CapCutプライバシーポリシー

最終更新：2026年4月15日

はじめに
CapCutへようこそ。本プライバシーポリシーは、CapCutモバイルソフトウェアアプリケーション（「CapCutアプリ」）、CapCutデスクトップソフトウェアアプリケーション（「CapCutデスクトップ版」）およびCapCut公式ウェブサイト（「CapCutウェブ」）、ならびに本プライバシーポリシーにつながりがある他のウェブサイト、アプリまたはプラットフォーム（「本サービス」と総称）に関連して当社が行う個人情報の収集、使用、共有およびその他の処理について説明するものです。本サービスは、Bytedance Pte. Ltd.（登記上の住所は1 Raffles Quay, #26-10, South Tower, Singapore 048583であり、「当社」といいます）によって提供され管理されます。ただし、お客様の地域に関して「補足規約 - 法域固有」セクションで別段の定めがある場合を除きます。

1. 当社が収集する情報
当社は3つの方法でお客様の情報を収集する場合があります：お客様が提供する情報、自動的に収集される情報、および他の情報源からの情報。詳細は下記のとおりです。

お客様が提供する情報
アカウント情報。アカウント情報には、例えば、生年月日、ログイン認証情報、電話番号、およびユーザーがユーザープロフィールで開示することを選択したその他の情報などを含む場合があります。
ユーザーコンテンツ。当社は、お客様が本サービスにより作成、インポート、アップロードまたは生成したコンテンツ、およびそれに関連するメタデータ（コンテンツの作成時期や作成者など）を収集する場合があります。ユーザーコンテンツには、お客様がアップロードした写真、画像、音声記録、動画、お客様が生成または閲覧した動画テンプレート、ユーザーが当社のAI搭載インターフェースに送信したプロンプト、ファイル、その他の種類の情報、および当社がお客様に提供する最終的なAI生成応答、ならびにお客様が本サービス上で行うその他の操作（コメントや「いいね！」など）が含まれる場合があります。当社は、例えば、オーディオオプションのレコメンド、キャプションの生成、およびその他のパーソナライズされたレコメンド内容の提供を目的として、お客様がユーザーコンテンツの保存または公開を選択するかにかかわらず、作成、インポートまたはアップロード時に、事前アップロードによりユーザーコンテンツを収集する場合があります。また、お客様が特定の機能（サードパーティサービスとの情報共有の開始、クリップボードコンテンツの本サービスへのコピー＆ペーストなど）を使用することを選択した場合、当社はお客様のデバイスのクリップボード経由で、テキストや画像などのクリップボードコンテンツにアクセスします。
購入情報。決済を伴う機能（特典プログラムや当社利用規約に記載のCapCutクラウドスペースサービスなど）をお客様が使用する場合は、当社または当社のサービスプロバイダーが、お客様が購入した商品や決済内容などの情報を収集することがあります。
マーケティングおよび調査に関する情報。当社が実施または主催するアンケート、リサーチ、プロモーション、コンテスト、マーケティングキャンペーンまたはイベントに参加することをお客様が選択した場合、当社はお客様が任意に提供する情報（性別、年齢、選好など）を収集します。
通信情報。お客様が当社に連絡する場合、またはその他の形で当社とやり取りする場合、当社はお客様が当社に送信した情報（本人確認情報、お客様のデータ主体要求、お客様による本サービスの利用に関するフィードバックや問い合わせなど）を収集します。

自動的に収集される情報
技術情報。当社は、お客様が本サービスを利用する際に、デバイス情報、ブラウザ情報およびネットワーク情報を自動的に収集します。このような情報には、お客様のIPアドレス、一意のデバイス識別子、広告識別子、ネットワークの種類および接続、デバイスのモデル、デバイスの製造元、国際電話の国番号、アプリケーションのバージョン、アプリとファイルの名称および種類、オペレーティングシステム、デバイスの解像度、システムの言語および地域、ならびにバッテリー情報が含まれます。当社はまた、クラッシュ報告やパフォーマンスログなど、サービス関連の情報、診断情報、パフォーマンス情報も収集します。複数のデバイスからログインした場合でも、お客様のアカウント情報を使用して複数のデバイスにわたるお客様のアクティビティを認識できるようになります。
位置情報。当社は、お客様のおよその位置に関する情報（お客様のSIMカードの対応地域およびIPアドレスに基づく位置情報を含みます）を収集します。
利用状況の情報。当社は、お客様による本サービスの利用状況に関する情報（お客様が閲覧したコンテンツ、利用継続時間および頻度、他のユーザーとの関わりに関する情報など）を収集します。この情報には、閲覧履歴、お客様がフォローしているユーザー、およびお客様が使用するスタンプやフィルターなども含まれる場合があります。
コンテンツの特性および特徴。当社は、お客様のユーザーコンテンツの一部である動画、画像および音声に関する情報を収集する場合があります。その収集方法の例としては、物体や風景の識別、顔やその他身体部位の存在および位置の識別、音声の性質の識別、お客様のユーザーコンテンツ内で話された言葉のテキストの識別（例えばお客様が自動字幕機能を使用する場合）などがあります。当社は、画像や動画の特殊効果（エフェクト）の実現、コンテンツの推奨と管理、パーソナライズド広告の提供（許容される場合）、および本サービスの改善を目的としてそれらの情報を収集する場合があります。当社がユーザーコンテンツ内の顔や身体の情報を使用してユーザーを特定することはありません。顔または身体に関する情報を用いたエフェクトをユーザーコンテンツに適用した場合、その情報はすぐに削除され、保持されません。
クッキー。当社ならびに当社のサービスプロバイダーおよびビジネスパートナーは、本サービスの運営および提供を目的としてクッキーおよび同様の追跡技術を使用します。これについては、言語設定を記憶する機能およびウェブサイトのトラフィックや作動状況を測定する機能、ならびにセキュリティ上の目的およびマーケティング上の目的を含みます。法律で義務付けられている場合、当社はクッキーの使用についてお客様の同意を得るものとします。通常、ブラウザの「オプション」または「環境設定」メニューから、お使いのデバイスのクッキー設定を変更することができます。ただし、お客様がクッキーを拒否、無効化、または削除することを選択した場合、本サービスの一部の機能が利用できなくなる可能性があることにご注意ください。

