定義
本節では、NobiruUTechが本プライバシーポリシーで使用する主要な用語を明確にします。実運用での適用例や、スマート家電の導入シナリオを交えながら、どのデータがどの意味を持つかを具体的に示します。
- 個人データとは、特定の個人を識別できる情報を指します。例:ユーザーの氏名、メールアドレス、配送先住所、デバイス登録情報、機器の使用履歴。ケース: スマートロックの所有者識別のために登録されたメールアドレスは個人データに該当します。
- 処理とは、個人データの収集、保存、利用、解析、削除などのあらゆる操作を意味します。実務ケースとして、居住者の在宅状況を算出するためにセンサーデータを匿名化して集計する処理が該当します。
- ユーザーとは、NobiruUTechの製品・サービスを利用する個人を指します。シナリオ例: スマート照明を設定し、外出先から操作する居住者や、導入設計相談を依頼する法人担当者。
- サービスとは、NobiruUTechが提供するスマートホーム機器、モバイルアプリ、クラウド連携プラットフォーム、設置/保守サービス等を含みます。ケース: 自動ルーティンを作成するクラウド機能や、ローカルで完結する機器間通信も該当します。
- クッキーは、ウェブサイトやアプリが端末に保存する小さなデータです。利用例:利用状況の分析やログイン維持。ケース: デバイス管理ポータルでログイン状態を保持するために一時クッキーを使用します。
収集するデータ
NobiruUTechは、製品の設計、サービス提供、セキュリティ確保、サポート対応のために必要最小限のデータを収集します。下記は代表的な収集項目と実際の利用シナリオです。
ユーザーが提供するデータ
ユーザーがアカウント登録、購入、サポート依頼、設定時に提供する情報。具体的なケースと取り扱い方針を示します。
- 氏名とアカウント情報 — ユーザーアカウント作成や請求書発行のために使用します。導入事例: 設置サービスで担当者が顧客名を参照して機器を割り当てます。
- 連絡先(メールアドレス、配送先住所) — 製品発送、保守案内、重要なお知らせ送付に利用します。ケース: 保守部品送付時の配送処理に使用。
- 支払情報の一部(カードクーポン等) — 決済プロバイダと連携し課金処理を行います。実務例: 定期サブスクリプションの課金処理におけるクーポン管理。
- デバイス登録情報(機器ID、モデル情報) — 保守履歴管理やファームウェア配信に使用します。ケース: 特定モデル向けのファームウェア配信条件の判定。
- 設定情報・カスタムルール(自動化シナリオ) — ユーザーの自動化ルーチン実行に使用します。実例: 夜間に自動でブラインドを閉めるルールの保持。
- サポート問い合わせ内容(ログ添付含む) — 問題解析と改善のために使用します。シナリオ: 接続不良報告時にログを添えて解析するケース。
自動的に収集されるデータ
デバイスやサービスの動作、セキュリティ、利用統計のために自動的に収集される情報と、その利用方法、匿名化の方針を示します。
- 使用ログ(操作履歴、稼働時間) — 製品改善や不具合検出に使用。事例: 突発的な再起動の頻度を集計して不具合を特定。
- 接続情報(IPアドレス、接続タイムスタンプ) — セキュリティ監視や通信品質改善に使用。ケース: 海外からの不審アクセスの検知。
- 性能データ(CPU利用率、センサー稼働状態) — 遠隔診断や最適化に利用。例: センサーバッテリー消耗分析。
- 位置情報(機器登録時に同意がある場合) — 設置位置に関連するサービス提供に利用。シナリオ: 自動気候制御のために部屋単位の位置情報を用いる。
- デバイス識別子(MAC、シリアル番号など) — 保守、認証、機器追跡に使用。実務例: 設置履歴と紐づけてサポートを実施。
- 診断データ(エラーログ) — 問題解決や品質改善のために収集。ケース: 複数顧客で共通するエラーを解析して修正版を配布。
第三者から取得するデータ
NobiruUTechは、サプライヤー、決済代行業者、クラウドサービスプロバイダ等の第三者から必要なデータを受領することがあります。受領データの範囲と利用目的を明示します。
- 決済代行業者からの活動確認データ(トランザクションID等) — 課金照合のために使用。
- 配送業者からの配送ステータス情報 — 製品配送の追跡と顧客通知に利用。
- クラウドプロバイダからのログ保存・解析結果 — サービス改善とスケーリング判断に利用。
データ利用目的
収集したデータは、以下の目的の範囲内で取り扱います。各目的ごとに実際の利用ケースを示し、最小限のデータ利用を原則としています。
- サービス提供・運用 — デバイスの接続、アカウント管理、ルーティン実行のため。ケース: スマートロックの遠隔開閉機能の実行。
- サポート・保守 — 問題解析、部品交換、アップデート配信のため。実例: 障害発生時にログを解析して修正パッチを配布。
- 決済処理および請求管理 — 購入処理、サブスクリプション管理のため。
