DUOclip
隱私權政策
本文為參考譯文。以日文版為準;若譯文與日文版有差異,以日文版為優先。
前言
合同会社VAULT(VAULT, LIMITED LIABILITY CO.,以下稱「本公司」)就 DUOclip 應用程式及其相關網頁(以下稱「本服務」)中使用者資訊的處理方式,訂定本隱私權政策(以下稱「本政策」)。
1. 營運者
公司名稱:合同会社VAULT(VAULT, LIMITED LIABILITY CO.)
代表人:代表社員 川森拓己(Takumi Kawamori)
地址:Konotora Building 7F, 1-1-14 Shimomeguro, Meguro-ku, Tokyo 153-0064, Japan
聯絡方式:duoclip@vault-tec.jp
2. 我們蒐集的資訊
- 登入資訊:從 Apple 或 Google 取得的識別碼與電子郵件地址(若你選擇 Apple 的「隱藏我的電子郵件」,則為轉寄用地址),以及 Google 個人檔案資訊(姓名與個人檔案相片,若有提供)。若你以 Apple 登入,我們會加密儲存一組權杖,用於在你刪除帳號時解除與 Apple 登入的連結。
- 個人檔案:ID(使用者名稱)、暱稱、頭像圖片及應用程式顯示語言
- 使用者內容:你拍攝的影片與聲音、拍攝日期與時間、拍攝模式、由影片製作的靜態畫面與合成影片、留言、貼圖及 BEST 的選擇
- DUO 反應:你觀看 DUO 回覆時,以前鏡頭拍下的表情影片(不錄製聲音,是否拍攝由你選擇)
- 字幕:由影片聲音產生的逐字稿及其翻譯
- 朋友與使用紀錄:朋友關係、DUO 的傳送、接收、觀看與已讀紀錄、封鎖、檢舉(原因及選填的說明)與申訴
- 通知:推播通知權杖(若你允許通知)
- 購買與訂閱資訊:若你訂閱 DUOclip Plus,我們從商店(Apple App Store、Google Play)取得的購買與訂閱狀態(方案、有效期間、是否使用免費試用、自動續訂或取消的狀態)。信用卡號等付款資訊由商店處理,我們不會取得。
- 廣告資訊:向未訂閱 Plus 的使用者顯示廣告時,傳送給 Google AdMob 的廣告識別碼(iOS 為你允許追蹤時的 IDFA,Android 為 Android 廣告 ID)、裝置與應用程式資訊,以及大致的地區。詳見第 8 節。
- 診斷資訊:當機與錯誤的內容、裝置類型、作業系統與應用程式版本,以及發生問題的畫面。電子郵件地址等可識別個人的資訊會在傳送前移除。
- 連線紀錄:由伺服器及網頁託管服務自動記錄的 IP 位址、日期與時間、存取的頁面等紀錄
- 洽詢資訊:透過洽詢表單聯絡時的電子郵件地址、洽詢類型與內容、附加圖片,以及你填寫的暱稱、ID、登入所用的電子郵件地址、裝置、作業系統與應用程式版本
我們不蒐集聯絡人(通訊錄)與精確的位置資訊。App 不使用分析工具。廣告 SDK(Google AdMob)僅在第 8 節所述的範圍內使用。官方網站(duoclip.jp)的首頁使用第 15 條所述的網站分析。
3. 裝置功能的存取
- 相機與麥克風:用於拍攝有聲音的 5 秒影片與 DUO 反應
- 照片(相簿):用於選擇頭像、在 REPLAY 中選擇過去的照片與影片,以及將 DUO 和 BEST 儲存到裝置。REPLAY 中使用的照片與影片會在你的裝置上處理,除非你傳送,否則不會傳送到我們的伺服器。
- 通知:用於在收到 DUO 回覆與回應時通知你
- 追蹤許可(iOS):讓你選擇是否允許將廣告識別碼(IDFA)用於廣告。即使不允許,仍可使用本服務。
你可以隨時在裝置設定中變更這些權限。
4. 資訊的使用目的
- 提供本服務(影片的傳送與接收、合成 DUO、字幕與翻譯、通知、REPLAY 及儲存)
- 提供付費方案「DUOclip Plus」(確認購買、管理訂閱狀態及提供權益)
- 向未訂閱付費方案的使用者顯示廣告,以及計算曝光次數等的成效衡量
- 確認身分,以及管理帳號與觀看權限
- 確保本服務的安全(自動審查內容、處理檢舉、防止違規與不當使用,以及保護兒童)
- 製作 DUOclip 官方帳號的 DUO 回覆
- 調查與修正問題,以及回覆詢問
- 傳送重要通知
- 遵守法令
5. 外部 AI 服務的處理
我們會為下列處理,將資訊傳送至外部 AI 服務(OpenAI):
- 內容審查:傳送從張貼的影片擷取的靜態畫面(最多 24 張)、留言與暱稱等文字,以及影片聲音的逐字稿,以判斷是否可能違規。讀取畫面中出現的文字,是在本公司自己的伺服器上進行。
