プライバシーポリシー

要点だけ

• 当社のツールで処理されたファイルは、24時間以内に当社のストレージから自動的に削除されます。当社がそれらを集めて持ち続けることはありません。
• 画像コンバーターのうち5つは、何もアップロードしません。お使いのブラウザの中で動き、ファイルが端末から出ることはありません。
• 保管庫に保存された書類は、削除されるまで残ります。閲覧できるのはお客様のアカウントだけです。
• 当社はお客様のデータを販売せず、広告も行いません。当社が利用するどの提供事業者にも、お客様の文書でAIモデルを学習させることは認めていません。
• このサイトではアクセス解析を一切行いません。ブラウザに保存するものの正確な一覧はCookieポリシーをご覧ください。

1. 当社について

DocFatherはIT Nest Limited（香港特別行政区で登記された株式有限責任会社）の製品です。ここに記載する個人データについては、当社が管理者（データ・コントローラー）にあたります。

IT Nest Limited, Office 3906, 39/F, The Center, 99 Queen's Road Central, Central, Hong Kong (BRN 77297048)
お問い合わせ：[email protected]

本ポリシーは、docfather.com、DocFatherのiOSアプリ、Telegramボット（@DocFatherBot）を対象とします。3つで扱いが異なる場合は、その旨を記載しています。ご連絡は登記上の住所ではなく、上記のアドレスまでお願いします。サポート宛のメールは人に届きますが、郵便は届きません。

2. ツールで処理するファイル

画像コンバーターのうち5つは、当社がまったく関与しません。JPGをPNGに、PNGをJPGに、JPGをWEBPに、WEBPをJPGに、HEICをJPGに変換するツールは、お使いのブラウザの中で処理します。ファイルも、その複製も、どこにも送信されません。

それ以外のツールにはサーバーが必要です。お使いのブラウザが暗号化された通信でファイルを当社のCloudflare R2ストレージへ直接アップロードし、処理が実行され、結果は同じストレージに書き戻されてダウンロードできる状態になります。お送りいただいたファイルと結果のどちらも、アップロードから24時間後にストレージの規則で自動的に削除されます。結果をダウンロードするリンクは6時間で、ブラウザがアップロードに使うリンクは15分で使えなくなります。

当社は、処理が行われたという記録を残します。詳しくは第5条に記載しています。ファイルそのものは保持しません。

一部の操作には専門の提供事業者が必要で、その関与は処理のあいだだけです。

• CloudConvert：ファイル形式の変換と圧縮
• Anthropic：AI機能。要約、チャット、分析、抽出、文書の生成
• DeepL：文書の翻訳
• Mistral AI：スキャンや写真からのテキスト読み取り

当社がお渡しするのは、お申し付けの操作に必要なものだけです。4社とも有料の法人向けAPIを通じて利用しており、その規約では、当社が送信した内容でモデルを学習させることは認められていません。

3. 保管庫の書類

保管庫は保存するための場所なので、仕組みが異なります。書類を保存すると、当社は3つのものを保持します。Cloudflare R2に置かれた元のファイル、そこから抽出したテキスト、そして書類の種類、タイトル、日付といった短いメタデータです。テキストとメタデータは、検索がお客様の書類について答えられるように、当社のCloudflare D1データベースに保存します。

暗号化について、正確にお伝えします。Cloudflareは当社のストレージとデータベースを保存時に暗号化し、通信はすべて暗号化された経路を通ります。当社がその上にもう一層を重ねることはなく、当社によるファイルの閲覧を妨げるような、書類ごとの鍵も持っていません。保管庫が「エンドツーエンドで暗号化されている」と説明される場合、それは当社が行っていることではありません。言葉に実力以上の仕事をさせるくらいなら、正直に申し上げます。

保管庫もAIの提供事業者を利用します。書類を保存すると、スキャンや写真はテキストを読み取るためにMistral AIへ送られ、抽出したテキストの冒頭部分は、種類、タイトル、日付を埋めるためにAnthropicへ送られます。保管庫を検索すると、書類のタイトル、メタデータ、関係する箇所がAnthropicへ送られ、答えが作られます。保管庫がファイル名を並べるだけでなく質問に答えられるのはこのためで、パスポートや契約書を預ける前に知っておいていただきたい点です。

保管庫の書類は、お客様が削除されるか、アカウントを削除されるまで残ります。書類を削除すると、ファイルと抽出したテキストがまとめて消えます。

4. アカウントの情報

ウェブとiOSアプリでは、ログインをGoogle Firebase Authenticationが担当し、Google、メールアドレスとパスワード、またはメールでお送りする使い捨てのリンクをお使いいただけます。そこから当社が受け取って保存するのは、アカウント識別子、メールアドレス、表示名です。TelegramボットにはFirebaseもメールアドレスもなく、ボットをお使いの方はTelegramのアカウントID、ユーザー名、名前で識別されます。

あわせて、言語、クレジット残高、サブスクリプションの状態を保存します。アカウントの記録は、認証されたリクエストが最初に届いた時点で作成されます。意識的なご登録ではなく、アカウントページを開いただけの場合もあります。

