個人情報処理方針

本文書は、韓国語原文を翻訳したものであり、利用者の便宜のために提供されます。 翻訳文と韓国語原文の内容に相違がある場合は、適用される強行法規により別段の 取扱いが求められる場合を除き、韓国語原文が優先されます。 韓国語原文を確認する

1. 処理する個人情報の項目

共通 — Rich統合会員アカウント

会員登録・アカウント管理(必須)

メールアドレス
パスワード      (復元不可能な一方向ハッシュとして保存)

サービス利用過程で自動生成・収集される情報

接続IPアドレス・ブラウザおよびOS情報・接続日時
ログイン成功・失敗履歴

利用規約・同意履歴

内部識別子(メール原文の代わりに保存する暗号学的変換値。アカウント情報とは分離して保管)
行為類型(規約同意/処理方針告知/任意同意・撤回・再確認)・同意目的
文書ID・バージョン・処理根拠・発生時刻・IPアドレス(6か月後に削除)

規約同意・個人情報告知・任意同意履歴の確認および紛争対応のために処理します。 この内部識別子は、当社が秘密鍵で再計算することにより同一人物を特定できるため匿名情報 ではなく、個人情報として取り扱い、別途のアクセス制御を適用します。

会員登録時に必須として収集しない項目

氏名・電話番号・住所・生年月日・性別

カスタマーサポートへのお問い合わせ時(メール) — メールアドレス、お問い 合わせ内容、および利用者が自発的に提供した連絡先・添付ファイル等の情報を、 お問い合わせ対応の目的で処理する場合があります。お問い合わせの際は、住民登録番号、 機微情報、または問題解決に不要な文書原本を添付しないようお願いします。

製品内からお問い合わせを送信する場合 — 製品にお問い合わせ・改善要望・ 不具合報告を送信する機能がある場合、利用者が直接送信を選択したときに限り、 以下の情報をお問い合わせ対応の目的で処理する場合があります。送信しなければ送信されません。

お問い合わせ内容       利用者が直接入力した文章
返信先アドレス         任意項目です。入力しなくても受け付けられ、アカウントを通じて
                      お問い合わせいただいた場合、未入力であればアカウントに登録
                      されたアドレスに返信します
受付時刻・接続IP・製品・アプリバージョン・インストール形態

診断情報と実行ログ     任意項目で、既定値はオフです。利用者が自ら有効にした場合のみ
                      併せて送信されます — アプリ/OS/ランタイムのバージョン、CPU
                      モデル、コンポーネントのインストール状況、ライセンス状況、
                      接続中のスキャナー機器名、アプリが残した実行ログの末尾部分。
                      実行ログには利用者が扱ったファイルのパスが含まれる場合がある
                      ため、実際に送信される内容全体を送信前に画面で確認できます

製品内のお問い合わせ機能には、文書原本・スキャン画像・認識したテキスト・画面 キャプチャを添付する機能自体を設けていません。お問い合わせ内容欄に直接記入した 文章はそのまま送信されるため、問題解決に不要な個人情報や文書の内容は記入しないよう お願いします。

製品別の処理

製品ごとにデータの流れ方が異なります。特定の製品の特性を全体に適用しないよう、 分けてご案内します。

RichBinder(デスクトップアプリ) — 当社サーバーと自動的に 通信するのはライセンス・アップデート情報です。

ライセンスIDまたはアカウントID・インストール識別子・機器識別値のハッシュ・PC名・
アプリバージョン・OSバージョン
有効化・無効化時刻・体験版開始・終了時刻・アップデート権利の有効期限

PC名は、アカウント画面で有効化済みの機器を利用者が識別・解除できるよう、 Windowsに設定されたコンピューター名をそのまま送信するものです。機器名に実名を使用して いる場合、その名称がそのまま送信されますので、望まれない場合はWindowsの設定で コンピューター名を変更してから有効化してください。

RichBinderアプリは、文書原本・スキャン画像・ファイル名・ファイルパス・OCR本文・ 取引先/金額/日付・フォームサンプル・抽出メタデータ・検索語を当社サーバーへ 自動送信しません。自動的にやり取りされるのは、ライセンス有効化とアップデート 確認に必要な最小限の情報のみです。ただし、利用者が直接お問い合わせまたは不具合報告を 送信する場合、利用者が入力したお問い合わせ内容および送信を選択した診断情報が当社へ 送信される場合があり、当該お問い合わせ対応の範囲内で処理されます。

