AIVU Hub プライバシーポリシー

v1.3で明確にした事項

通報とブロックの記録、Vision Proアプリ等との端末リンクおよび視聴状態の記録、通知メールの送信委託、 事業者登録時に取得する属性、アカウント閉鎖時の匿名化について、すでに稼働している取扱いを明記しました。 新しい広告、行動ターゲティング、外部Analyticsまたは新しい利用目的を追加する変更ではありません。

1. 取扱事業者

レイヤード株式会社（代表取締役 藤野 稔）が本サービスの利用者情報を取り扱います。 所在地および連絡先は運営者情報をご覧ください。

2. 取得する情報

• アカウント情報：表示名、メールアドレス、メールアドレス確認の状態、認証情報、規約等の同意版および同意時刻、登録経路（招待・公開の事業者登録の別）
• 事業者登録情報：事業者区分（法人・団体・個人事業主）、法人名・団体名・屋号、事業用途のカテゴリ、事業利用であることの表明文の版および表明時刻
• プロフィール情報：肩書き、自己紹介文、経歴、スキル・機材のタグ、実績を示す数値、対応言語、拠点、外部URL、 公開ページのURL（slug）、連絡に関する説明
• 作品情報：題名、担当、クライアント名、受賞歴、時期、説明、技術・機材タグ、外部リンク、公開カタログへの掲載希望と状態、 映像本体を置いた外部ストレージ（現在はDropboxおよびGoogle Drive）の再生用URLとその有効性確認の結果、 任意で登録されたサムネイル画像、ファイルサイズ・再生時間、権利に関する表明の版と時刻
• 掲載情報：機材・サービス、料金目安、空き状況、対応地域、緯度・経度、利用条件、保険に関する説明
• 取引調整情報：予約リクエストと申込時点の条件のスナップショット、構造化された問い合わせ内容、 キャンセル提案の理由と応答、条件確認記録、メッセージ、レビューおよび各操作時刻
• 提供権限の審査情報：AIVU作品またはURSA保有・管理資料への外部URL、申請説明、審査状態、判定理由および操作履歴
• 安全対策情報：通報およびブロックの記録（第5条）
• 端末・視聴情報：リンクしたVision Proアプリ等の端末の記録、および保存・視聴・関心の状態（第6条）
• 技術情報：IPアドレス、ユーザーエージェント、Cookie、アクセス・認証・エラー・セキュリティログ
• 認証手続の一時記録：メールアドレスの確認およびパスワード再設定のために発行する、期限付きの検証記録
• お問い合わせ時に提供される氏名、連絡先および相談内容

3. 利用目的

• 本人認証、アカウント管理およびサービスの提供（招待による参加と公開の事業者登録の双方）
• AIVU撮影者、周辺機材提供者およびURSA本体提供者の権限審査、表示、停止および再確認
• 公開の事業者登録において、事業として利用する登録であることを確認するため
• 公開プロフィール、掲載、検索、地図、予約、条件確認、メッセージおよびレビュー機能の提供
• 会員間の連絡と取引調整を可能にし、確認記録を保持するため
• 通報の受付、確認、対応および再発の確認、ならびに会員によるブロックの反映
• リンクした端末からの利用を認証し、保存した作品と関心の状態を端末間で同期し、端末の管理と失効を行うため
• 認証、取引、審査および通報に関する通知メールを送信するため
• 問い合わせ対応、重要なお知らせおよび利用規約等の変更通知
• 不正利用、スパム、攻撃、事故および規約違反の防止、調査、対応
• 障害調査、品質改善、利用状況の把握およびサービス運営
• 法令上の義務への対応、権利の行使または紛争への対応

初回公開時点では、外部の広告配信、行動ターゲティング、マーケティングメールまたは外部Analyticsを利用しません。 将来これらを導入する場合は、本ポリシーを更新し、必要な通知または同意取得を行います。

4. 公開される情報

表示名、公開プロフィール、作品情報、掲載したスケジュールおよびレビュー等は、サービス外を含むインターネット上から閲覧される場合があります。 登録メールアドレスと認証情報は公開プロフィールに表示しません。メッセージと予約の詳細は、原則として関係する会員と、 安全確保・問い合わせ対応等に必要な運営担当者だけが取り扱います。

提供権限の審査用に提出された外部URL、申請説明、判定理由および内部メモは公開せず、 原則として申請者本人と権限を有する運営担当者だけが取り扱います。公開プロフィールには、現在有効な権限種別だけを表示する場合があります。

通報したこと、通報の内容および通報者は、対象の会員へ通知せず、公開もしません。ブロックしたことも相手方へ通知しませんが、 相手方は新しいメッセージを送信できなくなります。会員が保存した作品および関心を登録した作品は、本人だけが確認でき、 作品の提供者を含む他の会員へは公開しません。

公開地図は、高額機材や会員の安全に配慮して概略位置を示すためのものです。正確な保管場所や受渡場所を公開せず、 必要な相手と個別に調整してください。

5. 通報とブロックの記録

会員が運営者へ通報したときは、通報者のアカウント、対象の会員、対象となったメッセージ・スレッド・予約または作品、 区分（迷惑行為、消費者利用の疑い、嫌がらせ、詐欺、危険、権利侵害、その他）、詳細の本文、受付時刻、対応の状態、 対応の時刻、対応した運営担当者および運営内部のメモを記録します。

