プライバシー ポリシー

言語に関する注意: 便宜上、ローカライズされたバージョンが提供されています。翻訳が英語の本文と異なる場合は、強行法で認められる範囲で英語版が優先します。

1.スコープとコントローラー

このプライバシー ポリシーは、iOS、iPadOS、macOS 用の Scriptum PDF ネイティブ アプリケーション (「アプリ」)、Web サイト scriptumpdf.com (「Web サイト」)、Scriptum Cloud AI (api.scriptumpdf.com)、および関連するサポート コミュニケーション (まとめて「サービス」) に適用されます。

データ保護に関するスイス連邦法 (「スイス FADP」または「revDSG」)、および該当する場合は規則 (EU) 2016/679 (「GDPR」) に基づいて責任を負う管理者は次のとおりです。

PortanX - Catalin Portan
個人事業主 (Einzelunternehmen)
スイス UID: CHE-373.501.736
登記事務所: Bern, Canton of Bern, Switzerland
商業登記: Handelsregisteramt desKantons Bern
お問い合わせ（プライバシー、サポート、法務、一般）: contact@scriptumpdf.com

コントローラに関するプライバシー リクエストと通信は、上記のプライバシー アドレスに送信する必要があります。

1.1 他人のデータを処理する場合の役割

ローカル アプリ ツールを使用して自分のドキュメントに含まれる個人データを処理する場合、PortanX はそのコンテンツを受信せず、ユーザーがそれを処理する理由を判断しません。あなたまたはあなたが活動する組織は、法的根拠を持ち、必要な通知を提供し、職業上の秘密を尊重し、これらの文書で特定された人々の権利に対応する責任を負います。組織に代わってドキュメント コンテンツを Scriptum Cloud AI に意図的に送信する場合、その組織が管理者となり、PortanX がコンテンツの処理者として機能する一方で、セキュリティ、資格、請求ステータス、およびサービス管理データについては独立した管理者として機能することがあります。データ処理契約が必要なビジネス ユーザーは、contact@scriptumpdf.com までご連絡ください。

このポリシーは、サードパーティのデータに対する責任を PortanX に移譲するものではありません。権限がない限り、文書のスキャン、署名、編集、翻訳、共有、またはその他の処理を行ってはなりません。

2.データ処理の概要

3.コアオンデバイス処理

コアドキュメント操作では、PDFKit、PencilKit、Vision などのネイティブ Apple テクノロジーと、ローカルにバンドルされている PDFium フレームワークを使用します。 PortanX はデバイス上に残っているドキュメントにアクセスできません。 Scriptum アカウントは必要ありません。このアプリは独自のクラウド ドキュメント ストレージを提供せず。

それでも、Apple iCloud バックアップ、iCloud Drive、Time Machine、別のストレージ プロバイダーを個別に有効にしたり、ファイルの共有/エクスポートを有効にした場合、ローカル ファイルは自分のデバイスのバックアップやサードパーティのストレージに含まれる可能性があります。これらのサービスはお客様によって管理され、独自の規約が適用されます。

3.1 Apple の権限と保護されたリソース

アプリは、機能が Apple で保護されたリソースを必要とする場合にのみアクセスを要求します。カメラ アクセスは、紙の文書をスキャンしてデバイス上の PDF ページに作成するために使用されます。ローカル ネットワーク アクセスは、互換性のある近くのデバイスを検出し、選択したドキュメントを転送するために使用されます。ファイルまたはフォルダーへのアクセスは、Apple システム ピッカーとセキュリティ スコープのアクセス許可を通じて開始されるため、アプリは選択した場所を開いたり保存したりできます。権限を拒否すると、対応する機能が使用できなくなりますが、無関係なローカル ツールは無効になりません。 PortanX は、広告、プロファイリング、またはバックグラウンド監視のためにこれらの権限を使用しません。

3.2 現地のセキュリティ資料

PDF パスワードを保存することを選択した場合、アプリはそのパスワードをデバイス上の Apple キーチェーンに保存することがあります。 PortanX はそのパスワードをリモートで読み取ったり回復したりすることはできません。保存された署名、スタンプ、最近のファイル参照、履歴のコピーもローカルに保存されます。デバイスのロックを解除したり、暗号化されていないバックアップにアクセスしたりできる人は誰でも、ローカルのアプリ データにアクセスできる可能性があります。デバイスの暗号化、強力なパスコード、適切なアカウント制御を使用してください。

4. LAN デバイスの同期

Device Sync は、Apple マルチピア接続を使用して、ローカル ネットワーク上の近くの Scriptum PDF ピアを検出します。転送はユーザーアクションの後にのみ行われ、暗号化されたセッションが使用されます。選択された PDF は、参加しているデバイス間で直接転送されます。 PortanX はコピーを受け取りません。表示されているデバイス/ピア名は、検出がアクティブである間、近くのピアに公開されます。

