責任を負う組織
Shanghai Sundear Information Technology Co., Ltd. は、STHBox プラットフォームのサービスにおける個人情報の取扱いに責任を負います。プライバシーに関するお問い合わせは help@sthbox.com にご連絡ください。本通知は、アカウント、サブスクリプション、ファイル処理、API を対象とします。独自の収集目的を定める企業やアンケート作成者は、それぞれ別途通知を提供する必要があります。
Google でのログイン
「Google でログイン」を選択すると、STHBox は Google アカウントの識別子、確認済みメールアドレス、および提供される場合は表示名とプロフィール画像を受け取ります。署名付き ID トークンを検証して本人認証を行い、Google の識別情報を STHBox アカウントに関連付け、確認済みアカウントメールを設定し、表示名とアバターの初期値を設定します。Google のパスワードが STHBox に送信されることはありません。この連携は Gmail、Drive、連絡先、カレンダー、その他の Google ファイルへのアクセスを要求せず、Google のアクセストークンやリフレッシュトークンを保存しません。
すでに連携済みのアカウントでは、そのままログインできます。新規ユーザーの場合は、利用規約とプライバシーに関する通知に明示的に同意した後、個人ワークスペースを作成します。確認済みの Google メールアドレスがすでに登録されている場合は、元の STHBox アカウントにログインしてから Google を連携してください。アカウントを自動的に統合することはありません。Google との連携中は、このログイン方法を通じて確認済みメールアドレスを管理します。電話番号の認証時には、アカウント統合の選択肢を明示的に提示する場合があります。
Google のプロフィール情報は、アカウント認証、アカウントに関する連絡、STHBox 内で使用するプロフィールのために利用します。販売、広告利用、AI モデルの学習には使用しません。CaseDeck へのアクセスなど、認可されたアプリの利用には、STHBox のアカウントとワークスペースの権限を使用します。サービス提供事業者は、サービスの運営に必要な範囲でのみアカウント情報を処理できます。法令上必要な開示には、以下に説明する保護措置を適用します。
登録待ちのプロフィールは暗号化され、5 分後に有効期限が切れます。期限切れのプロフィール情報は定期クリーンアップで削除します。連携済みの Google 識別子、確認済みメールアドレス、初期プロフィールは、サービス提供に必要な間、アカウントに保持します。連携解除により Google ログインとの関連付けは削除されますが、STHBox アカウント、保存済みプロフィール、業務記録は削除されません。アカウントの閉鎖、プロフィールの削除、保持データの削除をご希望の場合は help@sthbox.com にご連絡ください。法令上必要な記録や未解決の取引に関する記録は、以下に説明するとおり保持する場合があります。
認証済みの別のログイン方法を追加すると、「アカウントとセキュリティ」から Google の連携を解除できます。https://myaccount.google.com/connections でも連携を管理できます。Google のアクセス許可を取り消しただけでは、STHBox アカウントは削除されず、既存の STHBox セッションも終了しません。セッションを終了するには、すべてのデバイスからログアウトする機能を使用してください。Google は https://policies.google.com/privacy に従ってログイン時の情報を取り扱います。
情報と利用目的
アカウントとセキュリティ：メールアドレスまたは電話番号、表示名、パスワードのハッシュ値、言語設定、認証記録、セッション、必要なセキュリティ監査記録を、登録、認証、アカウント復旧、不正利用防止、アカウント管理のために使用します。
ワークスペースと請求：企業名、メンバー情報と権限、招待、サブスクリプション、注文、ポイント、使用履歴を、アクセス管理、精算、調査のために使用します。決済手段が提供される場合、決済事業者は自らの規則に従って決済情報を処理し、STHBox は注文に必要な取引状態と識別子を処理します。
ファイルとタスク：送信されたファイル、名前とメタデータ、認識したテキスト、編集内容、出力、状態を、保存、解析、変換、編集、ダウンロード、お客様が依頼した共有のために使用します。適法に処理する権限のある個人情報のみを送信してください。
アンケート：質問、収集設定、回答、配布情報、統計を、アンケートと分析のために使用します。収集目的は作成者が説明します。回答前にアンケートの通知をご確認ください。
運営とサポート：IP アドレス、日時、エラーなどを含む場合がある必要なアクセスログ、タスク ID、サポートに提供された情報を、サービスの保護と問題解決に使用します。製品説明の閲覧に、無関係な個人情報の提供は必要ありません。
法的根拠と選択
情報の処理は、お客様との契約の履行に必要であること、法令上の義務、有効な同意など、適用される根拠に基づきます。同意に基づく任意の処理については、法令に従って同意を撤回できます。不要な処理を拒否しても、基本サービスは利用できます。
機微な情報、独立した第三者への提供、その他個別の同意が必要な場合には、それぞれ通知と許可の手続きを行います。本通知は包括的な許可を意味するものではありません。
構成サービスと情報の提供先
