UGREEN NASプライバシーポリシー

初回公開日：2024年5月17日

最新更新日：2025年12月5日

 

UGREEN NASのご利用およびUGREEN NASグローバル統合アカウントのご登録、ありがとうございます。ユーグリーン・グループ・リミテッド（UGREEN GROUP LIMITED）およびその関連会社（以下「UGREEN」または「当社」という）は、お客様の個人情報をお預かりすることになり、厚く御礼申し上げます。当社は、お客様の個人情報の安全性を確保することを当社の責務であると考え、法令に従い、個人情報の適切な保護に努めます。このため、『UGREEN NASプライバシーポリシー』（以下「本ポリシー」という）を策定し、お客様が当社の製品やサービスをご利用される中、当社がお客様の個人情報をどのように収集、使用、共有、保存、保護するのか、また、お客様がご自身の個人情報をどのように管理できるのかを十分にご理解いただき、適切な選択ができるように努めております。

 

当社の製品およびサービスを利用する前に、必ず本ポリシーの内容（特に太字で示したもの）をお読みいただき、十分にご理解・ご同意の上でご利用ください。

 

当社は、本ポリシーに加え、特定の場面において、即時通知（ポップアップウィンドウ、ページプロンプトなどを含む）、および機能更新の説明などにより、情報収集の目的、範囲および利用方法について説明します。これらの即時通知や機能更新の説明などは本ポリシーの一部を構成し、本ポリシーと同様の効力を有します。当社は、本ポリシーに関連する専門用語について、お客様が理解しやすいようにわかりやすく説明するよう努めます。本ポリシーの内容に関してご質問、ご意見、ご提案がございましたら、本ポリシー第10項末尾の連絡先宛にご連絡ください。

 

本ポリシーに同意することにより、お客様はUGREEN NASが提供する機能及びその機能を利用するために必要な個人情報を理解するものとします。お客様がUGREEN NASを有効化または使用する場合、当社はお客様が選択した機能またはサービスを履行するため、または法律や規制上の要件を遵守するために情報を処理します。お客様は、UGREEN NASの基本機能やサービスの履行に必要な情報、または法律や規制により要求される情報以外の情報を処理することを拒否することができますが、その結果、対応する機能やサービスを提供できなくなる場合があります。

 

本ポリシーは、以下の事項をご理解いただくためのものです。

1. 適用範囲

2. 個人情報の収集および使用方法

3. クッキーなどの類似技術の使用

4. 個人情報の保存および保護方法

5. 個人情報の共有、譲渡、および公開方法

6. 個人情報管理権（自己情報コントロール権）の行使方法

7. 未成年者の個人情報の取り扱い

8. 個人情報がグローバルに転送される方法

9. 本ポリシーの更新

10. お問い合わせ

 

付録

 

11. 欧州経済領域（EEA）、英国、スイス向けの付録

12. シンガポール向けの付録

13. 日本向けの付録

14. カリフォルニア州向けの付録

15. テネシー州、バージニア州、コロラド州、コネチカット州、ユタ州、オレゴン州、テキサス州、モンタナ州、ネバダ州、デラウェア州、アイオワ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州向けの付録

16. 韓国向けの付録

 

 

1.適用範囲

本規約において「UGREEN NAS」とは、UGREENが合法的に所有・運営する、UGREEN NASと表示されているクライアント、ウェブサイト、サードパーティのウェブサイトやアプリ向けのソフトウェア開発キット（SDK）、アプリケーションプログラミングインターフェース（API）、アプレットなどを通じて、アクセスして利用する当社の製品およびサービス、ならびに技術の進化に伴い新たに提供される可能性のあるすべての製品およびサービス（以下総称して「UGREEN NAS」という）を指します。UGREEN NASのバージョンによって機能に差異がある場合があります。当社は、UGREEN NASの各バージョンが別途定める場合を除き、本ポリシーに従ってお客様の個人情報を収集し、処理します。なお、他のUGREEN NASのバージョンにおいて別途ポリシーが定められている場合には、当該方針も適用されるものとします。本ポリシーと他のUGREEN NASバージョンのポリシーが抵触する場合は、後者が優先されるものとします。また、UGREEN NASのバージョンによっては、検索経路や操作方法が異なる場合がありますので、実際の利用状況に準じてください。

本ポリシーにおいて収集・利用されることを除き、サードパーティがお客様に提供するサードパーティサービスについては、当該サードパーティが別途お客様に案内した個人情報の収集・利用に関する規定が適用され、本ポリシーは適用されません。

 

2.個人情報の収集および使用方法

当社は、適法性、正当性、必要性の原則に従い、UGREEN NASの利用、お客様とのコミュニケーション、および製品・サービスを改善または最適化するために、お客様がUGREEN NASのご利用中または利用結果としてお客様が自ら当社に提供した個人情報、およびお客様がサードパーティから取得することを承認した個人情報を、本ポリシーに定める目的のために、以下のように収集し、使用します。事業発展に伴い、当社が提供する製品またはサービスが調整や変更されることがあり、本ポリシーに定める目的以外にお客様の情報を利用する場合、または特定の目的のために収集された情報を他の用途に利用する場合は、お客様の情報を処理するための別の合法的な根拠または正当な理由がない限り、適切な方法でお客様に通知し、使用する前に再度お客様の同意を求めます。当社が収集する個人情報の明細については、『UGREEN NASにおける個人情報収集リスト』をご参照ください。

2.1.情報を収集するシナリオ

(1)登録とログイン

UGREEN NASデバイスの使用中、当社はお客様がUGREEN NASデバイスに保存された写真、ドキュメント、ビデオなどへのアクセスはできません。お客様のデータには、お客様ご自身と、お客様の共有を受けた者のみがアクセスできます。

ローカルアカウントを使ってログインできます（UGREEN NASの公式ウェブサイトを除く）。ローカルアカウントは管理者アカウントと非管理者アカウントに分かれています。ローカルアカウントを使用する場合、すべてのデータはUGREEN NASデバイスとスマートフォン（またはコンピュータ）に保存され、当社はお客様の個人データを収集することはありません。ただし、お客様の個人データを収集する必要があるその他のシナリオでは、本ポリシーに従ってお客様の個人データを収集し、処理します。

UGREEN NASのログイン情報を忘れた場合、アカウントの回復機能を使用することができます。アカウントのセキュリティを保護するため、UGREEN NASのアカウント情報、デバイス情報、ローカルアカウント番号およびパスワード、デバイス共有者のアカウント情報の4つの方法のいずれかに基づいて本人確認をお願いする場合があります。

アカウントのセキュリティを向上させるために、二重認証機能を有効にすることができます。有効にすると、バックアップ認証方法として緊急認証用メールアドレスを設定することができます。スマートフォンや暗号キーを紛失した場合、ご提供の電子メールアドレスを通じて認証コードを受信することでログインできるようになります。このメールアドレスは暗号化されてからローカルにあるNASデバイスに保存されます。［アカウント設定＞アカウントセキュリティ＞二重認証］でこの機能を無効にすることができます。

お客様がスマートフォンのアプリでUGREEN NASにログインしてホームページに移り、QRコードをスキャンしてTV/PCクライアントにログインする場合、またはQRコードをスキャンしてお客様のNASデバイスを識別する場合、当社はお客様のスマートフォンのセンサー情報（方向センサー、回転ベクトルセンサー（加速度センサー、地磁気センサー、ジャイロスコープを含む基礎的な物理センサー）、光センサー）を呼び出して、スキャン画面の方向と光を自動的に調整し、スキャンの利便性と精度を向上させます。デバイスのセンサーデータのみでは、いかなる個人情報も含まれず、他の情報と組み合わせて特定の自然人を識別することはできないことをご理解ください。

(2)UGREEN CLOUDアカウント

ローカルアカウントでログインしている状態では、UGREENlinkサービス、システム設定と復元、SMSによるNASデバイスの重要情報のリマインダー機能を使用する場合、UGREEN CLOUDアカウントを紐づけて、登録とログインを行う必要があります。この際に、認証コードの受信によるご本人確認のために、携帯電話番号（中国本土のユーザーの場合）またはメールアドレス（中国本土以外の国や地域のユーザーの場合）、およびその他の識別情報（アバターやニックネーム）を提供する必要があります。当社がこれらの情報を収集する目的は、お客様のアカウント情報を充実させ、アカウントのセキュリティを保護・維持し、アカウントの回復を容易にするためであり、UGREEN CLOUDアカウントの登録とログインを完了させることです。お客様が提供した基本情報に基づいてUGREEN NASを紐づけ、デバイスに関する重要な通知をSMSや電子メールで送信することがあります。このような情報を提供しない場合、UGREEN CLOUDアカウントを必要とする上記の関連サービス及び機能を利用することができません。

(3)デバイスの紐づけ

お客様がUGREEN NASデバイスを紐づけて管理できるように、お客様によるNASデバイスの紐づけと管理の際に、当社はUGREEN CLOUDアカウントや、デバイスモデル、デバイスのシステムバージョン、デバイスのシリアル番号（SN）、MACアドレス、IPアドレス、UGREENlink ID（UGREENlink機能を有効にしている場合)、およびお客様によって設定されたデバイス名、デバイス状態（オンライン/オフライン/スリープ）、デバイスでの役割（所有者/共有者）、保証の有効期限（管理者のみが閲覧可能）などの情報を収集する必要があります。これらの情報を収集する目的は、デバイスを識別し、アカウントと関連付けさせるために、お客様によるデバイスの紐づけを支援することです。お客様がアカウントで紐づけられたデバイスを照会および管理でき、デバイスのステータスをリアルタイムで監視できるようになり、お客様のデバイスに対する管理権限が適切に割り当てられることが確保されます。また、デバイス管理者に対しては、保証期限を通知するため、デバイスの保証情報を収集したり、統計分析と製品最適化計画の策定に活用するため、デバイスのシステムバージョン情報を収集したりします。

(4)ログイン履歴と信頼できる端末の管理

①お客様がUGREEN NASにログインする際、当社はお客様のアカウントを保護し、不正アクセスを防止し、異常な活動を迅速に特定して対応することで、お客様のアカウントをセキュリティ上の脅威から保護し、セキュリティを強化します。そのため、お客様のUGREEN CLOUDアカウントとログイン履歴に関する以下の情報を収集します。

1) ログイン日時：ログインされた正確な日時を秒単位まで正確に記録します。

2) 操作履歴：お客様のアカウントに関連するログインおよび紐づけ解除の操作を記録します。

3) 位置情報：IPアドレスを用いて、お客様がログインした際の地理的な位置（都市レベルまで）を特定します。

4) IPアドレス：ログインに使用したネットワークの位置情報（都市レベルまで）を特定するために使用されます。

5) OSの種類：ログイン時に使用しているシステムプラットフォーム（iOS、Android、macOS、Windows）を特定します。

6) アクセス方法：お客様がUGREEN NASにウェブブラウザからアクセスしたか、他のクライアントからアクセスしたかを識別します。

②お客様が信頼できるデバイスを「信頼できる端末」として設定することによって、これらのデバイスでログインする際に認証が繰り返し要求されないようにすることができます。これは、セキュリティと利便性のバランスの取れたオプションを提供しながら、ログインプロセスを簡素化することを目的としています。