5.オプションの Scriptum Cloud AI

5.1 デバイスから離れるもの

呼び出す機能に応じて、アプリは暗号化された HTTPS 経由で api.scriptumpdf.com に送信する場合があります。抽出された文書テキストと、概要と文書の質問のページ マーカー。翻訳のために選択されたテキストまたはページテキスト。イラスト付きページ翻訳用の OCR 派生テキスト ブロック。ニューラル音声のテキスト (現在、アプリによってリクエストあたり 4,000 文字に制限されています)。あなたのプロンプト;リクエストのルーティングと承認に必要な最小限の技術情報と StoreKit 資格情報。アプリはサードパーティの API キーを要求しません。

ドキュメント概要機能の場合、アプリでは、抽出されたサンプルが最初の 15 ページと 15,000 文字に制限されています。他の AI ツールは、アプリに表示される同意プロンプトの説明に従って、選択したページ、ドキュメント、またはアクションに必要なテキストを送信する場合があります。

5.2 同意と管理

各クラウド送信は、個別のユーザー アクションによってトリガーされます。クラウド AI が有効になる前に、アプリには関連するコンテンツと目的を説明するオプトインが表示されます。同意の選択はデバイス上にローカルに保存され、後でユーザーが開始する AI 操作に適用される場合があります。コアのローカル ツールを失うことなく辞退することができます。 contact@scriptumpdf.com に電子メールを送信し、Cloud AI 機能の呼び出しを停止することで、いつでも同意を撤回できます。文書の内容は自動的には送信されません。取り消しは、すでに完了した処理には影響しません。

5.3 プロバイダー、トレーニング、機密コンテンツ

Scriptum Cloud AI は PortanX インフラストラクチャを通じてルーティングされ、ネットワーク配信/セキュリティ用の Cloudflare やモデル推論用の OpenAI など、契約済みのインフラストラクチャと AI サブプロセッサを使用する場合があります。 PortanX は、アプリデータを扱うプロバイダーに、本ポリシーおよび適用法と同等の保護を適用することを要求します。サービスを通じて送信されたコンテンツは、要求された機能を提供および保護するためにのみ使用され、PortanX が公開 AI モデルをトレーニングするために使用されることはありません。 PortanX は、サービス プロバイダーが送信されたドキュメント コンテンツを使用して公開モデルをトレーニングすることを契約上制限しています。

PortanX は送信された文書テキストを文書アーカイブとして保存しません。Cloudflare はリクエストを受け取り、OpenAI は結果を返すために送信された内容を処理のため受け取ります。本ポリシーは、処理者の複製について固定の日数を示しません。製品リポジトリの契約はその期間を定めておらず、本ポリシーは Zero Data Retention を主張しません。

権限があり、送信が必要な場合を除き、機密、特権、特別カテゴリ、またはサードパーティの個人データを Cloud AI に送信しないでください。 AI の出力は不正確になる可能性があるため、個別にレビューする必要があります。

5.4 データの最小化と目的の制限

PortanX は、デフォルトでユーザーのファイル全体をアップロードするのではなく、選択した機能に必要なコンテンツを送信するクラウド リクエストを設計します。クラウド コンテンツは、広告、ユーザー プロファイリング、信用決定、雇用決定、または無関係なモデル トレーニングのために再利用されることはありません。 PortanX が実質的に異なる目的で個人データを使用したい場合は、追加情報を提供し、必要に応じてその前に同意を取得します。

5.5 特殊なカテゴリ、犯罪および特権コンテンツ

PDF には、健康データ、生体認証情報、政治的または宗教的見解、労働組合の情報、性生活や性向に関する情報、犯罪容疑、法的特権、職業上の秘密、またはその他の非常に機密性の高いデータが含まれる場合があります。 PortanX はそのようなコンテンツを要求しません。 Cloud AI に送信することを選択した場合、送信に対する権限と適用される法的条件があることを表明したことになります。組織は、機密ワークフローのクラウド処理を有効にする前に、独自のアクセス制御、機密保持ルール、データ保護影響評価を適用する必要があります。

6.支払いと Apple サービス

Scriptum Pro の購入とサブスクリプションは、StoreKit と App Store を通じて Apple によって独占的に処理されます。 PortanX は、お客様の完全な支払いカード番号、Apple アカウントのパスワード、または請求先住所を受信または処理することはありません。 Apple は、App Store の取引に関して独自のプライバシー規約に基づいて行動します。アプリは、Pro のロックを解除し、アクセスを確認し、購入を復元するために必要な権利と署名された取引情報を受け取ります。

