GDPR 通知

GDPRは、EEA・英国・スイスに所在する個人に対して自己の個人データに関する一連の権利を付与し、そのデータを処理する組織に義務を課す欧州のデータ保護法です。UNLIPARSEは、これらの法律に従って個人データを適切に取り扱うことに取り組んでいます。

本通知は、UNLIPARSEがEEA・英国・スイスに所在するユーザーの「個人データ」（特定済みまたは特定可能な自然人に関する情報）を処理する場合に適用されます。当社のサーバーやサービスプロバイダーの所在地にかかわらず適用されます。

UNLIPARSEはアカウント不要でご利用いただけるため、ほとんどの訪問者について当社が取り扱う個人データは非常に限定的です。当社が処理する最もセンシティブなデータは、抽出のためにお客様がアップロードするドキュメントや画像の内容であり、それ自体に個人データが含まれている場合があります。

GDPRの目的において、本サービスを通じて処理される個人データのデータ管理者は以下のとおりです。

• 管理者： UNLIPARSE
• 連絡先メールアドレス： info@unliparse.com
• EU・英国代理人： 現時点では選任していません。本サービスは、一時的なオンデマンドの文書処理から成り、アカウントを必要とせず、ユーザーのプロファイリングを行わず、EEAまたは英国の個人を特に対象としていません。そのため、GDPR第27条第2項の限定的適用範囲の除外規定を適用しています。EEAまたは英国にお住まいの方は、上記のメールアドレスにて管理者に直接ご連絡ください。

UNLIPARSEはオンラインで運営されており、公開の物理的なオフィスを設けていません。本通知に関するすべての連絡は、上記のメールアドレスにお送りください。特定の処理活動に責任を負う主体が不明な場合は、上記の連絡先にお問い合わせいただければ、適切にご案内いたします。サードパーティのサービスプロバイダーがお客様の個人データの独立した管理者として行動する場合（外部リンクをたどる場合など）、そのサードパーティが自社のプライバシーポリシーに基づいて責任を負います。

当社は以下の種類の個人データを処理します。

• お客様がアップロードするドキュメントおよび画像の内容 — PNG・JPG・PDF・TIFF・SVG・WebP・GIF・BMP形式のファイルで、ドキュメントに含まれる個人データ（氏名、住所、ID番号、財務情報など、アップロード内容により異なります）が含まれる場合があります。
• 抽出テンプレート — お客様が作成またはアップロードするテンプレート（フィールド名、説明、サンプルを含みます）。
• 技術的データおよび接続データ — IPアドレス、ブラウザの種類とバージョン、デバイスの種類、OS、言語、参照URL、閲覧ページ、タイムスタンプ。セキュリティ、不正使用防止、集計分析に使用します。
• Cookieおよびローカルストレージデータ — 言語設定、ローカル保存済みテンプレート、セッションID、セキュリティトークン（CSRF、CAPTCHA）。詳しくはCookieポリシーをご参照ください。
• お問い合わせ内容 — 当社にご連絡いただいた場合、メッセージの内容およびご提供いただいた連絡先情報（通常はメールアドレス）。

GDPR第6条に基づき、当社は適法根拠がある場合にのみ個人データを処理できます。当社が依拠する適法根拠は以下のとおりです。

• 契約の履行（第6条第1項(b)） — お客様がご要求のサービスを提供するため（アップロードされたドキュメントの処理および抽出結果の返還を含みます）。
• 正当な利益（第6条第1項(f)） — サービスの運営・保護・改善、不正行為・不正使用の防止（CAPTCHA認証を含む）、技術的ログの維持、および集計利用状況の把握のため。当社はこれらの利益をお客様の権利・自由と比較衡量し、それらに優越されないと判断しています。なお、第6項に記載のとおり異議を申し立てることができます。
• 同意（第6条第1項(a)） — お客様から特定の、自由に与えられた、情報に基づく同意をいただいた場合（例：非必須の分析Cookie）。同意は撤回前の処理の適法性に影響を与えることなく、いつでも撤回できます。
• 法的義務の遵守（第6条第1項(c)） — 適用される法令・規則・裁判所命令・公的機関の適法な要求に従うため。
• 重大な利益（第6条第1項(d)） — まれな状況において、お客様または他の自然人の重大な利益を保護するため。
• 公共の利益（第6条第1項(e)） — 現時点ではこの根拠に依拠していませんが、適用法が特に求める状況のために留保しています。