1) ログイン情報の収集：お客様のアカウントのセキュリティを確保するために、お客様がUGREEN NASにログイン際に使用されたデバイスのモデル、デバイス名、ログインの場所（IPアドレスによって都市レベルまで特定）、および最終ログインの時間を記録します。このような情報は、必要なセキュリティ対策を講じるために、お客様ご本人以外の行動を速やかに識別することができます。

2) ユーザー管理：お客様はいつでもログイン履歴と信頼できる端末のリストを確認でき、不審な端末を削除する権利があります。異常を発見した場合、アカウントのセキュリティを保護するため、アカウントのパスワードをリセットし、不審な端末を直ちに削除することをお勧めします。

信頼できる端末に関する情報を収集する目的は以下のとおりです

1) アカウントセキュリティの強化：ログイン履歴を追跡することで、不正なアカウントアクセスを効果的に監視および防止し、アカウントのセキュリティを確保します。異常なログインやセキュリティ上の脅威が検出された場合、当社はお客様に通知し、さらなる保護措置を講じるよう支援するなど、迅速な措置を講じることができます。

2) ログイン端末の管理：信頼できる端末を管理できるようにすることで、頻繁に使用する端末での重複認証の必要性を減らし、使用しなくなったログイン端末や不審なログイン端末を簡単に削除できる仕組みを提供します。

(5)テクニカルサポート用問題リスト（中国本土以外のユーザーのみ）

UGREEN NASを使用する際に、テクニカルサポートが必要となった場合、問題リストを使用することができます。より正確なテクニカルサポートを提供してお客様のトラブルを解決するために、以下の情報を収集して使用する場合があります。

問題リストを提出するために、UGREEN NASデバイスのシリアル番号（SN）、お客様が所在する国/地域、および問題についての説明を提供する必要があります。問題の特定をより迅速に行うために、クライアントの種類、クライアントのNASへの接続方式（ローカルネットワーク経由かインターネット経由か）、問題の種類、機能モジュール情報を任意でご提供いただくこともできます。問題リストを提出すると、システムは自動的にお客様のニックネームとUGREEN CLOUDアカウントを関連付けます。これらの情報は、お客様が使用している製品をよりよく理解し、最適なテクニカルサポートを提供するのに役立ちます。上記の情報を収集する主な目的は、ユーザーのテクニカルサポートの問題を特定し、お客様に連絡して効果的なソリューションを提供することです。当社は、これらの情報が、お客様が当社の製品およびサービスを使用する過程で遭遇する技術的な問題を解決するためにのみ使用されることを保証します。  

(6)find.ugnas.comによるLAN内のデバイスの検索

お客様がfind.ugnas.comを通じて、WebFindサービスが有効になっている同じローカルエリアネットワーク（LAN）上のデバイスを検索する場合、デバイス名、IPアドレス、MACアドレス、UGREEN NASデバイスのシリアル番号（SN）、OSバージョン、デバイス状態（初期化状態やオンライン状態）、WOL（Wake-on-LAN）スイッチ状態など、ご利用のデバイスに関する情報を収集・使用します。これらの情報は、お客様の利便性を考慮し、find機能が同じLAN内のデバイスを正確かつ効率的に検索できるようにするために収集されます。

(7)UGREENlinkサービス

UGREENlinkサービスをご利用いただくには、まずUGREEN NASにログインする必要があります。ログイン後、UGREENlink機能を有効にすることで、お使いのUGREEN NASデバイスにリモートで素早く接続することができます。この機能を有効にするには、お客様のUGREENlink ID、UGREEN NASデバイスのシリアル番号（SN）、IPアドレス、UGREENlinkルートポート情報を収集します。これらの情報は、デバイスへの安全な接続を確保し、ユーザーエクスペリエンスを最適化するために必要です。お客様のデバイスがUGREEN CLOUDアカウントと正確かつ安全に紐づけられ、UGREENlinkサービスがスムーズに利用されるように、製品のシリアル番号を収集します。また、IPアドレスとルートポート情報は、UGREENlink機能を有効にする際に収集され、お客様がUGREEN NASデバイスに簡単かつ迅速にアクセスし、管理できるように、デバイスのリモート接続を有効にするために使用されます。さらに、HTTPS経由でUGREEN NASへの接続を確保するために、お客様のUGREENlinkまたはDDNSドメイン名は、サードパーティの認証機関であるLet's EncryptまたはZeroSSLに渡され、SSL証明書が生成されます。Let's EncryptおよびZeroSSLによるお客様のデータの使用方法の詳細については、Let's Encryptプライバシーポリシー、ZeroSSLプライバシーポリシーをご参照ください。上記の情報が利用されるのは、UGREENlinkの機能を利用する場合にのみです。お客様がUGREENlink機能を利用しないことを選択する場合、当社はこのような目的で上記の情報を収集・使用しません。

(8)プライベートフォルダの生体認証によるロック解除機能

UGREEN NASプライベートフォルダの生体認証によるロック解除機能（顔認証によるロック解除、一部の機種では指紋認証によるロック解除を含む）は、ご利用のデバイス（スマートフォンなど）にあるOS（iOS、Androidなど）の標準認証インターフェースを呼び出すことで実現されます。ご利用のデバイス（スマートフォンなど）のOSは、匿名化された認証結果（「成功」または「失敗」）のみを当社に返しますが、この結果はご利用のデバイスにローカルに保存されているアクセストークンを読み取るためだけに使用され、お客様の他の個人情報とは関連しておらず、この匿名化された認証結果を保存することはありません。このアクセストークンを、お客様のNASデバイス以外のいかなるサーバーにもアップロードすることはなく、また、お客様のロック解除行為のログを記録することもありません。すべてのバイオメトリクス（指紋テンプレート、顔データなど）の取得、保存、および照合は、安全なローカル環境でご利用のデバイス（スマートフォンなど）のOSによって処理され、UGREEN NASは生のバイオメトリクス情報にアクセス、保存、送信することはありません。

UGREEN NASクライアント内でいつでも生体認証によるロック解除機能を無効にし、プライベートフォルダのキー認証に切り替えることができます。生体認証によるロック解除機能を完全に無効にするには、ご利用のデバイスのシステム設定により変更してください。生体認証によるロック解除機能はオプションであり、無効にしてもプライベートフォルダのコアサービスには影響しません。

(9)お子様の成長アルバム

アルバム内でお子様の成長アルバムを作成する際、お子様の愛称や生年月日、その他任意で記入する項目（出産時刻、性別、血液型、身長、体重など）があります。愛称はアルバム内のお子様の名前表示に使用され、生年月日は年齢別に写真コレクションを表示するために使用されます。任意でご記入いただいた情報は、お子様の成長アルバムに表示するためにのみ使用され、その他の目的で使用されることはありません。

(10)テクニカルサポート

お客様が当社テクニカルサポートにサポートを求める場合（たとえば、中国本土のユーザーは主にオンラインカスタマーサービスを使用し、中国本土以外のユーザーは主に電子メールを使用します）、当社は以下の情報を収集することがあります。

①お客様のアカウント情報と連絡先：UGREEN CLOUDアカウント、またはお客様との連絡を容易にするためにお客様が提供するその他の連絡先（メールアドレスなど）。

②デバイス情報とログ：UGREEN NASデバイスのシリアル番号（SN）、製品モデルおよびシステムバージョン番号、クライアントのNASへの接続方法、IPアドレス、実行ログ（システム実行情報、サービスログ、障害ログ、およびユーザー操作によって生成されるログ記録（訪問したページ、クリック動作、機能の利用状況、滞在時間、操作頻度など））に加え、クライアント情報（お使いのオペレーティングシステムの種類とバージョン、ソフトウェアバージョン情報を含む）を含みます。

③UGREEN NASデバイス内の個人ファイル：お客様が承認し、適切な権限を与えた場合に限り、当社のテクニカルサポートチームは、UGREEN NASデバイスにアップロードされたお客様の個人ファイルにアクセスすることができます。

これらの情報を収集する目的は以下のとおりです。

①効率的なテクニカルサポートサービスの提供：デバイス情報を収集することで、問題を迅速に特定し、より正確な技術ガイダンスを提供することができます。

②明白な権限分割：初期段階では、テクニカルサポートスタッフは、お客様が提供した一般ユーザー権限を持つアカウントを使用し、デバイス情報を取得します。これにより、当社によるお客様のデバイスへのアクセスは必要な範囲に限定されます。

③詳細な問題診断：複雑な技術的課題に直面し、システム問題を特定するために、より高い権限が必要な場合、当社はテクニカルサポートチームに管理者アカウントを作成し、提供する許可をお客様に求めます。この場合のみ、テクニカルサポートスタッフはお客様の個人ファイルにアクセスできます。

(11)ユーザーエクスペリエンス調査（中国本土ユーザーに適用されません）

当社の製品やサービスを継続的に改善し、よりパーソナライズされた体験を提供するために、UGREENはユーザーエクスペリエンス調査への参加をお願いすることがあります。

①メールアドレスの収集：当社は電子メールでアンケートを送信し、アンケート調査を実施するために、お客様のメールアドレスを収集します。この情報については、お客様ご自身の判断によるものであり、お客様が当社に提供するかどうかを決めることができます。

②アンケートの送付：アンケートへの参加にご同意いただいた場合、ご登録のメールアドレスおよびUGREEN CLOUDアカウントにアンケートを送付することがあります。アンケートの目的は、UGREEN製品の使用に関するお客様の感想、好み、アドバイスを収集し、製品の改善と最適化に反映させるためです。

③マーケティング情報：アンケートに加え、マーケティング関連情報を送信ために、お客様のメールアドレスおよびUGREEN CLOUDアカウントを使用することがあります。ただし、お客様の明示的な同意がある場合に限ります。

当社は、ご提供いただいたメールアドレス宛にユーザーエクスペリエンス調査を実施する場合にも、マーケティング情報を送信する場合にも、事前にお客様の同意を得るようにします。お客様の明示的な同意なしにアンケートやマーケティング情報をお送りすることはありません。

(12)個別サービスおよびサードパーティサービス

UGREEN NASには、当社が様々な合法的な方法で入手した情報または情報コンテンツへのリンクに加え、当社が合法的に運営する他の個別サービスが含まれています。これらのサービスは、UGREEN NAS内の独立した機能（例：UGREEN NASアプリケーションマーケット）として提供される場合があります。また、UGREEN NASは、サードパーティのコンテンツへのリンクを含まれていたり、サードパーティの情報が統合表示されたりする場合があります。当社は、事業展開やユーザーエクスペリエンスの最適化を目的として、個別サービスやその他の機能に含まれるコンテンツや情報を随時追加、削減、調整する権利を留保します。当社は、これらの変更について事前に利用者に通知するよう努めますが、状況によっては直ちに変更する場合があります。

お客様はUGREEN NASにおいて、上記の個別サービスおよび機能を有効にし、利用することができます。特定の個別サービスを利用するにあたり、お客様とサービス提供者との間で個別規約を締結したり、その他の条件に同意したりする必要がある場合があります。個別サービスの提供者については、お客様が当該個別サービスを利用する際に承諾した規約書または当該サービス内で開示される情報から確認できます。必要に応じて、当社は、合理的な方法でお客様がこれらの規約や条件を確認できるようにします。上記サービスの利用を開始した時点で、お客様は、当該個別サービスに関する規約および条件について理解し、承諾したものとみなされます。

