最終更新日: 2026年11月7日
Professional Reader（以下「本サービス」）は、沖縄県那覇市に所在するProfessional Reader 開発チーム（以下「当チーム」）が運営するWebアプリケーションおよびChromeブラウザ拡張機能です。当チームは、お客様のプライバシー保護と個人情報のセキュリティ確保に努めています。
本プライバシーポリシーは、お客様が本サービスを利用される際に、当チームがどのように情報を収集、使用、開示、保護するかを説明するものです。本サービスをご利用いただくことで、お客様は本ポリシーに従った情報の収集および使用に同意したものとみなされます。
本サービスでは、お客様が閲覧するドキュメントの内容をサーバーに保存することはありません。Webアプリケーションでは、PDFファイルはブラウザのIndexedDBにローカル保存され、サーバーにはファイル名やページ数などのメタデータのみが保存されます。Chrome拡張機能では、PDFは元のURLから直接レンダリングされ、メタデータもサーバーには保存されません。
Webアプリケーションでお客様がPDFをアップロードする際、以下のメタデータのみを収集・保存します：
重要：実際のPDFファイルの内容は、お客様のブラウザのIndexedDBにローカル保存されます。当チームは、お客様のPDFファイルの内容をサーバー上に保存、保持、またはアクセスすることは一切ありません。
お客様がPDF内またはWebページ上（Chrome拡張機能経由）のテキストを選択して翻訳または説明を求める際、または「詳細質問」（追加質問のチャット）機能をご利用の際：
これらのデータは処理のためOpenAI APIに送信されますが、当チームが恒久的に保存することはありません。
Professional Reader Chrome拡張機能をご利用の場合：
収集した情報は以下の目的で使用します：
当チームは、お客様の個人情報を不正アクセス、改ざん、開示、破壊から保護するため、以下のセキュリティ対策を実施しています：
ただし、インターネット上の送信方法または電子的保存方法で100%安全なものはありません。当チームは商業的に合理的な手段でお客様の個人情報を保護するよう努めますが、絶対的なセキュリティを保証することはできません。
当チームは、以下の目的でCookieおよび類似のトラッキング技術を使用します：
目的: 認証、セッション管理
提供元: Supabase Auth
無効化可否: 不可
本サービスの基本機能に必要です
目的: 言語設定、UIプリファレンスの保存
提供元: ローカルストレージ / Chromeストレージ
無効化可否: 不可
お客様の設定を記憶します
目的: 匿名使用追跡、登録時に匿名アクティビティをアカウントに紐付け
提供元: Professional Reader
無効化可否: 不可
30日間有効のHttpOnly Cookie（pr_device_id）としてランダムに生成されたUUID。匿名ユーザーの利用状況を追跡し、登録時にアカウントと紐付けるために使用されます。
目的: アプリケーションパフォーマンス監視、ページビュー追跡
提供元: Vercel Analytics
無効化可否: 不可
トラッキング用のCookieを使用しない、プライバシーに配慮したファーストパーティ分析。ページビューとパフォーマンス指標を収集します。
目的: 使用状況分析、サービス改善
提供元: Google Analytics
無効化可否: 可能
お客様はブラウザ設定でこれらのCookieを無効化できます
ほとんどのブラウザは、デフォルトでCookieを受け入れるように設定されていますが、ブラウザの設定でCookieを拒否したり、Cookieが送信されたときに通知するように変更できます。
ただし、Cookieを無効にすると、本サービスの一部機能が正常に動作しない場合があります（ログイン状態の維持など）。
当チームは以下の場合を除き、お客様の個人情報を第三者と共有することはありません：
本サービスの運営を支援するために、以下の第三者サービスを利用しています：
目的: 認証、データベース、ファイルメタデータストレージ
共有データ: メールアドレス、パスワードハッシュ、PDFメタデータ、トークン使用量、サブスクリプション情報、言語設定、二要素認証設定
目的: 決済処理、サブスクリプション管理
共有データ: 請求情報、クレジットカード情報（Stripeが直接処理）
目的: AI翻訳・説明生成、Web検索（有効の場合）
共有データ: 選択されたテキスト、文脈、詳細質問のメッセージ
OpenAIのデータ使用ポリシー：APIを介して送信されたデータはモデルの訓練には使用されません
目的: ホスティング、CDN、アプリケーション分析
共有データ: アクセスログ（IPアドレス、リクエスト情報）、ページビュー、パフォーマンス指標
目的: トランザクションメール配信（認証、パスワードリセット、セキュリティアラート）
共有データ: メールアドレス、メール内容（OTPコード、認証リンク）
トランザクションメールの送信にのみ使用されます。Resendはお客様のデータをマーケティング目的で使用しません。
目的: 使用状況分析
共有データ: 匿名化された使用状況データ
これらのプロバイダーは、契約により個人情報の保護が義務付けられており、本サービス提供の目的以外でお客様のデータを使用することは許可されていません。
以下の場合、お客様の情報を開示することがあります：
合併、買収、資産売却などの事業譲渡が発生した場合、お客様の個人情報は譲渡される資産の一部となる可能性があります。その場合、事前に通知し、新しいプライバシーポリシーが適用される前に選択肢を提供します。
お客様の個人情報は主に米国内のサーバー（Supabase、Stripe、Vercel）に保存されます。
Webアプリケーションでは、PDFファイルの内容はお客様のデバイス（ブラウザのIndexedDB）にのみ保存され、当チームのサーバーまたは第三者のサーバーには転送されません。
