1. はじめに
redray（以下「当方」といいます）は、お客様のプライバシーを尊重し、お客様の個人情報の適切な管理と保護に努めます。本プライバシーポリシーでは、当方が提供するWindowsデスクトップアプリおよびウェブサービス「paperico」（以下「本サービス」といいます）におけるお客様の個人情報の取り扱いについて説明します。
2. 収集する情報
当方は、以下の情報を収集することがあります：
- アカウント情報：お名前（ユーザー名）、メールアドレス、パスワード等、アカウント作成時にご提供いただく情報
- 決済情報：お支払い処理に必要な情報。クレジットカード番号等の機密情報は当方のサーバーには保存されず、決済代行サービス「Stripe」が安全に管理します
- 端末識別情報（machine_id）：ライセンスキーと使用端末を紐付けるために、デスクトップアプリ起動時に端末を識別する情報を取得します。これはライセンスの1PC制限を実現するためのものです
- 利用情報：本ウェブサービスへのアクセスログ、IPアドレス等のサーバーログ情報
3. 収集しない情報（書類・OCRデータについて）
papericoはBYOK（Bring Your Own Key）方式のデスクトップアプリです。OCR処理や書類データの解析はすべてお客様のPC上でローカルに実行されます。
- お客様が処理した書類データ、画像、抽出テキストは当方のサーバーに送信・保存されません
- AIモデルの利用にはお客様自身のAPIキーを使用するため、処理内容は各APIプロバイダーのポリシーに従います
- 当方は書類の内容を閲覧・収集する手段を持ちません
4. 情報の利用目的
当方は、収集した情報を以下の目的で利用します：
- 本サービスの提供・運営・改善
- アカウント管理およびサブスクリプション管理
- ライセンスキーの発行・認証・管理
- お客様からのお問い合わせへの対応
- お支払い処理および請求管理
- 不正利用・セキュリティ侵害の防止
- 新機能や重要なお知らせのご案内
5. 情報の共有・第三者提供
当方は、以下の場合を除き、お客様の個人情報を第三者と共有することはありません：
- お客様の同意がある場合
- 法令に基づく場合
-
決済処理（Stripe）：お支払い処理のために、決済代行サービスStripe, Inc.と必要な情報を共有します。Stripeのプライバシーポリシーは https://stripe.com/jp/privacy をご参照ください
- 当方の権利や財産を保護するために必要な場合
6. データの保護
当方は、お客様の個人情報を保護するために適切な技術的・管理的措置を講じています。
- パスワードはbcryptにより暗号化して保存します
- クレジットカード情報は当方のサーバーに保存せず、PCI DSS準拠のStripeが管理します
- 不正ログイン対策としてレート制限（一定回数失敗でアクセス制限）を実施しています
- セキュリティイベントの監視・ログ記録を行っています
ただし、インターネット上での通信が完全に安全ではないことをご理解ください。
7. クッキーの使用
当方は、ログイン状態の維持等のセッション管理を目的としてクッキーを使用します。クッキーはブラウザの設定で無効化することができますが、ログイン機能など一部のサービスが正常に動作しなくなる場合があります。
8. ユーザーの権利
お客様は、ご自身の個人情報に関して以下の権利を有します：
- 個人情報へのアクセス・開示請求
- 個人情報の訂正・更新
- 個人情報の削除（アカウント退会）
- 処理の制限
これらの権利を行使する場合は、下記のお問い合わせ先までご連絡ください。
9. 保存期間
当方は、お客様のアカウント情報をサービス提供に必要な期間保存します。退会後は、法令上の保存義務がある情報を除き、速やかに削除または匿名化します。
10. プライバシーポリシーの変更
当方は、必要に応じて本プライバシーポリシーを変更することがあります。重要な変更がある場合は、本サービス上または登録メールアドレス宛にお知らせします。最新のプライバシーポリシーは常に本ページに掲載します。
11. お問い合わせ
本プライバシーポリシーに関するご質問やお問い合わせは、以下の連絡先までご連絡ください。
redray
所在地：〒525-0056 滋賀県草津市南笠町1074-9
メール：redray825@gmail.com