一目でわかる
- OCR はデバイス上でローカルに実行されます。
- 画像ファイルと PDF ファイルは分析のために当社のサーバーに送信されません。
- 選択した AI プロバイダーが説明を生成する際に処理するのは、抽出されたテキストだけです。
- iCloud Recovery は、ユーザーのプライベート iCloud データベースにリカバリ アーカイブを保存できます。
- 広告追跡や個人データの販売はありません。
1. データ管理者
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 ウィーン
オーストリア
連絡先:
contact@explainthisdoc.app
2. 概要
- OCR (テキスト抽出) は、ユーザーのデバイス上でローカルに実行されます。
- 画像ファイルと PDF ドキュメントは、分析のために当社のサーバーに送信されません。
- 抽出されたテキストのみが分析のために送信され、選択された AI プロバイダーによって処理されます (処理後はシステムから削除されます)。
- iCloud Recovery は、Apple CloudKit を使用して、ユーザーのプライベート iCloud データベースにリカバリ アーカイブを保存できます。
- 広告追跡は使用されません。当社は個人データを販売しません。
3. 処理されるデータのカテゴリー
3.1 テキストの内容
ユーザーが書類をスキャンまたは読み込むと、テキスト抽出はデバイス上でローカルに行われます。分析時には、抽出されたテキストだけが当社のバックエンドへ送信され、選択または設定された外部 AI サービスプロバイダーによって処理されます。現在対応しているのは OpenAI、Mistral AI、Qwen / Alibaba Cloud Model Studio (DashScope) です。iOS がバックグラウンドに移行した場合など、技術上の理由により、処理が完了または失敗するまで抽出テキストを当社サーバーに一時保存することがあります。処理後、抽出テキストはジョブ記録から削除されます。画像、カメラデータ、文書ファイルは分析のために AI プロバイダーへ送信されません。
法的根拠: GDPR 第 6 条 (1)(b) (契約の履行)
3.2 アカウントと認証データ
サービス提供とクレジット管理のため、アプリが生成したデバイス識別子、アプリ認証 token（Bearer token）、クレジット残高情報などの仮名化識別子を処理します。
法的根拠: GDPR 第 6 条 (1)(b) (契約の履行)
3.3 技術的な使用状況データ
サービスの提供と保護のため、IP アドレス、リクエストのタイムスタンプと識別子、言語・タイムゾーン設定、集計された利用指標（リクエスト数や token 数など）、クレジット／取引識別子といった限定的な技術データを処理します。目的は、サービス提供、不正防止、リクエスト頻度の制限、トラブルシューティング、セキュリティです。
法的根拠: GDPR 第 6 条(1)(b) および GDPR 第 6 条(1)(f) (システムの完全性と悪用防止に対する正当な利益)
3.4 アプリ内購入
クレジットは Apple の App Store から購入できます。支払い処理は Apple によって処理されます。当社は支払いカード情報を受け取ったり保管したりしません。当社は、ユーザーのアカウントに入金するために必要なトランザクション関連のメタデータ (トランザクション ID、製品 ID、署名されたトランザクション情報などの検証データなど) を受け取ります。 Apple は独立したデータ管理者として機能します。
Apple のプライバシー ポリシー: https://www.apple.com/legal/privacy/
3.5 サポート通信
電子メールでお問い合わせいただいた場合、当社はお客様の電子メール アドレスとメッセージの内容を処理して、お客様のリクエストに応答し、処理します。
法的根拠: GDPR 第 6 条(1)(b) および/または GDPR 第 6 条(1)(f)
3.6 iCloud Recovery / CloudKit
アプリは Apple CloudKit を使用し、再インストール後や同じ Apple ID でサインインしたユーザー自身の端末で、読み込んだアーカイブ項目と保存済み分析結果を iCloud Recovery から復元できます。iCloud Recovery が利用可能で無効化されていない場合、ユーザーのプライベート iCloud データベースにリカバリアーカイブが保存されることがあります。アーカイブには、保存したアーカイブ項目、生成された説明、アーカイブとともに保存された抽出元テキスト、ユーザーメモ、ローカル保存された文書ファイル、プレビュー、メモの添付ファイルが含まれる場合があります。CloudKit レコードには、チェックサム、タイムスタンプ、バイト数、ハッシュ化されたアカウントスコープ、削除マーカー用のアーカイブ識別子、今後のリカバリアップロードを無効にする小さな制御マーカーが含まれることもあります。
この機能では、アプリ認証 token、デバイス識別子、未加工のサーバーユーザー識別子を CloudKit に保存しません。CloudKit に保存されるアカウントスコープは SHA-256 ハッシュから生成されます。ユーザーはアプリ設定でリカバリアーカイブを削除し、iCloud Recovery を無効にできます。そのアカウントから今後アップロードされることを防ぐため、文書内容を含まない小さなマーカーが残る場合があります。
Apple は iCloud と CloudKit を提供・運営しています。Apple は独自のプライバシー条件に基づいて関連データを処理する場合があります： https://www.apple.com/legal/privacy/
法的根拠: GDPR 第 6 条(1)(b) および/または GDPR 第 6 条(1)(f)
3.7 ウェブサイトへのアクセス（法的情報サイト）