お客様がアップロードするドキュメントにそのようなデータを含める選択をされない限り、当社は第9条に基づく特別カテゴリの個人データ（健康・生体認証・政治的データなど）を意図的に処理しません。含まれる場合、その内容の取り扱いの適法根拠は、抽出のためにサービスに送信するというお客様自身の決定であることをご承知おきください。

GDPR第5条は、個人データの処理方法を規律する7つの原則を定めています。当社はUNLIPARSEにおけるすべての個人データ活動にこれらの原則を適用しています。

• 適法性・公正性・透明性 — 当社は適法根拠に基づき、お客様が合理的に予期する方法でのみ個人データを処理し、本通知およびプライバシーポリシーにおいて内容を開示しています。
• 目的の制限 — 当社は本通知に記載された特定の目的のために個人データを収集し、適法根拠のない新たな目的のために再利用することはありません。
• データの最小化 — 当社はサービスの提供に必要な情報のみを収集します。アカウント不要のサービスであるため、ほとんどの訪問者に関してご収集する情報は意図的に最小限にしています。
• 正確性 — 当社は個人データを正確かつ最新の状態に保つための合理的な措置を講じ、訂正の権利を提供しています。
• 保存の制限 — アップロードされたドキュメントは一時的に処理され、抽出後は保存されません。技術的ログおよびその他の限定的なデータは必要な期間のみ保持されます。
• 完全性と機密性 — 当社は適切な技術的・組織的措置（HTTPS、アクセス制御、不正使用防止機構）を用いて個人データを保護しています。
• 説明責任 — 当社は処理活動の内部記録を維持し、実践の変化に合わせて本通知を見直しています。

GDPRまたはUK GDPRが適用される場合、お客様は当社が保有する個人データに関して以下の権利を有します。これらの権利は絶対的なものではなく、法的な制限を受ける場合があります。

• アクセス権（第15条） — 当社がお客様の個人データを処理しているかどうかの確認、および処理している場合はそのデータのコピーと処理方法に関する情報を取得する権利。
• 訂正権（第16条） — 不正確な個人データの修正および不完全な個人データの補完を求める権利。
• 消去権／「忘れられる権利」（第17条） — 特定の状況（例：収集目的に照らして不要となった場合）において個人データの削除を求める権利。
• 処理の制限を求める権利（第18条） — 特定の状況（例：訂正請求の確認中）において個人データの使用を制限することを求める権利。
• データポータビリティの権利（第20条） — お客様が提供した個人データを構造化された一般的に使用される機械可読形式で受け取り、処理が同意または契約に基づき自動化された手段によって行われる場合に他の管理者に移転する権利。
• 異議申し立ての権利（第21条） — お客様の特定の状況を理由として、当社の正当な利益に基づく処理に異議を唱える権利。ダイレクトマーケティング目的の処理に対してもいつでも異議を申し立てることができます（当社は現時点でダイレクトマーケティングを行っていません）。
• 同意撤回権（第7条第3項） — 処理が同意に基づく場合、事前の処理の適法性に影響を与えることなく、いつでも同意を撤回する権利。
• 自動化された意思決定に服さない権利（第22条） — サービスへの適用については第12項をご参照ください。
• 苦情申し立て権（第77条） — 第14項をご参照ください。

第6項に記載のいずれかの権利を行使するには、info@unliparse.comまでメールにてご連絡ください。正確に対応するために、以下の情報をお知らせください。

• 行使する権利の明確な説明（例：「情報開示請求」「消去請求」）。
• お問い合わせの個人データを特定するのに十分な情報。UNLIPARSEはアカウントを必要としないため、サービスとのやり取りのおよその日時、使用したIPアドレス、ご連絡いただいたメールアドレスなどの追加情報が必要となる場合があります。
• ご連絡先（通常は返信用メールアドレス）。

