外部でUltralytics YOLOオープンソースモデルをダウンロードし、独自にデプロイする場合、Ultralyticsはお客様に代わって個人データを処理することはありません。お客様は、自身のYOLOモデルのデプロイに関連する個人データの処理の目的および手段を決定し、適用されるデータ保護法を遵守する単独の責任を負います。

適用範囲と適用可能性#

本ポリシーは、オープンソースモデルやUltralytics Platformを使用している顧客、ニュースレター購読者、販売アンケート回答者、その他当社の製品、サービス、ウェブサイトとやり取りをするすべての方を含む、現在および将来のすべてのUltralytics顧客に適用されます。また、本ポリシーは、当社のサービス提供過程で当社が個人情報を処理するエンドユーザー、パートナー、その他の個人も対象としています。 本プライバシーポリシーは、Ultralyticsの求職者、従業員、およびその他の雇用関連の個人に関する当社のプライバシー慣行、あるいは適用されるデータ保護法の対象とならないデータ（匿名化された情報や公開情報など）には対処していません。本プライバシーポリシーは契約ではなく、法律で規定されていない法的権利や義務を創出するものではありません。

定義#

• 個人データ / 個人情報: 氏名、メールアドレス、電話番号、IP アドレス、その他の識別子など、特定された、または特定可能な個人に関連するあらゆる情報。
• 管理者: 個人データの処理の目的および手段を決定する事業体。
• 処理者: 管理者に代わって個人データを処理する事業体。
• サービス： 当社のウェブサイト、Ultralytics Platform、YOLOモデル、および関連するすべての製品とサービス。
• あなた: 当社のサービスを利用する、または当社が個人データを処理する個人。

当社が収集する個人情報#

以下のカテゴリは、Ultralytics が自身の目的のための管理者として、または顧客に代わる処理者として処理する可能性のある個人データについて説明しています。Ultralytics Platform を通じて顧客に代わりデータ処理者として Ultralytics が処理する個人データは、Ultralytics データ処理契約 (DPA) に準拠します。

当社は、当社のサービスを利用する個人から、特定の状況下においてお客様の明示的な同意を得た上で、限定的な範囲の個人情報を収集します。この情報は、お客様から直接、お客様による当社のサービスの利用を通じて、または第三者から取得する場合があります。収集する情報のカテゴリーは以下の通りです。

• 登録およびアカウント情報: アカウント作成およびアクセスのための氏名、メールアドレス、会社での役割/肩書き、認証情報。

• 顧客アカウントおよび関係データ： 連絡先詳細、企業情報、請求詳細。

• カスタマーサポートおよび通信データ： メールアドレス、サポートリクエストの詳細。

• 利用データおよび技術データ： デバイス識別子、オペレーティングシステム、ブラウザの種類、IPアドレス、訪問ページ、インタラクションメトリクス。

• ビジネスパートナー情報: ビジネスパートナーの氏名、肩書き、連絡先詳細。

• マーケティングコミュニケーション： 氏名、メールアドレス、アップデートやプロモーションに関する設定。

• 第三者情報: マーケティングおよび運用の目的で取得する、サードパーティサービスからの情報。

• ニュースレターおよびイベントデータ: ニュースレターやイベントに関するメールアドレス、IP アドレス、登録時刻、エンゲージメント指標。

• Cookieおよび追跡データ： セッションおよびデバイス識別子、ページ訪問のタイムスタンプ、またはセッション期間。

• Ultralytics Platform - 顧客コンテンツデータ： 顧客がアップロードしたデータセット、画像、動画、アノテーション、モデルへの入力/出力。

• Ultralytics Platform - システムログ： アクティビティログ、アクセスログ、顧客利用に関連するシステムイベント。

当社は、統計分析、製品開発、およびマーケティング戦略のためにデータを集計または匿名化する場合があります。

個人情報の利用方法（目的および法的根拠）#

以下の表は、Ultralyticsによって処理される主な個人データのカテゴリ、処理の目的、Ultralyticsの役割（管理者または処理者）、およびデータ保護法に基づく適用可能な法的根拠を要約したものです。

