本プライバシーポリシーは、お客様が PdfYard を利用する際に OWN SOUL LLC（以下「PdfYard」「当社」）がどのような個人情報を収集するか、その理由、保存期間、共有先、およびお客様の権利について説明します。これらの情報の管理者は OWN SOUL LLC です。
要点： 当社は本サービスの運営に必要な情報を収集し、ファイルを自動的に削除し、個人情報を広告目的で販売・共有せず、お客様のファイルで AI を学習させず、広告や分析のための Cookie を使用しません。
1. 収集する情報
- アカウント情報： メールアドレス、任意の名前、言語、および安全にハッシュ化されたパスワード（パスワード自体は保存しません）。同意した規約のバージョンとその日時。
- ファイルと結果： アップロードした文書とツールが生成したファイル、ならびにファイルのロック解除のために入力した文書パスワード（1 回だけ使用し、保存しません）。
- 利用・ジョブ情報： 使用したツール、ファイル名とサイズ、日時、ジョブの成否。履歴に表示されます。
- 技術情報： セキュリティ、レート制限、不正防止のための IP アドレス、ブラウザの種類（ユーザーエージェント）、リクエストの日時。紹介プログラムのため、登録またはログイン時の IP アドレスについては、アドレス自体ではなく鍵付きの一方向ハッシュを保持します。
- 支払い情報： 登録された場合、支払いは Stripe が処理します。当社がカード番号を見たり保存したりすることはありません。 当社は Stripe の顧客 ID、サブスクリプションの状態、更新日、支払い失敗の有無を受け取り保存します。
- 紹介情報： お客様の紹介コード、そのコードで登録した人、獲得した日数。
- 連絡： お客様から当社へのメール、当社からお客様へのメール（確認コードなど）。
- お客様の端末上： 作業中の内容（ファイル、オプション、編集）は、再読み込みで失われないようブラウザのストレージに最長 3 日間保存されます。お客様がボタンを押さない限り当社には送信されません。テーマの選択や友達の招待コードも同様に保存されます。
2. 利用目的と法的根拠
- 本サービスの提供 — アカウントの作成、ツールの実行、プレビューの表示、ダウンロード、サブスクリプションと 1 日パスの処理（契約の履行）。
- 安全性と公平性の確保 — 不正、濫用、重複アカウントの防止、上限の適用、紹介特典の監査（本サービスと利用者を保護する正当な利益）。
- お客様との連絡 — 確認コード、領収書、更新・解約のお知らせ、重要な変更（契約および法的義務）。
- 法的義務の履行 — 例えば決済代行会社が保持する税務・会計記録（法的義務）。
当社はお客様の情報を広告に使用せず、プロファイルを作成せず、自動処理のみに基づいて法的またはそれに類する重大な影響を及ぼす決定を行いません。マーケティングメールは送信しません。
3. 保存期間
- アップロードしたファイルと結果： 自動削除。通常は 2 時間後、ダウンロード権限を待っている作業は最長 24 時間後。
- アカウントのない訪問者： ジョブの記録は 24 時間以内に削除。
- ジョブ履歴（ツール、ファイル名、サイズ、日時）： アカウントを保持する間。
- アカウント情報： アカウントを削除するまで。削除時には、アカウント、ファイル、ワークフロー、保存した署名を直ちに削除します。
- 確認コード： ハッシュのみ保存し、期限切れの 1 日後に削除。
- ハッシュ化した IP アドレス（紹介の確認）： 90 日。セキュリティログ（ログインやアカウント変更、IP アドレスを含む）：12 か月。サーバーログは自動的にローテーションされ、容量に応じて上書きされます。
- 紹介ログ： プログラムの存続期間中。削除されたアカウントへの紐付けは除去されます。
- 支払い記録： 法律に従い Stripe が保持します。
4. 共有先
当社は、契約に基づき当社に代わって情報を処理するサービス提供者（以下「再委託先」）とのみ、必要な範囲で個人情報を共有します。
- Oracle Cloud Infrastructure — サーバー、データベース、ファイル保存をホスト。
- Cloudflare — ネットワークセキュリティ、DNS、ウェブサイトの配信。お客様のリクエストは同社のネットワークを経由します。
- Stripe — 決済処理とサブスクリプション。
- Resend — 当社のメール送信（メールアドレスとメッセージ）。
