プライバシーポリシー

最終更新日: 2025-11-27

発効日: 2025-11-27

このプライバシーポリシーは、デラウェア州の企業であるpdf7（以下、「当社」または「pdf7」といいます）が、お客様が当社のウェブサイト、アプリケーション、およびサービス（総称して「本サービス」といいます）をご利用になる際に、お客様の個人情報をどのように収集、使用、開示、および保護するかについて説明するものです。

本サービスにアクセスまたは利用することにより、お客様はこのプライバシーポリシーを読み、理解し、これに拘束されることに同意したものとみなされます。このプライバシーポリシーに同意しない場合は、本サービスを利用しないでください。

1. 収集する情報

1.1 お客様から直接提供される情報

アカウント情報

アカウントを作成する際、当社は以下の情報を収集します。

• メールアドレス
• パスワード（暗号化済み）
• 氏名（提供された場合）
• お客様が追加を選択したプロフィール情報

支払い情報

本サービスを購読する際、当社は以下の情報を収集します。

• 請求先の氏名と住所
• 支払い方法の詳細（クレジットカード、デビットカード）

注：支払い情報は、当社の第三者支払い処理業者（例：Stripe）によって処理および保存されます。当社は、完全なクレジットカード番号を当社のサーバーに保存しません。参照目的で、カードの下4桁、カードの種類、および有効期限のみを保持します。

連絡情報

お客様が当社に連絡する際、当社は以下の情報を収集します。

• メールでのやり取り
• サポートチケットの内容
• フィードバックおよびアンケートの回答

ユーザーコンテンツ

お客様が本サービスを利用する際、当社は以下の情報を収集します。

• お客様が当社のAI搭載ツールに入力するコンテンツ
• お客様がアップロードするファイル
• 本サービスを通じて生成される出力
• 利用設定と環境設定

1.2 第三者認証プロバイダーからの情報

当社は、第三者認証サービスを利用して登録およびサインインする機能を提供しています。これらのサービスを通じて認証を選択した場合、以下に記載されている特定の情報を受け取ります。

ソーシャルログインおよび認証プロバイダー

当社は、以下の第三者プロバイダーを通じて認証を提供することがあります。

• Google (Googleサインイン)
• Apple (Appleでサインイン)
• Facebook (Facebookログイン)
• LinkedIn (LinkedInサインイン)
• X（旧Twitter）
• 電話番号 / SMS認証
• WhatsApp認証

認証プロバイダーから受け取る情報

第三者プロバイダーを使用して認証する場合、プロバイダーおよびそのプロバイダーでのプライバシー設定に応じて、以下の情報を受け取ることがあります。

第三者認証に関する重要な注意事項：

• 当社が受け取る情報は、第三者プロバイダーおよびそのプロバイダーでのプライバシー設定によって決定されます
• 当社は、これらのプロバイダーが当社と共有する情報を管理しません
• 当社は、これらの第三者サービスのパスワードを受け取ったり保存したりしません
• これらのプロバイダーとの関係は、それぞれのプライバシーポリシーおよび利用規約によって規定されます
• 各プロバイダーのプラットフォーム上のプライバシー設定を通じて、当社と共有される情報を管理できます
• プロバイダーの設定を通じて当社のアクセスを取り消すと、本サービスへのサインイン機能に影響を与える可能性があります

第三者プロバイダーのプライバシーポリシー： ご利用の認証プロバイダーのプライバシーポリシーをご確認いただくことをお勧めします：

1.3 自動的に収集される情報

利用データ

当社は、お客様の本サービスとのやり取りに関する情報を自動的に収集します。これには以下が含まれます。

• 使用された機能と実行されたアクション
• アクセス日時
• セッションの期間
• エラーログとパフォーマンスデータ

デバイスおよび技術情報

• IPアドレス
• ブラウザの種類とバージョン
• オペレーティングシステム
• デバイスの種類と識別子
• 画面解像度
• 言語設定

認証およびセキュリティデータ

• ログインタイムスタンプと頻度
• 使用された認証方法
• セッション識別子
• セキュリティイベント（ログイン失敗、パスワードリセット）
• 不正防止のためのデバイスフィンガープリント

Cookieおよび類似技術

当社は、情報の収集にCookie、ピクセル、および類似の追跡技術を使用します。詳細については、セクション8を参照してください。

1.4 第三者サービスからの情報

当社は、以下の情報源からお客様に関する情報を受け取ることがあります。

• 支払い処理業者（取引確認、不正アラート）
• 分析プロバイダー
• 第三者認証サービス（セクション1.2に記載）
• 本人確認サービス（該当する場合）
• 不正防止サービス

