プライバシーポリシー

これは翻訳です。内容に相違がある場合は、英語版が優先されます。

アカウントなしでOrloを使う場合

Orloの利用にアカウントは必要ありません。サインインするまでは、スキャン、読み込んだ写真、認識されたテキストはiPhoneにのみ保存され、当社には何も送信されません。

サインイン

サインインは任意です。AppleまたはGoogleでサインインでき、アプリ内で両方を1つのアカウントにひも付けることもできます。2つのアカウントを作成した場合は統合でき、両方の書類が1つのアカウントにまとめられます。方法に応じて、当社が受け取る情報は次のとおりです。

• Apple — 一意のアカウント識別子と、Orloが求めた場合はメールアドレス（Appleでは、リレーアドレスで実際のアドレスを非公開にできます）。
• Google — Googleアカウントの識別子とメールアドレス。

これらの情報は、アカウントの運用とサインインの目的にのみ使用します。Appleでサインインした場合は、アカウント削除時にOrloとお客様のApple IDの連携を解除できるよう、Appleから受け取ったトークンも暗号化して保管します。

クラウドに保存されるもの

サインインしている間、Orloは書類を当社のサーバーにアップロードします。対象は、スキャンしたページとその元の写真、書類名とフォルダ、認識されたテキストとその表示に必要なページレイアウトで、アカウントが存在する間は保管されます。データは暗号化された通信で送られます。ページのファイルは、お客様のアカウント固有の鍵で暗号化して保存されます。当社は書類の内容を見ることはなく、お客様のための保管にのみ使用します。

Web上のアカウント

account.hexvale.devでは、アプリと同じAppleまたはGoogleアカウントでサインインして、書類の閲覧とダウンロード、すべてのデータのコピーのダウンロード、書類またはアカウント全体の削除ができます。このページが使用するCookieは、動作に必要な2つだけです。1つはサインイン状態を保つためのもの（サインアウトするまで、最長7日間）、もう1つは言語を記憶するためのものです。そのほかのCookie、解析、サードパーティのスクリプトはありません。

IPアドレスとログ

あらゆるインターネットサービスと同様に、当社のサーバーはリクエストのたびにお使いのデバイスのIPアドレスを認識します。IPアドレスは、サービスを過負荷や不正利用から守る目的にのみ使用し、メモリ上で最長10分間保持するだけで、保存したりログに書き込んだりすることはありません。ログに記録されるのは、リクエストの日時、種類、成功したかどうかといった技術的な事実のみで、書類の内容や名前、認識されたテキスト、サインイン用トークン、メールアドレスは記録されません。

サービス提供事業者

AppleおよびGoogleでのサインインは、各社が自社のプライバシーポリシーに基づいて処理します。当社のサーバーはドイツのHetzner Onlineで稼働しています。書類のファイルは欧州連合内のCloudflare R2に保存され、当社のウェブサイトとサーバーには、攻撃から保護するCloudflareのネットワークを経由してアクセスします。HetznerとCloudflareは当社の委託を受けてのみデータを処理します。また、通信を届けて自社のネットワークを保護するために、IPアドレスなどの接続データを処理することがあります。両社が受け取るのは、これらの業務に必要な情報のみです。

バックアップ

障害でデータが失われないよう、当社はクラウドのデータベースのコピーを毎晩作成します。コピーは暗号化され、欧州連合内のCloudflare R2に30日間保管されたのち、自動的に削除されます。コピーにはアカウント情報、書類名、認識されたテキストが含まれますが、ページの画像は含まれません。

カメラと写真

Orloは、書類のスキャンにのみカメラを使用し、スキャンするために選択した画像を読み込む場合にのみ、ライブラリの写真を使用します。サインインしている場合、できあがったスキャンは前述のとおりクラウドに保存されます。

テキスト認識

テキスト認識は、すべてお使いのデバイス上で行われます。認識されたテキストは書類とともに保存されます（iPhone上に、サインインしている場合はクラウドにも）。

書き出しと共有

書類を書き出したり共有したりすると、お客様が選んだ場所にのみ送られます。たとえば「ファイル」Appや別のAppです。その先では、そのAppまたはサービスのルールに従って取り扱われます。

