プライバシーポリシー | Paperguide

概要

要約版（詳細は以下に記載）:

• お客様がアップロードしたものはすべてお客様に帰属します。当社は、お客様の文書、プロンプト、メモ、生成された出力物に対していかなる所有権も主張しません。
• 当社は、お客様がアップロードしたコンテンツを、汎用または公開のAIモデル（当社のものか第三者のものかを問わず）の学習に使用しません。
• 当社は、お客様の個人情報を販売せず、お客様の研究コンテンツを広告目的で第三者と共有しません。
• 少数のAIプロバイダーが、当社と契約した処理者としてお客様のリクエストを処理しますが、お客様のコンテンツでの学習は禁止されています。
• お客様は、いつでもコンテンツとアカウントを削除できます。削除までの期間は「データの保持」セクションに記載しています。

1. 当社が収集する情報

1.1 アカウント情報。氏名、メールアドレス、パスワード（ソルト付きハッシュとしてのみ保存）、および学生・教職員割引を申請される場合は、大学のメールドメインなどの学術機関への所属を示す証拠。

1.2 支払い情報。Stripe/Chargebeeにより処理されます。当社は限定的な請求記録（請求先名、国、プラン、金額、カードブランド、下4桁）を受け取ります。当社はカード番号全体を受け取ることも保存することもありません。

1.3 ユーザーコンテンツ。お客様が本サービスに入力し、または本サービスを通じて生成するすべてのもの。すなわち、アップロードしたPDFや文書、保存した論文（Zotero/Mendeleyなどからインポートした参考文献やブラウザ拡張機能で取得した参考文献を含む）、AI Search、Chat with PDF、Literature Review Agent、Deep Research Reports、AI Writerへのプロンプト、質問、メッセージ、ノートブック、抽出テーブル、文献レビューテーブル、メモ、下書き、およびAIが生成した出力物です。これは当社が保有する中で最も機微なカテゴリであり、第4条に従って取り扱われます。

1.4 利用情報およびデバイス情報。閲覧したページ、使用した機能、消費したAIクレジット、IPアドレス、ブラウザおよびデバイスの種類、オペレーティングシステム、タイムゾーン、参照元URL、タイムスタンプ。これらは、セキュリティ、不正防止、請求の正確性、デバッグ、製品改善のために使用されます。

1.5 ブラウザ拡張機能。お客様が拡張機能を起動した時点で、参考文献の取得や引用の生成に必要なページメタデータ（URL、タイトル、著者、出版情報）のみを収集します。お客様の一般的な閲覧履歴を受動的に読み取ったり送信したりすることはありません。

1.6 コネクタおよび連携機能。当社が公開するコネクタを通じてPaperguideを第三者のAIアシスタントに接続した場合、当社は行われた特定のリクエストのパラメータのみを受け取り、そのリクエストの結果のみを返します。第5条をご参照ください。

1.7 サポートおよび連絡。お客様が当社に送信したメッセージや連絡先情報。返信およびサポート記録の維持のために保持されます。

2. 情報の利用方法

当社は、次の目的で情報を利用します。本サービスを提供し、お客様が要求するAI機能を実行するため（ユーザーコンテンツ、アカウントデータ — 当社の契約の履行のため）、お客様のアカウントを認証し保護するため、支払いを処理し請求に関する不正を防止するため、サポートを提供するため、利用データおよび集計・匿名化データを用いてデバッグ、信頼性の監視、本サービスの改善を行うため、サービスおよびセキュリティに関する通知を送信するため、お客様の同意（いつでも撤回可能）がある場合に限り製品・マーケティングに関するメールを送信するため、ならびに法令を遵守するため。当社は、自動処理のみに基づいて、お客様に法的効果または同様の重大な影響を及ぼす決定を行いません。

3. Cookieおよび分析

当社は、厳密に必要なCookie（認証、セッション、セキュリティ）を使用しており、これらは無効化できません。これには、当社の製品内サポートチャット（Intercom）が設定するCookieが含まれ、当社はこれをお客様への本サービス提供の一部として取り扱います。

