プライバシーポリシー

1. データ管理者

このウェブサイトにおけるデータ処理の責任者であるデータ管理者は以下の通りです：

PaperOfficeソフトウェアおよび顧客アカウントについては、PaperOffice Enterprise Operations（Calle Cataluña 8, 31006 Pamplona (スペイン)）が責任を負います。同社は、GDPR第27条に基づき、EUにおけるPaperOffice Limited Europeの代表者でもあります。

2. 個人データの収集と保存

2.1 ウェブサイト訪問時

当社のウェブサイトにアクセスすると、お客様のブラウザから情報が自動的にサーバーに送信されます。この情報は一時的にログファイルに保存されます：

• リクエスト元のコンピュータのIPアドレス
• アクセス日時
• 取得したファイルの名前とURL
• アクセス元のウェブサイト（リファラーURL）
• 使用されているブラウザ、および該当する場合はオペレーティングシステム

2.2 サービス利用時

当社のサービスに登録する際に、以下の情報を収集します：

• メールアドレス
• 氏名／会社名
• 支払い情報（有料サービスの場合）
• PaperOfficeサービスの利用データ

2.3 Problem Solver

問題解決ツールでご要望を記載いただくと、入力されたテキスト、選択された言語、および割り当て結果（提案される機能、未解決事項）を処理いたします。これらの情報は、問題解決ツールおよび機能カタログの改善のために12ヶ月間保存されます。この際、IPアドレスは日次ハッシュ値としてのみ保存されます。ログイン済みユーザーはアカウントに紐付けられます。各リクエストについては、必要に応じて連絡できるよう、当チームにメールで通知されます。法的根拠は、サービス改善における正当な利益（GDPR第6条1項f号）です。問題解決ツールにおいて、個人データのカテゴリII（特別なカテゴリの個人データ）を入力しないでください。

3. データ処理の目的

当社は、以下の目的でお客様の個人データを処理します：

• ウェブサイトおよび当社のサービスの提供
• 契約処理およびカスタマーサポート
• 製品およびサービスの改善
• マーケティングおよび広告（お客様の同意がある場合のみ）
• 法的義務の履行

4. 法的根拠

処理は以下の根拠に基づいています：

• GDPR第6条第1項(a) – 同意
• GDPR第6条第1項(b) – 契約履行
• GDPR第6条第1項(c) – 法的義務
• GDPR第6条第1項(f) – 正当な利益

5. データ保存

5.1 保存場所

お客様のデータは、欧州のデータセンターにのみ保存されます。個人データを保存するためにEU域外のクラウドサービスは使用しません。

5.2 保存期間

当社は、お客様のデータを、収集された目的のために必要な期間、または法定の保存期間が適用される期間のみ保存します。

6. お客様の権利

お客様は、ご自身の個人データに関して以下の権利を有します：

• アクセス権（GDPR第15条） – 保存されているデータに関する情報を要求できます
• 訂正権（GDPR第16条） – 不正確なデータの訂正を要求できます
• 消去権（GDPR第17条） – データの削除を要求できます
• 処理制限権（GDPR第18条） – 処理の制限を要求できます
• データポータビリティ権（GDPR第20条） – 一般的な形式でデータを受け取ることができます
• 異議申立権（GDPR第21条） – 処理に異議を唱えることができます
• 同意の撤回（GDPR第7条第3項） – いつでも同意を撤回できます

7. クッキー

到達測定とセッション記録は、プライバシーパネルでの明示的な同意の後にだけ始まります。同意がなければオフのままです。必要な技術（言語、通貨、セッション、安全、決定 po_privacy）は動作に必要です。広告 ID はありません。

7.1 技術的に必要なクッキー

これらのCookieはウェブサイトが機能するために必要であり（例：言語と通貨）、合理的に無効化することはできません。

7.2 到達率測定とセッションリプレイ

同意の後、それぞれ別々に選べます。Google Analytics 4（ID G-HQHHXQ44LG、paperoffice.ai と www.paperoffice.ai のみ）、/po-stats/ 経由のファーストパーティ統計（Plausible）、自社サーバーの OpenReplay によるセッション記録。Google タグ マネージャーも広告 ID もありません。決定は po_privacy に約 6 か月保存されます。

