プライバシーポリシー
Lorraが何を収集し、なぜ収集し、どのくらいの期間保存するか、そしてお客様がそれをどのように管理できるかを説明します。
バージョン 2026-09-25 · 2026年9月25日施行
1. 概要
この概要は読みやすさのために設けたものです。以下の各項が拘束力のある本文です。
- Lorraは、お客様のライブラリ(お客様が手動で保存したもの、およびブラウザ拡張機能で自動トラッキングを有効にした場合はそのブラウザで再生した動画。具体的には、ページのアドレス、タイトル、ポスターのリンク、シーズンとエピソード、再生位置、視聴時間)と、サインインに必要なアカウント情報を保存します。
- 自動トラッキングは、お客様が有効にするまでオフです。いつでもオフにしたり、特定のサイトを除外したりできます。また、任意の項目をその履歴とともに削除できます。
- 当社は、お客様のデータを販売せず、広告を表示せず、広告用プロファイルを作成せず、第三者の分析ツールやトラッキングCookieも一切使用しません。
- インストール統計は匿名です。ランダムな識別子、ブラウザ、オペレーティングシステム、拡張機能のバージョンのみで構成され、お客様のアカウントと紐付けられることはありません。
- 本ウェブサイトは、独自のスクリプトにより訪問数とリンクのクリック数を匿名で集計しています。Cookieは使用せず、記録にIPアドレスやブラウザの情報は含まれません。お客様のブラウザがDo Not TrackまたはGlobal Privacy Controlを送信している場合、集計は一切行われません。
- お客様はいつでもアプリ内から項目やアカウント全体を完全に削除でき、また当社にデータのコピーを請求することができます。
2. 責任者
Lorraは、LIMITED LIABILITY COMPANY “DERALIGN” (ООО «ДЕРАЛАЙН»), Russian TIN 5904419034(所在地:Russia, Perm Krai, Perm, 80 Pushkina Street。以下「当社」といいます)が運営しており、当社は本ポリシーに記載する個人データの管理者(運営者)です。プライバシーに関するご質問、ご請求、苦情は、info@deralign.comまでご連絡ください。お客様の個人データに関するご請求には10営業日以内に回答します。これはロシア連邦法第152-FZ号第20条が定める期間であり、理由をお知らせしたうえで、さらに5営業日を上限として1回に限り延長することがあります。一般データ保護規則(GDPR)が適用される場合は、遅くとも1か月以内に回答します。その他のご質問には、原則として14営業日以内に回答します。
本ポリシーは、Lorraのウェブサイト、ブラウザ拡張機能およびモバイルアプリケーション(以下総称して「本サービス」といいます)に適用されます。
3. 収集する情報
当社は、本サービスの動作に必要な情報のみを収集します。隠れた収集はありません。以下のすべての情報は、お客様が入力したもの、お客様の操作によって生じたもの、またはお客様が有効にした後に自動トラッキングによって記録されたもののいずれかです。
4. 自動トラッキング
自動トラッキングは、Lorraブラウザ拡張機能の機能です。「プロフィール → 自動トラッキング」で有効にするまではオフになっています。モバイルアプリには自動トラッキング機能はありません。モバイルアプリでは、拡張機能が記録したものを含むライブラリを表示でき、項目を手動で追加できます。
拡張機能が読み取る情報とそのタイミング
あらゆる動画配信サイトでトラッキングが機能するよう、拡張機能はすべてのウェブサイトへのアクセス権限をブラウザに求め、すべてのページと埋め込みフレームで小さなスクリプトを実行します。トラッキングがオフの間、このスクリプトは何も送信せず、ページから何も読み取りません。例外はサイトのアドレスのみで、これはお客様のブラウザ内で除外サイトのリストと照合するために確認されます。除外したサイトでは、何も記録・送信されません。ページ自体は読み取られず、他のドメインからそのページに埋め込まれた動画プレーヤーが報告する内容は、お客様のブラウザ内で破棄されます。
トラッキングがオンの間、スクリプトは長さが5分以上の動画を探し(それより短いクリップ、ループ再生のプレビュー、ライブ配信は無視されます)、次の情報を読み取ります。
- 動画の再生位置、長さ、および実際に再生された秒数(シークや巻き戻しは含みません)
- タブで開いているページのアドレス(URL)とドメイン