RichConvertオンラインデモ — アップロードしたファイルはブラウザ内では 処理されず、当社サーバーへ送信・保存された後に変換されます。

アップロード原本・変換結果・プレビュー
   → 当社が直接運営するサーバーの非公開ストレージ(サーバーが生成するランダムな
     ファイル名)
   → 第三者クラウドストレージや外部変換サービスは使用しない
   → アップロード後1時間で失効し、1分周期のクリーンアップ処理が削除
   → パスワード保護されたPDFは、アップロード時に1回だけロックが解除されて保管期間中
     保存され、入力されたパスワード自体は保存・記録しない

作業記録(データベース)
   → 元のファイル名・サーバー内部の保存パス・サイズ・形式・解像度・ページ数・
     変換オプション・処理状態と時刻・ブラウザが生成する匿名識別子
   → ファイルの内容(画素・文書本文)は含まれない。30日経過分は毎日破棄

認証  会員登録・ログインなしで利用可能。作業所有区分用の匿名識別子(localStorage)、
      それが送信されない場合は同じ目的のセッションクッキー(JSESSIONID)
外部  広告・追跡ツールは使用しない。訪問統計(Google Analytics)は同意した場合にのみ
      作動 — 第7項・第8項を参照。Cloudflare Turnstileは現在使用していない

RichConvert Imaging SDK for Javaは顧客環境で直接実行され、画像の原本・結果・ ファイル名・メタデータを外部へ送信しません。上記の内容はオンラインデモにのみ 適用されます。

RichApiSim(評価・デモ用) — 利用者が入力したリクエスト・レスポンス本文 をサーバーが保存し、そのまま返すAPIモックツールです。

mock定義(リクエストパス・リクエスト本文・レスポンスヘッダー・レスポンス本文・
Webhook設定)
   → サーバーファイルに平文JSONとして保存。自動削除期限なし —
     利用者が管理画面で削除するまで保持

受信リクエスト記録(接続IP/ポート・リクエストヘッダー全体・リクエスト本文・
レスポンス本文)
   → サーバーメモリ内に直近500件。ディスクには保存せず、再起動時に消滅
   → 管理画面から即座に全件削除可能

Webサーバーアクセス記録(IP・リクエストパス・ブラウザ情報)

管理コンソールはRich統合会員ログインで利用します。ただし、機器間連携 のための/mock/パスは、当社が発行する別個のアクセスアカウント(HTTP Basic) を使用し、この認証情報はWebサーバー上にのみ存在し、統合会員アカウントとは連結されません。

保存データは暗号化されておらず、変更履歴(監査ログ)およびバックアップは ありません。評価・デモ専用サービスであるため、実際の個人情報や営業秘密を 入力しないでください(利用規約第7条)。利用者がmockにWebhook・連携URLを直接入力した 場合、その本文と受信リクエストの内容が利用者の指定した外部アドレスへ送信 されます。これは当社が第三者に提供するものではなく、利用者の設定による 送信です。分析・統計ツールは使用していません。

2. 処理目的と法的根拠

当社は上記の目的以外の用途で個人情報を利用しません。処理目的を変更する場合は、 関連法令に従い必要な措置を講じ、本処理方針に反映するとともに、別途の同意が 必要な場合には情報主体の同意を得ます。

3. 保有・利用期間と破棄

原則:退会時にアカウントの個人情報は遅滞なく破棄します。他の法令による 保存事由がある場合、または下表の別個の適法根拠により保管する最小限の情報のみ、 目的別の期間、分離して保管します。

バックアップと破棄の関係。運用データベース上の会員の個人情報は、 退会処理時に遅滞なく削除します。災害復旧用バックアップに含まれる複製は最大30日の 循環周期に従って自動削除され、その期間中は一般業務目的で利用しません。 バックアップ復元時には、既に退会・削除済みの個人情報がサービス上で再度有効化 されないよう、削除状態を再適用します。

破棄の方法。電子ファイルは復元不可能な方法で削除し、出力物がある 場合は裁断します。

4. 第三者提供

当社は利用者の個人情報を第三者に提供しません。ただし、以下の場合は例外とします。

1. 利用者が事前に同意した場合
2. 法令により求められる場合、または捜査機関が法令の定める手続に従って要請した場合

有料決済とPaddle

有料製品の決済はPaddleが処理します。Paddleは当社製品の 公認リセラー(Authorized Reseller)として購入者と直接販売契約を締結し 決済を処理し、当社は製品および利用権を提供する供給者です。

