プライバシーポリシー

所有者および管理者

要約

• 所有者は、ユーザーの書類を受信するサーバを運用していません。書類はユーザーのデバイスに保存され、iCloud同期または自動バックアップがオンの場合は(どちらも初期設定でオンです)、Appleが運用するユーザー自身のiCloudストレージにも保存されます。所有者はこのストレージにアクセスできません。同期をオフにしてもバックアップは停止しません。バックアップは別の設定です。
• 書類のテキストはデバイス上で認識されます。名前、概要、タグ、フォルダの説明、認識されたテキストの修正、およびカードとして表示されるデータは、デバイス上で、またはAppleのPrivate Cloud Computeを通じて、Appleの言語モデルによって生成されます。プライベート接続は、利用可能な場合は初期設定でオンです。ユーザーは本アプリケーションの設定でiPhoneのみに切り替えることができます。
• アカウントはありません。広告、アナリティクス、トラッキングのソフトウェアはありません。Cookieもありません。

収集するデータの種類

本アプリケーションが単独で、または第三者を通じて処理する個人データの種類には、次のものが含まれます。ユーザーがスキャンまたは読み込む書類(ページのカメラ画像、PDFファイル、画像)とそこに含まれるすべての情報、書類から認識されたテキスト、そのテキストから導き出されるもの(名前とフォルダの候補、書類の日付、概要、タグの候補、読み取りエラーの修正、金額・期限・参照番号・連絡先などのデータ)、各フォルダについて書類の概要から作られる短い説明、ユーザーが書類やフォルダに付ける名前とタグ、ユーザーが手書きまたは入力する署名とイニシャル、環境設定と設定内容、フォルダの共有相手の名前とiCloud IDとしてAppleから提供されるもの、デバイス情報、アプリケーションの診断情報、ユーザーが所有者に送るメッセージの内容とユーザーのメールアドレス、そしてウェブサイトのサーバログに記録される利用データです。

書類には、第三者のデータや特別な種類のデータ(たとえば診断書)を含め、あらゆる種類の情報が含まれる可能性があります。本アプリケーションはすべての書類を以下に説明するとおり同じように扱い、書類を所有者に送信することはありません。ユーザーは、保存または共有する書類に含まれる第三者の個人データについて責任を負い、そのための権限を有することを確認するものとします。

別段の定めがない限り、ここで説明するデータは、それを使用する機能に必要なものです。ユーザーは、書類のスキャン、読み込み、共有をしないことをいつでも選べます。

データの処理方法と場所

処理の方法

所有者は、データへの不正アクセス、開示、改変、不正な破壊を防ぐために、適切なセキュリティ対策を講じています。データは、示された目的に厳密に関連する手順に従い、ITツールを用いて処理されます。所有者のほか、データには、本書に記載する外部の関係者のみが、必要に応じて処理者として、アクセスできる場合があります。

場所

データは、ユーザーのデバイス上、ユーザー自身のiCloudアカウント内、ユーザーがiPhoneのみを選択しない限りAppleのPrivate Cloud Compute上、そしてユーザーが送るメッセージならびにウェブサイトのトラフィックおよびログについては、所有者の事務所および以下に記載する事業者のもとで処理されます。ユーザーの所在地によっては、米国を含むユーザー自身の国以外の国へのデータの移転が生じる場合があります。欧州経済領域、英国およびスイスのユーザーに対しては、AppleのサービスはApple Distribution International Limited(アイルランド)によって提供されており、Appleによると、同社はこれらの地域外へのデータの移転を標準契約条項に基づいて行っています。その他の事業者が拠り所とする保護措置は、以下の各項目に記載しています。

保存期間

書類、そのテキスト、およびその分析結果は、ユーザーが削除するまで、ユーザーのデバイスとユーザーのiCloudストレージに残ります。自動バックアップは、初期設定では毎日実行されて直近の3件が保持され、ユーザーが頻度と件数を設定した場合はその設定に従います。手動バックアップが自動的に削除されることはありません。削除した書類は、既存のバックアップが削除されるまで、そのバックアップに残ります。自動バックアップの場合は順次入れ替わって削除されるとき、手動バックアップの場合はユーザーが削除するときまでです。デバイス上の技術ログは、一定のサイズでローテーションされ、最新の記録が保持されます。所有者に送られたメールは、リクエストとその後の対応を処理するために必要な期間、保管されます。ウェブサイトのログは、セキュリティとトラブルシューティングに必要でなくなった時点で削除されます。