UGREEN NASでは、一部のサービスまたは機能がサードパーティによって独自に、または当社と提携して提供される場合があります。当該サービスには、別途利用規約、プライバシーポリシー、その他の拘束力を有する規約がある場合があります。サードパーティサービスを利用する前に、お客様は当該サービスに関連するリスクをよく確認し、評価し、当該サードパーティサービスの関連するすべての規約や条件（存在する場合）を完全に読み、理解し、同意する必要があります。サードパーティのウェブサイトまたはアプリケーションを利用する際は、潜在的なリスクについて、お客様は独自の評価および判断を行う必要があります。サードパーティサービスの利用に起因する紛争、損害、損失については、お客様が当該サードパーティとの間で解決する必要があります。UGREEN NASは、サードパーティサービスによって生じた直接的または間接的な損害について、一切の責任を負いません。

UGREEN NASとサードパーティのオンラインクラウドサービスとの間のファイルアップロードとダウンロードサービスを実現するために、当社はUGREEN NASにサードパーティのオンラインクラウドサービス（Quark Cloud Drive、Baidu Netdisk、OneDrive、Google Driveなど）を統合しました。お客様がこの機能を使用する場合、まずサードパーティのオンラインクラウドサービスはお客様の明示的な承認と同意を得る必要があります。同意しない場合、お客様はUGREEN NASに統合されたサードパーティのオンラインクラウドサービスでファイルのアップロード及びダウンロードに使用することができません。初めてサードパーティのオンラインクラウドサービスにログインした際、次回以降ログインせずに直接当該サービスにアクセスし、そこに保存されているファイルを便利に利用できるようにするために、当社はお客様のアクセストークンを一時的にお客様のNASデバイスにローカルに保存します。保存期間はサードパーティのオンラインクラウドサービスごとに異なります。当社が統合したサードパーティのオンラインクラウドサービスの詳細については、『UGREEN NASにおけるサードパーティ個人情報共有リスト』を参照してください。お客様がUGREEN NASとサードパーティのクラウドの間でファイルを自由に移動し管理できるようにするため、ファイルの読み取り、書き込みの許可を求めることがあります。この許可は、お客様がファイルのアップロード、ダウンロード、およびタスクの同期処理を正常に完了できるようにすることに限定され、ファイル中身にアクセスすることが決してありません。また、お客様の個人情報をサードパーティのオンラインクラウドサービスの提供者と共有することはありません。UGREEN NASにサードパーティのオンラインクラウドサービスに実装するかどうか、お客様の裁量によるものです。実装しないことを選択した場合でも、UGREEN NASの他のサービスや機能を利用することができます。

一部のサードパーティは、データ収集および処理のためにお客様のアカウントに関連するOpenIDを使用する可能性があることにご注意ください。これらデータの収集、保存、使用、送信については、各サードパーティサービスの提供者が単独で責任を負うものとします。UGREENは、このようなデータの処理に一切関与せず、これらのデータへのアクセス、管理、改変なども行いません。サードパーティサービスを利用する際に、お客様の個人情報およびデータのセキュリティは、サードパーティサービスの提供者の規約およびポリシーに従うことになりますので、サードパーティサービスを慎重に選択した上で利用してください。

サードパーティサービスの提供者の規約や条件に関して懸念がある場合は、当該サードパーティサービスを有効にする前に、法律の専門家やその他の専門家に相談することをお勧めします。サードパーティサービスの規約や条件が変更された場合、UGREEN NASからお客様に直接通知しない場合がありますので、お客様の権利を確保するために、ご利用のサードパーティサービスの規約や条件を定期的に確認することをお勧めします。

(13)運用とセキュリティ

当社はソフトウェアおよびサービスの運用の安全性、品質および効率性を確保するために、お客様のクラッシュログ、システムバージョン、デバイスモデル、ソフトウェアバージョン番号、IDFVデバイス識別子、AndroidId、OAID、クライアントログ（障害を再現するために必要なデバイス状態の情報やユーザーの操作記録が含まれる場合があります）を収集することがあります。

(14)設定のバックアップと復元

デバイスの設定を保存するために、「設定のバックアップと復元」機能を通じて設定のバックアップを作成し、デバイスを修理したり、デバイスを所在国/地域から海外に持ち込んで使用したりする際に、操作を通じてバックアップデータを復元することができます。この目的のために、お客様の設定に関する以下の情報を収集し、使用する必要があります。

①接続とアクセス：ユーザーとユーザーグループ（権限および詳細設定）、ファイルサービス、端末接続情報（UGREENlink、DDNS、ポータル設定を含む）、端末、ドメイン、LDAP

②一般設定：時間と言語、通知設定、ネットワーク設定、セキュリティ設定、インデックスサービス

③システムサービス：システム更新

(15)デバイス分析・改善計画（中国本土のユーザーのみ）

製品の使用状況を分析し、製品の安定性を向上させ、機能を開発・改善するために、当社は「デバイス分析・改善計画」を設けています。デバイス分析・改善計画への参加は当社製品をご利用いただく上で必須ではありません。初期設定の過程や「コントロールパネル>このデバイスについて>デバイス分析」ページで参加の有無を選択でき、いつでも本計画から退出することができます。本計画に参加された場合、アルバム、音楽、Dockerなどの機能をご利用になる際に、当社はお客様のアカウントID、デバイスID、IPアドレス、デバイス情報、位置情報、ネットワーク情報、パフォーマンス指標、訪問したページ、クリック動作、閲覧行動、検索行動、機能の利用状況、滞在時間、操作頻度、クラッシュデータなどを収集することがあります。これらのデータは統計分析のみに使用され、お客様の身元を特定する目的では使用しません。

2.2.法令に基づく個人情報の処理

当社は、関連法令および国の定める基準に従い、以下の場合にお客様の個人情報を処理することがあります。

(1)お客様の同意を得た場合

(2)お客様の求めに応じて契約を締結し、履行するために必要な場合

(3)マネーロンダリング防止、テロ資金供与防止、通信ネットワーク詐欺防止、実名管理などの関連法令により要求される必要な情報などが法的義務の履行のために必要になる場合

(4)中国の国の安全および国の防衛の確保に直接関連する場合

(5)公衆衛生上の緊急事態に対処する場合、または緊急事態において自然人の生命、健康および財産の安全を保護するために必要になる場合

(6)犯罪捜査、起訴、裁判および判決の執行に直接関係する場合

(7)収集した個人情報をご本人が自ら開示する場合

(8)適法な報道や政府による情報公開など、合法的に公開された情報から収集された個人情報の場合

(9)製品・サービスの不具合を発見・処理するためなど、提供する製品・サービスが安全かつ安定的に運営を維持することに不可欠となる場合

(10)その他、法令で定められている場合

なお、上記(2)から(10)項目に該当する場合は、適用法によりお客様の同意を得る必要がない場合があります。予めご了承ください。

 

2.3.利用権限

お客様にサービスを提供するために、UGREEN NASは必要な範囲で適切な権限をお客様に申請する必要があります。UGREEN NASは、これらの権限をデフォルトで有効にすることはありません。お客様が自ら有効化したことを確認した場合にのみ、これらの権限を通じてお客様から情報を収集し、お客様に説明したとおりの必要なシナリオでのみ使用します。重要なことは、特定の許可を取得することは、UGREEN NASが必ずお客様に関する情報を収集することを意味するものではありません。お客様がUGREEN NASに許可したとしても、UGREEN NASは、合法的かつ必要な範囲でのみお客様に関する情報を収集します。お客様が拒否を選択した場合、関連する特定の機能を使用できなくなる可能性がありますが、UGREEN NASが提供する他のサービスの使用には影響することがありません。権限の説明およびシナリオについては、『UGREEN NASにおけるアクセス権限の取得および使用に関する説明』を参照してください。

 

3.クッキーなどの類似技術の使用

クッキーおよびデバイス情報識別子などの類似技術は、インターネット上で一般的に使用されるものです。お客様がUGREEN NASおよび関連サービスを利用する際、当社は関連技術を使用して、お客様がこの製品へのアクセスおよび使用に関する情報を収集および識別するために、1つまたは複数のクッキーまたは匿名識別子をお客様のデバイスに送信することがあります。当社は、本ポリシーに記載されている以外の目的でクッキーを使用しないことをお約束します。当社は、主に当社の製品およびサービスのセキュリティ向上、運用の効率化の確保、ログインおよび応答速度の向上、およびお客様がよりアクセスしやすくようにするために、クッキーおよび類似の技術を使用します。これにより、お客様が当社の製品およびサービスを利用しやすくなります。UGREEN NASのウェブ版を利用する場合、ほとんどのブラウザではキャッシュデータをクリアする機能が提供されているため、お客様はブラウザの設定でクッキーデータをクリアすることができますが、クッキーデータをクリアすると、クッキーに依存する当社の提供する機能やサービスをご利用いただけない場合があります。

 

4.個人情報の保存および保護方法

4.1.保存期限

当社は、お客様が本サービスを利用している間、本ポリシーに定める目的を達成するために必要な期間内で、お客様の個人情報を保持します（ただし、保存期間の延長が法律で義務付けられている場合、または法律で許可されている場合を除きます）。個人情報の削除は、本ポリシー第10項に記載された連絡先にて当社にご連絡ください。また、法律や規制により明示的に規定されている場合を除き、当社は、上記の保存期間が経過した後、お客様の個人情報を削除または匿名化します。

以下の基準で当社が保存期間を判断します。

(1) お客様との継続的な関係期間、およびUGREEN NASの製品およびサービスの提供期間（例：お客様がUGREEN CLOUDアカウントを所持している期間、またはUGREEN NAS製品を継続して使用している期間）

(2) アカウント所有者がそのアカウントを通じて情報を変更したか、またはそのユーザーが情報を削除したかどうか

(3) データを保持する法的義務があるかどうか（例：特定の法律により、お客様の取引履歴を一定期間保持することが義務付けられている場合）

(4) 当社の法的見地から保持が必要かどうか（例：当社との規約の実行、紛争の解決、時効の適用、訴訟、または規制当局の調査に関連する場合）

4.2.保存場所

中華人民共和国において当社が収集し、生成した個人情報は、原則として中華人民共和国において保管されますが、UGREEN NASはグローバルなクラウドサービスであるため、第8項の「個人情報がグローバルに転送される方法」に記載されているように、お客様の個人情報を中国本土以外にあるUGREEN関連会社に転送する必要があります。

4.3.セキュリティ対策

当社は、お客様の情報のセキュリティに高い優先順位を置いています。現行の情報セキュリティ基準を遵守するだけでなく、当社のセキュリティ対策が業界を導くほどのレベルにあることに努めています。お客様のデータのセキュリティを確保するため、当社は、高度なセキュリティ技術を採用しています。これには、暗号化通信、安全なストレージ、ファイアウォールによる保護、定期的なセキュリティ脆弱性診断が含まれますが、これらに限定されません。技術的なソリューションだけでなく、情報セキュリティを強化するための包括的な管理システムも導入しています。これには、データ保護に関するスタッフ研修、すべてのデータ処理および保存手順の綿密な精査と改善などが含まれます。どのようなシステムも完璧ではないことを認識し、潜在的なリスクを継続的に特定し、お客様の個人情報の漏えい、破壊、誤用、不正アクセス、開示、改ざんの可能性を軽減するための予防措置を実施しています。セキュリティインシデントが発生した場合、影響を受けるユーザーに速やかに通知し、セキュリティの脆弱性を是正し、今後の発生を防止するための措置を講じるための手順および対応メカニズムを確立しています。

