プライバシーポリシー
アプリおよびウェブサイト：OnDevice OCR Pro · 開発者：Christian Schröder
管理者（責任者）
本ウェブサイトに関連する個人データの処理について責任を負うのは、以下のとおりです：
Christian Schröder
Marktstraße 242
47798 Krefeld
ドイツ
メール: [email protected]
1. はじめに
お客様の個人データの保護を最優先に考えています。「OnDevice OCR Pro」は「プライバシーファースト」の原則に基づいて開発されました。本プライバシーポリシーでは、当アプリのご利用および当ウェブサイトのご訪問にあたっての、個人データの収集および利用の種類・範囲・目的についてご説明します。
2. アプリ：データを一切収集しません（Zero Data Collection）
当アプリ「OnDevice OCR Pro」は、いかなる個人データも収集・保存・処理せず、当社に送信することもありません。
サーバーなし：アプリは外部サーバー（当社のものも第三者のものも）と一切通信しません。本ウェブサイトから直接入手したバージョンについての例外は、以下の段落に記載しています。
トラッキングなし：Google AnalyticsやFirebaseなどの分析ツールは使用しません。
ローカル処理：すべての書類（PDF・画像）はお使いのデバイス上（オンデバイス）でのみ処理されます。文字認識（OCR）はApple Vision FrameworksによってMac上で直接実行されます。オプションのOllama連携については、第8項をご覧ください。
本ウェブサイトから直接入手したバージョン：このバージョンは、次の2つの場合に当社のサーバーに接続します。その際も、お客様の書類、認識されたテキスト、ファイル名は送信されません。
アップデートの確認：アプリは、新しいバージョンがあるかどうかを確認するために、アップデートサービスSparkleを使用します。その際、技術的に必要な接続データ（IPアドレス、日時、要求されたファイル、アプリおよびシステムのバージョン）が処理されます。法的根拠は、アップデートを安全に提供するという当社の正当な利益であり、GDPR第6条(1)(f)に基づきます。アップデートの自動確認は、アプリの設定でオフにできます。
価格の表示：アプリが購入画面を表示する際、お客様の国の購入価格を表示するために当社のライセンスサービスに接続します。その際、技術的に必要な接続データ、特にIPアドレス、日時、要求されたアドレスが処理されます。これらのデータは、当社の委託を受けてCloudflareが処理します（第3項参照）。CloudflareはIPアドレスからリクエスト元の国を判定します。当社のライセンスサービスは、この国コードのみを用いてPaddle（第5項参照）に価格を照会します。その際、お客様のIPアドレスやその他お客様に関する情報をPaddleに渡すことはありません。国を判定できない場合、アプリは標準価格を表示します。表示のたびにPaddleへの新たな照会が発生しないよう、国ごとの価格を最長10分間一時的に保存します。保存するのは金額と通貨のみで、お客様に関する情報は保存しません。法的根拠は、お客様の国で適用される税金および通貨を含む正確な価格を表示するという当社の正当な利益であり、GDPR第6条(1)(f)に基づきます。
Mac App Store：Mac App Storeから入手したバージョンは、自らアップデートを確認せず、当社のライセンスサービスに価格を照会することもありません。同バージョンでは、価格の表示、購入、アップデートはAppleを通じて行われます。
3. Cloudflareによるウェブサイトのホスティング
本ウェブサイトは、Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, USA、以下「Cloudflare」）のサービスを利用してホスティング・配信されています。Cloudflareは本ウェブサイトに対し、DNS、コンテンツ配信、セキュリティ、パフォーマンスの各分野のサービスを提供します。
本ウェブサイトをご訪問になると、技術的に必要な接続データがCloudflareによって処理されることがあります。これには、IPアドレス、リクエストされたURL、リクエストの日時、ブラウザおよびデバイスの情報、リファラー情報、その他ウェブサイトの配信と保護に必要な技術的メタデータが含まれることがあります。
この処理の目的は、ウェブサイトを利用可能にし、読み込み速度を向上させ、不正利用や攻撃から保護することです。法的根拠は、安全で信頼性の高いウェブサイトを運営するという当社の正当な利益（GDPR第6条1項(f)）です。これらの接続データは、これらの目的に必要な期間のみ処理され、その後削除されます。また、これらの接続データの一部をウェブサイト分析にも利用しています。これについては第4項の記載が適用されます。
