AIVU Hub プライバシーポリシー

レイヤード株式会社は、本サービスで取り扱う利用者情報を、次のとおり取り扱います。

文書バージョン: v1.4
施行日: 2026-08-22

v1.4で追加・明確化した事項

Catalog参加時の言語と同意証跡、外部ストレージへの限定的なmedia probe、媒体fingerprintとclaim、作品の公開履歴、moderationとappealの記録、ならびに反復する不正利用を防ぐための限定記録を明記しました。新しい広告、行動ターゲティング、侵襲的なdevice fingerprintまたは外部Analyticsを導入する変更ではありません。

1. 取扱事業者

レイヤード株式会社（代表取締役藤野稔）が本サービスの利用者情報を取り扱います。所在地および連絡先は運営者情報をご覧ください。

2. 取得する情報

アカウント情報：表示名、メールアドレス、メールアドレス確認の状態、認証情報、登録経路（招待、公開の事業者登録またはCatalog参加の別）、希望する通知言語とその設定時刻
事業者登録情報：事業者区分（法人・団体・個人事業主）、法人名・団体名・屋号、事業用途のカテゴリ、事業利用であることの表明文の版および表明時刻
プロフィール情報：肩書き、自己紹介文、経歴、スキル・機材のタグ、実績を示す数値、対応言語、拠点、外部URL、公開ページのURL（slug）、連絡に関する説明
作品情報：題名、担当、クライアント名、受賞歴、時期、説明、技術・機材タグ、外部リンク、公開カタログへの掲載希望と状態、映像本体を置いた外部ストレージ（現在はDropboxおよびGoogle Drive）の共有URLとcanonical locator、storage provider、任意で登録されたサムネイル画像、ファイルサイズ・再生時間、権利に関する表明
同意・確認の証跡：同意または確認した文書のkeyとversion、正文locale、画面で提示したlocale、参考訳revision、正文と提示文のdigest、操作の意味、登録・再同意・Marketplace opt-inその他のflow、およびserverが記録した時刻
Catalog publisher情報：参加状態、参加・有効化・制限・閉鎖の時刻、制限理由codeおよび操作履歴
作品権利宣誓：対象作品、宣誓した会員、宣誓文のversion、正文localeとdigest、提示locale、参考訳revisionとdigest、宣誓時刻および後続版によるsupersedeの記録
媒体確認情報：共有URLまたはlocatorのhash、providerが返すfile ID・version・ETag等のhash、redirectと到達性、 HTTP status、Range対応、file size、MIME type、containerの最低限の整合結果、確認方式のversion、確認時刻、状態および失敗理由
媒体fingerprintとclaim：file sizeと限定的な複数位置のbyte sampleから作るversion付きfingerprint、最初にclaimした作品とpublisher、claim時刻、重複・conflict・appeal・解決の記録
公開・moderation情報：publish、withdraw、hold、moderate、restoreその他のevent、公開gateと媒体health、 policy version、actor、通報またはcaseの対象・受付経路・判断・severity・根拠の要約・通知・appeal・監査履歴
不正利用防止の限定記録：反復する権利侵害、不正な再参加、spam、rate limit回避または安全措置の迂回を防ぐための、 account・email・requestその他の識別子のhash、確定した措置との関係および確認時刻
掲載情報：機材・サービス、料金目安、空き状況、対応地域、緯度・経度、利用条件、保険に関する説明
取引調整情報：予約リクエストと申込時点の条件のスナップショット、構造化された問い合わせ内容、キャンセル提案の理由と応答、条件確認記録、メッセージ、レビューおよび各操作時刻
提供権限の審査情報：AIVU作品またはURSA保有・管理資料への外部URL、申請説明、審査状態、判定理由および操作履歴
安全対策情報：通報およびブロックの記録（第5条）
端末・視聴情報：リンクしたVision Proアプリ等の端末の記録、および保存・視聴・関心の状態（第6条）
技術情報：IPアドレス、ユーザーエージェント、Cookie、アクセス・認証・エラー・セキュリティログ
認証手続の一時記録：メールアドレスの確認およびパスワード再設定のために発行する、期限付きの検証記録
お問い合わせ時に提供される氏名、連絡先および相談内容

