本プライバシーポリシーは、お客様がtoolfield.comおよびその関連ツール・サービス（以下「本サービス」といいます）をご利用になる際に、ToolField（以下「ToolField」または「当社」といいます）がどのような情報を収集し、それをどのように利用し保護するか、そしてお客様が世界のどこにいてもその情報についてどのような権利を有するかを説明します。 手短に言うと: お客様のファイルはお客様のものです。当社のサーバー側ツールで処理されるファイルは、転送中は暗号化され、自動的に処理され、人が開いたり読んだりすることはなく、販売されることも、AIの学習に使われることもなく、約2時間以内に自動的に削除されます。ブラウザ内ツールは、そもそもファイルを一切アップロードしません。当社は、安全で信頼できるサービスを運営するために必要な最小限の運用データのみを収集し、個人データを販売することはありません。 1. お客様のデータに責任を負う者 1.1. toolfield.comの運営者であるToolFieldは、本サービスを通じて処理される個人データについての「データ管理者」（またはインドの2023年デジタル個人データ保護法における「データ受託者」など、お客様の現地法における同等の役割）にあたります。プライバシーに関するすべてのお問い合わせ先: [email protected]。 2. 当社が収集する情報 2.1. お客様のファイル。サーバー側のツールをご利用になる場合、当社は、お客様が要求する処理を実行する目的のためだけに、お客様がアップロードすることを選んだファイルを受け取ります。ブラウザ内ツールをご利用の場合、お客様のファイルやテキストは完全にお客様の端末上で処理され、当社に送信されることはありません。 2.2. 利用状況および端末のデータ。本サービスのご利用時に、当社は運営と保護に必要な技術的データを収集します: IPアドレス、ブラウザ/ユーザーエージェントの文字列、リクエストの識別子、タイムスタンプ、利用されたツール、および各実行に関する技術的な事実（ファイル数、合計サイズ、所要時間、成功/失敗など）です。お客様の同意がある場合には、これに加えておおよその位置情報（国レベル）や基本的な端末の特性を導き出すことがあります。 2.3. アカウントおよび本人確認のデータ。アカウントがなくても本サービスはご利用いただけます。仮名のゲスト識別子（クッキー）が、セッションの動作を維持します。ご登録いただく場合、当社はお客様が提供する情報（氏名、メールアドレス、パスワード（安全なハッシュとしてのみ保存されます）、またはソーシャルログインの識別情報など）を収集します。 2.4. 決済データ。任意のご支援を行う場合、決済は第三者の決済ゲートウェイ（たとえばRazorpay）が処理します。当社が受け取るのは取引のメタデータ（金額、通貨、ステータス、決済の参照番号）のみで、カード情報や銀行口座情報を受領または保存することはありません。 2.5. サポートのデータ。当社にご連絡いただく場合、当社はお客様が送信する内容を収集します: メッセージ、連絡先、任意の添付ファイル、および（不具合のご報告の場合）ページのURLやブラウザのバージョンといった状況情報です。 2.6. クッキー。当社が設定するクッキーの具体的な内容、目的および有効期間については、当社のクッキーポリシーをご覧ください。 3. お客様のファイル - その取り扱い 3.1. 転送中の暗号化。ファイルはHTTPS/TLSで送受信され、ダウンロードには有効期限の短いリンクを使用します。 3.2. 自動処理のみ。ファイルは完全にソフトウェアによって処理されます。当社のスタッフがお客様のファイルの内容を開いたり、閲覧したり、読んだり、分析したりすることはありません。ただし、濫用やセキュリティインシデントの調査、または法的義務の遵守のために厳密に必要な場合を除きます。 3.3. コンテンツを利用しません。当社は、お客様のファイルを販売したり、第三者が自らの目的で使うために共有したり、広告、プロファイリングもしくはマーケティングに利用したり、人工知能モデルの学習に使用したりすることはありません。 3.4. 自動削除。