Cloudflareは、欧州連合外（米国を含む）の国でデータを処理することがあります。こうした国際的なデータ移転は、欧州委員会の標準契約条項、および該当する場合はEU–米国データプライバシーフレームワークに基づくCloudflareの認証によって保護されます（Cloudflareのデータ処理規定に定めるとおり）。詳しくはCloudflareのプライバシーポリシーおよびデータ処理規定をご覧ください： Cloudflare Privacy Policy および Cloudflare Data Processing Addendum。
アプリが価格表示のために接続し、購入後にライセンスファイルを発行する当社のライセンスサービスも、Cloudflare上で運用されています。この場合、Cloudflareは当社の委託を受けたデータ処理者として機能します。第三国への移転については、前の段落が適用されます。
4. ウェブサイト分析
当社は、Cloudflare Web Analytics / Real User Measurements (RUM) を使用して、本ウェブサイトの利用状況や読み込み速度を、集計された形で把握しています。これにより、Cookie が設定されたり、永続的なユーザー識別子が作成されたり、ブラウザ内の localStorage、sessionStorage、または IndexedDB が使用されたりすることはありません。 この目的のため、Cloudflareは、訪問したページ、訪問日時、ブラウザから提供された場合はリファラー情報、おおよその国、ブラウザおよびデバイスの種類、ならびに読み込み時間やCore Web Vitalsなどの技術的なパフォーマンス指標を含む、技術的な利用状況およびパフォーマンスデータを処理する場合があります。 IPアドレスは、ウェブサイトへの技術的な接続の一環としてCloudflareに送信されます。Cloudflareによると、Web Analyticsは個々の訪問者を特定するためにIPアドレスを使用せず、分析データにIPアドレスを保存することもありません。この処理は、当ウェブサイトのリーチ、安定性、および読み込み速度を把握し、改善するのに役立ちます。 法的根拠は、GDPR第6条(1)(f)に基づき、安全で高速かつユーザーフレンドリーなウェブサイトを提供するという当社の正当な利益です。 お客様には、ご自身の特定の状況に関連する理由に基づき、この処理に異議を申し立てる権利（GDPR第21条）があります。当社は、広告トラッカー、プロファイリングツール、またはGoogle AnalyticsなどのCookieベースの分析ツールを使用していません。また、当ウェブサイトではユーザーアカウントおよびお問い合わせフォームを提供していません。ニュースレターの配信は行いません。OnDevice OCR Businessに関する1回限りのお知らせについては第6項をご覧ください。 Cloudflareは、前述の通り、技術的に必要な接続データを処理する場合があります。当ウェブサイトに掲載されているメールアドレスをスパムボットから保護するため、Cloudflareは自動的にメールアドレスの難読化を適用します。これは、それらのアドレスを隠蔽することのみを目的とした小さなCloudflareスクリプトを挿入するものであり、利用者を追跡したり、分析データを収集したりすることはありません。 メールにてお問い合わせいただいた場合、お客様のメッセージおよびメールアドレスは、お問い合わせへの対応を目的としてのみ処理されます。
さらに、当社では独自の統計においてページビューをカウントしています。各ページビューについて、アクセスされたページ、国、参照元ウェブサイト（ドメインのみ）、およびブラウザの種類を保存しています。国はリクエスト時のIPアドレスから判別されますが、IPアドレス自体は保存されず、クッキーも設定されないため、個々の訪問者を特定することはできません。記録は24ヶ月後に削除されます。法的根拠は、当社のウェブサイトがどのように利用されているかを把握するという当社の正当な利益であり、GDPR第6条第1項(f)号に基づきます。お客様は、GDPR第21条に基づき、この処理に異議を申し立てることができます。
また、App Storeへのクリック数と直接ダウンロード数も集計しています。英語版およびドイツ語版のトップページで実施している期間限定のテストでは、ページ上部（メインエリア／タイトルバー）の4種類のバリエーションのうちどれが表示されたか、またそのページビューにおける製品関連の最初の操作がApp Storeへのクリック、直接ダウンロード、購入ボタンのクリックのいずれであったかも記録します。同じ15分間の時間枠内の訪問者には、すべて同じバリエーションが表示され、バリエーションは時間枠ごとに時刻に応じて切り替わります。保存するのは、日時、おおよその国、言語、バリエーション、参照元ページ、大まかなブラウザの種類、イベントの種類、ボットによるアクセスか、当社による動作確認かを示す区分です。IPアドレスは保存しません。このテストでは、Cookie、localStorage、sessionStorage、永続的な識別子を使用せず、ページをまたいだ識別も行いません。同じ時間枠内で再読み込みした場合、通常は同じバリエーションが表示されますが、時間枠が切り替わった後は別のバリエーションが表示されることがあります。この処理は、ウェブサイトの使いやすさを評価し改善するために役立つもので、GDPR第6条第1項(f)号に定める当社の正当な利益に基づいて行います。お客様は、ご自身の特定の状況に関連する理由により、GDPR第21条に基づき、この処理に異議を申し立てることができます。
