プライバシーポリシー

当社について

Clip Critic Studioは、エストニアに登録された非公開有限会社UNIHOLIX OÜ（登録番号17479878、Sepapaja tn 6, 11415 Tallinn, Estonia）が運営するサービスです。当社は、本ポリシーに記載する個人データの管理者です。連絡先：ceo@uniholix.com。

取り扱う情報とその目的

要点：お客様の動画はお客様のブラウザ内で開かれ、アップロードされることはありません。講評を使用するときは、その講評を作成するために、その動画を縮小した静止フレーム8枚と任意のメモだけが当社に送られ、当社はそれらも講評も保管しません。

• お客様の動画。 お客様は、ご自身の端末から短い動画を追加します。お客様のブラウザが、それを開き、無料チェック（形、解像度、長さ、黒い画面、固まった映像、黒い帯）を実行し、各動画から静止フレームを8枚取り出します。動画ファイルがお客様の端末の外に出ることはありません。
• フレームとメモ。 講評を使用すると、お客様のブラウザは、その動画の静止フレーム8枚（縮小されたもの）、動画内での各フレームの時刻、動画のサイズと長さ、およびお客様が入力した任意のメモ（投稿先、動画の目的、ブランドに関するメモ、ブランド参考画像1枚）を当社のサーバーに送信します。当社のサーバーは、講評を作成するために、それらを1本ずつ当社のAIモデル提供事業者に渡します。当社は、フレーム、メモ、講評を、作成後に保管しません。パックの決済記録には、そのパックで講評した直近の数本の動画について、元に戻せない短いデジタル指紋を保存します。これは、同じ動画を1日以内に再送信した場合に二重に数えないためです。このデジタル指紋からフレームを復元することはできません。
• 動画に映っている人。 動画に人が映っている場合、フレームにその人の姿が含まれることがあります。講評は動画を見るものであり、誰が映っているかを見るものではありません。当社は誰かを認識・特定しようとはせず、人物の生体認証テンプレートやプロファイルも作成しません。
• 決済データ。 お客様の決済は決済代行事業者が処理します。当社は、お客様のメールアドレス、国、金額、通貨、ご購入のパック、決済状況に加え、直ちに提供するよう求めたことの確認を受け取ります。決済記録には、パックの講評をいくつ使用したかと、パックコードの元に戻せないデジタル指紋も保存しますが、コードそのものは保存しません。カード情報は決済代行事業者にのみ送られ、当社には届きません。
• UNIHOLIXアカウントとCritic Pass Monthly。 アカウントが必要なのはCritic Pass Monthlyだけです。当社は、お客様のメールアドレス（および外部アカウントでサインインした場合にそのアカウントが共有する氏名）、決済代行事業者における顧客識別子、サブスクリプションの状態・価格・更新日、およびお支払い済みの各月に使用した講評の回数を保管します。お客様が送信した内容は一切含まれません。
• 当社宛てのメール。 お客様が当社にメールをお送りになった場合、お客様のメールアドレスとメッセージを、ご回答のために使用します。
• 技術データ。 当社のサーバーは、リクエスト数を制限しサービスの安全を保つために、お客様のIPアドレスを短時間使用します。当社のホスティング事業者は、IPアドレス、日時、リクエストされたページなどの標準的なリクエストログを保管します。これらのログにお客様の動画、フレーム、メモは含まれません。
• お客様の端末上のデータ。 お支払いの間、ページは、お客様が決済ページから戻ったときにも残っているように、動画のフレーム、無料チェックの結果、動画のファイル名、メモをお客様のブラウザのストレージに保存し、講評が提供された時点、最初からやり直した時点、またはお戻りにならないまま24時間が経過した時点でそれらを削除します。また、直近の講評（ファイル名と無料チェックの結果を含みます）、パックコードとそれぞれの講評の残り回数、言語設定をお客様のブラウザのローカルストレージに保存します。このデータはお客様の端末内にとどまります。ブラウザの設定でいつでも削除できます。
• トラッキングなし。 当社は、アナリティクス用または広告用のCookieを使用せず、アナリティクス用または広告用のトラッカーも一切使用しません。

共有してよい動画だけを追加してください。 動画には、他の人、書類、画面、ナンバープレート、未公開の素材が映っていることがあります。ご自身で制作した動画、または利用する権利のある動画のみを追加し、他人の個人データや機密情報は含めないでください。お支払いの前に、ページには実際に送信されるフレームが表示されます。

フレームやメモに、動画に映っている人など他の人に関する個人データが含まれている場合、その処理の目的と方法はお客様が決定します。その場合、当社は、お客様の講評を作成するためだけに、お客様に代わり、お客様の指示に基づき、GDPR第28条に基づく処理者として処理します。データ処理契約が必要な法人のお客様は、ceo@uniholix.comまでご連絡ください。

講評は、お客様ご自身の情報のためにAIが作成したものです。誤りを含む可能性があり、専門的な助言ではありません。当社は、講評をお客様に関するいかなる判断にも使用しません。

当社は、お客様の個人データを販売せず、広告に使用せず、フレーム、メモ、講評をAIモデルの学習にも使用しません。

本サービスは13歳以上（その国の最低年齢がそれより高い場合はその年齢以上）の方を対象としており、18歳未満の方は親権者または保護者の許可がある場合に限り利用でき、それより幼いお子さまの個人データを意図的に取り扱うことはありません。

