プライバシーポリシー

1. 概要

本プライバシーポリシーは、JapanRitaが日本の個人情報の保護に関する法律（「個人情報保護法」）に従い、お客様の個人情報をどのように収集、使用、保護するかを説明するものです。

2. 個人情報取扱事業者

お客様の個人情報の処理に責任を負う事業者は、特定商取引法に基づく表記ページに記載されたJapanRitaの運営者です。

3. 収集する情報

以下のカテゴリの個人情報を収集します：

• アカウント情報：氏名、メールアドレス、使用言語設定
• 認証データ：パスワード（ハッシュ化済み）、ソーシャルログイン識別子（Google、LINE、Apple）
• アップロードされた書類：翻訳のために提出された画像、PDF、その他のファイル（暗号化して処理・保存）
• 支払い情報：Stripeで処理 — クレジットカード番号を直接保存しません
• 利用データ：機能の使用状況、アップロード回数、タイムスタンプ

3b. 要配慮個人情報

アップロードされた書類には、個人情報保護法で定義される要配慮個人情報（医療記録、税務情報、その他の保護カテゴリを含む）が含まれる場合があります。当社はそのような情報を翻訳サービスの提供のみを目的として処理します。

当社は、利用者がそのような書類をアップロードする明示的な行為なしに要配慮個人情報を取得しません。機密情報を含む書類をアップロードすることにより、翻訳目的のみでの処理に同意したものとみなされます。

4. 利用目的

個人情報保護法第18条に基づき、お客様の個人情報を以下の目的で使用します：

• 翻訳・書類分析サービスの提供および運営
• アカウント、サブスクリプション、請求の管理
• サービス更新、セキュリティアラート、サポート対応の通知
• サービス品質の向上と新機能の開発

5. 第三者サービス

本サービスの提供のみを目的として、以下の第三者にデータを共有します：

• OpenAI — AI翻訳・書類分析のため（書類のテキストが処理のために送信されます）
• Google Cloud Vision — アップロードされた書類画像のOCR（光学文字認識）のため
• Stripe, Inc. — 決済処理およびサブスクリプション管理のため。Stripeはお客様の氏名、メールアドレス、クレジットカード情報（カード番号、有効期限、CVC）、請求先住所、取引金額を受け取ります。StripeはPCI DSS レベル1認証を取得しています。当社はクレジットカード番号を直接保存しません — すべてのカードデータはStripeによってのみ処理・保存されます。Stripeのプライバシーポリシー: https://stripe.com/privacy
• クラウドホスティングプロバイダー — サーバーインフラおよびデータ保存のため

越境移転について

サービス提供のため、お客様の個人情報は以下の国に移転・処理される場合があります。 • 米国（OpenAI LLC）— AI翻訳・文書分析のため。米国には分野別のデータ保護法がありますが、APPIと同等の包括的な枠組みはありません。OpenAIとのデータ処理契約により保護措置を講じています。 • 米国（Stripe, Inc.）— 決済処理のため。StripeはPCI DSS準拠であり、堅固なデータ保護措置を維持しています。 • 米国/グローバル（Google Cloud）— OCR（光学文字認識）のため。Googleは APPI認定の同等保護措置を維持しています。 本サービスの利用により、個人情報保護法第28条に基づき、上記各国へのデータ移転に同意したものとみなされます。

6. データセキュリティ

当社は、お客様の個人情報を不正アクセス、改ざん、開示、破壊から保護するため、適切な技術的・組織的セキュリティ対策を実施しています。すべてのデータは暗号化された接続（TLS/SSL）で送信されます。

7. データ保持期間

アカウントが有効な間、お客様の個人情報を保持します。アカウント削除時には、個人データおよびアップロードされた書類は30日以内に完全に削除されます。支払い記録は日本の税法に基づき、より長期間保存される場合があります。

データ保存期間

お客様の個人情報は以下の期間保存されます。 • アカウントデータ：アカウント削除まで（削除後30日でバックアップからも削除）。 • アップロード文書・翻訳：お客様が削除するか、アカウントが削除されるまで。 • 支払い・請求書記録：法人税法・所得税法に基づき、事業年度終了後7年間。 • AI利用ログ：12ヶ月間保存後、匿名化して統計目的に利用。 • メール配信記録：12ヶ月間。 • 同意記録：アカウント存続期間中および終了後1年間。

8. お客様の権利

個人情報保護法（第28条〜第34条）に基づき、以下の権利を有します：

• 当社が保有するお客様の個人情報の開示を請求する権利
• 不正確な個人情報の訂正を請求する権利
• 個人情報の削除を請求する権利
• 個人情報の利用停止を請求する権利

9. クッキー

JapanRitaは、セッション管理、言語設定、認証のための必須クッキーを使用します。お客様の同意により、訪問者のウェブサイト利用状況を把握するためにGoogle Analyticsクッキーも使用します。クッキーの設定はクッキーバナーから管理できます。サードパーティの広告クッキーは使用しません。

データ漏洩時の通知

個人情報の漏洩が発生した場合、以下の対応を行います。 • 個人情報保護委員会への報告：速報（3〜5営業日以内）および確報（30日以内）を行います（個人情報保護法第26条）。 • 影響を受ける方への通知：漏洩の内容、対象データ、講じた措置について速やかに通知します。 • 漏洩の封じ込めおよび再発防止措置を直ちに講じます。

個人情報に関するお問い合わせ・開示等の請求

個人情報の開示、訂正、削除、利用停止等のご請求（個人情報保護法第28条〜第34条）については、以下までご連絡ください。 メール: privacy@japanrita.com ご本人確認の上、14営業日以内に回答いたします。開示請求に手数料はかかりません（ただし、明らかに不当または過度な請求を除く）。

10. ポリシーの変更

当社の慣行または法的要件の変更を反映するため、本プライバシーポリシーを更新する場合があります。更新版は改訂日とともに本ページに掲載されます。