プライバシーポリシー

1. データ管理者

このウェブサイトにおけるデータ処理の責任者であるデータ管理者は以下の通りです：

2. 個人データの収集と保存

2.1 ウェブサイト訪問時

当社のウェブサイトにアクセスすると、お客様のブラウザから情報が自動的にサーバーに送信されます。この情報は一時的にログファイルに保存されます：

• リクエスト元のコンピュータのIPアドレス
• アクセス日時
• 取得したファイルの名前とURL
• アクセス元のウェブサイト（リファラーURL）
• 使用されているブラウザ、および該当する場合はオペレーティングシステム

2.2 サービス利用時

当社のサービスに登録する際に、以下の情報を収集します：

• メールアドレス
• 氏名／会社名
• 支払い情報（有料サービスの場合）
• PaperOfficeサービスの利用データ

3. データ処理の目的

当社は、以下の目的でお客様の個人データを処理します：

• ウェブサイトおよび当社のサービスの提供
• 契約処理およびカスタマーサポート
• 製品およびサービスの改善
• マーケティングおよび広告（お客様の同意がある場合のみ）
• 法的義務の履行

4. 法的根拠

処理は以下の根拠に基づいています：

• GDPR第6条第1項(a) – 同意
• GDPR第6条第1項(b) – 契約履行
• GDPR第6条第1項(c) – 法的義務
• GDPR第6条第1項(f) – 正当な利益

5. データ保存

5.1 保存場所

お客様のデータは、欧州のデータセンターにのみ保存されます。個人データを保存するためにEU域外のクラウドサービスは使用しません。

5.2 保存期間

当社は、お客様のデータを、収集された目的のために必要な期間、または法定の保存期間が適用される期間のみ保存します。

6. お客様の権利

お客様は、ご自身の個人データに関して以下の権利を有します：

• アクセス権（GDPR第15条） – 保存されているデータに関する情報を要求できます
• 訂正権（GDPR第16条） – 不正確なデータの訂正を要求できます
• 消去権（GDPR第17条） – データの削除を要求できます
• 処理制限権（GDPR第18条） – 処理の制限を要求できます
• データポータビリティ権（GDPR第20条） – 一般的な形式でデータを受け取ることができます
• 異議申立権（GDPR第21条） – 処理に異議を唱えることができます
• 同意の撤回（GDPR第7条第3項） – いつでも同意を撤回できます

7. クッキー

マーケティングウェブサイトは最初のインタラクション後に到達率とセッション行動を測定します。Cookieバナーや広告IDはありません。技術的に必要な設定（言語、通貨）は運用のために必要です。

7.1 技術的に必要なクッキー

これらのCookieはウェブサイトが機能するために必要であり（例：言語と通貨）、合理的に無効化することはできません。

7.2 到達率測定とセッションリプレイ

スクロールまたはクリック後：Google Analytics 4（測定ID G-HQHHXQ44LG、paperoffice.aiおよびwww.paperoffice.aiのみ）、/po-stats/（Plausible）によるファーストパーティ統計、エンゲージメント後のOpenReplay。同意バナーなし、Google Tag Managerなし、広告IDなし。

8. データセキュリティ

当社は、お客様のデータを偶発的または意図的な改ざん、損失、破壊、または不正なアクセスから保護するために、技術的および組織的なセキュリティ対策を実施しています：

• すべてのデータ転送におけるSSL/TLS暗号化
• 暗号化されたデータ保存
• 定期的なセキュリティ監査
• アクセス制御と認証

9. データ共有

お客様の個人データは、以下の目的を除き、第三者に送信されることはありません：

• 支払いサービスプロバイダー（支払い処理のため）
• ITサービスプロバイダー（技術サポートのため）
• 当局（法的に要求される場合）

10. AIアシスタントの接続 (Claude, ChatGPT, Grok, Cursor) via MCP

PaperOffice は、mcp.paperoffice.ai 上で Model Context Protocol (MCP) に準拠したサーバーを提供しており、これを通じてサードパーティのAIアシスタントをあなたの PaperOffice アカウントに接続できます。接続はあなたのみが認可します (OAuth 2.1 with PKCE)。パスワードはアシスタントには開示されません。

利用するたびに、アシスタントは呼び出されたツールの名前と必要なパラメータ（例：検索キーワードやドキュメントID）を PaperOffice に送信します。PaperOffice はEU内のデータセンターで独自のインフラストラクチャを用い、あなたのユーザーアカウントの権限で呼び出しを実行し、結果をアシスタントに返します。PaperOffice はチャット履歴やアシスタントへの入力を受け取らず、会話データを保存しません。

返された結果（例：ドキュメントテキスト）はアシスタントとの会話の一部となり、各プロバイダーのプライバシーポリシー (Anthropic, OpenAI, xAI, Cursor) に従います。該当するドキュメントをこのプロバイダーに提供することがあなたの組織にとって許可されているかどうかを確認してください。

PaperOffice は、監査証跡に各ツール呼び出し（時刻、ユーザー、ツール、消費された Credits、接続）を記録します。法的根拠は契約履行（GDPR第6条第1項b号）および安全性と追跡可能性に関する正当な関心（GDPR第6条第1項f号）です。接続はいつでも PaperOffice アプリのアカウント → API → MCP 接続、またはアシスタント内で取り消すことができます。付与されたアクセストークンはこれにより直ちに無効になります。

11. 苦情を申し立てる権利

お客様は、ご自身の個人データの処理に関して、データ保護監督当局に苦情を申し立てる権利を有します。

12. データ保護に関する問い合わせ先