プライバシーポリシー
2026-10-04
Northpine Labs LLC（以下「当社」）は、PR Payment Audit（以下「本サービス」）における個人情報を、個人情報の保護に関する法律（以下「個人情報保護法」）その他の法令に従い、以下のとおり取り扱います。
1. 事業者
Northpine Labs LLC（米国法人）。お問い合わせ：[email protected]。住所および代表者の氏名は、請求があった場合には遅滞なく開示いたします。
2. 取得する情報
| 情報 | 利用目的 | 取得時 |
|---|---|---|
| アップロードされた書類（写真・PDF）— 長い番号を黒塗りした後の画像 | 納期限・納付日・金額の読み取り | 無料チェック、監査 |
| 書類から読み取った値（納期限、納付日、金額、書類の種類、市区町村）およびお客様による修正 | 納付タイムラインとレポートの作成 | 監査 |
| ご回答（申請区分、在留期間、入国・婚姻等の日付、勤務・保険の履歴、はい／いいえの回答） | 区分ごとの基準の適用 | 無料チェック、監査 |
| メールアドレス | 注文リンク、レポート、ご希望のリマインダー、ログインリンクの送信 | ご入力時 |
| 決済情報（金額、Stripeの識別子） | 決済・返金の処理。カード番号は当社に送信されません。 | 購入時 |
| 技術情報（Cookie ID、ブラウザ、閲覧ページ） | セキュリティ、不正利用防止、サービス改善 | 閲覧時 |
当社はマイナンバー（個人番号）を取得しません。 アップロード前に番号を隠してください。安全策として、当社サーバーはアップロードされたすべての書類から10〜13桁の番号（マイナンバー、基礎年金番号など）を検出し、保存および読み取りの前に黒塗りします。黒塗り後もマイナンバーが検出された場合は、保存した画像を削除し、再アップロードをお願いします。
書類に記載された氏名・住所はデータベースに抽出しません。黒塗り済みのページ画像の中にのみ残り、画像の削除とともに消去されます。
3. 利用目的
- 無料チェックおよび PR Payment Audit の提供（書類の読み取り、タイムラインの作成、セルフチェックシートの各質問への回答、最も早い「クリーンな申請日」の算出、不足書類リストの作成）
- ご依頼いただいたメール（注文リンク、レポート、リマインダー）およびログインリンクの送信
- 決済、返金および会計処理
- セキュリティ確保、不正利用の防止、ご報告いただいた読み取り誤りの修正
- 書類のデータ（金額、日付、氏名、住所）を含まない集計データによるサービスの改善
当社は、お客様の書類をAIモデルの学習に利用せず、個人情報を販売しません。
4. 保管期間
| 情報 | 保管期間 |
|---|---|
| アップロード書類（黒塗り済み） | レポート作成から7日後まで（レポート未作成の場合はお支払いから30日後まで）、または「削除」ボタンを押した時点まで |
| 無料チェック（回答、書類、結果） | 7日間 |
| レポート | 作成から90日間 |
| ご依頼のリマインダー用メールアドレス | リマインダーの送信または取消しまで |
| 決済記録 | 税務・会計上必要な期間 |
データベースのバックアップにアップロード書類は含まれません（書類は別に保管され、バックアップされません）。バックアップは30日間保管します。
5. 外国にある第三者への提供（米国）
本サービスの情報は、以下の事業者により米国で取り扱われます。お客様の個別の同意（アップロード前および決済前のチェックボックス）に基づき、上記の目的のために個人情報を提供します。
| 提供先 | 内容 | 所在国 |
|---|---|---|
| OVHcloud US（当社サーバー、米国バージニア州） | 本サービスのすべての情報 | 米国 |
| Anthropic PBC（Claude API） | 読み取りのための黒塗り済みページ画像 | 米国 |
| Stripe, Inc. | 決済情報 | 米国 |
| Resend（メール配信） | メールアドレスとメール本文 | 米国 |
| Cloudflare, Inc. | 通信（コンテンツ配信とセキュリティ） | 米国およびそのグローバルネットワーク |
| PostHog, Inc.（アクセス解析） | 書類データを含まない仮名化された利用イベント | 米国 |
米国における個人情報の保護に関する制度。 米国には、個人情報保護法に相当する包括的な連邦法はありません。個人情報は、分野別の連邦法、連邦取引委員会（FTC）による不公正・欺瞞的な行為の取締り、および州法（カリフォルニア州やバージニア州の包括的な消費者プライバシー法など）により保護されています。詳しくは個人情報保護委員会の公表資料をご覧ください：外国における個人情報の保護に関する制度等の調査（アメリカ合衆国）。
提供先が講ずる措置。 各事業者は、当社へのサービス提供の目的に利用を限定し安全管理措置を定めた契約（データ処理条件）に基づき情報を取り扱います。Anthropic の商用利用規約では、API の入力・出力をモデルの学習に既定では利用しないとされています。書類は当社サーバー上で暗号化して保管します。
6. 安全管理措置
- アップロード書類はファイルごとに別の鍵で暗号化します（AES-256-GCM）。鍵の記録を削除すると、ファイルは読み取れなくなります。
- すべての通信を暗号化（TLS）し、サーバーは Cloudflare 経由の通信のみを受け付けます。
- 注文ページは、注文を作成したブラウザ、ログイン済みのメールアドレス、または購入メールに記載された専用リンクからのみ開けます。
- 自動的な不正利用を防ぐため、アクセス回数と費用に上限を設けています。
- 外的環境の把握： 情報は米国で保管・処理されます（第5項参照）。
7. アクセス解析と Cookie
セッションの維持、およびブラウザと無料チェック・注文の紐付けのため、ファーストパーティ Cookie を使用します。アクセス解析には PostHog を使用し、セッション録画と自動クリック取得は無効にしています。イベントには種類と件数のみが含まれます。ブラウザで解析をブロックしても、機能は損なわれません。
8. 開示等の請求
保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止・消去、第三者提供の停止、および第三者提供記録の開示を請求できます。多くの削除は、注文ページの「アップロードを今すぐ削除」「この注文のデータをすべて削除」、またはアカウントの「データを削除」からご自身で行えます。その他のご請求は、ご利用のメールアドレスから [email protected] までご連絡ください。2週間以内にご回答します。手数料はかかりません。
9. 改定
重要な変更は、施行前に日付とともに本ページでお知らせします。