日本国外（主に米国）のサーバーにデータが保存されることにより、お客様の個人情報は日本国外に転送されます。これらの国・地域は、日本と同等のデータ保護法を有していない場合がありますが、当チームが利用するサービスプロバイダーはすべて、業界標準のセキュリティ対策を講じています。
本サービスは以下の第三者サービスを利用しています。これらのサービスには独自のプライバシーポリシーがあり、お客様のデータの取り扱いについて詳細が記載されています：
当チームは、これらの第三者サービスのプライバシー慣行について責任を負いません。これらのサービスのプライバシーポリシーをご確認いただくことをお勧めします。
当チームは、本プライバシーポリシーに記載された目的を達成するために必要な期間、または法的義務を遵守するために必要な期間、お客様の個人情報を保持します。
| データ種別 | 保持期間 |
|---|---|
| アカウント情報 | アカウント削除後、直ちに削除（ログインセッションは無効化）。ただしメールアドレスハッシュおよびサブスクリプション加入の有無を除く（第10項参照）。 |
| PDFメタデータ | アカウント削除後、直ちに削除。 |
| PDFファイル内容 | お客様のブラウザに保存。当チームは保持していません。 |
| 請求情報 | 税務申告のため最終取引から7年間保持（日本の税法に基づく）。 |
| 使用状況ログ | 保持期間は定期的に見直されます。 |
| 匿名使用データ | サーバー上に無期限保持。Webアプリケーションでは登録時にアカウントに紐付けられ、デバイス識別子は30日で有効期限が切れます（再訪問時に新しい識別子が生成されます）。Chrome拡張機能では、デバイス識別子は拡張機能を削除するまで保持されます。リクエスト数の制限に使うネットワークアドレスのハッシュ値は、24時間の集計期間の終了後、定期的なクリーンアップで削除されます。 |
| OTPコード | 10分後に失効。認証後は使用済みとしてマーク。 |
| APIパフォーマンスログ | 監視目的で無期限保持。 |
| デバイス識別Cookie | 30日間有効。訪問ごとに更新。 |
アカウント設定からいつでもアカウントを削除できます。削除後、個人情報（請求情報、メールアドレスハッシュ、およびサブスクリプション加入の有無を除く）は当チームのシステムから完全に削除されます。詳細は第10項をご参照ください。
不正利用防止のため、以下の措置を実施しています：
アカウント削除時、以下の情報が保持されます：
不正利用防止のために保持する上記の情報には、請求情報、決済履歴、契約内容等は含まれません（請求情報の保持期間は第9項のとおりです）。
ハッシュはあなたを特定するために使用できず、他の情報と組み合わせてもあなたを特定できないため、アカウント削除後はGDPR第4条第1項における「個人データ」には該当しません。したがって、GDPR上の権利（削除権など）はこのハッシュには適用されません。
これらの措置について懸念がある場合は、contact@professional-reader.appまでご連絡ください。
お客様は、ご自身の個人情報に関して以下の権利を有します：
当チームが保有するお客様の個人情報にアクセスし、コピーを取得する権利
不正確または不完全な個人情報の訂正を求める権利
お客様の個人情報の削除を求める権利（一定の条件下）
アカウントを削除すると、個人情報は当チームのシステムから完全に削除されます。ただし、請求情報は税務申告のため最終取引から7年間保持されます。また、不正利用防止のため、メールアドレスハッシュとハッシュ生成用ソルト、サブスクリプション加入の有無、削除タイムスタンプ、および削除を実行したユーザーの内部記録（ユーザーID）が保持されます。詳細は第9項および第10項をご参照ください。
お客様の個人情報の処理を制限するよう求める権利
構造化された、一般的に使用される、機械可読な形式でお客様の個人情報を受け取る権利
当チームによるお客様の個人情報の処理に異議を申し立てる権利
お客様が同意された処理について、いつでも同意を撤回する権利（ただし、撤回前の処理の適法性には影響しません）
これらの権利を行使するには、contact@professional-reader.appまでご連絡ください。お客様の身元を確認するため、追加情報の提供をお願いする場合があります。
通常、ご請求から30日以内に対応いたします。
本サービスは、16歳未満の方を対象としていません。当チームは、16歳未満の方から意図的に個人情報を収集することはありません。ただし、16歳未満の方が保護者の同意を得て本サービスを利用することは可能です。サブスクリプション登録の際は、保護者の同意が必要です。16歳未満の方が保護者の同意なしに当チームに個人情報を提供したことが判明した場合、当チームは速やかに当該情報を削除するための措置を講じます。16歳未満の方が当チームに個人情報を提供したことにお気づきの場合は、contact@professional-reader.appまでご連絡ください。
当チームは、本プライバシーポリシーを随時更新することがあります。変更がある場合は、このページに新しいプライバシーポリシーを掲載し、「最終更新日」を更新します。
重要な変更がある場合は、本サービス内での通知、またはお客様のメールアドレスへの通知により、変更の発効前に合理的な期間をもってお知らせします。
変更後も本サービスを継続してご利用いただくことで、改訂されたプライバシーポリシーに同意したものとみなされます。定期的に本ページをご確認いただくことをお勧めします。
本プライバシーポリシーまたはお客様の個人情報の取り扱いに関してご質問、ご懸念、またはご要望がある場合は、以下までご連絡ください：
Professional Reader 開発チーム
代表者：Sekito Shinjo / 新城世紀斗
住所：沖縄県那覇市
詳細住所は、開示の要請があった場合、遅滞なく開示します。
メールアドレス：contact@professional-reader.app
開示の要請があった場合、遅滞なく開示します。
営業時間：平日9:00-18:00（土日祝日を除く）
お問い合わせには、通常営業日5日以内に回答いたします。