Apple オペレーティング システム レベルでアプリ開発者と診断を共有することをオプトインしている場合、Apple は集約または匿名化されたクラッシュおよびパフォーマンス情報を PortanX に提供する場合があります。 PortanX には、アプリにサードパーティの広告 SDK や分析 SDK は含まれていません。

7.販売、広告、アプリ間の追跡はありません

PortanX は、個人データを販売またはレンタルしたり、文書コンテンツを広告に使用したり、データ ブローカー ビジネスを運営したり、他社が所有するアプリや Web サイト全体でユーザーを追跡したりすることはありません。このアプリには、AdMob、Meta/Facebook SDK、サードパーティの広告 SDK、サードパーティの行動分析 SDK、またはトラッキング ドメインは含まれません。 PortanX は、透明性、データの最小化、同意、保持/削除の開示、およびサービス プロバイダーによる同等の保護を含む、Apple App Store レビュー ガイドライン 5.1.1 および 5.1.2 に従っています。

7.1 Web サイトの Cookie とローカル ストレージ

この Web サイトでは、広告 Cookie やサイト間の行動追跡は使用されていません。選択した言語を記憶するために厳密に必要なブラウザストレージと、ウェブサイトを保護して提供するために不可欠なCloudflareセキュリティまたはネットワーク配信メカニズムを使用する場合があります。これらのメカニズムは、PortanX が広告プロファイルを構築するために使用されるものではありません。将来、必須ではない分析やマーケティング テクノロジーが導入される場合、本ポリシーおよび法的に必要な同意メカニズムは有効化前に更新されます。

7.2 追跡拒否とグローバル プライバシー管理

PortanX は個人データを販売したり、クロスコンテキスト行動広告に関与したりしないため、ブラウザシグナルを通じてオプトアウトするための広告販売/共有はありません。適用法により有効なグローバル プライバシー コントロール信号の認識が要求されている場合、PortanX はそれをそれに応じて扱います。ブラウザの「Do Not Track」信号には世界的に合意された技術標準がありませんが、ウェブサイトの非追跡設計は信号に関係なく適用されます。

8.保存と削除

• ローカル データ: お客様によって管理され、削除するか、関連するキャッシュ/履歴/署名をクリアするか、アプリをアンインストールするまで保持されます。エクスポートされたファイルは、どこに配置しても残ります。
• AI リクエスト内容: 開始したリクエストを完了するために使用します。PortanX はそれを保存済み文書としては保管しません。ゲートウェイは、リクエストまたは応答の本文、StoreKit JWS、プロンプトを Workers Logs やトレースに書き込まないよう設定されています。本ポリシーは、Cloudflare または OpenAI が各自の条件で保持し得る複製について日数を示しません。
• ゲートウェイとウェブサイトのログ: セキュリティ、障害診断、悪用防止、法的義務のために合理的に必要な期間のみ保持され、その後削除または匿名化されます。保持期間は、イベントの性質、セキュリティ リスク、および必須の法的期間によって決定されます。
• サポート記録: リクエストの処理中およびその後、適用される制限および法的義務のために保持されます。

Scriptum アカウントは必要なく、ほとんどのデータはデバイス上にのみ残るため、PortanX にはリンクできるサーバー側データがない可能性があります。削除リクエストでは、デバイスにローカルに保存されているファイルは削除されません。それらのファイルにはアプリ/デバイス コントロールを使用してください。

9.受取人と国際送金

個人データは、以下の目的で必要な場合にのみ開示されます。Apple (StoreKit、App Store の配布、およびオプトイン診断)。 Cloudflareなどのホスティング、コンテンツ配信、セキュリティプロバイダー。 Cloud AI を呼び出す場合は、OpenAI などの契約済み AI 推論プロバイダー。必要に応じて専門のアドバイザー。および法的に開示が義務付けられている当局。ローカル ピアは、送信するよう選択されたデータのみを受信します。

プロバイダーは、スイス、EEA、米国、またはその他の国でデータを処理する場合があります。適切な保護が認められていない国にデータが転送される場合、PortanX は、スイスの追加条項/調整条項を伴う改訂された EU 標準契約条項、またはスイスの FADP 第 2 章および GDPR 第 V 章で許可されている別のメカニズムなど、利用可能な合法的な保護手段を使用します。お客様は、該当する保護手段に関する情報を要求することができます。

10.セキュリティ

PortanX は、転送中の HTTPS、暗号化されたピアツーピア セッション、プラットフォームのサンドボックス化、アクセス制限、データの最小化など、適切な技術的および組織的な対策を適用します。完全に安全なシステムはありません。デバイスのセキュリティ、バックアップ、受信者の選択、ファイルのパスワード、および破壊的な編集前の元のドキュメントの保管については、お客様が引き続き責任を負います。