当社はまた、以下の必須ではない技術を使用しており、法律で求められる場合には、設定前にお客様の同意を求めます。

• Google AnalyticsおよびGoogle Tag Manager — 利用分析（tools.google.com/dlpage/gaoptout でオプトアウト可能）
• Google Ads — 当社の検索広告からのコンバージョン測定
• PostHog — 製品分析。PostHogのセッションリプレイ機能は、当社が特定の技術的問題またはお客様から提起されたサポートリクエストを調査している間のみ有効化され、それ以外の場合は無効化されています
• Tolt — アフィリエイト紹介のアトリビューション
• Cloudflare — ボット対策およびパフォーマンス測定

当社は、広告用またはリマーケティング用のピクセルを使用せず、広告プロファイルを構築するためにCookieを使用することもありません。当社は、お客様がアップロードした文書、論文、プロンプト、チャット、AIが生成した出力物を広告に使用しません。

トラブルシューティングのためにセッションリプレイが有効になっている場合、お客様の画面に表示されている内容（お客様のユーザーコンテンツを含む場合があります）が記録されることがあります。これらの記録へのアクセスは第4.4条に記載する担当者に限定され、問題の診断のためにのみ使用されます。

お客様は、当社ウェブサイトのフッターにある「お客様のプライバシー設定」リンク、またはブラウザの設定から、いつでも選択内容を確認・変更できます。

Global Privacy Control。当社は現在、ブラウザのGPCシグナルを自動的に検出していません。お客様は、当社フッターの「お客様のプライバシー設定」リンクを使用するか、[email protected] にメールを送ることにより、必須ではないCookieおよび広告目的でのあらゆる共有をいつでもオプトアウトできます。

4. ユーザーコンテンツおよびAIによる処理

本条は、お客様がアップロードした文書、プロンプト、チャット、ノートブック、AI出力物を規律するものであり、当社の利用規約第2A条に対応しています。両者が抵触する場合は、より保護的な規定が適用されます。

4.1 コンテンツはお客様に帰属します。お客様は、すべてのユーザーコンテンツの完全な所有権を保持します。Paperguideは、これに対していかなる所有権も主張しません。

4.2 限定的なライセンス。お客様は、お客様のために本サービスを提供・運営する目的に限り、ユーザーコンテンツを処理、保存、インデックス化、表示するための限定的、非独占的、譲渡不能かつ撤回可能なライセンスをPaperguideに付与します。これは、再販、公開、マーケティング利用、または汎用AIモデルの学習を許可するものではありません。

4.3 お客様のコンテンツでの学習は行いません。当社は、当社のものか第三者のものかを問わず、公開または汎用のAIモデルを学習、ファインチューニング、または改善するためにお客様のユーザーコンテンツを使用しません。

4.4 機密保持。当社は、ユーザーコンテンツを機密情報として取り扱い、販売せず、商業目的で共有しません。内部アクセスは、本サービスの運営、セキュリティインシデントの調査、またはお客様から提起されたサポートリクエストの対応のためにアクセスを必要とする、機密保持義務を負う権限のある担当者に限定されます。

4.5 AI出力物はお客様に帰属します。お客様のユーザーコンテンツから生成された要約、分析、抽出結果、文献レビュー、引用、下書きはお客様に帰属します。出力物には誤りや誤った引用が含まれる可能性があるため、一次資料と照合して確認してください。

4.6 集計・匿名化データ。当社は、お客様またはお客様のコンテンツを識別できない集計・匿名化された利用データを、信頼性およびパフォーマンスの向上のために使用することがあります。

4.7 公開研究ディレクトリ。当社のPapers、Journals、Top Research Papersの各ディレクトリには、公開されている書誌メタデータのみが含まれます。お客様のライブラリ、アップロード、ノートブックがこれらのディレクトリに公開されることは決してありません。

4.8 アップロードされたコンテンツの適法性。お客様は、送信するコンテンツをアップロードおよび使用する権利を有していることについて責任を負います。当社によるユーザーコンテンツの取り扱いは、第三者または出版社のコンテンツに関するいかなる権利もお客様に付与するものではなく、ライセンスされた資料に関するお客様の義務は利用規約（ユーザーの責任および著作権/DMCAの各条）に定められています。

