一目でわかる
- OCR はデバイス上でローカルに実行されます。
- 画像ファイルと PDF ファイルは分析のために当社のサーバーに送信されません。
- 抽出されたテキストのみが、選択された AI プロバイダーによって出力される AI 説明用に処理されます。
- iCloud Recovery は、ユーザーのプライベート iCloud データベースにリカバリ アーカイブを保存できます。
- 広告追跡や個人データの販売はありません。
1. コントローラー
ExplainThisDoc
ジュリアン・ヘガー
カンバーランド通り40
1140 ウィーン
オーストリア
連絡先:
[email protected]
2. 概要
- OCR (テキスト抽出) はユーザーのデバイス上でローカルに実行されます。
- 画像ファイルと PDF ドキュメントは、分析のために当社のサーバーに送信されません。
- 抽出されたテキストのみが分析のために送信され、選択された AI プロバイダーによって処理されます (処理後はシステムから削除されます)。
- iCloud Recovery は、Apple CloudKit を使用して、ユーザーのプライベート iCloud データベースにリカバリ アーカイブを保存できます。
- 広告追跡は使用されません。当社は個人データを販売しません。
3. 処理されるデータのカテゴリー
3.1 テキストの内容
ユーザーがドキュメントをスキャンまたはインポートすると、テキスト抽出がデバイス上でローカルに実行されます。分析のために、抽出されたテキストのみがバックエンドに送信され、選択または構成された外部 AI サービス プロバイダーによって処理されます。現在サポートされている AI プロバイダーは、OpenAI、Mistral AI、Qwen / Alibaba Cloud Model Studio (DashScope) です。技術的な理由 (iOS バックグラウンド処理など) により、抽出されたテキストは、処理が完了するか失敗するまで、当社のサーバーに一時的に保存される場合があります。処理後、抽出されたテキストはジョブ レコードから削除/クリアされます。画像、カメラ データ、ドキュメント ファイルが分析のために AI プロバイダーに送信されることはありません。
法的根拠: GDPR 第 6 条 (1)(b) (契約の履行)
3.2 アカウントと認証データ
当社は、サービスの提供とクレジットの管理のため、アプリが生成するデバイス識別子、アプリ認証トークン（ベアラートークン）、クレジット残高情報などの仮名識別子を処理します。
法的根拠: GDPR 第 6 条 (1)(b) (契約の履行)
3.3 技術的な使用状況データ
サービスを運用および保護するために、当社は、サービス提供、不正防止、レート制限、トラブルシューティング、およびセキュリティのために、IP アドレス、リクエストのタイムスタンプ、リクエスト識別子、言語とタイムゾーンの設定、集計された使用状況メトリクス (リクエスト数やトークン数など)、クレジット/トランザクション識別子などの限定された技術データを処理します。
法的根拠: GDPR 第 6 条(1)(b) および GDPR 第 6 条(1)(f) (システムの完全性と悪用防止に対する正当な利益)
3.4 アプリ内購入
クレジットは Apple の App Store から購入できます。支払い処理は Apple によって処理されます。当社は支払いカード情報を受け取ったり保管したりしません。当社は、ユーザーのアカウントに入金するために必要なトランザクション関連のメタデータ (トランザクション ID、製品 ID、署名されたトランザクション情報などの検証データなど) を受け取ります。 Apple は独立したデータ管理者として機能します。
Apple のプライバシー ポリシー: https://www.apple.com/legal/privacy/
3.5 サポート通信
電子メールでお問い合わせいただいた場合、当社はお客様の電子メール アドレスとメッセージの内容を処理して、お客様のリクエストに応答し、処理します。
法的根拠: GDPR 第 6 条(1)(b) および/または GDPR 第 6 条(1)(f)
3.6 iCloudリカバリ/CloudKit
このアプリは、再インストールおよび同じ Apple ID にサインインしているユーザー自身のデバイス間でインポートされた履歴と保存された分析結果の iCloud リカバリに Apple CloudKit を使用できます。 iCloud リカバリが利用可能で無効になっていない場合、リカバリ アーカイブはユーザーのプライベート iCloud データベースに保存される可能性があります。このアーカイブには、保存された履歴エントリ、生成された説明、履歴とともに保存された元の抽出テキスト、ユーザー メモ、ローカルに保存されたドキュメント アセット、プレビュー、およびメモの添付ファイルが含まれる場合があります。 CloudKit レコードには、チェックサム、タイムスタンプ、バイト サイズ、ハッシュされたアカウントのスコープ、削除マーカーの履歴識別子、将来の回復アップロードを無効にするために使用される小さな制御マーカーも含まれる場合があります。
アプリ認証トークン、デバイス識別子、および生のサーバー ユーザー識別子は、この機能によって CloudKit に保存されません。 CloudKit に保存されるアカウント スコープは、SHA-256 ハッシュから派生します。ユーザーはアプリの設定で iCloud リカバリを削除および無効にすることができます。そのアカウントの今後のアップロードを防ぐために、ドキュメントの内容のない小さなマーカーが残る場合があります。
Apple は iCloud と CloudKit を提供および運用しています。 Apple は、独自のプライバシー規約に基づいて関連データを処理する場合があります。 https://www.apple.com/legal/privacy/
法的根拠: GDPR 第 6 条(1)(b) および/または GDPR 第 6 条(1)(f)
3.7 ウェブサイトへのアクセス（法的サイト）
