一目でわかる
- AI 分析を依頼せずに文書をローカルに保存できます。OCR はお客様のデバイス上で実行されます。
- ローカル分析は対応デバイス上で Apple のオンデバイスモデルを使用し、文書のテキストを当社サーバーや外部 AI 提供事業者に送信しません。
- Pro 分析は、元の画像や PDF ファイルではなく、抽出したテキストを当社サーバーと選択した AI 提供事業者に送信します。
- 完了した Pro 結果は、完了時から最長24時間、当社サーバーから取得できます。保存済みのローカルコピーはアーカイブに残ります。
- 任意のクラウド同期は、お客様のプライベート iCloud データベースを通じてアーカイブ内容を同期します。
- 広告目的の追跡は行いません。個人データを販売しません。
1. データ管理者
ExplainThisDoc
Julian Heger
Cumberlandstr. 40
1140 ウィーン
オーストリア
連絡先: [email protected]
2. ローカル文書、OCR、ローカル分析
アーカイブには、読み込んだ原本やスキャンした原本と、利用可能な場合は抽出テキスト、分析結果、メモ、注釈、文書の編集内容がデバイス上に保存されます。AI 分析を行わずに文書をアーカイブに保管できます。OCR とテキスト抽出はローカルで行われます。カメラ、選択した写真やファイルへのアクセスは、お客様が依頼した読み込みに使用され、iOS のアクセス権限に従います。
ローカル分析は、デバイス上で Apple の Foundation Models を使用します。対応するデバイスと OS、有効な Apple Intelligence、利用可能なモデル、対応言語が必要です。ローカル分析が利用できない場合、アプリが通知なく Pro リクエストに切り替えることはありません。iCloud 同期、アカウントサービス、地図プレビューなどの別機能は、以下の説明に従ってネットワークを使用する場合があります。
依頼されたアプリ機能を提供する法的根拠：GDPR 第6条第1項(b)。
3. オンライン機能で使用するデータ
3.1 Pro 分析
Pro 分析を依頼すると、抽出した文書テキストと、選択した分析事業者や出力言語などの必要なリクエスト情報が当社バックエンドに送信されます。選択した外部 AI 提供事業者がそのテキストを処理し、説明を生成します。対応事業者には OpenAI、Mistral AI、Qwen / Alibaba Cloud Model Studio が含まれ、利用可能な選択肢はアプリに表示されます。この分析のために元の画像ファイル、PDF ファイル、カメラ画像を当社バックエンドや AI 提供事業者へ送信することはありません。
リクエストの待機中や処理中には、アプリがバックグラウンドにある場合も含め、テキストが一時保存されることがあります。リクエストが成功するか、最終的に失敗した時点で、処理ジョブからテキストが消去されます。完了した結果は、第6節のとおり、取得のために一時的に保持されます。結果には原本文書の引用やその他の個人情報が含まれる場合があります。
文書テキストは自動的に匿名化されません。氏名、住所、財務情報、健康情報、他者に関する情報などを含む場合があります。健康データなど特別な種類の個人データには、第6条の法的根拠に加えて GDPR 第9条の適用条件が必要であり、サービスを依頼するだけではこの要件を満たしません。内容を Pro 分析に送信する必要があるか検討してください。文書をローカルに保管するか、利用可能なローカル分析を使えば、このテキスト送信を避けられます。
依頼された Pro サービスの法的根拠：GDPR 第6条第1項(b)。内容に適用される追加要件にも従います。
3.2 アカウント、クレジット、任意の Apple 連携
アカウントの識別、Pro リクエストの提供、クレジット管理、不正使用防止のため、アプリが生成するデバイス・アカウント識別子、認証情報、クレジット残高、取引参照情報を処理します。これらの識別子は仮名化されており、匿名ではありません。
アカウントとクレジットの復元のために Apple との連携を選択すると、Apple がサインインを検証し、当社はその Apple サインインとアプリのアカウントを結び付ける派生識別子を保持します。この手続きで氏名やメールアドレスは求めません。Apple アカウント連携と iCloud のアーカイブ同期は別機能であり、連携自体が文書をアップロードすることはありません。
法的根拠：GDPR 第6条第1項(b)。
3.3 技術データとセキュリティデータ
サービス運営、不正使用の抑制、障害調査、利用量の計上のため、IP アドレス、リクエスト日時、リクエスト・アカウント参照情報、言語設定、エラーコード、利用回数、クレジットや購入の記録などの接続情報を処理します。一部の診断識別子はハッシュ化またはマスキングされますが、すべての技術記録が匿名になるわけではありません。技術ログは、一時的な Pro 結果保存領域とは別に扱われます。
法的根拠：GDPR 第6条第1項(b)、ならびにサービスの完全性維持、障害対応、不正使用防止のための第6条第1項(f)。
3.4 アプリ内購入
