本プライバシーポリシーでは、Redact PDF AI のウェブサイト、Webアプリ、APIをご利用の際に、当社が収集する個人データ、その利用方法、そしてお客様の権利について説明します。
最終更新: 2026年4月24日
データ管理者: Damien Buchs, Rue des Fossés 33, 1110 Morges, スイス。本ポリシーは、当社のウェブサイト、アプリケーション、API、サポートチャネル、および関連業務を通じて処理される個人データに適用されます。
ご利用状況に応じて、当社は次のデータを収集します: (a) アカウントおよび認証データ（例: ユーザー識別子、氏名、メール、組織）、(b) 請求およびサブスクリプションデータ（例: 顧客／請求識別子、サブスクリプションのステータス、取引履歴）、(c) 技術および利用データ（例: アプリケーションログ、デバイス／ブラウザのメタデータ、製品イベント、同意いただいた場合の分析測定）、(d) アップロードされた書類、関連する処理メタデータ（ステータス、ページ数、選択されたPIIカテゴリなど）、および関連する墨消しマスク、そして (e) メール配信を伴う特定のデモフローでは、メールアドレスと関連するダウンロードリンク。
状況に応じて、当社は契約の履行、正当な利益、同意、法的義務を含む1つ以上の法的根拠に基づいて個人データを処理します。データは、サービスの提供と保護、ユーザーの認証、支払いの処理、サポートの提供、不正利用の防止、利用状況の測定、技術的信頼性の維持のために利用されます。アップロードされた書類はOCR／PII検出および復元不可能な墨消し出力の生成のために処理され、AIモデルの学習には使われません。
現在の主要なサブプロセッサーおよびサードパーティサービスには次のものが含まれます: Microsoft Azure（ホスティング、Blobストレージ、OCRおよびPII検出サービス）、Clerk（認証とアカウント管理）、Stripe（支払いと請求）、Mixpanel（同意後の製品分析）、Sentry（エラー監視）、Google Ads/gtag（サイトのコンバージョン測定）、さらにダウンロードリンクをメールで送信する特定のデモフロー向けの Supabase と Loops。設定されている場合は、社内運用アラートに Slack が使われることもあります。サービスデータは、Azureのヨーロッパ（フランクフルト）およびスイス北部のリージョンで保存・処理されます。これらの処理活動は契約上の保護措置によって管理されます。個人データがスイスまたはEEA域外に移転される場合、当社は該当する範囲で、十分性認定や標準契約条項などの認められた移転メカニズムに依拠します。
保持期間は、お客様が利用するワークフロー、設定、法的義務によって異なります。該当する機能が利用可能な場合、製品またはAPIから書類／ジョブを削除できます。削除は、原本、墨消し済み出力、マスク、および関連レコードを削除することを意図しています。デモモードでは、墨消しプレビューの生成後に原本が削除されます。APIについては、利用ケースに合わせて保持を調整できるよう、リテンションモード（ephemeral／studio）が文書化されています。ダウンロードリンクは、時間制限のある署名付きURLを通じて配信されます。
お住まいの地域に応じて、特定の処理に対するアクセス、訂正、削除、エクスポート、異議申し立て、制限の権利をお持ちの場合があります。権利を行使するには、info@redact-pdf.ai までご連絡ください。また、スイスFDPICや、該当する場合はお住まいのEEAデータ保護当局に苦情を申し立てることもできます。
現在、当社はスイスまたはEUの代理人を指定していません。法的に指定が必要となった場合は、代理人を任命し、その詳細を本ポリシーに掲載します。
プライバシーに関するリクエストやご質問は、info@redact-pdf.ai までご連絡ください。セキュリティに関するご質問や報告は、security@redact-pdf.ai までご連絡いただくこともできます。その他の技術的・組織的な保護措置については、セキュリティページをご覧ください。