- 安全・セキュリティ管理 — 不正アクセス検出、脆弱性対応のため。シナリオ: 異常なログイン試行の遮断。
- 法令対応および紛争防止 — 法的義務への対応や不正利用調査のため。
- 製品改善・研究開発 — 利用統計に基づく機能改善や新製品の設計。ケース: 実運用データに基づくバッテリー持続時間の改善。
- マーケティング(同意がある場合) — 関連製品情報の案内。事例: ユーザーの興味に応じた製品案内メール。
- 匿名化データの分析 — 個人を特定しない方法で集計しサービス改善に用いる。
処理の法的根拠
NobiruUTechは、個人データ処理に関して適用法令に基づいた根拠を明確にしています。以下は代表的な根拠と該当する処理の具体例です。
- 契約の履行 — 製品販売・サービス提供に必要な処理(配送、保証対応等)。
- 法的義務の遵守 — 税務、記録保存、法的請求対応のための処理。
- 正当なメリット — サービスの安全性確保、詐欺防止、品質管理のために行う合理的な処理。ただし個人の権利・自由を不当に侵害しないよう配慮します。
- 同意 — マーケティング、位置情報の利用など、ユーザーの明示的な同意に基づく処理。
EU一般データ保護規則 (GDPR) に関する情報
EU域内の個人に関しては、GDPRに基づく権利を尊重します。以下は具体的な対応と事例です。
- アクセス権の提供 — ご自身の保存データの確認を請求できます。事例: アプリから過去の自動化ルールを確認する手続き。
- 訂正要求 — 不正確な情報の修正を申請できます。例: 間違った配送先住所の修正依頼。
- 削除(忘れられる権利) — 合法的な理由がある場合、削除を検討します。ケース: アカウント閉鎖後の個人データ削除申請。
- 処理制限の要求 — 特定の処理を一時的に停止する申請が可能です。
- データポータビリティ — 構造化された機械可読形式でデータを受け取る申請が可能です。例: デバイス設定データのエクスポート。
- 異議申し立て — 正当なメリットに基づく処理に対する異議を申し立てることができます。
クッキーに関する情報
当サイトおよび関連サービスで使用するクッキーの種類、利用目的、管理方法について説明します。実際の画面表示例や設定手順を示し、利用者が制御できるよう配慮しています。
使用するクッキーの例: セッション管理クッキー(ログイン維持)、永続クッキー(設定保存)、分析クッキー(利用行動の集計)。ケース: 機器管理ポータルで言語設定を保存するための永続クッキー。
クッキーは機能的クッキー、分析クッキー、広告クッキー等に分類されます。NobiruUTechでは必要最小限の機能的クッキーを常時使用し、分析/広告クッキーは同意に基づいて有効化します。
ブラウザ設定やアプリ設定からクッキーの許可・拒否が可能です。具体的な手順と影響例(ログイン維持ができなくなる等)をサポートページで案内します。
詳細なクッキーポリシーは当社のクッキー専用ページで確認できます。
データの共有
NobiruUTechは、ユーザーの同意または法的根拠に基づき、必要な範囲で第三者とデータを共有します。以下は共有先の典型例と共有目的です。
- 決済代行業者 — 支払処理の実行のために必要な最小限の活動情報を提供します。
- 配送業者 — 製品配達のために配送先情報を提供します。
- クラウド/インフラプロバイダ — サービス提供のためにデータを保存・処理します(契約に基づく)。
- 認定サポートパートナー — 製品保守・設置のために必要な顧客情報を限定的に共有します。ケース: 現地設置業者に連絡先と設置指示を共有。
- 法令に基づく公的機関 — 法的要求がある場合に限り提供します。
- 匿名化された集計データを研究機関や業界パートナーと共有する場合があります。個人が特定されないよう処理します。
国際的なデータ移転
サービス運用上、データを日本国外のサーバやプロバイダに転送する場合があります。移転先では適切な保護措置を講じ、必要な契約上の保護(標準契約条項等)や技術的対策を実施します。
第三者プロバイダとはデータ保護のための契約条項を締結し、暗号化やアクセス制御等の技術的対策を適用します。具体例: EU域外のクラウドへログを送る際は暗号化転送と保存時暗号化を行います。
データの保持期間
データは目的達成に必要な期間のみ保持し、その後は安全に削除または匿名化します。以下は代表的な保持方針と運用例です。
アカウント情報は、アカウントがアクティブである間保持します。アカウント削除申請後は、法令で定められた保存期間を除き速やかに削除または匿名化します。実例: 購入履歴は会計法規に従い一定期間保存します。
サポートのやり取りやチャット記録は、問い合わせ解決後一定期間(通常6か月から2年)保持し、その後削除します。ケース: 継続的サポート履歴が必要な場合に限り保管期間を延長することがあります。
システムログや診断データは、セキュリティ分析とサービス改善のために一定期間保存します。重要なインシデント対応が終了した後、不要なログは削除または匿名化します。