App Store の支払いは Apple が処理します。当社は決済カード情報を受け取りません。クレジットの付与、購入確認、返金や取り消しの処理に必要な、取引・商品識別子などの購入情報および検証情報を受け取ります。Apple は独自のプライバシー条件に基づいて決済データを処理します。
法的根拠：GDPR 第6条第1項(b)、法令により保存が必要な場合は第6条第1項(c)、詐欺防止については第6条第1項(f)。
3.5 サポート通信
お問い合わせ時には、ご依頼に回答するため、連絡先情報とメッセージを処理します。サポートに必要な情報だけをお送りください。パスワード、認証トークン、不要な文書内容は送信しないでください。
法的根拠：GDPR 第6条第1項(b)および／または GDPR 第6条第1項(f)。法令に基づく請求への対応は GDPR 第6条第1項(c)。
3.6 任意のクラウド同期
クラウド同期を有効にすると、Apple CloudKit がプライベート iCloud データベースを通じて、同じ Apple アカウントを使用するお客様のデバイス間でアーカイブデータを同期します。保存した項目に応じて、原本、抽出テキスト、分析結果、メモ、注釈や編集、メタデータ、削除の変更内容が含まれます。Pro 分析がテキストのみを送信するのに対し、この独立した転送には文書ファイルも含まれる場合があります。
クラウド同期の一時停止は、既存の iCloud データを削除せずに同期を止めます。クラウド同期を無効にすると、同期済み iCloud データの削除がバックグラウンドで開始され、ローカルアーカイブ、アプリのアカウント、クレジットは保持されます。削除と同期には有効な接続が必要で、時間がかかる場合があります。プライベート iCloud データベースであること自体は、すべてのデータのエンドツーエンド暗号化を保証するものではありません。
Apple は独自の条件に従って iCloud と CloudKit を運営しています。次をご覧ください： Apple プライバシーポリシー および iCloud データセキュリティの概要.
お客様が有効にした任意の同期機能を提供する法的根拠：GDPR 第6条第1項(b)。
3.7 地図、カレンダー、共有
地図プレビューの表示時に、文書内の場所や住所情報と技術的なリクエストデータが、検索、ジオコーディング、地図読み込みのため Apple の地図サービスへ送られる場合があります。Pro 分析でサーバー側の住所確認が有効な場合、関連する場所・住所の検索が Google Places または Geocoding に送信されることもあります。この検索に文書原本全体は必要ありません。
ナビゲーションを開くと、選択した地図アプリに目的地が渡されます。カレンダー操作では、システムの予定編集画面にタイトル、日時、場所、メモなどが準備されます。保存するか、どのカレンダーに保存するかはお客様が決めます。共有や書き出しでは、選択した内容が指定のアプリ、保存先、受取人へ送られます。それらのサービスには独自の同期・保持ルールが適用される場合があります。
依頼された機能の法的根拠：GDPR 第6条第1項(b)。次をご覧ください： Apple マップのプライバシー情報 および Google プライバシーポリシー.
3.8 ウェブサイトへのアクセス
当社の公開ウェブサイトは Cloudflare Pages を使用しています。Cloudflare はサイトの配信と保護のため、IP アドレス、ブラウザ情報、リクエストのメタデータなどの接続・ログデータを処理する場合があります。当社独自の分析、マーケティング、追跡 Cookie は設定しません。ホスティングやセキュリティサービスは、技術上必要な Cookie または同等のセキュリティ機構を使用する場合があります。
安全なウェブサイト配信の法的根拠：GDPR 第6条第1項(f)。
4. インフラと受領者
アプリのバックエンドは EU 域内のドイツでホスティングされています。ただし、外部 AI 提供事業者、Apple、Google、Cloudflare のデータ処理場所を決定するものではありません。当社は上記機能の提供にホスティング・サービス事業者を利用し、必要に応じてデータ処理契約を締結します。Apple の App Store、iCloud、地図サービス、その他お客様が選択するサービスも、独自の条件と責任に基づいてデータを処理する場合があります。
5. AI 提供事業者と国際移転
選択した提供事業者、サービス地域、インフラに応じて、Pro のテキストと結果が欧州経済領域（EEA）外で処理される場合があります。米国や、Alibaba Cloud の場合はシンガポール、中国、その他の対応地域が含まれることがあります。事業者の欧州本社や EU 表示は、すべての処理、サポート、再委託先が EEA 内に留まることを保証しません。本ポリシーに記載する他のサービスも移転を伴う場合があります。
必要な場合、国際移転には、十分性認定や標準契約条項と補完的保護措置など、適用される GDPR の移転の仕組みを使用する必要があります。ご依頼に適用される保護措置についてはお問い合わせください。提供事業者側の保持、不正使用監視、キャッシュ、データ利用は該当サービスの取り決めに従い、当社の結果に対する24時間の制限がその保持期間を定めるものではありません。
- OpenAI： API のデータ管理と保持, プライバシーポリシー、および データ処理付属契約.
