Polityka prywatności

1. Przegląd

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób JapanRita zbiera, wykorzystuje i chroni Twoje dane osobowe zgodnie z ustawą o ochronie danych osobowych (個人情報の保護に関する法律, "APPI") Japonii.

2. Administrator danych

Podmiot odpowiedzialny za przetwarzanie Twoich danych osobowych to operator JapanRita, jak określono na stronie Informacje prawne (Imprint).

3. Informacje, które zbieramy

Zbieramy następujące kategorie danych osobowych:

• Informacje o koncie: imię, adres e-mail, preferowany język
• Dane uwierzytelniające: hasło (zaszyfrowane), identyfikatory logowania społecznościowego (Google, LINE, Apple)
• Przesłane dokumenty: obrazy, PDF-y i inne pliki przesłane do tłumaczenia (przetwarzane i przechowywane zaszyfrowane)
• Informacje o płatności: przetwarzane przez Stripe — nie przechowujemy bezpośrednio numerów kart kredytowych
• Dane dotyczące użytkowania: korzystanie z funkcji, liczba przesłań, znaczniki czasu

3b. Wrażliwe dane osobowe (要配慮個人情報)

Przesłane dokumenty mogą zawierać wrażliwe dane osobowe (要配慮個人情報) zgodnie z definicją APPI, w tym dokumentację medyczną, informacje podatkowe i inne chronione kategorie. Przetwarzamy takie informacje wyłącznie w celu świadczenia usług tłumaczeniowych.

Nie pozyskujemy wrażliwych danych osobowych bez wyraźnego działania użytkownika polegającego na przesłaniu takich dokumentów. Przesyłając dokument zawierający wrażliwe informacje, wyrażasz zgodę na jego przetwarzanie wyłącznie w celach tłumaczeniowych.

4. Cel wykorzystania (利用目的)

Zgodnie z artykułem 18 APPI, używamy Twoich danych osobowych do następujących celów:

• Świadczenie i obsługa usługi tłumaczenia i analizy dokumentów
• Zarządzanie Twoim kontem, subskrypcją i rozliczeniami
• Komunikowanie aktualizacji usług, alertów bezpieczeństwa i odpowiedzi wsparcia
• Poprawa jakości usług i rozwój nowych funkcji

5. Usługi zewnętrzne

Udostępniamy dane następującym zewnętrznym podmiotom przetwarzającym, wyłącznie w celu świadczenia Usługi:

• OpenAI — do tłumaczenia i analizy dokumentów z wykorzystaniem AI (tekst dokumentu jest przesyłany do przetwarzania)
• Google Cloud Vision — do OCR (optycznego rozpoznawania znaków) przesłanych obrazów dokumentów
• Stripe, Inc. — do przetwarzania płatności i zarządzania subskrypcjami. Stripe otrzymuje Twoje imię, adres e-mail, dane karty płatniczej (numer karty, data ważności, CVC), adres rozliczeniowy oraz kwoty transakcji. Stripe posiada certyfikat PCI DSS Poziom 1. Nie przechowujemy bezpośrednio numerów Twoich kart kredytowych — wszystkie dane kart są przetwarzane i przechowywane wyłącznie przez Stripe. Polityka prywatności Stripe: https://stripe.com/privacy
• Dostawca hostingu w chmurze — do infrastruktury serwerowej i przechowywania danych

Transfer danych transgranicznych (越境移転)

Aby świadczyć nasze usługi, Twoje dane osobowe mogą być przesyłane i przetwarzane w następujących krajach: • Stany Zjednoczone (OpenAI LLC) — Do tłumaczenia i analizy dokumentów z wykorzystaniem AI. USA posiadają sektorowe przepisy dotyczące ochrony danych, ale nie mają kompleksowych ram równoważnych z APPI. Polegamy na umowach dotyczących przetwarzania danych z OpenAI. • Stany Zjednoczone (Stripe, Inc.) — Do przetwarzania płatności. Stripe jest zgodny z PCI DSS i utrzymuje solidne środki ochrony danych. • Stany Zjednoczone / Globalnie (Google Cloud) — Do OCR (optycznego rozpoznawania znaków) za pośrednictwem Google Cloud Vision API. Google utrzymuje środki ochrony uznawane za równoważne z APPI. Korzystając z naszych usług, wyrażasz zgodę na przesyłanie Twoich danych do tych krajów zgodnie z opisem powyżej, zgodnie z artykułem 28 APPI.