削除リクエストが承認された場合、技術的および法的制約を踏まえた上で、速やかにデータ削除プロセスを開始します。手続きや所要期間の具体例はサポート窓口で案内します。施行日: 11-01-2026。
セキュリティ対策
NobiruUTechは、データの機密性、完全性、可用性を保護するために技術的・組織的対策を講じます。実際のインシデント対応シナリオやログの保全手順をケーススタディとして整備しています。
- 通信の暗号化(TLS) — デバイスとクラウド間、ウェブアクセス時の通信を保護します。
- アクセス制御と多要素認証 — 管理インターフェースやユーザーアカウントへの不正アクセスを抑止します。
- 定期的なセキュリティ監査と脆弱性対応プロセス — 発見時の優先対応フローを整備しています。
ユーザーの権利
ユーザーは、自身の個人データに関して複数の権利を行使できます。以下の一覧は実務的な申請方法や典型的な対応フローを含みます。
- アクセス権 — 保有データの開示請求が可能です。手続き例: サポートフォーム経由で本人確認のうえデータを提供します。
- 訂正権 — 不正確なデータの修正を要求できます。運用例: マイページから自己訂正可能な項目を用意しています。
- 削除権 — 合理的な理由がある場合、削除を申請できます。手続き: サポートを通じて本人確認を行い、削除計画を提示します。
- 処理制限の権利 — 特定処理の一時停止を求めることができます。適用例: 調査中のデータ処理を一時停止。
- データポータビリティ — 構造化された形式でデータの受け取りを請求できます。実例: デバイス設定をエクスポートして他サービスに移行。
- 異議申し立て権 — 正当なメリットに基づく処理に異議を申し立てることができます。対応例: 異議申立ての評価と必要な処置の提示。
- 同意の撤回 — 以前に与えた同意を撤回できます(撤回は将来の処理に影響します)。例: マーケティングメールの配信停止。
- 苦情申立て — 規制当局への苦情申立ての案内と、当社の内部窓口での対応手順を提供します。
権利行使の手続き
お客様は当社が保有する個人情報について、閲覧、訂正、削除、利用制限の請求を行うことができます。請求方法の例としては、本人確認書類(運転免許証やマイナンバーカードの写し)の提出と、請求理由の簡潔な説明を含む電子メールまたは郵送での申請があります。ケースとして、スマートホーム機器登録後に所有者が変更になった場合、旧所有者はアカウント情報の削除を請求できます。請求を受理した後は、必要に応じて追加情報の提示をお願いすることがあります。
[email protected]
当社は請求受領後、通常の事務処理に基づき初期確認を行います。複雑な案件や第三者との照会が必要な場合、対応に時間を要することがありますが、一般的には30日程度を目安に初回のご連絡を差し上げることを想定しています。ケース別の対応期間は異なるため、状況に応じて進捗を案内します。
マーケティング情報の受領について
NobiruUTechからの製品情報、ソフトウェア更新、イベントのご案内は、事前に同意いただいた連絡手段(メールや郵送)で送信します。実務的なケースとして、スマート照明のファームウェア更新案内を希望したユーザーには、更新の影響や具体的な手順を記載したメールを送信します。マーケティングが業務提携先との共同キャンペーンを含む場合、対象となる情報と対象外となる例を明確にし、必要に応じて個別の同意を取得します。
マーケティング配信の停止は、配信メール内の配信停止リンク、または当社への書面・電子メールでリクエストできます。実際の手順例:1) メール内の「配信停止」をクリック 2) 当社から確認メールを送付 3) 配信停止を反映。処理には数営業日かかる場合があり、タイミングによっては直後の配信が反映前に届くことがあります。
子どものプライバシーについて
13歳未満の子どもに関する個人情報を収集する際は、保護者の同意を確認します。実務的ケースとして、家庭内で子ども用のアカウントを作成する場合、保護者が同意書を提出し、アカウント設定でデータ共有範囲を限定する手順を案内します。保護者からの削除要請や情報閲覧請求には、本人確認を行った上で対応します。
第三者リンクについて
サイトやアプリには第三者提供のサービスや外部リンクが含まれることがあります。例えば、サードパーティ製スマートサーモスタットを当社プラットフォームに連携する際、その機器メーカーのプライバシーポリシーが適用される領域があります。そのため、連携前に第三者の利用条件とデータ取扱いを確認することを推奨します。当社はリンク先の内容について責任を負いません。
プライバシーポリシーの変更
当社は運用や法令変更に応じてプライバシーポリシーを見直すことがあります。改定がある場合、重要な変更はNobiruUTechのサイト上で告知し、登録ユーザーにはメールで通知するケースが一般的です。変更の影響を具体的に説明する事例として、外部クラウド連携の仕様変更に伴うデータ処理範囲の拡大については、影響を受けるユーザーに個別連絡を行います。