プライバシーポリシー
upgolab.com の利用時に UpgoLAB が収集するデータ、その目的、保存期間、共有先、そしてベトナム法の下でのお客様の権利を説明します。更新日：2026/11/01。
1. 適用範囲
本ポリシーは upgolab.com とそのすべてのページ（アカウント登録、画像・動画のアップスケール、ライブラリ）に適用されます。サービスは UpgoLAB チームが運営します。upgolab.com のリンクから開く第三者のサイトには適用されません。
2. 収集する情報
アカウント：ユーザー名、メールアドレス、ハッシュ化したパスワード、有効にした場合の二段階認証の秘密、アカウント作成日時と最終ログイン。Google でログインする場合、お名前、確認済みのメールアドレス、Google アカウントの識別子を受け取ります。ファイル：アップロードされた画像・動画、処理に必要な技術情報（寸法、長さ、コーデック、容量）、および結果ファイル。運用：処理履歴、セキュリティイベント、回数制限と不正利用防止に使う IP アドレス（管理者には短縮形のみ表示）、不具合調査時のブラウザ種別。計測と広告：Google Analytics は閲覧ページ、参照元、端末とブラウザの種類、短縮された IP から推定したおおよその位置を記録し、Google AdSense は広告の表示回数とクリックを記録します。いずれもアップロードされた画像・動画を受け取りません。
3. 利用目的と根拠
データは、アカウントの作成と保護、依頼されたとおりのアップスケールの実行、結果の受け渡し、不正利用や詐欺の防止、不具合の調査、法的義務の履行に使用します。処理の根拠は、依頼されたサービスの提供、ログイン方法の選択や機能の有効化に関する同意、そしてサイバーセキュリティと個人データ保護に関するベトナム法の義務です。ここに記載した以外の目的でデータを利用することはありません。
4. 行わないこと
データの販売、貸与、交換は行いません。画像や動画を広告、行動プロファイル、モデル学習に使用しません。ファイルを公開せず、他の利用者と共有しません。依頼された処理以外の目的で内容を利用することはありません。サポートを求められた場合または法律上必要な場合を除き、人がファイルを開いて読むことはありません。
5. Google ログイン
Google ログインは Google の標準プロトコルを使用し、氏名、メールアドレス、アカウント識別子のみを要求します。Google のパスワードを受け取ることはなく、Gmail、Drive、写真にアクセスせず、画像や動画を Google に送信しません。パスワードを設定した後、アカウントの「セキュリティ」から連携を解除できます。
6. 保存期間
画像と動画はお客様のために処理され、公開されることはありません。処理・保存・結果の受け渡しにはサービス基盤を利用します。原本と結果は、アカウントでは処理完了から24 時間後に、ゲストでは1 時間後に自動的に削除されます。ゲストの期限前に登録またはログインした場合は、最初の完了時点から24 時間まで延長され、カウントは最初からやり直しになりません。ジョブ履歴とセキュリティ記録は、結果の確認と不正利用の検出のために長く保持されますが、ファイルの内容は含みません。ライブラリでファイルを削除すると、ストレージから直ちに削除されます。
7. 委託先との共有
サービスを運用するため、当方の基盤および委託先の基盤でデータを処理します。委託先は Cloudflare（配信、攻撃防御、ブラウザ検証）、オブジェクトストレージ提供者（原本と結果の保管）、ホスティング提供者、そして Analytics と AdSense のための Google です。基盤の委託先は契約の範囲でのみデータを処理し、自らの目的には使いません。Google は、計測・広告 Cookie が集めるデータを Google 自身の方針に従って扱います。Google でのログインを選ぶと、Google はそのログイン要求を受け取ります。基盤の一部はベトナム国外にあるため、データが国外で処理されることがありますが、運用に必要な範囲だけを移転します。上記以外では、ベトナム法に基づき権限ある機関が求めた場合にのみデータを提供します。
8. Cookie とブラウザ保存
セッション Cookie はログイン状態を保つための必須のもので、HttpOnly で JavaScript からは読めません。Cloudflare はフォームにボット対策 Cookie を設定します。ブラウザには選択した言語と Cookie の案内を閉じたかどうかが保存されますが、これはローカル保存でサーバーには送られません。Google Analytics は訪問計測用の Cookie を設定し、閲覧ページ、流入元、端末の種類、短縮された IP から推定したおおよその位置を記録します。Google AdSense は無料サービスを支える広告の選択と計数のための広告 Cookie を設定し、Google は他のサイトでの広告の個人最適化に利用することがあります。この二つは Google が設定し Google 自身の方針に従うため、ブラウザで拒否するか adssettings.google.com で個人最適化を管理できます。拒否しても拡大機能は利用できます。セッション Cookie を拒否するとログインできず、ローカル保存を拒否すると言語設定だけが失われます。
9. セキュリティ
通信は HTTPS を使用します。セッション Cookie は HttpOnly で、データを変更するすべてのリクエストは CSRF を検査します。パスワードは一方向ハッシュ、二段階認証に対応し、ログイン試行回数とリクエスト頻度を制限しています。画像・動画を処理するマシンは権限を制限し、データベースから分離して動作します。完全に安全なシステムはありません。お客様のデータに影響する事態が発生した場合は、規定に従いお客様と権限ある機関に通知します。
10. お客様の権利
ベトナムの個人データ保護法により、知らされること、同意の付与・撤回、アクセス、訂正、削除、処理の制限、処理への異議、データの写しの請求、苦情の申立てができます。ファイルの削除、メールやパスワードの変更、特定端末からのログアウト、アカウントの削除は「アカウント」からご自身で行えます。それ以外は [email protected] までご連絡ください。アカウントの本人確認を行い、法律が定める期間内に回答します。権利が侵害されたと考える場合は、サイバーセキュリティと個人データ保護を所管する機関に申し立てできます。アカウントを削除するとアカウントのデータと残っているファイルが消去されます。法的義務を満たすため最小限の記録は保持されます。
11. 変更と連絡先
データの取扱いが変わる場合に本ポリシーを更新し、ページ上部に日付を表示します。重要な変更は発効前にアプリ内でお知らせします。新しい版に同意されない場合は、ファイルとアカウントを削除できます。個人データに関するお問い合わせ：[email protected]。