公開カタログからログインせずに作品を通報できる窓口では、通報者のアカウントを取得しません。この場合、 送信元のIPアドレスそのものは保存せず、連続送信の抑止と事後の確認に必要な範囲で、秘密値を加えて計算したハッシュ値と、 再送信の重複を防ぐためのリクエスト識別子だけを保存します。

ブロックは、ブロックした会員、ブロックされた会員および操作時刻だけを記録し、理由は取得しません。 ブロックは双方の新しいメッセージ送信を止めるためのもので、既存の予約の状態を変更したり、 取引記録の閲覧可否を変えたりするためには使いません。

通報の内容は、権限を持つ運営担当者だけが取り扱います。メッセージに関する通報では、 通報で指定されたメッセージとその直前・直後の限られた範囲だけを表示し、スレッド全体を通読しません。 運営者が会員間の会話を常時監視することはありません。通報の詳細を閲覧した事実は、監査のための記録として残ります。 通報だけを理由に自動でアカウントを停止したりブロックを設定したりすることはありません。

通報の記録は、対応、再発の確認、異議への対応、安全確保および紛争対応に必要な期間保持します。 対象となった作品またはメッセージが削除された場合も、通報の記録自体は保持し、削除された対象への参照だけを解除します。 ブロックは、本人が解除するまで保持し、解除すると記録を削除します。アカウントを閉鎖した場合は、 その会員に関するブロックの記録を削除します。

6. Vision Proアプリとの端末リンクと視聴の記録

Vision Proアプリ等から本サービスへ接続する場合、会員がWeb上で承認する手続きを行います。この承認手続きについて、 端末が申告した端末名、要求する権限の範囲、承認用コードの照合値（コードそのものは保存しません）、状態、 作成・失効・承認・使用の各時刻および問い合わせの間隔を記録します。承認手続きは発行から15分で失効します。 失効した後も、不正な承認要求の調査のために、コードそのものを含まない記録が残る場合があります。

承認が完了した端末については、アカウント、端末名、端末の種別、権限の範囲、発行したアクセストークンのハッシュ値 （トークンそのものは保存しません）、発行日時、有効期限（発行から180日）、最後に利用した日時、 ならびに失効した日時と理由を記録します。会員はいつでも端末のリンクを解除でき、解除した端末のトークンは直ちに使用できなくなります。 パスワードを再設定した場合およびアカウントを閉鎖した場合も、リンク済みの端末をすべて失効させます。

作品の視聴に関しては、会員ごと・作品ごとに、保存した時刻、最後に開いた時刻、関心を登録した時刻および関心を確認した時刻だけを 1件の記録として保持します。再生位置、再生時間、秒単位の再生ログおよび視聴履歴の一覧は取得しません。 端末から本サービスへ送られるのは、端末リンク時に表示するための端末名と種別、上記の保存・視聴・関心の状態の更新内容、 会員がアプリ内で操作した場合の通報の内容、ブロックの設定・解除およびアカウント閉鎖の申請、 ならびに通信のたびに生じる技術情報です。装着状況、視線、手の動きその他の端末上のセンサー情報は、 本サービスへ送信されず、保存もしません。

アカウントを閉鎖した場合、保存・視聴・関心の状態は削除します。

7. 外部サービスと国外での処理

本サービスは、Cloudflare, Inc.およびその関連サービス（Workers、D1、ネットワーク、ログ等）をインフラとして利用します。 そのため、利用者情報は、サービス提供、安全確保および障害対応に必要な範囲でCloudflareまたはその再委託先により処理され、 日本国外を含む設備で取り扱われる場合があります。運営者は、契約および利用可能な設定を通じて、委託先を適切に監督します。

公開地図を表示すると、利用者のブラウザからOpenStreetMap Foundationの地図タイル配信サーバーへ、 IPアドレス、ユーザーエージェント、参照元および要求したタイルの座標・ズーム等が送信されます。 タイル情報から、閲覧した地図の範囲を推知できる場合があります。送信目的、送信先および外部サービスの方針は外部送信・Cookie等についてをご覧ください。

会員へのメール（メールアドレスの確認、パスワードの再設定、アカウント閉鎖の確認、予約・キャンセル・メッセージ・問い合わせ・ 提供者申請・通報に関する通知）は、Resend, Inc.のメール送信サービスを利用して送信します。運営者が同社へ提供するのは、 宛先のメールアドレスと通知の本文です。通知の本文には、メッセージの本文、問い合わせの内容、キャンセルの理由、 審査の理由および運営内部のメモを記載せず、本サービスの該当画面へのリンクだけを記載します。送信元のドメインは aivuhub.com で、東京（ap-northeast-1）のリージョンを利用する設定にしています。運営者は、これを利用者情報の第三者への提供ではなく、 送信業務の委託として取り扱い、委託先の監督および国外での取扱いの有無について確認を続けます。