3. 利用目的

本人認証、アカウント管理およびサービスの提供（招待、公開の事業者登録およびCatalog参加）
AIVU撮影者、周辺機材提供者およびURSA本体提供者の権限審査、表示、停止および再確認
公開の事業者登録において、事業として利用する登録であることを確認するため
公開プロフィール、掲載、検索、地図、予約、条件確認、メッセージおよびレビュー機能の提供
会員間の連絡と取引調整を可能にし、確認記録を保持するため
通報の受付、確認、対応および再発の確認、ならびに会員によるブロックの反映
リンクした端末からの利用を認証し、保存した作品と関心の状態を端末間で同期し、端末の管理と失効を行うため
認証、取引、審査および通報に関する通知メールを送信するため
表示言語に対応した規約、Privacy、Community Guidelinesおよび作品権利宣誓を提示し、正文と参考訳の関係を含む同意・確認・宣誓の内容を後から再現するため
本人が選んだ希望言語で、メール確認、媒体状態、公開、hold、moderation、appeal、権利申立てその他の通知を送るため
Catalog publisherの参加資格とaccount状態を、Marketplaceのアクセス資格と分離して管理するため
外部ストレージの共有linkとredirect先を安全に検査し、限定的なRange requestで到達性、形式、媒体の同一性および差替えを確認するため
重複claim、権利conflict、不正な実績水増し、危険なfile、通報、暫定措置、判断、appealおよび反復違反に対応し、公開と判断の履歴を監査可能にするため
問い合わせ対応、重要なお知らせおよび利用規約等の変更通知
不正利用、スパム、攻撃、事故および規約違反の防止、調査、対応
障害調査、品質改善、利用状況の把握およびサービス運営
法令上の義務への対応、権利の行使または紛争への対応

初回公開時点では、外部の広告配信、行動ターゲティング、マーケティングメールまたは外部Analyticsを利用しません。将来これらを導入する場合は、本ポリシーを更新し、必要な通知または同意取得を行います。

4. 公開される情報

表示名、公開プロフィール、作品情報、掲載したスケジュールおよびレビュー等は、サービス外を含むインターネット上から閲覧される場合があります。登録メールアドレスと認証情報は公開プロフィールに表示しません。メッセージと予約の詳細は、原則として関係する会員と、安全確保・問い合わせ対応等に必要な運営担当者だけが取り扱います。

提供権限の審査用に提出された外部URL、申請説明、判定理由および内部メモは公開せず、原則として申請者本人と権限を有する運営担当者だけが取り扱います。公開プロフィールには、現在有効な権限種別だけを表示する場合があります。

通報したこと、通報の内容および通報者は、対象の会員へ通知せず、公開もしません。ブロックしたことも相手方へ通知しませんが、相手方は新しいメッセージを送信できなくなります。会員が保存した作品および関心を登録した作品は、本人だけが確認でき、作品の提供者を含む他の会員へは公開しません。

公開プロフィールには、現在公開中の独立作品数、記録上の公開開始、媒体の最終確認日、権利宣誓を行った事実、および確定した重大なCatalog policy違反がない期間等を、算出日、対象期間および限界とともに表示する場合があります。これらはAIVU Hub上の記録または技術的checkに基づく事実であり、URSAの所有、著作者性、本人性、技能または取引の安全を保証しません。未解決・棄却・判断不能の通報、通報件数、通報者、内部理由、raw URL、fingerprintおよび総合scoreは公開しません。既存作品の正確な初回公開時刻がない場合は推測せず、確認できる時点の公開実績として表示します。

公開地図は、高額機材や会員の安全に配慮して概略位置を示すためのものです。正確な保管場所や受渡場所を公開せず、必要な相手と個別に調整してください。

5. 通報とブロックの記録

会員が運営者へ通報したときは、通報者のアカウント、対象の会員、対象となったメッセージ・スレッド・予約または作品、区分（迷惑行為、消費者利用の疑い、嫌がらせ、詐欺、危険、権利侵害、その他）、詳細の本文、受付時刻、対応の状態、対応の時刻、対応した運営担当者および運営内部のメモを記録します。

公開カタログからログインせずに作品を通報できる窓口では、通報者のアカウントを取得しません。この場合、送信元のIPアドレスそのものは保存せず、連続送信の抑止と事後の確認に必要な範囲で、秘密値を加えて計算したハッシュ値と、再送信の重複を防ぐためのリクエスト識別子だけを保存します。

ブロックは、ブロックした会員、ブロックされた会員および操作時刻だけを記録し、理由は取得しません。ブロックは双方の新しいメッセージ送信を止めるためのもので、既存の予約の状態を変更したり、取引記録の閲覧可否を変えたりするためには使いません。

通報の内容は、権限を持つ運営担当者だけが取り扱います。メッセージに関する通報では、通報で指定されたメッセージとその直前・直後の限られた範囲だけを表示し、スレッド全体を通読しません。運営者が会員間の会話を常時監視することはありません。通報の詳細を閲覧した事実は、監査のための記録として残ります。通報だけを理由に自動でアカウントを停止したりブロックを設定したりすることはありません。