当社が個人情報を送信する相手はPaddle.com Market Limited(英国) またはPaddle.com Inc.(米国)であり、購入者の所在地により定まります。 各法人の住所、個人情報に関するお問い合わせ先、移転項目・目的・保有期間は 下記第7項に記載しています。購入者が実際に売買契約を締結するPaddle 法人はこれと異なる場合があります(第7項参照)。

当社は決済を開始する際、会員のメールアドレス・氏名・住所・アカウント識別子 などの直接識別情報をPaddleに提供しません。決済画面を開く際に当社がPaddleへ 送信するのは注文識別番号・購入予定の商品(プラン)・数量(機器数)です。 注文識別番号は、後にその注文を紐付け、障害発生時に復元するための値です。 当社はこの3項目を個人情報として取り扱います。当社がこの番号を会員アカウント と紐付けて管理しており、受け取る側でも決済が行われると購入者情報とともに保管される ためです。そのため、決済を開始する前に以下のとおり同意を取得します。

決済に必要な情報(メールアドレス、決済手段、請求先情報、必要に応じて事業者情報)は、 当社が事前に提供することはなく、購入者がPaddleの決済画面に直接入力 します。Paddleはその情報を自らの責任で収集・処理し、その処理内容はPaddleの個人情報 処理方針に従います。

決済完了後、当社は利用権を付与するために必要な取引結果をPaddleから 受け取ります — 取引・サブスクリプション・決済事業者の顧客識別子、購入商品、金額・ 通貨、決済状況、請求期間です。当社は決済手段情報および購入者のメールアドレス・ 氏名・住所を保存せず、受け取った記録から保存前に当該項目を除去します。

ただし、「保存しない」は「閲覧できない」という意味ではありません。 当社は販売者としての資格でPaddleの販売者画面にアクセスでき、その画面では注文処理・ 問い合わせ対応・返金処理に必要な範囲で、購入者がPaddleに入力した情報(例:決済用 メールアドレス、請求先の国・住所)を閲覧できます。当社はこれを当社の データベースに移して保存することはなく、上記の目的以外に利用しません。

決済を開始する前に、当社は2つの同意をそれぞれ取得します — 第三者提供への同意(同法第17条)と国外移転への同意 (同法第28条の8第1項第1号)です。2つの同意は一括せず別個に表示し、いずれか一方でも 同意いただけない場合は決済を開始しません。同意いただいた後でも撤回でき、撤回は将来に 向かって効力を有します。送信する項目および送信先は下記第7項に記載しています。

決済に使用したメールアドレスは、会員アカウントのメールアドレスと 異なっていても構いません。購入された利用権は決済メールアドレスではなく 購入を開始した会員アカウントに紐付けられます。決済メールアドレスは 領収書および決済関連のご案内を受け取るアドレスとして使用されます。

5. 処理委託

当社は受託者・委託業務・処理データ・処理国・再委託の有無を内部台帳で 管理し、定期的に再検討します。委託内容が変更された場合は本処理方針を更新します。

決済事業者(Paddle)はこの表に含まれません。当社の業務の 委託を受けて代行処理する受託者ではなく、リセラーとして購入者と直接契約し、自らの 責任で決済情報を処理するためです。上記第4項「有料決済とPaddle」をご覧ください。

6. 利用者の権利と行使方法

利用者はいつでも以下の権利を行使できます。

個人情報の閲覧請求・訂正/削除請求・処理停止請求・同意の撤回

アカウント画面から直接照会・修正・退会でき、 広告性情報の受信同意は、アカウント画面または広告メールの配信停止リンクからいつでも 撤回できます。support@rozinsol.com宛てに ご請求いただくこともできます。当社は請求を受けた日から10日以内に 処理し、結果を通知します。

法定代理人または委任を受けた者を通じても行使でき、この場合、委任の事実を証明 できる書類の提出が必要です。

7. 国外移転

当社は、会員登録認証、パスワード再設定、サービス運営およびカスタマーサポート メールのためにZoho Corporationのメールサービスを利用しています。これにより、 メールの送受信過程において必要な情報に限り、個人情報が国外で 処理・保管される場合があります。