- 自動字幕與翻譯:傳送影片的聲音及其逐字稿。字幕會顯示給有權觀看該影片的人。用翻譯圖示開啟或關閉,只會改變顯示內容。
- 官方帳號的 DUO 回覆:當 DUO 的建立者提出要求,或 DUO 傳送後經過一段時間時,DUOclip 官方帳號可能會傳送由角色說一句話的 DUO 回覆。為了撰寫這句話,我們會傳送從該 DUO 影片擷取的 4 張低解析度靜態畫面及其字幕,並以合成語音朗讀這句話。這句話的作業紀錄會在送達後刪除。
依照 OpenAI 的 API 條款,傳送給 OpenAI 的資訊不會用於訓練 AI 模型。為監控濫用行為,OpenAI 可能會保存這些資訊最多 30 天。
6. 受託處理者
我們在提供本服務所需的範圍內,委託下列業者處理資訊:
- Supabase, Inc.(Supabase):驗證、資料庫與影片儲存,使用位於日本(東京)的伺服器
- Render Services, Inc.(Render):內容審查、字幕、影片合成、傳送通知及製作官方帳號的 DUO 回覆,使用位於新加坡的伺服器
- OpenAI, L.L.C.(OpenAI):第 5 節所述的處理,位於美國
- RevenueCat, Inc.(RevenueCat):確認 DUOclip Plus 的購買及管理訂閱狀態。我們傳送應用程式內部的使用者識別碼,以及從商店取得的購買與訂閱資訊(不包含姓名、電子郵件地址或影片)。美國
- Google LLC(Google AdMob):廣告的投放與成效衡量(參見第 8 節)。美國
- Functional Software, Inc.(Sentry):蒐集診斷資訊,位於美國
- Vercel Inc.(Vercel):提供 duoclip.jp 網頁(包括邀請頁面)及我們的管理畫面,以及提供本公司網站(vault-tec.jp)與處理洽詢表單的送出,位於美國等地
- Apple Inc. 與 Google LLC:登入及推播通知的傳送(Apple Push Notification service 與 Firebase Cloud Messaging)。通知內文為固定訊息,不包含你的內容。
- Google LLC(Google Analytics、Google 代碼管理工具):官方網站首頁的網站分析(參見第 15 條)。美國
- Notion Labs, Inc.(Notion):記錄洽詢及管理處理狀態,位於美國
- Plus Five Five, Inc.(Resend):寄送洽詢通知信與受理確認信
- Upstash, Inc.(Upstash):防止洽詢表單連續送出(僅保存由寄件者 IP 位址轉換而成的值 10 分鐘)
7. 跨境傳輸
第 6 節所列的部分受託處理者位於日本以外的國家,包括美國與新加坡。各國個人資料保護制度的相關資訊,可在日本個人情報保護委員會的網站上查閱。我們會透過契約等方式採取必要措施,確保這些受託處理者妥善處理個人資料。
8. 廣告的投放與廣告識別碼
未訂閱付費方案「DUOclip Plus」的使用者,可能會在 App 內看到透過 Google LLC 的廣告服務「Google AdMob」投放的廣告。廣告會顯示在「收藏」與收到的 DUO 列表中。拍攝、傳送、DUO 回覆或選擇 BEST 期間絕不顯示。建立帳號後的 7 天內,以及訂閱 DUOclip Plus 期間,也不會顯示廣告。
- 接收者:Google LLC(美國)
- 傳送的資訊:廣告識別碼(iOS 為 IDFA,僅限你透過 App Tracking Transparency 允許追蹤時;Android 為 Android 廣告 ID)、裝置與應用程式資訊(如裝置類型、作業系統與應用程式版本)、由 IP 位址推估的大致地區
- 使用目的:顯示廣告,以及計算曝光與點按次數等的成效衡量
- 同意:若你居住於 EEA(歐洲經濟區)、英國或瑞士,我們會在顯示廣告前徵求你的同意。你可以隨時在我的頁面 >「廣告隱私設定」變更你的選擇。
- 在 iOS 上,你可以隨時在裝置設定中變更追蹤許可。若不允許追蹤,仍可能看到不使用廣告識別碼的廣告。
- 廣告內容限制為適合青少年的分級,並封鎖敏感類別的廣告。
- 每則廣告上的 AdChoices 圖示可前往 Google 的廣告控制選項。
Google 對資訊的處理方式,請參閱 Google 隱私權政策(https://policies.google.com/privacy)。廣告與 DUOclip Plus 可能分階段推出,部分使用者可能尚未看到。
9. 其他使用者可以看到的內容