他の情報源からの情報
サードパーティのプラットフォーム。当社は、特定の統合や機能をお客様に提供するために、サードパーティのプラットフォームから情報を受け取ります。例えば、お客様がサードパーティのプラットフォームを使用して本サービスにサインアップまたはログインした場合、当社はお客様のユーザー名、電子メールアドレスおよびプロフィール写真、ならびに特定の技術情報を受領することがあります。
当社の企業グループ。当社は、当社が支配する関係会社または当社と共通の支配下にある関係会社から、お客様に関する情報を取得する場合があります。
広告、分析、およびその他のパートナー。広告パートナー、分析パートナーおよびその他のパートナーは、お客様に関する情報、および本サービス外でお客様が行った行動（他のウェブサイトやアプリでの行動など）に関する情報を当社と共有します。
決済サービスプロバイダー。お客様が使用する機能によっては、当社が決済サービスプロバイダーからお客様に関する情報（決済確認や購入内容など）を受領する場合があります。
その他。ユーザーコンテンツ内でお客様に関する言及があった場合や、ユーザーまたは第三者が提出した苦情、請求またフィードバック内でお客様に関する言及があった場合などにおいては、当社がお客様に関する情報を他者（政府機関や公開情報源を含みます）または他のユーザーから収集または受領することがあります。

2. 当社によるお客様の情報の使用方法

当社は、以下の目的でお客様の情報を使用します。

• 本サービスを運営、カスタマイズおよび管理するため（ユーザーコンテンツの作成、変更、共有および利用を可能にすること、ならびに他のユーザー、他のユーザーのコンテンツ、および本サービスのインタラクティブ機能とのやり取りが行えるようにすることなど）。

• 機能面で連携しており統一されたアカウントシステムを使用する関連製品を通じてサービスを提供するため。

• 本サービスがどのように利用されているかの分析、リサーチの実施、新機能の開発、お客様が本サービスにアクセスする際に使用するデバイス間にわたるお客様の活動および利用状況の分析によるものを含め、本サービスの見直し、サポート、改善および開発、ならびに機械学習モデルやアルゴリズムなどの技術の学習、テスト、改善のため。

• サービスに関連する事項やアップデートに関するご連絡、およびお客様のご要望やフィードバックに対応するため。

• お客様の年齢および身元を確認するため。

• お客様の関心に沿うようパーソナライズされた情報またはコンテンツを提供するため。

• マーケティングコミュニケーション、コンテストまたはキャンペーンのほか、第三者の広告プラットフォームなどを通じて本サービスを宣伝するため。

• 許可されている場合、パーソナライズド広告を含む広告サービスを提供するため。

• 当社の利用規約、コミュニティガイドライン、およびユーザーに適用されるその他の規約、条件、ポリシーを執行し、当社のコミュニティの安全と本サービスの完全性を保護するため。

• 技術的またはセキュリティ上の問題（技術的バグ、スパムアカウント、不正使用、詐欺、違法行為の検出など）を特定し、対処することにより、本サービスの安全性、セキュリティ、安定性を維持し、向上させるため。

• 当社の法的義務を遵守し、当社の法的権利および商業的利益、ならびに当社の関連会社、ユーザー、および一般の人々の法的権利および商業的利益を保護するため。

• 当社が収集する情報を集約または非識別化するため。

3. お客様の情報の共有方法
このセクションでは、お客様が提供する情報、自動的に収集される情報、およびその他の情報源からの情報を当社が共有する方法について説明します。特定のサードパーティと共有される情報は、そのプライバシーポリシーに従って処理される場合があることにご留意ください。

サービスプロバイダーおよびビジネスパートナー
当社は、事業運営の遂行を支援するため、および本サービスの提供、サポート、開発、クラウドホスティング、コンテンツ生成、コンテンツ配信、顧客および技術サポート、コンテンツモデレーション、マーケティング、分析、オンライン決済などの事業目的のために、必要に応じて、上記の個人情報のカテゴリーを当社のサービスプロバイダーおよびビジネスパートナーと共有します。そのようなサービスプロバイダーおよびビジネスパートナーの例は次のとおりです。

• サードパーティのうち、そのプラットフォームまたはサービスが本サービスと統合されており、かつ特定の機能の提供に関して当社を支援するもの。例えば、ユーザーがサードパーティのアカウント認証情報を使用して本サービスにログインすること、またはユーザーのアカウントをサードパーティプラットフォームにリンクすることを選択した場合、当社はこれを円滑にするために、技術情報を含む特定の情報を共有します。本サービスの一部の機能は、YouTubeのAPIサービス（「YouTube APIサービス」）との統合に基づいて開発されています。お客様がYouTube APIサービスの利用を選択した場合、YouTube利用規約に拘束されることに同意するものとします。Googleのセキュリティ設定ページをご覧になり、YouTube APIサービスによるユーザーのデータへのアクセスの承認を取り消してください。Googleのプライバシー慣行に関する詳細については、こちらのリンクにアクセスしてください。

• ユーザーが本サービスで支払いを行う際に、購入情報および特定の技術情報を受け取ることがある決済サービスプロバイダー。

• 広告および測定のパートナーの支援によって、他のプラットフォームに表示される広告を通じて本サービスを宣伝します（一部の他のプラットフォームでは、他のウェブサイトや、アプリケーション、サービスでのお客様の活動に基づき広告が表示されることがあります）。これらのパートナーは、当社の広告キャンペーンの効果の測定に協力することもあります。