個人情報の共有方法#

当社は必要な場合にのみ個人情報を共有します。

• Ultralyticsグループ関連会社： 当社は、サービスの提供および事業運営管理のために必要な場合、グループ関連会社であるUltralytics Ltd（英国）およびUltralytics AI Spain, S.L.と個人情報を共有します。各関連会社は、本ポリシーに従って個人データを処理します。 Ultralyticsのグループ関連会社は、特定の処理活動（商業的なやり取り、マーケティング、ビジネス関係管理など）については独立した管理者として機能する場合があります。ただし、これらの関連会社がUltralytics Platformの提供をサポートする場合、データ処理契約（DPA）に従い、Ultralytics Inc.に代わるグループ内サブ処理者として機能します。
• **サービスプロバイダーおよびサブプロセッサー：**当社は、ホスティング、アナリティクス、サポート、および通信のために信頼できる第三者を利用しています。個人データが EEA または UK の外に転送される場合、当社は、必要に応じて EU 標準契約条項および UK アドオンを含め、適切な保護措置が講じられていることを確認します。Ultralytics Platform のコンテキストにおける転送については、データ処理契約 (DPA) をご参照ください。現在のサブプロセッサーのリストについては、Ultralytics サブプロセッサー をご覧ください。
• 事業譲渡: 合併、買収、または資産売却が発生した場合、お客様のデータは取引の一環として譲渡される可能性があります。
• 法的義務: 法律上の要件を遵守するため、または権利、財産、安全を保護するために情報を開示する場合があります。
• 集計/匿名化されたデータ: お客様を特定できない匿名化されたデータを共有する場合があります。

国際的なデータ転送#

お客様が当社のウェブサイトにアクセスしたり、サービスを利用したりする際、お客様の個人データは、米国を含むお客様の管轄区域外の国々に転送され、処理される可能性があります。これには、お客様から当社への直接的な個人データの提供、または当社もしくは当社の代わりに活動する第三者による転送が含まれる場合があります。そのような転送が発生する場合、当社は以下の保護措置を講じます。

• 十分性認定: 適用される場合、当社は GDPR 第 45 条に基づく欧州委員会の十分性認定（または英国の同等の認定）に依拠します。これは、特定の第三国が十分なレベルのデータ保護を提供していることを確認するものです。
• **標準契約条項 (SCC)：**十分性認定の恩恵を受けない管轄区域への転送については、該当する場合、顧客、関連会社、およびサブプロセッサーとのデータ保護契約において、欧州委員会の標準契約条項（委員会決定 2021/914）、またはそれらの UK アドオンおよびスイスの同等規定に依拠します。スイスからの転送については、FDPIC を管轄監督機関として、スイス法向けに修正された EU SCC を適用します。Ultralytics Platform を通じてビジネス顧客に代わりデータ処理者として Ultralytics が処理する個人データの転送については、適用される転送メカニズムが Ultralytics データ処理契約 (DPA) に定められています。

データの保持#

当社は、個人情報を本ポリシーに記載された目的のために必要な期間、または法律で義務付けられている期間のみ保持します。 お客様の個人データを保持する期間を決定するための基準は、当社が個人データを処理する際の法的根拠によって異なります。

• 契約： 契約に基づいて個人データを処理する場合、通常、契約期間中および適用法を遵守するため、あるいは契約関係から生じる可能性のある法的請求の時効期間を考慮して必要な追加の限定期間、情報を保持します。
• 正当な利益： 正当な利益に基づいて個人データを処理する場合、データ主体の基本的利益や権利および自由を考慮した上で、特定の利益に基づいた合理的な期間、情報を保持します。
• 法的義務： 法的義務に基づいて個人データを処理する場合、通常、法的義務を果たすために必要な期間に加え、法的義務から生じる可能性のある法的請求の時効期間に相当する追加の限定期間、情報を保持します。
• 同意： お客様の同意に基づいて個人データを処理する場合、通常、お客様が同意を提供した目的を果たすために必要な期間、情報を保持します。

Ultralytics Platform：Ultralytics Platform を通じてビジネス顧客に代わりデータ処理者として Ultralytics が処理する個人データは、Ultralytics データ処理契約（DPA）および関連する顧客の指示に従って保持および削除されます。