処理の目的

• 書類をスキャンまたは読み込み、PDFファイルとして保存し、フォルダで整理すること。
• 書類のテキストを認識し、ユーザーが読んだり検索したりできるようにすること。
• 書類の名前、フォルダ、日付、タグを提案し、短い概要を作成し、そのデータをカードとして表示し、各フォルダの内容を説明すること。
• ユーザーのデバイス間で書類を同期し、ユーザーのiCloudアカウントを通じて、ユーザーが招待した相手とフォルダを共有すること。
• ユーザー自身のストレージにバックアップを作成すること。
• ユーザーからのメールに返信し、ユーザーが報告した問題を調査すること。
• ウェブサイトpaginascan.comを運営すること。
• 適用される法令を遵守すること(法的根拠: 法的義務)。

所有者は、ユーザーに法的効果またはこれと同様の重大な影響を及ぼす、自動化された処理のみに基づく決定を行いません。言語モデルは提案するだけであり、決定するのはユーザーです。

個人データの処理に関する詳細情報

カメラと読み込んだファイル

ユーザーがアクセスを許可した場合、本アプリケーションは、ユーザーが用紙を枠に収めている間に限り、Appleの書類スキャナ(VisionKit)を通じてカメラを使用します。ユーザーは、ファイルAppで選んだPDFファイルや画像を読み込むこともできます。本アプリケーションが読み取るのは、ユーザーが選んだファイルだけです。各書類は、デバイス上に1つのPDFとして保存されます。

処理する個人データ: ページの画像、読み込んだファイル、そこに写っているすべての情報。

法的根拠: ユーザーが求めたサービスの履行。

処理の場所: ユーザーのデバイス。

テキスト認識と分析

各書類のテキストは、AppleのVisionフレームワークを使って、デバイス上で認識されます。名前、フォルダ、日付を提案し、概要を作成し、カードとして表示するデータを見つけるために、本アプリケーションは、認識されたテキスト(新しいスキャンでは最初の数ページ、書類を再度分析する場合はサイズの上限までのテキスト)を、新しいスキャンについてはユーザーのフォルダの名前と説明とともに、本アプリケーションの設定内容に従って、Appleの言語モデル(Foundation Models)の1つに渡します。初期設定はプライベート接続です。

• iPhoneのみ: モデルはデバイス上で動作し、何もデバイスの外に出ません。
• プライベート接続(利用可能な場合、iOS 27以降): リクエストはAppleのPrivate Cloud Computeで処理されます。Appleによると、Private Cloud Computeは、リクエストに応答するためだけにデータを使用し、データを保存せず、Appleおよび所有者を含む誰もデータにアクセスできないようにしています。利用できない場合、またはユーザーの1日の利用枠を使い切った場合は、代わりにデバイス自体のモデルが使われます。

プライベート接続では、テキストが認識された後、読み取りエラーを修正するために、認識されたテキストが、サイズの上限まで、Private Cloud Computeにも渡されます。フォルダの説明を作成するために、モデルは、フォルダの名前、現在の説明、そして追加または削除されたばかりの書類1件の概要を受け取ります。iPhoneのみの場合、これらはデバイス上で実行されますが、修正は実行されません。

認識されたテキストと分析結果は書類とともに保存され、書類のほかの部分と同じように書類とともに移動します。所有者がそれらを受け取ることはありません。

処理する個人データ: 書類のテキスト、ユーザーのフォルダの名前と説明、書類の概要、分析結果。

法的根拠: ユーザーが求めたサービスの履行。

処理の場所: ユーザーのデバイス。プライベート接続の場合は、AppleのPrivate Cloud Compute(Appleによる説明およびAppleのプライバシーポリシーを参照)。

カレンダーへの日付の追加

日付を示すカードから、ユーザーは、書類の名前とその日付があらかじめ入力されたシステムのイベントエディタを開くことができます。このエディタはiOSが操作するもので、本アプリケーションはカレンダーへのアクセスを求めず、カレンダーから何も受け取りません。

