プライバシーポリシー

I. はじめに

e-Scannerは、PB Solutions Co., Ltd（以下「当社」）が開発・配信するドキュメントスキャンアプリです。本ポリシーは、e-Scannerアプリおよび本ウェブサイトに適用され、当社のデータ処理方法、データが端末外に送信される条件、および関連する第三者事業者について明確に説明するものです。

データ管理責任者およびお問い合わせ先：

• データ管理者PB Solutions Co., Ltd
• 連絡先住所No. 12, Lane 56, Le Quang Dao Street, Residential Group 6, Tu Liem Ward, Hanoi, Vietnam
• お問い合わせ・サポート窓口support@pbsolutions.io

II. 処理するデータ

本ウェブサイトとe-Scannerアプリは独立して動作しており、データの処理方法もまったく異なります。

1. 本ウェブサイトについて

• IP アドレスホスティングサーバーや連携サービスは、ページの表示およびアクセス地域や流入元の解析のために IP アドレスを記録する場合があります。これらのデータは統計としてのみ処理され、個人情報と紐付けられることは一切ありません。
• お問い合わせフォームフォーム送信時、入力された情報（メールアドレス、お問い合わせ内容、端末情報）は Web3Forms を経由して当社の受信トレイに送信され、お問い合わせへの対応にのみ使用されます。

2. e-Scanner アプリについて

• 個人ドキュメントデータスキャンデータ、PDF、OCRテキスト、サムネイルは端末内のローカルストレージに安全に保存されます。当社サーバーへ送信されることは一切ありません。
• クラウド送信データオンライン機能（PDFからWordへの変換、WordからPDFへの変換、高度なテキスト抽出など）を明示的に使用した場合のみ発生します。ファイルは元のファイル名を削除した上で、暗号化通信経由でサーバーへ送信され処理されます。すべてのファイルは処理完了後直ちに当社サーバーから自動的に永久削除されます。
• 利用制限・カウントデータプランの制限数を管理するため、匿名デバイスIDと処理ページ数のみを記録します。ファイル内容、ファイル名、テキストデータは一切収集しません。
• アプリログFirebase を通じた自動エラーレポートにより、不具合の修正とアプリの保護を行います。ドキュメントの内容、ファイル名、個人情報は一切含まれません。
• デバイスのアクセス権限必要な権限のみを要求します（スキャン用のカメラ、ファイル選択用の写真ライブラリ、アプリロック用のFace ID/Touch ID）。これらの権限から取得したデータが収集・送信されることはありません。
• ローカルオフライン処理データスキャン、基本OCR、PDF処理（結合、分割、圧縮、回転、パスワード設定など）の全機能は、インターネット接続なしで 100% 端末内で完結します。

III. 処理する理由

収集されたデータは、以下の特定の目的のためにのみ処理されます。

• リクエストに応じたサービス提供お客様の要求に応じてファイル処理や変換（高度OCRやPDFフォーマット変換など）を行い、その結果を端末に返送するため。
• プラン制限・利用額度の管理匿名デバイスIDに基づき処理ページ数や利用回数を記録し、無料版およびPremiumプランの利用制限を適用するため。
• アプリの安定性維持とエラー修正クラッシュログや技術詳細（スタックトレース）を分析し、不具合の特定および修正を行うため。
• セキュリティ保護と不正利用の防止リクエストが正規のアプリから送信されていることを検証し、不正行為や自動化スクリプトによる制限の回避を防ぐため。
• カスタマーサポート・お問い合わせ対応送信されたお問い合わせやサポートリクエストの受信および回答を行うため。
• アプリ内課金・購読状態の検証アプリストア（Apple App StoreやGoogle Play Storeなど）からの決済領収書に基づき、購読ステータスを照合・有効化するため。

当社はお客様のドキュメント、抽出されたテキスト、OCRデータを、広告配信、ユーザープロファイリング、またはAIモデルの学習のために使用することは一切ありません。明記されていない隠れた目的でデータを使用することは一切ありません。

GDPRの適用範囲に該当するお客様において、当社の法的な処理根拠は以下の通りです。

(1) お客様が要求したサービスを提供するための「契約の履行」。

(2) オンライン機能に対するお客様の「同意」（いつでも利用を停止可能）。

(3) サービスの安定性を維持し不正利用を防止するための当社の「正当な利益」。

IV. データの共有および第三者処理者

当社がお客様のドキュメント内容を読み取ったり、分析したり、ユーザープロファイリングを行ったりすることは絶対にありません。唯一の例外は、お客様が明示的にオンライン機能を使用する場合です。しかしその場合でも、お客様のデータが当社または第三者のAIモデルの学習に使用されることは一切ありません。

以下は、当社に代わってデータ処理を行うすべての提携パートナーのリストです。

• Apple Inc. (米国)App Store経由でのアプリ配信およびPremiumプランの決済処理。 プライバシーポリシー: https://www.apple.com/legal/privacy/
• Mathpix, Inc. (米国)高度なOCR処理。ファイル名を削除したファイルのみを受信し、各リクエストにはMathpixのオプトアウトフラグを付与しているため、ファイルが同社のモデル改善に使用されることはありません。 プライバシーポリシー: https://mathpix.com/privacy
• Google LLC - Firebase (米国)クラッシュレポートの収集、匿名識別子の生成、およびアプリの整合性検証。 プライバシー情報: https://firebase.google.com/support/privacy
• RevenueCat, Inc. (米国)購読（サブスクリプション）ステータスの管理および同期。 プライバシーポリシー: https://www.revenuecat.com/privacy
• Web3Forms (米国)ウェブサイトのお問い合わせフォームから送信された内容の処理および当社受信トレイへの転送。 プライバシーポリシー: https://web3forms.com/privacy

