1. はじめに
Nubboは、あなたが接続したクラウドストレージを一つのパネルから管理するためのサービスです。このポリシーでは、私たちがどのような個人データを、何のために、どのくらいの期間処理するか、そしてあなたにどのような権利があるかを説明します。本ポリシーは、ウェブサイトnubbo.app、アプリ及び私たちがあなたに送信するメールに適用されます。
事業者又は専門家として他の人のデータを処理するためにNubboを利用する場合は、データ処理契約も適用されます。
2. データ管理者
- 所有者：Gonzalo Vasco López
- NIF：ES34884272B
- 所在地：Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, スペイン
- メール：[email protected]
Nubboはデータ保護オフィサーを指名していません。指名する義務がないためです（GDPR第37条及びスペイン個人データ保護法（LOPDGDD）第34条）。
3. 処理するデータとその目的
あなたのアカウント。あなたの名前、メールアドレス及びパスワード（保護した状態で保存します）と、セッションのデータ（日時、IP及びブラウザ）及び設定。これらは、アカウントを作成及び維持し、不正アクセスから保護するために使用します（例えば、新しいデバイスからログインがあった場合にメールでお知らせします）。プロフィール写真をアップロードした場合、256 × 256 px のコピーをアカウントのデータとして保管します。Nubbo であなたが共有する相手とあなたに共有する相手、そして当社のサポートチームには、あなたの名前の横に表示されます。写真を削除するか、アカウントを削除すると、写真も削除します。ブラウザーと当社のネットワークが保持するコピーは最長 1 日で期限切れになります。 プロジェクトに画像を追加した場合も、同様に 256 × 256 px のコピーをプロジェクトと一緒に保管し、画像を外すかプロジェクトを削除したときに削除します。
バケットとファイルのデータ。あなたが接続するバケットの認証情報（暗号化して保存します）と、ファイルの名前やサイズなどの記述的なデータ。これらは、ファイルをあなたに表示し、管理するために使用します。ファイルの内容は保存しません。内容はあなたのデバイスとプロバイダーの間で直接やり取りされます。機能上必要な場合にのみ、一時的に処理します。
サービスの利用データ。リンク、ギャラリー、オートメーションなど、あなたがNubboで作成及び設定する情報とそのアクティビティ、そして紹介プログラムへの参加。
支払い。支払いはCreemが処理します。私たちがあなたのカード情報や銀行口座の情報を見たり保存したりすることはありません。サブスクリプションを管理し、消費者保護法令を遵守するために、あなたのプラン、購入、購入時の同意、そして該当する場合は撤回、返金及び紛争の記録を保存します。通貨を選択するためにあなたのIPを使用しますが、保存はしません。
連絡。アカウントとサービスに関する通知を、アプリ内及びメールで送信します。Nubboに関するお知らせも送信しますが、登録時に拒否するか、設定 › 通知で無効にするか、各メールの配信停止リンクで停止できます。そこでは、私たちのメールの開封とクリックのトラッキングを許可することもできます。お問い合わせいただいた場合は、対応のためにあなたのメッセージを使用します。
閲覧データ及び技術データ。Nubboを改善するため、Cookieも第三者のツールも使わずに、Nubboの利用状況を計測しています。別のウェブサイトから訪れた場合、保存するのはそのサイトのドメインだけです。国は、IP Geolocation by DB-IP（CC BY 4.0ライセンス）を用いてIPから推定します。あなたのブラウザのDo Not Track及びGlobal Privacy Controlのシグナルを尊重します。ブラウザがこれらを送信している場合、あなたの訪問はこの統計に含まれません。また、不具合を修正し、サービスの安全を保つために、エラーと一部の技術データを記録します。
Nubbo AI。有効にした場合、Nubbo AIが回答できるよう、あなたが送信した内容を処理します（第9項で説明します）。
あなたが招待する人。あなたが他の人と何かを共有する場合、その人のメールアドレスはあなたから提供されます。
必須のデータは次のものだけです。名前、メールアドレス及びパスワードがなければアカウントを作成できず、Creemが求める支払い情報がなければプランを購入できません。
4. 法的根拠
- 契約の履行：登録時にあなたが同意する契約。サービスの提供、サポート及びプランの料金請求のため。
- 法的義務：購入の証憑の保存、権利行使への対応、そしてアカウント削除時の請求データのブロック状態での保存のため。
- 私たちの正当な利益：サービスの保護と購入における不正及び濫用の防止、Nubboを改善するためのCookieを使わない利用状況の計測、Creemの統計によるプランの販売状況の把握、利用されていないアカウントを削除する前のあなたへの通知、Nubboに関するお知らせの送信、そして起こり得る請求に対する防御のため。私たちに連絡することで異議を申し立てることができます。
