YOMLL（以下「当サービス」といいます）は、当サービスが提供するクラウドOCRサービス「YOMLL」（以下「本サービス」）において取得する個人情報その他の利用者情報（以下「個人情報等」といいます）の取扱いについて、以下のとおりプライバシーポリシー（以下「本ポリシー」）を定めます。
本ポリシーは、本サービスの提供に関連して当サービスが取得し、利用するすべての個人情報等に適用されます。ユーザーが第三者サービス（Google、Slack等）を経由して当サービスに情報を提供した場合も含まれます。
当サービスが取得する主な情報は、以下のとおりです。
| 区分 | 具体的な項目 | 取得方法 |
|---|---|---|
| アカウント情報 | メールアドレス | ユーザー入力（認証時） |
| 課金情報 | Stripe顧客ID、サブスクリプションID、プラン情報 | 決済処理API／Webhook |
| アップロードデータ | 画像・PDFファイル、ファイル名、ファイルサイズ、MIMEタイプ、アップロード日時 | ユーザーアップロード |
| OCR処理結果 | 抽出されたテキスト、構造化データ（JSON形式） | AI処理による生成 |
| フォーマット定義 | ユーザーが作成したOCRフォーマット設定、フィールド定義 | ユーザー入力 |
※ アップロードされる文書により、要配慮個人情報が含まれる可能性があります。
当サービスは、取得した情報を以下の目的の範囲で利用します。
当サービスは、以下のとおり個人情報等を外部サービスに送信（委託）または第三者提供する場合があります。
| 送信・提供先 | 所在国 | 送信・提供データ | 利用目的 | 提供形態 |
|---|---|---|---|---|
| Amazon Web Services（AWS） | 米国等 | アップロードファイル、OCR結果、認証情報、課金情報 | クラウドインフラ運用・データ保存 | 委託 |
| Microsoft Azure Document Intelligence | 米国 | アップロードされた画像・PDFファイル | OCR文字認識処理 | 委託 |
| OpenAI | 米国 | OCR抽出テキスト、フォーマット定義 | 構造化データ変換処理 | 委託（学習オプトアウト設定適用） |
| Stripe | 米国 | ユーザーID、メールアドレス、サブスクリプション情報 | 決済処理・課金管理 | 委託 |
国外第三者へ個人情報を提供する場合、当サービスは個人情報保護法第28条（外国にある第三者への提供）の要件を満たすべく、移転先の情報保護制度および契約上の措置について、上記表に記載のとおり適切な保護措置を講じています。
当サービスは、個人情報等の漏えい、滅失又は毀損を防ぐため、以下の安全管理措置を実施します。
当サービスは、次の場合を除き、あらかじめユーザーの同意を得ることなく個人情報等を第三者に提供しません。
現時点で共同利用は行っておりません。共同利用を開始する場合は、共同利用者の範囲、利用目的、管理責任者等を本ポリシーに追記・公表します。
当サービスは、利用目的の達成に必要な期間、または法令で定められた期間を経過した後、個人情報等を速やかに廃棄又は匿名化します。
個人情報等の取扱いに関するご質問、ご相談、開示等の請求は、下記窓口までお問い合わせください。
• サービス名：YOMLL
• 運営者：個人事業主
• 個人情報保護管理者：運営者（詳細は下記メールアドレスまでお問い合わせください）
• 住所・電話番号：請求があれば遅滞なく電子メールにて開示いたします
• メールアドレス：info@yomll.com