当社の法的 Web サイトは Cloudflare ページでホストされています。 Webサイトにアクセスすると、Cloudflareはサイトを配信および保護するために、接続およびログデータ（IPアドレス、ユーザーエージェント、リクエストメタデータなど）を処理する場合があります。当社は独自の分析、マーケティング、または追跡 Cookie を設定しません。ウェブサイトを提供および保護するために、当社のホスティングおよびセキュリティプロバイダーである Cloudflare は、技術的に必要な Cookie または同等のセキュリティメカニズムを使用する場合があります。
法的根拠: GDPR 第 6 条 (1)(f) (安全な配信に対する正当な利益)
4. サーバーの場所
当社のバックエンド インフラストラクチャは欧州連合 (ドイツ) 内でホストされています。これには、独自のインフラストラクチャと条件に基づいて運営される外部 AI プロバイダー、Apple/iCloud サービス、App Store の支払い処理、または Cloudflare の Web サイト配信は含まれません。
5. 国際的なデータ転送
ユーザーがテキスト分析をリクエストすると、抽出されたテキストが選択された AI プロバイダーによって処理される場合があります。選択したプロバイダーとエンドポイント構成に応じて、これには、OpenAI サービスの場合は米国、Qwen / Alibaba Cloud Model Studio サービスの場合は中国/シンガポールおよびその他の地域を含む、EEA 外での処理が含まれる場合があります。 Mistral AI はアプリ内で EU 地域のプロバイダーとして表示されますが、ユーザーはプロバイダーの現在の規約も確認する必要があります。
お客様の使用状況に応じて、他のプロバイダー (App Store 支払いおよび iCloud/CloudKit の Apple、Web サイト配信の Cloudflare など) も、独自の条件と保護措置に基づいて EEA 外で個人データを処理する場合があります。必要な場合、転送は、標準契約条項や該当する追加の保護措置など、適切な GDPR 転送メカニズムに基づいて行われます。
OpenAI プライバシー ポリシー: https://openai.com/privacy
ミストラル AI プライバシー ポリシー: https://legal.mistral.ai/terms/privacy-policy
Qwen / Alibaba Cloud Model Studio のプライバシーに関する通知: https://help.aliyun.com/zh/model-studio/privacy-notice
Cloudflareのプライバシーポリシー: https://www.cloudflare.com/privacypolicy/
6. データの保持
技術的使用データは、サービスの提供、セキュリティ、および法的義務に必要な期間のみ保持されます。抽出されたテキストは処理のために一時的にのみ保存され、処理が完了または失敗した後に削除/クリアされます。サーバー側のジョブ レコード (生成された結果を含む) は、遅延取得を可能にするために最大 7 日間保持され、その後削除されます。ローカルに保存された履歴は、アプリでいつでも削除できます。購入取引記録は、法律の要求に応じて、また詐欺防止のために保持される場合があります。
iCloud リカバリアーカイブと削除マーカーは、新しいリカバリアーカイブによって上書きされるか、アプリ設定を通じて削除されるか、iCloud の動作および Apple の規約に従ってユーザー/Apple によって削除されるまで、ユーザーのプライベート iCloud データベースに残ります。
7. 自動化された意思決定がない
当社は、GDPR 第 22 条の意味における自動化された意思決定を実行しません。 AI によって生成された説明は情報提供のみを目的としており、法的または財務上のアドバイスを構成するものではありません。
8. データセキュリティ
当社は、データを保護するために、適切な技術的および組織的手段（暗号化された送信およびアクセス制御を含む）を実施します。
9. お客様の権利 (EU/EEA)
あなたには、GDPR に基づいて、アクセス、修正、消去、制限、移植性、および異議申し立ての権利があります。権利を行使するには、上記の詳細を使用して当社までご連絡ください。アカウントを識別するためにアプリ内デバイス ID が必要になる場合があります。
10. データ提供義務
契約の履行とサービスの提供には、特定のデータ (抽出されたテキスト コンテンツや技術的使用データなど) の提供が必要です。このようなデータがなければサービスを提供できません。
11. 正当な利益
処理が GDPR 第 6 条 (1) (f) に基づいて行われる場合、当社の正当な利益には、システムのセキュリティの確保、悪用の防止、サービスの完全性の維持、および信用会計の管理が含まれます。当社は、そのような利益がユーザーの基本的な権利と自由を無効にしないことを保証します。
12. 監督当局
あなたには、欧州連合、特にあなたの常居所、勤務地、または侵害の申し立てが行われている加盟国の監督当局に苦情を申し立てる権利があります。
13. ホスティングおよびインフラストラクチャプロバイダー
当社のインフラストラクチャは、GDPR 第 28 条に基づくデータ処理者として機能するサービス プロバイダーに依存する場合があります。サービス プロバイダーは、当社に代わって契約上の保護措置に基づいてデータを処理します。 Apple の App Store 支払いや iCloud/CloudKit などの一部の外部プロバイダーも、独自の条件と役割に基づいて活動する場合があります。関連する外部プロバイダーには、バックエンド ホスティング プロバイダー、テキスト分析用の選択された AI プロバイダー、App Store 支払いと iCloud/CloudKit 用の Apple、Web サイト配信用の Cloudflare が含まれます。
14.子供たち
このアプリは 16 歳未満の子供を対象としていません。当社は、適切な同意なしに故意に子供からデータを収集することはありません。
15. 変更点
当社は、法的、技術的、または運営上の変更を反映するために、このプライバシー ポリシーを更新することがあります。最新バージョンは、アプリ内および当社の Web サイトでいつでも入手できます。