サーバー側ツールの入力と出力は、短い保持期間（現在は約2時間）の経過後に、スケジュールされたクリーンアップ処理によって自動的に削除され、ストレージレベルの仕組みがその補完となります。サポートの添付ファイルは約7日間保管されます。削除後、ファイルを復元することはできません。 3.5. 保管。保持期間中、ファイルは信頼できるクラウドストレージ事業者のもとで保管されます（第6条をご覧ください）。 4. データを処理する理由と当社の法的根拠 4.1. EUおよび英国のGDPRなどの法律が適用される場合、当社は以下の法的根拠に依拠します: (a) 契約の履行 - お客様が求めるツールの実行、結果の提供およびサポートの提供（GDPR第6条(1)(b)）; (b) 正当な利益 - 本サービスの保護、不正および濫用の防止、レート制限、ならびにプラットフォームを運営し改善するための、個人を特定しない集計された利用状況の測定（第6条(1)(f)）; (c) 同意 - 任意の分析情報の付加（おおよその国および端末の種類）、および当社が今後導入する可能性のあるマーケティング（第6条(1)(a)）。同意はクッキーの設定からいつでも撤回できます; (d) 法的義務 - 当社が保持を義務づけられている記録（たとえば決済および税務の記録）の保管、ならびに適法な要請への対応（第6条(1)(c)）。 5. 当社が行わないこと 5.1. 当社は個人データを販売または貸与しません。当社は、第三者が自らのマーケティングに使うために個人データを共有しません。当社は第三者の広告を掲載しません。当社は、完全に自動化された手段のみによって、お客様に法的効果またはそれに類する重大な影響を生じさせる決定を行いません。 6. データの共有先（サービス提供者） 6.1. 当社は、本サービスを運営するために、当社の指示に基づき契約のもとでデータを処理するサービス提供者とのみ、データを共有します: クラウドのホスティングおよびインフラ、クラウドのファイルストレージとコンテンツ配信（たとえばCloudflare）、サポートの返信や受付確認のためのトランザクションメール配信（たとえばBrevo）、お客様がご支援を選択した場合の決済ゲートウェイ（たとえばRazorpay）、および運用監視のツールです。各提供者は、その機能に必要なデータのみを受け取ります。 6.2. 当社はまた、法律、規制もしくは適法な法的手続により求められる場合、ToolField、当社のユーザーもしくは公衆の権利、安全もしくは財産を保護するため、不正、濫用もしくはセキュリティインシデントを調査するため、または合併、買収もしくは資産譲渡に関連して、データを開示することがあります（その場合も、お客様のデータは本ポリシー、またはこれと同等以上に保護的なポリシーによって引き続き保護されます）。 7. 国際的な移転 7.1. 当社のインフラおよび提供者は、お客様の国以外の国（欧州連合、米国、インドを含みます）でデータを保管または処理することがあります。GDPRまたは類似の法律により保護されるデータが国際的に移転される場合、当社は十分性認定や標準契約条項などの適切な保護措置に依拠し、当社の処理者にも同等の保護を求めます。 8. データの保持期間 8.1. 保持期間: - サーバーツールのファイル（入力と出力）: 約2時間、その後自動的に削除されます。 - サポートの添付ファイル: 約7日間。 - サポートのチケットおよびやり取り: 事案の解決に必要な期間と、その後の合理的な期間。 - セッションおよびセキュリティのログ（IP、ユーザーエージェント）: セキュリティと信頼性のための、短期間の循環的な保持。 - アカウントのデータ: お客様のアカウントが存続する間。閉鎖後は、法定の保持義務に従うことを条件として、削除または匿名化されます。 - 決済およびご支援の記録: 税務、会計および不正防止の法律が求める期間。 - 個人情報を含まない集計された利用統計（たとえばツールが実行された回数）: 無期限に保持されます - 誰も特定できないためです。 9. セキュリティ 9.1. 当社は、リスクに応じた業界標準の対策を講じています: 転送中のTLS暗号化、暗号化されたトークンの保管、ハッシュ化されたパスワード、最小権限のアクセス、有効期限の短い署名付きURL、レート制限、入力の検証、監査ログです。