(1) 当社は、業界で実績のあるセキュリティ基準・仕様に従ってお客様の情報を収集・利用し、利用規約やプライバシーポリシーを通じて、当該情報の利用目的および利用範囲をお知らせします。

(2) 当社のネットワークサービスは、セキュアな転送プロトコルなどの暗号化技術を採用し、通信時のデータのセキュリティを確保します。

(3) お客様の個人情報は、技術により暗号化されてから保管され、隔離技術により保護されます。

(4) 個人情報の表示や個人情報に関連するコンピューティングなど、個人情報を利用する際には、内容の置換や暗号化、マスキングなど、さまざまなデータマスキング技術を使用し、利用される個人情報のセキュリティを強化します。

(5) 構築された厳格なデータの利用・アクセスの制度を基に、厳格なデータアクセス権限制御と複数の本人認証技術を採用し、個人情報を保護し、個人データの悪用を防止します。個人情報へのアクセス権限を有する従業員に対し、本人認証および権限管理を実施し、秘密保持契約を締結することにより、権限を有する者のみが個人情報にアクセスできるようにします。

インターネットは絶対的に安全な環境ではなく、当社はセキュリティ対策の強化に努めていますが、情報の絶対的な安全性を常に保証するものではありません。お客様が当社の製品およびサービスを利用することにより、悪意のある攻撃や当社の管理範囲を超えたセキュリティ上の問題が発生する可能性があることをご理解ください。

4.4.お客様のご協力

当社は、上記のとおり合理的かつ効果的な対策を講じ、関係法令が要求する基準を遵守していますが、お客様の個人情報が安全性の確保されていない手段で通信された場合、その安全性を保証することはできません。そのため、お客様は、複雑なパスワードの設定、パスワードの定期的な変更、アカウントパスワード情報の他者への非開示など、お客様の個人情報のセキュリティを確保するための積極的な対策を講じる必要があります。

4.5.情報セキュリティインシデントの処理

当社は、ネットワークセキュリティインシデントに対応するための緊急対応計画を策定しています。個人情報セキュリティインシデントが発生した場合、緊急対応計画を素早く実行し、緊急対応チームを編成し、可能な限り短時間で原因を究明し、損失を最小限に抑え、規則に従って当局に報告します。さらに、法令に基づき、当社のプラットフォーム通知、SMS通知、電話、電子メールなど、当社が保有している連絡先情報を通じて、セキュリティインシデントの基本状況と考えられる影響、当社の対応内容や計画、リスクを軽減するための提案や、当社が提供できる是正措置についても適時にお知らせします。お客様一人一人にお知らせすることが困難な場合は、合理的かつ効果的な方法で公表します。

 

5.個人情報の共有、譲渡、および公開方法

5.1.アプリケーションプログラミングインターフェース（API）およびソフトウェア開発キット（SDK）

当社の製品及びサービスの安全かつ安定的な運用を確保するため、または関連機能を実現するため、UGREEN NASにはソフトウェアツール開発キット（SDK）およびアプリケーションプログラミングインターフェース（API）があります。お客様が当該SDK/APIにより実現された製品及びサービスを使用する場合、当該サードパーティ製SDK/APIはお客様の個人情報を収集・処理する可能性があります。当社は、サードパーティ製SDK/APIのセキュリティに関するテストおよび評価を実施し、関連する法令・規制の要件を厳格に遵守するとともに、データセキュリティの確保に努めております。お客様の情報セキュリティを最大限に確保するために、サードパーティ製SDK/APIサービスを利用する前に、当該プライバシーポリシーを確認し、十分に理解することを強くお勧めします。サードパーティは、そのプライバシー規約および個人情報保護方針に従い、お客様の個人情報に対して関連する義務と責任を単独で負います。本ポリシーは、お客様が自らアクセスまたは開始する可能性のあるサードパーティの製品またはサービスを対象としていません。当社は、お客様がこれらのサードパーティの製品またはサービスを利用する場合、これらのサードパーティによるお客様の個人情報の収集、使用、および処理について責任を負いません。これらのSDK/APIにリスクが懸念される場合は、速やかに使用を中止し、当社までご連絡ください。なお、当社による個人情報処理のためにサードパーティ製SDK/APIを利用する場合については、『UGREEN NASにおけるサードパーティ個人情報共有リスト』をご参照ください。

5.2.共有

当社は、以下の場合を除き、お客様の個人情報をUGREENまたは関連会社以外の企業、組織、個人と共有することはありません。

(1) ご本人または保護者の方から明示的な許可または同意を得た場合

(2) 司法当局または行政当局から法的手続きに基づき開示を求められた場合

(3) 正当な権利および利益を保護するために、ユーザーに対して訴訟または仲裁が行われる場合

(4) お客様とUGREENとの間で締結されたサービス利用規約、利用規則などの契約に基づく場合

(5) 法令・規制で許容される範囲内で、UGREENまたは関連会社、本サービスのユーザー、公共利益を損害から保護するための場合

(6) お客様とサードパーティとの間の関連する契約に基づく場合

(7) 学術研究のために利用する場合

5.3.譲渡

当社は、以下の場合を除き、お客様の個人情報を関連会社以外の企業、組織、個人に譲渡することはありません。

(1) お客様の事前の明示的な許可または同意を得た場合

(2) 法令、法的手続き、政府による強制的な要求または司法判決による要件を満たす場合

(3) 当社または関連会社が合併、分離、清算、資産または事業の買収/売却などの場合、お客様の個人情報がその取引の一環として譲渡される可能性があります。当社は、譲渡の際に情報の機密性を確保し、お客様の個人情報を保有する新しい企業または組織が引き続き本プライバシーポリシーに準拠するよう最善を尽くします。そうでない場合は、当該企業または組織に対し、再度お客様からの承認を求めるよう要求します。

5.4.公開

当社は、以下の場合に限り、お客様の個人情報を公開します。

(1)  お客様の明示的な同意を得た場合

(2) 法令、法的手続き、訴訟、または政府当局からの強制的な要求に基づく場合

5.5.個人情報の共有、移転、公開について、事前承認が不要となる例外

以下の場合、個人情報の共有、譲渡、公開について、個人情報当事者による事前の承認は必要ありません。

(1) 中国の国の安全および国の防衛の確保に直接関連する場合

(2) 公共の安全、公衆衛生または重大な公共の利益に直接関連する場合

(3) 犯罪捜査、起訴、裁判、判決の執行に直接関係する場合

(4) 個人情報当事者または他者の生命、財産など重大な正当権利・利益を保護するために必要であって、本人の同意を得ることが困難である場合

(5) 個人情報当事者が自ら公表する個人情報

(6) 適法な報道や政府による情報公開など、合法的に公開された情報から収集された個人情報の場合

 

6.個人情報管理権（自己情報コントロール権）の行使方法

6.1.ローカルアカウントを登録・ログインする場合、すべてのデータはUGREEN NASデバイスとスマートフォン（またはコンピュータ）に保存され、当社はお客様の個人データを収集することはありません。この時、お客様が個人情報を管理しやすいように、以下の経路で関連操作を行うことができます。

(1) 照会：アバター画像>マイページ（アバター、メールアドレスを照会できます）またはコントロールパネル>ユーザー管理（アバター、ユーザー名、役割、メールアドレスなどを照会できます）

(2) 変更：アバター画像>マイページ（アバター、メールアドレスを編集できます）またはコントロールパネル>ユーザー管理（アバター、ユーザー名、役割、メールアドレスなどを編集できます）

(3) 権限範囲の変更または同意の撤回

①権限範囲の変更：アバター画像>プライバシー管理>プライバシーステートメント>システム権限管理

②プライバシーポリシーの承認の撤回（モバイルアプリ）：アバター画像>プライバシー管理>プライバシーステートメント>同意の撤回

(4) 削除：管理者アカウントでログインし、[コントロールパネル>ユーザー管理]からユーザーを削除するか、[コントロールパネル>更新と復元]からデバイスを工場出荷時の設定に戻します。（ローカルアカウントはデバイスに保存されるため、デバイス管理者がローカルアカウントを管理・削除したり、工場出荷時の設定に戻してすべてのユーザーアカウントを削除したりできます）

6.2.お客様がUGREEN CLOUDアカウントを紐づけ、登録およびログインのために使用する場合、当社はお客様がお客様ご自身の個人情報について、以下の権利を行使することを保証します。

(1) ご自身の個人情報の照会

公式サイト（https://web.ugnas.com/account/login/#/login）

経路：マイページ>アカウントとセキュリティ（アバター、ユーザー名、パスワード、携帯電話番号、メールアドレスを確認できます）

上記の経路で照会できない情報については、本ポリシー第10項に記載された連絡先にていつでも当社にご連絡ください。当社はお客様の本人情報を確認した後、15営業日以内に対応させていただきます。

(2) ご自身の個人情報の変更

公式サイト（https://web.ugnas.com/account/login/#/login）

経路：マイページ>アカウントとセキュリティ（アバター、ユーザー名、パスワード、携帯電話番号、メールアドレスを編集できます）

上記の経路で変更できない情報については、本ポリシー第10項に記載された連絡先にていつでも当社にご連絡ください。当社はお客様の本人情報を確認した後、15営業日以内に対応させていただきます。

(3) 権限範囲の変更または同意の撤回

①権限範囲の変更：アバター画像>プライバシー管理>プライバシーステートメント>システム権限管理

②プライバシーポリシーの承認の撤回（モバイル端末）：アバター画像>プライバシー管理>プライバシーステートメント>同意の撤回

③マーケティング情報拒否またはマーケティング情報同意の撤回（中国本土のユーザーには適用されません）：当社は、適用法に従い、お客様の同意を得た場合にのみマーケティング情報を送信します。お客様はマーケティング情報にお客様の個人情報を利用しないように要求することができます。拒否または撤回する方法は、当該電子メールに記載されている配信停止ガイドラインに従って、配信停止手続きを完了し、このような電子メールの受信を停止することができます。

④デバイス分析・改善計画の退出：「コントロールパネル>このデバイスについて>デバイス分析」でチェックを外すことで、本計画から退出できます。

お客様が同意を撤回した場合、当社は当該個人情報を処理しなくなります。ただし、お客様が同意を撤回したとしても、撤回前に承認の元で行われた個人情報の処理には影響しません。操作中にご不明な点がございましたら、本ポリシー第10項に記載された連絡先にて当社にご連絡ください。