メールでログインリンクをご請求いただいた場合、メッセージを配信するためにResendへお客様のアドレスをお渡しし、リンクを一度だけ使えるようにして期限が切れるように、お客様のアドレスとリンクの一方向ハッシュを15分間保存します。この請求はCloudflare Turnstileで保護されています。

ログインされたお客様は、繰り返し使うために署名画像を最大10件まで保存できます。これらは削除されるまでアカウントに保存され、自動的に消す規則はありません。次に使うときにそこにあることこそが、この機能の目的だからです。

5. ご利用の記録

実行された操作ごとに、運用上の記録を残します。どのツールか、いつか、何ページか、当社にかかった費用とお客様が使ったクレジット、所要時間、失敗したかどうかです。あわせて、クレジットの取引、購入、サブスクリプションの付与、プロモコードのご利用も保存します。これらの記録が、請求、返金、サポートを成り立たせています。集計としてだけでなく、お客様ごとに保持しています。

これらが記録するのは、操作が行われたことと、その規模です。お客様の文書の内容は含みません。

IPアドレス。無料のツールとログインリンクには、IPアドレス単位で回数制限をかけています。そのためお客様のIPは、1時間ほどで消える短命なキーに保持されます。これは不正利用の対策であって、計測ではありません。

エラー。処理が失敗すると、当社が気づけるように、エラーが非公開のTelegramグループへ転送されます。その通知には失敗したファイルの名前が含まれることがあり、ファイル名は内容を表していることが少なくありません。ファイルそのものは含まれません。

6. アクセス解析とお使いのブラウザ

このサイトではアクセス解析を一切行いません。Google Analyticsも、広告用のピクセルも、セッション録画も、ヒートマップもありません。Cookieも1つも設定しません。ブラウザに残しておくのは、ログイン状態を保つために必要ないくつかの値だけで、Cookieポリシーに1つずつ挙げています。

iOSアプリは事情が異なります。どの機能が使われているかを数えるためにTelemetryDeckを使い、クラッシュやエラーが起きたときには報告が当社へ送られます。その報告には、端末のモデル、OSのバージョン、アプリのバージョン、端末の識別子が含まれます。TelemetryDeckは広告プロフィールを作らず、広告識別子も使いません。どちらもこのサイトでは起きません。

7. お支払い

お支払いは、ウェブではStripe、アプリ内課金はApple、StarsはTelegramが処理します。当社がカード番号を見ることも、保存することもありません。決済やサブスクリプションを開始する際には、お支払いを残高に結びつけられるように、お客様のメールアドレスと当社内部のアカウント識別子をStripeへ送り、Stripeからは確認と購入の内容が返ってきます。

8. ほかにデータを処理する事業者

すべての一覧です。それぞれの用途と、渡る情報を記載しています。

9. 保管する期間

• ツールで処理したファイル：アップロードから24時間後に自動的に削除。
• ダウンロードのリンク：6時間。アップロードのリンク：15分。
• 処理の記録：24時間。チャットと質問のツールでは、作成された回答も含みます。
• ログインリンク：15分。一方向ハッシュとして保存します。
• 回数制限のためのIPアドレス：1時間ほど。
• 保管庫の書類と保存された署名：削除されるまで。
• アカウント、クレジット、運用上の記録：アカウントを削除されるまで。削除後は、税務と会計の規則で保管が求められるものだけを残します。

10. お客様の権利

EU、英国、または同等の法律がある国や地域にお住まいの場合、お客様には、ご自身のデータの写しを受け取る、訂正する、削除する、移行しやすい形式で受け取る、利用に異議を述べる、または利用を制限する、そしてお住まいの国のデータ保護監督機関に苦情を申し立てる権利があります。

このうちいくつかは、お客様ご自身ですぐに行えます。保管庫のページやアプリから書類を1件ずつ削除でき、保存された署名は署名ツールから削除できます。

それ以外、アカウントの削除やデータの書き出しを含むご依頼は、アカウントにご登録のメールアドレスから[email protected]までご連絡ください。ボタン1つではなく手作業で対応していますので、最大30日ほどお時間をいただきます。これは法律上の上限であって、当社が目標としている日数ではありません。アカウントを削除すると、アカウントの記録、保管庫の書類、保存された署名、クレジットの履歴、運用上の記録が消えます。

11. データが渡る先

IT Nest Limitedは香港特別行政区に設立されており、第8条に記載の提供事業者は米国と欧州連合で稼働しています。そのため、EUまたは英国にお住まいの場合、お客様のデータはその域外で処理されます。

欧州委員会は香港について十分性認定を行っていません。EUまたは英国の法律が移転にあたって保護措置を求める場合、その保護措置は、上記の提供事業者のデータ処理条項に含まれる標準契約条項（SCC）によって確保されます。当社は各社のサービスを利用するにあたり、これを受け入れています。

12. お子さまについて

DocFatherは16歳未満のお子さまを対象としておらず、そのデータを意図的に収集することはありません。お子さまがアカウントを作成したと思われる場合は、ご連絡いただければ削除します。

13. 変更について

本ポリシーを重要な点で変更する場合は、このページと冒頭の日付を更新します。保管庫での保存に影響する大きな変更は、メールでお知らせします。