当社の企業グループ
当社は、本プライバシーポリシーに定める目的のために必要な場合に、当社が収集する情報を、当社が支配する関係会社または当社と共通の支配下にある関係会社と共有することがあります。

法的義務および権利
当社は、以下に記載する目的のために必要であると当社が誠実に判断した場合、「当社が収集する情報」の項に記載されている情報を、管轄の法執行機関、規制機関、政府機関、裁判所、その他の第三者と共有することがあります。

• 法的義務の遵守のため。

• 本サービス、ユーザー、著作権者、その他の者の権利、財産、安全およびセキュリティを適法に保護し、防御するため。

• サービス規約その他のポリシーを実施するほか、その違反の可能性を調査するため。

• 不正行為、技術的問題、著作権侵害、その他誤解を招くまたは違法な行為を検出、調査、防止するため。

売却、合併その他事業移転に関して、
当社はまた、企業間取引（合併、統合、資産もしくは株式の売却、組織再編、資金調達、当社事業の全部または一部の買収など）に関連して、企業間取引の交渉中に、または万一倒産となった場合、お客様の情報を共有することがあります。

その他
当社はまた、アカウントログイン機能およびその他の機能を共有する関連製品およびサービスと特定の情報を共有することがあります。

お客様の同意
当社は、お客様の同意または指示に基づき、お客様の情報を第三者と共有することがあります。

4. お客様の権利および選択肢
アプリ内設定により、ユーザーは自身のアカウント情報の一部にアクセスして変更したり、自身のアカウントにリンクされているサードパーティサービスを管理したりすることができます。
また、お客様のデバイスやブラウザの設定を通じて、お客様の情報を収集するクッキーおよび類似の追跡テクノロジーを拒否、無効化または削除することもできますが、その場合、本サービスの一部の特徴および機能が利用できなくなる可能性があります。ブラウザやデバイスはそれぞれ異なりますので、ブラウザやデバイス（該当する場合）が提供する説明書を参照してクッキー設定を変更してください。
お客様は、各マーケティングの電子メールに記載されている「配信停止」のリンクや仕組みを使用して、マーケティングの電子メールをオプトアウトすることができます。

5. 国際的なデータ移転

当社がお客様から収集した個人情報は、お客様の居住国以外に所在するサーバーに保存される可能性があります。収集した情報は、米国、シンガポールおよびマレーシアにある安全なサーバーに保管します。例えば本ポリシーに定める1つまたは複数の目的で、お客様の居住国以外の国に個人情報を移転する場合は、適用されるデータ保護法の要件に従って行います。本ポリシーに記載されているとおり、当社がお客様のデータを共有する可能性のある事業体は、お客様の居住国以外に所在している場合があります。

6. データセキュリティ
当社は、お客様の情報を不正アクセス、盗難、開示、変更、滅失などから保護し、かつ処理リスクに適したレベルのセキュリティを提供するよう設計されたセキュリティ対策を、技術、管理、組織の面において維持します。本サービスには、当社の統制が及ばない第三者によって管理されるリンク、機能、コンテンツが含まれることがあり、そのような第三者と共有される情報は、第三者のプライバシーおよびセキュリティ慣行ならびに利用規約に従うものとします。当社は、そのような第三者の慣行やポリシーについて責任を負わず、いかなる表明も行いません。

7. データ保持

当社は、本サービスを提供するため、および本プライバシーポリシーに定めるその他の目的のために必要な期間、情報を保持します。当社は、また、契約上および法律上の義務を遵守するために必要な場合、正当なビジネス上の利益がある場合（本サービスの改善および開発、ならびにその安全性、セキュリティおよび安定性の向上など）、ならびに訴訟に関する執行または防御のためにも、情報を保持します。

保持期間は、情報の種類および当社がその情報を使用する目的によって異なります。例えば、お客様がクラウドスペースサービスを使用する場合、当社はお客様の要求に応じて、または適用法令上許可されている場合にはそれに従って、お客様が能動的に同サービスにアップロードして保存した情報を削除します。

8. お子様に関する情報

CapCutは、13歳未満のお子様向けではなく、お子様を対象としていません。当社が最低年齢に満たない子どもから個人情報を収集したと思われる場合は、「お問い合わせ」の項に記載されている連絡先情報を使用して当社までご連絡ください。

9. 本プライバシーポリシーの更新

当社は、本プライバシーポリシーを随時修正または更新することがあります。当社は、重要な変更があれば、新しい本プライバシーポリシーの上部にある「最終更新日」の日付を更新するか、または適用される法律で義務付けられているその他の通知を提供することにより、お客様に通知します。当社のプライバシー慣行について常に最新情報を得るために、本プライバシーポリシーを定期的にご確認いただくことをお勧めします。

10. お問い合わせ

本プライバシーポリシーに関する質問、コメント、リクエストを歓迎いたしますので、下記宛てに送信してください。

- お問い合わせ先：オンライン。

• 郵送先住所：

CapCut, Bytedance Pte. Ltd.