- ページが表示内容として示している情報:ページのタイトルと見出し、およびページが検索エンジンやメディアコントロール向けに公開しているメタデータ(Open Graph、Twitter Card、Schema.org、Media Session)。たとえば、シリーズ名、シーズン番号とエピソード番号、サイト名、ポスター画像のリンクなどです。
また、拡張機能は、お客様が求めたときに現在のタブを読み取ります。具体的には、「視聴を保存」画面を開いたとき(フォームに入力するため)、トラッキング設定を開いたとき(そのサイトの除外を提案するため)、「続きを観る」を押したとき(動画を保存済みの位置に移動するため)です。フォームの入力欄、お客様が入力した内容、パスワード、Cookieは読み取りません。
Lorraに送信される情報とそのタイミング
動画が実際に90秒以上再生されるまでは、何も送信されません。その後、動画の再生中は約30秒ごとに、また一時停止したとき、動画が終了したとき、タブを閉じたとき、別のページに移動したときにも、拡張機能から当社サーバーに更新情報が送信されます。各更新情報には、ページのアドレスとドメイン、タイトル、ポスターのリンク、サイト名、シーズンとエピソード、再生位置、長さ、視聴秒数、およびこの視聴のランダムな識別子が含まれます。
当社のサーバーは、この更新情報を使用して、ライブラリ内の項目を作成または更新し、その項目をシリーズごとのフォルダ(シリーズに属さない動画の場合はサイトごとのフォルダ)に入れ、履歴にエントリを追加し、約90%が再生された時点で項目を視聴済みにします。
- 拡張機能にサインインしていない場合、何も送信されず、後で送信するために保持されることもありません。
- 当社のサーバーに接続できない場合、更新情報は拡張機能内で待機し(最新の200件まで)、接続が回復した時点で送信されます。
- 拡張機能は、トラッキングデータをLorra自身のサーバーにのみ送信します。
お客様のブラウザ内に残る情報
拡張機能は、ブラウザのローカルストレージに次の情報を保存します:トラッキングがオンかどうか、除外サイトのリスト、現在再生中の動画(「視聴中」として表示され、保存に必要な時間まだ再生されていないものも含みます)、および送信待ちの更新情報。トラッキングのスイッチと除外サイトのリストが当社に送信されることはありません。送信待ちの更新情報は拡張機能からサインアウトした時点で破棄されるため、後でサインインした別のアカウントに届くことはありません。ブラウザから拡張機能を削除すると、このストレージも削除されます。
オフにする方法と記録された情報を削除する方法
- オフにする:プロフィール → 自動トラッキング → 「視聴したものを記録する」。その時点から、すでに開いているタブも含めて何も記録されず、まだ送信されていなかったものも送信されません。
- サイトを除外する:同じ画面で、現在表示しているサイトを除外するか、ドメインを入力します。以後、そのサイトおよびそのサブドメインで再生されたものは記録されず、そのサイトのまだ送信されていなかったものも送信されません。
- 記録された情報を削除する:ライブラリから項目を削除する(その履歴とメモも一緒に削除されます)か、アカウントを削除します。フォルダを削除しても、その中の項目は残ります。
トラッキングをオフにしたりサイトを除外したりしても、それだけでライブラリにすでにある情報が削除されることはありません。
5. 当社が決して行わないこと
これらは努力目標ではなく、約束です。いずれかが変わる場合は、まず本ポリシーを変更します。
- 当社は、お客様の個人データを販売、賃貸、または取引することは決してありません。相手や金額を問いません。
- 本サービスで広告を表示することはなく、広告ネットワークやデータブローカーとデータを共有することもありません。
- 広告用または行動に基づくプロファイルを作成することはなく、お客様に法的効果を及ぼす自動化された意思決定も行いません。
- 第三者の分析ツール、トラッキングピクセル、セッション記録ツール、ソーシャルメディアのトラッカーを組み込むことはありません。
- マーケティング、第三者に販売するレコメンデーション、モデルの学習のためにお客様のライブラリを読み取ることはありません。
- 支払カード情報を求めることはありません。本サービスには現在、有料機能はありません。
6. 取扱いの目的とその根拠
GDPRまたはこれに類する法律が適用される場合、当社の法的根拠は次のとおりです。