2. お客様情報の利用方法

当社は、収集した情報を以下の目的で利用します。

サービス提供

• 本サービスの提供、運営、および維持
• お客様の入力を処理し、AI搭載の出力を生成する
• お客様の身元を認証し、アカウントを管理する
• 支払いを処理し、サブスクリプションを管理する

認証とセキュリティ

• サインイン時にお客様の身元を確認する
• お客様のアカウントへの安全なアクセスを維持する
• 不正または不正なアクセスを検出し、防止する
• アカウント乗っ取りやなりすましから保護する
• 認証プロバイダーの要件を遵守する

サービス改善

• 利用パターンを分析して本サービスを改善する
• 新しい機能と機能性を開発する
• バグを修正し、問題をトラブルシューティングする
• 調査および分析を実施する

コミュニケーション

• 取引に関するメール（領収書、確認、アカウントアラート）を送信する
• お客様のお問い合わせやサポートリクエストに対応する
• サービス更新情報とお知らせを送信する
• マーケティングコミュニケーションを送信する（必要な場合はお客様の同意を得て）

法的およびセキュリティ

• 法的義務を遵守する
• 利用規約を施行する
• 不正、悪用、およびセキュリティの問題を検出し、防止し、対処する
• pdf7およびユーザーの権利、財産、および安全を保護する

3. AIデータ処理

3.1 お客様のコンテンツの処理方法

本サービスは、人工知能を使用してお客様の入力を処理し、出力を生成します。当社のAI搭載機能を使用する場合：

• お客様の入力は当社のサーバーに送信され、出力生成のために第三者AIプロバイダー（OpenAI、Anthropic、または類似のサービスなど）によって処理される場合があります
• 処理は、本サービスを提供するためにリアルタイムで行われます
• 当社は、処理中のお客様のコンテンツを保護するための技術的保護措置を講じます

3.2 AIトレーニング

当社は、お客様の明示的な同意なしに、お客様の個人的な入力を当社のAIモデルのトレーニングに使用しません。お客様のコンテンツは、お客様が要求したサービスを提供するためのみに処理されます。

当社は、お客様に紐付けられない匿名化された集計データを以下の目的で利用することがあります。

• 本サービスの改善
• 新機能の開発
• 調査および分析

3.3 第三者AIプロバイダー

当社のAI処理には、第三者プロバイダーが関与する場合があります。これらのプロバイダーは：

• 独自のプライバシーポリシーと規約に従ってデータを処理します
• 契約上、機密保持義務を負います
• ポリシーに記載されている運用目的でデータを保持する場合があります

4. お客様情報の共有方法

当社は、お客様の個人情報を販売しません。当社は、以下の状況でお客様の情報を共有する場合があります。

4.1 サービスプロバイダー

当社は、当社の代理としてサービスを実行する第三者サービスプロバイダーと情報を共有します。これには以下が含まれます。

これらのプロバイダーは、当社へのサービス提供目的のため、およびこのプライバシーポリシーに従ってのみお客様の情報を使用する義務を契約上負っています。

4.2 認証プロバイダー

お客様が第三者認証（Google、Apple、Facebook、LinkedIn、X、電話/WhatsApp）を使用する場合、お客様の身元を認証するために必要な特定の情報が当社とこれらのプロバイダー間でやり取りされます。これは、このプライバシーポリシーと各プロバイダーのプライバシーポリシーの両方によって規定されます。

4.3 法的要件

当社は、法律で義務付けられている場合、または以下の要請に応じてお客様の情報を開示することがあります。

• 有効な法的プロセス（召喚状、裁判所命令、政府からの要請）
• 法執行機関からの要請
• 当社の権利、プライバシー、安全、または財産を保護するため
• 法的責任から保護するため

4.4 事業譲渡

pdf7が合併、買収、破産、または資産売却に関与する場合、お客様の情報はその取引の一部として移転されることがあります。所有権の変更またはお客様の個人情報の利用方法の変更があった場合、当社は電子メールおよび/または当社のウェブサイト上の目立つ通知を通じてお客様に通知します。

4.5 お客様の同意を得て

当社は、お客様の明示的な同意を得て、他の目的でお客様の情報を共有することがあります。

5. データ保持

5.1 保持期間

当社は、このプライバシーポリシーに記載された目的を達成するために必要な期間、お客様の情報を保持します。ただし、より長い保持期間が法律で義務付けられているか許可されている場合はこの限りではありません。