通報の記録は、対応、再発の確認、異議への対応、安全確保および紛争対応に必要な期間保持します。対象となった作品またはメッセージが削除された場合も、通報の記録自体は保持し、削除された対象への参照だけを解除します。ブロックは、本人が解除するまで保持し、解除すると記録を削除します。アカウントを閉鎖した場合は、その会員に関するブロックの記録を削除します。

6. Vision Proアプリとの端末リンクと視聴の記録

Vision Proアプリ等から本サービスへ接続する場合、会員がWeb上で承認する手続きを行います。この承認手続きについて、端末が申告した端末名、要求する権限の範囲、承認用コードの照合値（コードそのものは保存しません）、状態、作成・失効・承認・使用の各時刻および問い合わせの間隔を記録します。承認手続きは発行から15分で失効します。失効した後も、不正な承認要求の調査のために、コードそのものを含まない記録が残る場合があります。

承認が完了した端末については、アカウント、端末名、端末の種別、権限の範囲、発行したアクセストークンのハッシュ値（トークンそのものは保存しません）、発行日時、有効期限（発行から180日）、最後に利用した日時、ならびに失効した日時と理由を記録します。会員はいつでも端末のリンクを解除でき、解除した端末のトークンは直ちに使用できなくなります。パスワードを再設定した場合およびアカウントを閉鎖した場合も、リンク済みの端末をすべて失効させます。

作品の視聴に関しては、会員ごと・作品ごとに、保存した時刻、最後に開いた時刻、関心を登録した時刻および関心を確認した時刻だけを 1件の記録として保持します。再生位置、再生時間、秒単位の再生ログおよび視聴履歴の一覧は取得しません。端末から本サービスへ送られるのは、端末リンク時に表示するための端末名と種別、上記の保存・視聴・関心の状態の更新内容、会員がアプリ内で操作した場合の通報の内容、ブロックの設定・解除およびアカウント閉鎖の申請、ならびに通信のたびに生じる技術情報です。装着状況、視線、手の動きその他の端末上のセンサー情報は、本サービスへ送信されず、保存もしません。

アカウントを閉鎖した場合、保存・視聴・関心の状態は削除します。

7. 外部ストレージのmedia probeと媒体fingerprint

会員が作品の共有URLを登録・更新したとき、および公開後の定期確認時に、AIVU Hubのserverは、当該URLと許可されたredirect先へ限定的なnetwork requestを送ります。現在の対応先はDropbox, Inc.およびGoogle LLCの Google Driveです。各providerは、AIVU Hubの接続元IPアドレス、user agent、request header、要求したbyte range、 URLに含まれるfile IDまたはtokenその他通常の通信に伴う情報を受け取る場合があります。

probeはhop数、時間および取得byte数を制限し、redirectごとにHTTPS、host、portおよびprivate addressへの接続防止を検査します。運営者は必要な複数位置のsampleだけを取得し、そのraw byteを通常は継続保存しません。version付きfingerprint、size、MIME、 container・Rangeの結果、provider versionのhash、時刻、状態および理由codeを保存します。このfingerprintは作品fileの同一性を比較する値であり、利用者の端末を追跡するdevice fingerprintではありません。

DropboxとGoogle Driveは、会員または閲覧者が選択する外部serviceであり、映像本体の保管について運営者の委託先ではありません。保存された映像データと送信情報の取扱いは、各providerと会員または閲覧者との関係および各providerの方針に従います。 raw storage URL、query token、locator hash、provider version hashおよびsample fingerprintを公開プロフィール、公開APIまたは一般利用者向けlogへ表示しません。

作品の視聴時は、利用者のbrowserまたはアプリが外部ストレージへ直接接続します。server-side probeと利用者による直接取得は、それぞれ別の通信です。

8. 公開履歴、moderationおよびappeal

作品の公開、非公開、hold、restoreその他のeventと公開gateの変更は、対象作品、actor、発生時刻、policy version、event source、理由codeおよび変更履歴とともに記録します。既存作品の正確な初回公開時刻がない場合は、移行時点で公開が観測された事実として区別します。