ロシア法(連邦法第152-FZ号)に基づく場合:当社は、登録ユーザーの個人データを、お客様が登録時にこれらの文書とは別に行う同意に基づいて取り扱います。個人データの取扱いに関する同意書をご覧ください。同意書には、運営者、目的、対象データ、データに対して行う行為、当社に代わってデータを取り扱う者、同意の有効期間および撤回方法が記載されています。
7. Cookie、ウェブサイト統計およびローカルストレージ
本ウェブサイトはCookieを一切設定しません。訪問数とリンクのクリック数は集計しますが、匿名で、第三者の分析サービスを使用せずに行います。
- 集計スクリプトは本ウェブサイト自体から配信され、統計は当社のサーバーで処理されます。分析会社がこれを受け取ることはなく、お客様のLorraアカウントと紐付けられることもありません。
- お客様のブラウザがDo Not TrackまたはGlobal Privacy Controlを送信している場合、スクリプトは何も行いません。
- 訪問ごとにランダムな識別子が付与され、集計済みのページの記録とともに、そのタブのブラウザのセッションストレージに保存されます。タブを閉じるとブラウザによって消去されます。スクリプトはCookieもローカルストレージも使用しません。
- 記録される内容:お客様が開いたページ(パスのみで、クエリ文字列やフラグメントは含みません)とその日時、遷移元サイトのホスト名、トラフィックソースの種類(検索、ソーシャルなど)、およびキャンペーンタグ(当社の固定リストに含まれる場合のみ保持されます)。リンクのクリックについては、リンクの種類、そのホストとパス(同じくクエリやフラグメントは含みません)、リンクのテキスト。
- メールアドレスや電話番号のリンクについては、リンクの種類のみが記録され、アドレス、番号、リンクのテキストが記録されることはありません。
- 他のウェブサイトと同様に、お客様のIPアドレスはリクエストのたびに当社サーバーに届きます。統計の記録には、IPアドレスもブラウザのUser-Agentも含まれません。IPアドレスは、不正利用を制限するために鍵付きハッシュとしてメモリ上で保持されるのみで、書き込まれることはありません。
- 記録は180日後に削除されます。
拡張機能とモバイルアプリは、お客様のセッショントークンと設定を端末のローカルストレージに保存します。拡張機能は、第4項に記載する自動トラッキングのデータもそこに保存します。このストレージは本サービス自体のためにのみ使用され、広告や分析には使用されません。お客様のセッショントークンは、当社APIに対する認証の場合を除き端末の外に出ることはなく、アプリのデータを消去するか拡張機能を削除すると削除されます。
8. 当社以外にデータを見る者
当社は、本サービスの運営に必要なサービス提供者を除き、誰ともお客様のデータを共有せず、共有する場合も必要な範囲に限ります。
ライブラリ内のウェブサイトは当社の提供者ではありませんが、2種類の通常のリクエストがそれらのサイトに届きます。拡張機能やアプリがポスターを表示する際、お客様の端末はサイトが公開したアドレスから直接その画像を読み込みます。当社はこれをプロキシしないため、お客様がご自身でページを開いた場合とまったく同じように、そのサイトにはお客様のIPアドレスが見えます。また、お客様がモバイルアプリにリンクから詳細を入力するよう求めた場合、お客様の端末ではなく当社のサーバーがそのページをリクエストし、タイトルとプレビュー画像を読み取ります。
また、当社は、法律上開示が義務付けられている場合(拘束力のある裁判所命令または適法な要請)、当社の権利または誰かの安全を守るため、あるいは合併や買収の一環として、データを開示することがあります。最後の場合には、事前にお客様に通知し、本ポリシーは置き換えられるまで引き続き適用されます。
9. データの保存場所と国外移転
Lorraのデータベースとファイルは、ロシア連邦内のサーバーに置かれています。これらのサーバーは第8項に記載するホスティング事業者から借りているものです。連邦法第152-FZ号第18条第5項の定めに従い、ロシア連邦国民の個人データの記録、体系化、蓄積、保存、更新および抽出は、これらのデータベースで行われます。
国外に出るデータは1種類のみで、それも必要なときに限られます。お客様がパスワードの再設定を請求すると、メールはGoogleのGmail SMTPサービスを通じて配信されるため、お客様のメールアドレス、ログインID、再設定コードが米国のGoogle LLCに届きます。お客様に関するその他の情報がそこに送られることはありません。この移転については同意書にも記載しています。