本人確認。 請求者の本人確認に合理的な疑念がある場合、GDPR第12条第6項に従い、対応前に追加情報を求める場合があります。

応答時間。 当社はGDPR第12条第3項に従い、受領後1か月以内に不当な遅延なくデータ主体の請求に応答することを目標としています。特に複雑な請求または大量の請求を受け付けた場合、最大2か月延長し、その旨を通知する場合があります。

費用。 権利の行使は無料です。第12条第5項に従い、請求が明らかに根拠がないまたは過度な場合にのみ、合理的な手数料を請求するか、または対応を拒否する場合があります。

ご要望に対応できない場合。 ご要望に対応できない場合、理由を説明し、監督機関への苦情申し立ておよび司法救済を求める権利についてご案内します。

サービスおよびそれを支えるプロバイダー（ホスティングプロバイダー、コンテンツデリバリーネットワーク、文書抽出を行うサードパーティのAI処理プロバイダーを含みます）はEEA・英国・スイス外に拠点を置く場合があるため、お客様の個人データは欧州委員会が十分な保護レベルを提供していると正式に認めていない国に移転・処理される場合があります。

その場合、当社はGDPR第5章に基づく適切な保護措置、特に以下に依拠します。

• 欧州委員会の十分性認定決定 — 移転先の国（EU-US データプライバシーフレームワークなどの特定のフレームワークを含みます）が十分な保護レベルを提供していると認定された場合。
• 標準契約条項（「SCC」） — 欧州委員会および英国情報コミッショナーオフィスの標準契約条項であり、Schrems II判決およびその後のガイダンスが求める場合には追加の技術的・組織的措置により補完されます。
• 英国国際データ移転協定 / 英国附属書 — 英国からの移転に適用されます。
• 第49条に基づく例外 — 限定的かつ例外的な場合（例：お客様の明示的な同意がある場合、またはお客様が要求した契約の履行に移転が必要な場合）のみ。

特定の移転について当社が依拠する保護措置のコピーは、info@unliparse.comにご連絡いただければリクエストできます。提供するコピーから商業的に機密性の高い情報を削除する場合があります。

当社は本通知に記載された目的に必要な期間のみ個人データを保持し、その後は削除または匿名化します。具体的には以下のとおりです。

• アップロードされたドキュメントおよび画像は一時的に処理されます。抽出請求が完了した後、当社のサーバーに保存することはありません。
• 抽出結果はお客様のブラウザに配信され、配信後は当社のサーバーに保存されません。
• 抽出テンプレートおよび設定はお客様のブラウザのローカルストレージに保存され、お客様がクリアするまでデバイス上に残ります。当社はこれらにアクセスできません。
• 技術的・セキュリティログ（IPアドレスやタイムスタンプを含む場合があります）は、サービスの運営・保護・監査に必要な期間を超えない限定的な期間保持され、その後削除または集計されます。
• お客様からのお問い合わせ内容は、対応に必要な期間および解決方法を合理的に記録しておくために必要な期間保持された後、削除されます。

法律で義務付けられている場合、または法的請求の確立・行使・防御に保持が必要な場合には、より長期間個人データを保持することがあります。

GDPR第32条に従い、当社は処理が提示するリスクに対して適切なセキュリティレベルを確保するための適切な技術的・組織的措置を実施しています。これらの措置には、関連する場合として以下が含まれます。

• お客様のブラウザと当社サーバー間のすべてのデータの暗号化転送（HTTPS / TLS）。
• 個人データを扱う可能性のあるすべての担当者またはシステムに対するアクセス制御および最小権限の原則。
• 自動化された不正使用やクレデンシャルスタッフィング攻撃からサービスを保護するCAPTCHAおよびその他の不正使用防止機構。
• サービスプロバイダーの審査および当該プロバイダーへの契約上のデータ保護義務の課課。
• 抽出後に個人データが当社のサーバーに残らないよう、アップロードされたドキュメントの一時的な処理。
• 当社のセキュリティ態勢および本通知の定期的な見直し。