広告、解析、トラッキングはありません

Orloには広告も解析もなく、Appやウェブサイトをまたいでお客様を追跡することもありません。お客様のデータを販売することも、広告目的で共有することもありません。

データの削除

書類は、アプリ内またはaccount.hexvale.devでいつでも削除できます。サインインしている場合は、クラウドからも削除されます。名前とテキストはただちに、ページの画像は1日以内に削除されます。ほかのデバイスでも書類が削除されるように、空のマーカーだけを残します。削除した書類は、30日以内にバックアップからも消えます。

アカウントは、Orloの設定またはaccount.hexvale.devで削除できます。すべてのデバイスでただちにサインアウトされ、30日後にアカウントとそのすべてのデータが当社のサーバーから完全に削除されます。この30日の間は、再度サインインしてアカウントを復元することも、ただちに削除することもできます。ファイルはその後まもなくストレージから削除され、データはさらに30日以内にバックアップから消えます。Appleでサインインしていた場合は、OrloとApple IDの連携も解除されます。アプリを削除すると、iPhoneに保存されているデータが消去されます。

未使用のクラウド。12 か月間クラウドをご利用にならない場合（どの端末からも同期がなく、account.hexvale.dev へのサインインもない場合）、事前にお知らせしたうえで、当社のサーバーからお客様のドキュメントを削除します。iPhone 上のドキュメントには影響しません。削除されたコピーは 30 日間保管され、その間はサインインして復元できます。その後さらに 12 か月アカウントが使われなかった場合は、アカウントも削除します。この場合も事前にお知らせします。有効なサブスクリプションがある間は適用されません。App Store を通じた購入は Apple ID に紐づいており、影響を受けません。

これらのデータを処理する理由

アカウントとクラウドのデータは、お客様が求めた機能、つまりサインインと書類の保管を提供するためにのみ処理します。広告やプロファイリングのためにデータを使用することはありません。

お客様の権利

お住まいの地域にかかわらず、ご自身のデータのコピーの請求、訂正、削除、処理への異議申し立てができます。その多くはご自身で行えます。account.hexvale.devでは、すべてのデータのコピーをアーカイブとしてダウンロードでき、アプリ内またはaccount.hexvale.devでは、書類やアカウント全体を削除できます。その他のご要望は、ご連絡ください。30日以内に返信します。お住まいの国のデータ保護当局に苦情を申し立てることもできます。

データが処理される場所

当社のサーバーはドイツにあり、書類のファイルとバックアップは欧州連合内にあります。それ以外の地域にお住まいの場合、データはOrloの運営のためにのみそこへ移転され、法律で求められる保護措置を講じたうえで、本ポリシーに記載のとおり保護されます。

お子様について

Orloは、何歳でもアカウントなしで利用できます。13歳未満、またはお住まいの国で定められた最低年齢に満たないお子様のアカウントを、当社が承知のうえで作成することはありません。お子様がアカウントを作成したと思われる場合は、ご連絡ください。削除いたします。

Appleからの情報

iPhoneがアプリ開発者と解析データを共有することを許可している場合、Appleは、Appleのプライバシーポリシーに基づき、クラッシュレポートや使用状況の統計を当社に送信することがあります。これは、「設定」→「プライバシーとセキュリティ」→「解析と改善」でオフにできます。Orlo自体には解析機能はありません。

本ポリシーの変更

本ポリシーを変更する場合は、このページと上記の日付を更新します。

お問い合わせ

Orloは、本ポリシーに記載されたデータに責任を負うHexvaleが制作しています。プライバシーに関するご質問やご自身のデータに関するご請求：hello@hexvale.dev

本ポリシーは、Orloアプリと、account.hexvale.devのアカウントページに適用されます。このウェブサイトには、Hexvaleのプライバシーポリシーが適用されます。