Patakaran sa Privacy

1. Pangkalahatang-ideya

Ipinaliwanag ng Patakaran sa Privacy na ito kung paano kinokolekta, ginagamit, at pinoprotektahan ng JapanRita ang iyong personal na impormasyon alinsunod sa Batas sa Proteksyon ng Personal na Impormasyon (個人情報の保護に関する法律, "APPI") ng Japan.

2. Tagapamahala ng Data

Ang entidad na responsable para sa pagproseso ng iyong personal na impormasyon ay ang operator ng JapanRita na nakilala sa pahina ng Legal na Paunawa (Imprint).

3. Impormasyon na Kinokolekta Namin

Kinokolekta namin ang mga sumusunod na kategorya ng personal na impormasyon:

• Impormasyon ng account: pangalan, email address, ginustong wika
• Data ng pagpapatunay: password (hashed), mga identifier ng social login (Google, LINE, Apple)
• Mga na-upload na dokumento: mga imahe, PDF, at iba pang mga file na iyong isinumite para sa pagsasalin (pinoproseso at nakaimbak nang naka-encrypt)
• Impormasyon sa pagbabayad: pinoproseso ng Stripe — hindi namin direktang iniimbak ang mga numero ng credit card
• Data ng paggamit: paggamit ng tampok, bilang ng pag-upload, mga timestamp

3b. Sensitibong Personal na Impormasyon (要配慮個人情報)

Ang mga na-upload na dokumento ay maaaring maglaman ng sensitibong personal na impormasyon (要配慮個人情報) ayon sa kahulugan ng APPI, kabilang ang mga medikal na rekord, impormasyon sa buwis, at iba pang protektadong kategorya. Pinoproseso namin ang naturang impormasyon para lamang sa layunin ng pagbibigay ng mga serbisyo sa pagsasalin.

Hindi namin kinukuha ang sensitibong personal na impormasyon nang walang tahasang aksyon ng gumagamit sa pag-upload ng naturang mga dokumento. Sa pamamagitan ng pag-upload ng dokumento na naglalaman ng sensitibong impormasyon, sumasang-ayon ka sa pagproseso nito para lamang sa mga layunin ng pagsasalin.

4. Layunin ng Paggamit (利用目的)

Alinsunod sa APPI Artikulo 18, ginagamit namin ang iyong personal na impormasyon para sa mga sumusunod na layunin:

• Pagbibigay at pagpapatakbo ng serbisyo sa pagsasalin at pagsusuri ng dokumento
• Pangangasiwa ng iyong account, subscription, at pagsingil
• Pakikipag-ugnayan ng mga update sa serbisyo, mga alerto sa seguridad, at mga tugon sa suporta
• Pagpapabuti ng kalidad ng serbisyo at pagbuo ng mga bagong tampok

5. Mga Serbisyo ng Ikatlong Partido

Ibinabahagi namin ang data sa mga sumusunod na third-party processors, para lamang sa layunin ng pagbibigay ng Serbisyo:

• OpenAI — para sa AI-powered na pagsasalin at pagsusuri ng dokumento (ang teksto ng dokumento ay ipinapadala para sa pagproseso)
• Google Cloud Vision — para sa OCR (optical character recognition) ng mga na-upload na imahe ng dokumento
• Stripe, Inc. — para sa pagproseso ng pagbabayad at pamamahala ng subscription. Tumatanggap ang Stripe ng iyong pangalan, email address, detalye ng payment card (numero ng card, expiry, CVC), billing address, at mga halaga ng transaksyon. Ang Stripe ay PCI DSS Level 1 certified. Hindi namin direktang iniimbak ang iyong mga numero ng credit card — lahat ng data ng card ay pinoproseso at iniimbak eksklusibo ng Stripe. Patakaran sa privacy ng Stripe: https://stripe.com/privacy
• Cloud hosting provider — para sa server infrastructure at pag-iimbak ng data

Cross-Border Data Transfer (越境移転)

Upang maibigay ang aming mga serbisyo, ang iyong personal na data ay maaaring ilipat at iproseso sa mga sumusunod na bansa: • United States (OpenAI LLC) — Para sa AI-powered na pagsasalin at pagsusuri ng dokumento. Ang US ay may mga batas sa proteksyon ng data na partikular sa sektor ngunit walang APPI-equivalent na komprehensibong balangkas. Umaasa kami sa mga contractual safeguards (data processing agreements) sa OpenAI. • United States (Stripe, Inc.) — Para sa pagproseso ng pagbabayad. Ang Stripe ay sumusunod sa PCI DSS at nagpapanatili ng matatag na mga hakbang sa proteksyon ng data. • United States / Global (Google Cloud) — Para sa OCR (optical character recognition) sa pamamagitan ng Google Cloud Vision API. Ang Google ay nagpapanatili ng mga proteksyon na kinikilala ng APPI. Sa paggamit ng aming mga serbisyo, sumasang-ayon ka sa paglilipat ng iyong data sa mga bansang ito ayon sa inilarawan sa itaas, alinsunod sa APPI Artikulo 28.

