プライバシーポリシー

要点だけ

• 当社のツールで処理されたファイルは、24時間以内に当社のストレージから自動的に削除されます。当社がそれらを集めて持ち続けることはありません。
• 画像コンバーターのうち5つは、何もアップロードしません。お使いのブラウザの中で動き、ファイルが端末から出ることはありません。
• 保管庫に保存された書類は、削除されるまで残ります。閲覧できるのはお客様のアカウントだけです。
• 当社はお客様のデータを販売せず、広告も行いません。当社が利用するどの提供事業者にも、お客様の文書でAIモデルを学習させることは認めていません。
• DocFatherの使われ方は、Cookieを使わず、そのためにブラウザへ何も保存しない方法で計測しています。ブラウザがGlobal Privacy ControlまたはDo Not Trackを送っている場合、このサイトは製品分析をまったく読み込みません。詳しくは第6項を、ブラウザに保存するものの一覧はCookieポリシーをご覧ください。

1. 当社について

DocFatherはIT Nest Limited（香港特別行政区で登記された株式有限責任会社）の製品です。ここに記載する個人データについては、当社が管理者（データ・コントローラー）にあたります。

IT Nest Limited, Office 3906, 39/F, The Center, 99 Queen's Road Central, Central, Hong Kong (BRN 77297048)
お問い合わせ：support@docfather.com

本ポリシーは、docfather.com、DocFatherのiOSアプリ、Telegramボット（@DocFatherBot）を対象とします。3つで扱いが異なる場合は、その旨を記載しています。ご連絡は登記上の住所ではなく、上記のアドレスまでお願いします。サポート宛のメールは人に届きますが、郵便は届きません。

2. ツールで処理するファイル

画像コンバーターのうち5つは、当社がまったく関与しません。JPGをPNGに、PNGをJPGに、JPGをWEBPに、WEBPをJPGに、HEICをJPGに変換するツールは、お使いのブラウザの中で処理します。ファイルも、その複製も、どこにも送信されません。

それ以外のツールにはサーバーが必要です。お使いのブラウザが暗号化された通信でファイルを当社のCloudflare R2ストレージへ直接アップロードし、処理が実行され、結果は同じストレージに書き戻されてダウンロードできる状態になります。お送りいただいたファイルと結果のどちらも、アップロードから24時間後にストレージの規則で自動的に削除されます。結果をダウンロードするリンクは6時間で、ブラウザがアップロードに使うリンクは15分で使えなくなります。

当社は、処理が行われたという記録を残します。詳しくは第5条に記載しています。ファイルそのものは保持しません。

一部の操作には専門の提供事業者が必要で、その関与は処理のあいだだけです。

• CloudConvert：ファイル形式の変換と圧縮
• Anthropic：AI機能。要約、チャット、分析、抽出、文書の生成
• DeepL：文書の翻訳
• Mistral AI：スキャンや写真からのテキスト読み取り

当社がお渡しするのは、お申し付けの操作に必要なものだけです。4社とも有料の法人向けAPIを通じて利用しており、その規約では、当社が送信した内容でモデルを学習させることは認められていません。

3. 保管庫の書類

保管庫は保存するための場所なので、仕組みが異なります。書類を保存すると、当社は3つのものを保持します。Cloudflare R2に置かれた元のファイル、そこから抽出したテキスト、そして書類の種類、タイトル、日付といった短いメタデータです。テキストとメタデータは、検索がお客様の書類について答えられるように、当社のCloudflare D1データベースに保存します。

暗号化について、正確にお伝えします。Cloudflareは当社のストレージとデータベースを保存時に暗号化し、通信はすべて暗号化された経路を通ります。当社がその上にもう一層を重ねることはなく、当社によるファイルの閲覧を妨げるような、書類ごとの鍵も持っていません。保管庫が「エンドツーエンドで暗号化されている」と説明される場合、それは当社が行っていることではありません。言葉に実力以上の仕事をさせるくらいなら、正直に申し上げます。