8. データセキュリティ

当社は、お客様のデータを偶発的または意図的な改ざん、損失、破壊、または不正なアクセスから保護するために、技術的および組織的なセキュリティ対策を実施しています：

• すべてのデータ転送におけるSSL/TLS暗号化
• 暗号化されたデータ保存
• 定期的なセキュリティ監査
• アクセス制御と認証

9. データ共有

お客様の個人データは、以下の目的を除き、第三者に送信されることはありません：

• 支払いサービスプロバイダー（支払い処理のため）
• ITサービスプロバイダー（技術サポートのため）
• 当局（法的に要求される場合）

10. AIアシスタントの接続 (Claude, ChatGPT, Grok, Cursor, Muse) via MCP

PaperOffice は、mcp.paperoffice.ai 上で Model Context Protocol (MCP) に準拠したサーバーを提供しており、これを通じてサードパーティのAIアシスタントをあなたの PaperOffice アカウントに接続できます。接続はあなたのみが認可します (OAuth 2.1 with PKCE)。パスワードはアシスタントには開示されません。

利用するたびに、アシスタントは呼び出されたツールの名前と必要なパラメータ（例：検索キーワードやドキュメントID）を PaperOffice に送信します。PaperOffice はEU内のデータセンターで独自のインフラストラクチャを用い、あなたのユーザーアカウントの権限で呼び出しを実行し、結果をアシスタントに返します。PaperOffice はチャット履歴やアシスタントへの入力を受け取らず、会話データを保存しません。

返された結果（例：ドキュメントテキスト）はアシスタントとの会話の一部となり、各プロバイダーのプライバシーポリシー (Anthropic, OpenAI, xAI, Cursor, Meta) に従います。該当するドキュメントをこのプロバイダーに提供することがあなたの組織にとって許可されているかどうかを確認してください。

PaperOffice は、お客様のアカウントの監査証跡にすべてのツール呼び出しを記録します。記録される情報は、時刻、ユーザー、ツール、結果、所要時間、消費された Credits 、接続情報（セッション ID およびアクセス トークンの要約ハッシュ値）、対象となるドキュメント ID および呼び出しパラメータです。テキスト値のうち 100 文字以内のもの（例：検索キーワード）は原文のまま保存され、それより長いものはその長さのみが保存されます。これらのエントリは、お客様のアカウントが存在する間保存されます。処理の法的根拠は、契約の履行（GDPR 第 6 条第 1 項 b 号）および安全性と追跡可能性に関する正当な利益（GDPR 第 6 条第 1 項 f 号）です。OAuth を介して付与されたアクセス トークンの有効期間は最大で 365 日です。お客様の接続は、いつでも PaperOffice アプリの「アカウント」→「API」→「MCP 接続」またはアシスタント内で取り消すことができます。取り消しが行われると、付与されたアクセス トークンは直ちに無効になります。OAuth の代わりに使用する API キーは、アプリの「アカウント」→「API」で削除してください。削除されるまで、そのキーは有効です。

AIアシスタントの接続ウィンドウ（初期値はClaude）を開き、直接接続が有効になっている場合、技術的に必要なCookie（__Host-po_oauth_hb、有効期限は最大60分）をmcp.paperoffice.aiが設定します。これにはランダムな識別子のみが含まれており、開いている接続リクエストを、その後でPaperOfficeアカウントを作成またはログインしているブラウザに割り当てます。これにより、アプリでの確認後、アクセストークンをコピーすることなく接続を完了できます。PaperOfficeは、この識別子のハッシュ値と接続リクエストのみを保存し、完了するまで（最大10分間）、確認済みのアクセストークンを保持します。すべては接続ウィンドウが最後に開かれてから40分以内に削除されます。法的根拠は、ご希望の接続（§ 25 Abs. 2 Nr. 2 TDDDG）に不可欠な必要性と契約履行（GDPR第6条第1項b号）に関連しています。

11. Google Workspace アドオン（GmailおよびGoogle Drive用）

PaperOfficeソフトウェアおよび顧客アカウントを担当するPaperOffice Enterprise Operationsは、GmailおよびGoogle Drive向けのアドオンを提供しています。このアドオンはGoogle Workspace内で動作し、ユーザーが自身で入力したAPIキーを通じてPaperOfficeアカウントに接続します。アドオンは、このAPIキーおよび対象となるワークスペースの名前を、Googleアカウント（Apps Scriptのユーザープロパティ）内にのみ保存し、他の場所には保存しません。