6. Bezpieczeństwo danych

Wdrażamy odpowiednie techniczne i organizacyjne środki bezpieczeństwa, aby chronić Twoje dane osobowe przed nieautoryzowanym dostępem, zmianą, ujawnieniem lub zniszczeniem. Wszystkie dane są przesyłane za pomocą zaszyfrowanych połączeń (TLS/SSL).

7. Przechowywanie danych

Przechowujemy Twoje dane osobowe tak długo, jak długo Twoje konto jest aktywne. Po usunięciu konta, Twoje dane osobowe i przesłane dokumenty są trwale usuwane w ciągu 30 dni. Zapisy płatności mogą być przechowywane dłużej, zgodnie z japońskim prawem podatkowym (税法).

Okresy przechowywania danych

Przechowujemy Twoje dane osobowe przez następujące okresy: • Dane konta: Do momentu usunięcia konta, plus 30 dni na usunięcie kopii zapasowej. • Przesłane dokumenty i tłumaczenia: Do momentu ich usunięcia przez Ciebie lub usunięcia Twojego konta. • Zapisy płatności i faktur: 7 lat od końca roku podatkowego, zgodnie z Ustawą o podatku dochodowym od osób prawnych (法人税法) i Ustawą o podatku dochodowym (所得税法). • Dzienniki użycia AI: 12 miesięcy, następnie anonimizowane do celów statystyk zbiorczych. • Zapisy dostarczania e-maili: 12 miesięcy. • Zapisy zgody: Przechowywane przez czas trwania Twojego konta plus 1 rok.

8. Twoje prawa

Zgodnie z APPI (artykuły 28–34), masz prawo do:

• Żądania ujawnienia informacji osobowych, które posiadamy na Twój temat
• Żądania poprawienia nieprawidłowych informacji osobowych
• Żądania usunięcia Twoich danych osobowych
• Żądania zawieszenia wykorzystywania Twoich danych osobowych

9. Pliki cookie

JapanRita używa niezbędnych plików cookie do zarządzania sesją, preferencjami językowymi i uwierzytelnianiem. Za Twoją zgodą używamy również plików cookie Google Analytics, aby zrozumieć, jak odwiedzający korzystają z naszej strony. Możesz zarządzać swoimi preferencjami dotyczącymi plików cookie za pomocą banera cookie. Nie używamy plików cookie do reklam zewnętrznych.

Powiadomienie o naruszeniu danych

W przypadku naruszenia danych osobowych, podejmiemy następujące działania: • Zgłosimy to do Komisji Ochrony Danych Osobowych (個人情報保護委員会) w ciągu 3-5 dni roboczych (raport wstępny) i w ciągu 30 dni (pełny raport), zgodnie z artykułem 26 APPI. • Poinformujemy dotknięte osoby o szczegółach naruszenia, danych objętych naruszeniem i podjętych środkach zaradczych. • Podejmiemy natychmiastowe kroki w celu ograniczenia naruszenia i zapobieżenia dalszemu nieautoryzowanemu dostępowi.

Zapytania dotyczące prywatności i wykonywanie Twoich praw

W przypadku zapytań dotyczących prywatności, żądań ujawnienia, poprawienia, usunięcia lub zawieszenia wykorzystywania Twoich danych osobowych (artykuły 28-34 APPI), prosimy o kontakt z naszym wyznaczonym kontaktem ds. prywatności: Email: privacy@japanrita.com Zweryfikujemy Twoją tożsamość i odpowiemy w ciągu 14 dni roboczych. Nie pobieramy opłat za żądania ujawnienia, chyba że żądanie jest oczywiście nieuzasadnione lub nadmierne.

10. Zmiany w tej polityce

Możemy zaktualizować tę Politykę Prywatności, aby odzwierciedlić zmiany w naszych praktykach lub wymaganiach prawnych. Zaktualizowane wersje będą publikowane na tej stronie z nową datą.