法的ホールド：特定の状況下において、法的請求の脅威に直面している場合、通常の保持期間を超えて情報を保持する「法的ホールド」を適用する必要がある場合があります。その場合、ホールドが解除されるまで（通常は請求や請求の脅威が解決された時点）情報を保持します。どのような場合でも、上記の目的および法的根拠に加えて、個人データの量、性質、機密性、および個人データの不正使用や開示による被害の潜在的リスクを考慮して、適切な保持期間を決定します。

製品ライン別の保持期間：上記の法的根拠に加え、Ultralytics 製品全体で収集されるデータには以下の期間が適用されます。Ultralytics Platform (SaaS) については、テクニカルログ、アクセスログ、およびシステムバックアップが最大 12 か月間保持された後、削除または匿名化されます。Ultralytics YOLO オープンソースパッケージについては、匿名化された使用状況アナリティクスおよびクラッシュレポートがデフォルトで収集され、いつでも無効化できます。オプトアウトの手順については、データ収集 のドキュメントをご覧ください。

保持が合理的に必要なくなった時点で、当社は個人データを削除または匿名化します。それが不可能な場合（バックアップアーカイブに保管されている場合など）、安全に保管し、削除または匿名化が可能になるまでアクティブな処理から隔離します。

セキュリティ対策#

当社は、処理の性質、範囲、コンテキスト、目的、およびお客様の権利と自由に対するリスクを考慮し、不正アクセス、損失、悪用、改ざん、または破壊からお客様の個人データを保護するための適切な技術的および組織的措置を講じます。これらの措置には、転送中および保存中のデータの暗号化、アクセス制御と認証要件、脆弱性管理とペネトレーションテスト、およびインシデント対応手順などが含まれます。
お客様の権利および自由に対する高いリスクをもたらす可能性のある個人データの侵害が発生した場合、当社は適用されるデータ保護法に従い、不当な遅延なくお客様に通知します。Ultralytics Platform を使用するビジネス顧客のために、データ処理者としての Ultralytics の処理に適用される技術的および組織的措置（TOM）については、Ultralytics データ処理契約の付属文書 C に詳細が記載されています。
当社のセキュリティ慣行の詳細については、トラストセンター をご覧ください。

Cookie および追跡技術#

当社は、お客様のウェブサイトおよびサービスとのインタラクションに関する情報を収集するために、Cookie および類似の技術を使用しています。種類は以下の通りです。

• 必要不可欠な Cookie（常にアクティブ）: 基本的なウェブサイト機能を有効にします。
• マーケティング Cookie: お客様の関心に関連性の高い広告を配信します。
• パーソナライゼーションCookie： これらのCookieは、ウェブサイトがお客様の選択（ユーザー名、言語、所在地域など）を記憶できるようにするためのものです。
• 分析 Cookie: ウェブサイトのパフォーマンス、訪問者がサイトとどのようにやり取りしているか、技術的な問題が発生していないかなどを理解するのに役立ちます。

Cookie の設定は、Cookie バナー、ブラウザ設定、またはウェブサイトの基本設定を通じて管理および更新できます。

お客様の権利と選択肢#

適用可能な場合、および法的要件に従い、当社はお客様が十分な情報に基づいた選択を行えるよう、個人情報の利用方法について透明性を保つよう努めています。データ収集時に設定を行うことができ、いつでも当社に連絡することで更新できます。

• マーケティングメール - 当社からのマーケティングメールの受信を希望されない場合は、それらのメールに含まれるリンクを使用して配信停止を行うか、privacy@ultralytics.com まで直接お問い合わせください。
• Ultralytics Platform アカウント情報 - アカウントおよび関連する個人データを削除するには、アカウントインターフェース内のセルフサービスオプションを使用してください。アカウントの削除で技術的な問題が発生しており、関連する個人データの削除をリクエストしたい場合は、support@ultralytics.com までお問い合わせください。

EEA、英国、スイス居住者向けの補足通知#

このセクションでは、GDPR、UK GDPR、およびスイス FADP を含む適用されるデータ保護法によって要求されるとおり、欧州経済領域（EEA）、英国（UK）、およびスイスに所在する個人向けに追加情報を提供します。
処理の法的根拠
当社は、有効な法的根拠がある場合にのみお客様の個人データを処理します。当社が依拠する法的根拠、および各根拠に依拠する目的については、本ポリシーのセクション 5（個人情報の利用方法）に記載されています。
Ultralytics Platform の処理に関する権利
個人データがビジネス顧客に代わって Ultralytics Platform を通じて Ultralytics により処理される場合、Ultralytics はそのデータ管理者である顧客の指示に基づくデータ処理者としてのみ機能します。データ主体支援、侵害通知、および国際転送の保護措置を含む、そのような処理を規律する権利と義務は、https://www.ultralytics.com/legal/ultralytics-data-processing-agreement で入手可能な Ultralytics データ処理契約に定められています。