- 你的 ID、暱稱與頭像會顯示給你的朋友、你傳送 DUO 的對象,以及開啟你的邀請的人。以 ID 完全符合搜尋你的人也會看到。
- 影片會顯示給你選擇的對象(所有朋友與追蹤者、從中選擇的對象,或開啟你的邀請連結並登入的人)。透過邀請連結傳送 DUO 回覆的受理時間為傳送者開始募集後的 24 小時。持有連結的人都可能可以開啟。
- 被選為 BEST 的 DUO,會顯示給這個 DUO 的所有傳送對象。公布後開啟有效邀請連結並登入 App 的人也能觀看。
- 透過本服務製作的影片,會顯示參與者的 ID、暱稱與頭像。
- 任何內容都不會公開給未登入的人。
- 我們絕不會告知對方你檢舉了他們,也不會透露你是誰。
10. 向第三方提供
除法令規定、為保護他人生命、身體或財產所必要,以及其他類似情形外,我們不會未經你的同意向第三方提供個人資料。對於涉及兒童安全的違法內容,我們可能依法向相關主管機關通報。
11. 保存期間與刪除
- 帳號資訊與使用者內容,會在你的帳號存續期間保存。
- 你在傳送前捨棄的片段,會在約 10 分鐘後從我們的伺服器刪除。
- 你撤回已傳送的 DUO 或 DUO 回覆後,其他人將無法再觀看。伺服器上的資料會在你刪除帳號時一併刪除。
- 你刪除帳號時,我們會立即停止該帳號的使用與分享,並從伺服器刪除你的個人檔案、使用者內容、字幕、通知權杖與登入資訊。若你以 Apple 登入,我們也會解除與 Apple 登入的連結。
- 30 天未更新的通知權杖,我們將停止傳送通知;你在某部裝置上登出時,我們會刪除該裝置的權杖。
- 檢舉、內容審查及安全措施的紀錄,可能會在防止濫用及遵守法令所需的期間內保存。
- 診斷資訊會在 Sentry 的保存期間結束時刪除。資料可能會在備份中保留一段有限的時間。
- 刪除不及於他人已儲存在其裝置上的影片。
詳情請參閱帳號刪除說明頁面。
12. 安全管理
我們採取必要且適當的措施,防止個人資料外洩、遺失或毀損,包括傳輸加密、確認觀看權限、以兩步驟驗證管理人員的存取權限,以及加密驗證權杖。
13. 兒童
本服務不以未滿 13 歲的兒童為對象。若我們得知曾蒐集未滿 13 歲兒童的資訊,將刪除該帳號及其資訊。
14. 你的權利
- 你可以隨時在應用程式中編輯個人檔案、變更通知設定、封鎖他人及刪除帳號。
- 你可以隨時在我的頁面 >「廣告隱私設定」變更對廣告的同意(參見第 8 節)。在 iOS 上,你可以在裝置設定中變更追蹤許可。
- 你可以透過聯絡窗口,要求我們揭露、更正、補充、刪除或停止使用我們持有的你的個人資料、停止向第三方提供,以及揭露向第三方提供的紀錄。我們會在確認你的身分後依法處理。
- 若你居住於歐盟、歐洲經濟區(EEA)或英國,你依 GDPR 及類似法令享有存取、更正、刪除你的資料、限制或反對處理,以及資料可攜的權利,並有權向監管機關提出申訴。我們處理資訊的法律依據為:提供本服務(履行契約)、確保安全與修正問題(正當利益),以及遵守法令(法定義務)。
- 我們不會出售個人資料。為了廣告而傳送給第三方的資訊,僅限於第 8 節所述的範圍。
15. 官方網站的網站分析
為了解並改善官方網站首頁(https://duoclip.jp/)的瀏覽情形,我們透過 Google 代碼管理工具使用 Google LLC 的 Google Analytics。App、邀請・回覆・作品頁面及登入畫面不會使用。
- 傳送對象:Google LLC(美國)
- 傳送的資訊:首頁的瀏覽與時間、來源網站的網域(不傳送頁面路徑與參數)、瀏覽器與裝置類型、螢幕大小、語言、由 IP 位址推估的大致地區,以及儲存在瀏覽器 Cookie 中的識別碼
- 目的:掌握官方網站的瀏覽次數與來源,並加以改善
- 廣告用途的儲存與資料使用、Google 信號及廣告個人化皆已停用。
- 若不想被計測,請在瀏覽器中刪除或封鎖 Cookie,或使用 Google 提供的停用外掛程式(https://tools.google.com/dlpage/gaoptout)。
Google 如何處理資訊,請參閱 Google 隱私權政策(https://policies.google.com/privacy)。
16. 本政策的變更
我們可能為反映法令或本服務的變更而修改本政策。重大變更會在本頁面或應用程式內公告。
17. 聯絡我們
有關本政策的問題或請求,請寄信至 duoclip@vault-tec.jp 或透過聯絡頁面與我們聯絡。
生效日期:2026 年 10 月 2 日
修訂日期:2026 年 10 月 9 日