保管庫もAIの提供事業者を利用します。書類を追加すると、スキャンや写真はテキストを読み取るためにMistral AIへ送られ、抽出したテキストの冒頭部分は、種類、タイトル、日付を埋めるためにAnthropicへ送られます。保管庫を検索すると、書類のタイトル、メタデータ、関係する箇所がAnthropicへ送られ、答えが作られます。保管庫がファイル名を並べるだけでなく質問に答えられるのはこのためで、パスポートや契約書を預ける前に知っておいていただきたい点です。

iOSアプリでは、お客様が決めるまで何も保存されません。追加した書類は、まずアップロードされ、読み取られ、分析されます。保存や課金が行われる前に、見つかった内容をご確認いただけます。「Don’t save」を選ぶと、ファイル、そのテキスト、メタデータはすぐに削除されます。選ばずに離れた場合、保存されなかった書類は24時間後に自動で削除されます。

保管庫の書類は、お客様が削除されるか、アカウントを削除されるまで残ります。書類を削除すると、ファイルと抽出したテキストがまとめて消えます。

4. アカウントの情報

ログインはGoogle Firebase Authenticationが担当します。ウェブでは、Google、メールアドレスとパスワード、またはメールでお送りする使い捨てのコードをお使いいただけます。iOSアプリでは、Appleでサインイン、Google、またはメールのコードをお使いいただけます。そこから当社が受け取って保存するのは、アカウント識別子、メールアドレス、表示名です。Appleでサインインの場合、Appleは実際のアドレスの代わりに非公開のリレーアドレスを当社に渡すことがあり、お名前は許可された場合にのみ共有されます。TelegramボットにはFirebaseもメールアドレスもなく、ボットをお使いの方はTelegramのアカウントID、ユーザー名、名前で識別されます。

あわせて、言語、クレジット残高、サブスクリプションの状態を保存します。アカウントの記録は、認証されたリクエストが最初に届いた時点で作成されます。意識的なご登録ではなく、アカウントページを開いただけの場合もあります。

ログインせずにアプリを使う場合。iOSアプリはログイン前から使えます。クレジットや購入を保持するため、アプリは端末用のアカウントを作成します。アプリがランダムな識別子を生成して端末のキーチェーンに保管し、当社はその一方向ハッシュだけを保存します。このアカウントには名前もメールアドレスもありません。後からログインすると、クレジットや購入も含めてお客様のアカウントに統合されます。

メールでお送りするコードでログインされる場合、配信のためにResendへお客様のアドレスをお渡しし、コードを一度だけ使えるようにして期限が切れるよう、アドレスとコードの一方向ハッシュを10分間保存します。ウェブでは、この請求はCloudflare Turnstileで保護されています。誰かが受信箱を大量のメールで埋められないように、アドレスごと、送信元ごとに請求できるコードの数を制限しています。そのため2時間強のあいだ、お客様のアドレスの一方向ハッシュに1つ、IPアドレス（iOSアプリではアプリのインストールの識別子も含む）の一方向ハッシュにもう1つのカウンターを保持します。アプリでは、同じ目的で、当社のサーバーがアプリにランダムな送信元IDを渡すことがあり、最長1年保持されます。

ログインされたお客様は、繰り返し使うために署名画像を最大10件まで保存できます。これらは削除されるまでアカウントに保存され、自動的に消す規則はありません。次に使うときにそこにあることこそが、この機能の目的だからです。

5. ご利用の記録

実行された操作ごとに、運用上の記録を残します。どのツールか、いつか、何ページか、当社にかかった費用とお客様が使ったクレジット、所要時間、失敗したかどうかです。あわせて、クレジットの取引、購入、サブスクリプションの付与、プロモコードのご利用も保存します。これらの記録が、請求、返金、サポートを成り立たせています。集計としてだけでなく、お客様ごとに保持しています。

これらが記録するのは、操作が行われたことと、その規模です。お客様の文書の内容は含みません。

IPアドレス。無料のツール、検索、ログインには、IPアドレス単位で回数制限をかけています。そのためお客様のIPは、1時間ほどで消える短命なキーに保持されます。これは不正利用の対策であって、計測ではありません。

エラー。当社のサーバー、アプリ、またはこのサイトのページで処理が失敗すると、当社が気づけるように、エラーが非公開のTelegramグループへ転送されます。サーバーとアプリからの通知には失敗したファイルの名前が含まれることがあり、ファイル名は内容を表していることが少なくありません。サイトからの報告はファイル名を除いて届きます。いずれにもファイルそのものは含まれません。

