要約
- ブラウザーツールのファイルは、デバイスから出ることはありません。
- 当社サーバー上のファイルは 2 時間(「今すぐ削除」を使えばそれ以下)で消え、当社がそれを閲覧することはありません。
- AI は当社独自のモデルで動作します。お客様のテキストやファイルが第三者の AI 企業に送信されることはなく、学習に使用されることもありません。
- EEA(欧州経済領域)、英国およびスイスでは、Google のアナリティクスおよび広告はお客様の同意後にのみ有効になります。その他の国では初期設定で有効になっており、「Cookie 設定」からいつでも無効にできます。
- 当社がカード情報を見ることはありません。WayForPay が取り扱います。
- お客様はいつでも自分のデータにアクセスし、訂正または削除することができます。[email protected] までメールでご連絡ください。
1. データの責任者
1.1. 個人データの管理者は Sole proprietor (FOP) Vitalii Pelin, taxpayer ID (RNOKPP) 3427107290(以下「当社」)です。プライバシーに関する連絡先:[email protected]。
1.2. 当社は、ウクライナ法「個人データの保護について」に基づき、また欧州連合および欧州経済領域のユーザーについては、GDPR 第3条により当社に適用される EU 一般データ保護規則 2016/679(GDPR)にも基づいてデータを処理します。
1.3. お客様がアップロードするファイルおよびテキストの内容(例えば、他者のデータを含む文書)については、当社は処理者として行動し、サービス提供のためにお客様の指示に基づいてのみ処理します(GDPR 第28条)。
2. 処理するデータ
- サーバーツール用のファイルおよびテキスト、ならびに処理結果。
- アカウントデータ:メールアドレス、Google でログインした場合は名前とプロフィール画像、ログイン方法、設定、プランおよびクレジット残高。
- 支払いデータ:金額、通貨、支払いのステータスと日付、取引 ID、価格帯、WayForPay から提供されるカードの国と末尾の数字。当社がカード番号全体を受け取ることはありません。
- 技術データ:IP アドレス、ブラウザーおよびデバイスの種類、言語、おおよその国、リクエスト時刻、エラーおよびセキュリティのログ、匿名の訪問者識別子、制限カウンター。
- API データ:API キー(保護された形式で保管)、呼び出しログ(時刻、ツール、量、結果)。
- リクエスト履歴:ログインしている場合、AIツールへのリクエストのテキストは、後で参照できるようアカウントの履歴に90日間保存されます。履歴はアカウントからいつでも消去できます。
- サポートとのやり取り。
- Google のアナリティクスおよび広告データ — EEA、英国およびスイスではお客様の同意がある場合のみ、その他の国ではお客様が「Cookie 設定」でオプトアウトするまで(Cookie ポリシーをご参照ください)。
2.1. 当社は、特別な種類のデータ(健康、生体情報など)を求めることも必要とすることもありません。お客様のファイルにそのようなデータが含まれている場合、それは技術的にのみ処理され、ファイルとともに削除されます。
3. ファイルの取り扱い
- ブラウザーツール(「ブラウザーで動作」)は、お客様のデバイス上でファイルを処理し、ファイルが当社に送信されることはありません。
- サーバーツールは、暗号化された接続を介してファイルを受け取り、ウイルス対策でスキャンし、ネットワークにアクセスできない隔離環境で処理します。
- ファイルおよび結果は、2 時間後、または「今すぐ削除」で直ちに自動削除されます。結果は、それを作成したブラウザーまたはアカウントにのみ表示されます。
- AI ツールは当社自身のサーバー上で当社自身のモデルにより動作します。ファイルおよびテキストが第三者の AI プロバイダーに送信されることはなく、モデルの学習に使用されることもありません。
- スタッフがファイルの内容を閲覧することはありません。唯一の例外は、問題調査のためにお客様ご自身がサポートにファイルを送信した場合です。
4. 目的と法的根拠
- サービスの提供、ファイルの処理、アカウントの運用、ログイン、クレジットの付与と差し引き、支払い、サービスメール(ログインコード、領収書、通知):契約の履行(GDPR 第6条第1項(b)、ウクライナ法「個人データの保護について」第11条第1項第3号)。
- セキュリティ、不正利用および詐欺の防止、無料枠の制限、ウイルス対策スキャン、デバッグ、当社独自の匿名化された統計、内部の管理者通知:正当な利益(GDPR 第6条第1項(f)、同法第11条第1項第6号)。
- Google Analytics 4 および Google Ads、マーケティングメール(送信する場合):同意(GDPR 第6条第1項(a)、同法第11条第1項第1号)。お客様はいつでも同意を撤回でき、撤回はそれ以前の処理に影響しません。
- 支払いの会計および税務記録、当局からの適法な要請への対応:法的義務(GDPR 第6条第1項(c)、同法第11条第1項第5号)。
4.1. 当社は個人データを販売せず、お客様のファイルの内容を広告に使用することもありません。
5. データの受領者