法的根拠

• 契約（GDPR第6条第1項(b)）：講評の作成、アカウントとサブスクリプションの運営、お支払いの受け付け、およびご購入に関するご質問への回答。
• 正当な利益（第6条第1項(f)）：サービスの安全の確保、不正および悪用の防止、その他のメッセージへの回答。
• 法的義務（第6条第1項(c)）：エストニアの法律が定めるところにより、決済記録を含む会計記録を保管すること。

当社に代わって処理する事業者

当社は、当社に代わり、当社の指示に基づいて個人データを処理するサービス提供事業者を利用しています。ここでは、その事業者をカテゴリー別に説明します。

• 決済代行事業者：決済を処理し、領収書をメールで送付します。また、不正防止など自らの法的義務のために、独立した管理者として決済データを処理し、その際は同社自身のプライバシーポリシーに従います。
• AIモデル提供事業者：フレームとメモから講評を作成します。当社は、お客様のデータを自社モデルの学習に使用しない商用サービスのみを利用しています。これらの事業者は、悪用を検知するため、各社の規約に基づき、入力内容と結果を一定期間保管することがあります。
• ホスティング事業者：ウェブサイトを運営し、リクエストログを保管します。
• アカウント・データベース提供事業者：当社のサインイン機能を運営し、お客様のアカウントとサブスクリプションの記録を保管します。
• メール事業者：お客様が当社に送るメールを受信して保管し、サブスクリプションを撤回された際の確認メールを送信します。

一部の事業者は、米国など欧州経済領域（EEA）外でデータを処理します。その場合、移転は欧州委員会の十分性認定、または欧州委員会の標準契約条項に基づいて行われます。

保護の方法

サービスおよび当社の提供事業者へのすべての接続は暗号化されています。当社のシステムへのアクセスは必要な担当者に限られ、二段階認証で保護されています。カード情報は決済代行事業者のみが取り扱います。

保管期間

• お客様の動画：当社が受け取ることはありません。
• フレーム、メモ、講評：保管しません。講評を作成している間だけ使用します。
• 決済記録（パックの使用回数、そのパックで講評した直近の動画のデジタル指紋、および直ちに提供するよう求めたことの確認を含みます）：エストニア会計法が定めるとおり、7年間。
• アカウントとサブスクリプションの記録：アカウントを削除されるまで。
• 当社宛てのメール：ご依頼への対応に必要な間、ただし対応完了から2年を超えない期間保管します。会計記録の一部となるものを除きます。
• リクエストログおよびセキュリティログ：最長2年間。リクエスト数の制限に使うデータは、数分間だけメモリ上に保持します。

お客様の権利

お客様は、ご自身の個人データへのアクセス、訂正または削除、処理の制限または処理の停止、およびポータブルな形式でのコピーの提供を、当社に求めることができます。

これらの権利を行使するには、ceo@uniholix.comまでメールをお送りください。当社は1か月以内に回答します。請求の内容が複雑な場合は、さらに最大2か月かかることがあり、その場合は最初の1か月以内にお知らせします。アカウントは、アカウントページからご自身で削除することもできます。当社はフレーム、メモ、講評を保管しないため、通常、決済記録、サブスクリプションに登録された場合のアカウント、およびお客様が当社に送ったメールを除き、お客様に関する個人データを保有していません。

エストニアデータ保護監督局（Andmekaitse Inspektsioon、AKI、www.aki.ee）、またはお客様がお住まいまたはお勤めの国のデータ保護当局に苦情を申し立てることもできます。

一部の地域に関する追加のお知らせ

カリフォルニア州。 カリフォルニア州にお住まいの場合、カリフォルニア州プライバシー権法（CPRA）により改正されたカリフォルニア州消費者プライバシー法（CCPA/CPRA）に基づき、当社が収集、利用および開示する個人情報を知る権利、その削除を求める権利、その訂正を求める権利、およびこれらの権利を行使したことを理由に差別されない権利があります。当社は、同法で定義される意味での個人情報の販売または共有を行いません。権利を行使するには、ceo@uniholix.comまでメールをお送りください。

英国。 英国におられる場合、UK GDPRおよび2018年データ保護法により、上記の権利があります。情報コミッショナーオフィス（ICO）に苦情を申し立てることもできます。

ブラジル。 ブラジルにおられる場合、一般個人データ保護法（LGPD）により、当社がお客様のデータを取り扱っているかどうかの確認、アクセス、訂正、匿名化、ブロックまたは削除、ポータビリティ、およびデータの共有先に関する情報を求める権利などがあります。これらの権利を行使するには、ceo@uniholix.comまでメールをお送りください。国家データ保護機関（ANPD）に苦情を申し立てることもできます。

大韓民国。 大韓民国におられる場合、個人情報保護法（PIPA）により、ご自身の個人情報にアクセスする権利、およびその訂正、削除または処理の停止を求める権利があります。これらの権利を行使するには、ceo@uniholix.comまでメールをお送りください。お客様の個人情報は、本ポリシーに記載するサービス提供事業者により、韓国国外で処理されます。

変更

当社は、サービスまたは法令の変更に伴い、本ポリシーを更新することがあります。最新版は常にこのページに掲載します。変更がお客様の個人データの取り扱いに大きく影響する場合は、効力が生じる前にサービス上でお知らせします。