- あなたの同意：Nubbo AIを使うため、及びあなたが私たちのメールを開封し、そのリンクをクリックしたかを知るため。同意は、第8項で説明するとおり、設定からいつでも撤回できます。
5. データの保存期間
あなたのデータは、あなたが先に削除したものを除き、アカウントがある間保存します。アクティビティデータ、利用データ及び技術データは、種類に応じて数日から最大24か月までの限られた期間だけ保存し、その後削除又は匿名化します。Nubbo AIの利用記録、Nubboにたどり着いた経路、紹介プログラムへの参加、そしてチームがあなたのアカウントに対して行った操作は、アカウントがある間保存します。各ギャラリー又はファイルリクエストの訪問者とダウンロードは、それが存在する間保存します。特定のデータの正確な保存期間を知りたい場合は、私たちにご連絡ください。
アカウントを削除するとき
アカウントは設定 › プロフィールで削除できます。即時削除を選ぶと、すぐに削除されます。そうでない場合は、気が変わったときのために30日間停止された状態となり、その後削除されます。あなたのデータは、私たちの暗号化されたバックアップにさらに最大14日間残ることがあります。あなたのファイルはあなたのストレージに残ります。私たちが削除するのはNubboがそこに作成したサムネイルだけで、ゼロ知識で暗号化したファイルは、その鍵がアカウントとともに削除されるため読み取れなくなります。
一部の技術記録、メール記録及び支払い記録は、それぞれの期間に従って遅くとも12か月以内に削除され、サポートに送ったメッセージは最後の返信から24か月後に削除されます。さらに、次の二つの例外があります。
- 請求。購入したことがある場合、最小限の請求データを、起こり得る請求の期限である5年間、ブロックした状態で保存します。このデータは、裁判官、裁判所及び当局の要請があった場合又は請求に対して防御する場合にのみ使用でき（LOPDGDD第32条）、各参照は5年間記録されます。その後削除されます。
- 濫用の防止。濫用的な利用を理由にあなたの購入をブロックしていた場合、メールアドレスを読み取ることのできない保護されたフィンガープリントを2年間保存します。そのアドレスで再登録した場合、又はメールアドレスをそのアドレスに変更した場合は、アカウントを審査します。
利用されていないアカウント
無料アカウントが24か月間利用されない場合、そのアカウントを削除します。その前に、30日前と7日前にメールでお知らせします。有効な又は付与されたプランがあるアカウントや、未使用の購入済みクレジットがあるアカウントを、非アクティブを理由に削除することはありません。
6. データの共有先
- サービスの提供を支援する事業者：ホスティング、ネットワークインフラ、メール配信、人工知能のサービスなど。これらの事業者は私たちの指示に従ってのみデータを処理します。完全なリストはサブプロセッサーでご覧いただけます。
- Creem（Armitage Labs OÜ、エストニア）：登録販売者としてプランを販売します。代金の回収を管理し、請求書を発行し、該当する税務上の義務を履行し、これらを独立した管理者として、同社のプライバシーポリシーに従って行います。さらに、私たちの処理者としてNubboのために販売統計を作成し、私たちとの契約が終了したときにそれを削除します。
- 他のNubboユーザー：ログインした状態で他の人のギャラリー又はファイルリクエストを開いた場合、その人はあなたの名前とメールアドレスを見ることができます。
- 当局：法律により義務付けられた場合。
接続するストレージプロバイダーはあなたが選ぶものであり、あなたとプロバイダーとの関係は直接のものです。私たちはあなたのデータを販売せず、広告にも使用しません。
7. 国際移転
私たちのサーバー、データベース及びそのバックアップは欧州連合内にあります。ネットワーク、メール、AIの事業者など一部の事業者は、米国でデータを保存若しくは処理し、又は米国からデータにアクセスします。これらの事業者は、EU-U.S. Data Privacy Frameworkの保護措置又は欧州委員会の標準契約条項に基づいてこれを行います。CloudflareとResendはEU-U.S. Data Privacy Frameworkの認証を受けており、AnthropicとCreemは欧州委員会が承認した標準契約条項を適用しています。これらの保護措置の写しは、[email protected]で請求できます。
8. あなたの権利
あなたは、自分のデータにアクセスし、訂正又は消去し、その利用の制限を求め、その利用に異議を申し立て、データポータビリティを求めて他のサービスに移し、いつでも同意を撤回することができます。同意を撤回しても、それ以前に行われた処理には影響しません。私たちが正当な利益に基づいて行うことにはいつでも異議を申し立てることができ、お知らせの受信には理由を示さずに異議を申し立てることができます。