(4) ご本人の個人情報の削除

以下の方法によりご自身で削除することができます。

デバイス情報の削除：

公式サイト（https://web.ugnas.com/account/login/#/login）

経路：UGREEN NASデバイス>デバイスの紐づけ解除

当社は、法令に違反してお客様の個人情報を処理する場合、お客様の同意なく個人情報を収集・利用する場合、またはお客様が当社の製品やサービスを利用しなくなった場合、お客様にとって個人情報を削除することが必要になった場合、お客様はいつでも本ポリシー第10項に記載された連絡先にて当社にご連絡し、お客様の個人情報の削除を要求することができます。当社は15営業日以内に対応させていただきます。お客様の情報の削除が実行されると、当社は関連データを使用しませんが、法的要件に適応するために、またはサービスの正常な動作に必要なデータの整合性を保護するために、すぐに削除できない場合があります。必要な期間中、データを保存またはバックアップしますが、期間が過ぎた後、適時にそのようなデータを削除します。

(5) アカウントの閉鎖

お客様はUGREEN CLOUDアカウントの登録を解除する権利を有し、以下の方法によりオンラインで操作できます。

https://web.ugnas.com/account/login/#/login

マイページ>アカウントとセキュリティ>アカウント登録解除

なお、いつでも本ポリシー第10項に記載された連絡先にて当社にご連絡ください。当社はお客様の本人情報を確認した後、15営業日以内に登録携帯電話番号に関連付けしているアカウントの個人情報を削除することによって、アカウント閉鎖のご要望を対応させていただきます。

(6) 個人情報主体による個人情報のコピーの取得

お客様はご自身の個人情報のコピーを取得する権利を有し、以下の方法で申請できます。

申請メールアドレス：ugreennascss@gmail.com

(7) 自動意思決定システムに関する留意点

一部の業務機能において、情報システムやアルゴリズムなど、人間以外の自動意思決定メカニズムのみに基づいて意思決定を行う場合があります。これらの決定がお客様の正当な権利・利益に重大な影響を及ぼす場合、お客様は当社に説明や訂正を求める権利を有し、当社は適切な救済手段も提供します。ugreennascss@gmail.comにてお問い合わせください。

(8) お客様からの上記要請への対応

セキュリティ上の理由から、ご本人であることを証明するための書面の提出などをお願いする場合があります。ご要請を処理する前に、ご本人であることを確認させていただく場合があります。当社は、お客様ご本人であることを確認した上で、15営業日以内に対応させていただきます。

合理的なお申し出に対しては、原則として手数料をいただきません。不必要で反復的である場合、過度の技術的手段を必要とする場合（新しいシステムの開発や既存の慣行の根本的な変更を必要とする場合など）、他者の法的権利を侵害するおそれがある場合、または極めて非現実的な場合（磁気テープに保存された情報のバックアップなど）には、ご要請をお断りすることがあります。

なお、以下の場合には、法令に基づきご要請に応じることができません。

①法令に基づく個人情報管理者の義務の履行に関連する場合

②中国の国の安全および国の防衛の確保に直接関連する場合

③公共の安全、公衆衛生または重大な公共の利益に直接関連する場合

④犯罪の捜査、起訴、裁判、判決の執行に直接関係する場合

⑤個人情報の管理者が、個人情報の主体に主観的な悪意または権利の濫用があることを十分に証明できる場合

⑥個人情報当事者または他者の生命、財産など重大な正当権利・利益を保護するために必要であって、本人の同意を得ることが困難である場合

⑦個人情報主体の要請に応じることにより、個人情報主体、他の個人や組織の正当な権利・利益を著しく損害するおそれがある場合

⑧企業機密に関連する場合

本ポリシーは、GDPR、CCPA、またはその他の適用される個人情報保護法に別段の定めがある場合を除き、中国本土、中国香港、欧州連合、またはアメリカ合衆国のいずれかの州（カリフォルニア州が含まれますが、これに限定されません）におけるデータ主体および消費者の権利、またはUGREENの義務を創設、拡張、変更するものではなく、またそのようなことを意図するものでもありません。

 

7.未成年者の個人情報の取り扱い

UGREEN NASは主に成人を対象としているため、お客様がお住まいの国または地域の法律において未成年者である場合は、ご両親または他の保護者の指導の下、本規約を読み、理解し、ご両親または他の保護者の同意を得た上で、当社のサービスを利用したり、個人情報を提供したりしてください。

当社は、未成年者の個人情報の保護を重要な責務と認識しています。お客様が未成年者のご両親または他の保護者である場合は、お客様の同意を得た上で、未成年者が当社のサービスを利用しているかどうかにご留意ください。未成年者の個人情報に関するご不明な点がございましたら、当社の個人情報保護専門部署までご連絡ください。お客様がお住まいの国・地域の法令により未成年者と見なされる場合、保護者の指導の下、本ポリシーを読み、保護者の明確な同意を得た上で、当社の製品を利用できるようになり、個人情報を提供するようお願いいたします。保護者の同意を得た上で当社の製品・サービスを利用する際に、当社は、法令で認められる場合、保護者の明示的な同意がある場合、または未成年者の保護のために必要な場合に限り、未成年者の個人情報を利用または開示します。保護者の方が、当社が同意なしに未成年者の個人情報を収集したと思われる場合、ugreennascss@gmail.comまでご連絡ください。当社は要請があり次第、当該データを速やかに削除します。

 

8.個人情報がグローバルに転送される方法

8.1.当社は現在、中国香港、シンガポール、ドイツ、米国、日本、韓国、中国本土にサーバーを配備しています（このうち、中国香港のサーバーはデータセンターであり、お客様のアカウントの一意性を確保し、UGREEN NASデバイスの帰属地を検索するためのみに使用されます）。UGREEN NASデバイスをご利用の際、お客様の所在国・地域に応じてシステムが自動的に最寄りのサーバーを割り当てます。具体的には、UGREEN CLOUDアカウント登録後、当アカウントのハッシュ値（中国本土ユーザーはハッシュ化された電話番号、その他の国・地域のユーザーはハッシュ化されたメールアドレス）とUGREEN NASデバイスの帰属地情報を香港サーバーに転送し、UGREEN CLOUDアカウントのグローバルな一意性を確保します。UGREENlink機能を有効にすると、お客様のUGREENlink IDのハッシュ値（UGREEN NASデバイスに定義したニックネーム）、UGREEN NASデバイスのシリアル番号（SN）は、お客様がアクセス要求を開始した場所から最寄りのサーバーと香港サーバーの間で転送されます。香港サーバーは、お客様のアカウントの所属国・地域を判定した上、アカウントの元の所属国/地域のサーバーに割り当てます。これらのデータ処理は、お客様が世界各地を旅行する際に、どこからでもUGREEN NASデバイスに効率的にアクセスできるようにするためのものです。

8.2.UGREEN NASと各オンラインクラウドサービス間でお客様によるアップロードおよびダウンロード行動は、国境を越えたデータ転送に関連する可能性があります。これらの行動は完全にお客様の管理下にあり、当社は客観的にアクセスすることも、知ることもができなく、お客様は、国境を越えたデータ転送に関する適用法令の要件を満たしていることを確認する必要があります。

 

9.本ポリシーの更新

9.1.当社は、本ポリシーを随時変更することがあります。お客様の明示的な同意なしに、本ポリシーに基づくお客様の権利を縮小することはありません。本ポリシーに変更があった場合、本ページに掲載します。重要な変更については、プッシュ通知、ポップアップ、電子メールなど、1つまたは複数の通知手段でお客様に通知し、再度同意を求めます。

9.2.当社が本ポリシーを更新した後、お客様が[同意する]をクリックし、本サービスの利用を継続することにより、本ポリシー（更新版を含む）の内容に同意し、本ポリシーに従ってお客様の情報が収集、使用、保存、開示、転送されることに同意したものとみなされます。

9.3.UGREEN NASデバイスは、複数のユーザーが同時に接続し使用することができますが、デバイス全体の管理は管理者アカウントに限定されているため、管理者がデバイス情報の使用目的および使用範囲、その他のプライバシー更新に関する決定権を有し、その決定は同一デバイスの管理者以外のすべてのユーザーに直接影響を及ぼします。管理者の判断によるデバイスの更新により、管理者以外のユーザーが被る可能性のあるトラブルや潜在的な影響について、当社は一切の責任を負いません。

 

10.お問い合わせ

10.1.本ポリシーまたは当社のサービスに関するご質問、ご意見、ご提案がございましたら、以下の方法で当社にご連絡ください。

(1) UGREEN NAS内の「ヘルプセンター>お問い合わせ」

(2) ugreennascss@gmail.com宛に当社によって任命された個人情報保護担当者にメール送信

(3) 以下の住所への郵送：

登録住所：深セン市龍華区大浪街道高峰社区龍城工貿御安ゾーンオフィスビル7号１階～6階、工場ビル6棟4階

郵便番号：518000

(4) 電話番号とサービス時間：

(グローバル/US)+1 (888) 820-8830    月～日：9:00～17:00 PST  

(DE)+49 800 989 8988     月～金：8:00～17:00 CET

(UK) +44 808 501 3926    月～金：7:00～16:00 GMT

(MY) +60 18 008 19150    月～金：15:00～24:00 MYT

(JP)+81 800 170 8375     月～日：9:00～18:00 JST

(KR)+82 2 2158 8397      月～金：10:00～17:00 KST

（中国本土）0755-21044617  月～金：9:00～17:00 CST

10.2.お客様のお問い合わせに迅速かつ適切に対応するため、身分証明書、有効な連絡先、明記された書面および関連する証拠資料をご提出いただく必要があります。ご本人確認が完了した後、15営業日以内に対応させていただきます。

 

 

付録

 

11.欧州経済領域（EEA）、英国、スイス向けの付録

本項は、欧州経済領域（EEA）、英国、スイスの居住者（お客様）のみを対象とします。本付録は、本ポリシー本文に含まれる情報を補足するものです。本付録と本ポリシー本文との間に矛盾または不一致が生じた場合、本付録が優先されます。

11.1.収集、利用、開示、および保持

当社が処理する個人データのタイプ、処理の目的、個人データ受領者のタイプ、および個人データの保存期間を決定するための基準に関する情報は、以下の本ポリシーの正文を参照してください。

2.個人情報の収集および使用方法

4.個人情報の保存および保護方法

5.個人情報の共有、譲渡、および公開方法

法律により、お客様の個人データを処理するには法的根拠が必要です。以下に、データタイプごとに当社が依拠する具体的な法的根拠を明記します。また、当該データの提供を怠った場合に生じうる結果についても通知します。