アドオンは、ユーザーがアクションをトリガーした場合にのみGoogleの個人データを処理します。Gmailでは、保存対象として選択した開封中のメールの添付ファイル；Google Driveでは、選択したファイルの名前および種類、およびアドオンの開封を明示的に許可したファイルの内容です。アドオンはこれらの内容をPaperOfficeアカウントに送信し、そこで他の文書をアップロードした場合と同様に保存および処理されます。アドオンは他のメールやファイルを読み取らず、PaperOfficeアカウントの外部にメール内容やファイルを保存しません。

当社はGoogleの個人データを広告目的で使用せず、第三者に販売することもなく、一般化されたAIモデルの学習にも使用いたしません。 PaperOffice's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. つまり：PaperOfficeがGoogle APIを介して受信した情報の利用および他のアプリケーションへの転送は、制限付き使用要件を含む「Google APIサービスユーザーデータポリシー」に準拠しています。

法的根拠は契約の履行（GDPR第6条第1項(b)号）です。ユーザーはいつでもhttps://myaccount.google.com/permissionsにおいてアドオンのGoogleアカウントへのアクセスを取り消すことができ、アドオンの設定またはPaperOfficeアプリ内の「アカウント」→「API」にて保存されたAPIキーを削除することができます。

12. サードパーティプラットフォーム上のPaperOffice AIアプリ

PaperOffice Enterprise Operationsは、PaperOfficeソフトウェアおよび顧客アカウントの責任を負っており、サードパーティプラットフォーム向けのアプリを提供しています。各アプリは、お客様が自身で入力するキーまたはユーザートークンを通じてお客様のPaperOfficeアカウントに接続し、お客様がアクションをトリガーした場合のみデータを処理します。これらのアプリはコンテンツをお客様のPaperOfficeアカウントにのみ送信し、そこではお客様がアップロードする他の文書と同様に保存および処理されます。

12.1 Microsoft 365 アプリ（Outlook アドインおよびMicrosoft Teams アプリ）

Outlook アドインとTeams アプリは、お客様が自身で入力するAPIキーによって接続されます。Outlook アドインはこのキーおよび対象となるワークスペースの名前をメールボックスの設定（Office roaming settings）に保存し、Teams アプリはお客様のTeams クライアントまたはブラウザのローカルストレージに保存します。 両方のアプリのページは、クッキーなしでconnect.paperoffice.aiから配信されます。

Outlook では、アプリはお客様が選択した開封中のメールの添付ファイルを処理し、Teams ではお客様のデバイスから選択したファイルを処理します。これらは他のメールやファイルを読み取らず、Microsoft Graph にはアクセスしません。アドインまたはアプリの設定で保存されたAPIキーをいつでも削除でき、アドインまたはアプリをOutlook またはTeams から削除することができます。

12.2 CRMアプリ（例：Pipedrive）

CRMアプリのインストールごとに、当社のアプリサービスはプラットフォーム上のお客様のアカウントおよびユーザーの識別子、プラットフォームが発行したアクセスおよび更新トークン、お客様のPaperOffice ユーザートークン、および選択した対象ワークスペースを保存します。これらのトークンは暗号化して保存され、ログに記録されることはなく、アプリ内では再度表示されません。

Pipedrive では、アプリはお客様が処理対象として選択した開封中の商談に添付されたファイルを処理し、その結果を商談へのメモとして書き戻します。チェックが失敗した場合はタスクとして書き戻します。アプリは他のレコードを読み取らず、文書内容のコピーを保持しません。プラットフォーム上でアプリをアンインストールすることで、いつでもアプリのアクセスを終了できます。保存されたインストールデータ（すべてのトークンを含む）はその後削除され、バックアップコピーは最大30日以内に削除されます。 HubSpotでは、取引結果のノートには、アプリが独自の権限で書き込みを行うため、抽出を開始したHubSpotユーザー（ユーザーIDおよびメールアドレス）が記載されます。HubSpotがアプリのアクセスを取り消してから24時間以内に、そのHubSpotアカウントのインストールデータは削除され、バックアップコピーは最大30日以内に削除されます。

12.3 Slack アプリ

アプリがインストールされている各Slackワークスペースにおいて、当社のアプリサービスは、ワークスペース識別子、Slackが発行したボットトークン、アプリをインストールした人物の識別子、およびスレッド内での結果表示の許可有無を保存します。また、各ユーザーについては、そのユーザーが入力する対象ワークスペースと/paperofficeに関連するPaperOfficeユーザートークンを保存します。これらのトークンは暗号化されて保存され、ログには記録されず、アプリ上では再度表示されません。