管理者の詳細およびプライバシーに関する連絡先#

欧州経済領域（EEA）またはスイスにお住まいの場合は、Carrera de San Jerónimo, 15, Madrid 28014, Spain に登録オフィスを置く Ultralytics AI Spain, S.L. が、お客様の個人データの処理について責任を負う管理者です。
英国にお住まいの場合は、78 York Street, London, England, W1H 1DP に登録オフィスを置く Ultralytics Ltd が、お客様の個人データの処理について責任を負う管理者です。
EEA、UK、およびスイスのデータ保護オフィサーには、dpo@ultralytics.com からお問い合わせいただけます。

Ultralyticsが管理者として機能する場合の権利#

適用されるデータ保護法に定められた条件および制限に従い、管理者としてのUltralyticsによって処理される個人データに関して、お客様には以下の権利があります。

• アクセス権：お客様は、当社が個人データを処理しているかどうかの確認を得る権利、および処理している場合はそのコピーを受け取る権利を有します（GDPR第15条）。
• 訂正権：お客様は、当社が保持する不正確または不完全な個人データの訂正を要求する権利を有します（GDPR第16条）。
• 消去権：お客様は、特定の状況下において（収集目的のために必要なくなった場合など）、個人データの削除を要求する権利を有します（GDPR第17条）。
• 制限: お客様は、特定の状況下において、当社がお客様の個人データの処理を制限するよう要求する権利を有します。例えば、お客様がその正確性に異議を唱える場合などがこれに該当します（GDPR第18条）。
• ポータビリティ: 処理がお客様の同意または契約の履行に基づき、自動化された手段によって行われる場合、お客様は自身の個人データを構造化され、一般的に利用され、機械読み取り可能な形式で受け取る権利を有します（GDPR第20条）。
• 異議申し立て: お客様は、自身の特定の状況に関連する根拠に基づき、正当な利益に基づく処理に対していつでも異議を唱える権利を有します。また、ダイレクトマーケティングを目的とした個人データの処理に対しても、いつでも異議を唱える権利を有します（GDPR第21条）。
• 同意の撤回: 処理がお客様の同意に基づいている場合、お客様はいつでも同意を撤回する権利を有します。その際、撤回前に行われた処理の適法性に影響は及びません（GDPR第7条(3)）。

追加の質問または苦情#

個人データの処理に関して懸念事項がある場合は、苦情が申し立てられる前に直接対応する機会をいただければ幸いです。まずは privacy@ultralytics.com までお問い合わせください。また、お客様は、お住まいの地域、勤務地、または侵害の疑いがある地域のデータ保護当局に対して苦情を申し立てる権利も有します。

• 欧州経済領域：https://www.edpb.europa.eu/about-edpb/about-edpb/members_en
• 英国：https://ico.org.uk/global/contact-us/
• スイス：https://www.edoeb.admin.ch/en/contact-2

ただし、苦情が申し立てられる前に懸念事項に直接対応する機会をいただきたく存じますので、懸念事項がある場合は privacy@ultralytics.com まで直接お問い合わせください。

処理の目的と法的根拠#

当社が個人データを処理する際は、以下の法的根拠に基づき行います。

• 契約: 処理が、お客様が当事者である契約を履行するために、または契約締結前にお客様の要求に応じて措置を講じるために必要な場合です。これは、お客様が当社と契約を締結するあらゆる処理に適用されます。例えば、お客様が当社の顧客となった場合や、ベンダーまたは請負業者として当社にサービスを提供する際などがこれに含まれます。これには、当社の利用規約を履行するために必要な処理も含まれる場合があります。
• 正当な利益: 処理が、お客様の利益や基本的な権利および自由によって無効化されない正当な利益のために必要な場合（例：当社の製品およびサービスの提供、維持、改善、データ分析の実施、および当社のサービスに関するお客様への連絡など）。
• 法的義務: 処理が、当社の法的義務を遵守するために必要な場合（例：簿記、会計、税務、雇用に関連する法律および規制を遵守するために、お客様の個人データの記録を保持することなど）。
• 同意: 処理に対してお客様の同意を得ている場合（例：当社からのマーケティング連絡の受け取りに同意された場合など）。個人データの処理の法的根拠が同意である場合、お客様はいつでもその同意を撤回することができます。

