プライバシーポリシー

Uplocalは、フランスで登録された企業であるHiddenLab (SIRET: 980 715 809 00011) によって運営される、ブラウザベースのAI画像アップスケーリングサービスです。このプライバシーポリシーでは、uplocal.appの当ウェブサイトおよびそれを通じて提供されるサービスをご利用の際に、お客様の個人データをどのように収集、使用、保護するかを説明します。

私たちはお客様のプライバシー保護に全力を尽くしています。Uplocalの中核となる設計原則は、画像がすべてお客様ご自身のデバイス上で処理されるということです。画像データが当社サーバーや第三者に送信されることは一切ありません。このポリシーでは、収集する情報、収集する理由、そしてそのデータに対する権利を行使する方法について詳しく説明します。

アカウントを作成したり、サービスを利用することにより、お客様はこのポリシーを読み、理解したことを認めたものとみなされます。このポリシーのいずれかの部分に同意できない場合は、当サービスをご利用にならないでください。

これは当プライバシーポリシーの最も重要なセクションです。オンライン画像アップスケーリングサービスの多くとは異なり、UplocalはWebAssemblyとTensorFlow.jsを使用して画像を完全にウェブブラウザ内で処理します。AIモデルはお客様ご自身のデバイスのプロセッサーまたはGPU上で動作します。

Uplocalに画像をアップロードすると、次のようなことが起こります。画像はブラウザのメモリに留まり、AIモデルがローカルで処理し、高画質化された結果が返され、ダウンロードできます。この処理中のいかなる時点においても、画像データが当社サーバーに送信されたり、データベースに保存されたり、第三者に送信されたり、お客様以外の誰かがアクセスできるようになることはありません。

Uplocal利用中にブラウザの開発者ツールを開き、ネットワークタブを確認することで、ご自身で確認することができます。画像に関するアップロードリクエストは一切表示されません。

アカウントの運用と決済処理のために最小限の個人データを収集します。具体的には以下を収集します:

• アカウント情報: Google OAuthでサインインした際のメールアドレスと氏名。
• 利用メタデータ: 使用したスケール (2x、4x、8x)、入出力サイズ、処理時間、ファイル形式など、アップスケール操作に関する技術情報。実際の画像は収集しません。
• サブスクリプションデータ: アクティブなプラン (Free、Pro、Studio)、サブスクリプションのステータス、課金期間の日付。決済カード情報はStripeが独占的に管理および保存し、当社サーバーには届きません。
• 設定: テーマ、言語、既定のアップスケールオプションなどのデフォルト設定。

収集した限られたデータは以下の目的で使用します: アカウントの作成と管理、サブスクリプションプランに応じた利用制限の適用、ダッシュボードでの利用履歴と統計の表示、Stripeを通じたサブスクリプション決済の処理、アカウント確認や請求通知などの重要なサービスメールの送信。

広告、プロファイリング、またはUplocalサービスの提供と関係のない目的のためにお客様のデータを使用することはありません。

Uplocalは運営にあたり、少数の第三者サービスを利用しています。各サービスは、その機能に必要な最小限のデータのみを受け取ります:

• Google OAuth: 認証を処理します。サインインリクエストを受け取り、確認済みのメールアドレスと氏名を返します。
• Stripe: すべての決済処理を行います。安全なフォームを通じて直接お支払い情報を受け取ります。当社がカード情報を見たり保存したりすることはありません。
• IONOS: ドイツのプライベートVPS上で当ウェブサイトのインフラをホスティングします。ウェブリクエストを処理しますが、画像を見ることはありません。
• MongoDB Atlas: アカウントデータと利用メタデータをデータベースに保存します。

Uplocalは、サービスの動作に必要な必須Cookieのみを使用します。具体的には次のとおりです:

• 認証セッションCookie: ページ間でサインイン状態を維持します。
• テーマ設定: ライトまたはダークモードの選択を記憶します。
• CSRF保護トークン: クロスサイトリクエストフォージェリ攻撃を防ぎます。
• Stripe不正防止: 決済時に不正取引を検出するために使用されます。

個人を特定するトラッキングCookie、広告Cookie、第三者の分析Cookieは一切使用しません。

アカウントデータは、業界標準のセキュリティ対策を備えたマネージドデータベースサービスであるMongoDB Atlasに保存されます。ブラウザと当社サーバー間のすべてのデータ送信はHTTPSで暗号化されます。認証にGoogle OAuthを使用するため、パスワードは保存されません。決済カード情報はStripeが独占的に管理し、当社のインフラに届くことはありません。

アカウントがアクティブである限り、アカウントデータを保持します。アカウントを削除した場合、関連するすべてのデータは30日以内に当社データベースから完全に削除されます。contact@metalya.fr までご連絡いただければ、いつでもアカウントの削除をリクエストできます。

一般データ保護規則 (GDPR) および同様のプライバシー法に基づき、お客様は個人データに関して次の権利を有します: データへのアクセス権、不正確なデータの訂正権、データの削除権、データポータビリティの権利、処理に対する異議申し立ての権利、処理の制限を求める権利、およびフランスのCNILなどの監督機関に苦情を申し立てる権利。

これらの権利を行使するには、contact@metalya.fr までご連絡ください。法律で定められているとおり、30日以内にご要望にお応えします。

このプライバシーポリシーまたは当社のデータ取り扱いに関してご質問がある場合は、以下までご連絡ください:

• HiddenLab (SIRET: 980 715 809 00011)
• メール: contact@metalya.fr
• ウェブサイト: hiddenlab.fr