100%安全なシステムは存在しないため、当社は絶対的な安全性を保証することはできません。大切なファイルの控えは必ず保管してください。お客様の個人データに影響する侵害を把握した場合、法律が求めるときは、お客様および/または関係当局に通知します。 10. お客様の権利 10.1. すべての方へ。お住まいの地域を問わず、[email protected]までご連絡いただくことで、当社が保有するお客様の個人データへのアクセス、訂正または削除、当社の処理に対する異議または制限の申し立て、あるいは本ポリシーに関するご質問が可能です。当社は、お客様に適用される法律に従って対応します。 10.2. EU/EEAおよび英国（GDPR / UK GDPR）。お客様は、アクセス、訂正、消去、処理の制限、データポータビリティおよび異議の権利、ならびにいつでも同意を撤回する権利（すでに行われた処理には影響しません）を有します。また、お住まいの地域の監督当局に苦情を申し立てる権利も有します。 10.3. カリフォルニア州（CCPA/CPRA）。お客様は、個人情報を知る、訂正する、削除する権利、個人情報の「販売」または「共有」をオプトアウトする権利（当社は、CCPAが定義する意味において個人情報を販売または共有していません）、機微な個人情報の利用を制限する権利（当社は、本サービスの提供のために法律が認める範囲を超えて利用していません）、および権利を行使したことを理由に差別されない権利を有します。当社はGlobal Privacy Control（GPC）シグナルを尊重します。権限を与えられた代理人が、お客様に代わってご請求を行うこともできます。 10.4. インド（2023年デジタル個人データ保護法）。お客様は、ご自身の個人データおよびそれに対して行われた処理活動の概要にアクセスする権利、訂正および消去の権利、苦情救済を求める権利、ならびにお客様に代わって権利を行使する者を指名する権利を有します。ご請求および苦情の窓口: [email protected]。苦情が解決されない場合は、インドのデータ保護委員会（Data Protection Board of India）に申し立てることができます。 10.5. その他の法域（たとえばブラジルのLGPD、カナダのPIPEDA、オーストラリアのプライバシー法、および米国各州のプライバシー法）。お客様は、アクセス、訂正、削除および異議について同様の権利を有する場合があります。当社は、お客様に適用される法律に従って、適法なご請求に応じます。 10.6. 本人確認。当社は、ご請求に対応する前にお客様の本人確認を行う必要がある場合があります。また、違法なご請求、技術的に不可能なご請求（たとえば、すでに自動削除されたファイルに関するもの）、または明らかに根拠のないご請求はお断りすることがあり、その場合は理由をご説明します。 11. 子ども 11.1. 本サービスは13歳未満の子どもを対象としておらず、当社が意図的にその個人データを収集することはありません。18歳未満（またはお客様の管轄地における該当のデジタル同意年齢未満）の方は、親権者または後見人の同意がある場合に限り本サービスをご利用ください。子どもが当社に個人データを提供したと思われる場合は、当社までご連絡ください。削除いたします。 12. Do Not TrackおよびGlobal Privacy Control 12.1. 当社は、法律で求められる場合にGlobal Privacy Control（GPC）シグナルを尊重します。当社は個人データを販売せず、サイトをまたぐトラッキングも行っていないため、ブラウザの「Do Not Track」シグナルによって本サービスの動作が変わることはありません。 13. 本ポリシーの変更 13.1. 当社は、随時本ポリシーを更新することがあります。「最終更新日」は現在の版を示し、重要な変更は本サービス上で告知されます。変更の発効後に利用を継続された場合、更新後のポリシーが適用されます。 14. お問い合わせ 14.1. プライバシーに関するご質問、ご請求および苦情: [email protected]、または本サービス上のお問い合わせフォームをご利用ください。可能な限り速やかに対応いたします。