- Mistral AI： プライバシーポリシー および データ処理付属契約.
- Qwen / Alibaba Cloud Model Studio： プライバシー通知 および データ保持に関する情報.
- Cloudflare： プライバシーポリシー.
6. 保存、保持、削除
- ローカルアーカイブ： 保存済みの原本、テキスト、結果、メモは、お客様が削除するかアプリデータを消去するまでデバイスに残ります。デバイスのバックアップや書き出したコピーには、それぞれの保存設定が適用されます。アーカイブ項目を削除しても、共有済みや他の場所に保存済みのコピーは削除されません。
- Pro 入力テキスト： リクエストの待機・処理中に一時保持され、成功または最終的な失敗後にジョブから消去されます。
- Pro 結果： 完了時から最長24時間、当社サーバーから取得できます。期限後は取得ができなくなり、自動削除により結果と中間分析内容が取り除かれます。サービス中断後にはクリーンアップを再開します。ローカルアーカイブに保存済みの結果には影響しません。
- アカウントと運用記録： アカウントの連携、残高、購入記録、状態と時刻の情報、計上・削除の記録は文書内容とは別です。アカウント、法的義務、セキュリティ、紛争対応に必要な間は保持される場合があり、すべてが24時間後に失効するわけではありません。
- iCloud： 同期した内容は、アーカイブ、クラウド同期の操作、または Apple の提供する操作で削除されるまで残ります。一時停止だけでは削除されません。クラウド同期を無効にすると、ローカルデータを維持しながら同期済みクラウドデータの削除を開始します。
- サポートと提供事業者： サポートメッセージは、依頼への対応と適用される義務の履行に必要な間保持されます。外部提供事業者は、リンク先の情報に記載されたサービスごとの保持条件を適用します。
サーバー側の個人データやアカウントに関するご依頼は、当社へご連絡ください。ローカル文書の削除やアプリのアンインストールだけでは、別途保持されるアカウント、購入、技術記録は消去されません。
7. AI 出力と意思決定
ExplainThisDoc は説明と操作候補を提供します。GDPR 第22条にいう、お客様に法的効果または同様に重大な影響を及ぼす決定を行いません。出力の利用方法はお客様が決めます。重要な点は原本と照合してください。AI 出力は不正確な場合があり、法律、財務、医療の専門的助言ではありません。
8. データセキュリティ
データ保護のため、暗号化通信やアクセス制御など技術的・組織的措置を採用しています。デバイスと書き出したファイルへのアクセスを保護してください。アプリロックはアプリ画面へのアクセスを制限しますが、他のアプリやサービスに共有済みのデータを削除するものではありません。
9. お客様の権利
GDPR の条件に従い、個人データの開示、訂正、消去、処理の制限、データポータビリティを請求し、正当な利益に基づく処理に異議を申し立てることができます。同意に基づく処理については、撤回前の処理の適法性に影響を与えずに同意を撤回できます。上記連絡先へご連絡ください。アカウントの特定と請求の確認に合理的に必要な情報をお願いする場合があります。パスワードや認証トークンは送信しないでください。
10. 選択肢と必要なデータ
Pro 分析の依頼やクラウド同期の有効化を行わず、文書をローカルに保管できます。デバイス要件を満たす場合はローカル分析を利用できます。Pro は結果の提供に送信されたテキストとアカウント情報を必要とし、クラウド同期はその機能が対象とするアーカイブデータを必要とします。これらの機能を有効化・使用しなければ、該当する送信は行われません。独立したアカウント、購入、地図、ウェブサイトのリクエストでは、前述のデータが引き続き扱われる場合があります。
11. 正当な利益
GDPR 第6条第1項(f)が適用される場合、当社の利益は、安全なサービス提供、詐欺・不正使用の防止、障害対応、アカウントとクレジット記録の完全性保護です。これらの利益は、お客様の権利と自由との均衡を図る必要があります。
12. 監督当局
お客様は監督機関に苦情を申し立てることができ、特に通常の居住地、勤務地、または違反が疑われる場所の EU 加盟国の監督機関に申し立てられます。管理者はオーストリアに所在します。詳細は次の機関で確認できます： オーストリアデータ保護機関.
13. 子ども
本アプリは16歳未満の子どもを対象としていません。適用法が求める承認なしに、子どものデータを意図的に収集することはありません。
14. 変更
アプリのデータ処理や適用要件に変更があった場合、本ポリシーを更新します。最新版と更新日は、このページおよびアプリ内のプライバシーリンクから確認できます。