お客様は当社に個人データを提供する義務はありませんが、当社は特定の製品およびサービスを提供するために、お客様の個人データを利用します。例えば、お客様がリクエストした注文を処理し、配送するために個人データが必要です。個人データの提供を選択されない場合、当社はお客様がリクエストしたサービスや製品を提供できない可能性があります。個人データの提供が製品およびサービスの受け取りに必須であるか任意であるかは、収集時に通知します。 法的根拠についてご質問がある場合は、「お問い合わせ」セクションに記載されている連絡先からお気軽にご連絡いただくか、「選択と権利」セクションをご確認ください。

自動化された意思決定およびプロファイリング#

当社は、お客様に関する決定を行う目的で、プロファイリングを含む個人データの自動処理を行いません。当社が分析や利用状況の分析を行う場合、これには人的な監視が含まれており、お客様の権利や利益に影響を与えるような自動決定は行われません。

米国居住者向けの補足通知#

当社は、事業目的のために以下のカテゴリの個人情報を収集および開示します。

• 識別子／連絡先情報
• 商業情報
• インターネットまたはネットワーク活動
• ジオロケーション（位置情報）データ
• 推論された情報
• アカウントログイン認証情報
• 職業または雇用に関する情報
• 音声、電子、視覚、または類似の情報（該当する場合。サポート通話の録音など）

お客様には以下の権利があります。

• 当社が収集する個人情報を知り、その利用方法を把握する権利
• 情報のアクセス、訂正、または削除を要求する権利
• 個人情報の販売または共有のオプトアウト
• 権利を行使したことによる差別的待遇を受けない権利

権利を行使するには、privacy@ultralytics.com までお問い合わせください。

子どものプライバシー#

当社のサービスは子供を対象としておらず、子供からの個人データを意図的に、あるいは故意に収集または勧誘することはありません。米国の法律（COPPA）の目的において、これは 13 歳未満の子供を意味します。GDPR および UK GDPR の目的において、これは検証可能な親または保護者の同意が得られていない限り、それぞれの管轄区域における適用可能なデジタル同意年齢（ほとんどの EEA 加盟国では 16 歳、UK では 13 歳）未満の個人を意味します。
適用年齢未満の個人が当社に個人データを提供した場合、その親または保護者は privacy@ultralytics.com までお問い合わせいただき、当社のシステムからのそのデータの削除をリクエストすることをお勧めします。適切な同意なしに適用年齢未満の子供から個人データを収集したことが判明した場合は、速やかにそれを削除します。

第三者のサービスおよびリンク#

当社のサービスには、独自のプライバシーポリシーを持つサードパーティのサービス、アプリケーション、およびウェブサイトへのリンクが含まれる場合があります。当社はこれらの組織のプライバシー慣行について責任を負いません。個人データを提供する前に、各社のプライバシーポリシーを確認することをお勧めします。

本ポリシーの変更#

当社は、新しいサービス、機能、または規制要件を反映するために、本プライバシーポリシーを定期的に更新する場合があります。重要な変更については、当社のサービスを通じて、またはユーザーへの直接通知によって連絡されます。更新されたポリシーには最終改訂日が記載されます。更新されたポリシーの発効日以降に当社のサービスを継続して利用することは、適用法で認められる範囲において、改訂された規約に同意したものとみなされます。

お問い合わせ#

本プライバシーポリシーまたは当社のデータ処理慣行に関するご質問や苦情がある場合は、privacy@ultralytics.com までお問い合わせください。個人データの処理に関連する事項については、dpo@ultralytics.com⁠ にて当社のデータ保護オフィサーにお問い合わせいただけます。また、以下の郵送先住所宛てにお問い合わせいただくこともできます：
Ultralytics Inc.
5001 Judicial Way
Frederick, MD 21703
United States