6. アクセス解析、検索、お使いのブラウザ

製品分析。DocFatherがどう使われているかを理解するため、PostHogを使っています。記録するのは、開かれたページ、起動されたツール、処理が完了したか失敗したか、訪問の経路（検索エンジン、AIアシスタント、キャンペーンのリンク）、そしてトップページの検索欄に入力された内容です。ファイル、ファイル名、書類の本文、AIツールに書いた内容、当社が生成した回答を受け取ることは決してありません。検索の文言に含まれるメールアドレスと長い番号は、送信前に置き換えられます。

お客様を追跡できないように設定しています。Cookieを設定せず、ブラウザにも何も保存しないため、ページを開くたびに、前とつながりのない新しい訪問者として始まります。リクエストは当社のドメインを経由してEU（フランクフルト）のPostHogのサーバーへ送られ、PostHogはお客様のIPアドレスを保存せずに破棄する設定になっています。クリックの自動収集、セッション録画、ヒートマップはすべてオフです。ログインしている場合、1回の訪問の各段階を1人として数えるため、イベントはお客様のアカウントのランダムなIDと結び付けられますが、お名前やメールアドレスと結び付けられることはありません。また当社のサーバーは、購入の完了や処理の失敗など、ブラウザからは確実に報告できないいくつかのイベントを同じIDで記録します。Telegramボットをお使いの方についても同様です。

ページの統計。このサイトを配信しているCloudflareも、ページの表示回数を数え、読み込みの速さを計測しています（Cloudflare Web Analytics）。Cookieを設定せず、ブラウザに何も保存せず、お客様のプロフィールも作りません。当社が見るのは、ページごとの訪問数、ブラウザ、国、読み込み時間といった合計値です。

オフにする方法。ブラウザがGlobal Privacy ControlまたはDo Not Trackを送っている場合、このサイトはPostHogをまったく読み込みません。iOSアプリでは、Account画面でAnalyticsをオフにしてください。当社へご連絡いただくことで異議を申し立てることもでき、その場合はお客様のアカウントに結び付いた解析の履歴を削除します。

検索欄。トップページとアプリの「何をしたいですか？」は、入力された内容をまずお使いのブラウザや電話の中で照合します。一致するものがなく、Enter（アプリではSearch）を押したときに限り、文言が当社のサーバーへ送られ、サーバーがAnthropicにどのツールが合うかを尋ねます。同じ文言に次回すぐ答えられるよう、提案は30日間保存します。保存は文言そのものではなく、文言の一方向の指紋の下で行いますが、提案の文面がお客様の質問を言い換えている場合があります。ウェブでは、まだ誰も尋ねていない文言は、まずCloudflare Turnstileを通ります。検索は無料です。AIの提供事業者に読まれたくない内容は入力しないでください。

iOSアプリはPostHogではなくTelemetryDeckを使います。検索で何か見つかったかどうかも含めて、どの機能が使われたかを数えますが、入力された内容は一切記録しません。アプリはクラッシュやエラーが起きたときにも報告を当社へ送り、その報告には端末のモデル、OSのバージョン、アプリのバージョン、端末の識別子が含まれます。TelemetryDeckは広告プロフィールを作らず、広告識別子も使わず、このサイトでは使われていません。

ブラウザに残るもの。このサイトはCookieを設定しません。残しておくのは、ログイン状態を保ち、お知らせを閉じたことを覚えておくために必要ないくつかの値だけで、Cookieポリシーに1つずつ挙げています。

7. お支払い

お支払いは、ウェブではStripe、アプリ内課金はApple、StarsはTelegramが処理します。当社がカード番号を見ることも、保存することもありません。決済やサブスクリプションを開始する際には、お支払いを残高に結びつけられるように、お客様のメールアドレスと当社内部のアカウント識別子をStripeへ送り、Stripeからは確認と購入の内容が返ってきます。