アプリは、メッセージ上で「Extract with PaperOffice AI」メッセージショートカットを選択した場合にのみファイルを処理します。当該メッセージの最初のファイルをダウンロードし、選択したPaperOfficeワークスペースにアップロードして保存・処理します。この際、他のユーザーがアップロードした文書と同様に扱われます。結果には、仕入先、金額およびIBANなど、抽出された請求書データが含まれます。デフォルトでは、結果はあなただけに表示されます。アプリをインストールした人物が「Show results in the thread for everyone in the channel」を有効にしている場合、結果はスレッドに投稿され、チャンネルの全メンバーから閲覧可能となります。アプリは他のメッセージ、チャンネルまたはメンバーリストを読み取らず、またアプリサービス側で文書内容のコピーを保持することはありません。アプリがSlackワークスペースから削除されると、Slackが当社のアプリサービスに通知し、当該ワークスペースの全ユーザーのボットトークンおよび設定が削除されます。バックアップコピーは、最長30日以内に削除されます。

12.4 Jira アプリ（Atlassian）

この Jira アプリは、Atlassian の Forge プラットフォーム上で動作します。お客様の PaperOffice ユーザートークンは、お客様が選択した対象ワークスペースとともに、お客様の Jira サイト用の Atlassian のアプリストレージ内に暗号化されて保存されます。当社のアプリサービス側ではこれを保存いたしません。これらは、アプリパネル内の「Remove my token」を選択することでいつでも削除できます。

このアプリは、閲覧可能なイシューの PaperOffice AI パネルで Extract を選択した場合にのみ添付ファイルを処理します。添付ファイルは選択した PaperOffice ワークスペースにアップロードされ、他の文書をアップロードした場合と同様に保存および処理されます。抽出された請求書データを含む結果は、イシューを閲覧できる全員が読めるコメントとしてイシューに追加されます。Jira Service Management プロジェクトでは、このコメントは常に顧客には表示されない内部ノートとなります。アプリをアンインストールすると、Atlassian は独自の削除期間に従ってアプリストレージを削除します。

12.5 Confluence アプリ（Atlassian）

ConfluenceアプリはAtlassianのForgeプラットフォーム上で動作します。お客様のPaperOfficeユーザートークンは、選択された対象ワークスペースとともに、ConfluenceサイトのAtlassianアプリストレージ内に暗号化して保存されます。当社のアプリサービスはこれを保存しません。これらはいつでもアプリ内の「Remove my token」を使用して削除できます。

本アプリは、編集権限を持つページ上で「Extract」を選択した場合にのみ添付ファイルを処理します。添付ファイルは選択したPaperOfficeワークスペースにアップロードされ、他の文書と同様に保存および処理されます。抽出された請求書データを含む結果は、ページを閲覧可能な全員が読めるように、アプリ独自の名称でページのコメントとして追加されます。本アプリはブログ投稿ではなくページをサポートしています。アプリをアンインストールすると、Atlassianは自身の削除期間に従ってアプリストレージを削除します。

12.6 Trello Power-Up

Power-Upは、お客様が付与したTrelloトークンで自身を認証します。このトークンはTrello内に保持され、当社のアプリサービスは処理が進行中である間のみこれを使用し、保存しません。各Trelloメンバーに対して、当社のアプリサービスはメンバー識別子、暗号化されたPaperOfficeユーザートークン、および選択された対象ワークスペースを保存します。ボードからPower-Upを削除しても、Trelloが当社のアプリサービスに通知しないため、これらの設定は削除されません。これらは最終使用日から6ヶ月以内に削除されるか、Power-Up設定内の「Remove my token」で直ちに削除されます。

Power-Upは、アクセス権限のあるカードにアップロードされたファイルに対して「Extract」を選択した場合にのみファイルを処理します。ファイルは選択したPaperOfficeワークスペースにアップロードされ、他の文書と同様に保存および処理されます。抽出された請求書データを含む結果は、カードを閲覧可能な全員が読めるように、カードのコメントとして追加されます。アプリサービスは文書内容のコピーを保持しません。削除された設定のバックアップコピーは30日以内に削除されます。