5. コネクタおよび第三者のAIアシスタント

当社が公開するコネクタを通じてPaperguideを第三者のAIクライアントに接続する場合: 接続はOAuth 2.0を介してお客様により承認され、設定 -> MCPおよび第三者クライアントからいつでも取り消すことができます。当社は特定のリクエストのパラメータのみを受け取り、そのリクエストの結果のみを返します。当社は、リクエストの処理に必要な範囲を超えて会話データを収集せず、リクエストの範囲外にあるアシスタントのメモリ、チャット履歴、会話の要約、ファイルを要求、取得、保存しません。コネクタのリクエストは、アプリ内リクエストと同じスケジュールで、セキュリティ、不正利用防止、請求のために記録されます。データが第三者クライアントに到達した後は、本ポリシーではなく当該プロバイダーのプライバシーポリシーが適用されます。

6. 情報の共有先

当社は、本ポリシー末尾の付属書Aに記載するカテゴリに対してのみ個人情報を共有します。各共有先は、書面による契約に基づき当社の処理者として、当社の指示のみに従って行動し、モデルの学習を含む自らの目的のためにお客様のコンテンツを使用することを禁止されています。カテゴリは次のとおりです。クラウドホスティング/ストレージ、AIモデルプロバイダー、決済処理、分析および製品分析（Google Analytics、PostHog）、広告測定（Google Ads）、アフィリエイトのアトリビューション（Tolt）、ボット対策およびパフォーマンス（Cloudflare）、剽窃検出、メール/サポート、エラー監視、ならびにコンテンツ配信/パートナープラットフォーム。

当社はまた、法的に要求される場合（有効な召喚状、裁判所命令、または適法な要請）、当社の規約を執行するため、またはPaperguide、当社のユーザー、もしくは公衆の権利、安全、財産を保護するために情報を開示することがあり、法的に許容される場合にはお客様に通知します。合併、買収、または資産売却の際には、情報が取得者に移転されることがあり、お客様の情報が実質的に異なるポリシーの適用を受ける前にお客様に通知します。

7. 健康、臨床、その他の機微なデータ

Paperguideは研究ツールであり、規制対象の健康情報のリポジトリとして意図されたものではありません。(a) お客様は、別途の書面による契約で対象とされている場合を除き、保護対象保健情報（PHI）、個人を識別できる健康データ、またはその他の規制対象の個人データをアップロードしてはなりません。Paperguideは、標準の本サービスにおいてHIPAA上のBusiness Associateとして行動しません。(b) メドテック/HEORその他の関連するユースケースのためにPHIをアップロードする必要がある場合、当該データのアップロードおよび使用の前にBusiness Associate Agreement（BAA）が必要であり、あわせて該当する地域の法律で求められる必要なコンプライアンス対応が必要です。本サービスを通じてGDPR上の特別カテゴリのデータ（健康データなど）を処理する場合、お客様は適法な根拠を確立し、必要な同意を取得する責任を負います。

8. データの保持

当社は、お客様のアカウントが有効である間、および本サービスの提供に必要な期間、個人情報を保持します。アカウント閉鎖後は次のとおりです。

• ユーザーコンテンツ（アップロードした文書、保存した論文、プロンプトとチャット、ノートブック、抽出テーブルと文献レビューテーブル、メモ、下書き、AIが生成した出力物）は、90日以内に当社の稼働中のシステムから削除されます。
• アカウントデータは、90日以内に削除または匿名化されます。
• バックアップは、データが稼働中のシステムから削除されてから35日以内に、ローリングスケジュールで失効します。
• 請求および税務記録は、法律で要求される期間（通常最長7年）保持されます。
• セキュリティログおよび監査ログは、最長12か月間保持されます。
• 分析データは、最長26か月間保持されます。
• サポートに関するやり取りは、リクエストの解決後最長24か月間保持されます。

お客様は、製品内からいつでも個々の文書、チャット、ノートブックを削除でき、設定 -> その他タブからアカウントを削除できます。サポートが必要な場合は [email protected] までご連絡ください。当社は、法律で要求される場合、または法的請求の立証、行使、防御のために必要な場合には、情報をより長期間保持することがあり、その後は削除または非識別化します。