送信の記録には、宛先、件名および本文を含めず、通知の種別、対象の識別子、宛先の会員および送信結果だけを残します。

公開カタログの作品を再生すると、本サービスは、映像データ本体を中継せず、その作品を提供する会員が指定した 外部ストレージ（現在はDropbox, Inc.またはGoogle LLCのGoogle Drive）へ利用者を転送します。転送の後は、 利用者のブラウザまたはアプリから当該ストレージへ直接接続が行われ、IPアドレス、ユーザーエージェントおよび 要求したデータの範囲等が、当該ストレージの事業者へ送信されます。これらの事業者は運営者の委託先ではなく、 送信された情報の取扱いは各事業者の方針に従います。運営者は、再生のための転送先を、あらかじめ許可した ストレージのURLに限定していますが、当該ストレージの可用性、共有設定および通信量について責任を負いません。 送信目的、送信先および外部サービスの方針は外部送信・Cookie等についてをご覧ください。

8. 第三者提供

運営者は、次の場合を除き、本人を識別できる利用者情報を第三者へ提供しません。

• 本人の同意がある場合
• 本ポリシーに記載した業務委託に必要な場合
• 法令に基づく場合、または生命・身体・財産の保護等のため同意取得が困難な場合
• 事業承継に伴い、適切な保護措置のもとで情報が移転される場合

9. Cookie等

本サービスは、ログイン状態の維持、セキュリティ、不正利用防止および基本機能の提供に必要なCookie等を使用します。 ブラウザでCookieを無効にすると、ログインを含む一部機能を利用できません。 初回公開時点では広告目的のCookieを使用しません。詳細は外部送信・Cookie等についてをご覧ください。

10. 保存期間

利用者情報は、アカウントの存続中および上記利用目的に必要な期間保存します。退会・削除の申出後は、 未完了の取引、安全確認および本人確認に必要な処理を終えたうえで、合理的な期間内に削除または匿名化します。 ただし、法令上の保存義務、紛争対応、不正防止または権利保全に必要な記録は、その目的に必要な期間に限って保持します。 インフラのバックアップおよびセキュリティログは、提供事業者の保持サイクルに従って順次削除されます。

現在の権限審査用の提出URLと申請内容は、審査、差戻し、異議対応および不正な重複申請の防止に必要な期間保持します。 再申請または本人による取下げでは以前の提出URLと申請本文を上書き・削除し、判定理由、審査担当者の根拠要約および操作履歴を監査記録として保持します。 外部サービス上の作品または資料そのものはAIVU Hubへ複製しません。

会員は、設定画面からアカウントを閉鎖できます。閉鎖すると、会員としての権限を停止し、公開プロフィールの記載内容、経歴、拠点、 外部URL、事業者登録時に取得した属性（事業者区分、法人名・団体名・屋号、事業用途のカテゴリ、表明の版と時刻）を削除または初期化し、 表示名を「閉鎖済みアカウント」に、メールアドレスを復元できない匿名の値に置き換えます。掲載は停止し、作品は非公開にし、 審査のために提出された外部URLと申請文は消去します。ログイン情報とログインセッションは削除し、 リンク済みの端末はすべて失効させ、ブロックと視聴状態の記録は削除します。

一方で、予約、条件確認記録、スレッド、メッセージ、レビュー、通報および権限に関する監査記録は削除しません。 これらは相手方の取引記録でもあり、一方の申出だけで削除すると、相手方が自らの取引の経緯、確認した条件および紛争時の証跡を失うためです。 閉鎖後、これらの記録に残るのは匿名化されたアカウントだけです。アカウントの行そのものの削除は、 登録手続が途中で失敗した場合の後始末としてのみ行い、通常の閉鎖手続では行いません。 法令に基づく削除の請求については、第12条に従い個別に判断します。

11. 安全管理措置

運営者は、アクセス制御、認証、暗号化通信、権限管理、ログ監視、秘密情報の分離、バックアップ等、 取り扱う情報の性質と規模に応じた安全管理措置を講じます。会員も、強固で使い回しのないパスワードを使用し、 メッセージへ不要な機密情報、決済情報、身分証画像等を投稿しないでください。

権限審査では専用の申請画面だけを使用し、住所、価格、カード情報、注文番号、完全な機体シリアル等の不要な情報は、 外部資料を共有する前にマスクしてください。

12. 開示、訂正、削除等の請求

本人は、適用法令に従い、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去または第三者提供停止を請求できます。 退会または同意撤回の相談も、運営者情報に記載のメールアドレスへご連絡ください。 運営者は、なりすまし防止のため本人確認を行い、法令上の例外に該当する場合は理由を説明します。

13. 18歳未満の方について

本サービスは、法人または個人事業主として業務利用する18歳以上の方を対象とし、18歳未満の方からの登録を意図していません。

14. 本ポリシーの変更

運営者は、サービス内容または法令の変更等に応じて本ポリシーを変更することがあります。 変更後の内容と施行日を本サービス上で案内し、利用者の権利に重要な影響を与える変更では、必要に応じて再確認または再同意を求めます。

お問い合わせ

個人情報の取扱いに関するご質問・請求は、minoru.fujino@layered.ltdへご連絡ください。