URL、媒体、metadata、thumbnail、duplicateその他の自動checkにより、作品を公開前または公開後にholdする場合があります。自動holdは、権利侵害またはpolicy違反が確定したことを意味しません。運営者は、後発のduplicate claim、媒体差替え、危険なfile、根拠のあるrights complaintその他の理由を区別して記録し、会員に修正またはappealの方法を案内します。

moderationとappealについて、対象、受付経路、判断結果（upheld、not upheld、inconclusive等）、policy code、severity、判断時刻、担当者、根拠の要約、暫定hold・restore、会員への通知、appealの状態・提出資料・判断および閲覧監査を記録します。公開上の不利益またはMarketplace eligibilityに用いるpolicy履歴は、原則としてevidence reviewを経たupheldの判断に限定し、未解決、棄却または判断不能の通報を通報件数だけで不利益に用いません。

判断は運営担当者が確認し、異議がある会員は案内された窓口からappealできます。第三者の権利、安全、privacyまたは調査の秘密を守るため、対象会員へすべての情報を開示できない場合があります。

9. 外部サービスと国外での処理

本サービスは、Cloudflare, Inc.およびその関連サービス（Workers、D1、ネットワーク、ログ等）をインフラとして利用します。そのため、利用者情報は、サービス提供、安全確保および障害対応に必要な範囲でCloudflareまたはその再委託先により処理され、日本国外を含む設備で取り扱われる場合があります。運営者は、契約および利用可能な設定を通じて、委託先を適切に監督します。

公開地図を表示すると、利用者のブラウザからOpenStreetMap Foundationの地図タイル配信サーバーへ、 IPアドレス、ユーザーエージェント、参照元および要求したタイルの座標・ズーム等が送信されます。タイル情報から、閲覧した地図の範囲を推知できる場合があります。送信目的、送信先および外部サービスの方針は外部送信・Cookie等についてをご覧ください。

会員へのメール（メールアドレスの確認、パスワードの再設定、アカウント閉鎖の確認、予約・キャンセル・メッセージ・問い合わせ・提供者申請・通報に関する通知）は、Resend, Inc.のメール送信サービスを利用して送信します。運営者が同社へ提供するのは、宛先のメールアドレスと通知の本文です。通知の本文には、メッセージの本文、問い合わせの内容、キャンセルの理由、審査の理由および運営内部のメモを記載せず、本サービスの該当画面へのリンクだけを記載します。送信元のドメインは aivuhub.com で、東京（ap-northeast-1）のリージョンを利用する設定にしています。運営者は、これを利用者情報の第三者への提供ではなく、送信業務の委託として取り扱い、委託先の監督および国外での取扱いの有無について確認を続けます。

送信の記録には、宛先、件名および本文を含めず、通知の種別、対象の識別子、宛先の会員および送信結果だけを残します。

公開カタログの作品を再生すると、本サービスは、映像データ本体を中継せず、その作品を提供する会員が指定した外部ストレージ（現在はDropbox, Inc.またはGoogle LLCのGoogle Drive）へ利用者を転送します。転送の後は、利用者のブラウザまたはアプリから当該ストレージへ直接接続が行われ、IPアドレス、ユーザーエージェントおよび要求したデータの範囲等が、当該ストレージの事業者へ送信されます。これらの事業者は運営者の委託先ではなく、送信された情報の取扱いは各事業者の方針に従います。運営者は、再生のための転送先を、あらかじめ許可したストレージのURLに限定していますが、当該ストレージの可用性、共有設定および通信量について責任を負いません。送信目的、送信先および外部サービスの方針は外部送信・Cookie等についてをご覧ください。

10. 第三者提供

運営者は、次の場合を除き、本人を識別できる利用者情報を第三者へ提供しません。

本人の同意がある場合
本ポリシーに記載した業務委託に必要な場合
法令に基づく場合、または生命・身体・財産の保護等のため同意取得が困難な場合
事業承継に伴い、適切な保護措置のもとで情報が移転される場合

11. Cookie等

本サービスは、ログイン状態の維持、セキュリティ、不正利用防止および基本機能の提供に必要なCookie等を使用します。ブラウザでCookieを無効にすると、ログインを含む一部機能を利用できません。初回公開時点では広告目的のCookieを使用しません。詳細は外部送信・Cookie等についてをご覧ください。

12. 保存期間

利用者情報は、アカウントの存続中および上記利用目的に必要な期間保存します。退会・削除の申出後は、未完了の取引、安全確認および本人確認に必要な処理を終えたうえで、合理的な期間内に削除または匿名化します。ただし、法令上の保存義務、紛争対応、不正防止または権利保全に必要な記録は、その目的に必要な期間に限って保持します。インフラのバックアップおよびセキュリティログは、提供事業者の保持サイクルに従って順次削除されます。

同意・確認の証跡、作品権利宣誓、publication event、媒体claimおよび確定したmoderation decisionは、現在値の更新で過去を失わないappend-onlyの監査記録として保存します。訂正、後続版またはappealがある場合は、元の行を上書きせず、訂正、supersedeまたはappealの記録を追加します。