データは、本サービスの運営に不可欠な相手にのみ、必要な範囲でのみ共有されます。当社の処理者との間ではデータ保護に関する条件が定められています。
- ホスティングプロバイダー(データセンター):サーバー、データベースおよび一時ファイルのホスティング。
- Cloudflare, Inc.:コンテンツ配信ネットワーク、攻撃およびボットからの保護。IP アドレスおよびリクエストの技術データを参照します。
- Google:Google Workspace(Gmail)による [email protected] からのサービスメールの送信、Google でログイン(OAuth)(お客様が選択した場合)、Google Analytics 4、Google Tag Manager、Google Ads(同意がある場合のみ)。
- WayForPay:支払い処理(カード、Apple Pay、Google Pay)。WayForPay は支払いデータの独立した管理者です。
- Telegram:内部の管理者通知(ユーザーのメールアドレス、登録または支払いの事実、金額およびプランを含む場合があります)。ファイルの内容が送信されることはありません。
- 公的機関:適法な根拠がある場合に、法律で求められる範囲でのみ。
6. 国際移転
6.1. 当社はウクライナで登録された事業者であるため、他国のユーザーのデータはウクライナで処理されます。お客様が EU/EEA にいる場合、この処理には GDPR が全面的に適用されます。
6.2. 一部の処理者(Cloudflare、Google、Telegram)は、米国およびその他の国でデータを処理する場合があります。当社は次のものに依拠します:十分性認定(認証を受けた企業に対する EU-米国データプライバシーフレームワークを含む)、EU 標準契約条項(GDPR 第46条)、および例外的な場合にはお客様との契約の履行に必要であること(GDPR 第49条)。
6.3. ウクライナ法「個人データの保護について」第29条に基づき、EEA 加盟国は十分な保護水準を確保している国として認められています。その他の国への移転は、同条に定める根拠、特にお客様の利益のための契約の履行に基づいて行われます。
7. データの保管期間
- サーバーで処理されたファイルおよび結果:最大 2 時間(お客様が削除した場合はそれ以下)。
- アカウント:有効な間。削除後はバックアップに最大 30 日間保管され、その後破棄されます。
- 支払い記録:税法および会計法で定められた期間。
- セキュリティおよび技術ログ:最大 90 日間。
- サポートとのやり取り:最後のお問い合わせから最大 2 年間。
- アナリティクス Cookie:Cookie ポリシーに記載の期間を参照してください。
8. お客様の権利
GDPR 第15条~第22条およびウクライナ法「個人データの保護について」第8条に基づき、お客様は次の権利を有します:
- 当社がどのようなデータを、なぜ処理し、誰が受け取るのかを知り、その写しを入手する権利。
- 不正確なデータを訂正させる権利。
- アカウントの削除を含め、データを消去させる権利(「忘れられる権利」)。
- 処理を制限する権利。
- 機械可読な形式でデータを受け取る権利(データポータビリティ)。
- 正当な利益に基づく処理に異議を述べる権利。
- いつでも同意を撤回する権利(Cookie については「Cookie 設定」から)。
8.1. 当社は、自動処理のみに基づいてお客様に法的効果を及ぼす決定を行いません(GDPR 第22条)。自動的な制限およびウイルス対策チェックは、本サービスの技術的な動作を確保するためだけのものです。
9. 権利の行使と苦情の申し立て
9.1. アカウントに紐づいたメールアドレスから [email protected] までご連絡ください。30 暦日以内に返信します(GDPR 第12条に定める場合には延長されることがあり、その際はお知らせします)。詐欺防止のため、アカウントの所有者であることの確認をお願いする場合があります。
9.2. お客様は、ウクライナ最高議会人権委員(ウクライナ法「個人データの保護について」第8条第2項第8号)に苦情を申し立てること、または裁判所に訴えることができます。
9.3. お客様が EU/EEA にいる場合、居住国、勤務国または侵害が疑われる国のデータ保護監督機関に苦情を申し立てることができます(GDPR 第77条)。まずは当社に問題解決の機会をいただけますと幸いです。
10. セキュリティ
10.1. 当社は、通信の暗号化(HTTPS)、ネットワークにアクセスできない隔離された処理環境、ウイルス対策スキャン、ファイルの自動削除、スタッフのアクセス制限および安全なキー保管を採用しています。
10.2. データ侵害がお客様の権利にリスクをもたらす場合、当社は法定の期限内にお客様に、また必要に応じて監督機関に通知します。
11. 子ども
11.1. 本サービスは 16 歳以上の方を対象としています(GDPR 第8条)。当社がそれより若い方から意図的にデータを収集することはありません。子どもが当社にデータを提供したと思われる場合はご連絡ください。削除いたします。
12. 変更
12.1. 新しい版は日付とともに本ページで公開されます。登録ユーザーには、重要な変更についてメールで事前にお知らせします。
お問い合わせください。2 営業日以内に返信します。 [email protected]