検索とSpotlight

書類を検索するために、本アプリケーションは、書類の名前、タグ、フォルダ、認識されたテキストのインデックスをデバイス上に保持します。このインデックスは書類から作られ、同期されることはなく、バックアップにも含まれません。ユーザーが本アプリケーションの設定でSpotlightをオンにした場合(初期設定ではオフ)、書類の名前、タグ、概要、認識されたテキストは、そのデバイスのシステムの検索インデックスにも追加され、iOSによって管理されます。これにより、システム検索から書類を見つけられるようになります。オフにすると、これらは削除されます。

処理する個人データ: 書類の名前、タグ、概要、認識されたテキスト。

法的根拠: ユーザーが求めたサービスの履行。Spotlightについては、ユーザーの選択。

処理の場所: ユーザーのデバイス。

署名

ユーザーは、本アプリケーションの設定で、1つ以上の署名を保存できます。各署名にはユーザーが選んだ名前が付き、指またはApple Pencilで手書きした署名とイニシャルで構成されます(イニシャルは入力することもできます)。保存した署名は、書類のページに配置できます。配置した署名は書類とともに保管され、本アプリケーション内で移動または削除でき、ユーザーが共有するときに限りPDFに印刷されます。これは手書き風の画像であり、デジタル署名でも適格電子署名でもありません。書類に配置した署名は、書類のほかの部分と同じように、フォルダの共有相手にも書類とともに渡ります。保存した署名はデバイスに保存され、共有フォルダに含まれることはありません。署名設定の「iCloudとバックアップに保存」をユーザーがオンにした場合(初期設定ではオフ)に限り、署名は、iCloud同期がオンの場合にユーザーのプライベートiCloudデータベースにも保存され、また、本アプリケーションのバックアップにも含まれます。オフにすると、同期がオンの間は、署名はプライベートiCloudデータベースから削除されます。以前に作成されたバックアップには、それらのバックアップが削除されるまで署名が残ります。署名はデバイスには残ります。

処理する個人データ: 保存した署名の名前、署名とイニシャルの描画、入力したイニシャル、新しい署名をページ上のどこに、ページの端からどれだけ離して配置したか。

法的根拠: ユーザーが求めたサービスの履行。iCloudとバックアップについては、ユーザーの選択。

処理の場所: ユーザーのデバイス。ユーザーが選択した場合は、ユーザーのプライベートiCloudデータベースとバックアップ。

詳細な統計

本アプリケーションは、書類ごとに、言語モデルがどれだけの作業を行ったかを集計します。リクエスト数と、読み取ったトークン数および書き出したトークン数を、ステップ別、および作業がデバイス上で行われたかPrivate Cloud Computeを通じて行われたか別に分け、1日ごとの合計と全体の合計とともに記録します。この集計はデバイスに保存され、同期されることはなく、バックアップにも含まれません。集計が表示されるのは、ユーザーが本アプリケーションの設定で詳細な統計をオンにした場合に限られます(初期設定ではオフ)。この集計は、書類の内容を含まない形で、以下で説明する技術ログにも記録されます。

処理する個人データ: 書類の内容を含まない利用回数の集計。

法的根拠: ユーザーが求めたサービスの履行。

処理の場所: ユーザーのデバイス。

データの保存とiCloud同期

書類、フォルダ、そのテキストと分析結果、およびユーザーの環境設定は、デバイスに保存されます。iCloud同期がオンの場合(初期設定ではオンで、本アプリケーションの設定でオフにできます)、これらはApple Inc.が管理するユーザーのプライベートiCloudデータベースにも保存され、ユーザーのほかのデバイスで利用できるようになります。Appleの通知サービスは、変更があったことを本アプリケーションに知らせます。この通知に書類の内容は含まれません。同期をオフにしても、すでにiCloudにあるものは削除されません。所有者はこの内容にアクセスできません。

ユーザーがiCloudバックアップをオンにしている場合、iOSは、本アプリケーション自身の設定にかかわらず、本アプリケーションのデータをデバイスのバックアップに含めます。