アカウント閉鎖または作品削除時は、公開プロフィールと新規取得経路を停止し、不要となったraw storage URLおよび現在値を削除または匿名化します。一方、first claim、publication event、権利宣誓、upheldの措置および関連するappealの最小記録は、法令、権利保全、安全、不正な再参加の防止および紛争対応に必要な期間に限り保持する場合があります。 not upheldまたはinconclusiveの記録も、appeal、監査および同じ申立ての反復対応に必要な範囲を超えて保持せず、公開上の不利益に用いません。

反復する権利侵害、不正な再参加、spam、rate limit回避または安全措置の迂回を防ぐ目的で保持する識別子のhashは、必要なaccess制御を施し、その目的が終了した後に削除または不可逆に匿名化します。具体的な保持期間は、情報の種類、権利侵害・安全上のrisk、法令上の義務、appealおよび紛争の期間に応じて運用上のretention scheduleで定めます。

希望localeは本人が通知言語として後から変更できる設定です。一方、同意、確認または宣誓時のpresented localeは、その時点で実際に提示した文書を再現する監査事実であり、希望localeの変更に伴って書き換えません。日本語正文と英語参考訳を提示した場合は、正文versionとdigest、参考訳revisionとdigest、両者の関係および操作の意味を、一同意または一宣誓につき一行でserver時刻とともに記録します。

現在の権限審査用の提出URLと申請内容は、審査、差戻し、異議対応および不正な重複申請の防止に必要な期間保持します。再申請または本人による取下げでは以前の提出URLと申請本文を上書き・削除し、判定理由、審査担当者の根拠要約および操作履歴を監査記録として保持します。外部サービス上の作品または資料そのものはAIVU Hubへ複製しません。

会員は、設定画面からアカウントを閉鎖できます。閉鎖すると、会員としての権限を停止し、公開プロフィールの記載内容、経歴、拠点、外部URL、事業者登録時に取得した属性（事業者区分、法人名・団体名・屋号、事業用途のカテゴリ、表明の版と時刻）を削除または初期化し、表示名を「閉鎖済みアカウント」に、メールアドレスを復元できない匿名の値に置き換えます。掲載は停止し、作品は非公開にし、審査のために提出された外部URLと申請文は消去します。ログイン情報とログインセッションは削除し、リンク済みの端末はすべて失効させ、ブロックと視聴状態の記録は削除します。

一方で、予約、条件確認記録、スレッド、メッセージ、レビュー、通報、同意証跡、作品権利宣誓、公開履歴、媒体claim、確定したmoderation decisionおよび権限に関する監査記録は、上記の必要な範囲では削除しません。これらは相手方の取引記録でもあり、一方の申出だけで削除すると、相手方が自らの取引の経緯、確認した条件および紛争時の証跡を失うためです。閉鎖後、これらの記録に残るのは匿名化されたアカウントだけです。アカウントの行そのものの削除は、登録手続が途中で失敗した場合の後始末としてのみ行い、通常の閉鎖手続では行いません。法令に基づく削除の請求については、第14条に従い個別に判断します。

13. 安全管理措置

運営者は、アクセス制御、認証、暗号化通信、権限管理、ログ監視、秘密情報の分離、バックアップ等、取り扱う情報の性質と規模に応じた安全管理措置を講じます。会員も、強固で使い回しのないパスワードを使用し、メッセージへ不要な機密情報、決済情報、身分証画像等を投稿しないでください。

権限審査では専用の申請画面だけを使用し、住所、価格、カード情報、注文番号、完全な機体シリアル等の不要な情報は、外部資料を共有する前にマスクしてください。

14. 開示、訂正、削除等の請求

本人は、適用法令に従い、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去または第三者提供停止を請求できます。退会または同意撤回の相談も、運営者情報に記載のメールアドレスへご連絡ください。運営者は、なりすまし防止のため本人確認を行い、法令上の例外に該当する場合は理由を説明します。

15. 18歳未満の方について

本サービスの登録は、法人・団体を代表する方、個人事業主または個人のcreatorを含む18歳以上の方を対象とし、 18歳未満の方からの登録を意図していません。

16. 本ポリシーの変更

運営者は、サービス内容または法令の変更等に応じて本ポリシーを変更することがあります。変更後の内容と施行日を本サービス上で案内し、利用者の権利に重要な影響を与える変更では、必要に応じて再確認または再同意を求めます。

お問い合わせ

個人情報の取扱いに関するご質問・請求は、minoru.fujino@layered.ltdへご連絡ください。