12.7 monday.com アプリ

monday.comアプリはアイテムビューとして動作します。お客様の権限でファイルを参照し、monday.com上に直接更新を行います。当社のアプリサービスはmonday.comトークンを保存せず、お客様を認証するために一時的なセッショントークンを受信するだけです。各ユーザーに対して、当社のアプリサービスは暗号化されたPaperOfficeユーザートークンと選択された対象ワークスペースを保存します。これらはいつでもビュー内の「Remove my token」を使用して削除できます。

本アプリは、開いているアイテムのファイルに対して「Extract」を選択した場合にのみファイルを処理します。当社のアプリサービスはmonday.comからそのファイルをダウンロードし、選択したPaperOfficeワークスペースにアップロードして、他の文書と同様に保存および処理します。抽出された請求書データを含む結果は、アイテムへの更新として追加されます。アプリサービスは文書内容のコピーを保持しません。アプリをアンインストールすると、monday.comが当社のアプリサービスに通知し、当該アカウントの全ユーザーの設定が削除されます。バックアップコピーは30日以内に削除されます。

12.8 Shopify アプリ

各ショップに対して、当社のアプリサービスはショップドメインとShopifyが発行したアクセストークンを保存します。各スタッフユーザーに対しては、暗号化されたPaperOfficeユーザートークンと対象ワークスペースを保存します。本アプリは請求書明細をカタログと比較するために商品および在庫コストを参照しますが、顧客データや注文データは参照しません。ショップ内には一切変更を加えません。

アプリ内でアップロードされた請求書は、選択したPaperOfficeワークスペースに保存され、他の文書と同様に処理されます。アプリがアンインストールされるか、Shopifyからショップデータの削除を要請された場合、当社のアプリサービスはショップのアクセストークンおよび全ユーザーの設定を削除します。バックアップコピーは30日以内に削除されます。

12.9 Stripe アプリ

当社のアプリサービスでは、Stripeアカウントの各ユーザーについて、暗号化されたPaperOfficeユーザートークンと対象ワークスペースを保存します。アプリは、お客様のStripeアカウントにアーカイブするよう選択した請求書のみを読み取り、Stripeには何も書き込みません。

請求書PDFは、お客様が選択したPaperOfficeワークスペースに保存され、アップロードされた他の文書と同様に処理されます。アプリをアンインストールすると、Stripeが当社のアプリサービスに通知し、その後そのStripeアカウントの全ユーザーの設定が削除されます。バックアップコピーは最大30日以内に削除されます。

12.10 Shopwareアプリ

当社のアプリサービスでは、各Shopwareショップについて、ショップ識別子とURL、ショップのアプリシークレット、およびShopwareがアプリに発行するAPIアクセス権限、PaperOfficeユーザートークンと対象ワークスペースを保存します。シークレットとトークンは暗号化して保存されます。アプリは、請求書明細をカタログと比較するために製品とメーカーのみを読み取り、ショップには一切変更を加えず、顧客データや注文データも読み取りません。

アプリでアップロードされた請求書は、お客様が選択したPaperOfficeワークスペースに保存され、アップロードされた他の文書と同様に処理されます。アプリがショップから削除されると、Shopwareが当社のアプリサービスに通知し、その後そのショップのために保存されたすべてのデータが削除されます。バックアップコピーは最大30日以内に削除されます。

12.11 Zendeskアプリ

PaperOfficeソフトウェアおよび顧客アカウントを管理するPaperOffice Enterprise Operations, S.L.U.は、Zendesk向けにアプリを提供しています。管理者は、セキュアなアプリ設定としてPaperOfficeユーザートークンを入力し、アカウントが添付ファイルのサインインを必要とする場合に限り、所有者のメールアドレスを含むZendeskAPIトークンを入力します。Zendeskはこれらの設定を保存し、それらをconnect.paperoffice.aiへのリクエストに挿入するのみです。当社のコネクタは、単一のリクエストにこれらを使用し、保存しません。

アプリはサインインしたエージェントの権限で動作します：表示されるのは、エージェントが閲覧できるオープンチケットの添付ファイルであり、結果はエージェント自身のZendeskセッションを使用して内部ノートとして追加されます。エージェントが添付ファイルを選択した場合にのみ、コネクタはそのダウンロードリンクを受け取り、ファイルをロードし、PaperOfficeアカウントに送信して結果テキストを返します。コネクタはチケットを読み取らず、Zendeskには書き込みません。

Zendeskでのアプリの削除により設定が削除されます。PaperOfficeユーザートークンは、Account → APIの下にあるPaperOfficeアプリで削除でき、ZendeskAPIトークンは、ZendeskのAdmin Centerで削除できます。