8. ほかにデータを処理する事業者

すべての一覧です。それぞれの用途と、渡る情報を記載しています。

9. 保管する期間

• 処理したファイル：アップロードから24時間後に自動で削除されます。
• ダウンロード用リンク：6時間。アップロード用リンク：15分。
• 処理の記録：24時間。チャットと質問のツールでは、作成された回答も含まれます。
• アプリで追加して保存しなかった書類：「Don’t save」を選んだ時点ですぐに、それ以外は24時間後に削除されます。
• ログインコード：10分。ログインリンク：15分。どちらも一方向ハッシュとして保存します。
• 回数制限のためのIPアドレス：1時間ほど。ログインコードの制限は、その一方向ハッシュを2時間強保持します。
• 検索の提案：30日間。文言の一方向の指紋の下で保存します。
• 解析のイベント：最長7年。当社のPostHogプランの保存期間です。アカウントを削除すると、そのIDに結び付いたイベントは誰にもたどれなくなり、ご希望があればそれも消去します。
• 保管庫の書類と保存した署名：削除されるまで。
• アカウント、クレジット、運用上の記録：アカウントを削除されるまで。その後は、税務と会計の規則で保存が求められるものだけを残します。

10. 当社がデータを利用できる根拠と、お客様の権利

EUと英国のデータ保護法は、データの利用ごとに法的根拠を示すよう求めています。当社の根拠は次のとおりです。

• ご依頼いただいたサービスの提供（契約の履行）：ツールでのファイル処理、アカウントとクレジット、保管庫、支払い、ログイン用のメール、検索欄。
• 正当な利益：回数制限やボットの確認でサービスを不正利用から守ること、エラーを見つけて直すこと、DocFatherの使われ方を理解して改善すること。これらにはいつでも異議を申し立てられます。
• 法的義務：税法により保存が義務付けられている支払いと会計の記録。
• 同意：iOSアプリのプッシュ通知。アプリが尋ねたときに許可または拒否でき、電話の設定でいつでもオフにできます。

EU、英国、または同等の法律がある地域にお住まいの場合、ご自身のデータの写しを受け取る権利、訂正する権利、削除する権利、持ち運び可能な形式で受け取る権利、当社による利用に異議を申し立てる、または利用を制限する権利、そしてデータ保護当局に苦情を申し立てる権利があります。同意に基づく利用については、いつでも同意を撤回できます。解析への異議を最も手早く伝える方法は第6項にあります。

その一部は、お客様ご自身ですぐに行えます。保管庫のページやアプリから個々の書類を削除すること、署名ツールから保存した署名を削除すること、そしてiOSアプリのAccount、Settings、Delete accountからアカウント全体を削除することです。アカウントの削除はすぐに反映されます。

それ以外、たとえばウェブからのアカウントの削除やデータのエクスポートをご希望の場合は、アカウントのメールアドレスからsupport@docfather.comへご連絡ください。これらは担当者が手作業で対応しますので、最長30日ほどお時間をいただきます。これは法律上の上限であって、当社の目標ではありません。アカウントを削除すると、アカウントの記録、保管庫の書類、保存した署名、クレジットの履歴、運用上の記録が消えます。アカウントが削除されたことと日時を示す1行の記録は残します。

当社は、カリフォルニア州法が定める意味での個人情報の販売や共有を行わず、Global Privacy Controlを尊重します。法的効果やそれと同様の重大な影響を持つ決定を、自動化された手段でお客様について行うことはなく、プロファイリングも行いません。

11. データが渡る先

IT Nest Limitedは香港特別行政区に設立されており、第8条に記載の提供事業者は米国と欧州連合で稼働しています。そのため、EUまたは英国にお住まいの場合、お客様のデータはその域外で処理されます。

欧州委員会は香港について十分性認定を行っていません。EUまたは英国の法律が移転にあたって保護措置を求める場合、その保護措置は、上記の提供事業者のデータ処理条項に含まれる標準契約条項（SCC）によって確保されます。当社は各社のサービスを利用するにあたり、これを受け入れています。

12. お子さまについて

DocFatherは16歳未満のお子さまを対象としておらず、そのデータを意図的に収集することはありません。お子さまがアカウントを作成したと思われる場合は、ご連絡いただければ削除します。

13. 変更について

本ポリシーを重要な点で変更する場合は、このページと冒頭の日付を更新します。保管庫での保存に影響する大きな変更は、メールでお知らせします。