Политика конфиденциальности

1. Обзор

Эта Политика конфиденциальности объясняет, как JapanRita собирает, использует и защищает вашу личную информацию в соответствии с Законом о защите личной информации (個人情報の保護に関する法律, "APPI") Японии.

2. Контролер данных

Субъект, ответственный за обработку вашей личной информации, — это оператор JapanRita, указанный на странице Юридическое уведомление (Imprint).

3. Информация, которую мы собираем

Мы собираем следующие категории личной информации:

• Информация об аккаунте: имя, адрес электронной почты, предпочитаемый язык
• Данные аутентификации: пароль (хэшированный), идентификаторы социальных логинов (Google, LINE, Apple)
• Загруженные документы: изображения, PDF и другие файлы, которые вы отправляете для перевода (обрабатываются и хранятся в зашифрованном виде)
• Платежная информация: обрабатывается через Stripe — мы не храним номера кредитных карт напрямую
• Данные использования: использование функций, количество загрузок, временные метки

3b. Чувствительная личная информация (要配慮個人情報)

Загруженные документы могут содержать чувствительную личную информацию (要配慮個人情報), как определено APPI, включая медицинские записи, налоговую информацию и другие защищенные категории. Мы обрабатываем такую информацию исключительно для предоставления услуг перевода.

Мы не получаем чувствительную личную информацию без явного действия пользователя по загрузке таких документов. Загрузив документ, содержащий чувствительную информацию, вы соглашаетесь на его обработку исключительно для целей перевода.

4. Цель использования (利用目的)

В соответствии со статьей 18 APPI, мы используем вашу личную информацию для следующих целей:

• Предоставление и управление услугой перевода и анализа документов
• Управление вашим аккаунтом, подпиской и выставлением счетов
• Сообщение об обновлениях сервиса, предупреждениях безопасности и ответах поддержки
• Улучшение качества сервиса и разработка новых функций

5. Сторонние сервисы

Мы делимся данными с следующими сторонними процессорами исключительно для предоставления Услуги:

• OpenAI — для перевода и анализа документов с использованием ИИ (текст документа отправляется для обработки)
• Google Cloud Vision — для OCR (оптического распознавания символов) загруженных изображений документов
• Stripe, Inc. — для обработки платежей и управления подписками. Stripe получает ваше имя, адрес электронной почты, данные платежной карты (номер карты, срок действия, CVC), адрес выставления счета и суммы транзакций. Stripe сертифицирован по стандарту PCI DSS уровня 1. Мы не храним номера ваших кредитных карт напрямую — все данные карт обрабатываются и хранятся исключительно Stripe. Политика конфиденциальности Stripe: https://stripe.com/privacy
• Поставщик облачного хостинга — для серверной инфраструктуры и хранения данных

Трансграничная передача данных (越境移転)

Для предоставления наших услуг ваша личная информация может быть передана и обработана в следующих странах: • Соединенные Штаты (OpenAI LLC) — для перевода и анализа документов с использованием ИИ. США поддерживают отраслевые законы о защите данных, но не имеют всеобъемлющей структуры, эквивалентной APPI. Мы полагаемся на договорные гарантии (соглашения об обработке данных) с OpenAI. • Соединенные Штаты (Stripe, Inc.) — для обработки платежей. Stripe соответствует требованиям PCI DSS и поддерживает надежные меры защиты данных. • Соединенные Штаты / Глобально (Google Cloud) — для OCR (оптического распознавания символов) через Google Cloud Vision API. Google поддерживает меры защиты, признанные эквивалентными APPI. Используя наши услуги, вы соглашаетесь на передачу ваших данных в эти страны, как описано выше, в соответствии со статьей 28 APPI.

6. Безопасность данных

Мы внедряем соответствующие технические и организационные меры безопасности для защиты вашей личной информации от несанкционированного доступа, изменения, раскрытия или уничтожения. Все данные передаются по зашифрованным соединениям (TLS/SSL).

7. Срок хранения данных

Мы храним вашу личную информацию до тех пор, пока ваш аккаунт активен. После удаления аккаунта ваши личные данные и загруженные документы будут окончательно удалены в течение 30 дней. Записи о платежах могут храниться дольше, как того требует японское налоговое законодательство (税法).

Сроки хранения данных

Мы храним ваши личные данные в течение следующих периодов: • Данные аккаунта: До удаления аккаунта плюс 30 дней для удаления резервных копий. • Загруженные документы и переводы: До тех пор, пока вы их не удалите или ваш аккаунт не будет удален. • Записи о платежах и счетах: 7 лет с конца финансового года, как того требует Закон о корпоративном налоге (法人税法) и Закон о подоходном налоге (所得税法). • Логи использования ИИ: 12 месяцев, затем анонимизируются для составления агрегированной статистики. • Записи о доставке электронной почты: 12 месяцев. • Записи о согласии: Хранятся в течение срока действия вашего аккаунта плюс 1 год.

8. Ваши права

В соответствии с APPI (статьи 28–34) вы имеете право:

• Запросить раскрытие личной информации, которую мы храним о вас
• Запросить исправление неточной личной информации
• Запросить удаление вашей личной информации
• Запросить приостановку использования вашей личной информации

9. Cookies

JapanRita использует необходимые cookies для управления сессией, предпочтений языка и аутентификации. С вашего согласия мы также используем cookies Google Analytics для понимания того, как посетители используют наш сайт. Вы можете управлять своими предпочтениями cookies через баннер cookies. Мы не используем cookies сторонней рекламы.

Уведомление о нарушении данных

В случае нарушения данных, касающихся личной информации, мы: • Сообщим в Комиссию по защите личной информации (個人情報保護委員会) в течение 3-5 рабочих дней (предварительный отчет) и в течение 30 дней (полный отчет), как того требует статья 26 APPI. • Уведомим пострадавших лиц с подробностями о нарушении, вовлеченных данных и принятых мерах по устранению. • Примем немедленные меры для локализации нарушения и предотвращения дальнейшего несанкционированного доступа.

Запросы по конфиденциальности и реализация ваших прав

Для запросов, связанных с конфиденциальностью, запросов на раскрытие, исправление, удаление или приостановку использования ваших личных данных (статьи 28-34 APPI), пожалуйста, свяжитесь с нашим назначенным контактным лицом по вопросам конфиденциальности: Email: privacy@japanrita.com Мы проверим вашу личность и ответим в течение 14 рабочих дней. Плата за запросы на раскрытие не взимается, если только запрос не является явно необоснованным или чрезмерным.

10. Изменения в этой политике

Мы можем обновлять эту Политику конфиденциальности, чтобы отразить изменения в наших практиках или юридических требованиях. Обновленные версии будут размещены на этой странице с пересмотренной датой.