5.2 削除

お客様がアカウントを削除した場合：

• お客様のプロフィールおよびアカウント情報は90日以内に削除されます
• お客様のユーザーコンテンツは30日以内に削除されます
• 特定の情報（請求記録など）は、法律で義務付けられている場合、保持されることがあります
• 匿名化された集計データは無期限に保持されることがあります
• 第三者認証プロバイダーへの接続は切断されますが、それらのプロバイダーを通じて別途アクセスを取り消す必要がある場合があります

5.3 第三者認証データ

第三者認証プロバイダーとの接続を切断するか、アカウントを削除した場合：

• 当社は、そのプロバイダーから受け取ったデータを削除します
• 当社は、第三者プロバイダーが保持するデータを削除することはできません。お客様は直接プロバイダーと管理する必要があります
• 一部のデータは、セキュリティ、不正防止、または法的遵守のために保持される場合があります

6. データセキュリティ

当社は、お客様の個人情報を保護するために、以下の適切な技術的および組織的措置を講じます。

技術的保護措置

• 転送中のデータの暗号化（TLS/SSL）
• 保存中の機密データの暗号化
• 安全なパスワードハッシュ化
• 定期的なセキュリティ評価と侵入テスト
• 多要素認証のサポート
• 第三者認証のための安全なトークン処理

認証セキュリティ

• ソーシャルログインのためのOAuth 2.0 / OpenID Connectプロトコル
• 安全なセッション管理
• 自動セッション期限切れ
• ブルートフォース攻撃からの保護とレート制限
• 不審なアクティビティの検出

組織的保護措置

• アクセス制御と認証
• データ保護に関する従業員トレーニング
• インシデント対応手順
• ベンダーセキュリティ評価

制限事項

インターネットを介した送信または電子的な保存方法で100%安全なものはありません。当社は、お客様の個人情報を保護するために商業的に合理的な手段を使用するよう努めますが、絶対的なセキュリティを保証することはできません。お客様のアカウントのセキュリティは、お客様の第三者認証アカウントのセキュリティを維持することにも依存します。

7. 国際的なデータ転送

pdf7は米国に拠点を置いています。お客様が米国外から本サービスにアクセスする場合、お客様の情報が米国および当社のサーバーとサービスプロバイダーが所在する他の国に転送、保存、および処理される可能性があることにご留意ください。

7.1 転送メカニズム

欧州経済領域（EEA）、英国、またはスイスから米国への個人データの転送については、当社は以下に依拠します。

• 欧州委員会が承認した標準契約条項
• 該当する場合のお客様の明示的な同意
• その他、適切な合法的な転送メカニズム

7.2 第三者認証プロバイダー

お客様が第三者認証サービスを利用する場合、お客様のデータは、それらのプロバイダーの独自の転送メカニズムおよびプライバシーポリシーに従って、国際的に転送されることもあります。

7.3 適切な保護

当社は、個人データの国際的な転送が、適用されるデータ保護法によって要求される適切な保護措置の対象となることを保証します。

8. Cookieおよび追跡技術

8.1 当社が使用するCookieの種類

8.2 第三者Cookie

当社は、分析および広告目的で、第三者サービスプロバイダーがお客様のデバイスにCookieを配置することを許可する場合があります。これらの第三者には独自のプライバシーポリシーがあります。

認証プロバイダーも、ソーシャルログイン機能を使用する際にCookieを設定する場合があります。

8.3 Cookieの管理

ブラウザの設定を通じてCookieを制御できます。

• すべてのCookieをブロックする
• 第三者Cookieをブロックする
• ブラウザを閉じるときにCookieを削除する
• Cookieが配置される前にアラートを受け取る

注：特定のCookieを無効にすると、認証機能を含む本サービスの機能に影響を与える可能性があります。

8.4 追跡拒否（Do Not Track）

本サービスは現在、「追跡拒否（Do Not Track）」信号に応答しません。ただし、上記のCookie設定を通じて追跡設定を管理できます。

9. お客様の権利と選択

9.1 アカウント管理

お客様は、アカウントダッシュボードを通じていつでもアカウント情報にアクセス、更新、または削除できます。

• プロフィール情報の更新
• パスワードの変更
• 通知設定の管理
• 第三者認証プロバイダーの接続または切断
• データのダウンロード
• アカウントの削除

9.2 認証プロバイダーの接続

接続されている認証プロバイダーを管理できます。

• アカウントに接続されているプロバイダーを確認する
• プロバイダーを切断する（注：少なくとも1つのログイン方法を維持する必要があります）
• 新しい認証方法を追加する