シナリオ	収集・使用するデータ	法的根拠
(1)登録とログイン	l 携帯電話番号、メールアドレス、認証コード、アバター、ニックネーム、緊急認証用メールアドレス（お客様が二重認証機能を有効にし、任意で設定した場合）。	l 契約上の義務を履行するために必要なデータとして処理します。 l 当該データを提供いただけない場合、アカウントの作成、ログインの有効化、アカウント設定の保存、UGREEN NASデバイスの紐づけ、アカウントのセキュリティ確保など、アカウント関連サービスの提供ができません。
(2)デバイスの紐づけ	l UGREEN CLOUDアカウント、デバイスモデル、デバイスのシステムバージョン、デバイスのシリアル番号（SN）、MACアドレス、IPアドレス、UGREENlink IDおよびカスタマイズされたデバイス名、デバイス状態（オンライン/オフライン/スリープ）、デバイスでの役割（所有者/共有者）、保証期限（管理者のみが閲覧可能）。	l 契約上の義務を履行するために必要なデータとして収集します。 l 当該データを提供いただけない場合、UGREEN NASデバイスをアカウントに紐付けたり、ご要望に応じてアカウント経由で管理したりすることができません。
(3)ログイン履歴と信頼済みデバイス管理	l UGREEN CLOUDアカウント、ログイン時間、操作記録、位置情報、ログイン場所、IPアドレス、OSのタイプ、アクセス方法、デバイスモデル、デバイス名、最終ログイン時間、ログイン履歴、信頼端末リスト。	l 契約上の義務を履行するために必要なデータとして収集します。 l 当該データがない場合、不正ログインの防止、セキュリティ監視、不正防止を実施できません。
(4)テクニカルサポート用問題リスト	l ニックネーム、UGREEN CLOUDアカウント、UGREEN NASデバイスのシリアル番号（SN）、所在する国/地域、問題についての説明、クライアントの種類、クライアントのNASへの接続方式、問題の種類、機能モジュール	l 契約上の義務を履行するために必要なデータとして処理します。 l 当該データがない場合、ご要望に応じて技術的問題を解決するための効率的なテクニカルサポートを提供できません。
(5)LAN内のデバイス検索	l デバイス名、IPアドレス、MACアドレス、UGREEN NASデバイスのシリアル番号（SN）、OSバージョン、デバイスの状態情報（デバイスが初期化されているかどうか、現在オンラインであるかどうか）、WOL（Wake-on-LAN）スイッチの状態。	l 契約上の義務を履行するために必要なデータとして処理します。 l 当該データがない場合、ご要望に応じてLAN内のデバイスを特定・識別することができません。
(6)UGREENlinkサービス	l UGREENlink ID、UGREEN NASデバイスのシリアル番号（SN）、IPアドレス、UGREENlinkルートポート情報。	l 契約上の義務を履行するために必要なデータとして処理します。 l 当該データがない場合、ご要望に応じて安全かつ効率的なリモート接続を提供できません。
(7)プライベートフォルダの生体認証によるロック解除機能	l プライベートフォルダを便利にロック解除するためのアクセストークン（お使いのスマートフォンなどのデバイスにローカルにのみ保存）であり、UGREENは、このアクセストークンをお客様のNASデバイス以外のいかなるサーバーにもアップロードせず、また生体情報のオリジナルデータを処理することもありません。	l 契約上の義務を履行するために必要なデータとして処理します。 l 当該データがない場合、ご要望に応じて生体認証によるロック解除機能を提供できません。
(8)お子様の成長アルバム	l お子様の愛称、生年月日、および任意で提供されたその他の情報（出産時刻、性別、身長、体重を含む）。	l 契約上の義務を履行するために必要なデータとして処理します。 l 当該データがない場合、ご要望に応じてお子様の成長アルバムを作成したり、お子様の写真を年齢別に整理・表示したりすることができません。 l 任意で提供されたその他の情報については、お客様の同意を得てから当該データを処理します。 l 当該データがない場合、このような情報をお子様の成長アルバムに表示することはできません。
(9)ユーザーエクスペリエンス調査	l メールアドレス、UGREEN CLOUDアカウント。	l お客様の同意を得てから当該データを処理します。 l 当該データがない場合、ユーザーエクスペリエンス調査への参加依頼やマーケティング情報の送信ができません。
(10)運用およびセキュリティ	l クラッシュログ、システムバージョン、デバイスモデル、ソフトウェアバージョン番号、IDFVデバイス識別子、AndroidId、OAID、クライアントログ（障害を再現するために必要なデバイス状態の情報やユーザーの操作記録が含まれる場合があります）。	l 契約上の義務を履行するために必要なデータとして処理します。 l 当該データがない場合、技術的問題の効率的な検出、製品機能の維持、セキュリティインシデントの防止ができません。
(11)設定のバックアップおよび復元	l ユーザーとユーザーグループ、ファイルサービス、端末接続情報（UGREENlink、DDNS、ポータル設定）、端末、ドメイン、LDAP、時刻と言語、通知設定、ネットワーク設定、セキュリティ設定、インデックスサービス、システム更新。	l 契約上の義務を履行するために必要なデータとして処理します。 l 当該データがない場合、ご要望に応じてバックアップおよび復元機能を提供できません。
(12)テクニカルサポート	l アカウント情報および連絡先（UGREEN CLOUDアカウントや、メールアドレスなどお客様が自発的に提供したその他の連絡先情報など）、デバイス情報とログ（UGREEN NASデバイスのシリアル番号（SN）、製品モデルおよびシステムバージョン番号、クライアントのNASへの接続方法、IPアドレス、実行ログ（システム実行情報、サービスログ、障害ログ、およびユーザー操作によって生成されるログ記録（訪問したページ、クリック動作、機能の利用状況、滞在時間、操作頻度など））に加え、クライアント情報（お使いのオペレーティングシステムの種類とバージョン、ソフトウェアバージョン情報を含む））。	l 契約上の義務を履行するために必要なデータとして処理します。 l 当該データがない場合、当社は問題を特定できず、効果的なテクニカルサポートを提供できません。

 

11.2.データ主体の権利

欧州経済領域、英国またはスイスに所在するユーザーとして、当社が個人データ管理者として処理する個人データに関して、以下の権利を有します。

11.2.1アクセス権およびポータビリティ権。当社がお客様の個人データを処理しているかどうかの確認、当該処理に関する詳細の提供、および限定的な状況下では個人データのコピーの提供を要求できます。構造化され、一般的に利用され、機械で読み取り可能なフォーマットで個人データを提供するよう要求したり、他の管理者へ直接移転するよう要求したりできます。

11.2.2消去または削除の権利。当社が保持するお客様の個人データの削除を要求できます。

11.2.3訂正または修正の権利。当社が保有するお客様の不正確または不完全な個人データの修正を要求できます。

11.2.4処理に異議を申し立てる権利。マーケティングやプロファイリングを含む特定の目的での個人データ処理を停止するよう要求できます。

11.2.5処理を制限する権利。特定の状況下（例：当社が保持するデータの正確性に異議がある場合、または合法的に保持されていないと考える場合）において、個人データの処理を制限するよう要求できます。

11.2.6管轄のデータ保護当局に苦情申し立てる権利。自国のデータ保護当局または同等の規制機関に苦情を申し立てる権利を有する場合があります。

11.2.7同意を撤回する権利。当社がお客様の個人情報を処理する際に同意（適用法に基づき明示的および／または黙示的な同意）に依存している場合、お客様はいつでも同意を撤回する権利を有します。当社へお問い合わせするか、設定を更新することで、いつでも同意を撤回できます。ただし、撤回前の処理の合法性には影響せず、また適用法が認める場合には、同意以外の合法的な処理根拠に基づく個人情報の処理にも影響しないことにご留意ください。

11.2.8自動意思決定。当社は、お客様に法的または類似の重大な影響をもたらす自動決定（プロファイリングを含む）を導く、完全の自動意思決定を原則として採用しておりません。自動意思決定とは、人間の審査なしに（ソフトウェアアルゴリズムを用いた）コンピューター判定に基づいて自動的に下される決定を指します。お客様が自動意思決定の対象となる場合、当社はその旨を明確に通知し、お客様には当該決定に異議を申し立てる権利、ご自身の見解を表明する権利、および決定の人間による再審査を要求する権利があります。

これらの権利を行使するには、本ポリシー第6.2項（「個人情報の管理に関する権利の行使方法」）に記載の手順に従うか、第10項（「お問い合わせ」）に記載されている連絡先までご連絡ください。

11.3.グローバルなデータ転送

UGREENはグローバルに事業を展開しています。現在、香港（中国）、シンガポール、ドイツ、米国、日本、韓国、中国本土にそれぞれサーバーを設置しています。UGREENサーバーにアクセスする際、システムはお客様の国・地域に基づき、自動的に最寄りのサーバーを割り当てます。

香港データセンターは、お客様のアカウントのグローバルな一意性を確保し、アカウントの所属国・地域を特定する目的でのみ使用されます。UGREENlink機能を有効にすると、所属国・地域のサーバーへの割り当てとお客様のアカウントのグローバルな一意性確保のため、UGREENlink IDのハッシュ値、UGREEN NASデバイスのシリアル番号（SN）、メールアドレスのハッシュ値、およびUGREEN NASデバイスの帰属地情報が香港（中国）に転送される場合があります。欧州委員会は香港に対し十分性認定を行っておりません。

当社は、データ受領者（HONG KONG UGREEN LIMITED）との間で欧州経済領域（EEA）、英国、スイス標準契約条項（SCC）を締結し、データ移転影響評価を実施することにより、移転後のデータが欧州経済領域、英国、スイスと同等の保護水準を受けるよう確保します。SCCの写しをご希望の場合は、第10項（「お問い合わせ」）に記載の連絡先までご連絡ください。

11.4.データ法に基づく苦情申立ての権利

EUデータ法（規則（EU）2023/2854）に基づき、ユーザーとしてのお客様は、本規則に基づく権利が侵害されたと考える場合、苦情を申し立てる権利を有します。

この苦情申立ては、個人または集団で行い、常居所、勤務地、または事業所のある加盟国において、データ法第37条に基づき指定された関連する管轄当局に対して行うことができます。この権利は、お客様が利用可能なその他の行政上または司法上の救済手段に影響を与えるものではありません。

苦情申立てを受けた管轄当局は、国内法に従い、手続きの進捗状況および下された決定についてお客様に通知します。

 

12.シンガポール向けの付録

本項はシンガポール居住者（お客様）のみを対象とします。本付録は、本ポリシー本文に含まれる情報を補足するものです。本付録と本ポリシー本文との間に矛盾または不一致が生じた場合、本付録が優先されます。

12.1.当社がお客様の個人情報を収集・使用・開示する目的については、第2項「個人情報の収集および使用方法」をご参照ください。

12.2.本ポリシーを承諾することにより、お客様は、当社が国境を越えて、サーバーまたは子会社を有するあらゆる国/地域、特に第8項「個人情報がグローバルに転送される方法」で記載された場所にお客様の情報を移転することに同意するものとします。当社は、シンガポールの法律が要求するデータ保護基準に相当するデータ保護基準を遵守することにより、統一した保護措置を確保します。

12.3.お客様は、ご自身の個人情報にアクセスし、当社が個人情報をどのように使用および開示するかを知る権利を有します。お客様は、ご自身の個人データの誤りや遺漏を訂正する権利を有します。また、お客様は、明示的またはみなし同意をいつでも撤回する権利を有します。

12.4.『Personal Data Protection Act 2012』（個人データ保護法2012）の規定を遵守するため、当社の指定データ保護責任者の連絡先については、第10項「お問い合わせ」をご参照ください。

 

13.日本向けの付録

本項は、日本居住者（お客様）のみを対象とします。本付録は、本ポリシー本文に含まれる情報を補足するものです。本付録と本ポリシー本文との間に矛盾または不一致が生じた場合、本付録が優先されます。