10.1 インシデント対応

PortanX は、疑わしい個人データに関するインシデントを評価し、封じ込め、関連証拠を保存し、通知が必要かどうかを判断することを目的とした手順を維持しています。違反が高リスクをもたらす可能性がある場合、または法定の通知基準を満たす場合、PortanX は法律で要求される期間および方法で FDPIC、該当する EEA 監督当局および/または影響を受ける個人に通知します。法執行機関またはその他の管轄当局が法的に要求した場合、通知は遅れることがあります。

11.あなたの権利

適用される法律の条件および例外に従い、お客様は、ご自身の個人データおよび処理、修正、削除、制限、データのポータビリティに関する情報へのアクセス、または正当な利益に基づく処理への異議を要求することができます。処理が同意に基づいている場合、いつでも同意を撤回できます。スイスの法律に基づいて、FADP に基づいて情報を要求することもでき、該当する場合には、修正、削除、または違法な処理の制限を要求することもできます。

• アクセスと情報: PortanX がお客様の個人データを処理するかどうかの確認を取得し、適用法で要求される情報とコピーを受け取る
• 修正: 不正確なデータを修正し、不完全なデータを完成させます。
• 消去: データが不要になった場合、同意が撤回された場合、処理が違法であった場合、または別の法的根拠が適用される場合に削除をリクエストします。
• 制限: データは保存するが、正確性、合法性、または異議申し立てが審査される間は使用しないことを要求します。
• 移植性: 法定条件が満たされている構造化された一般的に使用される機械可読形式で、提供された適格なデータを受け取ります。
• 異議: 正当な利益に基づく処理に対するあなたの状況に関連する理由で反対します。 PortanX は、継続を正当化するやむを得ない正当な理由または法的請求がない限り停止します。
• 同意: 取り消し前に完了した処理に影響を与えることなく、前向きに同意を取り消します。
• 苦情および司法的救済: FDPIC、管轄の EEA 当局、または管轄の裁判所に連絡してください。

リクエストを contact@scriptumpdf.com に送信します。 PortanX は身元を確認するために適切な情報を要求する場合があり、通常は適用法で要求される期間内に応答します。スイス連邦データ保護情報コミッショナー (FDPIC)、Feldeggweg 1、CH-3003 Bern、または GDPR が適用される場合は管轄の EEA データ保護当局に苦情を申し立てることができます。また、あなたには効果的な司法的救済を受ける権利もあります。

権利は絶対的なものではありません。 PortanX は、法定の例外が適用される場合、身元を合理的に検証できない場合、要求が他者の権利に悪影響を与える場合、または法的義務または法的請求のために保持が必要な場合、要求を拒否または制限することがあります。 PortanX は、法律が認めている場合には拒否について説明します。リクエストは通常無料ですが、法律で認められているように、明らかに根拠のないリクエストや過剰なリクエストには、妥当な料金が適用されるか、拒否される場合があります。

12.データはあなたから直接取得したものではありません

PortanX は通常、ユーザーまたはデバイスから直接データを取得します。 StoreKit の権利情報は Apple から取得されます。重要な Web サイトのセキュリティ情報は、ホスティング/セキュリティ インフラストラクチャによって生成される場合があります。送信者がサポート リクエストまたは AI プロンプトに別の人のデータを含めた場合、PortanX はその送信者からデータを受信し、上記と同じ目的、法的根拠、受信者、保存期間に従って処理します。

PortanX は、マーケティング リストを購入したり、データ ブローカーを通じてユーザー プロファイルを強化したり、広告のために機密性の高い特性を推測したりすることはありません。どこにアート。 14 GDPR は間接的に取得されたデータに適用され、PortanX が影響を受ける個人にさらに具体的な通知を与えない限り、カテゴリ、ソース、目的、法的根拠、受信者および保持基準は本ポリシーで特定されるものとなります。

13.自動化された決定と子

PortanX は、自動処理のみによってお客様に対して法的または同様の重大な影響をもたらす決定を下すことはありません。 Scriptum PDF は一般的な生産性向上ツールであり、13 歳未満の子供を対象としていません。PortanX は、故意に子供の個人データを要求することはありません。お子様が個人データを提供したと思われる親または保護者は、プライバシー アドレスに連絡する可能性があります。

14.変更点

PortanX は、法律、テクノロジー、またはサービスの変更を反映するために本ポリシーを更新することがあります。上記の日付は現在のバージョンを示します。重大な変更は、必要に応じて有効になる前に、ウェブサイト、アプリ、またはその他の適切なチャネルを通じて通知されます。

15.連絡先

プライバシーに関する質問と権利の要求: contact@scriptumpdf.com