プライバシーポリシー

1. 収集する情報

• アップロードされたファイル（例：銀行明細書）変換サービスの提供のため
• 基本的なアカウント情報（例：氏名、メールアドレス、支払い情報）登録時に取得
• 評価とフィードバック（お客様が任意でお寄せいただくもの）：変換結果または本サービスに対する1～5つ星の評価、および評価が低い場合は、選択した問題点と入力したコメント
• お客様の取引に関する判断（例：2件の取引がご自身の口座間の振替であることを確認または却下すること）
• 技術データ（例：IPアドレス、ブラウザの種類、利用パターン）本サービスの改善のため

本サービスは18歳未満の方を対象としていません。当社は18歳未満の方の個人データを意図的に収集することはありません。意図せずそのようなデータを収集したと思われる場合は、当社までご連絡ください。速やかに削除いたします。

2. 情報の利用方法

• アップロードされたファイルを処理し、構造化データ形式に変換するため
• 明細書の解析精度と抽出品質を向上させるため
• 新しい銀行やフォーマットに対応する抽出テンプレートを開発・維持するため。これには文書内の構造的パターンを識別し、解析精度の向上や対応フォーマットの拡大に役立てることが含まれます
• 問題のデバッグと本サービスの信頼性確保のため
• カスタマーサポートと請求業務のため
• 本サービスの改善とセキュリティ維持のため
• 銀行ごとの変換品質を測定し、お客様が報告した問題を調査し、当社ウェブサイトに平均評価を表示するため。公開される数値は平均値と件数のみで、お客様のコメントを含むことも、お客様を特定することもありません
• 明細書に戻られた際に、お客様の取引に関する判断を引き続き適用するため

処理には、アップロードされた文書から構造化データを抽出するために、OCRやAIモデルを含む自動化システムが使用される場合があります。

重要： 当社はお客様のデータを販売しません。お客様の書類、またはそこから抽出した情報を、商業目的で第三者と共有することは決してありません。また、個人データを保持または再現するような形でモデルの学習に顧客文書を使用することもありません。

3. AIアシスタントおよびAPIクライアントへ返されるデータ

AIアシスタント（例：ChatGPTやClaude、当社のMCPサーバー経由）または開発者向けAPIを通じてBankstatementlyを利用する場合、当社の応答にはお客様ご自身の明細書のデータが含まれます。応答に含まれる内容は、リクエスト元によって異なります。

• AIアシスタント（MCP）： 明細書の取引内容（日付、摘要、金額、方向、通貨、残高）、口座名義、明細書に印字された口座名義人名、口座番号またはカード番号の下4桁、銀行名、明細期間とページ数、アップロードしたファイル名、そしてアシスタントが同じ明細書を参照できるようにするための文書ID・コンテンツハッシュです。明細書一覧には、各明細書を変換した日付も表示されます。完全な口座番号・カード番号や処理の詳細は含まれません。
• 開発者向けAPI： お客様ご自身のAPIキーで構築・認可する連携のために、完全な口座番号・カード番号を含む解析済みレコード全体です。
• 返されないもの： パスワード、APIキー、セッションIDやリクエストID、ログです。

AIアシスタントの提供元は、応答に含まれるデータをそれぞれの独自のプライバシーポリシーに基づいて取り扱います。当社が明細書データをアシスタントに送信するのは、その会話内でお客様が要求した場合のみです。

4. データの保管とセキュリティ

• 転送時の暗号化：すべてのデータはHTTPS/TLSで送信されます。すべての接続でHTTPSを強制しており、暗号化されていないHTTPリクエストは自動的にリダイレクトされます。
• 保管時の暗号化：アップロードされたファイルと抽出されたデータは、暗号化されたデータベースおよびストレージコンテナに保管されます。暗号化はインフラストラクチャレベルで適用されます。
• データの保持：アカウントに有効な付与（サブスクリプションまたはクレジットパック）があるかどうかによって異なります。
  • アカウントなし、または無料プラン：ファイルと結果は24時間経過すると自動的に削除されます
  • 有効な付与（サブスクリプションまたはクレジットパック）：ファイルと結果は付与が終了するまで保持されます（サブスクリプションは現在の期間終了まで、クレジットパックは独自の終了日まで）。その後同様に削除されます
  • アカウント削除：有効な付与の有無にかかわらず、すべて削除されます
  • ご自身のご依頼：いつでも書類、またはアカウント全体を削除できます（下記「お客様の選択肢」をご覧ください）
  • 評価、フィードバック、振替に関する判断：本サービスの改善のために保持します。ご依頼いただければ削除します
  • バックアップ：削除したデータは、有効期限が切れるまで最大90日間、当社のデータベースのバックアップに残る場合があります
• 解約は付与を早期に終了させません：解約したサブスクリプションは、解約した瞬間ではなく、現在の期間終了まで継続し、書類も残ります。クレジットパックも同様に、独自の終了日まで続きます。
• 削除で消えるもの：アップロードされたファイル、ファイル名、アカウント識別子、残高、取引明細、明細書から抽出したその他すべての情報、およびそれに関するチャットです。残るもの：明細のメタデータ（銀行名、書類種別、通貨、取引件数、明細日付）のみで、個人情報や財務データを保持せずに書類履歴を維持します。
• 分離処理：各ファイルは分離された環境で処理されます。ユーザーやアカウント間でデータが混在することはありません。
• クッキーとトラッキング：当社および分析プロバイダーは、本サービスの利用状況を把握するためにクッキーおよび類似の技術を使用します。クッキーの設定は、ブラウザの設定または当社のクッキーバナーから管理できます。
• 広告効果測定：広告をクリックして当社にアクセスした場合、その広告クリックの識別子を記録します。訪問が登録または購入につながった場合、どの広告が効果的かを把握するため、クリック識別子、コンバージョンの種類（登録または購入）、その日時と金額を、その広告を表示した広告プラットフォームに送信します。お客様の書類やそこから抽出した情報を送信することは決してありません。
• 第三者サービスプロバイダー：当社は本サービスの運営・改善のために以下の第三者サービスプロバイダーを利用しています：
  認証— Clerk