アクセスを完全に撤回するには、各プロバイダーの設定で接続済みアプリから当社のアプリケーションを削除する必要もあります。

9.3 コミュニケーション設定

マーケティングコミュニケーションの受信を停止するには、以下の方法があります。

• マーケティングメール内の「購読解除」をクリックする
• アカウント設定で設定を更新する
• [email protected].までご連絡いただく

注：アカウントおよびサブスクリプションに関連する取引に関するコミュニケーションの受信を停止することはできません。

9.4 データポータビリティ

お客様は、構造化され、一般的に使用され、機械可読な形式で個人データのコピーを要求することができます。

10. 地域固有の権利

10.1 欧州経済領域、英国、およびスイス（GDPR）

お客様がEEA、英国、またはスイスに居住している場合、一般データ保護規則（GDPR）に基づき以下の権利を有します。

• アクセス権 お客様は、自身の個人データへのアクセスを要求し、当社が保持するお客様に関する情報のコピーを取得する権利を有します。
• 訂正権 お客様は、不正確または不完全な個人データの訂正を要求する権利を有します。
• 消去権（「忘れられる権利」） お客様は、以下の状況において個人データの削除を要求する権利を有します。
• 処理の制限権 お客様は、特定の状況において処理の制限を要求する権利を有します。
• データポータビリティ権 お客様は、自身の個人データを構造化され、一般的に使用され、機械可読な形式で受け取り、別の管理者へ転送する権利を有します。
• 異議を唱える権利 お客様は、正当な利益に基づく、またはダイレクトマーケティング目的での個人データの処理に異議を唱える権利を有します。
• 同意の撤回権 処理が同意に基づいている場合、お客様はいつでも同意を撤回する権利を有します。ただし、撤回前の同意に基づく処理の合法性には影響しません。
• 苦情を申し立てる権利 お客様は、当社の個人データの処理が適用法に違反していると考える場合、居住国の監督機関に苦情を申し立てる権利を有します。

• データが収集された目的のために不要になった場合
• お客様が同意を撤回した場合（処理が同意に基づいている場合）
• お客様が処理に異議を唱え、それを上回る正当な根拠がない場合
• データが不法に処理された場合
• 法的義務を遵守するために削除が必要な場合

処理の法的根拠

当社は、以下の法的根拠に基づいてお客様の個人データを処理します。

• 契約： お客様との契約を履行するために必要な処理（本サービスの提供）
• 正当な利益： 当社の正当な事業利益のために必要な処理（サービスの改善、不正防止、セキュリティ）
• 同意： お客様の同意に基づく処理（マーケティングコミュニケーション、オプションの第三者認証）
• 法的義務： 法的要件を遵守するために必要な処理

GDPRに基づく第三者認証

お客様が第三者プロバイダーを介して認証を選択する場合、これはお客様の同意に基づいています。お客様は、アカウントからプロバイダーを切断することでこの同意を撤回できますが、これにより本サービスへのアクセス能力に影響を与える可能性があります。

GDPRの権利を行使するには、[email protected]または[email protected].までご連絡ください。

10.2 カリフォルニア州（CCPA/CPRA）

お客様がカリフォルニア州の居住者である場合、カリフォルニア消費者プライバシー法（CCPA）およびカリフォルニアプライバシー権法（CPRA）に基づき追加の権利を有します。

• 知る権利 お客様は、以下の情報について要求する権利を有します。
• 削除権 お客様は、特定の例外を除き、個人情報の削除を要求する権利を有します。
• 訂正権 お客様は、不正確な個人情報の訂正を要求する権利を有します。
• 販売/共有のオプトアウト権 お客様は、個人情報の販売または共有をオプトアウトする権利を有します。当社は、お客様の個人情報を販売しません。
• 機微な個人情報の利用制限権 お客様は、機微な個人情報の利用および開示を制限する権利を有します。
• 非差別権 お客様は、CCPA/CPRAの権利を行使したことに対して差別的な扱いを受けない権利を有します。

• 収集された個人情報の種類
• 収集された特定の個人情報
• 情報が収集された情報源の種類
• 個人情報を収集または販売する目的
• 情報が共有される第三者の種類

収集された個人情報の種類（過去12ヶ月間）

検証

お客様のプライバシーを保護するため、お客様のリクエストに対応する前に身元を確認させていただく場合があります。当社の記録と一致する情報を提供していただくようお願いすることがあります。

