JPVerify プライバシーポリシー
DSテクニック（以下「当方」）は、JPVerifyの提供に伴って取り扱う情報を、個人情報の保護に関する法律その他の適用法令に従い、以下のとおり取り扱います。
1. 取得する情報
- API入力・出力：利用者が送信する文書、画像、文字列、住所、法人・店舗・担当者情報、URL、および処理結果
- 利用・セキュリティ情報：日時、APIパス、応答状態、処理時間、ユーザーエージェント、リクエストID、データサイズ・ハッシュ、IPアドレス等から作成した識別用ハッシュ、障害・品質情報
- 支払情報：ネットワーク、通貨、金額、支払元・支払先ウォレットアドレス、取引ハッシュ、検証・決済状態。秘密鍵やシードフレーズは取得しません。
- 連絡情報：問い合わせ時に提供される氏名、メールアドレス、所属、問い合わせ内容
2. 利用目的
- API処理、結果返却、支払確認および有料機能の提供
- 入力検証、障害解析、不正利用防止、セキュリティおよびサービス品質の維持・改善
- 問い合わせ、返金・紛争対応および重要なお知らせ
- 利用状況の集計、製品改善、会計・税務・法令上の義務への対応
送信された名刺、請求書等の情報を、利用者へのサービス提供と品質・安全管理に必要な範囲を超えて、第三者向け広告プロフィールの作成または販売に利用しません。
3. 保存期間とデータ最小化
OCR画像や文書を独立した顧客ファイルとして恒久保存しません。ただし、有料処理、入力エラーおよび品質評価の監査のため、リクエストとレスポンスの暗号化されたコピーを最大90日間保存する場合があります。容量・暗号鍵等の安全要件を満たさない場合は、本文を保存せずハッシュ、サイズ、時刻等のメタデータだけを記録します。利用・支払・問い合わせ記録は、不正防止、会計、紛争対応および法令遵守に必要な期間保存し、不要となった後に削除または匿名化します。ブロックチェーン上の取引記録は当方単独では削除できません。
4. 外部サービス・委託先
本サービスの運営に必要な範囲で、クラウド・ネットワーク配信、決済・x402、メール、障害監視、および公式・権威データ提供サービスを利用することがあります。委託先には目的達成に必要な範囲の情報のみを取り扱わせ、契約、設定およびアクセス制御等により適切に監督します。利用者が文書URLを指定した場合、当方のサーバーがその指定先へ取得リクエストを送信します。
5. 第三者提供と国外での取扱い
法令に基づく場合、生命・身体・財産の保護に必要な場合その他法令上認められる場合を除き、本人の同意なく個人データを第三者へ提供しません。インフラ、決済その他の委託先が日本国外で情報を取り扱う場合があります。当方は、適用法令に従い、委託先の制度・安全管理措置を確認し、必要な保護措置を講じます。
6. 安全管理措置
当方は、通信の暗号化、保存監査ペイロードの暗号化、秘密情報の分離、アクセス制御、リクエスト本文中の認証情報の秘匿化、容量・入力制限、監査記録および脆弱性対応等、取り扱う情報の性質に応じた措置を講じます。
7. 本人の権利
本人は、適用法令の範囲で、保有個人データの利用目的の通知、開示、訂正・追加・削除、利用停止、消去または第三者提供停止を請求できます。本人確認に必要な情報と対象を明記してお問い合わせください。法令、他者の権利、セキュリティまたは当方が管理できない公開ブロックチェーン記録等により、請求の全部または一部に応じられない場合があります。
8. Cookie等
現在の公開APIおよび本公開文書ページは、行動広告を目的とするCookieを使用しません。将来、管理画面等で認証または設定保存にCookieを使用する場合は、本方針を更新します。
9. 改定
取扱内容または法令の変更に応じて本方針を改定することがあります。重要な変更は、本ページに施行日とともに掲載します。
10. 管理者・お問い合わせ
個人情報取扱事業者：DSテクニック
連絡先：[email protected]