ubigram
できること料金開発者向け

プライバシーポリシー


# プライバシーポリシー

## 1. はじめに
本プライバシーポリシー（以下「本ポリシー」といいます）は、ubigram（以下「本サービス」といいます）を通じて収集、使用、および共有する個人情報の取り扱いについて説明するものです。本サービスには、iOS アプリ「ubigram」、Google Meet 上で動作する Chrome 拡張機能「ubigram」、および開発者向けの指文字認識 API（WebSocket API）が含まれます。

## 2. 収集する情報
当方は、以下の情報を収集します：

2.1 サインイン（Google、Apple、LINE、Yahoo! JAPAN の各アカウント連携、またはメールアドレスによるサインイン）を通じて提供される情報：
- お名前
- メールアドレス
- プロフィール画像（Google・LINE アカウント連携の場合など、該当する場合）

メールアドレスは、ユーザー認証、アカウントの作成・識別、同一メールアドレスを持つ既存アカウントとの連携判定、および本サービスに関する重要なお知らせの送付に使用します。取得したメールアドレスを第三者に提供することはありません。

2.2 サービス利用に関する情報：
- 手のランドマーク座標データ（カメラ映像から抽出した手の骨格の座標情報）
- 指文字の認識結果
- 利用状況や統計情報

カメラ映像そのものは、お使いの端末またはブラウザの中で処理され、当方のサーバーには送信されません。サーバーに送信されるのは、映像から抽出された手のランドマーク座標データのみです。

2.3 デバイス情報：
- IPアドレス
- ブラウザの種類
- オペレーティングシステム

## 3. クライアントごとのデータの取り扱い
3.1 iOS アプリ：カメラ映像は端末内で処理され、手のランドマーク座標データのみがサーバーに送信されます。

3.2 Chrome 拡張機能（Google Meet 用）：
- お使いのカメラ映像はブラウザ内で処理され、映像そのものは送信されません。送信されるのは手のランドマーク座標データのみです。
- 本拡張機能は、Google Meet の他の参加者の映像・音声を取得しません。
- 指文字の認識結果は、字幕としてあなたの送出映像に合成され、会議の他の参加者に見える形で表示されます。字幕として表示したくない内容は入力しないようご注意ください。
- 本拡張機能による Google ユーザーデータの取得・使用は、Chrome ウェブストアのユーザーデータに関するポリシー（限定的な使用（Limited Use）の要件を含みます）に準拠します。取得した情報は本サービスの提供および改善のためにのみ使用し、広告目的での使用、第三者への販売・譲渡は行いません。

3.3 開発者向け API：API を組み込んだアプリケーションにおけるカメラ映像の取り扱いは、当該アプリケーションの開発者の責任となります。当方のサーバーが受信するのは手のランドマーク座標データのみです。

## 4. 情報の使用目的
収集した情報は以下の目的で使用します：
- 本サービスの提供および改善
- ユーザー認証
- カスタマーサポート
- サービスの利用状況分析
- セキュリティの確保
- 法的義務の遵守

## 5. 認識モデルの学習のためのデータ収集と同意
5.1 本サービスの認識精度向上のため、ユーザーの同意がある場合に限り、手のランドマーク座標データおよび認識結果を認識モデルの学習に使用します。
5.2 この同意は iOS アプリの設定画面からいつでも変更できます。
5.3 同意の状態はアカウント単位で管理され、iOS アプリ、Chrome 拡張機能、API のいずれを通じた利用にも適用されます。iOS アプリで同意した場合、Chrome 拡張機能の利用時のデータも学習用の収集対象となります。

## 6. 情報の保護
6.1 サービス提供者は、個人情報の保護に関する法律その他の関係法令および個人情報保護委員会が定めるガイドラインを遵守し、ユーザーの個人情報を適切かつ厳格に管理します。また、収集した情報の安全性確保のため、適切な技術的・組織的措置を講じます。
6.2 サーバーとの通信は TLS により暗号化されます。
6.3 手のランドマーク座標データは座標の数値情報であり、映像や画像として人物を特定できる形式ではありません。

## 7. 情報の共有
7.1 サービス提供者は、法令に基づく場合や、ユーザーの同意がある場合を除き、収集した情報を第三者と共有しません。
7.2 本サービスの提供に必要な範囲で、以下の外部サービスプロバイダーと情報を共有する場合があります：
- Amazon Web Services（サーバー・データ保管、および指文字認識結果テキストの仮名漢字変換などの AI 処理）
- Google（アカウント連携、および当方の業務用メールアドレス宛にお問い合わせをいただいた場合のメールの受信・保管）
- Google AdMob（広告配信。iOS アプリのみ）
- Apple（アカウント連携、App 内課金の処理）
- LINEヤフー（LINE ログイン、Yahoo! JAPAN ID 連携）
- Stripe（決済処理）