9. セキュリティ

当社は、転送中のTLS（当社のホスティングプロバイダーによりすべての本番エンドポイントで強制）、保存時の暗号化（当社のインフラプロバイダーによりデフォルトで提供）、アクセス制御および最小権限の原則に基づく権限管理（セッションベースの認証、ロールベースのワークスペースおよびレビュー権限、SHA-256でハッシュ化されたAPIキー、OAuthトークンの検証、認証フォームでのCAPTCHA、ユーザーごとのレート制限）、インフラおよび本番システムへのスタッフアクセスに対する多要素認証、ならびにログ記録および監視（認証失敗、レート制限到達、トークン検証エラーなどのセキュリティ関連イベントを明示的に記録するアプリケーションログ、およびデータ操作に関する追記専用の監査ログ）により情報を保護しています。当社は、開発プロセスの一環としてセキュリティレビューを実施しています。完全に安全なシステムは存在しません。侵害がお客様の個人情報に影響を及ぼす場合、当社は法律の要求に従い、お客様および関係当局に通知します。

10. 国際的なデータ移転

Paperguideは米国から運営され、米国でデータを処理します。EEA/英国/スイスのユーザーについては、EU標準契約条項、該当する場合は英国IDTA、および補完的措置に依拠しています。保護措置については [email protected] までお問い合わせください。

11. お客様の権利

すべての方が、製品内で自身のコンテンツにアクセスし、訂正、エクスポート、削除を行い、アカウントを閉鎖することができます。EEA/英国/スイスの居住者はGDPR上の権利（アクセス、訂正、消去、制限、異議、データポータビリティ、同意の撤回）を有し、監督機関（英国ではICO）に申し立てることができます。カリフォルニア州の居住者はCCPA/CPRA上の権利（知る権利、削除、訂正、販売または共有のオプトアウト、機微な個人情報の利用制限）を有します。当社は、金銭と引き換えに個人情報を販売しません。当社は第3条に記載する広告測定技術を使用しており、これはCPRA上のクロスコンテキスト行動広告のための「共有」に該当する可能性があります。お客様は、当社ウェブサイトのフッターにある「お客様のプライバシー設定」リンクを使用するか、[email protected] にメールを送ることにより、いつでもオプトアウトできます。当社は、16歳未満であると認識しているユーザーの個人情報を販売または共有しません。米国の他の州ならびにカナダ、ブラジル、インドなどの法域の居住者も同等の権利を有する場合があり、当社は確認済みのリクエストについてこれを尊重します。権利を行使するには [email protected] までメールでご連絡ください。当社は本人確認を行い、法律で定められた期間内（通常30日）に回答します。

12. 児童

本サービスは児童を対象としていません。アカウントを作成し保持するには、お客様は居住する州、県、または国における成年年齢に達しており、当社と拘束力のある契約を締結できる必要があります。被扶養者である未成年者は、当社の利用規約第1条に定めるとおり、親または保護者が保有するアカウントを通じて、かつその同意および監督のもとでのみ本サービスを利用できます。当該親または保護者は、未成年者による利用について責任を負います。当社は、児童から直接個人情報を故意に収集することはなく、必要な同意なく児童のデータを収集したことが判明した場合には削除します — [email protected] までご連絡ください。

13. 機関、チーム、およびエンタープライズアカウント

組織/企業、研究室、または大学を通じてPaperguideにアクセスする場合、お客様の管理者はアカウントレベルの情報にアクセスし、プロビジョニングおよび削除を管理できる場合があり、利用は追加の契約に従うことがあります。当社は、機関のお客様に対し、[email protected] へのご依頼によりデータ処理契約（DPA）を提供します。

14. 本ポリシーの変更

当社は本ポリシーを更新することがあり、その際には「最終更新日」を変更します。重要な変更については、発効前にメールまたは製品内でお客様に通知し、必要な場合には同意を求めます。過去のバージョンはご依頼に応じて提供します。

お問い合わせ

当社のプライバシー慣行に関する詳細情報、ご質問、または苦情の申し立てをご希望の場合は、[email protected] までメールにて、または当社のお問い合わせページ https://paperguide.ai/contact/ からご連絡ください。

郵送先: 2925, Manor Bridge Dr, Alpharetta, GA, USA 30004。データ保護に関する連絡先: [email protected]。

付属書A — サブプロセッサー