12.12 Freshdesk アプリ（Freshworks）

PaperOffice Enterprise Operations, S.L.U. は Freshdesk 用のアプリを提供しています。管理者はPaperOfficeユーザートークンを安全なインストールパラメータとして入力します。Freshworksがこれを保存し、connect.paperoffice.ai へのリクエストに挿入するだけです。当社のコネクタは単一のリクエストに対してこれを使用し、保存しません。Freshdesk APIキーは必要ありません。

本アプリはサインインしたエージェントの権限で動作します：開いているチケットの添付ファイルを表示し、結果を含むプライベートノートエディタを開き、エージェントが追加します。エージェントが添付ファイルを選択した場合にのみ、コネクタが一時的なダウンロードリンクを受信し、ファイルをロードしてPaperOfficeアカウントに送信し、結果テキストを返します。コネクタはチケットを参照せず、Freshdeskへの書き込みを行いません。

Freshdeskでアプリをアンインストールするとインストールパラメータが削除されます。PaperOfficeユーザートークンは、PaperOfficeアプリの「アカウント → API」から削除できます。

12.13 Box 連携

PaperOffice Enterprise Operations, S.L.U. は Box 向けの連携機能を提供しています。ファイルを開くと、OAuth により Box にサインインします。当社のコネクタは、お客様の Box ユーザー ID でキー設定されたお客様の Box ユーザー用として、暗号化されたお客様の Box アクセストークンおよびリフレッシュトークン、入力された PaperOffice ユーザートークン、選択されたワークスペース、および最終使用時刻を保存します。

この連携は、お客様の固有の Box 権限に基づいて動作します。PaperOffice AI ウィンドウで確認を行った場合に限り、コネクタは Box から当該ファイルのみをダウンロードし、お客様の PaperOffice アカウントに送信して、その結果をファイルへのコメントとして追加します。他のファイルは読み取りません。このコメントは、銀行口座情報（IBAN）などの抽出データを含め、Box においてそのファイルにアクセス権を持つすべてのユーザーに表示されます。ファイルが重複して読み取られ、課金されるのを防止するため、コネクタはアカウント、ファイル、バージョンから派生したキー、ステータス、および PaperOffice ドキュメント参照を含む処理状態を、読み取られた各ファイルについて 30 日間保持します。

当社は、このデータを広告目的で使用せず、販売することもなく、汎用 AI モデルの学習にも使用しません。

法的根拠は契約の履行（GDPR第6条(1)(b)）です。連携ウィンドウにおいて、いつでも PaperOffice ユーザートークンを削除することができます。トークンは、60 日間使用されなかった場合は遅くともその時点で削除されるか、または Box でアプリの取り消しを行った後の次回アクセス時に削除されます。また、お客様の Box アカウント設定においてアプリの取り消しを行うことも可能です。

12.14 Dropbox 拡張機能

PaperOffice Enterprise Operations, S.L.U. は Dropbox 向けの拡張機能を提供しています。ファイルを開くと、OAuth により Dropbox にサインインします。当社のコネクタは、アカウント ID のハッシュのみで識別されるお客様の Dropbox アカウント用として、暗号化されたお客様の Dropbox アクセストークンおよびリフレッシュトークン、入力された PaperOffice ユーザートークン、選択されたワークスペース、および最終使用時刻を保存します。

この拡張機能は、お客様の固有の Dropbox 権限に基づいて動作します。PaperOffice AI ページで確認を行った場合に限り、コネクタは Dropbox から当該ファイルのみをダウンロードし、お客様の PaperOffice アカウントに送信して、その結果を元のファイルの隣に新しいファイルとして保存します。他のファイルは読み取らず、既存のファイルを変更または上書きすることはありません。結果ファイルは、銀行口座情報（IBAN）などの抽出データを含め、Dropbox においてそのフォルダにアクセス権を持つすべてのユーザーに表示されます。ファイルが重複して読み取られ、課金されるのを防止するため、コネクタはアカウント、ファイル、バージョンから派生したキー、ステータス、および PaperOffice ドキュメント参照を含む処理状態を、読み取られた各ファイルについて 30 日間保持します。