各社への提供の範囲、提供先の所在国および当方が講じている措置は、第 14 条に記載します。

## 8. 広告配信（iOS アプリのみ）
8.1 iOS アプリでは、視聴完了時にボーナスセッションを付与するリワード広告の配信に Google AdMob を利用しています。この広告配信は iOS アプリに限られ、Chrome 拡張機能および開発者向け API では広告を配信していません。Chrome 拡張機能におけるデータの取り扱いについては、3.2 に記載のとおり、広告目的での使用は行いません。
8.2 広告機能を初めて利用する際に、iOS の App Tracking Transparency（ATT）の仕組みを通じて、トラッキング（広告識別子 IDFA へのアクセス）の許可を確認します。許可した場合は、Google がパーソナライズ広告を配信します。許可しなかった場合は、非パーソナライズ広告のみが配信されます（npa フラグを有効化）。トラッキングを許可するかどうかは、報酬（ボーナスセッション）の付与やその他の機能の利用に一切影響しません。許可の状態は、iOS の「設定」アプリからいつでも変更できます。
8.3 広告配信に伴い、Google がデバイス情報等を取得する場合があります。Google によるデータの取り扱いについては、Google のプライバシーポリシー（https://policies.google.com/privacy）および、Google がパートナーのサイトやアプリで収集するデータに関する説明（https://policies.google.com/technologies/partner-sites）をご参照ください。
8.4 リワード広告の視聴が完了した場合、報酬（ボーナスセッション）を正しく付与する目的で、Google のサーバーサイド検証（SSV）コールバックを通じて、当方のサーバーがユーザー ID および広告視聴のトランザクション ID を受領します。これらの情報は、報酬付与の処理以外の目的には使用しません。

## 9. データの保持期間
9.1 ユーザーのアカウント情報は、アカウントが有効である限り保持します。
9.2 収集にご同意いただいたセッションの手のランドマーク座標データおよび認識結果は、取得から90日間保持し、その後自動的に削除します。ただし、認識モデルの学習・評価に利用するデータは、個人を特定できない形式で引き続き保持する場合があります。正解データ収集機能の寄稿データは、送信時に同意いただいた保持方針に従います。アカウント削除後の保持に同意して送信された寄稿は、削除後も認識モデルの開発・評価のため保持します（第10条 10.4 参照）。また、個人を特定できない統計情報（利用状況の集計値等）は、保持期間の制限なく保持する場合があります。
9.3 不正利用の防止（アカウントの削除と再登録の繰り返しによる無料利用枠の再取得の防止等）のため、アカウント削除後最大90日間、メールアドレス等の識別子を復元不可能なハッシュ値に変換した形でのみ保持します。ハッシュ値から元の情報を復元することはできず、保持期間の経過後は自動的に削除されます。

## 10. ユーザーの権利
10.1 ユーザーは自身の個人情報へのアクセス、訂正、削除を要求する権利を有します。
10.2 データポータビリティの権利に基づき、ユーザーは自身のデータの複製を要求できます。
10.3 iOS アプリをご利用の場合、メニュー（設定）内の「アカウントを削除」から、アプリ内でアカウントの削除を実行できます。削除されたアカウントは復元できません。
10.4 アカウント削除時のデータの取り扱いは以下のとおりです：
- アカウント情報（認証情報）、課金関連データおよび API キーは削除または失効させます。
- Web サイト経由（Stripe）でご契約中のサブスクリプションは、アカウント削除時に解約されます。App 内課金（App Store）のサブスクリプションはアカウント削除では解約されないため、App Store の設定から別途解約が必要です。
- 正解データ収集機能の寄稿データ（ランドマーク座標データ等）は、アカウント削除後の保持に明示的に同意して送信されたものを引き続き保持します。氏名・メールアドレス等のアカウント情報は削除しますが、学習データの由来を区別する識別子は寄稿データに保持します。従来の「アカウント削除時に削除する」同意に基づく寄稿は、従来どおり削除します。
- その他の収集にご同意いただいたデータ（セッションの手のランドマーク座標データ・認識結果）は、個人を特定できない形で保持する場合があります（第9条 9.2 参照）。
- 不正利用防止のため、ハッシュ化した識別子をアカウント削除後最大90日間保持します（第9条 9.3 参照）。