広告（Googleの広告など）を経由して当ウェブサイトにアクセスされた場合、当社はアドレスに付加された情報によってそれを判別します。その場合、当社は「広告経由のアクセス：はい／いいえ」という情報のみを、ページビュー、App Storeへのクリックまたは直接ダウンロードの記録とあわせて保存します。付加された情報そのものは保存しません。Cookieは設定せず、Googleのスクリプトも読み込まず、その際にGoogleへデータを送信することもありません。目的は、当社の広告が費用に見合うかどうかを評価することです。法的根拠は、この点に関する当社の正当な利益であり、GDPR第6条第1項(f)号に基づきます。記録は、その他の統計と同様に24ヶ月後に削除されます。お客様は、GDPR第21条に基づき、この処理に異議を申し立てることができます。
人による訪問と自動化されたアクセス（ボット）を区別し、訪問、ダウンロード、クリックを正確に集計するため、当社はさらに、第3項に記載の接続データを自ら分析しています。そのために、過去数日分の接続データをCloudflareから取得し、当社が管理するコンピュータで処理します。取得するのは、IPアドレス、日時、おおよその国、ブラウザ識別子（ユーザーエージェント）、追加パラメータを除いたリクエスト先アドレス、応答ステータスです。そのコンピュータ上で、一般に公開されているアドレス範囲の一覧を用いて、IPアドレスが属するネットワーク事業者を判別します。この際、IPアドレスを外部に送信することはありません。接続データから、1日およびIPアドレスごとに1件の訪問記録を作成します。訪問記録には、たとえば最初に閲覧したページ、閲覧ページ数、直接ダウンロードおよびApp Storeクリックの有無、人かボットかの分類が含まれます。参照元ウェブサイトや表示されたバリエーションなどを訪問に対応付けるため、日時、国、閲覧ページまたはブラウザをもとに、訪問記録を当社独自の統計の記録（前の段落を参照）と紐付けます。IPアドレスは訪問から遅くとも14日以内にこれらの記録から削除され、記録自体は24ヶ月後に削除されます。これらの記録を購入データやライセンスデータと結び付けることはありません。法的根拠は、当社のウェブサイトの利用状況を正確に把握し、自動化されたアクセスを検知するという当社の正当な利益であり、GDPR第6条第1項(f)号に基づきます。お客様は、GDPR第21条に基づき、この処理に異議を申し立てることができます。
5. 購入およびライセンスの提供（Paddle、Resend）
本ウェブサイトを通じて直接ライセンスをご購入いただく場合、その購入手続きは当社の決済代行業者であるPaddle.com Market Ltd（「Paddle」）によって処理されます。Paddleは販売業者として、お名前、メールアドレス、請求先住所、ご提供いただいた場合のVAT番号、お支払い情報など、取引を完了するために必要なデータを処理し、請求書を発行します。 当社は、Paddle から、ライセンスの提供および管理に必要な情報（お名前、メールアドレス、注文詳細など）を受け取りますが、支払いデータの全容は受け取りません。法的根拠は、契約の履行であり、GDPR第6条第1項(b)号に基づきます。詳細については、Paddleのプライバシーポリシーをご覧ください。
購入が完了すると、ライセンスファイルがメールで送信されます。この際、当社は、Plus Five Five, Inc.（2261 Market Street #5039, San Francisco, CA 94114, USA）（「Resend」）が運営するメール配信サービス Resend を利用しており、同社は当社の委託を受けてデータ処理者としての役割を果たしています。この目的で処理されるデータは、お客様の氏名、メールアドレス、およびライセンスファイル自体に限定されます。 法的根拠は、契約の履行（GDPR第6条第1項(b)）です。これには、米国へのデータ転送が含まれます。 このデータ移転は、ResendがEU–U.S. Data Privacy Frameworkの認定を受けていること、およびResendのデータ処理補遺に含まれる欧州委員会の標準契約条項によって保護されています。Resendはメッセージデータを最大30日間保存し、その後削除します。詳細については、ResendのプライバシーポリシーおよびResendのデータ処理補遺をご参照ください。
6. OnDevice OCR Businessに関するお知らせ
トップページでは、OnDevice OCR Businessが利用可能になった際に一度だけ通知を受け取るために、メールアドレスを登録することができます。登録は任意であり、登録しなくてもウェブサイトを制限なくご利用いただけます。