当社の法的情報サイトは Cloudflare Pages でホストされています。サイトへアクセスすると、Cloudflare はサイトの配信と保護のため、IP アドレス、ユーザーエージェント、リクエストメタデータなどの接続・ログデータを処理する場合があります。当社独自の分析、マーケティング、追跡 cookie は設定していません。ウェブサイトの提供と保護のため、ホスティング・セキュリティ事業者の Cloudflare が技術的に必要な cookie または同等のセキュリティ機構を使用する場合があります。
法的根拠: GDPR 第 6 条 (1)(f) (安全な配信に対する正当な利益)
4. サーバーの場所
当社のバックエンド基盤は欧州連合内のドイツでホストされています。これには、独自の基盤と条件で運営される外部 AI プロバイダー、Apple/iCloud サービス、App Store の決済処理、Cloudflare によるウェブサイト配信は含まれません。
5. 国際的なデータ転送
ユーザーがテキスト分析を依頼すると、抽出されたテキストは選択した AI プロバイダーによって処理される場合があります。プロバイダーとエンドポイント設定によっては、OpenAI サービスの米国、Qwen / Alibaba Cloud Model Studio サービスの中国、シンガポール、その他の地域など、EEA 外で処理されることがあります。Mistral AI はアプリ内で EU 地域のプロバイダーとして表示されますが、最新の利用条件も確認してください。
お客様の使用状況に応じて、他のプロバイダー (App Store 支払いおよび iCloud/CloudKit の Apple、Web サイト配信の Cloudflare など) も、独自の条件と保護措置に基づいて EEA 外で個人データを処理する場合があります。必要な場合、転送は、標準契約条項や該当する追加の保護措置など、適切な GDPR 転送メカニズムに基づいて行われます。
OpenAI プライバシー ポリシー: https://openai.com/privacy
Mistral AI プライバシーポリシー： https://legal.mistral.ai/terms/privacy-policy
Qwen / Alibaba Cloud Model Studio のプライバシーに関する通知: https://help.aliyun.com/zh/model-studio/privacy-notice
Cloudflare プライバシーポリシー： https://www.cloudflare.com/privacypolicy/
6. データの保持
技術的な利用データは、サービス提供、セキュリティ、法的義務に必要な期間だけ保持されます。抽出テキストは処理のため一時的に保存され、処理の完了または失敗後に削除されます。生成結果を含むサーバー側のジョブ記録は、後から取得できるよう最大 7 日間保持した後、削除されます。ローカル保存されたアーカイブ項目は、アプリ内でいつでも削除できます。購入取引記録は、法令上の要件や不正防止のために保持される場合があります。
iCloud リカバリアーカイブと削除マーカーは、新しいリカバリアーカイブによって上書きされるか、アプリ設定を通じて削除されるか、iCloud の動作および Apple の規約に従ってユーザー/Apple によって削除されるまで、ユーザーのプライベート iCloud データベースに残ります。
7. 自動化された意思決定は行いません
当社は、GDPR 第 22 条の意味における自動化された意思決定を実行しません。 AI によって生成された説明は情報提供のみを目的としており、法的または財務上のアドバイスを構成するものではありません。
8. データセキュリティ
当社は、データを保護するために、適切な技術的および組織的手段（暗号化された送信およびアクセス制御を含む）を実施します。
9. お客様の権利 (EU/EEA)
GDPR に基づき、アクセス、訂正、消去、処理制限、データポータビリティ、異議申立ての権利があります。権利を行使するには、上記の連絡先までお問い合わせください。アカウントを特定するため、アプリ内デバイス識別子を求める場合があります。
10. データ提供義務
契約の履行とサービスの提供には、特定のデータ (抽出されたテキスト コンテンツや技術的使用データなど) の提供が必要です。このようなデータがなければサービスを提供できません。
11. 正当な利益
処理が GDPR 第 6 条 (1)(f) に基づく場合、当社の正当な利益には、システムセキュリティの確保、不正利用の防止、サービスの完全性の維持、クレジット管理が含まれます。これらの利益がユーザーの基本的権利と自由に優先しないようにします。
12. 監督当局
あなたには、欧州連合、特にあなたの常居所、勤務地、または侵害の申し立てが行われている加盟国の監督当局に苦情を申し立てる権利があります。
13. ホスティングおよびインフラストラクチャプロバイダー
当社の基盤では、GDPR 第 28 条に基づくデータ処理者として、契約上の保護措置の下で当社に代わってデータを処理するサービスプロバイダーを利用する場合があります。App Store の支払いと iCloud/CloudKit を提供する Apple などの外部事業者は、独自の条件と役割に基づいて行動することもあります。関連する外部事業者には、バックエンドのホスティング事業者、テキスト分析用に選択された AI プロバイダー、App Store の支払いと iCloud/CloudKit を提供する Apple、ウェブサイトを配信する Cloudflare が含まれます。
14. 子ども
このアプリは 16 歳未満の子供を対象としていません。当社は、適切な同意なしに故意に子供からデータを収集することはありません。
15. 変更
当社は、法的、技術的、または運営上の変更を反映するために、このプライバシー ポリシーを更新することがあります。最新バージョンは、アプリ内および当社の Web サイトでいつでも入手できます。