インターネットを介した送信または保存の方法は完全にセキュアではなく、当社は絶対的なセキュリティを保証することができません。共有を許可されていない個人データを含むドキュメント、またはサードパーティのAIプロバイダーによる処理に不安を感じるドキュメントはアップロードしないでください。

「個人データ侵害」とは、個人データの偶発的または不法な破壊、紛失、改ざん、不正開示またはアクセスをもたらすセキュリティ侵害を意味します。

お客様の個人データに影響を及ぼす個人データ侵害が発生した場合：

• 侵害が自然人の権利と自由にリスクをもたらす可能性がある場合、第33条に従い、認識後可能な限り72時間以内に不当な遅延なく関連する監督機関に通知します。
• 侵害が自然人の権利と自由に高いリスクをもたらす可能性がある場合、第34条に従い、明確で平易な言葉で不当な遅延なく影響を受ける個人にも通知します。個別の連絡が困難な場合、サービス上の目立つ通知によって行われる場合があります。
• 第33条第5項に従い、事実・影響・対応措置を含むすべての個人データ侵害の内部記録を維持しています。

UNLIPARSEの抽出ツールは、人工知能およびコンピュータビジョン技術を含む自動処理を使用して、アップロードされたドキュメントを読み取り、キーバリューデータを抽出して返します。この処理は、お客様が求める出力を生成するという特定の目的のためにお客様がご要求されたものであり、出力はお客様に返されるのみで、お客様に関する意思決定に使用されるものではありません。

そのため、当社はこの処理がGDPR第22条の意味における「法的効果を生じさせる、またはお客様に同様に重大な影響を与える、専ら自動化された決定」に該当するとは考えていません。当社はサービスを広告、信用スコアリング、採用決定、その他同様の目的のためにユーザーをプロファイリングするために使用しません。

ドキュメントの自動抽出による個人データの取り扱いについてご懸念がある場合は、info@unliparse.comにご連絡いただければ、お客様が提起される異議の検討を含め、対応いたします。

本サービスは子どもを対象としておらず、16歳未満（またはGDPR第8条に従い、適用される場合は各国の法律で定める下限年齢）の子どもから個人データを故意に収集することはありません。

保護者の方で、子どもが個人データを提供した（例：その子どもを識別するドキュメントをアップロードした）と思われる場合は、info@unliparse.comにご連絡ください。当該データを削除するための適切な措置を講じます。

当社による個人データの処理がGDPRまたは他の適用データ保護法に違反すると思われる場合、第77条に基づき監督機関に苦情を申し立てる権利を有します。申し立ては、お客様の常居所地、勤務地、または申し立て違反の発生地のEU加盟国で行うことができます。

EEAの監督機関の連絡先は、欧州データ保護委員会（EDPB）を通じてご確認いただけます。

• EEA — 欧州データ保護委員会（EDPB）: edpb.europa.eu/about-edpb/about-edpb/members_en
• 英国 — 情報コミッショナーオフィス（ICO）: ico.org.uk
• スイス — 連邦データ保護・情報コミッショナー（FDPIC）: edoeb.admin.ch

ただし、監督機関に連絡される前に、当社がお客様のご懸念に直接対応する機会をいただけますと幸いです。本通知の内容または当社によるデータの取り扱いに不明点や不満がある場合は、まずinfo@unliparse.comにご連絡ください。

法律の変更、監督機関のガイダンスの変更、またはサービスの運営方法の変更を反映するため、本GDPR通知を随時更新することがあります。その際、本ページ上部の「施行日」を改訂します。

変更が重要な場合、追加の通知（例：サービス上の目立つお知らせの掲示）のための合理的な措置を講じます。更新された通知の施行後もサービスを継続してご利用いただくことは、適用法の範囲内で変更を認識したものとみなされます。

本GDPR通知またはUNLIPARSEによる個人データの処理に関するご質問、ご懸念、またはご要望は、info@unliparse.comまでメールにてご連絡ください。

GDPRに関するお問い合わせには、件名に「GDPRリクエスト」とご記入いただきますと、適切に対応いたします。