GDPRまたはこれに類する法律がお客様に適用され、当社が個人データを欧州経済領域(EEA)、英国またはその他の移転規制がある地域の外に移転する場合、当社は十分性認定または欧州委員会の標準契約条項に依拠します。講じている保護措置の詳細は、当社にご連絡いただくことで請求できます。
10. 保存期間
11. セキュリティ
当社は、あいまいな保証ではなく、具体的な対策を講じています。
- パスワードはbcryptでハッシュ化され、平文で保存、ログ記録、送信されることは決してありません。当社がお客様のパスワードを読み取ることはできません。
- お客様の端末と当社APIとの間の通信は、TLS(HTTPS)で暗号化されます。
- アクセスは有効期間の短いトークンで認証され、お客様のライブラリにはお客様ご自身のトークンでのみアクセスできます。
- 再設定コードはハッシュ化して保存され、15分で失効し、1回のみ使用できます。
- データベースへの管理者アクセスは制限されており、内部サービスは公衆インターネットに公開されていません。
- データベースは定期的にバックアップされ、バックアップは30日間保存されます。バックアップにアクセスできるのは、データベースを管理する者と同じ者に限られます。
お客様ご自身の対策も重要です。Lorra専用のパスワードを使用し、アカウントが他人にアクセスされたと思われる場合は、直ちに当社にお知らせください。
12. お客様の権利
お住まいの地域に応じて、お客様は以下の権利の一部または全部を無償で有します。
- アクセス:当社が保有するお客様のデータのコピーを取得する権利。
- 訂正:不正確な情報を、プロフィールやライブラリで直接、または当社に依頼して訂正する権利。
- 消去:項目をその履歴とともに、またはアカウントとそのすべてのデータを削除する権利。この機能はアプリに組み込まれており、当社の許可は必要ありません。
- 制限と異議:いつでもご自身で自動トラッキングをオフにしたりサイトを除外したりすること、当社に取扱いの一時停止を求めること、または正当な利益に基づく取扱いに異議を述べること。
- データポータビリティ:ライブラリと履歴を機械可読な形式で受け取る権利。アプリにエクスポートボタンはないため、当社にご連絡いただければ、当社が手作業でファイルを作成します。
- 同意の撤回:同意書に記載のとおり、当社への連絡またはアカウントの削除により、いつでも個人データの取扱いへの同意を撤回する権利。撤回は、撤回前に行われた取扱いには影響しません。
- 苦情の申立て:お住まいの地域のデータ保護当局に苦情を申し立てる権利。まず当社にお知らせいただければ幸いですが、いずれにしてもお客様の権利です。
カリフォルニア州にお住まいの場合:収集された個人情報のカテゴリーおよび具体的な内容の開示を請求し、削除を請求し、個人情報の「販売」または「共有」をオプトアウトすることができます。当社は、カリフォルニア州消費者プライバシー法およびカリフォルニア州プライバシー権法(CCPA/CPRA)で定義される意味での個人情報の販売または共有を行っていないため、オプトアウトの対象となるものはありません。また、お客様が権利を行使したことを理由に差別的な取扱いをすることは決してありません。
ロシアにお住まいの場合:お客様は、連邦法第152-FZ号「個人データについて」により付与される権利を有します。これには、ご自身のデータへのアクセス、不完全、古い、不正確、または違法に取得されたデータの訂正、ブロックまたは破棄、および同意の撤回が含まれます。
13. 児童
本サービスは、16歳未満の児童(お住まいの地域のデジタル同意年齢の下限がそれより低い場合はその年齢未満。ただし、13歳を下回ることはありません)を対象としていません。当社は、児童から故意にデータを収集することはありません。児童が当社に個人データを提供したと思われる場合は、当社にご連絡ください。当該データを削除します。
14. 本ポリシーの変更
当社は、本サービスの発展に合わせて本ポリシーを更新することがあります。ページ上部のバージョンと施行日は、常に最新の版を示します。変更がお客様の権利または当社によるデータの利用方法に重大な影響を及ぼす場合は、その発効前にアプリ内またはメールでお知らせします。お客様のプライバシーを遡及的に低下させる変更は行いません。
15. お問い合わせ
プライバシーに関するご質問、データに関するご請求、苦情:info@deralign.com。ご要望の内容と対象のアカウントをお知らせください。個人データに関するご請求には10営業日以内に回答し、1回に限り5営業日延長することがあります。その他のご質問には、原則として14営業日以内に回答します。
この文書についてのご質問は info@deralign.com までお送りください。