プライバシーポリシー

1. 個人情報取扱事業者

ohmydocumentは、サービス提供に必要な範囲で個人情報を取り扱います。個人情報の取扱いに関するお問い合わせは privacy@ohmydocument.com までご連絡ください。

2. 取得する個人情報

サービスの提供にあたり、以下の情報を取得または生成することがあります。

• アカウント情報：メールアドレス、氏名または表示名、パスワード（暗号化保存）、連絡先
• 組織および権限情報：組織名、役割、招待・承認状況、アクセス権限
• 利用記録：アクセスログ、端末・ブラウザ情報、IPアドレス、セキュリティイベント
• 文書処理情報：ファイル名、文書画像または原文、抽出値、修正理由、監査履歴
• 外部連携情報：接続サービス、権限範囲、連携実行結果、Googleアカウントのメールアドレス、Googleファイル・フォルダ・スプレッドシート識別子、トークンまたは識別子
• 契約・決済情報：プラン、決済手段識別情報、請求・利用量記録

3. 利用目的

ohmydocumentは、以下の目的の達成に必要な範囲で個人情報を利用します。

• 会員登録、本人確認、アカウント承認および権限管理
• 文書アップロード、抽出、レビュー、承認、監査証跡保存機能の提供
• 外部サービス連携の設定、実行およびエラー通知
• 料金プラン管理、利用量測定、請求および決済管理
• セキュリティ監視、不正利用防止、障害対応
• お知らせ、カスタマーサポート、法令上の義務履行

4. Googleユーザーデータの取扱い

ohmydocumentによるGoogle APIの利用は、Google API Services User Data PolicyおよびLimited Use要件に従います。Googleユーザーデータは、利用者が依頼または設定したGoogleログイン、Google Driveアップロード、Google Sheets記録機能を提供する範囲でのみ取り扱います。

• 取得するデータ：Googleアカウントのメールアドレス、プロフィール識別子、表示名、利用者が選択したDriveフォルダ・ファイルのメタデータ、選択したSheets文書・シートタブ・ヘッダー・セル値
• 利用目的：ログイン、アカウント識別、利用者が選択したDrive保存先への原本文書アップロード、利用者が選択したSheets文書の列マッピング確認および確定データの記録
• 保存するデータ：連携アカウント識別子、権限トークン、選択したファイル・フォルダ・スプレッドシートID、シート名、列マッピング、連携実行結果およびエラー記録
• 保護措置：OAuthトークンおよび重要な識別子は暗号化して保存し、通信にはHTTPS等の暗号化通信を利用します。
• 共有制限：Googleユーザーデータは、利用者が設定した連携実行、セキュリティ、障害対応または法令上必要な場合を除き、第三者に販売したり広告目的で共有したりしません。
• Workspace API Limited Use：Google Workspace APIから取得した原本または派生ユーザーデータは、利用者が依頼または設定したユーザー向け機能を提供するためにのみ利用し、汎用AI/MLモデルの学習には利用しません。
• AI/LLM利用の制限：Googleユーザーデータは、利用者が依頼した文書分類、列マッピング、会計表現生成等のサービス機能提供に必要な場合に限り利用し、汎用AIモデルの学習または広告プロファイリングには利用しません。

5. 保有期間

個人情報は、利用目的の達成、退会または契約終了まで保有します。ただし、法令上の保存義務、紛争対応、監査証跡の維持に必要な場合は、必要な期間保管した後に削除または匿名化します。

6. 第三者提供および委託

ohmydocumentは、法令に基づく場合、利用者が明示的に外部連携を設定した場合、またはサービス提供に必要な委託先に処理を委託する場合を除き、個人データを第三者に提供しません。

• クラウドインフラ、ストレージ、データベース、ログおよびセキュリティ運用事業者
• OCR、文書解析、通知、メール配信等のサービス提供に必要な委託先
• Google Workspace等、利用者が接続した外部連携サービス
• 決済処理、請求、会計処理に関わる決済代行・精算事業者

7. 外国にある第三者への提供

クラウドインフラ、外部連携またはサポートの提供に伴い、個人データが日本国外のクラウドリージョンまたは外部サービスで取り扱われる場合があります。必要に応じて、提供先、所在国、利用目的、保有期間その他法令上必要な事項を案内します。

8. 開示等の請求

利用者は、適用法令に基づき、保有個人データについて以下の請求またはお問い合わせを行うことができます。

• 利用目的の通知
• 開示の請求
• 訂正、追加または削除の請求
• 利用停止、消去または第三者提供停止の請求
• 同意撤回または退会の申請
• 個人情報の取扱いに関する苦情または相談

9. 安全管理措置

ohmydocumentは、アクセス権限管理、通信の暗号化、重要情報の暗号化保存、アクセスログ管理、監視、バックアップ、委託先管理など、合理的な技術的・組織的安全管理措置を講じます。

10. Cookie等の利用

サービスは、ログイン状態の維持、セキュリティセッション管理、利便性向上のためCookieまたは類似技術を利用することがあります。ブラウザ設定によりCookieを制限できますが、一部機能が利用できない場合があります。

11. お問い合わせ窓口

個人情報の開示、訂正、削除、利用停止、苦情その他のお問い合わせは privacy@ohmydocument.com までご連絡ください。ohmydocumentは、法令に従い合理的な期間内に対応します。