13.1.当社がお客様の個人情報を収集する目的については、第2項「個人情報の収集および使用方法」をご参照ください。

13.2.当社は、法令に定める場合を除き、あらかじめご本人の同意を得ることなく、本ポリシーに定める本来の利用目的の達成に必要な範囲を超えて個人情報を取扱うことはありません。ただし、法令により許される場合には、お客様の事前の同意を得ることなく、社内データ分析のために仮名化された情報の処理目的を変更することがありますので、ご留意ください。

13.3.第2項「個人情報の収集および使用方法」で規定される個人情報のタイプには、適用法で定義されるセンシティブ情報が含まれる場合があります。当社は、適用法により要求または許可されている場合を除き、お客様の明示的な同意がある場合に限り、これらのセンシティブ情報を処理します。

13.4.当社は、業務を遂行する上で、お客様の個人情報を、当社のサードパーティサービス提供者、当社の子会社、関連企業、その他のサードパーティ（日本国内または日本国外に所在する場合があります）に提供する必要がある場合があります。当社がお客様の個人情報を提供する目的の詳細については、第2項「個人情報の収集および使用方法」をご参照ください。

13.5.本ポリシーに同意することにより、お客様は、お客様の個人情報をサードパーティ（外国のサードパーティを含む場合があります）に提供することに同意するものとします。具体的には、お客様の個人情報は、『個人情報保護法』（PDPA）がデータの収集、使用、開示、および国境を越えた移転に関する法的要件を定めることにより、個人データの高度な保護を提供している日本およびシンガポールに所在する当社のサーバーに転送され、保存されます。そのうち、日本にあるサーバーは、日本ユーザーのリモートアクセスの高速化を実現するため、データの転送にのみ使用されます。お客様の個人データを保護するための措置については、第8項「個人情報がグローバルに転送される方法」をご参照ください。

13.6.お客様は、当社が保有するお客様の個人情報にアクセスし、確認し、訂正する権利を有します。また、お客様は同意を撤回し、当社の管理下にあるお客様の個人情報の削除を要求することができます。これらの権利を行使するには、当社が定める要請提出手続に従ってください。その際、ご本人であることを確認させていただき、手数料をいただく場合があります。要請の提出に関する詳細な手順については、本ポリシーの第10項「お問い合わせ」をご参照ください。

 

14.カリフォルニア州向けの付録

本項はカリフォルニア州居住者（お客様）のみを対象とします。本付録は、本ポリシー本文に含まれる情報を補足するものです。本付録と本ポリシー本文との間に矛盾または不一致が生じた場合、本付録が優先されます。

個人情報の収集方法、利用方法、開示方法に関する詳細は、第2項（「個人情報の収集および使用方法」）および第5項（「個人情報の共有、譲渡、および公開方法」）をご参照ください。お客様の個人情報を新たな目的で利用する場合、追加の同意を求めます。

『カリフォルニア州消費者プライバシー法（2018年）』（総称して「CCPA」）は、『カリフォルニア州プライバシー権法』による改正を経て、カリフォルニア州居住者に対し個人情報に関する特定の権利を付与しています。本項ではCCPAに基づく権利の詳細と、その行使方法について説明します。

14.1.個人情報に関する権利

(1) 個人情報の収集、開示、販売について知る権利

お客様は、自身の個人情報を収集する事業者に対し、以下の開示を請求する権利を有します。

①過去12か月間に収集した個人情報のタイプ、目的、および提供元

②過去12か月間に収集した具体的な個人情報

③過去12か月間に商業目的で開示した個人情報のタイプ

④ 個人情報を共有するサードパーティのタイプ

お客様は、12か月間に最大2回まで、無料で検証可能な消費者アクセスまたはデータポータビリティの要請を当社に提出する権利を有します。

(2) 個人情報の削除を要求する権利

カリフォルニア州居住者は、CCPAに規定される例外を除き、企業が収集した個人情報の削除を請求する権利を有します。当社は、削除要求を拒否した場合、その理由を明示します。

(3) センシティブ個人情報の利用制限

お客様は、商品やサービスの提供、安全・セキュリティの確保など、法的に認められた目的以外でのご自身のセンシティブ個人情報の利用を制限する権利を有します。

(4) 個人情報を販売・共有しないことを選択する権利

当社は個人情報を販売または共有しません。本項における「販売」とは、金銭的またはその他の価値ある対価を得てサードパーティに個人情報を開示することを意味し、「共有」とは、金銭的対価の有無にかかわらず、クロスコンテキスト行動広告のためにサードパーティに個人情報を開示することを意味します。

(5) 差別されない権利

 UGREENは、CCPAに基づく権利を行使する個人を差別しません。

14.2.権利行使の方法

上記の権利を行使するには、本ポリシー第10項（「お問い合わせ」）に記載の連絡先情報を使用して、当社に検証可能な消費者要求を提出してください。ご自身の個人情報に関連する検証可能な消費者要求は、本人または本人が委任した代理人のみが提出できます。委任された代理人は、本人の書面による承認書と、該当する場合はカリフォルニア州務長官への登録証明書を提出する必要があります。

14.3.要求の検証

CCPAに基づくご要求に対応するため、お客様の身元またはお客様の委任を受けた代理人の権限を確認する必要があります。初回検証に失敗した場合、追加情報の提供をお願いする場合があります。確認目的で提供された個人情報は、当該目的のみに使用されます。

検証のため、お客様の氏名、住所、電話番号、メールアドレスの提供を求める場合があります。当社は、この情報を既に保有している情報と照合し、不正リスクを最小限に抑えるため、本人確認書類を含む追加書類の提出を求める場合があります。法律で認められている、または要求されている場合、特定の要求を拒否または部分的に受け入れることがあります。例えば、CCPA個人情報の削除を要求された場合、税務会計などの法的目的に必要な情報を保持することがあります。

カリフォルニア州の消費者は、CCPAに基づく権利が侵害されたと考える場合、カリフォルニア州司法長官事務所に苦情を申し立てる権利も有しています。司法長官事務所に連絡するには、https://oag.ca.gov/contact/consumer-complaint-against-business-or-companyにアクセスするか、(916) 210-6276まで電話してください。

第10項（「お問い合わせ」）に記載されている方法でご連絡ください。45日以内に回答します。ご要求の処理に追加時間が必要な場合は、最初の45日以内にその旨をご連絡します。

 

15.テネシー州、バージニア州、コロラド州、コネチカット州、ユタ州、オレゴン州、テキサス州、モンタナ州、ネバダ州、デラウェア州、アイオワ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州向けの付録

本項はテネシー州、バージニア州、コロラド州、コネチカット州、ユタ州、オレゴン州、テキサス州、モンタナ州、ネバダ州、デラウェア州、アイオワ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州の居住者（お客様）のみを対象とします。本付録は、本ポリシー本文に含まれる情報を補足するものです。本付録と本ポリシー本文との間に矛盾または不一致が生じた場合、本付録が優先されます。

15.1. 収集、利用、および開示

個人情報の収集方法、利用方法、開示方法に関する詳細は、第2項（「個人情報の収集および使用方法」）および第5項（「個人情報の共有、譲渡、および公開方法」）をご参照ください。お客様の個人情報を新たな目的で利用する場合、追加の同意を求めます。

15.2. お客様の権利

適用法に基づき、お客様は以下の事項を当社に要求する権利を有します。

l 当社が現在お客様の個人情報を処理しているかどうかの確認及び当該データの写しの提供

l お客様の個人情報内の不正確な情報の修正

l お客様の個人情報の消去

l お客様の個人情報の以下の用途に対する同意の撤回：(i)ターゲティング広告、(ii)販売、または(iii)お客様に法的または類似の重大な影響をもたらす可能性のある決定のためのプロファイリング

15.3. 未成年者の権利

当社は未成年者のプライバシーを重視しており、テネシー州、バージニア州、コロラド州、コネチカット州、ユタ州、オレゴン州、テキサス州、モンタナ州、ネバダ州、デラウェア州、アイオワ州、ネブラスカ州、ニューハンプシャー州、ニュージャージー州の法律を含む（これらに限定されない）適用される米国各州の個人情報保護法に準拠します。

l 13歳未満の児童

上記州のいずれかに居住し、かつ13歳未満の場合、当社は親または法定後見人の確認可能な同意なしに、意図的に個人情報を収集、販売、共有、または使用することはありません。

親または法定後見人は、お子様の個人情報へのアクセス、削除、修正の要求を含むプライバシー権を行使できます。

l 13～17歳のコネチカット州居住者

13歳から17歳のコネチカット州居住者は、アカウントの削除、および/またはターゲティング広告、個人情報の販売・共有販売・共有しないことを選択する権利を要求できます。

16歳未満のコネチカット州居住者の親または法定後見人は、お子様のアカウント削除を要求できます。

l 要求方法

未成年者の個人情報に関する要求を提出するには、第10項（「お問い合わせ」）に記載の情報を使用して、当社までご連絡ください。その際、ご本人確認書類と、該当する場合は親または法定後見人であることを証明する書類を添付してください。法律に基づき、要求内容を検証するために追加情報の提出を求めることがあります。

 

16.韓国向けの付録

本項は韓国居住者（お客様）のみを対象とします。本付録は、本ポリシー本文に含まれる情報を補足するものです。本付録と本ポリシー本文との間に矛盾または不一致が生じた場合、本付録が優先されます。

