プライバシーポリシー

1. 個人情報取扱事業者

Paidwhereを運営するApledot（韓国の個人事業者、以下「当社」）は、先行登録、アカウントとライセンス、決済、サポート、ウェブサイトに関する個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従って取り扱います。Paidwhereはローカルファーストのアプリです。請求書、領収書、台帳は利用者のパソコンに保存され、当社が取得することはありません。

本アプリがAIによる読み取りのためにページの文字を送る場合、当社は読み取り結果を返す目的に限って、利用者のためにその文字を取り扱います。事業者の方については、書類に含まれる個人情報の管理者は利用者であり、データ処理補遺（DPA）が適用されます。

代表者・個人情報の取扱いに関する責任者：Bo Sung Jang（Representative）

お問い合わせ窓口：privacy@paidwhere.com（住所はお問い合わせいただければ遅滞なくお知らせします）

Paidwhereは米国、オーストラリア、香港、韓国、日本でのみ提供しています。

2. 取得する個人情報

• 先行登録：メールアドレス、お使いのパソコン（Mac・Windows・両方）、登録に使ったフォーム。
• アカウントとライセンス：メールアドレス、プラン、ライセンスの内容と期間、プランの上限を適用するための読み取りページ数。
• Paddleから受け取る決済情報：プラン、状態、支払期間、PaddleのカスタマーID。カード番号の全桁を当社が受け取ることはありません。
• AIによる読み取り：本アプリが読み取れなかったページの文字（読み取りの間のみ。保存しません）。
• コンピュータ間の共有（利用者のコンピュータ2台以上がサインインしている場合）：各コンピュータが整理した請求書の情報（取引先、日付、金額、分類、ファイル名）と、利用者が別のコンピュータへ移すことにした請求書ファイル。利用者のコンピュータだけが持つ鍵でコンピュータ上で暗号化してから送るため、当社は読めない暗号文だけを保管します。請求書の情報はその請求書を外すかコンピュータをサインアウトするまで、ファイルは別のコンピュータが受け取った時点で削除し、最長7日間保管します。
• メール転送（ご利用の場合のみ）：利用者またはメールサービスが専用のPaidwhereアドレスに転送したメール。届いた時点で利用者のパソコン向けに暗号化し、暗号化した状態でのみ、いずれかのパソコンが受け取るまで（受け取った時点で削除）、最長7日間保管します。あわせて、メールごとの記録（日時、送信者、件名、サイズ、受け取り・返送・期限切れの別）を保存し、アカウントページに表示します。
• お問い合わせ：メールでいただいた内容。
• 技術情報：セキュリティ・エラーログ上のIPアドレス、ブラウザ、日時、および提供地域を確認するための接続元の国。

3. 取得しない情報

• 請求書・領収書などの書類、台帳、Paidwhereフォルダの中身、本アプリでの質問。これらは利用者のパソコンにのみあります。
• メールボックス。本アプリも当社のサーバーもメールボックスにログインしません。当社に届くのは、利用者が転送を選んだメールだけです（2.を参照）。
• 本アプリのログ。サポートのために利用者がご自身で送らない限り、パソコンの中にあります。
• 無料の請求書→CSV変換ツールで変換するファイル。ツールはブラウザの中で動作します。

4. 利用目的

• ライセンスの有効化、プランの上限の適用、AIによる読み取り結果の提供など、本サービスの提供のため。
• 先行登録された方に、ダウンロードの準備ができたことを一度お知らせするため（同意に基づき、いつでも撤回できます）。
• 料金の請求と返金、税務・会計上の義務の履行のため。
• 不正利用の防止、セキュリティの維持、不具合の修正のため。
• 当社は個人情報を販売せず、ターゲティング広告に使わず、利用者の書類でAIモデルを学習させません。

5. 第三者提供

当社は、法令に基づく場合を除き、本人の同意なく個人情報を第三者に提供しません。以下の委託先への提供は、利用目的の達成に必要な範囲での委託として行います。

6. 委託先

• Anthropic, PBC：AIによるページ文字の読み取り（顧客データを学習に使わない条件。米国）。
• Paddle.com Market Limited：決済、税務処理、請求書の発行（販売代理店。英国・米国）。
• Cloudflare, Inc.：ウェブサイトの運営、先行登録・アカウント・ライセンス・メール記録のデータベース、転送メールの受信と受け取りまでの暗号化保管、DNS、ネットワークセキュリティ、ボット対策（米国および世界各地のデータセンター）。
• Resend, Inc.：公開のお知らせやライセンスに関するメールの送信（米国）。
• 為替レート：本アプリが日付と通貨だけを指定して公開情報源（欧州中央銀行の参照レートを提供するFrankfurter、または利用者ご自身のキーによる韓国輸出入銀行）に直接問い合わせます。個人情報は送りません。

7. 外国にある第三者への提供

当社が保有する情報は米国のサーバーで取り扱われ、上記の委託先が他の国で取り扱う場合があります。個人情報保護法に基づき、以下の情報を提供します。

8. 保存期間

• 先行登録の情報：アプリ公開後12か月まで。それ以前に配信停止された場合はすぐに削除します。
• アカウントとライセンスの情報：ライセンスの有効期間と、再有効化のため終了後12か月まで。決済記録は税法で定められた期間保存します。
• AIによる読み取りのために送られたページの文字：保存せず、結果を返した時点で破棄します。
• 転送メール：暗号化した状態で、いずれかのパソコンが受け取るまで、最長7日間。メールの記録（日時、送信者、件名、サイズ、結果）：12か月、またはアカウント削除まで。
• コンピュータ間の共有：暗号化した請求書の情報は、その請求書を外すかコンピュータをサインアウトするまで。暗号化したファイルは、別のコンピュータが受け取るまで最長7日間。
• セキュリティ・エラーログ：最長90日。

9. 安全管理措置

• 当社が受け取る情報はすべて暗号化された通信（TLS）で送られます。
• AIによる読み取りのためのページの文字はメモリ上でのみ処理し、保存しません。
• 当社が保有する情報へのアクセスは、本サービスの運営に必要な者に限定しています。
• 個人データの漏えい等が発生し、個人情報保護法に定める場合に該当するときは、個人情報保護委員会への報告と本人への通知を行います。

10. 開示等の請求

利用者は、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、第三者提供記録の開示を請求できます。privacy@paidwhere.com までご連絡ください。ご本人確認のうえ、遅滞なく対応します。書類と台帳は利用者のパソコンにあるため、いつでもご自身で確認、コピー、削除できます。

11. Cookieとローカルストレージ

• 公開ウェブサイトは、広告やサイトをまたぐ追跡のためのCookieを使いません。画面のライト・ダークの選択はブラウザのローカルストレージに保存します。ネットワーク事業者がセキュリティ上必要なCookieを設定することがあります。
• 任意の分析ツールを追加する場合は、法令で必要なときに事前に同意を求めます。

12. 未成年者

Paidwhereは18歳未満の方を対象としておらず、その個人情報を意図して取得することはありません。

13. 改定

本ポリシーの重要な変更は、効力発生前にメールまたは本アプリでお知らせします。本ポリシーと英語版のPrivacy Policyの内容が異なる場合は英語版が優先します。ただし、法令が別段の定めをする場合はこれに従います。