プライバシーポリシー
当社はお客様のプライバシーを尊重し、サウジアラビアの個人データ保護法 (PDPL) に基づいてデータを保護することをお約束します。
2026年5月1日
この翻訳は便宜上提供しているものです。法的拘束力を持つのは英語版です。
収集する情報
- アカウントデータ: ご登録時に、お名前、メールアドレス、暗号化されたパスワードを収集します。
- アップロードされたファイル: 処理のためにアップロードされたPDF明細書。これらのファイルは処理完了後すぐに自動で削除されます。
- 利用データ: 処理したファイル数、使用ページ数、最終ログイン日。利用枠の管理にのみ使用します。
- 技術データ: IPアドレス、ブラウザの種類、使用言語。セキュリティとサービス改善のために使用します。
データの利用方法
- サービスの提供: アップロードされた明細書を処理し、選択された形式で出力します。
- アカウント管理: サブスクリプションの状態、使用ページ数、更新日の管理。
- セキュリティ: 不正アクセスの試みを検知し、お客様のアカウントを保護します。
- ご連絡: アカウントやサービスの変更に関する重要なお知らせの送信。同意なしにマーケティングメールを送ることはありません。
- サービスの改善: 匿名化した利用傾向を分析し、抽出と分類の精度を高めます。
データの保護方法
- 暗号化: すべてのデータは通信時 (TLS 1.3) と保存時 (AES-256) に暗号化されます。
- 金融データを保存しません: お客様の取引内容や口座残高は保存しません。結果をダウンロードした時点でデータは削除されます。
- 安全なサーバー: 認証済みデータセンターにある、信頼できるクラウド事業者のインフラを使用しています。
- 二要素認証: 保護を強化するため、2FAの有効化をおすすめします。
- 定期的な監査: 脆弱性を発見・修正するため、定期的にセキュリティレビューを実施しています。
データの保持と削除
- アップロードされたファイル: いかなる場合も、処理完了と同時に削除します。
- 取引データ: 結果のダウンロードから24時間以内に当社サーバーから削除します。
- アカウントデータ: 有効なサブスクリプションの期間中は保持します。
- アカウントの削除: アカウント削除をご依頼いただくと、30日以内にすべてのデータを削除します。
- バックアップ: 暗号化されたバックアップは、復旧目的に限り最大90日間保持される場合があります。
データの共有と委託先
- データを販売しません: お客様の個人データを商業目的で第三者に販売、貸与、交換することはありません。
- データ処理: アップロードされたファイルの内容を処理し取引を抽出するために、信頼できる外部事業者を利用しています。これらの事業者は処理完了後にファイルの内容を保持せず、サービス提供以外の目的には使用しません。
- 委託先に送信する内容: ファイルの内容 (テキストまたは画像) のみです。お名前、メールアドレス、その他の個人を特定するデータは送信しません。
- データのホスティング: データのホスティングと認証には、最高水準のプライバシー基準を守る信頼できる外部事業者を利用しています。
- 法的機関: 法律またはサウジアラビアの管轄当局による裁判所命令で求められた場合、データを開示することがあります。
- 国外移転: 一部のデータは、当社の委託先を通じてサウジアラビア国外で処理される場合があります。PDPLの要件に従い、適切な保護措置を講じています。
PDPLに基づくお客様の権利
- アクセス権: 当社が保有するお客様の個人データすべてにアクセスする権利があります。
- 訂正権: 不正確なデータは、アカウント設定からいつでも訂正できます。
- 削除権: すべてのデータの削除を請求でき、30日以内に対応します。
- 異議申立権: 正当な法的根拠に基づかない処理に異議を申し立てる権利があります。
- データポータビリティの権利: 機械で読み取れる形式でデータのコピーを請求できます。
- これらの権利を行使するには、サポートチームにお問い合わせください。
- データの取り扱いにご不満がある場合は、サウジアラビアデータ・AI庁 (SDAIA) に苦情を申し立てることもできます。
PDPL準拠
本ポリシーは、勅令第M/19号で公布された個人データ保護法とその施行規則に準拠しています。
お問い合わせや苦情は、サポートチームまでご連絡ください。