JPVerify プライバシーポリシー
DSテクニック（以下「当方」）は、JPVerifyの提供に伴って取り扱う情報を、個人情報の保護に関する法律その他の適用法令に従い、以下のとおり取り扱います。
1. 取得する情報
- API入力・出力：利用者が送信する文書、画像、文字列、住所、法人・店舗・担当者情報、URL、および処理結果
- 利用・セキュリティ情報：日時、APIパス、応答状態、処理時間、ユーザーエージェント、リクエストID、データサイズ・ハッシュ、IPアドレス等から作成した識別用ハッシュ、障害・品質情報
- 支払情報（x402）：ネットワーク、通貨、金額、支払元・支払先ウォレットアドレス、取引ハッシュ、検証・決済状態。秘密鍵やシードフレーズは取得しません。
- アカウント情報：メールアドレス（ログインリンクの送信と本人確認に使用）、アカウント作成日時、最終ログイン日時、表示言語、登録経路（リンクに付与された許可済みの流入元の値）
- API Key：Keyの名称、表示用の一部文字列、作成日時、最終利用日時。Key本体は保存せず、照合用のハッシュ値のみを保存します。
- クレジット・カード決済情報：チャージ額、残高、利用・返金の履歴、決済セッションID、決済時に入力されたメールアドレスおよび国。カード番号等の決済手段の情報はStripeが取り扱い、当方は取得しません。
- 利用経路情報：リクエストに付与されたクライアント識別子（
X-JPVerify-Clientヘッダーやchannelパラメータ）のうち、当方が許可した値 - 連絡情報：問い合わせ時に提供される氏名、メールアドレス、所属、問い合わせ内容
2. 利用目的
- API処理、結果返却、支払確認および有料機能の提供
- アカウントの作成・ログイン（ログインリンクのメール送信）、API Keyの発行・管理、クレジットのチャージ・差引き・返金
- 無料クレジットの重複取得その他の不正利用の防止
- 入力検証、障害解析、不正利用防止、セキュリティおよびサービス品質の維持・改善
- どの配布経路（skill、プラグイン、ディレクトリ等）から利用されているかの集計
- 問い合わせ、返金・紛争対応および重要なお知らせ
- 利用状況の集計、製品改善、会計・税務・法令上の義務への対応
送信された名刺、請求書等の情報を、利用者へのサービス提供と品質・安全管理に必要な範囲を超えて、第三者向け広告プロフィールの作成または販売に利用しません。
3. 保存期間とデータ最小化
OCR画像や文書を独立した顧客ファイルとして恒久保存しません。ただし、有料処理、入力エラーおよび品質評価の監査のため、リクエストとレスポンスの暗号化されたコピーを最大90日間保存する場合があります。容量・暗号鍵等の安全要件を満たさない場合は、本文を保存せずハッシュ、サイズ、時刻等のメタデータだけを記録します。利用・支払・問い合わせ記録は、不正防止、会計、紛争対応および法令遵守に必要な期間保存し、不要となった後に削除または匿名化します。アカウント情報はアカウントが存続する間保存し、削除の請求があった場合は、会計・税務・不正防止のために保存が必要な記録（クレジットの取引履歴等）を除き削除します。ログインリンクは発行から20分で失効し、その記録は短期間で削除します。ブロックチェーン上の取引記録は当方単独では削除できません。
4. 外部サービス・委託先
本サービスの運営に必要な範囲で、次の外部サービスを利用します。
- Stripe, Inc.（米国）：カード等によるクレジットのチャージ決済
- Resend（米国）：ログインリンク等のメール送信
- Coinbase（Coinbase Developer Platform、米国）：x402支払の検証・決済
- Cloudflare, Inc.（米国）：ネットワーク配信およびセキュリティ
- 国税庁、gBizINFO、日本郵便、EDINET（金融庁）、GLEIF 等の公式・公開データ提供元：照合のため、照合対象の識別子（法人番号、登録番号、会社名等）を送信する場合があります
委託先には目的達成に必要な範囲の情報のみを取り扱わせ、契約、設定およびアクセス制御等により適切に監督します。利用者が文書URLを指定した場合、当方のサーバーがその指定先へ取得リクエストを送信します。
法人の公開情報には、gBizINFOが公表する代表者氏名など個人に関する情報が含まれる場合があります。当方は代表者氏名を企業レポート（/v1/jp/companies/report）に限り、公開元の表示どおりに出典付きで返します。これを他の情報と結合した個人のプロファイルは作成しません。企業の英語名・別名・Webサイトには、Wikidata（CC0）とGLEIF（CC0）の公開データも利用します。企業のWebサイト、従業員数、設立日、資本金、事業概要には「Gビズインフォ」（経済産業省、https://info.gbiz.go.jp/）のデータを加工して利用しています（候補の並び順とWebサイト照合に使用し、代表者氏名は一括取得しません）。企業照合（/v1/jp/companies/resolve）でメールアドレスを入力された場合、照合にはドメイン部分のみを使います（リクエストは他の入力と同様、暗号化した監査記録として最大90日保存されます）。
5. 第三者提供と国外での取扱い
法令に基づく場合、生命・身体・財産の保護に必要な場合その他法令上認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。前項の委託先（Stripe、Resend、Coinbase、Cloudflare）は主に米国で情報を取り扱います。当方は、適用法令に従い、委託先の制度・安全管理措置を確認し、必要な保護措置を講じます。
6. 安全管理措置
当方は、通信の暗号化、保存監査ペイロードの暗号化、秘密情報の分離、アクセス制御、リクエスト本文中の認証情報の秘匿化、API Keyのハッシュ化保存（Key本体は保存しません）、ログインのパスワードレス化、容量・入力制限、監査記録および脆弱性対応等、取り扱う情報の性質に応じた措置を講じます。
7. 本人の権利
本人は、適用法令の範囲で、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止、消去または第三者提供停止を請求できます。アカウントの削除もメールで請求できます。本人確認に必要な情報と対象を明記してお問い合わせください。法令、他者の権利、セキュリティまたは当方が管理できない公開ブロックチェーン記録等により、請求の全部または一部に応じられない場合があります。
8. Cookie等
当方は、行動広告を目的とするCookieを使用しません。アカウントページでは、ログイン状態の維持のため、署名付きのセッションCookie（HttpOnly、有効期間最長30日）を使用します。チャージページでは、決済ボタンの表示と決済処理のためにStripeのスクリプトを読み込み、Stripeが自社のプライバシーポリシーに従ってCookie等を使用する場合があります。
8-2. 対象年齢
本サービスは事業者・開発者向けであり、18歳未満の方による利用を想定していません。
9. 改定
取扱内容または法令の変更に応じて本方針を改定することがあります。重要な変更は、本ページに施行日とともに掲載します。
10. 管理者・お問い合わせ
個人情報取扱事業者：DSテクニック
連絡先：service@jpverify.com