処理する個人データ: 書類、および上記に挙げたすべてのもの。

法的根拠: ユーザーが求めたサービスの履行。

処理の場所: ユーザーのデバイス。iCloud同期がオンの場合は、Appleのデータセンター。

フォルダの共有

ユーザーは、iCloudを通じてほかの人とフォルダを共有できます。その場合、フォルダ内の書類は、そのテキストと分析結果とともに、ユーザーが招待した参加者に見えるようになり、ユーザーが編集権限を付与した場合は、参加者が書類を変更したり追加したりできます。共有フォルダ内の書類は、フォルダを共有した人のiCloudアカウントに保存されます。ユーザーはいつでも共有を停止でき、参加者もいつでも退出できます。参加者が自分のフォルダに保存したコピーは、共有の終了後もその参加者のもとに残ります。

処理する個人データ: 共有フォルダの書類、フォルダを共有した人および参加者の名前とiCloud ID(Appleから提供されるもの)。

法的根拠: ユーザーが求めたサービスの履行。

処理の場所: Apple Inc.が管理する、フォルダを共有した人および参加者のiCloudアカウント。

バックアップ

自動または手動のバックアップは、ユーザー自身のストレージにファイルとして保存されます。利用できる場合はユーザーのiCloud Drive、そうでない場合はデバイスに保存されます。バックアップには、書類、そのテキストと分析結果、およびユーザーの設定が含まれます。自動バックアップは初期設定でオンになっており、iCloud同期のオン・オフにかかわらず実行され、本アプリケーションの設定で変更できます。所有者はバックアップにアクセスできません。

処理する個人データ: 書類、および上記に挙げたすべてのもの。

法的根拠: ユーザーが求めたサービスの履行。

処理の場所: ユーザーのデバイス。Apple Inc.が管理するユーザーのiCloud Drive。

クラッシュレポートと診断

App Storeでは、クラッシュログが所有者に届くのは、ユーザーがデバイスのプライバシー設定でAppデベロッパとの共有を選択している場合に限られます。TestFlightでは、Appleは、クラッシュレポート、テスターが送るフィードバックとスクリーンショット、およびテスターの名前とメールアドレスを所有者に提供します。

本アプリケーションは、デバイス上に、サイズが制限された技術ログも保持しており、本アプリケーションが行ったことを記録します。このログがデバイスの外に出るのは、ユーザーが所有者へのメールに添付するか、本アプリケーションの設定から書き出した場合に限られ、そのたびに、ユーザーが内容を選びます。初期設定で含まれる技術的なカテゴリには、時刻、回数、サイズ、状態、エラー、内部識別子、購入状況、本アプリケーションのバージョン、デバイスのモデル、iOSのバージョン、ロケールが含まれ、ユーザーの書類のテキストや名前が含まれることはありません。さらに2つのカテゴリは、ユーザーがそのメールまたは書き出しのためにオンにした場合に限り含まれます。書類のテキスト(ユーザーの書類で認識されたテキスト。たとえば名前、住所、納税者番号、金額、口座番号など)と書類名(ユーザーの書類とフォルダの名前)です。現時点では、本アプリケーションはこれら2つのカテゴリに何も書き込みません。

処理する個人データ: デバイスのモデル、OSのバージョン、診断情報、上記の技術ログの内容。

法的根拠: 所有者がエラーを見つけて修正することについての正当な利益。技術ログについては、ユーザーがログを送ることを選択したこと。また、個人情報にあたる2つのカテゴリについては、メールまたは書き出しのたびに与えられるユーザーの同意。

処理の場所: Apple。技術ログについては、ユーザーのデバイス、および送信された場合は所有者のメールサービス。

購入

PaginaScan Proの購入は、App Storeを通じてAppleが処理します。所有者は、支払いの詳細も購入者の個人データも受け取らず、Appleからの集計済みの販売およびダウンロードのレポート(ウェブサイト上のリンクから何件のダウンロードがあったかを含む)のみを受け取ります。本アプリケーションは、ユーザーのAppleアカウントが保有する購入内容を、デバイス上でAppleに照会して確認します。

法的根拠: ユーザーが求めたサービスの履行。

処理の場所: Apple。

メールで所有者に連絡する

ユーザーは、所有者にメールで連絡できます。本アプリケーション(設定、サポート、ヘルプとフィードバック、またはデバイスを振る)からも連絡でき、その場合、ユーザー自身のメールAppにメッセージが用意されます。ユーザーが送信するまで、何も送信されません。バグの報告には、本アプリケーションのバージョン、iOSのバージョン、デバイスのモデルが含まれ、ユーザーは上記の技術ログを添付することもできます。

