プライバシー

アップロードされたドキュメント（PDF、DOCX、画像）は、一時的に RAM 内で処理され、分析後に即座に破棄されます。AI による処理の前に、RAM 内の自動名前付きエンティティ認識（NER）および正規表現システムが個人データ（氏名、住所、メールアドレス、電話番号、財務詳細）を非識別化します。クライアント、サーバー、AI エンジン間のデータ転送は TLS 1.3 暗号化プロトコル（HTTPS）で保護され、傍受に対して最大限の安全性を保証します。

NakedPact はアップロードされた元のドキュメント（PDF、DOCX、画像）を保存せず、RAM で処理後すぐに破棄します。共有のために最終レポートのみをデータベースに保存します。レポートの匿名化は不可逆的で GDPR に準拠しています（個人データは汎用タグに置換）。レポートの 1 年間の保存は、サービスの継続性を確保し、過去のレポートにアクセスして共有できるようにするため、また RAM での重複したデータ処理サイクルを回避するために、業務上および技術上厳密に必要です（処理サイクルの最小化）。完全な匿名化データ（GDPR 前文 26）は個人データに該当しません。それにもかかわらず、ユーザーからお問い合わせフォームを通じて要求があった場合、データベースからのアノニマイズされたレポートの削除は即時かつ永久に行われます。DPA に基づき、データが AI モデルの学習に使用されることはありません。

NakedPact は EEA 内（ドイツ）でデータを処理します。第三国（AI エンジンのため米国など）への移転は、追加措置（RAM マスキング、TLS 1.3 暗号化）を伴う標準契約条項（SCCs - モジュール 2）で保護され、非 EU 当局からのアクセス要求を拒否する義務を負わせています。Schrems II 後の米国移転に関する法的背景の不安定さを考慮し、NakedPact は常に規制状況を監視し、欧州司法裁判所（CJEU）によって SCC や十分性決定が取り消された場合は、直ちに移転を停止またはルート変更します。Google クッキーについては、EU-US データプライバシーフレームワーク（DPF）への Google の自己認定に基づき、NakedPact はこの認証状況を監視します。DPF が無効化された場合、直ちに第三者クッキーを無効化します。

当社は厳格な物理的および論理的セキュリティ対策を採用しています。GDPR 第 33 条および第 34 条に基づき、ユーザーの権利にリスクをもたらすデータ侵害（data breach）が発生した場合、NakedPact は 72 時間以内に管轄監督当局に通知します。リスクが高い侵害の場合、影響を受けるユーザーに電子メール（サポート時または申請時に提供されたアドレス宛）で直接かつ速やかに通知し、ホームページ上にセキュリティ警告を掲載します。この通知には、侵害の性質、DPO の連絡先、予想される結果、およびユーザーが独自に実行できる具体的な保護手順（資格情報の変更、不審な通信への警戒など）が記載されます。

ユーザーにはアクセス、訂正、制限、異議、移行、削除の権利があります（DPO: [email protected]）。要求は遅滞なく 30 日以内に処理されます（第 12 条第 3 項）。例外的な場合または特に複雑な場合に限り、期限を最大 30 日間延長することができます（合計で最大 60 日間）。削除要求（忘れられる権利）の場合、実行 is 即時であり、いかなる場合も 7 日を超えず、このような要求はいかなる延長からも除外されます。裁量の余地を排除するため、他の要求について最大 30 日の延長を正当化する客観的かつ網羅的な複雑性の基準を以下のように定義します：1) 異なる言語の複数の過去のレポートにまたがるアクセス要求であり、正しい NER マスキングを確認するためにオペレーターによる手動検証が必要な場合、2) 元の共有リンクを紛失したために暗号ハッシュをデータベースで検索する必要がある場合、3) 同一主体から 30 日間に 5 回を超える大量の並行要求がある場合。

委託先には IONOS SE（ドイツ）、および Anthropic/OpenAI（SCCの元で匿名データを処理するAIエンジン）が含まれます。第三国（米国など）への移転に関する規制シナリオに変更があった場合、NakedPact は移転の停止、欧州経済領域（EEA）内のプロバイダーへの移行、またはローカルなオープンソースモデルの採用など、即座に対策を講じます。プライバシーまたは個人データの処理に関する一切の紛争について、管轄裁判所はベネヴェント裁判所とします。

NakedPact はユーザーのプロファイリングを独自に行うことはありません。パーソナライズされた広告を配信するために、技術クッキーおよびサードパーティのプロファイリングクッキー（Google など）を使用します。クッキーの使用に対する同意は、初回アクセス時に同意バナーを通じて明示的かつ細分化されて収集され（GDPR 第 7 条）、ユーザーは自由に拒否できます。詳細および無効化については、/cookies ページにある完全なクッキーポリシーを参照してください。