1 Raffles Quay, #26-10, South Tower, Singapore 048583

補足規約 - 法域固有

お客様が本サービスにアクセスまたは利用する法域に関連する「補足規約 - 法域固有」の規定と、本ポリシーのその他の部分との間に矛盾がある場合、その法域の「補足規約 - 法域固有」が優先し、適用されます。

アルゼンチン

お客様がアルゼンチンで本サービスを利用する場合、以下の追加条項が適用されます。以下の追加条件と本ポリシー本体の規定との間に矛盾がある場合、以下の条件が優先されます。

お客様の権利および選択肢。法律第25,326号、規制法令第1558／2001号、ならびに情報公開庁（以下「AAIP」といいます）が発行した規定および／または拘束力ある決議により、お客様は、データ保護に関連して、ご自身の個人データにアクセスし、またご自身の個人データを修正、削除する権利を有します。お客様の権利、またはその行使方法についてご質問がある場合は、「お問い合わせ」のセクションに記載されている情報を使用して当社までご連絡ください。ご自身の個人データの処理についてご質問がある場合には、当社がお答えさせていただきます。

お客様の権利行使に対する当社の対応にご不満がある場合には、当社までご連絡ください。また、お客様にはAAIPに苦情を申し立てる権利もあります。AAIPへは、https://www.argentina.gob.ar/aaip/datospersonales/derechosのサイトから問い合わせできます。

オーストラリア

「当社はお客様の情報をどう共有するか」の項に記載されているとおり、特定の機能を提供するため、オーストラリア国外に所在する当社企業グループ内の特定の事業体に、お客様の情報への限定的なリモートアクセスが許可されています。

ブラジル

お客様がブラジルで本サービスを利用する場合、以下の追加条項が適用されます：

データ保護権の行使。ブラジル法は、個人に自身の個人データに関する一定の権利を付与しています。そのため、ユーザーがこれらの権利の恩恵を受けられるよう、当社は、透明性とアクセス制御の確保に努めています。

当社は、適用法、および適用される場合には、ブラジル一般データ保護法（LGPD）に従い、以下のお客様の権利行使の要求に対し、対応し、かつ／またはその充足を図ります。

• お客様のデータが処理されているかどうかの確認

• お客様のデータへのアクセス

• 不完全、不正確または古いデータの修正

• データの匿名化、ブロック、消去

• 個人データのサードパーティへの可搬性

• 個人データの処理に対する異議申立て

• 当社がデータを共有した公的機関および民間企業の情報

個人データの提供を拒否できる可能性、および

• その場合に生じる結果に関する情報（該当する場合）

• 同意の撤回

• お客様の個人的、職業的、消費者としてのまたは信用上のプロファイル、またはお客様の人格的側面を判定するために行われた決定など、個人データの自動処理にのみ基づき判断された、お客様の利益に影響を与える決定の分析の要求

本人確認。お客様の安全のため、また当社がお客様の個人データを権限のないサードパーティに開示しないようにするため、お客様の本人確認を行い、お客様の権利の適切な行使を確保する目的で、お客様のデータに関するご要望に適切に対応する前に、当社はお客様に特定の情報および／または書類を要求することがあります。お客様のご要望にお応えする過程でお客様から受領したすべてのデータおよび書類は、お客様のご要望を分析し、お客様の身元を確認し、最終的にお客様のご要望にお応えするための厳密な目的のために使用されます。

権利の制限。特定の状況において、当社はお客様のご要望の一部に応じない正当な理由を有する場合があります。例えば、当社の営業秘密や知的財産権を侵害するリスクがある場合はいつでも、開示が当社の事業に悪影響を及ぼす可能性がある場合、当社は、一定の情報をお客様に開示しないことを選択することができます。さらに、法的または規制上の義務を遵守するためにお客様のデータの保持が必要な場合、または紛争が生じた際に当社の権利および利益を保護するために当該保持が必要な場合、当社はデータ消去の要求に応じない場合があります。このような場合において、お客様の要求に従えないときは、なぜ要求を充足できないかその理由をお知らせします。

お客様のプライバシー、権利、または権利の行使方法について疑義がある場合は、「お問い合わせ」の項に記載されている情報を使用して当社までご連絡ください。ご自身の個人データの処理についてご質問がある場合には、当社がお答えさせていただきます。

国境をまたぐデータの移転。当社は、本ポリシーに規定された活動を実行するために、お客様の個人データを当社の事業グループ内の企業と世界規模で共有します。また、当社は、本サービスに関わるデータ処理を外部に委託する場合、またはお客様の個人データを他国に所在する第三者と共有する場合があります。したがって、お客様の個人データは、お客様の国で適用されるプライバシー法とは異なるプライバシー法の対象となる場合があります。

当社がお客様の個人データを他国に所在するサードパーティに移転する場合は常に、当社はこれらの企業が適用されるデータ保護法を遵守することを確保するとともに、お客様の個人データを保護し、安全に処理するための適切な保護措置の存在を確保するために合理的に必要なあらゆる措置を講じます。

言語。本ポリシーは英語およびポルトガル語で作成されている場合があります。お客様がブラジルのユーザーの場合、優先されるポルトガル語版をご参照ください。

DPO データ保護責任者（DPO）への問い合わせをご希望の場合は、dpobrasil@bytedance.comまでご連絡ください。

カナダ

お客様がカナダで本サービスを利用する場合、以下の追加条項が適用されます。

未成年者に関する情報。お客様がケベック州の居住者である場合は、14歳以上である場合に限り、本サービスをご利用いただけます。

お客様の権利。適用法に基づく限定的な例外を除き、お客様は、当社が保管し、管理するお客様の個人情報にアクセスし、これを更新し、誤りを修正および訂正する権利、ならびに当社によるお客様の個人情報の収集、使用、開示への同意を撤回する権利を有します。これらの権利を行使するためには、以下の連絡先をご利用の上、当社までご連絡ください。当社は、要求を行う個人の本人確認を行う目的で、一定の個人情報の提供を求める場合があります。

お客様の選択。当社から送信される各メールの下部に記載されている「unsubscribe（配信停止）」リンクをクリックすることで、いつでも当社からのマーケティング電子メールの配信を停止することができます。また、設定内の広告ツールを使用することで、特定の種類のパーソナライズされた広告に関して、個人別設定を調整することもできます。具体的には、アプリ内設定の「プライバシーに関する選択」を開き、該当するトグルスイッチをオフにします。