V. 国際データ転送

• 当社サーバーベトナムに設置され、オンラインタスク（高度OCRやPDFフォーマット変換など）を処理します。
• 第三者パートナー（セクションIV）お客様の地域に応じて、米国、シンガポール、または各プロバイダーのグローバルデータセンターネットワーク内で処理・保存されます。

欧州経済領域（EEA）または英国（UK）にお住まいのお客様の場合、オンライン機能を明示的に使用した場合にのみ、データはお客様の地域外へ送信されます。データ転送の保護メカニズムは、標準契約条項（SCCs）またはセクションIVにリンクされている各プロバイダーのプライバシーポリシーに準拠します。

VI. データセキュリティとローカル保存

端末内で完結する4重の最高レベルのセキュリティ保護：

• ローカルデータベースタイトル、タグ、テキスト内容、サムネイルを含むすべてのドキュメントコンテンツを AES-256 アルゴリズムで暗号化します。
• 暗号化キー端末内で直接生成され、端末の安全な領域（Keychain/KeyStore）に保護されます。キーが端末外に出ることやクラウドに同期されることはなく、当社であってもドキュメントを復号することはできません。
• アプリロックPINコードはソルト付きハッシュ（salted hash）として端末内にのみ保存され、送信されることはありません。生体認証はOSが直接処理し、アプリは認証結果のみを受信します。
• データ削除メカニズム削除されたドキュメントはまずゴミ箱に移動します。完全削除時には、データを書き換えた上で対応する復号キーを完全に破棄し、復元不可能な状態にします。

VII. データの保持期間

• ドキュメント＆メタデータお客様が手動で削除するまで端末内にのみ保存されます。アプリをアンインストールすると、端末内のすべての関連データも完全に削除されます。
• 高度OCR処理ファイル暗号化通信経由でリアルタイム処理され、サーバー上に保存されることはありません。OCRパートナーもデータを保持しません。
• Word-PDF変換ファイルダウンロード完了直後に自動削除されます。未ダウンロードの場合でもアップロードから最大30分以内に自動的に永久削除されます。
• 利用制限・カウントデータプランの利用制限を適用するために必要な期間、匿名デバイスID、処理ページ数、変換回数を保持します。ドキュメント内容は一切含まれません。
• エラーログ（Firebase）不具合修正を目的として Google のシステム上に約90日間保存され、その後自動的に削除されます。
• サポートリクエスト＆連絡履歴リクエストの対応期間中、およびその後の適切な期間、継続的なサポートのために保持されます。

VIII. お客様の権利

居住地域の法令に基づき、お客様は個人データに関して以下の権利を有する場合があります：

• アクセス権当社が保持する個人データの開示（コピー）を請求する権利。
• 訂正・削除権個人データの訂正または削除を請求する権利。
• 利用制限・異議申し立て権個人データの処理停止または制限を請求する権利。
• 異議（苦情）申し立て居住地域のデータ保護機関に苦情を申し出る権利。

実際には、ドキュメントは端末上でご自身で完全に管理・削除が可能です。当社が保持するデータは、サポート履歴と匿名のサブスクリプション状態のみです。

権利を行使する場合は、support@pbsolutions.io までご連絡ください。個人情報を収集しない設計のため、該当記録の特定には過去のお問い合わせ時に使用されたメールアドレスが必要です。

IX. オプション機能の無効化

サポートに連絡することなく、以下の機能をアプリ内で直接管理・無効化できます：

• 高度OCR設定でトグルをオフにします。オフにすると、ドキュメントが端末外に送信されることはありません。
• ドキュメント＆メタデータアプリ内で直接削除し、ゴミ箱を空にします。アプリをアンインストールすると、ライブラリと暗号化キーが永久に削除されます。
• サポートリクエスト＆連絡履歴ご連絡いただければ、やり取りの履歴を削除いたします。
• エラーログ（Crash Reports）現在アプリ内にオフスイッチはありません。レポートには氏名、メールアドレス、ドキュメント内容は含まれず、Googleにより約90日後に自動削除されます。

当アプリはマーケティングメールの送信や広告識別子の収集を行わないため、配信停止やリセットの手続きは不要です。

X. データセキュリティ

データを保護するセキュリティレイヤー：

• 保存時ライブラリ全体（ドキュメント＆データベース）はAES-256で暗号化されます。復号キーは端末のハードウェア保護領域（Keychain/KeyStore）に個別に安全に保存されます。
• 通信時アプリから送信されるすべてのデータは TLS プロトコルにより厳格に保護されます。
• サーバー側有効な整合性検証トークンを含まないリクエストは自動的に拒否されます。
• ログ記録暗号化キー、ドキュメント内容、OCRテキストがログに記録されたり、解析システムに送信・報告されることは一切ありません。

補足: 完璧なセキュリティシステムは存在しません。しかし、ローカルファーストな設計により、最も機密性の高いデータは常に端末内にのみ保持され - 万一当社のサーバーが侵害された場合でも影響を受けません。

XI. お子様のプライバシー

e-Scanner は 13 歳未満（現地法で定められている場合は 16 歳未満）のお子様を対象としておらず、個人情報を意図的に収集することはありません。保護者の同意なくお子様がアプリを利用したと思われる場合は、サポートまでご連絡ください。

XII. プライバシーポリシーの変更

アプリの変更に伴い、本ポリシーを更新する場合があります。ページ上部の「最終更新日」は常に最新バージョンを示します。データの取り扱いに関する重要な変更がある場合は、アプリのアップデート情報への記載や、本ページ上部での目立つ掲示でお知らせします。