プライバシーポリシー
あなたのデータの取り扱い方
プライバシー概要
- 1ゼロドキュメント保持 - あなたのドキュメントは保存されません
- 2顧客固有の暗号化 - あなたのデータはあなたのユニークなキーで保護されます
- 3自動鍵ローテーション - 各処理実行後に新しい暗号化が行われます
- 4高度な処理技術 - 独自のアルゴリズム、シグナルシステム、そして SOC 2 タイプIおよびタイプIIに準拠したサードパーティAIサービス
- 5あなたのドキュメントはAIトレーニングに決して使用されません
- 6最小限のデータ収集 - メールと支払い情報のみ
- 7情報目的のみ - データの正確性と品質分析に使用し、金融・融資のアドバイスには使用しません
- 8あなたはデータを管理します - あなたの Google Drive に保存され、いつでもアクセス権を取り消せます
収集・保存しない項目
ゼロドキュメント保持アーキテクチャ
あなたのローンドキュメント
あなたのドキュメントは当社サーバーに保存されません。ドキュメントは各処理実行中にリアルタイムで処理され、その後すぐに削除されます。ゼロドキュメント保持.
あなたのドキュメント内容
処理結果はあなたのユニークな顧客固有のキーで暗号化され、あなたの Google Drive AppData（当社サーバーではありません）に保存されます。あなたはアクセスを管理し、いつでも権限を取り消せます
ドキュメントからの個人情報
借り手の名前、住所、SSN、金融データ、その他ローンドキュメントの機密情報は当社サーバーに保存されません。すべてのデータは暗号化され、あなたの Google Drive に保存されます。
AIトレーニング用のあなたのデータ
私たちはあなたのドキュメントや抽出データをAIモデルのトレーニングに決して使用しません。サードパーティAIサービスは契約上、あなたのデータをトレーニングに使用することを禁止されており、データは一時的に処理されます.
収集する項目
サービス提供に必要な最小限のデータ
アカウント情報
Googleでサインインするときのメールアドレス、名前、およびGoogleアカウントID OAuth。
支払い情報
請求はStripe（PCI準拠）で処理されます。私たちはStripe顧客IDのみを保存し、決済カード番号は一切保存しません.
暗号化キー
あなたのカスタマー固有の暗号化キーはYOUR Google Drive AppDataフォルダーに保存されます。キーは各処理実行後に自動的にローテートされます。Google OAuth の権限なしに暗号化データにアクセスできません。
処理結果
暗号化された処理結果（ダッシュボードデータ、抽出情報）はYOUR Google Drive AppDataに保存されます。全データはユニークキーで全プロセスを通じて暗号化されます。
API 使用統計
ドキュメント数、処理時間、API 呼び出しは課金とサービス監視に使用されます。ドキュメント内容はログに記録されません。
技術ログ
エラーログ、パフォーマンス指標、システム診断。ログは最大 30 日間保持されます.
Google OAuth トークン（オプション）
Google Drive 統合を有効にすると、指定されたDriveフォルダーにアクセスするために暗号化された OAuth トークンを保存します。いつでもアクセス権を取り消せます。
データの利用方法
- LoanIntelligence サービスを提供し、維持する
- Stripeを通じて支払い処理とサブスクリプション管理
- サポートリクエストへの対応と問題のトラブルシューティング
- システムパフォーマンスを監視し、サービス品質を向上
- 詐欺、乱用、セキュリティインシデントを検出し予防
- 法的義務を遵守し、当社の利用規約を施行
マーケティング、広告にデータを使用したり第三者へ販売したりしません.
第三者サービス
当社が運用に使用するサービス
Stripe（支払い処理）
PCI準拠の支払い処理業者。Stripeのプライバシーポリシーは stripe.com/privacy で確認してください.
Google（OAuth & Drive統合）
OAuth 認証とオプションのDrive API アクセス。Googleのプライバシーポリシーは policies.google.com/privacy で確認してください。
第三者AIサービス
当社は独自のアルゴリズムとシグナルシステムを使用してデータの正確性と品質を確保します。第三者AIサービスはSOC 2 タイプIおよびII認証を受けており、契約上データをトレーニングに使用することが禁止され、データを一時的に暗号化して転送中に処理します.
当社は他の第三者に対してあなたのデータを販売または共有しません.
あなたのプライバシー権
あなたのデータを管理する
あなたのデータにアクセス
アカウントデータのコピーをメールで[email protected]にリクエストしてください
あなたのデータを削除する
ダッシュボード → 設定からいつでもアカウントを削除してください。すべてのデータは24時間以内に削除されます.
あなたのデータをエクスポート
APIレスポンスとGoogle Sheets統合は、処理済みデータをリアルタイムでエクスポートします。
OAuthアクセスを取り消す
Google Drive統合はダッシュボード → 設定 → Google Driveからいつでも切断できます。
オプトアウト
サービスを使用しない場合、データは収集されません。ゼロ保持は継続的なデータ保存がないことを意味します.
国際的なプライバシー
GDPR準拠（EU）
ゼロ保持アーキテクチャはコンプライアンスを保証します。あなたにはアクセス権、削除権、可搬性権、処理制限権があります.
CCPA準拠（カリフォルニア州）
当社は個人情報を販売しません。カリフォルニア州在住者は、収集されるデータを知る権利、データを削除する権利、オプトアウトする権利があります.
データ保持
- あなたのドキュメント: 0日（保存されません - 処理後すぐに削除）
- 暗号化された処理結果：YOUR Google Driveに保存（保持と削除はあなたが管理します）
- 暗号化鍵：各処理実行後自動でローテーション（古い鍵は破棄）
- アカウント情報：アカウント削除まで
- API使用ログ：請求のために12か月（件数のみ、ドキュメント内容は含まれません）
- エラーログ：最大30日（ドキュメント内容は含まれません）
- OAuth tokens: あなたが取り消すまで
セキュリティ対策
顧客固有の暗号化を備えたゼロ保持アーキテクチャ。全データは処理全体で暗号化されます。暗号鍵は処理実行ごとに自動でローテーションされます。 OAuth tokens は AES-256 暗号化で保存されます。転送中の全データは HTTPS/TLS で暗号化されます。詳細は /security を参照してください。
セキュリティ詳細を見る本ポリシーの変更
サービスの進化に伴い、本ポリシーを更新する場合があります。重要な変更は、施行前 30 日前にメールで通知します。変更後も継続してご利用いただくことは、変更を受け入れたこととみなされます.
ご返答は1営業日以内に行います.