社内ポリシーおよびアクセス制御。当社は、組織内におけるお客様の個人情報へのアクセスを制限するため、社内ポリシーと技術的対策を導入し、維持しています。当社の組織内における個人情報へのアクセスは、職務を遂行するためにその情報を必要とする従業員に限り可能です。例えば、当社のカスタマーサポートチームは、苦情やお問い合わせに対応するなど、お客様とやり取りする際に特定の種類の情報にアクセスすることができます。同様に、当社のコンテンツモデレーターは、当社の利用規約、コミュニティガイドライン、およびその他の条件やポリシーを強制執行するために、特定の情報にアクセスすることがあります。

データ保有の慣行。当社は、上記の「データ保持」セクションに記載されているとおり、保持期間を制限する手続きを定めています。個人情報が記載された目的にとって不要となった場合、または法律により保有する必要がなくなった場合、当社は適切な措置を講じ、社内手続きに従って安全に廃棄します。

お客様の法域外への移転。当社および当社のサービスプロバイダー（当社企業グループのメンバー、子会社、または関連会社を含む）は、米国、マレーシア、シンガポール、および当社または当社のサービスプロバイダーが所在するその他の外国法域を含め、カナダの国外（およびケベック州居住者についてはケベック州外）で、個人情報にアクセス、保存その他の処理を行う場合があります。当社または当社のサービスプロバイダー（カナダ国外のサービスプロバイダーを含む）が個人データを処理する方法については、以下に定める連絡先までお問い合わせください。当社および当社のサービスプロバイダーは、適用法令または法的手続きにより要求または許可された場合、お客様の個人情報を開示することがあります。この法的手続きには、当社または当社のサービスプロバイダーが事業を行っている法域における外国裁判所、法執行機関その他の政府当局からの合法的なアクセスが含まれる場合があります。

連絡先。お客様がカナダの居住者である場合、「お問い合わせ」の項に記載されている連絡先情報を使って、当社のプライバシーオフィスにご連絡ください。

欧州経済領域（EEA）、スイス、英国

お客様がEEA、スイスまたは英国（「欧州地域」）で本サービスを利用する場合、以下の追加条項が適用されます。

処理の法的根拠。当社は法律で認められる範囲においてのみ、お客様の個人情報を使用します。本ポリシーに記載されているお客様の個人データを処理する当社の法的根拠は、以下の表で説明されています。

国境をまたぐデータ移転。お客様が、平時、欧州地域に居住している場合、当社が収集したお客様の個人データは、欧州地域外の目的地（例えば、当社のサービスプロバイダーやパートナー）に移転され、同地で保存されることがあります。例えば、当社は、収集した情報を米国、マレーシア、およびシンガポールに所在する安全なサーバーに保存することがあります。

欧州地域外にお客様の情報を移転する場合、当社は以下に依拠して、適切なレベルのデータ保護を得られるよう徹底します。

十分性認定。これは、GDPR第45条に基づく欧州委員会の決定（または他の法律に基づく同等の決定）であり、ある国が適切なレベルのデータ保護を提供していることを認定するものです。標準契約条項。欧州委員会は、GDPR第46条に基づき、EEA域内の企業がEEA域外にデータを移転することを認める契約条項を承認しています。これら（および英国とスイスで承認されたこれらと同等のもの）は、標準契約条項と呼ばれます。当社は、標準契約条項に依拠し、十分性認定のない国に所在する当社企業グループ内の特定の事業体およびサードパーティに対して、お客様の情報を移転します。

これらの保護措置について詳しくお知りになりたい場合は、データ主体要求ウェブフォームを通じて当社までご連絡ください。

お客様の権利。お客様は、以下の権利を有します。

無償により (i) 当社がお客様の個人データを処理するか否かの確認を要求する権利、および (ii) 当社が保有するお客様の個人データの写しへのアクセスを要求する権利。

ご自身の個人データの適切な修正または削除を要請する権利。

お客様の個人データの処理が自身の同意に基づくか、またはお客様との契約の履行に必要であり、かつその処理が自動化された手段で実行される場合、お客様に関する個人データを体系化され、一般的に使用される機械可読形式で受け取る権利、または技術的に可能であれば自身の個人データを直接他の企業に転送させる権利（データ可搬性）。

自身の個人データの処理がお客様の同意に基づく場合、その同意をいつでも撤回する権利（撤回したことにより、かかる撤回前に発生したデータ処理活動の適法性に影響が及ぶことはありません）。

お客様に法的効果をもたらすか、または同様に重大な影響を及ぼす、プロファイリングなどの、自動的な個別決定の対象とされない権利。ただし、お客様の同意がある場合、欧州連合またはその加盟国の法律により承認されている場合、または契約の履行に必要な場合を除きます。

当社が自社の正当な利益を根拠としてお客様の個人データを処理している場合、その処理に異議を唱える権利。ただし、当社がお客様の権利を上回る適法かつやむを得ない根拠を示せる場合を除きます。お客様がその処理に異議を唱えた場合、当社は、お客様の個人データの処理について精査し、処理における当社の正当な利益とその処理に対するお客様の異議とを比較衡量するために、お客様の異議の根拠をお尋ねします。

お客様は、(a) 情報の正確性に疑問がある場合、(b) 情報が違法に処理されたが、お客様がその情報の削除に反対している場合、(c) 法的請求の実行もしくは防御のために情報の保持が必要な場合、または (d) お客様が処理に異議を唱えており、異議の要求の結果を待っている場合、ご自身の情報の処理の制限を要求する権利を有します。