当社は、このデータを広告目的で使用せず、販売することもなく、汎用 AI モデルの学習にも使用しません。

法的根拠は契約の履行（GDPR第6条(1)(b)）です。ページ上でいつでも PaperOffice ユーザートークンを削除することができます。トークンは、60 日間使用されなかった場合は遅くともその時点で削除されるか、または Dropbox でアプリの取り消しを行った後の次回アクセス時に削除されます。また、お客様の Dropbox 設定の「接続済みアプリ」においてアプリの切断を行うことも可能です。

12.15 Docusign アプリ

Docusign アプリを接続すると、当社のアプリサービスはお客様のPaperOfficeユーザートークン（暗号化済み）、対象となるワークスペース、およびDocusign用の更新トークン（暗号化済み）を保存します。その後、Docusign は完了した契約書を当社のアプリサービスに送信し、同サービスはそれらを他の文書と同様にそのワークスペースに保存します。同じファイルは一度のみ保存されます。アプリサービスは文書のコンテンツのコピーを保持しません。

接続データは最終使用から6ヶ月後に削除され、未完成の接続は1日後に削除されます。バックアップコピーは最大30日以内に削除されます。同じファイルが一度のみ保存されるようにするため、アプリサービスは処理記録（ファイルのハッシュ値とPaperOffice内の文書ID、文書コンテンツを除く）を30日間保持します。PaperOfficeアプリのアカウント → APIにてユーザートークンを削除することで、いつでも接続を終了できます。これにより、それ以上文書は保存されず、接続データは次回試行時、または上記の期間後に削除されます。

12.16 Wix アプリ

Wix アプリを使用すると、当社のアプリサービスはお客様のPaperOfficeユーザートークン（暗号化済み）、選択されたワークスペース、お客様のWix サイト用のワークスペース、およびお客様のWix ユーザーIDを保存します。アップロードした請求書は、他の文書と同様にそのワークスペースに保存されます。明細を比較するため、アプリサービスはチェック時点でのお客様のWix ストアカタログの該当する製品（SKU、製品名、仕入値）を読み取りますが、それらは保存されません。このアプリは注文、顧客、またはサイトメンバーを読み取らず、Wix において一切変更を加えません。

設定はアプリをサイトから削除した際、または最終使用から6ヶ月後に削除されます。バックアップコピーは最大30日以内に削除されます。同じファイルが一度のみ処理されるようにするため、アプリサービスは処理記録（ファイル、文書、ジョブIDのハッシュ値、文書コンテンツを除く）を30日間保持します。アプリ内の「Remove my token」機能を用いて、いつでもトークンを削除できます。

12.17 Airtable 拡張機能

Airtable 拡張機能を接続すると、当社のアプリサービスはお客様のPaperOfficeユーザートークン（暗号化済み）、選択されたワークスペース、Airtable ベースのID、および当該ベースでのみ有効な接続トークン（暗号化済み）を保存します。接続トークンはベースの拡張機能設定に保存され、そこで拡張機能を開くことができる人に表示されます。抽出が開始されると、アプリサービスは選択された添付ファイルをAirtable から一度ダウンロードし、他の文書と同様にお客様のワークスペースに保存します。要約は、それを使用している人の権限で拡張機能によってベースに書き込まれます。

接続トークンは30日後に期限切れとなります。接続データは、期限切れの1日後、60日間使用されない場合、拡張機能内で切断した際、またはPaperOffice AI 内でユーザートークンを削除した後の次回使用時に削除されます。バックアップコピーは最大30日以内に削除されます。同じ添付ファイルが一度のみ処理されるようにするため、アプリサービスは処理記録（お客様のPaperOfficeアカウントトークン、ベース、レコードおよび添付ファイルID、文書およびジョブIDのハッシュ値、文書コンテンツを除く）をPaperOffice AI アカウントごとに30日間保持します。

二重処理を防ぐため、当社のアプリサービスでは、各抽出（不可逆キー、PaperOfficeドキュメントおよびジョブID）の処理ステータスを30日間保持します。

当社は、これらのプラットフォームからのデータを広告目的で使用せず、販売することもなく、汎用AIモデルの学習にも使用しません。

法的根拠は契約の履行（GDPR第6条(1)(b)）です。お客様は、いつでもPaperOffice アプリのアカウント→APIセクションでキーまたはユーザートークンを削除することができます。お客様のPaperOffice ワークスペースに保存された文書は、そこで削除されるまでアカウント内に残ります。

13. 苦情を申し立てる権利

お客様は、ご自身の個人データの処理に関して、データ保護監督当局に苦情を申し立てる権利を有します。

14. データ保護に関する問い合わせ先