範囲の限定。Zohoメールを通じた国外移転の対象は、メールサービスに 必要な情報に限定します。アカウントデータベース・パスワードハッシュ・機器情報、 RichBinderの文書・OCR・フォームデータ、RichConvertデモのアップロードファイルは、 Zohoメールを通じた国外移転の対象には含まれません。サーバー インフラ(アカウントデータベースを含む)はAWSソウルリージョン(大韓民国)に保存する よう構成されており、リージョン間複製は使用していません。

広告性メールは契約履行のためのメールではないため、上記の移転根拠には 含めません。広告性メールの送信を開始する際には、送信チャネルおよび国外移転の根拠を 別途確定し、本方針を更新します。

販売法人はこれとは異なる役割です。上記は当社が個人情報を 送信する相手であり、購入者がどの法人と売買契約を締結するかはPaddleの購入者 規約が別途定めます(購入者の所在地によりカナダ法人が販売法人となる場合があります)。 この2つは同一の表にまとめません。

また、当社は訪問統計の測定のためにGoogle Analytics(GA4)を使用 しています。画面下部の同意バナーで同意した場合にのみ作動し、同意しない場合、 このツールはまったく実行されません。同意しない場合でも、紹介・ログイン・ お問い合わせ等のサービス利用には影響ありません。

氏名・メールアドレス等の個人識別情報は、いかなる場合もGoogle Analyticsへ送信されず、広告・追跡目的のツールも使用していません。RichBinderの 文書・OCR・フォームデータ、RichConvertデモのアップロードファイルも対象に含まれません。

8. 自動収集装置(クッキー)および分析ツール

当社はログイン・認証に必要なクッキー、および訪問統計の測定のためのクッキーを 使用しています。広告・行動情報収集目的のクッキーは使用していません。

ウェブサイト(rozinsol.com・richbinder.com・richconvert.com・richapisim.com・ account.rozinsol.comの決済画面)の訪問統計を測定するために Google Analytics(GA4)を利用しています。画面下部の同意 バナーで同意した場合にのみ作動し、同意しない場合、このツールはまったく実行 されません。同意した場合、以下の情報がその運営者であるGoogle LLC (米国)へ送信されます。これは国外移転に該当し、法定告知事項は上記第7項に 併せて記載しています。

氏名・メールアドレス等の個人識別情報、User-ID、広告目的のデータは Google Analyticsへ送信せず、Google Signals・広告連携機能も使用していません。 RichBinderの文書・OCR・フォームデータ、RichConvertデモのアップロードファイルも 対象に含まれません。

分析ツールは同意バナーで[拒否]を選択すると実行されないため、 _gaクッキーも生成されません。そのほか、ブラウザの設定でクッキーの 保存を拒否することもできます。__Host-rich_*クッキーを拒否すると ログインが必要な機能は利用できなくなり、分析ツールを拒否すると訪問統計の測定 からのみ除外され、ログイン等その他の機能はそのまま利用できます。

同意の有無は、利用者のブラウザのストレージ(localStorage)に rs_analytics_consentの値として記憶され、この値はサーバーへ送信 されません。この値は画面最下部の「分析同意の変更」からいつでも 変更でき、拒否に変更すると分析用クッキーも同時に削除されます。

9. 安全性確保措置

パスワードを復元不可能な一方向ハッシュ(Argon2id)として保存
通信区間の暗号化(HTTPS)
アクセス権限の最小化およびアクセス記録の保管
ログイン失敗回数の制限と一時ロック
個人情報処理システムへのアクセス制御

10. 個人情報保護責任者

責任者   SangTae Jeong(代表)
連絡先   support@rozinsol.com

利用者は、個人情報保護に関するお問い合わせ・苦情・被害救済を上記の窓口に 申し立てることができます。当社は遅滞なく回答・処理します。

その他の申告・相談機関

個人情報侵害申告センター        privacy.kisa.or.kr / 118(市外局番なし)
個人情報紛争調整委員会          kopico.go.kr / 1833-6972
大検察庁サイバー捜査課          spo.go.kr / 1301(市外局番なし)
警察庁サイバー捜査局            ecrm.police.go.kr / 182(市外局番なし)

11. 処理方針の変更

本処理方針は2026年8月10日から適用されます。変更事項および施行日は 施行前にサービス画面を通じて公開します。情報主体の権利・義務に重大な影響を及ぼす 場合、または関連法令により別途の同意または通知が必要な場合には、当該手続に 従います。以前のバージョンの処理方針は法的告知ページで ご確認いただけます。