ダイレクトマーケティング目的の個人データ処理に異議を申し立てる権利、および現地のデータ保護当局に苦情を申し立てる権利。

上記権利の1つまたは複数を行使する要求に応じる前に、当社はお客様に対し、本人確認またはアカウント情報の検証を求めることがあります。

お客様の権利の行使をご希望される場合は、データ主体要求ウェブフォームを通じて当社までご連絡ください。

GDPRに基づく代理人

英国を拠点とされるお客様の場合、当社が指定するGDPRに基づく代理人は下記のとおりです。

Cosmo Technology Private Limited

Kaleidoscope

4 Lindsey Street

London

United Kingdom

EC1A 9HP

EEAまたはスイスを拠点とされるお客様の場合、当社が指定するGDPRに基づく代理人は下記のとおりです。

Mikros Information Technology Ireland Limited

6th Floor

South Bank House

Barrow Street

Dublin 4

D04 TR29

Ireland

クッキー

当社は、適用除外とならない限り、クッキーの使用に関してお客様の同意を取得します。クッキーの詳細については、クッキーポリシーをご覧ください。

エジプト

お客様がエジプトで本サービスを利用する場合、以下の追加条項が適用されます。

お客様は、自らが18歳を超えていることを表明します。18歳未満の方は、親または法定後見人と一緒にこれをお読みください。18歳未満のユーザーの親／法定後見人としてこれらの条件を確認している場合、お客様は、そのユーザーが13歳以上であること、お客様が本プライバシーポリシーおよび利用規約を読んだ上で承認し、お客様のお子様が本サービスを利用し、アカウントを登録することに同意することをここに宣言するものとします。

インドネシア

お客様がインドネシアで本サービスを利用する場合、以下の追加条項が適用されます。以下の追加条件と本ポリシー本体の規定との間に矛盾がある場合、以下の条件が優先されます。

年齢、親および後見人の同意。お客様は、本サービスへのアクセスおよび／または本サービスの利用により、21歳以上であるか、既婚であるか、もしくは後見を受けていないことを表明することになります。

21歳未満で、かつ未婚である場合、または21歳未満で後見下にある場合は、親または法定後見人の承認を得る必要があります。また、親または法定後見人は以下の責任を負います：(i) 本サービスへのアクセスおよび使用に関連するすべての行動、(ii) このポリシーの遵守、および (iii) 本サービスへの参加がいかなる場合でも児童保護に関する適用法および規制に違反しないことの保証。

お客様が親または法定後見人から同意を得ておらず、かつ、お客様の親または後見人が自分の名義でのアカウント開設を望まない場合、お客様は本サービスへのアクセスおよび／または利用を停止しなくてはなりません。

お客様の選択。お客様は、当社によるサードパーティへの個人データの開示に関するご自身の同意を撤回することができます。お客様のご要望に基づき、当社は、サードパーティに対して、お客様の個人データを表示、公開、送信、配布し、および／またはお客様の個人データに対するアクセスを可能にします。個人情報の開示および/または収集に対する同意を撤回した場合、お客様のご要望にお応えできない場合や、CapCutの一部の機能を使用できなくなる場合がありますのでご了承ください。

お客様は、当社に対し、(i) 当社が収集した個人データの履歴を開示すること、および／または (ii) 当社が当社サーバー上で収集したお客様の個人データを消去および破棄するよう要求することができます。お客様の個人データの消去および破棄を当社に要請することにより、お客様がCapCutの一部機能を利用できなくなる場合があることにご注意ください。

お客様の権利を行使される場合は、データ主体要求ウェブフォームを通じて当社までご連絡ください。

通知。個人データの侵害があった場合、当社はお客様に通知し、かかる個人データ侵害に関する情報を提供します。

データ保持。当社は、お客様へのサービス提供に必要な期間、お客様の情報を保持します。お客様へのサービス提供にお客様の情報が不要な場合は、そのデータを保有する正当な事業目的がある間に限り、これを保有します。ただし、法的義務に従い、または法的請求の確立、行使、防御に必要な場合には、このデータを5年間（必要に応じてそれ以上）保持する場合があります。

お客様が本サービスの利用を終了し、5年の保有期間が経過した後、当社はお客様の情報を集約化・匿名化した形式で保存します。個人を特定できない情報は、分析のために無期限に保持される場合があります。

イスラエル

お客様がイスラエルで当社のサービスを利用する場合、この追加条項が適用されます。お客様は、自らが18歳を超えていることを表明します。18歳未満の方は、親または法定後見人と一緒にこれをお読みください。18歳未満のユーザーの親／法定後見人としてこれらの条件を確認している場合、お客様は、そのユーザーが13歳以上であること、お客様がCapCutのプライバシーポリシーおよび利用規約を読んだうえで承認し、お客様のお子様が本サービスを利用し、アカウントを登録することに同意することをここに宣言するものとします。

メキシコ

メキシコで当社のサービスを利用する場合、以下の追加条項が適用されます。以下の追加条項と本ポリシー本文の規定との間で矛盾がある場合、以下の条項が優先されるものとします。

データ管理者：Bytedance Pte. Ltd.1 Raffles Quay, #26-10, South Tower, Singapore 048583

当社はお客様の個人データをどのように利用するのか。本プライバシーポリシーの上記本文に記載されているデータ処理目的のほとんどは、第一義的な目的です。ただし、以下は二次的な目的です。

パーソナライズされた広告およびアンケートを提供する目的。

上記の目的は、本サービスを提供するために必要なものではありませんが、よりよい体験をお客様に提供することを可能にするものです。当社は、お客様の個人データの使用方法および開示方法について、お客様に選択肢を提供します。お客様は、特定の機能を制限することができる設定内のツールを使用することにより、パーソナライズされた広告という二次的な目的をいつでも制限することができます。

当社は、お客様のデータを処理するために、手動および自動の両方の手段を使用します。

お客様の個人データの共有方法。当社は、当社のために処理する以外の目的で、お客様の個人データを第三者と共有することがあります。当社は、適用法により要求される場合には、かかる開示についてお客様の同意を得ます。