処理する個人データ: メールアドレス、ユーザーのメールアカウントに設定された名前、メッセージおよび添付ファイルの内容、バグの報告の場合は本アプリケーションのバージョン、iOSのバージョン、デバイスのモデル。

法的根拠: ユーザーが求めたサービスの履行、および受け取ったメッセージに回答することについての所有者の正当な利益。

処理の場所: イタリア、および所有者のメールプロバイダであるGoogle(Gmail)の所在地。EU-米国データプライバシーフレームワークに基づき、米国が含まれる場合があります。

ウェブサイト

ウェブサイトpaginascan.comは静的なサイトです。Cookieを設定せず、アナリティクスも実行しません。すべてのリクエストは、サイトを保護し配信するCloudflare, Inc.を経由して、所有者のサーバに届きます。メールアドレスを表示するページでは、Cloudflareが、メールアドレスを自動収集から保護する小さなスクリプトを追加します。

ほかのウェブサーバと同様に、サーバは各リクエストをログ(IPアドレス、日時、リクエストされたページ、レスポンスコード、ブラウザのユーザーエージェント)に記録します。このログは、セキュリティとトラブルシューティングのためにのみ使用されます。サイトは、DigitalOcean, LLCから借りているサーバでホストされており、同社は処理者として行動します。Cloudflareも処理者として行動します。Cloudflareは、訪問者のIPアドレスとリクエストを処理し、訪問者のブラウザからネットワークエラーレポートを受け取ることがあり、また、ドメインのレジストラでもあります。

処理する個人データ: 利用データ(IPアドレス、日時、リクエストされたページ、ブラウザのユーザーエージェント)。

法的根拠: 安全なウェブサイトを運営することについての所有者の正当な利益。

処理の場所: Cloudflareのネットワークおよびホスティング事業者のデータセンター。データが米国に移転される場合は、CloudflareおよびDigitalOceanのデータ処理条件に定める保護措置(該当する場合に応じて、EU-米国データプライバシーフレームワークまたは標準契約条項)に基づきます。

Cookieポリシー

本アプリケーションはネイティブのモバイルアプリケーションであり、HTTP Cookieを使用しません。デバイス上のローカルストレージ(デバイス上のデータベース、アプリケーションの環境設定など)は、本サービスが動作するために必要なことにのみ使用されます。ウェブサイトはCookieを設定しません。

本アプリケーションには、アナリティクス、広告、トラッキングのための第三者のソフトウェア開発キットは含まれておらず、トラッキングを行わないため、AppleのApp Tracking Transparencyフレームワークに基づくトラッキングの許可も求めません。

一般データ保護規則(GDPR)に基づくユーザーの権利

ユーザーは、所有者が処理するデータに関して、一定の権利を行使できます。特に、法律で認められる範囲で、ユーザーには次の権利があります。

• 同意を与えている場合、いつでも同意を撤回する権利。撤回は、撤回前に行われた処理の適法性に影響しません。
• 同意以外の法的根拠に基づいてデータが処理されている場合、そのデータの処理に異議を述べる権利。
• データにアクセスし、その写しを取得する権利。
• データを確認し、訂正を求める権利。
• データの処理を制限する権利。
• データを削除してもらう権利。
• データを、構造化され、一般的に使用され、機械可読な形式で受け取り、ほかの管理者に移転させる権利。
• 管轄のデータ保護監督機関(イタリアでは、Garante per la protezione dei dati personali)に苦情を申し立てる権利。

ユーザーのデータの大部分は所有者に届くことがありません。ユーザーが直接管理しています。書類、フォルダ、または本アプリケーションのiCloudデータを削除すると、それらはデバイスから、また同期がオンの場合はiCloudからも削除されます。既存のバックアップには、そのバックアップが削除されるまで残ります。メールなど、所有者が保有しているものについては、上記の連絡先に請求を送ることができ、できる限り早く、遅くとも1か月以内に回答します。

子ども

本アプリケーションは14歳未満の子どもを対象としておらず、所有者は、子どものデータを知りながら収集することはありません。

本プライバシーポリシーの変更

所有者は、本プライバシーポリシーをいつでも更新することがあります。最終更新日は下に表示されます。変更が重要な場合は、所有者は本アプリケーション内でもその旨をお知らせすることがあります。