CCPA/CPRAの権利を行使するには、[email protected]または[email protected].までご連絡ください。

10.3 その他の管轄区域

お客様がデータ保護法を有する他の管轄区域（ブラジルのLGPD、カナダのPIPEDA、オーストラリアのプライバシー法など）に居住している場合、適用される現地法に基づき同様の権利を有する場合があります。お客様の権利を行使するには、当社にご連絡ください。

11. 第三者認証に関する免責事項

11.1 第三者プロバイダーに対する管理権なし

当社は、お客様の利便性のために第三者認証プロバイダーを利用しています。ただし、以下の点にご注意ください。

• 当社は、これらのプロバイダーやそのデータ慣行を管理しません
• 当社は、これらのサービスの可用性、セキュリティ、または機能性について責任を負いません
• 当社は、これらのプロバイダーから受け取る情報の正確性または完全性を保証できません
• これらのプロバイダーの規約、機能、またはデータ共有慣行の変更は、本サービスに影響を与える可能性があります

11.2 お客様の責任

第三者認証を使用する場合、お客様は以下の責任を負います。

• これらのプロバイダーでのアカウントのセキュリティを維持すること
• これらのプロバイダーのプライバシーポリシーと規約を確認し、理解すること
• 各プロバイダーでのプライバシー設定を管理すること
• その認証を利用したくない場合、プロバイダーの設定を通じてアクセスを取り消すこと

11.3 プロバイダーの停止と変更

当社は、以下の事柄について責任を負いません。

• 第三者認証プロバイダーの停止または利用不能
• 認証プロバイダーのAPIまたは機能の変更
• 第三者認証プロバイダーでのデータ漏洩
• 第三者プロバイダーでのアカウントの終了
• 第三者認証の問題による本サービスへのアクセス喪失

11.4 アカウントセキュリティ

お客様のアカウントまたは接続されている認証プロバイダーが侵害されたと思われる場合：

• 直ちにパスワードを変更してください
• プロバイダーの設定から当社のアプリケーションへのアクセスを取り消してください
• [email protected].までご連絡ください
• 影響を受けた認証プロバイダーに連絡してください

12. 子供のプライバシー

本サービスは、18歳未満（または欧州連合では16歳未満）の個人を対象としていません。当社は、意図的に子供から個人情報を収集することはありません。

親の同意の確認なしに子供から個人情報を収集したことが判明した場合、当社は速やかにその情報を削除するための措置を講じます。

当社が子供から情報を収集した可能性があると思われる場合は、直ちに[email protected].までご連絡ください。

13. 第三者リンクとサービス

本サービスには、第三者のウェブサイト、サービス、またはアプリケーションへのリンクが含まれる場合があります。このプライバシーポリシーは、それらの第三者サービスには適用されず、当社はそれらのプライバシー慣行について責任を負いません。

認証プロバイダーを含む、本サービスを通じてアクセスする第三者サービスのプライバシーポリシーを確認することをお勧めします。

14. 自動化された意思決定

14.1 自動処理の利用方法

当社は、以下の目的で自動システムを利用することがあります。

• 不正検出と防止
• アカウントセキュリティ監視
• 利用制限の実施
• コンテンツモデレーション
• サービス最適化

14.2 お客様の権利

お客様が、自動処理のみに基づいて行われ、お客様に重大な影響を与える決定の対象となる場合、お客様は以下の権利を有する場合があります。

• 決定の人による見直しを要求する
• 自身の見解を表明する
• 決定に異議を唱える

これらの権利を行使するには、[email protected].までご連絡ください。

15. このプライバシーポリシーの変更

当社は、当社の慣行の変更、またはその他の運用上、法的、もしくは規制上の理由により、このプライバシーポリシーを随時更新することがあります。

変更の通知

• 当社は、更新されたプライバシーポリシーをこのページに新しい「最終更新日」とともに掲載します
• 重要な変更については、変更が発効する前に、電子メールおよび/または本サービス上の目立つ通知を通じてお客様に通知します
• 発効日以降も本サービスを継続して利用することにより、お客様は更新されたプライバシーポリシーに同意したものとみなされます

このプライバシーポリシーを定期的に確認することをお勧めします。

16. お問い合わせ

このプライバシーポリシーまたは当社のデータ慣行に関するご質問、懸念、またはご要望がある場合は、当社にご連絡ください。

メール: [email protected].

プライバシーに関するお問い合わせ: [email protected]

応答時間 当社は、すべてのお問い合わせに30日以内に対応することを目指しています。GDPRおよびCCPAのリクエストについては、適用法で義務付けられている期間内に対応します。