お客様の個人データを当社に提供し、本サービスを利用することにより、お客様は、ご自身の同意を必要とする転送に同意したものとみなされます。お客様は、以下のとおり、いつでも同意を取り消し、権利を行使することができます。

言語。本ポリシーは、英語およびスペイン語で作成される場合があります。お客様がメキシコ所在のユーザーである場合、スペイン語版をご参照ください。スペイン語版が優先的に適用されます。

お客様の権利。お客様は、お客様の個人データに関して、アクセス、修正、取消、異議申立て、同意撤回、使用制限、および開示の権利を有します。お客様は、データ主体要求ウェブフォームを通じてご要望を提出することにより、お客様の権利を行使することができます。適用される要件および権利行使の手順については、これらの方法を通じて当社までご連絡ください。18歳未満の方は、親または後見人を通じて権利を行使することができます。お客様の権利行使のご要望は、適用されるデータ保護法およびお客様のご要望の性質に従って、可能な限り速やかに解決いたします。

未成年者に関する情報。サービス利用規約の保護者の同意のセクションをご確認ください。

フィリピン

お客様がフィリピンで本サービスを利用する場合、関連する法律、規則、規制、およびデータプライバシーに関するフィリピンプライバシー委員会（「NPC」）の発令に従い、以下の追加条項が適用されます。

お客様の権利。データプライバシーに関する関連の法律、規則、規制により、データ主体としてのお客様の権利および自由が認められる範囲で、お客様は、情報に対する権利、異議を申し立てる権利、アクセスする権利、修正する権利、消去する権利またはブロッキングする権利、NPCに苦情を申し立てる権利、損害賠償およびデータポータビリティに関する権利を有します。

上記権利の1つ以上を行使する要請に応じる前に、当社はお客様に対し、本人確認またはアカウント情報の検証を求めることがあります。

ロシア

データ処理の法的根拠。当社がお客様の個人データを処理する際には、お客様の同意、契約の履行、当社の正当な利益、および法律で義務付けられている個人データ処理義務に依拠します。

本サービスにサインアップし、本サービスを利用することにより、お客様は本プライバシーポリシーに従った個人情報の処理に同意したものとみなされます。

個人データの保存場所。お客様の個人データはロシアからマレーシアおよびシンガポールに移転され、お客様の居住国外である同地で保存される場合があります。

公開プロフィール。当社は、お客様のアカウント設定が「公開プロフィール」である場合、個人データの一般公開に対するお客様の同意に依拠します。「Manage my account（アカウントの管理）」の設定ページでお客様の設定を「Private Account（非公開アカウント）」に変更することにより、お客様のプロフィールを非公開にすることができます。

南アフリカ

お客様が南アフリカで本サービスを利用する場合、以下の追加条項が適用されます。

お客様は、自らが18歳を超えていることを表明します。18歳未満の方は、親または法定後見人と一緒にこれをお読みください。18歳未満のユーザーの親／法定後見人としてこれらの条件を確認している場合、お客様は、そのユーザーが13歳以上であること、お客様が本プライバシーポリシーおよび利用規約を読んだ上で承認し、お客様のお子様が本サービスを利用し、アカウントを登録することに同意することをここに宣言するものとします。

韓国

お客様が韓国で本サービスを利用する場合、以下の追加条項が適用されます。

お客様の個人情報をどう共有するか。本ポリシーの本文に加え、当社が本サービスを宣伝するための広告およびマーケティングキャンペーンの一環として、本サービス上のユーザーコンテンツおよびビデオコンテンツなどの情報を使用する場合、それらの情報に含まれるお客様の個人情報は、その広告やマーケティングコンテンツの受領者に開示されることがあります。

パーソナライズされた広告。当社は、本サービスを無料で提供するために、随時、本サービス上でパーソナライズされた広告を提供することがあります。

データ保有。当社は、お客様の同意を得ている収集の目的が達成された個人データ、またはお客様の同意を得ているもしくは本ポリシーで規定されている使用期間が終了した個人データを破棄します。ただし、該当する場合、以下を含むがこれらに限定されない法令で定められた期間、当社はお客様の個人データを引き続き保存します。電子商取引における消費者保護に関する法律

• 注文のキャンセル、購入商品の支払い、商品／サービスの提供に関する記録：5年間

• 消費者からの苦情や紛争の処理に関する記録：3年間

• 広告やラベルの記録：6か月

• 通信秘密保護法

• 当社ウェブサイトへのアクセス記録：3か月

個人データの破棄。当社は、お客様の個人データを、関連部署による復元が不可能になる手段で破棄します。

お客様の権利。

データに関する権利。お客様は、当社が保有するお客様の個人データにアクセスする権利、不正確な個人データを修正する権利、お客様に関する個人データの削除を要請する権利、およびお客様の個人データの処理の停止を要請する権利を有します。お客様は、データ主体要求ウェブフォームを通じて当社にご連絡いただくことで、お客様の権利を行使することができます。

データセキュリティ。当社は、保有する情報への不正アクセス、情報の改ざん、開示、破壊からCapCutおよびユーザーを保護するために尽力しています。このような目的を果たすため、当社は技術的、管理的、物理的な保護対策を講じています。これには、データ保護に関する社内方針、ニード・トゥ・ノウ（need-to-know）原則（知る必要のある関係者のみに伝えるという原則）に基づく個人データへのアクセスの制限、個人データが処理される施設への立入制限などが含まれます。

