プライバシーポリシー

NoteOCR Inc.は、お客様の個人データに対する責任を負うデータ管理者です。当社はスイス法に基づいて設立されたテクノロジー企業であり、スイスのツークに本社を置いています。当社のサービスには、AI搭載の手書きOCRプラットフォーム、クラウドベースのドキュメントエディター、および開発者向けAPIが含まれます。個人データの取り扱いについてご質問がある場合は、データ保護の窓口（support@noteocr.com）までご連絡ください。当社は、お客様のデータを透明性があり合法的な方法で、適切な注意を払って取り扱うことをお約束します。

当社は、以下の法的根拠に基づき、収集された目的にのみ個人データを利用します。(a) 契約の履行: アカウントの作成および管理、ページクレジットの処理、ドキュメント変換の実行、および購入されたサービスの提供。(b) 正当な利益: 詐欺の防止、プラットフォームのセキュリティの維持、技術的な問題の解決、および製品の改善に役立つ集約された分析の生成。(c) 法的義務: スイスおよびEUにおける適用される税務、会計、および規制要件の遵守。(d) 同意: いつでも取り消し可能な、オプションの製品アップデートおよび機能のお知らせのメール送信。当社はお客様の個人データを販売したり、広告目的で使用したりすることは決してありません。商業的なプロファイリングの目的で、データブローカー、広告ネットワーク、またはいかなる第三者ともデータを共有することはありません。

当社は、本サービスを運営および改善するために、最小限のCookieおよび類似の技術を使用しています。厳密に必要なCookie（Strictly Necessary Cookies）は、セッションを認証し、ログイン状態を維持するために不可欠であり、これらを無効にすることはできません。機能性Cookieは、言語やテーマなどの設定を記憶します。分析用Cookie（オプション）は、製品を改善するために、集計レベルでページがどのように使用されているかを理解するのに役立ちます。当社はプライバシーを尊重した分析を使用しており、サードパーティの広告Cookieやクロスサイトトラッキングピクセルなどを展開することはありません。Cookieの設定は、ブラウザの設定またはプラットフォーム内のCookieバナーを通じていつでも管理できます。オプションのCookieを無効にしても、コアサービスを利用する機能には影響しません。

当社は、プラットフォームの運営を支援する、信頼できる限られたサービスプロバイダーと個人データを共有しますが、必要な範囲でのみ行われます。これらには以下が含まれます。(a) Stripe: 支払い処理（PCI-DSS準拠）。(b) Google OAuth: オプションのサインイン認証。(c) クラウドインフラストラクチャプロバイダー: 米国東部（バージニア北部）、EU（フランクフルト）、およびAPAC（シンガポール）リージョンで利用可能な暗号化されたサーバーストレージおよびコンピューティング。(d) メール配信: トランザクションおよび通知メールサービス。すべてのサードパーティプロセッサは、当社に提供するサービス以外の目的でデータを使用することを禁止するデータ処理契約（DPA）に拘束されています。本サービスの運営を超えたマーケティング、プロファイリング、または商業目的で個人データを第三者に転送することはありません。

NoteOCRはスイスに本社を置いており、欧州委員会により十分なレベルのデータ保護が提供されていると認められています。EEAまたはスイス国外（例えば、米国またはAPACのクラウドインフラストラクチャ）で事業を展開するサービスプロバイダーに個人データを転送する場合、お客様のデータがEEA内と同等のレベルの保護を受けることを保証するために、欧州委員会の標準契約条項（SCC）または同等の転送メカニズムに依存しています。アカウント設定から、希望するデータ処理リージョン（EU、米国、またはAPAC）を選択できます。デフォルトでは、新しいアカウントはEU（フランクフルト）リージョンに割り当てられます。

当社は、このポリシーに記載されている目的を達成するために必要な期間のみ、個人データを保持します。アカウント情報は、アカウントの有効期間中、および回復または紛争解決を可能にするためにアカウント閉鎖後最大90日間保持され、その後完全に削除されます。処理されたソースファイルは、変換完了時に自動的に削除されます。NoteOCRライブラリに保存されているドキュメントは、お客様が削除するかアカウントを閉鎖するまで保持されます。支払いおよび取引記録は、スイスおよびEUの税務規制に準拠して7年間保持されます。サポート通信は最大3年間保持されます。匿名化および集約された分析データは、個人を特定するものではないため、無期限に保持される場合があります。

NoteOCRは13歳未満の子供を対象としておらず、13歳未満の子供から意図的に個人データを収集することはありません。当社の利用規約に記載されている通り、13歳から18歳のユーザーは、本サービスを利用する前に親または保護者の同意を得る必要があります。お客様が親または保護者であり、お子様がお客様の同意なしにNoteOCRに個人データを提供したと思われる場合は、support@noteocr.com までご連絡ください。速やかに調査し、そのようなデータを削除します。未成年者にパーソナライズされたコンテンツや広告を意図的に配信することはありません。

当社は、当社の慣行、技術、法的要件の変更を反映するため、またはその他の運用上の理由から、このプライバシーポリシーを随時更新する場合があります。重大な変更を行う場合は、登録ユーザーにメールで通知し、このページの上部にある「最終更新日」を更新します。また、重要な変更に注意を促すためにプラットフォーム内にバナーを表示する場合があります。改定されたプライバシーポリシーの効力発生日以降も引き続き本サービスを利用することにより、お客様はその変更を承諾したものとみなされます。このポリシーを定期的に確認することをお勧めします。このポリシーの以前のバージョンはリクエストに応じて提供されます。

このプライバシーポリシーや、当社のお客様の個人データの取り扱いに関するご質問、懸念事項、またはご要望がある場合は、お問い合わせください。当社は、プライバシーに関連するすべてのお問い合わせに迅速かつ誠実に対応することをお約束します。また、未解決の懸念事項を監督当局にエスカレーションする権利もあります。スイスでは、これは連邦データ保護情報コミッショナー（FDPIC）です。EUにお住まいの場合は、加盟国のデータ保護当局にお問い合わせいただけます。