電話番号の認証には Aliyun SMS を使用します。登録、ログイン、電話番号の連携を依頼した場合、コードの送信と処理状態の記録のために、送信先電話番号、認証テンプレート、必要なリクエスト識別子を提供します。パスワードや文書の内容は送信しません。アカウント設定で電話番号やメールアドレスを追加し、認証できます。認証リクエストには、送信先、セッション、ネットワーク、サービス全体の予算に基づく制限を設けています。
メール送信には RelayNest の Sundear 法人アカウントを使用します。必要なメールアドレス、言語、テンプレート変数、配信記録を、認証、セキュリティ、サブスクリプションに関する通知に使用します。連絡先の同期が有効な場合は、必要な連絡先情報とアカウント状態を同期します。パスワードや文書本文は同期しません。
PDF・OCR サービスと Transmute 変換ノードは、タスクを実行して結果を返すために、必要なファイルとパラメーターを受け取ります。設定されたストレージに原本と結果を保存します。処理ノードがファイルを公開することはありません。各構成サービスには、無関係な目的でコンテンツを再利用する権限を与えません。
CaseDeck などの連携アプリには、認可されたアカウント識別子、ワークスペース内での所属情報、利用席数、利用権を提供します。アプリが追加で収集する情報には、そのアプリの通知が適用されます。サービス提供事業者には、目的、範囲、セキュリティ要件による制約を設ける必要があります。独立した第三者への提供には、適用される通知と同意の義務に従います。
企業ワークスペースと共有
権限のある企業オーナーと管理者は、メンバー、利用席数、サブスクリプション、共有使用量を管理します。コンテンツの公開範囲は、各機能の実際の権限と共有設定によって決まります。企業に参加しただけで、すべてのコンテンツが公開されることはありません。
受信者がアンケートのリンク、プレゼンテーションの共有コード、ダウンロードしたファイルを再配布する場合があります。アンケート作成者は、権限のある回答を閲覧・エクスポートできます。回答者は、権利に関するご依頼について、作成者に連絡するか、当社にサポートを依頼できます。
ウェブサイトのアクセス解析
本番ウェブサイトの公開製品ページでは、ページの閲覧状況を把握するために Google が提供する Google Analytics を使用します。解析用 Cookie を使用し、ブラウザーやネットワークの情報を Google に送信する場合があります。当社が設定したページ統計には、URL パラメーター、アカウントの連絡先、ファイルの内容、ワークスペース識別子は含めず、広告のパーソナライズにも使用しません。ワークスペース、アカウント、管理画面、アンケート回答ページは、このページ統計の対象外です。アクセス解析は初期状態では無効で、お客様の許可を得た場合にのみ読み込まれます。「必要なもののみ」を選択するか、フッターの「プライバシー設定」からいつでも許可を撤回できます。基本サービスの利用には影響しません。選択内容はこのデバイスに 180 日間保存され、ブラウザーの保存データを消去すると再選択が必要になります。Google による情報の取扱いは policies.google.com/privacy をご確認ください。
ブラウザーの保存データとセキュリティ
ログイン状態の維持には、必要なセッション Cookie を使用します。ブラウザーのストレージには、言語、画面設定、一部の未完了操作の状態を保存します。これらを消去すると、ログアウトしたり、ファイルの再選択が必要になったりする場合があります。
アクセス制御、パスワードのハッシュ化、通信の保護、監査を実施しています。すべてのリスクを解消できる対策はありません。個人情報に関する事故が発生した場合は、法令に従って対応、通知、報告を行います。
保存、削除、国外への移転
情報は、各目的の達成と適用法令の要件に必要な最短期間に従って保存します。アカウントのコンテンツ、未完了タスク、注文、ポイント、セキュリティ記録は、それぞれ目的が異なります。タスクが完了しても、すべての記録が直ちに削除されるわけではありません。ごみ箱、一時コピー、バックアップでは、削除状態が異なる場合があります。
削除、アカウントの閉鎖、目的の達成によって情報が不要になった場合は、法令に従って削除または匿名化します。法定保存期間や技術的制約のために直ちに削除できない場合は、処理を保存と必要なセキュリティ保護に限定します。個別のデータの保存・削除については、お問い合わせください。
言語の選択は、国外への情報移転に同意したことを意味しません。個人情報の越境移転を伴う変更については、適用される通知、個別の同意、その他必要な手続きに従います。
お客様の権利と未成年者
アカウント設定で変更可能なプロフィール情報を編集し、提供されているコンテンツのダウンロード・削除機能を利用できます。閲覧、複製、訂正、削除、同意の撤回、アカウントの閉鎖、処理内容の説明をご希望の場合は、help@sthbox.com にご連絡ください。セルフサービス機能のないご依頼は、必要な範囲で本人確認と権限確認を行った後、担当者が対応します。
他のメンバーの権利や法定保存義務が適用される場合は、対応可能な範囲と対応方法をご説明します。ご依頼に応じられない場合は理由を説明し、法令に基づく苦情申立てや裁判上の救済を妨げません。
本サービスは、主に企業および必要な法的行為能力を有する個人を対象としています。未成年者は保護者の指導のもとで利用してください。14 歳未満の児童の情報を処理する場合は、適用法令に従って保護者の同意と特別な保護が必要です。適切な許可なく収集された情報については、当社にご連絡ください。
更新
目的、範囲、情報の提供先に重要な変更がある場合は、適切な方法でお知らせします。改めて同意が必要な場合、閲覧の継続をその同意に代えることはありません。内容の説明や各バージョンについては、help@sthbox.com にお問い合わせください。