未成年者に関する情報。CapCutは、14歳未満のお子様を対象としていません。

個人データの預託および越境移転。当社は、お客様の同意または通知（該当する場合）を条件として、お客様のデータを当社の関連会社、クラウドストレージプロバイダー、ITサービスプロバイダー、およびデータセンター（一部は海外に所在）に預託します。お客様のデータを受領し、処理する事業体は、国内外の法令を遵守して個人データを使用および保管し、個人データを保護するためにあらゆる物理的および技術的対策を講じることを約束しています。お客様への本サービスの提供に当該転送が必要でない限り、データ主体要求ウェブフォームを通じて当社にご連絡いただくことで、当該転送をオプトアウトできます。

トルコ

お客様がトルコで本サービスを利用する場合、以下の追加条項が適用されます。

データ管理担当者。トルコに所在のお客様は、トルコの当社データ管理担当者に電子メールで連絡し、ご自身の個人データの処理に関して質問し、苦情を訴えることができます。

個人データ処理の法的根拠。当社は、個人データ保護に関する法律第6698号の第5条に従い、お客様の個人データを処理するにあたり、以下の法的根拠に依拠します。

• 処理することが、法律により明確に規定され、または命じられている。

• お客様の個人データの処理が必要である。ただし、当社とお客様との間の契約の締結または履行に直接関連する場合に限る。

• 当社が法的義務を遵守するために、処理が必須である。

• お客様自身が関連するデータを公開している。

• 権利の定立、行使または保護のために、処理が必須である。

• 当社の正当な利益のために、処理が必須である。ただし、お客様の基本的権利および自由を侵害しないことを条件とする。

• お客様の明示的な同意（なお、当社がこの法的根拠に依拠するのは、処理にお客様の同意を必要とする場合のみであり、上記のその他の法的根拠に依拠する場合は、この法的根拠には依拠しません）

お客様の権利。データ保護法第11条により、お客様はご自身の個人データに関して以下の権利を有します。

• 当社がお客様の個人データを処理しているかどうかを知る権利

• 当社がお客様の個人データを処理する場合、当該処理に関する情報を要求する権利、当該処理の目的および当該目的のために当該個人データが使用されるか否かを知る権利

• 当社がお客様の個人データを移転する先となる国内外の第三者を知る権利

• 不完全または不正確な個人データの訂正を要求する権利

• データ保護法第7条に定める条件に基づき、お客様の個人データの削除または破棄を要求する権利

• お客様の個人データの移転先である第三者に対し、上記2項目の範囲内でお客様が要求する個人データの訂正、削除および／または破棄について通知するよう当社に要求する権利

• 自動化された手段によってのみ処理されるお客様の個人データの分析に起因する、お客様に関する否定的な結果に対して異議を唱える権利

• お客様の個人データの違法な処理により発生した損害の賠償を請求する権利

お客様の権利の行使をご希望される場合は、データ主体要求ウェブフォームを通じて当社までご連絡ください。

申請書に記載された要求事項は、その内容に応じて可能な限り速やかに、遅くとも30日以内に無償で解決します。ただし、お客様の要求事項を実施するために当社に追加費用が発生する場合は、トルコ個人データ保護委員会の定める料金以上の費用を請求させていただくことがあります。

言語。本ポリシーには、英語版とトルコ語版があります。英語版とトルコ語版の間に矛盾や異なる解釈がある場合は、トルコ語版が優先します。

クッキー。当社は、適用除外とならない限り、クッキーの使用に関してお客様の同意を取得します。クッキーの詳細については、クッキーポリシーをご覧ください。

アラブ首長国連邦

お客様がアラブ首長国連邦（以下「UAE」といいます）で本サービスを利用する場合、以下の追加条項が適用されます。

お客様の個人データの共有方法。本ポリシーの本文に加えて、UAEで本サービスを利用することにより、お客様は本プライバシーポリシーの条項に同意し、本プライバシーポリシーの本文に沿ってお客様の個人データを当社が共有することに同意するものとします。

準拠法および紛争解決。UAEで本サービスを利用する場合、本プライバシー方針はUAEの法律に準拠し、それに従って解釈されます。本プライバシーポリシーに関連して両当事者間で紛争が生じた場合、紛争が、DIFC（ドバイ国際金融センター）少額請求裁判所が随時指定する限度額内の請求に関するものである場合、当該紛争は、いずれかの当事者によって当該裁判所に付託されるものとします。その他のすべての紛争について、両当事者はドバイ国際金融センター－ロンドン国際仲裁裁判所（DIFC-LCIA）の調停規則に従い、調停による解決を求めるものとし、当該規則は参照により本条項に組み込まれるものとみなされます。紛争が調停開始から30日以内、または両当事者が書面で合意するそれ以上の期間内に調停によって解決されない場合、紛争はDIFC-LCIA仲裁センターの仲裁規則（この規則は、引用により本条項に組み込まれるものとみなされます）に基づく仲裁に付託され、仲裁によって最終的に解決されるものとします。調停および仲裁で使用される言語は英語とします。本条項に従って開始される仲裁では、仲裁人の数は1名とし、仲裁はドバイで行われるものとします。

ベトナム

お客様がベトナムで本サービスを利用する場合、以下の追加条項が適用されます。

年齢、親および後見人の同意。お客様は、本サービスへのアクセスおよび／または本サービスの利用により、16歳以上であるか、もしくは後見を受けていないことを表明することになります。お客様が16歳未満であるか、後見人による保護を受けている場合は、親または法定後見人の承認を得る必要があります。また、親または法定後見人は以下の責任を負います：(i) 本サービスへのアクセスおよび使用に関連するすべての行動、(ii) このポリシーの遵守、および (iii) 本サービスへの参加がいかなる場合でも児童保護に関する適用法および規制に違反しないことの保証。

お客様が親または法定後見人から同意を得ておらず、お客様の親または法定後見人が自分の名義でのアカウント開設を望まない場合、お客様は本サービスへのアクセスを停止しなくてはなりません。