- Anthropic — AI ツールを使用した場合のみ。翻訳または要約の作成のため、その文書のテキストを送信します。
また、法律で求められる場合、権利と安全を守るため、または合併もしくは事業譲渡に伴い情報を開示することがあります（その場合も本ポリシーは引き続き適用されます）。当社はお客様の個人情報を販売せず、クロスコンテキスト行動広告のために共有しません。
5. AI とモデル学習
当社がお客様のファイルを AI モデルの学習に使用することはありません。 AI ツールを利用した場合、Anthropic は、顧客の入力や出力でモデルを学習しないと定めた商用規約に基づき文書のテキストを処理し、自社の保存方針に従って限られた期間保持することがあります。その他の提供者が、お客様への配信以外の目的で文書を受け取ることはありません。Cloudflare は顧客コンテンツで大規模言語モデルを学習しないとしていますが、セキュリティシステムの改善のためにネットワークトラフィックのサンプルを使用することがあります。
6. セキュリティ
通信は転送時に暗号化されます（HTTPS）。パスワードは最新のアルゴリズムでハッシュ化されます。文書パスワードは、それを必要とするジョブの間だけメモリに保持されます。本番システムへのアクセスは制限されています。完全に安全なシステムはありませんが、当社は情報の保護に努め、法律で求められる場合は侵害をお客様と当局に通知します。
7. お客様の選択と権利
- アクセスとデータポータビリティ： ダッシュボードからアカウントデータのコピーをダウンロードできます（「データをダウンロード」）。
- 削除： ダッシュボードからアカウントを削除できます。これによりサブスクリプションも解約されます。すべてのファイルもいつでも削除できます。
- 訂正： 名前はダッシュボードで変更できます。その他の訂正は当社にご連絡ください。
- 異議と制限： 正当な利益に基づく処理への異議や処理の制限は当社にご連絡ください。
権利を行使するには、ダッシュボードを利用するか、アカウントのアドレスから support@pdfyard.com までメールしてください。法律で定める期間内（GDPR では通常 30 日、カリフォルニア州法では 45 日）に回答し、権利の行使を理由にお客様を差別することはありません。本人確認が必要な場合があります。カリフォルニア州の請求は、お客様の書面による許可を得た代理人も行えます。
8. カリフォルニア州居住者（CCPA/CPRA）
過去 12 か月間に当社が収集した個人情報の種類は次のとおりです：識別子（メールアドレス、IP アドレス）、顧客記録（名前、アカウント情報）、商業情報（サブスクリプションの状態）、インターネットまたはネットワーク上の活動（利用・セキュリティログ）、アカウントのログイン認証情報（ログインのみに使用）。これらはお客様とその端末から、第 2 条の目的で収集し、第 4 条のサービス提供者にのみ開示しました。
お客様には、個人情報について知る権利、アクセス、訂正、削除の権利、およびこれらの権利の行使を理由に差別されない権利があります。当社は個人情報を販売・共有しませんので、オプトアウトの対象はありません。また、Global Privacy Control の信号を尊重します。お客様に制限の権利が生じるような目的で機微な個人情報を使用することはありません。
9. EU、EEA、英国からの訪問者（GDPR）
当社の法的根拠は第 2 条に記載しています。お客様には、アクセス、訂正、消去、処理の制限、データポータビリティ、異議の権利、ならびに同意に基づく処理について同意を撤回する権利があります。所在地のデータ保護当局に苦情を申し立てる権利もありますが、まずは当社にご相談いただければ幸いです。
10. 国際移転
OWN SOUL LLC は米国を拠点としており、当社の提供者は米国その他の国で情報を処理することがあります。法律で求められる場合、移転は提供者のデータ処理条件に含まれる欧州委員会の標準契約条項などの保護措置によって保護されます。
11. 子ども
本サービスは 16 歳未満の子どもを対象としておらず、当社が故意にその個人情報を収集することはありません。子どもが個人情報を提供したと思われる場合はご連絡ください。削除します。
12. 変更
変更は新しい日付とともにここに掲載します。重要な変更の場合は、効力発生前にメールまたは本サービス上でお知らせし、次回ログイン時に新しい版への同意をお願いします。
13. お問い合わせ
OWN SOUL LLC（米国カリフォルニア州）メール：support@pdfyard.com