プライバシーポリシー
発効日： 2026年5月6日
会社： Uncommon Goods Lab Pte. Ltd.（UEN 202509282G）、シンガポール
本ドキュメントは利便性のために提供される翻訳です。内容に齟齬がある場合は英語版が優先されます。
本プライバシーポリシーは、Uncommon Goods Lab Pte. Ltd.（以下「当社」）が、ウェブサイト、API、MCPサーバー、関連ツール（以下「本サービス」）を通じてBankstatementlyをご利用いただく際に、どのように情報を収集、利用、保護するかを説明するものです。
1. 収集する情報
- アップロードされたファイル（例：銀行明細書）変換サービスの提供のため
- 基本的なアカウント情報（例：氏名、メールアドレス、支払い情報）登録時に取得
- 技術データ（例：ブラウザの種類、利用パターン）本サービスの改善のため
本サービスは18歳未満の方を対象としていません。当社は18歳未満の方の個人データを意図的に収集することはありません。意図せずそのようなデータを収集したと思われる場合は、当社までご連絡ください。速やかに削除いたします。
2. 情報の利用方法
- アップロードされたファイルを処理し、構造化データ形式に変換するため
- 明細書の解析精度と抽出品質を向上させるため
- 新しい銀行やフォーマットに対応する抽出テンプレートを開発・維持するため。これには文書内の構造的パターンを識別し、解析精度の向上や対応フォーマットの拡大に役立てることが含まれます
- 問題のデバッグと本サービスの信頼性確保のため
- カスタマーサポートと請求業務のため
- 本サービスの改善とセキュリティ維持のため
処理には、アップロードされた文書から構造化データを抽出するために、OCRやAIモデルを含む自動化システムが使用される場合があります。
重要： 当社はお客様のデータを商業目的で第三者に販売または共有することはありません。また、個人データを保持または再現するような形でモデルの学習に顧客文書を使用することもありません。
3. データの保管とセキュリティ
- 転送時の暗号化：すべてのデータはHTTPS/TLSで送信されます。すべての接続でHTTPSを強制しており、暗号化されていないHTTPリクエストは自動的にリダイレクトされます。
- 保管時の暗号化：アップロードされたファイルと抽出されたデータは、暗号化されたデータベースおよびストレージコンテナに保管されます。暗号化はインフラストラクチャレベルで適用されます。
- データの保持：アカウントの種類によって異なります。
- 無料・匿名利用：ファイルと結果は24時間以内に削除されます
- クレジットパックまたはサブスクリプション：アカウントが有効な間はファイルと結果を保持します。ただし早期削除を依頼された場合を除きます
- アカウントの解約・削除後：ファイルと結果は24時間以内に削除されます
- 分離処理：各ファイルは分離された環境で処理されます。ユーザーやアカウント間でデータが混在することはありません。
- クッキーとトラッキング：当社および分析プロバイダーは、本サービスの利用状況を把握するためにクッキーおよび類似の技術を使用します。クッキーの設定は、ブラウザの設定または当社のクッキーバナーから管理できます。
- 第三者サービスプロバイダー：当社は本サービスの運営・改善のために以下の第三者サービスプロバイダーを利用しています：認証— Clerkデータベース・ストレージ— Supabase文書処理— Anthropic、Google（Gemini）、OpenAI、および／または自社ホスティングのオープンソースモデルホスティング・インフラ— Vercel、Fly.io分析— PostHog、Google Analyticsエラートラッキング— Sentryログ・モニタリング— Better Stackメール配信— Brevo、Google
これらのプロバイダーは、本サービスの運営に必要な範囲で、アップロードされた文書および関連データを処理する場合があります。
- セキュリティ侵害の通知：お客様の個人データに影響するセキュリティ侵害が発生した場合、適用される法律に基づき、お客様および関係当局に通知いたします。
- 派生テンプレート：当社は、処理された明細書から識別されたパターンに基づき、抽出テンプレートを作成・維持しています。これらのテンプレートには構造とレイアウトの情報（例：列の位置、データマーカー）のみが含まれ、個人データを保持または再現することはありません。テンプレートは類似の明細書の今後の処理精度を向上させる目的のみに使用されます。派生テンプレートには個人データが含まれないため、削除リクエストの対象にはなりません。
4. 法令遵守とデータ保護
当社は、シンガポールの個人データ保護法（PDPA）を含む、適用されるデータ保護法に従って個人データを処理します。
お客様がEU/EEAにお住まいの場合、該当する範囲で一般データ保護規則（GDPR）に従ってデータを処理するよう努めます。処理の法的根拠は、契約の履行（お客様が要求した本サービスの提供）および正当な利益（本サービスの改善）です。
GDPRに基づき、お客様には以下の権利があります：
- アクセス権：当社が保有するお客様の個人データへのアクセス
- 訂正権：不正確または不完全なデータの訂正
- 削除権：お客様のデータの削除（「忘れられる権利」）
- 処理の制限・異議申立て権：処理の制限または異議申立て
- データポータビリティ権：構造化された機械可読形式でデータを受け取る権利
これらの権利を行使するには、下記までご連絡ください： help@bankstatemently.com。30日以内にご返信いたします。
所属組織のために個人データを処理しており、データ処理契約（DPA）が必要な場合は、当社までご連絡ください。
5. お客様の選択肢
- お問い合わせいただければ、当社が保有するお客様の個人データのコピーをご請求いただけます。
- お問い合わせいただければ、アカウントおよびアップロードされたファイルの削除をご請求いただけます。
- 重要でない連絡はいつでも配信停止できます。
6. 本ポリシーの変更
当社は本プライバシーポリシーをいつでも更新することがあります。重要な変更を行う場合は、メールまたは本サービス上の通知でお知らせします。変更の発効後も本サービスの利用を継続された場合、更新されたプライバシーポリシーに同意したものとみなされます。
7. お問い合わせ
本プライバシーポリシーに関するご質問、ご依頼、ご懸念がございましたら： help@bankstatemently.com