6. Seguridad ng Data

Nagpapatupad kami ng angkop na teknikal at organisasyonal na mga hakbang sa seguridad upang protektahan ang iyong personal na impormasyon laban sa hindi awtorisadong pag-access, pagbabago, pagbubunyag, o pagkasira. Lahat ng data ay ipinapadala sa pamamagitan ng mga naka-encrypt na koneksyon (TLS/SSL).

7. Pagpapanatili ng Data

Pinapanatili namin ang iyong personal na impormasyon hangga't aktibo ang iyong account. Sa pag-delete ng account, ang iyong personal na data at mga na-upload na dokumento ay permanenteng binubura sa loob ng 30 araw. Ang mga tala ng pagbabayad ay maaaring panatilihin nang mas matagal ayon sa kinakailangan ng batas sa buwis ng Hapon (税法).

Mga Panahon ng Pagpapanatili ng Data

Pinapanatili namin ang iyong personal na data para sa mga sumusunod na panahon: • Data ng account: Hanggang sa pag-delete ng account, kasama ang 30 araw para sa pag-alis ng backup. • Mga na-upload na dokumento at pagsasalin: Hanggang sa i-delete mo ang mga ito o ang iyong account ay ma-delete. • Mga tala ng pagbabayad at invoice: 7 taon mula sa katapusan ng taon ng pananalapi, ayon sa kinakailangan ng Corporation Tax Act (法人税法) at Income Tax Act (所得税法). • Mga log ng paggamit ng AI: 12 buwan, pagkatapos ay ina-anonymize para sa pinagsama-samang istatistika. • Mga tala ng paghahatid ng email: 12 buwan. • Mga tala ng pahintulot: Pinapanatili para sa tagal ng iyong account kasama ang 1 taon.

8. Iyong mga Karapatan

Sa ilalim ng APPI (Artikulo 28–34), mayroon kang karapatan na:

• Humiling ng pagbubunyag ng personal na impormasyon na hawak namin tungkol sa iyo
• Humiling ng pagwawasto ng hindi tumpak na personal na impormasyon
• Humiling ng pagbura ng iyong personal na impormasyon
• Humiling ng suspensyon ng paggamit ng iyong personal na impormasyon

9. Cookies

Gumagamit ang JapanRita ng mahahalagang cookies para sa pamamahala ng sesyon, kagustuhan sa wika, at pagpapatunay. Sa iyong pahintulot, gumagamit din kami ng Google Analytics cookies upang maunawaan kung paano ginagamit ng mga bisita ang aming site. Maaari mong pamahalaan ang iyong mga kagustuhan sa cookie sa pamamagitan ng cookie banner. Hindi kami gumagamit ng third-party advertising cookies.

Abiso sa Paglabag sa Data

Sa kaganapan ng paglabag sa data na kinasasangkutan ng personal na impormasyon, kami ay: • Mag-uulat sa Personal Information Protection Commission (個人情報保護委員会) sa loob ng 3-5 araw ng negosyo (paunang ulat) at sa loob ng 30 araw (buong ulat), ayon sa kinakailangan ng APPI Artikulo 26. • Agad na ipapaalam sa mga apektadong indibidwal ang mga detalye ng paglabag, ang data na kasangkot, at mga hakbang na ginawa upang malunasan ito. • Agad na magsasagawa ng mga hakbang upang pigilan ang paglabag at maiwasan ang karagdagang hindi awtorisadong pag-access.

Mga Katanungan sa Privacy at Pagsasagawa ng Iyong Mga Karapatan

Para sa mga katanungan na may kaugnayan sa privacy, mga kahilingan para sa pagbubunyag, pagwawasto, pagbura, o suspensyon ng paggamit ng iyong personal na data (APPI Artikulo 28-34), mangyaring makipag-ugnayan sa aming itinalagang contact sa privacy: Email: privacy@japanrita.com Ibe-verify namin ang iyong pagkakakilanlan at tutugon sa loob ng 14 na araw ng negosyo. Walang bayad para sa mga kahilingan sa pagbubunyag maliban kung ang kahilingan ay hayagang walang batayan o labis.

10. Mga Pagbabago sa Patakarang Ito

Maaari naming i-update ang Patakaran sa Privacy na ito upang ipakita ang mga pagbabago sa aming mga kasanayan o mga kinakailangan sa batas. Ang mga na-update na bersyon ay ipo-post sa pahinang ito na may binagong petsa.