## 11. Cookieの使用
11.1 サービス提供者はサービスの改善やユーザー体験の向上のためにCookieを使用する場合があります。

## 12. 利用者の端末から外部に送信される情報（外部送信規律に基づく公表事項）
電気通信事業法の外部送信規律に基づき、本サービスの利用に伴い、ユーザーの端末から当方以外の第三者に送信される情報を以下のとおり公表します。

12.1 Google AdMob（Google LLC）— iOS アプリのみ
- 送信される情報：広告識別子（IDFA。ATT でトラッキングを許可した場合のみ）、デバイス情報（機種・OS バージョン等）、IP アドレス、広告の表示・視聴に関する情報
- 利用目的：リワード広告の配信、広告の効果測定、不正防止
- 送信先のプライバシーポリシー：https://policies.google.com/privacy

12.2 上記のほか、本ウェブサイトおよび Chrome 拡張機能において、アクセス解析ツールや広告タグ等、第三者にユーザーに関する情報を送信するサービスは現在使用していません。新たに使用を開始する場合は、本条を更新して公表します。

## 13. 子供のプライバシー
13.1 本サービスは13歳未満の子供による利用を想定していません。13歳未満の子供の個人情報を故意に収集することはありません。

## 14. 国際的なデータ転送
14.1 保管場所および処理場所の原則
本サービスが収集した情報は、日本国内のサーバー（Amazon Web Services 東京リージョン）に保管します。指文字の認識および認識結果テキストの仮名漢字変換（AI 処理）についても、同リージョン内で行います。

14.2 国外に移転される情報
上記の原則に対する例外として、以下の情報が日本国外の事業者に移転されます。移転先の事業者、所在国、移転される情報および目的は次のとおりです。
- Stripe, Inc.（米国）：ウェブサイト経由で有料プランをご契約いただいた場合に限り、メールアドレス、お名前および契約状態を移転します。目的は決済処理および課金管理です。クレジットカード番号は当方では取得せず、Stripe が直接取得します。
- Apple Inc.（米国）：iOS アプリの App 内課金をご利用いただいた場合に、購入内容の検証に必要なトランザクション情報を移転します。当方が発行するアカウント識別子を用いるため、メールアドレスは移転しません。
- Google LLC（米国）：Google アカウント連携によるサインインに伴う認証情報、iOS アプリの広告配信に伴う情報（詳細は第 12 条に記載します）、および当方の業務用メールアドレス宛にお問い合わせをいただいた場合のメールの内容を移転します。

上記以外の情報は日本国外に移転しません。特に、カメラ映像は端末内で処理され当方のサーバーにも送信されないため、国外に移転されることはありません（第 2 条 2.2 参照）。

14.3 移転先の国の個人情報保護制度に関する情報
米国には、個人情報の保護に関する包括的な連邦法はなく、州法および分野別の法律、ならびに連邦取引委員会法第 5 条に基づく規律が適用されます。また、日本の個人情報保護法にあたる法律がないため、本人の権利行使の方法や政府機関による情報へのアクセスに関する制度が日本とは異なります。個人情報保護委員会が公表する外国の制度に関する情報も参考としています。

14.4 当方が講じている措置
- 移転する情報を、上記の目的に必要な最小限の範囲に限定しています。
- 移転先の各事業者について、プライバシーポリシー、利用規約およびデータ処理に関する条項を確認したうえで利用し、個人情報保護法第 28 条に基づき、当該事業者が個人情報の保護に関する措置を継続的に講ずるための体制を整備していることを確認しています。
- 通信は TLS により暗号化しています。
- 個人情報を取り扱うシステムへのアクセスは、日本国内からのみ行っています。

14.5 本人の求めに応じた情報提供
移転先の事業者が講じている措置に関する情報など、本条に関するより詳しい情報をお求めの場合は、第 16 条に記載するお問い合わせ先までご連絡ください。

## 15. プライバシーポリシーの変更
15.1 サービス提供者は、必要に応じてプライバシーポリシーを変更する権利を有します。
15.2 重要な変更がある場合は、サービス内で通知します。

## 16. 事業者情報およびお問い合わせ
本サービスの個人情報取扱事業者は以下のとおりです（個人情報保護法第32条第1項に基づく公表事項）：
- 名称：Veclock（代表 新田拓真）
- 所在地：東京都渋谷区神南1-11-4 FPGリンクス神南 5階

プライバシーに関するお問い合わせは、以下の連絡先までご連絡ください：
contact@ubigram.jp

制定日：2024-09-01
最終更新日：2026-10-25