Політика конфіденційності

1. Огляд

Ця Політика конфіденційності пояснює, як JapanRita збирає, використовує та захищає вашу особисту інформацію відповідно до Закону про захист особистої інформації (個人情報の保護に関する法律, "APPI") Японії.

2. Контролер даних

Суб'єкт, відповідальний за обробку вашої особистої інформації, є оператором JapanRita, як зазначено на сторінці Юридичне повідомлення (Imprint).

3. Інформація, яку ми збираємо

Ми збираємо наступні категорії особистої інформації:

• Інформація облікового запису: ім'я, адреса електронної пошти, обрана мова
• Дані аутентифікації: пароль (хешований), ідентифікатори соціального входу (Google, LINE, Apple)
• Завантажені документи: зображення, PDF та інші файли, які ви надсилаєте для перекладу (обробляються та зберігаються зашифрованими)
• Платіжна інформація: обробляється через Stripe — ми не зберігаємо номери кредитних карток безпосередньо
• Дані використання: використання функцій, кількість завантажень, часові мітки

3b. Чутлива особиста інформація (要配慮個人情報)

Завантажені документи можуть містити чутливу особисту інформацію (要配慮個人情報), як це визначено APPI, включаючи медичні записи, податкову інформацію та інші захищені категорії. Ми обробляємо таку інформацію виключно з метою надання послуг перекладу.

Ми не отримуємо чутливу особисту інформацію без явної дії користувача щодо завантаження таких документів. Завантажуючи документ, що містить чутливу інформацію, ви погоджуєтеся на її обробку виключно з метою перекладу.

4. Мета використання (利用目的)

Відповідно до статті 18 APPI, ми використовуємо вашу особисту інформацію для таких цілей:

• Надання та управління послугами перекладу та аналізу документів
• Управління вашим обліковим записом, підпискою та виставленням рахунків
• Повідомлення про оновлення сервісу, попередження безпеки та відповіді на запити підтримки
• Покращення якості послуг та розробка нових функцій

5. Сторонні сервіси

Ми ділимося даними з наступними сторонніми процесорами виключно для надання Послуги:

• OpenAI — для перекладу та аналізу документів на основі AI (текст документів надсилається для обробки)
• Google Cloud Vision — для OCR (оптичного розпізнавання символів) завантажених зображень документів
• Stripe, Inc. — для обробки платежів та управління підписками. Stripe отримує ваше ім'я, адресу електронної пошти, дані платіжної картки (номер картки, термін дії, CVC), платіжну адресу та суми транзакцій. Stripe сертифікований на рівні PCI DSS Level 1. Ми не зберігаємо ваші номери кредитних карток безпосередньо — всі дані карток обробляються та зберігаються виключно Stripe. Політика конфіденційності Stripe: https://stripe.com/privacy
• Постачальник хмарного хостингу — для серверної інфраструктури та зберігання даних

Транскордонна передача даних (越境移転)

Для надання наших послуг ваші особисті дані можуть бути передані та оброблені в наступних країнах: • Сполучені Штати (OpenAI LLC) — для перекладу та аналізу документів на основі AI. США мають галузеві закони про захист даних, але не мають всеосяжної рамки, еквівалентної APPI. Ми покладаємося на договірні гарантії (угоди про обробку даних) з OpenAI. • Сполучені Штати (Stripe, Inc.) — для обробки платежів. Stripe відповідає вимогам PCI DSS і підтримує надійні заходи захисту даних. • Сполучені Штати / Глобально (Google Cloud) — для OCR (оптичного розпізнавання символів) через Google Cloud Vision API. Google підтримує еквівалентні заходи захисту, визнані APPI. Використовуючи наші послуги, ви погоджуєтеся на передачу ваших даних до цих країн, як описано вище, відповідно до статті 28 APPI.

6. Безпека даних

Ми впроваджуємо відповідні технічні та організаційні заходи безпеки для захисту вашої особистої інформації від несанкціонованого доступу, зміни, розголошення або знищення. Всі дані передаються через зашифровані з'єднання (TLS/SSL).

7. Зберігання даних

Ми зберігаємо вашу особисту інформацію, поки ваш обліковий запис активний. Після видалення облікового запису ваші особисті дані та завантажені документи будуть назавжди видалені протягом 30 днів. Платіжні записи можуть зберігатися довше, як цього вимагає японське податкове законодавство (税法).

Періоди зберігання даних

Ми зберігаємо ваші особисті дані протягом наступних періодів: • Дані облікового запису: до видалення облікового запису плюс 30 днів для видалення резервних копій. • Завантажені документи та переклади: до їх видалення вами або видалення вашого облікового запису. • Записи про платежі та рахунки: 7 років з кінця фінансового року, як цього вимагає Закон про корпоративний податок (法人税法) та Закон про податок на доходи (所得税法). • Журнали використання AI: 12 місяців, потім анонімізовані для зведеної статистики. • Записи про доставку електронної пошти: 12 місяців. • Записи про згоду: зберігаються протягом терміну дії вашого облікового запису плюс 1 рік.

8. Ваші права

Відповідно до APPI (статті 28–34), ви маєте право:

• Запитувати розкриття особистої інформації, яку ми зберігаємо про вас
• Запитувати виправлення неточної особистої інформації
• Запитувати видалення вашої особистої інформації
• Запитувати призупинення використання вашої особистої інформації

9. Файли cookie

JapanRita використовує необхідні файли cookie для управління сесіями, мовними налаштуваннями та аутентифікацією. З вашої згоди ми також використовуємо файли cookie Google Analytics для розуміння, як відвідувачі використовують наш сайт. Ви можете керувати своїми налаштуваннями cookie через банер cookie. Ми не використовуємо файли cookie сторонньої реклами.

Повідомлення про порушення даних

У разі порушення даних, що стосуються особистої інформації, ми: • Повідомимо Комісію із захисту особистої інформації (個人情報保護委員会) протягом 3-5 робочих днів (попередній звіт) та протягом 30 днів (повний звіт), як цього вимагає стаття 26 APPI. • Негайно повідомимо постраждалих осіб з деталями порушення, даними, які були залучені, та вжитими заходами щодо усунення наслідків. • Вживемо негайних заходів для стримування порушення та запобігання подальшому несанкціонованому доступу.

Запити щодо конфіденційності та реалізація ваших прав

Для запитів, пов'язаних з конфіденційністю, запитів на розкриття, виправлення, видалення або призупинення використання ваших особистих даних (статті 28-34 APPI), будь ласка, зв'яжіться з нашим призначеним контактом з питань конфіденційності: Email: privacy@japanrita.com Ми перевіримо вашу особу та відповімо протягом 14 робочих днів. Плата за запити на розкриття не стягується, якщо запит не є явно необґрунтованим або надмірним.

10. Зміни до цієї політики

Ми можемо оновлювати цю Політику конфіденційності, щоб відобразити зміни в наших практиках або юридичних вимогах. Оновлені версії будуть розміщені на цій сторінці з оновленою датою.