データのエクスポートとアカウントの削除は設定 › プロフィールから、Nubbo AIの無効化は設定 › セキュリティで、メールのトラッキングの無効化は設定 › 通知で、いつでも行えます。その他のことについては[email protected]までご連絡ください。1か月以内に回答します。
私たちがあなたのデータを適切に扱わなかったと思われる場合は、スペインデータ保護庁（AEPD）（www.aepd.es）に苦情を申し立てることができます。
私たちはプロファイリングを行いません。私たちが行う唯一の自動化された意思決定は、12か月以内に請求に対する異議の申立て又はCreemで直接行われた2件の返金を受けた場合に、アカウントの新たな購入を一時停止することであり、撤回によってこれが行われることはありません。その旨をメールとアプリでお知らせします。また、[email protected]までご連絡いただければ、人による見直しを求め、意見を述べ、異議を申し立てることができ、正当な理由がなかった場合は一時停止を解除します。
9. Nubbo AI
Nubbo AIは有料プランで利用でき、設定 › セキュリティで有効にした場合にのみ動作します。モデルは、Nubboの処理者としてAnthropic Ireland, Limitedが提供します。
あなたがNubbo AIを使うと、回答に必要なものを送信します。あなたのリクエスト、会話、そしてNubbo AIが作業に使うアカウントのファイルとデータです。このデータには、あなたが招待した人のデータが含まれることがあります。あなたのパスワードやバケットの鍵を送信することはなく、AIはあなたの暗号化されたコンテンツを読むことができません。唯一の例外は、暗号化された画像のラベル候補です。あなたが確認した場合、ブラウザはそのリクエストのために、縮小した画像のコピーのみを送信し、ラベルは暗号化して保存されます。Anthropicはこのデータをモデルのトレーニングに使用せず、30日以内に削除します。ただし、同社のセキュリティシステムが濫用と判定したものは、より長く保存されることがあります。私たちは、あなたが会話を再開できるよう、あなたが会話を削除するか、最後のメッセージから90日、Proプランでは365日が経過するまで会話を保存します。
形式やあなたのストレージが許す限り、AIで作成されたファイルにはそのことを示すマークが付きます。結果には誤りが含まれる可能性があるため、必ず確認してください。
10. Cookie
私たちが使用するCookieは、ログイン状態を維持するための一つだけです。また、Nubboが動作するために、ブラウザのストレージを使用します。設定、あなたがアクセスしたときの紹介コード及び選んだプランを記憶し、デバイス上でゼロ知識暗号化のロックを解除した状態に保ち、保護されたリンクとギャラリーを開き、ダウンロードを再開するためです。これらは厳密に必要なものであるため、あなたの同意は必要ありません（スペイン情報社会サービス・電子商取引法（LSSI-CE）第22.2条）。分析用、広告用及び第三者のCookieは使用しません。
11. セキュリティ
バケットの鍵と2段階認証のシークレットを暗号化し、パスワードを保護し、すべての通信を暗号化しています。ゼロ知識暗号化を有効にすると、私たちはあなたのファイルの内容にも名前にもアクセスできません。セキュリティ侵害が発生した場合は、AEPDに通知し、あなたに高いリスクがある場合はあなたにも通知します。
12. 未成年者
アカウントを作成するには16歳以上である必要があります。プラン又はクレジットを購入するには、成年であるか、親又は後見人の同意を得ている必要があります。16歳未満の未成年者がアカウントを持っていると思われる場合は、私たちにご連絡ください。そのアカウントを削除します。
13. 他の人が共有したものを閲覧する場合
他の人が作成したリンク、ギャラリー、ファイルリクエスト又は埋め込みを開いた場合、あなたのデータの管理者はその人であり、Nubboはその人に代わってのみデータを処理します。処理するのは必要なものです。名前やメールアドレスなどあなたが提供するデータ、あなたがダウンロード又はアップロードするもの、そして所有者が見る訪問数です。訪問数は、あなたのIPを保存せずに算出します。権利を行使するには、共有した人に連絡してください。私たちにご連絡いただいた場合は、その人に伝えます。
一部のデータは、正当な利益に基づき、私たち自身が処理します。サービスを保護し、Nubboの利用状況を匿名で計測し、あなたに送るメールを配信するためです。別のウェブサイトから開いた場合、保存するのはそのサイトのドメインだけです。あなたのメールアドレスは、あなたにメールを送った人から提供されたものです。これらのデータは最長90日間保存しますが、今後メールを受け取らないよう求めたアドレスのリストは、あなたがそこからの削除を求めるまで保持します。これらのデータについては、[email protected]までご連絡ください。AEPDに苦情を申し立てることもできます。
14. 変更及びお問い合わせ
このポリシーを変更する場合は、新しい版を日付とともにここに掲載し、重要な変更であれば事前にお知らせします。ご質問は[email protected]までお寄せください。