  データベース・ストレージ— Supabase

  文書処理— Anthropic、OpenAI、および／または自社ホスティングのオープンソースモデル

  ホスティング・インフラ— Vercel、Fly.io

  分析— PostHog、Google Analytics、Google Tag Manager、Ahrefs

  広告効果測定— Google Ads、Microsoft Advertising、OpenAI

  エラートラッキング— Sentry

  ログ・モニタリング— Better Stack

  メール配信— Brevo、Google

  決済— Stripe

  カスタマーサポートチャット— Crisp

  位置情報（Cookie同意のため）— ipapi.co

  これらのプロバイダーは、本サービスの運営に必要な範囲で、アップロードされた文書および関連データを処理する場合があります。

• セキュリティ侵害の通知：お客様の個人データに影響するセキュリティ侵害が発生した場合、適用される法律に基づき、お客様および関係当局に通知いたします。
• 派生テンプレート：当社は、処理された明細書から識別されたパターンに基づき、抽出テンプレートを作成・維持しています。これらのテンプレートには構造とレイアウトの情報（例：列の位置、データマーカー）のみが含まれ、個人データを保持または再現することはありません。テンプレートは類似の明細書の今後の処理精度を向上させる目的のみに使用されます。派生テンプレートには個人データが含まれないため、削除リクエストの対象にはなりません。

5. 法令遵守とデータ保護

• アクセス権：当社が保有するお客様の個人データへのアクセス
• 訂正権：不正確または不完全なデータの訂正
• 削除権：お客様のデータの削除（「忘れられる権利」）
• 処理の制限・異議申立て権：処理の制限または異議申立て
• データポータビリティ権：構造化された機械可読形式でデータを受け取る権利

これらの権利を行使するには、下記までご連絡ください： help@bankstatemently.com。30日以内にご返信いたします。

所属組織のために個人データを処理しており、データ処理契約（DPA）が必要な場合は、当社までご連絡ください。

6. お客様の選択肢

• お問い合わせいただければ、当社が保有するお客様の個人データのコピーをご請求いただけます。
• お問い合わせいただければ、アカウントおよびアップロードされたファイルの削除をご請求いただけます。
• 評価は、もう一度評価することでいつでも変更できます。

お送りするメール

• アカウントおよびご購入に関するメール（たとえば、ウェルカムメール、ご購入・解約の確認、お支払いの問題）：アカウントをお持ちの方、またはご購入いただいた方にお送りするもので、配信を停止することはできません。
• ドキュメント通知（変換結果、またはバッチアップロード完了時の概要）：アカウント設定の「単一アップロードの変換メール」と「バッチアップロードの変換メール」のスイッチで停止できます。
• ヒントと状況確認：Bankstatementlyをより活用するためのヒントや、ご利用の状況をおたずねするメールを、ときどきお送りします。初期設定では有効です。アカウント設定の「ヒントと状況確認」のスイッチ、または各メール下部のリンクから停止できます。
• ニュースレター：製品のお知らせを、年に数回お送りします。ご登録いただいた場合にのみお送りします。アカウント設定の「ニュースレター」のスイッチ、または各号の配信停止リンクから停止できます。

7. 本ポリシーの変更

当社は本プライバシーポリシーをいつでも更新することがあります。重要な変更を行う場合は、メールまたは本サービス上の通知でお知らせします。変更の発効後も本サービスの利用を継続された場合、更新されたプライバシーポリシーに同意したものとみなされます。

8. お問い合わせ

本プライバシーポリシーに関するご質問、ご依頼、ご懸念がございましたら： help@bankstatemently.com