この際、確認手続き（「ダブルオプトイン」）を採用しています。情報を入力後、まず確認リンクが記載されたメールが届きます。このリンクをクリックして初めて、ご登録のメールアドレスが通知リストに追加されます。48時間以内にリンクをクリックしない場合、登録は無効となります。削除処理は1日1回自動的に行われるため、48時間の期限が切れてから実際に削除されるまで、最大1日かかる場合があります。この手順により、ご本人の知らないうちに第三者がメールアドレスを登録してしまうことを防ぎます。
お客様のメールアドレス、選択された言語、および登録・確認時の日付、時刻、IPアドレスが処理されます。後者の2つの情報は、お客様の同意を証明する目的のみに使用されます。この証明がなければ、紛争が生じた際に、メール送信の適法性を立証することができません。法的根拠は、GDPR第6条1項(a)および§ 7 Abs. 2 UWG（ドイツ不正競争防止法）に基づくお客様の同意です。
技術的には、確認リンクおよび登録解除リンク用のランダムな鍵に加え、送信に失敗した場合は、配信試行回数とエラーの原因も含まれます。エラーの原因にはメールアドレスは含まれていません。
通知は1通のみ送信されます。通知の送信直後に、お客様のメールアドレスおよび関連する確認データを削除いたします。メールボックスが既に存在しないなどの理由で通知を配達できない場合、そのエラーの原因を特定し、修正できるよう、当該記録を保存いたします。最後の配達試行から遅くとも30日後には、その記録は削除されます。この削除処理も1日1回行われます。お客様は、理由を明示することなく、また費用を負担することなく、将来に向けていつでも同意を撤回することができます。通知内の登録解除リンクを利用するか、[[email protected]]宛てに自由形式で連絡してください。同意の撤回後、お客様の登録情報は完全に削除されます。まだ確認を行っていない場合は、確認メールを無視するだけで十分です。その場合、登録は自動的に失効します。それまでに実施された処理の適法性には影響はありません。
これらのメールの送信は、第5項に記載された条件に基づき, Resendを通じて行われます。アドレスデータは、Cloudflare, Inc.のグローバルネットワーク上のサービスに保存されます。これには、第3項に記載された標準契約条項が適用されます。自動登録を防ぐため、1つのメールアドレスおよび1つのIPアドレスあたりのリクエスト数を制限しています。この制限に使用されるカウンターには、平文のメールアドレスは含まれず、不可逆的なチェックサムのみが含まれます。これらは1時間経過後に無効となり、遅くとも翌日の定期的なクリーンアップ処理時に削除されます。
7. アプリ内でのファイルへのアクセス
アプリは、お客様がドラッグ＆ドロップまたはファイル選択ダイアログ（「ファイルを開く」）で明示的に読み込んだファイルにのみアクセスします。アプリ自体がこれらのファイルをお客様のデバイスの外に送ることはありません。オプションのOllama連携については、第8項をご覧ください。
8. AIエージェントおよび自動化ツールとの併用
OnDevice OCR Pro自体は、書類・OCRテキスト・ファイル名・利用データをアップロードしません。アプリや、お客様の書類が入ったフォルダにアクセスできる外部のAIエージェントや自動化ツールを利用することを選択した場合、それらのツールがどのファイルやデータにアクセスできるかを決めるのは、お客様ご自身の責任です。こうした外部ツールによる処理はOnDevice OCR Proの管理の及ばない範囲であり、各ツールの提供者、およびお客様によるそのツールの設定に従います。
Ollama（オプション）：アプリを、お客様がご自身でインストールする別のプログラムであるOllamaに接続できます。お客様の同意後に限り、アプリは、ファイル名を付けるためにマークした範囲のテキストと、設定に応じて画像の切り抜きを、お使いのMac上のOllama（アドレス127.0.0.1）に渡します。その際、アプリがインターネットや当社に何かを送信することはありません。Ollamaでクラウドモデルを選択した場合、Ollamaはこれらのデータをお客様のOllamaアカウントを通じてOllamaのクラウドサービスに送信します。この場合、Ollamaの利用規約とプライバシーポリシーが適用されます。アプリを業務で使用する場合、そのようなデータをクラウドサービスに渡してよいかどうかは、お客様ご自身でご判断ください。
9. 第三者への提供
アプリは、お客様の書類・OCRテキスト・ファイル名・利用データを第三者に提供しません。ウェブサイトについては、上記のとおりCloudflareが、ウェブサイトの配信と保護のために技術的に必要な接続データを処理します。アップデートおよび価格表示のための技術的に必要な接続データについては、第2項に記載しています。
10. お客様の権利
適用される法的要件の範囲内で、お客様はご自身の個人データへのアクセス（開示）、訂正、削除、処理の制限、およびデータポータビリティを請求する権利を有します。また、状況によっては、GDPR第6条1項(f)に基づく処理に対して異議を申し立てる権利を有することがあります。さらに、管轄のデータ保護監督機関に苦情を申し立てる権利を有します。
11. お問い合わせ
プライバシーに関するご質問は、Christian Schröder [[email protected]] までお寄せください。
最終更新：2026年10月16日