16.1.個人情報の処理目的、項目および保存期間

16.1.1.お客様の同意なしに処理される個人情報

サービス提供に必要な範囲において、『個人情報保護法』第15条第1項第4号（契約履行に必要な場合）に基づき、以下の個人情報を収集・利用します。

シナリオ	データ	目的	保存期限
UGREEN CLOUDアカウント登録およびログイン	携帯電話番号、メールアドレス、認証コード、アバター、ニックネーム、緊急認証用メールアドレス（お客様が二重認証機能を有効にし、任意で設定した場合）	アカウントの作成と管理、本人確認、アカウントのセキュリティ保護、アカウント復旧、NASデバイスの紐づけ、重要なデバイスおよびサービス通知の送信に使用されます。	認証コードは7日間保存され、その他の情報はユーザーがアカウントを削除するまで保存されます。
NASデバイスの紐づけ	UGREEN CLOUDアカウント	ユーザーとデバイスの識別・関連付け、デバイス権限管理、デバイス状態監視、保証期限通知サービスに使用されます。	ユーザーがアカウントを削除するまで保存されます。
	デバイスモデル、デバイスのシステムバージョン、デバイスのシリアル番号（SN）、MACアドレス、IPアドレス、UGREENlink ID（UGREENlink機能を有効にしている場合）、およびカスタムデバイス名、デバイス状態（オンライン/オフライン/スリープ）、デバイスでの役割（所有者/共有者）、保証期限（管理者のみが閲覧可能）		ユーザーがデバイスを紐づけ解除するまで保存されます。
UGREEN CLOUDアカウントのログイン履歴と信頼端末の管理	UGREEN CLOUDアカウント	アカウントのセキュリティ保護、不正アクセス防止、異常活動の検知、および信頼できるログインデバイスの管理に使用されます。	ユーザーがアカウントを削除するまで保存されます。
	ログイン時間、操作記録、IPアドレス、OSのタイプ、アクセス方法、デバイスモデル、デバイス名、最終ログイン時間、位置情報、ログイン場所、ログイン履歴、信頼端末リスト		ユーザーによるアカウント削除申請を受理した後30日間保存されます。
テクニカルサポート用問題リスト	ニックネーム、UGREEN CLOUDアカウント、問題についての説明、所在する国/地域、UGREEN NASデバイスのシリアル番号（SN）、クライアントの種類、クライアントのNASへの接続方式、問題の種類、機能モジュール	ユーザー連絡、テクニカルサポート問題の特定、有効なソリューションの提供に使用されます。	問題解決後3年間保存されます。
find.ugnas.comによるLAN内のデバイスの検索	IPアドレス、UGREEN NASデバイスのシリアル番号（SN）、デバイス名、MACアドレス、OSバージョン、デバイスの状態情報（デバイスが初期化されているかどうか、現在オンラインであるかどうか）、WOL（Wake-on-LAN）スイッチの状態	ユーザーが接続できるように、LAN内のデバイスを正確に検索する機能を確保します。	接続実現後3か月間保存されます。
UGREENlinkサービス	UGREENlink ID、UGREEN NASデバイスのシリアル番号（SN）、IPアドレス、UGREENlinkルートポート情報	安全なデバイスのリモート接続を確立・維持し、ユーザーのリモートアクセスと管理体験を最適化するために使用されます。	ユーザーがデバイスを紐づけ解除してから30日間保存されます。
お子様の成長アルバム	お子様の愛称、生年月日、および任意で提供されたその他の情報（出産時刻、性別、身長、体重を含む）	お子様の成長アルバムを作成したり、お子様の写真を年齢別に整理・表示したりするために使用されます。	お子様の成長アルバムに保存されたすべての情報は、お客様のデバイスにローカルにのみ保存されます。当社がこれらの内容を収集・アップロードしたり、いかなる方法でもアクセスしたりすることはありません。これらのローカルデータは、お客様が該当する内容を自ら削除するか、アルバム全体を削除するか、本アプリをアンインストールするまで、お客様のデバイスに保持されます。
NAS設定のバックアップおよび復元	ユーザーとユーザーグループ、ファイルサービス、端末接続情報（UGREENlink、DDNS、ポータル設定）、端末、ドメイン、LDAP、時刻と言語、通知設定、ネットワーク設定、セキュリティ設定、インデックスサービス、システム更新	ユーザーが新しいデバイスを使用する場合やデータ復旧時に、便利な設定復元サービスを提供するために使用されます。	ユーザーがデバイスを紐づけ解除するまで保存されます。
運用とセキュリティ	クラッシュログ、システムバージョン、デバイスモデル、ソフトウェアバージョン番号、IDFVデバイス識別子、AndroidId、OAID、クライアントログ（障害を再現するために必要なデバイス状態の情報やユーザーの操作記録が含まれる場合があります）	ソフトウェアとサービスの安全かつ安定した運用を確保し、テクニカル問題の特定と統計分析を行うために使用されます。	障害を再現するために必要なデバイスの状態およびユーザー操作記録は、問題解決後3年間保存され、それ以外のデータは、ログのアップロード後3か月間保存されます。
テクニカルサポート	アカウント情報および連絡先（UGREEN CLOUDアカウントや、メールアドレスなどお客様が自発的に提供したその他の連絡先情報など）、デバイス情報とログ（UGREEN NASデバイスのシリアル番号（SN）、製品モデルおよびシステムバージョン番号、クライアントのNASへの接続方法、IPアドレス、実行ログ（システム実行情報、サービスログ、障害ログ、およびユーザー操作によって生成されるログ記録（訪問したページ、クリック動作、機能の利用状況、滞在時間、操作頻度など））に加え、クライアント情報（ご使用のオペレーティングシステムの種類とバージョン、ソフトウェアバージョン情報を含む））。	ユーザー連絡、テクニカルサポート問題の特定、有効なソリューションの提供に使用されます。	問題解決後3年間保存されます。
プライベートフォルダの生体認証によるロック解除機能	プライベートフォルダを便利にロック解除するためのアクセストークン（お使いのスマートフォンなどのデバイスにローカルにのみ保存）であり、UGREENは、このアクセストークンをお客様のNASデバイス以外のいかなるサーバーにもアップロードせず、また生体情報のオリジナルデータを処理することもありません。	UGREEN NASのプライベートフォルダのロックを解除します	アクセストークンはお使いのデバイス（スマートフォンなど）のローカルに保存され、UGREEN NASのアプリケーションがアンインストールされるまで保存されます。

『電子商取引消費者保護法』およびその他の適用法令の要求に基づき、当社は関連法令で定められた期間内に、『個人情報保護法』第15条第1項第3号（法的義務）に基づきお客様の個人情報を保持します。この場合、お客様の個人情報を使用する目的は当該データの保存に限定され、保存期間は以下の通りです。

『Enforcement Decree of the Act on the Consumer Protection in Electronic Commerce』（電子商取引消費者保護法）に基づく：

● 商標および広告に関する記録（6か月）

● 契約または購読の解除に関する記録（5年）

● 代金決済や商品およびサービスの提供に関する記録（5年）

● カスタマーサービスまたは紛争解決に関する記録（3年）

『Framework Act on National Taxes』（国税基本法）に基づき：

● 企業帳簿、証憑書類、請求書（電子税務請求書を含む）、領収書、契約書、販売・購入記録、その他税務申告及び業務取引に関連する会計記録（5年）

個人情報の収集・利用方法、保存・保護方法の詳細については、本ポリシーの「2.個人情報の収集および使用方法」「4.個人情報の保存および保護方法」をご参照ください。

16.2.廃棄手順と方法

16.2.1.廃棄手順

当社は廃棄対象（保存期間満了の個人情報）を選定し、廃棄を実施します。

16.2.2.廃棄方法

電子ファイル形式で保存された個人情報については、技術的手段（データベースの物理的削除およびコードの論理的削除方法を含む）を用いて廃棄します。紙媒体に保存された個人情報については、シュレッダーによる破砕または焼却により廃棄します。

16.3.サードパーティへの個人情報の提供・開示

当社は、お客様の同意を得た場合または法律で定められた場合に限り、サードパーティにお客様の個人情報を提供します。

受領者名	データ	サードパーティに個人情報を提供・開示する目的	受領者の保持・利用期間
Shenzhen Tencent Computer Systems Company Limited.	Android：端末モデル、メーカー名、Androidバージョン、Android APIレベル、メーカーシステムバージョン、CPUアーキテクチャタイプ、デバイスのroot化の有無、ディスク占有サイズ、SDカード占有サイズ、メモリ占有サイズ、ネットワークタイプ、現在実行中のプロセス名とPID iOS：端末モデル、OSバージョン、OS内部バージョン番号、Wi-Fi状態、CPU属性、メモリ残量、ディスク容量/ディスク残量、実行中の端末状態（プロセスが占有するメモリ、仮想メモリなど）、IDFV、ジェイルブレイクの有無、リージョンコード	アプリケーションエラー情報収集	プライバシーポリシー参照：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
Google LLC	ユーザーの地理位置情報（リアルタイム位置データを含む）	地図情報の取得	プライバシーポリシー参照： https://policies.google.com/privacy
Google LLC	アルバム写真の位置情報（緯度・経度）	アルバム写真の位置情報に基づき、近接した位置の写真を分類して表示	プライバシーポリシー参照： https://policies.google.com/privacy
Google Inc.	Android：CrashlyticsインストールUUID、FirebaseインストールID、クラッシュトレース、Breakpadミニダンプ形式のデータ （NDKクラッシュのみ）	アプリケーションエラー情報収集	プライバシーポリシー参照：https://firebase.google.com/support/privacy
Microsoft Corporation	ユーザーが自らMicrosoft OneDriveにアップロードしたファイルなど	ユーザーの指示に従い、UGREEN NASデバイスとMicrosoft OneDrive間でデータを転送します	プライバシーポリシー参照： https://learn.microsoft.com/zh-cn/sharepoint/onedrive-privacy-security-overview
Google LLC	ユーザーが自らGoogle Driveにアップロードしたファイルなど	ユーザーの指示に従い、UGREEN NASデバイスとGoogle Drive間でデータを転送します	プライバシーポリシー参照： https://policies.google.com/privacy

16.4.海外のサードパーティへの個人情報の提供

法的根拠	受領者の国・地域	目的	データ	転送の時期と方法	保持・利用期間
『個人情報保護法』第15条第1項第4号（契約履行に必要な場合）	中国香港	システムがユーザーの国・地域とUGREENlink IDに基づいて最寄りのサーバーを割り当て、ユーザーが世界中を移動する際にも効率的にNASデバイスにアクセスできるようにするため	UGREENlink IDのハッシュ値、UGREEN NASデバイスのシリアル番号	ユーザー登録時、UGREENLink IDを設定する時から	ユーザーがUGREENLink機能を無効にするまで保存されます
『個人情報保護法』第15条第1項第4号（契約履行に必要な場合）	中国香港	サーバーによるハッシュ比較を通じてUGREEN CLOUDアカウントの一意性を保証するため	メールアドレスのハッシュ値、UGREEN NASデバイスの帰属地情報	ユーザー登録時に一度転送、その後は定期タスクで同期するときに転送	ユーザーがアカウントを削除するまで保存されます

16.5クッキーおよび類似技術

名称とタイプ	法的根拠	目的	データ	収集方法	保存期限
クッキー	『個人情報保護法』第15条第1項第1号（データ主体から同意を取得した場合）	セキュリティファイアウォールの設置	ユーザーのアクセス情報と利用情報	ユーザーアクセス時に自動収集	データ生成後の180日間

ユーザーはブラウザのクッキー設定でクッキーの受け入れ、拒否、管理が可能です。

16.6.お客様の権利

お客様は、ご自身の個人情報に関連する権利を行使することができます。これには、個人情報のアクセス、修正、削除、処理の一時停止を請求したり、個人情報に関わる自動意思決定に対して異議を申し立てたり、説明を求めたりすることが含まれます。また、個人情報の収集、使用、提供に対する同意を撤回することも可能です。権利を行使するには、個人情報保護責任者までご連絡いただくか、第10項「お問い合わせ」よりご連絡ください。

16.7.個人情報保護責任者および国内代理人

16.7.1.個人情報保護責任者

個人情報保護責任者氏名および連絡先：OliviaWei ugreennascss@gmail.com   

16.7.2.国内代理人

韓国法人名および代表者名：Ugreen Korea Co., Ltd.  NIE XINGXING      

会社所在地：6F 601-189, 47, Sejongdaero23gil, Jongno-gu, Seoul, Republic of Korea       

韓国の電話番号とサービス時間：+82 2 2158 8397  月～金：10:00～17:00 KST          

メールアドレス：service.nas.kr@ugreen.com           

16.8.プライバシーポリシーの更新と通知

本ポリシーに重大な変更を加えた場合、当社は本ポリシーの更新日をアップデートし、サービス内で通知を掲載するか、または適用法の要求に従って通知を提供することにより、お客様に通知します。本ポリシーの変更は、更新版が掲載された時点（または掲載時に別途指定された時点）で発効するものとします。当社のサービスをご利用になる際は、当社のプライバシー保護ポリシーについて理解を深めるため、毎回本ポリシーをご確認されることをお勧めします。

 

本付録の初回公開日：2025年10月18日

本付録の最終更新日：2025年12月 5 日